Rechtliches

Datenschutzerklärung.

CYRUS B.V. ist Verantwortlicher für die über cyrusdrinks.com erhobenen personenbezogenen Daten. Wir verarbeiten Daten gemäß der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679), der UK GDPR und dem niederländischen Ausführungsgesetz (UAVG).

Kurzfassung: Wir erheben, was wir brauchen, um Ihnen eine Flasche zu schicken, eine Bestellbestätigung zu liefern und — wenn Sie es zulassen — zu verstehen, welche Seitenbereiche funktionieren. Wir verkaufen Ihre Daten an niemanden. Nie.

Was wir erheben — und warum

Bestelldaten: Name, Rechnungs- und Lieferanschrift, E-Mail, Telefon, Bestellinhalt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Aufbewahrung sieben Jahre wegen niederländischer steuerrechtlicher Pflichten (Art. 52 Algemene wet inzake rijksbelastingen).
Kontodaten: E-Mail, gehashtes Passwort, Name, gespeicherte Adressen, Bestellhistorie, optionale B2B- und Club-Mitgliedschaftsmerkmale. Rechtsgrundlage: Vertragserfüllung. Aufbewahrung solange das Konto aktiv ist, zzgl. 30 Tage Schonfrist nach Schließung.
Zahlungsdaten: Kartennummer, Ablaufdatum und Prüfziffer werden von Stripe und Mollie nach PCI-DSS Level 1 verarbeitet. Wir erhalten nur einen Token, der die Zahlung referenziert — nie die Karte selbst. Rechtsgrundlage: Vertragserfüllung.
Altersnachweis: Ein Cookie, der speichert, dass Sie beim Eintritt in die Seite bestätigt haben, volljährig zu sein. Cookie-Name: cyrus_age_gate. Aufbewahrung 30 Tage. Rechtsgrundlage: rechtliche Verpflichtung nach Alcoholwet (Art. 6 Abs. 1 lit. c DSGVO).
Analyse (Opt-in): Wenn Sie Analyse-Cookies akzeptieren, erhebt OpenPanel anonymisierte Seitenaufruf- und Interaktionsdaten. Wir verbinden diese nie mit Ihrem Bestell- oder Konto- Datensatz. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit widerrufen, indem Sie den Cookie cyrus_consent löschen oder die Seiten-Einstellungen Ihres Browsers anpassen.
E-Mail-Protokoll: Bestellbezogene E-Mails (Bestätigung, Versand, Rücksendung) werden über Cloudflare Email Service versendet und 12 Monate im E-Mail-Protokoll aufbewahrt, um Zustellprobleme zu analysieren. Marketing-E-Mails versenden wir nur nach separater Einwilligung.

Mit wem wir Daten teilen

Wir geben personenbezogene Daten nur an Auftragsverarbeiter weiter, die uns bei der Auftragsabwicklung helfen:

Shopify Payments (powered by Stripe, Dublin, Ireland) — payments
PostNL N.V. (the Hague, the Netherlands) — Dutch shipping
DHL Express Nederland B.V. (Utrecht, the Netherlands) — international shipping
DPD UK Limited (Smethwick, UK) — UK shipping
Cloudflare Email Service (Cloudflare, Inc., San Francisco, CA, USA) — transactional email
Cloudflare, Inc. (San Francisco, CA, USA) — DNS and CDN

Übermittlungen an Auftragsverarbeiter außerhalb der EU/des Vereinigten Königreichs erfolgen auf Grundlage der EU-Standardvertragsklauseln (2021/914), ergänzt durch die von Cloudflare veröffentlichten Datenschutz-Addenda. Wir übermitteln keine Daten an einen Unterauftragsverarbeiter, ohne ihm dieselben Beschränkungen aufzuerlegen.

Ihre Rechte

Nach der DSGVO haben Sie das Recht:

Eine Kopie der über Sie gespeicherten Daten zu verlangen (Art. 15)
Unrichtige Daten berichtigen zu lassen (Art. 16)
Löschung zu verlangen, vorbehaltlich unserer gesetzlichen Pflicht, Transaktionsdaten sieben Jahre aufzubewahren (Art. 17)
In bestimmten Fällen die Verarbeitung einzuschränken (Art. 18)
Ihre Daten in einem portablen Format zu erhalten (Art. 20)
Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21)
Bei der niederländischen Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) oder beim britischen Information Commissioner's Office (ico.org.uk) Beschwerde einzulegen

Um eines dieser Rechte auszuüben, schreiben Sie an privacy@cyrusdrinks.com. Wir antworten innerhalb von 30 Tagen (bei komplexen Anfragen verlängerbar um zwei Monate, mit vorheriger Mitteilung).

Daten von Kindern

Wir erheben nicht wissentlich Daten von Personen unter 18. Die Seite ist mit Altersprüfung versehen; jedes Konto, bei dem wir vermuten, dass es einer minderjährigen Person gehört, wird geschlossen und die Daten gelöscht (vorbehaltlich der siebenjährigen steuerrechtlichen Aufbewahrung abgeschlossener Bestellungen, die wir in einem eingeschränkten, schreibgeschützten Archiv aufbewahren).

Sicherheit

Der Shop wird ausschließlich über TLS 1.3 ausgeliefert. Passwörter werden mit Argon2id gehasht. Zahlungsdaten berühren unsere Server nicht. Sicherungen sind im Ruhezustand in EU-Jurisdiktion verschlüsselt. Die vollständige Sicherheitsübersicht ist auf Anfrage beim Datenschutzbeauftragten (DPO) erhältlich: dpo@cyrusdrinks.com.

Änderungen dieser Erklärung

Wesentliche Änderungen werden Konto-Inhabern mindestens 30 Tage vor Wirksamwerden per E-Mail mitgeteilt. Nicht-wesentliche Änderungen (Tippfehler, Klarstellungen) werden hier ohne individuelle Mitteilung veröffentlicht. Die aktuelle Fassung ersetzt zum unten genannten Datum alle früheren Fassungen.

Streng notwendige Cookies

Name	Zweck	Speicherdauer
cyrus_age_gate	Speichert, dass Sie bestätigt haben, mindestens 18 Jahre alt zu sein.	30 Tage
cyrus_cart	Verknüpft Ihre Browser-Sitzung mit einem serverseitigen Warenkorb.	Sitzung + 30 Tage
cyrus_session	Authentifiziert Sie nach der Anmeldung im Shop.	30 Tage
cyrus-locale	Merkt sich Ihre Sprachwahl.	1 Jahr
cyrus_theme	Merkt sich Ihre Markenrichtungs-Wahl (aktiv im Designauswahl-Zeitraum).	1 Jahr

Einwilligungs-Cookie

Name	Zweck	Speicherdauer
cyrus_consent	Speichert, ob Sie Analyse-Cookies akzeptiert oder abgelehnt haben. Vom Einwilligungs-Banner gesetzt.	180 Tage

Analyse (nur mit Opt-in)

Anbieter	Name	Zweck	Speicherdauer
OpenPanel	op_visitor	Pseudonymisierte Besucher-ID zur Berechnung aggregierter Seitenaufruf-Metriken. Kein seitenübergreifendes Tracking; Daten in der EU gespeichert.	6 Monate

Cookies, die wir bewusst nicht setzen

Wir setzen keine Werbe- oder Tracking-Cookies Dritter. Kein Facebook Pixel, kein Google Analytics, kein Hotjar, kein LinkedIn Insight Tag, kein Pinterest Tag. Sehen Sie welche im Browser-Speicher, stammen sie von einer anderen Seite, die sich den Tab teilt — nicht von uns.

Der Cookie __Secure-cf-bm von Cloudflare ist ein Bot-Management-Cookie unseres CDNs und ist strikt notwendig für den Betrieb der Seite. Er enthält keine personenbezogenen Daten und läuft nach 30 Minuten ab.

Cookies ablehnen oder löschen

Lehnen Sie Analyse beim ersten Besuch über das Einwilligungs-Banner am Seitenende ab. Um die Entscheidung erneut zu treffen, löschen Sie den Cookie cyrus_consent aus Ihrem Browser — das Banner erscheint beim nächsten Seitenaufruf erneut.

Sie können in den Browser-Einstellungen auch alle Cookies vollständig blockieren. Strikt notwendige Cookies sind für Warenkorb, Altersverifikation und Anmeldung erforderlich; das Blockieren bricht entsprechende Funktionen.