DATENSCHUTZERKLÄRUNG - PERSONENBEZOGENE DATEN

Website: www.caviarhouse.com/eu

Diese Datenschutzerklärung informiert die Nutzer der Website www.caviarhouse.com/eu über Art, Umfang und Zwecke der Erhebung und Verarbeitung personenbezogener Daten.

Präambel

Diese Datenschutzerklärung dient dazu, Nutzer der Website www.caviarhouse.com/eu darüber zu informieren, unter welchen Bedingungen personenbezogene Daten erhoben und verarbeitet werden. Maßgeblich sind insbesondere die Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“), das Bundesdatenschutzgesetz („BDSG“), das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz („TDDDG“), insbesondere § 25 TDDDG zu Cookies und Trackern, das Gesetz gegen den unlauteren Wettbewerb („UWG“), insbesondere § 7 UWG, sowie die einschlägigen Vorschriften des Digitale-Dienste-Gesetzes („DDG“).

Die Website wird von Caviar House & Prunier City GmbH betrieben und richtet sich an Nutzer in Deutschland sowie allgemein im Europäischen Wirtschaftsraum. Nutzer werden gebeten, diese Datenschutzerklärung vor der Nutzung der Website und insbesondere vor Übermittlung personenbezogener Daten sorgfältig zu lesen.

1. Identität der Verantwortlichen

Die in dieser Datenschutzerklärung beschriebenen Verarbeitungen personenbezogener Daten erfolgen gemeinsam durch die nachfolgend genannten Unternehmen („gemeinsam Verantwortliche“) im Sinne von Art. 26 DSGVO:

1.1 Erster gemeinsam Verantwortlicher - Caviar House & Prunier City GmbH

Caviar House & Prunier City GmbH, Gesellschaft mit beschränkter Haftung nach deutschem Recht, Redcarstr. 2a, D-53842 Troisdorf, eingetragen im Handelsregister des zuständigen Amtsgerichts Siegburg HRB 14601, Umsatzsteuer-Identifikationsnummer: DE 313721542. Vertretungsberechtigter: Herr Serdal Akyildiz, Geschäftsführer. Telefon: +49 2241 944970. E-Mail: info.de@caviarhouse.com.

Caviar House & Prunier City GmbH betreibt die Website kommerziell, nimmt Zahlungen von Kunden entgegen und verwaltet die kaufmännische und logistische Kundenbeziehung für die tatsächlich belieferten Mitgliedstaaten der Europäischen Union.

1.2 Zweiter gemeinsam Verantwortlicher - Caviar House & Prunier France

CAVIAR HOUSE & PRUNIER, SASU mit einem Stammkapital von 500.000 EUR, eingetragen im Handels- und Gesellschaftsregister Paris unter der Nummer 399 465 319, Sitz: 20 avenue Victor Hugo, 75016 Paris, Frankreich.

Caviar House & Prunier France legt die redaktionelle Strategie der Website fest, koordiniert die Produktauswahl und verwaltet gruppenweite vertragliche Beziehungen mit wesentlichen technischen Dienstleistern, insbesondere Hosting-Anbietern und Tools zur Reichweitenmessung.

1.3 Gemeinsame Verantwortlichkeit

Die vorgenannten Unternehmen legen gemeinsam Zwecke und Mittel der Verarbeitung personenbezogener Daten fest, die über die Website erhoben werden. Sie handeln daher als gemeinsam Verantwortliche. Zur Erleichterung der Ausübung von Betroffenenrechten wurde als zentrale Kontaktstelle bestimmt: info.de@caviarhouse.com.

2. Geltungsbereich und Grundsätze

Diese Datenschutzerklärung gilt für alle Nutzer der Website, unabhängig davon, ob sie Besucher, Interessenten oder Kunden von Caviar House & Prunier City GmbH sind.

Die Verantwortlichen verpflichten sich, die Grundsätze des Art. 5 DSGVO einzuhalten: Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz; Zweckbindung; Datenminimierung; Richtigkeit; Speicherbegrenzung; Integrität und Vertraulichkeit sowie Rechenschaftspflicht.

3. Erhobene Daten, Zwecke, Rechtsgrundlagen und Aufbewahrungsfristen

Personenbezogene Daten werden insbesondere in folgenden Situationen erhoben: beim Besuch der Website, bei der Erstellung und Nutzung eines Kundenkontos, bei einer Bestellung, bei Kontaktaufnahme per Formular, E-Mail, Telefon oder Post, bei Anmeldung zum Newsletter sowie gegebenenfalls bei Teilnahme an Gewinnspielen oder Werbeaktionen.

Pflichtangaben sind durch ein Sternchen (*) oder einen entsprechenden Hinweis gekennzeichnet. Werden Pflichtangaben nicht bereitgestellt, kann die jeweilige Leistung möglicherweise nicht erbracht werden.

4. Cookies und Tracker

Cookies sind Textdateien, die beim Besuch der Website auf dem Endgerät des Nutzers gespeichert werden. Der Begriff „Cookies“ umfasst hier auch vergleichbare Technologien, durch die Informationen auf dem Endgerät gespeichert oder ausgelesen werden.

Das Speichern und Auslesen von Informationen auf Endgeräten richtet sich in Deutschland nach § 25 TDDDG. Eine vorherige Einwilligung ist erforderlich, sofern die Speicherung oder der Zugriff nicht unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten Dienst bereitzustellen. Die Einwilligung muss freiwillig, spezifisch, informiert und eindeutig erfolgen und jederzeit ebenso einfach widerrufen werden können, wie sie erteilt wurde.

4.1 Kategorien von Cookies

·        Technisch notwendige Cookies: erforderlich für Warenkorb, Sitzung, Sicherheitsfunktionen, Cache sowie Auswahl von Shop, Sprache oder Währung. Rechtsgrundlage: § 25 Abs. 2 TDDDG; keine Einwilligung erforderlich.

·        Präferenz- und Funktionscookies: speichern Nutzerentscheidungen wie Sprache, Währung oder Wunschliste. Rechtsgrundlage: Einwilligung nach § 25 Abs. 1 TDDDG.

·        Statistik-Cookies: dienen der Analyse von Websitebesuchen und Nutzerverhalten, insbesondere Google Analytics. Rechtsgrundlage: Einwilligung.

·        Marketing- und Werbe-Cookies: dienen personalisierter Werbung, Erfolgsmessung und Retargeting, z. B. Google Ads, Meta Pixel und Google Tag Manager. Rechtsgrundlage: Einwilligung.

4.2 Einwilligung und Widerruf

Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website sowie für die Bereitstellung der vom Nutzer ausdrücklich angeforderten Dienste erforderlich. Hierzu gehören insbesondere die Verwaltung des Warenkorbs, die Sitzungsidentifizierung (Session-ID), CSRF-Sicherheitstoken, Caching sowie die Speicherung des ausgewählten Shops und der gewählten Währung.

Diese Cookies werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG gesetzt und erfordern keine Einwilligung des Nutzers.

Präferenz- und Funktionscookies

Diese Cookies speichern die vom Nutzer getroffenen Einstellungen und Präferenzen, beispielsweise die gewählte Sprache, Währung oder Merklisten (Wunschlisten).

Sie werden ausschließlich nach vorheriger Einwilligung des Nutzers gemäß § 25 Abs. 1 TDDDG verwendet.

Analyse- und Statistik-Cookies

Diese Cookies dienen der Analyse der Nutzung der Website sowie des Besucherverhaltens. Hierzu wird insbesondere Google Analytics eingesetzt.

Die Verwendung dieser Cookies erfolgt ausschließlich nach vorheriger Einwilligung des Nutzers gemäß § 25 Abs. 1 TDDDG.

Marketing- und Tracking-Cookies

Diese Cookies ermöglichen die Anzeige personalisierter Werbung, die Messung ihrer Wirksamkeit sowie die Durchführung von Marketing- und Affiliate-Maßnahmen.

Die Website verwendet hierfür insbesondere Google Ads, Meta Pixel sowie den Google Tag Manager.

Diese Cookies werden ausschließlich nach vorheriger Einwilligung des Nutzers gemäß § 25 Abs. 1 TDDDG gesetzt.

4.3. Erhebung und Widerruf der Einwilligung

Beim ersten Besuch der Website wird dem Nutzer ein Cookie-Banner angezeigt, über das er die Verwendung von Cookies akzeptieren, ablehnen oder seine Einstellungen nach einzelnen Cookie-Kategorien individuell festlegen kann.

Die Ablehnung von Cookies ist dabei ebenso einfach möglich wie deren Zustimmung. Dies entspricht den Anforderungen an eine freiwillig erteilte Einwilligung gemäß Artikel 7 Absatz 4 der Datenschutz-Grundverordnung (DSGVO) sowie den Leitlinien der Datenschutzkonferenz (DSK) vom 20. Dezember 2021.

Der Nutzer kann seine Cookie-Einstellungen jederzeit ändern oder eine bereits erteilte Einwilligung widerrufen, indem er das Cookie-Verwaltungsmodul aufruft, das auf jeder Seite der Website verfügbar ist.

Die vom Nutzer getroffenen Cookie-Einstellungen werden für einen Zeitraum von sechs (6) Monaten gespeichert. Die Speicherdauer der einzelnen Cookies beträgt höchstens dreizehn (13) Monate.

5. Drittanbieter-Tools und Plugins

Die nachfolgend genannten Tools dürfen nur beschrieben werden, wenn sie tatsächlich auf der Website eingesetzt werden.

5.1 Google Analytics

Diese Website verwendet Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Die Funktion zur IP-Anonymisierung ist aktiviert. Dabei wird die IP-Adresse von Nutzern innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums vor einer etwaigen Übermittlung in die Vereinigten Staaten von Google gekürzt (anonymisiert).

Entsprechend der Auffassung der Datenschutzkonferenz (DSK) (Beschluss vom 12. Mai 2022) sowie der deutschen Rechtsprechung werden Google-Analytics-Cookies ausschließlich nach vorheriger ausdrücklicher Einwilligung des Nutzers gesetzt.

Der Nutzer kann seine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder der Erhebung seiner Daten durch Google Analytics widersprechen. Dies ist entweder durch die Installation des von Google bereitgestellten Browser-Add-ons unter

https://tools.google.com/dlpage/gaoptout?hl=de

oder durch eine Änderung der Cookie-Einstellungen über das auf der Website bereitgestellte Cookie-Verwaltungsmodul möglich.

5.2 Google Ads und Conversion Tracking

Die Website nutzt Google Ads und Google Conversion Tracking. Diese Tools setzen Cookies oder vergleichbare Technologien nur nach vorheriger Einwilligung des Nutzers ein.

5.3 Meta Pixel

Diese Website verwendet den Meta Pixel, einen Analysedienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, sowie der Meta Platforms, Inc., USA.

Der Meta Pixel dient dazu, das Verhalten von Nutzern nachzuverfolgen, nachdem diese über Werbeanzeigen auf Facebook oder Instagram auf unsere Website weitergeleitet wurden. Dadurch können wir die Wirksamkeit unserer Werbemaßnahmen analysieren sowie sogenannte Custom Audiences (benutzerdefinierte Zielgruppen) für Marketingzwecke erstellen.

Die Nutzung des Meta Pixels erfolgt ausschließlich nach vorheriger ausdrücklicher Einwilligung des Nutzers gemäß § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Dies entspricht der deutschen Rechtsprechung, insbesondere den Entscheidungen des Landgerichts Bonn vom 29. November 2022 sowie des Landgerichts Berlin vom 13. Juni 2023.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Meta finden Sie in der Datenschutzerklärung von Meta unter:

https://www.facebook.com/privacy/policy

5.4. YouTube

Diese Website bindet Videos ein, die über YouTube bereitgestellt werden. YouTube ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie der Google LLC, Mountain View, Kalifornien, USA.

Für die Einbindung der Videos wird der erweiterte Datenschutzmodus von YouTube verwendet. Solange der Nutzer ein eingebundenes Video nicht aktiv startet, werden grundsätzlich keine Cookies durch YouTube auf dem Endgerät des Nutzers gespeichert.

Erst mit dem Abspielen eines Videos kann YouTube Cookies setzen sowie eine Verbindung zu den Servern von Google herstellen. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies ausschließlich nach vorheriger Einwilligung des Nutzers.

5.5. Google Fonts

Diese Website verwendet Schriftarten (Google Fonts) zur einheitlichen Darstellung von Inhalten auf unterschiedlichen Endgeräten und in verschiedenen Webbrowsern.

Die verwendeten Schriftdateien werden lokal auf den Servern dieser Website gespeichert. Dadurch wird verhindert, dass beim Laden der Schriftarten eine Verbindung zu Servern von Google in den Vereinigten Staaten hergestellt wird.

Durch die lokale Einbindung der Schriftarten werden keine personenbezogenen Daten, insbesondere keine IP-Adressen, an Google übermittelt. Diese Vorgehensweise entspricht den Empfehlungen der deutschen Rechtsprechung, insbesondere dem Urteil des Landgerichts München I vom 20. Januar 2022 (Az. 3 O 17493/20).

5.6. Social-Media-Plugins

Diese Website enthält Verlinkungen oder Plugins zu den sozialen Netzwerken Facebook (Meta Platforms Ireland Limited), Instagram (Meta Platforms Ireland Limited) sowie X (ehemals Twitter) der X Corp.

Entsprechend der Entscheidung des Europäischen Gerichtshofs (EuGH) im Verfahren Fashion ID (Urteil vom 29. Juli 2019, Az. C-40/17) sowie der darauf aufbauenden deutschen Rechtsprechung werden diese Plugins im sogenannten „Zwei-Klick-Verfahren“ (Shariff-Lösung) eingebunden.

Dabei werden zunächst keine personenbezogenen Daten an die jeweiligen sozialen Netzwerke übermittelt. Eine Datenübertragung erfolgt erst, wenn der Nutzer das jeweilige Plugin durch einen aktiven Klick bewusst aktiviert.

Nach der Aktivierung können insbesondere folgende Daten verarbeitet werden:

·        die IP-Adresse des Nutzers,

·        die aufgerufene Webseite,

·        Datum und Uhrzeit des Seitenaufrufs,

·        Browser- und Geräteinformationen sowie

·        gegebenenfalls die Zuordnung des Besuchs zum Benutzerkonto des jeweiligen sozialen Netzwerks, sofern der Nutzer dort gleichzeitig angemeldet ist.

Weitere Informationen zur Verarbeitung personenbezogener Daten finden Sie in den Datenschutzerklärungen der jeweiligen Anbieter.

5.7 Cloudflare

Diese Website nutzt die Dienste der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, als Content Delivery Network (CDN) sowie zum Schutz vor Cyberangriffen.

Cloudflare übernimmt insbesondere folgende Aufgaben:

·        Beschleunigung der Auslieferung von Website-Inhalten durch die Bereitstellung von Servern in geografischer Nähe zum Nutzer,

·        Schutz vor Distributed-Denial-of-Service-Angriffen (DDoS) sowie sonstigen Cyberangriffen,

·        Erkennung und Filterung unzulässiger Zugriffe sowie schädlicher Bots.

Im Rahmen der Nutzung von Cloudflare können insbesondere folgende Daten verarbeitet werden:

·        gekürzte (anonymisierte) IP-Adresse,

·        Browser-Informationen (User-Agent),

·        aufgerufene Seiten,

·        Zeitpunkt der Anfrage.

Die Kürzung der IP-Adresse stellt eine Maßnahme zur Datenminimierung im Sinne der Datenschutz-Grundverordnung (DSGVO) dar.

Die Verarbeitung erfolgt auf Grundlage des berechtigten Interesses der gemeinsam Verantwortlichen gemäß Art. 6 Abs. 1 lit. f DSGVO, um die Sicherheit, Verfügbarkeit und Leistungsfähigkeit der Website sicherzustellen.

Cloudflare verarbeitet personenbezogene Daten als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Zwischen den gemeinsam Verantwortlichen und Cloudflare wurde ein den gesetzlichen Anforderungen entsprechender Auftragsverarbeitungsvertrag (Data Processing Agreement – DPA) abgeschlossen.

Soweit im Rahmen der Nutzung von Cloudflare personenbezogene Daten in die Vereinigten Staaten übermittelt werden, erfolgt diese Datenübermittlung auf Grundlage des EU-U.S. Data Privacy Framework, das durch den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 anerkannt wurde.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Cloudflare finden Sie in der Datenschutzerklärung von Cloudflare unter:

https://www.cloudflare.com/privacypolicy/

6. Zahlungsdienstleister

6.1. Saferpay (SIX Payment Services AG)

Kredit- und Debitkartenzahlungen über diese Website werden über die Zahlungsplattform Saferpay abgewickelt, die von der SIX Payment Services AG, Hardturmstrasse 201, 8005 Zürich, Schweiz, betrieben wird.

Saferpay erfüllt die Anforderungen des internationalen Sicherheitsstandards PCI DSS (Payment Card Industry Data Security Standard) zum Schutz von Kreditkartendaten.

Weitere Informationen zur Verarbeitung personenbezogener Daten finden Sie in der Datenschutzerklärung von Saferpay unter:

https://www.six-payment-services.com/de/services/legal/privacy-statement.html

6.2. PayPal

Zahlungen über PayPal werden von der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, verarbeitet.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch PayPal finden Sie in der Datenschutzerklärung von PayPal unter:

https://www.paypal.com/de/webapps/mpp/ua/privacy-full

6.3. Zahlungsdaten

Zahlungsdaten, insbesondere Kredit- und Debitkartendaten, werden ausschließlich in verschlüsselter Form direkt an die jeweiligen Zahlungsdienstleister übermittelt.

Die CAVIAR HOUSE & PRUNIER City GmbH speichert weder die vollständige Kredit- oder Debitkartennummer noch den Sicherheitscode (CVV/CVC) des Karteninhabers.

Die Verarbeitung der Zahlungsdaten erfolgt ausschließlich zum Zweck der Zahlungsabwicklung und auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Empfänger der Daten

Die über diese Website erhobenen personenbezogenen Daten werden ausschließlich den hierzu befugten Mitarbeitern der CAVIAR HOUSE & PRUNIER City GmbH zugänglich gemacht, soweit dies zur Erfüllung der jeweiligen Zwecke erforderlich ist.

Darüber hinaus können personenbezogene Daten an folgende Kategorien von Empfängern übermittelt werden:

·        Auftragsverarbeiter im Sinne des Art. 28 DSGVO, die personenbezogene Daten im Auftrag und nach Weisung der Verantwortlichen verarbeiten. Hierzu gehören insbesondere Hosting-Dienstleister, E-Mail-Dienstleister, Versand- und Logistikunternehmen, Wirtschaftsprüfer sowie Anbieter von Marketing- und Webanalyse-Diensten.

·        Zahlungsdienstleister, insbesondere Saferpay und PayPal, soweit dies zur Abwicklung von Zahlungsvorgängen erforderlich ist.

·        Anbieter von Drittanbieter-Diensten, wie beispielsweise Google LLC, Meta Platforms Inc. oder X Corp., sofern der Nutzer der Verwendung entsprechender Cookies oder Technologien über das Cookie-Banner ausdrücklich zugestimmt hat.

·        Behörden, Gerichte oder sonstige öffentliche Stellen, soweit die Verantwortlichen aufgrund gesetzlicher Vorschriften oder behördlicher Anordnungen zur Offenlegung personenbezogener Daten verpflichtet sind.

Eine detaillierte Übersicht der eingesetzten Auftragsverarbeiter kann von jeder betroffenen Person auf Anfrage beim Datenschutzbeauftragten bzw. bei der hierfür benannten Kontaktstelle angefordert werden.

8. Internationale Datenübermittlungen

Einige auf dieser Website eingesetzte Dienste, insbesondere Google Analytics, Google Ads, Meta Pixel und YouTube, können eine Übermittlung personenbezogener Daten in die Vereinigten Staaten oder in andere Drittstaaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erforderlich machen, in denen möglicherweise kein mit der Europäischen Union vergleichbares Datenschutzniveau besteht.

Derartige Datenübermittlungen erfolgen ausschließlich unter Beachtung der Artikel 44 bis 49 der Datenschutz-Grundverordnung (DSGVO) und auf Grundlage geeigneter Garantien. Hierzu gehören insbesondere:

·        Datenübermittlungen in die Schweiz: auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 26. Juli 2000, wonach für die Schweiz ein angemessenes Datenschutzniveau anerkannt wird.

·        Datenübermittlungen in die Vereinigten Staaten: sofern der jeweilige Empfänger am EU-U.S. Data Privacy Framework teilnimmt und von der Europäischen Kommission im Angemessenheitsbeschluss vom 10. Juli 2023 erfasst wird.

·        Soweit kein Angemessenheitsbeschluss vorliegt: auf Grundlage der von der Europäischen Kommission am 4. Juni 2021 verabschiedeten Standardvertragsklauseln (Standard Contractual Clauses – Beschluss 2021/914/EU).

·        Ergänzende technische und organisatorische Schutzmaßnahmen, insbesondere Verschlüsselung, Pseudonymisierung, Zugriffsbeschränkungen sowie Transfer-Folgenabschätzungen (Transfer Impact Assessments – TIA), entsprechend den Empfehlungen 01/2020 des Europäischen Datenschutzausschusses (EDSA/EDPB).

Betroffene Personen können weitere Informationen zu den eingesetzten Garantien sowie – soweit gesetzlich zulässig – eine Kopie der entsprechenden Schutzmaßnahmen über die in dieser Datenschutzerklärung genannten Kontaktdaten anfordern.

9. Datensicherheit und Vertraulichkeit

Die CAVIAR HOUSE & PRUNIER City GmbH trifft angemessene technische und organisatorische Maßnahmen (TOM) gemäß Art. 32 DSGVO, um die Sicherheit und Vertraulichkeit personenbezogener Daten zu gewährleisten und diese vor Verlust, Zerstörung, Veränderung, unbefugter Offenlegung oder unberechtigtem Zugriff zu schützen.

Zu diesen Maßnahmen gehören insbesondere:

·        die Verschlüsselung der Datenübertragung mittels SSL-/TLS-Technologie,

·        die Beschränkung des Zugriffs auf personenbezogene Daten auf hierzu autorisierte Mitarbeiter,

·        die physische und logische Absicherung der Server sowie der eingesetzten Informations- und IT-Systeme,

·        die Durchführung regelmäßiger Datensicherungen (Backups) sowie die Umsetzung von Maßnahmen zur Sicherstellung der Betriebs- und Wiederherstellungsfähigkeit,

·        die regelmäßige Schulung und Sensibilisierung der Mitarbeiter im Bereich Datenschutz und Informationssicherheit,

·        die vertragliche Verpflichtung eingesetzter Auftragsverarbeiter zur Einhaltung eines gleichwertigen Datenschutz- und Sicherheitsniveaus.

Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für die Rechte und Freiheiten betroffener Personen zur Folge hat, wird die CAVIAR HOUSE & PRUNIER City GmbH diese Datenschutzverletzung gemäß Art. 33 DSGVO unverzüglich, möglichst innerhalb von 72 Stunden nach Bekanntwerden, der zuständigen Datenschutzaufsichtsbehörde melden.

Soweit gesetzlich erforderlich und die Voraussetzungen des Art. 34 DSGVO vorliegen, werden auch die betroffenen Personen unverzüglich über die Datenschutzverletzung informiert.

10. Rechte betroffener Personen

Betroffenen Personen stehen im Rahmen der Artikel 12 bis 22 der Datenschutz-Grundverordnung (DSGVO) sowie der einschlägigen Bestimmungen des Bundesdatenschutzgesetzes (BDSG) folgende Rechte zu:

·        Auskunftsrecht (Art. 15 DSGVO; § 34 BDSG)
Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten über Sie verarbeitet werden. Darüber hinaus können Sie eine Kopie dieser Daten anfordern.

·        Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

·        Recht auf Löschung (Art. 17 DSGVO; § 35 BDSG)
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

·        Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

·        Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder – soweit technisch möglich – deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

·        Widerspruchsrecht (Art. 21 DSGVO)
Sie können jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer personenbezogenen Daten widersprechen, soweit diese auf einem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO beruht. Darüber hinaus haben Sie jederzeit das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung ohne Angabe von Gründen zu widersprechen.

·        Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

·        Recht, nicht ausschließlich einer automatisierten Entscheidung unterworfen zu werden (Art. 22 DSGVO)
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Die CAVIAR HOUSE & PRUNIER City GmbH setzt auf dieser Website keine derartigen automatisierten Entscheidungsverfahren ein.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit über die in dieser Datenschutzerklärung angegebenen Kontaktdaten an die Verantwortlichen wenden.

Anfragen werden grundsätzlich innerhalb eines (1) Monats nach ihrem Eingang beantwortet. Soweit dies aufgrund der Komplexität oder der Anzahl der Anfragen erforderlich ist, kann diese Frist um bis zu zwei (2) weitere Monate verlängert werden. Über eine Fristverlängerung sowie deren Gründe werden Sie innerhalb eines Monats nach Eingang Ihrer Anfrage informiert (Art. 12 Abs. 3 DSGVO).

11. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe hat jede betroffene Person das Recht, gemäß Art. 77 DSGVO Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen, wenn sie der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen die Datenschutz-Grundverordnung (DSGVO) verstößt.

Die für Deutschland zuständige Bundesaufsichtsbehörde ist:

Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)
Graurheindorfer Straße 153
53117 Bonn
Deutschland

Telefon: +49 (0)228 997799-0

E-Mail: poststelle@bfdi.bund.de

Website: www.bfdi.bund.de

Darüber hinaus können sich betroffene Personen auch an die Datenschutzaufsichtsbehörde des Bundeslandes wenden,

·        in dem sie ihren gewöhnlichen Aufenthalt haben,

·        in dem sich ihr Arbeitsplatz befindet oder

·        in dem der mutmaßliche Datenschutzverstoß erfolgt ist.

Eine Übersicht aller Datenschutzaufsichtsbehörden der Länder ist auf der Website der Datenschutzkonferenz (DSK) verfügbar:

www.datenschutzkonferenz-online.de

12. Minderjährige

Die auf dieser Website angebotenen Leistungen richten sich ausschließlich an voll geschäftsfähige Personen. Die Erstellung eines Kundenkontos sowie die Aufgabe von Bestellungen sind Personen vorbehalten, die nach den Vorschriften der §§ 104 ff. Bürgerliches Gesetzbuch (BGB) geschäftsfähig sind. Dies gilt insbesondere unter Berücksichtigung der gesetzlichen Bestimmungen zum Verkauf alkoholhaltiger Produkte nach dem Jugendschutzgesetz (JuSchG).

Gemäß Art. 8 DSGVO beträgt das Mindestalter für eine wirksame Einwilligung in die Verarbeitung personenbezogener Daten im Zusammenhang mit Diensten der Informationsgesellschaft in Deutschland 16 Jahre. Sofern das erforderliche Mindestalter nicht erreicht ist, ist die Einwilligung durch den oder die Inhaber der elterlichen Sorge zu erteilen oder zu genehmigen.

Sollten personenbezogene Daten von Minderjährigen versehentlich erhoben worden sein, verpflichtet sich die CAVIAR HOUSE & PRUNIER City GmbH, diese Daten nach Kenntniserlangung unverzüglich zu löschen.

13. Änderungen dieser Datenschutzerklärung

Die CAVIAR HOUSE & PRUNIER City GmbH behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu ändern oder zu aktualisieren, insbesondere um sie an gesetzliche, behördliche, gerichtliche oder technische Entwicklungen anzupassen.

Über wesentliche Änderungen dieser Datenschutzerklärung werden die Nutzer vor deren Inkrafttreten in geeigneter Weise informiert, soweit dies gesetzlich erforderlich ist.

Wir empfehlen den Nutzern, diese Datenschutzerklärung regelmäßig einzusehen, um sich über den aktuellen Stand der Verarbeitung ihrer personenbezogenen Daten zu informieren.

14. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer datenschutzrechtlichen Rechte können Sie sich an die gemeinsamen Verantwortlichen über die nachfolgend benannte zentrale Kontaktstelle wenden:

Herr Ludovic Maulucci
20 Avenue Victor Hugo
75116 Paris
Frankreich

E-Mail: info.de@caviarhouse.com
Betreff: „Datenschutz“

Alternativ können Sie sich auch direkt an einen der gemeinsam Verantwortlichen, über die in Abschnitt 1 dieser Datenschutzerklärung angegebenen Kontaktdaten wenden.

Stand der Datenschutzerklärung: [02.07.2026]