Datenschutzerklärung

1. Verantwortlicher

Weinmanufaktur Johannes Zwicker, Inhaber Johannes Zwicker
Am Gorrenberg 30, 06917 Jessen (Elster)
Telefon 0172 2075053 · E-Mail info@zwicker-wein.de

Einen Datenschutzbeauftragten müssen wir nicht benennen (§ 38 BDSG). Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an uns.

2. Überblick und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Website, den Online-Shop und unsere Leistungen nötig ist. Rechtsgrundlagen sind insbesondere:

Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen (Bestellung, Kundenkonto, Tickets, Patenschaft, Anfragen),
Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflichten (z. B. Aufbewahrung nach Steuer- und Handelsrecht),
Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (sicherer und stabiler Betrieb, Schutz vor Missbrauch, anonyme Reichweitenmessung),
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (Newsletter, Veröffentlichung von Bewertungen).

Wir verkaufen keine Daten, nutzen keine Werbe- oder Analysedienste Dritter (kein Google Analytics, kein Google Ads, kein Facebook-Pixel) und treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

3. Hosting und Server-Logs

Website, Online-Shop und unser E-Mail-Postfach werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, auf Servern in Deutschland betrieben. Mit Hetzner haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Schriften, Bilder und Skripte liefern wir selbst aus; beim Besuch unserer Website werden keine Inhalte von anderen Servern geladen (Ausnahme: PayPal auf der Bezahlseite, siehe Abschnitt 9).

Bei jedem Aufruf speichert der Server automatisch technische Daten in Protokolldateien (Server-Logs): IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Das ist für den sicheren Betrieb und zur Abwehr von Angriffen erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Die Server-Logs werden nach 7 Tagen automatisch durch Rotation überschrieben. Eigene Fehlerprotokolle der Anwendung (ohne Formularinhalte und Passwörter) löschen wir ebenfalls nach 7 Tagen.

Die Verbindung zu unserer Website ist per TLS verschlüsselt (erkennbar an „https://“).

4. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Deshalb brauchen wir kein Cookie-Banner:

Name	Zweck	Dauer
`zw_s`	Sitzung: Warenkorb, Anmeldung im Kundenkonto, Schutz der Formulare. Wird erst gesetzt, wenn Sie etwas in den Warenkorb legen, sich anmelden oder die Kasse aufrufen.	bis zum Schließen des Browsers
`zw_keep`	„Angemeldet bleiben“ im Kundenkonto – nur, wenn Sie das Häkchen setzen	60 Tage
`zw_remember`	„Angemeldet bleiben“ für unsere Mitarbeiter in der Verwaltung	30 Tage

Auf der Bezahlseite setzt PayPal eigene Cookies, sobald Sie „Zahlung starten“ anklicken (siehe Abschnitt 9).

5. Besucherstatistik ohne Cookies

Um zu sehen, welche Seiten gefragt sind, zählen wir Seitenaufrufe mit einer eigenen, auf unserem Server laufenden Statistik. Gespeichert werden nur Tageszähler (aufgerufene Seite, Gerätetyp, Herkunftswebsite als Domain). Damit ein Besucher an einem Tag nicht doppelt gezählt wird, bilden wir aus IP-Adresse, Browserkennung und einem täglich wechselnden Zufallswert einen Hash. Zufallswert und Hashes werden jede Nacht gelöscht; IP-Adressen werden nicht gespeichert, eine Wiedererkennung über mehrere Tage ist nicht möglich. Browser mit „Do Not Track“ oder „Global Privacy Control“ zählen wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; die anonymen Tageszähler bewahren wir zwei Jahre auf.

6. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular, per E-Mail oder Telefon schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail, ggf. Telefon, Anliegen, Nachricht), um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Das Formular sendet Ihre Nachricht per E-Mail an unser Postfach bei Hetzner; auf der Website selbst wird sie nicht gespeichert. Zum Schutz vor Spam nutzen wir ein unsichtbares Feld und einen Zeitstempel – ohne Dienste Dritter (kein reCAPTCHA). Wir löschen Anfragen, wenn sie erledigt sind, außer sie sind als Geschäftsbrief aufzubewahren (6 Jahre, § 257 HGB).

7. Kundenkonto

Für ein Kundenkonto speichern wir E-Mail-Adresse, Name, Passwort (nur als sicherer Hash, nie im Klartext), Adressen und Telefonnummer, sofern angegeben, sowie Datum der Registrierung und der letzten Anmeldung. Die Registrierung bestätigen Sie über einen Link per E-Mail; unbestätigte Konten löschen wir nach 7 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit unter „Mein Konto → Einstellungen“ selbst löschen. Bestellungen und Rechnungen bleiben danach ohne Kontozuordnung so lange erhalten, wie wir sie aufbewahren müssen (Abschnitt 17). Kundenkonten aus unserem früheren Online-Shop haben wir mit Ihren Bestellungen in das neue System übernommen; Ihr bisheriges Passwort bleibt gültig und wird beim ersten Anmelden neu verschlüsselt.

Anmeldung ohne Passwort

Code per E-Mail: Auf Wunsch senden wir Ihnen einen 6-stelligen Anmeldecode und einen Anmeldelink. Wir speichern davon nur einen Prüfwert (Hash), die Gültigkeit (15 Minuten) und die Zahl der Fehlversuche; die Einträge löschen wir einen Tag nach Ablauf.

Passkeys: Wenn Sie einen Passkey anlegen, erzeugt Ihr Gerät bzw. Passwort-Manager ein Schlüsselpaar. Der private Schlüssel und Ihre biometrischen Daten (Face ID, Fingerabdruck) verlassen Ihr Gerät nie. Wir speichern nur den öffentlichen Schlüssel, eine Schlüssel-ID, eine zufällige Nutzerkennung ohne Personenbezug, die Kennung des Passwort-Managers (AAGUID, z. B. „iCloud-Schlüsselbund“), einen Namen, das Anlage- und das letzte Nutzungsdatum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Passkeys jederzeit unter „Mein Konto → Einstellungen“ löschen; mit dem Konto werden sie automatisch gelöscht. Synchronisiert Ihr Gerät Passkeys (z. B. über den iCloud-Schlüsselbund oder den Google Passwortmanager), geschieht das über Ihr Konto beim jeweiligen Anbieter, nicht über uns.

8. Bestellungen

Für Ihre Bestellung verarbeiten wir: Name, Rechnungs- und ggf. Lieferanschrift, E-Mail, ggf. Telefon, bestellte Artikel, Preise, Zahlungsart und -status, Ihre Bestätigung, volljährig zu sein, sowie Anmerkungen. Zweck ist die Abwicklung des Kaufvertrags einschließlich Bestellbestätigung, Rechnung, Versand und Kundendienst (Art. 6 Abs. 1 lit. b DSGVO) und die Erfüllung gesetzlicher Pflichten wie Buchführung und Jugendschutz (Art. 6 Abs. 1 lit. c DSGVO). Gäste erhalten einen persönlichen Link, über den sie den Bestellstatus abrufen können.

9. Zahlung

PayPal, Kreditkarte, Apple Pay und Google Pay

Die Zahlungsknöpfe und Karteneingabefelder von PayPal lädt Ihr Browser erst, wenn Sie in der Kasse „PayPal, Kreditkarte oder Apple Pay“ auswählen (oder auf der Bezahlseite „Zahlung starten“ anklicken). Ab dann werden Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg übermittelt: Bestellnummer, Betrag und bei Versand Name und Lieferanschrift. Kartendaten geben Sie in Eingabefelder ein, die PayPal in unsere Kassenseite einbettet; sie gehen verschlüsselt direkt an PayPal, wir sehen sie nicht. Verlangt Ihre Bank eine zusätzliche Bestätigung (3-D Secure), wird sie dafür von PayPal einbezogen; PayPal erhebt außerdem selbst technische Daten (z. B. IP-Adresse, Geräteinformationen) und setzt Cookies, u. a. zur Betrugsvermeidung. PayPal ist für diese Verarbeitung selbst verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. PayPal kann bei bestimmten Zahlarten eine Bonitätsprüfung durchführen. Details: Datenschutzerklärung von PayPal. Apple Pay und Google Pay werden über PayPal abgewickelt; dabei gelten zusätzlich die Datenschutzhinweise von Apple bzw. Google.

Vorkasse und Barzahlung

Bei Vorkasse erhalten wir von unserer Bank (Volksbank Wittenberg eG) die Angaben Ihrer Überweisung (Name, IBAN, Betrag, Verwendungszweck). Bei Barzahlung bei Abholung werden keine zusätzlichen Daten verarbeitet.

10. Versand

Für die Lieferung übermitteln wir Name und Lieferanschrift an die Hermes Germany GmbH, Essener Straße 89, 22419 Hamburg (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn dies für die Zustellbenachrichtigung nötig ist und Sie zugestimmt haben. Die Sendungsnummer erhalten Sie von uns per E-Mail.

11. Events und Tickets

Beim Ticketkauf verarbeiten wir die Bestelldaten (Abschnitt 8) und erzeugen je Ticket einen Code mit QR-Code. Am Einlass speichern wir, wann ein Ticket eingelöst wurde, damit jeder Code nur einmal gilt (Art. 6 Abs. 1 lit. b DSGVO). Fotos, die auf unseren Veranstaltungen entstehen, veröffentlichen wir nur nach den gesetzlichen Vorgaben bzw. mit Einwilligung.

12. Rebpatenschaft und Geschenke

Für eine Rebpatenschaft speichern wir Name der Patin bzw. des Paten, Laufzeit, Rebsorte, den Text für das Namensschild und die Urkunde. Wird die Patenschaft verschenkt, verarbeiten wir die von Ihnen angegebenen Daten der beschenkten Person (Name, Anschrift, ggf. Telefon und E-Mail, Ihre Nachricht), um Urkunde und Leistungen zuzustellen und zu Veranstaltungen einzuladen (Art. 6 Abs. 1 lit. b und f DSGVO). Bitte informieren Sie die beschenkte Person darüber. Vor Ablauf der Patenschaft erinnern wir per E-Mail daran, dass sie endet.

Für den Newsletter brauchen wir Ihre E-Mail-Adresse, optional Ihren Vornamen. Sie erhalten nach der Anmeldung eine E-Mail mit einem Bestätigungslink (Double-Opt-in); erst dann sind Sie eingetragen. Zum Nachweis Ihrer Einwilligung speichern wir Zeitpunkt der Anmeldung und der Bestätigung sowie den Einwilligungstext (Art. 6 Abs. 1 lit. a und Art. 7 Abs. 1 DSGVO). Unbestätigte Anmeldungen löschen wir nach 7 Tagen.

Wir versenden den Newsletter selbst über unseren Mailserver bei Hetzner – ohne Newsletter-Dienstleister und ohne Öffnungs- oder Klickmessung. Sie können sich jederzeit über den Link in jeder Mail, im Kundenkonto oder per Nachricht an uns abmelden. Nach der Abmeldung löschen wir Ihre Adresse nach 30 Tagen. Für Aktionen, bei denen Abonnenten einen Gutschein erhalten (z. B. zum Weihnachtsmarkt), gleichen wir die E-Mail-Adresse einer Bestellung mit der Newsletter-Liste ab.

14. Produktbewertungen

Wenn Sie ein Produkt bewerten, veröffentlichen wir nach Prüfung Ihre Sternebewertung, Ihren Text und den von Ihnen angegebenen Namen (Art. 6 Abs. 1 lit. a DSGVO). Ihre E-Mail-Adresse wird nicht veröffentlicht; wir nutzen sie, um zu prüfen, ob Sie das Produkt bei uns gekauft haben („verifizierter Kauf“), und für Rückfragen. Sie können die Löschung Ihrer Bewertung jederzeit verlangen.

15. Widerrufsbutton

Erklären Sie einen Widerruf über „Vertrag widerrufen“, speichern wir Name, E-Mail, Bestellnummer, Ihre Nachricht und den Zeitpunkt des Eingangs als Nachweis und senden Ihnen eine Eingangsbestätigung (Art. 6 Abs. 1 lit. b und c DSGVO).

16. Externe Links

Unsere Website verlinkt auf unsere Profile bei Facebook und Instagram (Meta Platforms Ireland Ltd.), unseren WhatsApp-Kanal und auf OpenStreetMap für die Routenplanung. Diese Angebote sind nicht eingebunden – es werden erst Daten an die Anbieter übertragen, wenn Sie den Link anklicken. Dort gelten deren Datenschutzbestimmungen.

17. Speicherdauer

Wir löschen Daten, sobald der Zweck entfällt und keine Aufbewahrungspflicht besteht. Rechnungen und Buchungsbelege bewahren wir 8 Jahre auf (§ 147 AO in der seit 2025 geltenden Fassung), Handels- und Geschäftsbriefe 6 Jahre und Bücher sowie Jahresabschlüsse 10 Jahre (§ 257 HGB). Die Fristen beginnen mit dem Ende des Kalenderjahres.

18. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, für uns zuständig ist: Der Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Straße 34a, 39104 Magdeburg, datenschutz.sachsen-anhalt.de.

Stand: 2. November 2026