Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (Datenschutz-Grundverordnung – DSGVO, österreichisches Datenschutzgesetz – DSG, Telekommunikationsgesetz 2021 – TKG 2021). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung auf unserer Website www.zickl.at.

1. Verantwortlicher

Weingut Zickl
Wolfgang Zickl
Wienerstraße 10
2191 Gaweinstal
Österreich
Telefon: +43 664 765 333 7
E-Mail: office@zickl.at

Bei Fragen zum Datenschutz oder zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an die oben genannte Adresse.

2. Hosting und Server-Logfiles

Unsere Website wird bei einem Hosting-Anbieter betrieben, der die Daten in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO verarbeitet. Beim Aufruf unserer Website werden automatisch Informationen gespeichert, die Ihr Browser übermittelt (Server-Logfiles):

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Referrer-URL (die zuvor besuchte Seite)
• verwendeter Browser und Betriebssystem

Zweck: technischer Betrieb, Stabilität und Sicherheit der Website (z. B. Abwehr von Angriffen).
Rechtsgrundlage: berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Die Logfiles werden nach kurzer Zeit automatisch gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

3. Sicherheit der Website (Wordfence)

Zum Schutz unserer Website vor Angriffen, Schadsoftware und Missbrauch setzen wir das Sicherheits-Plugin Wordfence ein. Dabei werden Zugriffe auf unsere Website (insbesondere IP-Adresse, aufgerufene Adresse, Zeitpunkt und Browserkennung) geprüft und bei verdächtigem Verhalten vorübergehend gespeichert bzw. blockiert. Zum Abgleich mit aktuellen Bedrohungslisten kann die IP-Adresse an den Anbieter Defiant, Inc. (USA) übermittelt werden.

Rechtsgrundlage: berechtigtes Interesse an einer sicheren Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

4. Kontaktaufnahme (Kontaktformular, E-Mail, Telefon)

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Betreff und Nachricht), um Ihre Anfrage zu bearbeiten und für eventuelle Anschlussfragen. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Zum Schutz vor automatisierten Spam-Einsendungen verwenden wir ein unsichtbares Prüffeld („Honeypot“). Dabei werden keine Daten an Dritte übermittelt.

Rechtsgrundlage: vorvertragliche Maßnahmen bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Ihre Anfrage wird gelöscht, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Tischreservierung für den Buschenschank

Für Tischreservierungen verarbeiten wir die Daten, die Sie im Reservierungsformular angeben (z. B. Name, E-Mail-Adresse, Telefonnummer, Datum, Uhrzeit, Personenanzahl und allfällige Anmerkungen). Diese Daten nutzen wir, um Ihre Reservierung zu verwalten, Ihnen eine Bestätigung zu senden und Sie bei Bedarf zu Ihrer Reservierung zu kontaktieren (z. B. mit einer Erinnerung).

Kreditkartengarantie über Stripe: Zur Absicherung von Reservierungen (No-Show-Schutz) kann eine Kreditkarte hinterlegt werden. Die Zahlungsdaten werden direkt vom Zahlungsdienstleister Stripe erfasst und verarbeitet: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Wir selbst erhalten und speichern keine vollständigen Kartendaten. Eine Belastung erfolgt nur in dem bei der Reservierung angegebenen Fall (Nichterscheinen ohne rechtzeitige Absage). Stripe kann Daten auch in die USA übermitteln; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Nähere Informationen finden Sie in der Datenschutzerklärung von Stripe: stripe.com/at/privacy.

Rechtsgrundlage: Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
Speicherdauer: Reservierungsdaten werden gelöscht, sobald sie für die Abwicklung nicht mehr benötigt werden. Daten, die für eine Abrechnung relevant sind, bewahren wir für die Dauer der gesetzlichen Aufbewahrungspflicht (in der Regel 7 Jahre gemäß § 132 BAO) auf.

6. Cookies und Einwilligungsverwaltung (Complianz)

Unsere Website verwendet Cookies. Das sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies setzen wir auf Grundlage von § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. f DSGVO ein, weil die Website ohne sie nicht ordnungsgemäß funktioniert. Alle anderen Cookies und Dienste (z. B. Statistik, eingebettete Videos und Karten) werden erst geladen, nachdem Sie über unser Cookie-Banner Ihre Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO).

Für die Verwaltung Ihrer Einwilligung verwenden wir das Plugin Complianz. Ihre Auswahl wird in einem Cookie auf Ihrem Gerät gespeichert, damit wir Sie nicht bei jedem Besuch erneut fragen müssen. Sie können Ihre Einwilligung jederzeit über den Link „Einwilligung verwalten“ am Seitenende ändern oder widerrufen. Eine Übersicht der eingesetzten Cookies finden Sie in unserer Cookie-Richtlinie.

7. Webanalyse mit Google Analytics

Sofern Sie im Cookie-Banner der Kategorie „Statistiken“ zustimmen, verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die Einbindung erfolgt über das Plugin „Site Kit by Google“. Google Analytics verwendet Cookies, die eine Analyse der Nutzung unserer Website ermöglichen (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort, verwendetes Gerät). IP-Adressen werden in Google Analytics 4 nicht gespeichert.

Wir verwenden den Google-Einwilligungsmodus (Consent Mode). Ohne Ihre Zustimmung werden keine Analyse-Cookies gesetzt. Eine Übermittlung von Daten in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Zweck: Verbesserung unseres Angebots und Erfolgsmessung unserer Werbemaßnahmen.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021), jederzeit widerrufbar.
Speicherdauer: Die Analysedaten werden entsprechend der in Google Analytics eingestellten Aufbewahrungsfrist (höchstens 14 Monate) automatisch gelöscht.
Weitere Informationen: policies.google.com/privacy.

8. Eingebettete Inhalte: YouTube und Google Maps

Auf einigen Seiten binden wir Videos von YouTube sowie Karten von Google Maps ein. Anbieter beider Dienste ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Diese Inhalte werden erst geladen, wenn Sie im Cookie-Banner zugestimmt oder den Inhalt über den Platzhalter aktiviert haben. Erst dann wird eine Verbindung zu Servern von Google hergestellt, wobei insbesondere Ihre IP-Adresse übermittelt wird und Cookies gesetzt werden können. Videos binden wir nach Möglichkeit im erweiterten Datenschutzmodus ein.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar.

9. Schriftarten

Die auf unserer Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Beim Aufruf der Seiten wird dafür keine Verbindung zu Servern von Google oder anderen Anbietern hergestellt.

10. Empfänger und Datenübermittlung in Drittländer

Ihre Daten erhalten nur jene Stellen, die sie für die oben genannten Zwecke benötigen: unser Hosting-Anbieter, die in dieser Erklärung genannten Dienstleister (Stripe, Google, Wordfence) sowie – falls gesetzlich vorgeschrieben – Behörden. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework bzw. auf Grundlage von EU-Standardvertragsklauseln.

11. Ihre Rechte

Ihnen stehen grundsätzlich folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) – die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an office@zickl.at.

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, Website: www.dsb.gv.at.

12. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

13. Aktualität dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: September 2026