Privacyverklaring

1. Privacy in vogelvlucht

Algemene informatie

De volgende informatie geeft een eenvoudig overzicht van wat er met uw persoonsgegevens gebeurt wanneer u deze webshop bezoekt of een aankoop doet. Persoonsgegevens zijn alle gegevens waarmee u persoonlijk kunt worden geïdentificeerd. Uitgebreide informatie over het onderwerp privacy vindt u in de privacyverklaring onder deze tekst.

Wie is verantwoordelijk?

Verantwoordelijk voor de gegevensverwerking in deze webshop is Weingut Puder GbR. De volledige contactgegevens vindt u in sectie 3 onder "Informatie over de verantwoordelijke instantie".

Welke gegevens worden verzameld?

Bij het bezoeken en gebruiken van deze shop worden in essentie de volgende gegevens verwerkt:

• Gegevens die u actief verstrekt (bijv. bij een bestelling, bij aanmelding voor de nieuwsbrief, in de AI-sommelier-chat),

• Gegevens die ontstaan in het kader van de contractafwikkeling (bijv. bestelgeschiedenis),

• Technische gegevens die automatisch worden verzameld bij het bezoeken van de website (bijv. IP-adres, browsertype).

Waarvoor worden uw gegevens verwerkt?

De gegevensverwerking vindt met name plaats voor de contractafwikkeling (bestelling, verzending, betaling), het aanbieden van de webshop, het voldoen aan wettelijke verplichtingen (bijv. boekhouding, belastingen, jeugdbescherming) en op basis van uw toestemming (bijv. voor de nieuwsbrief).

Welke rechten heeft u?

U heeft te allen tijde recht op kosteloze inzage, correctie, verwijdering en beperking van de verwerking van uw gegevens, op gegevensoverdraagbaarheid, evenals op bezwaar en klachten bij een toezichthoudende autoriteit. Details vindt u in sectie 3.

Wie verwerkt uw gegevens technisch?

Deze webshop wordt geëxploiteerd via het platform van Vinolin UG (haftungsbeschränkt). Vinolin verwerkt een deel van uw gegevens als verwerker in opdracht van de bovengenoemde verantwoordelijke. Voor bepaalde functies (met name de centrale inlogdienst en de AI-sommelier waarvoor Vinolin zelf verantwoordelijk is) treedt Vinolin op als zelfstandig verantwoordelijke; details hierover vindt u in de secties 5, 6 en 7.

2. Hosting en technische beschikbaarstelling

De webshop wordt geëxploiteerd op het SaaS-platform "Vinolin Suite" van Vinolin UG (haftungsbeschränkt), Bildungscampus 11, 74076 Heilbronn. Vinolin verwerkt de gegevens die in deze shop ontstaan als verwerker in opdracht van de shop-exploitant. Met Vinolin is een verwerkersovereenkomst gesloten conform art. 28 AVG.

Vinolin maakt voor de technische beschikbaarstelling van het platform gebruik van de volgende subverwerkers:

• Vercel Inc. (VS, met wereldwijd CDN) — Webhosting en levering van statische inhoud

• Neon Inc. (VS, gegevensverwerking in Frankfurt am Main) — Databasehosting

• Inngest, Inc. (VS) — Verwerking van achtergrondtaken

• Amazon Web Services EMEA SARL (Luxemburg, gegevensverwerking in Frankfurt am Main) — Verzending van transactionele e-mails (bijv. bestelbevestigingen)

• Google Ireland Ltd. (Ierland, gegevensverwerking in Frankfurt am Main) — AI-functies voor de sommelier (vgl. sectie 7)

• PostHog, Inc. (VS, gegevensverwerking uitsluitend in de EU — Frankfurt am Main) — Webanalyse en sessie-opnames, alleen met uw toestemming (vgl. sectie 4.3)

Bij subverwerkers buiten de EU worden EU-modelcontractbepalingen (SCC's) conform art. 46 lid 2 sub c AVG toegepast; deels is er aanvullend sprake van zelfcertificering onder het EU-US Data Privacy Framework.

De verwerking vindt plaats voor de uitvoering van het contract met onze klanten (art. 6 lid 1 sub b AVG) en op basis van ons gerechtvaardigd belang bij een veilige, snelle en efficiënte beschikbaarstelling van de webshop door professionele aanbieders (art. 6 lid 1 sub f AVG).

3. Algemene informatie en verplichte informatie

Privacy

Wij nemen de bescherming van uw persoonlijke gegevens zeer serieus. Wij behandelen uw persoonsgegevens vertrouwelijk en conform de wettelijke privacyvoorschriften en deze privacyverklaring.

Wij wijzen u erop dat gegevensoverdracht via internet (bijv. bij communicatie per e-mail) veiligheidslekken kan vertonen. Volledige bescherming van gegevens tegen toegang door derden is niet mogelijk.

Informatie over de verantwoordelijke instantie

De verantwoordelijke instantie voor de gegevensverwerking in deze webshop is:

Weingut Puder GbR
Königstraße 12
67308 Zellertal – Niefernheim
Telefoon: +49 (0) 06355 – 402
E-mail: info@puder-wein.de

{{HANDELSREGISTER_GERICHT_NUMMER}}
Btw-id: DE148676217

Functionaris voor gegevensbescherming

Wij hebben geen functionaris voor gegevensbescherming aangesteld, omdat wij daartoe niet verplicht zijn. Voor vragen over privacy kunt u contact opnemen via de contactgegevens vermeld bij "Informatie over de verantwoordelijke instantie".

Bewaartermijn

Voor zover binnen deze privacyverklaring geen specifiekere bewaartermijn is genoemd, blijven uw persoonsgegevens bij ons bewaard totdat het doel voor de gegevensverwerking vervalt. Indien u een gerechtvaardigd verzoek tot verwijdering indient of uw toestemming voor gegevensverwerking intrekt, worden uw gegevens verwijderd, tenzij wij andere wettelijk toegestane redenen hebben voor het bewaren van uw persoonsgegevens (bijv. fiscale of commerciële bewaartermijnen conform § 257 HGB / § 147 AO; in de regel tien jaar); in het laatstgenoemde geval vindt verwijdering plaats na het vervallen van deze redenen.

Algemene informatie over de rechtsgrondslagen van gegevensverwerking

Indien u toestemming heeft gegeven voor gegevensverwerking, verwerken wij uw persoonsgegevens op basis van art. 6 lid 1 sub a AVG. Als uw gegevens noodzakelijk zijn voor de uitvoering van een contract of voor het uitvoeren van precontractuele maatregelen, verwerken wij uw gegevens op basis van art. 6 lid 1 sub b AVG. Daarnaast verwerken wij uw gegevens indien dit noodzakelijk is voor het voldoen aan een wettelijke verplichting, op basis van art. 6 lid 1 sub c AVG. Gegevensverwerking kan verder plaatsvinden op basis van ons gerechtvaardigd belang conform art. 6 lid 1 sub f AVG. Over de telkens in individuele gevallen relevante rechtsgrondslagen wordt in de volgende paragrafen van deze privacyverklaring geïnformeerd.

Ontvangers van persoonsgegevens

In het kader van onze bedrijfsactiviteiten werken wij samen met verschillende externe instanties. Daarbij is soms ook een doorgifte van persoonsgegevens aan deze externe instanties vereist. Wij geven persoonsgegevens alleen door aan externe instanties wanneer dit noodzakelijk is in het kader van de uitvoering van een contract, wanneer wij hiertoe wettelijk verplicht zijn, wanneer wij een gerechtvaardigd belang hebben bij de doorgifte conform art. 6 lid 1 sub f AVG, of wanneer een andere rechtsgrondslag gegevensdoorgifte toestaat. Bij het inzetten van verwerkers geven wij persoonsgegevens alleen door op basis van een geldige verwerkersovereenkomst.

Intrekking van uw toestemming voor gegevensverwerking

Veel gegevensverwerkingsprocessen zijn alleen mogelijk met uw uitdrukkelijke toestemming. U kunt een reeds verleende toestemming te allen tijde intrekken. De rechtmatigheid van de gegevensverwerking die tot aan de intrekking heeft plaatsgevonden, blijft onverlet door de intrekking.

Recht van bezwaar (art. 21 AVG)

Wanneer de gegevensverwerking plaatsvindt op basis van art. 6 lid 1 sub e of f AVG, heeft u te allen tijde het recht om, vanwege redenen die voortvloeien uit uw specifieke situatie, bezwaar te maken tegen de verwerking van uw persoonsgegevens; dit geldt ook voor profilering gebaseerd op deze bepalingen. Wanneer u bezwaar maakt, zullen wij uw betreffende persoonsgegevens niet langer verwerken, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of wanneer de verwerking dient voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.

Indien uw persoonsgegevens worden verwerkt ten behoeve van direct marketing, heeft u het recht om te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens voor dergelijke advertenties. Wanneer u bezwaar maakt, zullen uw persoonsgegevens vervolgens niet langer worden gebruikt voor direct marketing.

Recht op klacht bij de bevoegde toezichthoudende autoriteit

In geval van inbreuken op de AVG hebben betrokkenen het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat van hun gewone verblijfplaats, hun werkplek of de plaats van de vermoedelijke inbreuk. Het recht op klacht bestaat onverminderd andere administratieve of gerechtelijke rechtsmiddelen.

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

Recht op gegevensoverdraagbaarheid

U heeft het recht om gegevens die wij op basis van uw toestemming of in uitvoering van een contract geautomatiseerd verwerken, aan u of aan een derde te laten overhandigen in een gangbaar, machineleesbaar formaat. Indien u verzoekt om de directe overdracht van de gegevens aan een andere verantwoordelijke, vindt dit alleen plaats voor zover dit technisch haalbaar is.

Inzage, correctie en verwijdering

U heeft in het kader van de geldende wettelijke bepalingen te allen tijde recht op kosteloze inzage in uw opgeslagen persoonsgegevens, de herkomst en ontvangers daarvan en het doel van de gegevensverwerking, en eventueel recht op correctie of verwijdering van deze gegevens.

Recht op beperking van de verwerking

U heeft het recht om de beperking van de verwerking van uw persoonsgegevens te verlangen. Hiervoor kunt u te allen tijde contact met ons opnemen.

SSL- of TLS-versleuteling

Deze site maakt om veiligheidsredenen en ter bescherming van de overdracht van vertrouwelijke inhoud, zoals bijvoorbeeld bestellingen of aanvragen die u als site-exploitant aan ons verzendt, gebruik van een SSL- of TLS-versleuteling. Een versleutelde verbinding herkent u aan het feit dat de adresbalk van de browser verandert van "http://" naar "https://" en aan het slotsymbool in uw browserbalk.

Bezwaar tegen reclame-e-mails

Het gebruik van in het kader van de colofonplicht gepubliceerde contactgegevens voor het toezenden van niet uitdrukkelijk aangevraagde reclame en informatiemateriaal wordt hierbij afgewezen. De exploitanten van de pagina's behouden zich uitdrukkelijk juridische stappen voor in geval van ongevraagde toezending van reclame-informatie, zoals door spam-e-mails.

4. Gegevensverzameling bij bezoek aan deze shop

4.1 Cookies

Deze webshop gebruikt cookies. Wij maken onderscheid tussen technisch noodzakelijke cookies en cookies die wij alleen met uw toestemming gebruiken.

Technisch noodzakelijke cookies zijn vereist om de shop te laten functioneren — met name voor:

• het beheer van uw inlogsessie (voor zover u zich via de Vinolin-login heeft aangemeld),

• het beheer van uw winkelwagen,

• de veilige afwikkeling van het bestel- en betaalproces,

• een technische identificatie van uw sessie bij de AI-sommelier-chat (Conversation-ID),

• de opslag van uw cookiekeuze zelf (cookie "vinolin-consent", bewaartermijn 12 maanden).

Deze cookies worden op basis van § 25 lid 2 nr. 2 TDDDG zonder toestemming geplaatst, omdat ze absoluut noodzakelijk zijn voor het verstrekken van de door u uitdrukkelijk gewenste diensten. De rechtsgrondslag voor de daarmee verbonden gegevensverwerking is art. 6 lid 1 sub b AVG (uitvoering van contract) resp. art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij een veilige en functionele exploitatie).

Cookies waarvoor toestemming vereist is en vergelijkbare technologieën (categorieën "Statistiek", "Marketing" en "Voorkeuren") gebruiken wij alleen als u bij het bezoeken van deze shop via de cookiebanner toestemming heeft gegeven (§ 25 lid 1 TDDDG, art. 6 lid 1 sub a AVG). Momenteel betreft dit de webanalyse met PostHog (categorie "Statistiek", vgl. sectie 4.3). U kunt uw keuze te allen tijde wijzigen via de link "Cookie-instellingen" in de voettekst en een verleende toestemming met werking voor de toekomst intrekken — het intrekken is net zo eenvoudig als het verlenen.

Ter bewijs van verleende toestemmingen (art. 7 lid 1 AVG) slaan wij bij elke banner-beslissing het tijdstip, de gekozen categorieën, een willekeurige beslissings-ID evenals een ingekort IP-adres op.

U kunt uw browser zo instellen dat u over het plaatsen van cookies wordt geïnformeerd en cookies alleen in individuele gevallen toestaat of over het algemeen uitsluit. Bij de deactivering van technisch noodzakelijke cookies is de functionaliteit van deze shop beperkt.

4.2 Server-logbestanden

Bij het oproepen van deze webshop worden via de infrastructuur van onze platformaanbieder Vinolin (vgl. sectie 2) automatisch informatie in zogenaamde server-logbestanden verzameld die uw browser automatisch verzendt. Dit zijn: browsertype en browserversie, gebruikte besturingssysteem, referrer-URL, hostnaam van de toegrijpende computer, tijdstip van de serveraanvraag, IP-adres.

Een samenvoeging van deze gegevens met andere gegevensbronnen wordt niet ondernomen. De verzameling van deze gegevens vindt plaats op basis van art. 6 lid 1 sub f AVG. Wij hebben een gerechtvaardigd belang bij de technisch foutloze beschikbaarstelling van deze shop en bij de veiligheid van onze systemen. De logs worden in de regel na 30 dagen automatisch verwijderd.

4.3 Webanalyse en sessie-opnames met PostHog

Voor zover u via de cookiebanner toestemming heeft gegeven voor de categorie "Statistiek", gebruiken wij in deze shop de analysedienst PostHog. Aanbieder is PostHog, Inc. (VS). De verwerking vindt uitsluitend plaats via de EU-cloud van PostHog; de gegevens worden op servers in Frankfurt am Main (Duitsland) opgeslagen en niet doorgegeven naar de VS. PostHog is als subverwerker opgenomen in de verwerking door Vinolin (vgl. sectie 2); een verwerkersovereenkomst conform art. 28 AVG is aanwezig.

PostHog helpt ons te begrijpen hoe bezoekers deze shop gebruiken, om het aanbod en met name het bestelproces te verbeteren. Verwerkt worden hiervoor onder andere:

• opgeroepen pagina's en interacties met de shop (bijv. toevoegen aan winkelwagen, stappen in het bestelproces),

• technische informatie (browsertype, besturingssysteem, apparaattype),

• een pseudonieme bezoekers-ID (cookie / Local Storage),

• bij aangemelde klanten een pseudonieme account-ID.

Sessie-opnames: Met uw toestemming neemt PostHog individuele shop-sessies gepseudonimiseerd op (zogenaamde Session Replay), om bedieningsproblemen in de shop te kunnen herkennen. Alle formulierinvoeren evenals e-mail- en adresgegevens worden daarbij al in uw browser gemaskeerd en niet aan PostHog doorgegeven.

Rechtsgrondslag is uw toestemming (art. 6 lid 1 sub a AVG, § 25 lid 1 TDDDG). U kunt de toestemming te allen tijde met werking voor de toekomst intrekken via "Cookie-instellingen" in de voettekst; de bijbehorende cookies worden dan verwijderd en er worden geen verdere gegevens verzameld. De rechtmatigheid van de tot aan de intrekking verrichte verwerking blijft onverlet.

Meer informatie vindt u in de privacyverklaring van PostHog op https://posthog.com/privacy.

5. Eindklanten-account en login (account.vinolin.com)

5.1 Centrale inlogdienst

Voor de aanmelding in deze shop gebruiken wij de centrale inlogdienst van Vinolin UG (haftungsbeschränkt) onder het domein account.vinolin.com. Deze dienst maakt het mogelijk dat u met een enkel account in alle Vinolin-shops kunt kopen, zonder in elke shop een apart account te hoeven aanmaken.

Verantwoordelijk voor de verwerking van uw accountgegevens is in het kader van deze inlogdienst Vinolin UG (haftungsbeschränkt), Bildungscampus 11, 74076 Heilbronn. De hiervoor geldende privacyverklaring vindt u op https://vinolin.com/datenschutz.

5.2 Welke gegevens worden verwerkt?

Bij de registratie en bij het inloggen via het Vinolin-account worden met name de volgende gegevens verwerkt:

• Voornaam, achternaam (optioneel geslacht en profielfoto)

• E-mailadres en e-mailverificatiestatus

• Telefoonnummer (optioneel)

• Geboortedatum (in het kader van de leeftijdsopgave)

• Wachtwoord-hash, sessietoken, OAuth-tokens

• IP-adres en User-Agent op het tijdstip van inloggen

5.3 Wanneer worden uw gegevens aan ons doorgegeven?

Pas zodra u in onze shop een aankoop doet of u zich aanmeldt voor onze nieuwsbrief, worden de voor deze doeleinden noodzakelijke gegevens door Vinolin aan ons als shop-exploitant doorgegeven. Vanaf dit tijdstip zijn wij verantwoordelijk voor de verwerking van de met de bestelling resp. de nieuwsbrief verbonden gegevens (vgl. secties 6 en 8).

6. Bestelafwikkeling in de shop

6.1 Welke gegevens worden bij een bestelling verwerkt?

In het kader van een bestelling verwerken wij de voor de contractafwikkeling noodzakelijke gegevens. Deze worden deels direct door u verzameld, deels via het Vinolin-account of via de betaaldienstverlener verstrekt:

Stam- en contactgegevens (via Vinolin-account):

• Voor- en achternaam, e-mailadres, eventueel telefoonnummer

• Geboortedatum (voor de leeftijdsopgave conform jeugdbescherming)

Adres- en betaalgegevens (via de betaaldienstverlener Stripe, vgl. sectie 6.3):

• Leverings- en factuuradres

• Betaalgegevens (bijv. creditcardtoken; volledige kaartgegevens worden niet bij ons opgeslagen)

Bestelgegevens:

• Bestelnummer, bestelposities, hoeveelheden, prijzen

• Bestelstatus, verzendstatus

• Factuurdocumenten

6.2 Rechtsgrondslag en bewaartermijn

De verwerking van de bestelgegevens vindt plaats op basis van art. 6 lid 1 sub b AVG (uitvoering van contract). Bestelgegevens die relevant zijn voor de boekhouding (met name facturen), worden conform § 257 HGB / § 147 AO tien (10) jaar bewaard. Rechtsgrondslag hiervoor is art. 6 lid 1 sub c AVG (wettelijke verplichting).

6.3 Betaalafwikkeling via Stripe

De betaalafwikkeling in deze shop vindt plaats via de betaaldienstverlener Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ierland. Via Stripe kunt u o.a. met creditcard, Apple Pay, Google Pay of Wero betalen.

Stripe is in het kader van de betaalafwikkeling zelfstandig verantwoordelijk in de zin van art. 4 nr. 7 AVG. U voert uw betaalgegevens (met name kaart- en bankgegevens, leverings- en factuuradres) direct bij Stripe in. Stripe verwerkt deze gegevens in eigen verantwoordelijkheid voor de betaalafwikkeling evenals voor het voldoen aan wettelijke plichten (met name op het gebied van witwaspreventie).

Wij geven Stripe slechts uw e-mailadres door, om Stripe de identificatie van uw bestelling mogelijk te maken. Van Stripe ontvangen wij statusinformatie over de betaling evenals het voor de verzending noodzakelijke leveringsadres.

Meer informatie vindt u in de privacyverklaring van Stripe op https://stripe.com/de/privacy.

6.4 Betaalafwikkeling via PayPal

Indien u kiest voor betaling met PayPal, vindt de betaalafwikkeling plaats via PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, Luxemburg.

PayPal is in het kader van de betaalafwikkeling zelfstandig verantwoordelijk. U voert uw betaalgegevens direct bij PayPal in. PayPal verwerkt deze gegevens in eigen verantwoordelijkheid. Meer informatie vindt u in de privacyverklaring van PayPal op https://www.paypal.com/de/legalhub/privacy-full.

6.5 Verzending van de goederen

De verzending wikkelen wij zelf af via een door ons ingeschakelde verzenddienstverlener ({{VERSANDDIENSTLEISTER}}). Hiervoor geven wij uw leverings- en eventueel contactgegevens (e-mailadres, telefoonnummer) door aan de verzenddienstverlener. Rechtsgrondslag is art. 6 lid 1 sub b AVG.

6.6 Verzending van bestelbevestigingen en status-e-mails

In het kader van de bestelafwikkeling ontvangt u geautomatiseerde e-mails (bestelbevestiging, verzendbevestiging, statusinformatie). De technische verzending vindt plaats via de infrastructuur van onze platformaanbieder Vinolin en wordt via de subverwerker Amazon Web Services EMEA SARL (vgl. sectie 2) afgehandeld.

7. AI-sommelier

In deze shop staat u een AI-ondersteunde sommelier ter beschikking, die u op basis van uw smaakvoorkeuren passende wijnen uit ons assortiment kan aanbevelen.

7.1 Anoniem gebruik

U kunt de AI-sommelier ook zonder aanmelding gebruiken. Voor het eerste gebruik moet u instemmen met de verwerking van uw invoer. Bij anoniem gebruik wordt de gespreksgeschiedenis opgeslagen; een IP-adres wordt hierbij niet geregistreerd, waardoor een herkenning van uw persoon over meerdere sessies niet mogelijk is.

7.2 Gebruik met aangemeld account

Wanneer u via uw Vinolin-account bent aangemeld, wordt aanvullend uw naam doorgegeven, om u een persoonlijker advies te kunnen geven. In de toekomst kan bovendien een via het Vinolin-account beheerd shop-overstijgend smaakprofiel worden betrokken, voor zover u heeft ingestemd met het aanmaken en gebruiken van een dergelijk profiel.

7.3 Verantwoordelijke

Verantwoordelijk voor de beschikbaarstelling van de AI-sommelier in het kader van deze shop is Weingut Puder GbR als shop-exploitant. Vinolin verwerkt de gegevens die ontstaan in de sommelier-dialoog als verwerker in opdracht van de shop-exploitant (vgl. sectie 2). De verwerking van het shop-overstijgende smaakprofiel vindt plaats door Vinolin in eigen verantwoordelijkheid; details en de mogelijkheid tot toestemming resp. intrekking vindt u in de privacyverklaring van Vinolin.

7.4 AI-verwerking via Google Vertex AI

Voor het genereren van de AI-antwoorden worden uw invoer evenals eventueel uw naam doorgegeven aan Google Ireland Ltd. (Google Vertex AI). De verwerking vindt plaats in een datacenter in Frankfurt am Main (Duitsland). Volgens opgave van Google worden de doorgegeven gegevens uitsluitend verwerkt voor het genereren van het betreffende antwoord, niet permanent opgeslagen en niet gebruikt voor trainingsdoeleinden.

7.5 Rechtsgrondslag en bewaartermijn

De verwerking vindt plaats op basis van uw toestemming conform art. 6 lid 1 sub a AVG, die u vóór begin van de chat verleent. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken.

8. Nieuwsbrief

8.1 Aanmelding met Double-Opt-In

Op de website van deze shop kunt u zich aanmelden voor onze nieuwsbrief. De aanmelding vindt plaats volgens de Double-Opt-In-procedure: Na invoer van uw e-mailadres ontvangt u een bevestigings-e-mail met een bevestigingslink. Pas na klik op de link wordt u opgenomen in ons bestand.

8.2 Welke gegevens worden verwerkt?

In het kader van de nieuwsbrief-aanmelding verwerken wij:

• Uw e-mailadres

• Bevestigingsstatus (Pending / Verified / Unsubscribed)

• Bevestigings- en afmeldingstoken

• Tijdstempels van aanmelding en bevestiging

8.3 Verzending en technische beschikbaarstelling

De verzending van de nieuwsbrieven wikkelen wij technisch af via de infrastructuur van onze platformaanbieder Vinolin. Hiervoor wordt Amazon Web Services EMEA SARL (vgl. sectie 2) ingezet als subverwerker. Wij blijven in zoverre verantwoordelijk; Vinolin en AWS zijn uitsluitend als verwerker ingebonden.

8.4 Rechtsgrondslag en intrekking

De verwerking vindt plaats op basis van uw toestemming conform art. 6 lid 1 sub a AVG. U kunt uw toestemming te allen tijde intrekken door op de afmeldlink in elke nieuwsbrief te klikken of ons een overeenkomstige mededeling aan info@puder-wein.de te sturen. De rechtmatigheid van de tot aan de intrekking verrichte gegevensverwerking blijft onverlet door de intrekking.

Na intrekking worden uw gegevens verwijderd uit het actieve nieuwsbriefbestand. Wij bewaren eventueel een bewijs van uw toestemming en de intrekking, om aan onze bewijsplicht te voldoen (art. 6 lid 1 sub f AVG — gerechtvaardigd belang bij bewijsbaarheid).

9. Verdere gegevensverwerking buiten het Vinolin-platform

• Boekhoudsoftware: lexoffice, Winestro, Shiparound

• Belastingadviseur — wanneer deze toegang heeft tot persoonsgegevens

10. Actualiteit van deze privacyverklaring

Wij behouden ons voor deze privacyverklaring bij wezenlijke wijzigingen aan te passen. De telkens actuele versie is op onze website oproepbaar.

Status: 1-7-2026