Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie, welche personenbezogenen Daten wir beim Besuch unserer Website und beim Einkauf in unserem Onlineshop verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage.

1. Verantwortliche Stelle

Weingut Alte Grafschaft eGbR
Rathausgasse 5, 97892 Kreuzwertheim
Vertreten durch die Gesellschafter Norbert Spielmann und Rhein Bridge SAS
Telefon: +49 9342 5500
E-Mail: info@altegrafschaft.de

Wir sind nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Rechtsgrundlagen

Wir verarbeiten Daten auf folgenden Grundlagen der Datenschutz-Grundverordnung (DSGVO):

• Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung

• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder vorvertragliche Maßnahmen

• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Pflichten, z. B. steuerlicher Aufbewahrungspflichten

• Art. 6 Abs. 1 lit. f DSGVO: unsere berechtigten Interessen

Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff darauf (z. B. Cookies) erfolgt nach § 25 Abs. 1 TDDDG nur mit Ihrer Einwilligung, es sei denn, es ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

3. Hosting und Shopsystem (Squarespace)

Unsere Website und unser Onlineshop werden bei Squarespace betrieben. Vertragspartnerin in der EU ist die Squarespace Ireland Limited, Le Pole House, Ship Street Great, Dublin 8, Irland. Squarespace verarbeitet in unserem Auftrag alle Daten, die beim Besuch der Website und bei einer Bestellung anfallen, und setzt dazu weitere technische Dienstleister ein, etwa für Fehleranalyse und Funktionssteuerung.

Wir haben mit Squarespace einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Daten können auch an die Squarespace, Inc. in den USA übermittelt werden. Squarespace ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO); ergänzend gelten EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb des Shops.

Weitere Informationen: https://www.squarespace.com/privacy

4. Server-Logfiles

Beim Aufruf der Website erfasst Squarespace automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten sind für die Auslieferung der Website und die Abwehr von Angriffen erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Sie werden gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden.

5. Cookies und Einwilligungsverwaltung

Wir setzen technisch notwendige Cookies ein, z. B. für den Warenkorb, den Checkout, das Kundenkonto und die Speicherung Ihrer Cookie-Auswahl. Diese sind nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig; die anschließende Datenverarbeitung beruht auf Art. 6 Abs. 1 lit. b und f DSGVO.

Alle anderen Cookies und vergleichbaren Technologien (Statistik, Marketing, eingebettete Inhalte Dritter) setzen wir nur ein, wenn Sie in unserem Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

6. Bestellungen und Kundenkonto

Für die Abwicklung Ihrer Bestellung verarbeiten wir Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, ggf. Telefonnummer, bestellte Artikel, Zahlungs- und Lieferinformationen sowie die Kommunikation zur Bestellung. Pflichtfelder sind gekennzeichnet; ohne diese Angaben können wir den Vertrag nicht schließen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Im Checkout bestätigen Sie außerdem, dass Sie volljährig sind. Diese Angabe speichern wir zusammen mit der Bestellung.

Sie können freiwillig ein Kundenkonto anlegen, um Ihre Bestellungen einzusehen und Daten für künftige Bestellungen zu speichern. Das Konto löschen wir auf Ihren Wunsch.

Vertrags- und Rechnungsdaten bewahren wir nach den handels- und steuerrechtlichen Pflichten auf, je nach Unterlage bis zu zehn Jahre (§ 257 HGB, § 147 AO; Art. 6 Abs. 1 lit. c DSGVO). Danach werden sie gelöscht.

7. Zahlungsdienstleister

Zahlungen in unserem Shop wickeln wir über Squarespace Payments ab, den Zahlungsdienst unseres Shopsystems Squarespace (siehe Ziffer 3). Die technische Zahlungsabwicklung erfolgt über die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.

Je nach gewählter Zahlungsart sind außerdem beteiligt: Ihr Kartenherausgeber und das jeweilige Kartennetzwerk (z. B. Visa, Mastercard, American Express), bei Apple Pay die Apple Distribution International Ltd. (Irland), bei Google Pay die Google Ireland Limited, bei SEPA-Lastschrift und iDEAL | Wero Ihre Bank. Wenn Sie „Link“ nutzen, speichert Stripe Ihre Zahlungsdaten in Ihrem Link-Konto; dafür gelten die Bedingungen von Stripe.

Wir übermitteln die für die Zahlung nötigen Daten (Name, Rechnungsanschrift, E-Mail-Adresse, Betrag, Bestellnummer). Ihre vollständigen Karten- oder Kontodaten erhalten wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zur Betrugsprävention prüfen Squarespace und Stripe Zahlungen automatisiert auf Missbrauch (Art. 6 Abs. 1 lit. f DSGVO); Stripe verarbeitet Daten dabei teilweise in eigener Verantwortung. Eine Übermittlung in die USA ist möglich; Squarespace und Stripe sind unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: https://www.squarespace.com/privacy und https://stripe.com/de/privacy

8. Versand, Abholung und Altersverifikation

Zur Zustellung übermitteln wir Name und Lieferanschrift an unseren Versanddienstleister United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss (UPS). Ihre E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn dies für die Zustellung erforderlich ist oder Sie eingewilligt haben, z. B. für Sendungsbenachrichtigungen. Bei Lieferungen ins Ausland kann UPS die Daten an die für die Zustellung zuständige Gesellschaft im Zielland weitergeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO. Weitere Informationen finden Sie in den Datenschutzhinweisen von UPS unter www.ups.com.

Da wir Wein nur an Personen ab 18 Jahren abgeben, versenden wir mit dem UPS-Service „Unterschrift eines Volljährigen erforderlich“; UPS übergibt die Sendung nur gegen Unterschrift einer volljährigen Person. Rechtsgrundlage ist unser berechtigtes Interesse an einer jugendschutzgerechten Abgabe alkoholischer Getränke (Art. 6 Abs. 1 lit. f DSGVO). Ausweisdaten erhalten wir dabei nicht.

Holen Sie Ihre Bestellung im Weingut ab, prüfen wir Ihr Alter anhand eines amtlichen Ausweises. Wir sehen den Ausweis nur ein und speichern keine Ausweisdaten (Art. 6 Abs. 1 lit. f DSGVO).

9. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn sich Ihre Anfrage auf einen Vertrag bezieht, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

10. Online-Widerruf (Schaltfläche „Vertrag widerrufen“)

Wenn Sie einen Vertrag über unsere Widerrufsfunktion widerrufen, verarbeiten wir Ihren Namen, die Angaben zur Bestellung und die E-Mail-Adresse für die Eingangsbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB. Die Daten bewahren wir zusammen mit den Bestellunterlagen auf und löschen sie nach Ablauf der gesetzlichen Fristen.

11. Newsletter

Wenn Sie unseren Newsletter abonnieren, senden wir Ihnen regelmäßig Informationen zu neuen Jahrgängen, Angeboten und Veranstaltungen des Weinguts. Dazu benötigen wir Ihre E-Mail-Adresse; Ihr Name ist freiwillig.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail, in der Sie die Anmeldung bestätigen. Wir protokollieren Anmelde- und Bestätigungszeitpunkt sowie die IP-Adresse, um Ihre Einwilligung nachweisen zu können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG).

Für den Versand nutzen wir Squarespace E-Mail-Kampagnen, einen Dienst von Squarespace (siehe Ziffer 3), als Auftragsverarbeiter. Wir werten aus, ob ein Newsletter geöffnet und welche Links angeklickt wurden, um unsere Inhalte zu verbessern; diese Auswertung ist Teil Ihrer Einwilligung.

Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen. Nach der Abmeldung löschen wir Ihre E-Mail-Adresse aus dem Verteiler; zum Nachweis der früheren Einwilligung bewahren wir die Protokolldaten bis zu drei Jahre auf (Art. 6 Abs. 1 lit. f DSGVO).

Haben Sie bei uns Wein gekauft, können wir Ihnen an die dabei angegebene E-Mail-Adresse auch ohne Newsletter-Anmeldung Empfehlungen zu eigenen ähnlichen Weinen senden (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Darauf weisen wir Sie bereits bei der Bestellung hin. Sie können dem jederzeit widersprechen, z. B. im Checkout oder über den Abmeldelink in jeder E-Mail, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

12. Schriftarten

Wir nutzen Schriften von Adobe Fonts der Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland, die über Squarespace eingebunden sind. Beim Laden der Schriften wird Ihre IP-Adresse an Adobe übermittelt; eine Übermittlung in die USA ist möglich, Adobe ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer einheitlichen und gut lesbaren Darstellung der Website.

13. Google Maps

Auf unserer Kontaktseite können Sie eine Karte von Google Maps laden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, wenn Sie zugestimmt haben; dabei werden Ihre IP-Adresse und Nutzungsdaten an Google übermittelt, auch in die USA (Data Privacy Framework). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können. Datenschutzhinweise: https://policies.google.com/privacy

14. Google Ads: Conversion-Tracking und Remarketing

Mit Ihrer Einwilligung nutzen wir Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Cookies gesetzt, mit denen Google erkennt, dass Sie unsere Website besucht haben, um Ihnen später passende Anzeigen zu zeigen (Remarketing) und den Erfolg unserer Anzeigen zu messen (Conversion-Tracking). Verarbeitet werden u. a. IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten und Interaktionen. Eine Übermittlung in die USA ist möglich (Data Privacy Framework).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Die einzelnen Cookies werden nach höchstens 13 Monaten gelöscht; die genauen Laufzeiten finden Sie in den Cookie-Einstellungen. Datenschutzhinweise: https://policies.google.com/technologies/ads

15. Eingebettete Inhalte von Facebook und Instagram

Wenn wir Beiträge oder Feeds von Facebook oder Instagram einbetten, werden diese erst nach Ihrer Einwilligung geladen. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Beim Laden erhält Meta u. a. Ihre IP-Adresse und Informationen über den Seitenaufruf; sind Sie bei Meta eingeloggt, kann Meta den Besuch Ihrem Konto zuordnen. Eine Übermittlung in die USA ist möglich (Data Privacy Framework). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Einfache Links zu unseren Profilen in Form von Symbolen übertragen erst Daten an Meta, wenn Sie darauf klicken.

16. Unsere Seiten auf Facebook und Instagram

Wir betreiben Unternehmensseiten auf Facebook und Instagram. Für die Statistikfunktion „Insights“ sind wir mit Meta Platforms Ireland Limited gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung finden Sie unter https://www.facebook.com/legal/terms/page_controller_addendum. Meta übernimmt die primäre Verantwortung für die Verarbeitung der Insights-Daten und für die Erfüllung Ihrer Rechte. Wenn Sie uns dort Nachrichten schreiben oder Beiträge kommentieren, verarbeiten wir diese zur Kommunikation mit Ihnen (Art. 6 Abs. 1 lit. f DSGVO). Für die Datenverarbeitung durch Meta gelten deren Richtlinien: https://www.facebook.com/privacy/policy

17. Datenübermittlung in Drittländer

Soweit Daten in Länder außerhalb der EU bzw. des EWR übermittelt werden, geschieht das nur, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt (für die USA: EU-US Data Privacy Framework bei zertifizierten Unternehmen) oder geeignete Garantien bestehen, insbesondere EU-Standardvertragsklauseln (Art. 44 ff. DSGVO).

18. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht nach Art. 21 DSGVO Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Verarbeiten wir Ihre Daten für Direktwerbung, können Sie jederzeit ohne Angabe von Gründen widersprechen; wir verwenden Ihre Daten dann nicht mehr für diesen Zweck. Eine formlose Nachricht an info@altegrafschaft.de genügt.

19. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: 0981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: https://www.lda.bayern.de

20. Verschlüsselung

Die Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://“ in der Adresszeile Ihres Browsers.

Stand: Oktober 2026