Datenschutzerklärung
Zuletzt aktualisiert am 12. Oktober 2026
Diese Erklärung wurde zu Ihrer Information aus dem Niederländischen übersetzt. Bei Abweichungen gilt der niederländische Text.
1. Wer wir sind
The Vault by Kemme Wines ist ein Handelsname von KEMME WINES, eingetragen bei der niederländischen Handelskammer unter der Nummer 90807065, USt-IdNr. NL004843119B19, mit Sitz in der Overschiestraat 184, 1062 XK Amsterdam, Niederlande.
KEMME WINES ist der Verantwortliche für die personenbezogenen Daten, die wir über thevaultbykemme.com erheben. Wir gehen sorgfältig mit Ihren Daten um, im Einklang mit der Datenschutz-Grundverordnung (DSGVO).
Fragen zum Datenschutz richten Sie an contact@thevaultbykemme.com oder über unsere Kontaktseite.
2. Welche Daten wir verarbeiten
Daten, die Sie uns selbst geben
- Name, E-Mail-Adresse und, wenn Sie sie angeben, Telefonnummer (beim Bestellen ist eine Telefonnummer nicht erforderlich);
- Rechnungs- und Lieferadresse sowie der Liefertag und das Zeitfenster, die Sie beim Bezahlen wählen;
- Ihre Bestätigung, dass Sie 18 Jahre oder älter sind (wir fragen nicht nach Ihrem Geburtsdatum);
- Ihr Konto: Anmeldedaten, gespeicherte Adressen und Bestellhistorie;
- die Weine, die Sie als Favoriten speichern. Wir speichern sie in Ihrem Konto, damit Sie sie auf jedem Gerät sehen, auf dem Sie sich anmelden;
- Ihre Mitgliedschaft im Member Club: Ihre Stufe und der Zeitraum, über den sie berechnet wird;
- einen Einladungscode, den Sie einlösen, und ob Sie den Link zur WhatsApp-Gruppe für Prestige-Mitglieder angefordert haben;
- Nachrichten, die Sie uns senden, zum Beispiel bei einer Frage, Beschwerde oder Rücksendung;
- Ihre E-Mail-Adresse, der Wein und Ihre Sprache, wenn Sie benachrichtigt werden möchten, sobald ein ausverkaufter Wein wieder lieferbar ist;
- eine Bewertung, die Sie abgeben. Bei einer Bewertung zeigen wir Ihren Vornamen und den ersten Buchstaben Ihres Nachnamens, zusammen mit Ihrer Bewertung und Ihrem Text.
Daten, die bei der Nutzung des Webshops entstehen
- der Inhalt Ihres Warenkorbs, sobald Sie beim Bestellen Ihre E-Mail-Adresse eingeben;
- technische Daten wie IP-Adresse, Browser und Gerät, die für den Betrieb und die Sicherheit des Webshops erforderlich sind;
- Ihre Cookie-Auswahl und der Zeitpunkt, zu dem Sie sie getroffen haben;
- mit Ihrer Einwilligung: Daten über Ihren Websitebesuch über Google Analytics und das Meta Pixel (siehe unsere Cookie-Erklärung).
Zahlungsdaten geben Sie bei unserem Zahlungsdienstleister Mollie ein. Wir erhalten den Status der Zahlung und eine Zahlungsreferenz, nicht Ihre vollständigen Konto- oder Kartendaten.
3. Wofür wir Ihre Daten verwenden und auf welcher Rechtsgrundlage
| Zweck | Rechtsgrundlage |
|---|---|
| Ihre Bestellung bearbeiten, bezahlen, versenden und in Rechnung stellen, einschließlich der Lieferung von Glaswaren durch Sydonios | Vertragserfüllung |
| Transaktions-E-Mails senden, wie die Bestellbestätigung, die Sendungsverfolgung und die E-Mail zum Zurücksetzen des Passworts | Vertragserfüllung |
| Ihr Konto und Ihre Member-Club-Mitgliedschaft verwalten, Einladungscodes einlösen | Vertragserfüllung |
| Den Link zur WhatsApp-Gruppe für Prestige-Mitglieder bereitstellen und festhalten, wer ihn erhalten hat | Vertragserfüllung (Teil der Prestige-Mitgliedschaft). Der Beitritt zur Gruppe selbst ist freiwillig. |
| Fragen, Beschwerden, Widerrufe und Rücksendungen bearbeiten | Vertragserfüllung |
| Prüfen, dass wir nur an Personen ab 18 Jahren verkaufen | Rechtliche Verpflichtung (niederländisches Alkoholgesetz) |
| Bestell- und Rechnungsdaten für die Steuerbehörde aufbewahren | Rechtliche Verpflichtung (steuerliche Aufbewahrungspflicht von 7 Jahren) |
| Ihre Cookie-Auswahl festhalten, damit wir nachweisen können, dass Sie eingewilligt oder abgelehnt haben | Rechtliche Verpflichtung (Nachweis der Einwilligung) |
| Betrug und Missbrauch verhindern und den Webshop absichern, zum Beispiel durch Begrenzung der Versuche pro IP-Adresse, Protokollierung von Anmelde- und Zurücksetzungsversuchen mit IP-Adresse und Analyse von Fehlermeldungen | Berechtigtes Interesse: ein sicherer Webshop für Sie und für uns (Sicherheit und Betrugsprävention) |
| Nach der Lieferung einmal pro Bestellung um eine Bewertung bitten | Berechtigtes Interesse: erfahren, wie Kunden ihren Kauf erleben. Sie können dem jederzeit widersprechen; dann senden wir Ihnen keine Bewertungsanfragen mehr. |
| Auf Ihren Wunsch eine einzige Nachricht senden, sobald ein ausverkaufter Wein wieder lieferbar ist | Einwilligung (Ihr eigener Wunsch) |
| Unseren Auswahlbrief senden | Einwilligung |
| Eine Erinnerungs-E-Mail senden, wenn Sie einen Warenkorb zurückgelassen haben | Einwilligung (siehe unten) |
| Die Nutzung der Website mit Google Analytics messen | Einwilligung |
| Relevante Werbung über Meta (Pixel und Conversions API) anzeigen und messen | Einwilligung |
Erinnerung an einen verlassenen Warenkorb. Geben Sie beim Bestellen Ihre E-Mail-Adresse ein und schließen Sie die Bestellung nicht ab, können wir Ihnen einmal eine Erinnerung senden. Das tun wir nur, wenn Sie bei Ihrer Cookie-Auswahl "Alle akzeptieren" gewählt haben und mit einer E-Mail-Adresse angemeldet sind, von der Sie bestätigt haben, dass sie Ihnen gehört. Wir senden höchstens eine Erinnerung pro Warenkorb und höchstens eine pro E-Mail-Adresse innerhalb von sieben Tagen, nur tagsüber und nicht, wenn Sie inzwischen bestellt haben.
Member Club. Ihre Mitgliedsstufe wird automatisch anhand Ihrer Käufe in einem Zeitraum von zwölf Monaten berechnet. Sie bestimmt, welche Vorteile Sie erhalten, etwa kostenlosen Versand. Prestige ist nur mit einer persönlichen Einladung erreichbar.
Die Einwilligung widerrufen können Sie jederzeit, ohne dass dies Folgen für das hat, was wir zuvor mit Ihrer Einwilligung getan haben. Für Cookies tun Sie das über "Cookie-Einstellungen" unten auf jeder Seite, für den Auswahlbrief über den Abmeldelink in jeder E-Mail.
4. Mit wem wir Ihre Daten teilen
Wir verkaufen Ihre Daten nicht. Wir teilen sie nur mit Parteien, die wir benötigen, um Sie zu bedienen, und nie mehr als nötig. Dienstleister, die Daten in unserem Auftrag verarbeiten, tun dies nach unseren Weisungen und auf Grundlage von Vereinbarungen über Sicherheit und Vertraulichkeit. Einige Parteien, wie Mollie, PostNL, Meta und Google, verarbeiten Daten teilweise auch als eigenständige Verantwortliche; für diesen Teil gilt deren eigene Datenschutzerklärung.
| Partei | Wofür | Welche Daten | Wo |
|---|---|---|---|
| Mollie | Zahlungen, auch Apple Pay | Betrag, Bestellnummer und was Sie bei der Zahlung eingeben | Niederlande/EU |
| PostNL | Zustellung von Wein und Rücksendungen sowie E-Mail-Benachrichtigungen zu Ihrer Sendung (Sendungsverfolgung) | Name, Lieferadresse, E-Mail-Adresse und, falls gewählt, Liefertag und Zeitfenster | Niederlande |
| C.J. Hendriks | Unser Lager: Lagerung unseres Weins, Vorbereitung und Versand von Weinbestellungen sowie eigene Zustellung großer Bestellungen | Name, Lieferadresse und die bestellten Weine | Niederlande |
| Sydonios | Lieferung von Glaswaren, direkt aus Frankreich | Name und Lieferadresse für die Glaslieferung | Frankreich (EU) |
| Exact Online | Buchhaltung, Verkaufsaufträge und Kundenbeziehung | Name, Adresse, Lieferadresse, E-Mail-Adresse, bestellte Produkte und Beträge | Niederlande |
| Supabase | Datenbank und Anmeldesystem des Webshops | Alle Daten aus Abschnitt 2, die wir speichern | Speicherung in der EU (Frankfurt); US-Unternehmen |
| Vercel | Hosting des Webshops | Technische Daten und die Daten, die über den Webshop verarbeitet werden | Vereinigte Staaten (US-Unternehmen) |
| Cloudflare | Sicherheit und schnelle Auslieferung der Website | IP-Adresse und technische Daten Ihres Besuchs | Vereinigte Staaten (US-Unternehmen) |
| Resend | Versand unserer E-Mails | E-Mail-Adresse, Name, Inhalt der E-Mail und Zustellstatus | Versand aus der EU (Irland); US-Unternehmen |
| Microsoft (Microsoft 365) | Unser Postfach, wenn Sie uns mailen oder wir Ihnen persönlich antworten | Ihre E-Mail-Adresse, Ihr Name und der Inhalt der Nachrichten | US-Unternehmen |
| Sentry | Fehlermeldungen des Webshops | Technische Daten über einen Fehler; so eingerichtet, dass so wenig personenbezogene Daten wie möglich übermittelt werden | EU-Region; US-Unternehmen |
| Meta (Facebook, Instagram, WhatsApp) | Mit Einwilligung: Meta Pixel und Conversions API. Außerdem WhatsApp: wenn Sie uns über WhatsApp kontaktieren, wenn Sie einen Anmeldecode per WhatsApp wählen, und die WhatsApp-Gruppe für Prestige-Mitglieder | Pixel: Websitebesuch und Käufe. Conversions API: Art des Ereignisses, Betrag, Seite und Ihre E-Mail-Adresse in gehashter (unlesbar gemachter) Form. WhatsApp: Ihre Telefonnummer, Profildaten und Nachrichten | Vereinigte Staaten und EU |
| Mit Einwilligung: Google Analytics | Websitebesuch, Gerät und ungefährer Standort | Vereinigte Staaten und EU |
WhatsApp-Gruppe für Prestige-Mitglieder. Treten Sie der Gruppe bei, verarbeitet WhatsApp (Meta) Ihre Telefonnummer und Profildaten nach der eigenen Datenschutzerklärung von WhatsApp, und die anderen Mitglieder der Gruppe sehen Ihre Telefonnummer. Der Beitritt ist freiwillig. Wir halten nur fest, dass Sie den Link angefordert haben, und wann.
Wir können Daten auch weitergeben, wenn das Gesetz uns dazu verpflichtet, zum Beispiel an die Steuerbehörde.
5. Übermittlung außerhalb des Europäischen Wirtschaftsraums
Ein Teil unserer Dienstleister sind US-Unternehmen (Vercel, Cloudflare, Resend, Microsoft, Meta, Google, Supabase und Sentry). Dadurch können Ihre Daten in die Vereinigten Staaten gelangen oder von dort aus zugänglich sein. Das geschieht nur auf der Grundlage geeigneter Garantien, wie dem EU-US Data Privacy Framework oder von der Europäischen Kommission genehmigten Standardvertragsklauseln.
Wo möglich, wählen wir Speicherung oder Verarbeitung in der EU, wie bei Supabase (Frankfurt), Resend (Irland) und Sentry (EU-Region).
6. Wie lange wir Ihre Daten aufbewahren
Wir bewahren Ihre Daten nicht länger auf, als es für den Zweck erforderlich ist, zu dem wir sie erhoben haben. Danach löschen wir sie oder anonymisieren sie.
| Daten | Aufbewahrungsdauer |
|---|---|
| Bestellungen und Rechnungen | 7 Jahre (steuerliche Aufbewahrungspflicht). Löschen Sie Ihr Konto, anonymisieren wir Ihre personenbezogenen Daten in diesen Bestellungen; Beträge und bestellte Produkte bleiben erhalten. |
| Protokoll der Verbindung mit unserer Buchhaltung (Exact Online), mit Bestell- und Rechnungsdaten | 400 Tage, danach automatisch gelöscht. Die Bestellungen und Rechnungen selbst bewahren wir 7 Jahre auf (siehe oben). |
| Ihr Konto, Ihre Adressen und Ihre Mitgliedsstufe | Solange Sie ein Konto haben. Sie können Ihr Konto jederzeit löschen (siehe Abschnitt 7). |
| Favoriten | Solange Sie ein Konto haben oder bis Sie sie selbst entfernen. Löschen Sie Ihr Konto, löschen wir auch Ihre Favoriten. |
| Warenkorb mit E-Mail-Adresse | 30 Tage nach der letzten Änderung, danach automatisch gelöscht. Gehört er zu einer Bestellung, die noch läuft, bewahren wir ihn auf, bis diese abgeschlossen ist. Eine Erinnerung geht nur für einen Warenkorb hinaus, der nicht älter als 48 Stunden ist. |
| Anmeldung für eine Nachricht, wenn ein Wein wieder lieferbar ist | 30 Tage nach dem Versand der Nachricht, danach automatisch gelöscht. Wurde nach 1 Jahr noch keine Nachricht versendet, löschen wir Ihre Anmeldung ebenfalls. Löschen Sie Ihr Konto, löschen wir auch diese Anmeldungen. |
| Anmeldung zum Auswahlbrief | Bis Sie sich abmelden. Nach der Abmeldung bewahren wir Ihre E-Mail-Adresse auf einer Sperrliste auf, damit wir Ihnen nicht erneut schreiben. |
| Kopien versendeter E-Mails | 1 Jahr nach dem Versand, danach automatisch gelöscht. Gehört eine E-Mail zu einer Bestellung, die noch nicht abgeschlossen ist, bewahren wir sie bis zum Abschluss der Bestellung auf. Eine Erinnerung an einen verlassenen Warenkorb bewahren wir auf, solange dieser Warenkorb noch besteht. Löschen Sie Ihr Konto, machen wir Ihre E-Mail-Adresse und Ihren Namen in diesen Kopien unlesbar. |
| Gespeicherte Cookie-Auswahl | 2 Jahre, danach automatisch gelöscht |
| Reservierung eines Einladungscodes | Die E-Mail-Adresse einer Reservierung wird nach 30 Minuten gelöscht |
| Link zum Zurücksetzen des Passworts | 1 Stunde gültig, nur einmal verwendbar |
| Zählungen von Versuchen pro IP-Adresse oder E-Mail-Adresse, um Missbrauch zu bremsen | Teils als unlesbarer Code (Hash), teils mit der IP-Adresse; innerhalb weniger Tage nach Ablauf des Zählzeitraums automatisch gelöscht |
| Sicherheitsprotokoll von Anmelde- und Zurücksetzungsversuchen, mit IP-Adresse | 180 Tage, danach automatisch gelöscht |
| Serverprotokolle bei Vercel und Cloudflare, Fehlermeldungen bei Sentry | Nach der festen Aufbewahrungsdauer des jeweiligen Dienstes, danach automatisch gelöscht |
| Bewertungen | Solange die Bewertung im Webshop steht. Löschen Sie Ihr Konto, anonymisieren wir Ihren Namen bei der Bewertung. |
7. Ihre Rechte
Sie haben das Recht:
- Auskunft über die Daten zu erhalten, die wir über Sie haben;
- unrichtige Daten berichtigen zu lassen;
- Ihre Daten löschen zu lassen;
- die Verarbeitung einschränken zu lassen;
- Widerspruch gegen eine Verarbeitung aufgrund berechtigten Interesses einzulegen;
- Ihre Daten in einem gängigen Format zu erhalten oder übertragen zu lassen (Datenübertragbarkeit);
- Ihre Einwilligung zu widerrufen, für Cookies über "Cookie-Einstellungen" unten auf jeder Seite und für den Auswahlbrief über den Abmeldelink.
Konto löschen. Sie können Ihr Konto selbst unter Mein Konto löschen oder uns bitten, das für Sie zu tun. Wir löschen dann Ihre personenbezogenen Daten und Ihre Mitgliedsstufe, auch Ihre gespeicherten Adressen, Ihre Favoriten und Ihren Warenkorb. Melden Sie sich später mit derselben E-Mail-Adresse erneut an, beginnen Sie wieder auf der ersten Stufe. Daten, die wir gesetzlich aufbewahren müssen, wie Bestellungen und Rechnungen, bleiben anonymisiert erhalten.
Ein Anliegen senden Sie an contact@thevaultbykemme.com oder über unsere Kontaktseite. Wir antworten innerhalb eines Monats. Damit niemand anderes Ihre Daten anfordert, können wir Sie bitten zu bestätigen, dass die Anfrage von Ihnen stammt.
Sind Sie nicht einverstanden damit, wie wir mit Ihren Daten umgehen, lassen Sie es uns bitte wissen. Sie haben außerdem stets das Recht, eine Beschwerde bei der niederländischen Datenschutzbehörde einzureichen (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl).
8. Sicherheit
Wir schützen Ihre Daten mit geeigneten technischen und organisatorischen Maßnahmen. Der Webshop funktioniert ausschließlich über eine verschlüsselte Verbindung, die Datenbank ist gegen Zugriffe von außen abgeschirmt, die Verwaltung ist nur nach einer zusätzlichen Überprüfung erreichbar, und wir verarbeiten Ihre Zahlungsdaten nicht selbst.
9. Minderjährige
Wir verkaufen alkoholische Getränke und richten uns ausschließlich an Personen ab 18 Jahren. Wir verarbeiten nicht wissentlich Daten von Minderjährigen.
10. Änderungen
Wir können diese Erklärung anpassen, zum Beispiel wenn wir einen neuen Dienst nutzen. Die aktuelle Fassung steht immer auf dieser Seite, mit dem Datum oben. Bei einer wesentlichen Änderung in der Verwendung von Cookies fragen wir Ihre Auswahl erneut ab.
Möchten Sie Ihre Daten einsehen oder löschen lassen? Schreiben Sie uns über die Kontaktseite. Mehr über Cookies lesen Sie in unserer Cookie-Erklärung.