Datenschutz

§ 1 Information über die Erhebung personenbezogener Daten

(1) Für Schloss Wackerbarth hat der Schutz personenbezogener Daten einen hohen Stellenwert. Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

(2) Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist

Sächsisches Staatsweingut GmbH, Wackerbarthstraße 1, 01445 Radebeul.

Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz@schloss-wackerbarth.de

(3) Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.

§ 2 Erhebung personenbezogener Daten bei Besuch unserer Website

(1) Bei der bloß informatorischen Nutzung der Website, also, wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO):

–    IP-Adresse

–    Datum und Uhrzeit der Anfrage

–    Zeitzonendifferenz zur Greenwich Mean Time (GMT)

–    Inhalt der Anforderung (konkrete Seite)

–    Zugriffsstatus/HTTP-Statuscode

–    jeweils übertragene Datenmenge

–    Website, von der die Anforderung kommt

–    Browser

–    Betriebssystem und dessen Oberfläche

–    Sprache und Version der Browsersoftware.

(2)Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die das Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

(3) Einsatz von Cookies:

a)  Diese Website nutzt folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:

–    Transiente Cookies (dazu b)

–    Persistente Cookies (dazu c).

b) Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.

c) Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.

d) Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen dieser Website nutzen können.

e) Wir setzen Cookies ein, um Sie für Folgebesuche identifizieren zu können, falls Sie über einen Account bei uns verfügen. Andernfalls müssten Sie sich für jeden Besuch erneut einloggen.

Jetzt Cookie Einstellungen ändern

§ 3 Erhebung personenbezogener Daten bei Nutzung unseres Kontaktformular sowie bei einer Kontaktaufnahme per E-Mail

Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

§ 4 Weitere Funktionen und Angebote unserer Website

(1) Neben der rein informatorischen Nutzung unserer Website bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben, die wir zur Erbringung der jeweiligen Leistung nutzen und für die die zuvor genannten Grundsätze zur Datenverarbeitung gelten.

(2) Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.

(3) Weiterhin können wir Ihre personenbezogenen Daten an Dritte weitergeben, wenn Aktionsteilnahmen, Gewinnspiele, Vertragsabschlüsse oder ähnliche Leistungen von uns gemeinsam mit Partnern angeboten werden. Nähere Informationen hierzu erhalten Sie bei Angabe Ihrer personenbezogenen Daten oder untenstehend in der Beschreibung des Angebotes.

(4) Soweit unsere Dienstleister oder Partner ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraumen (EWR) haben, informieren wir Sie über die Folgen dieses Umstands in der Beschreibung des Angebotes.

§ 5 Nutzung unseres Onlineshops

(1) Wenn Sie in unserem Onlineshop bestellen möchten, ist es für den Vertragsabschluss   erforderlich, dass Sie Ihre persönlichen Daten angeben, die wir für die Abwicklung Ihrer Bestellung benötigen. Für die Abwicklung der Verträge notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig. Die von Ihnen angegebenen Daten verarbeiten wir zur Abwicklung Ihrer Bestellung. Dazu können wir Ihre Zahlungsdaten an unsere Hausbank, sowie Ihre Adress-, Namens- und Geburtsdaten zwecks Abwicklung des Versands sowie der damit verbundenen Altersprüfung bei Auslieferung der Ware an unseren Versanddienstleister weitergeben. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b) DSGVO.

Sie können freiwillig ein Kundenkonto anlegen, durch das wir Ihre Daten für spätere weitere Einkäufe speichern können. Bei Anlegung eines Accounts unter „Mein Konto“ werden die von Ihnen angegebenen Daten widerruflich gespeichert. Alle weiteren Daten, inklusive Ihres Nutzerkontos, können Sie im Kundenbereich stets löschen.

Wir können die von Ihnen angegebenen Daten zudem verarbeiten, um Sie über weitere interessante Produkte aus unserem Portfolio zu informieren oder Ihnen E-Mails mit technischen Informationen zukommen lassen.

(2) Wir sind aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von zehn Jahren zu speichern. Allerdings nehmen wir nach zwei Jahren eine Einschränkung der Verarbeitung vor, d. h. Ihre Daten werden nur zur Einhaltung der gesetzlichen Verpflichtungen eingesetzt.

(3) Zur Verhinderung unberechtigter Zugriffe Dritter auf Ihre persönlichen Daten, insbesondere Finanzdaten, wird der Bestellvorgang per SSL-Technik verschlüsselt.

§ 6 Newsletter

(1) Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren, mit dem wir Sie über unsere aktuellen interessanten Angebote informieren. Die beworbenen Waren und Dienstleistungen sind in der Einwilligungserklärung benannt.

(2) Für die Anmeldung zu unserem Newsletter verwenden wir das sog. „Double-Opt-in“-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.

(3) Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Die Angabe weiterer, gesondert markierter Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse zum Zweck der Zusendung des Newsletters. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a) DSGVO.

(4) Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link, per E-Mail an newsletter@schloss-wackerbarth.de oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erklären.

Wir weisen Sie darauf hin, dass wir bei Versand des Newsletters Ihr Nutzerverhalten auswerten. Hierzu bedienen wir uns des Dienstleisters CleverReach. Für diese Auswertung beinhalten die versendeten E-Mails sogenannte Web-Beacons bzw. Tracking-Pixel, die Ein-Pixel-Bilddateien darstellen, die auf unserer Website gespeichert sind. Für die Auswertungen verknüpfen wir die in § 3 genannten Daten und die Web-Beacons mit Ihrer E-Mail-Adresse und einer individuellen ID. Auch im Newsletter erhaltene Links enthalten diese ID.

Die Daten werden ausschließlich pseudonymisiert erhoben, die IDs werden also nicht mit Ihren weiteren persönlichen Daten verknüpft, eine direkte Personenbeziehbarkeit wird ausgeschlossen.

Sie können diesem Tracking jederzeit widersprechen, indem Sie den gesonderten Link, der in jeder E-Mail bereitgestellt wird, anklicken oder uns über einen anderen Kontaktweg informieren. Die Informationen werden solange gespeichert, wie Sie den Newsletter abonniert haben. Nach einer Abmeldung speichern wir die Daten rein statistisch und anonym.

Ein solches Tracking ist zudem nicht möglich, wenn Sie in Ihrem E-Mail-Programm die Anzeige von Bildern standardmäßig deaktiviert haben. In diesem Fall wird Ihnen der Newsletter nicht vollständig angezeigt und Sie können eventuell nicht alle Funktionen nutzen. Wenn Sie die Bilder manuell anzeigen lassen, erfolgt das oben genannte Tracking.

§ 7 Einsatz von Matomo

Wir setzen für die Erstellung einer allgemeinen und anonymen Nutzungsstatistik unserer Webseite die Open-Source-Software Matomo ein. Diese wird bei uns lokal betrieben. Durch die lokale Nutzung werden Ihre Daten nicht an Dritte weitergegeben.

Folgende Daten erheben wir mithilfe von Matomo:

• Gekürzte IP-Adresse
• Zugriffszeitpunkte
• Verweildauer
• Gerätetyp
• Aufgetretene Fehlercodes
• Browserdaten (Browsertyp und Version, Betriebssystem, Sprache, Zeitzone)
• Referrer URL (die zuletzt besuchte Webseite, falls diese vom Browser gemeldet wird)
• Die von Ihnen bei uns besuchten Webseiten
• Die Menge der an Sie übertragenen Daten

Die IP-Adresse wird ausschließlich anonymisiert gespeichert, indem die letzten zwei der vier Oktetts gelöscht werden (z.B. 123.45.xxx.xxx). Es wird kein Nutzungsprofil zu Ihrer Person oder Ihrem Browser angelegt, sondern ausschließlich aggregierte Daten zu anonymen Statistiken zusammengefasst.

Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse an der Verbesserung unserer Webseite gemäß Art. 6 Abs. 1 lit. f) DSGVO, wobei wir eine im Sinne einer Interessenabwägung dafür lediglich aggregierte, nicht auf einzelne Personen zurückführbare Informationen nutzen, für die keine Einwilligung erforderlich ist.

§ 8 Einsatz von Friendlycaptcha zum Schutz vor Spam

Auf dem Kontaktformular unserer Website ist das Werkzeug Friendlycaptcha unter „Anti-Roboter-Verifizierung“ eingebunden. Damit wird überprüft, ob die Eingaben auf dem Kontaktformular tatsächlich durch einen menschlichen Nutzer oder durch maschinelle oder automatisierte Programme (sog. „Bots“) erfolgen. Zu diesem Zweck erfasst der Anbieter von Friendlycaptcha, die Friendly Captcha GmbH (Am Anger 3‐5, 82237 Wörthsee) folgende Daten:

• die anonymisierte IP-Adresse des anfragenden Rechners,
• Informationen über den verwendeten Browser und das Betriebssystem,
• einen anonymisierten Zähler pro IP-Adresse zur Steuerung der kryptographischen Aufgaben und
• ggf. die Referer-URL

Es werden dazu keine Cookies gesetzt oder verwendet. Die Daten erhält Friendlycaptcha erst, wenn Sie auf die Schaltfläche zum Starten der „Anti‐Roboter‐Verifizierung“ klicken. Details zu dieser Verarbeitung hat der Anbieter hier zusammengefasst:

https://friendlycaptcha.com/de/legal/privacy-end-users/

Soweit wir in diesem Rahmen Daten erhalten, verarbeiten wir diese nur so lange, wie dies zur Prüfung Ihrer Dateneingabe erforderlich ist und löschen diese anschließend. Wir verwenden Friendlycaptcha ausschließlich, um eine missbräuchliche oder auf technische Schädigungen ausgelegte Nutzung unserer Website aufzudecken und zu verhindern. Die Rechtsgrundlage für die Verarbeitung ist ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f) DSGVO, welches die Rechte und Freiheiten der betroffenen Personen überwiegt.

§ 9 Full Payment Service Provider NOVALNET AG

Wir haben auf dieser Internetseite Komponenten von der Novalnet AG integriert. Die Novalnet AG ist ein Full Payment Service Provider, der u.a. die Zahlungsabwicklung übernimmt. Wählt die betroffene Person während des Bestellvorgangs in dem Online-Shop eine Zahlungsart aus, werden automatisiert Daten der betroffenen Person an die Novalnet AG übermittelt. Mit der Auswahl einer Zahlungsoption willigt die betroffene Person in diese, zur Abwicklung der Zahlung, Übermittlung personenbezogener Daten ein. Bei den an Novalnet übermittelten personenbezogenen Daten handelt es sich in der Regel um Vorname, Nachname, Adresse, Geschlecht, E-Mail-Adresse, IP-Adresse und ggf. Geburtsdatum, Telefonnummer, Mobiltelefonnummer sowie um andere Daten, die zur Abwicklung einer Zahlung notwendig sind. Zur Abwicklung des Kaufvertrages notwendig sind auch solche personenbezogenen Daten, die im Zusammenhang mit der jeweiligen Bestellung stehen. Insbesondere kann es zum wechselseitigen Austausch von Zahlungsinformationen, wie Bankverbindung, Kartennummer, Gültigkeitsdatum und CVC-Code, Daten zu Waren und Dienstleistungen, Preise kommen. Die Übermittlung der Daten bezweckt insbesondere die Identitätsüberprüfung, die Zahlungsadministration  und die Betrugsprävention. Der für die Verarbeitung Verantwortliche wird der Novalnet AG  personenbezogene Daten insbesondere dann übermitteln, wenn ein berechtigtes Interesse für die  Übermittlung gegeben ist. Die zwischen der Novalnet AG und dem für die Verarbeitung Verantwortlichen ausgetauschten personenbezogenen Daten werden ggfs. von der Novalnet AG an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung. Die Novalnet AG gibt die personenbezogenen Daten auch an Leistungserbringer oder Subunternehmer weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten verarbeitet werden  sollen. Die betroffene Person hat die Möglichkeit, die Einwilligung zum Umgang mit personenbezogenen Daten jederzeit gegenüber der Novalnet AG zu widerrufen. Ein Widerruf wirkt sich nicht auf personenbezogene Daten aus, die zwingend zur (vertragsgemäßen) Zahlungsabwicklung verarbeitet, genutzt oder übermittelt werden müssen.

§ 10 Ihre Rechte

(1) Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft über die bei uns über Sie gespeicherten Daten,
• Recht auf Berichtigung oder Löschung Ihrer personenbezogenen Daten,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Widerspruch gegen die Verarbeitung, sofern die Verarbeitung auf Ihrer Einwilligung oder auf einem berechtigten Interesse beruht,
• Recht auf Datenübertragbarkeit.

(2) Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die Kontaktdaten der für uns zuständigen Aufsichtsbehörde lauten:

Sächsischer Datenschutzbeauftragter

Postfach 11 01 32
01330 Dresden

Telefon: +49 (0) 351/85471 101
Telefax: +49 (0) 351/85471 109

Internet: www.saechsdsb.de
E-Mail:   saechsdsb@slt.sachsen.de

§ 11 Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten

(1) Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.

(2) Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

(3) Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an: onlineshop@schloss-wackerbarth.de.

§ 12 Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2023. Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter https://shop.schloss-wackerbarth.de/datenschutz/ von Ihnen abgerufen und ausgedruckt werden.