Datenschutzerklärung

Stand: 30. September 2026

1. Verantwortlicher

Bernd Russbach Weingut, Inhaber Bernd Russbach
Alzeyer Straße 22, 55234 Eppelsheim
Telefon 06735 960302 · E-Mail [email protected]

Einen Datenschutzbeauftragten müssen wir nicht bestellen. Bei Fragen zum Datenschutz schreiben Sie uns einfach.

2. Das Wichtigste in Kürze

Wir verarbeiten Ihre Daten nur, um Ihre Bestellung abzuwickeln, Ihre Anfragen zu beantworten und die Website sicher zu betreiben.
Wir setzen keine Werbe- oder Analyse-Cookies ein und nutzen keine Tracking-Dienste Dritter. Wie oft unsere Seiten aufgerufen werden, zählen wir selbst auf unserem Server, ohne Cookies (Abschnitt 4).
Schriften und Bilder liegen auf unserem eigenen Server; beim Laden der Seiten werden keine Daten an Google o. Ä. übertragen. Ausnahme ist Cloudflare, über das unsere Seiten ausgeliefert und Formulare geschützt werden (Abschnitte 5 und 6).

3. Hosting und Server-Protokolle

Die Website läuft auf einem Server der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe (Deutschland). Mit netcup besteht ein Vertrag zur Auftragsverarbeitung. Beim Aufruf der Seiten speichert der Server automatisch IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Das ist für den sicheren Betrieb nötig (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 7 Tagen automatisch gelöscht.

4. Besucherstatistik

Um zu sehen, welche Seiten gelesen werden, zählen wir Seitenaufrufe selbst auf unserem Server – ohne Cookies und ohne Dienste Dritter. Gespeichert werden die aufgerufene Seite, die verweisende Website und die Geräteart (Handy/Computer), jeweils als Tagessumme. Damit Besucher an einem Tag nicht doppelt gezählt werden, bilden wir aus IP-Adresse und Browserkennung mit einem täglich wechselnden Schlüssel eine nicht rückrechenbare Kennung; sie wird am Folgetag gelöscht, die IP-Adresse selbst speichern wir nicht. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Tagessummen löschen wir nach 400 Tagen.

5. Cloudflare (Sicherheit und Auslieferung)

Die Seiten werden über das Netzwerk der Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert. Cloudflare schützt die Website vor Angriffen und beschleunigt die Auslieferung. Dabei verarbeitet Cloudflare technische Daten wie Ihre IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln.

6. Schutz vor Missbrauch (Cloudflare Turnstile)

Unsere Formulare schützen wir mit Cloudflare Turnstile vor automatisierten Eingaben. Turnstile prüft technische Merkmale Ihres Browsers, ohne Bilderrätsel und ohne Werbe-Cookies. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Zusätzlich zählen wir fehlgeschlagene Anmelde- und Formularversuche je Anschluss, um Missbrauch zu bremsen. Ihre IP-Adresse speichern wir dafür nur verschlüsselt (gehasht) und höchstens eine Stunde lang.

7. Bestellungen

Für Ihre Bestellung verarbeiten wir Name, Anschrift, E-Mail, auf Wunsch Telefonnummer, die bestellten Weine und die Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Den Shop betreiben wir mit der Software FluentCart auf unserem eigenen Server; die Daten liegen nicht bei FluentCart.

Versand: Für die Zustellung geben wir Name und Lieferanschrift an die DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, weiter (Art. 6 Abs. 1 lit. b DSGVO).
E-Mail-Versand: Bestellbestätigungen, Rechnungen und andere E-Mails aus dem Shop verschicken wir über Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Brevo verarbeitet dafür Ihre E-Mail-Adresse, Ihren Namen und den Inhalt der E-Mail in unserem Auftrag auf Servern in der EU; mit Brevo besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Brevo zählt, wie oft unsere E-Mails geöffnet und Links darin angeklickt werden – nur anonym als Gesamtzahl, ohne dies Ihnen oder Ihrer E-Mail-Adresse zuzuordnen. Dafür laufen Links in unseren E-Mails kurz über Server von Brevo, die Ihre Anfrage dann an unsere Website weiterleiten; dabei verarbeitet Brevo technisch Ihre IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an zuverlässiger Zustellung). Wir erhalten keine Auswertung zu einzelnen Personen.
Zahlung und Abholung: Bei Vorkasse überweisen Sie an unser Konto; Ihre Kontodaten erhalten wir dabei von Ihrer Bank. Holen Sie Ihre Bestellung am Weingut ab, können Sie bar zahlen; Ihre Daten gehen dann nicht an einen Paketdienst. Bieten wir weitere Zahlungsarten an, nennen wir den jeweiligen Zahlungsdienstleister hier und an der Kasse.
PayPal: Wählen Sie an der Kasse PayPal, geben wir Name, E-Mail, Bestellnummer und Betrag an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg, weiter (Art. 6 Abs. 1 lit. b DSGVO). PayPal ist für die Zahlung selbst verantwortlich und verarbeitet die Daten nach der eigenen Datenschutzerklärung (paypal.com/de/legalhub/privacy-full), unter Umständen auch in den USA.
IP-Adresse: Beim Absenden der Bestellung speichern wir Ihre IP-Adresse zur Betrugsabwehr und als Nachweis des Bestellvorgangs (Art. 6 Abs. 1 lit. f DSGVO) und löschen sie nach 30 Tagen.
Nicht abgeschlossene Warenkörbe: Legen Sie Weine in den Warenkorb, ohne zu bestellen, löschen wir den Warenkorb samt eingegebener Angaben nach 30 Tagen.
Umkreis für Abholung und Fachhandel: Aus Ihrer Postleitzahl berechnen wir auf unserem Server die Entfernung zum Weingut bzw. zu unseren Fachhändlern. Die Postleitzahl-Daten (GeoNames) liegen bei uns; es werden keine Daten an Dritte übertragen.
Jugendschutz: Wein verkaufen wir nur an Erwachsene. Ihre Bestätigung, mindestens 18 Jahre alt zu sein, speichern wir mit Zeitpunkt zur Bestellung bzw. zu Ihrem Kundenkonto. Lieferadressen an Packstationen und Postfilialen schließen wir aus.
Flasche zum Kennenlernen: Enthält Ihre Bestellung eine Flasche zum Kennenlernen eines Fachhandelsweins, vermerken wir anhand Ihrer Postleitzahl, bei welchem Fachhändler in Ihrer Nähe Sie den Wein künftig erhalten, und nennen ihn Ihnen in der Bestellbestätigung. Der Fachhändler erhält keine Daten von Ihnen.
Versandprotokoll: Zur Fehlersuche speichern wir versandte E-Mails 14 Tage auf unserem Server.

Rechnungen und Buchungsbelege bewahren wir aus steuer- und handelsrechtlichen Gründen 8 Jahre auf, Bücher und Jahresabschlüsse 10 Jahre (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO).

8. Kundenkonto, Stammkunden-Preis und Gutscheine

Wenn Sie ein Kundenkonto anlegen, speichern wir Name, E-Mail, Postleitzahl, Adressen und Ihre Bestellungen, damit Sie nachbestellen und Ihre Vorteile nutzen können (Art. 6 Abs. 1 lit. b DSGVO); außerdem Ihre Merkliste sowie Notizen und Bewertungen, die Sie nur für sich selbst anlegen. Bestellen Sie angemeldet, erhalten Sie den Stammkunden-Preis. Auf Wunsch schicken wir Ihnen einen Anmelde-Link per E-Mail, der 15 Minuten gültig ist. Auf Wunsch hinterlegen Sie Ihren Geburtstag für einen Geburtstagsgutschein (freiwillig, Art. 6 Abs. 1 lit. a DSGVO); wir speichern nur Tag und Monat, den Eintrag können Sie im Kundenkonto jederzeit löschen. Gutscheine sind an Ihre E-Mail-Adresse gebunden. Sie können Ihr Konto jederzeit löschen lassen; gesetzliche Aufbewahrungspflichten bleiben davon unberührt.

Bewertungen: Haben Sie einen Wein bei uns gekauft, können Sie ihn mit Kundenkonto bewerten. Dafür speichern wir Ihre Bewertung (Sterne, Überschrift, Text), den Namen, den Sie dabei angeben, Ihre E-Mail-Adresse, die zugehörige Bestellung und – zum Schutz vor Missbrauch – Ihre IP-Adresse, die wir nach 30 Tagen löschen (Art. 6 Abs. 1 lit. a und f DSGVO). Öffentlich sichtbar sind nur Name, Sterne, Text, Datum und der Hinweis „Verifizierter Kauf“; Ihre E-Mail-Adresse zeigen wir nie. Jede Bewertung lesen wir vor der Veröffentlichung. Sie können Ihre Bewertung im Kundenkonto ändern oder uns bitten, sie zu löschen; eine E-Mail genügt.

Wenn Sie unseren Newsletter bestellen, speichern wir Ihre E-Mail-Adresse, bei Anmeldung über Kundenkonto oder Kasse auch Ihren Namen, die IP-Adresse sowie Zeitpunkt und Weg der Anmeldung und der Bestätigung, um Ihre Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. a DSGVO). Sie erhalten zuerst eine E-Mail mit einem Bestätigungslink; erst nach Ihrem Klick sind Sie angemeldet (Double-Opt-in). Die Adressliste verwalten wir mit der Software FluentCRM auf unserem eigenen Server; zugestellt werden die E-Mails über Brevo (siehe Abschnitt 7, E-Mail-Versand). Öffnungen und Klicks werden von Brevo nur anonym gezählt (siehe Abschnitt 7, E-Mail-Versand); wir werten nicht aus, ob Sie persönlich eine E-Mail geöffnet oder einen Link angeklickt haben. Haben Sie ein Kundenkonto und den Newsletter bestätigt, erhalten Sie auf Ihre erste Bestellung 10 % statt 5 %. Dafür prüfen wir bei dieser Bestellung, ob die E-Mail-Adresse Ihres Kundenkontos im Newsletter-Verteiler bestätigt ist (Art. 6 Abs. 1 lit. b DSGVO). Abmelden können Sie sich jederzeit über den Link in jeder E-Mail oder mit einer kurzen Nachricht an uns; danach löschen wir Ihre Adresse aus dem Verteiler.

10. Anfragen (Fachhändler, E-Mail, Telefon)

Wenn Sie uns über unser Kontaktformular, das Formular „Fachhändler-Anfrage“, per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail, Postleitzahl, Nachricht), um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Nachrichten aus beiden Formularen erreichen nur uns per E-Mail; zusätzlich speichern wir sie in unserem Shop-System, um sie zu bearbeiten. Ihre Angaben geben wir nicht an Fachhändler weiter. Die Daten löschen wir, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

11. Widerruf über die Website

Wenn Sie einen Vertrag über unsere Widerrufsfunktion widerrufen, speichern wir Ihre Angaben, die Bestellnummer, Ihre IP-Adresse und den Zeitpunkt, um den Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO).

12. Cookies und lokaler Speicher

Wir verwenden nur technisch notwendige Cookies und Speicher (§ 25 Abs. 2 TDDDG):

Warenkorb: Cookie „fct_cart_hash“ (12 Stunden), sobald Sie etwas in den Warenkorb legen, sowie eine zufällige Kennung im lokalen Speicher („fc_bc_token“), damit der Warenkorb in mehreren Tabs gleich bleibt; sie verlässt Ihren Browser nicht.
Kundenkonto: Anmelde-Cookies von WordPress (bis zum Abmelden bzw. höchstens 14 Tage).
Postleitzahl: Prüfen Sie auf der Paketseite Ihre Postleitzahl, merkt sich Ihr Browser sie bis zum Schließen des Tabs (sessionStorage), damit wir sie an der Kasse vorausfüllen können.
Kasseneingaben: Was Sie an der Kasse eintragen (z. B. Name, Anschrift, E-Mail, Grußtext, gewählte Versand- und Zahlart), merkt sich Ihr Browser bis zum Schließen des Tabs (sessionStorage), damit nichts verloren geht, wenn Sie die Kasse kurz verlassen. Nach der Bestellung wird es gelöscht. Die Daten bleiben auf Ihrem Gerät und werden nicht an uns übertragen, bevor Sie bestellen.
Formulare: Cloudflare Turnstile (siehe Abschnitt 6).

Seitenaufrufe zählen wir auf unserem eigenen Server ohne Cookie und ohne Speicherung der IP-Adresse (Abschnitt 4). Werbe- oder Statistik-Cookies setzen wir nicht.

13. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen. Erteilte Einwilligungen können Sie jederzeit für die Zukunft widerrufen. Eine E-Mail an uns genügt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, datenschutz.rlp.de.

Ihr Widerspruchsrecht (Art. 21 DSGVO)

Sie können jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer Daten widersprechen, soweit wir sie auf unser berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f DSGVO – das betrifft vor allem die Abschnitte 3, 4, 5, 6 und 10). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen; wir verwenden sie dann nicht mehr dafür.

Für den Widerspruch genügt eine E-Mail an [email protected].

14. Keine automatisierte Entscheidung

Wir treffen keine Entscheidungen allein automatisiert, die Ihnen gegenüber rechtliche Wirkung entfalten. Ob ein Fachhandelswein für Sie online bestellbar ist, richtet sich nur danach, ob ein Fachhändler in Ihrer Nähe ihn führt.

Datenschutz­erklärung