Datenschutz

Datenschutzerklärung
Vielen Dank, dass Sie sich für unsere Webseite interessieren. Wir möchten mit dem Thema
Datenschutz sensibel und offen umgehen. In der nachfolgenden Datenschutzerklärung
erfahren Sie daher, welche personenbezogenen Daten bei uns verarbeitet werden, wenn Sie
unsere Webseite besuchen, bei uns bestellen oder mit unseren Social-Media-Kanälen
interagieren.

1. Verantwortliche Stelle

Für die Datenverarbeitung verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO ist:

UWU GmbH
Geschäftsführer: Hai Do, Nick Fahr
Schnellerstraße 60
12439 Berlin
Webseite: drinkuwu.com
Email: [email protected]

2. Ihre Betroffenenrechte

Unter den oben genannten Kontaktdaten können Sie jederzeit die folgenden Rechte ausüben:

1. Sie können Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung verlangen (Auskunftsrecht).
2. Sie können die Berichtigung unrichtiger personenbezogener Daten verlangen (Recht auf Berichtigung).
3. Sie können die Löschung Ihrer bei uns gespeicherten Daten verlangen (Recht auf Löschung). Sofern wir die Daten noch benötigen, um zum Beispiel Ihre Bestellung zu bearbeiten, oder wir zur Aufbewahrung gewisser Daten gesetzlich verpflichtet oder berechtigt sind (z.B. gesetzliche Aufbewahrungsfristen für Rechnungen), löschen wir nur den Teil der Daten, den wir nicht mehr benötigen.
4. Sie können die Einschränkung der Datenverarbeitung verlangen (Recht auf Einschränkung der Verarbeitung).
5. Sie können Widerspruch gegen die Verarbeitung Ihrer Daten bei uns erheben (Widerspruchsrecht)
6. Sie haben ein Recht auf die Übertragung Ihrer Daten in maschinenlesbarer Form (Recht auf Datenübertragbarkeit).
7. Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, ohne hierfür einen Grund zu nennen (Widerrufsrecht). Die bis dahin erfolgten Datenverarbeitungen bleiben wirksam.
8. Sie können sich jederzeit mit einer Beschwerde an die zuständige Aufsichtsbehörde wenden.

3. Bei Besuch der Webseite verarbeitete Daten

3.1. Server Log Files

Bei der bloß informatorischen Nutzung unserer Webseite, also wenn Sie sich nicht registrieren
oder uns anderweitig Informationen übermitteln, erheben wir personenbezogenen Daten
allgemeiner Natur, die Ihr Browser an unseren Server übermittelt (Server Log Files).
Wenn Sie unsere Webseite betrachten, erheben wir die folgenden Daten, die für uns technisch
erforderlich sind, um Ihnen unsere Webseite anzuzeigen und ihre Stabilität und Sicherheit zu
gewährleisten:

• IP-Adresse
• Datum und Uhrzeit der Anfrage (inklusive Zeitzonendifferenz zur GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/http-Statuscode
• jeweils übertragene Datenmenge
• Webseite, von der die Anforderung kommt
• genutzter Browser
• Betriebssystem
• Sprache und Version der Browsersoftware

Hierbei handelt es sich um Informationen, welche keine Rückschlüsse auf Sie als Person
zulassen. Diese Informationen sind technisch notwendig, um die angeforderten Inhalte
korrekt auszuliefern und fallen bei Nutzung des Internets zwingend an. Die Daten werden
verarbeitet, um einen problemlosen Verbindungsaufbau sowie eine reibungslose Nutzung der
Webseite sicherzustellen, die Systemsicherheit und -stabilität auszuwerten sowie zu weiteren
administrativen Zwecken.
Die Verarbeitung Ihrer personenbezogenen Daten basiert gemäß Art. 6 Abs. 1 lit. f DSGVO auf
unserem berechtigten Interesse aus den vorgenannten Zwecken zur Datenerhebung. Wir
verwenden Ihre Daten nicht, um Rückschlüsse auf Sie als Person zu ziehen. Empfänger der
Daten sind nur wir und ggf. unsere Auftragsverarbeiter (z.B. Hosting der Webseite).

3.2. Cookies

Zusätzlich zu den zuvor genannten Daten setzt unsere Webseite Cookies auf Ihrem Computer.
Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen
verwendeten Browser zugeordnet gespeichert werden und durch die uns oder einer anderen,
cookie-setzenden Webseite bestimmte Informationen zufließen. Durch die Information, die
ein Cookie zurücksendet, kann eine Webseite zum Beispiel erkennen, dass Sie diese Webseite
bereits zuvor mit dem Browser des Computers oder mobilen Endgerätes besucht haben.
Cookies können keine Programme ausführen oder Viren auf den Computer übertragen. Sie
dienen dazu, das Internetangebot insgesamt nutzerfreundlich und effektiv zu machen.

Falls Sie nicht möchten, dass Cookies auf Ihrem Rechner gespeichert werden, bitten wir Sie
die entsprechende Option in den Systemeinstellungen Ihres Browsers zu deaktivieren.
Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Der
Ausschluss von Cookies kann zu Funktionseinschränkungen unseres Onlineangebotes führen.

Je nach Ausgestaltung werden Cookies entweder mit dem Schließen des Browsers (sog.
„transiente“ bzw. „Session Cookies“) oder erst mit Ablauf der Speicherdauer gelöscht (sog.
„permanente“ oder „persistente Cookies“).

„Unbedingt erforderliche Cookies“ sorgen dafür, dass die Webseite technisch ordnungsgemäß
funktioniert. Die Webseite ist ohne die unbedingt erforderlichen Cookies nicht nutzbar. Diese
Cookies werden ausschließlich von uns verwendet. Drittanbieter hinterlegen keine unbedingt
erforderlichen Cookies und erhalten daher auch keine Informationen aus diesen.

Auf unserer Webseite setzen wir als erforderlichen Cookie den Borlabs Cookie ein, der dem
datenschutzrechtlichen Einwilligungsmanagement dient. Er wird also eingesetzt, um sich zu
merken, ob und welchen Cookies Sie zugestimmt haben, damit Sie nicht auf jeder Unterseite
nochmal gefragt werden müssen.

Rechtsgrundlage für die unbedingt erforderlichen Cookies ist Art. 6 Abs. 1 lit. f DSGVO
aufgrund des berechtigten Interesses an der korrekten Anzeige der Webseite auf Ihrem Gerät.

„Funktionale Cookies“ sind Cookies, welche die Funktionalität unserer Webseite verbessern,
indem sie etwa den Inhalt Ihres Warenkorbes für die Dauer Ihres Einkaufs oder Ihre
Sprachauswahl speichern. Die Cookies sammeln und speichern ausschließlich anonymisierte
Daten. Rechtsgrundlage für die funktionalen Cookies ist Art. 6 Abs. 1 lit. f DSGVO aufgrund
des berechtigten Interesses an einer Analyse, Optimierung und dem wirtschaftlichen Betrieb
der Webseite.

3.3. Kontaktformular

Sofern Sie mit uns Kontakt über unser Kontaktformular aufnehmen möchten, speichern wir
die dort abgefragten Daten wie z.B. Name, E-Mail-Adresse, Kontaktdaten sowie die Nachricht
selbst zum Zwecke der Bearbeitung und Beantwortung der Anfrage. Die Datenverarbeitung
erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, indem Sie durch den freiwilligen Versand
Ihrer Nachricht stillschweigend in die Verarbeitung einwilligen.
Nachrichten, die uns über das Kontaktformular erreichen, werden so lange aufbewahrt, wie
es der Inhalt der Nachricht erfordert.

3.4. Google Analytics

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden dem jeweiligen Endgerät des Users zugeordnet. Eine Zuordnung zu einer User-ID erfolgt nicht.

Des Weiteren können wir mit Google Analytics u. a. Ihre Maus- und Scrollbewegungen und Klicks aufzeichnen. Ferner verwendet Google Analytics verschiedene Modellierungsansätze, um die erfassten Datensätze zu ergänzen und setzt Machine-Learning-Technologien bei der Datenanalyse ein.

Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://privacy.google.com/businesses/controllerterms/mccs/.

Browser Plugin

Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.

Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.

Auftragsverarbeitung

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um.

4. Datenverarbeitung bei Bestellungen

Wenn Sie in unserem Online-Shop Produkte oder Dienstleistungen bestellen, benötigen wir
für die Abwicklung des Vertrages sowie für die Abrechnung einige Daten von Ihnen. Umfasst
sind der Name, Liefer- und Rechnungsadresse sowie Zahlungsdaten. Diese Daten benötigen
wir für die Vertragsabwicklung, Rechtsgrundlage der Datenverarbeitung ist daher Art. 6 Abs.
1 lit. b DSGVO.

Teilweise arbeiten wir mit externen Dienstleistern zusammen, welche für uns die Logistik, den
Versand oder die Abwicklung der Zahlungen übernehmen. Wir übermitteln Ihre Daten nur,
soweit dies für die Abwicklung des Vertrages notwendig ist. Rechtsgrundlage für die
Einbeziehung externer Dienstleister ist unser berechtigtes Interesse an einer professionellen,
reibungslosen und schnellen Versandabwicklung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Für den Betrieb unseres Online-Shops nutzen wir den Dienst WooCommerce des Anbieters
Automattic Inc, 60 29th Street no. 343, San Francisco, CA 94110, USA. WooCommerce erhält
zum Zwecke der Bestellabwicklung Ihre Kundendaten (Angaben zur Person und zur
Bestellung, Liefer- und Rechnungsanschrift sowie die Wahl des Zahlungsmittels).

Für den Versand von E-Mails, bspw. Bestellbestätigungen bei Bestellungen über den Online-
Shop, verwenden wir den Dienst SendGrid des US-Anbieters Twilio Inc., 889 Winslow St,
Redwood City, California 94063, USA. Die Nutzung von SendGrid dient dazu, eine zuverlässige
Zustellung der (teilweise vertragsrelevanten) E-Mails zu gewährleisten und das Risiko zu
senken, dass unsere E-Mails durch den E-Mail-Provider des Empfängers als Spam eingestuft
werden.

Als Versanddienstleister haben wir die HappyShops GmbH, Schokholtzstr. 6, 06217 Merseburg
eingebunden. HappyShops erhält von uns die für die Ausfertigung des Versands notwendigen
Daten (Name und Lieferanschrift, Bestelldetails).
Zur Abwicklung von Zahlungen binden wir die folgenden Zahlungsdienstleister ein:

• PayPal (Paypal Europe S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg)
• Klarna (Klarna Bank AG, Sveavägen 46, 111 34 Stockholm, Schweden)
• Sofortüberweisung (Sofort GmbH, Theresienhöhe 12, 80339 München)
• Mollie (Mollie B.V., Keizersgracht 126, 1015CW Amsterdam, Niederlande)
• Apple Pay (Apple Inc., Infinite Loop, Cupertino, CA 95014, USA)

Die durch die Zahlungsdienstleister verarbeiteten Zahlungsdaten (je nach Bezahlart Name,
Anschrift, Bank- oder Kreditkartendaten) werden auf der Grundlage von rechtlichen
Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO sowie aufgrund unseres berechtigten
Interesses an einer großen Auswahl möglicher Zahlungsarten gemäß Art. 6 Abs. 1 lit. f DSGVO
verarbeitet.
Bei einigen der genannten Dienstleister handelt es sich um US-Unternehmen, welche dem EU-
US Data Privacy Framework unterliegen. Durch diese internationale Vereinbarung haben die
USA einen vergleichbaren Datenschutzstandard wie die EU.

5. Social-Media-Konten (Instagram, Youtube, TikTok, Facebook, Twitter)

Wir betreiben Firmenkonten auf unterschiedlichen Social-Media-Plattformen, um Ihnen
unsere Produkte und Leistungen zu zeigen und mit Ihnen in Interaktion zu treten. Wenn Sie
auf unseren Social-Media-Kanälen mit uns kommunizieren, unsere Beiträge teilen oder
unsere Inhalte konsumieren, werden personenbezogene Daten wie bspw. Ihr Profilname
nicht nur für uns sichtbar und auf unserem Kanal gespeichert (bspw., wenn Sie unsere Videos kommentieren oder mit einem Like markieren), sondern es findet auch eine
Datenverarbeitung durch den jeweiligen Plattformbetreiber (wie z.B. Facebook) statt.

Konkret sind wir bei den folgenden Plattformen anzutreffen:

• Facebook und Instagram, Plattformen der Facebook Ireland Ltd., 4 Grand Canal Square
  Grand Canal Harbour, Dublin 2, Irland.
• X (vormals Twitter), Kurznachrichtendienst der Twitter International Unlimited
  Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irland.
• TikTok, Videoplattform der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin,
  D02 T380, Irland.
• Youtube, Videoplattform der YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066 USA
  (Tochterunternehmen von Google)
• Patreon, Künstlerplattform der Patreon Ireland Ltd., Suite 3, One Earlsfort Center,
  Lower Hatch Street, Dublin 2, Irland

Rechtlich gelten wir als gemeinsam Verantwortliche. Tatsächlich haben wir auf die
Datenverarbeitung bei Plattformen wie Facebook und Google aber keinen Einfluss. Wir
können beispielsweise nicht beeinflussen, welche Cookies die Plattformen auf Ihrem Endgerät
speichern. Ferner haben wir keinen Einblick, ob die Plattformbetreiber Ihre Daten mit anderen
Daten zusammenführen und inwiefern Daten außerhalb der Europäischen Union gespeichert
werden. Sofern Sie Fragen zur Datenverarbeitung bei Google, Meta und Co. haben,
informieren Sie sich bitte in deren Datenschutzerklärung oder wenden Sie sich direkt an die
Datenschutzbeauftragten der Plattform.

Die genannten Plattformen haben ihren Sitz bzw. Serverstandorte auch außerhalb der EU. Die
USA verfügen über das EU-US Data Privacy Framework über ein dem EU-Standard ähnliches
Datenschutzniveau.

6. Änderung der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen
rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der
Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für künftige
Webseitenbesuche und Bestellungen gilt dann die neue Datenschutzerklärung.