Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie Bottles Ihre personenbezogenen Daten verarbeitet, wenn Sie bottles.pt und die mobilen Bottles-Apps nutzen. Wir haben sie in klarer, verständlicher Sprache verfasst. Sollte etwas unklar sein, schreiben Sie uns an info@bottles.pt, und wir erklären es Ihnen gerne genauer.

Bottles ist ein Online-Auktionsmarktplatz für erlesene Weine und Spirituosen mit Sitz in Portugal, der in der gesamten Europäischen Union tätig ist. Wir nehmen den Datenschutz ernst, sowohl weil die DSGVO es verlangt, als auch weil uns Ihr Vertrauen wichtiger ist als Ihre Kontaktdaten.

1. Wer wir sind

Bottles betreibt bottles.pt. Wir sind der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten, das heißt, wir entscheiden, welche Daten erhoben werden und was damit geschieht.

• Kontakt für Datenschutzfragen: info@bottles.pt
• Postalischer Kontakt: auf Anfrage über die obige E-Mail-Adresse erhältlich
• Aufsichtsbehörde: Comissão Nacional de Proteção de Dados (CNPD), Portugal

Für einen bestimmten Bereich, die Identitätsprüfung von Verkäufern (KYC), agiert Stripe als eigenständiger Verantwortlicher. Wir erläutern dies in Abschnitt 5.

2. Welche Daten wir erheben

Wir erheben nur, was wir benötigen, um den Marktplatz zu betreiben, Ihre Transaktionen abzuwickeln, die Plattform sicher zu halten und unseren gesetzlichen Pflichten nachzukommen.

Identität und Konto

• Vollständiger Name und der öffentliche Nickname, der bei Ihren Geboten und Angeboten angezeigt wird
• E-Mail-Adresse und Telefonnummer
• Geburtsdatum (damit bestätigen wir, dass Sie mindestens 18 Jahre alt sind, siehe Abschnitt 11)
• Wohnsitzland und Versandadresse

Authentifizierung

• Eine sicher gehashte Version Ihres Passworts (wir speichern oder sehen niemals den Klartext)
• OAuth-Token von Apple oder Google, wenn Sie sich über diese Anbieter anmelden, via Firebase
• Sitzungstoken, Refresh-Token und CSRF-Token, die Sie angemeldet halten
• Firebase Cloud Messaging (FCM) Gerätetoken, wenn Sie Push-Benachrichtigungen aktivieren

Zahlung und Auszahlung

• Ihre Stripe-Kunden-ID
• Tokenisierte Referenzen zur Zahlungsmethode. Wir erhalten oder speichern niemals Ihre vollständige Kartennummer, den CVC oder das Ablaufdatum. Kartendaten gehen direkt von Ihrem Gerät an Stripe. Bottles erfüllt PCI DSS SAQ A.
• Für Verkäufer: Auszahlungskontodaten, verwahrt von Stripe Connect

Verkäuferverifizierung (KYC)

Wenn Sie auf Bottles verkaufen, erfasst und prüft Stripe Connect Ihre Ausweisdokumente direkt. Bottles speichert Ihre Ausweisdokumente, Selfies oder Adressnachweise nicht. Siehe Abschnitt 5.

Aktivität auf der Plattform

• Von Ihnen abgegebene Gebote und von Ihnen erstellte Angebote
• Ihre Merkliste und „Looking to buy“-Anfragen
• Browserverlauf innerhalb der App und Website, der Funktionen wie Empfehlungen und zuletzt angesehene Artikel ermöglicht

Von Ihnen erstellte Inhalte

• Fotos von Flaschen für Ihre Angebote sowie Ihr Profilfoto
• Nachrichten, die Sie über Support-Chats oder Streitfall-Gespräche senden
• Angebotsbeschreibungen und jeder von Ihnen verfasste Text

Technische Daten

• IP-Adresse, verwendet zur Betrugsprävention und zum Bot-Schutz (Cloudflare Turnstile)
• Geräte- und Browser-User-Agent
• FCM-Gerätekennung für die Zustellung von Push-Benachrichtigungen

3. Warum wir Ihre Daten verwenden und auf welcher Rechtsgrundlage

Gemäß der DSGVO müssen wir Ihnen sowohl mitteilen, wofür wir Ihre Daten verwenden, als auch die Rechtsgrundlage, die uns dazu berechtigt. Hier die vollständige Aufschlüsselung.

Vertragserfüllung, Artikel 6 Abs. 1 lit. b

Wir benötigen diese Daten, um den Dienst zu erbringen, für den Sie sich angemeldet haben.

• Erstellung und Pflege Ihres Kontos
• Authentifizierung bei der Anmeldung
• Durchführung von Auktionen, Annahme von Geboten und Abwicklung des Verkaufs
• Entgegennahme von Zahlungen von Käufern und Auszahlung an Verkäufer
• Organisation des Versands mit Eurosender
• Betrieb der Streitfall- und Kundensupport-Systeme

Rechtliche Verpflichtung, Artikel 6 Abs. 1 lit. c

Dazu sind wir verpflichtet, unabhängig davon, ob Sie dem zustimmen.

• Aufbewahrung von Transaktions- und Steuerunterlagen für zehn Jahre gemäß portugiesischem Steuerrecht
• Zusammenarbeit mit Stripe bei dessen KYC-Pflichten gemäß den EU-Richtlinien zur Geldwäschebekämpfung
• Beantwortung rechtmäßiger Anfragen zuständiger Behörden

Berechtigte Interessen, Artikel 6 Abs. 1 lit. f

Wir verwenden eine begrenzte Datenmenge auf der Grundlage, dass dies für den sicheren Betrieb der Plattform angemessen erforderlich ist und Ihre Rechte und Interessen dabei nicht überwiegen.

• Betrugsprävention und Erkennung von Missbrauch auf dem Marktplatz
• Schutz der Anmelde-, Login- und Passwort-Wiederherstellungsabläufe vor Bots mittels Cloudflare Turnstile
• Grundlegende Anti-Bot- und Sicherheitsanalysen
• Verteidigung von Bottles gegen Rechtsansprüche

Sie können der Verarbeitung auf Grundlage berechtigter Interessen jederzeit widersprechen, siehe Abschnitt 8.

Einwilligung, Artikel 6 Abs. 1 lit. a

Dies tun wir nur, wenn Sie ausdrücklich zustimmen.

• Versand von Marketing-E-Mails über Bottles
• Setzen optionaler Analyse-Cookies (falls und sobald wir welche einführen; in v1 ist keines aktiv)
• Versand von Push-Benachrichtigungen an Sie

Sie können Ihre Einwilligung jederzeit einfach an derselben Stelle widerrufen, an der Sie sie erteilt haben (Kontoeinstellungen, Benachrichtigungseinstellungen oder das Cookie-Banner). Der Widerruf der Einwilligung wirkt sich nicht auf das aus, was wir zuvor rechtmäßig auf ihrer Grundlage getan haben.

4. Mit wem wir Ihre Daten teilen

Wir verkaufen Ihre Daten nicht. Wir teilen sie nur mit den Dienstleistern, die wir für den Betrieb von Bottles benötigen, und nur die Teile, die sie für ihre Arbeit benötigen.

Wir können Daten außerdem, sofern zwingend erforderlich, mit unseren Berufsberatern (Anwälten, Buchhaltern, Prüfern) sowie, sofern gesetzlich vorgeschrieben, mit zuständigen Behörden teilen.

5. Die Rolle von Stripe bei der Verkäuferverifizierung

Wenn Sie sich als Verkäufer registrieren, erfasst Stripe Connect Ihre Identitätsnachweisdokumente direkt: Reisepass oder nationalen Personalausweis, Adressnachweis und alle weiteren Informationen, die gemäß den EU-Vorschriften zur Geldwäschebekämpfung erforderlich sind.

Für diese Verifizierung agiert Stripe als eigenständiger Verantwortlicher und nicht als Auftragsverarbeiter in unserem Namen. Bottles erhält oder speichert diese Dokumente niemals. Stripe teilt uns lediglich mit, ob Sie die Verifizierung bestanden haben, mehr nicht.

6. Internationale Datenübermittlungen

Einige unserer Anbieter, insbesondere Stripe, Firebase und Cloudflare, haben ihren Hauptsitz in den USA und können dort einen Teil Ihrer Daten verarbeiten.

Verlassen Daten den Europäischen Wirtschaftsraum, stützen wir uns auf die Standardvertragsklauseln (SCCs) der Europäischen Kommission mit dem jeweiligen Anbieter sowie auf zusätzliche technische und organisatorische Schutzmaßnahmen, die dieser Anbieter eingerichtet hat (etwa Verschlüsselung bei der Übertragung und im Ruhezustand). Für Google-Dienste stützen wir uns, sofern anwendbar, zudem auf das EU-US Data Privacy Framework.

Sie können bei uns eine Kopie der einschlägigen Übermittlungsgarantien unter info@bottles.pt anfordern.

7. Wie lange wir Ihre Daten aufbewahren

• Solange Ihr Konto aktiv ist: so lange, wie Sie Ihr Bottles-Konto geöffnet halten.
• Nach dem Löschen Ihres Kontos: wir halten Ihr Konto 30 Tage lang wiederherstellbar, falls Sie es sich anders überlegen. Danach anonymisieren wir es.
• Transaktionsunterlagen (Bestellungen, Rechnungen, Zahlungen): werden 10 Jahre lang aufbewahrt, um dem portugiesischen Steuer- und Buchhaltungsrecht zu genügen.
• Gebotshistorie: wird in anonymisierter Form aufbewahrt. Ihre früheren Gebote bleiben als Teil der Auktionsaufzeichnung unter einer generischen Bieternummer bestehen, ohne Rückverfolgbarkeit zu Ihnen.
• Support- und Streitfall-Nachrichten: werden so lange aufbewahrt, wie es zur Bearbeitung des Falls und etwaiger Anschlussvorgänge erforderlich ist.
• Protokolle und Sicherheitsdaten: werden für kurze, rollierende Zeiträume aufbewahrt (in der Regel Tage bis wenige Monate), lange genug, um Vorfälle untersuchen zu können.

8. Ihre Rechte

Gemäß der DSGVO haben Sie klar definierte Rechte in Bezug auf Ihre personenbezogenen Daten. Sie können jedes davon kostenlos ausüben, und wir antworten innerhalb eines Monats.

• Auskunft: eine Kopie der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben.
• Berichtigung: uns bitten, falsche oder veraltete Angaben zu korrigieren.
• Löschung: uns bitten, Ihre Daten zu löschen (vorbehaltlich der gesetzlichen Aufbewahrungspflichten in Abschnitt 7).
• Einschränkung: uns bitten, die Verarbeitung zu pausieren, während wir eine Angelegenheit klären.
• Datenübertragbarkeit: Ihre Daten in einem strukturierten, maschinenlesbaren Format anfordern oder an einen anderen Anbieter übermitteln lassen.
• Widerspruch: der auf berechtigten Interessen beruhenden Verarbeitung widersprechen, einschließlich jeglichem Direktmarketing.
• Widerruf der Einwilligung: für alles, was wir auf Grundlage Ihrer Einwilligung tun, jederzeit.
• Automatisierte Entscheidungen: wir treffen keine Entscheidungen über Sie mit rechtlicher oder ähnlich erheblicher Wirkung allein durch vollautomatisierte Verarbeitung.

So üben Sie diese Rechte aus

• Löschen Sie Ihr Konto selbst in der App oder im Web: Einstellungen → Konto löschen.
• Für alles andere senden Sie eine E-Mail an info@bottles.pt. Zu Ihrem Schutz können wir vor der Bearbeitung einer Anfrage einen Identitätsnachweis verlangen.

Beschwerde einreichen

Wenn Sie der Meinung sind, dass wir Ihre Daten nicht ordnungsgemäß behandeln, möchten wir das gerne zuerst von Ihnen erfahren. Sie haben jedoch das Recht, sich direkt bei der portugiesischen Aufsichtsbehörde zu beschweren:

Comissão Nacional de Proteção de Dados (CNPD): www.cnpd.pt

9. Wie wir Ihre Daten sicher halten

• TLS für den gesamten Datenverkehr zwischen Ihrem Gerät und unseren Servern
• Verschlüsselung gespeicherter Daten im Ruhezustand
• Gehashte Passwörter (niemals im Klartext gespeichert)
• Tokenisierte Zahlungsdaten bei Stripe, niemals auf unseren Servern
• Strenge Zugriffskontrollen und Protokollierung für unsere Mitarbeiter
• Cloudflare Turnstile und Ratenbegrenzung gegen Bots und Missbrauch

10. Cookies und ähnliche Technologien

Bottles verwendet eine begrenzte Anzahl von Cookies und Browserspeicher-Elementen, um Sie angemeldet zu halten, Ihre Einstellungen zu merken und die Website vor Missbrauch zu schützen. Wir verwenden keine Werbe- oder Profiling-Cookies.

Die vollständige Aufschlüsselung finden Sie in unserer Cookie-Richtlinie.

11. Kinder

Bottles ist ein Marktplatz für erlesene Weine und Spirituosen und ausschließlich für Erwachsene bestimmt. Sie müssen mindestens 18 Jahre alt sein, um ein Konto zu erstellen, zu bieten, zu verkaufen oder zu kaufen. Wir setzen dies bei der Anmeldung anhand Ihres Geburtsdatums durch und schließen jedes Konto, das wir als einem Minderjährigen gehörend identifizieren.

12. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren, etwa wenn wir eine Funktion hinzufügen, einen Anbieter wechseln oder die Formulierung präzisieren. In diesem Fall aktualisieren wir das Datum „Zuletzt aktualisiert“ oben auf der Seite.

Bei wesentlichen Änderungen informieren wir Sie vor deren Inkrafttreten direkt per E-Mail oder mit einem Hinweis in der App.

13. Kontakt aufnehmen

Fragen, Anfragen oder Feedback dazu, wie wir mit Ihren Daten umgehen: wir freuen uns wirklich, von Ihnen zu hören.

info@bottles.pt