Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Online-Shop ist:

Weingut Ludwig Graßmück
Inhaber: Simon Graßmück
Eichplatz 4
76831 Birkweiler
Telefon: 06345 / 3630
Telefax: 06345 / 5324
E-Mail: wein@weingut-grassmueck.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir dazu nicht verpflichtet sind. Bei Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Das Wichtigste in Kürze

• Diese Website setzt keine Cookies zu Werbe-, Analyse- oder Marketingzwecken und nutzt keine Analyse- oder Tracking-Werkzeuge.
• Beim Aufruf der Seiten lädt Ihr Browser alle Inhalte, auch Schriften und Bilder, ausschließlich von unserem eigenen Server. Eine Verbindung zu Google, Meta oder anderen Anbietern entsteht erst, wenn Sie selbst eine Karte einblenden oder einen Link anklicken.
• Für Bestellung, Bezahlung und Newsletter nutzen wir das Shop-System Shopify. Was dabei mit Ihren Daten geschieht, erklären wir in den Abschnitten 6 bis 8.

3. Hosting, Server-Logfiles und E-Mail

Diese Website und unsere E-Mail-Postfächer liegen bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin („STRATO“). STRATO verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf übermittelt Ihr Browser automatisch Daten, die in Server-Logfiles gespeichert werden: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, übertragene Datenmenge, Statuscode, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Diese Daten brauchen wir, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten, zum Beispiel um Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. STRATO anonymisiert die IP-Adressen kurze Zeit nach Ende der Verbindung. Eine Zusammenführung mit anderen Daten findet nicht statt.

Die Schriften dieser Website liegen ebenfalls auf unserem Server. Beim Seitenaufruf wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.

Die Website nutzt eine TLS-Verschlüsselung, erkennbar an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, können so nicht von Dritten mitgelesen werden.

4. Cookies und Speicherung im Browser

Wir setzen keine Cookies zu Werbe-, Analyse- oder Marketingzwecken. Für einige Funktionen legt die Website kleine Einträge im Speicher Ihres Browsers ab (Local Storage und Session Storage). Diese Einträge bleiben auf Ihrem Gerät und werden nicht an uns übertragen:

• gm-alter: Ihre Bestätigung, dass Sie mindestens 18 Jahre alt sind. Wir verkaufen alkoholische Getränke nur an Erwachsene. Der Eintrag bleibt gespeichert, bis Sie den Speicher Ihres Browsers löschen.
• gm-korb: der Inhalt Ihres Warenkorbs (Artikel und Mengen), damit er beim Wechsel zwischen den Seiten erhalten bleibt. Der Eintrag bleibt gespeichert, bis Sie den Warenkorb leeren oder den Speicher Ihres Browsers löschen.
• gm-opener und gm-opener-zeit: merken sich, dass Sie die Begrüßungsanimation schon gesehen haben, damit sie nicht bei jedem Seitenwechsel erneut erscheint. gm-opener wird beim Schließen des Tabs gelöscht, gm-opener-zeit enthält nur einen Zeitstempel.
• gm-bewegung: Ihre Einstellung, Bewegungen und Animationen zu reduzieren, sofern Sie diese Funktion nutzen.
• Sitzungs-Cookie: Nur wenn Sie die Widerrufsfunktion nutzen oder das Kontaktformular bei ausgeschaltetem JavaScript absenden, setzt unser Server ein Sitzungs-Cookie, um Ihnen anschließend die Bestätigung anzuzeigen. Es wird beim Schließen des Browsers gelöscht.

Diese Speicherungen sind unbedingt erforderlich, damit wir die von Ihnen gewünschten Funktionen bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Die weitere Verarbeitung beruht auf Art. 6 Abs. 1 lit. b und lit. f DSGVO, bei der Altersabfrage zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Jugendschutzgesetz. Sie können die Einträge jederzeit über die Einstellungen Ihres Browsers löschen.

Cookies, die Shopify im Bezahlbereich setzt, beschreiben wir in Abschnitt 7.

5. Kontaktformular, E-Mail und Telefon

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben: Vor- und Nachname, E-Mail-Adresse, freiwillig Telefonnummer und Firma, je nach Anliegen Angaben wie Wunschtermin, Personenzahl, Menge, Bestellnummer oder Veranstaltung sowie Ihre Nachricht. Das Formular schickt diese Angaben als E-Mail an uns; in der Datenbank der Website werden sie nicht gespeichert. Dasselbe gilt, wenn Sie uns direkt per E-Mail oder telefonisch kontaktieren.

Zum Schutz vor Missbrauch zählt unser Server, wie oft Formulare in kurzer Zeit abgeschickt werden. Dazu speichert er einen nicht umkehrbaren Hashwert Ihrer IP-Adresse und löscht ihn nach 24 Stunden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage eine Bestellung, Reservierung oder einen Vertrag betrifft, im Übrigen Ihre Einwilligung, die Sie im Formular erteilen (Art. 6 Abs. 1 lit. a DSGVO), sowie unser berechtigtes Interesse an der Bearbeitung von Anfragen und am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Ihre Anfrage, wenn sie erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen. Geschäftsbriefe bewahren wir bis zu sechs Jahre auf (§ 257 HGB, § 147 AO).

6. Newsletter

Wenn Sie unseren Newsletter abonnieren, benötigen wir Ihre E-Mail-Adresse. Die Angabe eines Vornamens im Anmeldeformular ist freiwillig, der Vorname wird nicht gespeichert. Im Newsletter informieren wir Sie über neue Weine und Jahrgänge, Angebote, Veranstaltungen und Neuigkeiten aus dem Weingut.

Für die Anmeldung nutzen wir das Double-Opt-In-Verfahren: Nach dem Absenden des Formulars erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link aufrufen, ist die Anmeldung abgeschlossen. Wir speichern den Zeitpunkt der Anmeldung und der Bestätigung, um Ihre Einwilligung nachweisen zu können. An unbestätigte Adressen versenden wir keinen Newsletter.

Für den Versand und die Verwaltung der Abonnenten nutzen wir den Dienst Shopify Messaging von Shopify (Anbieter siehe Abschnitt 7). Nach Ihrer Bestätigung übermitteln wir Ihre E-Mail-Adresse und den Zeitpunkt Ihrer Einwilligung an Shopify, wo sie in unserer Kundenliste gespeichert werden.

Shopify kann erfassen, ob ein Newsletter geöffnet wurde und welche Links darin angeklickt wurden. Dazu enthalten die E-Mails einen kleinen Bildpunkt und besonders gekennzeichnete Links. Wir nutzen diese Auswertung, um zu sehen, welche Inhalte auf Interesse stoßen, und um den Newsletter zu verbessern. Sie ist von Ihrer Einwilligung zum Newsletter umfasst.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, zum Beispiel über den Abmeldelink in jeder Newsletter-E-Mail oder mit einer Nachricht an wein@weingut-grassmueck.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Nach einer Abmeldung bleibt Ihre E-Mail-Adresse bei uns und bei Shopify als abgemeldet vermerkt, damit Sie keine weiteren Newsletter erhalten und wir die frühere Einwilligung nachweisen können (Art. 6 Abs. 1 lit. f DSGVO). Auf Wunsch löschen wir Ihre Adresse vollständig.

7. Bestellungen im Online-Shop

Warenkorb und Übergabe an den Bezahlbereich

Die Weine auf dieser Website stammen aus unserem Shop-System bei Shopify. Die Artikeldaten holt unser Server bei Shopify ab; dabei werden keine Daten von Ihnen übermittelt. Ihr Warenkorb liegt bis zur Bestellung nur in Ihrem Browser (siehe Abschnitt 4).

Wenn Sie „Zur Kasse“ wählen, übermittelt unser Server die Artikel und Mengen Ihres Warenkorbs sowie Ihre Altersbestätigung an Shopify und leitet Sie in den Bezahlbereich (Checkout) von Shopify weiter. Dort geben Sie Ihre Bestelldaten direkt bei Shopify ein.

Shopify

Anbieter des Shop-Systems, des Bezahlbereichs und von Shopify Messaging ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Dabei können Daten auch an Shopify Inc. in Kanada und an Unterauftragnehmer in weiteren Ländern außerhalb der EU übermittelt werden. Shopify stützt solche Übermittlungen nach eigenen Angaben auf die von der DSGVO vorgesehenen Garantien, insbesondere den Angemessenheitsbeschluss der EU-Kommission für Kanada sowie Standardvertragsklauseln und verbindliche interne Datenschutzvorschriften. Einzelheiten finden Sie in der Datenschutzerklärung von Shopify: https://www.shopify.com/legal/privacy.

Ihre Bestelldaten

Im Bezahlbereich verarbeiten wir zusammen mit Shopify die Daten, die für Ihre Bestellung nötig sind: Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, freiwillig Ihre Telefonnummer, die bestellten Artikel, die gewählte Versand- oder Abholart und Zahlungsart sowie Angaben zur Zahlung. Wir nutzen diese Daten, um den Vertrag zu schließen und abzuwickeln, Ihnen Bestell-, Versand- und Abholbenachrichtigungen zu schicken und Rückfragen zu klären. Die Benachrichtigungen versenden wir über Shopify. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zum Schutz vor Betrug und zur Sicherheit des Bezahlvorgangs verarbeitet Shopify zusätzlich technische Daten wie IP-Adresse und Geräteinformationen (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Bestätigung, mindestens 18 Jahre alt zu sein, speichern wir mit der Bestellung (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Jugendschutzgesetz).

Cookies im Bezahlbereich

Shopify setzt im Bezahlbereich Cookies und ähnliche Techniken, die für den Bestellvorgang erforderlich sind, etwa um Ihren Warenkorb und Ihre Sitzung zuzuordnen und Betrug zu verhindern (§ 25 Abs. 2 Nr. 2 TDDDG). Welche Cookies Shopify verwendet, erläutert Shopify unter https://www.shopify.com/legal/cookies.

Shop Pay und Kundenkonto

Im Bezahlbereich können Sie Ihre Daten freiwillig in einem Shop-Konto (Shop Pay) speichern, um bei späteren Einkäufen schneller zu bezahlen, oder sich mit einem bestehenden Konto anmelden. Für das Shop-Konto ist Shopify selbst verantwortlich; es gelten die Bedingungen und die Datenschutzerklärung von Shop: https://shop.app/privacy. Rechtsgrundlage für die Nutzung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Versand und Abholung

Für die Lieferung geben wir Ihren Namen und Ihre Lieferanschrift an das beauftragte Versandunternehmen weiter, zum Beispiel DHL oder DPD, bei großen Mengen an eine Spedition (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn das Versandunternehmen sie zur Abstimmung der Zustellung benötigt und Sie damit einverstanden sind (Art. 6 Abs. 1 lit. a DSGVO). Holen Sie Ihre Bestellung im Weingut ab, geben wir keine Daten weiter.

Speicherdauer

Bestell- und Rechnungsdaten bewahren wir auf, solange handels- und steuerrechtliche Pflichten das verlangen, je nach Unterlage bis zu zehn Jahre (§ 257 HGB, § 147 AO). Danach löschen wir die Daten.

8. Zahlungsarten

Ihre Zahlung wickeln wir über die folgenden Anbieter ab. Welche Daten sie erhalten, hängt von der gewählten Zahlungsart ab. Ihre vollständigen Kartendaten erhalten wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO.

• Shopify Payments (Kreditkarte, Apple Pay, Google Pay, Shop Pay und Klarna): Anbieter ist Shopify (siehe Abschnitt 7). Die technische Abwicklung übernehmen von Shopify beauftragte Zahlungsdienstleister, für Deutschland die Stripe Payments Europe Ltd. in Dublin, Irland (https://stripe.com/de/privacy), die PayPal (Europe) S.à r.l. et Cie, S.C.A. in Luxemburg oder die Adyen N.V. in Amsterdam, Niederlande (https://www.adyen.com/policies-and-disclaimer/privacy-policy).
• Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Datenschutz: https://www.apple.com/de/legal/privacy/
• Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutz: https://policies.google.com/privacy
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann zur Prüfung Ihrer Identität und Kreditwürdigkeit Daten verarbeiten und dafür Auskunfteien einbeziehen. Für diese Prüfung ist Klarna selbst verantwortlich. Datenschutz: https://www.klarna.com/de/datenschutz/
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Je nach Zahlungsart kann PayPal eine Bonitätsprüfung durchführen, für die PayPal selbst verantwortlich ist. Datenschutz: https://www.paypal.com/de/legalhub/privacy-full
• Überweisung (Vorkasse): Sie überweisen den Betrag auf unser Bankkonto. Dabei erhalten wir die Angaben aus Ihrer Überweisung, also Name, Kontoverbindung und Verwendungszweck.

9. Widerruf über die Website

Über die Seite „Vertrag widerrufen“ können Sie einen online geschlossenen Vertrag widerrufen. Ihre Angaben (Name, E-Mail-Adresse, Bestellnummer, betroffene Artikel und Ihre Erklärung) senden wir per E-Mail an uns, und Sie erhalten eine Eingangsbestätigung mit Datum und Uhrzeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO. Wir bewahren die Angaben auf, solange daraus Ansprüche entstehen können und gesetzliche Aufbewahrungsfristen laufen.

10. Karten, Links und soziale Netzwerke

Google Maps

Auf der Seite „Besuch“ können Sie eine Karte von Google Maps einblenden. Die Karte wird erst geladen, wenn Sie auf „Karte anzeigen“ klicken. Erst dann stellt Ihr Browser eine Verbindung zu Google her und übermittelt dabei unter anderem Ihre IP-Adresse; Google kann Cookies setzen und Daten auch in den USA verarbeiten. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie gilt nur für den aktuellen Seitenaufruf; beim nächsten Besuch ist die Karte wieder ausgeblendet. Für Übermittlungen in die USA ist Google nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung von Google: https://policies.google.com/privacy.

Links wie „Route planen“ sind einfache Verweise auf Google Maps. Daten werden erst übertragen, wenn Sie einen solchen Link anklicken und damit die Seite von Google aufrufen.

Instagram und Facebook

Auf unsere Auftritte bei Instagram und Facebook verweisen wir mit einfachen Links. Beim Aufruf unserer Website werden keine Daten an diese Netzwerke übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie zu Angeboten der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, für die deren Datenschutzbestimmungen gelten. Für die Seiten-Statistiken unserer Facebook-Seite (Insights) sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Einzelheiten regelt die Vereinbarung unter https://www.facebook.com/legal/terms/page_controller_addendum.

11. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.

Für Ihre Anliegen genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, https://www.datenschutz.rlp.de.

12. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Für eine Bestellung benötigen wir die im Bezahlbereich als Pflichtfelder gekennzeichneten Angaben; ohne sie können wir den Vertrag nicht schließen. Alle anderen Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet bei uns nicht statt. Zu Prüfungen, die Klarna oder PayPal in eigener Verantwortung vornehmen, siehe Abschnitt 8.

Stand: Oktober 2026