Datenschutz – Weingut Hahn-Hof GbR

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in unserem Onlineshop ist:

Weingut Hahn-Hof GbR vertreten durch die
Gesellschafter Heide Hahn-Jörg, Thomas Jörg Löwensteinstraße 4
76857 Albersweiler / St. Johann

Telefon: 06345 1323
E-Mail: info@hahn-hof.de

Einen Datenschutzbeauftragten müssen wir nicht benennen, weil bei uns weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 BDSG). Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Abwicklung Ihrer Bestellungen oder die Kommunikation mit Ihnen erforderlich ist.

Rechtsgrundlagen. Wir stützen die Verarbeitung auf folgende Vorschriften der Datenschutz-Grundverordnung (DSGVO):

Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung
Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder vorvertragliche Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Pflichten, etwa steuer- und handelsrechtlicher Aufbewahrungspflichten
Art. 6 Abs. 1 lit. f DSGVO: unsere berechtigten Interessen, sofern Ihre Interessen nicht überwiegen

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Speicherdauer. Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden die Daten gelöscht.

Empfänger. Wir geben Ihre Daten nur weiter, wenn dies für die Vertragsabwicklung nötig ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Dienstleister, die Daten in unserem Auftrag verarbeiten, haben wir nach Art. 28 DSGVO vertraglich verpflichtet.

Übermittlung in Drittländer. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nur im Zusammenhang mit unseren Social-Media-Präsenzen (Abschnitt 8) und gegebenenfalls beim Spamschutz des Kontaktformulars (Abschnitt 5) statt. Sie erfolgt auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO) oder geeigneter Garantien wie der EU-Standardvertragsklauseln (Art. 46 DSGVO).

3. Hosting, Server-Logfiles und Verschlüsselung

Hosting. Unsere Website wird bei DomainFactory GmbHbetrieben. Der Hoster verarbeitet alle Daten, die beim Besuch der Website anfallen, ausschließlich in unserem Auftrag und nach unseren Weisungen. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Server-Logfiles. Bei jedem Aufruf der Website speichert der Server automatisch folgende Informationen:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
aufgerufene Seite bzw. Datei
Referrer-URL (die zuvor besuchte Seite)
verwendeter Browser und Betriebssystem

Diese Daten brauchen wir, um die Website technisch auszuliefern und ihre Sicherheit zu gewährleisten, etwa zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

SSL-/TLS-Verschlüsselung. Die Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung am „https://“ und am Schloss-Symbol in der Adresszeile Ihres Browsers.

Schriftarten. Die auf der Website verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Laden der Seite wird keine Verbindung zu Servern Dritter, etwa Google, hergestellt.

4. Cookies und Einwilligungsverwaltung

Wir setzen nur Cookies ein, die für den Betrieb der Website und des Shops technisch notwendig sind. Dazu gehören insbesondere:

Warenkorb-Cookies, damit Ihre ausgewählten Artikel erhalten bleiben
Sitzungs-Cookies für den Login ins Kundenkonto und den Bestellvorgang
ein Cookie, das Ihre Auswahl im Cookie-Hinweis speichert

Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. b und f DSGVO. Diese Cookies werden spätestens nach Ende der Sitzung gelöscht.

Sollten wir künftig Dienste einsetzen, die nicht technisch notwendig sind, fragen wir Sie vorher über unser Einwilligungsbanner nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website widerrufen oder anpassen.

Sie können Ihren Browser außerdem so einstellen, dass Cookies abgelehnt oder gelöscht werden. Dann funktionieren Warenkorb und Bestellvorgang allerdings nicht mehr.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular erreichen, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Dazu gehören Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und der Inhalt Ihrer Nachricht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder einer Bestellung zusammenhängt. In allen anderen Fällen stützen wir uns auf unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Wir löschen Ihre Daten, sobald Ihre Anfrage abschließend bearbeitet ist. Gesetzliche Aufbewahrungspflichten, etwa für Geschäftsbriefe, bleiben unberührt.

Spamschutz mit Cloudflare Turnstile. Zum Schutz des Kontaktformulars vor automatisierten Anfragen nutzen wir Cloudflare Turnstile der Cloudflare Germany GmbH, Rosental 7, 80331 München. Dabei werden technische Daten wie IP-Adresse und Browserinformationen an Cloudflare übermittelt, um zu prüfen, ob die Eingabe von einem Menschen stammt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Formular (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung an die Muttergesellschaft Cloudflare, Inc. in den USA ist möglich; das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert.

6. Onlineshop und Bestellabwicklung

Bestellung. Für die Abwicklung Ihrer Bestellung verarbeiten wir die Daten, die Sie im Bestellvorgang angeben: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Artikel und Zahlungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Angaben können wir den Kaufvertrag nicht schließen.

Kundenkonto. Sie können freiwillig ein Kundenkonto anlegen, um Ihre Daten für künftige Bestellungen zu speichern und frühere Bestellungen einzusehen. Sie können jederzeit auch ohne Konto als Gast bestellen. Ihr Konto können Sie jederzeit löschen lassen; eine kurze Nachricht an info@hahn-hof.de genügt.

Altersbestätigung. Alkoholische Getränke dürfen wir nur an Personen abgeben, die das gesetzliche Mindestalter erreicht haben. Deshalb bitten wir Sie im Bestellvorgang, Ihr Alter zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Jugendschutzgesetz.

Zahlung per Vorkasse. Sie bezahlen per Überweisung auf unser Bankkonto. Dabei verarbeiten wir die Zahlungsdaten, die uns über Ihre Überweisung bekannt werden, etwa Name und IBAN, um den Zahlungseingang Ihrer Bestellung zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Versand. Zur Zustellung geben wir Ihren Namen und Ihre Lieferanschrift an das beauftragte Versandunternehmen DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn weiter (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn Sie im Bestellvorgang ausdrücklich eingewilligt haben, damit der Versanddienstleister Sie über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit gegenüber uns oder dem Versanddienstleister widerrufen.

Aufbewahrung. Bestell- und Rechnungsdaten müssen wir aufgrund steuer- und handelsrechtlicher Vorgaben bis zu zehn Jahre aufbewahren (§ 147 AO, § 257 HGB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. In dieser Zeit sind die Daten für andere Zwecke gesperrt.

Mit unserem Newsletter informieren wir Sie über neue Weine, Jahrgänge, Veranstaltungen und Angebote des Weinguts. Wir versenden ihn nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Double-Opt-In. Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, sind Sie angemeldet. So stellen wir sicher, dass niemand eine fremde E-Mail-Adresse einträgt. Wir protokollieren Anmeldung und Bestätigung mit Zeitpunkt und IP-Adresse, um Ihre Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c und f DSGVO).

Verarbeitete Daten. Pflichtangabe ist nur Ihre E-Mail-Adresse. Freiwillig können Sie Ihren Namen angeben, damit wir Sie persönlich ansprechen können.

Versanddienst. Für den Versand nutzen wir Brevo.

Abmeldung. Sie können den Newsletter jederzeit abbestellen, über den Abmeldelink am Ende jedes Newsletters oder per E-Mail an info@hahn-hof.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt vom Widerruf unberührt. Nach der Abmeldung löschen wir Ihre E-Mail-Adresse aus dem Verteiler. Den Nachweis Ihrer früheren Einwilligung dürfen wir bis zu drei Jahre aufbewahren, um uns gegen mögliche Ansprüche verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO).

8. Facebook und Instagram

Links auf unserer Website. Auf unserer Website verweisen wir mit einfachen Links bzw. Symbolen auf unsere Profile bei Facebook und Instagram. Es handelt sich nicht um eingebettete Plugins. Beim Besuch unserer Website werden deshalb keine Daten an Meta übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Netzwerks; dort gelten dessen Datenschutzbestimmungen.

Unsere Präsenzen auf Facebook und Instagram. Wir unterhalten eine Facebook-Seite und ein Instagram-Profil, um über unser Weingut, unsere Weine und Veranstaltungen zu informieren und mit Ihnen in Kontakt zu treten. Anbieter beider Plattformen ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

Wenn Sie unsere Seiten besuchen, verarbeitet Meta Ihre Daten, auch wenn Sie nicht angemeldet sind oder kein Konto haben. Meta setzt dazu Cookies und ähnliche Technologien ein und nutzt die Daten unter anderem für Werbung und Marktforschung. Auf diese Verarbeitung haben wir keinen Einfluss.

Gemeinsame Verantwortlichkeit. Meta stellt uns über die Funktion „Insights“ anonymisierte Statistiken zur Nutzung unserer Seiten bereit, etwa Reichweite, Interaktionen und grobe demografische Angaben. Für diese Verarbeitung sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Pflichten sind in einer Vereinbarung mit Meta geregelt: Insights-Vereinbarung. Meta übernimmt danach die primäre Verantwortung, Sie über die Verarbeitung zu informieren und Ihre Betroffenenrechte zu erfüllen. Wir haben keinen Zugriff auf personenbezogene Daten, die dieser Statistik zugrunde liegen.

Unsere eigene Verarbeitung. Wenn Sie uns über Facebook oder Instagram eine Nachricht schicken, einen Beitrag kommentieren oder unsere Seite abonnieren, sehen wir Ihren öffentlichen Profilnamen und die Inhalte, die Sie uns mitteilen. Wir nutzen diese Angaben nur, um mit Ihnen zu kommunizieren. Rechtsgrundlage ist unser berechtigtes Interesse an einer zeitgemäßen Öffentlichkeitsarbeit und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO); bei Anfragen zu Bestellungen Art. 6 Abs. 1 lit. b DSGVO.

Drittlandübermittlung. Meta kann Daten in die USA übermitteln. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Ergänzend stützt sich Meta auf EU-Standardvertragsklauseln (Art. 46 DSGVO).

Ihre Rechte gegenüber Meta. Ihre Rechte können Sie am wirksamsten direkt bei Meta geltend machen, da nur Meta Zugriff auf die Nutzerdaten hat. Sie können sich aber auch an uns wenden; wir leiten Ihr Anliegen dann an Meta weiter. Informationen finden Sie in den Datenschutzrichtlinien von Facebook und Instagram. Ihre Werbeeinstellungen können Sie in der Kontenübersicht von Meta anpassen.

9. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Auskunft über die bei uns gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit, also Herausgabe Ihrer Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@hahn-hof.de oder an unsere Postanschrift.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage unserer berechtigten Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen. Ihre Daten werden dann nicht mehr für diesen Zweck verwendet.

Keine automatisierte Entscheidungsfindung. Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO ein.

10. Beschwerderecht und Aktualität

Beschwerderecht. Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz Hintere Bleiche 34 55116 Mainz www.datenschutz.rlp.de

Aktualität. Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung. Stand: September 2026.