1. Verantwortlicher
Brauerei C. Wittmann GmbH & Co. KG
Ländgasse 50
84028 Landshut
E-Mail: info@brauerei-wittmann.de

2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG), dem Digitale-Dienste-Gesetz (DDG) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
Die Verarbeitung erfolgt nur:
• zur Bereitstellung der Website
• zur Vertragserfüllung
• zur Optimierung
• auf Grundlage Ihrer Einwilligung

3. Ansprechpartner für den Datenschutz
Die Brauerei C. Wittmann GmbH & Co. KG hat einen externen Datenschutzbeauftragten bestellt:
HBSN GmbH
Berliner Str. 52F
38104 Braunschweig
E-Mail: datenschutz@hbsn-gruppe.de

4. Bereitstellung der Website (Server-Logfiles)
Beim Aufruf unserer Website werden automatisiert folgende Daten verarbeitet:
• IP-Adresse
• Datum und Uhrzeit
• Browsertyp und Version
• Betriebssystem
• Referrer
Zweck:
• Systemsicherheit
• Stabilität
Rechtsgrundlagen:
Art. 6 Abs. 1 lit. f DSGVO
§ 25 Abs. 2 TDDDG
Speicherdauer:
max. 14 Tage

5. Erhebung, Verarbeitung und Nutzung
Wir erheben bei Besuch unserer Webseite und bei Bestellungen in unserem Shop personenbezogene Daten. Dabei handelt es sich insbesondere um:
• Name und Adresse
• Kontaktdaten
• Bestellinformationen
Alle Daten werden verschlüsselt übertragen (TLS/SSL).
Die Daten werden ausschließlich zur Vertragsabwicklung und zur Bereitstellung unserer Dienste verwendet.

6. Kundenkonto
Wir bieten Ihnen die Möglichkeit, ein passwortgeschütztes Kundenkonto einzurichten. Die Daten werden zur Vereinfachung zukünftiger Bestellungen gespeichert.
Sie können der Nutzung jederzeit widersprechen.

7. Vertragsabwicklung
Zur Durchführung der Bestellung in unserem Shop werden Ihre Daten an den jeweiligen Zahlungsdienstleister (Ausnahme: Vorkasse/Überweisung) weitergegeben.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO
Zahlung per PayPal
Anbieter:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal, L-2449 Luxemburg
https://www.paypal.com/de/
Datenschutzerklärung:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Wenn Sie die Zahlungsart PayPal wählen, werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.
Dies umfasst insbesondere:
• Name
• Adresse
• Zahlungsbetrag
• Transaktionsdaten
PayPal kann eigenständig Bonitätsprüfungen durchführen.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO
Zahlung per Kreditkarte
Wir bieten Ihnen die Zahlung per Kreditkarte an.
Die Zahlungsabwicklung erfolgt über einen externen Zahlungsdienstleister (Payment Service Provider), der die Kreditkartentransaktion verarbeitet.
Die Kreditkartengesellschaften fungieren dabei als Kartennetzwerke und können im Rahmen der Transaktionsabwicklung ebenfalls Daten verarbeiten.
Verarbeitete Daten:
• Name
• Rechnungsadresse
• Zahlungsbetrag
• Transaktionsdaten
Die eigentlichen Kreditkartendaten werden direkt durch den Zahlungsdienstleister verarbeitet. Wir erhalten keine vollständigen Kreditkartendaten.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO

8. Newsletter
Verarbeitete Daten:
• E-Mail-Adresse
• Postleitzahl
• Nutzungsparameter
Zweck:
• Versand von aktuellen Informationen
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO
Ein Widerruf ist jederzeit möglich.

9. Cookies und Consent-Management
Wir verwenden Cookies und vergleichbare Technologien.
Rechtsgrundlagen:
§ 25 Abs. 1 TDDDG (Einwilligung)
§ 25 Abs. 2 TDDDG (technisch notwendig)
Art. 6 Abs. 1 DSGVO

Die Einwilligung erfolgt über ein Consent-Management-Tool und kann jederzeit widerrufen werden.
Wir verwenden das Consent-Management-Tool Borlabs Cookie, um Einwilligungen zur Nutzung von Cookies und vergleichbaren Technologien einzuholen und zu verwalten.
Anbieter:
Borlabs GmbH
Rübenkamp 32, 22305 Hamburg, Deutschland
https://de.borlabs.io/
Datenschutzerklärung:
https://de.borlabs.io/datenschutz/
Borlabs Cookie speichert die von Ihnen erteilten Einwilligungen sowie Widerrufe, um die Einhaltung gesetzlicher Anforderungen nachweisen zu können. Hierbei werden insbesondere folgende Daten verarbeitet:
• Einwilligungsstatus
• Zeitpunkt der Einwilligung
• Technische Informationen (z.B. Browser)
Rechtsgrundlagen:
Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen)
Art. 6 Abs. 1 lit. f DSGVO (Nachweisbarkeit von Einwilligungen)
§ 25 Abs. 1 TDDDG (Einwilligungsmanagement)
Die Speicherung erfolgt für den Zeitraum, der zur Erfüllung der Nachweispflichten erforderlich ist.

10. Webanalyse
Eine Webanalyse findet nicht statt.

11. Google Maps
Wir verwenden Google Maps zur Darstellung interaktiver Karten.
Anbieter:
Google Ireland Limited
https://maps.google.com/
Datenschutz:
https://policies.google.com/privacy
Verarbeitete Daten:
• IP-Adresse
• Standortdaten
• Nutzungsdaten
Google Maps wird erst nach Einwilligung geladen (Consent-Lösung).
Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO
§ 25 Abs. 1 TDDDG
Datenübermittlung:
USA (EU-US Data Privacy Framework)

12. Datenübermittlung in Drittstaaten
Eine Übermittlung in die USA erfolgt bei Nutzung von:
• Google-Diensten
Absicherung:
• EU-US Data Privacy Framework
• Standardvertragsklauseln

13. Social Media
Instagram-Feed
Auf unserer Website ist ein Feed des sozialen Netzwerks Instagram eingebunden.
Anbieter:
Meta Platforms Ireland Limited
4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
https://www.instagram.com/
Datenschutzerklärung:
https://www.facebook.com/privacy/policy/
Beim Aufruf einer Seite mit eingebettetem Instagram-Feed werden – abhängig von der technischen Implementierung – personenbezogene Daten an Instagram übermittelt. Dies kann insbesondere Ihre IP-Adresse sowie Informationen zu Ihrem Nutzungsverhalten umfassen.
Sofern der Feed direkt geladen wird, erfolgt die Datenübertragung bereits beim Seitenaufruf.
Wird eine sogenannte 2-Klick- oder Consent-Lösung eingesetzt, erfolgt die Datenübertragung erst nach Ihrer ausdrücklichen Einwilligung.
Zweck der Verarbeitung:
• Darstellung von Social-Media-Inhalten
• Marketing und Reichweitenanalyse
Rechtsgrundlage:
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• § 25 Abs. 1 TDDDG (Zugriff auf Endgeräteinformationen)
Datenübermittlung:
Es kann eine Übermittlung personenbezogener Daten in die USA erfolgen. Diese erfolgt auf Grundlage des EU-US Data Privacy Framework sowie ergänzend Standardvertragsklauseln gemäß Art. 46 DSGVO.

14. Ihre Rechte
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:
• Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, sofern die Voraussetzungen des Art. 17 DSGVO vorliegen
• Einschränkung der Verarbeitung Ihrer Daten (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung Ihrer Daten (Art. 21 DSGVO)
Wenn die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen.
Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Hinweis zur Geltendmachung
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns unter den im Impressum angegebenen Kontaktdaten wenden.

15. Speicherdauer
Daten werden gelöscht, sobald:
• der Zweck entfällt
• gesetzliche Fristen ablaufen
Aufbewahrungsfristen:
• 6–10 Jahre (steuerrechtlich)

16. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein:
• TLS-Verschlüsselung
• Zugriffsbeschränkungen
• Sicherheitsmonitoring

17. Minderjährigenschutz
Personen unter 16 Jahren dürfen ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten übermitteln.