Privacybeleid

1. Privacy in één oogopslag

Algemene opmerkingen

De volgende opmerkingen geven een eenvoudig overzicht van wat er met uw persoonsgegevens gebeurt wanneer u deze webshop bezoekt of een aankoop doet. Persoonsgegevens zijn alle gegevens waarmee u persoonlijk kunt worden geïdentificeerd. Uitgebreide informatie over het onderwerp privacy vindt u in het privacybeleid dat onder deze tekst staat.

Wie is verantwoordelijk?

Verantwoordelijk voor de gegevensverwerking in deze webshop is Ökologischer Land- & Weinbau Seitz. Volledige contactgegevens vindt u in sectie 3 onder „Informatie over de verantwoordelijke instantie".

Welke gegevens worden verzameld?

Bij het bezoeken en gebruiken van deze shop worden in essentie de volgende gegevens verwerkt:

• Gegevens die u actief verstrekt (bijv. bij een bestelling, bij aanmelding voor de nieuwsbrief, in de AI-sommelier-chat),

• Gegevens die ontstaan in het kader van de contractafwikkeling (bijv. bestelhistorie),

• Technische gegevens die automatisch worden verzameld bij het bezoek aan de website (bijv. IP-adres, browsertype).

Waarvoor worden uw gegevens verwerkt?

De gegevensverwerking vindt met name plaats voor de contractafwikkeling (bestelling, verzending, betaling), het beschikbaar stellen van de webshop, het voldoen aan wettelijke verplichtingen (bijv. boekhouding, belastingen, jeugdbescherming) en op basis van uw toestemming (bijv. voor de nieuwsbrief).

Welke rechten heeft u?

U heeft te allen tijde het recht op kosteloze inzage, correctie, verwijdering en beperking van de verwerking van uw gegevens, op gegevensoverdraagbaarheid evenals op bezwaar en klachten bij een toezichthoudende autoriteit. Details vindt u in sectie 3.

Wie verwerkt uw gegevens technisch?

Deze webshop wordt beheerd via het platform van Vinolin UG (haftungsbeschränkt). Vinolin verwerkt een deel van uw gegevens als verwerker in opdracht van de bovengenoemde verantwoordelijke. Voor bepaalde functies (met name de centrale inlogdienst en de AI-sommelier onder eigen verantwoordelijkheid van Vinolin) is Vinolin zelf de verantwoordelijke; details hierover vindt u in de secties 5, 6 en 7.

2. Hosting en technische beschikbaarstelling

De webshop wordt gehost op het SaaS-platform „Vinolin Suite" van Vinolin UG (haftungsbeschränkt), Bildungscampus 11, 74076 Heilbronn. Vinolin verwerkt de in deze shop verzamelde persoonsgegevens als verwerker in opdracht van de shop-exploitant. Met Vinolin is een verwerkersovereenkomst gesloten conform art. 28 AVG.

Vinolin zet voor de technische beschikbaarstelling van het platform de volgende sub-verwerkers in:

• Vercel Inc. (VS, met wereldwijd CDN) — Webhosting en levering van statische content

• Neon Inc. (VS, gegevensverwerking in Frankfurt am Main) — Database-hosting

• Inngest, Inc. (VS) — Achtergrondtaakverwerking

• Amazon Web Services EMEA SARL (Luxemburg, gegevensverwerking in Frankfurt am Main) — Verzending van transactionele e-mails (bijv. bestelbevestigingen)

• Google Ireland Ltd. (Ierland, gegevensverwerking in Frankfurt am Main) — AI-functies voor de sommelier (vgl. sectie 7)

Bij sub-verwerkers met een vestiging buiten de EU worden EU-modelcontractbepalingen (SCC's) conform art. 46 lid 2 sub c AVG toegepast; deels bestaat daarnaast een zelfcertificering onder het EU-US Data Privacy Framework.

De verwerking vindt plaats voor de uitvoering van het contract met onze klanten (art. 6 lid 1 sub b AVG) evenals op basis van ons gerechtvaardigd belang bij een veilige, snelle en efficiënte beschikbaarstelling van de webshop door professionele aanbieders (art. 6 lid 1 sub f AVG).

3. Algemene opmerkingen en verplichte informatie

Privacy

Wij nemen de bescherming van uw persoonlijke gegevens zeer serieus. Wij behandelen uw persoonsgegevens vertrouwelijk en in overeenstemming met de wettelijke privacyvoorschriften en dit privacybeleid.

Wij wijzen u erop dat gegevensoverdracht op internet (bijv. bij communicatie per e-mail) beveiligingslekken kan vertonen. Een sluitende bescherming van gegevens tegen toegang door derden is niet mogelijk.

Informatie over de verantwoordelijke instantie

Verantwoordelijke instantie voor de gegevensverwerking in deze webshop is:

Ökologischer Land- & Weinbau Seitz

Ulrich Seitz
Ritterberg 8
97953 Königheim
Telefoon: +49 (0) 9341 – 41 54
E-mail: mail@oeko-seitz.de

Belastingnummer: 80135/06110

Bewaartermijn

Voor zover binnen dit privacybeleid geen specifiekere bewaartermijn is genoemd, blijven uw persoonsgegevens bij ons bewaard totdat het doel voor de gegevensverwerking komt te vervallen. Als u een gerechtvaardigd verzoek tot verwijdering indient of uw toestemming voor gegevensverwerking intrekt, worden uw gegevens verwijderd, voor zover wij geen andere wettelijk toegestane redenen hebben voor de opslag van uw persoonsgegevens (bijv. fiscaal- of handelsrechtelijke bewaartermijnen conform § 257 HGB / § 147 AO; in de regel tien jaar); in het laatstgenoemde geval vindt verwijdering plaats na het vervallen van deze redenen.

Algemene opmerkingen over de rechtsgrondslagen van de gegevensverwerking

Voor zover u toestemming heeft gegeven voor gegevensverwerking, verwerken wij uw persoonsgegevens op basis van art. 6 lid 1 sub a AVG. Als uw gegevens noodzakelijk zijn voor de uitvoering van een overeenkomst of voor het uitvoeren van precontractuele maatregelen, verwerken wij uw gegevens op basis van art. 6 lid 1 sub b AVG. Verder verwerken wij uw gegevens, voor zover dit noodzakelijk is om aan een wettelijke verplichting te voldoen, op basis van art. 6 lid 1 sub c AVG. De gegevensverwerking kan daarnaast plaatsvinden op basis van ons gerechtvaardigd belang conform art. 6 lid 1 sub f AVG. Over de telkens in individuele gevallen relevante rechtsgrondslagen wordt in de volgende secties van dit privacybeleid geïnformeerd.

Ontvangers van persoonsgegevens

In het kader van onze bedrijfsactiviteiten werken wij samen met verschillende externe partijen. Hierbij is deels ook een overdracht van persoonsgegevens aan deze externe partijen vereist. Wij geven persoonsgegevens alleen door aan externe partijen als dit in het kader van de uitvoering van een overeenkomst noodzakelijk is, als wij hiertoe wettelijk verplicht zijn, als wij een gerechtvaardigd belang conform art. 6 lid 1 sub f AVG bij de doorgifte hebben of als een andere rechtsgrondslag de gegevensdoorgifte toestaat. Bij het inzetten van verwerkers geven wij persoonsgegevens alleen door op basis van een geldig verwerkersovereenkomst.

Intrekking van uw toestemming voor gegevensverwerking

Veel gegevensverwerkingen zijn alleen mogelijk met uw uitdrukkelijke toestemming. U kunt een reeds gegeven toestemming te allen tijde intrekken. De rechtmatigheid van de gegevensverwerking die tot aan de intrekking heeft plaatsgevonden, blijft door de intrekking onverlet.

Recht op bezwaar (Art. 21 AVG)

Wanneer de gegevensverwerking plaatsvindt op basis van art. 6 lid 1 sub e of f AVG, heeft u te allen tijde het recht om op grond van redenen die voortvloeien uit uw specifieke situatie bezwaar te maken tegen de verwerking van uw persoonsgegevens; dit geldt ook voor op deze bepalingen gebaseerde profilering. Wanneer u bezwaar maakt, zullen wij uw betreffende persoonsgegevens niet langer verwerken, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking dient voor het instellen, uitoefenen of onderbouwen van rechtsvorderingen.

Worden uw persoonsgegevens verwerkt voor direct marketing, dan heeft u het recht om te allen tijde bezwaar te maken tegen de verwerking van u betreffende persoonsgegevens voor dergelijke marketingdoeleinden. Wanneer u bezwaar maakt, zullen uw persoonsgegevens vervolgens niet meer worden gebruikt voor doeleinden van direct marketing.

Recht op klacht bij de bevoegde toezichthoudende autoriteit

In geval van inbreuken op de AVG hebben betrokkenen een recht op klacht bij een toezichthoudende autoriteit, met name in de lidstaat van hun gewone verblijfplaats, hun werkplek of de plaats van de vermeende inbreuk. Het recht op klacht bestaat onverminderd andere administratieve of gerechtelijke rechtsmiddelen.

Recht op gegevensoverdraagbaarheid

U heeft het recht om gegevens die wij op basis van uw toestemming of ter uitvoering van een overeenkomst geautomatiseerd verwerken, aan uzelf of aan een derde in een gangbaar, machineleesbaar formaat te laten overhandigen. Voor zover u de directe overdracht van de gegevens aan een andere verantwoordelijke verlangt, gebeurt dit alleen voor zover dit technisch haalbaar is.

Inzage, correctie en verwijdering

U heeft in het kader van de geldende wettelijke bepalingen te allen tijde recht op kosteloze inzage in uw opgeslagen persoonsgegevens, hun herkomst en ontvangers en het doel van de gegevensverwerking en eventueel recht op correctie of verwijdering van deze gegevens.

Recht op beperking van de verwerking

U heeft het recht om de beperking van de verwerking van uw persoonsgegevens te verzoeken. U kunt hiervoor te allen tijde contact met ons opnemen.

SSL- of TLS-versleuteling

Deze site maakt om veiligheidsredenen en ter bescherming van de overdracht van vertrouwelijke inhoud, zoals bijvoorbeeld bestellingen of aanvragen die u aan ons als beheerder van de site stuurt, gebruik van een SSL- of TLS-versleuteling. Een versleutelde verbinding herkent u doordat de adresbalk van de browser verandert van „http://" in „https://" en aan het slotje in uw browserbalk.

Bezwaar tegen reclame-e-mails

Het gebruik van contactgegevens die in het kader van de colofonverplichting zijn gepubliceerd voor het toezenden van niet uitdrukkelijk gevraagde reclame en informatiemateriaal wordt hierbij afgewezen. De beheerders van de site behouden zich uitdrukkelijk juridische stappen voor in geval van ongevraagde toezending van reclame-informatie, bijvoorbeeld door spam-e-mails.

4. Gegevensverzameling bij bezoek aan deze shop

4.1 Cookies

Wij zetten in deze webshop uitsluitend technisch noodzakelijke cookies in. Deze cookies zijn vereist om de shop te laten werken — met name voor:

• het beheer van uw inlogsessie (voor zover u zich via de Vinolin-login heeft aangemeld),

• het beheer van uw winkelwagentje,

• de veilige afwikkeling van het bestel- en betalingsproces,

• een technische identificatie van uw sessie bij de AI-sommelier-chat (Conversation-ID).

Deze cookies worden op basis van § 25 lid 2 nr. 2 TDDDG zonder toestemming geplaatst, omdat ze voor het beschikbaar stellen van de door u uitdrukkelijk gewenste diensten strikt noodzakelijk zijn. De rechtsgrondslag voor de daarmee verbonden gegevensverwerking is art. 6 lid 1 sub b AVG (uitvoering van overeenkomst) respectievelijk art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij een veilige en functionele werking).

Wij zetten geen cookies in voor tracking, analyse of marketing. Wij zien daarom af van een cookie-banner.

U kunt uw browser zo instellen dat u wordt geïnformeerd over het plaatsen van cookies en cookies alleen in individuele gevallen toestaat of algemeen uitsluit. Bij het deactiveren van technisch noodzakelijke cookies is de functionaliteit van deze shop beperkt.

4.2 Server-logbestanden

Bij het oproepen van deze webshop worden via de infrastructuur van onze platformaanbieder Vinolin (vgl. sectie 2) automatisch informatie in zogenaamde server-logbestanden verzameld, die uw browser automatisch overdraagt. Dit zijn: browsertype en browserversie, gebruikt besturingssysteem, referrer-URL, hostnaam van de toegrijpende computer, tijdstip van het serververzoek, IP-adres.

Een samenvoeging van deze gegevens met andere gegevensbronnen wordt niet uitgevoerd. De verzameling van deze gegevens vindt plaats op basis van art. 6 lid 1 sub f AVG. Wij hebben een gerechtvaardigd belang bij de technisch foutloze beschikbaarstelling van deze shop en bij de veiligheid van onze systemen. De logs worden in de regel na 30 dagen automatisch verwijderd.

5. Eindklanten-account en login (account.vinolin.com)

5.1 Centrale inlogdienst

Voor het aanmelden in deze shop gebruiken wij de centrale inlogdienst van Vinolin UG (haftungsbeschränkt) onder het domein account.vinolin.com. Deze dienst maakt het voor u mogelijk om met een enkel account in alle Vinolin-shops te winkelen, zonder dat u in elke shop een apart account hoeft aan te maken.

Verantwoordelijk voor de verwerking van uw accountgegevens is in het kader van deze inlogdienst de Vinolin UG (haftungsbeschränkt), Bildungscampus 11, 74076 Heilbronn. Het hiervoor geldende privacybeleid vindt u onder https://vinolin.com/datenschutz.

5.2 Welke gegevens worden verwerkt?

Bij de registratie en bij het inloggen via het Vinolin-account worden met name de volgende gegevens verwerkt:

• Voornaam, achternaam (optioneel geslacht en profielfoto)

• E-mailadres en e-mailverificatiestatus

• Telefoonnummer (optioneel)

• Geboortedatum (in het kader van de leeftijdsopgave)

• Wachtwoord-hash, sessie-token, OAuth-tokens

• IP-adres en User-Agent op het tijdstip van inloggen

5.3 Wanneer worden uw gegevens aan ons doorgegeven?

Pas zodra u in onze shop een aankoop doet of u aanmeldt voor onze nieuwsbrief, worden de voor deze doeleinden noodzakelijke gegevens door Vinolin aan ons als shop-exploitant overgedragen. Vanaf dit tijdstip zijn wij verantwoordelijk voor de verwerking van de met de bestelling respectievelijk de nieuwsbrief verbonden gegevens (vgl. secties 6 en 8).

6. Bestelafwikkeling in de shop

6.1 Welke gegevens worden bij een bestelling verwerkt?

In het kader van een bestelling verwerken wij de voor de contractafwikkeling noodzakelijke gegevens. Deze worden deels direct door u verzameld, deels via het Vinolin-account of via de betalingsdienstverlener beschikbaar gesteld:

Stam- en contactgegevens (via Vinolin-account):

• Voor- en achternaam, e-mailadres, evt. telefoonnummer

• Geboortedatum (voor de leeftijdsopgave conform jeugdbescherming)

Adres- en betalingsgegevens (via de betalingsdienstverlener Stripe, vgl. sectie 6.3):

• Lever- en factuuradres

• Betalingsgegevens (bijv. creditcard-token; volledige kaartgegevens worden niet bij ons opgeslagen)

Bestelgegevens:

• Bestelnummer, bestelposities, aantallen, prijzen

• Bestelstatus, verzendstatus

• Factuurdocumenten

6.2 Rechtsgrondslag en bewaartermijn

De verwerking van de bestelgegevens vindt plaats op basis van art. 6 lid 1 sub b AVG (uitvoering van overeenkomst). Bestelgegevens die relevant zijn voor de boekhouding (met name facturen), worden conform § 257 HGB / § 147 AO tien (10) jaar bewaard. Rechtsgrondslag hiervoor is art. 6 lid 1 sub c AVG (wettelijke verplichting).

6.3 Betalingsafwikkeling via Stripe

De betalingsafwikkeling in deze shop vindt plaats via de betalingsdienstverlener Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ierland. Via Stripe kunt u o.a. met creditcard, Apple Pay, Google Pay of Wero betalen.

Stripe is in het kader van de betalingsafwikkeling zelfstandig verantwoordelijke in de zin van art. 4 nr. 7 AVG. U voert uw betalingsgegevens (met name kaart- en bankgegevens, lever- en factuuradres) direct bij Stripe in. Stripe verwerkt deze gegevens onder eigen verantwoordelijkheid voor de betalingsafwikkeling evenals voor het voldoen aan wettelijke verplichtingen (met name op het gebied van witwaspreventie).

Wij sturen Stripe enkel uw e-mailadres, om Stripe in staat te stellen uw bestelling te identificeren. Van Stripe terug ontvangen wij statusinformatie over de betaling evenals het voor de verzending noodzakelijke leveradres.

Verdere informatie vindt u in het privacybeleid van Stripe onder https://stripe.com/de/privacy.

6.4 Betalingsafwikkeling via PayPal

Voor zover u kiest voor betaling met PayPal, vindt de betalingsafwikkeling plaats via PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, Luxemburg.

PayPal is in het kader van de betalingsafwikkeling zelfstandig verantwoordelijke. U voert uw betalingsgegevens direct bij PayPal in. PayPal verwerkt deze gegevens onder eigen verantwoordelijkheid. Verdere informatie vindt u in het privacybeleid van PayPal onder https://www.paypal.com/de/legalhub/privacy-full.

6.5 Verzending van de goederen

De verzending wikkelen wij zelf af via een door ons ingeschakelde verzenddienstverlener (Hermes). Hiervoor sturen wij uw lever- en evt. contactgegevens (e-mailadres, telefoonnummer) door aan de verzenddienstverlener. Rechtsgrondslag is art. 6 lid 1 sub b AVG.

6.6 Verzending van bestelbevestigingen en status-e-mails

In het kader van de bestelafwikkeling ontvangt u geautomatiseerde e-mails (bestelbevestiging, verzendbevestiging, statusinformatie). De technische verzending vindt plaats via de infrastructuur van onze platformaanbieder Vinolin en wordt afgehandeld via de sub-verwerker Amazon Web Services EMEA SARL (vgl. sectie 2).

7. AI-sommelier

In deze shop staat u een AI-gestuurde sommelier ter beschikking, die u op basis van uw smaakvoorkeuren passende wijnen uit ons assortiment kan aanbevelen.

7.1 Anoniem gebruik

U kunt de AI-sommelier ook zonder aanmelding gebruiken. Vóór het eerste gebruik moet u instemmen met de verwerking van uw invoer. Bij anoniem gebruik wordt de gesprekshistorie opgeslagen; een IP-adres wordt hierbij niet geregistreerd, waardoor een herkenning van uw persoon over meerdere sessies niet mogelijk is.

7.2 Gebruik met aangemeld account

Als u via uw Vinolin-account bent aangemeld, wordt aanvullend uw naam overgedragen om u een persoonlijker advies mogelijk te maken. In de toekomst kan bovendien een via het Vinolin-account beheerd shop-overschrijdend smaakprofiel worden betrokken, voor zover u heeft ingestemd met het aanmaken en gebruiken van een dergelijk profiel.

7.3 Verantwoordelijke

Verantwoordelijk voor de beschikbaarstelling van de AI-sommelier in het kader van deze shop is Ökologischer Land- & Weinbau Seitz als shop-exploitant. Vinolin verwerkt de in de sommelier-dialoog ontstane gegevens als verwerker in opdracht van de shop-exploitant (vgl. sectie 2). De verwerking van het shop-overschrijdend smaakprofiel vindt plaats door Vinolin onder eigen verantwoordelijkheid; details en de mogelijkheid tot toestemming respectievelijk intrekking vindt u in het privacybeleid van Vinolin.

7.4 AI-verwerking via Google Vertex AI

Voor het genereren van de AI-antwoorden worden uw invoer evenals evt. uw naam aan Google Ireland Ltd. (Google Vertex AI) doorgegeven. De verwerking vindt plaats in een datacenter in Frankfurt am Main (Duitsland). Volgens opgaven van Google worden de overgedragen gegevens uitsluitend voor het genereren van het betreffende antwoord verwerkt, niet permanent opgeslagen en niet voor trainingsdoeleinden gebruikt.

7.5 Rechtsgrondslag en bewaartermijn

De verwerking vindt plaats op basis van uw toestemming conform art. 6 lid 1 sub a AVG, die u vóór aanvang van de chat geeft. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken.

8. Nieuwsbrief

8.1 Aanmelding met double-opt-in

Op de website van deze shop kunt u zich aanmelden voor onze nieuwsbrief. De aanmelding vindt plaats via de double-opt-in-procedure: Na invoer van uw e-mailadres ontvangt u een bevestigings-e-mail met een bevestigingslink. Pas na klik op de link wordt u in onze verzendlijst opgenomen.

8.2 Welke gegevens worden verwerkt?

In het kader van de nieuwsbriefaanmelding verwerken wij:

• Uw e-mailadres

• Bevestigingsstatus (Pending / Verified / Unsubscribed)

• Bevestigings- en afmeldingstoken

• Tijdstempels van aanmelding en bevestiging

8.3 Verzending en technische beschikbaarstelling

De verzending van de nieuwsbrieven wikkelen wij technisch af via de infrastructuur van onze platformaanbieder Vinolin. Hiervoor wordt Amazon Web Services EMEA SARL (vgl. sectie 2) als sub-verwerker ingezet. Wij blijven in zoverre verantwoordelijk; Vinolin en AWS zijn uitsluitend als verwerkers betrokken.

8.4 Rechtsgrondslag en intrekking

De verwerking vindt plaats op basis van uw toestemming conform art. 6 lid 1 sub a AVG. U kunt uw toestemming te allen tijde intrekken door op de afmeldlink in elke nieuwsbrief te klikken of ons een overeenkomstig bericht aan mail@oeko-seitz.de te sturen. De rechtmatigheid van de gegevensverwerking die tot aan de intrekking heeft plaatsgevonden, blijft door de intrekking onverlet.

Na intrekking worden uw gegevens uit de actieve nieuwsbrieflijst verwijderd. Wij bewaren eventueel een bewijs van uw toestemming en de intrekking, om aan onze bewijsplicht te voldoen (art. 6 lid 1 sub f AVG — gerechtvaardigd belang bij bewijsbaarheid).

9. Actualiteit van dit privacybeleid

Wij behouden ons voor dit privacybeleid bij wezenlijke wijzigingen aan te passen. De telkens actuele versie is op onze website beschikbaar.

Stand: mei 2026