Cookies and similar technologies
Strictly necessary technologies are always used. Functional technologies, analytics and marketing only with your consent. You can change your choice at any time via "Cookie settings" in the footer.
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 12 ff. der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Betrieb des Online-Marktplatzes Wine & Social verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.
Verantwortlicher im Sinne der DSGVO für die auf dieser Plattform stattfindenden Verarbeitungen ist:
Wine And Social GmbH
Mühlfeldstraße 2a
65366 Geisenheim, Deutschland
Vertreten durch: Tim Assmann
Telefon:
E-Mail: info@wineandsocial.de
Internet: www.wineandsocial.de
Im Folgenden bezeichnen „wir", „uns" oder „Betreiber" den vorgenannten Verantwortlichen.
Wine & Social ist ein Multi-Vendor-Marktplatz. Wir stellen die technische Infrastruktur bereit, über die gewerbliche Händler (nachfolgend „Händler" oder „Vendor") ihre Waren und Leistungen anbieten. Der Kaufvertrag kommt unmittelbar zwischen dem jeweiligen Händler und Ihnen als Käuferin oder Käufer zustande; der Betreiber wird nicht Vertragspartei des Kaufvertrags.
Datenschutzrechtlich sind der Betreiber und die Händler in der Regel getrennt Verantwortliche für jeweils unterschiedliche Verarbeitungen. Diese Datenschutzerklärung beschreibt ausschließlich die Verarbeitungen, für die der Betreiber verantwortlich ist. Über die Verarbeitung Ihrer Daten durch einen Händler zur Erfüllung des Kaufvertrags informiert die jeweils eigene Datenschutzerklärung des Händlers, die Sie im jeweiligen Händlerprofil finden.
Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Als Rechtsgrundlagen kommen insbesondere in Betracht:
Soweit wir besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO verarbeiten (etwa im Zusammenhang mit einer Altersverifikation), erfolgt dies nur auf Grundlage eines zulässigen Erlaubnistatbestands des Art. 9 Abs. 2 DSGVO; Einzelheiten finden Sie in den jeweiligen Abschnitten.
Beim Betrieb der Plattform erfasst unser System automatisiert technische Betriebs- und Diagnoseprotokolle. Hierzu gehören insbesondere Datum und Uhrzeit des Zugriffs, die aufgerufene Funktion, der Antwortstatus, die Bearbeitungsdauer sowie Browsertyp und Betriebssystem. Die IP-Adresse des zugreifenden Geräts wird in diesen Protokollen ausschließlich als kryptografischer Hashwert gespeichert, nicht im Klartext; ein Rückschluss auf die IP-Adresse ist uns aus dem Protokoll heraus nicht möglich. Gesonderte Zugriffsprotokolle mit Klartext-IP-Adresse führen wir nicht.
Zweck der Verarbeitung ist die technische Auslieferung der Plattform, die Gewährleistung von Stabilität und Sicherheit sowie die Abwehr und Aufklärung von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in den genannten Zwecken. Die Speicherdauer dieser Protokolle beträgt 30 Tage; eine darüber hinausgehende Speicherung erfolgt nur im Falle eines Sicherheitsvorfalls für dessen Dauer der Aufklärung.
Wir betreiben die Plattform in der Cloud-Infrastruktur von Amazon Web Services (AWS) in der Region Europe (Frankfurt), eu-central-1. Eingesetzt werden insbesondere Amazon S3 (Datei- und Objektspeicher), Amazon CloudFront (Auslieferungsnetzwerk/CDN) sowie AWS Key Management Service (Verschlüsselung). AWS wird für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig; eine entsprechende Vereinbarung zur Auftragsverarbeitung liegt vor.
Hochsensible Dokumente werden in einem gesondert verschlüsselten Speicherbereich abgelegt und nur über zeitlich befristete, signierte Abruf-Links bereitgestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Anbieter ist die Amazon Web Services EMEA SARL (Luxemburg); zu Übermittlungen in Drittländer siehe Abschnitt 21.
Wir verwenden Cookies und vergleichbare Technologien. Für den Zugriff auf Informationen in Ihrem Endgerät bzw. die Speicherung von Informationen, die für den Betrieb der Plattform nicht unbedingt erforderlich sind, holen wir Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO über ein Einwilligungsbanner (Consent-Management) ein. Unbedingt erforderliche Technologien setzen wir auf Grundlage von § 25 Abs. 2 TDDDG ohne Einwilligung ein. Eine gesonderte Cookie-Richtlinie führen wir nicht; die vollständige Übersicht der eingesetzten Technologien steht in diesem Abschnitt.
Im Banner können Sie Ihre Auswahl je Kategorie treffen. Wir unterscheiden die Kategorien Notwendig (immer aktiv, u. a. für Anmeldung, Warenkorb, Bezahlung und Missbrauchsschutz), Funktional (Kartendarstellung), Statistik/Reichweitenmessung und Marketing. Nicht notwendige Technologien werden erst nach Ihrer aktiven Einwilligung ausgeführt. Solange Sie die Kategorie Funktional nicht freigegeben haben, wird an der Stelle einer Karte ein Hinweis mit einer Schaltfläche angezeigt, über die Sie die Karte für den laufenden Besuch einmalig laden können; diese einmalige Freigabe wird nicht gespeichert.
Die folgende Übersicht nennt die eingesetzten Cookies und Technologien, den jeweiligen Anbieter und die Funktions- bzw. Speicherdauer:
| Name / Dienst | Anbieter | Kategorie | Zweck | Speicherdauer |
|---|---|---|---|---|
| accessToken | Betreiber (Erstanbieter) | Notwendig | Anmeldung und Sitzungsverwaltung | 15 Minuten |
| refreshToken | Betreiber (Erstanbieter) | Notwendig | Aufrechterhaltung der Anmeldung | 7 Tage |
| csrfToken | Betreiber (Erstanbieter) | Notwendig | Sicherheit (Schutz vor Cross-Site-Request-Forgery) | 7 Tage |
| cookie-consent | Betreiber (Erstanbieter) | Notwendig | Kennung, unter der Ihre Einwilligungsentscheidung in unserem Nachweis geführt wird | 12 Monate |
| cookie-consent-granular | Betreiber (Erstanbieter) | Notwendig | Ihre Auswahl je Kategorie, damit die erste Seitenauslieferung sie bereits berücksichtigt | 12 Monate |
| consent-preferences (Local Storage) | Betreiber (Erstanbieter) | Notwendig | Ihre Auswahl je Kategorie im Browser | bis zur Löschung durch Sie |
| NEXT_LOCALE | Betreiber (Erstanbieter) | Notwendig | Speicherung der von Ihnen aufgerufenen Sprachfassung | Sitzung (kein Ablaufdatum gesetzt) |
| Cloudflare Turnstile | Cloudflare, Inc. (USA) | Notwendig | Schutz einzelner Formulare vor automatisiertem Missbrauch; wird nur auf diesen Seiten geladen (siehe Abschnitt 16) | Sitzung |
| Stripe.js | Stripe Payments Europe, Ltd. (Irland) / Stripe, Inc. (USA) | Notwendig | Zahlungsformular und Betrugsprävention; wird nur im Bezahlvorgang geladen (siehe Abschnitt 10) | nach Vorgabe von Stripe, siehe stripe.com/privacy |
| Protomaps (Kartenkacheln) | Protomaps LLC (USA) | Funktional | Standard-Kartenansicht | kein Cookie; die Anfrage selbst wird beim Anbieter verarbeitet |
| CARTO (Kartenkacheln) | CARTO Technologies, Inc. (USA) | Funktional | Kartenansicht auf einzelnen Seiten | kein Cookie; die Anfrage selbst wird beim Anbieter verarbeitet |
| Esri / ArcGIS World Imagery | Esri, Inc. (USA) | Funktional | Satellitenansicht der Karte | kein Cookie; die Anfrage selbst wird beim Anbieter verarbeitet |
| OpenTopoMap | Stefan Erhardt, Baiersdorf (Deutschland) | Funktional | Topografische Kartenansicht | kein Cookie; die Anfrage selbst wird beim Anbieter verarbeitet |
| Terrain Tiles (elevation-tiles-prod) | Amazon Web Services, Inc. (USA) | Funktional | Höhen- und Geländedaten der Karte; öffentlich bereitgestellter Datensatz | kein Cookie; die Anfrage selbst wird beim Anbieter verarbeitet |
| Ereignisdaten der Reichweitenmessung | Betreiber (Erstanbieter) | Statistik | Auswertung der Nutzung auf eigener Infrastruktur (siehe Abschnitt 15) | 13 Monate |
Beim Laden einer Karte wird Ihre IP-Adresse an den jeweiligen Kartenanbieter übermittelt; ohne diese Übermittlung lässt sich keine Kachel ausliefern. Cookies setzen die Kartenanbieter dabei nicht. Vier der fünf Anbieter sind in den USA ansässig; Grundlage der Übermittlung ist insoweit Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Für die Kategorie Marketing ist derzeit keine Technologie eingebunden (siehe Abschnitt 15); wir führen die Kategorie weiter, damit eine spätere Aktivierung Ihre Einwilligung voraussetzt.
Ihre Entscheidung wird protokolliert, um den Nachweis der Einwilligung führen zu können. Bei nicht angemeldeten Besucherinnen und Besuchern speichern wir hierzu eine Sitzungskennung, Ihre Auswahl zu den Kategorien Statistik und Marketing, die Version des Einwilligungsbanners, den verwendeten Browser (User-Agent) sowie Zeitstempel. Ihre Auswahl zur Kategorie Funktional wird ausschließlich in Ihrem Browser gespeichert. Melden Sie sich später an, wird der als Gast erfasste Einwilligungsstand mit Ihrem Konto zusammengeführt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die „Cookie-Einstellungen" im Footer anpassen oder widerrufen; ein Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.
Zur Eröffnung eines Kontos und zur Nutzung der zugehörigen Funktionen verarbeiten wir die von Ihnen angegebenen Daten. Hierzu gehören insbesondere:
Name und Geburtsdatum werden zusätzlich verschlüsselt gespeichert. Rechtsgrundlage für die Kontoführung ist Art. 6 Abs. 1 lit. b DSGVO, für die Altersprüfung Art. 6 Abs. 1 lit. c DSGVO i. V. m. dem Jugendschutzgesetz (JuSchG) und für Sicherheitsmaßnahmen Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden für die Dauer der Kontonutzung gespeichert und nach Schließung des Kontos gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (siehe Abschnitt 22).
Registrieren Sie sich als Händler, verarbeiten wir die zur Identifizierung, Verifizierung und Freischaltung erforderlichen Angaben – insbesondere Name/Firma, Anschrift, Kontaktdaten, die Kopie eines Identifizierungsdokuments, Angaben zum Zahlungskonto, Register- und Steuernummern (u. a. Umsatzsteuer-Identifikationsnummer, § 22f UStG) sowie die Selbstbescheinigung – und die zur Begründung und Abwicklung der Geschäftsbeziehung erforderlichen Unternehmensangaben (z. B. Unternehmensart, Nachweis der Gewerbeberechtigung, LUCID-Registrierungsnummer nach dem Verpackungsgesetz).
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO (§ 22f UStG, PStTG, VerpackG) sowie Art. 6 Abs. 1 lit. b DSGVO (Begründung und Durchführung des Händlervertrags). Die Rückverfolgbarkeitspflicht des Art. 30 der Verordnung (EU) 2022/2065 (DSA) gilt für uns nicht: Abschnitt 4 dieser Verordnung findet nach Art. 29 Abs. 1 DSA auf Kleinstunternehmen keine Anwendung. Wir erheben die Angaben gleichwohl nach diesem Maßstab und speichern sie für die Dauer des Vertragsverhältnisses und darüber hinaus für sechs Monate; längere gesetzliche Aufbewahrungs- und Meldefristen (insbesondere nach dem PStTG sowie §§ 257 HGB, 147 AO) bleiben unberührt.
Geben Sie eine Bestellung auf, verarbeiten wir die hierfür erforderlichen Bestell-, Kontakt- und Adressdaten (Liefer- und Rechnungsanschrift, Name, gegebenenfalls Telefonnummer und bei Gastbestellungen Ihre E-Mail-Adresse). Da der Kaufvertrag unmittelbar mit dem jeweiligen Händler zustande kommt, übermitteln wir die zur Vertragserfüllung erforderlichen Daten an den betreffenden Händler als eigenständig Verantwortlichen. Zur Wahrung der historischen Richtigkeit speichern wir die Liefer- und Rechnungsanschrift als unveränderlichen Bestellbeleg (Snapshot).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugs- und Missbrauchsprävention, Streitbeilegung). Über die weitere Verarbeitung durch den Händler informiert dessen eigene Datenschutzerklärung.
Zahlungen werden über unseren Zahlungsdienstleister Stripe abgewickelt. Anbieter für Zahlende im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Ltd. (Irland); je nach Zahlungsweg kann zusätzlich die Stripe, Inc. (USA) eingebunden sein. Die für die Zahlung erforderlichen Daten (u. a. Name, Rechnungsdaten, Zahlungsmittel-Informationen sowie eine bei Stripe geführte Kundenkennung) werden an Stripe übermittelt und dort verarbeitet; ergänzend gelten die Datenschutzbestimmungen von Stripe (stripe.com/privacy).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zu Übermittlungen in die USA und den dafür bestehenden Garantien siehe Abschnitt 21.
Für den Versand übermitteln wir die erforderlichen Empfänger- und Adressdaten an den von uns eingesetzten Versanddienstleister DHL (Deutsche Post AG / DHL Group). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Bei altersbeschränkten Waren wird bei der Zustellung eine Alterssicht- bzw. Identitätsprüfung durch den Versanddienstleister durchgeführt (Abgabe nur an Personen ab dem gesetzlich vorgeschriebenen Mindestalter, in der Regel 16 Jahre für Bier, Wein und Sekt sowie 18 Jahre für Spirituosen). Diese Prüfung dient der Erfüllung der Vorgaben des Jugendschutzgesetzes; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 9 JuSchG.
Zur Abwicklung der Geschäftsbeziehung versenden wir transaktionale E-Mails (z. B. Konto-, Bestell- und Sicherheitsbenachrichtigungen) über den Dienstleister Resend (Resend, Inc., USA), der als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig wird. Verarbeitet werden insbesondere Ihre E-Mail-Adresse, der Empfängername und der jeweilige Nachrichteninhalt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die in den Versandprotokollen enthaltenen personenbezogenen Daten werden nach Ablauf von in der Regel 30 Tagen anonymisiert, soweit keine handelsrechtliche Aufbewahrungspflicht für geschäftliche Korrespondenz besteht. Zu Übermittlungen in die USA siehe Abschnitt 21.
Sofern Sie einwilligen, senden wir Ihnen Marketing-Mitteilungen, die auch Angebote von auf der Plattform tätigen Partner-Händlern enthalten können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 UWG. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder Marketing-E-Mail oder in den Einstellungen Ihres Kontos. Den Versand übernimmt der in Abschnitt 12 genannte Dienstleister.
Zur Verbesserung der Produktsuche sowie für eine optionale KI-gestützte Weinberatung setzen wir Dienste von OpenAI (OpenAI, L.L.C., USA) ein. Hierbei werden Suchanfragen sowie die von Ihnen im Beratungsdialog eingegebenen Texte zur Erzeugung von Vektor-Repräsentationen („Embeddings") bzw. zur Generierung von Antworten an OpenAI übermittelt.
Die KI-Weinberatung ist in der Benutzeroberfläche als KI-System gekennzeichnet (Art. 50 der Verordnung (EU) 2024/1689). Die Antworten werden automatisiert erzeugt, können im Einzelfall unzutreffend sein und stellen keine gesundheitsbezogene oder sonstige fachliche Beratung dar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie die Beratung aktiv nutzen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (bedarfsgerechte Gestaltung der Plattform) bzw. Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung eingeholt wird.
Bitte geben Sie im Beratungsdialog keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) ein. Zu Übermittlungen in die USA siehe Abschnitt 21.
Die Reichweitenmessung erfolgt ausschließlich im eigenen Bestand: Wir werten aus, welche Seiten und Angebote auf der Plattform aufgerufen werden, und speichern diese Ereignisse in unserer eigenen Datenbank. Eine Übermittlung an Dienste Dritter zur Reichweitenmessung oder zur Aussteuerung von Werbung findet nicht statt. Wir setzen insbesondere keine Zählpixel, keine serverseitigen Conversion-Schnittstellen von Werbenetzwerken und keine anbieterübergreifende Wiedererkennung ein.
Erfasst werden – nur mit Ihrer Einwilligung in die Kategorie Statistik/Reichweitenmessung – die Art des Ereignisses (z. B. Aufruf eines Produkts, Suchanfrage, Legen in den Warenkorb), die aufgerufene Adresse, die verweisende Seite, eine Sitzungskennung, ein gekürzter (gehashter) Wert Ihrer IP-Adresse, der verwendete Browser sowie der Zeitpunkt. Ohne Ihre Einwilligung werden diese Ereignisse ohne Sitzungs- und Kontobezug und ohne Werbe-Kennungen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Werbliche Platzierungen auf der Plattform werden als solche gekennzeichnet. Händler können über die Plattform Werbekampagnen bei externen Werbenetzwerken beauftragen; dabei werden Kampagnen-, Produkt- und Abrechnungsdaten des Händlers übermittelt, jedoch keine personenbezogenen Daten von Besucherinnen und Besuchern der Plattform.
Zum Schutz bestimmter Formulare vor automatisiertem Missbrauch (insbesondere das Meldeformular für rechtswidrige Inhalte, das Barrierefreiheits-Feedback und die Kontoregistrierung) setzen wir Cloudflare Turnstile ein (Cloudflare, Inc., USA). Turnstile prüft anhand technischer Geräte- und Nutzungssignale einschließlich der IP-Adresse, ob eine Anfrage von einem Menschen stammt; eine Auswertung zu Werbezwecken findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit und Missbrauchsabwehr. Zu Übermittlungen in die USA siehe Abschnitt 21.
Zur Darstellung von Karten (auf den Seiten Entdecken, Weingüter, Veranstaltungen und Über uns) verwenden wir die Bibliothek MapLibre. Die Kartenkacheln stammen je nach gewählter Ansicht von Protomaps (Protomaps LLC, USA), CARTO (CARTO Technologies, Inc., USA), Esri/ArcGIS (Esri, Inc., USA), OpenTopoMap (Stefan Erhardt, Baiersdorf, Deutschland) sowie – für die Höhen- und Geländedaten – aus einem öffentlich bereitgestellten Datensatz von Amazon Web Services (Amazon Web Services, Inc., USA). Beim Laden der Karte werden technische Daten einschließlich Ihrer IP-Adresse und des dargestellten Kartenausschnitts an den jeweiligen Anbieter übermittelt.
Karten werden erst geladen, nachdem Sie in die Kategorie Funktional eingewilligt oder die Karte über die Schaltfläche am Platzhalter für den laufenden Besuch freigegeben haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; für die Übermittlung an die in den USA ansässigen Anbieter zusätzlich Art. 49 Abs. 1 lit. a DSGVO. Einzelheiten zu den Anbietern enthält die Übersicht in Abschnitt 6.
Im Händlerkonto und im internen Verwaltungsbereich zeigen wir Karten außerdem an, um Adressen zu prüfen und zu setzen. Dort kommt die Bibliothek Leaflet zum Einsatz; die Kartenkacheln stammen von CARTO (CARTO Technologies, Inc., USA), die Markierungssymbole werden von unpkg (Cloudflare, Inc., USA) geladen. Beim Laden der Karte werden Ihre IP-Adresse und der dargestellte Kartenausschnitt an diese beiden Anbieter übermittelt; Cookies setzen sie dabei nicht. Diese Karten werden ohne Einwilligungsabfrage geladen: Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt in der Prüfung und Erfassung von Adressen im Rahmen der Kontoverwaltung. Für die Übermittlung in die USA liegen weder ein Angemessenheitsbeschluss noch Standardvertragsklauseln vor; sie erfolgt gelegentlich und gestützt auf Art. 49 Abs. 1 lit. b DSGVO, weil die Kartenanzeige der Durchführung des Vertrags über die Nutzung des Händlerkontos dient. Ein entsprechender Hinweis wird an jeder Karte im Händlerkonto angezeigt.
Nutzen Sie die Funktion „Mein Standort", wird Ihr Standort ausschließlich über die Standortfunktion Ihres Browsers ermittelt und nur nach Ihrer ausdrücklichen Freigabe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Erteilen Sie die Freigabe nicht oder ist eine Standortbestimmung nicht möglich, bleibt die Karte auf ihrer Standardansicht; eine ersatzweise Standortermittlung anhand Ihrer IP-Adresse über einen externen Dienst findet nicht statt.
Zur Sicherstellung eines störungsfreien und sicheren Betriebs verarbeiten wir technische Protokoll- und Ereignisdaten. Für die Alarmierung bei kritischen Betriebsstörungen setzen wir den Dienst PagerDuty (PagerDuty, Inc., USA) ein; hierbei können in begrenztem Umfang technische und betriebliche Daten verarbeitet werden. Daneben protokollieren wir sicherheitsrelevante Ereignisse (z. B. Anmeldeversuche, Passwortänderungen) einschließlich IP-Adresse und Browser-Kennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie, soweit einschlägig, Art. 6 Abs. 1 lit. c DSGVO.
Sie können Produkte, Veranstaltungen und Händler bewerten. Veröffentlicht werden die Bewertung, der Bewertungstext, das Datum sowie ein Hinweis, ob die Bewertung auf einem verifizierten Kauf beruht. Bewertungen sind an einen verifizierten Kauf gekoppelt; auf die entsprechende Prüfung weisen wir bei der Abgabe hin (§ 5b UWG). Eine unmittelbare Identifizierung der bewertenden Person ist in der öffentlichen Darstellung nicht vorgesehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Transparenz und Information anderer Nutzerinnen und Nutzer.
Daneben stellen wir Community-Funktionen bereit (z. B. Gruppen-Chats). Verarbeitet werden die von Ihnen verfassten Nachrichten, Ihr Anzeigename, Zeitstempel sowie technische Verbindungsdaten (z. B. Anwesenheitsstatus). Nachrichten sind für die Mitglieder der jeweiligen Unterhaltung sichtbar. Eine feste Speicherfrist geben wir nicht an, weil sich die Dauer nach dem Bestand der jeweiligen Unterhaltung richtet: Nachrichten werden gespeichert, solange die zugehörige Gruppe oder Unterhaltung besteht, und mit deren Auflösung gelöscht. Nachrichten, die im Zusammenhang mit einer Bestellung oder einem Beschwerdefall stehen, bewahren wir zusammen mit dem jeweiligen Vorgang für die Dauer der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen auf. Inhalte können im Rahmen der Moderation nach Maßgabe der Nutzungsbedingungen und der Verordnung (EU) 2022/2065 (DSA) geprüft werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktion) sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Moderation).
Als Marktplatzbetreiber unterliegen wir gesetzlichen Melde- und Aufzeichnungspflichten. Insbesondere sind wir nach dem Plattformen-Steuertransparenzgesetz (PStTG, Umsetzung der EU-Richtlinie „DAC7") verpflichtet, bestimmte Daten der auf der Plattform tätigen Händler (u. a. Identifikations-, Steuer- und Vergütungsdaten) an das Bundeszentralamt für Steuern (BZSt) zu übermitteln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Betroffene Händler informieren wir gesondert im Rahmen des Onboardings.
Daneben bearbeiten wir Meldungen mutmaßlich rechtswidriger Inhalte sowie Beschwerden nach der Verordnung (EU) 2022/2065 (DSA). Hierzu verarbeiten wir die Angaben der meldenden Person (insbesondere Name und E-Mail-Adresse, soweit angegeben, sowie den Inhalt der Meldung) und die zur Prüfung erforderlichen Inhaltsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
Wir geben personenbezogene Daten nur weiter, soweit dies zur Erfüllung der genannten Zwecke erforderlich ist oder eine Rechtsgrundlage besteht. Empfänger sind insbesondere Auftragsverarbeiter (z. B. Hosting, E-Mail-Versand), eigenständig Verantwortliche (z. B. Händler, Zahlungs- und Versanddienstleister) sowie Behörden im Rahmen gesetzlicher Pflichten.
Einige der eingesetzten Dienste verarbeiten Daten in einem Drittland, insbesondere in den USA. Eine Übermittlung erfolgt nur, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt (etwa eine Zertifizierung des Empfängers unter dem EU-U.S. Data Privacy Framework) oder geeignete Garantien im Sinne des Art. 46 DSGVO bestehen (insbesondere EU-Standardvertragsklauseln nebst ergänzenden Maßnahmen). Die folgende Übersicht fasst die wesentlichen Empfänger zusammen:
| Empfänger | Zweck | Sitz / Drittland | Garantie |
|---|---|---|---|
| Amazon Web Services (AWS) | Hosting, Speicherung, CDN | EU (Frankfurt); Konzern USA | AVV; ggf. SCC |
| Stripe | Zahlungsabwicklung | Irland / USA | SCC / Data Privacy Framework |
| DHL / Deutsche Post | Versand, Altersprüfung | Deutschland | AVV |
| Resend | Transaktions-E-Mails | USA | SCC |
| OpenAI | Suche, KI-Weinberatung | USA | SCC |
| Cloudflare | Missbrauchsschutz (Turnstile) | USA | SCC / Data Privacy Framework |
| Protomaps LLC | Kartenkacheln | USA | Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO |
| CARTO Technologies, Inc. | Kartenkacheln (Storefront) | USA | Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO |
| CARTO Technologies, Inc. | Kartenkacheln (Händlerkonto und Verwaltungsbereich) | USA | Art. 49 Abs. 1 lit. b DSGVO (Vertragsdurchführung); kein Angemessenheitsbeschluss, keine SCC |
| Cloudflare, Inc. (unpkg) | Markierungssymbole der Karte (Händlerkonto und Verwaltungsbereich) | USA | Art. 49 Abs. 1 lit. b DSGVO (Vertragsdurchführung); kein Angemessenheitsbeschluss, keine SCC |
| Esri, Inc. | Kartenkacheln (Satellitenansicht) | USA | Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO |
| OpenTopoMap (Stefan Erhardt) | Kartenkacheln (topografische Ansicht) | Deutschland | kein Drittlandbezug |
| Amazon Web Services, Inc. | Höhen- und Geländedaten der Karte (öffentlicher Datensatz) | USA | Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO |
| PagerDuty | Betriebs-Alarmierung | USA | SCC |
Eine Kopie der geeigneten Garantien können Sie über die unter Abschnitt 1 genannten Kontaktdaten anfordern.
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen. Insbesondere gilt:
Soweit Daten gesetzlichen Aufbewahrungspflichten unterliegen, werden sie für die weitere Nutzung gesperrt bzw. die übrigen personenbezogenen Bezüge anonymisiert.
Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte zu:
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Ferner haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden (Besucheranschrift: Wilhelmstraße 7, 65185 Wiesbaden), Telefon +49 611 1408-0, datenschutz.hessen.de.
Als angemeldete Nutzerin oder angemeldeter Nutzer können Sie wesentliche Betroffenenrechte direkt in Ihrem Konto ausüben:
Alternativ erreichen Sie uns über die in Abschnitt 1 genannten Kontaktdaten.
Zur Sortierung von Angeboten sowie für Empfehlungen und die Ausspielung von Werbung werten wir Nutzungsdaten aus. Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt.
Für die Registrierung und die Abwicklung von Verträgen sind bestimmte Daten erforderlich. Stellen Sie diese nicht bereit, können die jeweiligen Funktionen (z. B. Kontoeröffnung, Bestellung, Zahlung, Versand) nicht oder nicht vollständig genutzt werden.
Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Verarbeitungen oder der rechtlichen Rahmenbedingungen dies erforderlich machen. Es gilt die jeweils auf der Plattform veröffentlichte Fassung.
Stand: 2026-09-08.