Datenschutzerklärung
Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage – und welche Rechte Ihnen zustehen.
Einleitung und Überblick
Wir haben diese Datenschutzerklärung (Fassung 15.06.2026) verfasst, um Ihnen gemäß den Vorgaben der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) zu erklären, welche personenbezogenen Daten wir verarbeiten, auf welche Weise und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Daten ausschließlich auf gesetzlicher Grundlage, transparent, nachvollziehbar und auf das für den jeweiligen Zweck notwendige Maß beschränkt. Da sich manche Inhalte technisch nur schwer einfach formulieren lassen, finden Sie am Ende dieser Erklärung ein Glossar mit Erläuterungen der wichtigsten Begriffe.
Anwendungsbereich
Diese Datenschutzerklärung gilt für alle personenbezogenen Daten, die wir auf dieser Website und allfälligen zugehörigen Subdomains verarbeiten, sowie – soweit beschrieben – für Daten, die anfallen, wenn Sie uns per E-Mail, Telefon oder Post kontaktieren. Sie gilt nicht für Websites und Dienste anderer Anbieter, auf die wir lediglich verlinken.
Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Weingut Mantlerhof GmbH & Co KG, Hauptstraße 50, 3494 Gedersdorf, Österreich
Telefon: +43 (0)2735 8248 · E-Mail: weingut@mantlerhof.com
Firmenbuchnummer: FN 663337x · Firmenbuchgericht: Landesgericht Krems an der Donau
Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Bei Fragen zum Datenschutz erreichen Sie uns jederzeit unter weingut@mantlerhof.com.
Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur auf einer gültigen Rechtsgrundlage gemäß Art. 6 Abs. 1 DSGVO:
- Einwilligung (Art. 6 Abs. 1 lit. a) – wenn Sie uns für einen bestimmten Zweck Ihre Zustimmung erteilt haben. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
- Vertrag bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b) – wenn die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Schritte erforderlich ist, etwa zur Abwicklung einer Bestellung in unserem Onlineshop.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) – wenn uns das Gesetz zur Verarbeitung oder Aufbewahrung verpflichtet, insbesondere steuer- und unternehmensrechtliche Aufbewahrungspflichten.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) – wenn die Verarbeitung einem berechtigten Interesse dient, etwa dem sicheren, stabilen und effizienten Betrieb dieser Website, und Ihre Interessen nicht überwiegen.
Wie wir Ihre Daten erfassen
Wir erhalten personenbezogene Daten auf zwei Wegen: (1) Daten, die Sie uns aktiv übermitteln – etwa wenn Sie uns schreiben oder im Onlineshop bestellen; und (2) Daten, die beim Besuch der Website automatisch und aus technischen Gründen erfasst werden – insbesondere Server-Logdaten sowie Informationen, die durch technisch notwendige Cookies auf Ihrem Gerät gespeichert oder ausgelesen werden.
Soweit Informationen auf Ihrem Endgerät gespeichert oder daraus ausgelesen werden, gilt zusätzlich § 165 Abs. 3 des Telekommunikationsgesetzes 2021 (TKG 2021). Das die DSGVO in Österreich ergänzende nationale Gesetz ist das Datenschutzgesetz (DSG).
Zwecke der Verarbeitung und Datenminimierung
Wir verarbeiten personenbezogene Daten nur für klar definierte Zwecke: die Bereitstellung und Absicherung dieser Website, die Abwicklung von Bestellungen und Anfragen sowie die Erfüllung unserer rechtlichen Pflichten. Dabei folgen wir dem Grundsatz der Datenminimierung – wir erheben nur jene Daten, die wir tatsächlich benötigen, verkaufen Ihre Daten nicht und verwenden sie nicht für Zwecke, die mit den hier genannten unvereinbar sind.
Webhosting
Diese Website wird auf Servern innerhalb der Europäischen Union betrieben. Unser Hosting-Dienstleister verarbeitet die zur Auslieferung der Website erforderlichen Daten (siehe Server-Log-Files) als Auftragsverarbeiter auf Grundlage eines Vertrags gemäß Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Da sich die Server in der EU befinden, findet durch das Hosting keine Übermittlung in ein Drittland statt.
Hosting-Anbieter: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland; Serverstandort Falkenstein (Deutschland), innerhalb der EU/des EWR.
Server-Log-Files
Bei jedem Aufruf verarbeitet der Server automatisch: IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite bzw. Datei, den HTTP-Statuscode, die übertragene Datenmenge, die Referrer-URL sowie Browsertyp, Browserversion und Betriebssystem. Diese Daten dienen ausschließlich dem sicheren und fehlerfreien Betrieb sowie der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO), werden nicht mit anderen Datenquellen zusammengeführt und nach 7 bis 14 Tagen gelöscht oder anonymisiert.
Schriftarten und Inhalte Dritter
Alle auf dieser Website verwendeten Schriftarten werden selbst gehostet und von unserem eigenen EU-Server ausgeliefert; es wird kein externer Schriftdienst (etwa Google Fonts) geladen. Allein durch das Laden dieser Seiten werden keine personenbezogenen Daten an Dritte übertragen.
Kontaktaufnahme
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihren Namen, Ihre Kontaktdaten und Ihre Nachricht, um die Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern es um die Anbahnung oder Erfüllung eines Vertrags geht, andernfalls unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen diese Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Widerruf über unser Online-Formular
Auf unserer Seite „Vertrag widerrufen“ stellen wir Verbrauchern eine gesetzlich vorgeschriebene Widerrufsfunktion zur Verfügung (§ 13a FAGG). Wenn Sie das Formular nutzen, verarbeiten wir die von Ihnen angegebenen Daten – Name, Anschrift, E-Mail-Adresse, Bestellnummer, Bestell- bzw. Lieferdatum sowie optionale Angaben zu Artikeln und Nachricht –, um Ihren Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO (Erfüllung unserer gesetzlichen Pflicht) und Art. 6 Abs. 1 lit. b DSGVO (Rückabwicklung des Vertrags).
Für den Versand der gesetzlich vorgeschriebenen Eingangsbestätigung sowie der internen Benachrichtigung nutzen wir den E-Mail-Dienst Amazon SES (Amazon Web Services). Anbieter ist die Amazon Web Services EMEA SARL (38 Avenue John F. Kennedy, L-1855 Luxemburg); der Versand erfolgt über die EU-Region (Frankfurt). Amazon Web Services verarbeitet die Versanddaten als unser Auftragsverarbeiter gemäß Art. 28 DSGVO. Soweit dabei eine Verarbeitung durch die Amazon Web Services, Inc. (USA) erfolgt, stützt sich diese auf das EU-US Data Privacy Framework und auf Standardvertragsklauseln.
Onlineshop und Bestellabwicklung
Unser Onlineshop wird über die Plattform Shopify betrieben. Anbieter ist die Shopify International Limited (2nd Floor, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland); je nach Verarbeitung ist auch die Shopify Inc. (151 O’Connor Street, Ground floor, Ottawa, Ontario, K2P 2L8, Kanada) beteiligt. Shopify stellt die technische Infrastruktur des Shops bereit und verarbeitet personenbezogene Daten als unser Auftragsverarbeiter auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.
Beim Besuch des Shops, beim Befüllen des Warenkorbs und beim Bestellvorgang verarbeitet Shopify die dafür erforderlichen Daten – insbesondere die von Ihnen angegebenen Bestell-, Rechnungs- und Lieferdaten (Name, Anschrift, E-Mail-Adresse, Telefonnummer), die bestellten Artikel sowie technische Verbindungsdaten. Der Bestellabschluss (Checkout) erfolgt auf einer von Shopify gehosteten, TLS-verschlüsselten Seite.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten, siehe „Speicherdauer“) sowie Art. 6 Abs. 1 lit. f DSGVO (sicherer und effizienter Shop-Betrieb sowie Betrugsprävention). Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission; soweit eine Verarbeitung in den USA erfolgt, stützt sich diese auf das EU-US Data Privacy Framework und auf Standardvertragsklauseln (siehe „Datenübermittlung in Drittländer“).
Die Datenschutzerklärung von Shopify finden Sie unter www.shopify.com/legal/privacy.
Zahlungsabwicklung
Für die Bezahlung Ihrer Bestellung werden die erforderlichen Zahlungs- und Rechnungsdaten an den jeweils gewählten Zahlungsdienstleister übermittelt. Die Zahlungsabwicklung erfolgt im Rahmen des von Shopify bereitgestellten Checkouts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung sicherer und effizienter Zahlungsarten).
Je nach gewählter Zahlungsart kann der Zahlungsdienstleister die Daten teils als Auftragsverarbeiter, teils als eigenständig Verantwortlicher verarbeiten – etwa zur Betrugsprävention und zur Erfüllung eigener regulatorischer Pflichten. Wir geben nur jene Daten weiter, die zur Abwicklung der jeweiligen Zahlung erforderlich sind.
Bestellung und Kundenkonto
Wenn Sie eine Bestellung aufgeben oder ein Kundenkonto anlegen, verarbeiten wir die für den Vertrag erforderlichen Daten: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsdaten sowie – im Fall eines Kontos – verschlüsselte Zugangsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrung von Rechnungen und Geschäftsunterlagen, bis zu sieben Jahre nach BAO/UGB) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention).
Bestelldaten geben wir an das von uns beauftragte Versand- bzw. Logistikunternehmen weiter, soweit dies zur Lieferung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO). Kontodaten werden gelöscht, sobald Sie Ihr Konto auflösen, sofern keine Aufbewahrungspflichten entgegenstehen.
Content-Management-System und Administrationsbereich
Diese Website wird mit dem Content-Management-System Payload CMS betrieben, das auf unserer EU-Infrastruktur läuft. Für berechtigte Redakteurinnen, Redakteure und Administratoren verarbeiten wir Kontodaten (Name, E-Mail-Adresse, Rolle), verschlüsselte Zugangsdaten, Sitzungs- und Protokolldaten sowie Zeitstempel von Änderungen – zur Benutzerverwaltung, Anmeldung, Absicherung und Nachvollziehbarkeit. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO. Diese Verarbeitung betrifft ausschließlich CMS-Benutzer, nicht gewöhnliche Besucher der Website.
Empfänger und Auftragsverarbeiter
Wir geben personenbezogene Daten nur weiter, soweit dies für den Betrieb der Website und des Onlineshops, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist. Empfänger können sein: unser Hosting- bzw. Infrastruktur-Dienstleister, die Shop-Plattform Shopify, der E-Mail-Versanddienst Amazon SES (Amazon Web Services), Zahlungsdienstleister, von uns beauftragte Versand- und Logistikunternehmen sowie – soweit gesetzlich vorgeschrieben – Behörden. Mit Auftragsverarbeitern schließen wir Verträge gemäß Art. 28 DSGVO ab, die eine weisungsgebundene, vertrauliche Verarbeitung und angemessene technische und organisatorische Maßnahmen sicherstellen.
Datenübermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU bzw. des EWR erfolgt nur mit geeigneten Garantien: auf Grundlage eines Angemessenheitsbeschlusses (etwa für Kanada oder im Rahmen des EU-US Data Privacy Framework), auf Basis von Standardvertragsklauseln (Art. 46 DSGVO) oder einer anderen Garantie nach Kapitel V DSGVO. Eine solche Übermittlung kann insbesondere im Zusammenhang mit dem Betrieb unseres Onlineshops über Shopify (Kanada/USA) sowie beim E-Mail-Versand über Amazon Web Services (USA) auftreten. Eine Kopie der jeweiligen Garantien können Sie bei uns anfordern.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Wo gesetzliche Aufbewahrungsfristen bestehen – etwa bis zu sieben Jahre für steuer- und unternehmensrechtliche Aufzeichnungen nach der Bundesabgabenordnung (BAO) und dem Unternehmensgesetzbuch (UGB) – bewahren wir die betreffenden Daten für diesen Zeitraum auf und schränken die weitere Verarbeitung ein. Server-Logdaten werden nach 7 bis 14 Tagen gelöscht, sofern nicht ein konkreter Sicherheitsvorfall eine längere Aufbewahrung erfordert. Entfällt der Zweck und besteht keine Aufbewahrungspflicht, werden die Daten gelöscht oder anonymisiert.
Sicherheit der Verarbeitung
Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff, Veränderung oder Weitergabe zu schützen – darunter Zugriffskontrollen, Rollen- und Rechtekonzepte, Verschlüsselung, sichere Passwörter, Protokollierung und regelmäßige Aktualisierungen (Art. 32 DSGVO). Diese Website wird über eine verschlüsselte HTTPS/TLS-Verbindung übertragen, erkennbar am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers. Trotz aller Sorgfalt kann die Datenübertragung im Internet Sicherheitslücken aufweisen; ein vollständiger Schutz vor dem Zugriff Dritter ist nicht möglich.
Ihre Rechte als betroffene Person
Nach der DSGVO stehen Ihnen umfassende Rechte zu. Wir beantworten Anfragen unverzüglich, spätestens innerhalb eines Monats.
- Recht auf Auskunft (Art. 15) – Sie können erfahren, ob und welche Daten wir über Sie verarbeiten, und eine Kopie samt Informationen zu Zwecken, Empfängern, Speicherdauer und Herkunft der Daten verlangen.
- Recht auf Berichtigung (Art. 16) – Sie können unrichtige Daten berichtigen und unvollständige Daten vervollständigen lassen.
- Recht auf Löschung (Art. 17) – Sie können die Löschung Ihrer Daten verlangen, sofern keine rechtlichen Gründe einer weiteren Verarbeitung entgegenstehen.
- Recht auf Einschränkung der Verarbeitung (Art. 18) – Sie können verlangen, dass wir die Verarbeitung einschränken, etwa während die Richtigkeit von Daten geprüft wird.
- Recht auf Datenübertragbarkeit (Art. 20) – für Daten, die Sie auf Grundlage einer Einwilligung oder eines Vertrags bereitgestellt haben, können Sie eine Übertragung in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.
- Widerspruchsrecht (Art. 21) – aus Gründen, die sich aus Ihrer besonderen Situation ergeben, können Sie jederzeit der auf berechtigtem Interesse beruhenden Verarbeitung widersprechen.
- Widerruf der Einwilligung (Art. 7 Abs. 3) – eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
- Keine automatisierte Entscheidung im Einzelfall (Art. 22) – Sie haben das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden. Eine solche Verarbeitung führen wir nicht durch.
Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, sich bei der Aufsichtsbehörde zu beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien · Telefon +43 1 52 152-0 · E-Mail dsb@dsb.gv.at · Web www.dsb.gv.at. Sie können sich auch an die Aufsichtsbehörde Ihres EU-Wohnsitzlandes wenden.
Daten von Kindern
Diese Website richtet sich nicht an Kinder, und wir verarbeiten wissentlich keine personenbezogenen Daten von Kindern. Werden wir darauf aufmerksam, dass ein Kind ohne Zustimmung der Erziehungsberechtigten Daten übermittelt hat, löschen wir diese.
Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche Vorgaben, unsere Verarbeitungstätigkeiten oder technische Gegebenheiten ändern. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs veröffentlichte Fassung. Stand: 15. Juni 2026.
Fragen zum Datenschutz
Wenn Sie Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten haben, kontaktieren Sie uns bitte unter weingut@mantlerhof.com. Wir helfen Ihnen gerne weiter.
Erklärung verwendeter Begriffe
Wir haben uns bemüht, diese Erklärung verständlich zu halten. Zur Unterstützung erläutern wir hier die wichtigsten Begriffe:
- Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen – etwa Name, E-Mail-Adresse, IP-Adresse oder Standortdaten.
- Verarbeitung: jeder Vorgang im Zusammenhang mit personenbezogenen Daten – Erheben, Speichern, Verwenden, Übermitteln, Löschen usw.
- Verantwortlicher: die Person oder Organisation, die über Zweck und Mittel der Verarbeitung entscheidet (hier: wir).
- Auftragsverarbeiter: ein Dienstleister, der Daten im Auftrag und nach Weisung des Verantwortlichen verarbeitet (z. B. unser Hosting-Anbieter oder Shopify).
- Betroffene Person: die Person, deren Daten verarbeitet werden – etwa eine Besucherin dieser Website.
- Einwilligung: eine freiwillige, für den konkreten Fall, in informierter Weise und unmissverständlich abgegebene Zustimmung zu einer bestimmten Verarbeitung; sie ist jederzeit widerrufbar.
- Drittland: ein Land außerhalb der EU bzw. des EWR.
- Aufsichtsbehörde: die Stelle, die die Einhaltung des Datenschutzrechts überwacht – in Österreich die Datenschutzbehörde.