Datenschutzerklärung
Stand: Juli 2026
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten beim Besuch unserer Website und bei der Nutzung unserer Angebote verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.
1. Verantwortlicher
CraftBeerFreak
Inhaberin Sonja Haimerl
Oberfeld 3
94253 Bischofsmais
Deutschland
Telefon: 09920 / 903357
E-Mail: info@wegwein-bischofsmais.de
Website: www.wegwein-bischofsmais.de
Ein Datenschutzbeauftragter ist nach den derzeitigen gesetzlichen Voraussetzungen nicht zu benennen.
2. Allgemeine Hinweise zur Datenverarbeitung
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Buchungsdaten und Zahlungsinformationen.
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Durchführung von Buchungen, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage einer erteilten Einwilligung erforderlich ist.
Rechtsgrundlagen
- Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung auf Grundlage einer Einwilligung.
- Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrages.
- Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung.
- Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten, sofern keine überwiegenden Interessen der betroffenen Person entgegenstehen.
3. Hosting und Server-Logfiles
Unsere Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet.
Beim Aufruf unserer Website kann der Hostinganbieter insbesondere folgende Daten in sogenannten Server-Logfiles verarbeiten:
- IP-Adresse des aufrufenden Endgerätes,
- Datum und Uhrzeit des Abrufs,
- aufgerufene Seite oder Datei,
- übertragene Datenmenge,
- Referrer-URL,
- Browsertyp und Browserversion,
- Betriebssystem,
- HTTP-Statuscode.
Die Verarbeitung ist erforderlich, um die Website technisch bereitzustellen, die Systemsicherheit zu gewährleisten, Fehler zu analysieren und missbräuchliche Zugriffe zu erkennen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung unseres Internetauftritts.
Speicherdauer: Server-Logfiles werden grundsätzlich nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Nach unseren derzeitigen Hostingeinstellungen beträgt die Speicherdauer höchstens 14 Tage, sofern keine sicherheitsrelevante Auswertung oder weitere gesetzliche Aufbewahrung erforderlich ist.
Mit STRATO besteht, soweit erforderlich, ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.
6. Kontaktaufnahme
Kontakt per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Ihren Namen, Ihre Kontaktdaten, den Inhalt Ihrer Anfrage und gegebenenfalls Buchungsinformationen.
Die Verarbeitung erfolgt zur Bearbeitung Ihres Anliegens. Bezieht sich Ihre Anfrage auf einen Vertrag oder eine geplante Buchung, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung eingehender Anfragen.
Kontaktformular mit Contact Form 7
Für unsere Kontaktformulare verwenden wir das WordPress-Plugin „Contact Form 7“. Wenn Sie ein Formular absenden, werden die von Ihnen in die Formularfelder eingetragenen Angaben an uns übermittelt und zur Bearbeitung Ihrer Anfrage verarbeitet.
Abhängig vom verwendeten Formular können insbesondere folgende Daten verarbeitet werden:
- Name,
- E-Mail-Adresse,
- Telefonnummer,
- Betreff und Nachricht,
- Gruppen- und Veranstaltungsangaben,
- gewünschter Termin,
- technische Metadaten zum Versand.
Pflichtfelder sind als solche gekennzeichnet. Ohne die erforderlichen Angaben kann die jeweilige Anfrage möglicherweise nicht bearbeitet werden.
Contact Form 7 verarbeitet die eingegebenen Daten grundsätzlich innerhalb unserer WordPress-Installation. Die Formulardaten werden zur Übermittlung regelmäßig per E-Mail an uns gesendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO.
Sie können uns freiwillig über WhatsApp kontaktieren. Anbieter des Dienstes ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Bei der Nutzung von WhatsApp werden insbesondere Ihre Telefonnummer, Profilinformationen, Kommunikationsinhalte, Zeitpunkte der Kommunikation sowie technische Verbindungs- und Metadaten verarbeitet. WhatsApp kann Daten auch an verbundene Unternehmen und Empfänger außerhalb des Europäischen Wirtschaftsraums übermitteln.
Die Nutzung von WhatsApp ist freiwillig. Sie können uns stattdessen jederzeit per E-Mail oder Telefon kontaktieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vertragsanbahnung oder Vertragsdurchführung dient. In sonstigen Fällen erfolgt die Verarbeitung aufgrund Ihrer freiwilligen Kontaktaufnahme auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Weitere Informationen: Datenschutzhinweise von WhatsApp
Speicherdauer von Kontaktanfragen
Kontaktanfragen, die nicht zu einem Vertrag führen, löschen wir in der Regel spätestens sechs bis zwölf Monate nach abschließender Bearbeitung. Daten aus vertragsbezogenen Anfragen werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.
7. Buchungen über QuinBook
Für die Darstellung, Verwaltung und Abwicklung unserer Buchungen verwenden wir das Buchungssystem „QuinBook“.
Anbieter ist:
WOIZZER AG
QuinBook
Osakaallee 2
20457 Hamburg
Deutschland
Im Rahmen einer Buchung können insbesondere folgende Daten verarbeitet werden:
- Vor- und Nachname,
- Anschrift,
- E-Mail-Adresse und Telefonnummer,
- Buchungsdatum und gewünschter Termin,
- Teilnehmerzahl und gebuchte Leistungen,
- gewählte Pakete und Zusatzleistungen,
- Rechnungs- und Zahlungsinformationen,
- Zahlungsstatus und Transaktionskennungen,
- freiwillige Mitteilungen,
- technische Nutzungs- und Verbindungsdaten.
Die Verarbeitung ist erforderlich, um Ihre Buchung anzunehmen, zu verwalten, Zahlungen zuzuordnen, Ihnen Buchungsinformationen zu senden und die gebuchte Leistung zu erbringen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten aufgrund steuer- oder handelsrechtlicher Vorgaben aufbewahrt werden müssen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Soweit QuinBook personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages über Auftragsverarbeitung gemäß Art. 28 DSGVO.
Weitere Informationen: Datenschutzhinweise von QuinBook
8. Zahlungsabwicklung
Die verfügbaren Zahlungsarten werden innerhalb des Buchungsvorgangs über QuinBook angeboten. Abhängig von der ausgewählten Zahlungsart werden die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt.
Wir erhalten grundsätzlich keine vollständigen Kreditkarten- oder Zugangsdaten. Wir können jedoch Informationen erhalten, die für die Zuordnung und Abwicklung der Zahlung notwendig sind, beispielsweise Zahlungsstatus, Betrag, Zahlungsart, Transaktionsnummer und Zeitpunkt der Zahlung.
PayPal
Bei einer Zahlung mit PayPal erfolgt die Zahlungsabwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
PayPal verarbeitet die für die Zahlungsabwicklung erforderlichen Bestell-, Identifikations-, Kontakt-, Geräte- und Zahlungsdaten. PayPal kann zur Betrugsprävention und Risikoprüfung weitere Informationen verarbeiten und gegebenenfalls Auskunfteien oder andere Dienstleister einbeziehen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Weitere Informationen: Datenschutzerklärung von PayPal
Kreditkartenzahlung über Stripe
Kreditkartenzahlungen können innerhalb des von QuinBook bereitgestellten Zahlungsvorgangs über Stripe abgewickelt werden. Anbieter im Europäischen Wirtschaftsraum ist grundsätzlich Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
Stripe verarbeitet insbesondere Zahlungs-, Karten-, Transaktions-, Identifikations-, Kontakt-, Geräte- und Sicherheitsdaten. Stripe kann diese Daten unter anderem zur Zahlungsabwicklung, Authentifizierung, Betrugsprävention und Erfüllung gesetzlicher Verpflichtungen verwenden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Weitere Informationen: Datenschutzerklärung von Stripe
Zahlung auf Rechnung
Firmenkunden können nach Absprache auf Rechnung zahlen. In diesem Fall verarbeiten wir insbesondere Name, Unternehmen, Rechnungsanschrift, Kontaktdaten, Buchungsdaten, Rechnungsbetrag, Zahlungsstatus und gegebenenfalls die Umsatzsteuer-Identifikationsnummer.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die Vertrags- und Zahlungsabwicklung sowie Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten.
10. Jetpack-Statistiken
Zur statistischen Auswertung der Zugriffe auf unsere Website verwenden wir die Statistikfunktion von Jetpack. Anbieter ist Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA.
Dabei können insbesondere folgende Informationen verarbeitet werden:
- IP-Adresse,
- aufgerufene Seiten und Beiträge,
- Datum und Uhrzeit des Seitenaufrufs,
- verweisende Website,
- ungefähre geografische Herkunft,
- Browser, Betriebssystem und Gerätetyp,
- angeklickte Links,
- technische Nutzungs- und Verbindungsdaten.
Die Verarbeitung dient der Reichweitenmessung und der statistischen Auswertung der Nutzung unserer Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.
Jetpack-Statistiken dürfen daher erst nach Ihrer Einwilligung geladen werden. Eine erteilte Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.
Daten können an Automattic und weitere Empfänger in den USA übermittelt werden. Die Übermittlung erfolgt nach Maßgabe der gesetzlichen Drittlandregelungen, insbesondere auf Grundlage eines anwendbaren Angemessenheitsbeschlusses oder geeigneter Garantien wie EU-Standardvertragsklauseln.
Weitere Informationen: Jetpack Privacy Center und Datenschutzhinweise von Automattic für Websitebesucher
11. Google Tag Manager
Wir verwenden den Google Tag Manager. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Google Tag Manager dient der zentralen Verwaltung und Auslösung von Website-Tags. Über ihn können insbesondere Google Analytics, Google Ads und weitere einwilligungspflichtige Dienste gesteuert werden.
Der Tag Manager erstellt grundsätzlich keine eigenen Nutzungsprofile. Bei der Bereitstellung des Dienstes können jedoch technische Daten, insbesondere die IP-Adresse und Informationen zum Browser oder Endgerät, an Google übermittelt werden. Die über den Tag Manager eingebundenen Dienste können ihrerseits personenbezogene Daten verarbeiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.
Der Google Tag Manager und die darüber verwalteten optionalen Dienste dürfen erst entsprechend Ihrer Auswahl im Consent-Banner aktiviert werden.
12. Google Analytics 4
Wir verwenden Google Analytics 4 zur Analyse der Nutzung unserer Website. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Muttergesellschaft ist Google LLC, USA.
Google Analytics kann insbesondere folgende Daten verarbeiten:
- gekürzte oder vorübergehend verarbeitete IP-Adresse,
- aufgerufene Seiten und Inhalte,
- Datum, Uhrzeit und Dauer des Besuchs,
- ungefähre geografische Herkunft,
- Browser, Betriebssystem und Endgerät,
- Bildschirmauflösung und Spracheinstellung,
- Referrer-URL,
- Interaktionen, Klicks und Scrollvorgänge,
- Buchungs- oder Conversion-Ereignisse,
- pseudonyme Kennungen und Cookie-Informationen.
Google Analytics verwendet bei IP-Adressen von EU-Nutzern eine IP-Verarbeitung, bei der IP-Adressen vor einer Protokollierung oder Speicherung gekürzt werden. Eine vollständige Anonymität kann hierdurch jedoch nicht garantiert werden.
Die erhobenen Daten dienen dazu, die Nutzung unserer Website auszuwerten, Berichte über Besucher und Interaktionen zu erstellen und unsere Inhalte sowie Werbemaßnahmen zu verbessern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Speicherdauer: Die Aufbewahrungsdauer für nutzer- und ereignisbezogene Daten ist in unserer Google-Analytics-Property auf 14 Monate einzustellen. Bestimmte aggregierte Berichte können hiervon unberührt bleiben.
Daten können an Google LLC und weitere Empfänger in den USA übermittelt werden. Google kann hierfür insbesondere den EU-US Data Privacy Framework sowie ergänzend EU-Standardvertragsklauseln verwenden.
Weitere Informationen: Datenschutzerklärung von Google
13. Google Consent Mode
Soweit technisch eingerichtet, verwenden wir den Google Consent Mode, um die von Ihnen im Consent-Banner getroffenen Entscheidungen an die eingesetzten Google-Dienste zu übermitteln.
Dabei können insbesondere Einwilligungsstatus für Analyse- und Werbespeicherung sowie für personalisierte Werbung und die Übermittlung von Werbedaten verarbeitet werden.
Der Consent Mode ersetzt nicht Ihre Einwilligung. Er dient der technischen Übermittlung und Umsetzung Ihrer Auswahl.
Wir beabsichtigen eine Konfiguration, bei der Google-Dienste und einwilligungspflichtige Cookies erst nach Ihrer Zustimmung vollständig aktiviert werden. Abhängig von der konkreten technischen Konfiguration können im erweiterten Consent Mode auch bei einer Ablehnung cookielose Signale an Google übermittelt werden. Die tatsächlich eingesetzte Konfiguration richtet sich nach den Einstellungen des Consent-Banners und des Google Tag Managers.
Rechtsgrundlage für einwilligungspflichtige Verarbeitungen: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
14. Google Ads und Conversion-Messung
Wir verwenden Google Ads, um auf unsere Angebote aufmerksam zu machen und den Erfolg unserer Werbeanzeigen zu messen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Wenn Sie über eine Google-Anzeige auf unsere Website gelangen und einwilligen, kann Google erkennen, ob Sie anschließend eine bestimmte Handlung ausgeführt haben, beispielsweise eine Buchungsseite aufgerufen, eine Anfrage abgesendet oder eine Buchung abgeschlossen haben.
Hierbei können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse,
- Cookie- und Gerätekennungen,
- angeklickte Werbeanzeige,
- aufgerufene Seiten,
- Zeitpunkt und Art einer Conversion,
- Browser- und Geräteinformationen,
- ungefähre Standortdaten,
- Referrer-Informationen.
Wir erhalten von Google grundsätzlich keine Informationen, mit denen wir einzelne Besucher unmittelbar persönlich identifizieren können. Wir erhalten statistische Auswertungen über den Erfolg unserer Anzeigen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Soweit Remarketing, personalisierte Werbung, Google Signals oder erweiterte Conversions aktiviert werden, können zusätzliche Daten zur Bildung von Zielgruppen, zur geräteübergreifenden Zuordnung oder zum Abgleich mit bestehenden Google-Nutzerdaten verwendet werden. Solche Funktionen dürfen nur entsprechend Ihrer Einwilligung eingesetzt werden.
Daten können an Google LLC und weitere Empfänger in den USA übermittelt werden. Google kann hierfür insbesondere den EU-US Data Privacy Framework sowie ergänzend EU-Standardvertragsklauseln verwenden.
Weitere Informationen: Datenschutzerklärung von Google
15. Google Maps
Auf unserer Website binden wir Karten des Dienstes Google Maps ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Maps dient dazu, Standorte, Startpunkte und Anfahrtsmöglichkeiten anschaulich darzustellen.
Beim Laden einer Karte können insbesondere folgende Daten an Google übermittelt werden:
- IP-Adresse,
- Browser- und Geräteinformationen,
- Datum und Uhrzeit des Aufrufs,
- aufgerufene Seite,
- ungefähre Standortinformationen,
- Interaktionen mit der Karte,
- Cookie- oder Kontoinformationen, sofern Sie bei Google angemeldet sind.
Google Maps wird grundsätzlich erst geladen, nachdem Sie in die Kategorie „Externe Medien“ oder eine vergleichbare Consent-Kategorie eingewilligt haben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Daten können an Google LLC und weitere Empfänger in den USA übermittelt werden. Google kann hierfür insbesondere den EU-US Data Privacy Framework sowie ergänzend EU-Standardvertragsklauseln verwenden.
Weitere Informationen: Datenschutzerklärung von Google
16. Google-Bewertungen und Bewertungs-Widget
Manuell übernommene Bewertungstexte
Einzelne veröffentlichte Bewertungen können von uns manuell als Text auf der Website dargestellt werden. Soweit dabei Namen oder Profilbilder verwendet werden, geschieht dies nur, soweit eine entsprechende Rechtsgrundlage besteht oder die Darstellung ohne unmittelbar identifizierende Angaben erfolgt.
Live geladenes Bewertungs-Widget
Zusätzlich verwenden wir das WordPress-Plugin „Widgets für Google Bewertungen“, um aktuelle Google-Bewertungen automatisiert auf unserer Website anzuzeigen. Das Plugin wird von Trustindex bereitgestellt und ruft Bewertungsinhalte aus externen Quellen ab.
Beim Laden des Widgets können Verbindungen zu Trustindex, Google oder weiteren technisch beteiligten Dienstleistern hergestellt werden. Dabei können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, Datum und Uhrzeit sowie die aufgerufene Seite übermittelt werden.
Das Bewertungs-Widget wird grundsätzlich erst geladen, nachdem Sie in die entsprechende Consent-Kategorie eingewilligt haben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Weitere Informationen: Datenschutzhinweise von Trustindex und Datenschutzerklärung von Google
17. Sicherheit und Schutz der Website
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstigem Missbrauch zu schützen.
Hierzu gehören insbesondere:
- TLS- beziehungsweise SSL-Verschlüsselung,
- Zugriffsbeschränkungen,
- regelmäßige Aktualisierung der Website-Software,
- Sicherheits- und Anmeldebeschränkungen,
- Datensicherungen,
- Schutz vor automatisierten Anmeldeversuchen.
Soweit bei Sicherheitsmaßnahmen IP-Adressen und technische Ereignisdaten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website und der darüber verarbeiteten Daten.
18. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur weitergegeben, wenn dies zur Erfüllung eines Vertrages, zur Bereitstellung der Website, zur Zahlungsabwicklung, aufgrund einer Einwilligung oder aufgrund einer gesetzlichen Verpflichtung erforderlich ist.
Je nach Nutzung unserer Website und Angebote können insbesondere folgende Empfänger oder Kategorien von Empfängern beteiligt sein:
- Hosting- und IT-Dienstleister,
- STRATO AG,
- QuinBook beziehungsweise WOIZZER AG,
- PayPal und Stripe,
- Brevo,
- Google-Unternehmen,
- Automattic beziehungsweise Jetpack,
- CookieYes,
- Trustindex,
- WhatsApp,
- Steuerberater, Banken und Behörden, soweit erforderlich.
19. Übermittlung in Drittländer
Einige der von uns eingesetzten Anbieter haben ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums oder setzen dort Dienstleister ein. Dies betrifft insbesondere die USA.
Eine Übermittlung in ein Drittland erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Als Grundlage kommen insbesondere in Betracht:
- ein Angemessenheitsbeschluss der Europäischen Kommission,
- eine gültige Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework,
- von der Europäischen Kommission genehmigte Standardvertragsklauseln,
- sonstige gesetzlich vorgesehene Garantien oder Ausnahmen.
Auch bei geeigneten Garantien kann bei einer Verarbeitung in Drittländern nicht vollständig ausgeschlossen werden, dass dortige Behörden im Rahmen ihrer gesetzlichen Befugnisse auf Daten zugreifen.
20. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
| Verarbeitung | Regelmäßige Speicherdauer |
|---|---|
| Server-Logfiles | grundsätzlich höchstens 14 Tage |
| Allgemeine Kontaktanfragen | in der Regel sechs bis zwölf Monate nach abschließender Bearbeitung |
| Buchungs- und Vertragsdaten | bis zur vollständigen Vertragsabwicklung und anschließend nach den gesetzlichen Aufbewahrungsfristen |
| Rechnungen und Buchungsbelege | entsprechend den jeweils geltenden steuer- und handelsrechtlichen Aufbewahrungsfristen |
| Newsletter-Daten | bis zum Widerruf beziehungsweise zur Abmeldung; Nachweisdaten gegebenenfalls darüber hinaus |
| Consent-Nachweise | solange dies zum Nachweis der Einwilligung erforderlich ist |
| Google-Analytics-Nutzer- und Ereignisdaten | bei entsprechender Einstellung 14 Monate |
| Sicherheitsdaten | bis zum Wegfall des Sicherheitszwecks oder zur abschließenden Bearbeitung eines Vorfalls |
Gesetzliche Aufbewahrungsfristen können insbesondere aus dem Handels-, Steuer- und Zivilrecht folgen. Nach Ablauf der jeweiligen Frist werden die Daten gelöscht, sofern keine weitere Rechtsgrundlage für ihre Speicherung besteht.
21. Ihre Datenschutzrechte
Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:
- Recht auf Auskunft nach Art. 15 DSGVO,
- Recht auf Berichtigung nach Art. 16 DSGVO,
- Recht auf Löschung nach Art. 17 DSGVO,
- Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
- Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
- Recht auf Widerspruch nach Art. 21 DSGVO,
- Recht auf Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO,
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.
Widerruf einer Einwilligung
Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Widerspruch gegen Verarbeitungen
Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an: info@wegwein-bischofsmais.de
22. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nichtöffentliche Unternehmen in Bayern ist grundsätzlich folgende Behörde zuständig:
Bayerisches Landesamt für Datenschutzaufsicht – BayLDA
Promenade 18
91522 Ansbach
Deutschland
Website: www.lda.bayern.de
Sie können sich auch an eine andere für Sie zuständige Datenschutzaufsichtsbehörde wenden.
23. Pflicht zur Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Bestimmte Angaben sind jedoch für eine Buchung, Zahlungsabwicklung, Rechnungsstellung oder Bearbeitung einer Anfrage erforderlich.
Ohne die erforderlichen Daten können wir den gewünschten Vertrag möglicherweise nicht abschließen, die Leistung nicht erbringen oder Ihre Anfrage nicht bearbeiten.
24. Automatisierte Entscheidungsfindung
Wir verwenden grundsätzlich keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Einzelne Dienstleister, insbesondere Zahlungs- und Werbedienstleister, können eigene automatisierte Prüf- oder Auswahlverfahren einsetzen. Für Einzelheiten gelten deren jeweilige Datenschutzhinweise.
25. Externe Links und soziale Netzwerke
Unsere Website kann Links zu externen Websites und sozialen Netzwerken, beispielsweise Instagram, Facebook oder TikTok, enthalten.
Wenn es sich lediglich um einen normalen Link handelt, wird eine Verbindung zum jeweiligen Anbieter grundsätzlich erst hergestellt, wenn Sie den Link anklicken. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Aktuell eingebettete Social-Media-Feeds oder Social-Media-Plugins müssen gesondert in dieser Datenschutzerklärung berücksichtigt und über das Consent-Management gesteuert werden.
26. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Vorgaben, unsere Website, die eingesetzten Dienste oder die Art der Datenverarbeitung ändern.
Es gilt die jeweils auf dieser Website veröffentlichte Fassung.