1. Erhebung personenbezogener Daten bei informatorischer Nutzung

(1) Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht zur Nutzung der Website anmelden, registrieren oder uns sonst Informationen übermitteln, erheben wir keine personenbezogenen Daten, mit Ausnahme der Daten, die Ihr Browser übermittelt. Zweck dieser Datenerhebung ist es, Ihnen den Besuch der Website zu ermöglichen und die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Diese sind:

• IP-Adresse

• Datum und Uhrzeit der Anfrage

• Zeitzonendifferenz zur Greenwich Mean Time (GMT)

• Inhalt der Anforderung (konkrete Seite)

• Zugriffsstatus/HTTP-Statuscode

• jeweils übertragene Datenmenge

• Website, von der die Anforderung kommt

• Browser

• Betriebssystem und dessen Oberfläche

• Sprache und Version der Browsersoftware.

(2) Weiterhin werden bei Nutzung der Website Cookies, Web Beacons und/oder Pixel (oder vergleichbare Funktionen, zur Übermittlung von Event-Daten) auf Ihrem Rechner gespeichert, wenn dies technisch notwendig ist oder Sie der Speicherung zugestimmt haben. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (in diesem Fall also uns), bestimmte Informationen zufließen. Ein Cookie beinhaltet typischerweise den Namen der Domain, von dem das Cookie stammt, die „Lebenszeit“ des Cookies, und einen Wert, regelmäßig eine zufällig generierte einmalige Nummer. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Zweck der Nutzung ist es, unsere Webseite insgesamt nutzerfreundlicher und effektiver zu machen. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann.

Zur Verwaltung der Cookies und Ihrer diesbezüglichen Einwilligung nutzen wir eine Lösung der Usercentrics GmbH. Im Rahmen einer Auftragsverarbeitung übermitteln wir daher personenbezogene Daten (Einwilligungsdaten) an die Usercentrics GmbH, Sendlingerstr. 7, 80331 München als Auftragsverarbeiter. Unter Einwilligungsdaten verstehen wir folgende Daten: Datum und Uhrzeit des Besuchs bzw. Einwilligung / Ablehnung, Geräteinformationen. Die Verarbeitung der Daten erfolgt zum Zweck der Einhaltung gesetzlicher Verpflichtungen (Nachweispflicht gem. Art. 7 Abs. 1 DSGVO) und der damit verbundenen Dokumentation von Einwilligungen und damit auf Grundlage von Art. 6 Abs. 1 lit. c) DSGVO. Für die Speicherung der Daten wird der Local Storage genutzt. Die Einwilligungsdaten werden 3 Jahre gespeichert. Die Daten werden in der europäischen Union gespeichert. Weitere Informationen zu den gesammelten Daten und Kontaktmöglichkeiten finden Sie unter https://usercentrics.com/de/datenschutzerklaerung/ . Einzelheiten zu den genutzten Cookies und die Möglichkeit in die Verwendung von Cookies einzuwilligen, finden Sie in den Einwilligungseinstellungen. Dort können Sie auch Ihre erteilte Einwilligung widerrufen.

 (3) Diese gespeicherten Informationen werden getrennt von eventuell weiter bei uns angegeben Daten gespeichert. Insbesondere werden die Daten der Cookies nicht mit Ihren weiteren Daten, sofern solche übermittelt werden, verknüpft

2. Erhebung personenbezogener Daten bei personalisierter Nutzung

(1) Neben der rein informatorischen Nutzung unserer Website bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weitere persönliche Daten angeben, die wir zur Erbringung der jeweiligen Leistung nutzen. Wenn zusätzliche freiwillige Angaben möglich sind, sind diese entsprechend gekennzeichnet. Es werden von uns nur diejenigen personenbezogenen Daten erhoben, verarbeitet und genutzt, die für Ihre Nutzung der Webseite und/oder die Erfüllung eines mit uns geschlossenen Vertrages erforderlich sind oder die Sie selber angeben. Es handelt sich hierbei insbesondere um folgende Bestandsdaten und Nutzungsdaten, die möglicherweise über Formulare auf unserer Webseite übermittelt werden können:

• Name (bestehend aus Anrede, Titel, Vorname, Nachname und Geschlecht)

• Anschrift

• Telefonnummer

• E-Mail-Adresse

• Geburtsdatum

• Registrierungs- und Login-Daten des Nutzers

(2) Bestandsdaten und Nutzungsdaten werden von uns verwendet, um mit Ihnen gegebenenfalls ein Vertragsverhältnis zu begründen, inhaltlich auszugestalten, zu ändern oder zu beenden, um unsere vertraglichen Verpflichtungen zu erfüllen, zum Login des Nutzers auf der Webseite, und um Sie zu kontaktieren, sofern von Ihnen gewünscht oder im Rahmen des Vertragsverhältnisses erforderlich oder gesetzlich gestattet.

(3) Die personenbezogenen Daten werden, mit Ausnahme der durch die nachfolgend genannten Drittanbieter erhobenen Daten, innerhalb der Europäischen Union gespeichert und verarbeitet.

3. Löschfristen

(1) Soweit nicht in diesen Datenschutzhinweisen anders beschrieben, speichern wir Ihre Daten nur so lange, wie es für die Zwecke, für die sie erhoben oder verarbeitet wurden, notwendig ist, es sei denn, gesetzliche Aufbewahrungsfristen erfordern eine längere Speicherung. Ihre personenbezogenen Daten werden also nach der Bearbeitung Ihres Anliegens gelöscht soweit nichts anderes vereinbart wurde oder gesetzlich vorgeschrieben ist.

(2) Bestandsdaten werden zwei Jahre nach Beendigung des Vertragsverhältnisses zum Ablauf des Kalenderjahres gelöscht, es sei denn eine längere Speicherung ist erforderlich und gesetzlich zulässig.

4. Statistische anonyme Auswertung der Nutzungsdaten

Wir sind berechtigt, für Zwecke der Werbung, der Marktforschung oder zur bedarfsgerechten Gestaltung der Webseite Nutzungsprofile unter Verwendung von Pseudonymen zu erstellen, sofern Sie dem nicht widersprechen. Insbesondere werten wir die Nutzungsdaten zu statistischen Zwecken anonym aus, um die Webseite bedarfsgerecht zu gestalten. Sie können dieser Verwendung Ihrer personenbezogenen Daten durch Mitteilung an uns widersprechen.

5. E-Mail-Newsletter

(1) Sofern Sie hierzu gesondert einwilligen, dürfen wir Ihnen per E-Mail Informationen über die Nutzung der Webseite sowie allgemeine Kunden- und Produktinformationen (Newsletter) zusenden. Die beworbenen Waren und Dienstleistungen sind in der Einwilligungserklärung benannt. Ihre Einwilligung wird, durch Speicherung des Zeitpunkts der Anmeldung und Bestätigung, protokolliert und Sie können den Inhalt der Einwilligung sowie diesen Hinweis jederzeit abrufen. Sie können Ihre Einwilligung jederzeit uns gegenüber mit Wirkung für die Zukunft widerrufen (z.B. per E-Mail oder über den Link zur Abbestellung des Newsletters, den Sie in jeder Newsletter-E-Mail vorfinden). Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen. Ihre Daten für den Newsletterversand werden nach Beendigung des Newsletter-Empfangs innerhalb von 3 Monaten gelöscht, sofern der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

(2) Für den Versand des Newsletters setzen wir Produkte der Firma CleverReach GmbH & Co. KG, Mühlenstr. 43, 26180 Rastede ein und übermitteln Ihre für den Versand erforderlichen Daten daher an diesen Anbieter.

(3) Wir weisen Sie darauf hin, dass wir bei Versand des Newsletters Ihr Nutzerverhalten auswerten und den Newsletter personalisieren. Mit der Newsletteranmeldung willigen Sie ein, dass wir Ihr Klick- und Öffnungsverhalten auswerten, um Ihnen ein optimales Angebot unseres Newsletter-Versandes zu ermöglichen. Für diese Auswertung beinhalten die versendeten E-Mails sogenannte Tracking-Pixel, die Ein-Pixel-Bilddateien darstellen, die auf unserer Website gespeichert sind. Die Informationen werden solange gespeichert, wie Sie den Newsletter abonniert haben. Die Auswertung des Newsletters und die Erfolgsmessung erfolgen, vorbehaltlich einer ausdrücklichen Einwilligung der Nutzer, auf Grundlage unserer berechtigten Interessen zu Zwecken des Einsatzes eines nutzerfreundlichen sowie sicheren Newslettersystems, welches sowohl unseren geschäftlichen Interessen dient, als auch den Erwartungen unserer Nutzer entspricht. Ein getrennter Widerruf der Erfolgsmessung ist leider nicht möglich, in diesem Fall muss das gesamte Newsletterabonnement gekündigt, bzw. muss ihm widersprochen werden.

6. Inhalte Dritter

Wir haben YouTube-Videos in unser Online-Angebot eingebunden. Einzelheiten dazu finden Sie hier Einwilligungseinstellungen.

7. Unterauftragnehmer und Empfänger personenbezogener Daten

Wir setzen im Rahmen der Verarbeitung der personenbezogenen Daten Unterauftragnehmer ein und schließen mit diesen Auftragsverarbeitern einen Vertrag gemäß den Anforderungen des Art. 28 DSGVO.

(1) Als Unterauftragnehmer zum Hosting der Webseite wird die Arvato Systems GmbH Reinhard-Mohn-Str. 18, 33333 Gütersloh als Auftragsverarbeiter eingesetzt.

(2) Zur Verwaltung von Einwilligungsdaten setzen wir als Auftragsverarbeiter die Firma Usercentrics GmbH, Sendlingerstr. 7, 80331 München ein.

(3) Für den Versand des Newsletters setzen wir als Auftragsverarbeiter die Firma CleverReach GmbH & Co. KG, Mühlenstr. 43, 26180 Rastede ein.

8. Schutz der personenbezogenen Daten

Wir treffen technische und organisatorische Maßnahmen gemäß den Anforderungen von Art. 32 DSGVO zum Schutz der personenbezogenen Daten des Nutzers. Alle unsere Mitarbeiter, die mit der Verarbeitung personenbezogener Daten beschäftigt sind, sind auf das Datengeheimnis verpflichtet. Personenbezogenen Daten des Nutzers werden bei der Übermittlung an die Webseite mittels HTTPS verschlüsselt.

9. Rechtsgrundlagen

Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit.

• Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Hier können Sie ihre Einwilligungen jederzeit verwalten: Einwilligungseinstellungen

• Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

• Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

• Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

• Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notweniger Cookies ist Art. 6 Abs. 1 lit. f DSGVO. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zu Analysezwecken ist Art. 6 Abs. 1 lit. f DSGVO.

• Nach Ihrer Registrierung für unseren Newsletter speichern wir Ihre E-Mail-Adresse zum Zweck der Zusendung des Newsletters. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO

• Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 I lit. f DSGVO ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit zugunsten des Wohlergehens all unserer Mitarbeiter und unserer Anteilseigner.

10. Keine automatisierte Entscheidungsfindung / kein Profiling

Wir nehmen keine automatisierte Entscheidungsfindung und kein Profiling vor.

11. Rechte betroffener Personen

Dem Nutzer und sonstigen betroffenen Personen stehen in Bezug auf deren personenbezogenen Daten folgende Rechte uns gegenüber zu:

• Recht auf Auskunft über die betreffenden personenbezogenen Daten (Art. 15 DSGVO)

• Recht auf Berichtigung (Art. 16 DSGVO)

• Recht auf Löschung (Art. 17 DSGVO)

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Widerspruchsrecht gegen die Verarbeitung, falls die Datenverarbeitung aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt (Art. 21 DSGVO); siehe hierzu auch der nachfolgende Hinweis auf das Widerspruchsrecht nach Art. 21 DSGVO

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

• Recht, eine erteilte Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird, wenn die Datenverarbeitung auf einer Einwilligung nach Art. 6 Abs. 1 lit. a oder Artikel 9 Abs. 2 lit. a DSGVO beruht

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO).

13. Diensteanbieter / Verantwortliche Stelle / Kontaktdaten / Widerspruch / Widerruf einer Einwilligung

Diensteanbieter gem. § 13 Telemediengesetz (TMG) und Verantwortlicher im Sinne der DSGVO, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:

Rotkäppchen-Mumm Sektkellereien GmbH
Sektkellereistraße 5
06632 Freyburg/Unstrut
Deutschland

E-Mail: info(at)rotkaeppchen-mumm.de

Alle Auskunfts-, Berichtigungs- und Löschungsersuchen, Widersprüche oder Widerrufe einer Einwilligung, die Geltendmachung des Rechts auf Einschränkung der Verarbeitung oder des Rechts auf Datenübertragbarkeit sowie Kommentare oder Fragen des Nutzers in Bezug auf Datenschutz richten Sie bitte an diese Adresse.

14. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter datenschutzbeauftragter(at)rotkaeppchen-mumm.de oder unserer Postadresse mit dem Zusatz „Der Datenschutzbeauftragte“.

15. Datenschutzaufsichtsbehörde und Beschwerderecht

Die für uns zuständige Datenschutzaufsichtsbehörde ist:

Der Hessische Datenschutzbeauftragte,
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
Telefon: 0611/1408-0, Fax 0611/1408-900 oder -901,
E-Mail: poststelle(at)datenschutz.hessen.de.

16. Aktualisierung dieser Datenschutzhinweise

Von Zeit zu Zeit ist es erforderlich, den Inhalt der vorliegenden Datenschutzhinweise anzupassen. Wir behalten uns daher vor, diese jederzeit zu ändern. Wir werden die geänderte Version der Datenschutzhinweise registrierten Nutzern vor Inkrafttreten per E-Mail übermitteln und an derselben Stelle wie die vorliegenden Datenschutzhinweise veröffentlichen.