Datenschutzerklärung

Diese Website wird von Wein-Leben e.U., 1110 Wien, Oriongasse 35/5A/14 („wir“ bzw. „uns“) betrieben.

Diese Mitteilung beschreibt wie wir, als datenschutzrechtlich Verantwortlicher, Ihre personenbezogenen Daten im Zusammenhang mit dieser Website verarbeiten.

1. Kategorien personenbezogener Daten und Datenquellen

Im Zusammenhang mit der Nutzung unserer Website und unseres Onlineshops verarbeiten wir abhängig von den jeweils genutzten Funktionen insbesondere folgende Kategorien personenbezogener Daten:

  • technische Verbindungs- und Nutzungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Herkunft des Aufrufs, Browser, Betriebssystem, Gerätetyp, übertragene Datenmenge sowie Status-, Fehler- und Sicherheitsinformationen;
  • Stamm- und Kontaktdaten, insbesondere Name, E-Mail-Adresse, Telefonnummer sowie Rechnungs- und Lieferadresse;
  • Kundenkonto- und Registrierungsdaten;
  • Warenkorb-, Wunschlisten-, Bestell-, Vertrags-, Rechnungs-, Liefer- und Reklamationsdaten;
  • Zahlungs- und Transaktionsdaten, insbesondere gewählte Zahlungsart, Betrag, Währung, Zahlungsstatus und Transaktionsreferenz;
  • Daten im Zusammenhang mit Verfügbarkeitsbenachrichtigungen, soweit eine solche Funktion genutzt wird;
  • Newsletter-, Einwilligungs- und Anmeldenachweisdaten sowie, sofern aktiviert und von der Einwilligung umfasst, Öffnungs- und Klickdaten;
  • Inhalte von Anfragen, Nachrichten, Anmeldungen und sonstiger Kommunikation.

Wir erhalten diese Daten unmittelbar von Ihnen, automatisch über Ihr Endgerät beziehungsweise Ihren Browser oder, soweit dies für die Vertragsabwicklung erforderlich ist, von eingesetzten Zahlungs-, Versand- und sonstigen Dienstleistern.

Die Bereitstellung jener Daten, die im Bestellvorgang als Pflichtangaben gekennzeichnet sind, ist für den Vertragsabschluss und die Vertragsabwicklung erforderlich. Ohne diese Angaben können wir die Bestellung nicht bearbeiten. Die Einrichtung eines Kundenkontos, die Nutzung einer Wunschliste, Verfügbarkeitsbenachrichtigungen und die Anmeldung zum Newsletter sind freiwillig.

2. Erhebung und Nutzung der personenbezogenen Datenverarbeitung

Personenbezogene Daten werden von Wein-Leben nur dann erhoben und genutzt, wenn dies gesetzlich erlaubt ist oder die Nutzer in die Datenerhebung einwilligen. In der Regel ist es für die Nutzer bei der Nutzung des Dienstes erkennbar, welche Daten gespeichert werden, so zum Beispiel Name, E-Mail-Adresse, Versandadresse und Telefonnummer bei Bestellungen im Onlineshop.

Die zum Zwecke der Bestellung von Waren angegebenen persönlichen Daten (wie zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Anschrift) werden von uns zur Erfüllung und Abwicklung des Vertrags verwendet. Diese Daten werden vertraulich behandelt, verschlüsselt übertragen und nicht an Dritte weitergegeben, die nicht am Bestell-, Auslieferungs- und Zahlungsvorgang beteiligt sind.

Bei der Kontaktaufnahme mit Wein-Leben (per Kontaktformular oder E-Mail) werden die Angaben des Nutzers zwecks Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen, gespeichert.

Wir haben organisatorische, vertragliche und technische Sicherheitsmaßnahmen getroffen, um sicher zu stellen, dass die Vorschriften der Datenschutzgesetze eingehalten werden und zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder der Zugriff unberechtigter Personen verhindert wird.

3. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten insbesondere zu folgenden Zwecken:

  • Bereitstellung, Betrieb, Wartung und Absicherung der Website und des Onlineshops;
  • Erkennung, Verhinderung und Untersuchung von Fehlern, Missbrauch, Betrugsversuchen und Angriffen;
  • Bearbeitung von Anfragen, Kontaktaufnahmen und Anmeldungen;
  • Einrichtung und Verwaltung von Kundenkonten, Wunschlisten, Warenkörben und Verfügbarkeitsbenachrichtigungen;
  • Durchführung vorvertraglicher Maßnahmen sowie Bearbeitung und Erfüllung von Bestellungen;
  • Zahlungsabwicklung, Lieferung, Rückabwicklung, Reklamations- und Gewährleistungsbearbeitung;
  • Versand vertragsbezogener und gesetzlich erforderlicher Mitteilungen;
  • Versand von Newslettern und Werbeinformationen auf Grundlage einer Einwilligung;
  • Erstellung zusammengefasster Nutzungsstatistiken und Verbesserung unseres Onlineangebots;
  • Erfüllung gesetzlicher Dokumentations-, Aufbewahrungs- und Auskunftspflichten;
  • Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten abhängig vom jeweiligen Verarbeitungszweck auf Grundlage folgender Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO, sofern die betroffene Person ihre Einwilligung erteilt hat, insbesondere für den Versand von Newslettern;
  • Art. 6 Abs. 1 lit. b DSGVO, sofern die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist, insbesondere bei Bestellungen über unseren Onlineshop;
  • Art. 6 Abs. 1 lit. c DSGVO, sofern die Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, insbesondere aufgrund steuerrechtlicher, unternehmensrechtlicher oder buchhalterischer Aufbewahrungspflichten;
  • Art. 6 Abs. 1 lit. f DSGVO, sofern die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist. Unsere berechtigten Interessen bestehen insbesondere im sicheren und funktionsfähigen Betrieb unserer Website, in der Abwehr von Missbrauch und Angriffen, in der Bearbeitung von Anfragen sowie in der statistischen und wirtschaftlichen Auswertung und Verbesserung unseres Onlineangebots.

Sofern wir eine Verarbeitung auf berechtigte Interessen stützen, erfolgt diese nur, soweit nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

5. Empfänger und von uns eingesetzte Dienstleister

Wir übermitteln personenbezogene Daten nur, soweit dies für den Betrieb unserer Website, die Bearbeitung und Erfüllung von Bestellungen, die Zahlungsabwicklung, den Versand, die Erfüllung gesetzlicher Verpflichtungen oder die Wahrung berechtigter Interessen erforderlich ist. Dabei können insbesondere Kontakt-, Bestell-, Liefer-, Zahlungs-, Rechnungs-, Kommunikations- und technische Nutzungsdaten verarbeitet werden.

5.1 Auftragsverarbeiter und IT-Dienstleister
Für bestimmte Verarbeitungstätigkeiten setzen wir Dienstleister ein, die personenbezogene Daten in unserem Auftrag und grundsätzlich nur nach unseren Weisungen verarbeiten. Soweit gesetzlich erforderlich, werden mit diesen Dienstleistern Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Hierzu gehören insbesondere:

  • Website und Onlineshop: JouwWeb B.V., handelnd unter der Marke Webador, Eindhoven, Niederlande. Webador stellt die technische Plattform, das Hosting sowie die Shop- und Bestellfunktionen unserer Website bereit.
  • E-Mail-Hosting: Mittwald CM Service GmbH & Co. KG, Espelkamp, Deutschland. Mittwald verarbeitet technische Verbindungsdaten sowie Inhalte und Metadaten unserer geschäftlichen E-Mail-Kommunikation, soweit dies für die Bereitstellung und Sicherung des E-Mail-Dienstes erforderlich ist.
  • Newsletter: The Rocket Science Group LLC d/b/a Mailchimp, ein Unternehmen der Intuit-Gruppe, USA. Mailchimp verarbeitet insbesondere die bei der Newsletteranmeldung angegebene E-Mail-Adresse, gegebenenfalls den Namen, die IP-Adresse sowie Zeitpunkt und Nachweis der Anmeldung. Sofern entsprechende Auswertungsfunktionen aktiviert sind, können zusätzlich Öffnungs- und Klickdaten verarbeitet werden. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, insbesondere über den Abmeldelink in jedem Newsletter.

Weitere Informationen zur Verarbeitung durch die genannten Anbieter finden Sie unter:


5.2 Webador
Diese Website und der damit verbundene Onlineshop werden über den Dienst Webador betrieben. Anbieter ist:

JouwWeb B.V.
Handelsname: Webador
Torenallee 20
5617 BC Eindhoven
Niederlande

Webador stellt uns insbesondere die technische Infrastruktur, das Hosting, die Shopfunktionen, Kontaktformulare, Kundenkonten, den Warenkorb sowie die integrierte Besucherstatistik zur Verfügung. Webador verarbeitet personenbezogene Daten im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf unserer Website können insbesondere folgende technische Daten verarbeitet werden:

  • IP-Adresse des verwendeten Endgeräts;
  • Datum und Uhrzeit des Seitenaufrufs;
  • aufgerufene Seite beziehungsweise Datei;
  • zuvor besuchte Website oder Herkunft des Aufrufs;
  • verwendeter Browser und Browserversion;
  • Betriebssystem und Gerätetyp;
  • übertragene Datenmenge;
  • technische Status-, Fehler- und Sicherheitsinformationen.

Die Verarbeitung erfolgt zur Bereitstellung und Absicherung der Website, zur Fehleranalyse, zur Abwehr missbräuchlicher Zugriffe sowie zur Erstellung zusammengefasster Besucherstatistiken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit die Verarbeitung zur Durchführung einer Bestellung oder zur Bereitstellung einer ausdrücklich gewünschten Shopfunktion erforderlich ist, erfolgt sie zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die technischen Daten werden nur so lange gespeichert, wie dies für den sicheren und funktionsfähigen Betrieb der Website, die Fehleranalyse und die Bereitstellung der Webador-Dienste erforderlich ist. Eine längere Speicherung erfolgt nur, sofern gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich sind.

Weitere Informationen zur Datenverarbeitung durch Webador finden Sie unter:

https://www.webador.at/datenschutz


5.3 Versand- und Zahlungsdienstleister

5.3.1 Versanddienstleister
Zur Zustellung Ihrer Bestellung übermitteln wir die hierfür erforderlichen Daten, insbesondere Ihren Namen, Ihre Lieferadresse und, soweit für die Zustellung erforderlich, Ihre Kontaktdaten wie E-Mail-Adresse und Telefonnummer, an den jeweils beauftragten Paketdienstleister, beispielsweise DPD, Hermes oder die Österreichische Post.

Die Übermittlung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des mit Ihnen geschlossenen Vertrages.

5.3.2 Zahlungsabwicklung über Mollie
Für die Abwicklung der in unserem Onlineshop angebotenen elektronischen Zahlungen nutzen wir Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, als zentralen Zahlungsdienstleister.

Wenn Sie eine über Mollie angebotene Zahlungsart wählen, werden die für die Einleitung, Durchführung, Zuordnung und gegebenenfalls Rückabwicklung der Zahlung erforderlichen Daten an Mollie übermittelt beziehungsweise von Mollie erhoben. Dazu können, abhängig von der gewählten Zahlungsart, insbesondere folgende Daten gehören:

  • Name sowie gegebenenfalls Rechnungs- und Lieferadresse;
  • E-Mail-Adresse und Telefonnummer;
  • Bestell-, Rechnungs- und Zahlungsbetrag;
  • Währung, Transaktionsnummer und Zahlungsstatus;
  • Bankverbindung oder Kartenzahlungsdaten;
  • IP-Adresse sowie Browser- und Gerätedaten.

Mollie verarbeitet personenbezogene Daten im Rahmen seiner Zahlungsdienste in eigener datenschutzrechtlicher Verantwortlichkeit. Die Übermittlung durch uns erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Vertrages und der von Ihnen gewünschten Zahlung. Soweit gesetzliche Dokumentations- oder Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich gemäß Art. 6 Abs. 1 lit. c DSGVO.

Abhängig von der von Ihnen ausgewählten Zahlungsart können weitere Zahlungsdienstleister, Banken und technische Zahlungsinfrastrukturen an der Verarbeitung beteiligt sein:

  • Kredit- und Debitkartenzahlung: Bei Zahlung mit Visa, Mastercard oder American Express werden die zur Durchführung und Absicherung der Zahlung erforderlichen Karten- und Transaktionsdaten durch Mollie, das kartenausgebende Kreditinstitut sowie das jeweilige Kartenzahlungsnetzwerk verarbeitet. Wir erhalten regelmäßig nur die zur Zuordnung der Zahlung erforderlichen Informationen, insbesondere Zahlungsstatus, Betrag, Zeitpunkt und Transaktionsreferenz; vollständige Kartennummern und Kartenprüfnummern werden durch die beteiligten Zahlungsdienstleister verarbeitet.
  • PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Bei Auswahl von PayPal werden die für die Zahlung erforderlichen Daten an PayPal übermittelt. Transaktionsdaten können außerdem in unserem PayPal-Geschäftskonto verarbeitet und für die Zuordnung, Rückerstattung und Dokumentation der Zahlung verwendet werden.
  • Apple Pay: Bei Auswahl von Apple Pay erfolgt eine zusätzliche Verarbeitung durch die jeweils zuständigen Apple-Unternehmen, die kartenausgebende Bank und das beteiligte Zahlungsnetzwerk.
  • Google Pay: Bei Auswahl von Google Pay erfolgt eine zusätzliche Verarbeitung durch die jeweils zuständigen Google-Unternehmen, die kartenausgebende Bank und das beteiligte Zahlungsnetzwerk.
  • EPS-Überweisung: Bei Auswahl der EPS-Überweisung werden die erforderlichen Zahlungsdaten durch Mollie, die von Ihnen ausgewählte Bank und die technischen Dienstleister des EPS-Zahlungssystems verarbeitet.
  • SEPA-Überweisung: Bei Auswahl der SEPA-Überweisung werden die erforderlichen Zahlungs- und Transaktionsdaten durch Mollie sowie die an der Überweisung beteiligten Kreditinstitute und Zahlungsverkehrssysteme verarbeitet.

Es werden jeweils nur jene Daten verarbeitet, die für die von Ihnen ausgewählte Zahlungsart erforderlich sind. Die Zahlungsdienstleister und Banken können aufgrund gesetzlicher Vorschriften, insbesondere zur Betrugsprävention, Geldwäschebekämpfung und Erfüllung finanzaufsichtsrechtlicher Verpflichtungen, weitere Daten in eigener Verantwortung verarbeiten.

Unser kontoführendes Kreditinstitut ist die Erste Bank der oesterreichischen Sparkassen AG. Diese erhält personenbezogene Zahlungsdaten, soweit dies für den Zahlungseingang, die Kontoführung, die Zuordnung von Zahlungen oder die Durchführung von Rückerstattungen erforderlich ist.

Weitere Informationen zur Datenverarbeitung finden Sie unter:

5.4 Weitere Empfängerkategorien
Soweit dies für den jeweiligen Zweck erforderlich ist, können personenbezogene Daten außerdem an folgende Empfängerkategorien übermittelt werden:

  • Steuerberater, Buchhalter oder Wirtschaftsprüfer zur Erfüllung steuer-, unternehmens- und rechnungslegungsrechtlicher Verpflichtungen;
  • Versicherungen, Rechtsvertreter und Gerichte zur Bearbeitung von Versicherungsfällen sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
  • Behörden und sonstige öffentliche Stellen, soweit wir gesetzlich zur Übermittlung verpflichtet sind;
  • Inkasso- oder Forderungsmanagementdienstleister, sofern dies zur Durchsetzung einer fälligen Forderung erforderlich ist.

Die Verarbeitung erfolgt abhängig vom jeweiligen Anlass auf Grundlage von Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.

5.5 Übermittlung in Drittländer
Die von uns eingesetzten Dienstleister haben ihren Sitz überwiegend innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums.

Beim Einsatz von Mailchimp können personenbezogene Daten in die USA übermittelt und dort verarbeitet werden. The Rocket Science Group LLC d/b/a Mailchimp und Intuit Inc. geben an, nach dem EU-US Data Privacy Framework zertifiziert zu sein. Die Übermittlung kann daher auf den Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO gestützt werden. Ergänzend sieht der mit Mailchimp geltende Datenverarbeitungsnachtrag Standardvertragsklauseln der Europäischen Kommission vor.

Soweit personenbezogene Daten in andere Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen zu den jeweils eingesetzten Garantien stellen wir auf Anfrage zur Verfügung.

6. Informationsversand per E-Mail und/oder Newsletter

Wir versenden werbliche Informationen und Newsletter entweder auf Grundlage einer ausdrücklichen Einwilligung oder im Rahmen der gesetzlichen Bestandskundenausnahme.

6.1 Newsletter auf Grundlage einer Einwilligung
Wenn Sie sich ausdrücklich zu unserem Newsletter anmelden, erfolgt die Verarbeitung Ihrer Daten auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 174 Abs. 3 TKG 2021.

Die Anmeldung erfolgt über eine von Mailchimp bereitgestellte Anmeldeseite. Dabei werden insbesondere Ihre E-Mail-Adresse, gegebenenfalls Ihr Name, Ihre IP-Adresse, der Anmeldezeitpunkt und, soweit ein Bestätigungsverfahren eingesetzt wird, der Bestätigungszeitpunkt verarbeitet.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jedem Newsletter oder durch eine Nachricht an uns. Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.

6.2 Werbeinformationen an bestehende Kunden
Wenn wir Ihre E-Mail-Adresse im Zusammenhang mit einer Bestellung oder der Inanspruchnahme einer Dienstleistung erhalten haben, können wir Ihnen gemäß § 174 Abs. 4 TKG 2021 auch ohne gesonderte Newslettereinwilligung Informationen über eigene ähnliche Produkte und Dienstleistungen zusenden.

Voraussetzung dafür ist, dass Sie bereits bei Erhebung Ihrer E-Mail-Adresse klar und deutlich auf diese Verwendung und auf Ihre kostenlose Widerspruchsmöglichkeit hingewiesen wurden, der Verwendung nicht widersprochen haben und keine sonstige gesetzlich relevante Ablehnung, insbesondere durch eine Eintragung in die ECG-Liste gemäß § 7 Abs. 2 E-Commerce-Gesetz, vorliegt.

Die datenschutzrechtliche Grundlage dieser Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Information bestehender Kunden über eigene ähnliche Angebote sowie in der Pflege bestehender Kundenbeziehungen.

Sie können der Verwendung Ihrer E-Mail-Adresse für Direktwerbung jederzeit kostenlos und mit Wirkung für die Zukunft widersprechen. Hierfür steht Ihnen insbesondere der Abmeldelink in jeder werblichen E-Mail zur Verfügung. Alternativ können Sie Ihren Widerspruch an office@wein-leben.at richten. Nach einem Widerspruch wird Ihre E-Mail-Adresse nicht mehr für Direktwerbung von Wein-leben verwendet.

6.3 Vertragsbezogene Mitteilungen
Nicht werbliche Mitteilungen, insbesondere Bestellbestätigungen, Zahlungs-, Versand-, Rückerstattungs- und sonstige Vertragsinformationen, werden unabhängig von einer Newslettereinwilligung auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise lit. c DSGVO versendet.

6.4 Dokumentation
Anmelde-, Einwilligungs- und Widerspruchsinformationen können auf Grundlage von Art. 6 Abs. 1 lit. c beziehungsweise lit. f DSGVO gespeichert werden, soweit dies zum Nachweis der rechtmäßigen Verarbeitung und zur dauerhaften Beachtung eines Widerspruchs erforderlich ist.

7. Cookies und technisch notwendige Speicherungen

Diese Website verwendet Cookies und vergleichbare technische Speicherungen, soweit diese für den Betrieb, die Sicherheit und die Bereitstellung der vom Nutzer ausdrücklich gewünschten Funktionen erforderlich sind.

Die technische Bereitstellung und Verwaltung der Cookies erfolgt über Webador. Dabei können insbesondere Cookies eingesetzt werden, die:

  • eine stabile technische Verbindung und Serverzuordnung gewährleisten;
  • Warenkorbinhalte und Bestellvorgänge ermöglichen;
  • die Anmeldung bei einem Kundenkonto unterstützen;
  • die Nutzung einer Wunschliste ermöglichen;
  • Sicherheits- und Sitzungseinstellungen speichern;
  • die im Cookie-Hinweis getroffene Entscheidung dokumentieren.

Hierzu können insbesondere folgende Cookies gehören:

  • „JwStickySession“ zur technischen Zuordnung einer Sitzung beziehungsweise Serververbindung, Speicherdauer bis zu 30 Tage;
  • „cookieconsent_status“ zur Speicherung der im Cookie-Hinweis getroffenen Entscheidung, Speicherdauer bis zu einem Jahr;
  • weitere technisch notwendige Sitzungs-, Warenkorb- oder Anmelde-Cookies, deren Speicherdauer von der jeweils verwendeten Funktion abhängt.

Technisch notwendige Cookies werden auf Grundlage von § 165 Abs. 3 TKG 2021 sowie Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO eingesetzt. Soweit für bestimmte Cookies oder vergleichbare Technologien eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Cookies können über die Einstellungen des verwendeten Browsers angezeigt, eingeschränkt oder gelöscht werden. Werden technisch notwendige Cookies blockiert, können bestimmte Funktionen der Website und des Onlineshops, insbesondere Warenkorb, Kundenkonto oder Bestellabwicklung, eingeschränkt sein.

7.1 Datenschutzfreundliche Besucherstatistik mit Plausible Analytics
Webador bindet zur Erstellung zusammengefasster Besucherstatistiken den datenschutzfreundlichen Analysedienst Plausible Analytics ein. Anbieter ist:

Plausible Insights OÜ
Västriku tn 2
50403 Tartu
Estland

Im Rahmen der Besucherstatistik können insbesondere folgende Informationen verarbeitet werden:

  • aufgerufene Seite beziehungsweise Seitenadresse;
  • Herkunft des Seitenaufrufs und verweisende Website;
  • verwendeter Browser;
  • verwendetes Betriebssystem;
  • Gerätetyp;
  • ungefähre geografische Herkunft wie Land, Region oder Stadt;
  • Zeitpunkt des Seitenaufrufs.

Die IP-Adresse und der vollständige User-Agent werden bei jedem technischen Seitenaufruf an den Server übermittelt. Nach Angaben von Plausible werden diese Daten ausschließlich kurzfristig zur Ermittlung der ungefähren geografischen Herkunft und zur Bildung einer täglich wechselnden statistischen Kennung verarbeitet. Die ursprüngliche IP-Adresse und der vollständige User-Agent werden von Plausible nicht gespeichert.

Zur Bildung der täglich wechselnden Kennung werden die Website-Domain, die IP-Adresse, der User-Agent und ein täglich wechselnder Zufallswert technisch miteinander verrechnet. Der verwendete Zufallswert wird alle 24 Stunden gelöscht. Dadurch sollen Besucher nicht über mehrere Tage, verschiedene Geräte oder unterschiedliche Websites hinweg wiedererkannt werden können.

Plausible Analytics verwendet für diese Besucherstatistik keine Cookies, keinen Browser-Cache, keinen Local Storage und keine dauerhaften Nutzerkennungen. Die Daten werden zusammengefasst ausgewertet und nicht für personenbezogene Werbung, Profilbildung oder websiteübergreifendes Tracking verwendet.

Die Verarbeitung und Speicherung der von Plausible erfassten Statistikdaten erfolgt nach Angaben des Anbieters innerhalb der Europäischen Union auf europäischer Infrastruktur.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der datensparsamen und zusammengefassten Analyse der Nutzung unserer Website, der Erkennung technischer Probleme sowie der Verbesserung unseres Onlineangebots.

Weitere Informationen finden Sie unter:

https://plausible.io/data-policy
https://plausible.io/privacy

7.2 Schutz von Formularen durch Google reCAPTCHA
Zum Schutz der über Webador bereitgestellten Kontakt-, Anmelde- und Registrierungsfunktionen vor automatisierten Zugriffen, Spam, Missbrauch und Betrugsversuchen wird Google reCAPTCHA Enterprise eingesetzt.

Dabei können insbesondere die IP-Adresse, die aufgerufene Seite, Herkunft und Zeitpunkt des Zugriffs, Browser-, Geräte- und Spracheinstellungen sowie Interaktions-, Sicherheits- und Risikodaten verarbeitet und an die Google-Cloud-Infrastruktur übermittelt werden.

Die Einbindung erfolgt als Bestandteil der von Webador bereitgestellten Sicherheitsfunktionen. Nach Angaben von Google werden reCAPTCHA-Kundendaten durch Google als Auftragsverarbeiter verarbeitet. Innerhalb unserer Dienstleisterkette kann Google dabei als Unterauftragsverarbeiter von Webador tätig werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Website, unserer Formulare und unserer Kundenkonten vor automatisierten Angriffen, Spam und missbräuchlicher Nutzung. Das für die Risikoprüfung erforderliche Cookie „_GRECAPTCHA“ wird nach Angaben von Google ausschließlich für die Bereitstellung der Sicherheits- und Risikoanalyse eingesetzt.

Eine Verarbeitung in Staaten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, kann nicht vollständig ausgeschlossen werden. Eine solche Übermittlung erfolgt nur unter Einhaltung der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen finden Sie in den Hinweisen von Google zu reCAPTCHA und im Google Cloud Data Processing Addendum.

8. Externe Links und Teilen-Funktionen sozialer Netzwerke

Unsere Website enthält Links zu unseren Auftritten bei sozialen Netzwerken sowie Funktionen, mit denen Inhalte über externe Dienste geteilt werden können. Dazu können insbesondere Facebook, Instagram, LinkedIn, X und WhatsApp gehören.

Nach der derzeitigen technischen Gestaltung handelt es sich um gewöhnliche externe Links beziehungsweise Teilen-Links und nicht um Social-Media-Plugins, die bereits beim bloßen Aufruf unserer Website automatisch eine Verbindung zu den jeweiligen Anbietern herstellen. Eine Verbindung zum jeweiligen Anbieter wird grundsätzlich erst hergestellt, wenn Sie den entsprechenden Link oder die Teilen-Funktion anklicken.

Nach dem Anklicken können durch den jeweiligen Anbieter insbesondere Ihre IP-Adresse, Zeitpunkt und Ziel des Aufrufs, Browser- und Gerätedaten, die verweisende Seite sowie, wenn Sie beim Anbieter angemeldet sind, Daten Ihres dortigen Benutzerkontos verarbeitet werden. Der jeweilige Anbieter verarbeitet diese Daten in eigener datenschutzrechtlicher Verantwortlichkeit.

Wenn Sie über WhatsApp mit uns Kontakt aufnehmen, verarbeiten wir insbesondere Ihre Telefonnummer, Ihren Profilnamen, den Inhalt Ihrer Nachricht und die im Rahmen der Kommunikation übermittelten Daten. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. b DSGVO oder auf Grundlage unseres berechtigten Interesses an einer effizienten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Bei den genannten Anbietern kann eine Verarbeitung in Staaten außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Für Art, Umfang, Zwecke und Speicherdauer der Verarbeitung durch den jeweiligen Anbieter gelten dessen Datenschutzbestimmungen:

9. Dauer der Speicherung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten beziehungsweise überwiegende berechtigte Interessen eine längere Speicherung rechtfertigen.

Technische Protokoll-, Fehler- und Sicherheitsdaten werden nur so lange gespeichert, wie dies für den sicheren Betrieb der Website, die Fehleranalyse oder die Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.

Daten eines Kundenkontos werden grundsätzlich bis zur Löschung des Kontos beziehungsweise bis zum Wegfall des Zwecks gespeichert. Gesetzlich aufzubewahrende Bestell-, Rechnungs- und Zahlungsdaten bleiben von einer Kontolöschung unberührt.

Wunschlistendaten werden bis zur Entfernung durch den Nutzer, zur Löschung des Kundenkontos oder bis zum Wegfall der entsprechenden Funktion gespeichert. Daten für Verfügbarkeitsbenachrichtigungen werden grundsätzlich bis zur Durchführung der Benachrichtigung, zum Widerruf oder bis zum Wegfall des Zwecks gespeichert.

Bestell-, Vertrags-, Rechnungs- und Zahlungsdaten werden entsprechend den steuer- und unternehmensrechtlichen Aufbewahrungspflichten regelmäßig sieben Jahre ab dem Schluss des Kalenderjahres gespeichert, auf das sich der jeweilige Beleg oder die jeweilige Verbuchung bezieht. Eine längere Speicherung kann erforderlich sein, wenn Daten für ein anhängiges Abgaben-, Gerichts- oder sonstiges Verfahren benötigt werden.

Daten aus allgemeinen Anfragen speichern wir grundsätzlich bis zu 36 Monate nach Abschluss der Bearbeitung. Entsteht aus der Anfrage ein Vertragsverhältnis oder ist eine längere Speicherung zur Rechtsverfolgung erforderlich, gelten die dafür maßgeblichen Fristen.

Newsletterdaten werden bis zum Widerruf der Einwilligung beziehungsweise bis zur Abmeldung verarbeitet. Anschließend können eine Sperrinformation zur Vermeidung weiterer Zusendungen und die zum Nachweis der früheren Einwilligung erforderlichen Daten für die Dauer möglicher Rechtsansprüche, regelmäßig bis zu drei Jahre, gespeichert werden.

10. Ihre Rechte im Zusammenhang mit personenbezogenen Daten

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft gemäß Art. 15 DSGVO, Berichtigung gemäß Art. 16 DSGVO, Löschung gemäß Art. 17 DSGVO, Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, Datenübertragbarkeit gemäß Art. 20 DSGVO und Widerspruch gemäß Art. 21 DSGVO.

Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Sie haben außerdem das Recht, bei einer Datenschutzaufsichtsbehörde Beschwerde zu erheben. In Österreich ist dies:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
E-Mail: dsb@dsb.gv.at
Website: https://dsb.gv.at/

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

11. Unsere Kontaktdaten

Sollten Sie zu der Verarbeitung Ihrer personenbezogenen Daten Fragen oder Anliegen haben, wenden Sie sich bitte an uns:

Name: Mag. Birgit Kowarik
Anschrift: Oriongasse 35/5A/14, 1110 Wien
E-Mail: b.kowarik@wein-leben.at

 

 

 

Zuletzt aktualisiert am 17. September 2026