Datenschutzerklärung
Datenschutzerklärung
Mit dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten (nachfolgend „Daten“) innerhalb unseres Online-Shops und der mit ihm verbundenen Funktionen. Maßgeblich sind die Begriffsbestimmungen des Art. 4 der Datenschutz-Grundverordnung (DSGVO).
1. Verantwortlicher
Revoluzzer Wein GmbH (Weingut BIBO RUNGE)
Eberbacher Straße 5
65375 Oestrich-Winkel
Telefon: +49 6723 9986 900
E-Mail: info@bibo-runge-wein.de
Vertretungsberechtigt: Markus Bonsels, Monika Eichner.
Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür derzeit nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.
2. Rechtsgrundlagen der Verarbeitung
Soweit wir für Verarbeitungsvorgänge Ihre Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich und überwiegen Ihre Interessen, Grundrechte und Grundfreiheiten nicht, so ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage.
3. Hosting und Bereitstellung des Shops (Shopify)
Unser Online-Shop wird auf der Plattform der Shopify International Ltd., Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland, betrieben („Shopify“). Shopify stellt die Shop-Infrastruktur bereit und verarbeitet in unserem Auftrag die Daten, die bei der Nutzung des Shops anfallen (u. a. Bestand-, Nutzungs-, Meta-/Kommunikationsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (sicherer und effizienter Betrieb des Shops). Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Eine Übermittlung von Daten in Drittländer (insbesondere an die Konzerngesellschaften Shopify Inc., Kanada, sowie Shopify-Dienste in den USA) kann stattfinden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; für Übermittlungen in die USA stützen wir uns auf das EU-US Data Privacy Framework (DPF) bzw. auf die Standardvertragsklauseln der EU-Kommission (Art. 44 ff. DSGVO). Weitere Informationen: https://www.shopify.com/legal/privacy.
4. Server-Logfiles
Beim Aufruf des Shops werden automatisch Informationen erfasst, die Ihr Browser übermittelt (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, Referrer-URL, verwendeter Browser und Betriebssystem). Diese Daten dienen der technischen Bereitstellung, der Stabilität und Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Zur Performance- und Fehleranalyse setzt Shopify hierfür eigene Dienste ein (u. a. monorail-edge.shopifysvc.com, error-analytics-sessions-production.shopifysvc.com).
5. SSL-/TLS-Verschlüsselung
Zum Schutz der Übertragung vertraulicher Inhalte nutzt dieser Shop eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.
6. Cookies und Einwilligungsmanagement (§ 25 TDDDG)
Unser Shop verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies (z. B. zur Speicherung der Sprach-/Währungseinstellung „localization“ und „cart_currency“ sowie zur Warenkorb- und Sitzungsverwaltung) werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO gespeichert; sie sind für den Betrieb des Shops erforderlich. Nicht zwingend erforderliche Cookies und das Einbinden externer Inhalte zu Analyse- oder Marketingzwecken setzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO ein. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
7. Schriftarten (Google Fonts)
Zur einheitlichen Darstellung von Schriftarten bindet der Shop Schriftarten von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) über die Server fonts.googleapis.com und fonts.gstatic.com ein. Hierbei wird Ihre IP-Adresse an Google übermittelt; eine Übermittlung in die USA ist möglich (Grundlage: EU-US Data Privacy Framework / Standardvertragsklauseln). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO an einer ansprechenden Darstellung; soweit eine Einwilligung eingeholt wird, Art. 6 Abs. 1 lit. a DSGVO.
8. Kundenkonto und Bestellabwicklung
Zur Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen angegebenen Daten (insbesondere Name, Anschrift, Liefer-/Rechnungsadresse, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsdaten). Die Verarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten nach Art. 6 Abs. 1 lit. c DSGVO. Auf Wunsch können Sie ein passwortgeschütztes Kundenkonto einrichten; die Daten werden bis zur Löschung des Kontos gespeichert.
9. Altersverifikation (Jugendschutz)
Da wir alkoholische Erzeugnisse vertreiben, sind wir gesetzlich verpflichtet, das Mindestalter der Bestellerinnen und Besteller sicherzustellen (§ 9 JuSchG). Hierzu verarbeiten wir die zur Altersprüfung und – bei der Übergabe – zur Identitätsprüfung erforderlichen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
10. Zahlungsdienstleister
Im Bestellprozess stehen verschiedene Zahlungsarten zur Verfügung. Je nach gewählter Zahlungsart geben wir die erforderlichen Zahlungs- und Bestelldaten an den jeweiligen Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (effiziente und sichere Zahlungsabwicklung). Eingesetzt werden insbesondere:
· Shopify Payments (Kreditkarte Visa, Mastercard, American Express, Maestro, Union Pay) – Shopify International Ltd., Irland;
· PayPal (auch PayPal-Lastschrift) – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg;
· Klarna – Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden.
Es gelten ergänzend die Datenschutzhinweise des jeweiligen Anbieters. Bei Auswahl einer Zahlungsart kann der Anbieter eine Bonitätsprüfung durchführen, soweit dies zur Vertragsabwicklung erforderlich ist.
11. Versand
Zur Lieferung der Ware geben wir Ihre Versanddaten (Name, Lieferanschrift und – soweit für die Avisierung erforderlich – E-Mail-Adresse und/oder Telefonnummer) an das von uns beauftragte Versandunternehmen United Parcel Service Deutschland S.à r.l. & Co. OHG (UPS) weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
12. Newsletter
Wenn Sie unseren Newsletter abonnieren, verwenden wir die hierfür erforderlichen Daten (insbesondere E-Mail-Adresse). Der Versand erfolgt erst nach Bestätigung im Double-Opt-in-Verfahren. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können (z. B. über den Abmeldelink in jeder Newsletter-E-Mail). [Hinweis für den Mandanten: konkreten Newsletter-Dienstleister hier benennen und Auftragsverarbeitungsvertrag referenzieren.]
13. Kontaktaufnahme
Bei Kontaktaufnahme per E-Mail, Telefon oder über ein Kontaktformular verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Vertragsanbahnung/-durchführung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
14. Social-Media-Profile
Wir unterhalten öffentlich zugängliche Profile bei Facebook und Instagram (Meta Platforms Ireland Ltd., Irland) sowie YouTube (Google Ireland Ltd., Irland). Beim Besuch dieser Profile gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Für die auf unseren Profilen erhobenen Daten können wir und der jeweilige Anbieter gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO sein. Rechtsgrundlage für unseren Auftritt ist Art. 6 Abs. 1 lit. f DSGVO.
15. Ihre Rechte als betroffene Person
Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht
Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Richtet sich die Verarbeitung gegen Direktwerbung, haben Sie ein jederzeitiges Widerspruchsrecht ohne Angabe von Gründen.
16. Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Gustav-Stresemann-Ring 1, 65189 Wiesbaden (Postfach 31 63, 65021 Wiesbaden)
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
17. Speicherdauer
Wir verarbeiten und speichern Daten nur so lange, wie es für die Erreichung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Fristen von bis zu zehn Jahren) bestehen. Nach Wegfall des Zwecks und Ablauf etwaiger Fristen werden die Daten gelöscht.
18. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig. Durch geänderte gesetzliche oder behördliche Vorgaben oder Änderungen unserer Leistungen kann es erforderlich werden, sie anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.
19.
Webanalyse und Sitzungsaufzeichnung mit PostHog
Art und Zweck der Verarbeitung Wenn Sie in unserem Cookie-Banner der Kategorie „Analyse" zustimmen, nutzen wir den Dienst PostHog, um die Nutzung unseres Onlineshops auszuwerten und ihn zu verbessern. Dabei verarbeiten wir folgende Daten:
- Nutzungsdaten: aufgerufene Seiten, Klicks, Scrollverhalten, genutzte Filter, in den Warenkorb gelegte Produkte, Herkunft Ihres Besuchs (z. B. Suchmaschine, Werbeanzeige, Kampagnenparameter), Datum und Uhrzeit
- Geräte- und Verbindungsdaten: IP-Adresse, ungefährer Standort (Stadt/Land), Browser, Betriebssystem, Gerätetyp, Bildschirmgröße
- Sitzungsaufzeichnungen: Wir zeichnen den Ablauf Ihres Besuchs auf (Mausbewegungen, Klicks, Seitenwechsel), einschließlich der Eingaben, die Sie in Formularfelder machen, zum Beispiel Suchbegriffe, Mengenangaben, Nachrichten im Kontaktformular und E-Mail-Adressen. Passwörter werden nicht aufgezeichnet. Zahlungsdaten werden nicht erfasst.
- Identifikationsdaten: Wenn Sie in Ihrem Kundenkonto angemeldet sind, ein Formular mit Ihrer E-Mail-Adresse absenden oder eine Bestellung aufgeben, verknüpfen wir Ihre Nutzungsdaten mit Ihrer E-Mail-Adresse. Bei angemeldeten Kunden gilt das auch für Name, Kundennummer, Anzahl bisheriger Bestellungen und Bestellsumme.
- Bestelldaten aus dem Bestellvorgang: Schritte des Bestellvorgangs, bestellte Produkte, Bestellwert, Versandart, eingelöste Rabattcodes, Name, Telefonnummer, Postleitzahl, Ort und Land der Lieferadresse
Wir nutzen diese Daten, um zu verstehen, wie Besucher unseren Shop verwenden, wo es Probleme gibt (z. B. Abbrüche im Bestellvorgang), welche Kanäle und Kampagnen zu Bestellungen führen und wie wir Angebot und Bedienung verbessern können.
Für die Wiedererkennung über mehrere Seitenaufrufe hinweg speichert PostHog ein Cookie (ph_…_posthog) bzw. einen Eintrag im lokalen Speicher Ihres Browsers.
Rechtsgrundlage Die Verarbeitung erfolgt ausschließlich mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Das Speichern und Auslesen von Informationen auf Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung findet keine Analyse und keine Aufzeichnung statt.
Widerruf Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Empfänger und Speicherort Anbieter von PostHog ist die PostHog Inc., [Anschrift laut aktuellem AV-Vertrag]. Wir nutzen die EU-Cloud von PostHog. Die Daten werden auf Servern in der Europäischen Union (Frankfurt am Main) gespeichert. Mit PostHog haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Da PostHog Inc. ein Unternehmen mit Sitz in den USA ist, kann ein Zugriff aus den USA nicht vollständig ausgeschlossen werden.
Speicherdauer Das Cookie wird nach 12 Monaten gelöscht. Nutzungsdaten speichern wir für 12 Monate, Sitzungsaufzeichnungen für 30 Tage. Danach werden die Daten gelöscht, sofern Sie Ihre Einwilligung nicht vorher widerrufen haben.
Ihre Rechte Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde bei einer Aufsichtsbehörde zu.
Erstellung und rechtliche Prüfung
Dieser Rechtstext wurde erstellt und rechtlich geprüft von:
Rechtsanwalt Holger Kiefer, Kanzlei für Weinrecht, Emserstraße 19, 67487 Sankt Martin, Telefon: 0175 5608705, E-Mail: hk@anwalt-wein.de, www.weinrecht-anwalt.de
Stand: 16. Juni 2026
Rechtstexte erstellt und geprüft von WEINRECHT · Holger Kiefer, Rechtsanwalt für Weinrecht · www.weinrecht-anwalt.de