Cookies and similar technologies
Strictly necessary technologies are always used. Functional technologies, statistics, personalization and marketing only with your consent. You can use the Digital Sommelier (AI-supported wine recommendations) to its full extent only with statistics and personalization. You can change your choice at any time via "Cookie settings" in the footer.
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 12 ff. der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Betrieb des Online-Marktplatzes Wine & Social verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.
Verantwortlicher im Sinne der DSGVO für die auf dieser Plattform stattfindenden Verarbeitungen ist:
Wine And Social GmbH
Mühlfeldstraße 2a
65366 Geisenheim, Deutschland
Vertreten durch: Tim Assmann
Telefon: +49 151 26430868
E-Mail: info@wineandsocial.de
Internet: www.wineandsocial.de
Im Folgenden bezeichnen „wir", „uns" oder „Betreiber" den vorgenannten Verantwortlichen.
Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz@wineandsocial.de (Abschnitt 29).
Wine & Social ist ein Multi-Vendor-Marktplatz. Wir stellen die technische Infrastruktur bereit, über die gewerbliche Händler (nachfolgend „Händler" oder „Vendor") ihre Waren und Leistungen anbieten. Der Kaufvertrag kommt unmittelbar zwischen dem jeweiligen Händler und Ihnen als Käuferin oder Käufer zustande; der Betreiber wird nicht Vertragspartei des Kaufvertrags.
Datenschutzrechtlich sind der Betreiber und die Händler in der Regel getrennt Verantwortliche für jeweils unterschiedliche Verarbeitungen. Diese Datenschutzerklärung beschreibt ausschließlich die Verarbeitungen, für die der Betreiber verantwortlich ist. Über die Verarbeitung Ihrer Daten durch einen Händler zur Erfüllung des Kaufvertrags informiert die jeweils eigene Datenschutzerklärung des Händlers, die Sie im jeweiligen Händlerprofil finden.
Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Als Rechtsgrundlagen kommen insbesondere in Betracht:
Soweit wir besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO verarbeiten, erfolgt dies nur auf Grundlage eines zulässigen Erlaubnistatbestands des Art. 9 Abs. 2 DSGVO; Einzelheiten finden Sie in den jeweiligen Abschnitten.
Beim Betrieb der Plattform erfasst unser System automatisiert technische Betriebs- und Diagnoseprotokolle. Hierzu gehören Datum und Uhrzeit des Zugriffs, die aufgerufene Funktion ohne Abfrageparameter, der Antwortstatus und die Bearbeitungsdauer. IP-Adressen werden in diesen Protokollen nicht gespeichert; gesonderte Zugriffsprotokolle mit IP-Adresse führen wir nicht. Sicherheitsereignisse nach Abschnitt 18 bleiben unberührt.
Zweck der Verarbeitung ist die technische Auslieferung der Plattform, die Gewährleistung von Stabilität und Sicherheit sowie die Abwehr und Aufklärung von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in den genannten Zwecken. Die Speicherdauer dieser Protokolle beträgt 30 Tage; eine darüber hinausgehende Speicherung erfolgt nur im Falle eines Sicherheitsvorfalls für dessen Dauer der Aufklärung.
Wir betreiben die Plattform in der Cloud-Infrastruktur von Amazon Web Services (AWS) in der Region Europe (Frankfurt), eu-central-1. Eingesetzt werden insbesondere Amazon S3 (Datei- und Objektspeicher), Amazon CloudFront (Auslieferungsnetzwerk/CDN) sowie AWS Key Management Service (Verschlüsselung). AWS wird für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig; eine entsprechende Vereinbarung zur Auftragsverarbeitung liegt vor.
Hochsensible Dokumente werden in einem gesondert verschlüsselten Speicherbereich abgelegt und nur über zeitlich befristete, signierte Abruf-Links bereitgestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Anbieter ist die Amazon Web Services EMEA SARL (Luxemburg); zu Übermittlungen in Drittländer siehe Abschnitt 21.
Wir verwenden Cookies und vergleichbare Technologien. Für den Zugriff auf Informationen in Ihrem Endgerät bzw. die Speicherung von Informationen, die für den Betrieb der Plattform nicht unbedingt erforderlich sind, holen wir Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO über ein Einwilligungsbanner (Consent-Management) ein. Unbedingt erforderliche Technologien setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung ein. Die Übersicht der eingesetzten Technologien steht in diesem Abschnitt. Über das Einwilligungsbanner holen wir außerdem Ihre Einwilligung ein, persönliche Vorschläge auch aus Ihren Bewertungen, Community-Mitgliedschaften und Zusagen und, zusammen mit einer Einwilligung in Statistik, aus den nach Abschnitt 15 erfassten Aufrufen von Weinen zu bilden (Kategorie Personalisierung, Abschnitt 30). Vorschläge aus Ihren Bestellungen bilden wir auch ohne diese Einwilligung.
Im Banner können Sie Ihre Auswahl je Kategorie treffen. Wir unterscheiden die Kategorien Notwendig (immer aktiv, u. a. für Anmeldung, Warenkorb, Bezahlung und Missbrauchsschutz), Funktional (Kartendarstellung), Statistik, Personalisierung (Bewertungen, Communities, Zusagen und angesehene Weine als Grundlage persönlicher Vorschläge) und Marketing. Nicht notwendige Technologien werden erst nach Ihrer aktiven Einwilligung ausgeführt. Solange Sie die Kategorie Funktional nicht freigegeben haben, wird an der Stelle einer Karte ein Hinweis mit einer Schaltfläche angezeigt, über die Sie die Karte für den laufenden Besuch einmalig laden können; diese einmalige Freigabe wird nicht gespeichert.
Die folgende Übersicht nennt die eingesetzten Cookies und Technologien, den jeweiligen Anbieter und die Funktions- bzw. Speicherdauer:
| Name / Dienst | Anbieter | Kategorie | Zweck | Speicherdauer |
|---|---|---|---|---|
| __Host-accessToken | Betreiber (Erstanbieter) | Notwendig | Anmeldung und Sitzungsverwaltung | 15 Minuten |
| __Host-refreshToken | Betreiber (Erstanbieter) | Notwendig | Aufrechterhaltung der Anmeldung | Kundenkonto: 14 Tage; Händlerkonto und Verwaltungsbereich: 7 Tage |
| __Host-csrfToken | Betreiber (Erstanbieter) | Notwendig | Sicherheit (Schutz vor Cross-Site-Request-Forgery) | wie __Host-refreshToken |
| cookie-consent | Betreiber (Erstanbieter) | Notwendig | Kennung, unter der Ihre Einwilligungsentscheidung in unserem Nachweis geführt wird | 12 Monate |
| cookie-consent-granular | Betreiber (Erstanbieter) | Notwendig | Ihre Auswahl je Kategorie, damit die erste Seitenauslieferung sie bereits berücksichtigt | 12 Monate |
| consent-preferences (Local Storage) | Betreiber (Erstanbieter) | Notwendig | Ihre Auswahl je Kategorie im Browser | bis zur Löschung durch Sie |
| NEXT_LOCALE | Betreiber (Erstanbieter) | Notwendig | Speicherung der von Ihnen aufgerufenen Sprachfassung (Händlerkonto und Verwaltungsbereich) | Sitzung (kein Ablaufdatum gesetzt) |
| __Host-trustedDevice-… (ein Cookie je Händlerkonto) | Betreiber (Erstanbieter) | Notwendig | Zufälliger Schlüssel, mit dem die Zwei-Faktor-Abfrage im Händlerkonto auf einem gemerkten Gerät entfällt; nur gesetzt, wenn „Dieses Gerät 30 Tage merken“ gewählt wurde | 30 Tage |
| agent-chat-messages (Session Storage) | Betreiber (Erstanbieter) | Notwendig | Verlauf Ihres Dialogs mit der KI-Weinberatung in diesem Browser-Tab (siehe Abschnitt 14) | bis zum Schließen des Tabs; beim An- und Abmelden gelöscht |
| agent-chat-session-id (Session Storage) | Betreiber (Erstanbieter) | Notwendig | Kennung des laufenden Dialogs, damit die KI-Weinberatung daran anknüpfen kann | bis zum Schließen des Tabs; beim An- und Abmelden gelöscht |
| agent-chat-last-reply-at (Session Storage) | Betreiber (Erstanbieter) | Notwendig | Zeitpunkt der letzten Antwort, damit nach 15 Minuten ein neuer Dialog beginnt | bis zum Schließen des Tabs; beim An- und Abmelden gelöscht |
| agent-chat-location-consent (Local Storage) | Betreiber (Erstanbieter) | Notwendig | Ihre Freigabe des Standorts für die Suche in Ihrer Nähe (siehe Abschnitt 14) | bis Sie sich ab- oder anmelden |
| agent-chat-consent-hint (Local Storage) | Betreiber (Erstanbieter) | Notwendig | Ihre Antwort „Nicht jetzt“ auf den Hinweis der KI-Weinberatung zu Statistik und Personalisierung, damit er erst mit einer neuen Fassung des Einwilligungsbanners wiederkommt | bis Sie sich ab- oder anmelden |
| agent-chat-teaser-shown (Session Storage) | Betreiber (Erstanbieter) | Notwendig | Vermerk, dass der Hinweis über der Schaltfläche der KI-Weinberatung in diesem Tab schon gezeigt wurde, damit er nicht wiederkommt | bis zum Schließen des Tabs; beim An- und Abmelden gelöscht |
| ws_chat_last_seen (Local Storage) | Betreiber (Erstanbieter) | Notwendig | Neueste Nachricht bzw. neuester Beitrag, den Sie in einer Gruppe oder Community gesehen haben, damit Neues als ungelesen erscheint (siehe Abschnitt 14) | bis zur Löschung durch Sie |
| explore-map-view (Session Storage) | Betreiber (Erstanbieter) | Notwendig | Kartenausschnitt und Zoomstufe der Entdecken-Karte, damit die Karte bei der Rückkehr auf die Seite an derselben Stelle steht | bis zum Schließen des Tabs |
| passport-storage (Local Storage) | Betreiber (Erstanbieter) | Notwendig | Anbieter und Veranstaltungen, bei denen Sie auf der Entdecken-Karte eingecheckt haben, damit die Karte sie als besucht zeigt | bis zur Löschung durch Sie |
| waitlist-story-scroll (Session Storage) | Betreiber (Erstanbieter) | Notwendig | Ihre Position auf der Seite „Mehr über Wine & Social“, damit Sie nach einem Wechsel auf eine andere Seite an dieselbe Stelle zurückkehren | bis zum Schließen des Tabs |
| was_guest_cart_id | Betreiber (Erstanbieter) | Notwendig | Kennung Ihres Warenkorbs, damit er ohne Anmeldung erhalten bleibt und Sie eine Bestellung ohne Kundenkonto bezahlen, stornieren und zu ihr ein Kundenkonto anfordern können | 30 Tage; beim Abmelden gelöscht |
| was_anon_id | Betreiber (Erstanbieter) | Notwendig | Zufällige Kennung, unter der Sie die KI-Weinberatung ohne Anmeldung nutzen und unter der wir zum Schutz vor Missbrauch die Zahl der Fragen begrenzen | 30 Tage |
| mfa_pending | Betreiber (Erstanbieter) | Notwendig | Zwischenschritt der Anmeldung, wenn Sie einen zweiten Faktor eingerichtet haben | 5 Minuten |
| Cloudflare Turnstile | Cloudflare, Inc. (USA) | Notwendig | Schutz einzelner Formulare vor automatisiertem Missbrauch; wird nur auf diesen Seiten geladen (siehe Abschnitt 16) | Sitzung |
| Stripe.js | Stripe Payments Europe, Ltd. (Irland) / Stripe, LLC (USA) | Notwendig | Zahlungsformular und Betrugsprävention; wird nur im Bezahlvorgang geladen (siehe Abschnitt 10) | nach Vorgabe von Stripe, siehe stripe.com/privacy |
| Protomaps (Kartenkacheln) | Protomaps LLC (USA) | Funktional | Standard-Kartenansicht | kein Cookie; die Anfrage selbst wird beim Anbieter verarbeitet |
| CARTO (Kartenkacheln) | CARTO Technologies, Inc. (USA) | Funktional | Kartenansicht auf einzelnen Seiten | kein Cookie; die Anfrage selbst wird beim Anbieter verarbeitet |
| Esri / ArcGIS World Imagery | Esri, Inc. (USA) | Funktional | Satellitenansicht der Karte | kein Cookie; die Anfrage selbst wird beim Anbieter verarbeitet |
| OpenTopoMap | Stefan Erhardt, Baiersdorf (Deutschland) | Funktional | Topografische Kartenansicht | kein Cookie; die Anfrage selbst wird beim Anbieter verarbeitet |
| Terrain Tiles (elevation-tiles-prod) | Amazon Web Services, Inc. (USA) | Funktional | Höhen- und Geländedaten der Karte; öffentlich bereitgestellter Datensatz | kein Cookie; die Anfrage selbst wird beim Anbieter verarbeitet |
| story-tiles-v1 (Cache Storage) | Betreiber (Erstanbieter) | Funktional | Kartenkacheln von Protomaps für die Karte auf der Seite „Mehr über Wine & Social“, damit sie bei einem späteren Besuch nicht erneut abgerufen werden müssen; nur mit Ihrer Einwilligung in Funktional, nicht bei einer einmaligen Freigabe der Karte | bis Sie die Einwilligung widerrufen oder den Speicher löschen |
| Ereignisdaten der Reichweitenmessung | Betreiber (Erstanbieter) | Statistik | Auswertung der Nutzung auf eigener Infrastruktur (siehe Abschnitt 15) | 13 Monate |
| ws-tracking-session (Local Storage) | Betreiber (Erstanbieter) | Statistik | Besuchskennung, die die Ereignisse eines Besuchs verbindet (siehe Abschnitt 15) | 30 Minuten ohne Aktivität, danach neue Kennung; bei Widerruf gelöscht |
| ws_vid | Betreiber (Erstanbieter) | Statistik | Besucherkennung, die mehrere Besuche mit demselben Browser verbindet (siehe Abschnitt 15) | 90 Tage, verlängert sich bei jeder Aktivität; bei Widerruf gelöscht |
| Persönliche Vorschläge | Betreiber (Erstanbieter) | Personalisierung | Auswertung von Bewertungen, Community-Mitgliedschaften und Zusagen zu Veranstaltungen und, zusammen mit Statistik, der aufgerufenen Weine für persönliche Vorschläge in der KI-Weinberatung (siehe Abschnitt 30) | kein eigenes Cookie; die Vorschläge werden nicht gespeichert |
Beim Laden einer Karte wird Ihre IP-Adresse an den jeweiligen Kartenanbieter übermittelt; ohne diese Übermittlung lässt sich keine Kachel ausliefern. Cookies setzen die Kartenanbieter dabei nicht. Vier der fünf Anbieter sind in den USA ansässig; Grundlage der Übermittlung ist insoweit Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Für die Kategorie Marketing ist derzeit keine Technologie eingebunden (siehe Abschnitt 15); wir führen die Kategorie weiter, damit eine spätere Aktivierung Ihre Einwilligung voraussetzt.
Ihre Entscheidung wird protokolliert, um den Nachweis der Einwilligung führen zu können. Bei nicht angemeldeten Besucherinnen und Besuchern speichern wir hierzu die Kennung aus dem Cookie cookie-consent, Ihre Auswahl zu den Kategorien Funktional, Statistik, Personalisierung und Marketing, die Version des Einwilligungsbanners, den verwendeten Browser (User-Agent), einen Hashwert Ihrer IP-Adresse sowie Zeitstempel. Melden Sie sich später an, wird der als Gast erfasste Einwilligungsstand mit Ihrem Konto zusammengeführt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Seitenfuß oder, auf der Karte Entdecken, in der Leiste mit den rechtlichen Links anpassen oder widerrufen; ein Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.
Zur Eröffnung eines Kontos und zur Nutzung der zugehörigen Funktionen verarbeiten wir die von Ihnen angegebenen Daten. Hierzu gehören insbesondere:
Name und Geburtsdatum werden zusätzlich verschlüsselt gespeichert. Rechtsgrundlage für die Kontoführung und für den Abgleich des Geburtsdatums mit dem Mindestalter der bestellten Waren ist Art. 6 Abs. 1 lit. b DSGVO, für Sicherheitsmaßnahmen Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden für die Dauer der Kontonutzung gespeichert und nach Schließung des Kontos gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (siehe Abschnitt 22). Für den Nachweis der Altersangabe bei Bestellungen ohne Konto ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse und das des Anbieters liegen darin, die Einhaltung des Mindestalters belegen zu können. Das Geburtsdatum wird mit der Bestellung aufbewahrt (Abschnitt 22).
Ihre Zustimmung zu den Nutzungsbedingungen und die Kenntnisnahme dieser Datenschutzerklärung speichern wir mit Fassung, Zeitpunkt, IP-Adresse und Browserkennung, um sie nachweisen zu können; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. IP-Adresse und Browserkennung ersetzen wir nach 90 Tagen durch einen Hashwert und entfernen sie mit der Löschung Ihres Kontos; Fassung und Zeitpunkt Ihrer Zustimmung bleiben danach ohne die personenbezogenen Angaben Ihres Kontos erhalten (Abschnitt 24).
Registrieren Sie sich als Händler, verarbeiten wir die zur Identifizierung, Verifizierung und Freischaltung erforderlichen Angaben (insbesondere Name/Firma, Anschrift, Kontaktdaten, Angaben zum Zahlungskonto, Register- und Steuernummern, u. a. Umsatzsteuer-Identifikationsnummer nach § 22f UStG, sowie die Selbstbescheinigung) und die zur Begründung und Abwicklung der Geschäftsbeziehung erforderlichen Unternehmensangaben (z. B. Unternehmensart, Registrierungsnummer im Verpackungsregister LUCID).
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO (§ 22f UStG, PStTG) sowie Art. 6 Abs. 1 lit. b DSGVO (Begründung und Durchführung des Händlervertrags). Name bzw. Firma, Anschrift, Kontaktdaten, Handelsregisternummer, Umsatzsteuer-Identifikationsnummer, die Adresse Ihrer Händlerseite auf Wine & Social und gegebenenfalls Ihr Geburtsdatum übermitteln wir zur Einrichtung Ihres Zahlungskontos an Stripe (Abschnitt 10); Ausweisdokumente nimmt Stripe unmittelbar von Ihnen entgegen. Wir speichern die Angaben für die Dauer des Vertragsverhältnisses; nach Vertragsende löschen wir sie, soweit keine gesetzlichen Aufbewahrungs- und Meldefristen (insbesondere nach dem PStTG sowie §§ 257 HGB, 147 AO) entgegenstehen.
Geben Sie eine Bestellung auf, verarbeiten wir die hierfür erforderlichen Bestell-, Kontakt- und Adressdaten (Liefer- und Rechnungsanschrift, Name, bei Bestellungen mit Versand Telefonnummer, bei Bestellungen ohne Kundenkonto Ihre E-Mail-Adresse und, wenn die bestellten Waren ein Mindestalter voraussetzen, Ihr Geburtsdatum und Ihre Bestätigung des Mindestalters (Abschnitt 7)). Da der Kaufvertrag unmittelbar mit dem jeweiligen Händler zustande kommt, übermitteln wir die zur Vertragserfüllung erforderlichen Daten an den betreffenden Händler als eigenständig Verantwortlichen. Bei Bestellungen mit Versand gehören dazu auch Ihre Telefonnummer und Ihre E-Mail-Adresse, die der Händler für die Zustellung benötigt. Zur Wahrung der historischen Richtigkeit speichern wir die Liefer- und Rechnungsanschrift als unveränderlichen Bestellbeleg (Snapshot).
Bestellen Sie ohne Kundenkonto und wünschen Sie ein Konto, legen wir es nach Eingang Ihrer Zahlung mit Ihrer E-Mail-Adresse und Ihrem Namen aus der Bestellung an, ordnen ihm diese Bestellung zu und senden Ihnen einen Link, mit dem Sie innerhalb von sieben Tagen Ihr Passwort festlegen; mit dem Festlegen des Passworts bestätigen Sie zugleich Ihre E-Mail-Adresse. Besteht für diese E-Mail-Adresse bereits ein Kundenkonto, senden wir Ihnen stattdessen einen solchen Link. Legen Sie später ein Konto mit dieser E-Mail-Adresse an, senden wir ihn Ihnen nach der Bestätigung Ihrer E-Mail-Adresse. Sobald Sie Ihr Passwort über einen Link festgelegt haben, den wir an diese E-Mail-Adresse gesendet haben, ordnen wir Ihrem Konto Ihre Bestellungen ohne Konto mit dieser E-Mail-Adresse zu. Link und Zuordnung setzen voraus, dass für das Konto keine Zwei-Faktor-Authentifizierung eingerichtet ist. Ist Ihr Adressbuch bei der Zuordnung noch leer, übernehmen wir die Liefer- und Rechnungsanschrift der jüngsten zugeordneten Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Bei jeder Bestellung speichern wir als Nachweis, welche Fassung der Geschäftsbedingungen des Anbieters und, bei Bestellungen ohne Kundenkonto, der Nutzungsbedingungen Sie angenommen haben und welche Informationen zum Widerrufsrecht Ihnen dabei vorlagen, zusammen mit dem Zeitpunkt, einem Hashwert Ihrer IP-Adresse und Ihrer Browserkennung; bei Bestellungen ohne Kundenkonto gehört dazu gegebenenfalls auch Ihre Bestätigung des Mindestalters. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse und das des Anbieters liegen darin, den Abschluss der Verträge zu diesen Bedingungen nachweisen zu können. Den Nachweis bewahren wir mit der Bestellung auf (Abschnitt 22).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugs- und Missbrauchsprävention, Streitbeilegung). Über die weitere Verarbeitung durch den Händler informiert dessen eigene Datenschutzerklärung.
Zahlungen werden über unseren Zahlungsdienstleister Stripe abgewickelt. Anbieter für Zahlende im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Ltd. (Irland); je nach Zahlungsweg kann zusätzlich die Stripe, LLC (USA) eingebunden sein. Die für die Zahlung erforderlichen Daten (u. a. Name, E-Mail-Adresse für die Zahlungsbestätigung, Rechnungsdaten und Zahlungsmittel-Informationen) werden an Stripe übermittelt und dort verarbeitet; ergänzend gelten die Datenschutzbestimmungen von Stripe (stripe.com/privacy).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zu Übermittlungen in die USA und den dafür bestehenden Garantien siehe Abschnitt 21.
Die Anbieter versenden ihre Waren mit Versanddienstleistern, derzeit DHL (Deutsche Post AG / DHL Group), UPS (United Parcel Service) und DPD (DPD Deutschland GmbH). Erstellt ein Anbieter über die Plattform Versandetiketten für Ihre Bestellung, übermitteln wir auf seine Veranlassung an den von ihm gewählten Versanddienstleister Ihren Namen, gegebenenfalls die Firma, die Lieferanschrift, die Bestellnummer, das Gewicht der Pakete, je nach Versanddienstleister eine Inhaltsangabe sowie die vom Anbieter gebuchten Zusatzleistungen. Eine Bestellung kann in mehreren Paketen und mit verschiedenen Versanddienstleistern versandt werden. Welche Zustelloptionen für eine Sendung gelten, legt der Anbieter fest; Einzelheiten finden Sie in seinen Versandbedingungen.
Mit der Sendungsnummer rufen wir den Status der Pakete, deren Versandetiketten über die Plattform erstellt wurden, beim Versanddienstleister ab, um Ihnen den Versandstatus per E-Mail und, wenn Sie ein Kundenkonto haben, auch dort mitzuteilen und um festzustellen, wann Ihre Bestellung vollständig zugestellt ist. Den gemeldeten Zustellzeitpunkt verwenden wir auch, um Fristen wie die Widerrufsfrist nachzuhalten. Der Versanddienstleister erhält dabei nur die Sendungsnummer. Wir speichern zu jedem Paket den Versanddienstleister, die Sendungsnummer, den Status und die Zeitpunkte von Übergabe und Zustellung. Die Versandetiketten löschen wir spätestens 32 Tage nach der Übergabe an den Versanddienstleister, stornierte Versandetiketten spätestens zwei Tage nach der Stornierung und nicht übergebene Versandetiketten spätestens 62 Tage nach ihrer Erstellung. Die übrigen Sendungsdaten bewahren wir zusammen mit der Bestellung auf (Abschnitt 22).
Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO. Die Versanddienstleister verarbeiten die Daten als eigenständig Verantwortliche.
Zur Abwicklung der Geschäftsbeziehung versenden wir transaktionale E-Mails (z. B. Konto-, Bestell- und Sicherheitsbenachrichtigungen) über den Dienstleister Resend (Plus Five Five, Inc., USA), der als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig wird. Verarbeitet werden insbesondere Ihre E-Mail-Adresse, der Empfängername und der jeweilige Nachrichteninhalt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die in den Versandprotokollen enthaltenen personenbezogenen Daten werden nach Ablauf von in der Regel 30 Tagen anonymisiert, soweit keine handelsrechtliche Aufbewahrungspflicht für geschäftliche Korrespondenz besteht. Zu Übermittlungen in die USA siehe Abschnitt 21. Antworten Sie auf eine unserer E-Mails, nimmt Resend die Antwort für uns entgegen. Geben Sie ein Ticket weiter, senden wir über Resend auch E-Mails an die von Ihnen angegebene Person, auch wenn sie kein Kundenkonto hat; Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO (Abschnitt 28).
Schreiben Sie einem Anbieter eine Nachricht, etwa zu einer Bestellung, benachrichtigen wir die Personen im Team des Anbieters, die diese Benachrichtigung nach eigener Wahl oder nach der Voreinstellung ihrer Rolle erhalten, per E-Mail; erhält sie danach niemand, geht sie an die Person mit der Rolle Inhaber. Die E-Mail enthält nicht den Text Ihrer Nachricht, sondern den Bezug zur Bestellung oder Unterhaltung und einen Link in das Konto des Anbieters. Bis der Anbieter antwortet, versenden wir je Unterhaltung höchstens eine solche E-Mail. Für Terminanfragen gilt Abschnitt 28. Reichen Sie zu einer Bestellung eine Reklamation ein oder entsteht ein Streitfall durch die Rückbelastung einer Kartenzahlung, erhalten diese Personen je Reklamation oder Streitfall eine E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Sofern Sie einwilligen, senden wir Ihnen Marketing-Mitteilungen, die auch Angebote von auf der Plattform tätigen Partner-Händlern enthalten können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 UWG. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa durch eine Nachricht an die in Abschnitt 1 genannte Adresse. Den Versand übernimmt der in Abschnitt 12 genannte Dienstleister.
Zur Verbesserung der Produktsuche sowie für eine optionale KI-gestützte Weinberatung setzen wir Dienste von OpenAI (OpenAI Ireland Ltd., Irland; Verarbeitung auch durch verbundene Unternehmen in den USA) ein. Hierbei werden Suchanfragen sowie die von Ihnen im Beratungsdialog eingegebenen Texte zur Erzeugung von Vektor-Repräsentationen („Embeddings“) bzw. zur Generierung von Antworten an OpenAI übermittelt. OpenAI verarbeitet diese Daten als unser Auftragsverarbeiter, nutzt sie nicht zum Training seiner Modelle und speichert sie zur Missbrauchserkennung bis zu 30 Tage. Die KI-Weinberatung öffnen Sie auf allen Shop-Seiten über die Schaltfläche „Sommelier fragen“. Sie können die KI-Weinberatung mit und ohne Kundenkonto nutzen; ohne Anmeldung knüpfen wir den Dialog an die Kennung aus dem Cookie was_anon_id.
Mit jeder Frage übermitteln wir OpenAI außerdem den bisherigen Verlauf des laufenden Dialogs, die Sprache, Datum und Uhrzeit sowie die Art der Seite, auf der Sie die KI-Weinberatung nutzen. Auf der Seite eines Weins, eines Anbieters oder einer Veranstaltung gehört dazu, um welchen Wein, welchen Anbieter oder welche Veranstaltung es geht; auf den Seiten Ihres Kontos, einer Bestellung und des Bestellvorgangs übermitteln wir nur die Art der Seite, keine Bestellnummer und keine andere Kennung. Um Ihre Frage zu beantworten, geben wir OpenAI Angaben aus unserem Katalog. Fragen Sie nach einem Anbieter, gehören dazu seine Beschreibung in voller Länge (bis zu 6 000 Zeichen), Angaben zu seinem Sortiment sowie seine kommenden Veranstaltungen und seine vergangenen der letzten 48 Monate, jeweils mit Titel und Datum. Ihren Namen, Ihre E-Mail-Adresse, Ihre Kontokennung und Ihren freigegebenen Standort übermitteln wir nicht; bei einer Suche in Ihrer Nähe erhält OpenAI nur die Entfernung der Treffer. Aus mehreren solchen Entfernungen, die auf 100 Meter genau sind, und der Lage der Treffer lässt sich Ihr ungefährer Standort allerdings errechnen.
Bitten Sie die KI-Weinberatung, Ihre Bestellungen oder Neues aus Ihren Gruppen und Communities zu zeigen, füllt unser Shop diese Anzeige selbst aus Ihrem Kundenkonto. Er zeigt Ihre drei neuesten Bestellungen, auf Wunsch eingegrenzt auf einen Anbieter oder Wein, jeweils mit Datum, Anbieter und den ersten beiden Artikeln. Außerdem zeigt er die Gruppen, in denen es ungelesene Nachrichten gibt, und die Communities mit neuen Beiträgen, seit Sie dort zuletzt die Beiträge aufgerufen haben. OpenAI erhält dabei nur die Bitte um die Anzeige, nie ihren Inhalt. Welche Nachricht und welchen Beitrag Sie zuletzt gesehen haben, speichert nur Ihr Browser.
Geben Sie in der KI-Weinberatung Ihren Standort frei, ermittelt Ihr Browser ihn, und wir nutzen ihn auf unseren Servern nur, um Anbieter und Veranstaltungen in Ihrer Nähe zu finden und die Karte dorthin zu bewegen. Ihre Freigabe merkt sich Ihr Browser, bis Sie sie in der KI-Weinberatung ausschalten oder sich ab- oder anmelden. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. a DSGVO.
Den Verlauf des laufenden Dialogs halten wir auf unseren Servern bis 15 Minuten nach der letzten Antwort vor, damit die KI-Weinberatung daran anknüpfen kann; danach beginnt ein neuer Dialog. Ihre Fragen und die erzeugten Antworten speichern wir außerdem bei uns, wenn Sie in die Kategorie Statistik eingewilligt haben (Abschnitt 15). Unter derselben Einwilligung erfassen wir, wenn Sie eine Antwort als hilfreich oder nicht hilfreich bewerten oder eine der vorgeschlagenen Fragen anklicken; die Schaltflächen zur Bewertung zeigen wir nur mit dieser Einwilligung.
Zu Beginn eines Dialogs zeigt die KI-Weinberatung außerdem die Reihen „Persönliche Vorschläge“ (Abschnitt 30) und „In den letzten 7 Tagen am häufigsten angesehen“ (Abschnitt 15), beide mit der Altersgrenze nach Abschnitt 30. Die persönlichen Vorschläge berechnen wir selbst; OpenAI erhält weder sie noch die Daten, auf denen sie beruhen. Die Liste der am häufigsten angesehenen Weine und Veranstaltungen enthält keine personenbezogenen Daten; fragen Sie, was gerade gefragt ist, erhält OpenAI sie wie andere Angaben aus unserem Katalog.
Die KI-Weinberatung ist in der Benutzeroberfläche als KI-System gekennzeichnet (Art. 50 der Verordnung (EU) 2024/1689); jede ihrer Antworten trägt im Quelltext der Seite zusätzlich das maschinenlesbare Merkmal data-ai-generated. Die Antworten werden automatisiert erzeugt, können im Einzelfall unzutreffend sein und stellen keine gesundheitsbezogene oder sonstige fachliche Beratung dar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie die Beratung aktiv nutzen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (bedarfsgerechte Gestaltung der Plattform) bzw. Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung eingeholt wird.
Bitte geben Sie im Beratungsdialog keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) ein. Zu Übermittlungen in die USA siehe Abschnitt 21.
Die Reichweitenmessung erfolgt ausschließlich im eigenen Bestand: Wir werten aus, wie die Plattform genutzt wird, und speichern die dazu erfassten Ereignisse in unserer eigenen Datenbank. Eine Übermittlung an Dienste Dritter zur Reichweitenmessung oder zur Aussteuerung von Werbung findet nicht statt. Wir setzen insbesondere keine Zählpixel, keine serverseitigen Conversion-Schnittstellen von Werbenetzwerken und keine anbieterübergreifende Wiedererkennung ein.
Nur mit Ihrer Einwilligung in die Kategorie Statistik erfassen wir folgende Ereignisse: Seitenaufrufe, auf den Seiten eines Anbieters, einer Veranstaltung, einer Community oder eines Produkts mit diesem Angebot; Verweildauer und Scrolltiefe einer Seite; die Anzeige von Einträgen in Listen und Klicks darauf; Suchbegriffe mit der Zahl der Treffer; die Nutzung von Filtern; das Legen in den Warenkorb und das Entfernen daraus sowie die Schritte des Bestellvorgangs; den Kauf, sobald die Zahlung erfasst ist; die Bedienung von Elementen der Seite; Klicks auf Links zu anderen Websites; das Teilen von Inhalten; Aktionen in Communities; Ihre Rückmeldung zur Teilnahme an einer Veranstaltung; das Einlösen eines QR-Codes; angezeigte Fehlerseiten und Fehlermeldungen sowie Messwerte zur Ladegeschwindigkeit der Seiten. Zu jedem Ereignis speichern wir die aufgerufene Adresse ohne Parameter, die im folgenden Absatz genannten Kennungen und den Zeitpunkt; bei Seitenaufrufen außerdem die zuvor innerhalb der Plattform aufgerufene Seite, die gewählte Sprache und die Größenklasse des Bildschirms (klein, mittel, groß); beim ersten Seitenaufruf eines Besuchs zusätzlich die verweisende Seite. Nutzen Sie die KI-Weinberatung (Abschnitt 14), speichern wir unter derselben Einwilligung Ihre Frage und die erzeugte Antwort im Wortlaut; E-Mail-Adressen und Telefonnummern in diesen Texten und in Suchbegriffen machen wir vor der Speicherung unkenntlich.
Die Ereignisse eines Besuchs verbinden wir über eine Besuchskennung im lokalen Speicher Ihres Browsers; nach 30 Minuten ohne Aktivität beginnt ein neuer Besuch mit einer neuen Kennung. Mehrere Besuche mit demselben Browser verbinden wir über eine Besucherkennung, die unser eigener Server im Cookie ws_vid ablegt; sie gilt 90 Tage und verlängert sich bei jeder Aktivität. Beide Kennungen legen wir nur mit Ihrer Einwilligung an und löschen sie aus Ihrem Browser, wenn Sie die Einwilligung widerrufen. Sind Sie angemeldet, ordnen wir die Ereignisse außerdem Ihrem Kundenkonto zu. Enthält die Adresse, über die Sie die Plattform erreichen, Kampagnenparameter (utm_source, utm_medium, utm_campaign, utm_content, utm_term), speichern wir diese mit dem ersten Seitenaufruf des Besuchs. Klick-Kennungen von Werbenetzwerken speichern wir nicht.
Ihre IP-Adresse und den verwendeten Browser (User-Agent) speichern wir zu diesen Ereignissen nicht; den User-Agent werten wir nur bei der Übermittlung aus, um automatisierte Zugriffe auszusortieren. Ohne Ihre Einwilligung speichern wir keine Ereignisse. Ereignisse, die Ihrem Kundenkonto zugeordnet sind, einschließlich der Texte aus der KI-Weinberatung, sind Teil Ihres Datenexports; bei der Löschung Ihres Kontos entfernen wir aus ihnen alle Kennungen, Adressen und Inhalte, sodass nur Art, Angebot und Zeitpunkt des Ereignisses ohne Bezug zu Ihnen erhalten bleiben (Abschnitt 24). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Aus diesen Ereignissen bilden wir außerdem eine Liste der Weine und Veranstaltungen, die in den letzten sieben Tagen am häufigsten angesehen wurden. Wir zählen dafür je Wein die verschiedenen Besuche, in denen er aufgerufen, in einer Liste angeklickt oder in den Warenkorb gelegt wurde. Je Veranstaltung zählen wir die verschiedenen Besuche, in denen sie aufgerufen oder in einer Liste angeklickt wurde oder in denen zu ihr eine Rückmeldung zur Teilnahme gegeben wurde. Der Klick auf eine Kachel der KI-Weinberatung zählt nicht; der Aufruf der Seite, zu der sie führt, zählt wie jeder andere. Aufgenommen wird nur, was in mindestens drei verschiedenen Besuchen vorkam. Die Liste nennt nur Weine und Veranstaltungen, keine Zahlen und keine Personen, und ist für alle gleich. Die KI-Weinberatung zeigt sie in der Reihe „In den letzten 7 Tagen am häufigsten angesehen“ und nutzt sie, wenn Sie fragen, was gerade gefragt ist (Abschnitt 14). In der Reihe fehlen Einträge, die Ihnen schon als persönlicher Vorschlag angezeigt werden. Rechtsgrundlage ist auch hierfür Ihre Einwilligung in die Kategorie Statistik (Art. 6 Abs. 1 lit. a DSGVO).
Haben Sie außerdem in die Kategorie Personalisierung eingewilligt, nutzen wir auch die Weine, die Sie angemeldet aufgerufen oder in einer Liste angeklickt haben, für Ihre persönlichen Vorschläge (Abschnitt 30).
Werbliche Platzierungen auf der Plattform werden als solche gekennzeichnet. Ermöglichen wir Händlern künftig, über die Plattform Werbekampagnen bei externen Werbenetzwerken zu beauftragen, werden dabei Kampagnen-, Produkt- und Abrechnungsdaten des Händlers übermittelt, jedoch keine personenbezogenen Daten von Besucherinnen und Besuchern der Plattform.
Zum Schutz bestimmter Formulare vor automatisiertem Missbrauch (das Meldeformular für rechtswidrige Inhalte, die Widerrufserklärung, Anfragen von Geschäftskunden und die Registrierung) setzen wir Cloudflare Turnstile ein (Cloudflare, Inc., USA). Turnstile prüft anhand technischer Geräte- und Nutzungssignale einschließlich der IP-Adresse, ob eine Anfrage von einem Menschen stammt; eine Auswertung zu Werbezwecken findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit und Missbrauchsabwehr. Zu Übermittlungen in die USA siehe Abschnitt 21.
Zur Darstellung von Karten (auf der Startseite Entdecken, auf den Seiten der Veranstaltungen und auf der Seite „Mehr über Wine & Social“) verwenden wir die Bibliothek MapLibre. Die Kartenkacheln stammen je nach gewählter Ansicht von Protomaps (Protomaps LLC, USA), CARTO (CARTO Technologies, Inc., USA), Esri/ArcGIS (Esri, Inc., USA), OpenTopoMap (Stefan Erhardt, Baiersdorf, Deutschland); die Höhen- und Geländedaten stammen aus einem öffentlich bereitgestellten Datensatz von Amazon Web Services (Amazon Web Services, Inc., USA). Beim Laden der Karte werden technische Daten einschließlich Ihrer IP-Adresse und des dargestellten Kartenausschnitts an den jeweiligen Anbieter übermittelt.
Karten werden erst geladen, nachdem Sie in die Kategorie Funktional eingewilligt oder die Karte über die Schaltfläche am Platzhalter für den laufenden Besuch freigegeben haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; für die Übermittlung an die in den USA ansässigen Anbieter zusätzlich Art. 49 Abs. 1 lit. a DSGVO. Einzelheiten zu den Anbietern enthält die Übersicht in Abschnitt 6.
Im Händlerkonto und im internen Verwaltungsbereich zeigen wir Karten außerdem an, um Adressen zu prüfen und zu setzen. Dort kommt die Bibliothek Leaflet zum Einsatz; die Kartenkacheln stammen von CARTO (CARTO Technologies, Inc., USA), die Markierungssymbole liefern wir selbst aus. Beim Laden der Karte werden Ihre IP-Adresse und der dargestellte Kartenausschnitt an CARTO übermittelt; Cookies setzt CARTO dabei nicht. Diese Karten werden ohne Einwilligungsabfrage geladen: Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt in der Prüfung und Erfassung von Adressen im Rahmen der Kontoverwaltung. Für die Übermittlung in die USA liegen weder ein Angemessenheitsbeschluss noch Standardvertragsklauseln vor; sie erfolgt gelegentlich und gestützt auf Art. 49 Abs. 1 lit. b DSGVO, weil die Kartenanzeige der Durchführung des Vertrags über die Nutzung des Händlerkontos dient. Ein entsprechender Hinweis wird an jeder Karte im Händlerkonto angezeigt.
Zur Adresssuche und zur Zuordnung von Koordinaten zu Adressen nutzen Händlerkonto und Verwaltungsbereich den Dienst Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich). Dabei werden die eingegebene Adresse beziehungsweise die Koordinaten und Ihre IP-Adresse an diesen Dienst übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Beim Einrichten des Händlerkontos wird die angegebene Geschäftsadresse zudem serverseitig an diesen Dienst übermittelt, um den Betrieb auf der Karte darzustellen.
Nutzen Sie die Funktion „Mein Standort", wird Ihr Standort ausschließlich über die Standortfunktion Ihres Browsers ermittelt und nur nach Ihrer ausdrücklichen Freigabe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Erteilen Sie die Freigabe nicht oder ist eine Standortbestimmung nicht möglich, startet die Karte in einer Standardansicht; liefert unser Netzwerkdienst (Abschnitt 5) dabei eine ungefähre Region mit, dient sie als Ausgangsansicht. Eine Standortermittlung über einen externen Dienst findet nicht statt.
Zur Sicherstellung eines störungsfreien und sicheren Betriebs verarbeiten wir technische Protokoll- und Ereignisdaten. Für die Alarmierung bei kritischen Betriebsstörungen setzen wir den Dienst PagerDuty (PagerDuty, Inc., USA) ein; hierbei können in begrenztem Umfang technische und betriebliche Daten verarbeitet werden. Daneben protokollieren wir sicherheitsrelevante Ereignisse (z. B. Anmeldeversuche, Passwortänderungen) einschließlich IP-Adresse und Browser-Kennung. Zum Schutz vor Überlastung und Missbrauch begrenzen wir außerdem, wie oft von einer IP-Adresse aus innerhalb kurzer Zeit bestimmte Funktionen genutzt werden können, etwa der Warenkorb, die Bestellung, die Registrierung und die KI-Weinberatung ohne Anmeldung; die dafür geführten Zähler löschen wir mit Ablauf des jeweiligen Zeitraums, spätestens nach 24 Stunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie, soweit einschlägig, Art. 6 Abs. 1 lit. c DSGVO.
Sie können Produkte, Veranstaltungen und Händler bewerten. Veröffentlicht werden die Bewertung, der Bewertungstext, das Datum, ein Hinweis, ob die Bewertung auf einem verifizierten Kauf oder einer verifizierten Teilnahme beruht, sowie Ihr Anzeigename oder, wenn Sie keinen festgelegt haben, Ihr Vorname mit dem Anfangsbuchstaben Ihres Nachnamens. Bewerten können Sie nur, wenn ein Kauf, eine Buchung oder Ihre Teilnahme an der Veranstaltung (Zusage zu einem begonnenen Termin oder Einlass, Abschnitt 28) in unserem System verzeichnet ist; auf diese Prüfung weisen wir bei der Abgabe hin (§ 5b UWG). Ihren vollständigen Namen zeigen wir dabei nicht an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Transparenz und Information anderer Nutzerinnen und Nutzer.
Daneben stellen wir Community-Funktionen bereit (z. B. Gruppen-Chats). Verarbeitet werden die von Ihnen verfassten Nachrichten, Ihr Anzeigename, Zeitstempel sowie technische Verbindungsdaten (z. B. Anwesenheitsstatus). Nachrichten sind für die Mitglieder der jeweiligen Unterhaltung sichtbar. Nachrichten werden gespeichert, solange die zugehörige Gruppe oder Unterhaltung besteht, und mit deren Auflösung gelöscht. Löschen Sie Ihr Konto, bleiben Ihre Nachrichten bis dahin erhalten; als Absender erscheint dann „Anonym“ ohne Profilbild. Nachrichten, die im Zusammenhang mit einer Bestellung oder einem Beschwerdefall stehen, bewahren wir zusammen mit dem jeweiligen Vorgang für die Dauer der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen auf. Für Nachrichten zu Terminanfragen gilt Abschnitt 28. Inhalte können im Rahmen der Moderation nach Maßgabe der Nutzungsbedingungen und der Verordnung (EU) 2022/2065 (DSA) geprüft werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktion) sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Moderation). Zur Chatgruppe eines Veranstaltungstermins siehe Abschnitt 28.
Als Marktplatzbetreiber unterliegen wir gesetzlichen Melde- und Aufzeichnungspflichten. Insbesondere sind wir nach dem Plattformen-Steuertransparenzgesetz (PStTG, Umsetzung der EU-Richtlinie „DAC7") verpflichtet, bestimmte Daten der auf der Plattform tätigen Händler (u. a. Identifikations-, Steuer- und Vergütungsdaten) an das Bundeszentralamt für Steuern (BZSt) zu übermitteln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Betroffene Händler informieren wir gesondert im Rahmen des Onboardings.
Daneben bearbeiten wir Meldungen mutmaßlich rechtswidriger Inhalte nach Art. 16 der Verordnung (EU) 2022/2065 (DSA) und teilen Betroffenen unsere Entscheidungen nach Art. 17 DSA mit. Hierzu verarbeiten wir die Angaben der meldenden Person (Name und E-Mail-Adresse, soweit angegeben, bei angemeldeten Personen die Kennung ihres Kontos, sowie den Inhalt der Meldung) und die zur Prüfung erforderlichen Inhaltsdaten. Melden Sie angemeldet aus dem Verlauf einer Terminanfrage (Abschnitt 28) oder aus dem Konto eines Anbieters, übernehmen wir Ihren Namen und die E-Mail-Adresse Ihres Kontos in die Meldung; an diese Adresse senden wir die Eingangsbestätigung und unsere Entscheidung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Zum Schutz vor Missbrauch speichern wir zu jeder Meldung außerdem einen Hashwert der IP-Adresse und die Browserkennung (Art. 6 Abs. 1 lit. f DSGVO). Wenden Sie sich wegen einer unserer Entscheidungen an uns, ist Rechtsgrundlage für Händlerinnen und Händler Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Überprüfung unserer Entscheidungen.
Wir geben personenbezogene Daten nur weiter, soweit dies zur Erfüllung der genannten Zwecke erforderlich ist oder eine Rechtsgrundlage besteht. Empfänger sind insbesondere Auftragsverarbeiter (z. B. Hosting, E-Mail-Versand, Buchhaltung), eigenständig Verantwortliche (z. B. die auf der Plattform auftretenden Anbieter wie Weingüter, Veranstalter und Gemeinden, Zahlungs- und Versanddienstleister) sowie Behörden im Rahmen gesetzlicher Pflichten. Geben Sie ein Ticket weiter, erhält die von Ihnen angegebene Person Ihre E-Mail-Adresse und die Angaben zum Ticket (Abschnitt 28).
Einige der eingesetzten Dienste verarbeiten Daten in einem Drittland, insbesondere in den USA. Eine Übermittlung erfolgt nur, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt (etwa eine Zertifizierung des Empfängers unter dem EU-U.S. Data Privacy Framework), geeignete Garantien im Sinne des Art. 46 DSGVO bestehen (insbesondere EU-Standardvertragsklauseln nebst ergänzenden Maßnahmen) oder eine Ausnahme nach Art. 49 Abs. 1 DSGVO greift (Ihre Einwilligung oder die Durchführung eines Vertrags). Die folgende Übersicht fasst die wesentlichen Empfänger und die jeweilige Grundlage zusammen:
| Empfänger | Zweck | Sitz / Drittland | Garantie |
|---|---|---|---|
| Amazon Web Services (AWS) | Hosting, Speicherung, CDN | EU (Frankfurt); Konzern USA | AVV; ggf. SCC |
| Stripe (Stripe Payments Europe, Limited; Stripe, LLC) | Zahlungsabwicklung | Irland / USA | SCC / Data Privacy Framework |
| DHL (Deutsche Post AG / DHL Group) | Versand und Sendungsstatus (Vertragspartner des Anbieters) | Deutschland | eigenständig Verantwortlicher; Verarbeitung in Deutschland |
| UPS (United Parcel Service) | Versand und Sendungsstatus (Vertragspartner des Anbieters) | Deutschland; Konzern USA | eigenständig Verantwortlicher |
| DPD (DPD Deutschland GmbH) | Versand und Sendungsstatus (Vertragspartner des Anbieters) | Deutschland | eigenständig Verantwortlicher |
| Resend (Plus Five Five, Inc.) | Transaktions-E-Mails | USA | SCC |
| IONOS SE | E-Mail-Postfächer | Deutschland | AVV |
| OpenAI (OpenAI Ireland Ltd.) | Suche, KI-Weinberatung | Irland / USA | SCC |
| Cloudflare | Missbrauchsschutz (Turnstile) | USA | SCC / Data Privacy Framework |
| Protomaps LLC | Kartenkacheln | USA | Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO |
| CARTO Technologies, Inc. | Kartenkacheln (Storefront) | USA | Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO |
| CARTO Technologies, Inc. | Kartenkacheln (Händlerkonto und Verwaltungsbereich) | USA | Art. 49 Abs. 1 lit. b DSGVO (Vertragsdurchführung); kein Angemessenheitsbeschluss, keine SCC |
| Esri, Inc. | Kartenkacheln (Satellitenansicht) | USA | Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO |
| OpenStreetMap Foundation (Nominatim) | Adresssuche (Händlerkonto, Einrichtung des Händlerkontos und Verwaltungsbereich) | Vereinigtes Königreich | Angemessenheitsbeschluss der EU-Kommission |
| OpenTopoMap (Stefan Erhardt) | Kartenkacheln (topografische Ansicht) | Deutschland | kein Drittlandbezug |
| Amazon Web Services, Inc. | Höhen- und Geländedaten der Karte (öffentlicher Datensatz) | USA | Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO |
| PagerDuty | Betriebs-Alarmierung | USA | SCC |
Eine Kopie der geeigneten Garantien können Sie über die unter Abschnitt 1 genannten Kontaktdaten anfordern.
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen. Insbesondere gilt:
Die gesetzlichen Aufbewahrungsfristen beginnen jeweils mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden oder der Umsatz ausgeführt worden ist.
Gelöschte Dateien werden nach weiteren 30 Tagen automatisch auch aus den Wiederherstellungsversionen unseres Dateispeichers (Abschnitt 5) entfernt.
Soweit Daten gesetzlichen Aufbewahrungspflichten unterliegen, werden sie für die weitere Nutzung gesperrt bzw. die übrigen personenbezogenen Bezüge anonymisiert.
Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte zu:
Widerspruchsrecht: Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO). Verarbeiten wir Ihre Daten, um Direktwerbung zu betreiben, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Ihren Widerspruch können Sie formlos an die in Abschnitt 1 genannten Kontaktdaten oder an datenschutz@wineandsocial.de richten.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Ferner haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden (Besucheranschrift: Wilhelmstraße 7, 65185 Wiesbaden), Telefon +49 611 1408-0, datenschutz.hessen.de.
Als angemeldete Nutzerin oder angemeldeter Nutzer können Sie wesentliche Betroffenenrechte direkt in Ihrem Konto ausüben:
Alternativ erreichen Sie uns über die in Abschnitt 1 genannten Kontaktdaten.
Für persönliche Vorschläge werten wir Ihre Bestellungen, Ihre Zu- und Absagen zu Veranstaltungen und, mit Ihrer Einwilligung, Ihre Bewertungen, Community-Mitgliedschaften, Zusagen und angesehenen Weine automatisiert aus (Abschnitt 30). Das ist Profiling im Sinne des Art. 4 Nr. 4 DSGVO. Die Vorschläge haben keine rechtliche Wirkung und ändern weder Preise noch Bedingungen; eine Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt. Nutzungsdaten aus der Reichweitenmessung (Abschnitt 15) fließen ohne Bezug zu einzelnen Personen in die Liste der am häufigsten angesehenen Weine und Veranstaltungen ein und, nur mit Ihrer Einwilligung in Personalisierung, als angesehene Weine in Ihre persönlichen Vorschläge; im Übrigen beeinflussen sie weder die Reihenfolge von Angeboten noch die KI-Weinberatung, und Werbeanzeigen spielen wir nicht aus.
Für die Registrierung und die Abwicklung von Verträgen sind bestimmte Daten erforderlich. Stellen Sie diese nicht bereit, können die jeweiligen Funktionen (z. B. Kontoeröffnung, Bestellung, Zahlung, Versand) nicht oder nicht vollständig genutzt werden.
Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Verarbeitungen oder der rechtlichen Rahmenbedingungen dies erforderlich machen. Es gilt die jeweils auf der Plattform veröffentlichte Fassung.
Mit Ihrem Kundenkonto können Sie sich zu einem Termin einer Veranstaltung anmelden, entweder mit Interesse oder mit Zusage Ihrer Teilnahme. Wir speichern dazu die Veranstaltung, den Termin, Ihr Kundenkonto, den Status Ihrer Anmeldung, den Zeitpunkt der Anmeldung und gegebenenfalls den Zeitpunkt Ihres Einlasses. Kaufen Sie ein Ticket, legen wir für den Termin zusätzlich eine Anmeldung mit Zusage an. Zum Ticket speichern wir die Ticketart, den Status des Tickets, einen zufällig erzeugten Prüfcode für den Einlass und Weitergaben des Tickets an andere Personen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Über den in Abschnitt 12 genannten Dienstleister senden wir Ihnen dazu folgende E-Mails: eine Bestätigung Ihrer Anmeldung oder Ihres Ticketkaufs; eine Erinnerung etwa 24 Stunden und etwa eine Stunde vor Beginn, wenn Sie Ihre Teilnahme zugesagt haben oder ein Ticket besitzen; eine Nachricht über die Absage eines Termins oder einer Veranstaltung, wenn Sie Ihre Teilnahme zugesagt haben, ein Ticket besitzen oder ein Ticket für den Termin gekauft haben. Zur Weitergabe eines Tickets senden wir die weiter unten beschriebenen E-Mails. Die E-Mails enthalten unter anderem Ihren Vornamen, den Titel der Veranstaltung und den Termin.
Der Anbieter der Veranstaltung ist für die Durchführung eigenständig Verantwortlicher (siehe Abschnitt 21). In seinem Konto sieht er je Termin eine Teilnehmerliste mit Ihrem Vor- und Nachnamen und gegebenenfalls Ihrem Anzeigenamen, dem Status Ihrer Anmeldung und dem Zeitpunkt Ihres Einlasses. Ihre E-Mail-Adresse und Ihre Telefonnummer erhält der Anbieter nur, wenn Sie bei ihm Ware mit Versand bestellen (Abschnitt 9); Nachrichten zwischen Ihnen und dem Anbieter laufen über die Nachrichtenfunktion der Plattform. Beim Einlass prüfen die vom Anbieter dafür berechtigten Personen Ihr Ticket und sehen dabei Ihren Anzeigenamen, die Ticketart und den Zeitpunkt des Einlasses. Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO.
Mit der Anmeldung oder dem Ticketkauf nehmen wir Sie in die Chatgruppe des Termins sowie in die Communities der Veranstaltung und des Anbieters auf. Auch zu einem Termin aus einer Terminanfrage gehört eine Chatgruppe; daneben bleibt der Nachrichtenverlauf der Anfrage bestehen. Zu Ihren Nachrichten in der Chatgruppe sehen die anderen Mitglieder Ihren Anzeigenamen oder Ihren Vor- und Nachnamen und Ihr Profilbild; solange Sie online sind, erscheint Ihr Name in der Anwesenheitsanzeige. Die vom Anbieter berechtigten Personen können die Nachrichten der Chatgruppe lesen, selbst schreiben sowie Nachrichten und Mitglieder entfernen. In der Chatgruppe und in seinen Communities sieht der Anbieter Ihren Namen und Anzeigenamen, Ihr Profilbild, sofern Sie eines hinterlegt haben, und Ihre Beiträge. Sie können die Chatgruppe lesen und darin schreiben, solange Ihre Zusage oder Ihr Ticket besteht, längstens bis 14 Tage nach dem Ende des Termins; Sie können sie jederzeit verlassen. Für die Speicherung der Nachrichten gilt Abschnitt 19.
Lässt ein Anbieter für eine Veranstaltung Terminanfragen zu, können Sie mit Ihrem Kundenkonto einen eigenen Termin anfragen. Wir speichern dazu die Veranstaltung, den Anbieter, Ihr Kundenkonto, die Personenzahl, Ihre Wunschtage, die gewünschte Tageszeit, Ihre Nachricht, den Stand der Anfrage, die Zeitpunkte, zu denen Sie und der Anbieter den Verlauf zuletzt gelesen haben, und die Nachrichten zwischen Ihnen und dem Anbieter. Schickt der Anbieter ein Angebot, speichern wir Termin, Personenzahl, Preis je Person, Anzahlung, Gültigkeit und die Person im Team des Anbieters, die es geschickt hat; lehnt er die Anfrage ab, den Grund und seine Notiz. Wählen Sie „Angebot annehmen“, legen wir einen nur für Sie buchbaren Termin an und die Tickets in Ihren Warenkorb; mit der Bestellung gelten die Abschnitte 9 und 10 und dieser Abschnitt wie bei jedem Ticketkauf. Nach dem Termin kann der Anbieter die Zahl der Personen eintragen, die nicht erschienen sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktion nach den Nutzungsbedingungen und vorvertragliche Maßnahmen auf Ihre Anfrage). Für die Meldung der Vergütung des Anbieters nach dem PStTG (Abschnitt 20) verwenden wir außerdem die Zahl der zum Termin gültigen Tickets und die Zahl der nicht erschienenen Personen; Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. c DSGVO.
Den Verlauf sehen die Personen im Team des Anbieters, die dessen Veranstaltungen einsehen dürfen, mit Ihrem Vor- und Nachnamen; Rechtsgrundlage der Übermittlung an den Anbieter ist Art. 6 Abs. 1 lit. b DSGVO. Personen unseres Teams können den Verlauf lesen, etwa um Meldungen oder Beschwerden nachzugehen, darin schreiben und einzelne Nachrichten von Ihnen oder vom Anbieter entfernen (Nutzungsbedingungen § 4 Abs. 1). Nachrichten unseres Teams erscheinen als Nachrichten von Wine & Social; an der Stelle einer entfernten Nachricht steht der Hinweis „Diese Nachricht wurde von Wine & Social entfernt.“ Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Moderation, wie in Abschnitt 19). Eine Nachricht des Anbieters können Sie im Verlauf melden, der Anbieter ebenso eine Nachricht von Ihnen; für die Meldung gilt Abschnitt 20. Kontakt und Buchung laufen über die Plattform: In Ihrer Anfrage, in Ihren Nachrichten und in den Nachrichten und der Notiz des Anbieters ersetzen wir E-Mail-Adressen, Telefonnummern, Internetadressen und Kennungen in sozialen Netzwerken und Messengerdiensten, die wir an ihrer Schreibweise erkennen, vor dem Speichern automatisch durch den Hinweis „(Kontaktdaten ausgeblendet)“ (Nutzungsbedingungen § 4 Abs. 3). Gespeichert wird nur der geänderte Text. Zu jeder Nachricht speichern wir die Zahl der Ersetzungen, zur Anfrage und zur Notiz in unseren Prüfprotokollen (Abschnitt 18); unser Team sieht die Zahl für die Nachrichten zusammengefasst für Sie und für den Anbieter. Rechtsgrundlage für das Ausblenden ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das des Anbieters liegen darin, dass Absprachen und Buchung nachvollziehbar über die Plattform laufen, über die wir die Vermittlung abrechnen, und dass die Beteiligten ihre Kontaktdaten nicht preisgeben müssen.
Über den in Abschnitt 12 genannten Dienstleister senden wir Ihnen dazu E-Mails: zu einem Angebot mit Termin, Personenzahl, Gesamtpreis, Anzahlung, Restbetrag und Gültigkeit; zu neuen Nachrichten des Anbieters, die Sie nicht innerhalb von etwa zehn Minuten gelesen haben; eine Erinnerung etwa 48 und etwa 24 Stunden vor Ablauf eines Angebots; und eine Nachricht, wenn der Anbieter die Anfrage ablehnt, dann mit seinem Grund und seiner Notiz, wenn sie abläuft oder wenn sie endet, weil die Veranstaltung keine Anfragen mehr annimmt. Die Personen im Team des Anbieters, die diese Benachrichtigung nach eigener Wahl oder nach der Voreinstellung ihrer Rolle erhalten, und, wenn sie danach niemand erhält, die Person mit der Rolle Inhaber erhalten E-Mails zu Ihrer neuen Anfrage mit Ihrem Namen, der Personenzahl, den Wunschtagen und der Tageszeit, zu Ihren Nachrichten, die dort nicht innerhalb von etwa zehn Minuten gelesen wurden, und Erinnerungen an eine unbeantwortete Anfrage. Diese E-Mails nennen den Anlass und enthalten einen Link zur Anfrage.
Nach einem gebuchten Termin können Sie und der Anbieter noch 14 Tage im Verlauf schreiben; danach bleibt er lesbar. Endet eine Anfrage ohne gebuchten Termin, löschen wir Ihre Nachricht zur Anfrage, die Notiz des Anbieters und die Nachrichten des Verlaufs sechs Monate nach der letzten Nachricht im Verlauf, frühestens sechs Monate nach dem Ende der Anfrage. Zu einem gebuchten Termin löschen wir sie sechs Jahre nach dem Ende des Kalenderjahres, in dem der Termin stattgefunden hat; bis dahin bewahren wir sie auf, damit wir und der Anbieter die Absprachen zu der Buchung nachweisen können (Art. 6 Abs. 1 lit. f DSGVO). Die übrigen Angaben der Anfrage und der Angebote speichern wir für die Dauer Ihrer Kontonutzung, zu einer Buchung zusätzlich wie die Bestellung (Abschnitt 22). Löschen Sie Ihr Konto (Abschnitt 24), enden Ihre offenen Anfragen, eine angenommene, sobald das Angebot abgelaufen und keine Zahlung mehr offen ist, danach gilt für sie die Frist von sechs Monaten; zu beendeten Anfragen ohne gebuchten Termin löschen wir dabei Ihre Nachricht zur Anfrage, die Notiz und die Nachrichten des Verlaufs. Im Übrigen bleiben die Einträge nur ohne die personenbezogenen Angaben Ihres Kontos erhalten, ein Verlauf zu einem gebuchten Termin bis zum Ablauf der genannten Frist.
Ein Ticket in Ihrem Kundenkonto können Sie an eine andere Person weitergeben, indem Sie deren E-Mail-Adresse angeben. Wir speichern dazu am Ticket die angegebene E-Mail-Adresse, den Zeitpunkt des Angebots und einen Hashwert des Annahme-Links. An die angegebene Adresse senden wir über den in Abschnitt 12 genannten Dienstleister eine E-Mail mit Ihrer E-Mail-Adresse, dem Titel der Veranstaltung, dem Namen des Anbieters, dem Termin, der Ticketart und einem Link zur Annahme; nehmen Sie das Angebot zurück, erhält die Person darüber eine weitere E-Mail. Solange das Angebot offen ist, bleibt das Ticket in Ihrem Konto, kann aber nicht für den Einlass verwendet werden. Annehmen kann das Ticket jede Person, die den Link besitzt und mit einem Kundenkonto angemeldet ist, auch wenn dieses Konto zu einer anderen E-Mail-Adresse gehört; prüfen Sie die Adresse deshalb vor dem Absenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Mit der Annahme geht das Ticket in das Konto der annehmenden Person über und erhält einen neuen Prüfcode für den Einlass; Ihr bisheriger Prüfcode wird ungültig. Wir speichern einen Nachweis der Weitergabe mit dem abgebenden und dem annehmenden Kundenkonto, dem Zeitpunkt sowie dem alten und dem neuen Prüfcode. Die annehmende Person nehmen wir in die Chatgruppe des Termins, sofern es eine gibt, und in die Communities der Veranstaltung und des Anbieters auf; besitzen Sie für den Termin kein weiteres Ticket, entfernen wir Sie aus den Chatgruppen des Termins. Sie erhalten eine Bestätigung, die die von Ihnen angegebene Adresse nennt, und die annehmende Person erhält eine Bestätigung ihres Tickets. Verliert ein Ticket, das Sie durch Weitergabe erhalten haben, seine Gültigkeit, weil die Person, die es gekauft hat, den Ticketpreis zurückerhalten hat, informieren wir Sie per E-Mail. Der Anbieter sieht die annehmende Person danach in seiner Teilnehmerliste wie eine Person, die das Ticket selbst gekauft hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. In der Teilnehmerliste kann der Anbieter außerdem erkennen, ob jemand ein Ticket durch Weitergabe erhalten oder weitergegeben hat. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse des Anbieters und unser berechtigtes Interesse liegen darin, Erstattungen der Person zuzuordnen, die das Ticket gekauft hat, und Fragen beim Einlass zu klären.
Um Empfängerinnen und Empfänger vor massenhaften oder wiederholten Angeboten zu schützen, begrenzen wir die Zahl der Weitergaben je Kundenkonto und je Empfängeradresse innerhalb von 24 Stunden. Dazu speichern wir Ihre Kontokennung und einen Hashwert der angegebenen E-Mail-Adresse in einem Zähler, der nach 24 Stunden gelöscht wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Empfängerinnen und Empfänger vor unerwünschten E-Mails und der Plattform vor Missbrauch.
Die angegebene E-Mail-Adresse und den Hashwert des Links löschen wir am Ticket, sobald das Angebot angenommen oder zurückgenommen oder Ihr Konto gelöscht wird. Wird das Ticket erstattet oder ungültig oder endet der Termin, endet auch das Angebot; die Adresse löschen wir dann innerhalb von etwa einer Stunde. Den Nachweis der Weitergabe speichern wir wie das Ticket nach dem letzten Absatz dieses Abschnitts. Für die Versandprotokolle der E-Mails gilt Abschnitt 12.
Hinweise für Personen, denen ein Ticket angeboten wird: Haben Sie von uns eine E-Mail erhalten, dass Ihnen ein Ticket gesendet wurde, haben wir Ihre E-Mail-Adresse von der Kundin oder dem Kunden erhalten, die oder der Ihnen das Ticket weitergeben möchte, und nicht aus einer öffentlich zugänglichen Quelle. Verantwortlich ist der in Abschnitt 1 genannte Betreiber. Wir verarbeiten Ihre E-Mail-Adresse zusammen mit den Angaben zum Ticket, dem Zeitpunkt des Angebots und einem Hashwert des Annahme-Links, um Ihnen das Angebot und gegebenenfalls die Nachricht über seine Rücknahme zuzustellen und Ihnen die Annahme zu ermöglichen. Außerdem führen wir einen Hashwert Ihrer Adresse für 24 Stunden in einem Zähler, der begrenzt, wie oft Ihnen dieselbe Person Tickets anbieten kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das der weitergebenden Person liegen darin, die von ihr gewünschte Weitergabe durchzuführen und Sie vor wiederholten unerwünschten E-Mails zu schützen. Werbung senden wir Ihnen nicht.
Die E-Mails versenden wir über Resend (Plus Five Five, Inc., USA) als Auftragsverarbeiter; die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln, deren Kopie Sie nach Abschnitt 21 anfordern können. Der Anbieter der Veranstaltung erhält Ihre Adresse nicht, solange Sie das Ticket nicht angenommen haben. Ihre Adresse löschen wir am Ticket, sobald das Angebot angenommen oder zurückgenommen wird oder die weitergebende Person ihr Konto löscht, spätestens etwa eine Stunde nachdem das Ticket erstattet oder ungültig wird oder der Termin endet; in den Versandprotokollen der E-Mails wird sie nach in der Regel 30 Tagen anonymisiert. Zum Annehmen benötigen Sie ein Kundenkonto; nehmen Sie das Ticket an, gelten für Sie die übrigen Absätze dieses Abschnitts. Ihnen stehen die Rechte nach Abschnitt 23 zu, insbesondere auf Auskunft, Löschung und Beschwerde bei einer Datenschutz-Aufsichtsbehörde.
Widerspruchsrecht: Sie können der Verarbeitung Ihrer E-Mail-Adresse für die Weitergabe jederzeit ohne Angabe von Gründen widersprechen, formlos per E-Mail an datenschutz@wineandsocial.de. Wir beenden dann das offene Angebot und löschen Ihre Adresse am Ticket.
Eine Anmeldung ohne Ticket können Sie zurücknehmen; sie bleibt dann mit dem Status einer Absage gespeichert. Anmeldungen, Tickets und Einlasszeitpunkte speichern wir für die Dauer Ihrer Kontonutzung; nach dem Termin werden sie nicht automatisch gelöscht. Für Tickets aus einer Bestellung gelten zusätzlich die Aufbewahrungsfristen nach Abschnitt 22. Nach der Löschung Ihres Kontos (Abschnitt 24) bleiben diese Einträge nur ohne die personenbezogenen Angaben Ihres Kontos erhalten.
Wir haben einen Datenschutzbeauftragten benannt. Sie erreichen ihn unter datenschutz@wineandsocial.de. Sie können sich mit allen Fragen zur Verarbeitung Ihrer personenbezogenen Daten und zur Ausübung Ihrer Rechte nach der DSGVO an ihn wenden (Art. 38 Abs. 4 DSGVO). Er ist zur Verschwiegenheit über Ihre Identität und über Umstände verpflichtet, die Rückschlüsse auf Sie zulassen, soweit Sie ihn nicht davon befreien (§ 38 Abs. 2 in Verbindung mit § 6 Abs. 5 Satz 2 BDSG).
Sind Sie angemeldet, zeigt die KI-Weinberatung zu Beginn eines Dialogs in der Reihe „Persönliche Vorschläge“ Weine und Veranstaltungen, die zu Ihren Käufen und, wenn Sie eingewilligt haben, zu Ihren Bewertungen, Communities, Zusagen und angesehenen Weinen passen, jeweils mit dem Grund. Zweck ist, Ihnen passende Angebote auf der Plattform vorzuschlagen. Voreingestellt sind persönliche Vorschläge eingeschaltet. Wir berechnen sie bei jedem Aufruf neu auf unseren eigenen Servern und speichern sie nicht; Ihre Daten gehen dafür weder an OpenAI noch an andere Dritte.
Grundlage sind Ihre bezahlten Bestellungen einschließlich Ticketkäufen, auch teilweise erstattete. Aus den Weinen, die Sie darin gekauft haben, suchen wir Weine, die ihnen nach dem Text der Angebote inhaltlich ähneln. Weine aus Ihren Bestellungen schlagen wir nicht vor, auch nicht aus Bestellungen, die keine Grundlage sind, weil ihre Zahlung erst autorisiert oder angefochten ist oder weil sie erstattet oder widerrufen wurden; nur Weine aus stornierten Bestellungen und aus Bestellungen ohne erfolgreiche Zahlung können erscheinen. Von Anbietern, bei denen Sie gekauft haben, schlagen wir laufende und kommende öffentliche Veranstaltungen vor; Veranstaltungen, zu denen Sie zu- oder abgesagt haben, erscheinen nicht. Wir schlagen nur Weine vor, die gerade bestellbar sind. Wie viel und wie oft Sie kaufen, spielt keine Rolle. Welche Seiten Sie aufrufen und was Sie anklicken (Abschnitt 15), nutzen wir dafür nur mit Ihren Einwilligungen nach dem folgenden Absatz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihnen Angebote auf der Plattform vorzuschlagen, die zu Ihren Käufen passen.
Mit Ihrer Einwilligung in die Kategorie Personalisierung berücksichtigen wir außerdem Ihre Bewertungen von Weinen: Weine, die Sie mit vier oder fünf Sternen bewertet haben, zählen wie gekaufte Weine, Weine mit einem oder zwei Sternen zählen nicht, auch wenn Sie sie gekauft oder angesehen haben, und bewertete Weine schlagen wir nicht vor. Sind Sie Mitglied der Community eines Anbieters oder haben Sie zu einer seiner Veranstaltungen zugesagt, schlagen wir außerdem seine kommenden Veranstaltungen vor. Haben Sie auch in die Kategorie Statistik eingewilligt, zählen außerdem die Weine, die Sie angemeldet aufgerufen oder in einer Liste angeklickt haben (Abschnitt 15), und zwar aus den letzten 90 Tagen, frühestens ab Ihrer Einwilligung in Personalisierung; diese Weine schlagen wir selbst nicht vor. Die Texte Ihrer Bewertungen und Beiträge werten wir nicht aus. Die Kategorie ist nicht voreingestellt und unabhängig von der Kategorie Statistik. Ihre Einwilligung gilt zwölf Monate; danach fragen wir Sie erneut. Sie können sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ (im Seitenfuß oder, auf der Karte Entdecken, in der Leiste mit den rechtlichen Links) oder in Ihrem Konto unter Datenschutz widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, für die Erfassung der Aufrufe in Verbindung mit § 25 Abs. 1 TDDDG (Abschnitt 15).
Persönliche Vorschläge und die Reihe der am häufigsten angesehenen Weine und Veranstaltungen (Abschnitt 15) zeigen wir nur, wenn Ihr Geburtsdatum zeigt, dass Sie mindestens 18 Jahre alt sind, weil die Reihen Weine enthalten können. Dafür verwenden wir das Geburtsdatum aus Ihrem Kundenkonto (Abschnitt 7). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Werbung für alkoholische Getränke nicht an Minderjährige zu richten (§ 6 Abs. 5 JMStV).
Zur automatisierten Auswertung, auf der die Vorschläge beruhen (Profiling), siehe Abschnitt 25. Die Antworten der KI-Weinberatung auf Ihre Fragen bleiben davon unberührt.
Widerspruchsrecht: Der Nutzung Ihrer Daten für persönliche Vorschläge können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO), indem Sie den Schalter „Persönliche Vorschläge“ über der Reihe oder in Ihrem Konto unter Datenschutz ausschalten. Danach zeigen wir Ihnen keine persönlichen Vorschläge mehr, auch keine aus Bewertungen, Community-Mitgliedschaften, Zusagen oder angesehenen Weinen, bis Sie den Schalter wieder einschalten.
Für die genutzten Daten gelten die Speicherfristen der Abschnitte 7, 9, 15, 19, 22 und 28. Die Stellung des Schalters speichern wir in Ihrem Konto, solange es besteht; sie ist Teil Ihres Datenexports. Jede Änderung vermerken wir mit Zeitpunkt in unserem Änderungsprotokoll, damit wir einen Widerspruch nachweisen können, und löschen den Vermerk nach zwei Jahren, auch wenn Sie Ihr Konto vorher löschen.
Haben Sie sich in unsere Warteliste eingetragen, speichern wir Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen, die Zeitpunkte Ihres Eintrags, Ihrer Bestätigung, unserer Einladung und der Annahme der Einladung, einen Hashwert Ihrer IP-Adresse und einen Hashwert des Bestätigungslinks sowie, wenn Sie in Mitteilungen nach Abschnitt 13 eingewilligt haben, diese Einwilligung mit der Fassung des Einwilligungstexts. Bestätigte Einträge nutzen wir, um Ihnen an diese Adresse eine Einladung zur Registrierung zu senden; für die Einladung speichern wir die im folgenden Absatz genannten Angaben und löschen sie nach den dort genannten Fristen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Einladung und Art. 6 Abs. 1 lit. a DSGVO für die Mitteilungen. Nicht bestätigte Einträge löschen wir sieben Tage nach dem Eintrag. Bestätigte Einträge bewahren wir bis zur Einladung auf. Einträge, deren Einladung Sie angenommen haben, löschen wir 90 Tage nach der Annahme, Einträge, deren Einladung Sie nicht angenommen haben, 90 Tage nach der Einladung, es sei denn, Sie haben in Mitteilungen eingewilligt; dann bewahren wir den Eintrag bis zu Ihrem Widerruf auf.
Lädt ein Anbieter Sie in sein Team ein, damit Sie in seinem Konto auf der Plattform mitarbeiten, senden wir Ihnen auf seine Veranlassung eine Einladung an die von ihm angegebene E-Mail-Adresse. Wir speichern dazu Ihre E-Mail-Adresse, die einladende Person, die vorgesehene Rolle, den Zeitpunkt und den Ablauf der Einladung sowie einen Hashwert des Einladungslinks; nehmen Sie die Einladung an, zusätzlich den Zeitpunkt der Annahme, Ihre IP-Adresse und Ihre Browserkennung. IP-Adresse und Browserkennung ersetzen wir nach 90 Tagen durch einen Hashwert und entfernen sie mit der Löschung Ihres Kontos. Nicht angenommene Einladungen löschen wir nach ihrem Ablauf oder ihrer Rücknahme, frühestens 30 Tage nach ihrer Erstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse und das des Anbieters liegen darin, seinem Team den Zugang zu seinem Konto auf der Plattform zu geben.
Lädt ein Anbieter einen anderen Anbieter zu einzelnen Terminen seiner Veranstaltung ein, speichern wir die Einladung mit der einladenden Person, den vorgesehenen Tagen, dem Standhinweis, der Antwort und den Zeitpunkten von Einladung und Antwort. Die beteiligten Anbieter erhalten dazu E-Mails an die Personen ihres Teams, die diese Benachrichtigung nach eigener Wahl oder nach der Voreinstellung ihrer Rolle erhalten; erhält sie danach niemand, geht sie an die Person mit der Rolle Inhaber. Nach der Zusage zeigen wir Name, Logo, Tage und Standhinweis des eingeladenen Anbieters öffentlich bei der Veranstaltung und auf seiner Profilseite. Wir verarbeiten diese Angaben, damit die Anbieter gemeinsame Termine abstimmen und wir sie öffentlich darstellen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Anbieter sind, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse und das der beteiligten Anbieter liegen in dieser Abstimmung und Darstellung. Die Einträge speichern wir, solange die Veranstaltung auf der Plattform geführt wird; nimmt der einladende Anbieter die Einladung zurück oder entfernt er den Anbieter vom Termin, löschen wir den Eintrag.
Schreiben Sie uns eine E-Mail oder nutzen Sie das Anfrageformular für Weingüter und Gemeinden, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, gegebenenfalls Organisation und Ihre Nachricht), um Ihre Anfrage zu beantworten. Anfragen über das Formular erreichen uns als E-Mail über den in Abschnitt 12 genannten Dienstleister. Unsere E-Mail-Postfächer betreibt für uns die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, als Auftragsverarbeiter nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage. Wir löschen die Nachrichten, wenn die Anfrage erledigt ist, soweit keine Aufbewahrungsfrist nach Abschnitt 22 besteht.
Im Reisepass Ihres Kundenkontos können Sie bei Anbietern und Veranstaltungen Stempel sammeln, indem Sie einen QR-Code scannen oder vor Ort Ihren Standort freigeben. Ihren Standort ermittelt Ihr Browser nach Ihrer Freigabe; wir nutzen ihn nur, um zu prüfen, ob Sie sich am jeweiligen Ort befinden, und speichern ihn nicht. Wir speichern, wann Sie bei welchem Anbieter oder welcher Veranstaltung einen Stempel erhalten haben, Ihre Punkte und Ihren Rang sowie von uns vergebene Punkte mit dem angegebenen Grund. Der jeweilige Anbieter sieht, dass Sie bei ihm Stempel gesammelt haben, und dazu Ihren Anzeigenamen oder, wenn Sie keinen festgelegt haben, Ihren Vornamen mit dem Anfangsbuchstaben Ihres Nachnamens, Ihre Punkte und Ihren Rang im Reisepass sowie den Zeitpunkt Ihres letzten Stempels bei ihm. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Standortfreigabe Art. 6 Abs. 1 lit. a DSGVO. Die Daten speichern wir für die Dauer Ihrer Kontonutzung und löschen sie mit der Löschung Ihres Kontos (Abschnitt 24).
Stand: 2026-11-06.