Datenschutzerklärung und Schutz personenbezogener Daten

Die Erhebung und Verarbeitung der personenbezogenen Daten unserer Kunden erfolgt über unsere Website www.quintadoparal.com im Einklang mit den Bestimmungen der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (EU-Datenschutz-Grundverordnung – im Folgenden DSGVO) und dem Gesetz 56/2019 vom 8. August (Datenschutzgesetz).  
Der Zugang zu unserer Website setzt voraus, dass der Nutzer das gesetzliche Mindestalter für den Konsum von Alkohol erreicht hat.  

1. Identität und Kontaktinformationen des Datenverantwortlichen:

Verantwortlich für die Verarbeitung personenbezogener Daten ist die Gesellschaft „HERDADE TINTO E BRANCO, UNIPESSOAL, LDA.“ mit Sitz in Quinta do Paral, Apartado 31, 7960-131 Vidigueira, Portugal, eingetragen im Handelsregister Vidigueira unter der individuellen Handelsregisternummer für juristische Personen 508811880, mit einem Stammkapital von zweihundertfünfzigtausend Euro (im Folgenden auch „Quinta do Paral“ genannt). Die Verarbeitung kann durch automatisierte oder nicht automatisierte Mittel sowie durch Aufzeichnung, Organisation, Strukturierung, Speicherung, Anpassung oder Veränderung, Abrufen, Einsehen und anderen Vorgängen gemäß Artikel 4, Absatz 2 der DSGVO erfolgen.
Die Kontaktdaten des Datenverantwortlichen sind die folgenden:

• +351 963 831 891
• msilva@quintadoparal.com  

2. Information und Zustimmung:

Die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (kurz: DSGVO) regelt den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und den freien Verkehr dieser Daten.
„Personenbezogene Daten“ nach der Datenschutz-Grundverordnung sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (Dateninhaber) beziehen. Als identifizierbar gilt eine natürliche Person, die direkt oder indirekt identifiziert werden kann, insbesondere durch Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu elektronischen Kennungen oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind. Mit der Bereitstellung personenbezogener Daten erklärt sich der Nutzer ausdrücklich mit der Erfassung und Verarbeitung dieser Daten gemäß den in dieser Datenschutzerklärung und dem Schutz personenbezogener Daten festgelegten Bedingungen einverstanden, die auch dann gelten, wenn der Nutzer sich nicht auf unserer Website registriert hat.

3. Erfordernis und Zweck der Verarbeitung personenbezogener Daten:

Die Verarbeitung personenbezogener Daten betrifft Daten, die direkt von der betroffenen Person zur Verfügung gestellt werden, Daten, die bei der Ausführung eines Vertrags, an dem die betroffene Person beteiligt ist, erhoben werden, oder Daten, die bei der betroffenen Person zur Durchführung vorvertraglicher Maßnahmen erhoben werden, sowie personenbezogene Daten, die mit Einwilligung der betroffenen Person verarbeitet werden. 
Die erhobenen personenbezogenen Daten werden unter anderem für die folgenden Zwecke verwendet: 

1. Bearbeitung von Gesuchen, Online-Bestellungen und Anfragen, Informationen oder Erklärungen der jeweiligen betroffenen Person, über die oben genannte Website oder Anwendungen,
2. Gewährleistung der Erfüllung des Kaufvertrags oder der Erbringung von Dienstleistungen, die zwischen der betroffenen Person und Quinta do Paral vereinbart wurden; 
3. Bearbeitung von Informationsanfragen zu Produkten, Dienstleistungen, Direktmarketing, Kampagnen, Werbeaktionen, statistischen Zwecken und personalisierten Inhalten, vorbehaltlich der vorherigen Zustimmung zu diesem Zweck;
4. Einrichtung eines Benutzerkontos für den Kauf von Produkten über unsere Website; 
5. Bearbeitung von Kundenvorschlägen und -reklamationen;
6. Bitte um Feedback zu erworbenen Produkten oder Dienstleistungen;
7. Information der Kunden über die neuesten Produkte, Angebote und Möglichkeiten per E-Mail, SMS und Post;
8. Erstellung von Profilen und Analyse des Kundenverhaltens;
9. Erfüllung von gesetzlichen Verpflichtungen, insbesondere Steuerpflichten;
10. Einziehung von Verbindlichkeiten aus Lieferungen und Leistungen auf der Grundlage der Erfüllung von Verträgen oder des berechtigten Interesses an der Vollstreckung von Forderungen. 

4. Übermittlung von Daten:

Abgesehen von den Verpflichtungen, die sich aus der DSGVO und dem vorstehend erwähnten Datenschutzgesetz ergeben und die sich auf den Datenschutz oder die Wahrung und den Schutz der eigenen Interessen beziehen, gibt Quinta do Paral keine personenbezogenen Daten an Dritte weiter, mit Ausnahme der Unternehmen der Gruppe, sofern die Vollständigkeit und Sicherheit der jeweiligen Daten gewährleistet ist.

5. Technische und organisatorische Maßnahmen:

Quinta do Paral setzt sich ferner für die Umsetzung von Maßnahmen ein, die aus technischer und organisatorischer Sicht für die Verarbeitung personenbezogener Daten zweckmäßig sind, insbesondere zum Schutz vor unbefugtem Zugriff oder jeder anderen Form von unerlaubter oder illegaler Verarbeitung. Quinta do Paral setzt sich ferner dafür ein, dass neben dem internen Schutz ihrer Einrichtungen der Zugang zu den personenbezogenen Daten zum Zweck der Verarbeitung auf ihre Mitarbeiter beschränkt wird, die zur Verschwiegenheit und Vertraulichkeit verpflichtet sind.  

6. Frist für die Datenaufbewahrung:

Quinta do Paral ist bemüht, die Daten der betroffenen Person nur so lange aufzubewahren, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist. Wurde ein Kauf- oder Dienstleistungsvertrag geschlossen, werden die personenbezogenen Daten für die Dauer des Vertrags sowie für die Dauer der Verjährungs- und Verfallsfristen der damit verbundenen Rechte aufbewahrt. 
Nach Ablauf dieser Frist kann Quinta do Paral die Daten zu statistischen Zwecken und / oder zur Erfüllung gesetzlicher Verpflichtungen aufbewahren. 
Wenn der Zweck, für den die personenbezogenen Daten ursprünglich oder später verarbeitet wurden, nicht mehr besteht, vernichtet oder anonymisiert der Datenverantwortliche die Daten.

7. Ausübung des Rechts auf Zugang, Änderung, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch, Datenübertragbarkeit, Widerruf der Einwilligung, Verweigerung der Bereitstellung (oder teilweiser Bereitstellung):
   • a) Die betroffene Person hat das Recht, vom Datenverantwortlichen eine Bestätigung darüber zu erhalten, ob ihn betreffende personenbezogene Daten verarbeitet werden oder nicht, und gegebenenfalls das Recht auf Zugang zu seinen personenbezogenen Daten und anderen Informationen, wie in der DSGVO und dem Datenschutzgesetz vorgesehen;
   • b) Die betroffene Person ist berechtigt, vom Datenverantwortlichen unverzüglich die Berichtigung unrichtiger sie betreffender personenbezogener Daten zu fordern und hat unter Berücksichtigung der Zwecke der Verarbeitung Anspruch auf Vervollständigung unvollständiger personenbezogener Daten, auch mittels einer zusätzlichen Erklärung.
   • c) Die betroffene Person ist berechtigt, vom Datenverantwortlichen unverzüglich Auskunft über die sie betreffenden personenbezogenen Daten zu erhalten, wenn einer der folgenden Gründe zutrifft:
     • c1) Die personenbezogenen Daten sind für den Zweck, für den sie erhoben oder verarbeitet wurden, nicht mehr erforderlich;
     • c2) Die betroffene Person widerruft die Einwilligung, auf die sich die Verarbeitung stützt (wenn die Verarbeitung auf einer Einwilligung beruht), sofern kein anderer Rechtsgrund für die Verarbeitung vorliegt;
     • c3) Die personenbezogenen Daten werden unrechtmäßig verarbeitet;
     • c4) Die personenbezogenen Daten müssen zur Erfüllung einer rechtlichen Verpflichtung gelöscht werden, die sich aus dem EU-Recht oder dem Recht der Mitgliedstaaten ergibt, dem der Datenverantwortliche verpflichtet ist;
     • c5) Die oben unter c), c1), c2), c3) und c4) genannten Fälle gelten nicht, soweit die Verarbeitung unter den in der DSGVO und dem Datenschutzgesetz vorgesehenen Bedingungen erforderlich ist;
   • d) Die betroffene Person ist berechtigt, vom Datenverantwortlichen die Einschränkung der Verarbeitung zu fordern, wenn einer der folgenden Fälle vorliegt:
     • d1) Die Richtigkeit der personenbezogenen Daten kann während eines Zeitraums angefochten werden, der es dem Datenverantwortlichen ermöglicht, die Richtigkeit der Daten zu überprüfen;
     • d2) Wenn die Verarbeitung unrechtmäßig erfolgt und die betroffene Person sich gegen eine Löschung ausspricht, aber im Gegenzug die Einschränkung der Verwendung derselben fordert;
     • d3) Wenn der Datenverantwortliche die Daten nicht mehr zur Verarbeitung benötigt, diese aber von der betroffenen Person zu Zwecken von Bescheinigungen oder Ausübung und Wahrung eines Rechts in einem Gerichtsverfahren angefordert werden;
     • d4) Wenn sie der Verarbeitung der Daten widersprochen hat, bis zur Feststellung, dass die Gründe des Datenverantwortlichen für die Verarbeitung über dem Recht der betroffenen Person stehen.
     • d5) Wurde die Verarbeitung gemäß den Buchstaben d1), d2), d3) und d4) eingeschränkt, dürfen personenbezogene Daten – mit Ausnahme der Speicherung – nur mit Einwilligung der betroffenen Person oder zur Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der EU oder eines Mitgliedstaats verarbeitet werden;
     • d6) Die betroffene Person, die eine Einschränkung der Verarbeitung gemäß den Buchstaben d1, d2, d3 und d4 erwirkt hat, wird vom Datenverantwortlichen unterrichtet, bevor die Einschränkung der Verarbeitung aufgehoben wird;
   • e) Der Datenverantwortliche unterrichtet jeden Empfänger, dem personenbezogene Daten mitgeteilt wurden, über die Berichtigung oder Löschung personenbezogener Daten oder die Einschränkung der Verarbeitung gemäß der DSGVO und dem Datenschutzgesetz, es sei denn, eine solche Mitteilung erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden;
     • e1) Auf Antrag der betroffenen Person erteilt der Datenverantwortliche Auskunft über diese Empfänger.
   • f) Die betroffene Person ist berechtigt, die sie betreffenden personenbezogenen Daten, die sie einem Datenverantwortlichen zur Verfügung gestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, ferner hat sie Anspruch auf Übermittlung dieser Daten an einen anderen Datenverantwortlichen, ohne dass der Datenverantwortliche, dem die personenbezogenen Daten zur Verfügung gestellt wurden, dies verweigern kann, wenn:
     • f1) Die Verarbeitung auf der Grundlage einer Einwilligung, eines Vertrags, bei dem die betroffene Person Vertragspartei ist, oder vorvertraglicher Maßnahmen auf Antrag der betroffenen Person erfolgt;
     • f2) die Verarbeitung erfolgt mithilfe automatisierter Verfahren;
   • g) Die betroffene Person ist berechtigt, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund ihrer Einwilligung oder aufgrund eines Vertrags, dessen Vertragspartei sie ist, erfolgt, Widerspruch einzulegen. Dies gilt auch für vorvertragliche Maßnahmen, die auf Wunsch der betroffenen Person erfolgen, einschließlich Profiling;
     • g1) Der Datenverantwortliche stellt die Verarbeitung personenbezogener Daten ein, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die gegenüber den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
   • h) Die Nichtübermittlung oder unvollständige Übermittlung personenbezogener Daten durch die betroffene Person kann die Erbringung von Dienstleistungen, die Teilnahme an Veranstaltungen, Kampagnen oder sonstigen Werbe- oder Handelsaktivitäten einschränken oder unmöglich machen; 
   • i) Beruht die Verarbeitung von Daten auf der Einwilligung der betroffenen Person oder auf der Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder auf vorvertraglichen Maßnahmen auf Wunsch der betroffenen Person, so kann diese ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung aufgrund der zuvor erteilten Einwilligung berührt wird.

8. Keine automatisierten Entscheidungen

Quinta do Paral trifft keine Geschäftsentscheidungen, die auf automatisierten Entscheidungen beruhen, bzw. führt keine Maßnahmen durch, die zu einem Profiling führen, es sei denn, dies ist gemäß der DSGVO und dem Datenschutzgesetz zulässig.

9. Aufsichtsbehörde

Die Aufsichtsbehörde ist die Comissão Nacional de Proteção de Dados (CNPD) mit Hauptsitz in Av. D. Carlos I, 134, 1º, 1200-651 Lisboa, E-Mail: geral@cnpd.pt.