Datenschutz

Der Schutz Ihrer persönlichen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website, beim Einkauf in unserem Online-Shop und bei der Anmeldung zu unserem Newsletter verarbeiten, zu welchen Zwecken das geschieht und welche Rechte Sie haben. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG).

Inhalt

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Hans Tschida KG (Weingut Angerhof-Tschida)
Angergasse 5
7142 Illmitz, Österreich
Telefon: +43 (0) 2175 / 3150
E-Mail: weingut@angerhof-tschida.at

Weitere Angaben finden Sie im Impressum. Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter der oben genannten E-Mail-Adresse.

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen vorliegt:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben uns Ihre Einwilligung gegeben, etwa für den Newsletter oder für Google Maps. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
  • Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist für die Abwicklung Ihrer Bestellung, Ihres Kundenkontos oder Ihrer Anfrage erforderlich.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wir sind gesetzlich zur Verarbeitung verpflichtet, insbesondere zur Aufbewahrung von Buchhaltungsunterlagen.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung dient unseren berechtigten Interessen, etwa einem sicheren, schnellen und fehlerfreien Betrieb der Website, und Ihre Interessen überwiegen nicht.

Für das Speichern von Informationen auf Ihrem Gerät und den Zugriff darauf (z. B. Cookies) gilt zusätzlich § 165 Abs. 3 Telekommunikationsgesetz 2021 (TKG 2021): Technisch notwendige Cookies setzen wir ohne Einwilligung, alle anderen nur mit Ihrer Einwilligung.

Hosting, Server-Logdateien und Auslieferung der Website

Hosting und E-Mail

Unsere Website und unsere E-Mail-Postfächer werden von Pannonia Hosting (Harald Kaintz und Sebastian Udulutsch) Arbeitsgemeinschaft, Hauptstraße 99, 7111 Parndorf, Österreich, betrieben. Der Anbieter verarbeitet die Daten ausschließlich in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Die Server befinden sich innerhalb der Europäischen Union.

Server-Logdateien

Bei jedem Aufruf unserer Website speichert der Server automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Statuscode, Referrer-URL (die zuvor besuchte Seite) sowie Browsertyp und Betriebssystem. Diese Daten benötigen wir, um die Website technisch bereitzustellen, Fehler zu analysieren und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nach spätestens 30 Tagen gelöscht, außer ein Sicherheitsvorfall erfordert eine längere Aufbewahrung zur Aufklärung.

Beschleunigte Auslieferung (FastPixel)

Damit unsere Seiten schnell laden, nutzen wir den Dienst FastPixel der FASTER WEB SOLUTIONS SRL, Str. Schitu Măgureanu 49, Sektor 1, Bukarest, Rumänien. FastPixel optimiert unsere Seiten und liefert Bilder, Stylesheets und Skripte über ein eigenes Netzwerk (cdn.fastpixel.io) aus. Außerdem lädt ein kleines Skript von FastPixel (api.fastpixel.io), das den Seitenaufruf für den Betrieb und die Auswertung des Dienstes erfasst. Dabei werden Ihre IP-Adresse, Browserinformationen und die aufgerufene Adresse an FastPixel übermittelt. Laut Anbieter werden die Daten in der EU (Deutschland und Rumänien) verarbeitet. FastPixel ist für uns als Auftragsverarbeiter tätig. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und stabilen Website (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: fastpixel.io/privacy.

Sicherheit der Website

Diese Website ist durch eine SSL/TLS-Verschlüsselung geschützt. Sie erkennen das an „https://“ in der Adresszeile Ihres Browsers.

Zum Schutz vor Angriffen, Spam und missbräuchlichen Registrierungen setzen wir Sicherheitsfunktionen ein, die unter anderem fehlgeschlagene Anmeldeversuche, gesperrte Zugriffe und auffällige Registrierungen mit IP-Adresse, Zeitpunkt und aufgerufener Adresse protokollieren. Diese Protokolle werden auf unserem Server gespeichert und laufend überschrieben bzw. nach kurzer Zeit gelöscht.

Zusätzlich verwenden wir die Firewall Wordfence der Defiant, Inc., Seattle, USA. Wordfence läuft auf unserem Server. Zur Erkennung und Abwehr von Angriffen können dabei IP-Adressen und technische Angaben zu verdächtigen Zugriffen an Server von Defiant in den USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission. Weitere Informationen: wordfence.com/privacy-policy.

Rechtsgrundlage für diese Schutzmaßnahmen ist unser berechtigtes Interesse an der Sicherheit unserer Website und der Daten unserer Kundinnen und Kunden (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und Einwilligungen

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert. Wir verwenden technisch notwendige Cookies, ohne die unsere Website nicht funktioniert, etwa für den Warenkorb und den Bestellvorgang (WooCommerce), für die Anmeldung im Kundenkonto, für die gewählte Sprache (WPML) und um Ihre Cookie-Auswahl zu speichern. Diese Cookies setzen wir auf Grundlage unseres berechtigten Interesses bzw. zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b und f DSGVO).

Inhalte, die Daten an Dritte übertragen und eine Einwilligung erfordern (derzeit Google Maps), laden wir erst, wenn Sie über unser Cookie-Banner zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Für die Verwaltung der Einwilligungen nutzen wir das WordPress-Plugin Complianz, das auf unserem eigenen Server läuft. Ihre Auswahl wird in einem Cookie gespeichert; als Nachweis speichern wir Ihre Einwilligung mit gekürzter (anonymisierter) IP-Adresse in unserer Datenbank.

Ihre Auswahl können Sie jederzeit über die Schaltfläche zur Verwaltung der Einwilligungen bzw. in unserer Cookie-Richtlinie ändern oder widerrufen. Dort finden Sie auch eine Übersicht der eingesetzten Cookies. Sie können Cookies außerdem in Ihrem Browser löschen oder blockieren; dann funktionieren unter Umständen nicht alle Funktionen unseres Shops.

Besucherstatistik

Um zu verstehen, wie unsere Website genutzt wird, verwenden wir das Statistik-Plugin Burst Statistics. Burst läuft vollständig auf unserem eigenen Server, setzt keine Cookies und gibt keine Daten an Dritte weiter. Erfasst werden anonymisierte Angaben wie aufgerufene Seiten, Verweildauer, Herkunftsseite, Gerätetyp und Browser, ohne dass wir Sie dadurch persönlich identifizieren können. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Schriftarten (Adobe Fonts)

Für eine einheitliche Darstellung verwenden wir Schriftarten von Adobe Fonts, einem Dienst der Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland. Beim Aufruf einer Seite lädt Ihr Browser die Schriftarten von Servern von Adobe. Dabei wird Ihre IP-Adresse an Adobe übermittelt, damit die Schriften ausgeliefert werden können. Laut Adobe wird die IP-Adresse nicht gespeichert und es werden keine Cookies gesetzt. Adobe erfasst Angaben wie die Domain unserer Website, die ausgelieferten Schriften und die Projektkennung, um Lizenzen mit den Schriftherstellern abzurechnen. Eine Übermittlung an die Adobe Inc. in den USA ist nicht ausgeschlossen; Adobe ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Datenschutzhinweise zu Adobe Fonts.

Google Maps

Auf unserer Kontaktseite binden wir eine Karte von Google Maps ein, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst geladen, nachdem Sie dem über unser Cookie-Banner zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Beim Laden werden insbesondere Ihre IP-Adresse und Informationen über Ihren Browser an Google übermittelt; Google kann dabei Cookies setzen. Eine Übermittlung an die Google LLC in den USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen: policies.google.com/privacy.

Online-Shop und Kundenkonto

Bestellungen

Wenn Sie in unserem Shop bestellen, verarbeiten wir die Daten, die für die Abwicklung erforderlich sind: Vor- und Nachname, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (sofern angegeben), die bestellten Produkte, Preise, die gewählte Zahlungs- und Versandart sowie Ihre Nachrichten an uns. Wir nutzen diese Daten, um den Kaufvertrag zu erfüllen, Ihnen Bestellbestätigungen und Rechnungen zu senden, die Ware zuzustellen, Zahlungen abzuwickeln sowie Rückfragen, Widerrufe und Gewährleistungsfälle zu bearbeiten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzliche Pflicht zur Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO). Pflichtfelder sind im Bestellformular gekennzeichnet; ohne diese Angaben können wir die Bestellung nicht ausführen.

Für die Zustellung geben wir Name, Lieferadresse und gegebenenfalls Telefonnummer bzw. E-Mail-Adresse an das beauftragte Transportunternehmen weiter, soweit dies für die Zustellung und Benachrichtigung erforderlich ist.

Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen. Dort speichern wir Ihre E-Mail-Adresse, Ihr Passwort (nur verschlüsselt), Ihre Adressdaten und Ihre bisherigen Bestellungen, damit Sie künftig schneller bestellen und Ihre Bestellungen einsehen können (Art. 6 Abs. 1 lit. b DSGVO). Sie können die Löschung Ihres Kontos jederzeit per E-Mail verlangen. Daten, die wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen, werden bis zum Ende der Aufbewahrungsfrist gesperrt und danach gelöscht.

Widerruf

Wenn Sie über unser Widerrufsformular einen Vertrag widerrufen, verarbeiten wir die dort angegebenen Daten (Bestellnummer, Name, E-Mail-Adresse, Bestelldatum und Ihre Anmerkungen), um den Widerruf zu bearbeiten (Art. 6 Abs. 1 lit. b und c DSGVO).

Aufbewahrung

Bestell- und Rechnungsdaten bewahren wir für die Dauer der gesetzlichen Aufbewahrungspflicht auf; nach § 132 Bundesabgabenordnung (BAO) sind das in der Regel sieben Jahre. Danach werden sie gelöscht.

Zahlungsdienstleister

Zur Abwicklung von Zahlungen arbeiten wir mit den folgenden Zahlungsdienstleistern zusammen. Je nach gewählter Zahlungsart übermitteln wir die für die Zahlung erforderlichen Daten (insbesondere Name, Adresse, E-Mail-Adresse, Bestellnummer und Betrag) an den jeweiligen Anbieter. Ihre Karten- oder Kontodaten geben Sie direkt beim Zahlungsdienstleister ein; wir erhalten sie nicht. Die Zahlungsdienstleister verarbeiten die Daten auch in eigener Verantwortung, etwa zur Betrugsprävention und Identitätsprüfung, und können dafür technische Informationen über Ihr Gerät erheben. Auf den Seiten mit Zahlungsfunktionen, insbesondere Warenkorb und Kasse, werden dazu Skripte der Anbieter geladen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer sicheren Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO).

  • Kredit- und Debitkarte, EPS-Überweisung: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Eine Übermittlung an die Stripe, Inc. in den USA ist möglich; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Bei EPS werden Sie zum Online-Banking Ihrer Bank weitergeleitet. Datenschutzerklärung: stripe.com/at/privacy
  • PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Datenschutzerklärung: paypal.com/at/webapps/mpp/ua/privacy-full

Newsletter

Wenn Sie sich für unseren Newsletter anmelden, informieren wir Sie per E-Mail über neue Weine, Angebote und Neuigkeiten aus dem Weingut. Pflichtangabe ist Ihre E-Mail-Adresse; Vor- und Nachname sind freiwillig und dienen der persönlichen Anrede. Die Anmeldung ist über unser Anmeldeformular, bei der Registrierung eines Kundenkontos oder bei der Bestellung (Häkchen, standardmäßig nicht gesetzt) möglich.

Wir verwenden das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach der Bestätigung tragen wir Sie in den Verteiler ein. Zum Nachweis Ihrer Anmeldung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie Ihre IP-Adresse. Aus der IP-Adresse ermitteln wir außerdem das Land, aus dem die Anmeldung erfolgt ist.

Für den Newsletter nutzen wir das WordPress-Plugin „Newsletter“, das auf unserem eigenen Server läuft. Die E-Mails werden über den Mailserver unseres Hosting-Anbieters versendet; ein externer Newsletter-Dienst ist nicht beteiligt. Um unseren Newsletter zu verbessern, werten wir aus, ob ein Newsletter geöffnet und welche Links darin angeklickt wurden. Dazu enthält der Newsletter ein kleines unsichtbares Bild sowie Links, die über unseren Server weitergeleitet werden; die Auswertung ist Ihrer E-Mail-Adresse zugeordnet.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder durch eine Nachricht an uns abbestellen. Nach der Abmeldung löschen wir Ihre Daten aus dem Verteiler; den Nachweis der früheren Einwilligung bewahren wir so lange auf, wie wir ihn zur Abwehr von Ansprüchen benötigen (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktaufnahme

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Anfrage), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

E-Mails, die unsere Website automatisch versendet (z. B. Bestellbestätigungen oder Newsletter-Bestätigungen), werden über den Mailserver unseres Hosting-Anbieters verschickt.

Empfänger und Übermittlung in Drittländer

Wir geben Ihre Daten nur weiter, wenn dies in dieser Datenschutzerklärung beschrieben ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Empfänger sind insbesondere unsere Auftragsverarbeiter (Hosting, Auslieferung der Website), Zahlungsdienstleister, Transportunternehmen sowie, soweit gesetzlich erforderlich, Behörden und unsere Steuerberatung. Mit unseren Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Eine Übermittlung in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (insbesondere in die USA) kann bei den oben genannten Diensten von Adobe, Google, Stripe, PayPal und Defiant (Wordfence) vorkommen. Sie erfolgt nur, wenn ein angemessenes Datenschutzniveau besteht, etwa auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework) oder von Standardvertragsklauseln (Art. 45 und 46 DSGVO).

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die konkreten Fristen finden Sie in den einzelnen Abschnitten. Danach werden die Daten gelöscht oder, wenn eine Löschung noch nicht möglich ist, in ihrer Verarbeitung eingeschränkt.

Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

  • Recht auf Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
  • Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO)
  • Recht, eine erteilte Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dazu einfach an weingut@angerhof-tschida.at. Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: November 2026