Datenschutzerklärung

Deutschland & Europa

DATENSCHUTZERKLÄRUNG - PERSONENBEZOGENE DATEN

Website: www.caviarhouse.com

Diese Datenschutzerklärung informiert die Nutzer der Website www.caviarhouse.com über Art, Umfang und Zwecke der Erhebung und Verarbeitung personenbezogener Daten.

Präambel

Diese Datenschutzerklärung dient dazu, Nutzer der Website www.caviarhouse.com darüber zu informieren, unter welchen Bedingungen personenbezogene Daten erhoben und verarbeitet werden. Maßgeblich sind insbesondere die Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“), das Bundesdatenschutzgesetz („BDSG“), das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz („TDDDG“), insbesondere § 25 TDDDG zu Cookies und Trackern, das Gesetz gegen den unlauteren Wettbewerb („UWG“), insbesondere § 7 UWG, sowie die einschlägigen Vorschriften des Digitale-Dienste-Gesetzes („DDG“).

Die Website wird von Caviar House & Prunier City GmbH betrieben und richtet sich an Nutzer in Deutschland sowie allgemein im Europäischen Wirtschaftsraum. Nutzer werden gebeten, diese Datenschutzerklärung vor der Nutzung der Website und insbesondere vor Übermittlung personenbezogener Daten sorgfältig zu lesen.

1. Identität der Verantwortlichen

Die in dieser Datenschutzerklärung beschriebenen Verarbeitungen personenbezogener Daten erfolgen gemeinsam durch die nachfolgend genannten Unternehmen („gemeinsam Verantwortliche“) im Sinne von Art. 26 DSGVO:

1.1 Erster gemeinsam Verantwortlicher - Caviar House & Prunier City GmbH

Caviar House & Prunier City GmbH, Gesellschaft mit beschränkter Haftung nach deutschem Recht, Redcarstr. 2a, D-53842 Troisdorf, eingetragen im Handelsregister des zuständigen Amtsgerichts Siegburg HRB 14601, Umsatzsteuer-Identifikationsnummer: DE 313721542. Vertretungsberechtigter: Herr Serdal Akyildiz, Geschäftsführer. Telefon: +49 2241 944970. E-Mail: info.de@caviarhouse.com.

Caviar House & Prunier City GmbH betreibt die Website kommerziell, nimmt Zahlungen von Kunden entgegen und verwaltet die kaufmännische und logistische Kundenbeziehung für die tatsächlich belieferten Mitgliedstaaten der Europäischen Union.

1.2 Zweiter gemeinsam Verantwortlicher - Caviar House & Prunier France

CAVIAR HOUSE & PRUNIER, SASU mit einem Stammkapital von 500.000 EUR, eingetragen im Handels- und Gesellschaftsregister Paris unter der Nummer 399 465 319, Sitz: 20 avenue Victor Hugo, 75016 Paris, Frankreich.

Caviar House & Prunier France legt die redaktionelle Strategie der Website fest, koordiniert die Produktauswahl und verwaltet gruppenweite vertragliche Beziehungen mit wesentlichen technischen Dienstleistern, insbesondere Hosting-Anbietern und Tools zur Reichweitenmessung.

1.3 Gemeinsame Verantwortlichkeit

Die vorgenannten Unternehmen legen gemeinsam Zwecke und Mittel der Verarbeitung personenbezogener Daten fest, die über die Website erhoben werden. Sie handeln daher als gemeinsam Verantwortliche. Zur Erleichterung der Ausübung von Betroffenenrechten wurde als zentrale Kontaktstelle bestimmt: info.de@caviarhouse.com.

2. Geltungsbereich und Grundsätze

Diese Datenschutzerklärung gilt für alle Nutzer der Website, unabhängig davon, ob sie Besucher, Interessenten oder Kunden von Caviar House & Prunier City GmbH sind.

Die Verantwortlichen verpflichten sich, die Grundsätze des Art. 5 DSGVO einzuhalten: Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz; Zweckbindung; Datenminimierung; Richtigkeit; Speicherbegrenzung; Integrität und Vertraulichkeit sowie Rechenschaftspflicht.

3. Erhobene Daten, Zwecke, Rechtsgrundlagen und Aufbewahrungsfristen

Personenbezogene Daten werden insbesondere in folgenden Situationen erhoben: beim Besuch der Website, bei der Erstellung und Nutzung eines Kundenkontos, bei einer Bestellung, bei Kontaktaufnahme per Formular, E-Mail, Telefon oder Post, bei Anmeldung zum Newsletter sowie gegebenenfalls bei Teilnahme an Gewinnspielen oder Werbeaktionen.

Zweck	Verarbeitete Daten	Rechtsgrundlage	Empfänger	Aufbewahrung
Abwicklung von Bestellungen, Lieferung, Rechnungsstellung, Kundenservice	Anrede, Name, Kontaktdaten, Liefer- und Rechnungsadresse, Telefonnummer, E-Mail, Bestellhistorie, Zahlungsartdaten	Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten	Interne Abteilungen, Versanddienstleister, Zahlungsdienstleister Saferpay/SIX und PayPal	Vertragsdauer; steuer- und handelsrechtliche Unterlagen nach gesetzlichen Fristen, regelmäßig bis zu 10 Jahre
Verwaltung des Kundenkontos	Login-Daten, gehashtes Passwort, Präferenzen, interne Kontohistorie	Art. 6 Abs. 1 lit. b DSGVO	Interne Abteilungen, Hosting-Dienstleister	Dauer der Kontonutzung; Löschung auf Antrag oder nach Inaktivität, soweit keine gesetzlichen Pflichten entgegenstehen
Bearbeitung von Anfragen	Identität, Kontaktdaten, Inhalt der Nachricht, Korrespondenzhistorie	Art. 6 Abs. 1 lit. a DSGVO oder Art. 6 Abs. 1 lit. f DSGVO	Kundenservice	Erforderliche Bearbeitungsdauer; danach regelmäßig bis zu 3 Jahre
Newsletter und elektronische Werbung	E-Mail-Adresse, Anrede, Vorname, Interessen, Öffnungs- und Klickverhalten	Einwilligung Art. 6 Abs. 1 lit. a DSGVO; § 7 Abs. 2 UWG; bei Bestandskunden ggf. § 7 Abs. 3 UWG	Marketing, E-Mail-Dienstleister Brevo	Bis Widerruf der Einwilligung bzw. Abmeldung; bei Interessenten regelmäßig bis 3 Jahre nach letztem Kontakt
Reichweitenmessung / Statistik	IP-Adresse, soweit möglich gekürzt/anonymisiert, Nutzungsdaten, besuchte Seiten, Besuchsdauer, Gerätedaten, technische Kennungen	Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO	Marketing, Google Ireland/Google LLC	Maximal 13 Monate
Gezielte Werbung / Conversion Tracking	IP-Adresse, Werbekennungen, Navigationsevents, Drittanbieterkennungen	Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO	Google, Meta und weitere Anbieter nach Einwilligung	Maximal 13 Monate
Sicherheit, Betrugsprävention, Missbrauchserkennung	IP-Adresse, Verbindungsprotokolle, Zahlungstoken	Art. 6 Abs. 1 lit. f DSGVO; ggf. Art. 6 Abs. 1 lit. c DSGVO	Interne Stellen, Zahlungsdienstleister, Behörden bei gesetzlicher Verpflichtung, Cloudflare	Protokolle regelmäßig bis 12 Monate; Zahlungsdaten nach gesetzlichen Anforderungen
Erfüllung gesetzlicher, steuerlicher und buchhalterischer Pflichten	Rechnungsdaten, Kundendaten, Kontaktdaten	Art. 6 Abs. 1 lit. c DSGVO; § 257 HGB; § 147 AO	Buchhaltung, Wirtschaftsprüfer, Steuerbehörden	Regelmäßig bis zu 10 Jahre ab Ende des Geschäftsjahres
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen	Alle zur Streitigkeit erforderlichen Daten	Art. 6 Abs. 1 lit. f DSGVO	Interne Stellen, Rechtsberater, Gerichte	Dauer der gesetzlichen Verjährungsfristen

Pflichtangaben sind durch ein Sternchen (*) oder einen entsprechenden Hinweis gekennzeichnet. Werden Pflichtangaben nicht bereitgestellt, kann die jeweilige Leistung möglicherweise nicht erbracht werden.

4. Cookies und Tracker

Cookies sind Textdateien, die beim Besuch der Website auf dem Endgerät des Nutzers gespeichert werden. Der Begriff „Cookies“ umfasst hier auch vergleichbare Technologien, durch die Informationen auf dem Endgerät gespeichert oder ausgelesen werden.

Das Speichern und Auslesen von Informationen auf Endgeräten richtet sich in Deutschland nach § 25 TDDDG. Eine vorherige Einwilligung ist erforderlich, sofern die Speicherung oder der Zugriff nicht unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten Dienst bereitzustellen. Die Einwilligung muss freiwillig, spezifisch, informiert und eindeutig erfolgen und jederzeit ebenso einfach widerrufen werden können, wie sie erteilt wurde.

4.1 Kategorien von Cookies

· Technisch notwendige Cookies: erforderlich für Warenkorb, Sitzung, Sicherheitsfunktionen, Cache sowie Auswahl von Shop, Sprache oder Währung. Rechtsgrundlage: § 25 Abs. 2 TDDDG; keine Einwilligung erforderlich.

· Präferenz- und Funktionscookies: speichern Nutzerentscheidungen wie Sprache, Währung oder Wunschliste. Rechtsgrundlage: Einwilligung nach § 25 Abs. 1 TDDDG.

· Statistik-Cookies: dienen der Analyse von Websitebesuchen und Nutzerverhalten, insbesondere Google Analytics. Rechtsgrundlage: Einwilligung.

· Marketing- und Werbe-Cookies: dienen personalisierter Werbung, Erfolgsmessung und Retargeting, z. B. Google Ads, Meta Pixel und Google Tag Manager. Rechtsgrundlage: Einwilligung.

4.2 Einwilligung und Widerruf

Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website sowie für die Bereitstellung der vom Nutzer ausdrücklich angeforderten Dienste erforderlich. Hierzu gehören insbesondere die Verwaltung des Warenkorbs, die Sitzungsidentifizierung (Session-ID), CSRF-Sicherheitstoken, Caching sowie die Speicherung des ausgewählten Shops und der gewählten Währung.

Diese Cookies werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG gesetzt und erfordern keine Einwilligung des Nutzers.

Präferenz- und Funktionscookies

Diese Cookies speichern die vom Nutzer getroffenen Einstellungen und Präferenzen, beispielsweise die gewählte Sprache, Währung oder Merklisten (Wunschlisten).

Sie werden ausschließlich nach vorheriger Einwilligung des Nutzers gemäß § 25 Abs. 1 TDDDG verwendet.

Analyse- und Statistik-Cookies

Diese Cookies dienen der Analyse der Nutzung der Website sowie des Besucherverhaltens. Hierzu wird insbesondere Google Analytics eingesetzt.

Die Verwendung dieser Cookies erfolgt ausschließlich nach vorheriger Einwilligung des Nutzers gemäß § 25 Abs. 1 TDDDG.

Marketing- und Tracking-Cookies

Diese Cookies ermöglichen die Anzeige personalisierter Werbung, die Messung ihrer Wirksamkeit sowie die Durchführung von Marketing- und Affiliate-Maßnahmen.

Die Website verwendet hierfür insbesondere Google Ads, Meta Pixel sowie den Google Tag Manager.

Diese Cookies werden ausschließlich nach vorheriger Einwilligung des Nutzers gemäß § 25 Abs. 1 TDDDG gesetzt.

4.3. Erhebung und Widerruf der Einwilligung

Beim ersten Besuch der Website wird dem Nutzer ein Cookie-Banner angezeigt, über das er die Verwendung von Cookies akzeptieren, ablehnen oder seine Einstellungen nach einzelnen Cookie-Kategorien individuell festlegen kann.

Die Ablehnung von Cookies ist dabei ebenso einfach möglich wie deren Zustimmung. Dies entspricht den Anforderungen an eine freiwillig erteilte Einwilligung gemäß Artikel 7 Absatz 4 der Datenschutz-Grundverordnung (DSGVO) sowie den Leitlinien der Datenschutzkonferenz (DSK) vom 20. Dezember 2021.

Der Nutzer kann seine Cookie-Einstellungen jederzeit ändern oder eine bereits erteilte Einwilligung widerrufen, indem er das Cookie-Verwaltungsmodul aufruft, das auf jeder Seite der Website verfügbar ist.

Die vom Nutzer getroffenen Cookie-Einstellungen werden für einen Zeitraum von sechs (6) Monaten gespeichert. Die Speicherdauer der einzelnen Cookies beträgt höchstens dreizehn (13) Monate.

5. Drittanbieter-Tools und Plugins

Die nachfolgend genannten Tools dürfen nur beschrieben werden, wenn sie tatsächlich auf der Website eingesetzt werden.

5.1 Google Analytics

Diese Website verwendet Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Die Funktion zur IP-Anonymisierung ist aktiviert. Dabei wird die IP-Adresse von Nutzern innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums vor einer etwaigen Übermittlung in die Vereinigten Staaten von Google gekürzt (anonymisiert).

Entsprechend der Auffassung der Datenschutzkonferenz (DSK) (Beschluss vom 12. Mai 2022) sowie der deutschen Rechtsprechung werden Google-Analytics-Cookies ausschließlich nach vorheriger ausdrücklicher Einwilligung des Nutzers gesetzt.

Der Nutzer kann seine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder der Erhebung seiner Daten durch Google Analytics widersprechen. Dies ist entweder durch die Installation des von Google bereitgestellten Browser-Add-ons unter

https://tools.google.com/dlpage/gaoptout?hl=de

oder durch eine Änderung der Cookie-Einstellungen über das auf der Website bereitgestellte Cookie-Verwaltungsmodul möglich.

5.2 Google Ads und Conversion Tracking

Die Website nutzt Google Ads und Google Conversion Tracking. Diese Tools setzen Cookies oder vergleichbare Technologien nur nach vorheriger Einwilligung des Nutzers ein.

5.3 Meta Pixel

Diese Website verwendet den Meta Pixel, einen Analysedienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, sowie der Meta Platforms, Inc., USA.

Der Meta Pixel dient dazu, das Verhalten von Nutzern nachzuverfolgen, nachdem diese über Werbeanzeigen auf Facebook oder Instagram auf unsere Website weitergeleitet wurden. Dadurch können wir die Wirksamkeit unserer Werbemaßnahmen analysieren sowie sogenannte Custom Audiences (benutzerdefinierte Zielgruppen) für Marketingzwecke erstellen.

Die Nutzung des Meta Pixels erfolgt ausschließlich nach vorheriger ausdrücklicher Einwilligung des Nutzers gemäß § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Dies entspricht der deutschen Rechtsprechung, insbesondere den Entscheidungen des Landgerichts Bonn vom 29. November 2022 sowie des Landgerichts Berlin vom 13. Juni 2023.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Meta finden Sie in der Datenschutzerklärung von Meta unter:

https://www.facebook.com/privacy/policy

5.4. YouTube

Diese Website bindet Videos ein, die über YouTube bereitgestellt werden. YouTube ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie der Google LLC, Mountain View, Kalifornien, USA.

Für die Einbindung der Videos wird der erweiterte Datenschutzmodus von YouTube verwendet. Solange der Nutzer ein eingebundenes Video nicht aktiv startet, werden grundsätzlich keine Cookies durch YouTube auf dem Endgerät des Nutzers gespeichert.

Erst mit dem Abspielen eines Videos kann YouTube Cookies setzen sowie eine Verbindung zu den Servern von Google herstellen. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies ausschließlich nach vorheriger Einwilligung des Nutzers.

5.5. Google Fonts

Diese Website verwendet Schriftarten (Google Fonts) zur einheitlichen Darstellung von Inhalten auf unterschiedlichen Endgeräten und in verschiedenen Webbrowsern.

Die verwendeten Schriftdateien werden lokal auf den Servern dieser Website gespeichert. Dadurch wird verhindert, dass beim Laden der Schriftarten eine Verbindung zu Servern von Google in den Vereinigten Staaten hergestellt wird.

Durch die lokale Einbindung der Schriftarten werden keine personenbezogenen Daten, insbesondere keine IP-Adressen, an Google übermittelt. Diese Vorgehensweise entspricht den Empfehlungen der deutschen Rechtsprechung, insbesondere dem Urteil des Landgerichts München I vom 20. Januar 2022 (Az. 3 O 17493/20).

5.6. Social-Media-Plugins

Diese Website enthält Verlinkungen oder Plugins zu den sozialen Netzwerken Facebook (Meta Platforms Ireland Limited), Instagram (Meta Platforms Ireland Limited) sowie X (ehemals Twitter) der X Corp.

Entsprechend der Entscheidung des Europäischen Gerichtshofs (EuGH) im Verfahren Fashion ID (Urteil vom 29. Juli 2019, Az. C-40/17) sowie der darauf aufbauenden deutschen Rechtsprechung werden diese Plugins im sogenannten „Zwei-Klick-Verfahren“ (Shariff-Lösung) eingebunden.

Dabei werden zunächst keine personenbezogenen Daten an die jeweiligen sozialen Netzwerke übermittelt. Eine Datenübertragung erfolgt erst, wenn der Nutzer das jeweilige Plugin durch einen aktiven Klick bewusst aktiviert.

Nach der Aktivierung können insbesondere folgende Daten verarbeitet werden:

· die IP-Adresse des Nutzers,

· die aufgerufene Webseite,

· Datum und Uhrzeit des Seitenaufrufs,

· Browser- und Geräteinformationen sowie

· gegebenenfalls die Zuordnung des Besuchs zum Benutzerkonto des jeweiligen sozialen Netzwerks, sofern der Nutzer dort gleichzeitig angemeldet ist.

Weitere Informationen zur Verarbeitung personenbezogener Daten finden Sie in den Datenschutzerklärungen der jeweiligen Anbieter.

5.7 Cloudflare

Diese Website nutzt die Dienste der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, als Content Delivery Network (CDN) sowie zum Schutz vor Cyberangriffen.

Cloudflare übernimmt insbesondere folgende Aufgaben:

· Beschleunigung der Auslieferung von Website-Inhalten durch die Bereitstellung von Servern in geografischer Nähe zum Nutzer,

· Schutz vor Distributed-Denial-of-Service-Angriffen (DDoS) sowie sonstigen Cyberangriffen,

· Erkennung und Filterung unzulässiger Zugriffe sowie schädlicher Bots.

Im Rahmen der Nutzung von Cloudflare können insbesondere folgende Daten verarbeitet werden:

· gekürzte (anonymisierte) IP-Adresse,

· Browser-Informationen (User-Agent),

· aufgerufene Seiten,

· Zeitpunkt der Anfrage.

Die Kürzung der IP-Adresse stellt eine Maßnahme zur Datenminimierung im Sinne der Datenschutz-Grundverordnung (DSGVO) dar.

Die Verarbeitung erfolgt auf Grundlage des berechtigten Interesses der gemeinsam Verantwortlichen gemäß Art. 6 Abs. 1 lit. f DSGVO, um die Sicherheit, Verfügbarkeit und Leistungsfähigkeit der Website sicherzustellen.

Cloudflare verarbeitet personenbezogene Daten als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Zwischen den gemeinsam Verantwortlichen und Cloudflare wurde ein den gesetzlichen Anforderungen entsprechender Auftragsverarbeitungsvertrag (Data Processing Agreement – DPA) abgeschlossen.

Soweit im Rahmen der Nutzung von Cloudflare personenbezogene Daten in die Vereinigten Staaten übermittelt werden, erfolgt diese Datenübermittlung auf Grundlage des EU-U.S. Data Privacy Framework, das durch den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 anerkannt wurde.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Cloudflare finden Sie in der Datenschutzerklärung von Cloudflare unter:

https://www.cloudflare.com/privacypolicy/

6. Zahlungsdienstleister

6.1. Saferpay (SIX Payment Services AG)

Kredit- und Debitkartenzahlungen über diese Website werden über die Zahlungsplattform Saferpay abgewickelt, die von der SIX Payment Services AG, Hardturmstrasse 201, 8005 Zürich, Schweiz, betrieben wird.

Saferpay erfüllt die Anforderungen des internationalen Sicherheitsstandards PCI DSS (Payment Card Industry Data Security Standard) zum Schutz von Kreditkartendaten.

Weitere Informationen zur Verarbeitung personenbezogener Daten finden Sie in der Datenschutzerklärung von Saferpay unter:

https://www.six-payment-services.com/de/services/legal/privacy-statement.html

6.2. PayPal

Zahlungen über PayPal werden von der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, verarbeitet.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch PayPal finden Sie in der Datenschutzerklärung von PayPal unter:

https://www.paypal.com/de/webapps/mpp/ua/privacy-full

6.3. Zahlungsdaten

Zahlungsdaten, insbesondere Kredit- und Debitkartendaten, werden ausschließlich in verschlüsselter Form direkt an die jeweiligen Zahlungsdienstleister übermittelt.

Die CAVIAR HOUSE & PRUNIER City GmbH speichert weder die vollständige Kredit- oder Debitkartennummer noch den Sicherheitscode (CVV/CVC) des Karteninhabers.

Die Verarbeitung der Zahlungsdaten erfolgt ausschließlich zum Zweck der Zahlungsabwicklung und auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Empfänger der Daten

Die über diese Website erhobenen personenbezogenen Daten werden ausschließlich den hierzu befugten Mitarbeitern der CAVIAR HOUSE & PRUNIER City GmbH zugänglich gemacht, soweit dies zur Erfüllung der jeweiligen Zwecke erforderlich ist.

Darüber hinaus können personenbezogene Daten an folgende Kategorien von Empfängern übermittelt werden:

· Auftragsverarbeiter im Sinne des Art. 28 DSGVO, die personenbezogene Daten im Auftrag und nach Weisung der Verantwortlichen verarbeiten. Hierzu gehören insbesondere Hosting-Dienstleister, E-Mail-Dienstleister, Versand- und Logistikunternehmen, Wirtschaftsprüfer sowie Anbieter von Marketing- und Webanalyse-Diensten.

· Zahlungsdienstleister, insbesondere Saferpay und PayPal, soweit dies zur Abwicklung von Zahlungsvorgängen erforderlich ist.

· Anbieter von Drittanbieter-Diensten, wie beispielsweise Google LLC, Meta Platforms Inc. oder X Corp., sofern der Nutzer der Verwendung entsprechender Cookies oder Technologien über das Cookie-Banner ausdrücklich zugestimmt hat.

· Behörden, Gerichte oder sonstige öffentliche Stellen, soweit die Verantwortlichen aufgrund gesetzlicher Vorschriften oder behördlicher Anordnungen zur Offenlegung personenbezogener Daten verpflichtet sind.

Eine detaillierte Übersicht der eingesetzten Auftragsverarbeiter kann von jeder betroffenen Person auf Anfrage beim Datenschutzbeauftragten bzw. bei der hierfür benannten Kontaktstelle angefordert werden.

8. Internationale Datenübermittlungen

Einige auf dieser Website eingesetzte Dienste, insbesondere Google Analytics, Google Ads, Meta Pixel und YouTube, können eine Übermittlung personenbezogener Daten in die Vereinigten Staaten oder in andere Drittstaaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erforderlich machen, in denen möglicherweise kein mit der Europäischen Union vergleichbares Datenschutzniveau besteht.

Derartige Datenübermittlungen erfolgen ausschließlich unter Beachtung der Artikel 44 bis 49 der Datenschutz-Grundverordnung (DSGVO) und auf Grundlage geeigneter Garantien. Hierzu gehören insbesondere:

· Datenübermittlungen in die Schweiz: auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 26. Juli 2000, wonach für die Schweiz ein angemessenes Datenschutzniveau anerkannt wird.

· Datenübermittlungen in die Vereinigten Staaten: sofern der jeweilige Empfänger am EU-U.S. Data Privacy Framework teilnimmt und von der Europäischen Kommission im Angemessenheitsbeschluss vom 10. Juli 2023 erfasst wird.

· Soweit kein Angemessenheitsbeschluss vorliegt: auf Grundlage der von der Europäischen Kommission am 4. Juni 2021 verabschiedeten Standardvertragsklauseln (Standard Contractual Clauses – Beschluss 2021/914/EU).

· Ergänzende technische und organisatorische Schutzmaßnahmen, insbesondere Verschlüsselung, Pseudonymisierung, Zugriffsbeschränkungen sowie Transfer-Folgenabschätzungen (Transfer Impact Assessments – TIA), entsprechend den Empfehlungen 01/2020 des Europäischen Datenschutzausschusses (EDSA/EDPB).

Betroffene Personen können weitere Informationen zu den eingesetzten Garantien sowie – soweit gesetzlich zulässig – eine Kopie der entsprechenden Schutzmaßnahmen über die in dieser Datenschutzerklärung genannten Kontaktdaten anfordern.

9. Datensicherheit und Vertraulichkeit

Die CAVIAR HOUSE & PRUNIER City GmbH trifft angemessene technische und organisatorische Maßnahmen (TOM) gemäß Art. 32 DSGVO, um die Sicherheit und Vertraulichkeit personenbezogener Daten zu gewährleisten und diese vor Verlust, Zerstörung, Veränderung, unbefugter Offenlegung oder unberechtigtem Zugriff zu schützen.

Zu diesen Maßnahmen gehören insbesondere:

· die Verschlüsselung der Datenübertragung mittels SSL-/TLS-Technologie,

· die Beschränkung des Zugriffs auf personenbezogene Daten auf hierzu autorisierte Mitarbeiter,

· die physische und logische Absicherung der Server sowie der eingesetzten Informations- und IT-Systeme,

· die Durchführung regelmäßiger Datensicherungen (Backups) sowie die Umsetzung von Maßnahmen zur Sicherstellung der Betriebs- und Wiederherstellungsfähigkeit,

· die regelmäßige Schulung und Sensibilisierung der Mitarbeiter im Bereich Datenschutz und Informationssicherheit,

· die vertragliche Verpflichtung eingesetzter Auftragsverarbeiter zur Einhaltung eines gleichwertigen Datenschutz- und Sicherheitsniveaus.

Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für die Rechte und Freiheiten betroffener Personen zur Folge hat, wird die CAVIAR HOUSE & PRUNIER City GmbH diese Datenschutzverletzung gemäß Art. 33 DSGVO unverzüglich, möglichst innerhalb von 72 Stunden nach Bekanntwerden, der zuständigen Datenschutzaufsichtsbehörde melden.

Soweit gesetzlich erforderlich und die Voraussetzungen des Art. 34 DSGVO vorliegen, werden auch die betroffenen Personen unverzüglich über die Datenschutzverletzung informiert.

10. Rechte betroffener Personen

Betroffenen Personen stehen im Rahmen der Artikel 12 bis 22 der Datenschutz-Grundverordnung (DSGVO) sowie der einschlägigen Bestimmungen des Bundesdatenschutzgesetzes (BDSG) folgende Rechte zu:

· Auskunftsrecht (Art. 15 DSGVO; § 34 BDSG)
Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten über Sie verarbeitet werden. Darüber hinaus können Sie eine Kopie dieser Daten anfordern.

· Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

· Recht auf Löschung (Art. 17 DSGVO; § 35 BDSG)
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

· Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

· Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder – soweit technisch möglich – deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

· Widerspruchsrecht (Art. 21 DSGVO)
Sie können jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer personenbezogenen Daten widersprechen, soweit diese auf einem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO beruht. Darüber hinaus haben Sie jederzeit das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung ohne Angabe von Gründen zu widersprechen.

· Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

· Recht, nicht ausschließlich einer automatisierten Entscheidung unterworfen zu werden (Art. 22 DSGVO)
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Die CAVIAR HOUSE & PRUNIER City GmbH setzt auf dieser Website keine derartigen automatisierten Entscheidungsverfahren ein.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit über die in dieser Datenschutzerklärung angegebenen Kontaktdaten an die Verantwortlichen wenden.

Anfragen werden grundsätzlich innerhalb eines (1) Monats nach ihrem Eingang beantwortet. Soweit dies aufgrund der Komplexität oder der Anzahl der Anfragen erforderlich ist, kann diese Frist um bis zu zwei (2) weitere Monate verlängert werden. Über eine Fristverlängerung sowie deren Gründe werden Sie innerhalb eines Monats nach Eingang Ihrer Anfrage informiert (Art. 12 Abs. 3 DSGVO).

11. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe hat jede betroffene Person das Recht, gemäß Art. 77 DSGVO Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen, wenn sie der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen die Datenschutz-Grundverordnung (DSGVO) verstößt.

Die für Deutschland zuständige Bundesaufsichtsbehörde ist:

Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)
Graurheindorfer Straße 153
53117 Bonn
Deutschland

Telefon: +49 (0)228 997799-0

E-Mail: poststelle@bfdi.bund.de

Website: www.bfdi.bund.de

Darüber hinaus können sich betroffene Personen auch an die Datenschutzaufsichtsbehörde des Bundeslandes wenden,

· in dem sie ihren gewöhnlichen Aufenthalt haben,

· in dem sich ihr Arbeitsplatz befindet oder

· in dem der mutmaßliche Datenschutzverstoß erfolgt ist.

Eine Übersicht aller Datenschutzaufsichtsbehörden der Länder ist auf der Website der Datenschutzkonferenz (DSK) verfügbar:

www.datenschutzkonferenz-online.de

12. Minderjährige

Die auf dieser Website angebotenen Leistungen richten sich ausschließlich an voll geschäftsfähige Personen. Die Erstellung eines Kundenkontos sowie die Aufgabe von Bestellungen sind Personen vorbehalten, die nach den Vorschriften der §§ 104 ff. Bürgerliches Gesetzbuch (BGB) geschäftsfähig sind. Dies gilt insbesondere unter Berücksichtigung der gesetzlichen Bestimmungen zum Verkauf alkoholhaltiger Produkte nach dem Jugendschutzgesetz (JuSchG).

Gemäß Art. 8 DSGVO beträgt das Mindestalter für eine wirksame Einwilligung in die Verarbeitung personenbezogener Daten im Zusammenhang mit Diensten der Informationsgesellschaft in Deutschland 16 Jahre. Sofern das erforderliche Mindestalter nicht erreicht ist, ist die Einwilligung durch den oder die Inhaber der elterlichen Sorge zu erteilen oder zu genehmigen.

Sollten personenbezogene Daten von Minderjährigen versehentlich erhoben worden sein, verpflichtet sich die CAVIAR HOUSE & PRUNIER City GmbH, diese Daten nach Kenntniserlangung unverzüglich zu löschen.

13. Änderungen dieser Datenschutzerklärung

Die CAVIAR HOUSE & PRUNIER City GmbH behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu ändern oder zu aktualisieren, insbesondere um sie an gesetzliche, behördliche, gerichtliche oder technische Entwicklungen anzupassen.

Über wesentliche Änderungen dieser Datenschutzerklärung werden die Nutzer vor deren Inkrafttreten in geeigneter Weise informiert, soweit dies gesetzlich erforderlich ist.

Wir empfehlen den Nutzern, diese Datenschutzerklärung regelmäßig einzusehen, um sich über den aktuellen Stand der Verarbeitung ihrer personenbezogenen Daten zu informieren.

14. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer datenschutzrechtlichen Rechte können Sie sich an die gemeinsamen Verantwortlichen über die nachfolgend benannte zentrale Kontaktstelle wenden:

Herr Ludovic Maulucci
20 Avenue Victor Hugo
75116 Paris
Frankreich

E-Mail: info.de@caviarhouse.com
Betreff: „Datenschutz“

Alternativ können Sie sich auch direkt an einen der gemeinsam Verantwortlichen, über die in Abschnitt 1 dieser Datenschutzerklärung angegebenen Kontaktdaten wenden.

Stand der Datenschutzerklärung: [02.07.2026]

Vereinigtes Königreich

Website: https://www.caviarhouse.com/en-gb/

PREAMBLE

This privacy policy (hereinafter the "Policy") is intended to inform users of the website https://www.caviarhouse.com/en-gb/ (hereinafter the "Website") of the conditions under which their personal data are collected and processed, in accordance with:

• the UK General Data Protection Regulation ("UK GDPR") as it results from the European Union (Withdrawal) Act 2018 and the Data Protection, Privacy and Electronic Communications (Amendments etc) (EU Exit) Regulations 2019;
• the Data Protection Act 2018 ("DPA 2018");
• the Privacy and Electronic Communications (EC Directive) Regulations 2003, as amended ("PECR"), and in particular Regulation 6 on cookies and Regulation 22 on marketing by electronic means.

As the Website is operated by a company established in Switzerland, this Policy is intended to apply to users residing in the United Kingdom. For users residing in Switzerland, the European Union or any other country, the specific privacy policies are accessible on the corresponding websites of the Caviar House & Prunier group.

Users are invited to read this Policy carefully before using the Website and in particular before transmitting any personal data.

1. IDENTITY OF THE DATA CONTROLLER

The processing of personal data described in this Policy is carried out jointly by the following two companies (hereinafter together the "Joint Controllers"), within the meaning of Article 26 of the UK General Data Protection Regulation (UK GDPR):

First Joint Controller — CHP UK City Limited

Private limited company incorporated under English law

Registered office: 161 Piccadilly, London, England, W1J 9EA

Companies House registration number: 10832834

Place of registration: Registered in England and Wales

VAT number: GB 272 3993 75 [to be verified — see gov.uk/check-uk-vat-number or customer invoice]

Telephone: +44 (0)208 191 2208

Email address: info.uk@caviarhouse.com

CHP UK City Limited commercially operates the Website, collects payments from customers and manages the commercial and logistical relationship within the United Kingdom.

Second Joint Controller — CAVIAR HOUSE & PRUNIER (France)

SASU, with a share capital of €500,000

Registered with the Paris Trade and Companies Register under number 399 465 319

Registered office: 20 avenue Victor Hugo – 75016 Paris

Caviar House & Prunier France defines the editorial strategy of the Website, coordinates the selection of products and manages the cross-functional contractual arrangements of the group with the main technical service providers (in particular the hosting provider and audience measurement tools).

Joint controllership regime:

The two companies above jointly determine the purposes and means of processing personal data collected via the Website. They therefore act as Joint Controllers of the processing.

Single point of contact for data subjects:

To facilitate the exercise of their rights, the Joint Controllers have designated a single point of contact.

2. SCOPE AND COMMITMENTS

This Policy applies to all users of the Website, whether simple visitors, prospects or customers of Caviar House & Prunier Holding SA.

The data controller undertakes to comply with the principles set out in Article 5 of the UK GDPR:

• lawfulness, fairness and transparency;
• purpose limitation: only data strictly necessary for the defined purposes is collected;
• data minimisation;
• accuracy and keeping data up to date;
• storage limitation;
• integrity and confidentiality through appropriate security measures;
• accountability.

3. DATA COLLECTED, PURPOSES, LEGAL BASES AND RETENTION PERIODS

Caviar House & Prunier Group SA collects users' personal data in the following circumstances:

• when browsing the Website (automatic collection of technical navigation data);
• when creating and using a customer account;
• when placing an order on the Website;
• when sending a message via the contact form, by email, telephone or post;
• when subscribing to the newsletter;
• when participating in a competition or promotional campaign, where applicable.

Purpose: Management and fulfilment of orders

Data processed: Identity, contact details, order history, billing data, payment method data

Legal basis: Performance of a contract – Art. 6(1)(b) UK GDPR

Recipients: Internal departments, carriers, payment service providers (Saferpay – SIX Payment Services SA, PayPal Europe S.à.r.l.)

Retention period: Duration of the contractual relationship + 6 years (Limitation Act 1980, section 5)

Purpose: Customer account management

Data processed: Login credentials, hashed password, preferences, internal account browsing history

Legal basis: Performance of a contract – Art. 6(1)(b) UK GDPR

Recipients: Internal departments; hosting provider

Retention period: Duration of account activity; deletion upon request or after [TO BE COMPLETED: generally 3 years] of inactivity

Purpose: Management of requests submitted via the contact form, by email, telephone or post

Data processed: Identity, contact details, message content, correspondence history

Legal basis: Consent – Art. 6(1)(a) UK GDPR; or legitimate interest in responding to requests – Art. 6(1)(f) UK GDPR

Recipients: Customer service

Retention period: Duration necessary for processing, then 3 years from the last contact

Purpose: Sending of the newsletter and commercial communications by electronic means

Data processed: Email address, title, first name, declared areas of interest, email open and click history

Legal basis: Prior consent – Regulation 22 PECR and Art. 6(1)(a) UK GDPR; for existing customers: soft opt-in – Regulation 22(3) PECR

Recipients: Marketing department; email service provider [TO BE COMPLETED]

Retention period: Until withdrawal of consent or 3 years after the last contact for prospects

Purpose: Audience measurement and statistical analysis (Google Analytics)

Data processed: IP address (anonymised), navigation data, pages visited, duration of visit, device used, technical identifiers

Legal basis: Prior consent – Regulation 6 PECR and Art. 6(1)(a) UK GDPR

Recipients: Marketing department; Google LLC (United States)

Retention period: Maximum 13 months (ICO recommendation)

Purpose: Targeted advertising and conversion tracking (Google Ads, Meta Pixel, retargeting)

Data processed: IP address, advertising identifiers, navigation events, third-party account identifiers if logged in

Legal basis: Prior consent – Regulation 6 PECR and Art. 6(1)(a) UK GDPR

Recipients: Google LLC, Meta Platforms Inc. (United States), affiliate partners [TO BE COMPLETED]

Retention period: Maximum 13 months

Purpose: Website security, fraud prevention and abuse detection

Data processed: IP address, connection logs, payment data (transaction token)

Legal basis: Legitimate interest of the controller – Art. 6(1)(f) UK GDPR; legal obligations – Art. 6(1)(c) UK GDPR

Recipients: Internal departments; payment service provider; competent authorities upon requisition; Cloudflare

Retention period: 12 months for logs; 13 months for payment data

Purpose: Compliance with legal, tax and accounting obligations

Data processed: Billing data, customer identity and contact details

Legal basis: Legal obligation – Art. 6(1)(c) UK GDPR; Companies Act 2006, section 388; HMRC record-keeping requirements

Recipients: Internal departments (accounting); auditor; HMRC upon requisition

Retention period: 6 years from the close of the financial year (HMRC requirements)

Purpose: Exercise and defence of legal rights

Data processed: Any data necessary for the relevant dispute

Legal basis: Legitimate interest – Art. 6(1)(f) UK GDPR

Recipients: Internal departments; legal counsel; competent courts

Retention period: Duration of the applicable limitation period (Limitation Act 1980)

Where the provision of certain data is mandatory, the corresponding fields are indicated by an asterisk (*) or equivalent notice. Failure to provide mandatory data prevents the relevant processing from being carried out.

4. COOKIES AND TRACKERS

4.1. Definition and legal framework

Cookies are text files deposited and stored on the user's device when browsing the Website. The depositing and reading of cookies is governed in the United Kingdom by Regulation 6 of the Privacy and Electronic Communications (EC Directive) Regulations 2003 ("PECR"). Consent must comply with the requirements of Articles 4(11) and 7 of the UK GDPR.

4.2. Categories of cookies used on the Website

• Strictly necessary cookies: essential for the operation of the Website; no consent required.
• Preference and functionality cookies: subject to the user's prior consent.
• Analytics cookies: subject to the user's prior consent.
• Marketing and advertising cookies: subject to the user's prior consent.

4.3. Collection and withdrawal of consent

The user may at any time modify their choices by accessing the cookie management module available at the bottom of each page of the Website. Choices are retained for a period of six (6) months; the lifespan of the cookies themselves does not exceed thirteen (13) months.

5. THIRD-PARTY TOOLS AND PLUGINS

5.1. Google Analytics

Service provided by Google LLC and Google Ireland Ltd. The IP address anonymisation feature is enabled.

5.2. Google Ads and conversion tracking

Measures the effectiveness of advertising campaigns.

5.3. Meta Pixel

Provided by Meta Platforms Ireland Ltd.

5.4. YouTube

Extended data protection mode is enabled.

5.5. Google Fonts

Hosted locally on the Website's servers.

5.6. Social media plugins

Facebook, Instagram, X. Configured in "two-click" mode.

5.7. Cloudflare

Content Delivery Network (CDN) and cyberattack protection service. The transfer of data to the United States is covered by the UK Extension to the EU-U.S. Data Privacy Framework.

6. PAYMENT SERVICE PROVIDERS

6.1. Stripe

Card payments.

6.2. PayPal

Processed by PayPal (Europe) S.à.r.l. et Cie, S.C.A., Luxembourg.

6.3. Payment data

Caviar House & Prunier Group SA retains neither the card number in clear text nor the security code (CVV).

7. RECIPIENTS OF DATA

Data is intended for the departments of CHP UK City Limited and CAVIAR HOUSE & PRUNIER, SASU, as well as processors, payment service providers, third-party tool providers and competent authorities.

8. INTERNATIONAL DATA TRANSFERS

Transfers are governed by the following safeguards: adequacy decision (Switzerland), adherence to the UK Extension to the EU-U.S. Data Privacy Framework (United States), Data Processing Agreement, IDTA or UK Addendum.

9. DATA SECURITY AND CONFIDENTIALITY

Technical and organisational measures in compliance with Article 32 of the UK GDPR. Notification to the ICO in the event of a data breach within 72 hours.

10. RIGHTS OF DATA SUBJECTS

• Right of access
• Right to rectification
• Right to erasure
• Right to restriction of processing
• Right to data portability
• Right to object
• Right to withdraw consent
• Rights related to automated decision-making and profiling

11. RIGHT TO LODGE A COMPLAINT WITH THE ICO

Independently of any other administrative or legal remedy, any data subject has the right to lodge a complaint with the Information Commissioner's Office (ICO):

Information Commissioner's Office (ICO)

Wycliffe House, Water Lane

Wilmslow, Cheshire, SK9 5AF

United Kingdom

12. MINORS

Services are reserved for adults. The minimum age of consent is set at 13 years in the United Kingdom.

13. AMENDMENTS TO THIS POLICY

The Joint Controllers reserve the right to amend this Policy at any time.

14. CONTACT

Single point of contact:

Mr Ludovic Maulucci

20 avenue Victor Hugo

75116 – Paris, France

Email address: info.uk@caviarhouse.com (subject: "Data Protection")

Schweiz

Website: www.caviarhouse.com/de-ch

Präambel

Zweck dieser Datenschutzerklärung (nachfolgend die „Erklärung“) ist es, die Nutzerinnen und Nutzer der Website www.caviarhouse.com/de-ch (nachfolgend die „Website“) über die Bedingungen zu informieren, unter denen ihre personenbezogenen Daten erhoben und bearbeitet werden.

Die Website wird von der Caviar House & Prunier (Suisse) SA betrieben, einer Gesellschaft nach schweizerischem Recht mit Sitz in Genf. Gemäss den anwendbaren allgemeinen Geschäftsbedingungen werden die auf der Website angebotenen Produkte ausschliesslich an Personen mit Wohnsitz in der Schweiz verkauft und ausschliesslich auf schweizerisches Staatsgebiet geliefert.

Die vorliegende Bearbeitung untersteht daher dem schweizerischen Recht, insbesondere:

dem Bundesgesetz über den Datenschutz vom 25. September 2020 (nachfolgend das „nDSG“), in Kraft getreten am 1. September 2023;

der Datenschutzverordnung vom 31. August 2022 („DSV“);

Artikel 45c des Fernmeldegesetzes vom 30. April 1997 („FMG“) betreffend Cookies und ähnliche Bearbeitungen;

dem Bundesgesetz gegen den unlauteren Wettbewerb vom 19. Dezember 1986 („UWG“), insbesondere dessen Artikel 3 lit. o betreffend die kommerzielle Werbung auf elektronischem Weg.

Die Nutzerinnen und Nutzer werden eingeladen, diese Erklärung vor jeder Nutzung der Website und insbesondere vor der Übermittlung personenbezogener Daten aufmerksam zu lesen.

1. Identität der verantwortlichen Person

Die in dieser Erklärung beschriebene Bearbeitung personenbezogener Daten wird gemeinsam von den beiden folgenden Gesellschaften durchgeführt (nachfolgend zusammen die „gemeinsam Verantwortlichen“).

Erste gemeinsam verantwortliche Gesellschaft: Caviar House & Prunier Suisse SA

Aktiengesellschaft nach schweizerischem Recht. Aktienkapital: CHF 1'800'000, vollständig liberiert. Eingetragen im Handelsregister des Kantons Genf unter der Unternehmens-Identifikationsnummer (UID) CHE-105.991.842.

Sitz: Rue du Rhône 30, 1204 Genf, Schweiz.

Telefon: 02 27 81 02 37.

E-Mail-Adresse: info.ch@caviarhouse.com.

Vertreten durch Cyril Baron, Managing Director.

Zweite gemeinsam verantwortliche Gesellschaft:

CAVIAR HOUSE & PRUNIER, SASU, mit einem Aktienkapital von EUR 500'000, eingetragen im Handels- und Gesellschaftsregister von Paris unter der Nummer 399 465 319, mit Sitz an der 20 avenue Victor Hugo, 75016 Paris.

Caviar House & Prunier France legt die redaktionelle Strategie der Website fest, koordiniert die Auswahl der Produkte und steuert die übergreifenden Vertragsbeziehungen der Gruppe mit den wichtigsten technischen Dienstleistern (insbesondere dem Hosting-Anbieter und den Werkzeugen zur Reichweitenmessung).

Regime der gemeinsamen Verantwortlichkeit:

Die beiden vorstehend genannten Gesellschaften bestimmen gemeinsam die Zwecke und Mittel der Bearbeitung der über die Website erhobenen personenbezogenen Daten. Sie haben insofern die Stellung gemeinsam Verantwortlicher der Bearbeitung.

Zentrale Anlaufstelle für die betroffenen Personen:

Um den betroffenen Personen die Ausübung ihrer Rechte zu erleichtern, haben die gemeinsam Verantwortlichen eine zentrale Anlaufstelle bezeichnet (siehe Artikel 14 unten).

2. Anwendungsbereich und Verpflichtungen

Diese Erklärung richtet sich an sämtliche Nutzerinnen und Nutzer der Website, ob es sich um blosse Besucher, Interessenten oder Kunden der Caviar House & Prunier Holding SA handelt.

Die verantwortliche Person verpflichtet sich, die in Artikel 6 nDSG genannten Grundsätze einzuhalten:

die Rechtmässigkeit der Bearbeitung (Art. 6 Abs. 1 nDSG);

Treu und Glauben sowie Verhältnismässigkeit (Art. 6 Abs. 2 nDSG);

den bestimmten und erkennbaren Zweck der Bearbeitung (Art. 6 Abs. 3 nDSG);

die Richtigkeit der Daten und deren Aktualisierung (Art. 6 Abs. 5 nDSG);

die angemessene Sicherheit der Daten (Art. 8 nDSG).

3. Erhobene Daten, Zwecke, Rechtsgrundlagen und Aufbewahrungsdauern

Die Caviar House & Prunier Suisse SA erhebt die personenbezogenen Daten der Nutzerinnen und Nutzer in den folgenden Fällen:

beim Besuch der Website (automatische Erhebung technischer Navigationsdaten);

bei der Erstellung und Nutzung eines Kundenkontos;

bei der Aufgabe einer Bestellung auf der Website;

beim Versand einer Nachricht über das Kontaktformular, per E-Mail, per Telefon oder per Post;

bei der Anmeldung zum Newsletter;

gegebenenfalls bei der Teilnahme an einem Gewinnspiel oder einer Werbeaktion.

Die nachstehende Tabelle fasst für jeden von der Caviar House & Prunier Holding SA durchgeführten Bearbeitungszweck die Kategorien der bearbeiteten Daten, die Rechtsgrundlage der Bearbeitung im Hinblick auf das nDSG, die Empfänger der Daten und deren Aufbewahrungsdauer zusammen.

Bearbeitungszweck	Bearbeitete Daten	Rechtsgrundlage (nDSG)	Empfänger	Aufbewahrungsdauer
Verwaltung und Abwicklung der Bestellungen (Bearbeitung, Lieferung in der Schweiz, Rechnungsstellung, Kundendienst)	Identität (Anrede, Name, Vorname), Kontaktdaten (Postanschrift, Lieferadresse, Telefon, E-Mail), Bestellhistorie, Rechnungsdaten, Daten zum Zahlungsmittel	Zur Vertragsabschluss oder Vertragserfüllung erforderliche Bearbeitung - Art. 31 Abs. 2 lit. a nDSG	Interne Stellen (Verkauf, Logistik, Buchhaltung, Kundendienst); Transporteure; Zahlungsdienstleister (Saferpay, PayPal)	Dauer der Vertragsbeziehung + 10 Jahre (Art. 958f OR - Pflicht zur Aufbewahrung der Bücher und Buchungsbelege)
Verwaltung des Kundenkontos	Benutzerkennung, gehashtes Passwort, Präferenzen, kontointerne Navigationshistorie	Zur Vertragserfüllung erforderliche Bearbeitung - Art. 31 Abs. 2 lit. a nDSG	Interne Stellen; Hosting-Anbieter	Dauer der Kontoaktivität; Löschung auf Verlangen der Nutzerin oder des Nutzers oder nach 3 Jahren Inaktivität
Bearbeitung von Anfragen über das Kontaktformular, per E-Mail, Telefon oder Post	Identität, Kontaktdaten, Inhalt der Nachricht, Verlauf des Austauschs	Einwilligung der betroffenen Person - Art. 6 Abs. 6 und Art. 31 Abs. 1 nDSG; oder überwiegendes Interesse an der Beantwortung von Anfragen - Art. 31 Abs. 1 nDSG	Kundendienst	Für die zur Bearbeitung der Anfrage erforderliche Dauer, danach 3 Jahre ab dem letzten Kontakt
Versand des Newsletters und kommerzieller Mitteilungen auf elektronischem Weg	E-Mail-Adresse, Anrede, Vorname, angegebene Interessen, Öffnungs- und Klickhistorie	Vorherige Einwilligung - Art. 6 Abs. 6 nDSG und Art. 3 lit. o des Bundesgesetzes gegen den unlauteren Wettbewerb (UWG); für bestehende Kunden: überwiegendes Interesse für ähnliche Produkte (Art. 3 lit. o UWG)	Marketingabteilung; E-Mail-Dienstleister: BREVO	Bis zum Widerruf der Einwilligung oder 3 Jahre nach dem letzten Kontakt bei Interessenten
Reichweitenmessung und statistische Analyse (Google Analytics)	IP-Adresse (anonymisiert), Navigationsdaten, aufgerufene Seiten, Besuchsdauer, verwendetes Endgerät, technische Kennungen	Vorherige Information und Widerspruchsrecht - Art. 45c des Fernmeldegesetzes (FMG); Art. 31 Abs. 1 nDSG	Marketingabteilung; Google LLC (Vereinigte Staaten)	Höchstens 13 Monate
Zielgerichtete Werbung und Conversion-Tracking (Google Ads, Meta Pixel, Retargeting)	IP-Adresse, Werbekennungen, Navigationsereignisse, Kennungen von Drittkonten, sofern verbunden	Vorherige Einwilligung der betroffenen Person - Art. 6 Abs. 6 nDSG; Art. 45c FMG	Google LLC, Meta Platforms Inc. (Vereinigte Staaten), Affiliate-Partner	Höchstens 13 Monate
Sicherheit der Website, Betrugsprävention und Missbrauchsbekämpfung	IP-Adresse, Verbindungsprotokolle (Logs), Zahlungsdaten (Transaktions-Token)	Überwiegendes Interesse der verantwortlichen Person - Art. 31 Abs. 1 und Abs. 2 lit. c nDSG; gesetzliche Pflichten - Art. 31 Abs. 1 nDSG	Interne Stellen; Zahlungsdienstleister; zuständige Behörden im Falle eines Ersuchens; Cloudflare	12 Monate für die Verbindungsprotokolle; 13 Monate für die Zahlungsdaten
Einhaltung der gesetzlichen und buchhalterischen Pflichten	Rechnungsdaten, Identität und Kontaktdaten des Kunden	Gesetzliche Pflicht - Art. 31 Abs. 1 nDSG; Art. 957 und 958f OR	Interne Stellen (Buchhaltung); Treuhänder; Steuerbehörden auf Ersuchen	10 Jahre ab Abschluss des Geschäftsjahres
Ausübung und Verteidigung von Rechtsansprüchen	Alle für die betreffende Streitigkeit erforderlichen Daten	Überwiegendes Interesse - Art. 31 Abs. 2 lit. f nDSG	Interne Stellen; Rechtsberater; zuständige Gerichte	Dauer der anwendbaren Verjährungsfrist (Art. 127 OR: 10 Jahre bei vertraglichen Angelegenheiten; Art. 128 OR: 5 Jahre für bestimmte Forderungen)

Ist die Bereitstellung bestimmter Daten obligatorisch (zum Beispiel für die Aufgabe einer Bestellung), so werden die entsprechenden Felder bei der Erhebung mit einem Sternchen (*) oder einem gleichwertigen Hinweis gekennzeichnet. Werden die obligatorischen Daten nicht bereitgestellt, kann die betreffende Bearbeitung nicht durchgeführt werden.

4. Cookies und Tracker

4.1. Definition und rechtlicher Rahmen

Cookies sind häufig kleine Textdateien, die beim Besuch der Website auf dem Endgerät der Nutzerin oder des Nutzers (Computer, Tablet, Smartphone) gesetzt und gespeichert werden. Der Begriff „Cookies“ bezeichnet hier im weiteren Sinne sämtliche Tracker, die auf dem Endgerät der Nutzerin oder des Nutzers gesetzt oder ausgelesen werden.

Das Setzen und Auslesen von Cookies wird im schweizerischen Recht durch Artikel 45c FMG geregelt, der eine klare vorherige Information der Nutzerin oder des Nutzers über den Zweck der Bearbeitung und über die Möglichkeiten des Widerspruchs verlangt.

Für Cookies, die eine Bearbeitung besonders schützenswerter Personendaten oder ein Profiling mit hohem Risiko im Sinne des nDSG beinhalten, ist die vorherige und ausdrückliche Einwilligung der Nutzerin oder des Nutzers erforderlich (Art. 6 Abs. 7 nDSG).

Die verantwortliche Person hat sich entschieden, das Regime der vorherigen Einwilligung auf sämtliche Cookies anzuwenden, die für den Betrieb der Website nicht unbedingt erforderlich sind, aus Gründen der Transparenz und im Einklang mit den Empfehlungen des EDÖB.

4.2. Kategorien der auf der Website verwendeten Cookies

Unbedingt erforderliche Cookies

Diese Cookies sind für den Betrieb der Website und für die Bereitstellung der von der Nutzerin oder dem Nutzer angeforderten Dienste unerlässlich (Verwaltung des Warenkorbs, Sitzungserkennung, CSRF-Sicherheits-Token, Caching, Speicherung des ausgewählten Shops und der Währung). Sie erfordern keine Einwilligung der Nutzerin oder des Nutzers. Ihre Deaktivierung macht die Website unbrauchbar.

Präferenz- und Funktionalitäts-Cookies

Diese Cookies ermöglichen es, die Auswahl der Nutzerin oder des Nutzers zu speichern (Sprache, Währung, Wunschliste, Schliessen von Pop-ups) und das Navigationserlebnis zu verbessern. Sie unterliegen der vorherigen Einwilligung der Nutzerin oder des Nutzers.

Cookies zur Reichweitenmessung und Statistik

Diese Cookies ermöglichen es, die Besucherzahlen der Website und das Verhalten der Besucher zu analysieren, um deren Benutzerfreundlichkeit und Inhalt zu verbessern. Die Website verwendet insbesondere Google Analytics (Google LLC, Vereinigte Staaten), das analytische Cookies setzt. Diese Cookies unterliegen der vorherigen Einwilligung der Nutzerin oder des Nutzers.

Werbe- und Marketing-Tracking-Cookies

Diese Cookies ermöglichen es, der Nutzerin oder dem Nutzer personalisierte Werbung auf der Website oder auf Websites Dritter auszuspielen, deren Wirksamkeit zu messen und ein Affiliate-Programm zu betreiben. Die Website verwendet insbesondere Google Ads, Meta Pixel (Facebook Pixel) und Google Tag Manager. Diese Cookies unterliegen der vorherigen Einwilligung der Nutzerin oder des Nutzers.

4.3. Einholung und Widerruf der Einwilligung

Bei ihrem ersten Besuch auf der Website wird der Nutzerin oder dem Nutzer ein Informationsbanner angezeigt, das ihr oder ihm Folgendes ermöglicht:

sämtliche Cookies zu akzeptieren („Alle akzeptieren“);

sämtliche nicht unbedingt erforderlichen Cookies abzulehnen („Ablehnen“);

die Auswahl nach Cookie-Kategorie festzulegen („Einstellungen“).

Die Ablehnung ist ebenso einfach auszuüben wie die Annahme, im Einklang mit den Empfehlungen des EDÖB.

Die Nutzerin oder der Nutzer kann ihre oder seine Auswahl jederzeit ändern, indem sie oder er auf das Cookie-Verwaltungsmodul zugreift, das am unteren Rand jeder Seite der Website verfügbar ist.

Die Auswahl der Nutzerin oder des Nutzers wird für die Dauer von sechs (6) Monaten aufbewahrt; nach Ablauf dieser Frist wird die Nutzerin oder der Nutzer erneut eingeladen, ihre oder seine Präferenzen anzugeben. Die Lebensdauer der Cookies selbst überschreitet dreizehn (13) Monate nicht.

4.4. Browser-Einstellungen

Die Nutzerin oder der Nutzer kann ihren oder seinen Internetbrowser auch so einstellen, dass Cookies blockiert werden, ihr oder ihm ihr Setzen angezeigt wird oder sie gelöscht werden. Das Verfahren variiert je nach verwendetem Browser:

Safari: https://support.apple.com/de-ch/guide/safari/sfri11471/mac

Google Chrome: https://support.google.com/chrome/answer/95647

Mozilla Firefox: https://support.mozilla.org/de/kb/verbesserter-schutz-aktivitatenverfolgung-desktop

Microsoft Edge: https://support.microsoft.com/de-de/microsoft-edge

5. Werkzeuge Dritter und Plugins

5.1. Google Analytics

Die Website verwendet Google Analytics, einen Analysedienst der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, Vereinigte Staaten).

Die Funktion zur Anonymisierung der IP-Adressen ist aktiviert. Das Setzen der Google-Analytics-Cookies setzt die vorherige, über das Cookie-Banner erklärte Einwilligung der Nutzerin oder des Nutzers voraus. Die Nutzerin oder der Nutzer kann jederzeit ihre oder seine Einwilligung widerrufen oder der Erhebung ihrer oder seiner Daten über Google Analytics widersprechen, indem sie oder er das unter https://tools.google.com/dlpage/gaoptout verfügbare Browser-Add-on installiert oder ihre oder seine Auswahl im Cookie-Verwaltungsmodul der Website ändert.

5.2. Google Ads und Conversion-Tracking

Die Website verwendet Google Ads und das Google-Conversion-Tracking, die es ermöglichen, die Wirksamkeit der Online-Werbekampagnen zu messen. Diese Werkzeuge setzen Cookies auf dem Endgerät der Nutzerin oder des Nutzers erst nach Einholung ihrer oder seiner vorherigen Einwilligung. Datenschutzerklärung von Google: https://policies.google.com/privacy

5.3. Meta Pixel (Facebook Pixel)

Die Website verwendet Meta Pixel, bereitgestellt von Meta Platforms Inc. (Vereinigte Staaten). Dieses Werkzeug ermöglicht es, die Interaktionen der Nutzerinnen und Nutzer mit der auf Facebook und Instagram ausgespielten Werbung nachzuverfolgen und personalisierte Zielgruppen zu bilden. Seine Verwendung setzt die vorherige Einwilligung der Nutzerin oder des Nutzers voraus.

5.4. YouTube

Die Website bindet Videoinhalte ein, die von YouTube gehostet werden, einem von der Google LLC betriebenen Dienst. Der erweiterte Datenschutzmodus ist aktiviert: YouTube setzt keine Cookies auf dem Endgerät der Nutzerin oder des Nutzers, solange diese oder dieser kein Video startet. Der Start eines Videos führt hingegen zum Setzen von Cookies durch YouTube und zum Aufbau einer Verbindung mit dessen Servern.

5.5. Google Fonts

Die Website verwendet die Schriftarten Google Fonts, um eine einheitliche Darstellung der Inhalte über sämtliche Browser und Endgeräte der Nutzerinnen und Nutzer zu gewährleisten. Die Schriftdateien werden im Einklang mit den Empfehlungen lokal auf den Servern der Website gehostet. Diese Konfiguration vermeidet jede nicht erforderliche Übermittlung der IP-Adresse der Nutzerinnen und Nutzer an die in den Vereinigten Staaten gelegenen Server von Google. Durch das Laden der Schriftarten werden keine personenbezogenen Daten an Google übermittelt.

5.6. Social-Media-Plugins

Die Website enthält Links oder Plugins zu den sozialen Netzwerken Facebook (Meta Platforms), Instagram (Meta Platforms) und X (X Corp.). Diese Plugins sind im „Zwei-Klick-Modus“ konfiguriert: Es werden keine Daten an die betreffenden sozialen Netzwerke übermittelt, solange die Nutzerin oder der Nutzer die entsprechende Schaltfläche nicht durch bewusstes Anklicken aktiviert hat.

5.7. Cloudflare

Die Website nutzt die Dienste der Cloudflare, Inc., mit Sitz an der 101 Townsend Street, San Francisco, CA 94107, Vereinigte Staaten, als Content Delivery Network (CDN) und als Schutzdienst gegen Cyberangriffe. In dieser Eigenschaft übernimmt Cloudflare die folgenden Funktionen:

Beschleunigung des Ladens der Inhalte der Website durch die Bereitstellung geografisch nahe bei der Nutzerin oder dem Nutzer gelegener Server;

Schutz gegen verteilte Denial-of-Service-Angriffe (DDoS) und gegen versuchte Eindringversuche;

Filterung des unrechtmässigen Datenverkehrs und schädlicher Bots.

Die Nutzung von Cloudflare bringt die Bearbeitung der folgenden Daten durch dieses Unternehmen mit sich: IP-Adresse (gekürzt), Browser-User-Agent, angeforderte Seite, Zeitstempel der Anfrage. Diese Kürzung der IP-Adresse stellt eine Massnahme zur Datenminimierung dar, die mit der Datenschutzgesetzgebung im Einklang steht.

Die Bearbeitung beruht auf dem berechtigten Interesse der gemeinsam Verantwortlichen an der Gewährleistung der Sicherheit, der Verfügbarkeit und der Leistung der Website.

Cloudflare handelt als Auftragsverarbeiter im Sinne von Artikel 28 DSGVO. Zwischen den gemeinsam Verantwortlichen und Cloudflare wurde ein den Anforderungen dieses Artikels entsprechender Auftragsverarbeitungsvertrag (Data Processing Agreement) geschlossen.

Die aus der Nutzung von Cloudflare resultierende Datenübermittlung in die Vereinigten Staaten wird durch das Swiss-U.S. Data Privacy Framework abgedeckt, das vom Schweizerischen Bundesrat am 14. August 2024 anerkannt wurde.

Die Nutzerin oder der Nutzer kann die Datenschutzerklärung von Cloudflare unter der folgenden Adresse einsehen: https://www.cloudflare.com/privacypolicy/.

6. Zahlungsdienstleister

6.1. Saferpay (worldline.ch)

Die auf der Website getätigten Kartenzahlungen werden über die Plattform Saferpay abgewickelt, die von der SIX Payment Services SA (Hardturmstrasse 201, 8005 Zürich, Schweiz) betrieben wird. Saferpay entspricht dem Standard PCI DSS (Payment Card Industry Data Security Standard). Datenschutzerklärung von SIX: https://www.six-payment-services.com/de/services/legal/privacy-statement.html

6.2. PayPal

Die Zahlungen per PayPal werden von der PayPal (Europe) S.à.r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxemburg) abgewickelt. Datenschutzerklärung von PayPal: https://www.paypal.com/ch/webapps/mpp/ua/privacy-full

6.3. Zahlungsdaten

Die Kartendaten werden direkt in verschlüsselter Form an die Zahlungsdienstleister übermittelt. Die Caviar House & Prunier Suisse SA bewahrt weder die Kartennummer im Klartext noch die visuelle Prüfziffer (CVV) auf.

7. Empfänger der Daten

Die auf der Website erhobenen personenbezogenen Daten sind für die berechtigten Personen innerhalb der Stellen der Caviar House & Prunier Suisse SA (Verkaufsabteilung, Marketingabteilung, Kundendienst, Buchhaltung, IT-Abteilung) bestimmt, die sie für die in dieser Erklärung beschriebenen Zwecke benötigen.

Sie können auch den folgenden Kategorien von Empfängern mitgeteilt werden:

Auftragsbearbeitern, die im Namen und auf Rechnung der verantwortlichen Person handeln, insbesondere dem Hosting-Anbieter der Website, den Dienstleistern für den E-Mail-Versand, den Transporteuren und Lieferunternehmen, dem Treuhänder sowie den Anbietern der auf der Website verwendeten Marketing- und Analysewerkzeuge;

den Zahlungsdienstleistern (Worldline, PayPal);

den Anbietern von Werkzeugen Dritter (Google LLC, Meta Platforms Inc., X Corp.), sofern die Nutzerin oder der Nutzer über das Cookie-Banner darin eingewilligt hat;

den zuständigen Verwaltungs- oder Justizbehörden, sofern die verantwortliche Person gesetzlich dazu verpflichtet ist (Ersuchen, Anordnung).

Die detaillierte Liste der Auftragsbearbeiter kann jeder betroffenen Person, die dies verlangt, an der Adresse des Datenschutzbeauftragten mitgeteilt werden.

8. Bekanntgabe von Daten ins Ausland

Bestimmte auf der Website verwendete Werkzeuge (insbesondere Google Analytics, Google Ads, Meta Pixel, YouTube) bringen eine Bekanntgabe von Daten ins Ausland mit sich, hauptsächlich in die Vereinigten Staaten.

Im Einklang mit den Artikeln 16 und 17 nDSG werden diese Bekanntgaben durch die folgenden Garantien geregelt:

für Bekanntgaben in Länder, die gemäss der Liste der Datenschutzverordnung (Anhang 1 DSV) einen angemessenen Schutz gewährleisten: es ist keine zusätzliche Massnahme erforderlich;

für Bekanntgaben in die Vereinigten Staaten: Beitritt des Empfängers zum Swiss-U.S. Data Privacy Framework, das vom Schweizerischen Bundesrat am 14. August 2024 anerkannt wurde;

andernfalls Abschluss der vom EDÖB anerkannten Standardvertragsklauseln, insbesondere der von der Europäischen Kommission am 4. Juni 2021 verabschiedeten Standardklauseln;

gegebenenfalls zusätzliche technische und organisatorische Massnahmen (Verschlüsselung, Pseudonymisierung, Zugriffsbeschränkungen).

Die Nutzerin oder der Nutzer kann eine Kopie der umgesetzten Garantien erhalten, indem sie oder er ein Gesuch an den Datenschutzbeauftragten richtet.

9. Sicherheit und Vertraulichkeit der Daten

Die Caviar House & Prunier Suisse SA setzt die geeigneten technischen und organisatorischen Massnahmen um, um die Sicherheit und Vertraulichkeit der personenbezogenen Daten zu gewährleisten und sie gegen jeden unbeabsichtigten Verlust, jede Veränderung, Offenlegung oder jeden unbefugten Zugriff zu schützen, im Einklang mit Artikel 8 nDSG und den Artikeln 1 bis 6 DSV.

Diese Massnahmen umfassen insbesondere:

die Verschlüsselung der Kommunikation durch die Protokolle SSL/TLS;

die Beschränkung des Zugriffs auf die Daten auf ausschliesslich berechtigte Personen, nach dem Grundsatz des Kenntnisbedarfs (Need-to-know);

die physische und logische Sicherung der Server und der Informationssysteme;

die Einrichtung von Verfahren zur Datensicherung und zur Betriebskontinuität;

die Schulung und Sensibilisierung des Personals für die Anforderungen des Datenschutzes;

die vertragliche Verpflichtung der Auftragsbearbeiter zur Einhaltung eines gleichwertigen Sicherheitsniveaus.

Im Falle einer Verletzung der Datensicherheit, die voraussichtlich ein hohes Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Personen mit sich bringt, meldet die Caviar House & Prunier Suisse SA diese Verletzung im Einklang mit Artikel 24 nDSG so rasch als möglich dem EDÖB und informiert die betroffenen Personen, sofern das Gesetz dies verlangt.

10. Rechte der betroffenen Personen

Im Einklang mit den Artikeln 25 bis 32 nDSG verfügen die betroffenen Personen über die folgenden Rechte hinsichtlich ihrer personenbezogenen Daten:

Auskunftsrecht (Art. 25 nDSG): von der verantwortlichen Person die Bestätigung zu erhalten, dass sie betreffende Daten bearbeitet werden, und die Informationen zu erhalten, die erforderlich sind, um ihre Rechte nach dem nDSG geltend machen zu können.

Recht auf Herausgabe oder Übertragung der Daten („Recht auf Datenportabilität“ - Art. 28 nDSG): die personenbezogenen Daten, welche die betroffene Person der verantwortlichen Person bekannt gegeben hat, in einem gängigen elektronischen Format zu erhalten oder deren direkte Übertragung an eine andere verantwortliche Person zu verlangen, sofern dies technisch möglich ist.

Recht auf Berichtigung (Art. 32 Abs. 1 nDSG): unrichtige Daten berichtigen zu lassen.

Widerspruchsrecht sowie Recht auf Löschung oder Vernichtung (Art. 32 Abs. 2 nDSG): der Bearbeitung zu widersprechen oder die Löschung oder Vernichtung der personenbezogenen Daten zu verlangen.

Recht, die Bekanntgabe an Dritte zu untersagen (Art. 30 Abs. 2 lit. b nDSG): der verantwortlichen Person zu untersagen, ihre personenbezogenen Daten an bestimmte Dritte bekannt zu geben.

Recht auf Widerruf der Einwilligung (Art. 6 Abs. 6 nDSG): die erteilte Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt die Rechtmässigkeit der zuvor erfolgten Bearbeitungen nicht.

Recht betreffend automatisierte Einzelentscheidungen (Art. 21 nDSG): über eine Entscheidung informiert zu werden, die ausschliesslich auf einer automatisierten Bearbeitung beruht und die für die betroffene Person mit einer Rechtsfolge verbunden ist oder sie erheblich beeinträchtigt, und ihren Standpunkt geltend machen oder verlangen zu können, dass die Entscheidung von einer natürlichen Person überprüft wird. Die Caviar House & Prunier Suisse SA setzt auf der Website keine derartigen automatisierten Entscheidungen ein.

Zur Ausübung dieser Rechte kann sich die Nutzerin oder der Nutzer an den Datenschutzbeauftragten unter den in Artikel 1 dieser Erklärung aufgeführten Kontaktdaten wenden. Bei begründeten Zweifeln an der Identität der antragstellenden Person kann im Einklang mit Artikel 19 DSV eine Kopie eines Ausweisdokuments verlangt werden.

Die verantwortliche Person beantwortet das Gesuch innerhalb einer Frist von dreissig (30) Tagen ab dessen Eingang. Kann diese Frist nicht eingehalten werden, so informiert die verantwortliche Person die betroffene Person im Einklang mit Artikel 25 Abs. 7 nDSG darüber und teilt ihr die Frist mit, innerhalb derer die Antwort erteilt wird.

11. Melderecht beim EDÖB

Unabhängig von jedem anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelf hat jede betroffene Person das Recht, eine Meldung an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten zu richten, wenn sie der Ansicht ist, dass die Bearbeitung ihrer personenbezogenen Daten das nDSG verletzt:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)

Feldeggweg 1

3003 Bern

Telefon: +41 (0)58 462 43 95

Website: www.edoeb.admin.ch

12. Besonderheiten für Minderjährige

Die von der Website angebotenen Dienste sind nicht für Minderjährige bestimmt. Die Erstellung eines Kundenkontos und die Aufgabe einer Bestellung sind Personen vorbehalten, die im Sinne der Artikel 13 und 17 des Schweizerischen Zivilgesetzbuchs (ZGB) voll handlungsfähig sind, insbesondere angesichts der auf den Verkauf von Alkohol anwendbaren Regelung (Bundesgesetz über Lebensmittel und Gebrauchsgegenstände, Verordnung über Getränke und anwendbare kantonale Gesetzgebungen).

Sollten die Daten eines Minderjährigen versehentlich erhoben werden, verpflichtet sich die Caviar House & Prunier Suisse SA, diese nach entsprechender Meldung so rasch als möglich zu löschen.

13. Änderung dieser Erklärung

Die Caviar House & Prunier Suisse SA behält sich das Recht vor, diese Erklärung jederzeit zu ändern, um gesetzlichen, regulatorischen, rechtsprechungsbezogenen oder technischen Entwicklungen Rechnung zu tragen.

Jede wesentliche Änderung wird den Nutzerinnen und Nutzern vor ihrem Inkrafttreten auf jede geeignete Weise zur Kenntnis gebracht (insbesondere durch eine auf der Website angezeigte Mitteilung oder per E-Mail für Nutzerinnen und Nutzer mit einem Konto).

Die Nutzerinnen und Nutzer werden eingeladen, diese Erklärung regelmässig zu konsultieren.

14. Kontakt

Für jede Frage betreffend diese Erklärung oder die Ausübung der im nDSG vorgesehenen Rechte kann sich die Nutzerin oder der Nutzer über die bezeichnete zentrale Anlaufstelle an die gemeinsam Verantwortlichen der Bearbeitung wenden: Herr Ludovic Maulucci, 20 avenue Victor Hugo, 75116 Paris - E-Mail-Adresse: info.ch@caviarhouse.com (Betreff: „Data Protection“).

Sie können sich auch direkt an eine der gemeinsam Verantwortlichen der Bearbeitung wenden, unter den in Artikel 1 dieser Erklärung angegebenen Kontaktdaten.

Letzte Aktualisierung: 6 August 2026