Datenschutzerklärung

Stand: 29. September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

André Wegmann
Andrés Flaschenpost
Auf der Härtel 9
66646 Marpingen
Deutschland

Telefon: +49 176 56026379
E-Mail: info@andresflaschenpost.de

2. Allgemeine Hinweise

Diese Datenschutzerklärung informiert darüber, wie ich personenbezogene Daten verarbeite, wenn Sie meinen Onlineshop besuchen, bei mir bestellen, ein Kundenkonto verwenden, mich kontaktieren, meinen Newsletter abonnieren, einen Widerruf erklären, vor Ort bei mir bezahlen oder mein Weinprobe-Portal oder mein Bilder-Portal nutzen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Welche Daten ich konkret verarbeite, hängt davon ab, wie Sie meine Angebote nutzen.

Ich verarbeite personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht. Maßgeblich sind insbesondere:

Art. 6 Abs. 1 lit. a DSGVO bei einer Einwilligung,
Art. 6 Abs. 1 lit. b DSGVO zur Anbahnung und Durchführung eines Vertrags,
Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten und
Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, sofern nicht Ihre Interessen oder Grundrechte überwiegen.

3. Hosting und Shopbetrieb mit Shopify

Mein Onlineshop wird über Shopify betrieben. Anbieter für Händler im Europäischen Wirtschaftsraum ist grundsätzlich:

Shopify International Limited
2nd Floor, Victoria Buildings
1–2 Haddington Road
Dublin 4, D04 XN32
Irland

Shopify stellt insbesondere die Shopoberfläche, den Warenkorb, den Checkout, Kundenkonten, die Bestellverwaltung, Sicherheitsfunktionen und weitere technische Shopdienste bereit.

Beim Besuch des Shops können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Referrer-URL, Browser-, Geräte-, Netzwerk- und Protokolldaten verarbeitet werden. Die Verarbeitung ist erforderlich, um den Shop bereitzustellen, Angriffe und Missbrauch zu erkennen, Fehler zu beheben und die Stabilität und Sicherheit des Angebots zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Nutzung des Shops oder zur Vertragsanbahnung erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb meines Onlineshops.

Shopify verarbeitet Daten teilweise als mein Auftragsverarbeiter. Bei bestimmten erweiterten Diensten, insbesondere Shopify Network Intelligence und damit verbundenen erweiterten Funktionen, kann Shopify Daten auch in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten. Nicht notwendige Verarbeitungen erfolgen in einwilligungspflichtigen Regionen nur entsprechend Ihrer Auswahl im Cookie-Banner.

Shopify kann verbundene Unternehmen und Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums einsetzen. Shopify stützt solche Übermittlungen nach eigenen Angaben insbesondere auf Angemessenheitsbeschlüsse, verbindliche interne Datenschutzvorschriften und Standardvertragsklauseln.

Weitere Informationen:

Technische Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist. Für Bestell-, Konto- und Vertragsdaten gelten die nachfolgenden Fristen.

Mein Weinprobe-Portal und mein Bilder-Portal laufen nicht über Shopify, sondern auf eigener Hardware. Einzelheiten dazu enthält Abschnitt 17.

4. Kundenkonto

Wenn Sie ein Kundenkonto einrichten, verarbeite ich insbesondere Ihren Namen, Ihre Kontaktdaten, Liefer- und Rechnungsadressen, Zugangsdaten sowie Ihre Bestellhistorie. Zweck ist die Einrichtung und Verwaltung des von Ihnen gewünschten Kundenkontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Daten des Kundenkontos werden grundsätzlich bis zu dessen Löschung gespeichert. Daten zu bereits abgeschlossenen Bestellungen bleiben gespeichert, soweit gesetzliche Aufbewahrungspflichten bestehen oder sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

5. Bestellungen und Vertragsabwicklung

Bei einer Bestellung verarbeite ich je nach Einzelfall insbesondere:

Name sowie Rechnungs- und Lieferanschrift,
E-Mail-Adresse und Telefonnummer,
bestellte Artikel, Preise und Bestellzeitpunkt,
Zahlungsart und Zahlungsstatus,
Versand-, Rücksende-, Erstattungs- und Kommunikationsdaten sowie
Angaben, die Sie mir im Rahmen der Bestellung freiwillig mitteilen.

Die Verarbeitung erfolgt zur Vertragsanbahnung, Bestellabwicklung, Lieferung, Kommunikation, Bearbeitung von Rückgaben, Widerrufen und Reklamationen sowie zur Durchsetzung oder Abwehr von Ansprüchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit ich Daten zur Erfüllung steuer-, handels- oder sonstiger gesetzlicher Pflichten aufbewahre, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.

Pflichtangaben sind für den Vertragsschluss und die Vertragsdurchführung erforderlich. Ohne diese Angaben kann ich die Bestellung gegebenenfalls nicht bearbeiten.

Vertragsdaten speichere ich grundsätzlich bis zum Ablauf der regelmäßigen zivilrechtlichen Verjährungsfrist. Bücher, Aufzeichnungen, Inventare, Jahresabschlüsse und vergleichbare Unterlagen können gesetzlichen Aufbewahrungsfristen von zehn Jahren unterliegen. Rechnungen und Buchungsbelege werden regelmäßig acht Jahre, Handels- und Geschäftsbriefe regelmäßig sechs Jahre aufbewahrt. Längere Speicherungen sind möglich, wenn dies im Einzelfall zur Erfüllung einer gesetzlichen Pflicht oder zur Rechtsverteidigung erforderlich ist.

5.1 Geschenksendungen an Dritte

Wenn ein Besteller eine Sendung als Geschenk unmittelbar an eine andere Person liefern lässt, erhalte ich die Daten des Empfängers nicht von diesem selbst, sondern vom Besteller. Dabei verarbeite ich insbesondere Name, Lieferanschrift und gegebenenfalls eine für die Zustellung erforderliche Telefonnummer oder E-Mail-Adresse sowie eine vom Besteller verfasste Grußnachricht.

Die Daten werden ausschließlich verwendet, um die Geschenksendung zu bearbeiten, zuzustellen und gegebenenfalls Rückfragen zur Zustellung zu klären. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse und das Interesse des Bestellers liegen in der ordnungsgemäßen Durchführung der gewünschten Geschenklieferung. Die Daten werden an Shopify, Hermes sowie die in Abschnitt 8 genannten Versanddienste übermittelt und nach den dort beschriebenen Fristen gespeichert.

Soweit ich den Empfänger erstmals unmittelbar kontaktiere, weise ich dabei auf diese Datenschutzerklärung hin. Der Empfänger kann aus Gründen, die sich aus seiner besonderen Situation ergeben, der auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitung widersprechen. Ohne die erforderliche Lieferanschrift kann die Geschenksendung nicht zugestellt werden.

6. Zahlungsabwicklung im Onlineshop

6.1 Shopify Payments

Für Zahlungen über Shopify Payments werden die zur Zahlungsabwicklung erforderlichen Daten an Shopify International Limited sowie den jeweils eingesetzten Zahlungsabwickler übermittelt. Shopify nennt für Deutschland derzeit Stripe Payments Europe Limited, PayPal (Europe) S.à r.l. et Cie, S.C.A. und Adyen N.V., Simon Carmiggeltstraat 6–50, 1011 DJ Amsterdam, Niederlande. Zusätzlich kann die je nach Standort zuständige Bridge-Gesellschaft als mit Stripe verbundenes Unternehmen eingesetzt werden. Je nach Zahlungsart können außerdem Finanzinstitute, Kartennetzwerke oder Wallet-Anbieter wie Apple Pay oder Google Pay beteiligt sein.

Verarbeitet werden insbesondere Zahlungsbetrag, Währung, Bestell- und Transaktionsdaten, Zahlungsinstrument, gegebenenfalls Rechnungs- und Kontaktdaten sowie Geräte- und Betrugspräventionsdaten. Die Verarbeitung dient der Durchführung der von Ihnen ausgewählten Zahlung und der Betrugsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für gesetzliche Prüf- und Aufbewahrungspflichten zusätzlich Art. 6 Abs. 1 lit. c DSGVO. Sicherheits- und Betrugsprüfungen können außerdem auf berechtigten Interessen der beteiligten Zahlungsdienstleister beruhen.

Weitere Informationen:

6.2 PayPal

Wenn Sie PayPal auswählen, werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Anbieter im Europäischen Wirtschaftsraum ist:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Hierzu können Name, Kontakt- und Bestelldaten, PayPal-Kennung, Zahlungsbetrag, Zahlungsart, Geräte-, Risiko- und Transaktionsdaten gehören. Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO. PayPal verarbeitet bestimmte Daten in eigener datenschutzrechtlicher Verantwortlichkeit, insbesondere zur Zahlungsabwicklung, Betrugsprävention und Erfüllung gesetzlicher Pflichten.

Weitere Informationen: PayPal-Datenschutzerklärung

6.3 Klarna

Wenn Sie eine Klarna-Zahlungsart auswählen, werden die zur Abwicklung erforderlichen Daten an Klarna übermittelt:

Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
Schweden

Hierzu können Name, Adresse, E-Mail-Adresse, Telefonnummer, Bestellinhalt, Rechnungsbetrag, Zahlungsstatus, Geräte- und Transaktionsdaten gehören. Klarna kann in eigener Verantwortlichkeit Identitäts-, Bonitäts- und Betrugsprüfungen durchführen. Rechtsgrundlage für meine Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO. Die weitere Verarbeitung richtet sich nach den Datenschutzbestimmungen von Klarna.

Weitere Informationen: Klarna-Datenschutzinformationen

6.4 Rechnungskauf und Geschäftskonto

Beim Rechnungskauf verarbeite ich Name, Adresse, Rechnungs- und Bestelldaten sowie den Zahlungsstatus zur Vertragsabwicklung, Forderungsverwaltung und Buchhaltung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO.

Bei Überweisungen erhält das von mir eingesetzte Kreditinstitut die mit der Zahlung verbundenen Konto-, Absender-, Verwendungszweck- und Transaktionsdaten. Kreditinstitute verarbeiten Zahlungsdaten regelmäßig in eigener gesetzlicher Verantwortung.

7. Kartenzahlungen vor Ort

7.1 PayPal Point of Sale, vormals Zettle

Für sporadische Kartenzahlungen vor Ort setze ich PayPal Point of Sale, vormals Zettle, ein. Dabei werden insbesondere Zahlungsbetrag, Zahlungsinstrument, Transaktionszeitpunkt, Terminal- und Sicherheitsdaten sowie gegebenenfalls eine E-Mail-Adresse oder Telefonnummer für einen digitalen Beleg verarbeitet. Empfänger sind PayPal und die beteiligten Zahlungsnetzwerke oder Finanzinstitute.

Die Verarbeitung ist zur Durchführung der Zahlung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Zahlungs-, Nachweis- und Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. PayPal verarbeitet bestimmte Zahlungs- und Sicherheitsdaten in eigener Verantwortlichkeit.

Weitere Informationen: PayPal-Datenschutzerklärung

7.2 SumUp

Als Ersatzlösung für Kartenzahlungen vor Ort nutze ich ein SumUp-Kartenlesegerät. Dabei werden insbesondere Zahlungsbetrag, Karten- oder Tokeninformationen, Transaktions-, Terminal-, Geräte- und Sicherheitsdaten sowie gegebenenfalls eine E-Mail-Adresse oder Telefonnummer für einen digitalen Beleg verarbeitet.

Vertragspartner für das deutsche SumUp-Angebot ist nach den aktuellen Anbieterinformationen:

SumUp Limited
Block 8, Harcourt Centre
Charlotte Way
Dublin 2, D02 K580
Irland

SumUp Limited ist ein von der Central Bank of Ireland beaufsichtigtes E-Geld-Institut. SumUp verarbeitet Zahlungsdaten von Endkunden für die Zahlungsabwicklung in eigener datenschutzrechtlicher Verantwortung.

Rechtsgrundlage für die Übermittlung zur Durchführung der Zahlung ist Art. 6 Abs. 1 lit. b DSGVO; für gesetzliche Pflichten Art. 6 Abs. 1 lit. c DSGVO.

Weitere Informationen: SumUp-Datenschutzbestimmungen

8. Versand mit Hermes und easyHermes

Für den Versand übermittle ich die erforderlichen Daten an:

Hermes Germany GmbH
Essener Bogen 1
22419 Hamburg
Deutschland

Zur Erstellung der Versandlabels und Übertragung der Versanddaten verwende ich außerdem die Shopify-App easyHermes des Anbieters 247APPS, In der Goldgrube 28, 56073 Koblenz, Deutschland.

Verarbeitet werden insbesondere Name, Lieferanschrift, E-Mail-Adresse, Telefonnummer, Bestell-, Paket-, Versand- und Trackingdaten. Die Daten werden zur Labelerstellung, Versandabwicklung, Zustellung, Sendungsverfolgung und gegebenenfalls zur Retourenbearbeitung verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Hermes kann bestimmte Daten zur Erfüllung eigener transport-, post- und handelsrechtlicher Pflichten in eigener Verantwortung verarbeiten. easyHermes verarbeitet Daten im Rahmen der technischen Anbindung. Die Speicherung richtet sich nach der Vertragsabwicklung sowie den gesetzlichen Nachweis- und Aufbewahrungspflichten.

Weitere Informationen:

9. Buchhaltung mit Lexware Office und Appify

Bestelldaten werden über die Shopify-App „Lexware Office+“ des Entwicklers Appify automatisiert an Lexware Office übertragen. Appify wird im Shopify App Store mit der Anschrift Friedhofstraße 10 C, 91242 Ottensoos, Deutschland, geführt. Anbieter von Lexware Office ist:

Haufe Service Center GmbH
Munzinger Straße 9
79111 Freiburg
Deutschland

Lexware verarbeitet die in den Softwaremodulen gespeicherten Daten nach eigenen Angaben als Auftragsverarbeiter im Auftrag des jeweiligen Kunden. Die konkrete Verarbeitung richtet sich nach den mit Lexware abgeschlossenen Vertrags- und Datenschutzbedingungen.

Verarbeitet werden insbesondere Name, Anschrift, Kontaktdaten, Bestellpositionen, Preise, Steuern, Zahlungsart und -status, Rechnungs-, Gutschrift-, Erstattungs- und Belegdaten. Zweck ist die Erstellung und Verwaltung von Rechnungen und Buchungsbelegen sowie die Erfüllung steuer- und handelsrechtlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO.

Rechnungen und Buchungsbelege werden entsprechend der jeweils geltenden gesetzlichen Aufbewahrungsfristen regelmäßig acht Jahre gespeichert.

Weitere Informationen:

10. E-Mail- und Dokumentenmanagement mit Microsoft 365

Für geschäftliche E-Mail-Kommunikation, Kalender, Dateispeicherung und Dokumentenmanagement verwende ich Microsoft 365 Business. Anbieter für Kunden im Europäischen Wirtschaftsraum ist regelmäßig:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown, Dublin 18
Irland

Dabei können insbesondere Namen, E-Mail-Adressen, Telefonnummern, Nachrichten, Anhänge, Termine, Vertrags-, Bestell-, Rechnungs- und sonstige Geschäftsdokumente verarbeitet werden.

Die Rechtsgrundlage richtet sich nach dem Inhalt der jeweiligen Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche und vertragliche Kommunikation, Art. 6 Abs. 1 lit. c DSGVO für gesetzlich erforderliche Dokumentationen und Art. 6 Abs. 1 lit. f DSGVO für eine sichere und effiziente Geschäftsorganisation.

Microsoft kann Unterauftragsverarbeiter auch außerhalb des Europäischen Wirtschaftsraums einsetzen. Die Absicherung richtet sich nach dem Microsoft Products and Services Data Protection Addendum, Angemessenheitsbeschlüssen und gegebenenfalls Standardvertragsklauseln.

Weitere Informationen:

E-Mails und Dokumente werden gelöscht, wenn sie für den jeweiligen Geschäftszweck nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen. Geschäfts- und steuerrechtlich relevante Kommunikation kann sechs beziehungsweise acht Jahre aufzubewahren sein.

11. Kontaktaufnahme

Wenn Sie mich per E-Mail, Telefon, Kontaktformular oder auf einem anderen Weg kontaktieren, verarbeite ich die von Ihnen angegebenen Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu bearbeiten.

Bezieht sich die Anfrage auf einen Vertrag oder dessen Anbahnung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei allgemeinen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Dokumentation von Anfragen.

Anfragen werden grundsätzlich gelöscht, wenn sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen. Zur Abwehr oder Durchsetzung möglicher Ansprüche kann eine Aufbewahrung bis zum Ablauf der regelmäßigen Verjährungsfrist erforderlich sein.

12. WhatsApp Business

12.1 Kommunikation auf Wunsch des Kunden

Sie können freiwillig über WhatsApp Business mit mir kommunizieren. Anbieter für Nutzer in der Europäischen Region ist:

WhatsApp Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

Dabei werden insbesondere Telefonnummer, Profilname, Nachrichteninhalte, Anhänge, Kommunikationszeitpunkte und technische Metadaten verarbeitet. Bitte übermitteln Sie über WhatsApp keine besonders vertraulichen Informationen. Sie können mich jederzeit auch per E-Mail oder Telefon kontaktieren.

Soweit die Kommunikation der Vertragsanbahnung oder Vertragsdurchführung dient, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Im Übrigen beruht sie auf Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der Bearbeitung von Anfragen über den von Ihnen gewählten Kanal.

WhatsApp verarbeitet bestimmte Daten in eigener Verantwortung und kann Informationen mit anderen Meta-Unternehmen und Dienstleistern teilen. Hierbei können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. WhatsApp nennt hierfür insbesondere Angemessenheitsbeschlüsse und Standardvertragsklauseln.

Weitere Informationen: WhatsApp-Datenschutzrichtlinie für die Europäische Region

12.2 Automatische Bestellbestätigungen und Bestellupdates

Wenn Sie im Checkout ausdrücklich in den Erhalt von WhatsApp-Bestellnachrichten einwilligen, übermittle ich insbesondere Ihre Telefonnummer, Ihren Namen, die Bestellnummer sowie Bestell-, Versand- und Trackingstatus an Shopify und die offizielle WhatsApp-App von Meta. Zweck ist der Versand der von Ihnen gewünschten Bestellbestätigung und weiterer transaktionsbezogener Statusmeldungen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise durch eine entsprechende Nachricht an mich. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ein Widerruf hat keinen Einfluss auf notwendige Bestellinformationen, die ich Ihnen über andere zulässige Kanäle übermitteln muss.

13. Newsletter über Shopify Messaging

Wenn Sie meinen Newsletter abonnieren, verarbeite ich Ihre E-Mail-Adresse, den Anmeldezeitpunkt, den Bestätigungs- und Einwilligungsnachweis sowie den An- oder Abmeldestatus. Der Versand erfolgt über Shopify Messaging. Die Anmeldung wird im Double-Opt-in-Verfahren bestätigt. Eine Anmeldung ist auch über den Verkostungsbogen meines Weinprobe-Portals möglich; wie sie dort bestätigt wird, beschreibt Abschnitt 17.4.

Rechtsgrundlage für den Newsletterversand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Shopify erfasst in der verwendeten Standardkonfiguration außerdem Zustellungen, Öffnungen, Link-Klicks, Abmeldungen, Spam-Beschwerden und dem Newsletter zugeordnete Shopaktivitäten. Die Auswertung dient der technischen Zustellkontrolle, der Erfolgsmessung und der Verbesserung künftiger Newsletter. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einem zuverlässigen, wirtschaftlichen und auf die Interessen der Abonnenten ausgerichteten Newsletterversand. Soweit für eine bestimmte Messtechnik gesetzlich eine Einwilligung erforderlich ist, erfolgt diese Verarbeitung nur auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Der Erfassung von Öffnungen und Klicks können Sie jederzeit mit Wirkung für die Zukunft widersprechen. Die Öffnungserfassung lässt sich außerdem durch das Blockieren externer Bilder im E-Mail-Programm einschränken.

Sie können den Newsletter jederzeit über den Abmeldelink in jeder Nachricht oder durch Mitteilung an mich abbestellen. Der Widerruf gilt für die Zukunft. Ihre Versandadresse wird anschließend aus dem aktiven Verteiler entfernt. Soweit erforderlich, kann ich die Abmeldung beziehungsweise die E-Mail-Adresse in einer Sperrliste speichern, damit keine weiteren Newsletter versandt werden und ich die Beachtung des Widerrufs nachweisen kann. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c und f DSGVO.

Einwilligungsnachweise können bis zum Ablauf der einschlägigen Verjährungs- und Nachweisfristen aufbewahrt werden.

14. Formulare und Widerrufsbutton

14.1 Shopify Forms

Für Kontakt-, Newsletter- oder Veranstaltungsformulare setze ich Shopify Forms ein. Verarbeitet werden die in dem jeweiligen Formular abgefragten Angaben, beispielsweise Name, E-Mail-Adresse, Telefonnummer, Veranstaltungswunsch, Nachricht sowie technische Metadaten.

Je nach Formular beruht die Verarbeitung auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, auf Art. 6 Abs. 1 lit. b DSGVO zur Bearbeitung einer vertragsbezogenen Anfrage oder auf Art. 6 Abs. 1 lit. f DSGVO für sonstige Anfragen. Newsletteranmeldungen unterliegen zusätzlich den Regelungen in Abschnitt 13.

14.2 EU-Widerrufsbutton und Widerrufsformular

Für die elektronische Abgabe und Bestätigung eines Widerrufs verwende ich die App „EU Withdrawal Button & Form“ der:

401layers UG (haftungsbeschränkt)
Dorothea-Erxleben-Str. 1a
40721 Hilden
Deutschland

Verarbeitet werden insbesondere Name, E-Mail-Adresse, Bestellbezug, Inhalt und Zeitpunkt der Widerrufserklärung sowie IP-, Browser- und Geräteinformationen zur technischen Bereitstellung und Dokumentation.

Die Verarbeitung erfolgt zur Entgegennahme, Bestätigung, Bearbeitung und zum Nachweis Ihres Widerrufs. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO.

Weitere Informationen: Datenschutzhinweise des App-Anbieters

15. Schutz vor Missbrauch durch hCaptcha

Shopify verwendet in meinem Shop hCaptcha, um automatisierte Zugriffe, Spam und missbräuchliche Formularübermittlungen zu erkennen. hCaptcha kann insbesondere in Kontakt-, Newsletter-Anmelde- und Kommentarformularen sowie auf Seiten für Anmeldung, Kontoerstellung und Passwortwiederherstellung eingesetzt werden. Die Prüfung läuft regelmäßig unsichtbar im Hintergrund; bei verdächtigem Verhalten kann eine interaktive Aufgabe angezeigt werden.

Anbieter ist:

Intuition Machines, Inc.
1065 SW 8th St #704
Miami, Florida 33130
USA

Dabei können insbesondere IP-Adresse oder andere Online-Kennungen, Datum und Uhrzeit, Browser-, Geräte-, Betriebssystem-, Netzwerk- und Interaktionsdaten verarbeitet werden. Zweck ist die Unterscheidung menschlicher Nutzer von automatisierten Zugriffen und der Schutz meines Shops und meiner Formulare.

Soweit der Zugriff auf Informationen im Endgerät für diesen ausdrücklich gewünschten Sicherheitsdienst unbedingt erforderlich ist, beruht er auf § 25 Abs. 2 Nr. 2 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im Schutz vor Spam, Missbrauch, automatisierten Angriffen und der Sicherstellung funktionsfähiger Formulare.

Daten können in den USA verarbeitet werden. Intuition Machines nennt hierfür das EU-US Data Privacy Framework und Standardvertragsklauseln. Weitere Informationen: hCaptcha-Datenschutzbestimmungen

16. Veranstaltungen, Buchungsanfragen und Fotoaufnahmen

Ich biete Veranstaltungen wie Weinproben, Weinwanderungen und Glühweinwanderungen an. Bei Anfragen und Buchungen verarbeite ich insbesondere Name, Kontaktdaten, Teilnehmerzahl, gewünschte Veranstaltung und Termin, Zahlungs- und Rechnungsdaten sowie freiwillig mitgeteilte organisatorische Angaben. Die Verarbeitung dient der Beantwortung der Anfrage, Planung, Durchführung, Abrechnung und Nachbereitung der Veranstaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich aufzubewahrende Rechnungs- und Buchungsdaten verarbeite ich zusätzlich nach Art. 6 Abs. 1 lit. c DSGVO. Für Quiz und digitalen Verkostungsbogen während einer Veranstaltung gilt zusätzlich Abschnitt 17.

Bei Veranstaltungen können Foto- oder Videoaufnahmen für meine Öffentlichkeitsarbeit angefertigt werden. Identifizierbare Einzel-, Porträt- oder gestellte Gruppenaufnahmen veröffentliche ich auf meiner Website oder meinen Social-Media-Auftritten nur mit einer freiwilligen, auf den konkreten Zweck und die genannten Veröffentlichungsplattformen bezogenen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Teilnahme an einer Veranstaltung hängt nicht von einer solchen Einwilligung ab. Sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Übersichts- und Atmosphäreaufnahmen, bei denen einzelne Gäste nicht im Mittelpunkt stehen, können nach vorheriger Information auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Mein berechtigtes Interesse liegt in der sachlichen Dokumentation und Darstellung meiner Veranstaltungen. Dabei berücksichtige ich die vernünftigen Erwartungen der Gäste, kennzeichne Fotoaufnahmen vor Ort und ermögliche es, der Aufnahme oder Veröffentlichung zu widersprechen. Aufnahmen von Minderjährigen veröffentliche ich nicht ohne die erforderliche Einwilligung der Erziehungsberechtigten.

Bei einer Veröffentlichung auf Instagram werden die Aufnahmen an Meta Platforms Ireland Limited übermittelt und öffentlich zugänglich. Eine weitere Verarbeitung durch Meta, auch außerhalb des Europäischen Wirtschaftsraums, kann nicht ausgeschlossen werden. Einzelheiten enthält Abschnitt 31. Aufnahmen werden gelöscht, wenn der Zweck entfällt oder eine Einwilligung wirksam widerrufen wurde, soweit keine gesetzlichen Gründe oder vorrangigen Rechte einer Löschung entgegenstehen.

17. Weinprobe-Portal und Bilder-Portal auf eigener Hardware

17.1 Betrieb und Server-Protokolle

Neben meinem Onlineshop betreibe ich zwei eigene Webportale:

das Weinprobe-Portal unter weinprobe.andresflaschenpost.de, über das ich Präsentationen, Quizrunden und digitale Verkostungsbögen für meine Veranstaltungen bereitstelle, und
das Bilder-Portal unter bilder.andresflaschenpost.de, über das ich Fotoalben bereitstelle, die teilweise durch ein Passwort geschützt sind.

Beide Portale laufen auf eigener Hardware in Deutschland, die ich selbst betreibe. Die Verbindung zu den Portalen wird verschlüsselt (HTTPS) übertragen.

Bei jedem Aufruf werden technisch bedingt insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge sowie Browser- und Geräteinformationen verarbeitet und in Server-Protokolldateien gespeichert. Anmeldungen und falsche Passwörter, auch bei geschützten Alben, werden mit IP-Adresse protokolliert. So kann ich wiederholte Fehlanmeldungen und übermäßig viele Anfragen bremsen und Zugriffe aus Sicherheitsgründen regional einzuschränken. Die Verarbeitung dient der Bereitstellung der Portale, der Erkennung und Abwehr von Angriffen und Missbrauch sowie der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb meiner Portale.

Die Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist.

Die Verwaltungsbereiche der Portale sind durch eine Anmeldung geschützt und nur mir sowie von mir berechtigten Personen zugänglich.

17.2 Speicherung im Endgerät

Das Weinprobe-Portal setzt keine Analyse-, Werbe- oder Trackingtechnologien ein und liefert Schriftarten und Programmcode selbst aus. Es speichert in Ihrem Browser nur, was für die von Ihnen genutzte Funktion unbedingt erforderlich ist:

ein Sitzungs-Cookie für den geschützten Verwaltungsbereich, das nur nach einer Anmeldung gesetzt wird,
eine zufällig erzeugte Teilnehmerkennung und den von Ihnen angegebenen Namen, damit Ihre Antworten und Notizen Ihnen zugeordnet bleiben,
eine Sicherungskopie Ihrer Eingaben im Verkostungsbogen, damit bei einer unterbrochenen Verbindung nichts verloren geht,
Anzeigeeinstellungen, die Sie selbst wählen, sowie
gegebenenfalls einen Offline-Speicher, damit Präsentationen auch ohne Internetverbindung angezeigt werden können.

Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht je nach Zweck auf Art. 6 Abs. 1 lit. b oder f DSGVO. Die Daten bleiben in Ihrem Browser, bis Sie sie in den Browsereinstellungen löschen; das Sitzungs-Cookie verliert nach Ablauf der Anmeldung seine Gültigkeit.

17.3 Quiz und Verkostungsbogen

Bei meinen Veranstaltungen können Sie mit Ihrem Smartphone an einem Quiz teilnehmen oder Weine in einem digitalen Verkostungsbogen beschreiben. Eine Registrierung ist dafür nicht erforderlich. Ich verarbeite dabei den Namen, den Sie angeben (ein Vorname oder Spitzname genügt), die zufällige Teilnehmerkennung, Ihre Quizantworten sowie Ihre Verkostungsnotizen und Einschätzungen. Beim Quiz kann Ihr angegebener Name zusammen mit Ihrem Ergebnis in einer Rangliste für die anderen Teilnehmenden sichtbar sein. Ihren Verkostungsbogen können Sie als PDF herunterladen.

Die Verarbeitung dient der Durchführung und Nachbereitung der Veranstaltung, etwa der Auswertung des Quiz oder dem Vergleich Ihrer Eindrücke mit meiner Einschätzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie an einer bei mir gebuchten Veranstaltung teilnehmen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der interaktiven Gestaltung meiner Veranstaltungen. Die Teilnahme ist freiwillig.

Verkostungen bewahre ich auf, um sie nachzubereiten und bei Bedarf fortzusetzen, und lösche sie, sobald sie dafür nicht mehr benötigt werden.

17.4 Versand des Verkostungsbogens und Newsletter-Anmeldung über Brevo

Auf Wunsch sende ich Ihnen Ihren Verkostungsbogen als PDF per E-Mail. Dazu verarbeite ich Ihre E-Mail-Adresse, Ihren Namen und den Inhalt des Bogens. Eine Kopie der Nachricht geht an mein geschäftliches Postfach (Abschnitt 10). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für den Versand dieser E-Mails nutze ich den E-Mail-Dienst Brevo. Anbieter ist:

Sendinblue GmbH
Köpenicker Straße 126
10179 Berlin
Deutschland

Brevo verarbeitet die Daten als mein Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit Brevo Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums einsetzt, gilt Abschnitt 24.

Wünschen Sie dabei zusätzlich meinen Newsletter, enthält die E-Mail einen Bestätigungslink, der 14 Tage gültig ist (Double-Opt-in). Nach dem Versand speichere ich die Anfrage mit E-Mail-Adresse, Name, Anlass und Zeitpunkt auf meinem Server. Bestätigen Sie die Anmeldung, ergänze ich Zeitpunkt und IP-Adresse der Bestätigung als Nachweis und übernehme Ihre Adresse in meinen Newsletter-Verteiler bei Shopify (Abschnitt 13). Unbestätigte Anfragen werden nach 30 Tagen automatisch gelöscht. Rechtsgrundlage für die Anmeldung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für den Nachweis der Einwilligung Art. 6 Abs. 1 lit. c und f DSGVO.

Weitere Informationen: Brevo-Datenschutzerklärung

17.5 Zugriffsstatistik im Bilder-Portal

Um zu erkennen, ob ein Album noch genutzt wird, zähle ich im Bilder-Portal Aufrufe, Downloads und Anmeldungen je Album und Tag. Dafür setze ich keine Cookies und speichere keine IP-Adressen, sondern nur Tagessummen ohne Personenbezug. Damit ein Besucher pro Tag nur einmal zählt, bildet der Server aus IP-Adresse und Browserkennung einen Kurzwert, der nur im Arbeitsspeicher liegt und sich täglich ändert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer bedarfsgerechten Bereitstellung des Portals.

18. Cookies und ähnliche Technologien

Mein Shop verwendet Cookies und vergleichbare Technologien. Einige sind technisch erforderlich, andere dienen mit Ihrer Einwilligung Analyse-, Komfort-, Personalisierungs- oder Werbezwecken.

Technisch erforderliche Cookies und Zugriffe auf Ihr Endgerät setze ich ein, soweit sie unbedingt erforderlich sind, um den von Ihnen ausdrücklich gewünschten Shopdienst bereitzustellen. Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht je nach Zweck auf Art. 6 Abs. 1 lit. b oder f DSGVO.

Nicht erforderliche Cookies, Pixel und vergleichbare Technologien verwende ich in Deutschland und im Europäischen Wirtschaftsraum nur nach Ihrer Einwilligung. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen meines Shops ändern oder eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen. Dort finden Sie auch die jeweils aktuelle Übersicht der eingesetzten Kategorien und Technologien. Bereits im Browser gespeicherte Cookies können Sie zusätzlich in den Browsereinstellungen löschen.

Für das Weinprobe-Portal gilt Abschnitt 17.2.

19. Reichweitenmessung und Werbung

Die nachfolgenden Dienste setze ich nur in meinem Onlineshop ein, nicht in meinen eigenen Portalen. Sie werden nur entsprechend Ihrer Auswahl im Cookie-Banner aktiviert, soweit ihre Nutzung einwilligungspflichtig ist.

19.1 Google Analytics, Google Ads und Google-&-YouTube-Kanal

Ich verwende über die Shopify-Anbindung Dienste von Google zur Reichweitenmessung, Conversion-Messung und Aussteuerung von Werbung. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Verarbeitet werden können insbesondere IP-Adresse, Cookie- und Online-Kennungen, Geräte- und Browserinformationen, Shopinteraktionen, aufgerufene Seiten, Warenkorb- und Kaufereignisse sowie Kampagnen- und Conversiondaten. Daten können mit einem Google-Konto verknüpft werden, wenn Sie dort angemeldet sind und Google dies nach seinen Einstellungen zulässt.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig und jederzeit über die Cookie-Einstellungen widerrufbar.

Google kann Daten auch in Drittländern, insbesondere den USA, verarbeiten. Google nennt hierfür unter anderem das EU-US Data Privacy Framework und Standardvertragsklauseln.

Weitere Informationen: Google-Datenschutzerklärung

19.2 Meta-Pixel, Facebook und Instagram

Ich verwende über den Shopify-Kanal von Facebook und Instagram das Meta-Pixel zur Messung von Conversions, Bildung von Zielgruppen und Aussteuerung von Werbung. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Verarbeitet werden können insbesondere IP-Adresse, Cookie- und Online-Kennungen, Geräte- und Browserdaten, Shopinteraktionen, Warenkorb-, Bestell- und Conversionereignisse sowie Kampagnendaten. Meta kann Informationen mit bestehenden Facebook- oder Instagram-Konten verknüpfen und für eigene Zwecke nach der Meta-Datenschutzrichtlinie verarbeiten.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig und jederzeit über die Cookie-Einstellungen widerrufbar.

Weitere Informationen: Meta-Datenschutzrichtlinie

19.3 Microsoft Advertising

Ich verwende über den Microsoft-Vertriebskanal Technologien von Microsoft Advertising zur Conversion-Messung und Werbung. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Verarbeitet werden können insbesondere IP-Adresse, Cookie- und Online-Kennungen, Geräte- und Browserinformationen, Seitenaufrufe, Shopinteraktionen, Bestell- und Conversionereignisse sowie Kampagnendaten.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig und jederzeit über die Cookie-Einstellungen widerrufbar.

Microsoft kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Die Absicherung erfolgt nach Angaben von Microsoft insbesondere über Angemessenheitsbeschlüsse und Standardvertragsklauseln.

Weitere Informationen: Microsoft-Datenschutzbestimmungen

20. Instagram-Feed

Ich verwende die Shopify-App „GSC Instagram Feed“ von Getwebcraft Limited, Klimentos 41–43, Klimentos Tower, Flat/Office 25, 1061 Nicosia, Zypern, um Inhalte meines Instagram-Auftritts im Shop darzustellen.

Dabei können öffentlich bereitgestellte Instagram-Inhalte sowie technische Nutzungs-, Geräte- und Verbindungsdaten verarbeitet werden. Soweit beim Laden des Feeds eine Verbindung zu Getsitecontrol, Instagram oder Meta hergestellt oder auf Informationen im Endgerät zugegriffen wird, erfolgt dies bei bestehender Einwilligungspflicht erst nach Ihrer Einwilligung. Rechtsgrundlagen sind dann § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Wenn Sie einem Link zu Instagram folgen, verlassen Sie meinen Shop. Für die anschließende Verarbeitung ist der jeweilige Plattformbetreiber verantwortlich.

Weitere Informationen:

21. Interne Auswertungen und künstliche Intelligenz

Ich kann betriebliche Kennzahlen und Bestelldaten für interne statistische Auswertungen verwenden. Soweit hierfür private Zugänge zu ChatGPT oder Claude genutzt werden, werden die Daten vor der Übermittlung vollständig anonymisiert. Insbesondere werden Namen, Anschriften, E-Mail-Adressen, Telefonnummern, Bestellnummern, Freitexte und sonstige Identifikationsmerkmale entfernt oder so zusammengefasst, dass betroffene Personen nicht mehr identifiziert werden können.

Personenbezogene Kunden-, Bestell- oder Kommunikationsdaten werden nicht an private ChatGPT- oder Claude-Tarife übermittelt. Daten, die tatsächlich vollständig anonymisiert wurden und keinen Personenbezug mehr aufweisen, fallen nicht unter die DSGVO. Eine Zusammenführung mit anderen Daten zur erneuten Identifizierung findet nicht statt.

22. Weitere Shopify-Apps und interne Shopverwaltung

Ich verwende weitere Shopify-Apps für Suchfunktionen, Produktdarstellung, Bundles, Workflows, SEO, Bildoptimierung, Shopwartung und interne Wissensorganisation. Diese Apps werden nur in dem für ihre jeweilige Funktion erforderlichen Umfang eingesetzt.

Apps, die ausschließlich Shop-, Produkt-, Bild-, Theme- oder Inhaltsdaten verarbeiten und keinen Zugriff auf Kundendaten oder kein Storefront-Tracking durchführen, führen grundsätzlich nicht zu einer zusätzlichen Verarbeitung personenbezogener Kundendaten. Soweit eine App im Einzelfall doch Kundendaten verarbeitet oder Trackingfunktionen aktiviert werden, gilt der jeweils einschlägige Abschnitt dieser Datenschutzerklärung.

Zugriffsrechte von Apps und technischen Schnittstellen werden nach dem Grundsatz der Datenminimierung auf das erforderliche Maß beschränkt.

23. Empfänger von Daten

Neben den in dieser Datenschutzerklärung ausdrücklich genannten Anbietern können personenbezogene Daten, soweit erforderlich, an folgende Empfängerkategorien übermittelt werden:

IT-, Hosting-, Cloud- und Shopdienstleister,
Zahlungsdienstleister, Banken, Kartennetzwerke und Betrugspräventionsdienste,
Versand- und Logistikdienstleister,
Buchhaltungs- und Belegdienste,
Kommunikations-, E-Mail-Versand-, Newsletter- und Formulardienste,
Analyse- und Werbedienstleister nur im Rahmen der erteilten Einwilligung,
Behörden, Gerichte und sonstige öffentliche Stellen bei einer gesetzlichen Verpflichtung sowie
Rechts- und sonstige Berater, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen erforderlich ist.

Eine Übermittlung erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht und die Übermittlung für den jeweiligen Zweck erforderlich ist.

24. Drittlandübermittlungen

Einige der eingesetzten Anbieter arbeiten weltweit oder setzen Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums ein. Dabei können personenbezogene Daten insbesondere in Kanada, den USA oder anderen Drittländern verarbeitet werden.

Soweit für ein Drittland ein Angemessenheitsbeschluss der Europäischen Kommission besteht, kann die Übermittlung hierauf gestützt werden. Für teilnehmende US-Unternehmen kann dies das EU-US Data Privacy Framework sein. Andernfalls werden regelmäßig Standardvertragsklauseln der Europäischen Kommission oder andere geeignete Garantien nach Art. 46 DSGVO verwendet. Trotz solcher Garantien kann bei Verarbeitungen in Drittländern ein abweichendes Datenschutzniveau bestehen.

25. Speicherdauer

Sofern in den einzelnen Abschnitten keine besondere Frist genannt ist, speichere ich personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Nachweisinteressen oder laufenden Rechtsstreitigkeiten entgegenstehen.

Für die Festlegung der Speicherdauer berücksichtige ich insbesondere:

die Dauer der Kunden- oder Vertragsbeziehung,
gesetzliche handels- und steuerrechtliche Aufbewahrungspflichten,
regelmäßige zivilrechtliche Verjährungsfristen,
die Dauer einer Einwilligung bis zu deren Widerruf,
Sicherheits-, Missbrauchs- und Betrugspräventionsanforderungen sowie
Vorgaben der jeweils eigenverantwortlich handelnden Zahlungs- und Plattformanbieter.

26. Datensicherheit

Ich treffe angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen, aktuelle Zugangsschutzmaßnahmen, verschlüsselte Übertragungen und die Auswahl geeigneter Dienstleister.

Eine Datenübertragung über das Internet kann dennoch nicht vollständig risikofrei gestaltet werden. Bitte verwenden Sie für besonders vertrauliche Informationen einen geeigneten sicheren Übermittlungsweg.

27. Ihre Datenschutzrechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

Auskunft über die von mir verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO,
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO,
Löschung nach Art. 17 DSGVO,
Einschränkung der Verarbeitung nach Art. 18 DSGVO,
Datenübertragbarkeit nach Art. 20 DSGVO,
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen nach Art. 21 DSGVO sowie
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die in Abschnitt 1 genannten Kontaktdaten. Zur Vermeidung einer unbefugten Herausgabe oder Löschung kann ich einen angemessenen Nachweis Ihrer Identität verlangen.

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung personenbezogener Daten Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht. Ich verarbeite die betreffenden Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Die Daten werden anschließend nicht mehr für Direktwerbung verwendet.

28. Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für meinen Sitz ist insbesondere zuständig:

Unabhängiges Datenschutzzentrum Saarland
Fritz-Dobisch-Straße 12
66111 Saarbrücken
Deutschland

Telefon: 0681 94781-0
E-Mail: poststelle@datenschutz.saarland.de

Weitere Informationen und das Beschwerdeformular finden Sie unter: datenschutz.saarland.de

29. Automatisierte Entscheidungen

Ich treffe selbst keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Zahlungsdienstleister können in eigener Verantwortung automatisierte Sicherheits-, Betrugs-, Identitäts- oder Bonitätsprüfungen durchführen. Dies betrifft insbesondere Zahlungs- und Rechnungskaufdienste wie Klarna. Informationen zu Logik, Bedeutung und möglichen Folgen solcher Verfahren erhalten Sie in den Datenschutzinformationen des jeweils ausgewählten Zahlungsdienstleisters.

30. Daten von Minderjährigen

Mein Shop richtet sich nicht gezielt an Kinder. Alkoholische Getränke werden nicht an Minderjährige verkauft. Ich erhebe nicht wissentlich personenbezogene Daten von Kindern außerhalb der für eine zulässige Anfrage erforderlichen Fälle. Wenn Sie annehmen, dass ein Kind mir unzulässigerweise personenbezogene Daten übermittelt hat, informieren Sie mich bitte, damit ich den Vorgang prüfen und die Daten gegebenenfalls löschen kann.

31. Eigene Social-Media-Auftritte und externe Links

Ich unterhalte eigene Unternehmensauftritte auf Instagram und LinkedIn. Wenn Sie meine dortigen Seiten besuchen, mir folgen, Beiträge kommentieren, Inhalte teilen oder mir eine Nachricht senden, verarbeite ich die von Ihnen sichtbar gemachten Profil-, Kontakt-, Inhalts- und Interaktionsdaten. Ich nutze diese Daten zur Kommunikation, Darstellung meines Unternehmens, Information über Angebote und Veranstaltungen sowie zur Bearbeitung von Anfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht einen Vertrag oder eine Buchungsanfrage betrifft. Im Übrigen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Öffentlichkeitsarbeit, Kundenkommunikation und Darstellung meines Angebots. Veröffentlichungen von identifizierbaren Veranstaltungsfotos richten sich zusätzlich nach Abschnitt 16.

31.1 Instagram

Instagram wird in der Europäischen Region angeboten durch:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

Meta verarbeitet bei einem Besuch meiner Instagram-Präsenz Daten in eigener Verantwortung und stellt mir zusammengefasste Statistiken und Seiten-Insights bereit. Soweit die Erstellung dieser Insights einer gemeinsamen Verantwortung unterliegt, sind Meta und ich gemeinsam Verantwortliche nach Art. 26 DSGVO. Meta übernimmt nach der Vereinbarung über Seiten-Insights die primäre Verantwortung für die Erfüllung der Betroffenenrechte und Informationspflichten im Zusammenhang mit den Insights-Daten. Sie können Ihre Rechte dennoch auch mir gegenüber geltend machen.

Weitere Informationen:

31.2 LinkedIn

LinkedIn wird für Nutzer im Europäischen Wirtschaftsraum angeboten durch:

LinkedIn Ireland Unlimited Company
Wilton Plaza, Wilton Place
Dublin 2, D02 AD98
Irland

LinkedIn verarbeitet Daten der Mitglieder und Besucher in eigener Verantwortung. Wenn Sie meine LinkedIn-Seite besuchen oder mit ihr interagieren, verarbeitet LinkedIn außerdem Daten, um mir zusammengefasste Page Insights bereitzustellen. Für diese Verarbeitung sind LinkedIn und ich nach dem Page Insights Joint Controller Addendum gemeinsam Verantwortliche nach Art. 26 DSGVO. LinkedIn übernimmt insbesondere die Erfüllung der Betroffenenrechte hinsichtlich der Page-Insights-Daten. Anfragen können auch an mich gerichtet werden; ich leite sie entsprechend der Vereinbarung an LinkedIn weiter.

Weitere Informationen:

Die Plattformanbieter können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Einzelheiten zu Rechtsgrundlagen, Empfängern, Speicherdauer und Drittlandübermittlungen finden Sie in den verlinkten Datenschutzinformationen. Nachrichten auf meinen Social-Media-Seiten lösche ich, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungs- oder Nachweisgründe entgegenstehen.

Mein Shop kann außerdem Links zu weiteren externen Websites enthalten. Wenn Sie einen externen Link aufrufen, verlassen Sie meinen Shop. Für die anschließende Verarbeitung ist der Betreiber der jeweiligen Zielseite verantwortlich.

32. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich meine Datenverarbeitungen, eingesetzten Dienste oder die Rechtslage ändern. Die jeweils aktuelle Fassung wird in meinem Shop veröffentlicht. Das Datum der letzten Überarbeitung finden Sie am Anfang dieser Erklärung.