1) Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Weinhaus Andres
Langensteinstraße 22
67435 Neustadt an der Weinstraße
Deutschland

Telefon: +49 6327 – 2847
E-Mail: info@lilienthal-weine.de

2) Hosting und Shop-System (Shopify)

Unser Online-Shop wird über die Plattform Shopify betrieben. Anbieter ist Shopify International Ltd., 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, Irland.

Shopify stellt die technische Infrastruktur des Online-Shops bereit und verarbeitet personenbezogene Daten in unserem Auftrag (z. B. Bestell-, Kontakt- und Nutzungsdaten).

Die Verarbeitung erfolgt:

• zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO,
• auf Grundlage unseres berechtigten Interesses an einem sicheren und effizienten Shopbetrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.

Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum).

Eine Verarbeitung personenbezogener Daten in Drittländern (insbesondere USA) kann nicht ausgeschlossen werden. Drittlandübermittlungen erfolgen ausschließlich unter Beachtung der Art. 44 ff. DSGVO (z. B. EU-US Data Privacy Framework oder Standardvertragsklauseln).

3) Datenerfassung beim Besuch unserer Website (Server-Logfiles)

Beim Aufruf unserer Website werden automatisch folgende Daten erfasst:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Name der aufgerufenen Seite
• übertragene Datenmenge
• Referrer-URL
• Browsertyp und -version
• verwendetes Betriebssystem

Diese Daten sind technisch erforderlich, um die Website anzuzeigen und deren Stabilität und Sicherheit zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4) Datenverarbeitung bei Bestellungen und Kundenkonto

Im Rahmen einer Bestellung oder Kontoeröffnung verarbeiten wir folgende Daten:

• Vor- und Nachname
• Rechnungs- und Lieferadresse
• E-Mail-Adresse
• Telefonnummer
• Zahlungsdaten
• Bestellhistorie

Die Verarbeitung erfolgt zur Durchführung des Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.

Gesetzliche Aufbewahrungspflichten (z. B. nach Handels- und Steuerrecht) bleiben unberührt.

5) Zahlungsdienstleister

Je nach gewählter Zahlungsart erfolgt die Zahlungsabwicklung über folgende Dienstleister:

• PayPal
• Stripe
• Apple Pay
• Klarna / SOFORT
• Komfortkasse

Die Weitergabe Ihrer Daten erfolgt ausschließlich zur Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Eine Übermittlung in Drittländer kann nicht ausgeschlossen werden. Diese erfolgt unter Beachtung der Art. 44 ff. DSGVO.

6) Versanddienstleister

Zur Zustellung Ihrer Bestellung geben wir Ihren Namen, Ihre Lieferadresse sowie ggf. Ihre E-Mail-Adresse oder Telefonnummer an folgende Versanddienstleister weiter:

• DHL
• UPS

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

7) Newsletter

Wenn Sie sich zu unserem Newsletter anmelden, verarbeiten wir:

• Ihre E-Mail-Adresse
• Ihre IP-Adresse
• Datum und Uhrzeit der Anmeldung

Der Versand erfolgt im Double-Opt-In-Verfahren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

8) Google Analytics 4 (GA4)

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Dublin, Irland.

Google Analytics verwendet Cookies und ähnliche Technologien zur Analyse der Website-Nutzung.

Nach Angaben von Google werden IP-Adressen von Nutzern aus der EU nicht gespeichert, sondern vor Speicherung gelöscht.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG.

Eine Übermittlung an Server der Google LLC in den USA kann nicht ausgeschlossen werden. Drittlandübermittlungen erfolgen gemäß Art. 44 ff. DSGVO.

Sie können Ihre Einwilligung jederzeit über unser Cookie-Consent-Tool widerrufen.

9) Meta Pixel (Facebook / Instagram)

Wir verwenden das Meta Pixel der Meta Platforms Ireland Ltd., Dublin, Irland.

Zweck der Verarbeitung:

• Conversion-Messung
• Remarketing
• Erstellung von Custom Audiences

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Meta kann die erhobenen Daten mit Ihrem Nutzerprofil verknüpfen und für eigene Zwecke verwenden.

Eine Übermittlung personenbezogener Daten in die USA kann erfolgen. Drittlandübermittlungen erfolgen unter Beachtung der Art. 44 ff. DSGVO.

Ein Widerruf ist jederzeit über das Cookie-Consent-Tool möglich.

10) Google reCAPTCHA

Zum Schutz vor Spam und Missbrauch verwenden wir Google reCAPTCHA (Google Ireland Limited, Irland).

Dabei können u. a. IP-Adresse sowie weitere zur Missbrauchserkennung erforderliche Daten verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Missbrauchsprävention).

Eine Übermittlung in die USA kann nicht ausgeschlossen werden und erfolgt gemäß Art. 44 ff. DSGVO.

11) Google Fonts (dynamische Einbindung)

Zur einheitlichen Darstellung von Schriftarten verwenden wir Google Fonts.

Beim Aufruf unserer Website wird eine Verbindung zu Servern von Google hergestellt. Dabei kann Ihre IP-Adresse an Google übermittelt werden.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Eine Übermittlung in die USA kann erfolgen. Drittlandübermittlungen erfolgen gemäß Art. 44 ff. DSGVO.

12) Cookie-Consent-Tool

Wir verwenden ein Cookie-Consent-Tool zur Einholung und Verwaltung von Einwilligungen.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. c DSGVO
• § 25 TDDDG

Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG gesetzt.

13) Betroffenenrechte

Sie haben folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde:

Landesbeauftragter für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz

14) Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wichtiger technischer Hinweis

Da ihr:

• GA4
• Meta Pixel
• Google Fonts (remote)
• reCAPTCHA

verwendet, muss euer Cookie-Banner diese Dienste vor Einwilligung blockieren.