Datenschutzerklärung

1) Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
12point5 Champagner and more Handelsgesellschaft mbH
Hetzgasse 12 Tür 15, 1030 Wien
E-Mail: office@12point5.at
Telefon: +43 680 5012366

2) Hosting und Server-Zugriffsdaten

Unser Online-Shop wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben (Rechenzentrum in der EU). Hetzner verarbeitet die Daten ausschließlich in unserem Auftrag (Auftragsverarbeitung gemäß Art. 28 DSGVO).

Beim Aufruf unserer Seite werden aus technischen Gründen Standard-Zugriffsdaten (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp) verarbeitet, um die Seite auszuliefern und den Betrieb und die Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolldaten werden nach kurzer Zeit gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

3) Bestellungen

Wenn Sie in unserem Online-Shop bestellen, verarbeiten wir die Daten, die Sie im Bestellformular angeben: Vor- und Nachname, ggf. Firmenname, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer sowie die bestellten Artikel und den Rechnungsbetrag. Diese Daten sind zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung steuer- und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) erforderlich.

Bestelldaten (insbesondere Rechnungen) bewahren wir aufgrund gesetzlicher Aufbewahrungspflichten (§ 132 BAO, § 212 UGB) sieben Jahre auf. Reine Kontaktanfragen ohne Vertragsabschluss löschen wir spätestens nach sechs Monaten.

Bestellbestätigungen, Rechnungen und andere E-Mails zu Ihrer Bestellung versenden wir über den E-Mail-Dienst der Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich, als Auftragsverarbeiter (Art. 28 DSGVO).

4) Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen. Dabei speichern wir Ihren Namen, Ihre E-Mail-Adresse, ein verschlüsseltes Passwort sowie Ihre Adressen und Bestellungen, damit Sie künftige Bestellungen schneller abschließen und Ihre Bestellhistorie einsehen können (Art. 6 Abs. 1 lit. b DSGVO). Sie können die Löschung Ihres Kontos jederzeit unter der oben genannten Kontaktadresse verlangen; Bestelldaten, die wir gesetzlich aufbewahren müssen, bleiben davon unberührt.

5) Zahlungsabwicklung

Zahlungen (Kredit- und Debitkarte, Apple Pay, Google Pay, EPS-Überweisung) werden über unseren Zahlungsdienstleister Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland (mit Mutterunternehmen Stripe, Inc., USA), abgewickelt. Dabei werden die für die Zahlung erforderlichen Daten (u. a. Name, E-Mail-Adresse, Bestellbetrag, Bestellnummer, Zahlungsdaten) an Stripe übermittelt (Art. 6 Abs. 1 lit. b DSGVO). Stripe verarbeitet diese Daten auch als eigener Verantwortlicher, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten, gemäß dessen Datenschutzerklärung (stripe.com/at/privacy). Bei Apple Pay, Google Pay und EPS sind zusätzlich der jeweilige Anbieter bzw. Ihre Bank beteiligt.

Soweit Daten in die USA übermittelt werden, stützt sich dies auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) bzw. auf Standardvertragsklauseln. Ihre vollständigen Kartendaten erhalten wir zu keinem Zeitpunkt, die Zahlungsseite wird direkt von Stripe bereitgestellt.

6) Versand

Zur Lieferung Ihrer Bestellung geben wir Ihren Namen, Ihre Lieferadresse und, soweit für die Zustellung erforderlich, Ihre Telefonnummer und E-Mail-Adresse an unseren Logistikpartner (Lager und Versand) sowie an das beauftragte Transportunternehmen (z. B. DPD oder Österreichische Post) weiter (Art. 6 Abs. 1 lit. b DSGVO).

7) Cookies, Speicherung im Browser und Einwilligungsverwaltung

Technisch notwendige Informationen speichern wir im lokalen Speicher Ihres Browsers, ohne dass dafür eine Einwilligung erforderlich ist (§ 165 Abs. 3 TKG 2021): Ihre Bestätigung des Mindestalters, die Anmeldung in Ihrem Kundenkonto, den Inhalt Ihres Warenkorbs sowie Ihre Entscheidung im Cookie-Banner. Diese Angaben bleiben auf Ihrem Gerät, bis Sie sie im Browser löschen; der Warenkorb wird beim Absenden einer Bestellung geleert.

Alle übrigen Cookies und vergleichbaren Technologien setzen wir nur mit Ihrer Einwilligung ein (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO). Zur Verwaltung Ihrer Einwilligung nutzen wir das Consent-Tool CCM19 der Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Deutschland. Dabei werden Ihre Einwilligungsentscheidung, eine anonymisierte Kennung und technische Daten (z. B. Zeitpunkt, Browser) verarbeitet, um Ihre Entscheidung zu speichern und nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO). Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen; der Widerruf wirkt für die Zukunft. Im selben Fenster finden Sie eine Übersicht aller eingesetzten Cookies und vergleichbaren Technologien mit Anbieter, Zweck und Speicherdauer.

8) Webanalyse mit Google Analytics und Google Tag Manager

Nur wenn Sie im Cookie-Banner zustimmen, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um die Nutzung unseres Shops statistisch auszuwerten und zu verbessern (z. B. aufgerufene Seiten, angesehene Produkte, Warenkorb- und Kaufvorgänge). Dazu werden Cookies gesetzt und Nutzungsdaten einschließlich einer gekürzten IP-Adresse, Geräte- und Browserinformationen an Google übermittelt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Haben Sie eingewilligt, übermitteln wir nach Abschluss einer Bestellung zusätzlich direkt von unserem Server die Kaufdaten (Bestellnummer, Betrag, Artikel) zusammen mit der pseudonymen Analytics-Kennung Ihres Browsers an Google, damit Käufe vollständig erfasst werden; bei einer Stornierung melden wir dies ebenfalls. Ohne Einwilligung erfolgt diese Übermittlung nicht.

Google Analytics wird über den Google Tag Manager eingebunden. Der Tag Manager selbst setzt keine Cookies und wertet keine Daten aus; er lädt die Analyse-Funktionen erst, wenn Ihre Einwilligung vorliegt. Beim Laden wird jedoch Ihre IP-Adresse technisch bedingt an Google übermittelt (Art. 6 Abs. 1 lit. f DSGVO).

Google kann Daten auch in die USA übermitteln; dies stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework). Die Analysedaten werden nach spätestens 14 Monaten gelöscht. Weitere Informationen: policies.google.com/privacy.

9) Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen, um Ihnen Informationen zu unseren Produkten, Winzern und Veranstaltungen zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Für den Versand nutzen wir Brevo (Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) als Auftragsverarbeiter. Brevo wertet aus, ob Newsletter geöffnet und welche Links angeklickt werden.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach dem Absenden des Formulars erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, werden Sie in den Newsletter-Verteiler aufgenommen. So stellen wir sicher, dass sich niemand mit einer fremden E-Mail-Adresse anmelden kann. Zum Nachweis Ihrer Einwilligung speichert Brevo den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse. Bestätigen Sie die Anmeldung nicht, werden Sie nicht in den Verteiler aufgenommen.

Wenn Sie den Newsletter abonniert haben und bei uns bestellen, übermitteln wir die Bestellung (Bestellnummer, Betrag, Datum, Status) an Brevo, um den Erfolg unserer Newsletter auswerten zu können. Zusätzlich übermitteln wir für Newsletter-Abonnenten zusammengefasste Kaufkennzahlen (Anzahl der Bestellungen, Datum der letzten Bestellung, Gesamtumsatz), damit wir Ihnen passende Inhalte senden können, etwa keine Begrüßungsangebote, wenn Sie bereits bei uns gekauft haben. Bestellungen und Kaufkennzahlen von Kunden ohne Newsletter-Abonnement werden nicht an Brevo übermittelt.

Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder unter der oben genannten Kontaktadresse abbestellen. Ihre Daten werden dann aus dem Newsletter-Verteiler gelöscht.

10) Winzerkarte (OpenStreetMap)

Auf der Winzerkarte binden wir Kartenmaterial von OpenStreetMap ein (OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Beim Aufruf der Karte wird Ihre IP-Adresse an die Server von OpenStreetMap übermittelt, damit die Kartenausschnitte geladen werden können (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die anschauliche Darstellung der Herkunft unserer Weine). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Weitere Informationen: osmfoundation.org/wiki/Privacy_Policy.

11) Links zu sozialen Netzwerken

Auf unserer Seite verlinken wir auf unsere Profile bei sozialen Netzwerken (z. B. Instagram, Facebook). Es handelt sich um einfache Links, nicht um eingebundene Plugins: Daten werden erst übertragen, wenn Sie einen Link anklicken und die Seite des jeweiligen Netzwerks aufrufen.

12) Ihre Rechte

Ihnen stehen nach der DSGVO grundsätzlich folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen die Verarbeitung (Art. 21) sowie Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Wenden Sie sich dazu einfach an die oben genannte Kontaktadresse.

Darüber hinaus haben Sie das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.

Stand: Oktober 2026