Datenschutzerklärung

Stand: 7. August 2026

1. Verantwortlicher

Michael Fritsch
Stammersdorfer Kellergasse 72, 1210 Wien, Österreich
Telefon: 0664 30 399 03 · E-Mail: servus@fritsch-wein.at

Ein Datenschutzbeauftragter ist nicht bestellt, da keine Verpflichtung nach Art. 37 DSGVO besteht.

2. Das Wichtigste im Überblick

Diese Website kommt mit wenig Datenverarbeitung aus. Beim bloßen Besuch fallen technische Zugriffsdaten beim Hosting-Anbieter an. Alles Weitere passiert nur, wenn Sie selbst aktiv werden: wenn Sie das Kontaktformular nutzen, ein Konto anlegen oder in die Anzeige von Instagram-Inhalten bzw. die Besucherstatistik einwilligen. Ohne Ihre Einwilligung werden keine Inhalte von Drittanbietern geladen und keine Statistik erhoben.

3. Hosting und Server-Logs

Diese Website wird bei Vercel Inc. (USA) gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Zugriffsdaten (insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Betriebssysteminformationen) in Server-Logs.

• Zweck: Auslieferung der Website, Stabilität und Betriebssicherheit.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
• Speicherdauer: im Rahmen der Vorgaben des Hosting-Anbieters; wir selbst werten diese Logs nicht aus.
• Drittlandtransfer: Vercel kann Daten in den USA verarbeiten. Mit Vercel besteht ein Auftragsverarbeitungsvertrag; die Übermittlung ist durch EU-Standardvertragsklauseln abgesichert.

Die auf der Website angezeigten Öffnungszeiten werden von unserem Server aus einem Kalender abgerufen. Dabei werden keine Daten von Besucherinnen und Besuchern an den Kalenderanbieter übertragen.

4. Cookies und Einwilligung

Beim ersten Besuch fragen wir per Hinweis, ob Sie optionale Kategorien zulassen wollen. Technisch notwendige Cookies setzen wir ohne Einwilligung (§ 165 Abs. 3 TKG 2021); alles Optionale bleibt aus, bis Sie zustimmen (Art. 6 Abs. 1 lit. a DSGVO).

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: über den Link „Cookie-Einstellungen“ im Footer jeder Seite.

5. Besucherstatistik (Vercel Web Analytics) — nur mit Einwilligung

Wenn Sie die Kategorie Statistik zulassen, nutzen wir Vercel Web Analytics, um zu verstehen, welche Seiten wie oft besucht werden.

• Erhobene Daten: Zeitstempel, aufgerufene Seite, Referrer, gefilterte URL-Parameter, ungefährer Standort (Land/Region/Stadt), Betriebssystem, Browser, Gerätetyp.
• Keine Cookies: Die Wiedererkennung innerhalb eines Besuchs erfolgt über einen aus der Anfrage gebildeten Hash, der nach 24 Stunden verworfen wird. Eine websiteübergreifende Nachverfolgung findet nicht statt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ohne Einwilligung wird das Statistik-Skript nicht geladen.
• Empfänger: Vercel Inc. (USA), abgesichert wie unter Punkt 3.

6. Kontaktformular und Anfragen

Wenn Sie uns über das Formular auf der Kontaktseite schreiben, verarbeiten wir die dort eingegebenen Daten: Name, E-Mail-Adresse, Telefonnummer, Art der Anfrage und Ihre Nachricht.

• Zweck: Bearbeitung und Beantwortung Ihrer Anfrage, insbesondere zu Reservierungen, Kellervermietung und Veranstaltungen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Erfüllung eines Vertrags, etwa bei Reservierungs- und Buchungsanfragen), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
• Speicherung und Löschung:
  • In unserer Datenbank wird die Anfrage 12 Monate ab Eingang gespeichert und danach automatisch gelöscht. Die Löschung läuft täglich; über durchgeführte Löschungen führen wir ein Protokoll ohne Personenbezug.
  • Der zugehörige E-Mail-Verkehr (Eingangsbenachrichtigung, unsere Antwort, weitere Korrespondenz) wird in unserem Postfach und in unserer betrieblichen Ablage gespeichert, solange es für die Bearbeitung erforderlich ist. Führt eine Anfrage zu einer Buchung oder einem Geschäftsfall, bewahren wir die zugehörigen Unterlagen entsprechend den gesetzlichen Aufbewahrungspflichten (§ 132 BAO: sieben Jahre) auf.
• Empfänger (Auftragsverarbeiter):
  • Supabase Pte. Ltd (Singapur) — Speicherung der Formulardaten in unserer Datenbank; Datenhaltung in der EU (AWS-Region Irland). Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln abgeschlossen. Bilder zu Veranstaltungen und Angeboten werden von Ihrem Browser direkt von Servern von Supabase geladen; dabei wird Ihre IP-Adresse an Supabase übermittelt.
  • Plus Five Five, Inc. („Resend“), 2261 Market Street #5039, San Francisco, USA — technischer Versand der Bestätigungs-E-Mail an Sie und der Benachrichtigung an uns. Versand über die EU-Region (Irland); eine Verarbeitung in den USA ist möglich und durch die Zertifizierung von Resend nach dem EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln abgesichert. Auftragsverarbeitungsvertrag abgeschlossen.
  • World4You Internet Services GmbH, Wolfgang-Pauli-Straße 2/BT3, 4020 Linz — Betrieb unseres E-Mail-Postfachs. Verarbeitung laut Auftragsverarbeitungsvertrag in der Regel innerhalb der EU bzw. des EWR.

Zusätzlich verlinken wir auf der Kontaktseite unsere E-Mail-Adresse direkt; wenn Sie uns stattdessen unmittelbar per E-Mail schreiben, gelten die Angaben zu Postfach und Aufbewahrung entsprechend.

7. Benutzerkonto

Ein Benutzerkonto kann derzeit nicht neu angelegt werden. Bestehende Konten können sich weiterhin anmelden; die Anmeldung erfolgt ohne Passwort über einen einmaligen Zahlencode, den wir an Ihre E-Mail-Adresse senden.

• Verarbeitete Daten: E-Mail-Adresse, Profildaten, Anmeldezeitpunkte.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos auf Ihren Wunsch).
• Speicherdauer: bis zur Löschung des Kontos. Sie können Ihr Konto jederzeit selbst löschen (Profilseite → „Konto löschen“); dabei werden Ihr Konto und Ihre Profildaten vollständig entfernt.
• Mit Ihrem Konto verknüpfte Kontaktanfragen werden bei der Kontolöschung mitgelöscht; nicht verknüpfte Anfragen unterliegen der Frist aus Punkt 6.
• Empfänger: Supabase Pte. Ltd (Singapur) (Authentifizierung und Datenhaltung, EU-Region Irland); der Versand der Anmeldecodes erfolgt über Resend (siehe Punkt 6).

8. Instagram-Inhalte („Einblicke“) — nur mit Einwilligung

Auf der Startseite können Beiträge unseres Instagram-Profils angezeigt werden. Diese Inhalte werden von Servern von Meta Platforms Ireland Ltd. bzw. Meta Platforms, Inc. (USA) geladen.

• Ohne Einwilligung passiert nichts: Lassen Sie die Kategorie Externe Medien nicht zu, werden keine Verbindungen zu Meta aufgebaut; anstelle der Beiträge sehen Sie einen Hinweis, dass die Inhalte ausgeblendet sind.
• Mit Einwilligung ruft Ihr Browser Inhalte von Instagram-Servern ab (instagram.com sowie zugehörige Instagram-CDN-Server). Dabei erhält Meta Ihre IP-Adresse, Browser-Informationen und die Information, dass der Abruf von unserer Website erfolgt. Meta kann diese Daten mit einem bestehenden Instagram-Konto verknüpfen; Details in der Datenschutzrichtlinie von Meta (https://privacycenter.instagram.com).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 (Einwilligung); Widerruf jederzeit über „Cookie-Einstellungen“ im Footer.
• Drittlandtransfer: Übermittlung in die USA möglich; Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.

9. Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung genügt eine formlose Nachricht an servus@fritsch-wein.at.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren — in Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, https://www.dsb.gv.at.

10. Ergänzende Hinweise

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne die im Formular als Pflichtfelder gekennzeichneten Angaben können wir eine Anfrage allerdings nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Wir geben Daten nur an die in dieser Erklärung genannten Empfänger weiter.

Wir passen diese Erklärung an, wenn sich die Datenverarbeitung auf dieser Website ändert; es gilt die jeweils hier veröffentlichte Fassung.