Datenschutzerklärung
Datenschutz-erklärung
1.
Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
Weingut Knipser GbR
vertreten durch Stephan Knipser, Volker Knipser und Werner Knipser
Hauptstraße 47-49
67229 Laumersheim/Pfalz
Telefon: 06238-742
E-Mail: mail@weingut-knipser.de
2.
Allgemeines zur Verarbeitung
personenbezogener Daten
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und unseres Online-Shops, zur Bearbeitung von Anfragen, zur Durchführung von Bestellungen oder aufgrund einer Einwilligung oder sonstigen gesetzlichen Rechtsgrundlage erforderlich ist.
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO.
Personenbezogene Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
Beim Aufruf unserer Website werden durch den Webserver technisch erforderliche Daten verarbeitet und gegebenenfalls in sogenannten Server-Logfiles gespeichert. Hierzu können insbesondere die IP-Adresse des zugreifenden Endgeräts, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite bzw. Datei, die zuvor besuchte Seite (Referrer-URL), Browsertyp und Browserversion, das verwendete Betriebssystem sowie Angaben zum Übertragungsstatus gehören.
Die Verarbeitung dieser Daten erfolgt, um einen sicheren und störungsfreien Betrieb unserer Website zu gewährleisten, technische Fehler zu erkennen und die Sicherheit unserer informationstechnischen Systeme zu gewährleisten.
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, technisch fehlerfreien und zuverlässigen Bereitstellung unserer Website.
Soweit die City PC GmbH personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages über Auftragsverarbeitung gemäß Art. 28 DSGVO.
3.
Hosting und Server-Logfiles
Unsere Website wird bei folgendem Dienstleister gehostet:
City PC GmbH
Am Bahnhof 16, 64665 Alsbach-Hähnlein
E-Mail: kontakt@city-pc.de
Telefon: 06257 9339220 www.city-pc.de
Beim Aufruf unserer Website werden durch den Webserver technisch erforderliche Daten verarbeitet und gegebenenfalls in sogenannten Server-Logfiles gespeichert. Hierzu können insbesondere die IP-Adresse des zugreifenden Endgeräts, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite bzw. Datei, die zuvor besuchte Seite (Referrer-URL), Browsertyp und Browserversion, das verwendete Betriebssystem sowie Angaben zum Übertragungsstatus gehören.
Die Verarbeitung dieser Daten erfolgt, um einen sicheren und störungsfreien Betrieb unserer Website zu gewährleisten, technische Fehler zu erkennen und die Sicherheit unserer informationstechnischen Systeme zu gewährleisten.
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, technisch fehlerfreien und zuverlässigen Bereitstellung unserer Website.
Soweit die City PC GmbH personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages über Auftragsverarbeitung gemäß Art. 28 DSGVO.
4.
Cookies und ähnliche Technologien
Unsere Website und unser Online-Shop verwenden Cookies und vergleichbare Technologien.
Technisch unbedingt erforderliche Cookies bzw. Zugriffe auf Informationen im Endgerät können ohne Einwilligung verwendet werden, soweit die Voraussetzungen des § 25 Abs. 2 TDDDG erfüllt sind. Für nicht erforderliche Technologien, insbesondere Analyse- oder Marketingtechnologien, holen wir vor deren Einsatz eine Einwilligung ein.
§ 25 TDDDG verlangt grundsätzlich eine Einwilligung für das Speichern oder Auslesen von Informationen auf Endgeräten, ausgenommen insbesondere technisch unbedingt erforderliche Vorgänge.
Soweit die Verarbeitung auf einer Einwilligung beruht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
5.
Consent-Management mit Real Cookie Banner
Zur Verwaltung der Einwilligungen für Cookies und ähnliche Technologien verwenden
Real Cookie Banner.
Hierbei werden Informationen über die erteilten oder abgelehnten Einwilligungen verarbeitet, um die Einwilligungsentscheidung nachweisen und berücksichtigen zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Nachweispflichten sowie Art. 6 Abs. 1 lit. f DSGVO.
Die bestehende Website benennt Real Cookie Banner bereits ausdrücklich.
6.
Kontaktaufnahme
Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Namen, Kontaktdaten und Inhalt der Anfrage.
Soweit Ihre Kontaktaufnahme auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Im Übrigen erfolgt sie aufgrund unseres berechtigten Interesses an der Bearbeitung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen oder sonstigen Gründe für eine weitere Speicherung bestehen.
7.
Kundenkonto
Im Online-Shop können Kunden derzeit sowohl über ein Kundenkonto als auch als Gast bestellen.
Bei Einrichtung eines Kundenkontos verarbeiten wir insbesondere Namen, Anschrift, Kontaktdaten, Zugangsdaten sowie die mit dem Kundenkonto verknüpften Bestellinformationen.
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Vertragsdurchführung oder der Bereitstellung des gewünschten Kundenkontos dient.
Das Kundenkonto kann vom Kunden grundsätzlich wieder gelöscht werden, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8.
Bestellungen als Gast und Vertragsabwicklung
Bei einer Bestellung verarbeiten wir die für die Vertragsdurchführung erforderlichen Daten. Hierzu gehören insbesondere:
Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Produkte, Rechnungs- und Zahlungsinformationen sowie Angaben zur Bestellabwicklung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit Daten aufgrund handels- oder steuerrechtlicher Vorgaben aufzubewahren sind, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
9.
Zahlungsabwicklung
Für die Abwicklung von Zahlungen bieten wir neben der Zahlung per Vorkasse die Zahlungsabwicklung über den Zahlungsdienstleister Stripe an.
Zahlung über Stripe
Bei Auswahl einer über Stripe abgewickelten Zahlungsmethode werden die für die Zahlungsabwicklung erforderlichen Daten an Unternehmen der Stripe-Unternehmensgruppe übermittelt. Im Europäischen Wirtschaftsraum sind hierbei abhängig von der konkret in Anspruch genommenen Zahlungsdienstleistung und der jeweiligen Verarbeitung insbesondere folgende Unternehmen beteiligt:
Stripe Payments Europe, Limited 1 Grand Canal Street Lower
Grand Canal Dock
Dublin, D02 H210
Irland
sowie gegebenenfalls
Stripe Technology Company Limited
One Wilton Park
Wilton Place Dublin 2,
D02 FX04 Irland
Zu den verarbeiteten Daten können insbesondere Name, Anschrift, E-Mail-Adresse, Zahlungsbetrag, Zahlungsinformationen, Rechnungsdaten sowie technische Daten wie IP-Adresse und Geräteinformationen gehören. Welche Daten im Einzelnen verarbeitet werden, hängt von der gewählten Zahlungsart ab.
Die Verarbeitung erfolgt zum Zweck der Durchführung und Abwicklung der jeweiligen Zahlung sowie zur Betrugsprävention und zur Erfüllung gesetzlicher und regulatorischer Pflichten.
Soweit die Datenverarbeitung für die Durchführung des mit Ihnen geschlossenen Vertrages erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten aufgrund gesetzlicher Aufbewahrungs-, Identifizierungs- oder sonstiger Verpflichtungen verarbeitet werden, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.
Stripe kann Daten auch an verbundene Unternehmen und Dienstleister außerhalb des Europäischen Wirtschaftsraums, insbesondere in die USA, übermitteln. Stripe LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Soweit erforderlich, verwendet Stripe daneben weitere nach der DSGVO zulässige Garantien für internationale Datenübermittlungen.
Weitere Informationen zur Verarbeitung personenbezogener Daten durch Stripe finden Sie in der Datenschutzerklärung von Stripe unter https://stripe.com/de/privacy
Zahlung per Vorkasse
Bei Zahlung per Vorkasse überweisen Sie den Rechnungsbetrag auf das von uns angegebene Bankkonto. Im Rahmen der Zahlungsabwicklung erhalten und verarbeiten wir insbesondere Ihren Namen, die von Ihrem Kreditinstitut übermittelten Kontodaten, den überwiesenen Betrag, das Zahlungsdatum und den angegebenen Verwendungszweck.
Die Verarbeitung erfolgt ausschließlich zur Zuordnung und Abwicklung Ihrer Zahlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Zahlungsdaten aufgrund handels- oder steuerrechtlicher Vorschriften aufbewahrt werden müssen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
10.
Versand
Zur Erfüllung des Kaufvertrags übermitteln wir die für die Lieferung erforderlichen Daten, insbesondere Name und Lieferanschrift sowie gegebenenfalls Kontaktdaten, an den beauftragten Versand- oder Transportdienstleister.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit eine E-Mail-Adresse oder Telefonnummer ausschließlich zur Versandankündigung an den Paketdienst übermittelt wird, ist zu prüfen, ob dies für die Vertragsdurchführung erforderlich ist oder eine gesonderte Einwilligung benötigt wird.
11.
Google Analytics
Wir verwenden auf unserer Website Google Analytics, einen Webanalysedienst der
Google Ireland Limited Gordon House
Barrow Street
Dublin 4
Irland
Google Analytics ermöglicht uns die Analyse der Nutzung unserer Website. Hierzu können insbesondere Informationen über aufgerufene Seiten, Verweildauer, Interaktionen mit der Website, ungefähre Standortinformationen, Informationen über Browser und Endgerät, Herkunft des Besuchs sowie weitere Nutzungsdaten verarbeitet werden.
Google gibt an, dass IP-Adressen von Nutzern aus der Europäischen Union bei der Erhebung von Analytics-Daten nicht protokolliert oder gespeichert werden. IP-Adressen werden zur Ableitung ungefährer Standortinformationen verwendet und anschließend verworfen.
Google Analytics wird von uns nur eingesetzt, wenn Sie zuvor über unser Einwilligungsmanagement in die Nutzung von Analyse-Technologien eingewilligt haben. Rechtsgrundlage für die Speicherung von Informationen auf Ihrem Endgerät bzw. den Zugriff auf Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Einstellungen unseres Einwilligungsmanagements widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird hiervon nicht berührt.
Im Zusammenhang mit Google Analytics können personenbezogene Daten auch an Unternehmen der Google-Gruppe in Drittländern, insbesondere in die USA, übermittelt werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Google verwendet daneben, soweit erforderlich, weitere geeignete Garantien für internationale Datenübermittlungen.
Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter https://policies.google.com/privacy.
12.
Links zu Facebook und Instagram
Unsere Website enthält Links zu unseren Auftritten bei Facebook und Instagram.
Anbieter dieser Dienste ist für Nutzer innerhalb der Europäischen Union grundsätzlich:
Meta Platforms Ireland Limited
Merrion Road Ballsbridge
Dublin D04 X2K5
Irland.
Bei den auf unserer Website verwendeten Verlinkungen handelt es sich ausschließlich um externe Links. Beim bloßen Aufruf unserer Website werden aufgrund dieser Links keine personenbezogenen Daten an Meta übertragen.
Erst wenn Sie einen entsprechenden Link anklicken, verlassen Sie unsere Website und stellen unmittelbar eine Verbindung zu den Servern von Facebook bzw. Instagram her. Dabei können insbesondere Ihre IP-Adresse, Informationen über Ihr Endgerät und Ihren Browser sowie die Information verarbeitet werden, von welcher Website Sie zu Facebook oder Instagram gelangt sind. Sind Sie gleichzeitig bei Facebook oder Instagram angemeldet, kann Meta den Besuch gegebenenfalls Ihrem dortigen Benutzerkonto zuordnen.
Auf Art und Umfang der anschließenden Datenverarbeitung durch Meta haben wir keinen Einfluss. Für die Verarbeitung auf den Webseiten von Facebook und Instagram ist der jeweilige Betreiber verantwortlich.
Weitere Informationen finden Sie in den Datenschutzinformationen von Meta bzw. Facebook und Instagram.
13.
Empfänger personenbezogener Daten
Personenbezogene Daten können im erforderlichen Umfang insbesondere an IT- und Hostingdienstleister, Zahlungsdienstleister, Versand- und Logistikunternehmen, Steuerberater, Behörden sowie sonstige Dienstleister übermittelt werden, soweit dies zur Erfüllung eines Vertrags, einer gesetzlichen Verpflichtung oder aufgrund einer anderen datenschutzrechtlichen Rechtsgrundlage zulässig ist.
Dienstleister, die personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden nach Maßgabe von Art. 28 DSGVO eingesetzt.
14.
Drittlandübermittlungen
Soweit personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere aufgrund eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien.
15.
Speicherdauer
Wir speichern personenbezogene Daten nur solange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Soweit gesetzliche Aufbewahrungspflichten bestehen, werden Daten für die Dauer der jeweiligen gesetzlichen Frist gespeichert. Dies betrifft insbesondere handels- und steuerrechtlich relevante Vertrags- und Rechnungsdaten.
Nach Ablauf der Aufbewahrungsfrist werden die Daten gelöscht, sofern keine anderweitige Rechtsgrundlage für eine weitere Speicherung besteht.
16.
Rechte der betroffenen Personen
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft gemäß Art. 15 DSGVO, Berichtigung gemäß Art. 16 DSGVO, Löschung gemäß Art. 17 DSGVO, Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, Datenübertragbarkeit gemäß Art. 20 DSGVO sowie Widerspruch gemäß Art. 21 DSGVO.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.
17.
Widerspruch gegen Verarbeitungen
nach Art. 6 Abs. 1 lit. f DSGVO
Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit das Recht, gegen diese Verarbeitung Widerspruch einzulegen.
Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie jederzeit das Recht, dieser Verarbeitung zu widersprechen.
18.
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Für Unternehmen mit Sitz in Rheinland-Pfalz ist grundsätzlich zuständig:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.
19.
Pflicht zur Bereitstellung von Daten
Soweit personenbezogene Daten für den Abschluss oder die Durchführung eines Vertrags erforderlich sind, ist deren Bereitstellung notwendig. Ohne die entsprechenden Daten kann der Vertrag gegebenenfalls nicht geschlossen oder durchgeführt werden.
Im Übrigen besteht grundsätzlich keine Pflicht zur Bereitstellung personenbezogener Daten.
20.
Automatisierte Entscheidungsfindung
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt, soweit in dieser Datenschutzerklärung nichts anderes angegeben ist.