Datenschutzrichtlinie

Einleitung Cask Acquisitions („Wir“) verpflichtet sich, Ihre Privatsphäre zu schützen und zu respektieren. Diese Datenschutzrichtlinie beschreibt, wie wir Ihre personenbezogenen Daten verarbeiten und schützen, die Sie uns zur Verfügung stellen, damit wir Ihnen Angebote und Dienstleistungen anbieten können. Definitionen zum Datenschutz Datenschutzmaßnahmen unterliegen (i) der Datenschutz-Grundverordnung ((EU) 2016/679) („DSGVO“) und allen nationalen Umsetzungsgesetzen, Verordnungen und untergeordneten Rechtsvorschriften in ihrer jeweils gültigen Fassung im Vereinigten Königreich sowie (ii) allen Nachfolgegesetzen der DSGVO oder des Data Protection Act 1998 („Datenschutzgesetze“). Verantwortlicher – Ein Verantwortlicher legt die Zwecke und Mittel der Verarbeitung personenbezogener Daten fest. Auftragsverarbeiter – Ein Auftragsverarbeiter verarbeitet personenbezogene Daten im Auftrag eines Verantwortlichen. Betroffene Person – Natürliche Person. Datenkategorien: Personenbezogene Daten und besondere Kategorien personenbezogener Daten. Personenbezogene Daten – Die DSGVO gilt für „personenbezogene Daten“, d. h. alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung (wie in Artikel 6 DSGVO erläutert), identifiziert werden kann. Beispiele hierfür sind Name, Passnummer, Wohnanschrift oder private E-Mail-Adresse. Online-Kennungen umfassen IP-Adressen und Cookies. Besondere Kategorien personenbezogener Daten – Die DSGVO bezeichnet sensible personenbezogene Daten als „besondere Kategorien personenbezogener Daten“ (wie in Artikel 9 DSGVO erläutert). Zu diesen besonderen Kategorien gehören insbesondere genetische Daten und biometrische Daten, sofern diese zur eindeutigen Identifizierung einer Person verarbeitet werden. Weitere Beispiele sind die rassische und ethnische Herkunft, die sexuelle Orientierung, Gesundheitsdaten, die Gewerkschaftszugehörigkeit, politische Meinungen sowie religiöse oder weltanschauliche Überzeugungen. Verarbeitung – bezeichnet jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten oder Datensätzen, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung. Dritter – bezeichnet eine natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters zur Verarbeitung personenbezogener Daten befugt sind. Wer sind wir? Cask Acquisitions ist der Datenverantwortliche. Das bedeutet, wir entscheiden, wie Ihre personenbezogenen Daten verarbeitet werden und zu welchen Zwecken. Unsere Kontaktdaten lauten: Tel.: 44 (0) 20 4572 7888, E-Mail: info@anejowhisky.com. Bei allen Fragen zum Datenschutz kontaktieren Sie uns bitte unter Tel.: 44 (0) 20 4572 7888 oder per E-Mail: info@anejowhisky.com. Zweck der Verarbeitung Ihrer personenbezogenen Daten: Sie können uns Informationen über sich mitteilen, indem Sie uns telefonisch, per Brief oder E-Mail kontaktieren oder Formulare auf unserer Website oder auf andere Weise ausfüllen. Wir verwenden Ihre personenbezogenen Daten für folgende Zwecke:

• Zur Abwicklung unserer Ihnen erbrachten Dienstleistungen
• Zur Führung unserer eigenen Konten und Aufzeichnungen
• Um unseren gesetzlichen Verpflichtungen nachzukommen

Personenbezogene Daten und Rechtsgrundlage für die Erhebung Personenbezogene Daten oder persönliche Informationen sind alle Informationen über eine Person, anhand derer diese identifiziert werden kann. Daten, bei denen die Identität entfernt wurde (anonymisierte Daten), fallen nicht darunter. Wir können verschiedene Arten personenbezogener Daten über Sie erheben, verwenden, speichern und übermitteln, die wir wie folgt gruppiert haben:

• Zu den Identitätsdaten gehören Vorname, Nachname, Familienstand und Titel.
• Zu den Kontaktdaten gehören Rechnungsadresse, Lieferadresse, E-Mail-Adresse und Telefonnummern.
• Zu den Finanzdaten gehören Bankkonto- und Zahlungskartendaten (die Sie für Rückerstattungen und Zahlungen angeben).
• Zu den Transaktionsdaten gehören Einzelheiten über Zahlungen an und von Ihnen sowie weitere Details zu Produkten und Dienstleistungen, die Sie bei uns erworben haben.
• Nutzungsdaten umfassen Informationen darüber, wie Sie unsere Dienste nutzen oder eine Anfrage über unsere Website stellen.
• Der Bereich Marketing und Kommunikation umfasst Ihre Präferenzen bezüglich des Erhalts von Marketingmaterialien von uns sowie Ihre Kommunikationspräferenzen.

Wenn Sie uns die erforderlichen personenbezogenen Daten nicht bereitstellen: Sofern wir personenbezogene Daten aufgrund gesetzlicher Bestimmungen oder aufgrund unseres Vertrags mit Ihnen erheben müssen und Sie diese Daten auf Anfrage nicht bereitstellen, können wir den Vertrag möglicherweise nicht erfüllen. In diesem Fall müssen wir den Vertrag mit Ihnen gegebenenfalls kündigen. Wir werden Sie jedoch in diesem Fall rechtzeitig benachrichtigen. Wie werden Ihre personenbezogenen Daten erhoben? Sie können uns Ihre personenbezogenen Daten persönlich, per E-Mail, per Post, durch Ausfüllen von Formularen oder auf andere Weise mitteilen. Zwecke der Verwendung Ihrer personenbezogenen Daten: Nachfolgend finden Sie in Tabellenform eine Beschreibung aller Arten der Verwendung Ihrer personenbezogenen Daten sowie die jeweiligen Rechtsgrundlagen. Gegebenenfalls haben wir auch unsere berechtigten Interessen aufgeführt. Wir können Ihre personenbezogenen Daten je nach Verwendungszweck auf Grundlage mehrerer Rechtsgrundlagen verarbeiten. Bitte kontaktieren Sie uns, wenn Sie Einzelheiten zu den jeweiligen Rechtsgrundlagen benötigen, auf die wir uns bei der Verarbeitung Ihrer personenbezogenen Daten stützen, sofern in der nachfolgenden Tabelle mehrere Gründe aufgeführt sind.



Wie Ihre personenbezogenen Daten weitergegeben werden können Personenbezogene Daten, die wir gemäß dieser Datenschutzrichtlinie erheben, können wie folgt weitergegeben werden:

• mit unseren Subunternehmern, die wir mit der Erbringung von Dienstleistungen im Zusammenhang mit Ihrem Vertrag beauftragen und die die Bestimmungen dieser Datenschutzrichtlinie einhalten;
• mit externen Beratern, die die Bestimmungen dieser Datenschutzrichtlinie einhalten;
• wenn wir aufgrund einer rechtlichen Verpflichtung zur Offenlegung Ihrer personenbezogenen Daten verpflichtet sind oder um unsere Allgemeinen Geschäftsbedingungen und andere Vereinbarungen durchzusetzen oder anzuwenden;
• mit externen Inkassobüros;
• zum Schutz der Rechte, des Eigentums oder der Sicherheit unserer Mitarbeiter und/oder Subunternehmer, unserer Kunden oder Dritter. Dies umfasst den Austausch von Informationen mit anderen Unternehmen und Organisationen zum Zwecke des Betrugsschutzes und der Einhaltung von Gesetzen; und
• Wir können Ihre personenbezogenen Daten an Dritte weitergeben, an die wir Teile unseres Unternehmens oder unserer Vermögenswerte verkaufen, übertragen oder mit denen wir diese fusionieren. Alternativ können wir andere Unternehmen erwerben oder mit ihnen fusionieren. Im Falle einer Änderung unserer Geschäftstätigkeit können die neuen Eigentümer Ihre personenbezogenen Daten in der gleichen Weise verwenden, wie in dieser Datenschutzerklärung beschrieben.

Wir verpflichten alle Drittanbieter, die Sicherheit Ihrer personenbezogenen Daten zu wahren und diese gesetzeskonform zu behandeln. Wir gestatten unseren Drittanbietern nicht, Ihre personenbezogenen Daten für eigene Zwecke zu verwenden, sondern nur für festgelegte Zwecke und gemäß unseren Anweisungen. Speicherung personenbezogener Daten: Unsere personenbezogenen Daten werden primär im Vereinigten Königreich gespeichert. Wir nutzen Microsoft Office, Hubspot und Google Drive, wodurch die Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums (EWR) erforderlich sein kann. Datensicherheit: Wir haben geeignete Sicherheitsmaßnahmen getroffen, um Ihre personenbezogenen Daten vor versehentlichem Verlust, unbefugter Nutzung oder unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen. Darüber hinaus beschränken wir den Zugriff auf Ihre personenbezogenen Daten auf diejenigen Mitarbeiter, Auftragnehmer und sonstige Dritte, die diese Daten aus geschäftlichen oder rechtlichen Gründen benötigen. Diese verarbeiten Ihre personenbezogenen Daten ausschließlich gemäß unseren Anweisungen und unterliegen der Geheimhaltungspflicht. Wir haben Verfahren eingerichtet, um jeden Verdacht auf eine Verletzung des Schutzes personenbezogener Daten zu untersuchen und Sie sowie die zuständige Aufsichtsbehörde im Falle einer solchen Verletzung zu benachrichtigen, sofern wir dazu gesetzlich verpflichtet sind. Aufbewahrung personenbezogener Daten Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der Zwecke, für die wir sie erhoben haben, erforderlich ist, einschließlich der Erfüllung gesetzlicher, buchhalterischer oder melderechtlicher Anforderungen. Im Allgemeinen löschen wir personenbezogene Daten:

Die im Rahmen der Ihnen erbrachten Dienstleistungen erhobenen Daten dürfen nicht später als zehn Jahre nach Vertragsabschluss verfallen;

Gesammelt im Rahmen von Angeboten, die nicht angenommen werden, spätestens drei Jahre nach dem Datum des Angebots.

Automatisierte Entscheidungsfindung Wir setzen in unserem Unternehmen keine automatisierte Entscheidungsfindung ein. Ihre Rechte Unter bestimmten Umständen haben Sie gemäß den Datenschutzgesetzen Rechte in Bezug auf Ihre personenbezogenen Daten. Dazu gehören unter anderem folgende Rechte:

• Fordern Sie Zugang zu Ihren personenbezogenen Daten an.
• Beantragen Sie die Berichtigung Ihrer persönlichen Daten;
• Beantragen Sie die Löschung Ihrer personenbezogenen Daten;
• Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten;
• Beantragen Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten;
• Anfrage zur Übertragung Ihrer personenbezogenen Daten; und
• Recht auf Widerruf der Einwilligung.

Um eines der oben genannten Rechte auszuüben, senden Sie Ihre Anfrage bitte per E-Mail an info@anejowhisky.com. Wenn Sie Ihr Recht auf Löschung ausüben oder Ihre Daten gemäß unserer Aufbewahrungsrichtlinie gelöscht werden, beachten Sie bitte, dass Ihre personenbezogenen Daten nach der Löschung nicht wiederhergestellt werden können. Sollten Sie eine Kopie dieser Daten benötigen, fordern Sie diese bitte innerhalb des Zeitraums an, in dem wir die Daten aufbewahren. Wenn Sie Ihr Recht auf Auskunft über die von uns verarbeiteten Daten ausüben, ist der Zugriff auf Ihre personenbezogenen Daten (oder die Ausübung anderer Rechte) kostenlos. Wir behalten uns jedoch vor, eine angemessene Gebühr zu erheben, wenn Ihre Anfrage offensichtlich unbegründet, wiederholt oder übertrieben ist. Alternativ können wir Ihre Anfrage in diesen Fällen ablehnen. Wir bemühen uns, alle berechtigten Auskunftsersuchen innerhalb eines Monats zu beantworten. In Ausnahmefällen, beispielsweise bei besonders komplexen Anfragen oder einer Vielzahl von Anfragen, kann die Bearbeitung länger als einen Monat dauern. In diesem Fall werden wir Sie benachrichtigen und Sie über den Bearbeitungsstand informieren. Beschwerden Wenn Sie eine Beschwerde bezüglich der Speicherung, Nutzung oder Verarbeitung Ihrer personenbezogenen Daten durch uns einreichen möchten, haben Sie jederzeit das Recht, sich an das Information Commissioner’s Office (ICO), die britische Aufsichtsbehörde für Datenschutzfragen (www.ico.org.uk), zu wenden. Wir würden es jedoch begrüßen, wenn Sie uns zunächst kontaktieren, damit wir Ihre Anliegen klären können, bevor Sie sich an das ICO wenden. Verwendung von Cookies Wir haben eine separate Cookie-Richtlinie, die auf unserer Website verfügbar ist. Änderungen dieser Datenschutzrichtlinie und Ihre Pflicht, uns über Änderungen zu informieren Änderungen dieser Datenschutzrichtlinie werden wir gegebenenfalls hier veröffentlichen. Es ist wichtig, dass die personenbezogenen Daten, die wir über Sie speichern, korrekt und aktuell sind. Bitte informieren Sie uns, wenn sich Ihre personenbezogenen Daten während Ihrer Geschäftsbeziehung mit uns ändern. Fragen und Kontaktinformationen Bei Fragen oder für weitere Informationen kontaktieren Sie uns bitte unter info@anejowhisky.com