Datenschutz

Verantwortlich im Sinne der DSGVO:

Bernhard Völker, Inhaber Michael Völker e.K.
Güterhallstraße 10
97318 Kitzingen
Deutschland
Telefon: +49 (0)9321 4194
E-Mail: hello@2naturkinder.de

Bei jedem Aufruf schreibt der Server einen Protokolleintrag: Zeitpunkt, aufgerufener Pfad, Statuscode, übertragene Datenmenge, Browserkennung und IP-Adresse. Das ist technisch nötig, um die Seite auszuliefern und Angriffe zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Einträge werden nach 7 Tagen gelöscht.

Gehostet wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland.

Wir zählen, welche Seiten aufgerufen werden. Ohne Google Analytics, ohne Zählpixel eines Dritten, ohne Cookies — die Zählung läuft auf unserem eigenen Server.

Gespeichert wird je Aufruf: Zeitpunkt, aufgerufener Pfad, Sprachfassung, der Host der verweisenden Seite (also „google.com“, nicht die vollständige Adresse mit Suchbegriff), eine grobe Geräteklasse (Telefon, Tablet, Rechner) sowie Land und Region.

Land und Region ermitteln wir aus Ihrer IP-Adresse, und zwar mit einer Datenbank, die auf unserem eigenen Server liegt — Ihre IP-Adresse wird dabei nicht an Dritte weitergegeben. Sie geht in die Abfrage ein und wird nicht behalten. Die Region ist das Bundesland oder die entsprechende Verwaltungseinheit. Ihren Ort und Ihre Koordinaten erheben wir nicht, obwohl die Datenbank sie enthält.

Nicht gespeichert wird: Ihre IP-Adresse, Ihre Browserkennung, die vollständige Adresse der verweisenden Seite. Nichts davon wird abgelegt.

Um zusammengehörende Aufrufe als einen Besuch zu erkennen, bilden wir aus IP-Adresse und Browserkennung einen Prüfwert. Dabei kommt ein Schlüssel zum Einsatz, der täglich wechselt und nirgends gespeichert wird. Die IP-Adresse geht in diese Berechnung ein und wird nicht behalten; der Prüfwert lässt sich nicht zurückrechnen. Weil der Schlüssel täglich wechselt, ist dieselbe Person am Folgetag nicht mehr wiedererkennbar. Wer an drei Tagen kommt, erscheint in unserer Statistik als drei Besuche.

Schritte auf dem Weg zum Kauf halten wir zusätzlich fest: daß etwas in die Kiste gelegt wurde, daß die Kasse begonnen, eine Lieferadresse eingegeben und eine Zahlungsart gewählt wurde, und daß eine Bestellung zustande kam. Wir tun das, um zu erkennen, an welcher Stelle unser Bestellweg hakt — ein Formular, das niemand zu Ende bringt, ist unser Fehler, und wir finden ihn sonst nicht.

Bei einer Bestellung speichern wir dazu die Bestellnummer und, wenn Sie angemeldet sind, Ihre Kundennummer und Ihre E-Mail-Adresse. Damit ist dieser Eintrag Ihnen zuordenbar, und der tägliche Schlüsselwechsel schützt an dieser Stelle nicht mehr: Als angemeldete Kundin sind Sie über Ihre Kundennummer auch über längere Zeit wiedererkennbar. Für nicht angemeldete Besucherinnen bleibt es bei der tagesgebundenen, nicht zuordenbaren Kennung.

Rechtsgrundlage dafür ist unser berechtigtes Interesse an einem Bestellweg, der funktioniert, Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Verarbeitung widersprechen (Art. 21 DSGVO) — eine Nachricht an die unten genannte Adresse genügt, und wir löschen die Einträge, die Ihnen zugeordnet sind. Auch sonst werden sie nach zwölf Monaten gelöscht.

Warum wir dafür nicht um Einwilligung bitten: § 25 TDDDG betrifft das Speichern von Informationen auf Ihrem Gerät und den Zugriff darauf. Beides findet nicht statt — es wird kein Cookie gesetzt, nichts im Browserspeicher abgelegt und nichts von dort gelesen. Die Vorschrift greift deshalb nicht. Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse zu wissen, ob und wie diese Seite gelesen wird, Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: zwölf Monate. Danach werden die Einträge automatisch gelöscht. Zwölf Monate, weil der Jahreslauf eines Weinguts die Bezugsgröße ist — wer wissen will, ob dieser Oktober besser lief als der vorige, braucht den vorigen.

Aufrufe des Backoffice, des Mitgliederbereichs und der Bestellbestätigung zählen nicht mit — die Bestellbestätigung auch deshalb nicht, weil ihre Adresse Ihre Bestellnummer enthält. Die Kasse zählt dagegen mit; ohne sie wüssten wir nicht, wie viele Menschen den Bestellweg beginnen. Automatisierte Zugriffe von Suchmaschinen werden herausgefiltert, soweit sie sich als solche zu erkennen geben.

Diese Seite setzt keine Cookies zu Werbe- oder Analysezwecken.

Ein einziges Cookie wird gesetzt, und nur für angemeldete Mitarbeitende des Weinguts: nk.session_token hält die Anmeldung am Backoffice aufrecht. Es ist technisch erforderlich und damit nach § 25 Abs. 2 TDDDG einwilligungsfrei.

Sobald der Shop dazukommt, kommt ein Cookie für den Warenkorb hinzu — ebenfalls technisch erforderlich.

Wer uns über das Formular schreibt, übermittelt Name, E-Mail-Adresse und den Text der Nachricht. Wir speichern das, um zu antworten — Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

Zur Abwehr automatisierter Massenzusendungen zählen wir für zehn Minuten, wie viele Nachrichten von einer IP-Adresse kommen. Diese Zählung liegt allein im Arbeitsspeicher und wird nicht gespeichert. Ein Captcha setzen wir nicht ein.

Anfragen werden gelöscht, sobald sie erledigt sind und keine Aufbewahrungspflicht besteht, spätestens nach 6 Monaten.

Die Hausschrift wird von unserem eigenen Server ausgeliefert, nicht von Google Fonts. Beim Aufruf der Seite wird deshalb keine Verbindung zu Dritten aufgebaut.

Eine Ausnahme gibt es an der Kasse — siehe den nächsten Abschnitt.

Sollten wir künftig eine Karte oder Videos einbinden, ergänzen wir diesen Abschnitt entsprechend.

Wer mit Kreditkarte, Klarna, PayPal, Apple Pay oder Wero bezahlt, wird über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, abgewickelt. Dabei wird beim Öffnen des Zahlungsfelds ein Skript von js.stripe.com geladen; Stripe erhält dadurch Ihre IP-Adresse, Angaben zum Gerät und die Zahlungsdaten. Kartennummern erreichen unseren Server nie — wir erfahren nur, ob die Zahlung geklappt hat.

Je gewählter Zahlart können zusätzlich Daten an den jeweiligen Anbieter (z. B. PayPal, Klarna) weitergegeben werden, da diese als Unterauftragsverarbeiter von Stripe eingebunden sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Zahlungsabwicklung ist Teil des Vertrags. Stripe verarbeitet Daten auch in den USA; die Übermittlung stützt sich auf die Standardvertragsklauseln und Stripes Zertifizierung nach dem EU-US Data Privacy Framework.

Stripes eigene Datenschutzhinweise: stripe.com/de/privacy

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich dafür an hello@2naturkinder.de.

Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.