Privacy policy

Data protection

The operators of these pages take the protection of your personal data very seriously. We treat your personal data confidentially and in accordance with the statutory data protection regulations and this data protection declaration. This data protection declaration informs you about the type, scope and purpose of the personal data collected and processed by us and states the legal basis for the respective data processing. In addition, we inform data subjects about the rights to which you are entitled. 

Content

  1. General information

     

    1. Definition
    2. Scope of the processing of personal dat
    3. Legal basis for the processing of personal data
    4. Disclosure of data to third parties
    5. Duration of processing, deletion or blocking of personal data
       
  2. Name and contact details of the data controller
  3. Data processing when visiting our website

     

    1. Server log files
    2. Cookies
    3. Contact forms and e-mail
    4. Registration on our website
    5. Registration via Facebook Connec
    6. Newsletter
    7. Google Analytics
    8. Social Media Plugins
    9. Third party content

     

  4. Transfer of data to payment and/or shipping service providers
  5. Rights of the data subject

     

    1. Right to information and confirmation
    2. Right to rectification
    3. Right to restriction of processing
    4. Right to erasure
    5. Right to data portability
    6. Right to object
    7. Right to revoke consent granted under data protection law
    8. Right to lodge a complaint with the competent supervisory authority

     

  6. Data security
  7. Actuality, status and changes

1.   General information

a.   Definitions

This privacy policy is based on the terms of the General Data Protection Regulation (GDPR). In order to ensure easy readability and comprehensibility, the terms used are explained in advance. For the purposes of the DSGVO, the term:

  • "Personal data" means any information relating to an identified or identifiable natural person (hereinafter "data subject"); an identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person;
  • "Processing" means any operation or set of operations which is performed upon personal data, whether or not by automatic means, such as collection, recording, organization, filing, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction;
  • "Restriction of processing" means the marking of stored personal data with the aim of limiting their future processing;
  • "Profiling" means any automated processing of personal data which consists in using such personal data to evaluate certain personal aspects relating to a natural person, in particular to analyze or predict aspects relating to that natural person's performance at work, economic situation, health, personal preferences, interests, reliability, behavior, location or change of location;
  • "Pseudonymization" means the processing of personal data in such a way that the personal data can no longer be attributed to a specific data subject without the use of additional information, provided that sch additional information is kept separately and is subject to technical and organizational measures which ensure that the personal data are not attributed to an identified or identifiable natural person;
  • "Controller' means the natural or legal person, public authority, agency or other body which alone or jointly with others determines the purposes and means of the processing of personal data; where the purposes and means of such processing are determined by Union or Member State law, the controller or the specific criteria for its designation may be provided for by Union or Member State law;
  • "Processor" means a natural or legal person, public authority, agency or other body which processes personal data on behalf of the Controller;
  • "Recipient" means a natural or legal person, public authority, agency or other body to whom personal data are disclosed, whether or not a third party. However, public authorities that may receive personal data in the context of a specific investigative task under Union or Member State law shall not be considered as recipients; the processing of such data by the aforementioned authorities shall be carried out in accordance with the applicable data protection rules pursuant to the purposes of the processing;
  • "Third party" means a natural or legal person, public authority, agency or other body, other than the data subject, the controller, the processor and the persons who are authorized to process the personal data under the direct responsibility of the controller or the processor;
  • "Consent" of the data subject means any freely given specific, informed and unambiguous indication of his or her wishes in the form of a statement or other unambiguous affirmative act by which the data subject signifies his or her agreement to the processing of personal data relating to him or her.
  • "Personal Data Breach" means a breach of security resulting in the destruction, loss or alteration, whether accidental or unlawful, or unauthorized disclosure of or access to Personal Data transmitted, stored or otherwise processed;
  • "Enterprise" means a natural and legal person engaged in an economic activity, regardless of its legal form, including partnerships or associations regularly engaged in an economic activity;
  • "Supervisory Authority" means an independent governmental body established by a Member State pursuant to Article 51;
  • "International organization" means an organization under international law and its subordinate bodies or any other body established by or pursuant to an agreement concluded between two or more countries.

b.   Scope of the processing of personal data

When visiting our website, we generally only process personal data of our users if the user has previously consented to the processing or if the processing of the data is permitted by legal regulations (e.g. if this is necessary for the provision of a functional website as well as our content and services).

c.    Legal bases for the processing of personal data

Insofar as we process personal data after obtaining the data subject's prior consent, Art. 6 (1) (a) DSGVO constitutes the legal basis. In the case of processing of personal data that is necessary for the performance of a contract to which the data subject is a party or for the implementation of pre-contractual measures taken at the request of the data subject, Art. 6 (1) (b) DSGVO shall serve as the legal basis. Insofar as processing of personal data is necessary for compliance with a legal obligation to which our company is subject, Art. 6 (1) lit. c DSGVO serves as the legal basis. Insofar as the processing of personal data is necessary to protect the vital interests of the data subject or another natural person, Art. 6 (1) lit. d DSGVO shall provide the legal basis. If the processing of personal data is necessary to protect the legitimate interests of our company or a third party and the interests, fundamental rights and freedoms of the data subject do not override the former interest, Art. 6 (1) lit. f DSGVO serves as the legal basis. In the following, we will provide you with the specific legal basis with regard to each individual data processing by us.

d.   Disclosure of data to third parties

We will disclose your personal data to third parties only for the purposes stated in this privacy policy and only if

  • you have previously expressly consented to the transfer in accordance with Art. 6 (1) a DSGVO,
  • this is legally permissible and required according to Art. 6 para. 1 lit. b DSGVO for the processing of contractual relationships with you,
  • there is a legal obligation for the disclosure pursuant to Art. 6 Para. 1 lit. c DSGVO, or
  • the disclosure is necessary for the assertion, exercise or defense of legal claims pursuant to Art. 6 para. 1 lit. f DSGVO and there is no reason to assume that you have an overriding interest worthy of protection in the non-disclosure of your data.

If personal data is processed on our behalf by third parties (so-called processors), this is done on the basis of a contract concluded with the respective processor on commissioned processing within the meaning of Article 28 (3) DSGVO. If we transfer personal data for processing to a third country - i.e. to a state that does not belong to the European Union or the European Economic Area - this will only take place if a transfer is permitted by law and in compliance with the provisions of Art. 44 et seq. DSGVO.

e.   Duration of processing, deletion or blocking of personal data

As a matter of principle, we process and store personal data of the data subject only for the period of time required to achieve the respective storage purpose or if this is required by law. Personal data of the data subject will be deleted or blocked as soon as the purpose of the storage no longer applies or a legal storage period has expired. In this context, we refer in particular to the 6-year or 10-year retention obligation under commercial law in accordance with § 257 HGB.

2.   Name und Kontaktdaten des für die Datenverarbeitung Verantwortlichen

VDP.Die Prädikatsweingüter
Im Weinlagergebäude Zollhafen
Taunusstraße 61
55118 Mainz
Germany
Tel.: +49 (0)6131-94565-0
E-mail: vdp@vdp.de
Web adress: www.vdp.de

3.   Data processing when visiting our website

a.   Server log files

Each time the user visits our website, the browser used on the user's terminal device automatically sends the following information to the server of our website, which is temporarily stored in a so-called server log file until it is automatically deleted:

  • Browser type and version used and operating system of your end device;
  • Name of your access provider;
  • Date and time of access;
  • Name and URL of the website from which the access is made (so-called referrer URL);
  • Name and URL of the website that is being accessed;
  • IP address of the requesting end device.

The temporary storage of the aforementioned information takes place for the purpose of transmitting the contents of our website to the user's terminal device and to enable their correct display, to be able to optimize the contents of our website as well as the advertising for it, and to ensure the permanent functionality of our information technology systems and the technology of our website, as well as to provide law enforcement authorities with the information necessary for prosecution and to be able to enforce our own claims in the event of a cyber attack. In the aforementioned purposes lies our legitimate interest in data processing. The legal basis for the data processing is Art. 6 para. 1 lit. f DSGVO. A combination of this data with other personal data of the user does not take place. The collection and temporary storage of this data in server log files is absolutely necessary for the operation of our website; the user therefore has no right of objection in this regard. The personal data temporarily stored in the server log files (especially IP address) are automatically deleted or alienated after 7 days at the latest, so that an assignment of the calling client is no longer possible; if storage of this data is necessary for evidentiary purposes, it will only be deleted after clarification of the respective legal dispute.

b.   Cookies

Our website uses cookies, which are stored by the user's browser on their terminal device when visiting our website. Cookies are small text files that contain certain information for exchange with our website about your browser, which allows a unique identification of the browser when you return to the website.

We use so-called "session cookies" to make our website more user-friendly. Some elements of our website require that the calling browser can be identified even after a page change (e.g. language settings, shopping cart function, log-in information). The use of "session cookies" is for the purpose of simplifying the use of our website for users. Some functions of our website cannot be offered without the use of cookies, without the browser being recognized even after a page change. The data collected by these cookies are not used to create user profiles.

In addition, we use analysis cookies to statistically record the use of our website and as well as to make and improve our website and our offer more user-friendly, effective and secure and to enable an analysis of the user's surfing behavior. These cookies enable us to automatically recognize that a particular user has visited our website before when he or she visits it again. Insofar as such cookies are used, we will point this out to you separately at the appropriate place in this data protection declaration.

The data processed by cookies is necessary for the aforementioned purposes to protect our legitimate interests as well as those of third parties. The legal basis for the data processing is Art. 6 (1) lit. f DSGVO. The user data collected in this way is pseudonymized by technical precautions; as a result, it is no longer possible to assign the data to the calling user. The data is also not stored together with other personal data of the users. When you access our website, you will be informed by a corresponding information banner about the use of cookies for analysis purposes and referred to this data protection declaration.

You can set your browser so that you are informed about the setting of cookies and only allow cookies in individual cases, exclude the acceptance of cookies for certain cases or in general and activate the automatic deletion of cookies when closing the browser. The transmission of Flash cookies cannot be prevented via the settings of the browser, but by changing the settings of the Flash Player accordingly. If cookies are deactivated, the functionality of this website may be limited. In addition, it is possible to generally object to usage-based online advertising via the http://www.youronlinechoices.com, http://www.aboutads.info/choices and http://optout.networkadvertising.org websites.

c.    Contact forms and emails

If you send us inquiries by e-mail or via our contact form, the personal data you send us (title, surname, first name, e-mail address, address, telephone number) will be stored by us exclusively for the purpose of processing the inquiry and in case of follow-up questions. The data is used exclusively for processing the conversation. The processing of the data entered in the contact form is based on your consent and thus on the legal basis of Art. 6 para. 1 lit. a DSGVO. You can revoke your consent at any time. For this purpose, an informal communication by e-mail to us is sufficient. The legality of the data processing operations carried out on the basis of the consent until the revocation remains unaffected by the revocation. If the e-mail contact is aimed at the conclusion of a contract, Art. 6 para. 1 lit. b DSGVO additionally represents the legal basis for the processing. In addition, for technical reasons, we also record your IP address in addition to the date and time of transmission. Your IP address is stored for technical reasons and to prevent misuse and to ensure the security of our information technology systems. This represents our legitimate interest. The legal basis for the storage of your IP address is Art. 6 para. 1 lit. f DSGVO. We process and store this data only for the period necessary to achieve the respective purpose of storage or if required by law. Personal data of the data subject will be deleted or blocked as soon as the purpose of storage no longer applies or a legal storage period has expired.

d.   Registration via our website

On our website, we offer users the opportunity to register by providing personal data (title, surname, first name, e-mail address, address, telephone number) in order to use additional functions on the site. The data entered by the user during registration, including the date and time of registration and the user's IP address, are transmitted to us and stored. We use this data only for the purpose of using the particular offer or service for which you have registered. During the registration process, the user's consent to the processing of this data is obtained. This is done by means of the so-called "double opt-in" procedure. This means that after you have registered, we will first send you an e-mail to the e-mail address you have provided, in which we ask you to confirm the registration you have made by clicking on an activation link. Only if this confirmation is made within 24 hours, the customer account will be created under the specified e-mail address. The processing of the data entered during registration is based on your consent given during the registration process and thus on the basis of Art. 6 para. 1 lit. a DSGVO. You can revoke any consent you have given at any time. For this purpose, an informal communication by e-mail to us is sufficient. The legality of the data processing operations carried out on the basis of the consent until the revocation remains unaffected by the revocation. Your IP address is stored to prevent misuse and to ensure the security of our information technology systems. This represents our legitimate interest. The legal basis for the storage of your IP address is Art. 6 para. 1 lit. f DSGVO. If the registration serves the fulfillment of a contract to which the user is a party or the implementation of pre-contractual measures, Art. 6 para. 1 lit. b DSGVO serves as an additional legal basis for the processing of the data. The data collected during registration will be stored by us as long as you are registered on our website and will then be deleted. Your IP address will be deleted or anonymized after 7 days at the latest, so that an assignment is no longer possible. Mandatory legal provisions - in particular retention periods - remain unaffected. The data will not be passed on to third parties.

e.   Registration via Facebook Connect

Instead of registering/logging in directly on our website, you can alternatively register/log in using Facebook Connect (hereinafter "Facebook Connect"). The provider of this service, which facilitates registration for services on the Internet, is - if you are located outside the EU - Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, - if you are located within the EU - Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. We use Facebook Connect to simplify the registration and login process on our website for you and to shorten it. This represents our legitimate interest in data processing within the meaning of Art. 6 (1) lit. f DSGVO.

If you decide to register with Facebook Connect and click on the "Login with Facebook" or "Connect with Facebook" button, the browser you are using will automatically establish a direct connection with Facebook's servers and redirect you to Facebook's website. There you can log in with your user data. By doing so, you link your Facebook user account with our website or service. Through this link, Facebook usually transmits the following data to us:

  • Facebook name
  • Facebook profile and cover image
  • Facebook cover image
  • Email address stored on Facebook
  • Facebook-ID
  • Facebook friends lists
  • Facebook Likes ("Like" votes)
  • Birthday
  • Gender
  • Country
  • Language

This data will be used by us solely for the purpose of setting up, providing and personalizing your account and will be deleted by us - subject to statutory retention obligations within the meaning of Art. 6 (1) lit. c DSGV - when you delete your account with us. If you wish to prevent the data processing carried out by using Facebook Connect, you must register directly via the registration mask on our website.

You can find out more about the purpose and scope of data collection and the further use of data by Facebook on their website and your rights and settings options for protecting your privacy in Facebook's privacy policy: https://www.facebook.com/policy.php. Information on Facebook's terms of use can be found here: https://www.facebook.com/legal/terms. Facebook has submitted to the data protection agreement concluded between the European Union and the USA, the Privacy Shield Agreement, whereby Facebook undertakes to comply with the provisions and requirements of European data protection law. For more information, please visit https://de-de.facebook.com/about/privacyshield and https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active.

f.    Newsletter

The e-mail address entered by the user as part of the newsletter registration is transmitted to us and stored. We use the e-mail address of the user data only to send him our newsletter. The processing of the e-mail address entered during registration for the newsletter is based on your consent given during the registration process and thus on the basis of Art. 6 (1) lit. a DSGVO. You can revoke a consent to data processing given by you during the newsletter registration process at any time or unsubscribe from our newsletter at any time. To do so, you can either click on the "unsubscribe" link at the end of each newsletter or send us your request to unsubscribe by e-mail to vdp@vdp.de. The legality of the data processing operations carried out on the basis of the consent up to the revocation remains unaffected by the revocation. In addition, when registering for the newsletter, the date and time of registration and the IP address of the user are transmitted to us and stored. Your IP address is stored to prevent misuse of the newsletter registration and to ensure the security of our information technology systems. This represents our legitimate interest. The legal basis for the storage of your IP address is Art. 6 para. 1 lit. f DSGVO. The data will not be passed on to third parties. The data collected when registering for the newsletter will be stored by us as long as you are registered for our newsletter. If you unsubscribe from our newsletter, this data will be deleted by us. Mandatory legal provisions - in particular retention periods - remain unaffected.

Newsletter2Go

Wir nutzen den Dienst Newsletter2Go für den Versand von Newslettern, der von der Newsletter2Go GmbH, Nürnberger Straße 8, 10787 Berlin, Deutschland (im Folgenden „Newsletter2go“) betrieben wird. Dieser Dienst ermöglicht es uns, den Versand von Newslettern zu organisieren und unsere Newsletter- Kampagnen zu analysieren. Dadurch ist es uns möglich, zu erkennen, ob ein Newsletter vom Empfänger geöffnet und ob bzw. welche Links von diesem angeklickt wurden. Zudem können wir die durch diesen Dienst die Newsletter-Empfänger anhand verschiedener Kategorien zu unterteilen (“clustern”). Auf diese Weise lassen sich unsere Newsletter besser an die jeweiligen Zielgruppen anpassen.

Die von Ihnen im Rahmen der Newsletter-Anmeldung eingegebenen E-Mail-Adresse wird an Newsletter2Go übermittelt und zum Zwecke des Newsletter-Bezugs bei Newsletter2Go auf deren Servern in Deutschland gespeichert. Die Datenverarbeitung erfolgt auf Grundlage Ihrer im Rahmen des Anmeldungsprozesses für unseren Newsletter erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sofern Sie keine Datenübermittlung an Newsletter2Go wollen, müssen Sie den Newsletter abbestellen. Sie können die von Ihnen im Rahmen der Newsletter-Anmeldung erteilte Einwilligung zur Datenverarbeitung jederzeit widerrufen bzw. sich jederzeit von unserem Newsletter abmelden. Dafür können Sie entweder den am Ende eines jeden Newsletters vorhandenen „Austragen“-Link anklicken oder uns den Wunsch Ihrer Abmeldung per E-Mail an vdp@vdp.de übermitteln. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. Sofern Sie sich von unserem Newsletter abmelden, werden die von Ihnen zum Zwecke des Newsletter-Bezugs gespeicherten sowohl von unseren Servern als auch von den Servern von Newsletter2Go gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden (z.B. E-Mail-Adressen für den Mitgliederbereich) bleiben hiervon unberührt.

Wir haben mit News Newsletter2Go einen Vertrag über die Auftragsverarbeitung im Sinne des Art. 28 Abs. 3 DSGVO abgeschlossen, in dem wir Newsletter2Go verpflichten, die Daten unserer Kunden zu schützen und sie nicht an Dritte weiterzugeben. Der Vertragstext kann unter folgendem Link eingesehen werden: https://www.newsletter2go.de/docs/datenschutz/ADV_Muster_Newsletter2Go_GmbH_latest_Form.pdf?x48278. Weitere Informationen über den Dienst Newsletter2Go finden Sie unter https://www.newsletter2go.de/informationen-newsletter-empfaenge. Die Datenschutzbestimmungen von Newsletter2Go finden Sie unter https://www.newsletter2go.de/features/datenschutz-2.

g.   Google Analytics

Wir setzen auf unserer Website den Webanalysedienst Google Analytics, der von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (nachfolgend „Google“) betrieben wird, ein, um durch eine Analyse des Benutzerverhaltens die Nutzung unserer Website statistisch zu erfassen und dadurch eine bedarfsgerechte Gestaltung und fortlaufende Optimierung unserer Website sowie unserer Angebote gewährleisten zu können.

Die vorgenannten Zwecke sind zur Wahrung unserer berechtigten Interessen sowie die der Dritter erforderlich. Rechtsgrundlage für den Einsatz der nachfolgend genannten Analyse-Tools stellt Art. 6 Abs. 1 lit. f DSGVO dar.

Zu den oben genannten Zwecken erstellt Google Analytics pseudonyme Nutzerprofile und verwendet Cookies, die folgende Informationen über Ihre Nutzung unserer Website erhebt:

  • Verwendeter Browsertyp und -version;
  • Betriebssystem Ihres Endgeräts;
  • Name und URL der Website, von der aus der Zugriff erfolgt (sog. Referrer URL);
  • IP-Adresse des anfragenden Endgeräts;
  • Datum und Uhrzeit der Serveranfrage.

Die durch Cookies erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Dies erfolgt zum Zweck der Erstellung von Reports über die Aktivitäten auf unserer Website sowie um weitere mit der Nutzung unserer Website verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung unserer Website zu ermöglichen. Auf unserer Website ist die IP-Anonymisierung aktiviert, sodass eine Zuordnung nicht möglich ist. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Sie können die Speicherung der Cookies auf Ihrem Endgerät durch eine entsprechende Einstellung Ihres Browsers verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link (http://tools.google.com/dlpage/gaoptout?hl=de) verfügbare Browser-Add-on herunterladen und installieren.

Sie können die zukünftige Erfassung durch Google Analytics auch durch das Setzen eines Opt-Out-Cookies verhindern. Klicken Sie hierzu auf den folgenden Link: Google Analytics deaktivieren. Beachten Sie, dass ein gesetzter Opt-out-Cookie nur in diesem Browser und nur für unsere Website gilt und auf Ihrem Gerät abgelegt wird. Sofern Sie die Cookies in diesem Browser löschen, müssen Sie das Opt-out-Cookie erneut setzen.

Darüber hinaus besteht die Möglichkeit, über die Websites http://www.youronlinechoices.comhttp://www.aboutads.info/choices und http://optout.networkadvertising.org einer nutzungsbasierten Online-Werbung generell zu widersprechen.

Wir haben mit Google einen Vertrag über die Auftragsverarbeitung im Sinne des Art. 28 Abs. 3 DSGVO abgeschlossen, in dem wir Google verpflichten, die Daten unserer Kunden zu schützen und sie nicht an Dritte weiterzugeben. Google hat sich dem zwischen der Europäischen Union und den USA geschlossenen Datenschutzabkommen, dem Privacy-Shield-Abkommen unterworfen, wodurch sich Google verpflichtet, die Bestimmungen und Vorgaben des europäischen Datenschutzrechts einzuhalten. Weitere Informationen dazu finden Sie unter https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active. Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter http://www.google.com/analytics/terms/de.html bzw. unter https://www.google.de/intl/de/policies/.

h.   Social Media Plugins

We use social media plugins on our website to make our company and our website better known via them and to make them and our offers more user-friendly and attractive. The respective provider is responsible for data processing in compliance with data protection regulations. We integrate the following plugins by using the so-called Shariff solution, a further development of the so-called 2-click solution. In this case, the plugins are only integrated into our website in the form of a link. This means that no data is transmitted to the respective providers when our website is called up. By clicking on one of the buttons, you will be redirected to the offer of the respective social network and can share, like or similar the content here. If you are logged into your account of the respective network at the time of using a plugin, the social network can - after clicking the button - assign your visit to our website and the page you called up to your account. If you use the function of the plugin, the corresponding information will be transmitted to the social network, stored and, if applicable, published on your page of the network, depending on the function. If you are not logged into your account, clicking the button will take you to the login screen of the social network so that you can share the content after successfully logging in. In this case, your browser will transmit data (including your IP address) to the social network, even if you are not registered or logged in there. The information transmitted in this process and assigned to your browser could be assigned to your account at a later time when you register or log in. If you do not wish this, you must log out of the respective network before clicking the button and delete the cookies from the end device used. We use the following social media plugins:

i. Facebook

Facebook wird – sofern Sie außerhalb der EU sitzen – von Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, – sofern Sie innerhalb der EU sitzen – von Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (im Folgenden „Facebook“) betrieben. Näheres zu Zweck und Umfang der Datenerhebung und der weiteren Verwendung der Daten durch Facebook auf deren Website und Ihren Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre können Sie der Datenschutzerklärung von Facebook entnehmen: https://www.facebook.com/policy.php. Facebook hat sich dem zwischen der Europäischen Union und den USA geschlossenen Datenschutzabkommen, dem Privacy-Shield-Abkommen unterworfen, wodurch sich Facebook verpflichtet, die Bestimmungen und Vorgaben des europäischen Datenschutzrechts einzuhalten. Weitere Informationen dazu finden Sie unter https://de-de.facebook.com/about/privacyshield und https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active.

ii. Twitter

Twitter wird – sofern Sie außerhalb der EU sitzen – von Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA, – sofern Sie innerhalb der EU sitzen – von der Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 Irland (im Folgenden „Twitter“) betrieben. Näheres zu Zweck und Umfang der Datenerhebung und der weiteren Verwendung der Daten durch Twitter auf deren Website und Ihren Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre können Sie der Datenschutzerklärung von Twitter entnehmen: https://twitter.com/privacy. Twitter hat sich dem zwischen der Europäischen Union und den USA geschlossenen Datenschutzabkommen, dem Privacy-Shield-Abkommen unterworfen, wodurch sich Twitter verpflichtet, die Bestimmungen und Vorgaben des europäischen Datenschutzrechts einzuhalten. Weitere Informationen dazu finden Sie unter https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active.

iii. Google+

Google+ wird betrieben von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (im Folgenden „Google+“). Näheres zu Zweck und Umfang der Datenerhebung und der weiteren Verwendung der Daten durch Google auf deren Website und Ihren Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre können Sie der Datenschutzerklärung von Google entnehmen: https://developers.google.com/+/web/buttons-policy. Google hat sich dem zwischen der Europäischen Union und den USA geschlossenen Datenschutzabkommen, dem Privacy-Shield-Abkommen unterworfen, wodurch sich Google verpflichtet, die Bestimmungen und Vorgaben des europäischen Datenschutzrechts einzuhalten. Weitere Informationen dazu finden Sie unter https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.

iv. Instagram

Instagram wird betrieben von Instagram Inc., 1601 Willow Road, Menlo Park, CA 94025, USA (im Folgenden: „Instagram“). Näheres zu Zweck und Umfang der Datenerhebung und der weiteren Verwendung der Daten durch Google auf deren Website und Ihren Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre können Sie der Datenschutzerklärung von Instagram entnehmen: http://instagram.com/about/legal/privacy.

v. XING

XING wird betrieben von der XING AG, Dammtorstraße 29-32, 20354 Hamburg (im Folgenden „XING“). Näheres zu Zweck und Umfang der Datenerhebung und der weiteren Verwendung der Daten durch XING auf deren Website und Ihren Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre können Sie der Datenschutzerklärung von XING entnehmen: https://www.xing.com/app/share?op=data_protection.

i. Inhalte Dritter

Wir binden auf unserer Website Dienste von Drittanbietern ein, um unsere Website zu analysieren und zu optimieren, eine bedarfsgerechte Gestaltung zu gewährleisten, die Benutzerfreundlichkeit zu erhöhen sowie für eine bessere Auffindbarkeit der von jeweils angegebenen Adresse. In diesen Zwecken liegt unser berechtigtes Interesse an der Einbindung von Diensten der Drittanbieter im Sinne des Art. 6 Abs. 1 lit. f DSGVO. Damit die Inhalte der Drittanbieter im Browser des Endgeräts des Nutzers dargestellt werden können, ist es stets erforderlich, dass dem jeweiligen Anbieter die IP-Adresse des Nutzers übermittelt wird. Andernfalls können diese Inhalte nicht an den Browser des Nutzers gesendet werden. Nachfolgend eine Übersicht von den von uns eingebundenen Drittanbietern und deren Inhalte sowie Verweise auf deren Datenschutzerklärungen, die weitere Hinweise zur Datenverarbeitung enthalten:

i. Google Fonts

Wir nutzen Optimierungszwecken und für eine einheitliche Darstellung von Schriftarten auf unserer Website den Dienst „Google Fonts“, der von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (im Folgenden „Google“) betrieben wird. Um Texte und Schriftarten auf unserer Website korrekt darzustellen, lädt Ihr Browser bei Aufruf unserer Website die benötigten Schriftarten von den Servern von Google in den Browser-Cache. Sofern Ihr Browser diese Funktion nicht unterstützt, wird eine Standardschrift von Ihrem Computer zur Darstellung unserer Website genutzt. Für die Übertragung der benötigten Schriften ist es technisch bedingt erforderlich, dass die IP-Adresse des Browsers des von Ihnen verwendeten Endgeräts an Google übermittelt wird. Zudem wird an Google übermittelt, welche unserer Internetseiten Sie besucht haben. Sofern bei Aufruf einer solchen Internetseite in Ihrem Nutzerkonto bei Google eingeloggt sind, kann Google Ihr Surfverhalten Ihrem Nutzerkonto zuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem Nutzerkonto bei Google ausloggen.

Wenn Sie der Erfassung und Verwendung Ihrer Daten durch Google nicht wünschen, können Sie dem widersprechen: https://www.google.com/settings/ads.

Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq. Näheres zu Zweck und Umfang der Datenerhebung und der weiteren Verwendung der Daten durch Google auf deren Website und Ihren Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre können Sie der Datenschutzerklärung von Google entnehmen: https://www.google.com/policies/privacy. Google hat sich dem zwischen der Europäischen Union und den USA geschlossenen Datenschutzabkommen, dem Privacy-Shield-Abkommen unterworfen, wodurch sich Google verpflichtet, die Bestimmungen und Vorgaben des europäischen Datenschutzrechts einzuhalten. Weitere Informationen dazu finden Sie unter https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.

ii. Google Maps

Wir nutzen auf unserer Website den Kartendienst „Google Maps“, der von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (im Folgenden „Google“) betrieben wird. Sofern Sie eine unserer mit Google Maps ausgestatteten Internetseiten aufrufen, stellt Ihr Browser eine Verbindung zu Google her. Für die Nutzung der Kartenfunktionen von Google Maps ist es technisch bedingt erforderlich, dass die IP-Adresse des Browsers des von Ihnen verwendeten Endgeräts an Google übermittelt wird. Zudem wird an Google übermittelt, welche unserer Internetseiten Sie besucht haben. Sofern bei Aufruf einer solchen Internetseite in Ihrem Nutzerkonto bei Google eingeloggt sind, kann Google Ihr Surfverhalten Ihrem Nutzerkonto zuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem Nutzerkonto bei Google ausloggen.

Wenn Sie der Erfassung und Verwendung Ihrer Daten durch Google nicht wünschen, können Sie dem widersprechen: https://www.google.com/settings/ads.

Näheres zu Zweck und Umfang der Datenerhebung und der weiteren Verwendung der Daten durch Google auf deren Website und Ihren Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre können Sie der Datenschutzerklärung von Google entnehmen: https://www.google.com/policies/privacy. Google hat sich dem zwischen der Europäischen Union und den USA geschlossenen Datenschutzabkommen, dem Privacy-Shield-Abkommen unterworfen, wodurch sich Google verpflichtet, die Bestimmungen und Vorgaben des europäischen Datenschutzrechts einzuhalten. Weitere Informationen dazu finden Sie unter https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.

iii. YouTube

Wir nutzen auf unserer Website den Videodienst „YouTube“, der von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (im Folgenden „Google“) betrieben wird. Sofern Sie eine unserer Internetseiten aufrufen, auf der YouTube bzw. ein Video über YouTube eingebunden ist, stellt Ihr Browser eine Verbindung zu Google her. Für die Nutzung dieser Videofunktion von YouTube ist es technisch bedingt erforderlich, dass die IP-Adresse des Browsers des von Ihnen verwendeten Endgeräts an Google übermittelt wird. Zudem wird an Google übermittelt, welche unserer Internetseiten Sie besucht haben. Sofern bei Aufruf einer solchen Internetseite in Ihrem Nutzerkonto bei YouTube eingeloggt sind, kann YouTube Ihr Surfverhalten Ihrem Nutzerkonto zuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem Nutzerkonto bei YouTube ausloggen.

Wenn Sie der Erfassung und Verwendung Ihrer Daten durch Google nicht wünschen, können Sie dem widersprechen: https://www.google.com/settings/ads.

Näheres zu Zweck und Umfang der Datenerhebung und der weiteren Verwendung der Daten durch Google auf deren Website und Ihren Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre können Sie der Datenschutzerklärung von Google entnehmen: https://www.google.com/policies/privacy. Google hat sich dem zwischen der Europäischen Union und den USA geschlossenen Datenschutzabkommen, dem Privacy-Shield-Abkommen unterworfen, wodurch sich Google verpflichtet, die Bestimmungen und Vorgaben des europäischen Datenschutzrechts einzuhalten. Weitere Informationen dazu finden Sie unter https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.

iv. Vimeo

Wir nutzen auf unserer Website den Videodienst „Vimeo“, der von Vimeo, Inc. 555 West 18th Street New York, New York 10011, USA Attention: Legal Department (im Folgenden „Vimeo“) betrieben wird. Sofern Sie eine unserer Internetseiten aufrufen, auf der Vimeo bzw. ein Video über Vimeo eingebunden ist, stellt Ihr Browser eine Verbindung zu Vimeo her. Für die Nutzung dieser Videofunktion von Vimeo ist es technisch bedingt erforderlich, dass die IP-Adresse des Browsers des von Ihnen verwendeten Endgeräts an Vimeo übermittelt wird. Zudem wird an Vimeo übermittelt, welche unserer Internetseiten Sie besucht haben. Sofern bei Aufruf einer solchen Internetseite in Ihrem Nutzerkonto bei Vimeo eingeloggt sind, kann Vimeo Ihr Surfverhalten Ihrem Nutzerkonto zuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem Nutzerkonto bei Vimeo ausloggen. Näheres zu Zweck und Umfang der Datenerhebung und der weiteren Verwendung der Daten durch Vimeo auf deren Website und Ihren Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre können Sie der Datenschutzerklärung von Vimeo entnehmen: https://vimeo.com/privacy.

v. Mapz

Auf dieser Webseite nutzen wir das Angebot von mapz.com, einem Kartendienst der Kober-Kümmerly+Frey Media AG, Deutschland, um Ihnen interaktive Karten von Weinbaulagen in der Website anzuzeigen. Durch Ihren Besuch auf der Website erhält Kober-Kümmerly+Frey die Information, dass von Ihrer IP-Adresse die entsprechende Seite unserer Website aufgerufen wurde. Zudem werden die unter Ziffer 3 dieser Erklärung genannten Daten übermittelt. Ihre IP-Adresse wird von Kober-Kümmerly+Frey in einer anonymisierten Form gespeichert, die keine Rückschlüsse auf Ihre Person zulässt. Die von Kober-Kümmerly+Frey erhobenen Daten dienen ausschließlich der Sicherstellung des laufenden Betriebs. Kober-Kümmerly+Frey übermittelt keinerlei Daten an Dritte und betreibt seine Serversysteme ausschließlich in Mitgliedstaaten der Europäischen Union.

4.   Weitergabe von Daten an Zahlungs- und/oder Versanddienstleister

Sofern wir Ihre personenbezogenen Daten an Zahlungs- und/oder Versanddienstleister weitergeben, erfolgt dies ausschließlich auf Grundlage einer von Ihnen zuvor erteilten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO oder zur Erfüllung eines Vertrages mit Ihnen gemäß Art. 6 Abs. 1 lit. b DSGVO oder zur Wahrung unseres berechtigten Interesses an einem wirtschaftlichen und effektiven Betrieb unseres Unternehmens gemäß Art. 6 Abs. 1 lit. f DSGVO.

PayPal

Wir nutzen auf unserer Website als Zahlungsmethode den Online-Bezahldienst PayPal, der von PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg (im Folgenden „PayPal“) betrieben wird. Zahlungen unter Verwendung dieses Dienstes über unsere Website werden entweder – sofern Sie über ein eigenes PayPal-Konto verfügen – über PayPal-Konten, d.h. über virtuelle Bankkonten, oder – sofern Sie über kein eigenes PayPal-Konto verfügen – durch eine virtuelle Zahlung unter Verwendung einer Kreditkarte abgewickelt. Sofern Sie während des Bestellvorgangs in unserem Online-Shop als Zahlungsmethode „PayPal“ auswählen, werden Sie automatisch an PayPal weitergeleitet. Dort müssen Sie sich – sofern Sie über ein eigenes PayPal-Konto verfügen – durch Eingabe Ihrer E-Mail-Adresse und Ihres Passworts einloggen. Sofern Sie über kein eigenes PayPal-Konto verfügen, müssen Sie weitere Daten eingeben. PayPal erhebt in der Regel folgende Daten:

  • Vorname, Nachname
  • Adresse
  • E-Mail-Adresse
  • IP-Adresse
  • Telefon- bzw. Mobilfunknummer
  • Daten, die zur Zahlungsabwicklung erforderlich sind (z.B. Kreditkartendaten, Zahlungsbetrag)
  • Informationen über Ihren geographischen Standort.

Die für die Abwicklung der jeweiligen Bestellung erforderlichen Daten werden automatisiert von PayPal verarbeitet. Die Datenübermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und zur insoweit dies zur Erfüllung eines Vertrages mit Ihnen, nämlich zum Zweck der Zahlungsabwicklung erforderlich ist. Zudem stellen die oben genannten Zwecke unsere berechtigten Interessen dar, sodass die Datenübermittlung auch zur Wahrung unseres berechtigten Interesses an einem wirtschaftlichen und effektiven Betrieb unseres Unternehmens gemäß Art. 6 Abs. 1 lit. f DSGVO erforderlich ist. 

Bei Verwendung der Zahlungsmethoden Kreditkarte oder Lastschrift via PayPal oder – sofern angeboten – Kauf auf Rechnung oder Ratenzahlung via PayPal behält sich PayPal vor, eine Bonitätsprüfung durchzuführen. Sofern eine solche durchgeführt werden sollte, werden Ihre Zahlungsdaten zum Zweck der Identitätsfeststellung und der Feststellung Ihrer Zahlungsfähigkeit und damit zur Wahrung der berechtigten Interessen von PayPal im Sinne des Art. 6 Abs. 1 lit. f DSGVO an Wirtschaftsauskunfteien übermittelt. Näheres zu Zweck und Umfang der Datenerhebung und der weiteren Verwendung der Daten durch PayPal können Sie der Datenschutzerklärung von PayPal entnehmen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

5.   Rechte der betroffenen Person

Sofern personenbezogene Daten von Ihnen verarbeitet werden, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte zu:

a.   Recht auf Auskunft und Bestätigung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat nach Art. 15 DSGVO das Recht, von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten über folgende Informationen: 

  • die Verarbeitungszwecke;
  •  die Kategorien personenbezogener Daten, die verarbeitet werden;
  • die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
  • falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
  • das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
  • das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
  • wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten;
  • das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs.1 und 4 DS-GVO und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten. Zudem hat jede von der Verarbeitung personenbezogener Daten betroffene Person das Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden.

b.   Recht auf Berichtigung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat nach Art. 16 DSGVO das Recht, von dem für die Verarbeitung Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.

c.    Recht auf Einschränkung der Verarbeitung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat nach Art. 18 DSGVO das Recht, von dem für die Verarbeitung Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

  • die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,
  • die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten,
  • der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, oder
  • die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

d.   Recht auf Löschung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat nach Art. 17 das Recht, von dem für die Verarbeitung Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:

  • Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind;
  • Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
  • Die betroffene Person legt gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung ein.
  • Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
  • Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
  • Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.

Wurden die personenbezogenen Daten von uns öffentlich gemacht und ist unser Unternehmen als Verantwortlicher gemäß Art. 17 Abs. 1 DS-GVO zur Löschung der personenbezogenen Daten verpflichtet, so trifft uns unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat.

Das Recht zu Löschung und unsere Pflicht, andere für die Datenverarbeitung Verantwortliche über das Löschverlangen der betroffenen Person in Kenntnis zu setzen besteht nicht, soweit die Verarbeitung erforderlich ist für:

  • zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
  • zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
  • aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Artikel 9 Absatz 2 Buchstaben h und i sowie Artikel 9 Absatz 3;
  • für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Artikel 89 Absatz 1, soweit das in Absatz 1 genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
  • zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

e.   Recht auf Datenübertragbarkeit

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat nach Art. 20 DSGVO das Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und sie hat das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

  • die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DS-GVO beruht und
  • die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Dieses Recht gilt nicht für eine Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde. Weiter hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

f.    Recht auf Widerspruch

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DS-GVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widerspricht die betroffene Person uns gegenüber der Verarbeitung für Zwecke der Direktwerbung, so werden wir die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten. Zudem hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die bei uns zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich. Sofern Sie von Ihrem Widerspruchsrecht Gebrauch machen wollen, genügt eine E-Mail an unsere unter Ziffer 2 dieser Datenschutzerklärung angegebene E-Mail-Adresse.

g.   Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Jede von der Verarbeitung personenbezogener Daten betroffene Person hat nach Art. 7 Abs. 3 DSGVO das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Sofern Sie von Ihrem Widerrufsrecht Gebrauch machen wollen, genügt eine E-Mail an vdp@vdp.de. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

h.   Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht dem Betroffenen nach Art. 77 DSGVO ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem unser Unternehmen seinen Sitz hat. Eine Liste der Datenschutzbeauftragten sowie deren Kontaktdaten können folgendem Link entnommen werden: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

6.   Datensicherheit

Wir als der für die Datenverarbeitung Verantwortlicher verwenden auf unserer Website setzen zahlreiche technische und organisatorische Maßnahmen um, um einen möglichst lückenlosen Schutz der über unsere Website verarbeiteten personenbezogenen Daten sicherzustellen und um Ihre Daten damit vor zufälligen oder vorsätzlichen Manipulationen, einem teilweisen oder vollständigen Verlust oder Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- (Secure Socket Layer) bzw. TLS- (Transport Layer Security) Verschlüsselung. Sie erkennen eine verschlüsselte Übertragung von Inhalten auf unserer Website an dem „Vorhängeschloss“-Symbol vor unserer Domain in der Adressleiste Ihres Browsers. Wir weisen allerdings darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. 

7.   Aktualität, Stand und Änderungen

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2018. Durch die Weiterentwicklung unserer Website und unserer Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website unter https://www.vdp.de/de/datenschutz von Ihnen abgerufen und ausgedruckt werden.

Widerrufsbelehrung (VDP.Onlinetastings)

Widerrufsrecht

Sie haben das Recht, binnen vierzehn Tagen ohne Angabe von Gründen den Vertrag zu widerrufen.

Die Widerrufsfrist beträgt vierzehn Tage ab dem Tag, an dem Sie oder ein von Ihnen benannter Dritter, der nicht der Beförderer ist, die letzte Ware in Besitz genommen haben bzw. hat.

Um Ihr Widerrufsrecht auszuüben, müssen Sie uns (VDP.Die Prädikatsweingüter, Im Weinlagergebäude Zollhafen, Taunusstraße 61, 55118 Mainz, Tel.: +49 (0)6131-94565-0) mittels einer eindeutigen Erklärung (z. B. ein mit der Post versandter Brief, Telefax oder E-Mail) über Ihren Entschluss, diesen Vertrag zu widerrufen, informieren. 

Zur Wahrung der Widerrufsfrist reicht es aus, dass Sie die Mitteilung über die Ausübung des Widerrufsrechts vor Ablauf der Widerrufsfrist absenden.

Folgen des Widerrufs

Wenn Sie diesen Vertrag widerrufen, haben wir Ihnen alle Zahlungen, die wir von Ihnen erhalten haben, einschließlich der Lieferkosten (mit Ausnahme der zusätzlichen Kosten, die sich daraus ergeben, dass Sie eine andere Art der Lieferung als die von uns angebotene, günstigste Standardlieferung gewählt haben), unverzüglich und spätestens binnen vierzehn Tagen ab dem Tag zurückzuzahlen, an dem die Mitteilung über Ihren Widerruf dieses Vertrags bei uns eingegangen ist. Für diese Rückzahlung verwenden wir dasselbe Zahlungsmittel, das Sie bei der ursprünglichen Transaktion eingesetzt haben, es sei denn, mit Ihnen wurde ausdrücklich etwas anderes vereinbart; in keinem Fall werden Ihnen wegen dieser Rückzahlung Entgelte berechnet. 

Sie haben die Waren unverzüglich und in jedem Fall spätestens binnen vierzehn Tagen ab dem Tag, an dem Sie uns über den Widerruf dieses Vertrags unterrichten, an uns zurückzusenden oder zu übergeben. Die Frist ist gewahrt, wenn Sie die Waren vor Ablauf der Frist von vierzehn Tagen absenden. Sie tragen die unmittelbaren Kosten der Rücksendung der Waren. Sie müssen für einen etwaigen Wertverlust der Waren nur aufkommen, wenn dieser Wertverlust auf einen zur Prüfung der Beschaffenheit, Eigenschaften und Funktionsweise der Waren nicht notwendigen Umgang mit ihnen zurückzuführen ist.

Das Widerrufsrecht besteht nicht bei den folgenden Verträgen:

  • Verträge zur Lieferung von Waren, die nicht vorgefertigt sind und für deren Herstellung eine individuelle Auswahl oder Bestimmung durch den Verbraucher maßgeblich ist oder die eindeutig auf die persönlichen Bedürfnisse des Verbrauchers zugeschnitten sind.
  • Verträge zur Lieferung von Waren, die schnell verderben können oder deren Verfallsdatum schnell überschritten würde.
  • Verträge zur Lieferung versiegelter Waren, die aus Gründen des Gesundheitsschutzes oder der Hygiene nicht zur Rückgabe geeignet sind, wenn ihre Versiegelung nach der Lieferung entfernt wurde.
  • Verträge zur Lieferung alkoholischer Getränke, deren Preis bei Vertragsschluss vereinbart wurde, die aber frühestens 30 Tage nach Vertragsschluss geliefert werden können und deren aktueller Wert von Schwankungen auf dem Markt abhängt, auf die der Unternehmer keinen Einfluss hat.

Widerrufsformular (Muster)

(Wenn Sie den Vertrag widerrufen wollen, dann füllen Sie bitte dieses Formular aus und senden Sie es zurück.)

– An VDP.Die Prädikatsweingüter, Im Weinlagergebäude Zollhafen, Taunusstraße 61, 55118 Mainz, Tel.: +49 (0)6131-94565-0 
– Hiermit widerrufe(n) ich/wir (*) den von mir/uns (*) abgeschlossenen Vertrag über den Kauf der folgenden Waren (*)/die Erbringung der folgenden Dienstleistung (*)
– Bestellt am (*)/erhalten am (*)
– Name des/der Verbraucher(s)
– Anschrift des/der Verbraucher(s)
– Unterschrift des/der Verbraucher(s) (nur bei Mitteilung auf Papier)
– Datum

(*) Unzutreffendes streichen.