A. Verantwortlich für die Datenverarbeitung

Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen dieses Webauftritts gemäß den Vorschriften der Datenschutzgrundverordnung (DSGVO) ist:

Weingut Knöll & Vogel
Gesellschaft Bürgerlichen Rechts (GbR)
Klingweg 3
76887 Bad Bergzabern
Tel: 06343 1246
Web: https://www.knoell-vogel.de/
E-Mail: weingut@knoell-vogel.de

Mit dieser Datenschutzerklärung informieren wir Sie über den Umfang der Verarbeitung Ihrer personenbezogenen Daten (nachfolgend nur noch „Daten“).

A.1. Hosting und Plattformanbieter

Für den Betrieb unseres Online-Shops und die Bereitstellung der Website nutzen wir die Dienste von:

Shopify Ireland Ltd.
3rd Floor, 1 Grand Canal Square,
Grand Canal Harbour, Dublin 2, Ireland

Shopify agiert als Auftragsverarbeiter im Sinne der Datenschutz-Grundverordnung (DSGVO) und verarbeitet personenbezogene Daten ausschließlich auf unsere Weisung.

Weitere Informationen zur Datenverarbeitung durch Shopify finden Sie hier: https://www.shopify.com/legal/privacy

B. Datenverarbeitung

Im Rahmen des Betriebs unserer Webseite verarbeiten wir Daten. Die Verarbeitung der Daten umfasst auch die Offenlegung durch Übermittlung.

Dies umfasst auch die Offenlegung durch Übermittlung an Dritte und ggf. in sogenannte Drittstaaten außerhalb der Europäischen Union („EU“) und des Europäischen Wirtschaftsraums („EWR“). Soweit wir Daten außerhalb der EU oder des EWR übermitteln, haben wir dies nachfolgend entsprechend gekennzeichnet.

Die im Einzelnen betroffenen Daten, Verarbeitungszwecke, Rechtsgrundlagen, Empfänger und ggf. die Übermittlungen in Drittstaaten sind in der nachfolgenden Aufstellung aufgeführt:

a) Logdatei

Wir protokollieren Ihren Besuch auf unseren Webseiten. Dabei werden die folgenden Daten verarbeitet: Name der jeweils abgerufenen Webseite, Datum und Uhrzeit des Abrufs, die übertragene Datenmenge, der Browsertyp nebst Version, das von Ihnen genutzte Betriebssystem, die Referrer-URL (die zuvor besuchte Webseite), Ihre IP-Adresse und der anfragende Provider. Dies ist notwendig, um die Sicherheit der Webseite zu gewährleisten. Die Daten verarbeiten wir entsprechend auf der Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 f) DSGVO. Die Logdatei wird nach Ablauf von sieben Tagen gelöscht, es sei denn, dass diese zur Aufklärung oder zum Nachweis konkreter Rechtsverletzungen, die innerhalb der Aufbewahrungsfrist bekannt geworden sind, benötigt wird.

b) Hosting

Im Rahmen des Hostings werden sämtliche im Zusammenhang mit dem Betrieb dieser Website zu verarbeitenden Daten gespeichert. Dies ist notwendig, um den Betrieb der Webseite zu ermöglichen. Die Daten verarbeiten wir entsprechend auf der Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 f) DSGVO. Zur Bereitstellung unseres Onlineauftritts nutzen wir Dienste von Webhosting-Anbietern, denen wir die oben genannten Daten übermitteln.

c) Kontaktaufnahme

Sofern Sie mit uns Kontakt aufnehmen, werden Ihre Daten (Name, Kontaktdaten, sofern von Ihnen angegeben) und Ihre Nachricht ausschließlich zum Zwecke der Bearbeitung und Abwicklung Ihrer Anfrage verarbeitet. Diese Daten werden von uns auf der Grundlage des Art. 6 Abs. 1 b) DSGVO oder des Art. 6 Abs. 1 f) DSGVO zur Abwicklung Ihrer Anfrage verarbeitet.

d) Bewerbungen

Wenn Sie mit uns Kontakt aufnehmen, um uns Ihre Bewerbung als Mitarbeiter/in z.B. per E-Mail oder über ein Kontaktformular zu übersenden, werden Ihre Daten (z.B. Name, E-Mail-Adresse, gewünschter Einsatzort sofern von Ihnen angegeben) Ihre Nachricht sowie die übermittelten Bewerbungsunterlagen ausschließlich zum Zwecke der Bearbeitung und Abwicklung Ihrer Bewerbungsanfrage verarbeitet. Rechtsgrundlagen für die Datenverarbeitung sind § 26 BDSG (neu) sowie Art. 6 Abs. 1 lit. b) DSGVO.
Die Bewerbungsdaten werden nach Ablauf von 2 Monaten nach Ende des Bewerbungsverfahrens, spätestens jedoch nach Ablauf von 6 Monaten nach Eingang der Bewerbung gelöscht. Kommt ein Arbeitsverhältnis zustande, werden die Daten in die Personalakte übernommen. Rechtsgrundlage hierfür ist ebenfalls Art. 6 Abs. 1 lit. b) DSGVO.

e) Kundenkonto

Wenn Sie ein Kundenkonto eröffnen, willigen Sie damit ein, dass Ihre Bestandsdaten (Name, Adresse, E-Mail-Adresse, Bankverbindung) sowie Ihre Nutzungsdaten (Benutzername, Passwort) gespeichert werden. Dadurch können wir Sie als Kunden identifizieren und Sie haben die Möglichkeit, Ihre Bestellungen zu verwalten. Wir holen hierbei die folgende Einwilligung ein:

„[ ] Ich möchte ein Kundenkonto anlegen. Bitte speichern Sie meine Daten für diesen Zweck. Ich kann meine Einwilligung jederzeit per E-Mail an weingut@knoell-vogel.de widerrufen.“

Ihre Daten werden auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO verarbeitet.

f) Kaufabwicklung

Wir verarbeiten Ihre Bestelldaten zur Abwicklung des Kaufvertrags. Die Verarbeitung der Daten erfolgt entsprechend auf der Grundlage des Art. 6 Abs. 1 b) DSGVO.

Wir übermitteln Ihre Adressdaten an das mit der Lieferung beauftragte Unternehmen. Sofern es zur Abwicklung des Vertrags erforderlich ist, übermitteln wir zusätzlich Ihre E-Mail-Adresse oder Ihre Telefonnummer zur Abstimmung eines Liefertermins (Avis) an das mit der Lieferung beauftragte Unternehmen.

Wir übermitteln Ihre Transaktionsdaten (Name, Datum der Bestellung, Zahlungsart, Versand- und/ oder Empfangsdatum, Betrag und Zahlungsempfänger, ggf. Bankverbindung oder Kreditkartendaten) an den mit der Abwicklung der Zahlung beauftragten Zahlungsdienstleister.

g) Shop-Besucherdaten:

Unsere Webseite und der Online-Shop werden auf den Servern von Shopify Ireland Ltd. betrieben. Dabei werden folgende personenbezogene Daten verarbeitet: IP-Adresse, Browserinformationen, Besuchszeiten etc. Dies erfolgt auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung des sicheren Betriebs.

h) Bestell- und Zahlungsabwicklung: 

Für die Abwicklung von Bestellungen und Zahlungen werden Ihre Daten (z.B. Name, Adresse, Zahlungsinformationen) an Shopify und die jeweiligen Zahlungsdienstleister (z.B. PayPal, Stripe) übermittelt. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

i) Cookies und Tracking:

Unser Online-Shop verwendet Cookies und Tracking-Technologien von Shopify, um den Betrieb zu ermöglichen und zu analysieren. Weitere Informationen finden Sie in unserer Cookie-Richtlinie sowie in der Datenschutzerklärung von Shopify.

B.1.Auftragsverarbeitung durch Shopify

Wir haben mit Shopify einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) abgeschlossen. Shopify verarbeitet personenbezogene Daten ausschließlich auf unsere Weisung und entsprechend der DSGVO. Details zur Datenverarbeitung durch Shopify finden Sie hier:https://www.shopify.com/legal/privacy

C. Dauer der Datenspeicherung

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist oder eine von Ihnen erteilte Einwilligung von Ihnen widerrufen wurde. Soweit gesetzliche Aufbewahrungspflichten zu beachten sind, kann die Speicherdauer zu bestimmten Daten ungeachtet der Verarbeitungszwecke bis zu 10 Jahre betragen.

D. Ihre Betroffenenrechte

a) Auskunft

Auf Wunsch erhalten Sie jederzeit unentgeltlich Auskunft über alle personenbezogenen Daten, die wir über Sie gespeichert haben.

b) Berichtigung, Löschung, Einschränkung der Verarbeitung (Sperrung), Widerspruch
Sollten Sie mit der Speicherung Ihrer personenbezogenen Daten nicht mehr einverstanden oder sollten diese unrichtig geworden sein, werden wir auf eine entsprechende Weisung hin die Löschung oder Sperrung Ihrer Daten veranlassen oder die notwendigen Korrekturen vornehmen (soweit dies nach dem geltenden Recht möglich ist). Gleiches gilt, sofern wir Daten künftig nur noch einschränkend verarbeiten sollen. Ein Widerspruchsrecht steht Ihnen insbesondere in den Fällen zu, in denen Ihre Daten aufgrund der Wahrnehmung einer Aufgabe erforderlich sind, die im öffentlichen Interesse liegt oder die Datenverarbeitung aufgrund unseres berechtigten Interesses erfolgt, sowie darauf gestützten Profilings. Ebenso steht Ihnen im Falle der Datenverarbeitung zum Zwecke von Direktwerbung ein solches Widerspruchsrecht zu.

c) Widerrufsrecht bei Einwilligungen mit Wirkung für die Zukunft

Erteilte Einwilligungen können Sie mit Wirkung für die Zukunft jederzeit widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs nicht berührt.

d) Datenübertragbarkeit

Erfolgt eine Datenverarbeitung auf Grund eines Vertrages, vorvertraglicher Verhandlungen, einer Einwilligung oder mithilfe automatisierter Verfahren, so steht Ihnen das Recht auf Datenübertragbarkeit zu. Auf Antrag stellen wir Ihnen Ihre Daten in einem gängigen, strukturierten und maschinenlesbaren Format bereit, so dass Sie die Daten auf Wunsch einem anderen Verantwortlichen übermitteln können.

e) Einschränkungen der Verarbeitung

Daten, bei denen wir nicht in der Lage sind, die betroffene Person zu identifizieren, bspw. wenn diese zu Analysezwecken anonymisiert wurden, sind nicht von den vorstehenden Rechten umfasst. Auskunft, Löschung, Sperrung, Korrektur oder Übertragung an ein anderes Unternehmen sind in Bezug auf diese Daten ggf. möglich, wenn Sie uns zusätzliche Informationen, die uns eine Identifizierung erlauben, bereitstellen.

f) Ausübung Ihrer Betroffenenrechte und Beschwerderecht

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung, Widerspruch oder Löschung von Daten oder dem Wunsch der Übertragung der Daten an ein anderes Unternehmen, wenden Sie sich bitte an weingut@knoell-vogel.de.
Sie haben zudem die Möglichkeit, sich wegen Ihrer Betroffenenrechte bei einer Aufsichtsbehörde zu beschweren.

E. Newsletter

Newsletter­daten
Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Für die Abwicklung der Newsletter nutzen wir Newsletterdiensteanbieter, die nachfolgend beschrieben werden.

Brevo
Diese Website nutzt Brevo für den Versand von Newslettern. Anbieter ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland.

Brevo ist ein Dienst, mit dem u.a. der Versand von Newslettern organisiert und analysiert werden kann. Die von Ihnen zum Zwecke des Newsletterbezugs eingegeben Daten werden auf den Servern der Sendinblue GmbH in Deutschland gespeichert.

Datenanalyse durch Brevo
Mit Hilfe von Brevo ist es uns möglich, unsere Newsletter-Kampagnen zu analysieren. So können wir z. B. sehen, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Auf diese Weise können wir u.a. feststellen, welche Links besonders oft angeklickt wurden.

Außerdem können wir erkennen, ob nach dem Öffnen/ Anklicken bestimmte vorher definierte Aktionen durchgeführt wurden (Conversion-Rate). Wir können so z. B. erkennen, ob Sie nach dem Anklicken des Newsletters einen Kauf getätigt haben.

Brevo ermöglicht es uns auch, die Newsletter-Empfänger anhand verschiedener Kategorien zu unterteilen („clustern“). Dabei lassen sich die Newsletterempfänger z. B. nach Alter, Geschlecht oder Wohnort unterteilen. Auf diese Weise lassen sich die Newsletter besser an die jeweiligen Zielgruppen anpassen.

Wenn Sie keine Analyse durch Brevo wollen, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung.

Ausführliche Informationen zum zu den Funktionen von Brevo entnehmen Sie folgendem Link: https://www.brevo.com/de/newsletter-software/.

Rechtsgrundlage
Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Speicherdauer
Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. dem Newsletterdiensteanbieter gespeichert und nach der Abbestellung des Newsletters aus der Newsletterverteilerliste gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.

Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns bzw. dem Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, sofern dies zur Verhinderung künftiger Mailings erforderlich ist. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.

Näheres entnehmen Sie den Datenschutzbestimmungen von Brevo unter: https://www.brevo.com/de/datenschutz-uebersicht/ sowie https://www.brevo.com/de/legal/privacypolicy/.

Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Newsletterversand an Bestandskunden
Wenn Sie Waren oder Dienstleistungen bei uns bestellen und hierbei Ihre E-Mail-Adresse hinterlegen, kann diese E-Mail-Adresse in der Folge durch uns für den Versand von Newslettern verwendet werden, sofern wir Sie vorab hierüber informieren. In einem solchen Fall wird über den Newsletter nur Direktwerbung für eigene ähnliche Waren oder Dienstleistungen versendet. Die Zusendung dieses Newsletters kann von Ihnen jederzeit gekündigt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link. Rechtsgrundlage für den Versand des Newsletters ist in diesem Fall Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG.

Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns ggf. in einer Blacklist gespeichert, um künftige Mailings an Sie zu verhindern. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.

F. Soziale Medien und Plugins

Auf unserer Website verwenden wir Plugins sozialer Netzwerke, um Ihnen Inhalte und Funktionen bereitzustellen und unsere Präsenz auf sozialen Plattformen zu zeigen. Dabei kann Instagram (Meta Platforms, Inc.) personenbezogene Daten wie Ihre IP-Adresse erhalten. Weitere Informationen finden Sie in der Datenschutzerklärung von Instagram: https://www.facebook.com/about/privacy/