Privatlivspolitik

1. Databeskyttelse i korte træk

Generelle oplysninger

Følgende oplysninger giver et enkelt overblik over, hvad der sker med dine personoplysninger, når du besøger denne webshop eller foretager et køb. Personoplysninger er alle oplysninger, som du personligt kan identificeres med. Detaljeret information om databeskyttelse findes i privatlivspolitikken, der er anført nedenfor denne tekst.

Hvem er ansvarlig?

Ansvarlig for databehandlingen i denne webshop er Ruwerwein. Fulde kontaktoplysninger findes i afsnit 3 under „Oplysninger om den dataansvarlige".

Hvilke data indsamles?

Ved besøg og brug af denne shop behandles hovedsageligt følgende data:

• Data, som du aktivt deler (f.eks. ved en bestilling, ved nyhedsbrevstilmelding, i AI-sommelier-chatten),

• Data, der opstår i forbindelse med kontraktindgåelse (f.eks. ordrehistorik),

• tekniske data, der indsamles automatisk ved besøg på hjemmesiden (f.eks. IP-adresse, browsertype).

Hvad behandles dine data til?

Databehandlingen sker særligt med henblik på kontraktindgåelse (bestilling, forsendelse, betaling), tilgængeliggørelse af webshoppen, overholdelse af juridiske forpligtelser (f.eks. bogføring, skat, beskyttelse af mindreårige) samt på grundlag af dit samtykke (f.eks. til nyhedsbrevet).

Hvilke rettigheder har du?

Du har til enhver tid ret til vederlagsfri oplysning, berigtigelse, sletning og begrænsning af behandlingen af dine data, ret til dataportabilitet samt ret til indsigelse og klage til en tilsynsmyndighed. Detaljer findes i afsnit 3.

Hvem behandler dine data teknisk?

Denne webshop drives via platformen fra Vinolin UG (haftungsbeschränkt). Vinolin behandler en del af dine data som databehandler på vegne af den ovennævnte ansvarlige. For visse funktioner (særligt den centrale login-tjeneste og AI-sommelieren under Vinolins eget ansvar) er Vinolin selv ansvarlig; detaljer herom findes i afsnit 5, 6 og 7.

2. Hosting og teknisk levering

Webshoppen drives på SaaS-platformen „Vinolin Suite" af Vinolin UG (haftungsbeschränkt), Bildungscampus 11, 74076 Heilbronn. Vinolin behandler de personoplysninger, der opstår i denne shop, som databehandler på vegne af shop-operatøren. Der er indgået en databehandleraftale med Vinolin i henhold til art. 28 i GDPR.

Vinolin anvender følgende underdatabehandlere til teknisk levering af platformen:

• Vercel Inc. (USA, med globalt CDN) — Web-hosting og levering af statisk indhold

• Neon Inc. (USA, databehandling i Frankfurt am Main) — Database-hosting

• Inngest, Inc. (USA) — Baggrunds-job-behandling

• Amazon Web Services EMEA SARL (Luxembourg, databehandling i Frankfurt am Main) — Forsendelse af transaktions-e-mails (f.eks. ordrebekræftelser)

• Google Ireland Ltd. (Irland, databehandling i Frankfurt am Main) — AI-funktioner til sommelieren (jf. afsnit 7)

Ved underdatabehandlere med sæde uden for EU anvendes EU-standardkontraktbestemmelser (SCCs) i henhold til art. 46, stk. 2, litra c i GDPR; delvist eksisterer der desuden en selv-certificering under EU-US Data Privacy Framework.

Behandlingen sker for at opfylde kontrakten over for vores kunder (art. 6, stk. 1, litra b i GDPR) samt på grundlag af vores legitime interesse i en sikker, hurtig og effektiv levering af webshoppen gennem professionelle udbydere (art. 6, stk. 1, litra f i GDPR).

3. Generelle oplysninger og lovpligtig information

Databeskyttelse

Vi tager beskyttelsen af dine personoplysninger meget alvorligt. Vi behandler dine personoplysninger fortroligt og i overensstemmelse med de gældende databeskyttelsesforskrifter samt denne privatlivspolitik.

Vi gør opmærksom på, at dataoverførsel på internettet (f.eks. ved kommunikation via e-mail) kan have sikkerhedsbrister. En fuldstændig beskyttelse af data mod adgang fra tredjepart er ikke mulig.

Oplysninger om den dataansvarlige

Den dataansvarlige for databehandlingen i denne webshop er:

Neuerburg Wein-Kultur & Tourismus GmbH

Wolfgang Neuerburg (Adm. direktør)
Bahnhofstraße 2
54317 Kasel
Telefon: 0651 9950088
E-mail: info@weinhaus-neuerburg.de

Registerdomstol: Amtsgericht Wittlich
Registreringsnummer: HR B 40250
Momsregistreringsnummer: DE 249477827

Databeskyttelsesrådgiver

Vi har ikke udpeget en databeskyttelsesrådgiver, da vi ikke er forpligtet hertil. Ved spørgsmål om databeskyttelse bedes du rette henvendelse til de kontaktoplysninger, der er nævnt under „Oplysninger om den dataansvarlige".

Opbevaringsperiode

Såfremt der ikke er angivet en mere specifik opbevaringsperiode i denne privatlivspolitik, forbliver dine personoplysninger hos os, indtil formålet med databehandlingen bortfalder. Hvis du fremsætter en berettiget anmodning om sletning eller tilbagekalder et samtykke til databehandling, vil dine data blive slettet, forudsat at vi ikke har andre juridisk tilladte årsager til opbevaring af dine personoplysninger (f.eks. skatte- eller handelsretlige opbevaringsfrister i henhold til § 257 i den tyske handelslovbog (HGB) / § 147 i den tyske skattelov (AO); normalt ti år); i sidstnævnte tilfælde sker sletningen, når disse årsager bortfalder.

Generelle oplysninger om det retslige grundlag for databehandling

Såfremt du har givet samtykke til databehandlingen, behandler vi dine personoplysninger på grundlag af art. 6, stk. 1, litra a i GDPR. Hvis dine data er nødvendige for opfyldelse af en kontrakt eller gennemførelse af foranstaltninger forud for kontraktindgåelse, behandler vi dine data på grundlag af art. 6, stk. 1, litra b i GDPR. Derudover behandler vi dine data, såfremt dette er nødvendigt for opfyldelse af en retlig forpligtelse, på grundlag af art. 6, stk. 1, litra c i GDPR. Databehandling kan endvidere ske på grundlag af vores legitime interesse i henhold til art. 6, stk. 1, litra f i GDPR. Der informeres om det relevante retsgrundlag i de enkelte tilfælde i de følgende afsnit i denne privatlivspolitik.

Modtagere af personoplysninger

Som led i vores forretningsaktiviteter samarbejder vi med forskellige eksterne instanser. I den forbindelse kan det også være nødvendigt at videregive personoplysninger til disse eksterne instanser. Vi videregiver kun personoplysninger til eksterne instanser, hvis dette er nødvendigt som led i opfyldelsen af en kontrakt, hvis vi er retligt forpligtet hertil, hvis vi har en legitim interesse i videregivelsen i henhold til art. 6, stk. 1, litra f i GDPR, eller hvis et andet retsgrundlag tillader videregivelse. Ved anvendelse af databehandlere videregiver vi kun personoplysninger på grundlag af en gyldig databehandleraftale.

Tilbagekaldelse af dit samtykke til databehandling

Mange databehandlingsprocesser er kun mulige med dit udtrykkelige samtykke. Du kan til enhver tid tilbagekalde et allerede givet samtykke. Lovligheden af den databehandling, der fandt sted før tilbagekaldelsen, forbliver uberørt af tilbagekaldelsen.

Ret til indsigelse (art. 21 i GDPR)

Hvis databehandlingen sker på grundlag af art. 6, stk. 1, litra e eller f i GDPR, har du til enhver tid ret til af grunde, der vedrører din særlige situation, at gøre indsigelse mod behandlingen af dine personoplysninger; dette gælder også for profilering baseret på disse bestemmelser. Hvis du gør indsigelse, vil vi ikke længere behandle dine berørte personoplysninger, medmindre vi kan påvise tvingende beskyttelsesværdige grunde til behandlingen, som overstiger dine interesser, rettigheder og friheder, eller hvis behandlingen tjener til at fastlægge, udøve eller forsvare retskrav.

Hvis dine personoplysninger behandles med henblik på direkte markedsføring, har du ret til til enhver tid at gøre indsigelse mod behandlingen af dine personoplysninger til brug for sådan markedsføring. Hvis du gør indsigelse, vil dine personoplysninger herefter ikke længere blive anvendt til direkte markedsføring.

Ret til klage til den kompetente tilsynsmyndighed

I tilfælde af overtrædelser af GDPR har de berørte personer ret til at klage til en tilsynsmyndighed, navnlig i den medlemsstat, hvor de har deres sædvanlige opholdssted, arbejdssted eller hvor den formodede overtrædelse har fundet sted. Retten til at klage består uanset andre administrative eller retslige klagemuligheder.

Rheinland-Pfalz: Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

Ret til dataportabilitet

Du har ret til at få data, som vi behandler automatiseret på grundlag af dit samtykke eller i opfyldelse af en kontrakt, udleveret til dig selv eller til en tredjepart i et almindeligt, maskinlæsbart format. Hvis du kræver direkte overførsel af data til en anden dataansvarlig, sker dette kun, såfremt det er teknisk muligt.

Oplysning, berigtigelse og sletning

Du har inden for rammerne af de gældende lovbestemmelser til enhver tid ret til vederlagsfri oplysning om dine lagrede personoplysninger, deres oprindelse og modtagere samt formålet med databehandlingen og i givet fald ret til berigtigelse eller sletning af disse data.

Ret til begrænsning af behandling

Du har ret til at kræve begrænsning af behandlingen af dine personoplysninger. Du kan til enhver tid kontakte os angående dette.

SSL- eller TLS-kryptering

Denne side benytter af sikkerhedsmæssige årsager og til beskyttelse af overførslen af fortroligt indhold, såsom bestillinger eller forespørgsler, som du sender til os som sideoperatør, en SSL- eller TLS-kryptering. Du kan genkende en krypteret forbindelse på, at adresselinjen i browseren skifter fra „http://" til „https://" og på låsesymbolet i din browserlinje.

Indsigelse mod reklame-e-mails

Brugen af kontaktoplysninger offentliggjort i forbindelse med oplysningspligten til fremsendelse af ikke-anmodet reklame og informationsmateriale er hermed forbudt. Sideoperatørerne forbeholder sig udtrykkeligt ret til at skride til retlige skridt i tilfælde af fremsendelse af uønsket reklameinformation, for eksempel via spam-e-mails.

4. Dataindsamling ved besøg på denne shop

4.1 Cookies

Vi anvender udelukkende teknisk nødvendige cookies i denne webshop. Disse cookies er nødvendige for, at shoppen fungerer — navnlig til:

• administration af din login-session (såfremt du har logget ind via Vinolin-login),

• administration af din indkøbskurv,

• sikker afvikling af bestillings- og betalingsprocessen,

• en teknisk identifikation af din session i AI-sommelier-chatten (Conversation-ID).

Disse cookies sættes på grundlag af § 25, stk. 2, nr. 2 i den tyske lov om telekommunikation og digitale tjenester (TDDDG) uden samtykke, da de er absolut nødvendige for leveringen af de tjenester, som du udtrykkeligt har anmodet om. Retsgrundlaget for den dermed forbundne databehandling er art. 6, stk. 1, litra b i GDPR (opfyldelse af kontrakt) eller art. 6, stk. 1, litra f i GDPR (legitim interesse i en sikker og funktionsdygtig drift).

Vi anvender ingen cookies til tracking, analyse eller markedsføring. Vi fravælger derfor et cookie-banner.

Du kan indstille din browser således, at du bliver informeret om lagring af cookies og kun tillader cookies i enkelte tilfælde eller generelt udelukker dem. Ved deaktivering af teknisk nødvendige cookies er funktionaliteten af denne shop begrænset.

4.2 Server-logfiler

Ved opkald af denne webshop indsamles automatisk informationer i såkaldte server-logfiler, som din browser automatisk sender, via vores platform-udbyder Vinolins infrastruktur (jf. afsnit 2). Disse er: browsertype og browserversion, anvendt styresystem, referrer-URL, hostnavn for den tilgåede computer, tidspunkt for serverforespørgslen, IP-adresse.

En sammenkøring af disse data med andre datakilder foretages ikke. Indsamlingen af disse data sker på grundlag af art. 6, stk. 1, litra f i GDPR. Vi har en legitim interesse i den teknisk fejlfrie levering af denne shop og i sikkerheden af vores systemer. Logfilerne slettes normalt automatisk efter 30 dage.

5. Slutkunde-konto og login (account.vinolin.com)

5.1 Central login-tjeneste

For login i denne shop benytter vi den centrale login-tjeneste fra Vinolin UG (haftungsbeschränkt) under domænet account.vinolin.com. Denne tjeneste gør det muligt for dig at købe ind i alle Vinolin-shops med én enkelt konto uden at skulle oprette en separat konto i hver shop.

Ansvarlig for behandlingen af dine kontodata i forbindelse med denne login-tjeneste er Vinolin UG (haftungsbeschränkt), Bildungscampus 11, 74076 Heilbronn. Den gældende privatlivspolitik for dette findes på https://vinolin.com/datenschutz.

5.2 Hvilke data behandles?

Ved registrering og login via Vinolin-kontoen behandles navnlig følgende data:

• Fornavn, efternavn (valgfrit: køn og profilbillede)

• E-mailadresse og e-mail-verifikationsstatus

• Telefonnummer (valgfrit)

• Fødselsdato (i forbindelse med angivelse af alder)

• Password-hash, session-token, OAuth-tokens

• IP-adresse og User-Agent på tidspunktet for login

5.3 Hvornår videregives dine data til os?

Først når du foretager et køb i vores shop eller tilmelder dig vores nyhedsbrev, overføres de data, der er nødvendige til disse formål, fra Vinolin til os som shop-operatør. Fra dette tidspunkt er vi ansvarlige for behandlingen af de data, der er forbundet med bestillingen eller nyhedsbrevet (jf. afsnit 6 og 8).

6. Ordrebehandling i shoppen

6.1 Hvilke data behandles ved en bestilling?

Som led i en bestilling behandler vi de data, der er nødvendige for kontraktindgåelsen. Disse indsamles dels direkte fra dig, dels leveres de via Vinolin-kontoen eller betalingsudbyderen:

Stam- og kontaktoplysninger (via Vinolin-konto):

• Fornavn og efternavn, e-mailadresse, evt. telefonnummer

• Fødselsdato (til angivelse af alder i henhold til beskyttelse af mindreårige)

Adresse- og betalingsoplysninger (via betalingsudbyderen Stripe, jf. afsnit 6.3):

• Leverings- og faktureringsadresse

• Betalingsoplysninger (f.eks. kreditkort-token; fuldstændige kortoplysninger lagres ikke hos os)

Bestillingsdata:

• Ordrenummer, ordrepositioner, mængder, priser

• Ordrestatus, forsendelsesstatus

• Fakturadokumenter

6.2 Retsgrundlag og opbevaringsperiode

Behandlingen af bestillingsdata sker på grundlag af art. 6, stk. 1, litra b i GDPR (opfyldelse af kontrakt). Bestillingsdata, der er relevante for bogføringen (navnlig fakturaer), opbevares i ti (10) år i henhold til § 257 i den tyske handelslovbog (HGB) / § 147 i den tyske skattelov (AO). Retsgrundlaget herfor er art. 6, stk. 1, litra c i GDPR (retlig forpligtelse).

6.3 Betalingsafvikling via Stripe

Betalingsafviklingen i denne shop sker via betalingsudbyderen Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Via Stripe kan du bl.a. betale med kreditkort, Apple Pay, Google Pay eller Wero.

Stripe er selvstændigt ansvarlig i forbindelse med betalingsafviklingen i betydningen af art. 4, nr. 7 i GDPR. Du indtaster dine betalingsoplysninger (navnlig kort- og bankoplysninger, leverings- og faktureringsadresse) direkte hos Stripe. Stripe behandler disse data under eget ansvar med henblik på betalingsafvikling samt opfyldelse af juridiske forpligtelser (navnlig inden for forebyggelse af hvidvask).

Vi sender kun din e-mailadresse til Stripe for at gøre det muligt for Stripe at identificere din bestilling. Fra Stripe modtager vi statusinformationer om betalingen samt den for forsendelsen nødvendige leveringsadresse.

Yderligere information findes i Stripes privatlivspolitik på https://stripe.com/de/privacy.

6.4 Betalingsafvikling via PayPal

Hvis du vælger at betale med PayPal, sker betalingsafviklingen via PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, Luxembourg.

PayPal er selvstændigt ansvarlig i forbindelse med betalingsafviklingen. Du indtaster dine betalingsoplysninger direkte hos PayPal. PayPal behandler disse data under eget ansvar. Yderligere information findes i PayPals privatlivspolitik på https://www.paypal.com/de/legalhub/privacy-full.

6.5 Forsendelse af varen

Vi afvikler selv forsendelsen via en fragtleverandør, vi har indgået aftale med (UPS). I den forbindelse overfører vi din leveringsadresse og eventuelle kontaktoplysninger (e-mailadresse, telefonnummer) til fragtleverandøren. Retsgrundlaget er art. 6, stk. 1, litra b i GDPR.

„Som led i aldersverifikationen udleverer fragtleverandøren kun varen til dig personligt efter en succesfuld identitets- og alderskontrol."

6.6 Forsendelse af ordrebekræftelser og status-e-mails

Som led i ordrebehandlingen modtager du automatiserede e-mails (ordrebekræftelse, forsendelsesbekræftelse, statusinformationer). Den tekniske forsendelse sker via vores platform-udbyder Vinolins infrastruktur og afvikles via underdatabehandleren Amazon Web Services EMEA SARL (jf. afsnit 2).

7. AI-sommelier

I denne shop står en AI-baseret sommelier til rådighed for dig, som ud fra dine smagspræferencer kan anbefale passende vine fra vores sortiment.

7.1 Anonym brug

Du kan også bruge AI-sommelieren uden at være logget ind. Inden den første brug skal du give samtykke til behandlingen af dine input. Ved anonym brug gemmes samtaleforløbet; en IP-adresse indsamles ikke i den forbindelse, hvorfor det ikke er muligt at genkende din person på tværs af flere sessioner.

7.2 Brug med logget ind konto

Når du er logget ind via din Vinolin-konto, overføres desuden dit navn for at gøre det muligt at give dig en mere personlig rådgivning. Fremover kan en shop-overskridende smagsprofil, der administreres via Vinolin-kontoen, også inddrages, såfremt du har givet samtykke til oprettelse og brug af en sådan profil.

7.3 Ansvarlig

Ansvarlig for tilgængeliggørelsen af AI-sommelieren i forbindelse med denne shop er Ruwerwein som shop-operatør. Vinolin behandler de data, der opstår i sommelier-dialogen, som databehandler på vegne af shop-operatøren (jf. afsnit 2). Behandlingen af den shop-overskridende smagsprofil foretages af Vinolin under eget ansvar; detaljer og muligheden for samtykke eller tilbagekaldelse findes i Vinolins privatlivspolitik.

7.4 AI-behandling via Google Vertex AI

Til generering af AI-svarene overføres dine input samt eventuelt dit navn til Google Ireland Ltd. (Google Vertex AI). Behandlingen finder sted i et datacenter i Frankfurt am Main (Tyskland). Ifølge Google behandles de overførte data udelukkende til generering af det respektive svar, gemmes ikke permanent og anvendes ikke til træningsformål.

7.5 Retsgrundlag og opbevaringsperiode

Behandlingen sker på grundlag af dit samtykke i henhold til art. 6, stk. 1, litra a i GDPR, som du giver inden samtalens start. Du kan til enhver tid tilbagekalde dit samtykke med virkning for fremtiden.

8. Nyhedsbrev

8.1 Tilmelding med Double-Opt-In

På denne shops hjemmeside kan du tilmelde dig vores nyhedsbrev. Tilmeldingen sker ved brug af en double-opt-in-procedure: Efter indtastning af din e-mailadresse modtager du en bekræftelses-e-mail med et bekræftelseslink. Først efter klik på linket bliver du optaget i vores modtagerliste.

8.2 Hvilke data behandles?

Som led i nyhedsbrevstilmeldingen behandler vi:

• Din e-mailadresse

• Bekræftelsesstatus (Pending / Verified / Unsubscribed)

• Bekræftelses- og afmeldings-token

• Tidsstempler for tilmelding og bekræftelse

8.3 Forsendelse og teknisk levering

Forsendelsen af nyhedsbreve afvikler vi teknisk via vores platform-udbyder Vinolins infrastruktur. Hertil anvendes Amazon Web Services EMEA SARL (jf. afsnit 2) som underdatabehandler. Vi forbliver i denne henseende ansvarlige; Vinolin og AWS er udelukkende involveret som databehandlere.

8.4 Retsgrundlag og tilbagekaldelse

Behandlingen sker på grundlag af dit samtykke i henhold til art. 6, stk. 1, litra a i GDPR. Du kan til enhver tid tilbagekalde dit samtykke ved at klikke på afmeldingslinket i hvert nyhedsbrev eller sende os en meddelelse herom til riesling@ruwerwein.de. Lovligheden af den databehandling, der fandt sted før tilbagekaldelsen, forbliver uberørt af tilbagekaldelsen.

Efter tilbagekaldelse fjernes dine data fra den aktive nyhedsbrevsliste. Vi opbevarer eventuelt et bevis på dit samtykke og tilbagekaldelsen for at overholde vores bevisbyrde (art. 6, stk. 1, litra f i GDPR — legitim interesse i bevisbarhed).

10. Opdatering af denne privatlivspolitik

Vi forbeholder os retten til at tilpasse denne privatlivspolitik ved væsentlige ændringer. Den til enhver tid gældende version kan findes på vores hjemmeside.

Dato: 15.05.2026