Datenschutzerklärung

1. Verantwortlicher

Alpha148 New Media GmbH , In der Kellergasse 76, 2464 Göttlesbrunn-Arbesthal, Österreich. Kontakt für Datenschutz: datenschutz@winebase.at.

2. Grundsatz der Datensparsamkeit

Diese Website ist bewusst datensparsam aufgebaut. Unsere eigene Reichweitenmessung läuft ohne Cookies und ohne dauerhafte Wiedererkennung (Abschnitt 4). Marketing-Cookies oder Tracking durch Dritte setzen wir ausschließlich mit deiner ausdrücklichen Einwilligung ein — was das genau bedeutet, steht in Abschnitt 5. Unseren Erklärfilm laden wir erst, wenn du ihn startest (Abschnitt 9). Schriftarten werden lokal von unserem Server ausgeliefert — es besteht dabei keine Verbindung zu Servern Dritter (z. B. Google Fonts).

3. Kontakt- und Demo-Anfragen

Wenn du das Anfrageformular nutzt, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, optional Unternehmen, deine Nachricht, die Seite, von der die Anfrage ausging, sowie aus der Reichweitenmessung, über welchen Kanal, welche Kampagne und welche Einstiegsseite dein Besuch begann), um deine Anfrage zu bearbeiten und dir zu antworten.

Rechtsgrundlage ist die Anbahnung bzw. Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern diese Daten, um deine Anfrage zu bearbeiten.

Zum Schutz vor automatisierten Einsendungen (Spam) und Missbrauch speichern wir mit jeder Einsendung eines Formulars, die in unserem Posteingang landet (Anfrage, Terminbuchung, Webinar-Anmeldung, Anforderung von Leitfaden oder Shop-Check, Ergebnis des ROI-Rechners), deine IP-Adresse und die Kennung deines Browsers sowie einen Prüfwert des Inhalts, an dem wir doppelte Einsendungen erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden, missbrauchsfreien Kontaktweg (Art. 6 Abs. 1 lit. f DSGVO). All das löschen wir automatisch 30 Tage nach Eingang; danach bleibt nur die gekürzte IP-Adresse (letzter Block entfernt) als Nachweis deiner Einwilligung bei der Anfrage. Bei Kontaktanfragen steht die IP-Adresse außerdem in der internen Benachrichtigung an unser Team, die wir nicht länger aufbewahren als die Anfrage selbst (12 Monate).

Empfehlungen. Kommst du über den Empfehlungslink eines Partners (z. B. DAS Kellerbuch), speichern wir den Namen dieses Partners mit allem, was du über ein Formular dieser Website an uns sendest (Anfrage, Terminbuchung, Webinar-Anmeldung, Leitfaden, Shop-Check, ROI-Rechner). Ebenso speichern wir deine freiwillige Antwort auf die Frage, wie du auf WineBase aufmerksam geworden bist, und gegebenenfalls den Namen der Person oder des Betriebs, die bzw. der uns empfohlen hat. Dafür speichern wir nichts auf deinem Gerät: Der Partner steht im Link oder ergibt sich aus dem laufenden Besuch (Abschnitt 4). Ist einer deiner Einsendungen ein Partner zugeordnet, gilt diese Zuordnung auch für spätere Einsendungen mit derselben E-Mail-Adresse. Wir nutzen diese Angaben, um Empfehlungen nachzuvollziehen und mit dem Partner abzurechnen. Wirst du Kunde, erfährt der empfehlende Partner zu diesem Zweck, dass und ab wann du WineBase nutzt, und die Höhe seiner Provision — sie errechnet sich aus deinem Netto-Lizenzumsatz im ersten Jahr. Rechtsgrundlage ist unser berechtigtes Interesse an einer korrekten Abrechnung von Empfehlungen (Art. 6 Abs. 1 lit. f DSGVO). Gespeichert wird das mit der Einsendung und gelöscht wie diese. Wirst du Kunde, bewahren wir die zugehörige Anfrage samt Empfehlung als Geschäftsunterlage bis zum Ende der gesetzlichen Aufbewahrungsfrist auf und löschen sie danach.

Speicherdauer: Anfragen und die Protokolle der dazu versandten E-Mails löschen wir automatisch 12 Monate nach ihrem Eingang bzw. Versand, Demo-Termine 12 Monate nach Eingang, frühestens aber 12 Monate nach dem Termin. Auf Wunsch löschen wir früher; eine formlose Nachricht an die in Abschnitt 1 genannte Adresse genügt. Kommt aus einer Anfrage ein Vertrag zustande, gelten für die daraus entstehenden Geschäftsunterlagen die gesetzlichen Aufbewahrungsfristen.

4. Reichweitenmessung (cookieless)

Zur Verbesserung unseres Angebots messen wir die Nutzung dieser Website datensparsam und ohne Cookies. Wir setzen dafür keine Cookies und legen nichts auf deinem Gerät ab. Jeder Seitenaufruf wird beim Ausliefern der Seite auf unserem Server gezählt; läuft JavaScript in deinem Browser, ergänzt ein kleines Skript, wie lange die Seite sichtbar war. Gespeichert werden je Seitenaufruf: die aufgerufene Seite, ob sie gefunden wurde, die Herkunftsseite (Referrer), Kampagnen-Parameter aus dem Link (utm_*), die Verweildauer auf der Seite (nur mit JavaScript) sowie aus dem Browser-Kennzeichen abgeleitet die Geräteart, der Browser und das Betriebssystem.

Damit wir erkennen, welche Seiten innerhalb eines Besuchs nacheinander aufgerufen werden, bilden wir eine Kennung aus deiner IP-Adresse und deinem Browser-Kennzeichen, vermischt mit einer Zufallszahl, die täglich neu gewürfelt wird. Weder die IP-Adresse noch das Browser-Kennzeichen werden gespeichert — nur das Ergebnis dieser Berechnung, aus dem sich beides nicht zurückrechnen lässt. Da die Zufallszahl des Vortags verworfen wird, ist eine Wiedererkennung über den Tageswechsel hinaus ausgeschlossen. Zum Schutz vor Missbrauch zählen wir außerdem höchstens eine Stunde lang, wie viele Aufrufe von einer IP-Adresse gemeldet werden — gespeichert als nicht umkehrbarer Prüfwert (mit geheimem Schlüssel gebildeter Hash), nicht als IP-Adresse.

Diese Kennung ist ein Pseudonym: Ohne zusätzliche Informationen können wir dich damit nicht identifizieren, wir behandeln sie aber vorsorglich als personenbezogenes Datum. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten, datenschutzfreundlichen Website (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung jederzeit widersprechen (Kontakt siehe Abschnitt 1). Hat dein Browser „Do Not Track" oder „Global Privacy Control" aktiviert, messen wir gar nichts — dann wird kein einziger Aufruf erfasst, weder auf dem Server noch im Browser.

Rufst du eine Seite über einen persönlichen Link auf, den wir dir nach einem Gespräch geschickt haben (erkennbar an deinem Namen in der Adresse), sehen wir, dass und wann der Link geöffnet wurde, und erhalten dazu in der Regel eine interne Benachrichtigung. Dabei wird die Adresse samt deinem Namen mit dem Seitenaufruf gespeichert — diese Aufrufe sind dir damit zuordenbar.

Zusätzlich vermerken wir an einem Seitenaufruf, ob dort etwas ausgelöst wurde — derzeit ausschließlich, dass der Erklärfilm gestartet wurde (Abschnitt 9). Gespeichert wird nur dieses Stichwort am ohnehin gezählten Aufruf, keine weiteren Angaben.

Speicherdauer: Gespeicherte Seitenaufrufe löschen wir automatisch 18 Monate nach dem Aufruf.

5. Werbewirkungs-Messung mit Meta (Facebook & Instagram)

Nur mit deiner Einwilligung. Wenn wir Werbeanzeigen auf Facebook oder Instagram schalten, möchten wir wissen, ob sie funktionieren. Dafür setzen wir das Besucher-Aktions-Pixel und die Conversions-API von Meta ein — beides ausschließlich dann, wenn du im Cookie-Banner der Kategorie „Marketing" ausdrücklich zugestimmt hast. Erteilst du keine Einwilligung, wird weder ein Skript von Meta geladen noch ein Ereignis an Meta gesendet.

Was übermittelt wird. Erfasst werden Ereignisse wie der Aufruf einer Seite, das Anfordern unseres Leitfadens oder die Buchung eines Demo-Termins — jeweils mit technischen Angaben wie IP-Adresse, Browser-Kennung und der aufgerufenen Adresse. Ein Teil dieser Ereignisse wird zusätzlich direkt von unserem Server übermittelt (Conversions-API); Kontaktdaten wie deine E-Mail-Adresse werden dabei ausschließlich in verschlüsselter Form (Hash) übergeben. Jedes Ereignis trägt eine Kennung, damit Pixel und Server-Übermittlung nicht doppelt gezählt werden.

Empfänger & Drittland. Anbieter ist Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Dabei können Daten an die Meta Platforms Inc. in den USA übermittelt werden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Wir gehen von einer gemeinsamen Verantwortlichkeit mit Meta für die Erhebung und Übermittlung aus (Art. 26 DSGVO).

Rechtsgrundlage & Widerruf. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie § 165 Abs. 3 TKG 2021). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen — direkt hier, mit einem Klick. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

6. Verwaltungsbereich

Der geschützte Admin-Bereich setzt nach dem Login ein technisch notwendiges Sitzungs-Cookie, ausschließlich für angemeldete Mitarbeiter:innen. Für Besucher:innen der öffentlichen Website setzen wir nur dann ein Cookie, wenn du im Banner eine Entscheidung triffst: Diese Entscheidung selbst wird gespeichert, damit wir dich nicht erneut fragen — und, falls du zustimmst, die Cookies von Meta (Abschnitt 5).

7. Shop-Check

Forderst du auf winebase.at/check einen Shop-Check an, verarbeiten wir die von dir genannte Shop-Adresse und deine E-Mail-Adresse. Wir rufen die genannte Seite und bis zu drei Unterseiten so ab, wie es jede Besucherin tut — öffentlich zugänglich, ohne Zugang, ohne Anmeldung und ohne dort etwas zu verändern. Gespeichert werden die Adresse, das Prüfergebnis, ein erkanntes Shopsystem, deine E-Mail-Adresse sowie die Anzahl der Aufrufe deines Berichts.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist nötig, um dir den Bericht zu liefern, den du angefordert hast. Den Bericht schicken wir dir per E-Mail; ein Newsletter ist damit nicht verbunden — dafür gibt es ein eigenes, standardmäßig leeres Häkchen mit gesonderter Bestätigungsmail.

Speicherdauer: Shop-Checks werden 12 Monate nach ihrer Erstellung automatisch gelöscht — samt Bericht und E-Mail-Adresse. Der persönliche Berichts-Link ist danach ungültig. Auf Wunsch löschen wir früher; eine formlose Nachricht an die in Abschnitt 1 genannte Adresse genügt.

Interessenkonflikt, offen gesagt: Wir bieten selbst ein Verkaufssystem für Weingüter an. Der Shop-Check ist damit kein unabhängiges Gutachten, sondern das Angebot eines Anbieters. Deshalb nennt jeder Punkt im Bericht einen nächsten Schritt, der sich auch ohne uns umsetzen lässt, und kein Prüfkriterium setzt WineBase voraus.

8. Hosting

Diese Website wird auf dedizierten Servern innerhalb der Europäischen Union betrieben. Durch den Betrieb der Website selbst findet keine Übermittlung in Drittländer statt — ein Drittland-Bezug entsteht nur, wenn du der Werbewirkungs-Messung zustimmst (Abschnitt 5) oder unseren Erklärfilm abspielst (Abschnitt 9).

9. Erklärfilm (Vimeo)

Unseren Erklärfilm liefert Vimeo (Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA). Solange du den Film nicht startest, wird nichts an Vimeo übermittelt: Das Vorschaubild liegt auf unserem Server, der Player wird erst geladen, wenn du auf „Film abspielen“ klickst.

Mit dem Klick willigst du ein, dass dein Browser den Player von Vimeo lädt. Dabei erfährt Vimeo deine IP-Adresse, technische Angaben zu deinem Gerät und die Adresse dieser Seite; es können Daten in die USA übermittelt werden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a, Art. 49 Abs. 1 lit. a DSGVO), die du erteilst, indem du den Film startest; lädst du die Seite neu, ohne den Film zu starten, geschieht wieder nichts.

Wir binden den Player im Modus „Do Not Track“ ein. Nach Angaben von Vimeo werden dabei keine Werbe- oder Statistik-Cookies gesetzt und kein Nutzungsprofil für den Film erstellt. Mehr dazu in der Datenschutzerklärung von Vimeo.

10. Deine Rechte

Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wende dich dafür an datenschutz@winebase.at.

Außerdem steht dir ein Beschwerderecht bei der Aufsichtsbehörde zu: Österreichische Datenschutzbehörde, www.dsb.gv.at.