Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist WINE GUIDE HAMBURG, Inhaber Lukas Evers, Pinneberger Weg 9, 20257 Hamburg.
E-Mail: lukas@wineguidehamburg.de · Telefon: +49 177 7227375

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten, soweit dies zur Bereitstellung der Website, zur Bearbeitung von Anfragen, zur Durchführung und Abrechnung von Weinverkostungen und Gutscheinbestellungen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Rechtsgrundlagen sind, je nach Verarbeitung, Art. 6 Abs. 1 Buchst. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Buchst. c (gesetzliche Pflichten), Buchst. f (berechtigte Interessen) und, soweit erforderlich, Buchst. a (Einwilligung).

3. Hosting und Serverprotokolle: bunny.net

Die Website wird über bunny.net (BunnyWay d.o.o., Slowenien) bereitgestellt. Bei ihrem Aufruf werden technisch notwendige Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Zeitpunkt, abgerufene Ressourcen, Browser- und Geräteinformationen, Referrer, Statuscodes und Fehlermeldungen gehören.

Zweck ist die sichere, stabile und missbrauchsgeschützte Auslieferung unserer Website. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; berechtigtes Interesse ist der technisch sichere Betrieb.

4. Kontaktformular und Terminanfragen

Wenn Sie eine Anfrage absenden, verarbeiten wir die von Ihnen eingegebenen Daten: Anlass, Wunschdatum, Personenzahl, Stadtteil oder Ort, Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Wünsche sowie Ihre freiwillige Angabe, wie Sie von uns erfahren haben.

Wir nutzen diese Angaben ausschließlich für die Bearbeitung Ihrer Anfrage, die Angebotserstellung und gegebenenfalls die Organisation und Durchführung der Weinverkostung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; für sonstige geschäftliche Kontaktaufnahmen gegebenenfalls Art. 6 Abs. 1 Buchst. f DSGVO. Pflichtangaben sind zur Bearbeitung erforderlich, freiwillige Angaben müssen Sie nicht machen.

Eine gesonderte Einwilligung holen wir für die Bearbeitung Ihrer Anfrage nicht ein; das Formular enthält stattdessen einen Hinweis auf diese Datenschutzerklärung.

5. Formulare und E-Mail-Versand: bunny.net Edge Scripting und Brevo

Wenn Sie unser Anfrageformular absenden, werden Ihre Angaben an ein eigenes Programm bei unserem Hoster bunny.net (BunnyWay d.o.o., Slowenien, siehe Ziffer 3) übermittelt. Es prüft die Angaben und leitet sie über den E-Mail-Dienst Brevo (Anbieter mit Sitz in Frankreich) als E-Mail an unser Postfach weiter. Das Programm speichert Ihre Anfrage nicht; Brevo verarbeitet die Angaben für den Versand und hält Versandprotokolle vor. Beim bloßen Aufruf unserer Seiten wird keine Verbindung zu Brevo hergestellt; es wird kein Skript eines Formular-Dienstes und kein CAPTCHA geladen. bunny.net und Brevo verarbeiten die Daten in unserem Auftrag (Art. 28 DSGVO) in der Europäischen Union.

Die Verarbeitung dient der Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 Buchst. b DSGVO; in sonstigen Kontaktfällen Art. 6 Abs. 1 Buchst. f DSGVO, unser berechtigtes Interesse ist die Kommunikation mit Ihnen). Zum Schutz vor Missbrauch zählen wir die Anfragen je Tag; dabei wird nur die Anzahl gespeichert, keine Angaben zu Ihrer Person.

E-Mail-Postfach: IONOS

Unser geschäftliches E-Mail-Postfach betreibt die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Dort gehen Ihre E-Mails an uns sowie die über unsere Formulare weitergeleiteten Anfragen und Bestellungen ein; von dort beantworten wir sie. IONOS verarbeitet diese Daten in unserem Auftrag (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO (Bearbeitung Ihrer Anfrage und Vertragsabwicklung), in sonstigen Fällen Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die Kommunikation mit Ihnen.

6. Gutscheinbestellung und Personalisierung

Bei der Gutscheinbestellung verarbeiten wir: Namen der beschenkten Person, optionale Widmung, Motiv A oder B, Namen und E-Mail-Adresse des Käufers, die Angabe, ob Sie als Privatperson oder Unternehmen bestellen, Bestellnummer, Produkt, Preis sowie Bestell- und Zahlungsstatus. Bei Wahl des Weihnachts-Geschenksets zusätzlich den gewählten Abholtermin und Ihre Bestätigung, mindestens 18 Jahre alt zu sein.

Eine Rechnungsanschrift erheben wir nur, wenn Sie als Privatperson ausdrücklich eine Rechnung mit Anschrift wünschen oder als Unternehmen bestellen: dann Name des Rechnungsempfängers beziehungsweise Unternehmensname, gegebenenfalls einen Ansprechpartner, Straße und Hausnummer, Postleitzahl, Ort und Land. Ohne Rechnungswunsch werden keine Anschriftdaten übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, für die Aufbewahrung von Rechnungen Art. 6 Abs. 1 Buchst. c DSGVO.

Wir nutzen die Daten zur Bestellung, zur Zahlungszuordnung, zur Erstellung und E-Mail-Zustellung des PDF-Gutscheins sowie zur einmaligen Einlösung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; für steuerrechtliche Pflichten zusätzlich Art. 6 Abs. 1 Buchst. c DSGVO. Den PDF-Gutschein senden wir ausschließlich an die vom Käufer angegebene E-Mail-Adresse. Bitte verwenden Sie in Widmungen keine unnötig sensiblen Informationen.

Terminanfragen und Erstgespräche über Cal.com

Für die Auswahl von Wunschterminen und die Buchung eines kostenlosen telefonischen Erstgesprächs nutzen wir den Terminplaner Cal.com (Cal.com, Inc., San Francisco, USA). Erst wenn Sie auf „Termin wählen & anfragen“, „Termin auswählen“ oder „Kostenloses Erstgespräch buchen“ klicken, öffnet sich die Seite von Cal.com; vorher wird keine Verbindung hergestellt. Dort verarbeitet Cal.com die von Ihnen eingegebenen Angaben (Name, E-Mail-Adresse, gewählter Termin, gewähltes Format, Personenzahl, Ort, Ihre Notiz und beim Erstgespräch Ihre Telefonnummer) sowie technische Verbindungsdaten. Cal.com verarbeitet diese Daten in unserem Auftrag (Art. 28 DSGVO). Cal.com, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO).

Damit keine Doppelbuchungen entstehen, gleicht Cal.com freie Zeiten mit unserem Kalender bei Google (Google Ireland Limited, Irland) ab und trägt angenommene Termine dort ein. Der Kalendereintrag enthält Ihren Namen, Ihre E-Mail-Adresse und gegebenenfalls Ihre Telefonnummer, nicht aber Ihre Notizen. Eine Terminanfrage für eine Weinverkostung ist unverbindlich; verbindlich gebucht ist der Termin erst, wenn die Anzahlung eingegangen ist und wir ihn ausdrücklich bestätigt haben. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

7. Zahlung über PayPal

Beim Gutscheinkauf leiten wir Sie zur Zahlung an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, weiter. Dabei übermitteln wir Betrag, Artikelbezeichnung und Bestellnummer. Auf unseren Seiten werden vorher keine PayPal-Inhalte geladen; die Verbindung zu PayPal entsteht erst mit Ihrem Klick auf den Bestellbutton. PayPal verarbeitet Zahlungsdaten in eigener Verantwortung. Wir erhalten die für die Zuordnung erforderlichen Informationen wie Transaktionskennung, Betrag, Zahlungsstatus sowie Angaben zum Zahlenden.

Unsere Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. b und c DSGVO. Für die Verarbeitung durch PayPal gelten dessen Datenschutzhinweise.

8. Cookies und Sitzungsspeicher (sessionStorage)

Wir setzen keine Cookies und verwenden keine Analyse-, Tracking- oder Werbedienste. Wir versenden keine Newsletter oder Werbe-E-Mails.

Wir nutzen den Sitzungsspeicher Ihres Browsers (sessionStorage) für zwei Funktionen: (1) damit ein Gutschein-Hinweis innerhalb einer Sitzung nur einmal erscheint (gespeichert wird nur ein Merker ohne Personenbezug); (2) um nach einem Abbruch bei PayPal die Zahlung erneut starten zu können – dafür wird nur die Bestellnummer vorübergehend gespeichert. Der Sitzungsspeicher wird üblicherweise mit dem Schließen des Browser-Tabs gelöscht; beim Wiederherstellen geschlossener Tabs kann der Browser die Sitzung fortführen. Für die Bestelldaten gilt Art. 6 Abs. 1 Buchst. b DSGVO.

9. Schriftarten und Videos

Schriftarten und Videos werden von unserem eigenen Webspace ausgeliefert. Wir binden keine Google Fonts und keine externen Video-Player ein.

10. Externe Links

Unsere Website verlinkt auf WhatsApp, Instagram und unser Google-Unternehmensprofil. Diese Angebote sind nicht eingebettet; sie werden erst aufgerufen, wenn Sie den jeweiligen Link anklicken. Bei WhatsApp-Links wird ein vorformulierter Nachrichtentext übergeben, den Sie vor dem Senden ändern können. Nach dem Aufruf gelten die Datenschutzbedingungen des jeweiligen Anbieters, bei WhatsApp und Instagram insbesondere die der Meta Platforms Ireland Ltd.

Wenn Sie uns über WhatsApp schreiben, nutzen wir dafür die App WhatsApp Business (Anbieter in der EU: WhatsApp Ireland Limited, ein Unternehmen von Meta). Wir verarbeiten dabei Ihre Telefonnummer, Ihren WhatsApp-Profilnamen und den Inhalt Ihrer Nachrichten, um Ihre Anfrage zu bearbeiten und gegebenenfalls Ihre Buchung oder Bestellung abzuwickeln (Art. 6 Abs. 1 Buchst. b DSGVO, im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO). WhatsApp verarbeitet dabei auch Metadaten; eine Übermittlung in die USA ist möglich. Wenn Sie das nicht möchten, erreichen Sie uns auch per E-Mail. Chats, aus denen keine Buchung entsteht, löschen wir sechs Monate nach dem letzten Kontakt.

11. Interne Bestellverwaltung

Zur Dokumentation von Buchungen, Zahlungen und Gutschein-Einlösungen führen wir eine private Tabelle auf unserem Rechner mit den dafür erforderlichen Bestell-, Buchungs- und Zahlungsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO.

12. Speicherdauer und Löschung

Wir speichern Daten nur so lange, wie es für die beschriebenen Zwecke notwendig ist oder gesetzliche Aufbewahrungs- und Nachweispflichten bestehen. Steuerlich relevante Unterlagen werden entsprechend den gesetzlichen Fristen aufbewahrt. Anfragen, aus denen keine Buchung entsteht, löschen wir sechs Monate nach dem letzten Kontakt, sofern keine rechtlichen Gründe für eine längere Speicherung bestehen.

13. Datensicherheit

Wir treffen angemessene technische und organisatorische Schutzmaßnahmen. Die Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert.

14. Ihre Rechte und Beschwerderecht

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Wenn eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, können Sie unter den Voraussetzungen des Art. 21 DSGVO Widerspruch einlegen. Schreiben Sie dazu an lukas@wineguidehamburg.de.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit (datenschutz-hamburg.de).

15. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Bestellungen und Zahlungen werden von uns persönlich geprüft.

16. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich technische Verarbeitungen oder rechtliche Anforderungen ändern.