Datenschutzerklärung
Stand: 5. August 2026
Einleitung
Mit der folgenden Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten (nachfolgend „Daten“) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Erklärung gilt für alle von uns durchgeführten Verarbeitungen – insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen (zusammengefasst „Onlineangebot“).
Inhaltsübersicht
- Einleitung
- Verantwortlicher
- Übersicht der Verarbeitungen
- Maßgebliche Rechtsgrundlagen
- Sicherheitsmaßnahmen
- Übermittlung von personenbezogenen Daten
- Datenverarbeitung in Drittländern
- Einsatz von Cookies
- Kommerzielle & geschäftliche Leistungen
- Zahlungsdienstleister
- Newsletter
- Onlinemarketing
- Produktsuche & Suchstatistik
- Social-Media-Auftritte
- Plugins & eingebettete Inhalte
- Freunde werben
- Löschung von Daten
- Änderungen dieser Erklärung
- Rechte der Betroffenen
- Begriffsdefinitionen
Verantwortlicher
Lebendigeweine.de
Taits U.G. (haftungsbeschränkt)
Konrad-Wolf-Straße 72
13055 Berlin, Deutschland
Geschäftsführer: Dimitri Taits
E-Mail: [email protected]
Übersicht der Verarbeitungen
Nachfolgend eine Übersicht der Datenarten, Zwecke und betroffenen Personen.
Arten verarbeiteter Daten
- Bestands- & Vertragsdaten (z. B. Namen, Adressen, Bestell-ID, Laufzeiten)
- Kontaktdaten (E-Mail, Telefon)
- Zahlungsdaten (z. B. IBAN, Stripe-Token, PayPal-Transaktions-ID)
- Nutzungs- & Meta-/Kommunikationsdaten (IP-Adresse, Geräte-Infos, Logfiles)
- Inhaltsdaten (z. B. Kontakt-/Bewertungsformulare)
- Standortdaten (sofern vom Endgerät freigegeben)
Kategorien betroffener Personen
- Kunden & Interessenten
- Vertragspartner & Lieferanten
- Kommunikationspartner
- Nutzer unseres Onlineangebots
Zwecke der Verarbeitung
- Vertragserfüllung, Versand & Zahlungsabwicklung
- Newsletter & Direktmarketing (mit Opt-In)
- Webanalyse & Reichweitenmessung
- Sicherheitsmaßnahmen & Betrugsprävention
- Onlinemarketing / Remarketing
- Büro- & Organisationsverfahren
Maßgebliche Rechtsgrundlagen
- Einwilligung (Art. 6 Abs. 1 a DSGVO)
- Vertragserfüllung / vorvertragliche Maßnahmen (Art. 6 Abs. 1 b DSGVO)
- Rechtliche Verpflichtung (Art. 6 Abs. 1 c DSGVO)
- Berechtigtes Interesse (Art. 6 Abs. 1 f DSGVO)
Für Drittlandtransfers stützen wir uns auf die EU-Standardvertragsklauseln (SCC) bzw. das EU-US Data Privacy Framework (DPF), sofern der Anbieter entsprechend zertifiziert ist.
Sicherheitsmaßnahmen
Wir treffen technische und organisatorische Maßnahmen gem. Art. 32 DSGVO (u. a. SSL/TLS-Verschlüsselung, Zugriffskontrolle, Auftragsverarbeitungsverträge, Datensicherungen).
Übermittlung von personenbezogenen Daten
Daten werden nur weitergegeben, wenn dies zur Vertragserfüllung, aufgrund rechtlicher Verpflichtung oder auf Basis unseres berechtigten Interesses erforderlich ist. Empfängerkategorien sind insbesondere:
- Hosting & CDN: Timme Hosting (DE), Hetzner Online GmbH (DE – Suchserver & eigene Dienste), Cloudflare (USA, SCC/DPF – CDN, Web-Infrastruktur & E-Mail-Versand)
- Zahlungsdienstleister: Stripe Payments (EU), PayPal (EU)
- Newsletter: Listmonk (selbst betrieben auf einem Server der Hetzner Online GmbH, DE), Versand über SendGrid (Twilio USA, DPF); Anmeldebestätigungen über Cloudflare (USA, SCC/DPF)
- Versandlogistik: Sendcloud (NL), DHL, UPS; Weinversand teils direkt ab Lager unseres Logistikpartners – dieser erhält dazu Name und Lieferadresse
- Buchhaltung: Lexware Office (Haufe-Lexware GmbH & Co. KG, DE) – Rechnungs- und Zahlungsdaten
- Rechts- & Steuerberatung: Thoelke Przybilla Schaffner PartG mbB (DE)
Datenverarbeitung in Drittländern
Bei Verarbeitung in Ländern außerhalb des EWR achten wir auf ein angemessenes Datenschutzniveau durch SCC, DPF-Zertifizierung oder gleichwertige Garantien.
Einsatz von Cookies
Wir verwenden Cookies sowie vergleichbare Technologien. Näheres regelt unser Cookie-Banner (Usercentrics Cookiebot) und die dort abrufbare Consent-Historie.
Kommerzielle & geschäftliche Leistungen
Daten von Kunden und Interessenten verarbeiten wir zur Vertragsabwicklung, Versand und Kundenservice. Aufbewahrungsfrist für steuerrelevante Daten: 10 Jahre.
Zahlungsdienstleister
- Stripe Payments Europe Ltd., Irland – Datenschutzerklärung
- PayPal (Europe) S.à r.l., Luxemburg – Datenschutzerklärung
Newsletter
Für unseren Newsletter (Weinbrief) nutzen wir die Software Listmonk, die wir selbst auf einem Server der Hetzner Online GmbH in Deutschland betreiben. Der Versand erfolgt über SendGrid (Twilio Inc., USA, DPF). Die Anmeldung läuft im Double-Opt-In-Verfahren: Sie erhalten eine E-Mail (Versand über Cloudflare), mit der Sie die Anmeldung bestätigen. Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung speichern wir als Nachweis. Öffnungen und Klicks werten wir aus, um den Newsletter zu verbessern. Abmelden können Sie sich jederzeit über den Link in jedem Newsletter. Abgemeldete Adressen speichern wir in einer Sperrliste, damit sie nicht erneut angeschrieben werden.
Onlinemarketing & Webanalyse
- Google Analytics 4 (IP-Anonymisierung) – Google Ireland Ltd.; Opt-Out via Browser-Plugin
- Meta Pixel (Facebook & Instagram Ads) – Meta Platforms Ireland Ltd.; Opt-Out über Ads-Settings
Produktsuche & Suchstatistik
Die Produktsuche betreiben wir selbst, auf eigenen Servern (Typesense-Suchserver, Hetzner Online GmbH, Deutschland). Bei Nutzung der Suche verarbeiten wir den eingegebenen Suchtext, gewählte Filter, Trefferzahl, Spracheinstellung, Zeitpunkt sowie eine zufällig erzeugte Sitzungskennung, die nur im aktuellen Browser-Tab gespeichert wird und mit dessen Schließen endet. IP-Adressen oder Kontodaten werden im Suchprotokoll nicht gespeichert. Zwecke: Bereitstellung der Suche, Messung und Verbesserung der Suchqualität (z. B. Suchanfragen ohne Treffer) sowie Schutz vor Missbrauch. Suchereignisse werden nach 90 Tagen automatisch gelöscht.
Führt eine Sitzung mit Suchnutzung zu einer Bestellung, speichern wir die Sitzungskennung zur Bestellung, um den Beitrag der Suche zum Kauf zu messen. Dadurch kann die Suchhistorie dieser Sitzung für die Dauer der 90-tägigen Speicherfrist der Bestellung zugeordnet werden. Rechtsgrundlage ist unser berechtigtes Interesse an der Messung und Verbesserung des eigenen Angebots (Art. 6 Abs. 1 lit. f DSGVO); Sie können dieser Zuordnung jederzeit widersprechen (Art. 21 DSGVO).
Bei schwer interpretierbaren Suchanfragen kann der Suchtext – ohne Namen, Konto- oder Bestelldaten – zur sprachlichen Auswertung anonymisiert an Anthropic PBC (USA) übermittelt werden; Grundlage ist das EU-US Data Privacy Framework.
Social-Media-Auftritte
Wir betreiben Profile bei Facebook, Instagram, LinkedIn & X. Bei Aufruf gelten die Datenschutzhinweise der jeweiligen Plattform.
Plugins & eingebettete Inhalte
- YouTube-Videos (erweiterter Datenschutzmodus)
- Google Maps (nur nach Einwilligung)
- ReCaptcha v3 (Spamschutz)
- Google Fonts (lokal gehostet)
Freunde werben
Was wir verarbeiten. Wenn Sie an unserer Empfehlungsaktion „Freunde werben“ teilnehmen, speichern wir Ihre E-Mail-Adresse, Ihren Vornamen, Ihre Sprache, Ihren persönlichen Empfehlungscode sowie die Liefer- und Rechnungsadresse Ihrer Bestellung in gekürzter Form (Postleitzahl und Straße). Löst jemand Ihren Code ein, speichern wir dazu die Bestellnummer, die E-Mail-Adresse und die gekürzte Adresse dieser Person, das Bestelldatum, den Warenwert und den Stand der Empfehlung.
Wozu. Wir ordnen Einlösungen dem richtigen Empfehlungscode zu, prüfen, ob es sich um eine Erstbestellung handelt und ob die Empfehlung den Teilnahmebedingungen entspricht, stellen die Gutscheine aus und verhindern Missbrauch. Rechtsgrundlage ist die Durchführung der Aktion nach Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an der Missbrauchsabwehr nach Art. 6 Abs. 1 lit. f DSGVO. Den Hinweis auf die Aktion in unseren E-Mails an Bestandskunden senden wir auf Grundlage von § 7 Abs. 3 UWG; Sie können ihm jederzeit widersprechen (siehe unten).
Keine Weitergabe an die andere Seite. Wer Sie empfohlen hat, erfährt von uns weder Ihren Namen noch Ihre Adresse oder Bestellung. Umgekehrt nennen wir Ihnen nicht, wer Ihren Code eingelöst hat. Kontaktdaten von Bekannten fragen wir nicht ab; Sie teilen Ihren Code selbst.
Speicherdauer. Die Daten zur Aktion löschen wir drei Jahre nach Ende des Jahres der letzten Einlösung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Dienstleister. Die Gutscheine verwalten wir in unserem Shopsystem, die E-Mails versenden wir über Cloudflare. Mit beiden Dienstleistern bestehen Verträge zur Auftragsverarbeitung.
Widerspruch. Sie können der Verwendung Ihrer E-Mail-Adresse für Empfehlungshinweise jederzeit widersprechen, ohne dass Ihnen andere als die Übermittlungskosten nach den Basistarifen entstehen. Eine kurze Nachricht mit „Keine Empfehlungsmails“ an [email protected] genügt. Ihre weiteren Rechte (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Beschwerde bei einer Aufsichtsbehörde) gelten wie im übrigen Teil dieser Erklärung beschrieben.
Löschung von Daten
Daten werden gelöscht, sobald der Zweck entfällt und keine Aufbewahrungspflicht besteht. Statt Löschung erfolgt ggf. Sperrung.
Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn Änderungen der Datenverarbeitung dies erforderlich machen. Bitte informieren Sie sich regelmäßig.
Rechte der Betroffenen
- Widerruf erteilter Einwilligungen (Art. 7 DSGVO)
- Auskunft, Berichtigung, Löschung, Einschränkung (Art. 15–18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Direktwerbung & berechtigte Interessen (Art. 21 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Begriffsdefinitionen
Begriffe wie „Profiling“, „Consent“, „SCC“ usw. entsprechen den Definitionen der DSGVO (Art. 4) bzw. der EDPB-Leitlinien.
