Datenschutzerklärung

Stand: 3. Oktober 2026

1. Verantwortliche und Kontakt

Für die Verarbeitung personenbezogener Daten auf dieser Website sind Andrea und Hannes Anderl – Weinhof Anderl, Gföhlerstraße 7, 3552 Lengenfeld, Österreich, verantwortlich.

E-Mail: info@anderlwein.at
Telefon: +43 650 5131397

2. Website, Hosting und E-Mail

Unsere Website und der technische E-Mail-Versand werden über Hostinger bereitgestellt. Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Adresse, Browser- und Betriebssysteminformationen, übertragene Datenmenge und gegebenenfalls die zuvor besuchte Seite. Diese Daten dienen der Auslieferung der Website, der Erkennung von Fehlern und der Abwehr von Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb der Website und unserer Kommunikation. Für die Beantwortung vertragsbezogener Nachrichten gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Technische Protokolle werden nur so lange benötigt, wie dies zur Fehleranalyse und Abwehr konkreter Sicherheitsrisiken erforderlich ist; bei einem Sicherheitsvorfall können betroffene Protokolle bis zur Aufklärung und gegebenenfalls zur Rechtsverfolgung aufbewahrt werden.

Informationen des Anbieters: Hostinger-Datenschutzhinweise und Hostinger-Auftragsverarbeitungsbedingungen.

3. Kontakt, Reservierungen und Zimmeranfragen

Wenn Sie uns per E-Mail, Telefon oder über ein Formular kontaktieren, verarbeiten wir Ihre angegebenen Kontaktdaten und den Inhalt Ihrer Nachricht. Bei Reservierungen und Zimmeranfragen gehören dazu auch gewünschte Termine, Personenzahl und Angaben, die für die Bearbeitung Ihrer Anfrage erforderlich sind. Unsere Formulare werden mit WordPress-Formularsoftware, insbesondere Contact Form 7 und WPForms, bereitgestellt.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Vorbereitung oder Durchführung einer Buchung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Kommunikation mit Interessenten und Gästen. Ohne erforderliche Kontakt- und Buchungsangaben können wir eine Anfrage oder Reservierung nicht bearbeiten.

Wir speichern die Korrespondenz bis zur abschließenden Bearbeitung der Anfrage. Soweit daraus ein Vertrag entsteht oder die Unterlagen als Buchungsbeleg oder zur Geltendmachung beziehungsweise Abwehr konkreter Ansprüche benötigt werden, gelten die unten beschriebenen Aufbewahrungsfristen.

4. Onlineshop, Kundenkonto und Lieferung

Unser Onlineshop verwendet WooCommerce. Bei einer Bestellung verarbeiten wir insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Produkte, Preise, Zahlungsstatus und Bestellverlauf. Ein freiwilliges Kundenkonto speichert zusätzlich Ihre Zugangsdaten und die Ihrem Konto zugeordneten Bestellungen. Passwörter werden in gehashter Form gespeichert.

Wir benötigen diese Daten für den Vertragsschluss, die Bearbeitung Ihrer Bestellung, die Zustellung, Rechnungslegung sowie für Rücktritte und Reklamationen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, für gesetzliche Aufbewahrungspflichten, Art. 6 Abs. 1 lit. c DSGVO. Ohne die erforderlichen Bestellangaben können wir den Kauf nicht abwickeln.

Für die Lieferung geben wir die hierfür erforderlichen Daten an das jeweils beauftragte Versand- oder Zustellunternehmen weiter. Falls für eine konkrete Zustellung eine Telefonnummer erforderlich ist, wird auch diese übermittelt. Steuer- und Buchhaltungsdienstleister erhalten die für ihre Aufgaben erforderlichen Unterlagen.

Ein Kundenkonto kann auf Wunsch gelöscht werden. Gesetzlich aufzubewahrende Bestell- und Rechnungsdaten werden dadurch nicht vorzeitig gelöscht. Für Alkoholbestellungen berücksichtigen wir die gesetzlichen Jugendschutzvorgaben; soweit eine Altersprüfung erforderlich ist, werden die dafür notwendigen Angaben verwendet.

5. Zahlungsabwicklung

Sie können die im Bestellvorgang angebotenen Zahlungsarten nutzen. Bei Banküberweisung verarbeiten wir die zur Zuordnung der Zahlung erforderlichen Bank- und Transaktionsangaben. Bei elektronischen Zahlungen verwenden wir WooPayments und dessen Zahlungsabwicklung über Stripe. Je nach gewählter Zahlungsart können Apple Pay oder Google Pay eingebunden werden.

Die Zahlungsdienstleister verarbeiten insbesondere Zahlungs- und Transaktionsdaten, Kontaktdaten, Rechnungsdaten sowie technische Daten, die für die Zahlung und Betrugsprävention erforderlich sind. Vollständige Kartendaten werden über die Zahlungsdienstleister verarbeitet und nicht als vollständige Kartennummer in unserem Shop gespeichert. Rechtsgrundlagen für unsere Übermittlung sind Art. 6 Abs. 1 lit. b DSGVO sowie für die Verhinderung von Zahlungsbetrug Art. 6 Abs. 1 lit. f DSGVO. Die Zahlungsdienstleister verarbeiten Daten teilweise auch in eigener Verantwortung zur Erfüllung gesetzlicher Pflichten.

Weitere Informationen: WooPayments-Datenschutz, Automattic-Datenschutzerklärung und Stripe-Datenschutzerklärung. Für Apple Pay und Google Pay gelten zusätzlich die Datenschutzhinweise des jeweiligen Wallet-Anbieters.

6. Cookies und ähnliche Technologien

Für grundlegende Funktionen des Shops verwenden wir technisch erforderliche Cookies und ähnliche Speichermechanismen. Dazu gehören insbesondere die Zuordnung des Warenkorbs, die Speicherung des Sitzungszustands und gegebenenfalls eine Anmeldung. Bei elektronischen Zahlungen können zusätzlich technisch erforderliche Speichermechanismen des Zahlungsdienstleisters zur sicheren Zahlungsabwicklung und Betrugsprävention verwendet werden; Informationen hierzu finden Sie in den oben verlinkten Datenschutzhinweisen. Ohne diese Funktionen können Warenkorb und Kundenkonto nicht zuverlässig bereitgestellt werden.

Die Speicherung und der Zugriff auf technisch erforderliche Informationen erfolgen nach § 165 Abs. 3 TKG 2021, soweit sie für einen von Ihnen ausdrücklich gewünschten Dienst notwendig sind. Die damit verbundene Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. b DSGVO beziehungsweise, für Sicherheit und zuverlässigen Betrieb, auf Art. 6 Abs. 1 lit. f DSGVO.

Sitzungsdaten werden bei Ablauf der Sitzung gelöscht; länger gespeicherte Warenkorb- und Anmeldedaten bestehen bis zum Ablauf ihrer technischen Gültigkeit, zur Abmeldung oder zur Löschung durch Sie. Über die Einstellungen Ihres Browsers können Sie gespeicherte Cookies löschen oder deren Speicherung beschränken. Dadurch können Shopfunktionen eingeschränkt sein.

Die statistische Bestellzuordnung von WooCommerce und die Omnisend-Integrationen sind weiterhin deaktiviert. Die bisherige WooCommerce-API-Berechtigung für Omnisend wurde entfernt. Die Löschung bereits übertragener Daten bei Omnisend ist noch in Bearbeitung.

Google Analytics – nur mit Einwilligung

Mit Ihrer freiwilligen Einwilligung verwenden wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur statistischen Auswertung unserer Website und zur Verbesserung unseres Angebots. Verarbeitet werden insbesondere besuchte Seiten, Interaktionen, Zugriffsquelle sowie technische Geräte- und Browserinformationen. Cookies ordnen diese Informationen einem pseudonymen Browserkennzeichen zu. Beim Verbindungsaufbau erhält Google auch Ihre IP-Adresse; nach Angaben von Google wird diese bei GA4 nicht dauerhaft gespeichert. In unserer Einbindung sind Google Signals und Werbepersonalisierung deaktiviert. Kontobereiche, Kasse und eingeloggte Besucher werden von dieser Einbindung ausgenommen; URL-Abfrageparameter werden im konfigurierten Seitenaufruf nicht übermittelt.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und für Speicherung beziehungsweise Endgerätezugriffe § 165 Abs. 3 TKG 2021. Vor Ihrer Zustimmung und bei „Nein“ wird das Analytics-Skript nicht geladen; auch cookielose Analytics-Messungen werden dann nicht gesendet. Die Analytics-Cookies _ga und _ga_E229LJE0Z2 haben in unserer Einbindung eine Laufzeit von höchstens 180 Tagen. Die Aufbewahrung der bei Google verarbeiteten Daten richtet sich zusätzlich nach den Einstellungen der Analytics-Property und den Anbieterbedingungen. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ ändern oder widerrufen; weitere Messungen werden gestoppt und die zugehörigen Cookies entfernt. Bereits rechtmäßig erfolgte Verarbeitung bleibt unberührt.

Eine Verarbeitung durch Google LLC in den USA ist möglich. Für internationale Übermittlungen gelten die in den Google-Auftragsverarbeitungsbedingungen beschriebenen Übermittlungsgrundlagen und Garantien, insbesondere einschlägige Angemessenheitsbeschlüsse oder Standardvertragsklauseln. Weitere Informationen: Google-Datenschutzerklärung, Google-Auftragsverarbeitungsbedingungen und Datenschutz bei Google Analytics.

Unser Cookie-Banner bietet „Ja“ und „Nein“. Mit „Ja“ erlauben Sie Google Analytics, die externen Kartendienste und das Merken Ihrer Angaben für spätere Kommentare und Bewertungen. Mit „Nein“ bleiben diese optionalen Dienste gesperrt; notwendige Shopfunktionen stehen weiterhin zur Verfügung. Unter „Details & Einstellungen“ können Sie einzelne Dienste auswählen. Auch nach „Nein“ können Sie einen Kartendienst direkt bei der Karte freigeben; dadurch wird kein Analytics erlaubt. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ ändern oder widerrufen. Die Details finden Sie in unserer Cookie-Richtlinie.

7. Newsletter und zuvor verwendetes Omnisend

Wir versenden derzeit keine Newsletter. Die zuvor verbundenen Omnisend-Schnittstellen sind deaktiviert. Während der früheren Verbindung konnten Kunden- und Bestelldaten, insbesondere Kontaktdaten, Rechnungs- und Lieferangaben sowie Kaufhistorie, an Omnisend übertragen werden. Das Deaktivieren der Schnittstelle löscht dort bereits gespeicherte Datensätze nicht automatisch. Für Auskunft, Berichtigung oder Löschung Ihrer Daten können Sie sich an uns wenden.

Omnisend wird von einer Unternehmensgruppe mit Gesellschaften in Litauen, dem Vereinigten Königreich und den USA betrieben. Informationen zur Verarbeitung und zu den vorgesehenen Garantien bei internationalen Übermittlungen finden Sie in der Omnisend-Datenschutzerklärung und den Auftragsverarbeitungsbedingungen. Ein künftiger Newsletter wird nur auf einer dafür geeigneten Rechtsgrundlage versendet; eine Newslettereinwilligung ist freiwillig und jederzeit widerrufbar.

8. Karten und externe Links

Auf unserer Kontaktseite verwenden wir Google Maps von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne Ihre Einwilligung bleibt die eingebettete Karte gesperrt. Erst nach Zustimmung im Banner oder direkt an der Karte wird eine Verbindung zu Google hergestellt. Dabei erhält Google insbesondere Ihre IP-Adresse, Browserinformationen und die aufgerufene Seite; Google kann Cookies oder ähnliche Technologien einsetzen. Grundlage sind Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, § 165 Abs. 3 TKG 2021. Eine Verarbeitung durch Google LLC in den USA ist möglich; es gelten die im Abschnitt zu internationalen Datenübermittlungen beschriebenen Voraussetzungen. Informationen: Google-Datenschutzerklärung. Die Adresse und ein externer Routenlink bleiben auch ohne eingebettete Karte nutzbar. Kartenfreigaben können Sie über „Cookie-Einstellungen“ ändern oder widerrufen; bereits erfolgte Übermittlungen lassen sich dadurch nicht rückgängig machen.

Interaktive Karten in unseren Ausflugsinformationen werden erst geladen, wenn Sie die dort angebotene Kartenfunktion aktivieren. Dabei werden Kartenbilder von OpenStreetMap und das Kartenmodul Leaflet über unpkg geladen. Die Anbieter erhalten technisch erforderliche Verbindungsdaten, insbesondere Ihre IP-Adresse, Browserinformationen und die aufgerufene Ressource. Grundlage für das Laden der optionalen externen Karteninhalte ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können die Aktivierung ablehnen und die übrigen Informationen weiterhin lesen.

Weitere Informationen: OpenStreetMap Foundation und Cloudflare, Infrastruktur für unpkg. Wenn Sie Ihre Einwilligung für das weitere Laden der Karten widerrufen möchten, verlassen beziehungsweise laden Sie die Seite neu und aktivieren die Kartenfunktion nicht erneut. Bereits erfolgte Verarbeitung bleibt vom Widerruf unberührt.

Ein WhatsApp-Symbol in der Kontaktleiste wird als Bild von Wikimedia Commons geladen. Dabei erhält der Bildserver technisch erforderliche Verbindungsdaten, insbesondere Ihre IP-Adresse. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse besteht in der verständlichen Darstellung der Kontaktmöglichkeiten. Informationen: Wikimedia-Datenschutzerklärung.

Links zu Google Maps, Facebook, Instagram und WhatsApp führen zu externen Angeboten. Erst wenn Sie einen solchen Link öffnen, nutzen Sie das Angebot des jeweiligen Anbieters. Es gelten dann dessen Datenschutzhinweise. Bei einer Kontaktaufnahme über WhatsApp verarbeitet auch der Messengerdienst die Kommunikationsdaten. Sie können uns alternativ per E-Mail oder Telefon kontaktieren.

9. Empfänger und internationale Datenübermittlungen

Je nach Nutzung erhalten Hosting- und E-Mail-Dienstleister, Zahlungsdienstleister, Versandunternehmen sowie erforderliche Steuer- und Buchhaltungsdienstleister Daten für die oben beschriebenen Zwecke. Ein Zugriff durch technische Dienstleister erfolgt nur, soweit er für den Betrieb, die Wartung oder die Sicherheit der Website erforderlich ist.

Bei externen Anbietern mit internationaler Infrastruktur kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Soweit eine solche Übermittlung erfolgt, ist hierfür neben der Rechtsgrundlage der Verarbeitung eine Grundlage nach Kapitel V DSGVO erforderlich, insbesondere ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien wie die EU-Standardvertragsklauseln. Informationen zu den Garantien und gegebenenfalls eine Kopie können Sie über unsere oben genannte Kontaktadresse anfordern. Einzelheiten zur Infrastruktur und den Vertragsregelungen finden Sie außerdem in den verlinkten Anbieterinformationen.

10. Aufbewahrungsdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Pflichten beziehungsweise die Geltendmachung oder Abwehr konkreter Ansprüche eine Aufbewahrung verlangen. Steuerlich relevante Bücher, Aufzeichnungen und Belege werden nach § 132 BAO grundsätzlich sieben Jahre ab dem Ende des betreffenden Kalenderjahres aufbewahrt; bei anhängigen steuerlichen Verfahren kann sich die Frist verlängern. Sonstige Vertragsunterlagen werden entsprechend ihrer gesetzlichen Bedeutung und den für konkrete Ansprüche maßgeblichen Verjährungsfristen aufbewahrt. Nach Wegfall des Zwecks und der Aufbewahrungsgründe werden die Daten gelöscht oder anonymisiert.

11. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Wenn eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen.

Ihre Anfragen können Sie an info@anderlwein.at oder an unsere Postadresse richten. Eine schriftliche Anfrage auf Papier ist nicht erforderlich. Bei berechtigten Zweifeln an Ihrer Identität können wir die für die Zuordnung notwendigen zusätzlichen Informationen anfordern.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. In Österreich: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.