Datenschutz

1. Allgemeine Informationen zur Verarbeitung Ihrer Daten auf unserer Website

1.1 Aufrufen unserer Website

1.1.1 Log-Files

Bei jedem Zugriff auf der Website werden Informationen durch den jeweiligen Internetbrowser Ihres jeweiligen Endgerätes an den Server unserer Website gesendet und temporär in Protokolldateien, den sogenannten Logfiles, gespeichert. Die dabei gespeicherten Datensätze enthalten die folgenden Daten, die bis zur automatischen Löschung gespeichert werden: Datum und Uhrzeit des Abrufs, Name der aufgerufenen Seite, IP-Adresse des anfragenden Gerätes, Referrer-URL (Herkunfts-URL, von der aus Sie auf unsere Webseiten gekommen sind), die übertragene Datenmenge, Ladezeit, sowie Produkt und Versions-Informationen des jeweils verwendeten Browsers sowie der Name ihres Access-Providers.

Rechtsgrundlage für die Verarbeitung der IP-Adresse ist Artikel 6 Absatz 1 f) DSGVO. Unser berechtigtes Interesse ergibt sich aus der

• Gewährleistung eines reibungslosen Verbindungsaufbaus,
• Gewährleistung einer komfortablen Nutzung unserer Website,
• Auswertung der Systemsicherheit und -stabilität.

Ein unmittelbarer Rückschluss auf Ihre Identität ist anhand der Informationen nicht möglich und wird durch uns auch nicht gezogen werden.

Die Daten werden gespeichert und nach Erreichung der vorgenannten Zwecke automatisch gelöscht. Die Regelfristen zur Löschung richten sich nach dem Kriterium der Erforderlichkeit.

1.1.2 Cookies

Wir verwenden für unsere Website sog. Cookies. Um welche Verfahren es sich dabei genau handelt und wie Ihre Daten dafür verwendet werden, wird unter Punkt 1.5 erläutert.

1.2 Begründung, Durchführung und/oder Beendigung eines Vertrages

1.2.1 Datenverarbeitung bei Vertragsabschluss

Wenn Sie sich bei unserer Website registrieren und mit uns einen Vertrag abschließen, verarbeiten wir die für den Abschluss, die Durchführung oder die Beendigung eines Vertrages mit Ihnen erforderlichen Daten. Hierzu zählen:

• Vorname, Nachname
• Rechnungs- und Lieferanschrift
• Zahlungsinformationen
• E-Mail-Adresse
• Telefonnummer

Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 b) DSGVO, d.h. Sie stellen uns die Daten auf Grundlage des jeweiligen Vertragsverhältnisses (z.B. Führung Ihres Kundenkontos, Abwicklung eines Kaufvertrages) zwischen Ihnen und uns zur Verfügung. Zur Verarbeitung Ihrer E-Mail-Adresse im Falle eines Kaufs über unsere Website sind wir zudem aufgrund gesetzlicher Vorgaben im Allgemeinen Bürgerlichen Gesetzbuch (ABGB), eine elektronische Bestellbestätigung versenden zu müssen, verpflichtet (Artikel 6 Absatz 1 c) DSGVO).

Wir speichern die für die Vertragsabwicklung erhobenen Daten bis zum Ablauf der gesetzlichen bzw. möglicher vertraglicher Gewährleistungs- und Garantierechte. Nach Ablauf dieser Frist bewahren wir die nach Unternehmens- und Steuerrecht erforderlichen Informationen des Vertragsverhältnisses für die gesetzlich bestimmten Zeiträume auf. Für diesen Zeitraum werden die Daten allein für den Fall einer Überprüfung durch die Finanzverwaltung erneut verarbeitet.

Zur Abwicklung eines Kaufvertrages über unsere Website sind des Weiteren folgende Datenverarbeitungen erforderlich:

1.2.2 Übermittlung von Daten an Dritte

1.2.2.1 Online Zahlungsverkehr

Zur Abwicklung des online-Zahlungsverkehrs übergeben wir nur die allernotwendigsten personenbezogenen Daten an den Zahlungsdienstleister (wirecard): Name, Auftragszweck, Betrag. Diese Daten werden verschlüsselt weitergegeben und nur zur Abwicklung der Zahlung verwendet (siehe auch Datenschutzerklärung wirecard https://www.wirecard.at/datenschutz/).

Auf unserer Website können Sie zum Zweck des Onlinekaufs mit Kreditkarte bezahlen. Dabei werden Zahlungsdaten an Wirecard (Visa, Mastercard, Diners Club) übertragen, um die Zahlung abwickeln zu können.

Wirecard erfasst die Informationen über die Transaktion, sowie weitere Informationen im Zusammenhang mit der Transaktion, wie etwa Informationen über Waren/Dienstleistungen, finanzielle Informationen, Informationen über die Interaktion zwischen Ihnen und Wirecard, Händlerinformationen, einschließlich Angaben zu Zahlungsinstrumenten, gerätebezogene Informationen und Standortdaten.

Wirecard verwendet die Daten u.a. zur Zahlungsabwicklung, für Bonitätsprüfungen sowie zur Überwachung und Verbesserung seiner Dienste.

Details zur Datenverarbeitung und den Verarbeitungszwecken finden Sie in den Datenschutzbedingungen von Wirecard (https://www.wirecard.at/datenschutz).

1.2.2.2 Logistikdienstleistern/Transportunternehmen

Zum Zweck der Zustellung bestellter Waren arbeiten wir mit Logistikdienstleistern/ Transportunternehmen und/oder Versandpartnern zusammen. An diese können die folgenden Daten zum Zweck der Zustellung der bestellten Waren bzw. zu deren Ankündigung übermittelt werden: Vorname, Nachname, Postadresse. Die jeweiligen Daten werden allein zu den jeweiligen Zwecken übermittelt und nach erfolgter Zustellung wieder gelöscht.

Rechtsgrundlage der Verarbeitung ist Art. 6 Absatz 1 b) DSGVO.

1.2.3 Datenverarbeitung zu Werbezwecken - Newsletter

Auf unserer Website bieten wir Ihnen die Möglichkeit, sich für unsere Newsletter anzumelden. Um sicher gehen zu können, dass bei der Eingabe der Emailadresse keine Fehler unterlaufen sind, setzen wir das sog. Double-Opt-In-Verfahren (DOI-Verfahren) ein: Nachdem Sie Ihre Email-Adresse in das Anmeldefeld eingegeben haben, übersenden wir Ihnen einen Bestätigungslink an die angegebene Adresse. Erst wenn Sie diesen Bestätigungslink anklicken, wird Ihre Email-Adresse in unseren Verteiler zum Versand unserer Newsletter aufgenommen. Rechtsgrundlage für diese Datenverarbeitung ist Artikel 6 Absatz 1 a) DSGVO.

Hinweis Widerrufsrecht

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft durch eine Mitteilung an office@weingut-staringer.at oder die Abmeldemöglichkeit am Ende eines jeden Newsletters widerrufen.

1.3 Kundenkonto/Nutzerkonto

Um Ihnen den größtmöglichen Komfort zu ermöglichen, bieten wir Ihnen die dauerhafte Speicherung Ihrer persönlichen Daten in einem passwortgeschützten Kundenkonto/Nutzerkonto an.

Die Anlage des Kundenkontos ist grundsätzlich freiwillig und erfolgt auf Grundlage Ihrer Einwilligung im Sinne von Artikel 6 Abs. 1 b) DSGVO. Nach Einrichtung eines Kundenkontos ist keine erneute Dateneingabe erforderlich. Zudem können Sie in Ihrem Kundenkonto die zu Ihnen gespeicherten Daten jederzeit einsehen und ändern.

Nur wenn Sie über unsere Website Bestellungen tätigen möchten, ist die Eröffnung eines Kundenkontos zur Abwicklung des Vertrages erforderlich. Rechtsgrundlage für die Datenverarbeitung ist in diesem Fall (zusätzlich) Art. 6 Abs. 1 a) DSGVO.

Zusätzlich zu den bei einer Bestellung abgefragten Daten müssen Sie für die Einrichtung eines Kundenkontos ein selbstgewähltes Passwort angeben. Dieses dient zusammen mit Ihrer E-Mail-Adresse für den Zugang zu Ihrem Kundenkonto. Ihre persönlichen Zugangsdaten behandeln Sie bitte vertraulich und machen diese insbesondere keinem unbefugten Dritten zugänglich. Bitte beachten Sie, dass auch nach Verlassen unserer Webseite automatisch eingeloggt bleiben, es sei denn, Sie melden sich aktiv ab. Sie haben die Möglichkeit, Ihr Kundenkonto jederzeit zu löschen. Bitte beachten Sie jedoch, dass damit nicht zugleich eine Löschung der in dem Kundenkonto einsehbaren Daten erfolgt, wenn Sie einmal bei uns bestellt haben. Die Löschung der Ihrer Daten erfolgt automatisch nach Ablauf der für uns geltenden handels- und steuerrechtlichen Aufbewahrungspflichten. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Absatz 1 c) DSGVO sowie Art. 6 Abs. 1 f) DSGVO.

1.4 Kontaktaufnahme

Sie haben die Möglichkeit, auf mehreren Wegen mit uns in Kontakt zu treten. Per E-Mail, per Telefon oder per Post. Wenn Sie mit uns Kontakt aufnehmen, verwenden wir jene personenbezogenen Daten, die Sie uns in diesem Rahmen freiwillig zur Verfügung stellen allein zu dem Zweck, um mit Ihnen in Kontakt zu treten und Ihre Anfrage bearbeiten zu können.
Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Absatz 1 a), Art. 6 Absatz 1 b), Art. 6 Absatz 1 c) DSGVO sowie Art. 6 Abs. 1 f) DSGVO.

1.5 Cookies

Diese Website nutzt transiente Cookies: solche werden automatisch nach Schließung des Browsers oder durch „ausloggen“ gelöscht. Dazu zählen insbesondere Session-Cookies, womit eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen, gespeichert wird. Damit kann Ihr Gerät/Rechner wiedererkannt werden, wenn auf die Website wieder zugegriffen wird. Diese Cookies sind zum Beispiel für Logins notwendig. Wir speichern keine personenbezogenen Daten in Cookies.

Um festzulegen, wie Sie Cookies (auch abgesehen von der Benutzung unserer Website) nutzen, können in den jeweiligen Browser-Einstellungen Anpassungen vorgenommen werden. Beispielsweise können Sie die Annahme von Third-Party-Cookies oder von allen Cookies ablehnen. Damit kann aber auch eine Funktionsbeeinträchtigung in der Nutzung von Websites verbunden sein. Sofern es sich bei diesen Cookies und/oder darin enthaltenen Informationen um personenbezogene Daten handelt, ist Rechtsgrundlage der Datenverarbeitung Art. 6 Absatz 1 f) DSGVO. Unser Interesse, unsere Webseite zu optimieren, ist dabei als berechtigt im Sinne der vorgenannten Vorschrift anzusehen.

2. Datensicherheit

Wir treffen alle notwendigen und angemessenen technischen und organisatorischen Sicherheitsmaßnahmen, um die bei der Benutzung unserer Website erhobenen Daten vor Verlust und Missbrauch zu schützen. Ihre Daten werden in einer sicheren, dem Stand der Technik entsprechenden Betriebsumgebung gespeichert. Der Zugang zu unserer Website wird zudem über HTTPS gesichert, wenn Ihr Browser SSL unterstützt. Das bedeutet, dass die Kommunikation zwischen Ihrem Endgerät und den Servern verschlüsselt erfolgt.

Unsere Website wird bei einem dafür spezialisierten Dienstleistungsunternehmen gehostet. Zumal wir bei diesem Dienstleister auch Server anmieten, besteht die vertraglich auf das technisch notwendige Mindestmaß eingeschränkte Möglichkeit des Dienstleisters auf die zuvor genannten Daten zuzugreifen. Es handelt sich dabei um folgenden Dienstleister:

CASC - full service agentur GmbH
FN: FN 476885 b
UID: ATU 72 581 226
Geschäftsführer: Mag. Markus Dittrich
Adresse: A-1160 / Seeböckgasse 33/1
Internet: http://www.casc.at
Mail: office@casc.at
Telefon: 01 / 924 05 28

Dieser Dienstleister hat im oben genannten Ausmaß Kenntnis von den erhobenen personenbezogenen Daten, ist aber nicht berechtigt, die Daten für eigene Zwecke zu verwerten oder an Dritte weiter zu geben.

3. Betroffenenrechte / Ihre Rechte zum Schutz Ihrer persönlichen Daten

In Bezug auf Ihre von uns verarbeiteten, personenbezogenen Daten steht Ihnen eine Reihe von Rechten zu. All diese Rechte können Sie kosten- und formlos (per E-Mail, telefonisch oder postalisch), gegebenenfalls nach Nachweis Ihrer Identität, unter der unten angegebenen Adresse geltend machen.
Ihre Rechte im Einzelnen:

• Recht auf Auskunft: Sie können jederzeit formlos Auskunft über die von uns verarbeiteten Daten verlangen. In diesem Fall teilen wir Ihnen schriftlich mit, welche Daten wir über Sie gespeichert haben, für welche Zwecke wir diese verwenden, an welche Kategorien von Empfängern wir diese weitergeben und wie lange wir beabsichtigen, diese noch zu speichern. Wir werden Ihrem Auskunftsansuchen unverzüglich, längstens jedoch innerhalb eines Monats nachkommen.
• Recht auf Löschung: Sie haben das Recht, jederzeit formlos die Löschung Ihrer von uns verarbeiteten Daten zu begehren. Diesem Ansuchen kommen wir nach, sofern Ihre Daten für den Erhebungszweck nicht mehr notwendig sind, Sie eine allenfalls bestehende Einwilligung widerrufen, bei unrechtmäßigen Datenverarbeitungen oder wenn die Löschung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.
• Recht auf Berichtigung: Sollten wir irrtümlich unrichtige oder unvollständige Daten über Sie verarbeiten, so berichtigen wir diese selbstverständlich. Dazu reicht ein an uns gerichteter, formloser Antrag aus.
• Recht auf Einschränkung der Verarbeitung: Wenn zwar die Löschung Ihrer Daten nicht möglich ist bzw. dies von Ihnen nicht gewünscht wird, Sie aber einer über die Speicherung der Daten hinausgehenden Nutzung nicht zustimmen, haben wir die Pflicht, auf Ihren Antrag hin die weitere Verarbeitung Ihrer personenbezogenen Daten einzuschränken.
• Recht auf Datenübertragbarkeit: Wir stellen Ihnen die von uns über Sie gespeicherten Daten, die wir aufgrund eines Vertrages oder aufgrund Ihrer Einwilligung erhalten haben, auf Ihren formlosen Antrag hin kostenlos in einem gebräuchlichen Dateiformat zur Verfügung. Sie können diese Daten für eigene Zwecke verwenden und sie an zukünftige Vertragspartner weitergeben. Wir übernehmen – sofern Sie dies wünschen und es technisch machbar ist – auch direkt die Übertragung Ihrer Daten an einen von Ihnen namhaft gemachten Adressaten. In diesem Fall informieren wir Sie nach erfolgter Übertragung. Ihrem Antrag kommen wir unverzüglich, spätestens jedoch innerhalb eines Monats nach.
• Recht auf Widerspruch: In bestimmten Fällen haben Sie nach der Datenschutz-Grundverordnung auch das Recht auf Widerspruch zur weiteren Verarbeitung Ihrer Daten. Da wir im Moment in unserem Unternehmen keine Datenverarbeitungen durchführen, für die das Recht auf Widerspruch zusteht, verweisen wir Sie an dieser Stelle auf das Recht auf Löschung beziehungsweise auf das Recht auf Einschränkung der Verarbeitung (siehe oben).
• Widerrufsrecht: Insofern wir Daten auf Basis einer durch Sie erteilten Einwilligung verarbeiten, haben Sie jederzeit das Recht, die erteilte Einwilligung zu widerrufen. Der Widerruf der Einwilligung hat nicht zur Folge, dass die bis zum Zeitpunkt des Widerrufs auf Basis der Einwilligung erfolgte Datenverarbeitung unwirksam wird.

• Beschwerderecht: Die EU-Datenschutz-Grundverordnung und das österreichische Datenschutzgesetz gewährleisten Ihnen die oben genannten Rechte im Bereich Datenschutz. Wenn Sie der Ansicht sind, in einem dieser Rechte durch unser Unternehmen verletzt worden zu sein, haben Sie die Möglichkeit, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In Österreich ist dafür die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, zuständig. Ansprüche gegen uns, die Ihnen aufgrund anderer gesetzlicher Grundlagen zustehen, bleiben davon unberührt.