DATENSCHUTZERKLÄRUNG

Stand: September 2026

Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

The Secret World of Wine & Spirits
Inhaberin: Glenda Brigitte Bouzek
Am Kalkwerk 14
38126 Braunschweig
Deutschland

Telefon: +49 1520 3495521
E-Mail: info@intra-wine-and-spirits.de

Hosting und Server-Logdateien

Unsere Website und unser Online-Shop werden bei folgendem Dienstleister gehostet:

Timme Hosting GmbH & Co. KG
Marie-Curie-Straße 5
21337 Lüneburg
Deutschland

Beim Aufruf unserer Website werden durch den Webserver automatisch Informationen in sogenannten Server-Logdateien verarbeitet. Dazu können insbesondere folgende Daten gehören:

IP-Adresse des aufrufenden Endgeräts
Datum und Uhrzeit des Zugriffs
aufgerufene Seite oder Datei
übertragene Datenmenge
Referrer-URL
verwendeter Browser und Betriebssystem
Name des Internetzugangsanbieters
Meldungen über erfolgreiche oder fehlerhafte Seitenaufrufe

Die Verarbeitung dieser Daten ist erforderlich, um die Website technisch bereitzustellen, die Stabilität und Sicherheit des Systems zu gewährleisten und technische Fehler oder missbräuchliche Zugriffe erkennen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, technisch fehlerfreien und zuverlässigen Betrieb unseres Online-Shops.

Die Server-Logdateien werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Eine längere Speicherung kann erfolgen, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung oder einen Sicherheitsvorfall bestehen.

Mit dem Hosting-Anbieter besteht, soweit gesetzlich erforderlich, eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von Timme Hosting:

https://timmehosting.de/datenschutz

Datenverarbeitung im Rahmen von Bestellungen

3.1 Bestellung und Vertragsabwicklung

Wenn Sie in unserem Online-Shop eine Bestellung aufgeben, verarbeiten wir die Daten, die für die Anbahnung, den Abschluss und die Durchführung des Kaufvertrags erforderlich sind.

Hierzu können insbesondere gehören:

Vor- und Nachname
Rechnungs- und Lieferanschrift
E-Mail-Adresse
Telefonnummer, sofern angegeben oder erforderlich
bestellte Produkte und Bestellmenge
Bestellnummer
Bestell- und Lieferstatus
Zahlungsart und Zahlungsstatus
Kommunikations- und Reklamationsdaten

Pflichtfelder werden im Bestellprozess entsprechend gekennzeichnet. Ohne die erforderlichen Angaben können wir die Bestellung nicht bearbeiten oder ausführen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Daten zur Erfüllung gesetzlicher Aufbewahrungs-, Nachweis- oder Steuerpflichten verarbeiten, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.

3.2 Kundenkonto

Sie können in unserem Online-Shop ein Kundenkonto anlegen. Die im Rahmen der Registrierung angegebenen Daten werden verwendet, um das Kundenkonto bereitzustellen und zukünftige Bestellungen zu erleichtern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können die Löschung Ihres Kundenkontos jederzeit über die entsprechende Funktion im Kundenkonto oder durch eine Nachricht an info@intra-wine-and-spirits.de verlangen.

Daten aus bereits abgeschlossenen Bestellungen können trotz Löschung des Kundenkontos weiterhin gespeichert werden, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

3.3 Altersprüfung und Jugendschutz

Da wir alkoholische Getränke anbieten, dürfen Bestellungen nur von Personen vorgenommen werden, die das gesetzlich erforderliche Mindestalter erreicht haben.

Soweit im Rahmen des Bestell- oder Lieferprozesses Angaben zur Bestätigung oder Überprüfung des Alters verarbeitet werden, erfolgt dies zur Erfüllung gesetzlicher Verpflichtungen und zur ordnungsgemäßen Durchführung des Kaufvertrags.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Lagerhaltung, Versand und Lieferung

4.1 Lager- und Versandabwicklung durch MECO.N

Für die Lagerhaltung, Zusammenstellung, Verpackung, Versandvorbereitung und gegebenenfalls Bearbeitung von Rücksendungen arbeiten wir mit folgendem Dienstleister zusammen:

MECO.N Gesellschaft für Beratung, Handel und Dienstleistung mbH
Grete-Schickedanz-Straße 9
55545 Bad Kreuznach
Deutschland

Zu diesem Zweck werden die für die Bearbeitung und den Versand der Bestellung erforderlichen Daten übermittelt. Hierzu können insbesondere Name, Lieferanschrift, bestellte Produkte, Bestellnummer und erforderliche Versandinformationen gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung ist erforderlich, um den Kaufvertrag zu erfüllen und die bestellten Waren auszuliefern.

4.2 Versand durch DHL

Für die Lieferung Ihrer Bestellung übermitteln wir die erforderlichen Versanddaten an:

DHL Paket GmbH
Charles-de-Gaulle-Straße 20
53113 Bonn
Deutschland

Übermittelt werden grundsätzlich die zur Zustellung erforderlichen Daten, insbesondere Name, Lieferanschrift und die zur Sendungszuordnung erforderlichen Bestelldaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Ihre E-Mail-Adresse oder Telefonnummer für eine direkte Zustellankündigung an DHL übermittelt wird, erfolgt dies nur, wenn hierfür eine entsprechende Rechtsgrundlage besteht oder Sie der Übermittlung zugestimmt haben. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Weitere Informationen zur Datenverarbeitung durch DHL finden Sie unter:

https://www.dhl.de/de/toolbar/footer/datenschutz.html

Zahlungsabwicklung

Je nach der von Ihnen ausgewählten Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten an Banken, technische Zahlungsdienstleister oder den ausgewählten Zahlungsanbieter übermittelt.

Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Betrugsprävention, zur IT-Sicherheit oder zur Durchsetzung von Ansprüchen verarbeitet werden, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

5.1 Banküberweisung/Vorkasse

Wenn Sie per Vorkasse bezahlen, verarbeiten wir die im Rahmen der Überweisung übermittelten Daten. Hierzu gehören insbesondere Name, IBAN, Zahlungsbetrag, Verwendungszweck und Buchungsdatum.

Die Zahlungsdaten werden außerdem durch die beteiligten Kreditinstitute in eigener Verantwortung verarbeitet.

5.2 PayPal

Bei Auswahl einer über PayPal angebotenen Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.

Anbieter für Kunden im Europäischen Wirtschaftsraum ist grundsätzlich:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

PayPal kann insbesondere Identifikations-, Kontakt-, Bestell-, Transaktions-, Geräte- und Zahlungsdaten verarbeiten. PayPal kann Daten außerdem zur Betrugsprävention, Risikoprüfung und Einhaltung gesetzlicher Verpflichtungen verwenden.

PayPal verarbeitet die Daten im Rahmen seiner Zahlungsdienste in eigener datenschutzrechtlicher Verantwortung. Auf Art, Umfang und weitere Verwendung der Daten durch PayPal haben wir keinen vollständigen Einfluss.

Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal:

https://www.paypal.com/de/legalhub/paypal/privacy-full

5.3 Kredit- und Debitkartenzahlung über Shopware Payments

Für Zahlungen mit Kredit- oder Debitkarte nutzen wir Shopware Payments.

Shopware Payments wird von Shopware bereitgestellt und basiert auf der Zahlungsinfrastruktur von PayPal. Im Rahmen der Zahlungsabwicklung können die erforderlichen Identifikations-, Kontakt-, Bestell-, Transaktions-, Geräte- und Zahlungsdaten an die beteiligten Zahlungsdienstleister übermittelt werden.

Zu den beteiligten Unternehmen können insbesondere gehören:

Shopware AG
Ebbinghoff 10
48624 Schöppingen
Deutschland

und

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Die Daten werden zur Durchführung der Zahlung, zur Sicherheits- und Betrugsprüfung sowie zur Erfüllung gesetzlicher Verpflichtungen verarbeitet.

Wir erhalten keinen vollständigen Zugriff auf Ihre Kredit- oder Debitkartendaten.

Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Verarbeitung zur Betrugsprävention oder Sicherheit erforderlich ist, kann sie zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Shopware und PayPal.

Kontaktaufnahme

Wenn Sie uns per E-Mail, telefonisch oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu bearbeiten.

Dazu können insbesondere gehören:

Name
E-Mail-Adresse
Telefonnummer
Bestellnummer
Inhalt Ihrer Nachricht
weitere freiwillig übermittelte Informationen

Bezieht sich Ihre Anfrage auf einen Vertrag oder eine Bestellung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Kunden- und Geschäftsanfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald die Anfrage vollständig bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

E-Mail-Newsletter und Brevo

7.1 Anmeldung zum Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillig angegebene Daten, um Ihnen Informationen über unsere Produkte, Angebote und Aktionen zuzusenden.

Die Zusendung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Zur Bestätigung der Anmeldung verwenden wir grundsätzlich ein Double-Opt-in-Verfahren. Dabei erhalten Sie eine E-Mail, in der Sie die Newsletter-Anmeldung bestätigen müssen. Zum Nachweis der Anmeldung können der Anmelde- und Bestätigungszeitpunkt sowie die dabei verwendete IP-Adresse gespeichert werden.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink in jedem Newsletter oder durch eine Nachricht an info@intra-wine-and-spirits.de.

Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem aktiven Newsletterverteiler entfernt. Wir können Ihre E-Mail-Adresse in einer Sperrliste speichern, soweit dies erforderlich ist, um sicherzustellen, dass Sie keine weiteren Newsletter erhalten. Rechtsgrundlage für diese Speicherung ist Art. 6 Abs. 1 lit. f DSGVO.

7.2 Versand über Brevo

Für den Versand und die Verwaltung unseres Newsletters nutzen wir Brevo.

Anbieter ist:

Sendinblue GmbH
Köpenicker Straße 126
10179 Berlin
Deutschland

Die Sendinblue GmbH gehört zur Brevo-Gruppe:

Brevo SAS
106 Boulevard Haussmann
75008 Paris
Frankreich

Brevo verarbeitet die für den Newsletterversand erforderlichen Daten in unserem Auftrag. Mit Brevo besteht, soweit gesetzlich erforderlich, eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo:

https://www.brevo.com/de/legal/privacypolicy/

7.3 Newsletter-Auswertung

Sofern Sie hierzu gesondert eingewilligt haben, können unsere Newsletter Technologien enthalten, mit denen wir auswerten, ob eine Nachricht geöffnet wurde und welche Links angeklickt wurden.

Dabei können insbesondere folgende Daten verarbeitet werden:

E-Mail-Adresse
Zeitpunkt der Zustellung und Öffnung
angeklickte Links
IP-Adresse
Geräte- und Browserinformationen
technische Kennungen

Die Auswertung dient dazu, den Erfolg unserer Newsletter zu messen und zukünftige Inhalte besser zu gestalten.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Cookies und ähnliche Technologien

8.1 Technisch erforderliche Cookies

Unser Online-Shop verwendet technisch erforderliche Cookies und vergleichbare Technologien. Diese sind notwendig, damit grundlegende Funktionen wie Warenkorb, Anmeldung, Bestellprozess, Spracheinstellungen, Sicherheitsfunktionen und Speicherung Ihrer Datenschutzentscheidung bereitgestellt werden können.

Soweit die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf bereits gespeicherte Informationen unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Die anschließende Verarbeitung personenbezogener Daten erfolgt, abhängig von der jeweiligen Funktion, auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb des Online-Shops.

8.2 Nicht erforderliche Cookies und Einwilligungen

Nicht technisch erforderliche Cookies oder vergleichbare Technologien werden nur verwendet, wenn Sie zuvor über das Cookie-Einstellungsfenster eingewilligt haben.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen oder ändern.

Das Ablehnen nicht erforderlicher Cookies hat keine Auswirkungen auf die grundlegende Nutzung unseres Online-Shops. Einzelne zusätzliche Funktionen können jedoch eingeschränkt sein.

Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, wenn dies für die Durchführung eines Vertrags erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder die Weitergabe auf einem berechtigten Interesse beruht.

Zu den möglichen Empfängern gehören insbesondere:

Hosting- und IT-Dienstleister
Lager- und Versanddienstleister
Zahlungsdienstleister und Banken
Newsletterdienstleister
Steuerberater und Buchhaltungsdienstleister
Behörden und öffentliche Stellen, sofern eine gesetzliche Verpflichtung besteht
Rechtsberater oder Inkassodienstleister, soweit dies zur Durchsetzung oder Verteidigung von Ansprüchen erforderlich ist

Dienstleister, die personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden im Rahmen der gesetzlichen Anforderungen vertraglich gemäß Art. 28 DSGVO verpflichtet.

Übermittlung in Drittländer

Einige Zahlungs-, IT- oder Kommunikationsdienstleister können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten oder von dort auf die Daten zugreifen.

Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission oder einer gesetzlich vorgesehenen Ausnahme erfolgen.

Weitere Informationen über mögliche Drittlandübermittlungen finden Sie in den Datenschutzhinweisen der jeweils eingesetzten Dienstleister.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Nach vollständiger Abwicklung eines Vertrags werden die Daten zunächst für die weitere Verarbeitung eingeschränkt. Sie werden nach Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen gelöscht, soweit keine anderweitige gesetzliche Grundlage für die weitere Speicherung besteht.

Gesetzliche Aufbewahrungsfristen können abhängig von der Art der Unterlagen sechs bis zehn Jahre betragen.

Daten können außerdem so lange gespeichert werden, wie dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Daten, die ausschließlich auf Grundlage einer Einwilligung verarbeitet werden, werden gelöscht, wenn Sie die Einwilligung widerrufen und keine andere Rechtsgrundlage für die weitere Verarbeitung besteht.

Datensicherheit

Wir verwenden eine SSL- beziehungsweise TLS-Verschlüsselung, um vertrauliche Inhalte bei der Übertragung zu schützen. Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt.

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff und sonstige Risiken zu schützen.

Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO
Recht auf Berichtigung gemäß Art. 16 DSGVO
Recht auf Löschung gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Recht auf Widerspruch gemäß Art. 21 DSGVO
Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Der Widerruf einer Einwilligung wirkt nur für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte können Sie sich an folgende Adresse wenden:

info@intra-wine-and-spirits.de

Widerspruchsrecht

Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.

Wir verarbeiten die betreffenden Daten danach nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Nach Ihrem Widerspruch werden die Daten nicht mehr für Direktwerbung verwendet.

Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren.

Sie können sich insbesondere an die Aufsichtsbehörde Ihres Wohnortes, Ihres Arbeitsplatzes oder des Sitzes unseres Unternehmens wenden.

Die für Niedersachsen zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Deutschland

https://www.lfd.niedersachsen.de/