Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung oder wenn eine gesetzliche Grundlage die Verarbeitung gestattet.

2.2 Rechtsgrundlagen

Soweit wir personenbezogene Daten verarbeiten, gelten folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrages, etwa beim Gutschein-Kauf
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen, etwa steuerrechtliche Aufbewahrungspflichten
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse, etwa Sicherheit der Datenverarbeitung

2.3 Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Bei Daten aus Gutschein-Käufen gilt zusätzlich die gesetzliche steuerliche Aufbewahrungsfrist von zehn Jahren (§ 147 Abs. 1 AO).

3. Bereitstellung der Website (Server-Logfiles)

Bei jedem Aufruf unserer Website werden durch unseren Hosting-Anbieter (siehe Punkt 6.4) Daten in sogenannten Server-Logfiles gespeichert. Erfasst werden:

• Aufgerufene URL und Referrer
• Datum und Uhrzeit der Anfrage
• Browser-Typ und -Version, Betriebssystem
• IP-Adresse (anonymisiert oder gekürzt)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien und sicheren Bereitstellung der Website).
Speicherdauer: Logfiles werden nach maximal 30 Tagen automatisch gelöscht, sofern sie nicht zur Abwehr eines konkreten Sicherheitsvorfalls benötigt werden.

4. Verarbeitung beim Gutschein-Kauf

Beim Kauf eines Wertgutscheins erheben wir folgende personenbezogene Daten:

• Name und E-Mail-Adresse des Käufers
• Optional: Name und persönliche Nachricht für den Beschenkten
• Rechnungsadresse (durch Stripe erfasst)
• Zahlungsdaten (durch Stripe verarbeitet, nicht von uns gespeichert)

Zweck: Abwicklung des Kaufvertrages, Versand des PDF-Gutscheins per E-Mail, Rechnungslegung sowie Verwaltung der Einlösung in der Bar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrungspflicht).
Speicherdauer: Bis zur vollständigen Einlösung oder zum Ablauf des Gutscheins, anschließend für die Dauer der steuerlichen Aufbewahrungsfrist (10 Jahre).

5. Veranstaltungs- und Tasting-Anfragen

Bei Anmeldungen zu Events oder Anfragen zu Tastings übermitteln Sie uns Ihren Namen, Ihre E-Mail-Adresse, ggf. Telefonnummer sowie freiwillige Angaben (Personenzahl, Anmerkungen). Diese Daten werden zur Bearbeitung Ihrer Anfrage verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
Speicherdauer: Anfrage-bezogene Daten werden nach Abschluss der Veranstaltung bzw. nach 12 Monaten ohne Reaktion gelöscht.

6. Eingebundene Dienste und Auftragsverarbeiter

Für den Betrieb unserer Website nutzen wir Dienste externer Anbieter. Mit jedem dieser Anbieter haben wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen bzw. werden diesen vor Live-Gang abschließen.

6.1 Stripe (Zahlungsabwicklung)

Für die Abwicklung von Zahlungen beim Gutschein-Kauf nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Stripe verarbeitet bei der Zahlungsabwicklung u.a. Name, E-Mail-Adresse, Rechnungsadresse, IP-Adresse, Kartendaten und Transaktionsdaten. Kartendaten werden direkt an Stripe übermittelt und nicht auf unseren Servern gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Datenschutzinformationen Stripe: stripe.com/de/privacy

6.2 Resend (E-Mail-Versand)

Für den transaktionalen Mail-Versand (Gutschein-PDF, Event-Bestätigungen, Tasting-Anfragen) nutzen wir den Dienst Resend, Inc., 2261 Market Street #4071, San Francisco, CA 94114, USA.

Resend verarbeitet Empfänger-E-Mail-Adresse, Absenderadresse, Betreff und Mail-Inhalt zum Zweck der Zustellung und zur Sicherstellung der Zustellbarkeit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Datenübermittlung in die USA: Resend bietet Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO an.
Datenschutzinformationen Resend: resend.com/legal/privacy-policy

6.3 Sanity (Content-Management)

Unsere Website-Inhalte sowie Voucher-Daten werden über das Headless-CMS Sanity Inc., 222 Kearny Street, Suite 510, San Francisco, CA 94108, USA, verwaltet und ausgeliefert.

Sanity speichert Inhaltsdaten und gibt Bilder über ein CDN aus. Im Rahmen der Voucher-Verwaltung werden auch Käufer-Daten (Name, E-Mail) gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Datenübermittlung in die USA: Sanity bietet Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO an.
Datenschutzinformationen Sanity: sanity.io/legal/privacy

6.4 Vercel (Hosting)

Unsere Website wird gehostet bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel betreibt ein global verteiltes Edge-Netzwerk; Anfragen aus dem EU-Raum werden bevorzugt über EU-Server verarbeitet.

Vercel verarbeitet u.a. IP-Adresse, Browser-Typ und Request-Daten zur Bereitstellung der Website sowie zur Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Hosting).
Datenübermittlung in die USA: Vercel bietet Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO an.
Datenschutzinformationen Vercel: vercel.com/legal/privacy-policy

7. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind. Hierzu zählen insbesondere Cookies des Zahlungsdienstleisters Stripe während des Bezahlvorgangs (zur Betrugsprävention und sicheren Sitzungsverwaltung).

Diese Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. § 25 Abs. 2 Nr. 2 TTDSG (unbedingt erforderlich) gesetzt. Eine Einwilligung ist hierfür nicht erforderlich.

Wir setzen keine Cookies zu Marketing- oder Tracking-Zwecken ein.

8. Rechte der betroffenen Personen

Werden Ihre personenbezogenen Daten verarbeitet, sind Sie Betroffene*r im Sinne der DSGVO und Ihnen stehen folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Widerrufsrecht für Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an bar@ryeanddry.de.

9. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 7. OG · 20459 Hamburg · datenschutz-hamburg.de

10. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.