1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:
conviva GmbH
B17 Wein&Co.
Blumenstraße 17
76133 Karlsruhe
Deutschland
Vertreten durch den Geschäftsführer: Thorsten M. Cordier
Telefon: 0721 8514 7788
E-Mail: info@b17.de
Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.
2. Allgemeine Hinweise zur Datenverarbeitung
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können (z. B. Name, E-Mail-Adresse, Telefonnummer, IP-Adresse). Diese Datenschutzerklärung erläutert, welche Daten wir erheben, wofür wir sie nutzen und welche Rechte Ihnen zustehen.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
3. Rechtsgrundlagen der Verarbeitung
Soweit in dieser Datenschutzerklärung nicht anders angegeben, verarbeiten wir personenbezogene Daten auf Grundlage folgender Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: wenn Sie uns eine ausdrückliche Einwilligung erteilt haben (z. B. für das Laden von Google Maps).
- Art. 6 Abs. 1 lit. b DSGVO — Vertrag oder vorvertragliche Maßnahmen: z. B. bei Reservierungen oder Eventanfragen.
- Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung: z. B. gesetzliche Aufbewahrungspflichten.
- Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse: z. B. der technisch sichere und fehlerfreie Betrieb dieser Website.
Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
4. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Anfragen über das Kontaktformular) eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt, sowie am Schloss-Symbol in Ihrer Browserzeile. Bei aktivierter Verschlüsselung können Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
5. Hosting und Server-Log-Dateien
Externes Hosting
Diese Website wird bei einem externen Dienstleister gehostet:
ALL-INKL.COM — Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland
Die auf dieser Website erfassten personenbezogenen Daten werden auf den Servern des Hosters in Deutschland gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Websitezugriffe und sonstige Daten handeln, die über die Website erzeugt werden.
Der Einsatz des Hosters erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit dem Hoster einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Unser Hoster verarbeitet Ihre Daten nur, soweit dies zur Erfüllung seiner Leistungspflichten erforderlich ist, und folgt unseren Weisungen.
Server-Log-Dateien
Der Provider dieser Website erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL (die zuvor besuchte Seite)
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung, der Stabilität und der Sicherheit der Website (z. B. zur Aufklärung von Missbrauchs- oder Angriffsversuchen). Die Log-Dateien werden nach den beim Hoster üblichen Fristen automatisch gelöscht, soweit keine sicherheitsrelevanten Ereignisse eine längere Aufbewahrung erfordern.
6. Cookies, Local Storage und Einwilligungs-Banner
Was wir einsetzen
Diese Website verwendet keine Cookies zu Analyse-, Tracking- oder Werbezwecken. Es kommen ausschließlich technisch notwendige Speichertechnologien zum Einsatz:
- Einwilligungs-Speicherung („b17-consent“): Ihre Auswahl im Cookie-Banner wird im sogenannten Local Storage Ihres Browsers gespeichert (Kategorie, Zeitpunkt der Entscheidung). So müssen Sie Ihre Auswahl nicht bei jedem Besuch erneut treffen. Es werden keine Daten an Dritte übermittelt; die Information verbleibt in Ihrem Browser.
- WordPress-System-Cookies: Beim Aufruf des Login-Bereichs setzt das Content-Management-System WordPress technisch notwendige Sitzungs-Cookies (z. B. zur Anmeldung von Administratoren). Für normale Besucher der Website werden diese Cookies nicht gesetzt.
Rechtsgrundlage für den Einsatz technisch notwendiger Speichertechnologien ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, um den von Ihnen gewünschten Dienst zur Verfügung zu stellen).
Einwilligungs-Banner
Beim ersten Besuch dieser Website wird Ihnen ein Hinweis-Banner angezeigt. Dort können Sie wählen:
- „Nur notwendige“: Es werden ausschließlich die oben beschriebenen technisch notwendigen Speichertechnologien verwendet. Externe Inhalte (Google Maps) werden nicht geladen.
- „Alle akzeptieren“: Zusätzlich willigen Sie in das Laden externer Inhalte (Google Maps, siehe Ziffer 9) ein.
Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer dieser Website ändern oder widerrufen. Alternativ können Sie die gespeicherte Auswahl über die Browserdaten (Local Storage / Websitedaten löschen) entfernen.
7. Kontaktaufnahme (Formular, E-Mail, Telefon)
Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, werden Ihre Angaben aus der Anfrage inklusive der von Ihnen dort angegebenen Kontaktdaten (z. B. Name, E-Mail-Adresse, Telefonnummer, Betreff, Inhalt der Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (z. B. Tischreservierung, Eventanfrage). In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.
Die von Ihnen übermittelten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen — insbesondere steuer- und handelsrechtliche Aufbewahrungsfristen — bleiben unberührt.
8. Reservierungen und Eventanfragen
Für Tischreservierungen und Anfragen zu Veranstaltungen (z. B. Feiern, Firmenevents, Weinproben) verarbeiten wir die von Ihnen mitgeteilten Daten wie Name, Kontaktdaten, gewünschter Termin, Personenzahl und ggf. besondere Wünsche. Die Verarbeitung dient der Vorbereitung und Durchführung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).
Reservierungsdaten löschen wir, sobald sie für die Durchführung nicht mehr erforderlich sind, spätestens jedoch nach Ablauf gesetzlicher Aufbewahrungsfristen, soweit die Daten Bestandteil geschäftlicher Unterlagen sind (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB: sechs bzw. zehn Jahre).
9. Google Maps (nur nach Einwilligung)
Auf unserer Kontaktseite binden wir Kartenmaterial des Dienstes Google Maps ein. Anbieter ist Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Mutterunternehmen ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Die Karte wird nicht automatisch geladen. Sie sehen zunächst nur einen Platzhalter. Erst wenn Sie im Cookie-Banner „Alle akzeptieren“ wählen oder auf der Kontaktseite aktiv auf „Karte laden“ klicken, wird eine Verbindung zu den Servern von Google aufgebaut. Dabei werden u. a. Ihre IP-Adresse, Ihr ungefährer Standort und technische Browserdaten an Google übertragen. Google kann diese Daten in die USA übermitteln und mit Ihrem Google-Konto verknüpfen, sofern Sie eingeloggt sind. Auf diese Verarbeitung haben wir keinen Einfluss.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung ist freiwillig und für die Nutzung der übrigen Website nicht erforderlich. Sie können sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Footer widerrufen.
Google ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert, das die Einhaltung europäischer Datenschutzstandards bei der Datenverarbeitung in den USA gewährleisten soll. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy
10. Schriftarten (Web Fonts)
Die auf dieser Website verwendeten Schriftarten (Inter und BankGothic) sind lokal auf unserem Server eingebunden. Beim Laden dieser Schriften findet keine Verbindung zu Servern Dritter statt.
Wenn Ihr Browser Web Fonts nicht unterstützt oder deren Laden blockiert, wird eine Standardschrift Ihres Computers genutzt.
11. Social Media (Verlinkungen)
Auf unserer Website verlinken wir auf unsere Profile bei Facebook und Instagram (Anbieter jeweils: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Es handelt sich dabei um reine Verlinkungen — es sind keine Social-Media-Plugins eingebunden, die beim Besuch unserer Website automatisch Daten an die Plattformen übertragen.
Erst wenn Sie einen dieser Links anklicken, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Auf die dortige Datenverarbeitung haben wir keinen Einfluss:
- Meta / Facebook & Instagram: https://www.facebook.com/privacy/policy/
12. Keine Webanalyse, kein Tracking, keine Werbung
Wir setzen auf dieser Website keine Analyse-Tools (z. B. Google Analytics, Matomo), keine Tracking-Pixel, kein Remarketing und keine personalisierte Werbung ein. Es werden keine Nutzungsprofile erstellt.
13. Empfänger von Daten
Innerhalb unseres Betriebs erhalten nur diejenigen Personen Zugriff auf Ihre Daten, die diese zur Erfüllung der genannten Zwecke benötigen. An externe Empfänger geben wir Daten nur weiter, wenn:
- Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO),
- die Weitergabe zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
- eine rechtliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO), z. B. gegenüber Finanz- oder Strafverfolgungsbehörden, oder
- wir uns externer Dienstleister im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO bedienen (z. B. Website-Hosting).
14. Übermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU bzw. des EWR findet grundsätzlich nicht statt. Ausnahme: Wenn Sie in das Laden von Google Maps einwilligen (Ziffer 9), kann eine Übermittlung an Server der Google LLC in die USA erfolgen. Diese ist durch die Zertifizierung von Google unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO) abgesichert.
15. Speicherdauer und Löschung
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
16. Ihre Rechte als betroffene Person
Ihnen stehen bezüglich Ihrer bei uns gespeicherten personenbezogenen Daten folgende Rechte zu:
- Auskunft (Art. 15 DSGVO): Sie können unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten verlangen.
- Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
- Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Umständen können Sie verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten oder an einen Dritten übertragen zu lassen.
- Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit formlos mit Wirkung für die Zukunft widerrufen — z. B. per E-Mail an info@b17.de oder über „Cookie-Einstellungen“ im Footer.
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.
17. Widerspruchsrecht (Art. 21 DSGVO)
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
18. Beschwerderecht bei der Aufsichtsbehörde
Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de
Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
19. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet auf dieser Website nicht statt.
20. Pflicht zur Bereitstellung von Daten
Die Nutzung unserer Website ist ohne Angabe personenbezogener Daten möglich. Die Bereitstellung von Daten (z. B. Name und Kontaktdaten bei einer Reservierung) ist weder gesetzlich noch vertraglich vorgeschrieben — ohne diese Angaben können wir Ihre Anfrage jedoch in der Regel nicht bearbeiten.
21. Datensicherheit
Wir treffen nach Maßgabe von Art. 32 DSGVO technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung und den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
22. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig (Stand siehe oben). Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.