1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Weingut Johannes und Gernot Reith GbR
Obere Laugasse 1
55286 Wörrstadt
Deutschland
Telefon: 06732 63976
E-Mail: info@reithwein.com

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bearbeitung von Anfragen, die Durchführung von Bestellungen, die Erfüllung gesetzlicher Pflichten oder auf Grundlage einer Einwilligung erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b, c und f DSGVO sowie – sofern eine Einwilligung eingeholt wird – Art. 6 Abs. 1 lit. a DSGVO. Technisch nicht erforderliche Speicherzugriffe erfolgen nur nach Maßgabe von § 25 TDDDG.

Wir löschen Daten, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen. Handels- und steuerrechtlich relevante Unterlagen werden entsprechend den gesetzlichen Fristen regelmäßig sechs bis zehn Jahre aufbewahrt.

3. Hosting, Serverprotokolle und Sicherheit

Die Website wird bei SiteGround Spain S.L., Calle de Prim 19, 28004 Madrid, Spanien, gehostet. Beim Aufruf verarbeitet der Server insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser-/Geräteangaben sowie Status- und Fehlerdaten. Die Verarbeitung dient der sicheren, stabilen und missbrauchsfreien Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hostinganbieter besteht eine Vereinbarung zur Auftragsverarbeitung.

Zum Schutz der Website setzen wir außerdem Sicherheits- und Firewall-Funktionen ein. Dabei können sicherheitsrelevante Zugriffe und IP-Adressen vorübergehend protokolliert oder bei erkannten Angriffen blockiert werden.

4. Technisch erforderliche Cookies und lokale Speicherungen

WordPress und WooCommerce verwenden technisch erforderliche Cookies beziehungsweise Browser-Speicherungen, etwa um Warenkorbinhalte, die Sitzung, die gewählte Sprache, Sicherheitsmerkmale und den Bestellablauf bereitzustellen. Diese Funktionen sind für den ausdrücklich angeforderten Shopdienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b und f DSGVO).

Optionale Besucherstatistik, Marketing-Tracking und WooCommerce-Bestellungszuordnung sind derzeit deaktiviert. Jetpack-Statistiken werden nicht eingesetzt. Sollte sich dies ändern, werden solche Dienste erst nach einer entsprechenden Einwilligung aktiviert und diese Erklärung wird angepasst.

5. Onlineshop, Kundenkonto und Bestellungen

Bei einer Bestellung verarbeiten wir insbesondere Namen, Rechnungs- und Lieferanschrift, Kontaktangaben, bestellte Artikel, Preise, Zahlungs- und Versandstatus, Altersbestätigung sowie technische Bestell- und Sicherheitsdaten. Die Verarbeitung ist zur Vertragsanbahnung und Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO) und dient außerdem der Erfüllung handels-, steuer- und lebensmittelrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Freiwillige Kundenkonten werden zur vereinfachten Verwaltung künftiger Bestellungen geführt.

WooCommerce wird lokal auf unserem Server betrieben. Für Shopfunktionen können Komponenten von Automattic Inc. beziehungsweise verbundenen Unternehmen eingebunden sein. Soweit dabei Auftragsverarbeiter eingesetzt werden, erfolgt die Verarbeitung auf Grundlage entsprechender Verträge.

6. Zahlungsabwicklung

Je nach gewählter Zahlungsart übermitteln wir die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister. Dazu können Name, Anschrift, E-Mail-Adresse, Bestellwert, Währung, Warenkorb-, Transaktions-, Geräte- und Betrugspräventionsdaten gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Betrugsprävention kann zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Dies umfasst je nach Auswahl auch PayPal-Später-Bezahlen und Rechnungskauf/Ratepay. Datenschutz bei PayPal.
• Karten, Apple Pay, Google Pay und gegebenenfalls Klarna über WooPayments/Stripe: Die technische Zahlungsabwicklung erfolgt über WooPayments und Stripe-Gesellschaften. Kartendaten werden grundsätzlich unmittelbar im gesicherten Zahlungsformular des Anbieters verarbeitet. Datenschutz bei Stripe.
• Klarna: Soweit Klarna im Checkout angeboten und ausgewählt wird, verarbeitet Klarna die für Zahlung, Identitäts-, Risiko- und gegebenenfalls Bonitätsprüfung erforderlichen Daten nach eigener Verantwortlichkeit. Datenschutz bei Klarna.

Apple Pay und Google Pay übermitteln an uns beziehungsweise den Zahlungsabwickler in der Regel ein tokenisiertes Zahlungsmittel; ergänzend gelten die Datenschutzbestimmungen des jeweiligen Wallet-Anbieters. Eine Zahlung wird nur ausgelöst, wenn Sie die betreffende Zahlungsart auswählen und den Bestellvorgang abschließen.

7. Versand und Abholung

Zur Zustellung übermitteln wir Empfängername, Lieferanschrift und – soweit für Zustellankündigung oder Rückfragen erforderlich – Kontaktangaben an den ausgewählten Versanddienstleister, insbesondere DHL. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei Abholung vor Ort erfolgt keine Übermittlung an einen Paketdienst.

8. E-Mails und Kontakt

Wenn Sie uns per E-Mail oder Formular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Transaktions-E-Mails zu Bestellungen werden über die von uns eingesetzte Mailinfrastruktur versendet. Empfänger-, Nachrichten- und Zustelldaten können dabei technisch verarbeitet und zur Fehlerdiagnose protokolliert werden.

Automatisierte Spamprüfung eingehender E-Mails

Zum Schutz unserer Postfächer vor Spam prüfen wir eingehende E-Mails nach ihrer Zustellung zusätzlich automatisiert. Ein bei Hetzner Online GmbH betriebener Prüfdienst übermittelt dafür bis zu 200 Zeichen des Betreffs und bis zu 10.000 Zeichen des Nachrichtentexts an die OpenAI-API. Anhänge und vollständige Absender- oder Empfängeradressen werden nicht als eigene Felder übermittelt. Der Text kann dennoch Namen, Kontaktdaten und andere personenbezogene Angaben enthalten. OpenAI benennt für API-Kunden im Europäischen Wirtschaftsraum die OpenAI Ireland Limited als Vertragspartner.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere, funktionsfähige E-Mail-Kommunikation und die Abwehr unerwünschter Nachrichten. Nur mit hoher Sicherheit als Spam eingestufte Nachrichten werden in den Junk-Ordner verschoben. Unsichere Ergebnisse und technische Fehler führen nicht zur Unterdrückung der Nachricht. Sie können der Verarbeitung aus Gründen Ihrer besonderen Situation über die oben genannten Kontaktdaten widersprechen.

Der Prüfdienst speichert keine Nachrichtentexte als Inhaltsprotokoll. Abgeschlossene technische Prüfeinträge ohne Schutzfunktion werden in der aktiven Filterdatenbank nach 30 Tagen bei der nächsten täglichen Bereinigung gelöscht. Diese Frist dient der Fehlerdiagnose. Technische Fortschrittskennungen sowie Prüfsummen und Statusdaten für noch nicht abgeschlossene Verschiebungen und zum Schutz zurückgeholter Nachrichten bleiben während des Filterbetriebs erhalten. Sie verhindern erneute Prüfungen und wiederholtes Verschieben. Die Protokolle von Mailbox-Worker und Klassifizierungsdienst werden größenabhängig rotiert: jeweils höchstens drei Dateien, Rotation bei 10 MB. Die Aufbewahrung der eigentlichen E-Mails richtet sich nach ihrem Zweck und gesetzlichen Pflichten.

OpenAI-Anfragen erfolgen mit deaktivierter Antwortspeicherung. Nach Angaben von OpenAI werden API-Daten standardmäßig nicht zum Modelltraining verwendet. Inhalte können dort für Missbrauchs- und Sicherheitsprotokolle grundsätzlich bis zu 30 Tage, bei gesetzlichen Pflichten oder Sicherheitsgründen auch länger, gespeichert werden. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Weitere Angaben: OpenAI: Verarbeitung und Aufbewahrung von API-Daten und OpenAI: Auftragsverarbeitungsbedingungen und Standardvertragsklauseln.

9. Newsletter

Einen Newsletter versenden wir nur nach freiwilliger Anmeldung. Hierfür verarbeiten wir insbesondere E-Mail-Adresse, Einwilligungsstatus sowie Anmelde- und Bestätigungszeitpunkte. Die Verwaltung erfolgt mit MailPoet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder durch Nachricht an uns widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

10. Medien- und Inhaltsauslieferung

Zur schnellen Auslieferung einzelner Bilder und technischer Shopdateien können Dienste von Automattic/WordPress.com (z. B. i0.wp.com oder c0.wp.com) verwendet werden. Dabei wird technisch insbesondere die IP-Adresse an den ausliefernden Server übertragen. Die Verarbeitung dient einer sicheren und performanten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Besucherstatistiken von Jetpack sind hiervon unabhängig und deaktiviert.

Facebook-Beiträge auf der Veranstaltungsseite

Der Facebook-Feed wird erst geladen, wenn Sie mit „Facebook-Beiträge laden und zustimmen“ einwilligen. Anbieter ist Meta Platforms Ireland Limited. Beim Laden erhält Meta insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie Informationen über die aufgerufene Seite. Meta kann Cookies oder ähnliche Technologien verwenden und den Aufruf bei einer Facebook-Anmeldung Ihrem Konto zuordnen. Eine Verarbeitung in den USA ist möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und, soweit Ihr Endgerät angesprochen wird, § 25 Abs. 1 TDDDG.

Unsere Freigabe gilt nur für die geöffnete Seite und wird von uns nicht in einem Cookie oder Browser-Speicher gespeichert. „Facebook-Feed deaktivieren“ entfernt das eingebettete Fenster und widerruft Ihre Einwilligung für weitere Abrufe. Bei einem erneuten Seitenaufruf ist eine neue Aktivierung erforderlich. Bereits übermittelte Daten werden dadurch nicht zurückgeholt; die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Bereits von Meta gespeicherte Cookies können Sie im Browser löschen. Informationen zu Verarbeitung, Speicherkriterien und Rechten: Datenschutzrichtlinie von Meta und Cookie-Richtlinie von Meta. Der direkte Facebook-Link ist unabhängig vom Feed nutzbar.

11. Elektronische Widerrufsfunktion

Wenn Sie die elektronische Widerrufsfunktion nutzen, verarbeiten wir Name, E-Mail-Adresse, Vertrags- oder Bestellreferenz, gegebenenfalls ausgewählte Positionen, den Inhalt Ihrer Erklärung, Datum und Uhrzeit sowie IP-Adresse und User-Agent. Die Verarbeitung dient der Entgegennahme, Bearbeitung, unverzüglichen Bestätigung und dem Nachweis des Widerrufs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB. Die Daten werden entsprechend den für Vertrags- und Nachweisunterlagen geltenden gesetzlichen Fristen gespeichert und anschließend gelöscht.

12. E-Labels

Produktbezogene E-Labels werden teilweise unter reith-label.de bereitgestellt. Beim Aufruf fallen die üblichen technisch erforderlichen Serverprotokolle an. Die E-Label-Seiten dienen ausschließlich der Bereitstellung gesetzlicher Produktinformationen; Besucherstatistik und Marketing-Tracking werden dort nicht eingesetzt.

13. Empfänger und Drittlandübermittlungen

Empfänger sind nur die für den jeweiligen Zweck erforderlichen Dienstleister, Zahlungsanbieter, Versandunternehmen sowie Behörden oder Berater, soweit eine gesetzliche Pflicht oder ein berechtigter Anlass besteht. Bei Anbietern mit Verarbeitung außerhalb des Europäischen Wirtschaftsraums erfolgt eine Übermittlung nur auf Grundlage der gesetzlichen Voraussetzungen, etwa eines Angemessenheitsbeschlusses oder geeigneter Garantien wie EU-Standardvertragsklauseln. Einzelheiten ergeben sich zusätzlich aus den verlinkten Datenschutzhinweisen der Anbieter.

14. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktdaten.

15. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns ist insbesondere zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Online-Beschwerdeformular

Stand: 27. September 2026