Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Quove Creativ
Einzelunternehmen, Inhaber: Michael Caspar
In der Silz 3a
67098 Bad Dürkheim
Deutschland
E-Mail: kontakt@quove-creativ.de

REBSTUDIO ist eine Marke von Quove Creativ. Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des § 38 BDSG nicht vorliegen.

2. Aufruf der Website (Server-Logs)

Beim Aufruf dieser Seite übermittelt Ihr Browser technisch notwendige Daten an den Server unseres Hosters: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den HTTP-Status, die übertragene Datenmenge sowie Browser- und Betriebssystemkennung. Diese Daten sind erforderlich, damit die Seite überhaupt ausgeliefert werden kann, und dienen darüber hinaus der Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb der Website. Eine Zusammenführung mit anderen Daten findet nicht statt.

3. Hosting

Diese Website wird bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Hostinger verarbeitet die unter Ziffer 2 genannten Daten in unserem Auftrag. Es besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

4. Kontakt- und Terminformular

Wenn Sie das Formular für ein Erstgespräch ausfüllen, verarbeiten wir die Angaben, die Sie dort machen: Name des Weinguts, Ansprechpartner, E-Mail-Adresse und — soweit angegeben — Telefonnummer, Region, Wunschtermin, Interesse an einem Paket sowie Ihre Nachricht.

Was damit geschieht: Die Anfrage wird per E-Mail an ein Postfach des Verantwortlichen zugestellt und zusätzlich in einer Datenbank gespeichert, damit sie nicht verloren geht, falls der E-Mail-Versand ausfällt. Eine Weitergabe an Dritte findet nicht statt; beides dient ausschließlich der Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Durchführung vorvertraglicher Maßnahmen dient. Die Angabe von Weingut, Ansprechpartner und E-Mail-Adresse ist erforderlich, um Ihnen antworten zu können; alle übrigen Felder sind freiwillig.

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen — spätestens jedoch nach zwei Jahren. Kommt ein Vertrag zustande, gelten die handels- und steuerrechtlichen Fristen von sechs bzw. zehn Jahren.

Schutz vor Missbrauch: Das Formular enthält ein unsichtbares Feld, das nur automatisierte Programme ausfüllen, und begrenzt die Zahl der Absendungen je IP-Adresse. Dazu wird Ihre IP-Adresse für höchstens eine Minute im Arbeitsspeicher des Servers vorgehalten und nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Abwehr von Spam.

5. Speicherung der Anfragen

Für die unter Ziffer 4 genannte Sicherungskopie speichern wir Ihre Angaben in einer MySQL-Datenbank, die auf demselben Server bei Hostinger liegt wie die Website selbst (Anbieter siehe Ziffer 3). Ein weiterer Dienstleister ist damit nicht beteiligt, und Ihre Daten verlassen den unter Ziffer 3 genannten Auftragsverarbeiter nicht.

Der Zugriff ist auf uns beschränkt: die Datenbank ist nicht aus dem Internet erreichbar, sondern ausschließlich vom Server selbst. Die Zugangsdaten liegen in der Serverumgebung und erreichen den Browser nie.

Gespeichert werden genau die Felder, die Sie im Formular ausgefüllt haben, dazu der Zeitpunkt des Eingangs und die Information, ob der E-Mail-Versand geklappt hat. Für die Speicherdauer gilt, was unter Ziffer 4 steht.

6. E-Mail-Versand

Nach dem Absenden des Formulars gehen zwei E-Mails heraus: eine mit Ihrer Anfrage an uns und eine Eingangsbestätigung an die Adresse, die Sie angegeben haben. Die Bestätigung enthält Ihre Angaben noch einmal, damit Sie nachvollziehen können, was übermittelt wurde; sie ist keine Werbung und keine Newsletter-Anmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — sie gehört zur Bearbeitung Ihrer Anfrage.

Der Versand erfolgt über einen SMTP-Postfachanbieter. Die Übertragung ist transportverschlüsselt. Da E-Mails nach dem Versand beim Empfänger liegen, gelten dort zusätzlich die Bedingungen des jeweiligen Postfachanbieters.

7. Cookies und ähnliche Technologien

Diese Website setzt keine Werbe- oder Trackingcookies. Gespeichert wird auf Ihrem Gerät ausschließlich Ihre eigene Entscheidung aus dem Cookie-Hinweis, und zwar im lokalen Speicher Ihres Browsers (localStorage) unter dem Eintrag rebstudio.einwilligung. Dieser Eintrag verlässt Ihr Gerät nicht und wird nach zwölf Monaten ungültig.

Rechtsgrundlage für diesen Eintrag ist § 25 Abs. 2 Nr. 2 TDDDG: er ist unbedingt erforderlich, weil wir Ihre Entscheidung sonst nicht merken und Sie bei jedem Aufruf erneut fragen müssten.

8. Reichweitenmessung (nur mit Ihrer Einwilligung)

Sofern Sie im Cookie-Hinweis zugestimmt haben, messen wir die Reichweite dieser Seite mit Umami. Umami läuft auf unserem eigenen Server, setzt keine Cookies und erstellt keine geräteübergreifenden Profile. Erfasst werden aufgerufene Seiten, ungefähre Herkunftsregion, Gerätetyp und die verweisende Seite — in aggregierter Form und ohne Bezug zu einer Person. Es findet keine Weitergabe an Dritte statt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Keks-Knopf unten rechts auf jeder Seite. Ohne Ihre Einwilligung wird das Messskript nicht geladen.

9. Beratungs-Assistent (KI-Chat, nur mit Ihrer Einwilligung)

Unten rechts auf jeder Seite finden Sie einen Chat, der Fragen zu unseren Leistungen, Paketen und zum Ablauf beantwortet. Dahinter steht ein Sprachmodell, das beim US-Anbieter DeepInfra, Inc. betrieben wird. Ohne Ihre ausdrückliche Einwilligung lässt sich der Chat nicht öffnen; ein Klick auf den Knopf führt Sie dann zu den Einstellungen.

Was übermittelt wird: der Text, den Sie eingeben, die bisherigen Fragen und Antworten desselben Gesprächs sowie eine feste Anweisung mit den Inhalten dieser Website. Die Anfrage geht dabei nicht von Ihrem Gerät aus, sondern von unserem Server — DeepInfra erfährt Ihre IP-Adresse also nicht und erhält keine Kennungen, mit denen sich Ihr Browser wiedererkennen ließe.

Was nicht gespeichert wird: Wir protokollieren die Gesprächsinhalte nicht. Der Verlauf besteht ausschließlich im Arbeitsspeicher Ihres Browserfensters und ist mit dem Schließen oder Neuladen der Seite verschwunden. In unserer Datenbank landet nichts davon.

Missbrauchsschutz: Um zu verhindern, dass der Chat von Skripten leergefragt wird, halten wir für höchstens zehn Minuten einen nicht umkehrbaren Prüfwert Ihrer IP-Adresse im Arbeitsspeicher vor — nicht die Adresse selbst. Er dient allein dazu, zu viele Anfragen in zu kurzer Zeit zu erkennen, und wird danach verworfen. Rechtsgrundlage ist unser berechtigtes Interesse am störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage und Drittlandübermittlung: Die Verarbeitung stützt sich auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Da die Verarbeitung in den USA stattfindet, willigen Sie zugleich ausdrücklich in die Übermittlung in ein Drittland nach Art. 49 Abs. 1 lit. a DSGVO ein. Wir weisen darauf hin, dass in den USA kein Datenschutzniveau besteht, das dem der EU entspricht: US-Behörden können unter bestimmten Voraussetzungen auf Daten zugreifen, und Ihre Rechte als betroffene Person sind dort möglicherweise nicht in gleicher Weise durchsetzbar. Genau deshalb fragen wir Sie vorher und lassen den Chat ohne Ihr Ja geschlossen.

Bitte geben Sie im Chat keine personenbezogenen Daten ein— weder Ihre eigenen noch die anderer Personen. Für alles Persönliche ist das Anfrageformular da, das ohne einen Dienst in den USA auskommt.

Die Antworten des Assistenten sind unverbindlich und können falsch sein. Sie stellen kein Angebot dar; verbindlich wird ausschließlich, was wir Ihnen persönlich zusagen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Keks-Knopf unten rechts auf jeder Seite. Der Chat schließt sich dann sofort und der Verlauf wird verworfen.

10. Schriften und externe Inhalte

Alle verwendeten Schriften (Manrope, Merriweather, Pixelify Sans, Silkscreen) liegen auf unserem eigenen Server. Es besteht keine Verbindung zu Google Fonts oder einem anderen Schriftdienst. Ebenso sind keine Karten, Videos, Social-Media-Schaltflächen oder sonstige Inhalte Dritter eingebunden, die eine Verbindung zu fremden Servern aufbauen würden. Das gilt auch für den Beratungs-Assistenten aus Abschnitt 9: Ihr Browser spricht ausschließlich mit unserem Server, niemals direkt mit DeepInfra.

11. Altersverifikation im Onlineshop

Diese Website selbst führt keine Altersverifikation durch. Sofern wir für ein Weingut einen Onlineshop mit Altersprüfung umsetzen, erfolgt diese dort über Didit; verantwortlich für jene Verarbeitung ist dann der jeweilige Shopbetreiber, der darüber in seiner eigenen Datenschutzerklärung informiert.

12. Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte zu:

• Auskunft darüber, welche Daten wir zu Ihnen verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für all das genügt eine formlose Nachricht an kontakt@quove-creativ.de. Ihnen entstehen dadurch keine Kosten.

13. Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon können Sie sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts oder des mutmaßlichen Verstoßes. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz
www.datenschutz.rlp.de

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Auch der Beratungs-Assistent aus Abschnitt 9 trifft keine Entscheidungen: er beantwortet Fragen, und über alles, was Folgen hat — ein Angebot, ein Vertrag, ein Termin — entscheidet ein Mensch.

15. Änderungen dieser Erklärung

Ändert sich die eingesetzte Technik, passen wir diese Erklärung an. Sind von einer Änderung Zwecke betroffen, für die Sie eingewilligt haben, holen wir Ihre Einwilligung erneut ein — der Cookie-Hinweis erscheint dann wieder.