Datenschutzerklärung

Verantwortlicher

Weingut Benderhof, Inhaber Martin Haaß, Neugasse 45, 67169 Kallstadt, Telefon +49 6322 1520, E-Mail info@weingut-benderhof.de.

Hosting und technische Zugriffsdaten

Unsere Website wird bei STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Beim Aufruf werden technisch notwendige Verbindungsdaten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browserinformationen verarbeitet. Das dient der sicheren Bereitstellung und Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO). STRATO verarbeitet Hostingdaten in unserem Auftrag. Die Logdaten werden nach den technischen und vertraglichen Vorgaben des Hosters gelöscht.

Kontakt

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben und den Inhalt Ihrer Anfrage, um diese zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, wenn die Anfrage erledigt ist, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Bestellung und Kundenkonto

Im Shop verarbeiten wir Namen, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Zahlungsart und Bestellstatus. Dies ist für Bestellung, Lieferung, Kundendienst und die gesetzlich vorgeschriebene Buchführung erforderlich (Art. 6 Abs. 1 lit. b und c DSGVO). Eine Kontoeröffnung ist nur erforderlich, wenn Sie diese Funktion nutzen. Bestell- und Rechnungsdaten bewahren wir im Rahmen der gesetzlichen handels- und steuerrechtlichen Fristen auf; sonstige Kontodaten löschen wir nach Wegfall des Zwecks, soweit keine Pflichten entgegenstehen.

Versand und Zahlung

Für die Lieferung geben wir Name und Lieferanschrift an den beauftragten Post- oder Paketdienst weiter (Art. 6 Abs. 1 lit. b DSGVO).

Bei Überweisung verarbeiten wir die zur Zuordnung erforderlichen Bank- und Buchungsdaten. Bei elektronischen Zahlungen werden je nach Zahlungsart Name, Kontaktdaten, Rechnungs- und Lieferanschrift, Bestellbetrag, Währung, Transaktionskennung, Zahlungsstatus und die vom Kunden eingegebenen Zahlungsdaten an den Zahlungsdienst übermittelt. Technische Daten wie IP-Adresse und Browser-/Geräteinformationen können bereits beim Laden der Zahlungsfunktionen verarbeitet werden. Rechtsgrundlage der Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Nachweis- und Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Vollständige Kartendaten werden nicht in unserer WordPress-Datenbank gespeichert.

WooPayments und Stripe: Kartenzahlungen werden über WooPayments in Zusammenarbeit mit Stripe abgewickelt. Für Kunden im Europäischen Wirtschaftsraum sind insbesondere Stripe Payments Europe, Limited, Stripe Technology Company, Limited und, bei regulierten Zahlungsdiensten, Stripe Technology Europe, Limited (Irland) beteiligt. Stripe verarbeitet Daten zur Zahlung, Authentifizierung, Erfüllung gesetzlicher Pflichten und Betrugsprävention. Informationen zu Verantwortlichkeiten, Empfängern, Speicherfristen und Ihren Rechten: Stripe-Datenschutzerklärung und Stripe-Datenschutzcenter. Informationen zur WooPayments-Anbindung: Datenschutz bei WooCommerce-Zahlungserweiterungen.

PayPal: Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet Zahlungs- und Transaktionsdaten auch als eigener Verantwortlicher, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Einzelheiten zu Datenkategorien, Empfängern, Speicherfristen und Datenschutzrechten finden Sie in der PayPal-Datenschutzerklärung.

Betrugsprävention im Zahlungsablauf

Die Zahlungsanbindung verwendet technische Maßnahmen gegen missbräuchliche Bestellungen und Zahlungen. Dabei ist Sift (Sift Science, Inc., USA) eingebunden. Verarbeitet werden können IP-Adresse, Browser- und Geräteinformationen, technische Kennungen, Interaktionen mit den Zahlungsfunktionen und Transaktionsdaten, um Betrugsrisiken zu erkennen. Unser berechtigtes Interesse ist der Schutz vor Zahlungsbetrug (Art. 6 Abs. 1 lit. f DSGVO). Zugriffe auf Informationen Ihres Endgeräts ohne Einwilligung sind nur zulässig, soweit sie für den ausdrücklich gewünschten Zahlungsdienst unbedingt erforderlich sind (§ 25 Abs. 2 TDDDG). Weitergehende einwilligungspflichtige Zugriffe dürfen erst nach Ihrer Einwilligung erfolgen. Informationen zum Dienst, seinen Empfängern, Speicher- und Löschkriterien und Ihren Rechten: Sift Service Privacy Notice.

Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Bei Zahlungsabwicklung und Betrugsprävention können Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Stripe erläutert dafür Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework für erfasste Übermittlungen und EU-Standardvertragsklauseln. PayPal verwendet innerhalb seiner Unternehmensgruppe genehmigte verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) und für weitere Übermittlungen insbesondere Angemessenheitsbeschlüsse oder Standardvertragsklauseln. Die für Sift geltenden Übermittlungsregelungen sind in dessen verlinkten Datenschutzhinweisen beschrieben. Informationen und Kopien der maßgeblichen Garantien können bei uns beziehungsweise über die verlinkten Datenschutzkontakte der Anbieter angefragt werden.

Elektronischer Widerruf

Wenn Sie die Funktion „Vertrag widerrufen“ nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer, die Angabe zu vollständigem oder teilweisem Widerruf und freiwillige Zusatzangaben, um die Erklärung entgegenzunehmen, den Vertrag zuzuordnen und Ihnen eine Eingangsbestätigung zu senden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung des Widerrufs. Wir speichern die Anfrage zusammen mit den Bestellunterlagen, soweit sie für die Abwicklung, gesetzliche Aufbewahrung oder die Wahrung und Durchsetzung von Ansprüchen erforderlich ist.

Cookies und lokale Speicherung

WordPress und WooCommerce verwenden technisch notwendige Cookies und lokale Speicherfunktionen, etwa für Warenkorb, Sitzung, Kasse und Anmeldung. Ohne diese Funktionen kann der Shop nicht zuverlässig betrieben werden (§ 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. b oder f DSGVO). Einwilligungspflichtige Analyse- oder Marketingdienste dürfen erst nach Ihrer Einwilligung aktiviert werden. Falls künftig solche Dienste eingebunden werden, ergänzen wir diese Erklärung und eine entsprechende Einwilligungsmöglichkeit.

Ihre Rechte

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bei Fragen wenden Sie sich an info@weingut-benderhof.de. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

Stand

15. Oktober 2026. Nach Änderungen an Zahlungs-, Analyse- oder Marketingdiensten aktualisieren wir diese Angaben.