1 Für wen dies gilt
Dieser Hinweis gilt für natürliche Personen, deren personenbezogene Daten vom VinStatus-Dienst verarbeitet werden und die sich befinden in:
- Mitgliedstaaten der Europäischen Union;
- Ländern des Europäischen Wirtschaftsraums (Norwegen, Island, Liechtenstein);
- des Vereinigten Königreichs Großbritannien und Nordirland;
- der Schweiz (es gelten ähnliche Bestimmungen nach dem FADP).
Wenn Sie sich in einer anderen Jurisdiktion befinden, gilt unsere Haupt-Datenschutzrichtlinie.
2 Verantwortlicher
Für die Zwecke der DSGVO ist der Verantwortliche für Ihre personenbezogenen Daten der VinStatus-Dienst, Betreiber von vinstatus.store. Kontaktdaten finden Sie in Abschnitt 8.
Der Dienst hat keinen gesonderten EU/UK-Vertreter benannt, da dies angesichts des Umfangs der Verarbeitung keine zwingende Anforderung ist. Alle Anfragen können direkt an die untenstehenden Kontakte gerichtet werden.
3 Rechtsgrundlagen
Wir verarbeiten Ihre personenbezogenen Daten auf folgenden in Art. 6 Abs. 1 DSGVO genannten Grundlagen:
- (b) Vertragserfüllung — zur Bereitstellung der bezahlten Dienstleistung (Berichtserstellung, Kontozugang, Zahlungsabwicklung);
- (c) Rechtliche Pflichten — zur Erfüllung steuerlicher, buchhalterischer und sonstiger geltender gesetzlicher Anforderungen;
- (f) Berechtigte Interessen — zur Gewährleistung der Website-Sicherheit, Betrugsprävention, technischen Betreuung und Verbesserung des Dienstes. Dabei wägen wir unsere Interessen gegen Ihre Rechte und Freiheiten ab;
- (a) Einwilligung — für optionale Cookies, Mailings und ähnliche Zwecke. Die Einwilligung kann jederzeit widerrufen werden.
4 Ihre Rechte nach der DSGVO
Gemäß der DSGVO (Artikel 15–22) haben Sie das Recht auf:
- Auskunft (Art. 15) — eine Bestätigung zu erhalten, dass wir Ihre Daten verarbeiten, sowie eine Kopie dieser Daten;
- Berichtigung (Art. 16) — die Korrektur unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen;
- Löschung / „Recht auf Vergessenwerden“ (Art. 17) — die Löschung Ihrer Daten zu verlangen, wenn Gründe vorliegen (Einwilligung widerrufen, Daten nicht mehr nötig, unrechtmäßige Verarbeitung usw.);
- Einschränkung der Verarbeitung (Art. 18) — die Aussetzung der Verarbeitung zu verlangen, etwa während Ihr Widerspruch geprüft wird;
- Datenübertragbarkeit (Art. 20) — Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln;
- Widerspruch gegen die Verarbeitung (Art. 21) — der auf berechtigten Interessen beruhenden oder zu Marketingzwecken erfolgenden Verarbeitung zu widersprechen;
- Nicht einer automatisierten Entscheidung unterworfen zu werden (Art. 22) — einschließlich Profiling mit rechtlichen oder ähnlich erheblichen Auswirkungen.
Um eines dieser Rechte auszuüben, senden Sie eine Anfrage an info@vinstatus.store mit dem Betreff „GDPR Request“. Wir antworten innerhalb von 30 Tagen. Die Bearbeitung ist kostenlos, außer bei offensichtlich unbegründeten oder wiederholten Anfragen.
Zur Bestätigung Ihrer Identität können wir zusätzliche Informationen anfordern — dies ist notwendig, damit Daten nicht an eine unbefugte Person offengelegt werden.
5 Internationale Übermittlung
Einige unserer Auftragsverarbeiter (z. B. Stripe, Hosting- und Analyseanbieter) können Daten außerhalb der EU/des EWR verarbeiten — auch in den USA. In solchen Fällen gewährleisten wir ein angemessenes Schutzniveau auf eine der folgenden Weisen:
- Durch von der Europäischen Kommission genehmigte Standardvertragsklauseln (Standard Contractual Clauses);
- Durch die Zertifizierung des Auftragsverarbeiters nach dem EU-US Data Privacy Framework, sofern anwendbar;
- Durch zusätzliche technische Maßnahmen (Verschlüsselung, Pseudonymisierung);
- Nur mit ausdrücklicher Einwilligung des Nutzers (sofern andere Grundlagen nicht anwendbar sind).
6 Automatisierte Entscheidungen
Wir treffen keine ausschließlich auf automatisierter Verarbeitung (einschließlich Profiling) beruhenden Entscheidungen, die Ihnen gegenüber rechtliche oder ähnlich erhebliche Wirkungen entfalten — mit folgenden Ausnahmen:
- Betrugsprüfungen bei der Zahlung über Stripe — können zur Ablehnung einer Transaktion führen. In diesem Fall können Sie uns kontaktieren, und wir prüfen die Anfrage manuell;
- Kontrolle wiederholter Testphasen — das System kann die Aktivierung eines zweiten Trials für denselben Nutzer automatisch ablehnen.
In beiden Fällen haben Sie das Recht, eine manuelle Überprüfung zu verlangen und Ihren Standpunkt darzulegen.
7 Beschwerden bei einer Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht, bei einer Datenschutz-Aufsichtsbehörde Beschwerde einzulegen:
- in Ihrem Land des gewöhnlichen Aufenthalts;
- in Ihrem Land der Arbeit;
- im Land des mutmaßlichen Verstoßes.
Liste der Aufsichtsbehörden der EU-Mitgliedstaaten: edpb.europa.eu/about-edpb/about-edpb/members_en.
Für Nutzer aus dem Vereinigten Königreich ist die Aufsichtsbehörde das ICO (Information Commissioner's Office): ico.org.uk.
Wir empfehlen jedoch, sich zuerst direkt an uns zu wenden — das löst die Angelegenheit in der Regel schneller.
8 Kontakt
Bei allen Fragen zu diesem Hinweis und der Ausübung Ihrer DSGVO-Rechte: