Datenschutz

Datenschutzerklärung

Einleitung

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, mobil, als auch innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als „Onlineangebot“).

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Wir verwenden die von Ihnen bereitgestellten Daten und Informationen mit größter Sorgfalt gemäß der Datenschutz-Grundverordnung (DSGVO – Verordnung (EU) 2016/679). Um Ihre via unser Onlineangebot übermittelten Daten zu schützen, nutzen wir eine SSL- bzw. TLS-Verschlüsselung (https). Sie erkennen derart verschlüsselte Verbindungen daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Im Hinblick auf die verwendeten Begrifflichkeiten, wie z. B. „Verarbeitung“ oder „Verantwortlicher“, verweisen wir auf die Definitionen im Art. 4 der Datenschutz-Grundverordnung (DSGVO).

Stand der Datenschutzerklärung: Oktober 2026

1. Verantwortlicher

WeinBOTTique Weingut Bott
Inhaber: Michael Bott
Frohnseestraße 24
D-65474 Bischofsheim
Deutschland
Telefon: 0049 6144 1365
E-Mail: riesling@weingut-bott.de

2. Übersicht der Verarbeitungen und Rechtsgrundlagen

Wir verarbeiten Bestandsdaten, Zahlungsdaten, Kontaktdaten, Vertragsdaten sowie Nutzungs- und Kommunikationsdaten von Kunden, Interessenten und Webseitenbesuchern zur Bereitstellung unseres Onlineangebotes, zur Erbringung vertraglicher Leistungen und zur Kommunikation.

Die Rechtsgrundlagen hierfür sind:

  • Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck gegeben.
  • Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
  • Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich.

3. Sicherheitsmaßnahmen

Um Ihre via unser Onlineangebot übermittelten Daten zu schützen, nutzen wir eine geeignete SSL- bzw. TLS-Verschlüsselung (https). Sie erkennen derart verschlüsselte Verbindungen an dem Präfix https:// in der Adresszeile Ihres Browsers und an dem Schloss-Symbol in der Browserzeile. Wir treffen nach Maßgabe des Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

4. Datenverarbeitung in Drittländern und Data Privacy Framework

Sofern wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben.

Im Rahmen des sogenannten „Data Privacy Framework“ (DPF) hat die EU-Kommission das Datenschutzniveau für bestimmte zertifizierte Unternehmen aus den USA als sicher anerkannt. Bei US-Dienstleistern stützen wir die Datenübermittlung auf dieses DPF sowie auf Standardvertragsklauseln der EU-Kommission (Art. 44 bis 49 DSGVO).

5. Einsatz von Cookies und Consent-Management

Wir setzen ein Verfahren zum Cookie-Einwilligungs-Management (Cookie-Consent-Banner) gemäß § 25 TDDDG ein. In diesem Rahmen wird die vorherige, aktive Einwilligung (Opt-In) der Nutzer in den Einsatz von nicht zwingend erforderlichen Cookies (z. B. für Analyse-, Marketing- oder externe Medienfunktionen) eingeholt. Diese Einwilligung kann von den Nutzern jederzeit über die Cookie-Einstellungen im Footer unserer Webseite verwaltet und widerrufen werden.

Unbedingt erforderliche Cookies (z. B. für den Warenkorb oder den Login-Status) werden auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) oder zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) eingesetzt und erfordern keine Einwilligung.

6. Shop, E-Commerce und Zahlungsdienstleister

Wir verarbeiten die Daten unserer Kunden, um ihnen die Auswahl, Bestellung, Bezahlung und Zustellung von Produkten zu ermöglichen. Die hierfür erforderlichen Angaben sind im Bestellvorgang als Pflichtangaben gekennzeichnet. Für die Abwicklung der Zahlungsvorgänge setzen wir externe Zahlungsdienstleister ein. Die eingegebenen Zahlungsdaten (z. B. Bankdaten, Kreditkartennummern) werden ausschließlich durch die Zahlungsdienstleister verarbeitet und bei diesen gespeichert.

  • PayPal: Zahlungsdienstleistungen und -Lösungen; Dienstanbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Datenschutzerklärung: https://www.paypal.com/de/legalhub/paypal/privacy-full. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

7. Newsletter und elektronische Benachrichtigungen

Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen nur mit der ausdrücklichen Einwilligung der Empfänger oder auf Grundlage einer gesetzlichen Erlaubnis. Im Übrigen enthalten unsere Newsletter Informationen zu uns, unseren Weinen, Aktionen und Angeboten.

  • Double-Opt-In und Protokollierung: Die Anmeldung zu unserem Newsletter erfolgt in einem sogenannten Double-Opt-In-Verfahren. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen werden protokolliert (Anmelde- und Bestätigungszeitpunkt, IP-Adresse), um den Prozess entsprechend den rechtlichen Anforderungen nachweisen zu können.
  • Erfolgsmessung (Öffnungs- und Klickraten): Die Newsletter enthalten einen sogenannten „Web Beacon“, d. h. eine pixelgroße Datei, die beim Öffnen des Newsletters vom Server abgerufen wird. Im Rahmen dieses Abrufs werden technische Informationen (Browser, System, IP-Adresse, Zeitpunkt) erhoben, um Lesegewohnheiten zu erkennen und Inhalte anzupassen.
  • Rechtsgrundlagen: Der Versand und die Erfolgsmessung erfolgen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Protokollierung erfolgt auf Grundlage berechtigter Interessen zum Nachweis der Einwilligung (Art. 6 Abs. 1 lit. f DSGVO).
  • Widerruf und Löschung: Sie können den Empfang unseres Newsletters jederzeit kündigen (Widerruf der Einwilligung). Einen Abmeldelink finden Sie am Ende eines jeden Newsletters. Wir können ausgetragene E-Mail-Adressen bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern, um eine ehemals gegebene Einwilligung im Fall von Rechtsansprüchen nachweisen zu können.
  • Eingesetzter Dienstleister – MailPoet: E-Mail-Marketing-Plattform und WordPress-Plugin; Dienstanbieter: Aut O’Mattic A8C Ireland Ltd., Business Centre, No.1 Lower Mayor Street, International Financial Services Centre, Dublin 1, Irland; Mutterunternehmen: Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Datenschutzerklärung: https://automattic.com/privacy/. Grundlage Drittlandübermittlung: EU-US Data Privacy Framework (DPF) und Standardvertragsklauseln. Auftragsverarbeitungsvertrag: Mit Anbieter abgeschlossen.

8. Präsenzen in sozialen Netzwerken (Social Media)

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke, um mit den dort aktiven Kunden und Interessenten zu kommunizieren und über unsere Leistungen zu informieren (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

  • Facebook-Seiten (Fanpages): Der Verantwortliche ist gemeinsam mit Meta Platforms Ireland Limited für die Erhebung und Übermittlung von Daten der Besucher unserer Facebook-Seite verantwortlich. Die gemeinsame Verantwortlichkeit beschränkt sich ausschließlich auf die Erhebung der Daten in der EU. Für die weitere Verarbeitung, einschließlich einer möglichen Übermittlung in die USA an Meta Platforms Inc., ist allein Meta verantwortlich. Grundlage für Drittlandtransfers ist das Data Privacy Framework (DPF) sowie die Vereinbarung über die gemeinsame Verantwortlichkeit („Page Insights Joint Controller Addendum“).
  • Instagram: Soziales Netzwerk; Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzerklärung: https://privacycenter.instagram.com/policy/. Grundlage für Drittlandtransfers: Data Privacy Framework (DPF).

9. Aufbewahrung und Löschung von Daten

Wir löschen personenbezogene Daten gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder der Zweck der Verarbeitung entfällt. Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen, werden für diese Zeiträume archiviert.

Nach deutschem Recht gelten insbesondere folgende allgemeine Aufbewahrungsfristen:

  • 10 Jahre: Aufbewahrungsfrist für Bücher und Aufzeichnungen, Jahresabschlüsse, Inventare, Eröffnungsbilanzen sowie Buchungsbelege und Rechnungen (§ 147 Abs. 1 AO, § 257 Abs. 1 HGB, § 14b UStG).
  • 6 Jahre: Übrige Geschäftsunterlagen wie empfangene und abgesandte Handels- oder Geschäftsbriefe (§ 147 Abs. 1 AO, § 257 Abs. 1 HGB).
  • 3 Jahre: Daten, die erforderlich sind, um potenzielle Gewährleistungs- und Schadensersatzansprüche oder ähnliche vertragliche Ansprüche zu berücksichtigen, werden für die Dauer der regulären gesetzlichen Verjährungsfrist von drei Jahren gespeichert (§§ 195, 199 BGB).

10. Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu (Art. 15 bis 21 DSGVO):

  • Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Werden Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.
  • Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen.
  • Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht auf Auskunft über Ihre verarbeiteten Daten sowie auf eine Kopie dieser Daten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten zu verlangen.
  • Recht auf Löschung (Art. 17 DSGVO) und Einschränkung (Art. 18 DSGVO): Sie haben das Recht auf Löschung Ihrer Daten bzw. auf Einschränkung der Verarbeitung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
  • Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

11. Shop, E-Commerce und Kundenkonto

E-Commerce-Abwicklung: Wir verarbeiten die Daten unserer Kunden, um ihnen die Auswahl, den Erwerb bzw. die Bestellung der gewählten Produkte, Waren sowie verbundener Leistungen als auch deren Bezahlung und Bereitstellung bzw. Zustellung zu ermöglichen.

  • Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen), Zahlungsdaten (z. B. Bankverbindungen, Zahlungshistorie), Kontaktdaten (z. B. E-Mail, Telefonnummern), Vertragsdaten (z. B. Vertragsgegenstand), Nutzungsdaten sowie Meta-/Kommunikationsdaten (z. B. IP-Adressen).
  • Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice, Beantwortung von Anfragen sowie Sicherheitsmaßnahmen im Rahmen des Betriebs unseres Onlineshops.
  • Rechtsgrundlagen: Durchführung vorvertraglicher Maßnahmen und Erfüllung des Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).

Registrierung und Kundenkonto: Kunden können optional ein Kundenkonto anlegen. Im Rahmen der Registrierung werden die erforderlichen Pflichtangaben mitgeteilt. Die Kundenkonten sind nicht öffentlich und können von Suchmaschinen nicht indexiert werden. Bei Anmeldungen und Nutzungen speichern wir die IP-Adresse und den Zugriffszeitpunkt auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), um Missbrauch vorzubeugen.

12. Wirtschaftliche Analysen und Marktforschung

Aus betriebswirtschaftlichen Gründen und um Markttendenzen, Wünsche der Vertragspartner und Nutzer erkennen zu können, analysieren wir die uns vorliegenden Daten zu Geschäftsvorgängen, Verträgen, Anfragen etc. (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

Die Analysen erfolgen zum Zweck betriebswirtschaftlicher Auswertungen, des Marketings und der Marktforschung. Dabei nehmen wir Rücksicht auf die Privatsphäre der Nutzer und verarbeiten die Daten zu den Analysezwecken möglichst pseudonym und, sofern machbar, anonym.

13. Kontaktaufnahme

Bei der Kontaktaufnahme mit uns (z. B. per Kontaktformular, E-Mail, Telefon oder via soziale Medien) werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.

  • Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Meta-/Kommunikationsdaten.
  • Betroffene Personen: Kommunikationspartner, Interessenten, Kunden.
  • Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation, Verwaltung und Beantwortung von Anfragen.
  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

14. Erhebung von Zugriffsdaten und Logfiles

Wir selbst (bzw. unser Webhostinganbieter) erheben Daten zu jedem Zugriff auf den Server (sogenannte Serverlogfiles) auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).

  • Verarbeitete Daten: Adresse und Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, Betriebssystem, Referrer URL, IP-Adresse und anfragender Provider.
  • Zwecke der Verarbeitung: Server-Sicherheit, Schutz vor DDoS-Attacken, Stabilität und Fehlerbehebung. Logfile-Informationen werden aus Sicherheitsgründen für die Dauer von maximal sieben Tagen gespeichert und danach gelöscht.

15. Altersprüfung und Jugendschutz (§ 9 JuSchG)

Um unseren gesetzlichen Verpflichtungen nachzukommen und sicherzustellen, dass alkoholische Getränke nicht an Minderjährige abgegeben werden, ist bei der Bestellung die Angabe Ihres Geburtsdatums oder eine Bestätigung der Volljährigkeit zwingend erforderlich. Aus Jugendschutzgründen erfolgt zudem kein Versand an Packstationen.

  • Verarbeitete Datenarten: Bestandsdaten (Geburtsdatum bzw. Altersbestätigung).
  • Zwecke der Verarbeitung: Einhaltung der gesetzlichen Bestimmungen zum Jugendschutz (§ 9 JuSchG).
  • Rechtsgrundlagen: Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

16. Postanschrift und Direktwerbung

Um Sie über unser Angebot, unsere Weine und Aktionen auf dem Postweg informieren zu können, verarbeiten wir personenbezogene Daten zu Zwecken des Direktmarketings. Soweit Sie uns im Rahmen der Vertragsbeziehung zusätzliche Angaben (z. B. Titel, Geburtsjahr oder Berufsbezeichnung) übermitteln, können wir diese ebenfalls in Kundenlisten speichern und für eine zielgerichtete postalische Ansprache berücksichtigen.

  • Verarbeitete Datenarten: Bestandsdaten (Name, Adresse) sowie freiwillig übermittelte Zusatzinformationen.
  • Zwecke der Verarbeitung: Postalische Direktwerbung.
  • Rechtsgrundlagen: Berechtigte Interessen an der direkten Kundenansprache (Art. 6 Abs. 1 lit. f DSGVO) bzw. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
  • Widerspruchsrecht: Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten zum Zwecke der Direktwerbung einzulegen. Richten Sie den Widerspruch an unsere angegebenen Kontaktdaten.

17. Plugins und eingebettete Funktionen sowie Inhalte

Wir binden in unser Onlineangebot Funktions- und Inhaltselemente ein, die von den Servern ihrer jeweiligen Anbieter (Drittanbieter) bezogen werden (z. B. Grafiken, Videos, Landkarten oder Social-Media-Inhalte).

Die Einbindung setzt voraus, dass die Drittanbieter die IP-Adresse der Nutzer verarbeiten, um die Inhalte an den Browser auszuliefern. Sofern wir die Nutzer um deren Einwilligung bitten, ist die Rechtsgrundlage die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ansonsten erfolgt der Einsatz auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Hinweis: Google Fonts werden auf dieser Webseite lokal auf unseren Servern in der EU gehostet, sodass beim Aufruf von Schriftarten keine Datenübertragung an externe Server von Google stattfindet.

  • Google Maps: Landkarten-Dienst; Dienstanbieter: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Datenschutzerklärung: https://business.safety.google/privacy/. Drittlandtransfer: EU-US Data Privacy Framework (DPF).
  • Facebook-Plugins & Inhalte: Social Plugins und Medieninhalte; Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Gemeinsame Verantwortlichkeit für Event-Daten nach Art. 26 DSGVO („Zusatz für Verantwortliche“). Datenschutzerklärung: https://www.facebook.com/privacy/policy/. Drittlandtransfer: EU-US Data Privacy Framework (DPF).
  • Instagram-Plugins & Inhalte: Einbettung von Bildern und Beiträgen; Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Datenschutzerklärung: https://privacycenter.instagram.com/policy/. Drittlandtransfer: EU-US Data Privacy Framework (DPF).

18. Datenweitergabe an Versanddienstleister zum Zweck der Versandankündigung

Sofern Sie uns hierzu während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung erteilt haben, geben wir Ihre E-Mail-Adresse an den ausgewählten Versanddienstleister weiter, damit dieser vor der Zustellung zum Zwecke der Lieferungsankündigung bzw. -abstimmung Kontakt mit Ihnen aufnehmen kann.

  • Verarbeitete Datenarten: Kontaktdaten (E-Mail-Adresse).
  • Zwecke der Verarbeitung: Lieferankündigung und Sendungsverfolgung im Kundenservice.
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
  • Widerrufsmöglichkeit: Die Einwilligung kann jederzeit durch eine Nachricht an uns oder direkt gegenüber dem Versanddienstleister mit Wirkung für die Zukunft widerrufen werden.
  • Eingesetzter Dienstleister: United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Deutschland.