Datenschutz­erklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Weinhof Neubauer
Jörgen 15
A-8355 Tieschen
Österreich

Tel.: +43 (0) 3475/7134
E-Mail: info@weinhof-neubauer.at
Website: www.weinhof-neubauer.at

2. Grundlegendes zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur
Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich
ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des
Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer
Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch
gesetzliche Vorschriften gestattet ist.

3. Hosting – IONOS

Diese Website wird bei IONOS Group SE, Elgendorfer Straße 57, 56410 Montabaur,
Deutschland gehostet. IONOS ist ein europäischer Hosting-Anbieter mit Servern innerhalb der
Europäischen Union.

Bei jedem Aufruf unserer Website werden durch den Hosting-Anbieter automatisch folgende Daten
in sogenannten Server-Log-Dateien erfasst:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Meldung über erfolgreichen Abruf (HTTP-Statuscode)
• Browsertyp und -version
• Betriebssystem des Nutzers
• Referrer-URL (zuvor besuchte Seite)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem
sicheren und stabilen Websitebetrieb).
Speicherdauer: Die Log-Dateien werden nach spätestens 30 Tagen gelöscht.
Zwischen uns und IONOS besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Datenschutz IONOS:

https://www.ionos.de/terms-gtc/datenschutzerklaerung/

4. Cookies und Consent-Management – Borlabs Cookie

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die im Browser gespeichert
werden und bestimmte Einstellungen und Daten zum Austausch mit unserem System über den Browser
speichern.

Zum Management Ihrer Cookie-Einwilligungen setzen wir Borlabs Cookie ein
(Anbieter: Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg, Deutschland). Borlabs Cookie speichert Ihre
Einwilligungsentscheidungen in einem technisch notwendigen Cookie (borlabs-cookie),
damit diese bei Ihrem nächsten Besuch nicht erneut abgefragt werden müssen.

Rechtsgrundlage für den Borlabs-Cookie selbst: Art. 6 Abs. 1 lit. c und lit. f
DSGVO (rechtliche Verpflichtung zur Nachweisbarkeit der Einwilligung).
Speicherdauer: 1 Jahr.
Datenschutz Borlabs: https://borlabs.io/privacy/

Für alle anderen Cookies (z. B. Statistik, Marketing) holen wir vorab Ihre Einwilligung
gemäß Art. 6 Abs. 1 lit. a DSGVO ein. Sie können Ihre Einwilligung jederzeit mit Wirkung für
die Zukunft widerrufen, indem Sie auf den Cookie-Einstellungen-Button klicken.

5. WordPress und WooCommerce

Diese Website basiert auf dem Content-Management-System WordPress. Für den
Betrieb eines Online-Shops nutzen wir das Plugin WooCommerce der
WooCommerce Inc. (Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA).

5.1 Bestelldaten im Shop (WooCommerce)

Wenn Sie in unserem Shop bestellen, verarbeiten wir folgende Daten zur Vertragserfüllung:

• Vor- und Nachname
• Liefer- und Rechnungsadresse
• E-Mail-Adresse
• Telefonnummer (optional)
• Zahlungsinformationen (je nach Zahlungsart)
• Bestellhistorie und Rechnungsdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und
Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Aufbewahrungspflichten).
Speicherdauer: Bestelldaten werden entsprechend den handels- und
steuerrechtlichen Aufbewahrungsfristen (in der Regel 10 Jahre) gespeichert.

5.2 Kundenkonten

Sie können optional ein Kundenkonto anlegen. Die hierbei angegebenen Daten nutzen wir
ausschließlich zur Verwaltung Ihres Kontos und zur vereinfachten Abwicklung künftiger
Bestellungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und
Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

5.3 Zahlungsabwicklung – Stripe

Für die Abwicklung von Zahlungen in unserem WooCommerce-Shop setzen wir den
Zahlungsdienstleister Stripe ein (Stripe Technology Company Limited (STC), One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland).

Wenn Sie eine Zahlung per Stripe durchführen, werden die von Ihnen eingegebenen
Zahlungsdaten (z. B. Kreditkartennummer, Karteninhaber, Ablaufdatum, Prüfnummer)
direkt an Stripe übermittelt und dort verarbeitet. Wir selbst speichern keine
vollständigen Zahlungsdaten.

Stripe kann darüber hinaus folgende Daten verarbeiten:

• Name, E-Mail-Adresse und Rechnungsadresse
• Bestellbetrag und Währung
• IP-Adresse und Geräteinformationen (zur Betrugsprävention)

Stripe verwendet diese Daten zur Abwicklung der Zahlung, zur Betrugsprävention und
zur Erfüllung gesetzlicher Anforderungen. Eine Weitergabe an Dritte erfolgt nur,
soweit dies zur Zahlungsabwicklung notwendig ist oder gesetzliche Verpflichtungen
bestehen.

Bei einer Übermittlung in die USA greift Stripe auf EU-Standardvertragsklauseln
(SCCs) gemäß Art. 46 DSGVO zurück und ist zudem unter dem EU-U.S. Data Privacy
Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Datenschutz Stripe:

https://stripe.com/de/privacy

6. Kontaktformular

Auf unserer Website steht ein Kontaktformular zur Verfügung. Wenn Sie dieses nutzen, werden
die von Ihnen eingegebenen Daten (mindestens: Name, E-Mail-Adresse, Nachrichtentext) an uns
übermittelt und gespeichert.

Eine Weitergabe dieser Daten an Dritte findet nicht statt. Die Daten werden ausschließlich
zur Bearbeitung Ihrer Anfrage verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der
Beantwortung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf den
Abschluss eines Vertrags gerichtet ist.
Speicherdauer: Die Daten werden gelöscht, sobald die Anfrage abschließend
beantwortet wurde und keine Aufbewahrungspflicht besteht, spätestens nach 3 Jahren.

7. Newsletter

7.1 Newsletter-Plugin (The Newsletter Plugin)

Für den Versand unseres Newsletters nutzen wir das WordPress-Plugin
The Newsletter Plugin der Firma Stefano Lissa & The Newsletter Plugin Team.
Die Verwaltung der Abonnentendaten erfolgt in unserer WordPress-Datenbank, die auf den Servern
von Ionos in Deutschland gespeichert ist.

7.2 E-Mail-Versand über Brevo (Sendinblue GmbH)

Für den technischen Versand der Newsletter-E-Mails nutzen wir den Dienst
Brevo (Sendinblue GmbH). Die Sendinblue GmbH ist eine Tochtergesellschaft der Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich.
Brevo ist zertifizierter Anbieter und verarbeitet Daten innerhalb
der EU.

Beim Newsletter-Versand übermitteln wir Ihre E-Mail-Adresse sowie ggf. Ihren Namen an Brevo,
damit der Versand technisch abgewickelt werden kann. Brevo darf diese Daten nicht für eigene
Zwecke nutzen.

Brevo ermöglicht uns die Analyse des Newsletter-Verhaltens. Dabei wird u. a. erfasst,
ob und wann eine E-Mail geöffnet wurde und welche Links geklickt wurden. Diese Informationen
helfen uns, unsere Newsletter zu optimieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Datenschutz Brevo:

https://www.brevo.com/de/legal/privacypolicy/

7.3 Anmeldung zum Newsletter (Double Opt-In)

Die Anmeldung zu unserem Newsletter erfolgt in einem sogenannten Double-Opt-In-Verfahren.
Das heißt, Sie erhalten nach der Anmeldung eine E-Mail, in der Sie Ihre Anmeldung bestätigen
müssen. Erst nach dieser Bestätigung wird Ihre E-Mail-Adresse in den Verteiler aufgenommen.

Wir speichern zum Nachweis der Einwilligung den Zeitpunkt der Anmeldung und Bestätigung
sowie Ihre IP-Adresse.

7.4 Abmeldung vom Newsletter

Sie können den Newsletter jederzeit abbestellen. Am Ende jeder Newsletter-E-Mail befindet
sich ein Abmeldelink. Nach der Abmeldung werden Ihre Daten aus dem Newsletter-Verteiler
gelöscht. Die für die Einwilligung gespeicherten Daten (IP-Adresse, Zeitstempel) werden aus
Nachweisgründen bis zu 3 Jahre aufbewahrt.

8. Elementor Page Builder

Diese Website verwendet Elementor (Elementor Ltd., 40 Tuval St., Ramat-Gan, Israel) als Website-Builder-Plugin. Elementor ermöglicht die visuelle
Gestaltung von WordPress-Seiten. Durch die Nutzung von Elementor werden keine zusätzlichen
personenbezogenen Daten von Besuchern verarbeitet, die über die allgemeine
WordPress-Verarbeitung hinausgehen.
Datenschutz Elementor:

https://elementor.com/privacy-policy/

9. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Datenschutzrechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung
  darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten, und
  ggf. Auskunft über diese Daten zu erhalten.
• Berichtigungsrecht (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung
  unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung
  Ihrer personenbezogenen Daten zu verlangen, sofern kein Aufbewahrungsgrund entgegensteht.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das
  Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht,
  die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und
  maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln
  zu lassen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen,
  die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die
  Verarbeitung Ihrer personenbezogenen Daten einzulegen, sofern die Verarbeitung auf
  Art. 6 Abs. 1 lit. e oder f DSGVO beruht.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern die
  Datenverarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung
  für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung
  bis zum Widerruf erfolgten Verarbeitung berührt wird.
• Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das
  Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer
  personenbezogenen Daten durch uns zu beschweren.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
info@weinhof-neubauer.at

10. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher
Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran,
dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem
Schloss-Symbol in der Browserzeile.

11. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand vom März 2026. Wir behalten uns
vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie stets den aktuellen rechtlichen
Anforderungen zu entsprechen oder um Änderungen unserer Leistungen in der
Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue
Datenschutzerklärung.