Letzte Aktualisierung: 29. September 2026. Hier können Sie lesen, wie Villa Bianca Informationen über Besucher, Kunden, Lieferempfänger und Kontaktpersonen verarbeitet. Sie können uns bezüglich Ihrer Informationen auf info@villabianca.dk kontaktieren.
Datencontroller
Der Datencontroller des Webshops ist Villa Bianca ApS, CVR 46656970, Adresse Stockholmsgade 34, 8200 Aarhus N. Kontakt: info@villabianca.dk, Telefon +45 52409701.
Welche Daten verarbeiten wir?
Wir verarbeiten Name, Adresse, E-Mail, Telefonnummer, Bestell- und Lieferinformationen, Zahlungsstatus und relevante Kundenservicekorrespondenz. Beim Besuch verarbeiten wir außerdem IP-Adresse, technische Informationen und Cookie-Auswahl. Bei der Zustimmung zur Analyse werden Informationen über die Nutzung der Seite, des Geräts und der Käufe verarbeitet. Bei der Anmeldung für Newsletter werden E-Mails, gegebenenfalls Name sowie Registrierungs- und Einwilligungsinformationen verarbeitet. Das reguläre Bestellformular verlangt keine zivile Registrierungsnummer oder Geburtsdatum. Die Altersüberprüfung erfolgt beim Zahlungsanbieter, wie unten beschrieben.
Warum nutzen wir die Informationen?
Kauf- und Kundenkonto: Wir verwenden Kontakt-, Bestell-, Zahlungs- und Lieferinformationen, um Ihre Bestellung abzuschließen, Zahlungen und Rückerstattungen abzuwickeln und Ihnen bei Ihrer Vereinbarung zu helfen. Wenn Sie ein Konto erstellen, verwenden wir auch Ihre Kontoinformationen für die Anmelde- und Bestellhistorie. Die Grundlage ist Artikel 6(1)(b) der DSGVO für die Erfüllung der Vereinbarung mit Ihnen.
Buchhaltung und gesetzliche Dokumentation: Notwendige Rechnungs-, Bestell- und Zahlungsinformationen werden gemäß Artikel 6(1)(c) verarbeitet, um den Anforderungen des Buchhaltungsgesetzes sowie den entsprechenden Mehrwertsteuer- und Steuervorschriften zu entsprechen. Die gesetzliche Behandlung von Verbraucherrechten basiert auf derselben Bestimmung in Verbindung mit dem Warenverkaufsgesetz und dem Verbrauchervertragsgesetz.
Anfragen und Kontaktpersonen: Allgemeine Fragen und der Kontakt zu den Mitarbeitern eines Unternehmens werden gemäß Artikel 6(1)(f) bearbeitet. Unser berechtigtes Interesse ist es, auf Anfragen zu antworten und die konkrete Geschäftsbeziehung zu verwalten. Im Falle spezifischer Streitigkeiten bearbeiten wir die notwendigen Unterlagen gemäß derselben Regelung, um rechtliche Ansprüche zu begründen, auszuüben oder zu verteidigen.
Sicherheit und Betrieb: IP-Adresse und technische Protokolle werden zur Fehlerbehebung, stabilem Betrieb sowie zur Verhinderung und Untersuchung von Missbrauch verwendet. Die Grundlage ist Artikel 6(1)(f) und unser berechtigtes Interesse am Schutz des Webshops, der Kunden und der Transaktionen.
Newsletter und Analysen: Newsletter und einwilligungsbasierte Analysen werden gemäß Artikel 6(1)(a) verarbeitet. Der Newsletter enthält Neuigkeiten, Inspirationen und Angebote aus Villa Bianca. Die Analyse dient dazu, Besuche, Produktinteresse und Kauffortschritte zu verstehen. Google Signals können enthalten sein, wenn Sie auch die separate Marketingzustimmung erteilen. Der Nachweis der Zustimmung wird zur Dokumentation der erteilten Zustimmung erstellt, siehe Artikel 6(1)(c) in Verbindung mit Artikel 7(1). 1.
Notwendige und freiwillige Informationen
Zum Zeitpunkt der Bestellung als verpflichtend markierten Felder sind notwendig, um die ausgewählte Bestellung, Zahlung und Lieferung abzuwickeln. Ohne die erforderlichen Informationen können wir den Kauf oder die ausgewählte Lieferung nicht abschließen. Optionale Felder sind als optional markiert. Die Newsletter-Anmeldung und die Zustimmung zu optionalen Cookies sind keine Voraussetzung für den Kauf bei uns.
Altersverifikation beim Weinkauf
Beim Weinkauf muss der Käufer mindestens 18 Jahre alt sein. Wir senden die Altersvorgabe der Bestellung an PensoPay, das die Altersverifikation während des Zahlungsprozesses durchführt. Die Überprüfung basiert auf Artikel 6(1)(c) in Verbindung mit den Regeln zur Altersverifikation für Fernverkäufe im Gesetz über das Verbot des Verkaufs von Tabak und Alkohol an Personen unter 18 Jahren. Der Webshop erfasst die Altersvorgabe in der Bestellung und den Zahlungsstatus. Die Identitätsprüfung erfolgt in der Lösung des Anbieters, nicht durch Eingabe der CPR-Nummer in unser Bestellformular. Siehe die Beschreibung der Altersverifizierung von PensoPay.
Die Alters- und Zahlungskontrolle hat automatische Schritte. Wenn die Altersanforderung nicht bestätigt werden kann, kann der Weinkauf während des Zahlungsprozesses nicht abgeschlossen werden. Wenn Sie glauben, dass ein Fehler vorliegt, können Sie uns kontaktieren, um die Angelegenheit von einer Person untersuchen zu lassen und Ihre Kommentare vorzulegen. Eine solche Untersuchung hebt die gesetzliche Mindestanforderung nicht auf.
Wenn Informationen von anderen kommen
Wenn ein Käufer Sie als Empfänger der Lieferung angibt, erhalten wir Ihren Namen, Ihre Lieferadresse und alle Kontaktdaten vom Käufer. Wir nutzen diese für die Lieferung und den Kontakt bezüglich der Sendung. Die Grundlage ist Artikel 6(1)(f) und unser berechtigtes Interesse daran, die bestellten Waren an den angegebenen Empfänger zu liefern. Ebenso können die Informationen für Ansprechpersonen bei Geschäftskunden vom Arbeitgeber oder einem Kollegen stammen.
Wir erhalten außerdem Zahlungsstatus- und Transaktionsreferenzen vom Zahlungsanbieter sowie den Lieferstatus von den Versanddienstleistern. Die Informationen werden für die oben beschriebenen Bestell-, Liefer- und Buchhaltungszwecke auf der angegebenen Basis verwendet. Sie können uns kontaktieren, um die genaue Informationsquelle über Sie zu erfahren.
Empfänger und Datenverarbeiter
Für die beschriebenen Zwecke nutzen wir folgende Lieferanten und Empfängerkategorien: Hetzner Online GmbH für das Hosting des Webshops und der Datenbank; PensoPay und Clearhaus für Zahlungs- und Transaktionsinformationen; PensoPay für die Altersverifikation; Shipmondo und den von Ihnen gewählten Versanddienstleister für Name, Adresse, Kontakt- und Versandinformationen; Dinero für Rechnungs-, Bestell- und Buchhaltungsinformationen; Microsoft 365 für E-Mail und Kundenkorrespondenz; Microsoft Azure Translator für die Übersetzung von Website-Texten; MailPoet für Newsletter-Abonnements; CookieYes für die Auswahl von Cookies; und Google für einwilligungsbasierte Analyse von Besuchen und Käufen. Hosting-, Mail-, Buchhaltungs- und andere Betriebsanbieter verarbeiten Informationen in unserem Namen als Datenverarbeiter. Zahlungs-, Identitäts- und Transportunternehmen können Informationen ebenfalls als unabhängige Datenverantwortliche für ihre eigenen gesetzlichen Verpflichtungen und Dienstleistungen verarbeiten. Wir geben auch Informationen an Behörden weiter, wenn es gesetzlich erforderlich ist.
Internationale Lieferanten und Transfers
Wir nutzen Google für Analysen und Microsoft 365 für E-Mail- und Kundenkorrespondenz sowie Azure Translator für die Übersetzung von Website-Texten. Die Verarbeitung und Unterstützung der Lieferanten kann auch Übertragungen in Länder außerhalb der EU/EWR, einschließlich der USA, umfassen. Die unten aufgeführten Übertragungsgründe sind getrennt von den oben beschriebenen Bearbeitungsgründen selbst.
Google, einschließlich Google LLC in den USA: Laut den von Google veröffentlichten Bedingungen für Analyse- und Werbedienstleistungen werden Daten von der EU/EWR an Google LLC in den USA auf Grundlage der Angemessenheitsentscheidung der Europäischen Kommission zum EU-US-Datenschutzrahmen, vgl. DSGVO Artikel 45, übertragen. Google gibt fest, dass Google LLC und ihre US-Tochtergesellschaften zertifiziert sind. Die Entscheidung gilt nur für die Empfänger und Daten, die durch die Zertifizierung abgedeckt sind, und stellt keine allgemeine Genehmigung aller Übertragungen in die USA dar. Siehe Googles Übertragungsbasis und den Link zur Zertifizierung.
Microsoft 365 und Azure, einschließlich der Microsoft Corporation in den Vereinigten Staaten: Die von Microsoft veröffentlichten Bedingungen für seine Online-Dienste legen die Standardvertragsklauseln (SCCs) der Europäischen Kommission als Grundlage für Übertragungen fest, die Schutzmaßnahmen gemäß DSGVO Artikel 46(2)(c) erfordern. Die Bestimmungen sind Teil des Datenschutz-Zusatzes von Microsoft und legen die Verpflichtungen des Empfängers sowie Ihre Rechte fest. Microsoft ist ebenfalls DPF-zertifiziert, stellt jedoch fest, dass die Zertifizierung nicht als Portabilitätsbasis für diese Dienste verwendet wird. Die Speicherung in der EU schließt den Zugang für Support-Personal außerhalb der EU/EEA nicht aus. Siehe Microsofts Beschreibung der Portabilitätsbasis und das Datenschutz-Addendum mit den Garantien.
Andere Länder und weiterführende Übertragungen: Google beschreibt die Verwendung von Angemessenheitsentscheidungen nach Artikel 45 und, wenn eine Übertragung nicht von einer solchen Entscheidung abgedeckt ist, von Standardvertragsklauseln nach Artikel 46. Microsofts vertragliche Garantien decken auch relevante Weiterübertragungen an Unterbearbeiter ab. Das bedeutet nicht, dass alle Anbieter in den Verarbeitungsländern eine Angemessenheitsentscheidung haben. Siehe auch Googles Unterbearbeiter. CookieYes wird lokal zur Cookie-Auswahl verwendet und ist nicht mit einem CookieYes-Cloud-Konto verbunden.
Sie können die Garantien und Übertragungsbedingungen in den Google Data Processing Terms, den Standardvertragsklauseln von Microsoft, nachlesen. Bitte kontaktieren Sie info@villabianca.dk für Informationen zu bestimmten Empfängern und eine Kopie der entsprechenden Garantien.
Lagerung
Buchhaltungsunterlagen: Notwendige personenbezogene Daten in den Buchhaltungsunterlagen werden laut Buchhaltungsgesetz fünf Jahre ab dem Ende des Geschäftsjahres, auf das sich das Material bezieht, gespeichert. Das bedeutet jedoch nicht, dass alle Informationen über Sie fünf Jahre lang gespeichert werden müssen.
Anordnungen, Steuererklärungen und Beschwerden: Informationen außerhalb der Buchhaltungsunterlagen werden während der Bearbeitung des Auftrags oder Falls und soweit erforderlich, als Dokumentation innerhalb der relevanten Beschwerde- oder Verjährungsfrist gespeichert. Im Falle eines konkreten Streits wird auch der Zeitpunkt der endgültigen Abschluss des Verfahrens in die Bewertung einbezogen.
Konto und allgemeine Anfragen: Kontoinformationen werden verwendet, solange das Konto existiert. Sie können die Löschung des Kontos beantragen. Bestell- und Buchhaltungsunterlagen werden getrennt bewertet. Bei Anfragen, die nichts mit einer Bestellung zu tun haben, sind die Kriterien, ob die Frage beantwortet wurde, ob noch eine Nachverfolgung vereinbart wurde und ob die Korrespondenz in einem bestimmten Fall notwendig ist.
Newsletter: Informationen werden zum Versand verwendet, bis Sie sich abmelden. Begrenzte Dokumente zu Einwilligung, Abmeldung und früheren Sendungen können zur Legalisierung und zur Bearbeitung spezifischer Beschwerden oder Rechtsansprüche aufbewahrt werden. Das Abmelden bedeutet, dass die Sendungen eingestellt werden, nicht dass alle Informationen sofort gelöscht werden.
Technische Informationen und Einwilligungsoptionen: Die Speicherung wird anhand des Bedarfs an Fehlerbehebung, der Untersuchung spezifischer Sicherheitsvorfälle und der Dokumentation der Entscheidungen bewertet. Die Lebensdauer von Cookies und die Speicherung von Informationen bei einem Analysedienst sind nicht dasselbe. Sie können uns bezüglich der spezifischen Speicherung der Informationen über Sie kontaktieren.
Informationen werden gelöscht oder anonymisiert, wenn der relevante Zweck und jegliche gesetzlichen Dokumente nicht mehr erforderlich sind.
Newsletter
Newsletter werden nur verschickt, wenn Sie eine separate Zustimmung gegeben haben. Wir nutzen MailPoet zur Verwaltung der Anmeldungen. Sie können sich jederzeit über den Link in der E-Mail oder durch Kontakt mit uns abmelden.
Cookies und Tracking
Siehe unsere Cookie-Richtlinie und Cookie-Einstellungen. Google Analytics wird nach Ihrer Zustimmung für Statistiken geladen. Google Signals benötigt auch eine Zustimmung für Marketingzwecke. Sie können die Zustimmung jederzeit über die Cookie-Einstellungen ändern oder zurückziehen. Dies ändert nichts an der Rechtmäßigkeit der bereits auf Grundlage der Zustimmung erfolgenden Verarbeitung. Newsletter können über den Link in der E-Mail oder durch Kontaktaufnahme abgemeldet werden.
Gesamtverkehrsstatistiken ohne Cookies
Wir zählen auch Aufrufe öffentlicher Seiten direkt auf unserem eigenen Server, um zu sehen, welche Seiten genutzt werden. Dieser Zähler verwendet keine Cookies, lokale Speicherung oder Fingerabdrücke Ihres Geräts. Die Statistiken speichern nur das Datum, den Pfad der Seite und die Gesamtzahl der Aufrufe. Sie speichern keine IP-Adressen, Besucher-IDs, Informationen über Ihren Browser oder Ihre verweisende Website. Suchtexte und andere Parameter in der URL werden weggelassen. Die Informationen werden für unsere eigene Übersicht verwendet und nicht an Google Analytics gesendet.
Die Statistiken zeigen Seitenaufrufe, keine einzigartigen Personen und sind nicht mit Kunden oder Bestellungen verknüpft. Sie sind getrennt von den oben genannten technischen Betriebs- und Sicherheitsprotokollen.
Ihre Rechte
Einsicht und Korrektur: Sie können Einblicke in Informationen über sich gewinnen und falsche Angaben korrigieren lassen.
Löschung und Einschränkung: Nach den Bestimmungen der DSGVO können Informationen gelöscht oder die Verarbeitung eingeschränkt werden. Die Löschung gilt nicht zwangsläufig, z. B. wenn Informationen nach dem Buchhaltungsgesetz aufbewahrt werden sollen oder in einem bestimmten Rechtsfall erforderlich sind.
Datenportabilität: Im Falle automatisierter Verarbeitung auf Grundlage von Zustimmung oder Vereinbarung können Sie gemäß den Bestimmungen der Regeln die uns bereitgestellten Informationen in einem strukturierten, häufig verwendeten und maschinenlesbaren Format empfangen und an einen anderen Datenverantwortlichen weiterleiten lassen.
Einspruch: Aufgrund Ihrer besonderen Situation können Sie auf Grundlage unserer berechtigten Interessen gegen die Verarbeitung Einspruch erheben. Wir werden dann beurteilen, ob die Verarbeitung eingestellt werden sollte. Sie können jederzeit gegen Direktmarketing, einschließlich der damit verbundenen Profilierung, Einspruch erheben; die Informationen dürfen dann nicht für diesen Zweck verwendet werden.
Kontaktieren Sie info@villabianca.dk , um Ihre Rechte auszuüben. Wir antworten ohne unnötige Verzögerung und spätestens einen Monat nach Erhalt. Wenn die Komplexität oder Anzahl der Anfragen dies erforderlich macht, kann die Frist um bis zu zwei Monate verlängert werden. Sie werden dann vor Ende des ersten Monats mit einem Grund benachrichtigt. Dies ist in der Regel kostenlos. Bei begründeten Zweifeln an der Identität können wir die zusätzlichen Informationen anfordern, die zur Überprüfung erforderlich sind.
Sollten wir Ihrem Antrag nicht nachkommen können, werden wir Ihnen erklären und Sie über die Möglichkeit informieren, Berufung einlegen und die Angelegenheit vor Gericht zu bringen.
Veränderungen in der Behandlung
Wenn wir Ihre Informationen für einen neuen Zweck verwenden möchten, stellen wir Ihnen vor Beginn der neuen Verarbeitung Informationen über den Zweck und die relevante Grundlage zur Verfügung. Wesentliche Änderungen werden auf eine Weise mitgeteilt, die für die betroffenen Personen relevant ist.
Berufung
Sie können sich bei der dänischen Datenschutzbehörde beschweren, wenn Sie der Meinung sind, dass wir Ihre personenbezogenen Daten gegen die Vorschriften verarbeiten. Sie müssen uns nicht zuerst kontaktieren, um sich beschweren zu können.
Anzeige- und Kampagnenmessung ab dem 30. September 2026
Nach Ihrer Zustimmung zu Statistiken speichern wir Kampagnencodes (Quelle, Medien, Kampagne und Inhalte) bis zu 30 Tage im Cookie-vb_mkt_attribution und verknüpfen sie mit jeder Reihenfolge. WooCommerces sbjs_ Cookies beschreiben Empfehlung und Sitzung. Sie werden nur mit statistischer Zustimmung aktiviert.
Nach einer separaten, aktuellen Marketingzustimmung nutzen wir die Meta Pixel and Conversions API, um Besucher, Produktaufrufe, Warenkorb, Kasse und Käufe zu messen und die Wirksamkeit unserer Werbung auf Instagram zu bewerten. Meta Platforms Ireland Limited erhält Ereignisinformationen, Produkt-ID, Betrag und Währung sowie Browser-/Klick-Kennungen (_fbp und _fbc). Pixel-Aufrufe enthalten außerdem technische Browserinformationen und IP-Adresse. Meta kann die Informationen mit Ihrem Meta-Konto verknüpfen. Ab dem 4. Oktober 2026 verwenden wir auch automatische erweiterte E-Mail-Zuordnung nach einer neuen, aktuellen Marketingeinwilligung. Meta Pixel kann E-Mails lesen, sobald Sie sie im Online-Shop eingeben, und wandeln sie in einen Hash um, bevor sie auf Meta hochgeladen werden. Der Hash ist ein Pseudonym und kann von Meta verwendet werden, um Ereignisse mit Ihrem Meta-Konto zu verknüpfen. Dieses Setup wählt nur E-Mails für fortgeschrittene Zuordnung aus; Name, Telefon, Adresse, Geburtsdatum und Zahlungsinformationen werden nicht ausgewählt. Wir laden keine Kundenlisten hoch. Käufe über die Conversions-API verwenden weiterhin nur die separat akzeptierten Browser-/Klick-Identifikatoren sowie Produkte und Kaufwert. Hashing macht die Informationen nicht anonym.
Meta-Cookies haben in der Regel eine Lebensdauer von bis zu 90 Tagen. Das Cookie vb_meta_notice bis zu einem Jahr dokumentieren, dass Ihre Entscheidung auf Grundlage dieser Informationen getroffen wurde. Dankesseiten-Kaufereignisse können kurzzeitig in einer technischen Warteschlange sein; sie werden nach erfolgreicher Übertragung und spätestens sieben Tagen entfernt. Wenn Sie die Marketingzustimmung ablehnen oder zurückziehen, werden neue Pixel-Ereignisse gestoppt und diese Marketing-Cookies entfernt. Bereits gesammelte Informationen können von Meta weiterhin zu dessen Bedingungen verarbeitet werden. Sie können Ihre Wahl jederzeit in den Cookie-Einstellungen ändern.
Die Grundlage für diese Nachverfolgung und Offenlegung ist DSGVO Artikel 6(1)(a). Meta verarbeitet Daten gemäß Metas Datenschutzrichtlinie und Geschäftswerkzeugbedingungen. Daten dürfen außerhalb der EU/EWR verarbeitet werden; lesen Sie Metas Informationen zu internationalen Überweisungen und Garantien. Sie können uns für weitere Informationen kontaktieren und die in der Datenschutzrichtlinie beschriebenen Rechte nutzen.
Wir berechnen außerdem den Gesamtwert der Bestellung und Rückkäufe intern basierend auf der Bestellhistorie. Die Zuordnung erfolgt per E-Mail oder Kundenkonto, und das Dashboard erhält nur Gesamtzahlen ohne Kundenidentität. Ziel ist es, den Umsatz und die Rentabilität des Geschäfts zu verstehen; die Grundlage ist unser legitimes Interesse gemäß Artikel 6(1)(f). Die Zahlen werden nicht für automatisierte Entscheidungen über Sie oder für den Versand von Marketing ohne separate Zustimmung verwendet. Sie können Einspruch erheben, indem Sie info@villabianca.dk kontaktieren.