Datenschutzrichtlinie

1. Allgemeine Bestimmungen

Diese Datenschutzrichtlinie regelt die Grundsätze der Erhebung, Verarbeitung und Speicherung personenbezogener Daten. Personenbezogene Daten werden von Nordic Functional Brands SIA, Registrierungsnummer 40203700406, eingetragene Adresse Puces iela 49-53C, Riga, Lettland, verarbeitet und gespeichert.

Im Sinne dieser Datenschutzrichtlinie bezeichnet 'betroffene Person' den Kunden oder eine andere natürliche Person, deren personenbezogene Daten vom Verantwortlichen verarbeitet werden.

Im Sinne dieser Datenschutzrichtlinie bezeichnet 'Kunde' jede Person, die Waren oder Dienstleistungen auf unserer Website vesadrinks.com erwirbt.

Der Verantwortliche beachtet die in der Gesetzgebung vorgesehenen Grundsätze der Verarbeitung personenbezogener Daten und verarbeitet personenbezogene Daten auf rechtmäßige, faire und sichere Weise. Der Verantwortliche kann erklären, dass personenbezogene Daten gemäß den Bestimmungen der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung) und dem Gesetz über die Verarbeitung personenbezogener Daten der Republik Lettland verarbeitet wurden.

Diese Datenschutzrichtlinie gilt für die Website vesadrinks.com und alle damit verbundenen Dienstleistungen des Verantwortlichen.

2. Erhebung, Verarbeitung und Speicherung personenbezogener Daten

Die vom Verantwortlichen erhobenen, verarbeiteten und gespeicherten personenbezogenen Daten werden elektronisch über die Website vesadrinks.com und E-Mail-Kommunikation erfasst.

Durch die Weitergabe ihrer personenbezogenen Daten gewährt die betroffene Person dem Verantwortlichen das Recht, die personenbezogenen Daten, die die betroffene Person dem Verantwortlichen direkt oder indirekt beim Kauf von Waren oder Dienstleistungen auf der Website mitteilt, für die in dieser Datenschutzrichtlinie definierten Zwecke zu erheben, zu ordnen, zu verwenden und zu verwalten.

Die betroffene Person haftet für die Richtigkeit, Korrektheit und Vollständigkeit der von ihr übermittelten Daten. Die wissentliche Übermittlung falscher Daten gilt als Verstoß gegen diese Datenschutzrichtlinie. Die betroffene Person ist verpflichtet, den Verantwortlichen unverzüglich über Änderungen der übermittelten Daten zu informieren.

Der Verantwortliche haftet nicht für Schäden oder Verluste, die der betroffenen Person oder einem Dritten durch die Übermittlung falscher Daten durch die betroffene Person entstehen.

3. Personenbezogene Daten, die wir erheben

Der Verantwortliche kann folgende personenbezogene Daten der betroffenen Person verarbeiten:

Wir erheben NICHT:

• Geburtsdatum (es sei denn, für die Altersverifizierung erforderlich)
• Bankkontonummern direkt (über den Zahlungsanbieter abgewickelt)
• Zahlungskartendaten direkt (über den Zahlungsanbieter abgewickelt)

Darüber hinaus hat der Verantwortliche das Recht, in öffentlichen Registern verfügbare Daten über den Kunden zu erheben (z. B. Firmenregistrierungsdaten für B2B-Kunden).

4. Rechtsgrundlage der Verarbeitung

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ergibt sich aus Artikel 6 Absatz 1 Buchstaben (a), (b), (c) und (f) der Datenschutz-Grundverordnung:

• (a) Einwilligung – Die betroffene Person hat ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke erteilt (z. B. Marketingkommunikation);
• (b) Vertrag – Die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person;
• (c) Rechtliche Verpflichtung – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt (z. B. Steuer- und Buchhaltungspflichten);
• (f) Berechtigte Interessen – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen erforderlich (z. B. Betrugsprävention, Website-Sicherheit), es sei denn, die Interessen oder Grundrechte der betroffenen Person überwiegen.

5. Zweck und Aufbewahrung personenbezogener Daten

6. Weitergabe personenbezogener Daten an Dritte

Der Verantwortliche kann personenbezogene Daten an folgende Kategorien von Dritten weitergeben:

Zahlungsabwicklung

Wir übermitteln die für die Durchführung von Zahlungen erforderlichen personenbezogenen Daten an unseren autorisierten Zahlungsanbieter:

Montonio verarbeitet Zahlungsdaten gemäß PCI-DSS-Standards und ihrer eigenen Datenschutzrichtlinie.

Versand und Lieferung

Wir teilen Lieferinformationen mit unseren Logistikpartnern:

• Omniva – Paketautomaten und Postdienste
• DPD Latvia – Paketautomaten und Kurierlieferung
• Venipak – Paketautomaten
• Andere Transportunternehmen nach Wahl des Kunden im Checkout

Lagerung und Auftragserfüllung

Wir arbeiten mit externen Logistikdienstleistern für die Auftragserfüllung zusammen, die personenbezogene Daten ausschließlich zum Zweck des Versands von Bestellungen verarbeiten.

Professionelle Dienstleistungen

• Buchhaltungsdienste (gesetzlich erforderlich)
• Rechtsberater (bei Bedarf)
• IT-Dienstleister (Website-Hosting, E-Mail-Dienste)

Der Verantwortliche stellt sicher, dass alle Dritten personenbezogene Daten gemäß der DSGVO verarbeiten und angemessene Datenschutzvereinbarungen getroffen haben.

Wir verkaufen, vermieten oder handeln NICHT mit Ihren personenbezogenen Daten an Dritte zu Marketingzwecken.

7. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies, um die Benutzererfahrung zu verbessern und den Website-Traffic zu analysieren.

Arten von Cookies, die wir verwenden

Sie können Cookie-Einstellungen über Ihre Browser-Einstellungen steuern. Das Deaktivieren essentieller Cookies kann die Website-Funktionalität beeinträchtigen.

Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

8. Datensicherheit

Der Verantwortliche verarbeitet und speichert personenbezogene Daten unter Einhaltung organisatorischer und technischer Maßnahmen, um sicherzustellen, dass personenbezogene Daten vor jeder zufälligen oder unrechtmäßigen Zerstörung, Veränderung, Offenlegung und jeder anderen unrechtmäßigen Verarbeitung geschützt sind.

Sicherheitsmaßnahmen umfassen:

• SSL/TLS-Verschlüsselung für alle Datenübertragungen
• Sichere Zahlungsabwicklung über PCI-DSS-konforme Anbieter
• Zugriffskontrollen zur Beschränkung des Datenzugriffs auf autorisiertes Personal
• Regelmäßige Sicherheitsbewertungen und -aktualisierungen

9. Rechte der betroffenen Person

Gemäß der DSGVO haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

Um Ihre Rechte auszuüben, kontaktieren Sie uns unter:

Wir werden Ihre Anfrage innerhalb von 30 Tagen beantworten.

Wenn Sie der Meinung sind, dass Ihre Datenschutzrechte verletzt wurden, haben Sie das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen:

10. Internationale Datenübermittlungen

Ihre personenbezogenen Daten werden vorrangig innerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet.

Sollte eine Datenübermittlung außerhalb des EWR erforderlich sein, stellen wir angemessene Garantien sicher, wie:

• EU-Standardvertragsklauseln
• Angemessenheitsbeschlüsse der Europäischen Kommission
• Andere rechtlich genehmigte Übermittlungsmechanismen

11. Datenschutz bei Kindern

Unsere Produkte enthalten Koffein und sind nicht für Kinder unter 18 Jahren bestimmt.

Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 18 Jahren. Wenn Sie glauben, dass wir versehentlich solche Daten erhoben haben, kontaktieren Sie uns bitte umgehend.

12. Änderungen dieser Datenschutzrichtlinie

Der Verantwortliche behält sich das Recht vor, diese Datenschutzrichtlinie jederzeit zu ändern.

Änderungen werden auf unserer Website unter vesadrinks.com/privacy-policy veröffentlicht.

Wesentliche Änderungen werden registrierten Kunden per E-Mail mitgeteilt.

Die fortgesetzte Nutzung unserer Dienste nach Änderungen gilt als Zustimmung zur aktualisierten Datenschutzrichtlinie.

13. Kontaktdaten

Bei Fragen zu dieser Datenschutzrichtlinie oder Ihren personenbezogenen Daten kontaktieren Sie bitte: