Datenschutzerklärung

Verantwortlich ist die Weingrün GmbH, vertreten durch den Geschäftsführer Phil Couwenbergs.

Weingrün GmbH
Kurze Straße 2
44137 Dortmund

Telefon: +49 231 56487593
E-Mail: info@weingruen-dortmund.de

Datenschutzbeauftragter: Luca Dagnese, luca@weingruen-dortmund.de

Ihre personenbezogenen Daten verarbeiten wir nur nach den Vorgaben der DSGVO und des deutschen Datenschutzrechts. Sie sind zur Angabe Ihrer Daten nicht verpflichtet; ohne die als Pflichtfeld gekennzeichneten Angaben können wir eine Reservierung, Anfrage oder Bestellung aber nicht bearbeiten. Diese Erklärung gilt nur für unsere Website. Werden Sie über Links auf andere Seiten weitergeleitet, informieren Sie sich bitte dort.

Die Website läuft auf einem Server der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, in Deutschland. Bei jedem Aufruf werden IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer sowie Browser und Betriebssystem protokolliert, um die Website sicher auszuliefern. Zum Schutz vor Spam zählt der Server kurzzeitig Formularabsendungen je IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle löschen wir nach sieben Tagen.

Für eine Reservierung verarbeiten wir Standort, Datum, Uhrzeit, Personenzahl, Name, E-Mail-Adresse und freiwillig Telefonnummer, Tischwunsch und Anmerkung; für die Warteliste Standort, Wunschdatum, Personenzahl, Wunschzeit, Name und E-Mail-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Kommen Sie über einen Kampagnenlink, speichern wir zur Reservierung dessen Kennungen (utm_source, utm_medium, utm_campaign). Kommen Sie ohne solchen Link und haben Sie der Kategorie „Statistik“ zugestimmt, speichern wir ausschließlich die Domain der verweisenden Seite (zum Beispiel „google“), niemals die vollständige Adresse. Ohne diese Zustimmung halten wir nur fest, dass es eine verweisende Seite gab („unbekannt“) oder dass es keine gab („direkt“). Wir nutzen das nur, um auszuwerten, über welche Kanäle Reservierungen zu uns kommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, für die Domain der verweisenden Seite Art. 6 Abs. 1 lit. a DSGVO.

Über neue Reservierungen informieren wir intern die zuständige Person per E-Mail oder WhatsApp. Über WhatsApp (WhatsApp Ireland Limited) gehen dabei nur Standort, Zeitpunkt, Personenzahl und Reservierungsnummer, keine Namen oder Kontaktdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Wiederholtes Nichterscheinen halten wir als Zähler fest.

Nennen Sie in der Anmerkung Allergien oder Unverträglichkeiten, verarbeiten wir diese Gesundheitsdaten nur für Ihren Besuch auf Grundlage Ihrer Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und löschen die Anmerkung eine Woche nach dem Termin.

Haben Sie im Formular zugestimmt, fragen wir Sie nach dem Besuch einmalig per E-Mail nach Ihrer Meinung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung können Sie jederzeit über den Link in der E-Mail widerrufen.

Über das Anfrageformular verarbeiten wir Standort, Termine, Anlass, Personenzahl, Name, E-Mail-Adresse und Telefonnummer sowie freiwillig Firma, Nachricht, Budget und die Angabe, wie Sie von uns erfahren haben. Kommen Sie über einen Kampagnenlink, übermitteln wir dessen Kennungen (utm_source, utm_medium, utm_campaign) mit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für Herkunftsangabe und Kampagnenkennungen Art. 6 Abs. 1 lit. f DSGVO.

Nehmen Sie ein Angebot über Ihren persönlichen Link an, speichern wir als Nachweis Zeitpunkt, gekürzte IP-Adresse und Browserkennung (Art. 6 Abs. 1 lit. f DSGVO). IP-Adresse und Browserkennung löschen wir nach zwölf Monaten.

Schreiben Sie uns oder rufen Sie an, verarbeiten wir Ihre Angaben zur Beantwortung (Art. 6 Abs. 1 lit. b oder f DSGVO). Nachrichten über WhatsApp laufen über die Server der WhatsApp Ireland Limited; Sie erreichen uns alternativ per E-Mail oder Telefon.

Bestätigungen und Angebote versenden wir über Microsoft 365 (Microsoft Ireland Operations Limited, Dublin) als Auftragsverarbeiter. Übermittelt werden E-Mail-Adresse, Name und Inhalt der Nachricht.

Unser Ticketshop unter tickets.weingruen-dortmund.de läuft auf unserem eigenen Server. Für eine Bestellung verarbeiten wir Name, E-Mail-Adresse, Tickets, Betrag, Zahlungsart und freiwillig eine Rechnungsadresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Beim Einlass scannen wir den QR-Code des Tickets.

Auf den Veranstaltungsseiten und auf der Gutscheinseite ist der Shop nicht eingebettet. Die Schaltflächen „Ticket kaufen“ und „Gutschein kaufen“ sind Links: Erst wenn Sie darauf klicken, wechseln Sie auf tickets.weingruen-dortmund.de. Beim Aufruf unserer Seiten wird dabei nichts vom Ticketshop geladen und nichts an Dritte übertragen.

Im Shop selbst (Software „pretix“, betrieben von uns auf unserem eigenen Server) speichert Ihr Browser dann für Warenkorb und Formularschutz die in Ziffer 7 genannten Einträge. Das ist für den Kauf unbedingt erforderlich, deshalb fragen wir dafür keine Einwilligung ab (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Erst im Bestell- und Zahlungsvorgang kommt der Zahlungsdienstleister hinzu.

Wann welcher Eintrag entsteht: Solange Sie sich auf weingruen-dortmund.de bewegen, speichert der Ticketshop nichts auf Ihrem Gerät; er wird dabei gar nicht aufgerufen. Der Eintrag zum Schutz vor Formularmissbrauch entsteht, sobald Sie nach dem Klick im Shop eine Seite mit Buchungsformular öffnen. Der Eintrag für den Warenkorb entsteht, sobald Sie dort Tickets in den Warenkorb legen. Der Zahlungsdienstleister Stripe kommt erst im Bezahlvorgang hinzu; vorher wird das Cookie __stripe_mid nicht gesetzt.

Die Zahlung wickeln die Stripe Payments Europe Ltd. (Dublin) und die PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) ab. Sie erhalten die dafür nötigen Daten und sind dafür eigenständig verantwortlich. Für PayPal gilt zusätzlich deren Datenschutzerklärung: paypal.com.

Nach einer Veranstaltung bedanken wir uns gelegentlich einmalig per E-Mail (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG). Sie können dem jederzeit über den Link in der E-Mail widersprechen.

Beim bloßen Lesen der Website setzen wir kein Cookie. Technisch notwendige Einträge speichern wir in Ihrem Browser nach § 25 Abs. 2 Nr. 2 TDDDG, alle übrigen nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Die Übersicht führt auch die Einträge unseres Ticketshops auf. Sie entstehen ausschließlich auf tickets.weingruen-dortmund.de, also erst, nachdem Sie einem Ticket- oder Gutschein-Link gefolgt sind, nicht schon beim Besuch von weingruen-dortmund.de.

Als Nachweis Ihrer Entscheidung speichern wir auf unserem Server eine zufällige Kennung, Zeitpunkt, Fassung dieser Erklärung, gewählte Kategorien und eine gekürzte IP-Adresse für drei Jahre (Art. 7 Abs. 1 DSGVO). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen:

Cookie-Einstellungen ändernAlle Einwilligungen widerrufen

Auf Seiten, die Sie über einen persönlichen Zugangslink erreichen (Angebot, Stornierung einer Reservierung, Abmeldung von E-Mails), laden wir keinen Analyse- und keinen Werbedienst, auch dann nicht, wenn Sie eingewilligt haben. Die Adresse dieser Seiten ist Ihr Zugang zu Ihrer Buchung; sie darf niemanden sonst erreichen.

Wir nutzen Umami auf unserem eigenen Server, ohne Cookies und ohne Wiedererkennung über mehrere Tage. Erfasst werden aufgerufene Seite, Referrer, Browser, Betriebssystem, Bildschirmgröße, Sprache, Land und einzelne Ereignisse wie das Absenden eines Formulars, nie Ihre Eingaben. Die Daten verlassen unseren Server nicht.

Dabei wird auch Ihre IP-Adresse verarbeitet: Umami bestimmt daraus das Land und speichert die Adresse selbst nicht. Aus IP-Adresse, Browserkennung, der Kennung dieser Website und einem täglich wechselnden Zufallswert bildet Umami außerdem eine Prüfsumme, die Ihre Aufrufe innerhalb eines Tages zu einer Sitzung zusammenfasst. Weil der Zufallswert am nächsten Tag ein anderer ist, lässt sich daraus kein Verlauf über mehrere Tage bilden.

Heatmaps und Sitzungsaufnahmen: Mit derselben Einwilligung zeichnet Umami bei einem Teil der Besuche auf, wie Sie unsere Seiten benutzen, also Klicks, Scrolltiefe, Mausbewegungen und den Aufbau der Seite. Daraus entstehen Heatmaps und Wiedergaben einzelner Besuche, mit denen wir Bedienprobleme finden. Eingaben in Formularfeldern werden vor der Übertragung unkenntlich gemacht. Auf Seiten, die Sie über einen persönlichen Link erreichen, wird nichts aufgezeichnet. Auch diese Daten bleiben auf unserem Server.

Umami läuft nur, wenn Sie die Kategorie „Statistik“ freigegeben haben. Zwar setzt Umami keine Cookies, für die Messung werden aber Angaben Ihres Geräts ausgelesen; das ist nach § 25 Abs. 1 TDDDG einwilligungsbedürftig. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Fußbereich widerrufen. Die Rohdaten löschen wir nach zwölf Monaten.

Nur mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google erfasst mit Cookies aufgerufene Seiten, Verweildauer, Herkunft, ungefähren Standort sowie Geräte- und Browserangaben. Die IP-Adresse wird im EWR gekürzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Nur mit Ihrer Einwilligung setzen wir Werbedienste der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, ein. Zweck ist die Messung und Verbesserung unserer Anzeigen auf Facebook und Instagram sowie die Bildung von Zielgruppen für diese Anzeigen.

Der Meta-Pixel ist ein Programmcode in Ihrem Browser. Er speichert die Kennungen _fbp und _fbc auf Ihrem Gerät und übermittelt Ihre IP-Adresse, Angaben zu Browser und Gerät sowie die von Ihnen aufgerufenen Seiten als Ereignis. Inhalte Ihrer Nachrichten, Anmerkungen oder Angaben zu Gesundheit übermitteln wir nicht; ebenso wenig Ihre E-Mail-Adresse oder Ihren Namen.

Aus diesen Daten bildet Meta für uns Zielgruppen (Custom Audiences), etwa Besucherinnen und Besucher unserer Veranstaltungsseiten, und auf deren Grundlage statistisch ähnliche Zielgruppen (Lookalike Audiences). Wir erhalten von Meta ausschließlich zusammengefasste Auswertungen und können Sie darin nicht einzeln erkennen.

Für die Erhebung dieser Daten auf unserer Website und ihre Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Wir haben dazu die von Meta bereitgestellte Vereinbarung über gemeinsame Verantwortlichkeit geschlossen. Darin übernimmt Meta die Pflicht, Sie über die Verarbeitung zu informieren und Ihre Rechte aus Art. 15 bis 20 DSGVO zu erfüllen. Das Wesentliche der Vereinbarung finden Sie unter facebook.com/legal/controller_addendum. Für alles, was Meta nach der Übermittlung mit den Daten tut, ist Meta allein verantwortlich; Einzelheiten stehen in der Datenrichtlinie von Meta unter facebook.com/privacy/policy. Ihre Rechte können Sie sowohl uns gegenüber als auch gegenüber Meta geltend machen.

Meta übermittelt Daten an die Meta Platforms Inc. in den USA. Das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert, sodass die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission gestützt wird (Art. 45 DSGVO). Ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); eine Kopie erhalten Sie auf Anfrage unter der in Ziffer 1 genannten Anschrift. Wir weisen darauf hin, dass US-Behörden unter bestimmten Voraussetzungen auf dort gespeicherte Daten zugreifen können und dass Ihnen dagegen möglicherweise nicht dieselben Rechtsbehelfe zur Verfügung stehen wie in der Europäischen Union.

Die Kennungen _fbp und _fbc bleiben bis zu 90 Tage auf Ihrem Gerät. Die Zugehörigkeit zu einer Zielgruppe endet spätestens 180 Tage nach dem letzten Ereignis, bei einem Widerruf früher. Die Ereignisdaten selbst löscht Meta nach den in seiner Datenrichtlinie genannten Fristen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Fußbereich widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Ohne Ihre Einwilligung laden wir den Pixel nicht. Zusätzlich können Sie personalisierte Werbung in den Einstellungen Ihres Meta-Kontos abschalten.

Karten laden wir erst nach Ihrem Klick. Dabei übermittelt Ihr Browser mindestens die IP-Adresse an Google Ireland Limited und Google LLC (USA); Google kann Cookies setzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Ein Teil der genannten Dienste übermittelt personenbezogene Daten in die USA oder kann das tun:

• Google Analytics und Google Maps: Die Google Ireland Limited übermittelt Daten an die Google LLC in den USA. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, die Übermittlung stützt sich daher auf einen Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Stripe (Zahlung im Ticketshop): Die Stripe Payments Europe Ltd. in Dublin übermittelt Daten an die Stripe Inc. in den USA. Die Stripe Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• PayPal (Zahlung im Ticketshop): Die PayPal (Europe) S.à r.l. et Cie, S.C.A. in Luxemburg kann Daten an verbundene Unternehmen in den USA übermitteln. Grundlage sind Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• WhatsApp (Nachrichten an uns und interne Hinweise): Die WhatsApp Ireland Limited übermittelt Daten an die Meta Platforms Inc. in den USA. Die Meta Platforms Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Microsoft 365 (E-Mail-Versand): Die Microsoft Ireland Operations Limited kann Daten an die Microsoft Corporation in den USA übermitteln. Die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Meta-Pixel: Die Meta Platforms Ireland Limited übermittelt Daten an die Meta Platforms Inc. in den USA. Einzelheiten stehen im Abschnitt „Meta-Pixel und Zielgruppen“.

Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage unter der in Ziffer 1 genannten Anschrift.

Wir weisen darauf hin, dass US-Behörden unter bestimmten Voraussetzungen auf dort gespeicherte Daten zugreifen können und dass Ihnen dagegen möglicherweise nicht dieselben Rechtsbehelfe zur Verfügung stehen wie in der Europäischen Union.

Übersichtsaufnahmen von Veranstaltungen veröffentlichen wir auf unserer Website und in sozialen Medien (Art. 6 Abs. 1 lit. f DSGVO). Aufnahmen, auf denen einzelne Personen im Mittelpunkt stehen, und Fotos unseres Teams veröffentlichen wir nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine Nachricht an info@weingruen-dortmund.de genügt für Widerspruch oder Widerruf.

Sie haben gegenüber uns folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), für uns: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Kavalleriestraße 2 bis 4, 40213 Düsseldorf

Eine formlose Nachricht an info@weingruen-dortmund.de genügt.