Datenschutzerklärung

Stand: 24. Juni 2026

  1. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website, bei der Kontaktaufnahme mit uns sowie bei der Nutzung unseres Onlineshops verarbeiten.

Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können, zum Beispiel Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestell- und Zahlungsdaten.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Abwicklung von Bestellungen, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist oder soweit Sie in eine Verarbeitung eingewilligt haben.

  1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Weingut Gernert – Das Landhotel GARNI
Inhaber: Marvin Gernert
Maikammerer Straße 39
67487 St. Martin
Deutschland

Telefon Weingut: 06323 2794
Telefon Landhotel: 06323 94180
E-Mail: info@weingut-gernert.de

  1. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO), insbesondere auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben;

Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist;

Art. 6 Abs. 1 lit. c DSGVO, wenn wir gesetzlich zur Verarbeitung verpflichtet sind;

Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter erforderlich ist.

Soweit wir Informationen auf Ihrem Endgerät speichern oder auf Informationen zugreifen, die bereits auf Ihrem Endgerät gespeichert sind, erfolgt dies nach den Vorgaben des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), insbesondere § 25 TDDDG.

  1. Hosting und Server-Logfiles

Beim Aufruf unserer Website werden durch den von Ihnen verwendeten Browser automatisch Informationen an den Server unserer Website übermittelt. Diese Informationen werden in sogenannten Server-Logfiles gespeichert.

Erfasst werden können insbesondere:

– IP-Adresse des anfragenden Geräts,
– Datum und Uhrzeit des Zugriffs,
– Name und URL der abgerufenen Datei,
– Website, von der aus der Zugriff erfolgt,
– verwendeter Browser,
– verwendetes Betriebssystem,
– Name des Access-Providers,
– übertragene Datenmenge,
– HTTP-Statuscode.

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, die Systemsicherheit zu gewährleisten, Angriffe und Missbrauch zu erkennen und den störungsfreien Betrieb der Website sicherzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung unserer Website.

Empfänger der Daten können unser Webhosting-Anbieter sowie technische Dienstleister sein, die im Rahmen einer Auftragsverarbeitung für uns tätig werden.

  1. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können Daten, die Sie an uns übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden.

  1. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie können technisch erforderlich sein, um bestimmte Funktionen der Website bereitzustellen, oder zu Analyse-, Komfort- oder Marketingzwecken eingesetzt werden.

Technisch erforderliche Cookies und vergleichbare Technologien setzen wir ein, soweit sie für den Betrieb der Website und des Onlineshops notwendig sind. Dazu gehören insbesondere Cookies und Sitzungsinformationen für:

– Warenkorb,
– Checkout,
– Kundenkonto und Login,
– Bestellabwicklung,
– Sicherheit,
– Cookie- bzw. Einwilligungsverwaltung,
– Altersprüfung,
– Formularfunktionen,
– Sprach- und Darstellungseinstellungen.

Die Speicherung technisch erforderlicher Informationen auf Ihrem Endgerät oder der Zugriff hierauf erfolgt auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Vertragserfüllung erforderlich ist, oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit unser berechtigtes Interesse in der sicheren und funktionsfähigen Bereitstellung unserer Website liegt.

Nicht technisch erforderliche Cookies, Analyse- oder Marketingdienste werden nur eingesetzt, wenn Sie zuvor eingewilligt haben. Rechtsgrundlage für die Speicherung bzw. den Zugriff auf Ihr Endgerät ist dann § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Bereits gespeicherte Cookies können Sie außerdem über die Einstellungen Ihres Browsers löschen.

  1. Borlabs Cookie / Consent-Management

Wir verwenden auf unserer Website „Borlabs Cookie“, ein Consent-Management-Tool der Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg, Deutschland.

Borlabs Cookie dient dazu, Einwilligungen für Cookies und vergleichbare Technologien einzuholen, zu verwalten und zu dokumentieren. Dadurch können Besucher der Website auswählen, welchen Kategorien von Diensten sie zustimmen möchten.

Dabei können insbesondere folgende Informationen im Cookie „borlabs-cookie“ gespeichert werden:

– Cookie-Laufzeit,
– Cookie-Version,
– Domain und Pfad der Website,
– Einwilligungen,
– eine zufällig erzeugte UID.

Nach Angaben des Anbieters werden hierbei keine Besucherdaten an Borlabs übertragen.

Borlabs Cookie speichert die von Ihnen getroffenen Einwilligungen in einem technisch erforderlichen Cookie auf Ihrem Endgerät. Dadurch kann sich die Website merken, welche Einwilligungen Sie erteilt oder abgelehnt haben.

Die Verarbeitung erfolgt, um gesetzlich erforderliche Einwilligungen einzuholen und nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Soweit die Verarbeitung der nutzerfreundlichen und technisch sicheren Verwaltung von Einwilligungen dient, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Die Speicherung technisch erforderlicher Consent-Cookies erfolgt auf Grundlage von § 25 Abs. 2 TDDDG. Soweit nicht technisch erforderliche Cookies oder Dienste aktiviert werden, erfolgt dies nur nach Ihrer Einwilligung auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen oder ändern.

  1. Age Checker / Altersprüfung

Auf unserer Website verwenden wir ein Plugin zur Altersprüfung. Da über unseren Onlineshop alkoholische Waren angeboten werden, dient die Altersprüfung der Einhaltung gesetzlicher Jugendschutzvorgaben.

Im Rahmen der Altersprüfung kann verarbeitet werden, ob Sie das erforderliche Mindestalter bestätigt haben. Je nach technischer Einstellung kann diese Information in einem technisch erforderlichen Cookie oder einer vergleichbaren lokalen Speicherinformation gespeichert werden, damit die Altersabfrage nicht bei jedem Seitenaufruf erneut erscheint.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung der Erfüllung gesetzlicher Jugendschutzpflichten dient. Soweit die Verarbeitung zur ordnungsgemäßen Durchführung des Vertrags erforderlich ist, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.

Die Speicherung technisch erforderlicher Informationen auf Ihrem Endgerät oder der Zugriff hierauf erfolgt auf Grundlage von § 25 Abs. 2 TDDDG.

  1. Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Dies können insbesondere sein:

– Name,
– E-Mail-Adresse,
– Telefonnummer,
– Inhalt Ihrer Nachricht,
– Zeitpunkt der Kontaktaufnahme,
– technische Metadaten der Übermittlung.

Wenn Ihre Anfrage der Vorbereitung oder Durchführung eines Vertrags dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Beantwortung Ihrer Anfrage.

Sofern gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

  1. Contact Form 7

Für Kontaktformulare auf unserer Website verwenden wir das WordPress-Plugin „Contact Form 7“.

Wenn Sie ein Formular absenden, werden die von Ihnen eingegebenen Daten an uns übermittelt und zur Bearbeitung Ihrer Anfrage verarbeitet. Je nach Formular können dies insbesondere sein:

– Name,
– E-Mail-Adresse,
– Telefonnummer,
– Nachrichtentext,
– Betreff,
– Zeitpunkt der Anfrage,
– technische Informationen zur Übermittlung.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In sonstigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Bearbeitung eingehender Anfragen.

Eine Weitergabe an Dritte erfolgt nicht, sofern dies nicht zur Bearbeitung Ihrer Anfrage erforderlich ist oder eine gesetzliche Pflicht besteht.

  1. WP Mail SMTP

Wir verwenden „WP Mail SMTP“, um den Versand von E-Mails über unsere WordPress-Website zuverlässig und sicher zu ermöglichen.

Über WP Mail SMTP können insbesondere transaktionsbezogene E-Mails versendet werden, zum Beispiel:

– Kontaktformular-Nachrichten,
– Bestellbestätigungen,
– Zahlungsinformationen,
– Versandinformationen,
– E-Mails zur Widerrufsfunktion,
– Kundenkonto- und Passwort-E-Mails,
– administrative Benachrichtigungen.

Dabei können die für den jeweiligen E-Mail-Versand erforderlichen Daten verarbeitet werden, insbesondere Name, E-Mail-Adresse, Betreff, Nachrichteninhalt, Bestellinformationen und technische Versandinformationen.

Je nach Konfiguration kann der Versand über einen externen E-Mail- bzw. SMTP-Dienstleister erfolgen. In diesem Fall werden die für den Versand erforderlichen Daten an den jeweiligen Dienstleister übermittelt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit der E-Mail-Versand zur Vertragsdurchführung oder zur Bearbeitung vorvertraglicher Anfragen erforderlich ist. Soweit der Versand zur Erfüllung gesetzlicher Pflichten erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen und sicheren E-Mail-Kommunikation.

  1. Onlineshop mit WooCommerce

Wir betreiben auf unserer Website einen Onlineshop auf Basis von WooCommerce.

Wenn Sie in unserem Onlineshop eine Bestellung aufgeben, verarbeiten wir die Daten, die zur Annahme, Durchführung und Abwicklung der Bestellung erforderlich sind.

Hierzu gehören insbesondere:

– Vor- und Nachname,
– Rechnungsadresse,
– Lieferadresse,
– E-Mail-Adresse,
– Telefonnummer, sofern angegeben oder erforderlich,
– Bestelldaten,
– Warenkorbinhalte,
– Zahlungsart,
– Zahlungsstatus,
– Versandart,
– Bestellnummer,
– Kundennummer, sofern vorhanden,
– IP-Adresse,
– Datum und Uhrzeit der Bestellung,
– Kommunikation zur Bestellung.

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags und zur Abwicklung Ihrer Bestellung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet sind, Bestell-, Rechnungs- und Zahlungsdaten aufzubewahren, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

  1. Kundenkonto

Sie können in unserem Onlineshop ein Kundenkonto anlegen. Dabei verarbeiten wir die Daten, die zur Einrichtung und Verwaltung des Kundenkontos erforderlich sind.

Hierzu gehören insbesondere:

– Name,
– E-Mail-Adresse,
– Passwort in verschlüsselter Form,
– Rechnungs- und Lieferadressen,
– Bestellhistorie,
– Konto- und Login-Daten,
– Zeitpunkt der Registrierung.

Das Kundenkonto dient dazu, Bestellungen einfacher abzuwickeln, Bestellinformationen einzusehen und künftige Bestellungen komfortabler durchzuführen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit das Kundenkonto zur Durchführung oder Vorbereitung von Bestellungen genutzt wird. Soweit die Anlage des Kundenkontos freiwillig erfolgt und nicht für eine Bestellung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Sie können ein Kundenkonto jederzeit löschen lassen. Gesetzliche Aufbewahrungspflichten für Bestell-, Rechnungs- und Zahlungsdaten bleiben unberührt.

  1. Germanized für WooCommerce

Zur rechtssicheren Ausgestaltung des Onlineshops verwenden wir das Plugin „Germanized für WooCommerce“.

Germanized unterstützt technische und rechtliche Funktionen im Checkout, bei Pflichtinformationen, bei der Darstellung von Preisen, Versandinformationen, Widerrufsinformationen, rechtlichen Hinweisen, Checkboxen und Bestellunterlagen.

Dabei können insbesondere folgende Daten verarbeitet und dokumentiert werden:

– Bestelldaten,
– Rechnungs- und Lieferdaten,
– rechtliche Bestätigungen im Checkout,
– Zustimmungen bzw. Kenntnisnahmen zu Pflichtinformationen,
– Zeitpunkt der Bestellung,
– Bestellstatus,
– Kommunikation zur Bestellung,
– Rechnungsdaten,
– Storno- und Widerrufsdaten,
– Meta-Daten, die zur Dokumentation der Bestellabwicklung erforderlich sind.

Die Verarbeitung erfolgt zur Durchführung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Informations-, Nachweis-, Handels- und Steuerpflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit die Verarbeitung der Verteidigung oder Durchsetzung von Rechtsansprüchen dient, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

  1. WooCommerce Legacy REST API

Auf unserer Website ist die WooCommerce Legacy REST API aktiviert. Diese Schnittstelle kann dazu dienen, Daten zwischen WooCommerce und angebundenen Systemen oder Erweiterungen auszutauschen.

Je nach tatsächlicher Nutzung können hierüber insbesondere Bestell-, Kunden-, Produkt-, Zahlungs- oder Versanddaten verarbeitet werden.

Die Verarbeitung erfolgt nur, soweit dies zur technischen Bereitstellung, zur Shop-Verwaltung, zur Bestellabwicklung oder zur Anbindung erforderlicher Systeme notwendig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung erforderlich ist, Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten betroffen sind, sowie Art. 6 Abs. 1 lit. f DSGVO zur sicheren und effizienten Verwaltung unseres Onlineshops.

  1. Elektronische Widerrufsfunktion „Vertrag widerrufen“

Auf unserer Website stellen wir eine elektronische Widerrufsfunktion bereit. Diese ist über den Link bzw. Button „Vertrag widerrufen“ erreichbar.

Wenn Sie diese Funktion nutzen, verarbeiten wir die Daten, die Sie im Rahmen der Widerrufserklärung angeben oder die technisch zur Bearbeitung des Widerrufs erforderlich sind.

Hierzu gehören insbesondere:

– Bestellnummer, sofern angegeben,
– E-Mail-Adresse,
– Wiederholung der E-Mail-Adresse,
– Vorname, sofern angegeben,
– Nachname, sofern angegeben,
– Auswahl, ob bestimmte Positionen widerrufen werden sollen,
– Inhalt und Umfang der Widerrufserklärung,
– Datum und Uhrzeit des Eingangs,
– technische Übermittlungsdaten,
– Bestell- und Kundendaten, soweit sie zur Zuordnung des Widerrufs erforderlich sind.

Die Verarbeitung dient der Entgegennahme, Zuordnung, Dokumentation und Bearbeitung Ihres Widerrufs sowie dem Versand einer elektronischen Eingangsbestätigung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Rückabwicklung eines Vertrags erforderlich ist, sowie Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlich zur Bereitstellung und Dokumentation der Widerrufsfunktion verpflichtet sind. Soweit die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

  1. Zahlungsarten

In unserem Onlineshop bieten wir verschiedene Zahlungsarten an. Je nach gewählter Zahlungsart werden Zahlungsdaten verarbeitet.

Zu den angebotenen Zahlungsarten können insbesondere gehören:

– PayPal,
– WooPayments,
– Überweisung / Vorkasse.

  1. PayPal

Wenn Sie PayPal als Zahlungsart wählen, werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.

Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

Zu den übermittelten Daten können insbesondere gehören:

– Name,
– E-Mail-Adresse,
– Rechnungsadresse,
– Lieferadresse,
– Bestellnummer,
– Rechnungsbetrag,
– Währung,
– Zahlungsstatus,
– Transaktionsdaten,
– Warenkorbinformationen,
– technische Zahlungsinformationen.

Die Verarbeitung erfolgt zur Zahlungsabwicklung und Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

PayPal verarbeitet personenbezogene Daten außerdem in eigener datenschutzrechtlicher Verantwortung nach den eigenen Datenschutzbestimmungen.

  1. WooPayments

Wir verwenden „WooPayments“, um Zahlungen in unserem Onlineshop abzuwickeln. WooPayments ist ein Zahlungsdienst von WooCommerce bzw. Automattic und wird technisch in Zusammenarbeit mit Stripe bereitgestellt.

Wenn Sie eine über WooPayments angebotene Zahlungsart auswählen, können personenbezogene Daten an die beteiligten Zahlungsdienstleister übermittelt werden.

Dazu können insbesondere gehören:

– Name,
– E-Mail-Adresse,
– Rechnungsadresse,
– Lieferadresse,
– Bestellnummer,
– Rechnungsbetrag,
– Währung,
– Zahlungsart,
– Zahlungsstatus,
– Transaktionsdaten,
– Warenkorbinformationen,
– Geräte- und Browserinformationen,
– technische Zahlungsinformationen,
– gegebenenfalls Karten- oder Zahlungsdaten.

Die Verarbeitung erfolgt zur Zahlungsabwicklung und Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Die beteiligten Zahlungsdienstleister können personenbezogene Daten auch in eigener datenschutzrechtlicher Verantwortung verarbeiten, insbesondere zur Zahlungsabwicklung, Betrugsprävention, Risikoprüfung, Erfüllung regulatorischer Pflichten und Durchsetzung eigener Rechte.

Bei der Nutzung von WooPayments kann eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in die USA, nicht ausgeschlossen werden. Eine solche Übermittlung erfolgt nur im Rahmen der gesetzlichen Vorgaben.

  1. Überweisung / Vorkasse

Wenn Sie Überweisung bzw. Vorkasse als Zahlungsart wählen, verarbeiten wir die zur Zahlungszuordnung erforderlichen Daten.

Hierzu gehören insbesondere:

– Name des Kontoinhabers, soweit aus der Überweisung ersichtlich,
– Rechnungsbetrag,
– Bestellnummer,
– Zahlungsreferenz bzw. Verwendungszweck,
– Bankdaten, soweit diese aus der Überweisung ersichtlich sind,
– Zahlungsdatum,
– Zahlungsstatus.

Die Verarbeitung erfolgt zur Zahlungsabwicklung und Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir gesetzlich verpflichtet sind, Zahlungs- und Buchhaltungsdaten aufzubewahren, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

  1. Versand und Lieferung

Zur Lieferung bestellter Waren verarbeiten wir die hierfür erforderlichen Daten und geben diese, soweit erforderlich, an Versand- oder Transportdienstleister weiter.

Hierzu gehören insbesondere:

– Name,
– Lieferadresse,
– Bestelldaten,
– Paket- oder Sendungsdaten,
– gegebenenfalls E-Mail-Adresse oder Telefonnummer, sofern dies zur Versandabwicklung erforderlich ist oder Sie hierin eingewilligt haben.

Die Verarbeitung erfolgt zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit eine Weitergabe Ihrer E-Mail-Adresse oder Telefonnummer an den Versanddienstleister ausschließlich zur Versandankündigung oder Paketverfolgung erfolgt und hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

  1. Weight Based Shipping for WooCommerce

Für die Berechnung von Versandkosten verwenden wir „Weight Based Shipping for WooCommerce“.

Das Plugin dient der Berechnung von Versandkosten auf Grundlage von Warengewicht, Warenkorb, Lieferadresse und Versandregeln.

Dabei können insbesondere folgende Daten verarbeitet werden:

– Warenkorbinhalte,
– Produktgewichte,
– Lieferland,
– Lieferadresse bzw. Postleitzahl, soweit für die Versandberechnung erforderlich,
– Versandart,
– Versandkosten.

Die Verarbeitung erfolgt zur Berechnung und Abwicklung des Versands auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

  1. Altersprüfung und Jugendschutz im Bestellprozess

Da in unserem Onlineshop alkoholische Waren angeboten werden, können wir Daten zur Altersprüfung oder zur Dokumentation der Einhaltung jugendschutzrechtlicher Vorgaben verarbeiten.

Hierzu kann insbesondere die Bestätigung gehören, dass Sie das gesetzlich erforderliche Mindestalter erreicht haben. Soweit erforderlich, können auch weitere Angaben zur Altersprüfung verarbeitet werden.

Die Verarbeitung erfolgt zur Erfüllung gesetzlicher Pflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO sowie zur ordnungsgemäßen Durchführung des Kaufvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

  1. Vertrags- und Bestellkommunikation

Wir verwenden Ihre E-Mail-Adresse, um Ihnen Informationen zu Ihrer Bestellung zuzusenden. Dazu gehören insbesondere:

– Bestellbestätigung,
– Zahlungsinformationen,
– Versandinformationen,
– Rechnungen,
– Informationen zu Rückfragen,
– Informationen zu Widerruf, Retoure oder Stornierung.

Die Verarbeitung erfolgt zur Durchführung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Pflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

  1. Koko Analytics

Wir verwenden auf unserer Website „Koko Analytics“, ein datenschutzfreundliches Statistik-Plugin für WordPress.

Koko Analytics dient der statistischen Auswertung der Nutzung unserer Website. Die Auswertung hilft uns zu verstehen, welche Seiten und Inhalte aufgerufen werden, um unser Angebot technisch und inhaltlich verbessern zu können.

Nach Angaben des Anbieters kann Koko Analytics ohne Cookies eingesetzt werden und speichert keine personenbezogenen Besucherprofile. Die statistische Auswertung erfolgt lokal innerhalb unserer WordPress-Installation und nicht über eine externe Analyseplattform.

Dabei können insbesondere folgende Informationen verarbeitet werden:

– aufgerufene Seiten,
– Referrer-Informationen,
– Zeitpunkt des Aufrufs,
– aggregierte Besucher- und Seitenaufrufzahlen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der datensparsamen statistischen Auswertung der Nutzung unserer Website und der Optimierung unseres Online-Angebots.

Sofern Koko Analytics so konfiguriert wird, dass Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt die Speicherung oder der Zugriff auf Informationen auf Ihrem Endgerät nur nach Ihrer Einwilligung auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Bei einer cookielosen und rein anonymisierten Nutzung ist keine Einwilligung erforderlich.

  1. Wordfence Security

Wir verwenden „Wordfence Security“, um unsere Website vor Angriffen, Schadsoftware, Brute-Force-Angriffen, unerlaubten Zugriffen und sonstigen Sicherheitsrisiken zu schützen.

Anbieter ist Defiant Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA.

Wordfence kann zur Sicherheitsprüfung und Gefahrenabwehr insbesondere folgende Daten verarbeiten:

– IP-Adresse,
– Datum und Uhrzeit des Zugriffs,
– aufgerufene URL,
– Referrer-URL,
– Browser- und Geräteinformationen,
– Login-Versuche,
– Nutzername bei Login-Versuchen,
– sicherheitsrelevante Ereignisse,
– Firewall- und Scan-Protokolle.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherung unserer Website, der Erkennung und Abwehr von Angriffen, dem Schutz personenbezogener Daten sowie der Verhinderung von Missbrauch.

Bei der Nutzung von Wordfence kann eine Übermittlung personenbezogener Daten in die USA nicht ausgeschlossen werden. Eine solche Übermittlung erfolgt nur im Rahmen der gesetzlichen Vorgaben, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien oder anderer gesetzlich zulässiger Übermittlungsmechanismen.

  1. Really Simple Security

Wir verwenden „Really Simple Security“, um die technische Sicherheit unserer Website zu verbessern. Das Plugin unterstützt unter anderem SSL-/HTTPS-Konfigurationen, Login-Schutz, Sicherheits-Härtung, Erkennung von Schwachstellen und weitere Sicherheitsfunktionen.

Dabei können insbesondere folgende Daten verarbeitet werden:

– IP-Adresse,
– Datum und Uhrzeit von Zugriffen,
– Login-Versuche,
– sicherheitsrelevante Ereignisse,
– technische Browser- und Geräteinformationen,
– System- und Konfigurationsinformationen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website, der Sicherstellung verschlüsselter Verbindungen, der Abwehr unbefugter Zugriffe und der Gewährleistung der technischen Sicherheit.

  1. Google Fonts

Auf unserer Website verwenden wir ein Plugin zur Deaktivierung bzw. Entfernung externer Google Fonts. Ziel ist es, Schriftarten lokal oder systemseitig bereitzustellen und eine automatische Verbindung zu Servern von Google beim Laden der Website zu vermeiden.

Soweit Google Fonts lokal eingebunden sind oder externe Google-Fonts-Aufrufe technisch unterbunden werden, findet beim Laden der Schriftarten keine Übermittlung personenbezogener Daten an Google statt.

Sollten im Einzelfall externe Schriftarten oder andere externe Google-Dienste eingebunden werden, erfolgt dies nur nach Maßgabe der gesetzlichen Vorgaben und, soweit erforderlich, nach Ihrer Einwilligung.

  1. Favicon by RealFaviconGenerator

Wir verwenden ein Plugin zur Einbindung und Verwaltung von Favicons für verschiedene Geräte und Plattformen. Das Favicon ist das kleine Symbol, das zum Beispiel im Browser-Tab oder auf mobilen Geräten angezeigt wird.

Soweit das Favicon lokal über unsere Website bereitgestellt wird, erfolgt keine Weitergabe personenbezogener Daten an Dritte. Falls bei der Erstellung oder Prüfung des Favicons externe Dienste genutzt werden, erfolgt dies grundsätzlich nur im administrativen Bereich und nicht durch Besucher der Website.

  1. Slider Revolution, WPBakery Page Builder und Theme-Erweiterungen

Zur Gestaltung unserer Website verwenden wir unter anderem Slider Revolution, WPBakery Page Builder sowie themebezogene Erweiterungen. Diese Plugins dienen der Darstellung von Layouts, Slidern, Bildern, Beiträgen und sonstigen Website-Inhalten.

Soweit diese Plugins lediglich lokal eingebundene Inhalte darstellen, erfolgt keine eigenständige Weitergabe personenbezogener Daten an Dritte.

Wenn über diese Plugins externe Inhalte, Videos, Schriftarten, Skripte oder andere Drittanbieter-Dienste eingebunden werden, gelten die jeweiligen Abschnitte dieser Datenschutzerklärung. Nicht technisch erforderliche externe Inhalte werden nur nach Ihrer Einwilligung geladen.

Die technische Verarbeitung zur Darstellung der Website erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer ansprechenden, funktionsfähigen und nutzerfreundlichen Darstellung unserer Website.

  1. Weitere administrative Plugins

Auf unserer Website verwenden wir außerdem verschiedene Plugins zur Verwaltung, Übersetzung, technischen Pflege, Darstellung und Aktualisierung der Website, zum Beispiel Classic Editor, Loco Translate, Say What?, Envato Market, Envato Toolkit, Elated CPT, Extra Product Sorting Options for WooCommerce und weitere technische Erweiterungen.

Diese Plugins dienen überwiegend der internen Administration, Darstellung, Übersetzung, Shop-Sortierung, technischen Pflege oder Aktualisierung der Website.

Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies nur im jeweils erforderlichen Umfang. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, effizienten und ordnungsgemäßen Verwaltung unserer Website und unseres Onlineshops. Soweit die Verarbeitung zur Vertragsdurchführung, insbesondere zur Versand- oder Bestellabwicklung erforderlich ist, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

  1. Aufbewahrungsdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Daten aus Anfragen löschen wir, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bestell-, Vertrags-, Rechnungs- und Zahlungsdaten speichern wir entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten. Diese können regelmäßig bis zu 10 Jahre betragen.

Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, können bis zum Ablauf der gesetzlichen Verjährungsfristen gespeichert werden.

  1. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragsabwicklung erforderlich ist, eine gesetzliche Pflicht besteht, Sie eingewilligt haben oder ein berechtigtes Interesse besteht.

Empfänger können insbesondere sein:

– Webhosting-Anbieter,
– IT-Dienstleister,
– Zahlungsdienstleister,
– Versanddienstleister,
– Steuerberater,
– Banken,
– Behörden,
– Rechtsberater,
– Anbieter technischer Shop- und Website-Funktionen.

Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir, soweit erforderlich, Verträge zur Auftragsverarbeitung.

  1. Drittlandübermittlungen

Bei der Nutzung bestimmter Dienste kann eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgen.

Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind, insbesondere wenn ein Angemessenheitsbeschluss der Europäischen Kommission besteht, geeignete Garantien wie EU-Standardvertragsklauseln vereinbart wurden oder Sie ausdrücklich eingewilligt haben.

  1. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

– Recht auf Auskunft nach Art. 15 DSGVO,
– Recht auf Berichtigung nach Art. 16 DSGVO,
– Recht auf Löschung nach Art. 17 DSGVO,
– Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
– Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
– Recht auf Widerspruch nach Art. 21 DSGVO,
– Recht auf Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO,
– Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

  1. Widerspruchsrecht nach Art. 21 DSGVO

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Nach einem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für Direktwerbung verarbeitet.

  1. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Zuständige Aufsichtsbehörde für Rheinland-Pfalz ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Postfach 30 40
55020 Mainz
Telefon: 06131 8920-0
E-Mail: poststelle@datenschutz.rlp.de

  1. Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, die eingesetzten Dienste, die rechtlichen Anforderungen oder unsere Datenverarbeitungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Datenschutzerklärung.