Datenschutzerklärung

Das Wichtigste in Kürze

• Wie viele Menschen unsere Seiten besuchen, zählen wir mit Umami. Das Programm läuft auf unserem eigenen Server, setzt keine Cookies und speichert Ihre IP-Adresse nicht (Abschnitt 3). Darüber hinaus setzen wir kein Tracking ein. Cookies gibt es nur dort, wo sie technisch nötig sind, etwa für den Warenkorb. Deshalb sehen Sie auch kein Cookie-Banner.
• Schriften und Bilder liefern wir von unserem eigenen Server aus. Beim Aufruf der Seite werden keine Daten an Google, Meta oder andere Anbieter übertragen.
• Server und Postfach stehen bei Hetzner in Deutschland. Unsere E-Mails verschicken wir über Resend (Rechenzentrum in Irland, Unternehmen in den USA). Zahlungen wickelt Mollie aus den Niederlanden ab.
• Bewertungen und Feedback, die Sie bei einem Tasting abgeben, werten wir anonym aus. Einen Bezug zu Ihrer Person speichern wir nur, wenn Sie ausdrücklich ein Geschmacksprofil wünschen.

1. Verantwortlicher

Wir Wollen Wein ist ein Projekt der

SHOOTA GmbH
Sollner Str. 3
81479 München
vertreten durch den Geschäftsführer Felix Wunderle

Telefon: +49 89 709564-00
E-Mail: hallo@wirwollenwein.com

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter dieser Adresse. Einen Datenschutzbeauftragten müssen wir nicht bestellen und haben das auch nicht getan.

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO) greift:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), etwa für den Newsletter oder das Geschmacksprofil. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Vertrag oder Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO), etwa beim Kauf von Tickets oder Wein.
• Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO), etwa die steuer- und handelsrechtliche Aufbewahrung von Rechnungen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), etwa die sichere Bereitstellung der Website. Welches Interesse wir jeweils verfolgen, steht bei der einzelnen Verarbeitung.

3. Hosting und Server-Logfiles

Unsere Website und alle Daten, die Sie über sie eingeben, liegen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland. Mit Hetzner haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Wir brauchen diese Daten, um die Seite auszuliefern und Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden automatisch gelöscht, spätestens nach 30 Tagen. Länger speichern wir sie nur, wenn ein konkreter Sicherheitsvorfall aufgeklärt werden muss.

Wir sichern unsere Datenbank täglich. Die Sicherungen liegen ebenfalls bei Hetzner in Deutschland und werden nach 14 Tagen gelöscht. Daten, die wir in unserem System löschen, verschwinden deshalb spätestens 14 Tage später auch aus den Sicherungen.

Reichweitenmessung mit Umami

Um zu verstehen, welche Seiten gelesen werden und wie Besucher zu uns finden, zählen wir Seitenaufrufe mit der Open-Source-Software Umami. Sie läuft auf unserem eigenen Server bei Hetzner in Deutschland. Daten gehen dabei an keinen anderen Anbieter.

Beim Aufruf einer Seite übermittelt Ihr Browser an Umami die aufgerufene Adresse (ohne Suchparameter), die zuvor besuchte Seite, die Bildschirmgröße, die Spracheinstellung sowie Browser, Betriebssystem und Gerätetyp. Aus der IP-Adresse leitet Umami Land, Region und Stadt ab. Die IP-Adresse selbst wird nicht gespeichert. Umami setzt keine Cookies und legt nichts in Ihrem Browser ab. Um mehrere Seitenaufrufe desselben Besuchs zusammenzufassen, bildet Umami aus IP-Adresse und Browserangaben eine Kennung, die jeden Monat neu berechnet wird. Eine Wiedererkennung über längere Zeit oder über andere Websites hinweg ist damit nicht möglich. Wir sehen nur zusammengefasste Zahlen und können sie keiner Person zuordnen.

Nicht gezählt werden Seiten mit persönlichem Link (Ihre Bestellung, die Gäste-App und die Auswertung beim Tasting, die Bestätigung des Newsletters) und unser interner Bereich.

Rechtsgrundlage ist unser berechtigtes Interesse, die Reichweite unseres Angebots zu messen und es zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen: Sendet Ihr Browser das Signal „Do Not Track", zählen wir Ihren Besuch nicht. Sie können uns auch einfach schreiben (Abschnitt 1).

4. Cookies und Speicherung im Browser

Wir setzen nur Cookies und vergleichbare Techniken ein, die für die von Ihnen gewünschten Funktionen unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig. Rechtsgrundlage für die weitere Verarbeitung ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Name	Zweck	Speicherdauer
www_cart	Inhalt Ihres Warenkorbs (nur Produkt und Menge)	7 Tage
www_cart_n	Anzahl der Artikel für die Anzeige am Warenkorb-Symbol	7 Tage
session	Anmeldung im internen Bereich, nur für unser Team	30 Tage

Die Gäste-App bei Tastings speichert im Browser Ihres Smartphones eine zufällige Geräte-Kennung sowie Ihre Bewertungen, bis diese an unseren Server übertragen sind. So gehen Bewertungen auch bei schlechtem Empfang nicht verloren, und Sie brauchen kein Konto. Diese Daten können Sie jederzeit über die Einstellungen Ihres Browsers löschen.

Tracking-, Analyse- oder Werbe-Cookies setzen wir nicht ein. Unsere Reichweitenmessung (Abschnitt 3) kommt ohne Cookies und ohne Speicherung in Ihrem Browser aus. Sollte sich das ändern, fragen wir vorher nach Ihrer Einwilligung und passen diese Erklärung an.

5. Kontakt

Wenn Sie uns per E-Mail, Telefon oder über Instagram schreiben, verarbeiten wir die Angaben, die Sie uns mitteilen (zum Beispiel Name, E-Mail-Adresse und Inhalt der Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Unser Postfach liegt bei der Hetzner Online GmbH in Deutschland (siehe Abschnitt 3). Wir löschen Anfragen, sobald sie erledigt sind. Nachrichten, die wir als Geschäftsbriefe aufbewahren müssen, etwa zu einer Bestellung oder einem Widerruf, bewahren wir bis zu sechs Jahre auf (§ 257 HGB).

6. Ihr Datensatz bei uns

Wenn Sie ein Ticket kaufen, im Shop bestellen oder den Newsletter abonnieren, legen wir intern einen Datensatz zu Ihrer Person an. Er enthält Name, E-Mail-Adresse, gegebenenfalls eine Telefonnummer, die Sie uns mitgeteilt haben, Ihre Bestellungen und Tickets, Ihre Einwilligungen sowie die Mails, die wir Ihnen geschickt haben. So können wir Bestellungen, Tickets und Anfragen richtig zuordnen und Ihre Einwilligungen nachweisen. Ein Kundenkonto mit Passwort gibt es nicht. Bestellstatus und Auswertungen erreichen Sie über persönliche Links, die wir Ihnen per E-Mail schicken.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und unser berechtigtes Interesse an einer geordneten Kundenverwaltung (Art. 6 Abs. 1 lit. f DSGVO). Auf Wunsch anonymisieren wir den Datensatz. Rechnungen und Buchungsbelege bleiben davon ausgenommen, solange wir sie aufbewahren müssen (siehe Abschnitt 16).

7. Tickets für Tastings und Veranstaltungen

Für den Ticketkauf brauchen wir Ihren Namen, Ihre E-Mail-Adresse, die Anzahl der Tickets, Ihre Bestätigung, dass Sie mindestens 18 Jahre alt sind, und Ihre Zustimmung zu unseren AGB (jeweils mit Zeitpunkt). An Ihre E-Mail-Adresse schicken wir das Ticket mit QR-Code und alle Informationen zum Abend, etwa den Ort bei Abenden mit geheimer Location, Änderungen oder eine Absage. Am Einlass prüfen wir den QR-Code oder Ihren Namen und vermerken, dass Sie eingecheckt sind. Die Teilnehmerliste bleibt bei uns. Veranstaltungsorte, Winzer oder andere Partner erhalten keine Namen und keine Kontaktdaten.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Altersbestätigung verarbeiten wir zusätzlich, um den Jugendschutz einzuhalten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Jugendschutzgesetz).

8. Bestellungen im Shop

Für eine Bestellung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die bestellten Artikel, Ihre Bestätigung, dass Sie mindestens 18 Jahre alt sind, die gewählte Übergabe (Abholung in München, Übergabe bei einer Veranstaltung oder Versand) und bei Versand die Lieferadresse. Die Rechnung und die Bestellbestätigung schicken wir Ihnen per E-Mail. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für die Altersbestätigung zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Versand. Wenn Sie Versand wählen und wir ihn anbieten, geben wir Name und Lieferadresse an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, weiter. Wein versenden wir nur mit Alterssichtprüfung. Der Zusteller prüft dabei Ihren Ausweis, und DHL verarbeitet diese Prüfung in eigener Verantwortung. Ihre E-Mail-Adresse und Telefonnummer geben wir nicht an DHL weiter.

Abgebrochene Bestellungen, die nie bezahlt wurden, anonymisieren wir nach 30 Tagen.

Widerruf. Wenn Sie einen Kauf widerrufen, per E-Mail, Brief oder über unsere Online-Funktion, verarbeiten wir die Angaben aus Ihrer Erklärung (etwa Name, E-Mail-Adresse und Bestellnummer), um den Widerruf abzuwickeln und Ihnen den Eingang zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

9. Zahlung

Zahlungen wickelt die Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ab. Wenn Sie auf „Zahlungspflichtig bestellen" klicken, leiten wir Sie zu Mollie weiter und übermitteln dazu Bestellnummer, Betrag und die bestellten Positionen. Ihre Zahlungsdaten geben Sie direkt bei Mollie ein, wir erhalten sie nicht. Von Mollie bekommen wir nur die Rückmeldung, ob und wie bezahlt wurde. Mollie ist als Zahlungsinstitut für die Zahlungsabwicklung selbst verantwortlich. Weitere Informationen: mollie.com/de/privacy.

Je nach Zahlart ist ein weiterer Anbieter beteiligt, der die Daten ebenfalls in eigener Verantwortung verarbeitet:

• Kreditkarte: die jeweilige Kartenorganisation und die ausgebende Bank
• Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland
• Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg
• Klarna (ab einem Bestellwert von 60 Euro): Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Beim Kauf auf Rechnung oder in Raten prüft Klarna Ihre Identität und Kreditwürdigkeit und entscheidet dabei gegebenenfalls automatisiert, ob die Zahlart angeboten wird. Einzelheiten: klarna.com/de/datenschutz
• Überweisung (nur im Shop): Ihre Bank und unsere Bank

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

10. Gäste-App bei Tastings

Bei einem Tasting bewerten Sie die Weine mit Ihrem Smartphone, ohne Konto und ohne Anmeldung. Wir speichern dazu die zufällige Geräte-Kennung aus Abschnitt 4, einen Anzeigenamen, falls Sie einen eingeben, Ihre Bewertungen und Ihre Notizen.

Anonyme Auswertung. Jede Bewertung speichern wir zusätzlich als anonymen Datensatz ohne Bezug zu Ihrer Person, ohne Notizen und nur mit Tagesdatum. Daraus berechnen wir Ranglisten und Weinempfehlungen. Diese Daten sind von Anfang an anonym. Sie fallen deshalb nicht unter die DSGVO und bleiben auch dann bestehen, wenn Sie die Löschung Ihrer Daten verlangen.

Ihre Auswertung und Tastingnotizen. Wenn Sie am Ende des Abends Ihre E-Mail-Adresse angeben, schicken wir Ihnen einen Link zu Ihrer persönlichen Auswertung. Dort finden Sie Ihre Bewertungen und Notizen sowie unsere Notizen zu den Weinen des Abends. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil Sie die Auswertung anfordern. Der Link ist 90 Tage abrufbar. Nach 90 Tagen löschen wir Ihre E-Mail-Adresse und Ihre Notizen und schwärzen die Adresse in unserem Mail-Protokoll.

Feedback zum Abend. Auf Ihrer Auswertung können Sie uns mit drei kurzen Fragen sagen, wie Ihnen der Abend gefallen hat: wie wahrscheinlich Sie uns weiterempfehlen (0 bis 10) und, wenn Sie möchten, was Ihnen am besten gefallen hat und was wir besser machen sollen. Ihre Antworten speichern wir von Anfang an anonym, ohne Bezug zu Ihrer Person oder Ihrer Auswertung und nur mit dem Datum des Tastings. Damit jeder Gast nur einmal antwortet, vermerken wir bei Ihrer Teilnahme lediglich, dass Sie geantwortet haben, nicht was. Dieser Vermerk wird mit Ihren übrigen Teilnahmedaten nach 90 Tagen anonymisiert. Tragen Sie in die Freitextfelder bitte keine persönlichen Daten ein. Finden wir trotzdem welche, löschen wir den Text. Rechtsgrundlage ist unser berechtigtes Interesse, unsere Veranstaltungen zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Um dieses Feedback bitten wir Sie nicht per E-Mail. Partnern wie Winzern zeigen wir nur zusammengefasste Ergebnisse, die keinen Rückschluss auf einzelne Gäste erlauben. Nach dem Absenden bitten wir alle Gäste gleichermaßen, uns auf Google zu bewerten. Das ist ein einfacher Link: Daten an Google fließen erst, wenn Sie ihn anklicken, und dann gilt die Datenschutzerklärung von Google.

11. Geschmacksprofil

Auf Wunsch bekommen Sie ein persönliches Geschmacksprofil, das Ihre Bewertungen über mehrere Abende zusammenführt und Ihnen passende Weine empfiehlt. Nur dafür speichern wir Ihre Bewertungen mit Bezug zu Ihrer Person, nicht aber Ihre Notizen. Das ist eine Auswertung persönlicher Vorlieben, also Profiling im Sinne von Art. 4 Nr. 4 DSGVO. Es hat für Sie keine rechtlichen oder ähnlich erheblichen Folgen. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir damit nicht.

Rechtsgrundlage ist Ihre gesonderte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die wir mit Zeitpunkt und Wortlaut speichern. Sie können sie jederzeit über den Link in Ihrer Auswertung oder per E-Mail widerrufen. Wir löschen die personenbezogenen Bewertungen dann. Ihre anonymen Bewertungen aus Abschnitt 10 bleiben erhalten.

12. Newsletter

Unseren Newsletter mit Neuigkeiten zu Veranstaltungen, Tastings, Weinen und Angeboten schicken wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wer sich seit dem 24. September 2026 anmeldet, bekommt darüber ab und zu auch eine Einladung zu einer kurzen Umfrage; so steht es im Einwilligungstext. Sie können sich auf der Website oder in der Gäste-App anmelden. Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst wenn Sie diesen anklicken, ist die Anmeldung wirksam.

Wir speichern Ihre E-Mail-Adresse, Ihren Vornamen, falls Sie ihn angeben, die Zeitpunkte von Anmeldung und Bestätigung, die IP-Adresse bei der Bestätigung und die Fassung des Einwilligungstextes, dem Sie zugestimmt haben. So können wir nachweisen, dass Sie eingewilligt haben (Art. 7 Abs. 1 DSGVO). Wenn Sie sich in der Gäste-App anmelden, vermerken wir außerdem, bei welchem Tasting Sie waren, um Sie gezielter zu ähnlichen Abenden einzuladen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Anmeldungen, die nicht innerhalb von 90 Tagen bestätigt werden, anonymisieren wir.

Abmelden können Sie sich jederzeit über den Link in jeder Newsletter-Mail oder per E-Mail an uns. Danach löschen wir Ihre Adresse, sofern wir sie nicht für einen anderen Zweck brauchen, etwa für eine Bestellung. Den Nachweis über Einwilligung und Abmeldung bewahren wir bis zu drei Jahre auf, um uns gegen Ansprüche verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Ob Sie den Newsletter öffnen oder Links darin anklicken, werten wir nicht aus. Wir speichern nur, ob eine Mail zugestellt werden konnte, damit wir nicht dauerhaft an ungültige Adressen senden.

Neuigkeiten für Kundinnen und Kunden

Wenn Sie bei uns Tickets oder Wein kaufen, nutzen wir Ihre E-Mail-Adresse auch ohne Newsletter-Anmeldung, um Sie gelegentlich über ähnliche Angebote zu informieren, etwa neue Weine und Weinpakete (§ 7 Abs. 3 UWG; berechtigtes Interesse an Direktwerbung, Art. 6 Abs. 1 lit. f DSGVO). Darauf weisen wir Sie beim Kauf direkt unter dem Feld für die E-Mail-Adresse hin. Das gilt nur für Käufe, bei denen Sie etwas bezahlt haben.

Wer mit eigenem Ticket bei mindestens zwei unserer Abende war, erfährt von neuen Drops 48 Stunden vor allen anderen. Dafür zählen wir, für wie viele vergangene Abende Sie Tickets gekauft haben; weitere Auswertungen finden nicht statt.

Sie können dieser Nutzung jederzeit widersprechen (Art. 21 Abs. 2 DSGVO): schon beim Kauf mit dem Häkchen „Nein danke“, später über den Abmeldelink in jeder Mail oder per E-Mail an uns. Dafür entstehen Ihnen keine anderen als die Übermittlungskosten nach den Basistarifen. Ihren Widerspruch vermerken wir, damit wir Sie danach nicht mehr anschreiben.

13. Versand unserer E-Mails über Resend

Alle E-Mails der Website, also Tickets, Bestellbestätigungen, Rechnungen, Auswertungen und den Newsletter, verschicken wir über Resend. Anbieter ist die Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend erhält Ihre E-Mail-Adresse und den Inhalt der jeweiligen Mail. Der Versand läuft über ein Rechenzentrum in Irland. Da Resend ein US-Unternehmen ist, ist ein Zugriff aus den USA nicht ausgeschlossen. Resend ist nach dem EU-US Data Privacy Framework zertifiziert, für die USA gilt damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mit Resend haben wir einen Vertrag über Auftragsverarbeitung geschlossen, der zusätzlich EU-Standardvertragsklauseln enthält.

14. Fotos und Videos auf unseren Veranstaltungen

Auf unseren Abenden fotografieren und filmen wir, um über Wir Wollen Wein zu berichten, auf dieser Website und auf Instagram. Auf solchen Stimmungsbildern können Gäste erkennbar sein. Darauf weisen wir bei der Buchung und vor Ort hin. Rechtsgrundlage ist unser berechtigtes Interesse, unsere Veranstaltungen zu zeigen (Art. 6 Abs. 1 lit. f DSGVO).

Sie möchten nicht aufs Bild? Sagen Sie es unserem Team vor Ort oder schreiben Sie uns. Wir fotografieren Sie dann nicht, veröffentlichen keine Bilder, auf denen Sie erkennbar sind, und entfernen bereits veröffentlichte Bilder.

Porträts, auf denen einzelne Gäste im Mittelpunkt stehen, machen und veröffentlichen wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese können Sie jederzeit widerrufen.

15. Unser Instagram-Auftritt

Wir betreiben ein Profil auf Instagram, einem Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Unsere Website verlinkt nur auf dieses Profil und bettet keine Instagram-Inhalte ein. Daten an Meta fließen also erst, wenn Sie Instagram selbst aufrufen.

Wenn Sie unser Profil besuchen, verarbeitet Meta Ihre Daten in eigener Verantwortung. Für die Besucherstatistiken, die Meta uns anonymisiert bereitstellt („Insights"), sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Meta hat dafür die Hauptverantwortung übernommen, auch für die Erfüllung Ihrer Rechte: Informationen zu Insights. Meta überträgt Daten auch in die USA und ist dafür nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage für unseren Auftritt ist unser berechtigtes Interesse an der Kommunikation mit Ihnen (Art. 6 Abs. 1 lit. f DSGVO). Nachrichten, die Sie uns über Instagram schicken, behandeln wir wie in Abschnitt 5 beschrieben.

16. Speicherdauer im Überblick

Daten	Speicherdauer
Server-Logfiles	höchstens 30 Tage
Reichweitenmessung (Umami): zusammengefasste Seitenaufrufe ohne IP-Adresse	unbefristet, kein Personenbezug
Datensicherungen	14 Tage
Warenkorb-Cookie	7 Tage
Nicht bezahlte Bestellungen	30 Tage, dann anonymisiert
Rechnungen und Buchungsbelege zu Tickets und Bestellungen, samt der AGB-Fassung, die für die Bestellung galt	8 Jahre ab Ende des Kalenderjahres (§ 147 AO, § 257 HGB)
Geschäftsbriefe, etwa zu Bestellungen oder Widerrufen	6 Jahre (§ 257 HGB)
E-Mail-Adresse für die Tasting-Auswertung, Notizen, Vermerk zum Feedback, Mail-Protokoll	90 Tage
Unbestätigte Newsletter-Anmeldungen	90 Tage, dann anonymisiert
Newsletter-Abonnement	bis zur Abmeldung, Nachweis danach bis zu 3 Jahre
Widerspruch gegen Werbung per E-Mail	solange Ihre Adresse bei uns gespeichert ist
Geschmacksprofil	bis zum Widerruf
Anonyme Bewertungen und Feedback	unbefristet, kein Personenbezug

17. Empfänger

Ihre Daten erhalten nur die in dieser Erklärung genannten Dienstleister und Zahlungsanbieter sowie, soweit wir dazu gesetzlich verpflichtet sind, unsere Steuerberatung und Behörden. Hetzner (Abschnitt 3) und Resend (Abschnitt 13) arbeiten als Auftragsverarbeiter nach unserer Weisung. Die Reichweitenmessung mit Umami (Abschnitt 3) betreiben wir selbst, dabei erhält niemand sonst Daten. Mollie und die Zahlungsanbieter (Abschnitt 9), DHL (Abschnitt 8) und Meta (Abschnitt 15) verarbeiten Daten in eigener Verantwortung. Wir verkaufen keine Daten und geben keine Gästelisten an Veranstaltungsorte oder Partner weiter.

18. Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schreiben Sie uns dazu einfach an hallo@wirwollenwein.com.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Das gilt zum Beispiel für Fotos auf unseren Veranstaltungen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Durchsetzung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Werbung (Art. 21 Abs. 2 DSGVO): Der Nutzung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen, etwa den Neuigkeiten für Kundinnen und Kunden (Abschnitt 12). Danach nutzen wir Ihre Daten dafür nicht mehr.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, lda.bayern.de. Sie können sich auch an die Behörde an Ihrem Wohnort wenden.

19. Pflicht zur Angabe von Daten

Für den Kauf von Tickets und Waren brauchen wir die im Formular als Pflichtfeld markierten Angaben. Ohne sie können wir den Vertrag nicht schließen. Alle anderen Angaben sind freiwillig, etwa Ihre E-Mail-Adresse für die Tasting-Auswertung.

20. Änderungen

Wenn wir neue Funktionen einführen oder sich die Rechtslage ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.