Datenschutzerklärung

Stand: 14. Oktober 2026

1. Verantwortlicher

Michael Fritsch
Stammersdorfer Kellergasse 72, 1210 Wien, Österreich
Telefon: 0664 30 399 03 · E-Mail: servus@fritsch-wein.at

Ein Datenschutzbeauftragter ist nicht bestellt, da keine Verpflichtung nach Art. 37 DSGVO besteht.

2. Das Wichtigste im Überblick

Diese Website kommt mit wenig Datenverarbeitung aus. Beim bloßen Besuch fallen technische Zugriffsdaten bei unserem Hosting-Anbieter Vercel an, der auch alle Bilder der Website ausliefert. Alles Weitere passiert nur, wenn Sie selbst aktiv werden: wenn Sie das Kontaktformular nutzen, Plätze für eine Veranstaltung reservieren, sich mit einem bestehenden Benutzerkonto anmelden oder in die Besucherstatistik bzw. die Anzeige von Instagram-Inhalten einwilligen. Ohne Ihre Einwilligung werden keine Inhalte von Drittanbietern geladen und keine Statistik erhoben.

3. Hosting und Server-Logs

Diese Website wird bei Vercel Inc. (USA) gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Zugriffsdaten (insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Betriebssysteminformationen) in Server-Logs.

Auch die Bilder dieser Website liefert Vercel aus. Bilder zu Veranstaltungen und Angeboten liegen in unserem Speicher bei Supabase (siehe Punkt 6); Vercel ruft sie serverseitig ab. Ihr Browser baut dabei keine Verbindung zu Supabase auf.

• Zweck: Auslieferung der Website, Stabilität und Betriebssicherheit.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
• Speicherdauer: Für uns sind diese Protokolle einen Tag lang einsehbar. Vercel kann Zugriffsdaten darüber hinaus zur Abwehr von Missbrauch und Angriffen nach eigenen Regeln speichern. Wir selbst werten die Logs nicht aus und führen sie nicht mit anderen Daten zusammen.
• Drittlandtransfer: Vercel kann Daten in den USA verarbeiten. Mit Vercel besteht ein Auftragsverarbeitungsvertrag. Die Übermittlung ist durch die Zertifizierung von Vercel nach dem EU-US Data Privacy Framework und durch EU-Standardvertragsklauseln abgesichert.

Die auf der Website angezeigten Öffnungszeiten werden von unserem Server aus einem Kalender abgerufen. Dabei werden keine Daten von Besucherinnen und Besuchern an den Kalenderanbieter übertragen.

4. Cookies und Einwilligung

Beim ersten Besuch fragen wir per Hinweis, ob Sie optionale Kategorien zulassen wollen. Technisch notwendige Cookies setzen wir ohne Einwilligung (§ 165 Abs. 3 TKG 2021); alles Optionale bleibt aus, bis Sie zustimmen (Art. 6 Abs. 1 lit. a DSGVO).

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: über den Link „Cookie-Einstellungen“ im Footer jeder Seite.

5. Besucherstatistik (Vercel Web Analytics) — nur mit Einwilligung

Wenn Sie die Kategorie Statistik zulassen, nutzen wir Vercel Web Analytics, um zu verstehen, welche Seiten wie oft besucht werden.

• Erhobene Daten: Zeitstempel, aufgerufene Seite, Referrer, gefilterte URL-Parameter, ungefährer Standort (Land/Region/Stadt), Betriebssystem, Browser, Gerätetyp.
• Keine Cookies: Die Statistik setzt keine Cookies und legt keine Einträge im lokalen Speicher Ihres Browsers an. Die Wiedererkennung innerhalb eines Besuchs erfolgt über einen aus der Anfrage gebildeten Hash, der nach 24 Stunden verworfen wird. Eine websiteübergreifende Nachverfolgung findet nicht statt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ohne Einwilligung wird das Statistik-Skript nicht geladen.
• Speicherdauer: Die Statistik enthält keine Angaben, die auf einzelne Personen schließen lassen. Vercel stellt sie uns 12 Monate lang zur Auswertung bereit.
• Empfänger: Vercel Inc. (USA), abgesichert wie unter Punkt 3.

6. Kontaktformular und Anfragen

Wenn Sie uns über das Formular auf der Kontaktseite schreiben, verarbeiten wir die dort eingegebenen Daten: Art der Anfrage, Name, E-Mail-Adresse, Telefonnummer und Ihre Nachricht. Je nach Art der Anfrage kommen hinzu: Datum, Uhrzeit und Personenzahl (Tischreservierung), Wunschdatum, Personenzahl und Anlass (Kellervermietung) oder Veranstaltung und Anzahl der Karten (Events). Die Telefonnummer ist ein Pflichtfeld, damit wir Rückfragen zu Ihrer Anfrage oder Reservierung rasch telefonisch klären können.

• Zweck: Bearbeitung und Beantwortung Ihrer Anfrage, insbesondere zu Reservierungen, Kellervermietung und Veranstaltungen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Erfüllung eines Vertrags, etwa bei Reservierungs- und Buchungsanfragen), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
• Speicherung und Löschung:
  • In unserer Datenbank wird die Anfrage 12 Monate ab Eingang gespeichert und danach automatisch gelöscht. Die Löschung läuft täglich; über durchgeführte Löschungen führen wir ein Protokoll ohne Personenbezug.
  • Der zugehörige E-Mail-Verkehr (Eingangsbenachrichtigung, unsere Antwort, weitere Korrespondenz) wird in unserem Postfach und in unserer betrieblichen Ablage gespeichert, solange es für die Bearbeitung erforderlich ist. Führt eine Anfrage zu einer Buchung oder einem Geschäftsfall, bewahren wir die zugehörigen Unterlagen entsprechend den gesetzlichen Aufbewahrungspflichten (§ 132 BAO: sieben Jahre) auf.
• Empfänger (Auftragsverarbeiter):
  • Supabase Pte. Ltd (Singapur) — Speicherung der Formulardaten in unserer Datenbank; Datenhaltung in der EU (AWS-Region Irland). Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln abgeschlossen.
  • Plus Five Five, Inc. („Resend“), 2261 Market Street #5039, San Francisco, USA — technischer Versand der Bestätigungs-E-Mail an Sie und der Benachrichtigung an uns. Resend speichert die Inhalte dieser E-Mails und die Versandprotokolle in den USA und löscht sie nach 30 Tagen. Die Übermittlung ist durch EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag und durch die Zertifizierung von Resend nach dem EU-US Data Privacy Framework abgesichert.
  • World4You Internet Services GmbH, Wolfgang-Pauli-Straße 2/BT3, 4020 Linz — Betrieb unseres E-Mail-Postfachs. Verarbeitung laut Auftragsverarbeitungsvertrag in der Regel innerhalb der EU bzw. des EWR.

Zusätzlich verlinken wir auf der Kontaktseite unsere E-Mail-Adresse direkt; wenn Sie uns stattdessen unmittelbar per E-Mail schreiben, gelten die Angaben zu Postfach und Aufbewahrung entsprechend.

7. Reservierungen für Veranstaltungen

Für unsere Veranstaltungen können Sie Plätze reservieren: über das Kontaktformular (Art der Anfrage „Events“), telefonisch oder per E-Mail. Ihre Reservierung gilt, sobald wir sie bestätigen und Ihnen die Tickets per E-Mail schicken. Bezahlt wird vor Ort.

• Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer (falls angegeben), Veranstaltung, Anzahl der Karten und Preis, die Codes Ihrer Tickets sowie beim Einlass, ob ein Ticket bezahlt und eingelöst wurde.
• Zweck: Abwicklung Ihrer Reservierung, Versand der Tickets und Einlass.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Speicherdauer: Ihre personenbezogenen Daten löschen wir automatisch 90 Tage nach der Veranstaltung. Danach bleiben nur Zahlen ohne Personenbezug, etwa wie viele Karten reserviert und eingelöst wurden. Für die E-Mail mit Ihren Tickets in unserem Postfach gelten die Angaben in Punkt 6.
• Empfänger (Auftragsverarbeiter): Supabase (Datenbank, wie in Punkt 6); World4You (Versand der Tickets aus unserem Postfach, wie in Punkt 6).
• Ihre Daten verwenden wir nicht für Werbung.

8. Benutzerkonto

Ein Benutzerkonto kann derzeit nicht neu angelegt werden. Bestehende Konten können sich weiterhin anmelden; die Anmeldung erfolgt ohne Passwort über einen einmaligen Zahlencode, den wir an Ihre E-Mail-Adresse senden.

• Verarbeitete Daten: E-Mail-Adresse, Profildaten, Anmeldezeitpunkte.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos auf Ihren Wunsch).
• Speicherdauer: bis zur Löschung des Kontos. Sie können Ihr Konto jederzeit selbst löschen (Profilseite → „Konto löschen“); dabei werden Ihr Konto und Ihre Profildaten vollständig entfernt.
• Mit Ihrem Konto verknüpfte Kontaktanfragen werden bei der Kontolöschung mitgelöscht; nicht verknüpfte Anfragen unterliegen der Frist aus Punkt 6. Unterlagen, die wir aufgrund gesetzlicher Pflichten aufbewahren müssen (Punkt 6), bleiben von der Kontolöschung unberührt.
• Empfänger: Supabase Pte. Ltd (Singapur) (Authentifizierung und Datenhaltung, EU-Region Irland); der Versand der Anmeldecodes erfolgt über Resend (siehe Punkt 6).

9. Instagram-Inhalte („Einblicke“) — nur mit Einwilligung

Auf der Startseite können Beiträge unseres Instagram-Profils angezeigt werden. Diese Inhalte werden von Servern von Meta Platforms Ireland Ltd. bzw. Meta Platforms, Inc. (USA) geladen.

• Ohne Einwilligung passiert nichts: Lassen Sie die Kategorie Externe Medien nicht zu, werden keine Verbindungen zu Meta aufgebaut; anstelle der Beiträge sehen Sie einen Hinweis, dass die Inhalte ausgeblendet sind.
• Mit Einwilligung ruft Ihr Browser Inhalte von Instagram-Servern ab (instagram.com sowie zugehörige Instagram-CDN-Server). Dabei erhält Meta Ihre IP-Adresse, Browser-Informationen und die Information, dass der Abruf von unserer Website erfolgt. Meta kann diese Daten mit einem bestehenden Instagram-Konto verknüpfen; Details in der Datenschutzrichtlinie von Meta (https://privacycenter.instagram.com).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 (Einwilligung); Widerruf jederzeit über „Cookie-Einstellungen“ im Footer.
• Drittlandtransfer: Übermittlung in die USA möglich; Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.

10. Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten diese Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung genügt eine formlose Nachricht an servus@fritsch-wein.at.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren — in Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, https://www.dsb.gv.at.

11. Ergänzende Hinweise

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne die im Formular als Pflichtfelder gekennzeichneten Angaben können wir eine Anfrage allerdings nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Wir geben Daten nur an die in dieser Erklärung genannten Empfänger weiter.

Wir passen diese Erklärung an, wenn sich die Datenverarbeitung auf dieser Website ändert; es gilt die jeweils hier veröffentlichte Fassung.