Datenschutz
BONNACO
Stand: 21. Oktober 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit diesem Onlineshop ist:
John Faßbender
Einzelunternehmen unter der Geschäftsbezeichnung BONNACO
Kirchstraße 1
Vaduz, Liechtenstein
E-Mail: office@bonnaco.com
Nachfolgend „wir“ oder „uns“ genannt.
2. Allgemeine Hinweise zum Datenschutz
Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Wir verarbeiten personenbezogene Daten unter Beachtung der jeweils anwendbaren Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie des liechtensteinischen Datenschutzgesetzes, soweit diese anwendbar sind.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten bei der Nutzung unseres Onlineshops erhoben werden, zu welchen Zwecken wir sie verarbeiten, an wen sie gegebenenfalls übermittelt werden und welche Rechte Ihnen zustehen.
3. Hosting und technische Bereitstellung
Unser Onlineshop wird über Squarespace betrieben.
Anbieter der Plattform ist eine Gesellschaft der Squarespace-Gruppe. Welche Gesellschaft für die jeweilige Leistung zuständig ist, richtet sich nach den geltenden Vertragsbedingungen.
Beim Besuch unserer Website können technisch erforderliche Daten verarbeitet werden. Dazu gehören insbesondere:
IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seiten und Dateien
Browsertyp und Browserversion
Betriebssystem
Referrer-URL
technische Protokoll- und Verbindungsdaten
Die Verarbeitung dient der Bereitstellung unserer Website, der Gewährleistung der technischen Sicherheit und der Erkennung sowie Abwehr von Angriffen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist. Unsere berechtigten Interessen liegen im sicheren und funktionsfähigen Betrieb unseres Onlineshops.
Weitere Informationen finden Sie in der Datenschutzerklärung von Squarespace:
https://de.squarespace.com/Datenschutz/
4. Cookies und ähnliche Technologien
Unsere Website kann Cookies und vergleichbare Technologien verwenden. Dabei handelt es sich um Dateien oder technische Verfahren, mit denen Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden.
Wir unterscheiden zwischen technisch erforderlichen Technologien und solchen, die beispielsweise der Analyse, Statistik, Personalisierung oder Werbung dienen.
Technisch erforderliche Technologien können insbesondere für den Warenkorb, den Bestellvorgang, die Sicherheit und die Speicherung Ihrer Einstellungen eingesetzt werden.
Nicht erforderliche Cookies und vergleichbare Technologien werden nur eingesetzt, wenn die hierfür erforderliche Einwilligung vorliegt.
Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie gegebenenfalls der jeweils anwendbaren Vorschriften zum Schutz der Privatsphäre bei elektronischer Kommunikation.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen oder ändern.
Welche Cookies und Technologien tatsächlich eingesetzt werden, hängt von der Konfiguration unseres Onlineshops und den eingebundenen Diensten ab.
Weitere Informationen zu den von Squarespace eingesetzten Technologien finden Sie unter:
https://de.squarespace.com/cookie-richtlinie
5. Bestellungen und Kundenkonten
Wenn Sie in unserem Onlineshop Produkte bestellen, verarbeiten wir die zur Durchführung der Bestellung erforderlichen personenbezogenen Daten.
Hierzu können insbesondere gehören:
Vor- und Nachname
Rechnungs- und Lieferanschrift
E-Mail-Adresse
Telefonnummer, sofern angegeben oder für die Lieferung erforderlich
bestellte Produkte und Bestellnummer
Bestellzeitpunkt und Bestellstatus
Rechnungs- und Zahlungsinformationen
Kommunikation im Zusammenhang mit Ihrer Bestellung
Wir verwenden diese Daten zur Bestellabwicklung, zur Kommunikation mit Ihnen, zur Lieferung der Produkte, zur Bearbeitung von Rückfragen und Reklamationen sowie zur Erfüllung gesetzlicher Pflichten.
Soweit ein Kundenkonto angeboten wird, verarbeiten wir die für dessen Einrichtung und Verwaltung erforderlichen Daten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Soweit wir gesetzlich zur Speicherung bestimmter Daten verpflichtet sind, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.
6. Zahlungsabwicklung
Für die Abwicklung von Bestellungen verwenden wir die im Onlineshop angebotenen Zahlungsmethoden und die damit verbundenen Zahlungsdienstleister.
Abhängig von der gewählten Zahlungsmethode können personenbezogene Daten an den jeweiligen Zahlungsdienstleister übermittelt werden. Dazu können insbesondere Name, Rechnungsbetrag, Rechnungsanschrift, Transaktionsnummer und die zur Zahlungsabwicklung erforderlichen Zahlungsinformationen gehören.
Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und gegebenenfalls zur Erfüllung gesetzlicher Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Der jeweilige Zahlungsdienstleister kann personenbezogene Daten auch in eigener datenschutzrechtlicher Verantwortung verarbeiten. Ergänzend gelten dessen Datenschutzbestimmungen.
Die konkreten Zahlungsdienstleister werden in Abhängigkeit von den tatsächlich aktivierten Zahlungsmethoden eingesetzt. Nicht verwendete Anbieter werden nicht eingebunden.
7. Versand und Lieferung
Zur Lieferung Ihrer Bestellung übermitteln wir die hierfür erforderlichen personenbezogenen Daten an das jeweils beauftragte Versand- oder Logistikunternehmen.
Hierzu gehören insbesondere Name und Lieferanschrift sowie gegebenenfalls eine Telefonnummer oder E-Mail-Adresse, sofern diese für die Zustellung erforderlich sind.
Die Übermittlung erfolgt zur Erfüllung des Kaufvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit Versanddienstleister zusätzliche Funktionen anbieten, beispielsweise Sendungsverfolgung oder Zustellbenachrichtigungen, richtet sich die damit verbundene Datenverarbeitung nach den jeweiligen Funktionen und den Datenschutzbestimmungen des Anbieters.
8. Altersprüfung und Jugendschutz beim Weinverkauf
Da wir alkoholische Getränke anbieten, können Maßnahmen zur Altersprüfung erforderlich sein, um die geltenden Jugendschutzbestimmungen einzuhalten.
Je nach eingesetztem Verfahren können Informationen zur Altersbestätigung, zum Geburtsdatum, zum Prüfergebnis oder weitere für die Altersprüfung erforderliche Angaben verarbeitet werden.
Sofern wir einen externen Dienstleister zur Altersprüfung einsetzen, können die für die Prüfung erforderlichen Daten an diesen Dienstleister übermittelt werden.
Die Verarbeitung erfolgt, soweit erforderlich, zur Erfüllung gesetzlicher Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO oder auf einer sonstigen einschlägigen Rechtsgrundlage.
Der Umfang der Datenverarbeitung hängt vom konkret eingesetzten Verfahren ab. Wir beschränken die Verarbeitung auf die für den jeweiligen Zweck erforderlichen Daten.
Eine bloße Altersabfrage auf der Website ist nicht automatisch gleichbedeutend mit einer wirksamen Alterskontrolle bei Bestellung oder Zustellung. Die konkrete Ausgestaltung unserer Altersprüfung richtet sich nach den anwendbaren Vorschriften und dem gewählten Verfahren.
9. Kontaktaufnahme
Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.
Hierzu können insbesondere Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer und der Inhalt Ihrer Nachricht gehören.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In anderen Fällen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, sofern wir ein berechtigtes Interesse an der Bearbeitung Ihrer Anfrage haben.
Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
10. Newsletter und werbliche Kommunikation
Sofern wir einen Newsletter anbieten, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillig angegebene Informationen, um Ihnen den Newsletter zuzusenden.
Die Anmeldung erfolgt grundsätzlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Soweit wir ein Bestätigungsverfahren einsetzen, können wir den Zeitpunkt der Anmeldung und der Bestätigung dokumentieren, um die erteilte Einwilligung nachweisen zu können.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink im Newsletter.
Unabhängig davon können wir Ihnen im gesetzlich zulässigen Umfang notwendige Mitteilungen zu Ihren Bestellungen und Vertragsverhältnissen zusenden.
11. Analyse- und Marketingdienste
Sofern wir Analyse- oder Marketingdienste einsetzen, können Informationen über die Nutzung unserer Website verarbeitet werden. Dazu können Seitenaufrufe, Klicks, Geräteinformationen, technische Kennungen und Informationen über die Herkunft eines Websitebesuchs gehören.
Die Verarbeitung dient gegebenenfalls der statistischen Auswertung, der Verbesserung unseres Angebots oder der Messung und Optimierung von Werbemaßnahmen.
Nicht erforderliche Tracking- und Marketingtechnologien setzen wir nur ein, wenn die erforderliche Einwilligung vorliegt.
Die konkrete Verarbeitung richtet sich nach den tatsächlich eingesetzten Diensten. Werden beispielsweise Google Analytics, Meta Pixel oder andere Analyse- und Werbedienste eingebunden, müssen deren Anbieter, Verarbeitungszwecke, Datenkategorien und gegebenenfalls Drittlandübermittlungen entsprechend berücksichtigt werden.
12. Soziale Netzwerke und externe Links
Unsere Website kann Links zu unseren Profilen auf sozialen Netzwerken enthalten.
Wenn Sie einen solchen Link anklicken, werden Sie zur jeweiligen Plattform weitergeleitet. Ab diesem Zeitpunkt erfolgt die Verarbeitung personenbezogener Daten durch den jeweiligen Plattformbetreiber nach dessen Datenschutzbestimmungen.
Das bloße Vorhandensein eines gewöhnlichen externen Links bedeutet nicht automatisch, dass bereits beim Aufruf unserer Website Daten an das verlinkte soziale Netzwerk übermittelt werden.
Sofern wir Inhalte oder Funktionen sozialer Netzwerke direkt in unsere Website einbetten, kann eine zusätzliche Datenverarbeitung stattfinden. Diese wird entsprechend der tatsächlichen technischen Einbindung berücksichtigt.
13. Empfänger personenbezogener Daten
Wir übermitteln personenbezogene Daten nur, soweit dies für die genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht, eine Einwilligung vorliegt oder eine andere Rechtsgrundlage die Übermittlung erlaubt.
Empfänger können insbesondere sein:
Anbieter unserer Shop- und Hostingplattform
Zahlungsdienstleister
Versand- und Logistikunternehmen
Dienstleister für Altersprüfungen
technische Dienstleister
Steuerberater und sonstige beruflich zur Verschwiegenheit verpflichtete Berater
Behörden und Gerichte, soweit eine gesetzliche Verpflichtung besteht
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage der jeweils erforderlichen vertraglichen und gesetzlichen Regelungen, gegebenenfalls eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
14. Übermittlung in Drittländer
Im Zusammenhang mit der Nutzung externer Dienstleister kann eine Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums erfolgen.
Eine solche Übermittlung erfolgt nur, soweit die gesetzlichen Voraussetzungen erfüllt sind. Hierzu können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, geeignete Garantien gemäß Art. 46 DSGVO oder eine andere zulässige Rechtsgrundlage gehören.
Ob und in welchem Umfang Daten in Drittländer übermittelt werden, hängt von den tatsächlich eingesetzten Diensten und deren technischer Konfiguration ab.
Soweit erforderlich, informieren wir ergänzend über die betroffenen Länder, Empfänger und Garantien.
15. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Bestell- und Rechnungsdaten können aufgrund handels-, steuer- oder sonstiger gesetzlicher Vorschriften über die jeweils vorgeschriebenen Zeiträume aufbewahrt werden.
Daten aus Kontaktanfragen werden grundsätzlich gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine weiteren Aufbewahrungsgründe vorliegen.
Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden nach einem Widerruf gelöscht, sofern keine andere Rechtsgrundlage eine weitere Speicherung erlaubt oder verlangt.
Soweit Daten für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, können sie für den hierfür maßgeblichen Zeitraum weiter gespeichert werden.
16. Sicherheit der Datenverarbeitung
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation, unberechtigtem Zugriff und sonstiger unrechtmäßiger Verarbeitung zu schützen.
Die Sicherheitsmaßnahmen werden unter Berücksichtigung des Stands der Technik, der Art der verarbeiteten Daten und der mit der Verarbeitung verbundenen Risiken ausgewählt und bei Bedarf angepasst.
Auch bei der Nutzung externer Dienstleister achten wir auf angemessene vertragliche und technische Schutzmaßnahmen.
17. Ihre Rechte
Im Rahmen der anwendbaren Datenschutzgesetze stehen Ihnen insbesondere folgende Rechte zu:
Auskunft: Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten (Art. 15 DSGVO).
Berichtigung: Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen (Art. 16 DSGVO).
Löschung: Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen (Art. 17 DSGVO).
Einschränkung der Verarbeitung: Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen (Art. 18 DSGVO).
Datenübertragbarkeit: Sie können unter den gesetzlichen Voraussetzungen verlangen, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen (Art. 20 DSGVO).
Widerruf von Einwilligungen: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruch: Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, unter den gesetzlichen Voraussetzungen Widerspruch gegen eine Verarbeitung einlegen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht (Art. 21 DSGVO).
Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie jederzeit Widerspruch gegen diese Verarbeitung einlegen. Nach einem solchen Widerspruch werden die Daten nicht mehr zu diesem Zweck verarbeitet.
Zur Ausübung Ihrer Rechte können Sie uns über die oben angegebenen Kontaktdaten kontaktieren.
18. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.
Für Liechtenstein ist die Datenschutzstelle des Fürstentums Liechtenstein zuständig. Soweit die DSGVO anwendbar ist, kann je nach Sachverhalt auch eine andere zuständige Datenschutzaufsichtsbehörde angerufen werden.
Weitere Informationen zur liechtensteinischen Datenschutzstelle finden Sie unter:
https://www.datenschutzstelle.li/
19. Pflicht zur Bereitstellung personenbezogener Daten
Für die Durchführung einer Bestellung sind bestimmte personenbezogene Daten erforderlich, insbesondere Angaben zur Identifikation des Bestellers, zur Rechnungsstellung und zur Lieferung.
Ohne diese Angaben kann eine Bestellung gegebenenfalls nicht abgeschlossen oder ausgeliefert werden.
Die Bereitstellung zusätzlicher Angaben ist grundsätzlich freiwillig, sofern nicht ausdrücklich auf eine gesetzliche oder vertragliche Verpflichtung hingewiesen wird.
20. Automatisierte Entscheidungsfindung
Wir selbst treffen grundsätzlich keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
Sofern externe Dienstleister im Rahmen von Zahlungsabwicklung, Betrugsprävention oder anderen Funktionen automatisierte Verfahren einsetzen, richtet sich die entsprechende Verarbeitung nach den jeweiligen Verfahren und den Datenschutzinformationen der Anbieter.
21. Aktualisierung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Datenverarbeitung, die eingesetzten Dienstleister oder die gesetzlichen Anforderungen ändern.
Es gilt die jeweils auf unserer Website veröffentlichte Fassung.