Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne von Art. 4 Nr. 7 DSGVO ist der im Anbieterkasten genannte Anbieter.

Fragen zum Datenschutz sowie Anträge auf Auskunft, Berichtigung, Löschung oder Datenübertragbarkeit richten Sie bitte an die dort genannte Kontaktadresse.

2. Worum es geht

Die Anwendung hat drei Flächen: die öffentliche Erklärseite, den Anmeldebereich für Weingüter und den Gäste-Flow, den Besucherinnen und Besucher über einen QR-Code auf ihrem eigenen Handy durchlaufen. Für jede dieser Flächen gilt ein eigener Abschnitt.

Auf der öffentlichen Startseite können Sie über das Formular „Demo anfordern“ Ihren Namen, Ihre E-Mail-Adresse, Ihr Weingut sowie freiwillig Telefonnummer und Nachricht angeben. Wir verwenden diese Angaben ausschließlich, um Ihre Anfrage zu beantworten und einen Termin abzustimmen (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Anfrage geht per E-Mail bei uns ein; es entsteht kein Benutzerkonto und kein Profil.

Wir verarbeiten nur, was für den jeweiligen Zweck erforderlich ist: keine Werbenetzwerke, keine Analyse-Werkzeuge, kein Profiling und keine Weitergabe von Daten zu Werbezwecken.

3. Hosting und Server-Logfiles

Die Anwendung und alle gespeicherten Daten laufen bei einem Hosting-Anbieter mit Sitz und Rechenzentrum in der Europäischen Union. Beim Aufruf einer Seite protokolliert der Webserver technisch notwendige Angaben: gekürzte IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Browsertyp und Betriebssystem.

Diese Angaben dienen dem sicheren Betrieb, der Fehlersuche und der Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem störungsfreien und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden spätestens nach sieben Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Angriffs benötigt werden.

4. Cookies und lokale Speicherung

Die Anwendung setzt ausschließlich technisch notwendige Cookies. Sie enthalten keine Werbe- oder Analyse-Kennungen; ein Einwilligungsbanner ist deshalb nicht erforderlich.

wf_sprache – speichert die gewählte Sprache der Oberfläche (Deutsch oder Italienisch) für ein Jahr, damit die Anwendung beim nächsten Besuch in derselben Sprache erscheint.

Sitzungs-Cookie – hält die Anmeldung im Weingut-Bereich und im Betreiber-Admin. Es ist für Skripte unlesbar (HTTP-only), wird beim Abmelden gelöscht und läuft nach der Sitzungsdauer ab.

wf_visitor_{Kennung des Weinguts} – erkennt das Gerät einer Gastperson wieder, damit sie während einer Verkostung an ihrer Bewertung weiterschreiben und ihre Zusammenfassung erneut aufrufen kann. Jedes Weingut hat ein eigenes Cookie: Bewertungen und Einwilligungen werden nicht zwischen Weingütern vermischt.

Rechtsgrundlage für das Speichern im Endgerät ist die Ausnahme für technisch notwendige Speicherung (§ 25 Abs. 2 Nr. 2 TDDDG, in Italien Art. 122 Abs. 1 Codice Privacy), für die Verarbeitung Art. 6 Abs. 1 lit. b und lit. f DSGVO.

5. Gäste einer Verkostung (QR-Code)

Wer einen QR-Code scannt, nutzt die Gästesicht ohne Anmeldung und ohne App. Gespeichert werden die Bewertungen (Gesamteindruck, Geschmacksprofil, Preis-Leistungs-Einschätzung, Markierungen wie „Favorit“, Notizen), die persönliche Weinliste, optional der Name, die Altersgruppe und – falls angegeben – die E-Mail-Adresse.

Zweck dieser Verarbeitung ist die Durchführung der Verkostung: Der Gast sieht seine Bewertungen wieder, das Weingut erhält eine Auswertung. Rechtsgrundlagen sind die Erfüllung des Verkostungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Auswertung (Art. 6 Abs. 1 lit. f DSGVO).

Verantwortlich für diese Daten ist das veranstaltende Weingut. Wir verarbeiten sie in seinem Auftrag (Art. 28 DSGVO) und geben sie nur an dieses Weingut weiter – niemals an andere Weingüter.

6. E-Mail-Adresse, Zusammenfassung und Einwilligung

Gibt der Gast seine E-Mail-Adresse an, verschicken wir die Zusammenfassung seiner Verkostung. Rechtsgrundlage ist die angeforderte Leistung (Art. 6 Abs. 1 lit. b DSGVO).

Davon getrennt fragt ein Häkchen, ob das Weingut den Gast künftig über Angebote und Weine informieren darf. Diese Einwilligung ist freiwillig (Art. 6 Abs. 1 lit. a DSGVO), wird mit Zeitstempel gespeichert und ist jederzeit widerrufbar – durch Abwählen des Häkchens oder durch eine Nachricht an das Weingut. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zum Versand halten wir fest, welche Mail wann an welche Adresse ging – als Nachweis, dass die Zusammenfassung angefordert wurde.

7. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten nur nach unserer Weisung verarbeiten: Hosting und Datenbank, Dateispeicher für Bilder und Weinbriefe sowie den E-Mail-Versand.

Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Weitergabe an sonstige Dritte erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet.

8. Übermittlung in Drittländer

Die Daten liegen bei einem Hosting-Anbieter in der Europäischen Union; eine Übermittlung in ein Drittland findet dafür nicht statt. Setzen wir für einzelne Aufgaben doch einen Dienstleister außerhalb der EU ein – etwa für den E-Mail-Versand –, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO) oder der Standardvertragsklauseln (Art. 46 DSGVO). Auf Anfrage nennen wir die eingesetzten Dienstleister samt Region.

9. Speicherdauer

Bewertungen und Gästedaten bleiben so lange gespeichert, wie es für die Verkostung und ihre Auswertung erforderlich ist – in der Regel bis das Weingut die Verkostung oder die Daten entfernt.

E-Mail-Adressen mit Marketing-Einwilligung bleiben bis zum Widerruf gespeichert. Server-Protokolle werden nach sieben Tagen gelöscht. Rechnungsdaten bewahren wir nach den gesetzlichen Fristen auf (in der Regel sechs bis zehn Jahre).

Anfragen über das Formular „Demo anfordern“ löschen wir, sobald sie bearbeitet sind; gesetzliche Aufbewahrungspflichten bleiben unberührt.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Für Daten aus dem Gäste-Flow wenden Sie sich bitte an das veranstaltende Weingut; wir unterstützen es dabei und leiten Anfragen weiter. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO).

11. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS). Passwörter werden ausschließlich als Hash gespeichert, Sitzungs-Cookies sind für Skripte unlesbar und in Produktion zusätzlich an HTTPS gebunden.

Zugriffe der Betreiberin oder des Betreibers auf die Daten eines Weinguts werden protokolliert (wer, wann), damit ein Einblick nachvollziehbar bleibt.

12. Keine Werbenetzwerke, kein Profiling

Die Anwendung bindet keine Werbenetzwerke, keine Social-Media-Plugins und keine Analyse-Werkzeuge ein. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.

Die Auswertungen im Weingut-Bereich sind zusammengefasste Kennzahlen der Bewertungen einer Verkostung – sie treffen keine Aussage über einzelne Personen.

13. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung; das Datum steht unter der Überschrift.