Datenschutzerklärung

1. Wer Ihre Daten verarbeitet

Verantwortlicher: Pelješko vino s.r.o., Identifikationsnummer (IČ) 04943686, Dominikánské náměstí 256/3, 412 01 Litoměřice, Tschechien, eingetragen im Handelsregister beim Kreisgericht Ústí nad Labem (Krajský soud v Ústí nad Labem), Abteilung C, Einlage 37310.

Kontakt in Fragen personenbezogener Daten: peljesko.vino@gmail.com oder per Brief an die Adresse unseres Sitzes.

Einen Datenschutzbeauftragten haben wir nicht benannt, weil das Gesetz uns dazu nicht verpflichtet.

2. Was wir verarbeiten, warum und wie lange

2.1 Bestellungen und ihre Abwicklung

Daten: Vor- und Nachname, E-Mail, Telefon (wenn Sie es angeben), Lieferadresse, Rechnungsdaten (bei Firmen Firmenname, Identifikationsnummer, steuerliche Identifikationsnummer), bestellte Ware, Preis, Zahlungsart und Zahlungsstatus, Sprache der Bestellung, gewählte Optionen (Text der Widmung, Nachricht zum Geschenk), Kommunikation zur Bestellung. Bei Kartenzahlung sehen wir die Kartennummer nicht - von Stripe erhalten wir nur das Ergebnis der Zahlung, den Kartentyp und die letzten 4 Ziffern.

Daten des Beschenkten: Wenn Sie das Buch als Geschenk senden, verarbeiten wir Name und Adresse des Beschenkten, die Sie uns mitteilen, nur zur Zustellung der Sendung. Dem Beschenkten senden wir nichts weiter.

Warum: Abschluss und Erfüllung des Kaufvertrags (Abwicklung und Versand des Buches, E-Mails zum Bestellstatus).

Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO); bei den Daten des Beschenkten unser berechtigtes Interesse an der Zustellung des Geschenks (Art. 6 Abs. 1 lit. f DSGVO).

Wie lange: während der Abwicklung der Bestellung und danach 5 Jahre ab der Lieferung wegen möglicher Reklamationen und Ansprüche aus dem Vertrag. Belege für die Buchhaltung länger, siehe 2.4.

Die Bereitstellung der Daten ist eine vertragliche Anforderung; ohne sie können wir das Buch nicht liefern.

2.2 Bestellungen und Anfragen per E-Mail

Daten: alles, was Sie uns schreiben (typischerweise Name, Adresse, E-Mail, Inhalt der Bestellung oder Anfrage).

Warum: Beantwortung von Anfragen.

Rechtsgrundlage: Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO); bei allgemeinen Anfragen unser berechtigtes Interesse, Ihnen zu antworten (Art. 6 Abs. 1 lit. f DSGVO).

Wo: E-Mails empfangen wir in einem Gmail-Postfach (Google).

Wie lange: E-Mails zu Bestellungen so lange wie die Bestellungen (5 Jahre ab Lieferung); sonstige Anfragen 1 Jahr nach ihrer Erledigung.

2.3 Widerruf des Vertrags und Reklamationen

Daten: Identifikations- und Kontaktdaten, Bestellnummer, Inhalt der Erklärung, Datum und Uhrzeit des Absendens, Beschreibung des Mangels, Fotos, Art der Erledigung, Kontonummer für die Rückzahlung.

Warum: Bearbeitung Ihres Widerrufs oder Ihrer Reklamation und Rückzahlung des Geldes.

Rechtsgrundlage: Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO - tschechisches Bürgerliches Gesetzbuch, Verbraucherschutzgesetz) und Erfüllung eines Vertrags.

Wie lange: so lange wie die Bestellung (5 Jahre ab Lieferung), Belege über Rückzahlungen wie Buchungsbelege (2.4).

Online-Widerruf: Das Widerrufsformular auf der Website speichert nur die Daten aus der Erklärung (Name, E-Mail aus der Bestellung, Bestellnummer, Bücher, den Grund, wenn Sie ihn angeben, sowie Datum und Uhrzeit des Absendens), nicht die IP-Adresse oder Browserdaten. Die Suche nach der Bestellung anhand von Nummer und E-Mail schützt Cloudflare Turnstile; zum Schutz vor Missbrauch speichern wir für eine Stunde nur einen Hashwert der IP-Adresse, nicht die Adresse selbst.

2.4 Buchhaltung und Steuern

Daten: die Angaben auf Rechnungen und Belegen (Name bzw. Firmenname, Adresse, Identifikationsnummer bzw. steuerliche Identifikationsnummer, Ware, Preis, Zahlung).

Warum: Erfüllung der Pflichten nach dem Rechnungslegungsgesetz und den Steuervorschriften.

Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Wie lange: 10 Jahre ab dem Ende des Geschäftsjahres, in dem der Beleg entstanden ist.

2.5 Betrieb und Sicherheit der Website

Daten: IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, Browsertyp (technische Serverprotokolle).

Warum: Sicherstellung von Betrieb und Sicherheit und Fehlerbehebung.

Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Wie lange: technische Protokolle höchstens 30 Tage.

2.6 Analyse der Besucherzahlen

Die Besucherzahlen messen wir mit Cloudflare Web Analytics. Dieser Dienst verwendet keine Cookies und keine andere Speicherung im Browser, verfolgt einzelne Besucher nicht über Websites hinweg und erstellt keine Profile. Wir sehen nur zusammengefasste Statistiken (Anzahl der Seitenaufrufe, woher die Besucher kamen, Gerätetyp, Land). Die IP-Adresse wird nur vorübergehend verarbeitet, um diese Zusammenfassungen zu erstellen.

Rechtsgrundlage: berechtigtes Interesse daran, zu erfahren, wie die Website genutzt wird (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung brauchen wir nicht, weil wir nichts auf Ihrem Gerät speichern.

Eigene Zählung der Besuche: Um zu wissen, welche Seiten gelesen werden und wie viele Besucher sich das Buch ansehen und bestellen, zählen wir die Besuche auch selbst, auf unserem Server. Dafür verwenden wir keine Cookies und keine andere Speicherung in Ihrem Browser. Ihr Browser sendet uns nur die Adresse der Seite (ohne Parameter) und die Art des Ereignisses (Seitenaufruf, Klick auf einen Link oder eine Schaltfläche zum Buch, etwa die Schaltfläche „Kaufen“, Öffnen der Leseprobe, Beginn der Zahlung, Anmeldung zur Verfügbarkeitsbenachrichtigung). Damit wir einen Besucher nicht mehrmals am Tag zählen, bilden wir aus der IP-Adresse und dem Browsertyp einen Einweg-Hashwert mit einem zufälligen Schlüssel, der sich jeden Tag ändert. Hashwert und Schlüssel löschen wir nach Ende des Tages beim Aufräumlauf um 0:05 Uhr Prager Zeit (schlägt er fehl, wird er stündlich wiederholt). Die IP-Adresse und den Browsertyp speichern wir für die Zählung nicht (technische Serverprotokolle siehe Punkt 2.5). Wir speichern außerdem das vom Cloudflare-Netz ermittelte Land des Besuchs, allerdings nur als zusammengefasste tägliche Zahl. Wir bewahren nur zusammengefasste tägliche Zahlen auf. Rechtsgrundlage: berechtigtes Interesse daran, zu erfahren, wie die Website genutzt wird (Art. 6 Abs. 1 lit. f DSGVO).

Neben Cloudflare Web Analytics verwenden wir Google Analytics 4 (Anbieter Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), aber nur, wenn Sie dazu in der Cookie-Leiste Ihre Einwilligung geben.

• Daten: pseudonyme Kennung des Browsers (Cookie), aufgerufene Seiten, Ereignisse (z. B. Beginn einer Bestellung), ungefährer Standort, abgeleitet aus der IP-Adresse (Google Analytics 4 speichert die IP-Adresse nicht), Geräte- und Browsertyp, Quelle des Besuchs.
• Warum: genauere Auswertung der Besucherzahlen und des Erfolgs der Website.
• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 89 Abs. 3 des tschechischen Gesetzes Nr. 127/2005 Slg. über elektronische Kommunikation).
• Ohne Einwilligung wird Google Analytics gar nicht geladen (Consent Mode im Basismodus).
• Wie lange: Daten auf Nutzer- und Ereignisebene speichert Google 14 Monate; zusammengefasste Berichte länger. Cookies siehe Abschnitt 5.
• Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile der Website widerrufen.
• Google kann Daten in die USA übermitteln (siehe Abschnitt 4). Google Signals und die Weitergabe von Daten an Google für Werbung nutzen wir nicht.

2.7 Verfügbarkeitsbenachrichtigung und Neuigkeiten zum Buch

Daten: E-Mail, die Ausgabe, deren Verfügbarkeit Sie beobachten, Sprache der Seite, Zeitpunkt der Anmeldung und ein Zufallscode für die Abmeldung. Wenn Sie auch Neuigkeiten zum Buch ankreuzen, gesondert E-Mail, Sprache und Zeitpunkt dieser Einwilligung.

Warum: Bestätigung der Anmeldung und eine Benachrichtigung, dass eine vergriffene Ausgabe wieder vorrätig ist (mit Link zur Bestellung); mit der zweiten, freiwilligen Einwilligung gelegentliche Neuigkeiten zum Buch.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für die Benachrichtigung und für die Neuigkeiten jeweils gesondert. Ihre Einwilligung können Sie jederzeit über den Abmeldelink in jeder dieser E-Mails oder per E-Mail an peljesko.vino@gmail.com widerrufen. Mit der Abmeldung löschen wir die Anmeldung zur Verfügbarkeitsbenachrichtigung und die Einwilligung in die Neuigkeiten.

Wie lange: die Anmeldung zur Verfügbarkeitsbenachrichtigung bis zum Versand der Benachrichtigung, danach löschen wir die Adresse aus der Liste; wird die Ausgabe nicht wieder vorrätig, höchstens 12 Monate ab der Anmeldung. Die Einwilligung in die Neuigkeiten bis zur Abmeldung. Versendete E-Mails bewahren wir in unserer Datenbank nicht auf; betriebliche Zustellprotokolle speichert der Versanddienst (Resend, Abschnitt 3).

Schutz des Formulars: Das Formular schützt Cloudflare Turnstile. Zum Schutz vor Missbrauch speichern wir für eine Stunde nur einen Hashwert der IP-Adresse, nicht die Adresse selbst.

Die Liste der Einwilligungen in Neuigkeiten geben wir an keinen weiteren Dienst weiter. Wenn wir für den Versand von Neuigkeiten einen anderen Dienst nutzen, ergänzen wir ihn in Abschnitt 3, bevor wir ihm die Liste übergeben.

3. An wen wir Daten weitergeben

Wir verkaufen keine Daten. Wir geben sie nur an diese Empfänger weiter, und zwar in dem für den jeweiligen Zweck erforderlichen Umfang:

4. Übermittlung außerhalb der EU

Einige unserer Dienstleister (Cloudflare, Stripe, Resend, Google) können Daten auch in den Vereinigten Staaten verarbeiten. Die Übermittlung ist durch den Angemessenheitsbeschluss der Europäischen Kommission zum Datenschutzrahmen EU-USA (Data Privacy Framework), dem diese Dienstleister beigetreten sind, und durch Standarddatenschutzklauseln geschützt, die von der Europäischen Kommission erlassen wurden und Teil ihrer Verträge über die Auftragsverarbeitung sind.

Eine Kopie der jeweiligen Garantien stellen wir Ihnen auf Anfrage zur Verfügung.

5. Cookies

Wir verwenden eine unbedingt erforderliche Technologie, ohne die die Website nicht sicher funktionieren kann: Cloudflare kann ein Sicherheits-Cookie setzen (z. B. __cf_bm), um vor Missbrauch zu schützen. Stripe speichert Cookies auf seiner eigenen Domain (checkout.stripe.com), wenn Sie bezahlen; dafür gelten die Datenschutzbestimmungen von Stripe.

Diese Technologien sind für die Erbringung des von Ihnen gewünschten Dienstes unbedingt erforderlich und bedürfen keiner Einwilligung (§ 89 Abs. 3 des tschechischen Gesetzes Nr. 127/2005 Slg.).

Mit Ihrer Einwilligung verwenden wir zusätzlich Analyse-Cookies von Google Analytics 4:

Beim ersten Besuch erscheint eine Leiste, in der Sie Analyse-Cookies gleich einfach annehmen oder ablehnen können (die Schaltflächen „Akzeptieren“ und „Ablehnen“ sind gleichwertig). Solange Sie nicht einwilligen, werden keine Analyse-Cookies gespeichert. Ihre Wahl können Sie jederzeit ändern oder Ihre Einwilligung widerrufen, über den Link „Cookie-Einstellungen“ in der Fußzeile jeder Seite; nach dem Widerruf löschen wir die Cookies _ga*. Ihre Wahl speichern wir im unbedingt erforderlichen Cookie pv_consent für 12 Monate.

6. Ihre Rechte

Sie haben das Recht:

• auf Auskunft über die Daten, die wir über Sie verarbeiten, und auf eine Kopie davon;
• auf Berichtigung unrichtiger Daten;
• auf Löschung, wenn wir die Daten nicht mehr benötigen oder die Verarbeitung keine Rechtsgrundlage hat (Daten, die wir gesetzlich aufbewahren müssen, z. B. Buchungsbelege, können wir jedoch nicht löschen);
• auf Einschränkung der Verarbeitung;
• auf Datenübertragbarkeit für Daten, die Sie uns auf der Grundlage eines Vertrags oder einer Einwilligung bereitgestellt haben;
• Widerspruch gegen eine Verarbeitung auf der Grundlage eines berechtigten Interesses einzulegen;
• Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Schreiben Sie uns einfach an peljesko.vino@gmail.com. Wir antworten spätestens binnen eines Monats. Es kann sein, dass wir Sie bitten, Ihre Identität zu bestätigen.

Wir verwenden keine automatisierte Entscheidungsfindung und kein Profiling mit rechtlicher Wirkung. (Stripe kann im Rahmen seiner Betrugsprävention eine riskante Zahlung automatisch ablehnen; wenden Sie sich in diesem Fall an uns.)

Beschwerde können Sie beim Amt für den Schutz personenbezogener Daten (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, https://uoou.gov.cz, oder bei der Aufsichtsbehörde im Staat Ihres Wohnsitzes oder Ihres Arbeitsplatzes einlegen.

7. Änderungen dieser Erklärung

Diese Erklärung können wir aktualisieren, zum Beispiel wenn wir einen neuen Dienst nutzen. Die aktuelle Fassung steht immer unter https://peljeskovino.eu/de/datenschutz/. Über wesentliche Änderungen, die Sie betreffen, informieren wir Sie per E-Mail.

Version 1.6, gültig ab 14. Oktober 2026.