Datenschutz

Stand: 26. Juli 2026

Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten beim Besuch dieser Website und bei der Nutzung unseres Onlineshops verarbeitet werden.

1. Verantwortlicher

Paulo Michaeli
handelnd unter Rhein-Eifel Spirit(s)
Uhlenbergweg 20
53902 Bad Münstereifel
Deutschland

Telefon: 02253 5442673
E-Mail: info@rheinspirits.com

2. Allgemeine Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie eine Einwilligung erteilt haben,
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist,
• Art. 6 Abs. 1 lit. c DSGVO, wenn wir gesetzliche Pflichten erfüllen müssen,
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.

3. Hosting und Server-Protokolle

Diese Website wird bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, gehostet. Beim Aufruf der Website verarbeitet der Server insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer-URL, Browser, Betriebssystem und Übertragungsstatus. Die Verarbeitung dient der sicheren und technisch zuverlässigen Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit dem Hostinganbieter besteht ein Vertrag zur Auftragsverarbeitung.

Die Website verwendet eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ und am Schlosssymbol im Browser.

4. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und vergleichbare Technologien. Technisch unbedingt erforderliche Technologien werden auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt. Soweit eine Speicherung oder ein Zugriff nicht unbedingt erforderlich ist, erfolgt dies erst auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Zur Verwaltung Ihrer Auswahl verwenden wir CookieYes der CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes MK12 5NW, Vereinigtes Königreich. Dabei werden insbesondere Ihre Einwilligungsentscheidung, Zeitpunkt, Geräte- und Browserinformationen sowie eine pseudonyme Kennung verarbeitet. Die Speicherung der Entscheidung ist zur Erfüllung unserer Nachweispflichten und zur Beachtung Ihrer Auswahl erforderlich; Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und f DSGVO. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen ändern.

Notwendige Cookies werden außerdem für Warenkorb, Anmeldung, Kundenkonto, Zahlungsabwicklung, Sicherheitsfunktionen und die Altersabfrage eingesetzt. Die konkrete Cookie-Liste, Speicherdauer und Kategorie finden Sie in den Cookie-Einstellungen.

5. Altersabfrage

Da wir alkoholische Getränke anbieten, verwenden wir eine Altersabfrage. Dabei wird lokal gespeichert, ob die Altersabfrage bestätigt wurde. Die Verarbeitung dient dem Jugendschutz und der Bereitstellung des Angebots; Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und f DSGVO sowie, soweit technisch unbedingt erforderlich, § 25 Abs. 2 TDDDG.

6. Onlineshop, Bestellungen und Kundenkonto

Für den Betrieb des Shops verwenden wir WooCommerce sowie Germanized für WooCommerce. Bei einer Bestellung oder der Einrichtung eines Kundenkontos verarbeiten wir insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Preise, Zahlungsart, Bestellstatus, IP-Adresse und Zeitangaben. Die Verarbeitung erfolgt zur Vertragsanbahnung und Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung handels- und steuerrechtlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

Zur Auslieferung geben wir die erforderlichen Empfänger- und Versanddaten an beauftragte Versand- und Fulfillmentdienstleister weiter, insbesondere an DHL und – soweit die Lager- oder Versandabwicklung dort erfolgt – an CFS Logistik. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungen und Lieferscheine werden mit den im Shop hinterlegten Bestelldaten erstellt und per E-Mail bereitgestellt.

Bei Nutzung eines Kundenkontos speichern wir die dort hinterlegten Stamm-, Adress-, Bestell- und Wunschlistendaten, bis das Konto gelöscht wird oder gesetzliche Aufbewahrungspflichten entgegenstehen. Sie können die Löschung Ihres Kontos verlangen.

7. Zahlungsabwicklung

PayPal, Apple Pay und Google Pay über PayPal

Wir bieten Zahlungsarten der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, an. Dazu gehören PayPal sowie – soweit im Checkout angeboten – Apple Pay und Google Pay über PayPal. Zur Zahlungsabwicklung werden insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestellwert, Währung, Transaktionsdaten, IP-Adresse und Geräteinformationen an PayPal übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. PayPal verarbeitet Daten außerdem zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Weitere Informationen: PayPal-Datenschutzerklärung.

WooPayments und Stripe

Für Kredit- und Debitkartenzahlungen sowie weitere im Checkout angezeigte Zahlarten verwenden wir WooPayments. Anbieter für europäische Nutzer ist WooCommerce Ireland Ltd., Grand Canal Dock, 25 Herbert Place, Dublin D02 AY86, Irland. WooPayments wird technisch durch Stripe betrieben. Im Rahmen der Zahlungsabwicklung können Name, Kontakt- und Rechnungsdaten, Bestellwert, Transaktionsdaten, IP-Adresse, Geräteinformationen und für die Betrugsprävention erforderliche Daten an WooCommerce und Stripe übermittelt werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO. Karteninformationen werden grundsätzlich unmittelbar durch den Zahlungsdienst verarbeitet; wir erhalten insbesondere Zahlungsstatus und Transaktionskennungen. Weitere Informationen: Automattic/Woo-Datenschutz und Stripe-Datenschutz.

8. Kontaktaufnahme und E-Mail-Versand

Wenn Sie uns über ein Kontaktformular, per E-Mail, telefonisch oder über WhatsApp kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht zur Bearbeitung des Anliegens. Bezieht sich die Anfrage auf einen Vertrag, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; im Übrigen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Pflichtangaben sind im jeweiligen Formular gekennzeichnet.

Formulare werden mit Contact Form 7 verarbeitet. Für den zuverlässigen Versand von Website- und Bestell-E-Mails verwenden wir WP Mail SMTP mit einem externen SMTP-Server. Dabei werden Empfängeradresse, Absender, Betreff, Inhalt und technische Versanddaten verarbeitet. Die Verarbeitung erfolgt zur Vertragsdurchführung beziehungsweise zur zuverlässigen Kommunikation gemäß Art. 6 Abs. 1 lit. b und f DSGVO.

9. Google reCAPTCHA

Zum Schutz von Formularen vor automatisierten Eingaben und Spam verwenden wir Google reCAPTCHA v3 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können unter anderem IP-Adresse, Browser- und Geräteinformationen, Referrer, Verweildauer, Maus- und Tastaturinteraktionen sowie Cookies verarbeitet und an Google übermittelt werden. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Weitere Informationen: Google-Datenschutzerklärung.

10. Sicherheits- und Aktivitätsprotokolle

Wordfence

Zum Schutz vor Angriffen, Schadsoftware und unberechtigten Zugriffen verwenden wir Wordfence Security der Defiant, Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA. Hierbei können insbesondere IP- und Proxy-IP-Adresse, aufgerufene URL, HTTP-Kopfdaten, Anfragedaten, Benutzername, E-Mail-Adresse, Zeitangaben und bei einem Fund betroffene Dateinamen verarbeitet werden. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: Wordfence-Datenschutz.

WP Activity Log

Im geschützten Verwaltungsbereich protokollieren wir sicherheitsrelevante Änderungen und Benutzeraktivitäten. Dabei können Benutzername, IP-Adresse, Zeitpunkt und Art der Änderung gespeichert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle dienen ausschließlich der Sicherheit, Fehleranalyse und Nachvollziehbarkeit administrativer Änderungen.

Cloudflare

Einzelne Sicherheits- und Bot-Schutzfunktionen können Dienste der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, verwenden. Dabei werden insbesondere IP-Adresse, Geräte- und Anfragedaten sowie Sicherheitskennungen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; technisch unbedingt erforderliche Speicherungen stützen wir auf § 25 Abs. 2 TDDDG. Weitere Informationen: Cloudflare-Datenschutz.

11. Produktbewertungen, Kommentare und Akismet

Wenn Sie eine Produktbewertung oder einen Kommentar abgeben, verarbeiten wir die eingegebenen Angaben, den Inhalt, Zeitangaben und die IP-Adresse. Beiträge werden vor der Veröffentlichung geprüft. Die Verarbeitung erfolgt zur Bereitstellung und Missbrauchsvermeidung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Zur Spam-Erkennung verwenden wir Akismet, einen Dienst von Automattic. Dabei können Kommentarinhalt, Name, E-Mail-Adresse, IP-Adresse, Browserinformationen und Referrer an Automattic übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: Akismet-Datenschutz.

Freiwillige Bewertungserinnerungen

Wenn Sie im Bestellprozess das separate, freiwillige Kontrollkästchen für eine Bewertungserinnerung aktivieren, verarbeiten wir Ihre E-Mail-Adresse, Ihren Vornamen, die Bestellnummer, die gekauften Produkte sowie Zeitpunkt und Inhalt Ihrer Einwilligung. Etwa 14 Tage nachdem die Bestellung als abgeschlossen markiert wurde, senden wir Ihnen einmalig eine E-Mail mit direkten Links zu den Bewertungsformularen der gekauften Produkte. Bereits bewertete Produkte werden dabei nicht erneut angefragt.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig, nicht für den Vertragsschluss erforderlich und kann jederzeit mit Wirkung für die Zukunft über den Abmeldelink in der E-Mail oder per Nachricht an info@rheinspirits.com widerrufen werden. Der Versand und die zeitliche Planung erfolgen innerhalb unserer WordPress-/WooCommerce-Installation. Einwilligungs- und Versandnachweise können gespeichert werden, soweit dies zur Erfüllung gesetzlicher Nachweispflichten erforderlich ist. Für eine Abmeldung speichern wir die E-Mail-Adresse ausschließlich als nicht im Klartext lesbaren Hashwert; bei einer späteren neuen ausdrücklichen Einwilligung wird dieser Sperrvermerk aufgehoben.

12. Merkzettel und Benachrichtigung bei Verfügbarkeit

Bei Nutzung des Merkzettels werden ausgewählte Produkte Ihrem Konto oder einer lokalen Kennung zugeordnet. Wenn Sie eine Benachrichtigung zur Wiederverfügbarkeit eines Produkts anfordern, verarbeiten wir Ihre E-Mail-Adresse, das gewählte Produkt und gegebenenfalls Ihren Namen und die gewünschte Menge. Die Verarbeitung erfolgt zur Erbringung der angeforderten Benachrichtigung gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald die Benachrichtigung erfolgt ist oder Sie die Anfrage widerrufen, sofern keine gesetzlichen Pflichten entgegenstehen.

13. Newsletter und Mailchimp

Für Newsletter und die Verbindung des Shops mit unserer Marketingplattform verwenden wir Mailchimp der The Rocket Science Group LLC d/b/a Mailchimp, einem Unternehmen der Intuit-Gruppe, USA. Bei der Anmeldung werden E-Mail-Adresse, Einwilligungszeitpunkt, IP-Adresse und technische Angaben verarbeitet. Die Anmeldung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink oder durch Nachricht an uns abbestellen. Zur Dokumentation der Einwilligung kann Ihre E-Mail-Adresse anschließend in einer Sperrliste gespeichert bleiben; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und f DSGVO.

Über „Mailchimp for WooCommerce“ werden außerdem Shop-, Kontakt-, Produkt-, Bestell-, Gutschein-, Warenkorb- und Nutzungsdaten mit Mailchimp synchronisiert. Die Daten können verwendet werden, um Newsletter zu personalisieren, Kampagnenerfolge zu messen und angemeldeten Empfängern passende Inhalte anzuzeigen. Marketing-E-Mails werden nur auf Grundlage einer Einwilligung versendet. Soweit Tracking-Pixel oder Cookies für Reichweitenmessung und Personalisierung eingesetzt werden, ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG die Rechtsgrundlage.

Mailchimp verarbeitet Daten auch in den USA. Mailchimp stützt Übermittlungen auf das EU-US Data Privacy Framework und – soweit erforderlich – auf die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: Mailchimp-Datenverarbeitung.

14. Google-Dienste, Reichweitenmessung und Werbung

Auf dieser Website sind Google-Tags für Reichweitenmessung, Google Ads und die Verbindung mit Google for WooCommerce eingebunden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden können insbesondere IP-Adresse, Geräte- und Browserinformationen, Referrer, aufgerufene Seiten, Interaktionen, Käufe, Bestellwerte, pseudonyme Kennungen und Cookie-Daten. Google kann daraus geräteübergreifende Nutzungsprofile erstellen, wenn Sie bei Google angemeldet sind oder eine entsprechende Einwilligung erteilt haben.

Google Analytics dient der statistischen Auswertung der Website. Google Ads und Google for WooCommerce dienen der Anzeige und Messung von Werbung, der Übermittlung von Produktinformationen sowie der Erfassung von Conversions. Die Verarbeitung und der Zugriff auf nicht erforderliche Informationen im Endgerät erfolgen ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit in den Cookie-Einstellungen widerrufen.

Google kann Daten in die USA übermitteln. Soweit anwendbar, erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework und ergänzender Schutzmaßnahmen. Weitere Informationen: Google-Datenschutzerklärung.

15. Instagram-Inhalte

Wir stellen Inhalte unseres Instagram-Auftritts mithilfe eines Instagram-Feed-Plugins dar. Anbieter des Instagram-Dienstes ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Beim Laden externer Instagram-Inhalte oder beim Anklicken eines Instagram-Links können IP-Adresse, Geräteinformationen und Informationen über die aufgerufene Seite an Meta übermittelt werden. Wenn Sie bei Instagram angemeldet sind, kann Meta den Aufruf Ihrem Konto zuordnen. Soweit eine direkte Verbindung zu Meta hergestellt wird, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen: Meta-Datenschutzrichtlinie.

16. Google Fonts und Material Icons

Ein Großteil der verwendeten Schriften wird lokal bereitgestellt. Für einzelne Material-Icons kann jedoch eine Verbindung zu Google-Servern hergestellt werden. Dabei wird insbesondere Ihre IP-Adresse an Google übermittelt. Anbieter ist Google Ireland Limited. Soweit Inhalte von Google-Servern geladen werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

17. Übermittlungen in Drittländer

Einige Dienstleister verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums. Soweit für das betreffende Unternehmen ein Angemessenheitsbeschluss besteht und es entsprechend zertifiziert ist, kann die Übermittlung darauf gestützt werden. Andernfalls verwenden wir insbesondere die Standardvertragsklauseln der Europäischen Kommission und prüfen zusätzliche Schutzmaßnahmen. Trotz dieser Garantien können bei Verarbeitungen in Drittländern verbleibende Risiken bestehen, etwa Zugriffe staatlicher Stellen.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten bestehen. Vertrags- und Rechnungsunterlagen werden entsprechend handels- und steuerrechtlicher Vorgaben regelmäßig sechs beziehungsweise zehn Jahre aufbewahrt. Sicherheitsprotokolle und Kontaktanfragen werden gelöscht, sobald sie nicht mehr benötigt werden, sofern keine Rechtsansprüche oder gesetzlichen Pflichten eine weitere Speicherung erfordern. Einwilligungsnachweise können für die Dauer möglicher Nachweispflichten gespeichert werden.

19. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@rheinspirits.com.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist insbesondere zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich eingesetzte Dienste, technische Abläufe oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.