Datenschutz
Verantwortlicher
Weinbau Köstler, Johann Sebastian Köstler, Alte Reichsstraße 5, 8410 Wildon, Österreich.
E-Mail: [email protected]
Besuch der Website
Beim Aufruf der Website werden technisch notwendige Daten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Seite und Angaben zum Browser. Das ist nötig, um die Seite auszuliefern und sicher zu betreiben (Art. 6 Abs. 1 lit. f DSGVO). Protokolle des Servers werden nachDauer ergänzen, zum Beispiel 14 Tagen gelöscht.
Dafür setzen wir zwei Dienstleister ein, die die Daten in unserem Auftrag verarbeiten:
- Hosting: Die Website läuft auf einem Server der Contabo GmbH, Aschauer Straße 32a, 81549 München, Deutschland.Standort des Servers ergänzen
- Auslieferung und Schutz vor Angriffen: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare leitet die Aufrufe an unseren Server weiter und wehrt Angriffe ab. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, nach dem Cloudflare zertifiziert ist.
Schriften
Die Schriften dieser Website und unserer E-Mails werden von Adobe Fonts geladen, einem Dienst der Adobe Systems Software Ireland Ltd., 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland. Beim Laden erhält Adobe Ihre IP-Adresse, die Adresse der aufgerufenen Seite und Angaben zu den abgerufenen Schriften. Adobe setzt dabei nach eigenen Angaben keine Cookies und speichert die IP-Adresse nicht.
Wir nutzen den Dienst, um die Website einheitlich und in den Schriften unserer Etiketten darzustellen (Art. 6 Abs. 1 lit. f DSGVO). Adobe kann Daten an verbundene Unternehmen außerhalb der EU übermitteln, insbesondere in die USA, und stützt sich dabei auf Standardvertragsklauseln und Angemessenheitsbeschlüsse. Näheres steht in derDatenschutzinformation zu Adobe Fonts.
Besucherstatistik
Um zu sehen, welche Seiten gelesen werden, nutzen wir Swetrix, eine Statistik ohne Cookies. Sie legt nichts in Ihrem Browser ab und erkennt Sie nicht über mehrere Tage oder Websites hinweg wieder. Gezählt werden die aufgerufene Seite, die verweisende Seite, Browser, Betriebssystem, Gerätetyp, Sprache und die ungefähre Herkunft (Land, Region, Stadt). Ihre IP-Adresse wird dafür nur kurz im Arbeitsspeicher verarbeitet und nicht gespeichert.
Die Statistik läuft auf einem Server, den wir selbst betreiben; die Daten gehen an keinen anderen Anbieter. Rechtsgrundlage ist unser Interesse an einer Website, die gefunden und verstanden wird (Art. 6 Abs. 1 lit. f DSGVO). Sendet Ihr Browser das Signal „Do Not Track“, zählen wir Ihren Besuch nicht.
Speicher im Browser
Wir setzen keine Cookies zu Werbe- oder Analysezwecken. Im Speicher Ihres Browsers legen wir nur ab, was für den Betrieb nötig ist: den Inhalt Ihres Warenkorbs, das gewählte Lieferland und die Bestätigung Ihres Alters. Diese Daten bleiben auf Ihrem Gerät.
Nur auf der Kassenseite setzt der Zahlungsdienst Stripe eigene Cookies (__stripe_mid,__stripe_sid). Sie dienen der sicheren Abwicklung der Zahlung und der Erkennung von Betrug.
Bestellungen
Für eine Bestellung verarbeiten wir Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer und die bestellten Waren. Das ist für die Erfüllung des Vertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsdaten bewahren wir sieben Jahre auf, wie es das Steuerrecht verlangt.
Ihre Daten erhalten dabei nur die Stellen, die wir für die Bestellung brauchen:
- Zahlung: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Das Zahlungsformular auf unserer Seite kommt direkt von Stripe: Zahlungsdaten geben Sie dort ein, wir erhalten keine Kartennummern. Stripe verarbeitet die Daten auch in eigener Verantwortung, etwa zur Betrugsabwehr, und kann sie in die USA übermitteln; das stützt sich auf das EU-US Data Privacy Framework und auf Standardvertragsklauseln. Näheres steht in der Datenschutzerklärung von Stripe.
- Versand: Der Zustelldienst, der Ihr Paket befördert, erhält Name und Lieferadresse und, soweit für die Zustellung nötig, E-Mail-Adresse oder Telefonnummer.
- E-Mail: Bestellbestätigungen und Ihre Nachrichten laufen über unser Postfach bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die Daten liegen dort in Deutschland.
Anfragen
Wenn Sie uns über das Formular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Wir löschen sie, sobald sie dafür nicht mehr nötig sind.
Newsletter
Wenn Sie an der Kasse den Haken für Neuigkeiten setzen, verwenden wir Ihre E-Mail-Adresse und Ihren Namen, um Ihnen Neuigkeiten vom Weingut zu schicken. Grundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Nach der Bestellung erhalten Sie eine eigene Mail, in der Sie die Anmeldung bestätigen; erst danach schreiben wir Ihnen. Wir speichern dazu auch, wann Sie zugestimmt und bestätigt haben.
Die Adressen liegen in einer Newsletter-Software (Listmonk), die wir auf einem eigenen Server betreiben; verschickt wird über unser Postfach. Sie können sich jederzeit abmelden: über den Link in jeder Mail oder mit einer Nachricht an uns. Danach schreiben wir Ihnen nicht mehr.
Auftragsverarbeitung
Mit den Dienstleistern, die Daten in unserem Auftrag verarbeiten, bestehen Verträge nach Art. 28 DSGVO: mit Contabo (Hosting) Vertrag im Contabo-Kundenbereich abschließen, mit Cloudflare (Auslieferung, als Teil der Nutzungsbedingungen), mit ALL-INKL.COM (E-Mail)Vertrag im All-Inkl-Mitgliederbereich abschließen und mit Stripe (Zahlung, als Teil der Nutzungsbedingungen).
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreiben Sie uns dazu an die oben genannte Adresse.
Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien,dsb.gv.at.
Stand: 5. Oktober 2026