Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne von Artikel 4 Nummer 7 DSGVO ist die

Getränke Leistenschneider GmbH
Hoher Staden 5
66839 Schmelz
Deutschland

vertreten durch den Geschäftsführer Lars Leistenschneider.

Telefon: +49 (0) 6887 88488
E-Mail für Datenschutzanfragen: info@weinscheune.de

Die Gesellschaft ist eingetragen im Handelsregister des Amtsgerichts Saarbrücken unter HRB 52603.

Veranstaltungen, Wein-Tastings, die Vinothek und der Laden finden in der Betriebsstätte Weinscheune Hüttersdorf, Düppenweilerstraße 4, 66839 Schmelz-Hüttersdorf, statt. Die Betriebsstätte ist offizielle Traustätte der Gemeinde Schmelz. Verantwortlicher bleibt die Getränke Leistenschneider GmbH.

Für Datenschutzanfragen, Auskunftsersuchen, Widersprüche und Widerrufe nutzen Sie bitte die E-Mail-Adresse info@weinscheune.de. Sie erreichen uns außerdem telefonisch und postalisch unter den genannten Kontaktdaten.

2. Geltungsbereich

Mit dieser Datenschutzerklärung informieren wir Sie nach Artikel 13 und Artikel 14 DSGVO über die Verarbeitung personenbezogener Daten. Sie gilt für

• die Website weinscheune.de einschließlich www.weinscheune.de und gegebenenfalls tickets.weinscheune.de, samt Ticketverkauf, Reservierungen, Hochzeitsanfragen und dem Fragefeld auf den FAQ-Seiten,
• unser internes Buchungssystem, soweit darin Daten von Gästen und Mitarbeitenden verarbeitet werden,
• unsere Präsenzen bei Instagram, Facebook und im Google-Unternehmensprofil,
• die Kontaktaufnahme per E-Mail und Telefon.

Der Onlineshop importweine.de gehört zum selben Unternehmen, hat aber eine eigene Datenschutzerklärung. Auf der Website verlinken wir lediglich dorthin.

Kundenkonten gibt es nicht. Alkoholische Getränke werden nur an Erwachsene ausgeschenkt; die Website erhebt kein Alter.

3. Datenschutzbeauftragter und Aufsichtsbehörde

Ein Datenschutzbeauftragter ist nicht benannt. Eine Pflicht zur Benennung besteht nach § 38 BDSG nicht.

Zuständige Aufsichtsbehörde ist das Unabhängige Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken. Ihr Beschwerderecht beschreiben wir in Abschnitt 18.

4. Widerspruchsrecht nach Artikel 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Artikel 6 Absatz 1 Buchstabe f DSGVO beruht; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Auf berechtigte Interessen nach Artikel 6 Absatz 1 Buchstabe f DSGVO stützen wir zum Beispiel den Aufruf der Website, den Schutz unserer Systeme, das Fragefeld und unsere Social-Media-Präsenzen. Das jeweilige Interesse nennen wir beim Vorgang. Profiling führen wir nicht durch, Direktwerbung betreiben wir nicht, einen Newsletter gibt es nicht.

Den Widerspruch können Sie formlos an die Kontaktdaten in Abschnitt 1 richten, am einfachsten per E-Mail an info@weinscheune.de. Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese widerrufen, Abschnitt 17.

5. Allgemeine Angaben zur Verarbeitung

5.1 Rechtsgrundlagen

Je nach Vorgang stützen wir die Verarbeitung auf

• Artikel 6 Absatz 1 Buchstabe a DSGVO, soweit Sie eingewilligt haben,
• Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit die Verarbeitung für einen Vertrag oder für vorvertragliche Maßnahmen erforderlich ist, auch im Beschäftigungsverhältnis,
• Artikel 6 Absatz 1 Buchstabe c DSGVO, soweit eine gesetzliche Pflicht besteht, insbesondere die handels- und steuerrechtliche Aufbewahrung,
• Artikel 6 Absatz 1 Buchstabe f DSGVO, soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.

Informationen auf Ihrem Endgerät speichern oder lesen wir ohne Einwilligung nur, soweit das für einen von Ihnen gewünschten Dienst unbedingt erforderlich ist, § 25 Absatz 2 Nummer 2 TDDDG. Für alle anderen Zugriffe, insbesondere für Google Analytics 4, holen wir Ihre Einwilligung nach § 25 Absatz 1 TDDDG ein, Abschnitt 7 und Abschnitt 8.

5.2 Empfänger und Auftragsverarbeitung

Wir geben personenbezogene Daten nur weiter, soweit es für die in dieser Erklärung genannten Zwecke erforderlich ist. Empfänger sind, je nach Vorgang,

• Hosting- und Infrastrukturdienstleister (Rechenzentren in der EU) für den Betrieb der Website, des Buchungssystems und der Datensicherung,
• ein E-Mail-Versanddienstleister für die E-Mails zu Ihrer Buchung oder Anfrage sowie der Anbieter unseres E-Mail-Postfachs,
• der Zahlungsdienstleister Mollie, Abschnitt 12.1,
• der Anbieter eines Sprachmodells für das Fragefeld, Abschnitt 10,
• Google für Google Analytics 4, nur mit Ihrer Einwilligung, Abschnitt 8,
• IT-Dienstleister, die uns bei Entwicklung, Betrieb und Wartung der Website und des Buchungssystems unterstützen,
• unser Steuerberater für Buchhaltung und Rechnungen,
• Behörden, soweit wir gesetzlich dazu verpflichtet sind.

Mit allen Dienstleistern, die in unserem Auftrag Daten verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Artikel 28 DSGVO. In eigener Verantwortung handeln Mollie bei der Zahlungsabwicklung, Abschnitt 12.1, sowie Meta und Google beim Betrieb ihrer Plattformen, Abschnitt 13.

Innerhalb unseres Unternehmens erhalten nur die Mitarbeitenden Zugriff, die die Daten für ihre Aufgabe benötigen, Abschnitt 12.3.

5.3 Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten auch dort. Das betrifft die Infrastruktur für die Auslieferung der Website, die Versand-Metadaten des E-Mail-Versanddienstleisters wie Empfängeradresse, Betreff und Zeitpunkt, das Sprachmodell für das Fragefeld und, nur mit Ihrer Einwilligung, Google Analytics 4. Für die Social-Media-Plattformen gilt Abschnitt 13.

Die Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework, Artikel 45 DSGVO), soweit der Anbieter zertifiziert ist, im Übrigen auf Grundlage von EU-Standardvertragsklauseln (Artikel 46 Absatz 2 Buchstabe c DSGVO). Eine Kopie der Standardvertragsklauseln können Sie unter info@weinscheune.de anfordern. Ob ein Unternehmen zertifiziert ist, sehen Sie unter https://www.dataprivacyframework.gov/list.

Daten zu Buchungen, Reservierungen und Anfragen speichern wir in Rechenzentren in der EU.

5.4 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir sie oder anonymisieren sie, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Das Kriterium nennen wir beim jeweiligen Vorgang. Im Buchungssystem setzen wir die Fristen automatisch um.

Rechnungen und Buchungsbelege bewahren wir nach Handels- und Steuerrecht in der Regel acht Jahre auf, Geschäftsbriefe sechs Jahre, jeweils ab Ende des Kalenderjahres, in dem sie entstanden sind (§ 147 AO, § 257 HGB). In diesen Unterlagen bleiben die dafür nötigen Angaben, etwa Name und Rechnungsadresse, bis zum Ende der Frist erhalten, auch wenn wir die übrigen Daten des Vorgangs früher löschen.

5.5 Sicherheit und was wir nicht einsetzen

Die Website wird verschlüsselt übertragen (TLS). Wir schützen die Daten durch technische und organisatorische Maßnahmen, insbesondere durch Zugriffsbeschränkungen und verschlüsselte Datensicherungen.

Nicht im Einsatz sind Werbe- oder Marketing-Cookies, Werbe-Tracking, Social-Media-Plugins, ein Newsletter, eingebettete Karten oder Videos und externe Schriften. Unsere Schriften liefern wir selbst aus. Die auf der Startseite genannte Google-Bewertung ist ein fest eingetragener Wert; dafür wird nichts von Google geladen.

6. Aufruf der Website und Server-Logdateien

Zweck: Auslieferung der Website, Stabilität, Sicherheit, Abwehr von Angriffen und Fehleranalyse. Zum Schutz unserer Formulare und des Fragefelds vor Überlastung und Missbrauch begrenzen wir außerdem die Zahl der Anfragen.

Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser- und Betriebssystemangaben, Statuscode und übertragene Datenmenge.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse ist eine sichere, stabile und funktionsfähige Website. Sie können widersprechen, Abschnitt 4.

Empfänger: Hosting- und Infrastrukturdienstleister als Auftragsverarbeiter.

Drittland: Besucher aus Europa werden in der Regel aus europäischen Rechenzentren bedient. Eine Übermittlung in die USA ist möglich; es gelten die Garantien aus Abschnitt 5.3.

Speicherdauer: Logdaten werden nach sieben Tagen automatisch gelöscht. Für die Sicherheitsfunktionen und die Begrenzung der Anfragen wird die IP-Adresse nur kurzzeitig verarbeitet.

Pflicht zur Bereitstellung: Ohne diese Daten kann die Website nicht ausgeliefert werden.

7. Cookies, Speicher im Browser und Cookie-Banner

Ohne Ihre Einwilligung setzt die öffentliche Website keine Cookies.

Cookie-Banner: Beim ersten Besuch zeigen wir ein Banner mit dem Text „Wir nutzen Cookies für Reichweitenmessung und zur Verbesserung der Nutzererfahrung. Mehr dazu: Datenschutzerklärung“ und den gleichwertigen Schaltflächen „Nur essenzielle“ und „Alle akzeptieren“. Die genannte Reichweitenmessung und Verbesserung der Nutzererfahrung erfolgen mit Google Analytics 4, Abschnitt 8. Vor einer Wahl und bei „Nur essenzielle“ wird kein Analyse-Skript geladen und keine Verbindung zu Google aufgebaut.

Ihre Wahl speichern wir im lokalen Speicher Ihres Browsers (ob Sie der Analyse zugestimmt haben, mit Version und Zeitpunkt), bis Sie sie ändern oder die Browserdaten löschen. Rechtsgrundlage ist § 25 Absatz 2 Nummer 2 TDDDG und, für den Nachweis der Einwilligung, Artikel 6 Absatz 1 Buchstabe c in Verbindung mit Artikel 7 Absatz 1 DSGVO. Über den Link „Cookie-Einstellungen“ im Footer jeder Seite können Sie Ihre Wahl jederzeit ändern oder Ihre Einwilligung widerrufen; die Analyse-Cookies werden dann gelöscht.

Buchungsablauf: Während einer Reservierung oder Buchung und bei der Einrichtung eines Zugangs für Mitarbeitende kann der Sitzungsspeicher Ihres Browsers Ihre Eingaben bis zum Abschluss halten. Die Einträge werden beim Schließen des Tabs gelöscht. Rechtsgrundlage ist § 25 Absatz 2 Nummer 2 TDDDG und Artikel 6 Absatz 1 Buchstabe b DSGVO.

Anmeldung von Mitarbeitenden: Nach der Anmeldung am internen Buchungssystem setzen wir ein technisch notwendiges Sitzungs-Cookie, höchstens für 30 Tage, § 25 Absatz 2 Nummer 2 TDDDG. Für Gäste wird es nicht gesetzt.

Zahlungsseite: Auf den Seiten des Zahlungsdienstleisters Mollie kann Mollie eigene Cookies setzen. Dafür ist Mollie verantwortlich.

8. Google Analytics 4

Google Analytics 4 setzen wir nur ein, wenn Sie im Cookie-Banner „Alle akzeptieren“ gewählt haben. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google handelt als Auftragsverarbeiter.

Zweck: Reichweitenmessung und statistische Auswertung der Nutzung, um die Website zu verbessern.

Daten: Eine pseudonyme Kennung in Cookies sowie Nutzungsdaten wie aufgerufene Seiten, Verweildauer, Herkunft, Gerät, Browser, Betriebssystem, ungefährer Standort und Ereignisse wie Scrolltiefe oder Klicks auf ausgehende Links. Die IP-Adresse wird laut Google nur zur Ableitung des ungefähren Standorts genutzt und nicht gespeichert. Bestell- oder Kaufdaten übermitteln wir nicht an Google. Werbefunktionen und Google Signals sind deaktiviert, eine Verknüpfung mit Google Ads besteht nicht.

Rechtsgrundlage: Ihre Einwilligung nach § 25 Absatz 1 TDDDG und Artikel 6 Absatz 1 Buchstabe a DSGVO.

Empfänger: Google Ireland Limited als Auftragsverarbeiter.

Drittland: Eine Übermittlung an Google LLC in die USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich sind Standardvertragsklauseln vereinbart, Abschnitt 5.3.

Speicherdauer: Ereignisdaten werden in Google Analytics 4 zwei Monate aufbewahrt. Die Cookies „_ga“ und „ga…“ laufen nach zwei Jahren ab.

Widerruf und Pflicht zur Bereitstellung: Die Einwilligung ist freiwillig; die Website können Sie auch ohne sie vollständig nutzen. Sie können sie jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen, Abschnitt 17.

9. Kontakt per E-Mail und Telefon

Zweck: Bearbeitung Ihrer Anfrage.

Daten: Name, Kontaktdaten und Inhalt der Anfrage.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO, wenn die Anfrage einen Vertrag oder dessen Anbahnung betrifft, sonst Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage. Sie können widersprechen, Abschnitt 4.

Empfänger: Der Anbieter unseres E-Mail-Postfachs als Auftragsverarbeiter und die zuständigen Mitarbeitenden.

Speicherdauer: Bis die Anfrage erledigt ist. E-Mails, die Geschäftsbriefe sind, bewahren wir nach Abschnitt 5.4 auf. Führt die Anfrage zu einer Buchung, gilt zusätzlich Abschnitt 11.

Pflicht zur Bereitstellung: Gesetzlich nicht vorgeschrieben. Ohne Kontaktmöglichkeit und Inhalt können wir nicht antworten.

10. Fragefeld auf den FAQ-Seiten

Auf den FAQ-Seiten können Sie im Feld „Alles andere fragt ihr hier“ eine Frage frei eingeben. Die Antwort erzeugt ein Sprachmodell ausschließlich auf Grundlage unserer eigenen Informationen zur Weinscheune. Bitte geben Sie dort keine personenbezogenen oder vertraulichen Angaben ein; für persönliche Anliegen erreichen Sie uns unter info@weinscheune.de oder +49 (0) 6887 88488.

Zweck: Schnelle Beantwortung von Fragen zu unserem Angebot.

Daten: Ihre Frage, der bisherige Verlauf der aktuellen Unterhaltung und die Seite, auf der Sie fragen. Ihre IP-Adresse, Cookies oder Kennungen geben wir nicht an den Anbieter weiter. Fragen und Antworten speichern wir nicht; der Verlauf entfällt beim Neuladen der Seite.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse ist die schnelle Beantwortung von Fragen zu unserem Angebot. Sie können widersprechen, Abschnitt 4.

Empfänger: Der Anbieter eines Sprachmodells als Auftragsverarbeiter.

Drittland: Eine Verarbeitung in den USA ist möglich; es gelten die Garantien aus Abschnitt 5.3.

Speicherdauer: Wir speichern Fragen und Antworten nicht. Nach Angaben des Anbieters werden die Daten nicht zum Training genutzt und höchstens 30 Tage zur Missbrauchserkennung aufbewahrt.

Pflicht zur Bereitstellung: Die Nutzung ist freiwillig. Ist der Dienst nicht erreichbar, antwortet die Website per Stichwortsuche aus den FAQ-Texten, ohne Übermittlung. Die Antworten werden automatisch erzeugt; eine Entscheidung über Sie ist damit nicht verbunden, Abschnitt 15.

11. Buchungen und Anfragen

Für Ticketkäufe, Wein-Tasting-Reservierungen und Hochzeitsanfragen gilt gemeinsam:

• Wir bearbeiten die Daten in unserem internen Buchungssystem, Abschnitt 12.3, und speichern sie in Rechenzentren in der EU.
• E-Mails zur Buchung versenden wir über einen E-Mail-Versanddienstleister, Abschnitt 12.2; Zahlungen und Rechnungen laufen über Mollie, Abschnitt 12.1. Den Zahlungsstatus und Rechnungsangaben erhalten wir von Mollie, nicht von Ihnen.
• Ihre Telefonnummer nutzen wir für Rückfragen. Auf Ihren Wunsch schreiben wir Ihnen auch über WhatsApp; dann verarbeitet WhatsApp (Meta) die Nummer und die Nachricht in eigener Verantwortung.
• Zur Bearbeitung halten wir interne Vermerke fest, etwa den Bearbeitungsstand, Absprachen oder Tischwünsche, und wer wann einen Bearbeitungsschritt ausgeführt hat. Diese Vermerke folgen der Speicherdauer des jeweiligen Vorgangs. Technische Vorgangsvermerke ohne Namen und Kontaktdaten bewahren wir auf, solange sie zur Nachvollziehbarkeit der Vorgänge und der Abrechnung erforderlich sind. Auch interne Vermerke sind Teil einer Auskunft nach Artikel 15 DSGVO.
• Angaben zur Gesundheit, etwa zu Allergien, müssen Sie uns nicht mitteilen. Wir erfassen sie nicht; gelangen sie doch in unser System, löschen wir sie, sobald wir davon Kenntnis haben.
• Unser Steuerberater erhält Rechnungsdaten für die Buchhaltung, Behörden nur bei gesetzlicher Pflicht.

11.1 Ticketkauf

Zweck: Verkauf und Zustellung der Tickets, Platzreservierung während der Zahlung, Rechnung, Stornierung und Erstattung durch uns, Korrektur von Angaben und gesetzliche Aufbewahrung.

Daten: Vorname, Nachname, Rechnungsadresse und E-Mail-Adresse, freiwillig Firma und Telefonnummer, außerdem Veranstaltung, Anzahl, Preis, Zahlungs- und Rechnungsangaben sowie je Person ein zufälliger Ticket-Code. Der QR-Code auf dem Ticket enthält nur diesen Code, keine Namen.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO für den Ticketvertrag, Artikel 6 Absatz 1 Buchstabe c DSGVO für Rechnung und Aufbewahrung (§ 14 UStG, § 147 AO, § 257 HGB).

Empfänger: Hosting- und Infrastrukturdienstleister, E-Mail-Versanddienstleister, Mollie, Steuerberater.

Drittland: Abschnitt 5.3.

Speicherdauer: Name, Adresse, Kontaktdaten und Tickets löschen oder anonymisieren wir in der Regel ein Jahr nach der Veranstaltung; nicht bezahlte Bestellungen löschen wir dann vollständig. Rechnungen und Buchungsbelege bewahren wir nach Abschnitt 5.4 auf.

Pflicht zur Bereitstellung: Name, Rechnungsadresse und E-Mail-Adresse brauchen wir für die Zustellung der Tickets und für die Rechnung; ohne sie ist kein Kauf möglich. Firma und Telefonnummer sind freiwillig.

11.2 Einlass

Zweck: Prüfung der Tickets, Dokumentation des Einlasses und Schutz vor Mehrfachnutzung. Haben Sie Ihren QR-Code nicht dabei, suchen wir Ihre Buchung über den Namen. Für technische Störungen halten wir eine ausgedruckte Gästeliste bereit.

Daten: Ticket-Code, Ergebnis der Prüfung, Zeitpunkt des Einlasses und die einlassende Person; bei der Namenssuche Name und die für den Einlass nötigen Buchungsangaben; auf der Gästeliste Name und Anzahl der Tickets.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO und Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse ist der Schutz vor Missbrauch und die Zuordnung von Gästen ohne QR-Code. Sie können widersprechen, Abschnitt 4.

Empfänger: Mitarbeitende und Einlasshelfer, nur für den jeweiligen Veranstaltungstag; Hosting- und Infrastrukturdienstleister.

Speicherdauer: Einlassdaten löschen wir mit den Tickets, Abschnitt 11.1. Die Gästeliste vernichten wir nach der Veranstaltung.

11.3 Wein-Tasting-Reservierung

Zweck: Reservierung, Bestätigung, Warteliste, Erinnerung und Stornierung; ab 4 Feinkost-Platten die Vorkasse mit Rechnung und Erstattung (darunter werden die Platten vor Ort bezahlt).

Daten: Name, E-Mail-Adresse, Telefonnummer, Personenzahl, geschätzte Ankunftszeit, gewähltes Tasting und Termin, freiwillig eine Mitteilung; bei Platten die Auswahl sowie Zahlungs- und Rechnungsangaben. Für die Platten-Zahlung erhält Mollie Name und Kontaktdaten, keine Postadresse. Die Checkbox im Formular bestätigt, dass Ihre Angaben zur Bearbeitung gespeichert werden; sie ist keine Einwilligung und nicht Rechtsgrundlage.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO; bei Platten zusätzlich Artikel 6 Absatz 1 Buchstabe c DSGVO für Rechnung und Aufbewahrung.

Empfänger: Hosting- und Infrastrukturdienstleister, E-Mail-Versanddienstleister, bei Platten Mollie und Steuerberater.

Drittland: Abschnitt 5.3.

Speicherdauer: Reservierungen ohne Zahlung löschen wir in der Regel ein Jahr nach dem Termin. Bei einer Platten-Zahlung entfernen wir dann Name, Kontaktdaten, Mitteilung und interne Vermerke; Rechnung und Zahlungsbelege bewahren wir nach Abschnitt 5.4 auf.

Pflicht zur Bereitstellung: Ohne Name, Kontaktdaten, Personenzahl und Termin können wir nicht reservieren. Mitteilung und Platten sind freiwillig.

11.4 Hochzeitsanfrage

Über ein Formular können Paare einen Termin in der Weinscheune anfragen. Die standesamtliche Anmeldung erfolgt separat bei der Gemeinde Schmelz in deren eigener Verantwortung; die Gemeinde erhält die Formulardaten nicht. Bei einer Buchung sperren wir den Termin für Laden und Wein-Tasting; in den öffentlichen Öffnungszeiten erscheint er nur als „Trauung“, ohne Namen.

Zweck: Bearbeitung der Terminanfrage, Reservierung und Buchung des Termins, Besprechung der Eckdaten, Rechnung, Absage und Kommunikation mit dem Paar.

Daten: Art der Trauung, Personenzahl, Wunschtermine, Sektempfang, freie Wünsche, Namen des Paares, E-Mail-Adresse und Telefonnummer; bei einer Buchung die besprochenen Eckdaten zu Ablauf, Musik, Essen und Getränken und die Rechnungsadresse; Nachrichten zwischen uns und dem Paar.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO für die Bearbeitung der Anfrage und die Buchung. Für die Speicherung der Anfrage daneben Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO mit der Checkbox „Ich bin einverstanden, dass meine Angaben zur Bearbeitung der Anfrage gespeichert und verarbeitet werden. Ich kann diese Einwilligung jederzeit widerrufen.“ Für die Rechnung zusätzlich Artikel 6 Absatz 1 Buchstabe c DSGVO.

Angaben zum anderen Partner: Nennt die absendende Person auch den anderen Partner, verarbeiten wir dessen Angaben, in der Regel den Namen, zur Planung der gemeinsamen Trauung nach Artikel 6 Absatz 1 Buchstabe b DSGVO oder, wenn er die Anfrage nicht selbst veranlasst hat, nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse ist die Bearbeitung der gemeinsam angefragten Veranstaltung. Die Angaben stammen von der absendenden Person. Der andere Partner kann widersprechen, Abschnitt 4, und seine Rechte aus Abschnitt 16 geltend machen.

Empfänger: Hosting- und Infrastrukturdienstleister, E-Mail-Versanddienstleister, Mollie und Steuerberater. Die Hochzeitsrechnung mit Zahlungslink legt Mollie in unserem Auftrag an und versendet sie selbst per E-Mail an das Paar.

Drittland: Abschnitt 5.3.

Speicherdauer: Kommt keine Buchung zustande, löschen wir die Anfrage in der Regel ein Jahr nach dem letzten Kontakt, nach einem Widerruf der Einwilligung früher, soweit wir sie nicht mehr für die Bearbeitung benötigen. Bei einer Buchung löschen oder anonymisieren wir Namen, Kontaktdaten, Wünsche, Eckdaten, Nachrichten und interne Vermerke in der Regel ein Jahr nach der Trauung. Rechnungen und Zahlungsbelege bewahren wir nach Abschnitt 5.4 auf.

Pflicht zur Bereitstellung: Die Einwilligung ist freiwillig. Ohne Namen, Kontaktdaten und Terminwunsch können wir die Formularanfrage nicht bearbeiten; Sie können uns stattdessen per E-Mail oder Telefon kontaktieren, Abschnitt 9. Die Rechnungsadresse brauchen wir bei einer Buchung für die Rechnung.

12. Dienstleister und interne Bearbeitung

12.1 Zahlungsabwicklung und Rechnungen über Mollie

Zahlungen laufen über die Bezahlseite der Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, zu der wir Sie weiterleiten. Kartendaten, IBAN und ähnliche Zahlungsdaten geben Sie nur bei Mollie ein; wir erheben und speichern sie nicht.

Zweck: Zahlungsabwicklung, Erstellung von Rechnungen, Zuordnung des Zahlungsstatus und Erstattungen.

Daten: Die für Zahlung und Rechnung nötigen Angaben, je nach Vorgang Name, E-Mail-Adresse, Telefonnummer, Rechnungsadresse, Bestellnummer, Rechnungspositionen und Betrag. Für Erstattungen erhält Mollie Betrag und Bestellkennung, keine Namen. Von Mollie erhalten wir Zahlungsstatus, Zahlungs- und Rechnungsangaben.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO; für Rechnung und Aufbewahrung Artikel 6 Absatz 1 Buchstabe c DSGVO.

Empfänger: Mollie ist für die Zahlungsabwicklung als Zahlungsinstitut selbst Verantwortlicher, etwa wegen der Pflichten zur Geldwäsche- und Betrugsprävention. Für die Erstellung von Rechnungen und den Versand der Hochzeitsrechnung handelt Mollie als Auftragsverarbeiter.

Drittland: Mollie verarbeitet die Daten in der EU.

Speicherdauer: Bei uns nach Abschnitt 5.4 und dem jeweiligen Vorgang in Abschnitt 11. Wie lange Mollie als Verantwortlicher Zahlungsdaten speichert, richtet sich nach den gesetzlichen Pflichten von Mollie.

Pflicht zur Bereitstellung: Ohne die für die Rechnung nötigen Angaben können wir einen zahlungspflichtigen Vertrag nicht durchführen.

12.2 E-Mails zu Ihrer Buchung

Zweck: Versand der E-Mails, die zur Buchung, Reservierung oder Anfrage gehören, etwa Bestätigungen, Tickets und Rechnungen, Erinnerungen vor dem Termin, Nachrichten zur Warteliste, Stornierungen und Nachrichten zur Hochzeit, sowie Benachrichtigungen an uns. Erinnerungen gehören zur Vertragserfüllung und sind keine Werbung. Öffnungs- oder Klick-Tracking setzen wir nicht ein.

Daten: E-Mail-Adresse und Inhalt der jeweiligen Mail einschließlich Anhängen wie Tickets und Rechnungen.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO; bei Rechnungen zusätzlich Artikel 6 Absatz 1 Buchstabe c DSGVO.

Empfänger: E-Mail-Versanddienstleister als Auftragsverarbeiter.

Drittland: Die Mails werden aus der EU versendet. Versand-Metadaten wie Empfängeradresse, Betreff und Zeitpunkt speichert der Dienstleister auch in den USA, Abschnitt 5.3.

Speicherdauer: Inhalte folgen der Speicherdauer des jeweiligen Vorgangs, Abschnitt 11. Die Versand-Metadaten nutzen wir nur zur Kontrolle der Zustellung; wie lange der Dienstleister sie aufbewahrt, richtet sich nach dem Vertrag zur Auftragsverarbeitung.

12.3 Internes Buchungssystem und Zugänge für Mitarbeitende

Unser Team verarbeitet Buchungen, Reservierungen und Anfragen in einem geschützten internen System. Zugriff haben nur berechtigte Mitarbeitende und nur in dem Umfang, den ihre Aufgabe erfordert; Einlasshelfer erhalten einen zeitlich begrenzten Zugang.

Zweck: Bearbeitung der Vorgänge aus Abschnitt 11, Schutz vor unbefugtem Zugriff und Nachvollziehbarkeit von Bearbeitungsschritten.

Daten der Mitarbeitenden: Name, E-Mail-Adresse, Rolle, Anmeldedaten (Passwörter nur als nicht umkehrbarer Prüfwert), Sitzungen, Anmeldelinks per E-Mail und Bearbeitungsvermerke.

Rechtsgrundlage: Für Gästedaten die Rechtsgrundlagen aus Abschnitt 11. Für die Zugänge Artikel 6 Absatz 1 Buchstabe b DSGVO im Beschäftigungs- oder Auftragsverhältnis, für Helfer ohne Vertrag Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse ist die Absicherung des Systems gegen unbefugten Zugriff. Zum Sitzungs-Cookie gilt Abschnitt 7.

Empfänger: Hosting- und Infrastrukturdienstleister, E-Mail-Versanddienstleister für Anmeldelinks, IT-Dienstleister.

Drittland: Abschnitt 5.3.

Speicherdauer: Kontodaten für die Dauer des Zugangs und danach nur, solange sie für Verwaltung und Absicherung des Zugangs erforderlich sind. Sitzungen und Anmeldelinks löschen wir nach Ablauf automatisch, bei Entzug des Zugangs sofort.

12.4 Datensicherung

Zweck: Wiederherstellung der Daten nach einem Ausfall oder Fehler.

Daten: Der Inhalt unserer Datenbank im jeweiligen Stand.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse ist der Schutz vor Datenverlust. Soweit die Sicherung aufbewahrungspflichtige Belege schützt, zusätzlich Artikel 6 Absatz 1 Buchstabe c DSGVO. Sie können widersprechen, Abschnitt 4.

Empfänger: Hosting- und Infrastrukturdienstleister; die Sicherungen liegen verschlüsselt in Rechenzentren in der EU.

Speicherdauer: Sicherungen löschen wir nach etwa einem Monat. Bis dahin können darin auch Daten enthalten sein, die im laufenden System bereits gelöscht sind.

13. Social-Media-Präsenzen

Wir unterhalten Unternehmensseiten, um über die Weinscheune zu informieren und auf Nachrichten zu antworten. Social-Media-Plugins sind in die Website nicht eingebunden; erst wenn Sie eine Plattform aufrufen, gelten deren Bedingungen.

13.1 Instagram und Facebook

Zweck: Öffentlichkeitsarbeit, Beantwortung von Nachrichten, Kommentaren und Erwähnungen und Nutzung der von Meta bereitgestellten Seitenstatistiken (Insights).

Daten: Inhalt Ihrer Nachricht oder Ihres Kommentars, die dazu angezeigten Profilangaben und unsere Antwort; bei den Insights statistische Auswertungen, die Meta aus Nutzungsdaten erstellt.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse sind Öffentlichkeitsarbeit und Kommunikation. Betrifft eine Nachricht eine Buchung, Artikel 6 Absatz 1 Buchstabe b DSGVO. Sie können widersprechen, Abschnitt 4.

Gemeinsame Verantwortlichkeit und Empfänger: Für die Insights sind wir mit Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, gemeinsam verantwortlich nach Artikel 26 DSGVO auf Grundlage der Vereinbarung „Page Insights Controller Addendum“ von Meta. Im Übrigen betreibt Meta die Plattformen in eigener Verantwortung. Ihre Rechte können Sie gegenüber uns und gegenüber Meta geltend machen.

Drittland: Meta verarbeitet Daten auch in den USA auf Grundlage des EU-US Data Privacy Framework.

Speicherdauer: Wir verarbeiten Nachrichten, solange es für die Antwort erforderlich ist; Geschäftsbriefe nach Abschnitt 5.4. Die Speicherung auf der Plattform richtet sich nach Meta.

13.2 Google-Unternehmensprofil

Zweck: Darstellung von Öffnungszeiten, Fotos und Profilangaben, Lesen und Beantworten von Bewertungen.

Daten: Inhalt der Bewertungen, die dazu angezeigten Profilangaben und unsere Antworten.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse sind Öffentlichkeitsarbeit und Kommunikation. Sie können widersprechen, Abschnitt 4.

Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, betreibt das Profil in eigener Verantwortung.

Drittland: Google verarbeitet Daten auch in den USA auf Grundlage des EU-US Data Privacy Framework.

Speicherdauer: Wir verarbeiten Bewertungen, solange wir sie lesen, beantworten und das Profil pflegen; die Speicherung bei Google richtet sich nach Google.

14. Externe Links

Die Website enthält Links, etwa zu importweine.de, zur Gemeinde Schmelz und den Link „Anfahrt“, der Google Maps in einem neuen Fenster öffnet. Google Maps ist nicht eingebettet. Erst wenn Sie einen Link öffnen, verarbeitet der Betreiber der Zielseite Ihre Daten in eigener Verantwortung.

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Artikel 22 DSGVO findet nicht statt. Die Prüfung eines Tickets beim Einlass, der Schutz der Formulare vor Missbrauch, die automatisch erzeugten Antworten des Fragefelds und das automatische Löschen nach Fristablauf sind keine solchen Entscheidungen. Über Stornierungen und Erstattungen entscheidet unser Team; stornieren Sie selbst eine Reservierung fristgerecht, führt das System die Erstattung nur aus.

16. Ihre Rechte

Sie haben uns gegenüber, soweit die gesetzlichen Voraussetzungen vorliegen, das Recht auf

• Auskunft über die zu Ihrer Person gespeicherten Daten einschließlich einer Kopie, Artikel 15 DSGVO,
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten, Artikel 16 DSGVO,
• Löschung, Artikel 17 DSGVO, soweit keine gesetzliche Aufbewahrungspflicht oder die Durchsetzung von Rechtsansprüchen entgegensteht,
• Einschränkung der Verarbeitung, Artikel 18 DSGVO,
• Datenübertragbarkeit für Daten, die Sie uns auf Grundlage einer Einwilligung oder eines Vertrags bereitgestellt haben, Artikel 20 DSGVO,
• Widerspruch nach Artikel 21 DSGVO, Abschnitt 4.

Die Ausübung ist grundsätzlich unentgeltlich. Wir antworten innerhalb eines Monats; ist im Einzelfall eine Verlängerung nach Artikel 12 Absatz 3 DSGVO nötig, teilen wir Ihnen das mit Gründen innerhalb dieses Monats mit. Bei begründeten Zweifeln an Ihrer Identität können wir zusätzliche Angaben zur Bestätigung verlangen. Richten Sie Ihre Anträge an info@weinscheune.de oder an die Anschrift in Abschnitt 1.

17. Widerruf von Einwilligungen

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, Artikel 7 Absatz 3 DSGVO. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Einwilligungen holen wir ein für Google Analytics 4, Abschnitt 8, und für die Speicherung der Hochzeitsanfrage, Abschnitt 11.4.

Die Einwilligung in Google Analytics 4 widerrufen Sie über den Link „Cookie-Einstellungen“ im Footer jeder Seite. Alle Einwilligungen können Sie außerdem formlos per E-Mail an info@weinscheune.de, telefonisch oder postalisch widerrufen. Nach einem Widerruf zur Hochzeitsanfrage verarbeiten wir die Daten nur noch, soweit sie für eine laufende Buchung oder wegen gesetzlicher Pflichten erforderlich sind.

18. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, Artikel 77 DSGVO, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist das Unabhängige Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken.

19. Stand

Stand: 7. Oktober 2026