Datenschutzerklärung

Zuletzt aktualisiert: 8. Oktober 2026

Diese Datenschutzerklärung erläutert, wie Bottles mit Ihren personenbezogenen Daten umgeht, wenn Sie bottles.pt und die mobilen Apps von Bottles (die „Plattform“) nutzen. Sie ist in verständlicher Sprache verfasst. Ist etwas unklar, schreiben Sie an info@bottles.pt, und wir erklären es Ihnen genauer. Bottles ist ein Online-Auktionsmarktplatz für erlesene Weine und Spirituosen mit Sitz in Portugal. Die Plattform kann weltweit genutzt werden; Transporte werden nur innerhalb der Europäischen Union organisiert. Diese Erklärung gilt für alle Nutzer der Plattform, unabhängig von ihrem Wohnort.

1. Wer wir sind

BOTTLES EU LDA betreibt die Plattform und ist Verantwortlicher für die in dieser Erklärung beschriebenen personenbezogenen Daten. Sitz: Rua Comandante Amorim, Bloco 3, N.º 106, Arrifana, 3700-423 São João da Madeira, Aveiro, Portugal. Steuer- und Handelsregisternummer 518 377 385. Kontakt in Datenschutzangelegenheiten: info@bottles.pt Postanschrift: der oben genannte Sitz Aufsichtsbehörde: Comissão Nacional de Proteção de Dados (CNPD), Portugal, www.cnpd.pt Für eine bestimmte Tätigkeit, die Identitätsprüfung von Verkäufern, handelt Stripe als eigenständiger Verantwortlicher. Siehe Abschnitt 5.

2. Welche Daten wir erheben

Wir erheben nur die Daten, die wir benötigen, um den Marktplatz zu betreiben, Ihre Transaktionen abzuwickeln, die Plattform sicher zu halten und unsere gesetzlichen Pflichten zu erfüllen. Identität und Konto Vollständiger Name und der öffentliche Nutzername, der bei Ihren Geboten und Angeboten angezeigt wird E-Mail-Adresse und Telefonnummer Geburtsdatum, um zu bestätigen, dass Sie alt genug für die Nutzung der Plattform sind (Abschnitt 11) Wohnsitzland, Rechnungsadresse, Lieferadresse und bei Verkäufern die Abholadresse Ob Sie als Privatperson oder als Unternehmer verkaufen, und bei Unternehmern Firmenname, Registernummer und Umsatzsteuer-Identifikationsnummer Steuer-Identifikationsnummer und Land der steuerlichen Ansässigkeit, die wir von Verkäufern erfragen und für steuerliche Meldungen verwenden (Abschnitt 3), sowie die Umsatzsteuer-Identifikationsnummer, die ein Unternehmen für die Rechnungsstellung angibt Authentifizierung Eine sicher gehashte Version Ihres Passworts; den Klartext speichern oder sehen wir nie Token von Apple oder Google, wenn Sie sich über diese Anbieter anmelden, über Firebase Sitzungs-, Aktualisierungs- und CSRF-Token, mit denen Sie angemeldet bleiben Bottles - Datenschutzerklärung · BOTTLES EU LDA1 / 6

Gerätetoken von Firebase Cloud Messaging, wenn Sie Push-Benachrichtigungen aktivieren Zahlung und Auszahlung Ihre Stripe-Kunden-ID Tokenisierte Verweise auf Zahlungsmittel. Ihre vollständige Kartennummer, Prüfnummer (CVC) oder das Ablaufdatum erhalten oder speichern wir nie; Kartendaten werden direkt von Ihrem Gerät an Stripe übermittelt. Bottles erfüllt PCI DSS SAQ A. Bei Verkäufern: Angaben zum Auszahlungskonto, die von Stripe Connect verwaltet werden Verifizierung von Verkäufern Wenn Sie auf Bottles verkaufen, erfasst und prüft Stripe Connect Ihre Ausweisdokumente direkt. Bottles speichert Ihre Ausweisdokumente, Selfies oder Adressnachweise nicht. Siehe Abschnitt 5. Aktivitäten auf der Plattform Abgegebene Gebote, gewonnene Lose und von Ihnen erstellte Angebote Ihre Favoriten, Ihre Merkliste und Ihre Kaufgesuche („Gesucht“) Angesehene Seiten und Lose, genutzt für Funktionen wie „Zuletzt angesehen“ Strafpunkte wegen Nichtzahlung, versäumte Abholungen, Streitfälle und deren Ergebnis Von Ihnen erstellte Inhalte Fotos von Flaschen für Ihre Angebote sowie Ihr Profilfoto Nachrichten, die Sie über Support-Chats, Bestellgespräche oder Streitfallgespräche senden Angebotsbeschreibungen und alle sonstigen von Ihnen beigesteuerten Texte Technische Daten IP-Adresse, genutzt zur Betrugsprävention, Begrenzung der Anfragerate und zum Schutz vor Bots User-Agent von Gerät und Browser, App-Version und Sprache Mit Ihrer Einwilligung Analyseereignisse zur Nutzung der Plattform und technische Fehlerberichte (Abschnitt 3)

3. Wozu wir Ihre Daten verwenden und auf welcher Rechtsgrundlage

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) Einrichtung und Verwaltung Ihres Kontos und Ihre Anmeldung Durchführung von Auktionen, Annahme von Geboten und Abwicklung des Verkaufs Einzug der Zahlung von Käufern und Auszahlung an Verkäufer Buchung des Transports bei unserem Versanddienstleister und Information darüber, wo sich Ihre Flasche befindet Betrieb von Bestellgesprächen, Streitfällen und Kundensupport Ausstellung der Gebührenbelege für unsere Provision und die Käufergebühr Durchsetzung der Bedingungen, einschließlich Strafpunkten, Sperrungen und Beitreibung geschuldeter Beträge Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) Aufbewahrung von Transaktions- und Steuerunterlagen für zehn Jahre nach portugiesischem Steuerrecht Bottles - Datenschutzerklärung · BOTTLES EU LDA2 / 6

Mitwirkung an den Know-Your-Customer-Pflichten von Stripe nach den EU-Vorschriften zur Bekämpfung der Geldwäsche Jährliche Meldung von Verkäufern, die die Schwellenwerte der Richtlinie (EU) 2021/514 des Rates (DAC7) erreichen, an die portugiesische Steuerbehörde, einschließlich Name, Anschrift, Steuer-Identifikationsnummer, Bankkonto und Umsatzzahlen Erhebung und Veröffentlichung der nach der Verordnung (EU) 2022/2065 (Gesetz über digitale Dienste) erforderlichen Unternehmerangaben und Bearbeitung von Meldungen über rechtswidrige Inhalte Abgleich von Nutzern mit Sanktionslisten, soweit gesetzlich vorgeschrieben Beantwortung rechtmäßiger Anfragen zuständiger Behörden Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) Verhinderung von Betrug und Erkennung von Missbrauch auf dem Marktplatz, einschließlich Gebotsmanipulation und Fälschungen Schutz von Registrierung, E-Mail-Verifizierung und Passwort-Wiederherstellung vor Bots mithilfe von Cloudflare Turnstile Grundlegende Sicherheitsprotokollierung und Begrenzung der Anfragerate Führung eines anonymisierten Verzeichnisses vergangener Verkäufe als Marktdaten Verteidigung von Bottles gegen Rechtsansprüche Sie können der Verarbeitung auf Grundlage berechtigter Interessen jederzeit widersprechen (Abschnitt 8). Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) Zusendung von Marketing-E-Mails über Bottles Analyse: Google Analytics 4 und Grafana Faro, die messen, wie die Plattform genutzt wird, und technische Fehler sowie die Seitengeschwindigkeit erfassen, laufen erst, nachdem Sie Analyse-Cookies im Cookie-Banner auf bottles.pt akzeptiert haben. Ohne Einwilligung sendet Google Analytics nur anonyme, cookielose Signale, und Faro ist deaktiviert. Die mobilen Apps führen keine Analysen durch. Zusendung von Push-Benachrichtigungen Sie können Ihre Einwilligung jederzeit an derselben Stelle widerrufen, an der Sie sie erteilt haben. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

4. An wen wir Ihre Daten weitergeben

Wir verkaufen Ihre Daten nicht. Wir geben sie nur an die Anbieter weiter, die wir für den Betrieb von Bottles benötigen, und nur in dem Umfang, den diese benötigen. Stripe Payments (Vereinigte Staaten, mit Datenspeicherung in der EU, soweit verfügbar): verarbeitet Zahlungen von Käufern und speichert Zahlungsmittel. stripe.com/privacy Stripe Connect (Vereinigte Staaten): Onboarding von Verkäufern, Identitätsprüfung, Verwaltung von Auszahlungen. stripe.com/connect/legal Firebase / Google (Vereinigte Staaten): Anmeldung mit Apple und Google, Push-Benachrichtigungen. policies.google.com/privacy Google Analytics 4 (Vereinigte Staaten): aggregierte Nutzungsanalyse, mit Ihrer Einwilligung. policies.google.com/privacy Grafana Labs, Grafana Cloud (Europäische Union): Fehler- und Leistungsüberwachung, mit Ihrer Einwilligung. grafana.com/legal/privacy-policy Bottles - Datenschutzerklärung · BOTTLES EU LDA3 / 6

Amazon Web Services (Region Paris, eu-west-3): hostet Ihre hochgeladenen Fotos und versendet transaktionale E-Mails. aws.amazon.com/privacy Cloudflare Turnstile (globales Edge-Netzwerk): Bot-Erkennung bei Registrierung, E-Mail-Verifizierung und Passwort-Wiederherstellung. cloudflare.com/privacypolicy Eurosender (Europäische Union) und die von ihm beauftragten Transportunternehmen: Transport verkaufter Flaschen; sie erhalten Name, Anschrift, Telefonnummer und E-Mail-Adresse von Verkäufer und Käufer. eurosender.com/en/privacy InvoiceXpress (Portugal): stellt unsere Gebührenbelege aus; erhält Name, Anschrift und Steuer-Identifikationsnummer, die auf dem Beleg stehen. invoicexpress.com/privacy Wir geben Name und Lieferadresse des Käufers an den Verkäufer sowie Name und Abholadresse des Verkäufers an den Käufer nur weiter, soweit die Unterlagen des Transportunternehmens und die Bestellung dies erfordern. Die auf der Plattform angezeigten Bieternamen sind maskiert. Macht ein Käufer, nachdem der Verkäufer bezahlt wurde, einen begründeten Anspruch wegen Fälschung, falscher Beschreibung oder Eigentums Dritter geltend, können wir Name und Kontaktdaten des Verkäufers an den Käufer, damit der Anspruch verfolgt werden kann, sowie an die Behörden weitergeben; Rechtsgrundlage ist unser berechtigtes Interesse und das des Käufers an der Geltendmachung von Rechtsansprüchen. Automatische Übersetzungen von Angeboten und Nachrichten laufen auf Servern, die von Bottles betrieben werden; kein Dritter erhält diese Texte zur Übersetzung. Wir können Daten außerdem an unsere professionellen Berater (Rechtsanwälte, Buchhalter, Wirtschaftsprüfer, Versicherer) weitergeben, soweit dies unbedingt erforderlich ist, im Falle einer Fusion oder eines Verkaufs an den Erwerber unseres Unternehmens, vorbehaltlich dieser Erklärung, sowie an zuständige Behörden, soweit gesetzlich vorgeschrieben.

5. Die Rolle von Stripe bei der Verifizierung von Verkäufern

Wenn Sie sich als Verkäufer registrieren, erfasst Stripe Connect Ihre Dokumente zur Identitätsprüfung: Reisepass oder Personalausweis, Adressnachweis und alle weiteren nach den EU-Vorschriften zur Bekämpfung der Geldwäsche erforderlichen Angaben. Für diese Prüfung handelt Stripe als eigenständiger Verantwortlicher. Bottles erhält oder speichert diese Dokumente nie; Stripe teilt uns lediglich mit, ob Sie die Prüfung bestanden haben.

6. Internationale Datenübermittlungen

Bottles ist in der Europäischen Union niedergelassen und verarbeitet Ihre Daten dort. Wenn Sie die Plattform von außerhalb des Europäischen Wirtschaftsraums nutzen, werden Ihre Daten bei der Nutzung in die EU übermittelt. Einige unserer Anbieter, insbesondere Stripe, Google und Cloudflare, haben ihren Hauptsitz in den Vereinigten Staaten und können einen Teil Ihrer Daten dort verarbeiten. Werden Daten außerhalb des EWR übermittelt, stützen wir uns auf die mit dem Anbieter vereinbarten Standardvertragsklauseln der Europäischen Kommission sowie auf die technischen und organisatorischen Schutzmaßnahmen dieses Anbieters, etwa die Verschlüsselung bei der Übertragung und im Ruhezustand. Bei Google und Stripe stützen wir uns, soweit anwendbar, zusätzlich auf den EU-US-Datenschutzrahmen (Data Privacy Framework). Grafana Cloud, Eurosender, InvoiceXpress und unsere AWS-Region befinden sich in der Europäischen Union. Eine Kopie der Garantien für die Datenübermittlung können Sie unter info@bottles.pt anfordern.

7. Wie lange wir Ihre Daten speichern

Solange Ihr Konto aktiv ist: so lange, wie Sie es bestehen lassen. Wenn Sie Ihr Konto löschen: Ihre personenbezogenen Daten werden sofort anonymisiert. Die Löschung kann nicht rückgängig gemacht werden, daher bittet die App Sie um Bestätigung. Offene Bestellungen müssen zuvor abgeschlossen werden. Bottles - Datenschutzerklärung · BOTTLES EU LDA4 / 6

Transaktionsunterlagen (Bestellungen, Gebührenbelege, Zahlungen): 10 Jahre, gemäß portugiesischem Steuer- und Handelsrecht. Unterlagen zu steuerlichen Meldungen (DAC7): 10 Jahre ab Ende des Meldezeitraums. Gebotsverlauf und vergangene Verkäufe: werden in anonymisierter Form als Teil des Auktionsverzeichnisses unter einer maskierten Bieterbezeichnung aufbewahrt, ohne Rückbezug auf Sie. Support-, Bestell- und Streitfallnachrichten: so lange, wie es für die Bearbeitung des Falls und etwaige Folgefragen erforderlich ist, danach für die Dauer der Verjährungsfrist für Rechtsansprüche. Unterlagen zu Betrug und Missbrauch: bis zu 5 Jahre nach Schließung des Kontos, um eine erneute Registrierung gesperrter Nutzer zu verhindern. Protokolle und Sicherheitsdaten: kurze, fortlaufende Zeiträume, in der Regel einige Tage bis wenige Monate. Analysedaten: Google Analytics speichert Ereignisse für den in unserer Property festgelegten Aufbewahrungszeitraum, höchstens 14 Monate; Faro-Sitzungen werden zwischen Besuchen nicht gespeichert.

8. Ihre Rechte

Nach der DSGVO haben Sie, unentgeltlich und mit einer Antwort innerhalb eines Monats, folgende Rechte: Auskunft: eine Kopie der personenbezogenen Daten verlangen, die wir über Sie gespeichert haben. Berichtigung: verlangen, dass wir unrichtige oder veraltete Angaben korrigieren. Löschung: verlangen, dass wir Ihre Daten löschen, vorbehaltlich der Aufbewahrungsregeln in Abschnitt 7. Einschränkung: verlangen, dass wir die Verarbeitung aussetzen, während eine Angelegenheit geklärt wird. Datenübertragbarkeit: Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten. Widerspruch: der Verarbeitung auf Grundlage berechtigter Interessen widersprechen, einschließlich Direktwerbung. Widerruf der Einwilligung: für alles, was auf einer Einwilligung beruht, jederzeit. Automatisierte Entscheidungen: Wir treffen keine Entscheidungen über Sie mit rechtlicher oder ähnlich erheblicher Wirkung auf vollständig automatisiertem Weg. Strafpunkte und Sperrungen werden nach Regeln verhängt, doch jeder angefochtene Fall wird von einem Menschen geprüft. Wenn Sie außerhalb der Europäischen Union leben, kann Ihnen das Recht Ihres Landes ähnliche oder weitergehende Rechte gewähren, etwa nach der UK GDPR, dem Schweizer Bundesgesetz über den Datenschutz, dem brasilianischen LGPD oder einem Datenschutzgesetz eines US-Bundesstaats. Sie können diese über denselben Kontakt ausüben, und wir wenden für alle den Standard der DSGVO an. So nehmen Sie diese Rechte wahr Löschen Sie Ihr Konto selbst in der App oder im Web: Einstellungen > Konto löschen. Für alles andere schreiben Sie an info@bottles.pt. Wir können einen Identitätsnachweis verlangen, bevor wir eine Anfrage bearbeiten. Beschwerde einlegen Uns wäre es lieber, Sie wenden sich zuerst an uns, Sie sind jedoch berechtigt, sich bei der portugiesischen Aufsichtsbehörde, der Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt, oder bei der Aufsichtsbehörde des EU-Landes zu beschweren, in dem Sie leben oder arbeiten.

9. Wie wir Ihre Daten schützen

TLS für den gesamten Datenverkehr zwischen Ihrem Gerät und unseren Servern Bottles - Datenschutzerklärung · BOTTLES EU LDA5 / 6

Verschlüsselung gespeicherter Daten im Ruhezustand Gehashte Passwörter, nie im Klartext gespeichert Tokenisierte Zahlungsdaten, die bei Stripe liegen, nie auf unseren Servern Strenge Zugriffskontrollen und Protokollierung für unsere Mitarbeiter Cloudflare Turnstile und Begrenzung der Anfragerate gegen Bots und Missbrauch Führt eine Verletzung des Schutzes personenbezogener Daten voraussichtlich zu einem hohen Risiko für Sie, informieren wir Sie und die CNPD, wie es die DSGVO vorschreibt.

10. Cookies und ähnliche Technologien

Bottles verwendet eine kleine Anzahl von Cookies und Speicherelementen im Browser, um Sie angemeldet zu halten, sich Ihre Einstellungen zu merken und die Plattform vor Missbrauch zu schützen, sowie, nur mit Ihrer Einwilligung, Analyse-Cookies. Wir verwenden keine Werbe- oder Profiling-Cookies. Die vollständige Liste finden Sie in unserer Cookie-Richtlinie.

11. Kinder

Bottles richtet sich ausschließlich an Erwachsene. Sie müssen mindestens 18 Jahre alt sein, um ein Konto zu erstellen, zu bieten, zu verkaufen oder zu kaufen, oder älter, wenn das Recht Ihres Landes für Alkohol eine höhere Altersgrenze vorsieht. Wir prüfen dies bei der Registrierung anhand Ihres Geburtsdatums und schließen jedes Konto, das nach unserer Feststellung einer minderjährigen Person gehört.

12. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn wir eine Funktion hinzufügen, einen Anbieter wechseln oder die Formulierungen präzisieren. In diesem Fall aktualisieren wir das Datum oben. Ist die Änderung wesentlich, informieren wir Sie vor ihrem Inkrafttreten per E-Mail oder durch einen Hinweis in der App.

13. Kontakt

BOTTLES EU LDA, Rua Comandante Amorim, Bloco 3, N.º 106, Arrifana, 3700-423 São João da Madeira, Aveiro, Portugal. Steuer- und Handelsregisternummer 518 377 385. E-Mail: info@bottles.pt. Kundensupport: portugiesische Rufnummer +351 914 021 381; englische Rufnummer +1 973 975 6042; französische Rufnummer +33 6 88 90 74 26. Bottles - Datenschutzerklärung · BOTTLES EU LDA6 / 6