Datenschutzerklärung
1. Verantwortlicher
Mustafa Sacak
Vinzenz Weinkeller MSC Catering
Vinzenz-Weinkeller, Hinterm Bild 3, 78532 Tuttlingen
E-Mail: info@vinzenz-weinkeller.de ·
Telefon: +49 (0) 7461 3863
2. Hosting
Diese Website wird bei einem Dienstleister gehostet (Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA). Der Anbieter verarbeitet in unserem Auftrag technische Daten, die zur Auslieferung der Seite nötig sind. Die Anwendung läuft auf Servern in Dublin (Irland, EU); Vercel setzt dazu ein weltweites Auslieferungsnetz ein, sodass einzelne Anfragen auch über Server außerhalb der EU laufen können. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO); ergänzend gelten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
2a. Datenbank
Reservierungen, Gutscheine und Catering-Anfragen werden in einer Datenbank des Anbieters Turso (ChiselStrike, Inc., 2093 Philadelphia Pike #6336, Claymont, DE 19703, USA) gespeichert. Die Datenbank liegt auf Servern in Irland (EU). Der Anbieter verarbeitet diese Daten ausschließlich in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Da es sich um ein US-Unternehmen handelt, ist ein Zugriff aus den USA (z. B. im Rahmen von Wartung oder Support) nicht ausgeschlossen; hierfür gelten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Server-Logfiles
Beim Aufruf der Seite werden automatisch Informationen verarbeitet, die Ihr Browser übermittelt (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp). Dies dient der technischen Bereitstellung und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Tritt ein technischer Fehler auf, erhält unser technischer Betreuer automatisch eine Fehlermeldung per E-Mail. Sie enthält nur die Fehlerbeschreibung und die betroffene Seite, keine Ihrer Eingaben; E-Mail-Adressen werden darin unkenntlich gemacht (Art. 6 Abs. 1 lit. f DSGVO).
Zum Schutz vor Spam und vor dem Durchprobieren von Passwörtern zählen wir, wie oft Formulare und Anmeldungen von derselben Verbindung aus genutzt werden. Dazu speichern wir Ihre IP-Adresse nicht im Klartext, sondern nur als unkenntlich gemachten Prüfwert (Hash), der sich nicht auf die Adresse zurückrechnen lässt. Diese Zähler werden nach spätestens 25 Stunden gelöscht (Art. 6 Abs. 1 lit. f DSGVO – Schutz vor Missbrauch).
3. Cookies & Sitzung
Die Website setzt keine Marketing- oder Tracking-Cookies. Für die Anmeldung im
Gästekonto und im Verwaltungsbereich wird ein technisch notwendiges
Sitzungs-Cookie (vw.sid) gesetzt, damit Sie angemeldet bleiben. Es enthält
nur eine Zufallskennung und läuft nach spätestens 8 Stunden ab
(Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG — technisch erforderlich).
4. Kontaktformular
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den Betreff und Ihre Nachricht, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/Vertrag) bzw. lit. f (Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind.
5. Tischreservierung
Für Reservierungen verarbeiten wir Datum, Uhrzeit, Personenzahl, Tischwunsch, Anlass, Ihre Anmerkungen sowie Name, E-Mail und (optional) Telefonnummer. Dies ist zur Durchführung der Reservierung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Wir senden Ihnen Bestätigungs- und ggf. Erinnerungs-E-Mails.
Speicherdauer: 12 Monate nach Ihrem Besuch löschen wir Name, E-Mail-Adresse, Telefonnummer und Anmerkungen automatisch. Übrig bleiben nur Datum, Uhrzeit und Personenzahl ohne Bezug zu Ihrer Person. Wurde eine Ausfallrechnung gestellt, bewahren wir die Reservierung so lange auf, wie es das Steuer- und Handelsrecht verlangt.
5a. Gästekonto
Sie können freiwillig ein Gästekonto anlegen, damit Ihre Kontaktdaten bei der nächsten Reservierung schon ausgefüllt sind und Sie Ihre bisherigen Besuche einsehen können. Ein Passwort speichern wir nicht — die Anmeldung erfolgt über einen Link, den wir Ihnen per E-Mail schicken.
Verarbeitet werden: E-Mail-Adresse, Name, Telefonnummer sowie der Zeitpunkt Ihrer letzten Anmeldung. Anmeldelinks sind 60 Minuten gültig, nur einmal verwendbar und werden danach gelöscht. Ihre bisherigen Reservierungen werden dem Konto zugeordnet, damit Sie sie sehen können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Sie können Ihr Konto jederzeit selbst löschen — unter „Mein Konto“. Dabei werden Konto und Anmeldelinks vollständig entfernt. Die Reservierungen selbst bleiben als Geschäftsvorgang bestehen, verlieren aber die Verknüpfung zu Ihrem Konto.
5b. Rückmeldungen nach dem Besuch
Wenn Sie bei der Reservierung das entsprechende Kästchen angekreuzt haben, bitten wir Sie nach Ihrem Besuch per E-Mail um eine Rückmeldung. Ohne dieses Häkchen erhalten Sie keine solche E-Mail. Der Link enthält eine Zufallskennung, damit Ihre Bewertung dem richtigen Besuch zugeordnet werden kann; Ihre Reservierungsnummer steht nicht darin. Angaben im Formular außer der Sternebewertung sind freiwillig. Rechtsgrundlage für die E-Mail ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit formlos widerrufen, z. B. per E-Mail an uns; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
6. Catering-Anfragen
Bei einer Catering-Anfrage verarbeiten wir Ihre Angaben zur Veranstaltung sowie Ihre Kontaktdaten, um Ihnen ein Angebot zu erstellen (Art. 6 Abs. 1 lit. b DSGVO).
Speicherdauer: Kommt kein Auftrag zustande, löschen wir die Anfrage automatisch 3 Monate nach dem Veranstaltungstag (ohne Termin: 3 Monate nach der Anfrage). Bei einem Auftrag bewahren wir die Unterlagen so lange auf, wie es das Steuer- und Handelsrecht verlangt.
7. Gutscheinkauf & Zahlungsabwicklung
Beim Kauf eines Gutscheins verarbeiten wir Betrag, ggf. persönliche Grußnachricht sowie Ihre Käuferdaten (Name, E-Mail, optional Telefon). Die Zahlung wird über den Zahlungsdienstleister PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxemburg) abgewickelt. Dabei werden die für die Zahlung erforderlichen Daten an PayPal übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: PayPal-Datenschutzerklärung.
Den QR-Code auf Ihrem Gutschein erzeugen wir auf unserem eigenen Server; dabei werden keine Daten an Drittanbieter übermittelt.
8. E-Mail-Versand
Zur Versendung der oben genannten E-Mails (Bestätigungen, Gutschein-PDF, Angebote) und für unser Postfach nutzen wir Google Workspace der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), die die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags verarbeitet. Eine Verarbeitung auf Servern der Google LLC in den USA ist dabei nicht ausgeschlossen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend gelten EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung Ihrer Reservierung, Bestellung oder Anfrage).
9. Google Maps
Auf der Start- und Kontaktseite binden wir eine Karte von Google Maps ein (Google Ireland Ltd.). Die Karte wird erst nach Ihrer ausdrücklichen Einwilligung geladen („2-Klick-Lösung"): Beim Seitenaufruf werden zunächst keine Daten an Google übertragen. Erst wenn Sie auf „Karte laden" klicken, wird die Karte nachgeladen und dabei Ihre IP-Adresse an Google übermittelt; die Datenübermittlung kann auch in die USA erfolgen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können (z. B. durch Löschen der Website-Daten in Ihrem Browser). Datenschutz bei Google: policies.google.com/privacy.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Wenden Sie sich dafür an die oben genannten Kontaktdaten.
Zudem haben Sie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart (baden-wuerttemberg.datenschutz.de).
Stand: 10. Oktober 2026