"Personenbezogene Daten" iSd DSGVO sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Personenbezogene Daten können entweder von Dir direkt erhoben werden oder von Dir selbst freiwillig oder von einem Dritten zur Verfügung gestellt werden. 

„Verantwortlicher“ iSd DSGVO für die in dieser Datenschutzrichtlinie beschriebenen Datenverarbeitungen ist die JTI Austria GmbH, Erdberger Lände 26a/71, 1030 Wien, Österreich. Du kannst uns jederzeit kontaktieren unter: hello@nordicspirit.at.  

2. Zu welchen Zwecken und basierend auf welcher Rechtsgrundlage verarbeiten wir Deine personenbezogenen Daten? 

Wir verarbeiten Deine personenbezogenen Daten, um unsere Geschäftsaktivitäten durchzuführen. Die Zwecke und Rechtsgrundlagen unserer Datenverarbeitungen hängen daher davon ab, welche unserer Dienste oder Leistungen Du in Anspruch nimmst: 

2.1 Datenverarbeitung bei allgemeiner Websitenutzung 

Wenn Du unsere Website besuchst, erheben und verarbeiten wir Internetverbindungsdaten (siehe dazu wie folgt) sowie bestimmte, im Browser Deines Endgeräts gespeicherte Telemedien- und Nutzungsdaten (siehe dazu weiter unten den Abschnitt zu „Cookies“). 

Internetverbindungsdaten:  

Wenn Du unsere Website aufrufst, verarbeiten wir die Internetverbindungsdaten, die Dein Browser automatisch an unseren Server übermittelt. Bei diesen Daten handelt es sich um Deine IP-Adresse und weitere Nutzungsdaten (z.B. Datum und Uhrzeit des Aufrufs, Name der aufgerufenen Seite, übertragene Datenmenge und den anfragenden Provider, Browsertyp / Browserversion, die zuvor besuchte Website (Referrer URL), Monitorauflösung, Betriebssystem, ggf. Geräteinformationen (zB Gerätetyp) etc.). Wir benötigen diese Informationen, um Dir die Nutzung unserer Website zu ermöglichen, zum Beispiel durch Anpassung der Website auf die technischen Voraussetzungen Deines Endgeräts. 

Bei diesen Internetverbindungsdaten kann es sich auch um personenbezogene Daten handeln. Rechtsgrundlage für diese Datenverarbeitung ist unser berechtigtes Interesse, die Sicherheit und Nutzbarkeit unserer Website zu gewährleisten (Art. 6 Abs. 1 lit f DSGVO). 

2.2 Erstellung eines Benutzerkontos für die Teilnahme am Nordic Circle Kundenbindungsprogramm sowie Bestätigung Deines Alters  

Produkte von Nordic Spirit richten sich aus Gründen des Jugendschutzes an Personen mit einem Mindestalter von 18 Jahren. Da unsere Produkte grundsätzlich nur für volljährige Konsumenten bestimmt sind, bieten wir darauf gestützt unsere Onlinedienste daher auch nur an Personen an, welche das 18. Lebensjahr vollendet haben. Aus diesem Grund ist für die Nutzung unserer Onlinedienste eine vorherige Registrierung und eine entsprechende Bestätigung Deines Alters erforderlich. 

Benutzerkonto und Teilnahme am Nordic Circle: Im Rahmen Deiner Registrierung für ein Benutzerkonto erheben und verarbeiten wir als Pflichtangaben Deine Anrede, Deinen Vor- und Nachnamen, Dein Geburtsdatum, Deine E-Mail-Adresse und das von Dir festgelegte Passwort. Mit Abschluss der Registrierung stellen wir Dir ein persönliches und passwortgeschütztes Benutzerkonto zur Verfügung, das der Teilnahme am Nordic Circle Kundenbindungsprogramm dient.  Über dieses Benutzerkonto bist du für unser Nordic Circle Kundenbindungsprogramm angemeldet und kannst an damit verknüpften Aktivitäten teilnehmen. Im Rahmen des Nordic Circle kannst Du Punkte sammeln und diese gegen verschiedene auf der Website näher beschriebene Prämien einlösen. Um Dir alle Vorteile im Zuge unseres Nordic Circle anbieten zu können, verarbeiten wir folgende Daten: Punktestand, Deine "Tier"-Stufe, zuletzt gesammelt / zuletzt eingelöst, Einlösedatum, bestellte Prämien, geworbene Member, ) samt den im Benutzerkonto hinterlegten Daten. Für die Einlösung von Prämien kann zusätzlich die Angabe einer Lieferadresse erforderlich sein. Die Rechtsgrundlage dieser Datenverarbeitung ist die Vertragserfüllung im Rahmen des Nordic Circle Kundenbindungsprogramms (Art. 6 Abs. 1 lit b DSGVO). Siehe dazu unsere Nutzungsbedingungen Nordic Circle. Du kannst Dein Benutzerkonto jederzeit löschen. In diesem Fall endet auch Deine Teilnahme am Nordic Circle. Details zur Beendigung Deiner Teilnahme findest Du ebenso in den Nutzungsbedingungen Nordic Circle. Bitte beachte jedoch, dass Du bei einer erneuten Registrierung keinen Zugriff auf Daten haben wirst, die zum früheren Benutzerkonto gespeichert wurden. 

Bestätigung Deines Alters: Da sich unsere Produkte ausschließlich an volljährige Konsumenten richten und wir darauf gestützt vertragliche Beziehungen im Rahmen unserer Onlinedienste auch nur mit Personen eingehen möchten, die das 18. Lebensjahr vollendet haben, verarbeiten wir in diesem Zusammenhang auch Dein Alter und musst Du Deine Volljährigkeit durch Eingabe Deines Geburtsdatums im Zuge Deiner Registrierung bestätigen.  

2.3 Datenverarbeitung zu Zwecken der Direktwerbung 

Wir können Deine Kontaktdaten (E-Mail-Adresse) zu Zwecken der Direktwerbung verarbeiten.  

Im Rahmen unserer Direktwerbung können wir Dich über unsere Angebote informieren (z.B. durch unseren Newsletter), Kunden- sowie Marktforschungsumfragen oder auch Gewinnspiele durchführen oder Dir auch Informationen in Bezug auf Veranstaltungen oder Loyalty-Aktionen zusenden. 

Deine E-Mail-Adresse verarbeiten wir zu Werbezwecken (z.B. in der Form eines Newsletters), wenn Du in den Erhalt unserer E-Mail-Werbung gemäß § 174 Abs 3 TKG 2021 (iVm Art. 6 Abs.1 lit a DSGVO) eingewilligt hast.  

Für Details zum Widerruf siehe unter Punkt 7. bei "Widerruf von Einwilligungserklärungen". Für die Anmeldung zu unserem Newsletter oder wenn du Dich für die Teilnahme an Kunden- sowie Marktforschungsumfragen registriert hast, verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Dir nach Deiner Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Dich um Bestätigung bitten, dass Du den Versand des Newsletters bzw. die Einladung zu Kunden- sowie Marktforschungsumfragen wünschst. Wenn Du Deine Anmeldung nicht innerhalb von 24 Stunden bestätigst, werden Deine Informationen gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils die Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Deine Anmeldung nachweisen und ggf. einen möglichen Missbrauch Deiner persönlichen Daten aufklären zu können. 

Die Angabe weiterer, gesondert markierter Daten (wie zB Name) ist freiwillig und wird verwendet, um Dich persönlich ansprechen zu können. Nach Deiner Bestätigung speichern wir Deine E-Mail-Adresse (und ggf weitere freiwillig angegebene Daten) zum Zweck der Zusendung des Newsletters bzw. zur Kontaktaufnahme im Zusammenhang mit Kunden- sowie Marktforschungsumfragen.  

Zum Versand unserer Newsletter nutzen wir den Dienst "Klaviyo" des Unternehmens Klaviyo Inc, 225 Franklin St, Floor 10, Boston, MA 02110, USA. Die Verarbeitung Deiner bei der Newsletter-Anmeldung gespeicherten Daten (E-Mail-Adresse, ggf. Name, IP-Adresse, Datum sowie die Uhrzeit Deiner Anmeldung) kann dabei auch in den USA erfolgen. In den USA kann nach Auffassung des Europäischen Gerichtshofs derzeit grundsätzlich kein angemessenes Datenschutzniveau angenommen werden. Jedoch verfügt das Unternehmen über eine Zertifizierung nach dem Data Privacy Framework (DPF), welches eine sichere Datenübermittlung gewährleistet. Details sowie weitere Ausführungen zur Übermittlung an Drittstaaten und zum DPF findest Du unter Punkt 3. dieser Datenschutzerklärung. 

Darüber hinaus verwendet Klaviyo als Grundlage für die Verarbeitung oder Weitergabe von Daten in Länder außerhalb der EU sog. Standardvertragsklauseln nach Art. 46 Abs. 2 und 3 DSGVO (https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de). Durch diese Klauseln verpflichtet sich Klaviyo zusätzlich, bei der Verarbeitung Deiner Daten den EU-Datenschutzstandard einzuhalten, auch wenn die Daten in Drittländer wie die USA übermittelt und dort verarbeitet und gespeichert werden. Mehr dazu findest Du auf den Seiten von Klaviyo unter https://www.klaviyo.com/legal/dataprocessingagreement und https://www.klaviyo.com/legal/privacy/privacy-notice. 

Wir weisen Dich darauf hin, dass wir bei Versand des Newsletters Dein Nutzerverhalten auswerten. Für diese Auswertung beinhalten die versendeten E-Mails sogenannte Web-Beacons bzw. Tracking-Pixel, die Ein-Pixel-Bilddateien darstellen, die auf unserer Website gespeichert sind. Für die Auswertungen verknüpfen wir Deine für Newsletter Übermittlung zur Verfügung gestellten Daten und die Web-Beacons mit Deiner E-Mail-Adresse und einer individuellen ID. Mit den so gewonnen Daten erstellen wir ein Nutzerprofil, um den Newsletter auf Deine individuellen Interessen zuzuschneiden. Dabei erfassen wir, wann Du unsere Newsletter liest, welche Links Du in diesen anklickst und folgern daraus Deine persönlichen Interessen. 

Du kannst diesem Tracking jederzeit widersprechen, indem Du den gesonderten Link, der in jeder E-Mail bereitgestellt wird, anklickst oder uns über einen anderen Kontaktweg z.B. über hello@nordicspirit.at informierst. Die Informationen werden ausschließlich so lange gespeichert, wie Du den Newsletter abonniert hast. Nach einer Abmeldung werden die Tracking-Daten anonymisiert und anschließend zu statistischen Auswertungszwecken gespeichert. Ein solches Tracking ist zudem nicht möglich, wenn Du in Deinem E-Mail-Programm die Anzeige von Bildern standardmäßig deaktiviert hast. In diesem Fall wird Dir der Newsletter nicht vollständig angezeigt und Du kannst eventuell nicht alle Funktionen nutzen. Wenn Du die Bilder manuell anzeigen lässt, erfolgt das oben genannte Tracking. 

Soweit wir Deine personenbezogenen Daten zu Zwecken postalischer Werbung verarbeiten, erfolgt dies auf Grundlage unseres berechtigten Interesses an postalischer Direktwerbung, Art. 6 Abs. 1 lit f DSGVO.  

Wenn Du den Newsletter abonniert hast, können wir Deine E-Mail-Adresse auch zur Anfrage von Produktbewertungen auf Basis unseres berechtigten Interesses (Art 6 Abs 1 lit f DSGVO) zur Produktverbesserung und Abbildung der Kundenzufriedenheit verarbeiten. Du kannst die Bewertung mit einem schriftlichen Kommentar oder ohne Kommentar sowie anonym oder mit Deinem Namen abgeben. Im letzteren Fall wird Dein Name und Dein allfälliger schriftlicher Kommentar von uns zwecks Veröffentlichung auf unserer Website verarbeitet.  

Zur Durchführung von Konsumenten- bzw. Marktforschungsumfragen, insb. zur Erstellung und Einbindung von Online-Formularen und Umfragen, setzen wir auch das Tool „Typeform“, einen Dienst der Typeform S.L., Carrer Bac de Roda 163, 08018 Barcelona, Spanien (https://www.typeform.com) ein. Typeform ermöglicht es uns, benutzerfreundliche Formulare für Kontaktanfragen, Feedback oder interne Marketingzwecke bereitzustellen. Die über Typeform übermittelten Informationen werden ausschließlich zur Bearbeitung der jeweiligen Anfrage oder zur Durchführung der jeweiligen Umfrage verwendet. Bei der Nutzung eines Typeform-Formulars werden die von Dir eingegebenen Daten (z. B. Name, E-Mail-Adresse, Antworten auf Fragen) an die Server von Typeform übertragen und dort verarbeitet. Typeform speichert diese Daten in der Regel innerhalb der Europäischen Union. Eine Datenübertragung in Drittländer (z. B. in die USA) kann jedoch nicht ausgeschlossen werden. In diesen Fällen erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO, um ein angemessenes Datenschutzniveau sicherzustellen. 

Typeform erhebt darüber hinaus bestimmte technische Informationen (z. B. Browsertyp, Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs), um die Dienste sicher und zuverlässig bereitzustellen. Diese Daten werden ausschließlich zu technischen und sicherheitsrelevanten Zwecken verarbeitet und nicht mit den von Dir im Formular eingegebenen Daten verknüpft. 

Bei der Nutzung von Typeform-Formularen können auf Deinem Endgerät Cookies gesetzt werden. Diese dienen unterschiedlichen Zwecken, wie z. B. der Sicherstellung der technischen Funktionsfähigkeit, der Speicherung Deiner Zustimmungseinstellungen („Cookie Consent“) oder der anonymisierten Analyse der Nutzung des Formulars. Diese Cookies werden ausschließlich über den Dienst Typeform S.L. verarbeitet und nur gesetzt, wenn Du im Formular ausdrücklich der Cookie-Verwendung zustimmst (z. B. über das integrierte Cookie-Banner von Typeform oder Deine Website-Cookie-Einstellungen). Weitere Informationen findest Du unter: https://help.typeform.com/hc/en-us/articles/6389226218132-Activate-cookie-consent. Rechtsgrundlage für den Einsatz von Typeform ist Deine Einwilligung gemäß § 165 Abs. 3 TKG 2021 iVm. Art. 6 Abs. 1 lit. a DSGVO.  Details zum Widerruf siehe unter Punkt 7. bei "Widerruf von Einwilligungserklärungen". Weitere Informationen zur Datenverarbeitung durch Typeform findest Du unter: https://admin.typeform.com/to/dwk6gt 

Gemeinsame Verantwortlichkeit mit Taste SRL 

Konsumenten- bzw. Marktforschungsumfragen führen wir zum Teil selbst durch. Wir nutzen für Konsumenten- bzw. Marktforschungsumfragen auf unserer Website aber auch den Dienst "Vinhood" des Unternehmens Taste SRL, Piazza della Repubblica 32, 20124 Milano, Italien. Die Verarbeitung Deiner bei der Newsletter-Anmeldung gespeicherten Daten (E-Mail-Adresse, ggf. Name, IP-Adresse, Datum sowie die Uhrzeit Deiner Anmeldung) dient zur Verarbeitung Deiner Antworten im Zusammenhang mit Konsumentenumfragen/Marktforschung, bei denen Du auf unserer Website oder via Einladungslink teilnehmen kannst.  

Der von Taste SRL angebotene Dienst Vinhood ermöglicht Dir, einen kurzen Test auszufüllen und auf der Grundlage des Ergebnisses personalisierte Empfehlungen für unsere Produkte angezeigt zu erhalten. 

Wir setzen im Zusammenhang mit der Nutzung von Vinhood keine Cookies ein. Unsere Website integriert lediglich ein Widget, das von Taste SRL bereitgestellt wird. Taste SRL fungiert zusammen mit uns als gemeinsamer Datenverantwortlicher iSd Art 26 DSGVO für die über das Widget erhobenen Daten und deren Weiterleitung an Taste SRL.  

Während der Nutzung von Vinhood wird das Testergebnis lokal in Deinem Browser (localStorage) gespeichert, um die Kontinuität der Erfahrung zu verbessern, und über Mixpanel werden pseudonymisierte Nutzungsdaten gesammelt.  

Deine Daten (nämlich E-Mail-Adresse, Antworten und Ergebnisse aus der Umfrage, IP-Adresse und Zeitstempel, Browserinformation, Altersgruppe, Geschlecht) werden in aggregierter und statistischer Form ausschließlich zum Zweck der Verbesserung des Dienstes, zur Sicherstellung einer einwandfreien technischen Funktionalität des Dienstes, für statistische Analysen als auch zur Darstellung von personalisierten Empfehlungen für unsere Produkte von uns und Taste SRL verarbeitet, ohne dass Vinhood-Nutzer identifiziert oder Marketingprofile erstellt werden. 

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Taste SRL iZm der Nutzung von Vinhood sowie Deiner diesbezüglichen Rechte finden sich in der vollständigen Datenschutzerklärung von Vinhood: https://www.vinhood.com/privacy-policy. 

Als zentrale Anlaufstelle für die Wahrnehmung Deiner Rechte iZm Vinhood wurde JTI Austria GmbH designiert; Kontaktdaten siehe unten unter Punkt 7. Unabhängig von der genannten zentralen Anlaufstelle kannst Du Deine Rechte als betroffene Person gegenüber jedem der gemeinsam Verantwortlichen geltend machen. Die zwischen uns geschlossene Vereinbarung über die gemeinsame Verantwortlichkeit beschränkt nicht Dein Recht, sich an jeden von uns zu wenden. 

Deine Einwilligungen zu Zwecken der Direktwerbung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen. Für Details zum Widerruf siehe unter Punkt 7. bei "Widerruf von Einwilligungserklärungen".  Wenn Du von uns E-Mail-Werbung erhältst, so kannst Du solche Werbung jederzeit kostenfrei und problemlos ablehnen. Auch im Übrigen steht es Dir frei, unserer Verarbeitung Deiner personenbezogenen Daten zu Zwecken der postalischen Direktwerbung jederzeit und ohne Angaben von Gründen für die Zukunft zu widersprechen (Art. 21 Abs. 2 DSGVO). 

Zur Übermittlung Deines Widerrufs oder Deines Widerspruchs kannst Du uns unter den oben genannten Kontaktdaten kontaktieren. Im Falle von E-Mail-Werbung kannst Du alternativ den in den E-Mails jeweils enthaltenen Abmeldelink nutzen.  

Im Falle Deines Widerrufs oder Widerspruchs verarbeiten wir Deine Daten zu diesem Zweck nicht mehr. Hiervon ausgenommen sind solche Daten, die wir benötigen, um nachweisen zu können, dass Du uns in der Vergangenheit eine Einwilligung erteilt hast und wir von dieser Einwilligung rechtmäßig Gebrauch gemacht haben. Die Verarbeitung solcher Daten ist dann auf diesen Dokumentations- und Nachweiszweck beschränkt. Die Speicherung erfolgt auf Grundlage von Art. 5 Abs. 2 und Art. 6 Abs. 1 lit f DSGVO zur Wahrung unseres berechtigten Interesses an einem Nachweis der Einwilligung und solange für potenzielle Rechtsansprüche gegen uns noch keine Verjährung eingetreten ist oder gesonderter, gesetzlicher angeordneter Aufbewahrungsfristen (nach den anwendbaren steuer- und unternehmensrechtlichen Bestimmungen). 

2.4 Datenverarbeitung im Rahmen der Nutzung der Plattform Shopify 

Zum Betrieb unserer Website (bestehend aus unseren Services wie unter Punkt 2.2 ausgeführt), nutzen wir Shopify, einen Dienst der Shopify Inc., 126 York Street, Suite 200, Ottawa, ON, Kanada, K1N 5T5. Dieser Dienst stellt eine E-Commerce-Plattform bereit, über die wir unsere Produktpräsentation und Leistungen anbieten. Die im Rahmen Deiner Bestellung übermittelten Daten werden auf einem Server von Shopify gespeichert.  

Shopify hat seine Infrastruktur explizit so gestaltet, dass die grenzüberschreitende Datenübertragung DSGVO-konform ist. Dabei werden personenbezogene Daten von Personen aus Europa zunächst in Irland als EU-Sitz von Shopify empfangen und verarbeitet und anschließend nach Kanada zur Muttergesellschaft übertragen, wobei die EU-Kommission für Kanada einen Angemessenheitsbeschluss erlassen hat, welcher gewährleistet, dass das datenschutzrechtliche Niveau der EU gleichkommt. Es kann jedoch nicht ausgeschlossen werden, dass von dort aus Daten an Auftragsverarbeiter mit Sitz in anderen Ländern, bspw. USA, weitergeleitet werden, sofern dies der Fall ist, erfolgt dies nach den Exportanforderungen des von der Europäischen Kommission anerkannten kanadischen Datenschutzgesetzes. 

Folgende Daten von Dir werden etwa dabei verarbeitet: 

Persönliche Informationen (Vorname, Nachname, Kontaktdaten wie zB E-Mail-Adresse), Benutzername, geschäftsbezogene Informationen (Deine Anfrage/Bestellung, Lieferdetails wie zB Lieferadresse, Vertragsdaten, Bestellhistorie, Nordic Circle Punktestand, eingelöste Prämien etc.). 

Schließlich werden von Shopify Kanada in die USA übertragene Daten bei der Übertragung und Speicherung verschlüsselt. Dadurch können diese nicht ohne weiteres entschlüsselt werden.   

Nähere Informationen unter http://www.shopify.com/legal/privacy. 

Rechtsgrundlage für die Erhebung und Übermittlung der Daten zum Zwecke des Betriebs unserer Website bzw. zur Erbringung unserer Services ist Art. 6 Abs. 1 lit. b DSGVO. 

2.5 Soziale Netzwerke (Social-Media-Kanäle) 

2.10 Einsatz von Cookies  

Um den Besuch unseres Websiteangebots attraktiv zu gestalten und um die Nutzung bestimmter Funktionen zu ermöglichen, benutzen wir Cookies. Hierbei handelt es sich um kleine Textdateien, die Dein Webbrowser beim Besuch unserer Seiten entgegennimmt und auf Deinem Rechner speichert. Einige der Cookies werden direkt nach dem Schließen des Browsers wieder gelöscht. Andere Cookies bleiben dauerhaft auf Deinem Rechner und ermöglichen uns, Dich bzw. Deinen Rechner bei dem nächsten Besuch unserer Webseite wiederzuerkennen. 

Diese Seite nutzt folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden: 

a) Notwendige Cookies, diese gewährleisten eine ordnungsgemäße Funktionalität unserer Website, andernfalls nur eine eingeschränkte Funktionalität möglich wäre. Zu notwendigen Cookies zählen auch insbesondere Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich die verschiedenen Anfragen Deines Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Dein Rechner wiedererkannt werden, wenn Du auf unsere Webseite zurückkehrst. Die Session-Cookies werden gelöscht, wenn Du dich ausloggst oder den Browser schließt. Die meisten der von uns eingesetzten notwendigen Cookies werden direkt über Shopify (siehe oben Punkt 2.4) zur Verfügung gestellt. Darüber hinaus setzen wir auf unserer Website aber auch notwendige Cookies des Anbieters „Consentmo Ltd“ (iSenseLabs), Prof. Georgi Bradistilov Str. 4, 1700 Sofia, Bulgarien, ein. Weiterführende Informationen zu den über Consentmo eingesetzten Cookies, findest du unter Punkt 2.15. 

Die Verwendung notwendiger Cookies bedarf keiner Einwilligung. Über die Browsereinstellungen können diese jedoch jederzeit deaktiviert werden.  

Rechtsgrundlage ist hierfür Art 6 Abs 1 lit f DSGVO. Dies ist unser berechtigtes Interesse an der Zurverfügungstellung einer funktionierenden Website samt E-Commerce-Serviceangebot. 

Bei der Nutzung unserer Website werden folgende notwendige Cookies eingesetzt: 

2.11 Einsatz von Analysetools 

Einsatz von Google Analytics: 

Unsere Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“), um die Nutzung unserer Website analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Dich als Nutzer interessanter ausgestalten. Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Deinem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Dich ermöglichen. Die durch das Cookie erzeugten Informationen über Deine Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird Deine IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Diese Website verwendet aus diesem Grund Google Analytics mit der Erweiterung „_anonymizeIp()“. Dadurch werden IP-Adressen gekürzt weiterverarbeitet, eine Personenbeziehbarkeit kann damit ausgeschlossen werden. Soweit den über Dich erhobenen Daten ein Personenbezug zukommt, wird dieser also sofort ausgeschlossen und die personenbezogenen Daten damit umgehend gelöscht. 

Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Jedoch verfügt das Unternehmen über eine Zertifizierung nach dem Data Privacy Framework (DPF), welches eine sichere Datenübermittlung gewährleistet. Details sowie weitere Ausführungen zur Übermittlung an Drittstaaten und zum DPF findest Du unter Punkt 3. dieser Datenschutzerklärung. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Deine Nutzung der Website auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Website-Betreiber zu erbringen. 

Die im Rahmen von Google Analytics von Deinem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. 

Du kannst die Speicherung der Cookies durch eine entsprechende Einstellung Deiner Browser-Software oder durch unseren Consent-Manager verhindern; wir weisen Dich jedoch darauf hin, dass Du in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen kannst. Du kannst darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Deine Nutzung der Website bezogenen Daten (inkl. Deiner IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Du das unter dem folgenden Link verfügbare Browser-Plug-in herunterlädst und installierst: http://tools.google.com/dlpage/gaoptout?hl=de. 

Informationen des Drittanbieters: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001. Nutzerbedingungen: http://www.google.com/analytics/terms/de.html, Übersicht zum Datenschutz: http://www.google.com/intl/de/analytics/learn/privacy.html, sowie die Datenschutzerklärung: http://www.google.de/intl/de/policies/privacy. 

Rechtsgrundlage für den Einsatz dieser Cookies ist deine Einwilligung gem. § 165 Abs 3 TKG 2021 (iVm Art. 6 Abs. 1 lit. a DSGVO). Für weitere Details zum Widerruf siehe zusätzlich unter Punkt 7. bei "Widerruf von Einwilligungserklärungen". 

2.12 Einsatz von Google Tag Manager 

Wir nutzen auf unserer Seite den Dienst Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit dem Google Tag Manager können Websitebetreiber Website-Tags über eine Oberfläche verwalten. Bei einem Tag handelt es sich um eine Markierung oder Auszeichnung eines Datenbestandes. Der Tag Manager selbst, der die Tags einsetzt, funktioniert jedoch ohne Cookies und erfasst keine personenbezogenen Daten, jedoch wird Deine IP-Adresse erfasst. Die über den Google Tag Manager eingerichteten Tags sorgen lediglich für die Erfassung von Daten, die an das Zielsystem weitergegeben werden. Weil die Daten nur durchgereicht werden, erhebt bzw. speichert das System die ermittelten Daten nicht selbst. Der Tag Manager sorgt somit lediglich für die Auslösung anderer Tags, die deinerseits unter Umständen Daten erfassen. Zu diesen jeweiligen Drittanbietern finden sich entsprechende Erklärungen in dieser Datenschutzerklärung. Der Google Tag Manager verwendet diese Daten aber nicht. Hast Du eine Deaktivierung von Cookies eingestellt oder sonst vorgenommen, wird diese für alle Tracking-Tags beachtet, die mit dem Google Tag Manager eingesetzt wurden, das Tool ändert also Deine Cookie-Einstellungen nicht. 

Eine Übertragung deiner IP-Adresse in die USA kann nicht ausgeschlossen werden. Jedoch verfügt das Unternehmen über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Details sowie weitere Ausführungen zur Übermittlung an Drittstaaten und zum DPF findest Du unter Punkt 3. dieser Datenschutzerklärung. 

Möglicherweise bittet Google Dich um die Erlaubnis, einige Produktdaten (zB Deine Kontoinformationen) an andere Google-Produkte weiterzugeben, um bestimmte Funktionen zu aktivieren, zB die Hinzufügung neuer Conversion-Tracking-Tags für AdWords zu vereinfachen. Außerdem überprüfen die Entwickler von Google von Zeit zu Zeit Informationen zur Produktnutzung, um das Produkt weiter zu optimieren. Rechtsgrundlage für den Einsatz des Google Tag Managers ist damit deine Einwilligung gem. § 165 Abs 3 TKG 2021 (iVm Art. 6 Abs. 1 lit. a DSGVO). Für Details zum Widerruf siehe zusätzlich unter Punkt 7. bei "Widerruf von Einwilligungserklärungen". Weitere Informationen findest Du in den Nutzungsrichtlinien von Google und den Datenschutzhinweisen von Google für dieses Produkt. 

2.13 Nutzung von Social-Media-Plug-ins 

Wir nutzen auf unserer Website sogenannte Social-Media Plugins („Plugins“) von Instagram, das von der Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Instagram“) betrieben wird. 

Wir nutzen dabei die sog. Zwei-Klick-Lösung. Das heißt, wenn Du unsere Seite besuchst, werden zunächst grundsätzlich keine personenbezogenen Daten an Instagram weitergegeben. Das Plug-in in der Form von Bildern ist mit der Überschrift „Folge uns auf Instagram“ versehen. Wir eröffnen Dir die Möglichkeit, über den Button direkt mit Instagram zu kommunizieren. Nur wenn Du auf das markierte Feld klickst und es dadurch aktivierst, erhält Instagram die Information, dass Du unsere Website aufgerufen hast, auch wenn Du kein Instagram-Profil besitzt oder gerade nicht bei Instagram eingeloggt bist. Diese Information (einschließlich Deiner IP-Adresse) wird von Deinem Browser direkt an einen Server von Instagram in die USA übermittelt und dort gespeichert. Jedoch verfügt das Unternehmen über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Details sowie weitere Ausführungen zur Übermittlung an Drittstaaten und zum DPF findest Du unter Punkt 3. dieser Datenschutzerklärung. 

Bist Du bei Instagram eingeloggt, kann Instagram den Besuch unserer Website Deinem Instagram Account unmittelbar zuordnen. Die Informationen werden außerdem auf Deinem Instagram-Account veröffentlicht und dort Deinen Kontakten angezeigt. Wir empfehlen Dir, sich nach Nutzung eines sozialen Netzwerks regelmäßig auszuloggen, insbesondere jedoch vor Aktivierung des Buttons, da Du so eine Zuordnung zu Deinem Profil bei Instagram vermeiden kannst. 

Instagram speichert die über Dich erhobenen Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Deine Aktivitäten auf unserer Website zu informieren.  

Weitere Informationen zu Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Instagram sowie Deine diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Deiner Privatsphäre entnimmst Du bitte den Datenschutzhinweisen von Instagram: 

https://help.instagram.com/155833707900388/. 

Wenn Du nicht möchtest, dass Instagram die über unseren Webauftritt gesammelten Daten unmittelbar Deinem Instagram-Account zuordnet, musst Du dich vor dem Besuch unserer Website bei Instagram ausloggen. Du kannst das Laden der Instagram Plugins auch mit Add-Ons für Ihren Browser komplett blockieren, z. B. mit dem Skript-Blocker „NoScript“ (http://noscript.net/). 

Rechtsgrundlage für die Nutzung der Plug-ins ist Deine Einwilligung gem. § 165 Abs 3 TKG 2021 (iVm. Art. 6 Abs. 1 lit. a DSGVO). Für Details zum Widerruf siehe zusätzlich unter Punkt 7. bei "Widerruf von Einwilligungserklärungen". 

2.14 Nutzung von Remarketing/Retargeting 

Auf unseren Webseiten setzen wir zu Zwecken des Retargeting bzw. Remarketing „Custom Audiences“ der Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Facebook“) ein. Dieser Dienst verwendet sogenannte Tracking oder auch Remarketing Pixel. Dabei handelt es sich um Pixel-Bilddateien, die eine Logdateianalyse ermöglichen. Durch die Nutzung der Pixel kann der Diensteanbieter sehen, wann und wie viele Nutzer den Pixel aufgerufen haben, bzw. ob und wann eine E-Mail geöffnet oder eine Website besucht wurde. 

Mit Hilfe dieses Dienstes können Nutzern der Website im Rahmen des Besuchs des sozialen Netzwerkes Facebook oder anderer das Verfahren ebenfalls nutzende Websites interessenbezogene Werbeanzeigen („Facebook-Ads“) dargestellt werden. Wir verfolgen damit das Interesse, Dir Werbung anzuzeigen, die für Dich von Interesse ist, um unsere Website für Dich interessanter zu gestalten. Beim Besuch unserer Website wird über das Pixel eine direkte Verbindung zu den Servern von Facebook hergestellt. Facebook wird dadurch in die Lage versetzt, Dich anhand der Browser-ID zu identifizieren, da diese mit Deinem Nutzeraccount verknüpft werden kann. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Facebook erhoben werden und informieren Dich daher entsprechend unserem Kenntnisstand: Durch die Einbindung von Facebook Custom Audiences erhält Facebook die Information, dass Du die entsprechende Webseite unseres Internetauftritts aufgerufen hast, oder eine Anzeige von uns angeklickt hast. Sofern Du bei einem Dienst von Facebook registriert bist, kann Facebook den Besuch Deinem Account zuordnen. Selbst wenn Du nicht bei Facebook registriert bist bzw. Dich nicht eingeloggt hast, besteht die Möglichkeit, dass der Anbieter Deine IP-Adresse und weitere Identifizierungsmerkmale in Erfahrung bringt und speichert. 

Die Deaktivierung der Funktion „Facebook Custom Audiences“ ist für eingeloggte Nutzer unter https://www.facebook.com/settings/?tab=ads#_möglich. 

Rechtsgrundlage ist Deine Einwilligung gem. § 165 Abs 3 TKG 2021 (iVm. Art. 6 Abs. 1 lit. a DSGVO). Für Details zum Widerruf siehe zusätzlich unter Punkt 7. bei "Widerruf von Einwilligungserklärungen". 

Eine Übertragung deiner IP-Adresse in die USA kann nicht ausgeschlossen werden. Jedoch verfügt das Unternehmen über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Details sowie weitere Ausführungen zur Übermittlung an Drittstaaten und zum DPF findest Du unter Punkt 3. dieser Datenschutzerklärung. 

Weitere Informationen zur Datenverarbeitung durch Meta erhältst Du unter https://www.facebook.com/about/privacy/. 
 

Wenn Du nicht möchtest, dass Du von dem jeweiligen Targeting-Dienst generierte Werbung angezeigt bekommst, kannst Du der Verwendung der Retargeting-Technologie auf unseren Webseiten im Rahmen des Cookie-Mangements widersprechen. Du kannst auch der Verwendung der Retargeting-Technologie auch widersprechen, indem Du uns eine Nachricht an hello@nordicspirit.at zukommen lässt. 

2.15 Einsatz des Cookie‑Consent‑Tools „Consentmo GDPR Compliance“ 

Wir nutzen auf unserer Seite den Dienst Consentmo GDPR Compliance der Consentmo Ltd. (iSenseLabs), Prof. Georgi Bradistilov Str. 4, 1700 Sofia, Bulgarien. Mit Consentmo können Websitebetreiber die Einwilligungen zu Cookies und vergleichbaren Technologien über eine Oberfläche verwalten. Beim ersten Besuch unserer Website erscheint ein entsprechender Cookie-Banner, in dem Du auswählen kannst, welche Kategorien von Cookies gesetzt werden dürfen. Deine Auswahl wird in einem Cookie gespeichert und bei späteren Besuchen automatisch berücksichtigt. Du kannst diese Auswahl jederzeit über den Link "Cookie Einstellungen" im Footer der Website anpassen. 

Consentmo selbst setzt keine weiteren Tracking‑Cookies und erstellt keine Nutzungsprofile. Es werden jedoch folgende Daten erfasst: IP‑Adresse (gekürzt/anonymisiert), Datum und Uhrzeit der Auswahl, Browser‑ und Geräteinformationen sowie der Consent‑Status (welche Kategorien Du akzeptiert oder abgelehnt hast). Die über das Consentmo‑Tool gespeicherten Daten dienen ausschließlich der Dokumentation und Verwaltung der von Dir erteilten Einwilligungen. 

Rechtsgrundlage für den Einsatz ist unser berechtigtes Interesse an einer nutzerfreundlichen und rechtssicheren Einwilligungsverwaltung gemäß Art. 6 Abs. 1 lit. f DSGVO.  

Eine Übertragung Deiner IP‑Adresse an Server innerhalb der EU kann erfolgen. Sollte im Einzelfall eine Übermittlung an Sub‑Dienstleister in Drittländer (z. B. USA) stattfinden, geschieht dies ausschließlich auf Grundlage geeigneter Garantien wie den EU‑Standardvertragsklauseln. Details sowie weitere Ausführungen zur Übermittlung an Drittstaaten findest Du unter Punkt 3. dieser Datenschutzerklärung. 

Weitere Informationen findest Du in den Datenschutzhinweisen des Anbieters unter: 
https://www.consentmo.com/privacy-policy-terms-of-service/en 

2.16 Einsatz des Cookies „__cfduid“ (Cloudflare) 

Wir setzen auf unserer Seite den Dienst Cloudflare der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA ein. Dabei wird das Cookie „__cfduid“ verwendet.  

Dieses technische Cookie dient dazu, einzelne Web‑Clients zu identifizieren, die als vertrauenswürdig eingestuft werden können, und trägt so zur Verbesserung der Sicherheit unserer Website bei (zB zum Schutz vor „schädlichem/ungewolltem“ Traffic auf unserer Website). 

Das Cookie „__cfduid“ wird 30 Tage lang gespeichert. Es enthält keine personenbezogenen Daten wie Benutzer‑IDs oder Profilinformationen und wird ausschließlich für Sicherheits‑ und Performance‑Zwecke genutzt. 

Rechtsgrundlage ist Deine Einwilligung gem. § 165 Abs 3 TKG 2021 (iVm. Art. 6 Abs. 1 lit. a DSGVO). Für Details zum Widerruf siehe zusätzlich unter Punkt 7. bei "Widerruf von Einwilligungserklärungen". 

Eine Übertragung deiner IP-Adresse in die USA kann nicht ausgeschlossen werden. Jedoch verfügt das Unternehmen über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Details sowie weitere Ausführungen zur Übermittlung an Drittstaaten und zum DPF findest Du unter Punkt 3. dieser Datenschutzerklärung. 

Die gespeicherten Einwilligungsdaten werden regelmäßig nach maximal 12 Monaten oder unmittelbar nach Widerruf Deiner Einwilligung gelöscht. Du kannst Deine Einwilligungen jederzeit über den Link „Cookie‑Einstellungen“ am Ende unserer Website anpassen oder widerrufen. 

Weitere Informationen findest Du in den Datenschutzhinweisen von Cloudflare unter: 
https://www.cloudflare.com/privacypolicy/ 

3. An wen geben wir personenbezogene Daten weiter? 

In Verbindung mit den oben beschriebenen Zwecken kann es erforderlich sein, dass wir Deine personenbezogenen Daten an Dritte weitergeben. Zu diesen Dritten können gehören: 

Übermittlung an Drittstaaten 

Aufgrund des globalen Charakters unseres Geschäfts und wie oben zu den einzelnen Datenverarbeitungen (insbesondere bei den Empfängern) ausgeführt, können wir zu den oben genannten Zwecken Deine personenbezogene Daten auch an Parteien (einschließlich Konzernunternehmen) in Drittstaaten übermitteln (Länder, die andere Datenschutzregelungen als die EU haben, einschließlich Ländern, die nach Ansicht der Europäischen Kommission keinen angemessenen Schutz für personenbezogene Daten bieten). Wo dies der Fall ist, wird jeweils im dazugehörigen Punkt dieser Datenschutzerklärung ausdrücklich hingewiesen. 

Bei diesen Übermittlungen werden wir Maßnahmen ergreifen, um sicherzustellen, dass Deine personenbezogenen Daten angemessen geschützt und in Übereinstimmung mit den Anforderungen der DSGVO übermittelt werden.   

Dies kann die Verwendung von Datenübertragungsvereinbarungen ("Standardvertragsklauseln") in der von der Europäischen Kommission genehmigten Form oder einen anderen Mechanismus beinhalten, der nach dem Datenschutzrecht ein angemessenes Schutzniveau für außerhalb der EU übertragene personenbezogene Daten gewährleistet, sofern nicht ohnehin ein Angemessenheitsbeschluss der EU-Kommission für diese Länder erlassen wurde. Dort wo dies der Fall ist, kann der jeweiligen Datenverarbeitung in dieser Datenschutzerklärung entnommen werden.  

Hinweis zur Datenweitergabe an US-Unternehmen (solche die in den USA ihren Sitz haben): 

Das Data Privacy Framework (DPF) ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten.  

Weitere Informationen hierzu unter folgendem Link:  

https://www.dataprivacyframework.gov/s/participant-search/participantdetail?Contact=true&id=a2zt000000001L5AAI&status=Active 

Wir weisen Dich darauf hin, dass in datenschutzrechtlich unsicheren Drittstaaten kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. Eine Datenübermittlung in die USA ist (unter anderem) zulässig, wenn der Empfänger über eine Zertifizierung nach DPF oder über geeignete zusätzliche Garantien nach Kapitel V DSGVO verfügt. Informationen zu Übermittlungen an Drittstaaten (inklusive USA) einschließlich der Datenempfänger finden sich in dieser Datenschutzerklärung bei der jeweiligen Verarbeitungstätigkeit. 

4. Automatisierte Entscheidungsfindung 

Deine Betroffenenrechte kannst Du – mit Ausnahme des Beschwerderechts an die Österreichische Datenschutzbehörde – uns gegenüber unter folgender Adresse geltend machen: 

JTI Austria GmbH 
Erdberger Lände 26a/71 

1030 Wien, Österreich  

Telefon: +43 1 313 42 – 0 

E-Mail:  hello@nordicspirit.at 

8. Kontakt 

Wenn Du Fragen oder Bedenken hinsichtlich der Verwendung Deiner personenbezogenen Daten durch uns hast, kannst Du Dich per E-Mail an uns wenden: hello@nordicspirit.at 

Diese Erklärung zum Datenschutz wurde zuletzt am 22. Mai 2026 aktualisiert.  

Wir überprüfen diese Datenschutzerklärung regelmäßig und behalten uns das Recht vor, jederzeit Änderungen vorzunehmen, um Änderungen in unserem Angebot, gesetzlichen Anforderungen und der Art und Weise, wie wir persönliche Daten verarbeiten, Rechnung zu tragen. Die aktuelle Version findest Du immer auf unserer Website. 

Diese Datenschutzrichtlinie wird in deutscher und englischer Sprache erstellt, wobei im Falle von Widersprüchen zwischen der deutschen und der englischen Fassung die deutsche Version maßgebend ist.