Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

vanWEINS GmbH
vertreten durch die Geschäftsführer Nikolas Völker und Daniel Ascencao
Hasestraße 69
49074 Osnabrück
Telefon: 0541 507 987 67
E-Mail: orakel@vanweins.de

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

2. Datenschutz auf einen Blick

Wir nehmen den Schutz deiner persönlichen Daten ernst und behandeln deine personenbezogenen Daten vertraulich sowie entsprechend den gesetzlichen Datenschutzvorschriften (DSGVO, BDSG, TDDDG) und dieser Datenschutzerklärung.

Wenn du diese Website benutzt, werden verschiedene personenbezogene Daten erhoben. Diese Datenschutzerklärung erläutert, welche Daten wir erheben, wofür wir sie nutzen und welche Rechte du hast. Eine lückenlose Sicherheit der Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) ist nicht möglich; diese Website nutzt jedoch durchgehend eine SSL-/TLS-Verschlüsselung — erkennbar am Schloss-Symbol und an „https://” in der Adresszeile deines Browsers.

3. Deine Rechte

Dir stehen bezüglich deiner personenbezogenen Daten jederzeit folgende Rechte zu:

Auskunft über deine bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO),
Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO),
Löschung deiner bei uns gespeicherten Daten (Art. 17 DSGVO),
Einschränkung der Datenverarbeitung, sofern wir deine Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO),
Datenübertragbarkeit: Herausgabe deiner Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO),
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Erfolgt die Verarbeitung deiner Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, hast du jederzeit das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen. Werden deine Daten für Direktwerbung verarbeitet, kannst du der Verarbeitung zu Werbezwecken jederzeit ohne Angabe von Gründen widersprechen.

Für alle Anfragen genügt eine formlose Mitteilung an orakel@vanweins.de.

Beschwerderecht: Im Falle datenschutzrechtlicher Verstöße kannst du dich bei einer Aufsichtsbehörde beschweren. Zuständig für uns ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.

4. Hosting und Server-Log-Dateien

Diese Website wird bei ALL-INKL (ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland) gehostet. Der Chat-Dienst unseres FaceWine Concierge (siehe Abschnitt 7) läuft auf einem Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in einem deutschen Rechenzentrum. Mit beiden Anbietern haben wir Verträge über Auftragsverarbeitung (Art. 28 DSGVO) geschlossen.

Beim Aufruf der Website erhebt der Provider automatisch Informationen in sogenannten Server-Log-Dateien, die dein Browser automatisch übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Erfassung erfolgt auf Grundlage unseres berechtigten Interesses an der technisch fehlerfreien Darstellung und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Log-Dateien werden nach spätestens 14 Tagen gelöscht.

5. Cookies und Einwilligungsverwaltung

Diese Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies (z. B. für den Warenkorb oder deine Cookie-Einstellungen) speichern wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO — sie sind für den Betrieb der Website erforderlich und benötigen keine Einwilligung.

Alle weiteren Cookies und Technologien (Statistik, Marketing, externe Medien) setzen wir nur mit deiner Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die du beim ersten Besuch über unser Consent-Banner erteilst. Du kannst deine Einwilligung dort jederzeit mit Wirkung für die Zukunft anpassen oder widerrufen. Eine detaillierte Liste der eingesetzten Cookies mit Speicherdauern findest du in den Einstellungen des Consent-Banners.

6. Datenerfassung auf dieser Website

Kontaktformular und E-Mail-Anfragen

Wenn du uns per Kontaktformular oder E-Mail Anfragen zukommen lässt, werden deine Angaben inklusive der von dir angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne deine Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit einem Vertrag zusammenhängt, im Übrigen unser berechtigtes Interesse an der effektiven Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO). Anfragedaten löschen wir, sobald dein Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Kundenkonto und Registrierung

Du kannst dir in unserem Shop ein Kundenkonto anlegen. Die dabei abgefragten Pflichtangaben (Name, E-Mail-Adresse, Anschrift) benötigen wir zur Vertragsabwicklung und Kontoführung (Art. 6 Abs. 1 lit. b DSGVO). Dein Kundenkonto bleibt bestehen, bis du es löschst oder uns zur Löschung aufforderst; gesetzliche Aufbewahrungsfristen für Bestelldaten bleiben unberührt.

Bestellungen im Shop (WooCommerce)

Für Bestellungen in unserem Online-Shop verarbeiten wir die zur Abwicklung erforderlichen Daten (Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer, Bestell- und Zahlungsdaten) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. An Dritte geben wir diese Daten nur weiter, soweit dies zur Vertragsabwicklung erforderlich ist — etwa an das mit der Lieferung beauftragte Versandunternehmen oder den von dir gewählten Zahlungsdienstleister (siehe Abschnitt 11). Bestell- und Rechnungsdaten bewahren wir gemäß den handels- und steuerrechtlichen Fristen auf (§ 257 HGB: 6 Jahre, § 147 AO: 10 Jahre) und löschen sie danach.

7. FaceWine Concierge (KI-Chat-Assistent)

Auf vanweins.de/FaceWine bieten wir einen Chat-Assistenten („Concierge”) an, der Fragen zu unserem Event-Format #FaceWine beantwortet und Reservierungen entgegennimmt. Der Chat wird erst aktiv, wenn du ihn selbst öffnest; ohne deine aktive Nutzung werden keine Daten erhoben.

Welche Daten verarbeitet werden:

die Nachrichten, die du im Chat eingibst,
bei einer Reservierungsanfrage zusätzlich: Name, Handynummer, E-Mail-Adresse, Wunschtermin und Personenzahl,
freiwillige Angaben, die du selbst mitteilst (z. B. Allergien oder Sonderwünsche).

Der Chat-Verlauf wird für die Dauer der Sitzung im sessionStorage deines Browsers gehalten, damit das Gespräch beim Navigieren auf der Seite erhalten bleibt. Dieser Speicher ist technisch erforderlich (§ 25 Abs. 2 TDDDG), enthält keine Tracking-Kennungen und wird beim Schließen des Browser-Tabs automatisch gelöscht.

Zweck und Rechtsgrundlage: Die Verarbeitung erfolgt zur Beantwortung deiner Anfrage und zur Anbahnung bzw. Abwicklung deiner Reservierung (Art. 6 Abs. 1 lit. b DSGVO). Gesundheitsbezogene Angaben wie Allergien verarbeiten wir ausschließlich, wenn du sie uns freiwillig im Chat mitteilst, auf Grundlage deiner Einwilligung (Art. 9 Abs. 2 lit. a DSGVO); sie dienen allein der Vorbereitung deines Events.

Eingesetzte Dienstleister: Zur Erzeugung der Antworten übermitteln wir die Chat-Nachrichten an Anthropic (Anthropic PBC, San Francisco, USA), deren KI-Modell „Claude” die Antworten generiert. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Anthropic verwendet die über die Schnittstelle übermittelten Inhalte nicht zum Training seiner KI-Modelle. Der Chat-Dienst selbst läuft auf einem Server der Hetzner Online GmbH in Deutschland.

Weiterverarbeitung bei Reservierung: Kommt eine Reservierung zustande, speichern wir die Reservierungsdaten in unserem Terminkalender (Apple iCloud; Apple Inc., USA) und unserem internen Organisationstool Asana (Asana Inc., USA); beide Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert. Der Chat-Verlauf wird intern zur Reservierung gespeichert, damit unser Team deine Wünsche (z. B. Allergien) kennt. Für die Anzahlung legen wir — sofern zu deiner E-Mail-Adresse noch keines existiert — ein Kundenkonto in unserem Shop an; du erhältst dazu keine Zugangsdaten-E-Mail und kannst das Konto über die „Passwort vergessen”-Funktion jederzeit selbst nutzen.

Speicherdauer: Chat-Verläufe, die nicht zu einer Reservierung führen, werden spätestens 30 Tage nach dem Gespräch gelöscht. Reservierungs- und Bestelldaten speichern wir gemäß den gesetzlichen Aufbewahrungsfristen (siehe Abschnitt 6).

Keine automatisierte Entscheidung: Der Concierge trifft keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Jede Reservierung wird von unserem Team persönlich geprüft und bestätigt; auf Wunsch übergibt der Chat jederzeit an einen Menschen — oder du schreibst uns direkt an orakel@vanweins.de.

8. Newsletter

Wenn du unseren Newsletter abonnierst, verwenden wir deine E-Mail-Adresse sowie Informationen, die uns die Prüfung erlauben, dass du Inhaber der angegebenen Adresse bist und mit dem Empfang einverstanden bist (Double-Opt-In). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst den Newsletter jederzeit über den Abmeldelink in jeder Ausgabe oder per Nachricht an uns abbestellen. Nach der Abmeldung löschen wir deine E-Mail-Adresse aus dem Verteiler, soweit wir sie nicht zur Dokumentation deiner früheren Einwilligung in einer Sperrliste aufbewahren müssen (Art. 6 Abs. 1 lit. f DSGVO).

9. Analyse-Tools

Google Analytics

Diese Website nutzt mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um dein Nutzungsverhalten zu analysieren. IP-Adressen werden bei Google Analytics 4 grundsätzlich nicht gespeichert und vor der Verarbeitung gekürzt. Die erzeugten Informationen werden in der Regel an Server von Google — auch in den USA — übertragen; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln. Du kannst deine Einwilligung jederzeit im Consent-Banner widerrufen. Details: https://policies.google.com/privacy

WordPress Stats

Mit deiner Einwilligung nutzt diese Website das Tool WordPress Stats (Jetpack), um Besucherzugriffe statistisch auszuwerten. Anbieter ist Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA (zertifiziert nach dem EU-US Data Privacy Framework). Details: https://automattic.com/privacy/

10. Werbung und Marketing

Google Ads und Google Conversion-Tracking

Mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) nutzen wir Google Ads inklusive Conversion-Tracking und Remarketing (Google Ireland Limited, Dublin, Irland). Dabei werden Cookies gesetzt, mit denen Google erkennen kann, ob du über eine Anzeige auf unsere Website gelangt bist und welche Aktionen du ausgeführt hast; für Remarketing können dir interessenbezogene Anzeigen auf anderen Websites angezeigt werden. Eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework, EU-Standardvertragsklauseln). Du kannst personalisierte Werbung in deinem Google-Konto unter https://adssettings.google.com deaktivieren.

Meta-Pixel (Facebook/Instagram)

Mit deiner Einwilligung nutzen wir den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, um Conversions zu messen und Besuchern unserer Website auf Facebook und Instagram relevante Anzeigen auszuspielen. Dabei können Daten an Meta Platforms Inc. in die USA übermittelt werden (EU-US Data Privacy Framework). Soweit dabei Daten gemeinsam mit Meta verarbeitet werden, besteht eine Vereinbarung über gemeinsame Verantwortlichkeit (Art. 26 DSGVO). Einstellungen zu nutzungsbasierter Werbung: https://www.facebook.com/settings?tab=ads. Details: https://www.facebook.com/privacy/policy/

11. Zahlungsanbieter

Bei kostenpflichtigen Bestellungen übermitteln wir deine Zahlungsdaten ausschließlich an den von dir gewählten Zahlungsdienstleister und nur, soweit dies zur Zahlungsabwicklung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO):

PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Details: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Klarna (inkl. Sofortüberweisung/Pay Now): Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna führt für Rechnungs- und Ratenkauf ggf. eine Bonitätsprüfung durch. Details: https://www.klarna.com/de/datenschutz/
Stripe: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland; Datenübermittlung an Stripe Inc. (USA) auf Grundlage des EU-US Data Privacy Framework. Details: https://stripe.com/de/privacy

12. Plugins und eingebundene Dienste

YouTube

Wir binden Videos von YouTube (Google Ireland Limited, Dublin, Irland) im erweiterten Datenschutzmodus ein. Erst wenn du ein Video abspielst und deine Einwilligung erteilt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), wird eine Verbindung zu YouTube-Servern hergestellt und dabei ggf. Daten in die USA übertragen (EU-US Data Privacy Framework). Details: https://policies.google.com/privacy

Google Maps

Zur Anfahrtsbeschreibung binden wir Karten von Google Maps (Google Ireland Limited) ein. Die Karte lädt erst nach deiner Einwilligung; dabei wird deine IP-Adresse an Google übertragen (EU-US Data Privacy Framework). Details: https://policies.google.com/privacy

Google Fonts

Diese Website nutzt zur einheitlichen Darstellung Schriftarten von Google. Beim Aufruf einer Seite lädt dein Browser die benötigten Fonts, wobei deine IP-Adresse an Google übermittelt wird. Wir binden Google Fonts auf Grundlage deiner Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Details: https://developers.google.com/fonts/faq/privacy

Google reCAPTCHA

Zum Schutz vor Spam und Missbrauch nutzen wir in Formularen Google reCAPTCHA (Google Ireland Limited). reCAPTCHA analysiert das Verhalten des Websitebesuchers (z. B. IP-Adresse, Mausbewegungen, Verweildauer); die Analyse läuft im Hintergrund. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Website vor missbräuchlicher Ausspähung und Spam (Art. 6 Abs. 1 lit. f DSGVO), soweit erforderlich i. V. m. deiner Einwilligung. Details: https://policies.google.com/privacy

13. Soziale Medien

Wir unterhalten Profile auf Facebook, Instagram und weiteren Plattformen und verlinken diese auf unserer Website. Eine Datenübertragung an die Anbieter findet erst statt, wenn du dem Link aktiv folgst. Für die Datenverarbeitung auf den Plattformen selbst gelten die Datenschutzhinweise des jeweiligen Anbieters; für unsere Fanpages besteht mit Meta eine Vereinbarung über gemeinsame Verantwortlichkeit (Art. 26 DSGVO): https://www.facebook.com/legal/terms/page_controller_addendum

Kontaktierst du uns über WhatsApp, verarbeitet die WhatsApp Ireland Limited (Dublin, Irland) dabei Metadaten; Inhalte sind Ende-zu-Ende-verschlüsselt. Details: https://www.whatsapp.com/legal/privacy-policy-eea

14. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck für die Verarbeitung entfällt. Machst du ein berechtigtes Löschersuchen geltend oder widerrufst eine Einwilligung, werden deine Daten gelöscht, sofern keine rechtlich zulässigen Gründe für die weitere Speicherung bestehen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letzteren Fall erfolgt die Löschung nach Fortfall dieser Gründe.

15. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder unsere Dienste ändern. Für deinen Besuch gilt jeweils die aktuelle, hier veröffentlichte Fassung.

Stand: August 2026