1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Onlineshop ist:

David Walch
Hauptstraße 33
75031 Eppingen
Deutschland

Telefon: 0160 / 4060604
E-Mail: hallo@derweinmacher.net

2. Hosting und technische Zugriffsdaten

Die Website, der Onlineshop und die E-Mail-Postfächer werden bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, betrieben. Mittwald verarbeitet die dabei anfallenden Daten in meinem Auftrag.

Beim Besuch der Website werden technische Daten verarbeitet, damit die angeforderten Inhalte an Ihren Browser ausgeliefert werden können. Dazu gehören insbesondere Ihre IP-Adresse, der Zeitpunkt des Abrufs, die angeforderte Adresse, der Zugriffsstatus und Angaben zu Browser und Betriebssystem. Soweit Ihr Browser diese Information übermittelt, wird auch die zuvor besuchte Seite erfasst.

Diese Daten werden außerdem zur Fehleranalyse und zur Abwehr von Angriffen in Serverprotokollen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung des Shops.

Für die Serverprotokolle gelten die Standardfristen von Mittwald: In den Zugriffsprotokollen werden IP-Adressen gekürzt gespeichert; diese Protokolle werden 60 Tage aufbewahrt. Fehlerprotokolle werden nach sieben Tagen gelöscht. Protokolle zum Versand über die Mailserver werden nach vier Wochen gelöscht. Beim E-Mail-Versand aus der Webumgebung werden die Protokolldaten nach einem Tag anonymisiert und anschließend für 60 Tage vorgehalten.

3. Erforderliche Cookies und Browserspeicher

Der Shop verwendet technisch erforderliche Speicherfunktionen, um Warenkorb, Bestellvorgang, Anmeldung und Sicherheitsprüfungen bereitzustellen. Dabei wird insbesondere eine Sitzungskennung verwendet, über die Ihr Browser dem zugehörigen Warenkorb und Ihrer Sitzung zugeordnet werden kann. Für die Steuerung der Zahlungsstatusanzeige werden außerdem Angaben im Sitzungsspeicher Ihres Browsers abgelegt.

Soweit diese Speicherung oder der Zugriff darauf für eine von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der Shopfunktionen und auf Art. 6 Abs. 1 lit. f DSGVO für deren Absicherung gegen Missbrauch.

Die Sitzungscookies gelten für die Dauer Ihrer Browsersitzung und werden grundsätzlich beim Schließen des Browsers gelöscht. Warenkörbe und vorübergehend gespeicherte Eingaben nicht angemeldeter Besucher werden mit der Sitzung gelöscht. Bei angemeldeten Kunden bleibt der Warenkorb dem Kundenkonto zugeordnet und für eine spätere Nutzung erhalten; er wird spätestens mit der Löschung des Kundenkontos entfernt.

4. Verwaltung Ihrer Einwilligungen

Zur Verwaltung Ihrer Datenschutzeinstellungen verwende ich die auf dieser Website betriebene TYPO3-Erweiterung we_cookie_consent. Sie können damit auswählen, welche einwilligungsbedürftigen Dienste und Speicherfunktionen aktiviert werden dürfen. Ihre Auswahl wird im Browser für bis zu 365 Tage gespeichert, damit sie bei weiteren Seitenaufrufen berücksichtigt werden kann.

Die hierfür erforderliche Speicherung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Rechtsgrundlage für die Verwaltung Ihrer Auswahl ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht darin, Ihre Entscheidung verlässlich umzusetzen.

Sie können eine erteilte Einwilligung jederzeit über den Link „Datenschutzeinstellungen“ im Footer ändern oder mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Informationen zu den verwendeten Cookies und deren Laufzeiten finden Sie ebenfalls in den Datenschutzeinstellungen.

5. Kontakt und E-Mail-Kommunikation

Wenn Sie mich per E-Mail oder telefonisch kontaktieren, verarbeite ich die von Ihnen mitgeteilten Kontaktdaten und den Inhalt Ihres Anliegens, um Ihre Anfrage zu beantworten. Bei E-Mails werden außerdem die für Übermittlung und Bearbeitung erforderlichen technischen Informationen verarbeitet. Der E-Mail-Betrieb erfolgt über Mittwald.

Bezieht sich die Anfrage auf eine Bestellung oder die Vorbereitung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sonstige Anfragen bearbeite ich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in der Beantwortung eingehender Anliegen. Die Daten werden gelöscht, sobald das Anliegen abschließend bearbeitet ist und keine Aufbewahrungspflicht oder fortbestehende Erforderlichkeit zur Klärung von Ansprüchen besteht.

6. Kundenkonto

Sie können ein Kundenkonto anlegen, um Ihre Daten und Bestellungen zu verwalten. Hierfür verarbeite ich insbesondere Ihren Namen, Ihre E-Mail-Adresse, Ihr Geburtsdatum, Ihre Zugangsdaten sowie die von Ihnen gespeicherten Rechnungs- und Lieferadressen. Passwörter werden als kryptografische Prüfwerte gespeichert. Zur Aktivierung und Absicherung des Kontos werden Bestätigungs- und Wiederherstellungsfunktionen per E-Mail verwendet.

Die Verarbeitung zur Einrichtung und Bereitstellung des Kontos erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsmaßnahmen zur Abwehr unberechtigter Zugriffe beruhen auf Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist der Schutz Ihres Kontos und des Shops. Die Altersprüfung wird im folgenden Abschnitt erläutert.

Die Einrichtung eines Kontos ist freiwillig. Sie können auch als Gast bestellen. Die im Registrierungsformular als erforderlich gekennzeichneten Angaben werden zur Einrichtung des Kontos benötigt. Sie können die Löschung Ihres Kontos über die oben genannten Kontaktdaten anfordern. Unabhängig davon aufzubewahrende Bestell- und Rechnungsunterlagen bleiben für die jeweils geltende Frist erhalten.

Inaktive Kundenkonten werden nach einem Jahr ohne Nutzung automatisch gelöscht. Dies umfasst auch die dem Konto zugeordneten gespeicherten Warenkörbe. Gesetzlich aufzubewahrende Bestell- und Rechnungsunterlagen bleiben von der Kontolöschung unberührt und werden nach Ablauf ihrer eigenen Fristen gelöscht.

7. Bestellungen und Altersprüfung

Zur Bearbeitung Ihrer Bestellung verarbeite ich insbesondere Ihren Namen, Ihre E-Mail-Adresse, Rechnungs- und Lieferanschrift, die bestellten Waren, Mengen und Preise sowie die für Zahlung, Lieferung, Abholung, Rückabwicklung und Erstattung erforderlichen Angaben. Hinzu kommen von Ihnen mitgeteilte Bestellhinweise und gegebenenfalls eine Telefonnummer.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die für den Vertragsschluss und seine Abwicklung erforderlichen Angaben müssen bereitgestellt werden; andernfalls kann ich die Bestellung nicht ausführen. Im Bestellformular werden erforderliche und freiwillige Angaben entsprechend gekennzeichnet.

Der Shop richtet sich an volljährige Käufer. Im Bestellprozess werden Ihr Geburtsdatum und eine Altersbestätigung verarbeitet. Die Altersprüfung bei der Übergabe der Ware erfolgt durch den Versanddienstleister. Rechtsgrundlage für die altersbezogene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im Schutz Minderjähriger und darin, Bestellungen und Zustellungen entsprechend der Altersvorgabe des Shops abzuwickeln.

8. Zahlungsabwicklung über Mollie

Die Zahlung wird über Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, abgewickelt. Für die Zahlung werden Sie auf die von Mollie bereitgestellte Zahlungsseite weitergeleitet. Dort können Sie zwischen den für die jeweilige Bestellung verfügbaren Zahlungsarten wählen.

Der Shop übermittelt hierfür den Zahlungsbetrag, die Währung, die Bestellreferenz und technische Zuordnungsdaten an Mollie. Weitere für die ausgewählte Zahlungsart erforderliche Angaben werden auf der Zahlungsseite durch Mollie beziehungsweise die beteiligten Zahlungsdienste erhoben. Dabei können auch technische Verbindungs- und Gerätedaten verarbeitet werden.

Zur Zuordnung und Bearbeitung Ihrer Zahlung erhält und speichert der Shop insbesondere die Transaktionskennung, Zahlungsart, Betrag und Zahlungsstatus sowie gegebenenfalls Informationen zu Erstattungen oder Rückbelastungen. Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Zahlungsnachweise werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO aufbewahrt.

Mollie verarbeitet die Daten seiner Zahlungsdienste als eigenständig Verantwortlicher. Informationen zu den beteiligten Empfängern, gesetzlichen Prüfungen, möglichen automatisierten Entscheidungen, Drittlandübermittlungen und Aufbewahrungsfristen finden Sie in der Datenschutzerklärung von Mollie sowie bei der ausgewählten Zahlungsart. Die Zahlungsabwicklung hängt nicht von Ihrer Einwilligung in optionale Google-Dienste ab.

9. Versand mit DPD

Für den Versand nutze ich DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg. An DPD werden ausschließlich die zur Zustellung und Altersprüfung erforderlichen Empfänger- und Versanddaten übermittelt, insbesondere Name und Lieferanschrift sowie der Auftrag zur Altersprüfung. E-Mail-Adressen und Telefonnummern werden nicht an DPD weitergegeben. Zur Bearbeitung von Versandvorgängen werden außerdem Paketnummern und Zustellinformationen verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. DPD verarbeitet die für seine Versandleistungen erforderlichen Daten in eigener datenschutzrechtlicher Verantwortung. Weitere Informationen finden Sie in den Datenschutzhinweisen von DPD.

10. Google Tag Manager und Einwilligungssteuerung

Zur gesteuerten Einbindung optionaler Google-Dienste verwende ich Google Tag Manager von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager und die darüber eingebundenen externen Dienste werden erst nach Ihrer vorherigen Zustimmung in den Datenschutzeinstellungen geladen. Die Einwilligung für einen Dienst aktiviert keine anderen, von Ihrer Auswahl nicht erfassten Dienste.

Für die Steuerung unterstützter Google-Tags wird Consent Mode v2 im Basic-Modus verwendet. Ohne die jeweilige Einwilligung werden die betreffenden Tags nicht geladen; es werden auch keine cookielosen Mess- oder Modellierungs-Pings an Google versendet. Auf dieser Website werden keine Werkzeuge zur statistischen Besuchermessung oder zum Marketing-Tracking eingesetzt.

Beim freigegebenen Laden des Tag Managers werden technische Daten wie IP-Adresse und Browserinformationen an Google übermittelt. Google kann technische Diagnoseinformationen zur Bereitstellung des Dienstes verarbeiten. Für seine Standard-HTTP-Protokolle gibt Google eine Löschung innerhalb von 14 Tagen an.

Rechtsgrundlage für die einwilligungsabhängige Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gilt § 25 Abs. 1 TDDDG. Sie können eine erteilte Einwilligung jederzeit über den Link „Datenschutzeinstellungen“ im Footer mit Wirkung für die Zukunft widerrufen. Für die einzelnen Dienste gelten außerdem die nachfolgenden Angaben.

11. Google reCAPTCHA Invisible

Zum Schutz vor automatisierten Eingaben, Spam und Missbrauch verwende ich Google reCAPTCHA in einer unsichtbar eingebundenen Variante von Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Dabei wird anhand technischer Informationen und Interaktionssignale eingeschätzt, ob eine Eingabe von einem Menschen stammt. Je nach Bewertung kann eine zusätzliche Sicherheitsaufgabe angezeigt werden.

Verarbeitet werden können insbesondere IP-Adresse, Browser- und Geräteinformationen, Informationen über die aufgerufene Seite sowie Interaktionen mit der geschützten Funktion. reCAPTCHA verwendet hierfür außerdem das Cookie _GRECAPTCHA. Die Aktivierung erfolgt erst nach Ihrer Einwilligung für diesen Dienst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gilt § 25 Abs. 1 TDDDG. Sie können Ihre Auswahl jederzeit über „Datenschutzeinstellungen“ ändern. Sie können mich auch über die oben angegebenen Kontaktdaten erreichen.

Google verarbeitet die reCAPTCHA-Kundendaten in meinem Auftrag nach den anwendbaren Google-Cloud-Auftragsverarbeitungsbedingungen. Informationen zu möglichen Drittlandübermittlungen finden Sie im folgenden Abschnitt.

Die Speicherung der Sicherheitsdaten richtet sich nach ihrer Erforderlichkeit zur Durchführung und Absicherung der Risikoprüfung sowie den anwendbaren Google-Cloud-Auftragsverarbeitungsbedingungen. Angaben zu den eingesetzten Cookies und ihren Laufzeiten finden Sie in den Datenschutzeinstellungen.

12. Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums

Bei den beschriebenen Google-Diensten können Daten auch durch Google LLC und weitere eingebundene Dienstleister außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA.

Übermittlungen an nach dem EU-US Data Privacy Framework zertifizierte US-Unternehmen können auf den entsprechenden Angemessenheitsbeschluss gemäß Art. 45 DSGVO gestützt werden. Google LLC erklärt seine Teilnahme an diesem Rahmen. Soweit Übermittlungen nicht von einem Angemessenheitsbeschluss erfasst sind, sehen die anwendbaren Google-Vertragsbedingungen insbesondere Standardvertragsklauseln vor.

Informationen zu diesen Instrumenten und Möglichkeiten, die entsprechenden Garantien einzusehen, finden Sie in den Google-Informationen zu Datenübermittlungen und in den Google-Cloud-Auftragsverarbeitungsbedingungen. Sie können hierzu auch die oben genannten Kontaktdaten nutzen.

13. Aufbewahrung und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck benötigt werden oder eine gesetzliche Aufbewahrungspflicht besteht. Für steuerlich aufzubewahrende Buchungsbelege einschließlich Rechnungen gilt regelmäßig eine Frist von acht Jahren; für sonstige aufbewahrungspflichtige Geschäftsbriefe regelmäßig sechs Jahre. Die Fristen beginnen grundsätzlich mit dem Ende des maßgeblichen Kalenderjahres. Gesetzliche Verlängerungen bleiben vorbehalten.

Die Aufbewahrung gesetzlich erforderlicher Unterlagen beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen steuerrechtlichen Vorschriften, insbesondere § 147 AO. Soweit Daten zur Geltendmachung oder Abwehr konkreter Ansprüche weiter benötigt werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist die Wahrnehmung meiner rechtlichen Ansprüche.

Die Aufbewahrungspflicht einzelner Geschäftsunterlagen führt nicht dazu, dass sämtliche Daten eines Kundenkontos, sämtliche technischen Protokolle oder vollständige Geburtsdaten für dieselbe Dauer gespeichert werden. Für diese Daten gelten die jeweils genannten Zwecke und Fristen.

14. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten gemäß Art. 15 DSGVO;
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO;
• Löschung gemäß Art. 17 DSGVO;
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Datenübertragbarkeit gemäß Art. 20 DSGVO bei entsprechend automatisierter Verarbeitung aufgrund einer Einwilligung oder eines Vertrags;
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Sie können einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Ihre Daten werden dann nicht mehr für diesen Zweck verarbeitet, sofern keine zwingenden schutzwürdigen Gründe oder Gründe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Einer Verarbeitung für Direktwerbung können Sie jederzeit widersprechen.

Zur Ausübung Ihrer Rechte können Sie sich an hallo@derweinmacher.net wenden.

15. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für meinen Unternehmenssitz ist folgende Behörde zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart

E-Mail: poststelle@lfdi.bwl.de
Website: www.baden-wuerttemberg.datenschutz.de

Stand: 15. Oktober 2026