Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

VineUp UG (haftungsbeschränkt)

Bergstraße 28

65366 Geisenheim

Deutschland

Vertreten durch die Geschäftsführer Tobias Namli und Jonas Klingenburg.

E-Mail: info@vineup.de

Telefon: +49 157 5518 4556

Wir haben keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen hierfür nach § 38 BDSG nicht vorliegen (weniger als 20 ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigte Personen, keine umfangreiche Verarbeitung besonderer Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO).

Für sämtliche datenschutzrechtlichen Anliegen wenden Sie sich bitte direkt an den oben genannten Verantwortlichen unter info@vineup.de.

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder soweit eine andere Rechtsgrundlage vorliegt.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten (insbesondere aus HGB und AO) entgegenstehen.

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen des aufrufenden Geräts. Erhoben werden:

• IP-Adresse des anfragenden Geräts (gekürzt verarbeitet)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite / Datei und übertragene Datenmenge
• Referrer-URL
• Browsertyp, Browserversion und Betriebssystem

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung, Stabilität und IT-Sicherheit der Website. Logdaten werden regelmäßig nach spätestens 7 Tagen gelöscht oder anonymisiert, sofern nicht im Einzelfall ein Sicherheitsvorfall eine längere Aufbewahrung erfordert.

Hosting

Die Website wird auf der Infrastruktur von Lovable Inc. ausgeliefert, die Auslieferung erfolgt über das globale Edge-Netzwerk von Cloudflare, Inc. Mit den Anbietern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Eine Übermittlung in Drittländer (insb. USA) kann technisch bedingt erfolgen; sie wird durch geeignete Garantien (EU-Standardvertragsklauseln, ggf. EU-US Data Privacy Framework) abgesichert.

Diese Website setzt derzeit ausschließlich technisch notwendige Cookies bzw. Speichermechanismen ein, die für den Betrieb der Seite zwingend erforderlich sind (z. B. Auslieferung statischer Inhalte). Tracking-, Analyse- oder Marketing-Cookies werden nicht gesetzt.

Aus diesem Grund ist nach § 25 Abs. 2 Nr. 2 TDDDG (vormals TTDSG) keine Einwilligung („Cookie-Banner") erforderlich. Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG.

Sie können das Setzen von Cookies in Ihrem Browser jederzeit blockieren oder bereits gesetzte Cookies löschen. Hinweise dazu finden Sie in den Einstellungen Ihres Browsers.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Daten werden gelöscht, sobald sie zur Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Auf der Seite /analysegespraech binden wir den Terminbuchungsdienst „Google Appointment Schedule" der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google") ein. Mutterkonzern ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Beim Aufruf der Seite und insbesondere beim Buchen eines Termins werden Daten an Google übertragen, u. a. IP-Adresse, Browser-Informationen, von Ihnen eingegebene Buchungsdaten (Name, E-Mail-Adresse, ggf. weitere Angaben) sowie Datum und Uhrzeit des gewählten Termins. Diese Daten können in den USA verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Für die Drittlandübermittlung in die USA stützt sich Google auf den EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023); ergänzend bestehen EU-Standardvertragsklauseln.

Weitere Informationen zum Datenschutz bei Google: https://policies.google.com/privacy

Auf der Seite /ueber-uns binden wir eine Karte des Dienstes „Google Maps" der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein, um Ihnen unseren Standort visuell darzustellen.

Beim Aufruf der Seite wird Ihre IP-Adresse an Google übertragen. Sofern Sie in Ihrem Google-Konto angemeldet sind oder Ihre Standortermittlung freigegeben haben, kann Google die Daten Ihrem Nutzerkonto bzw. Standort zuordnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer ansprechenden und auffindbaren Darstellung unseres Unternehmensstandorts. Für die Drittlandübermittlung in die USA gelten die in Ziffer 7 genannten Garantien (DPF, Standardvertragsklauseln).

Sie können der Datenübertragung entgegenwirken, indem Sie JavaScript in Ihrem Browser deaktivieren oder sich aus Ihrem Google-Konto abmelden, bevor Sie die Seite aufrufen. Datenschutzhinweise von Google: https://policies.google.com/privacy

Ein Newsletter-Versand findet derzeit nicht statt. Das im Footer angekündigte Newsletter-Angebot ist noch nicht aktiv; es werden weder Anmeldedaten erfasst noch an Dritte übertragen.

Sobald der Newsletter aktiv ist, werden wir den Versand über den Anbieter Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA, im Double-Opt-in-Verfahren durchführen. Wir werden in diesem Zusammenhang Ihre E-Mail-Adresse, die IP-Adresse, den Zeitpunkt der Anmeldung sowie den Bestätigungsnachweis verarbeiten. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder Newsletter-E-Mail.

Mit Klaviyo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; für die Drittlandübermittlung in die USA stützt sich Klaviyo auf den EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln. Diese Erklärung wird vor Inbetriebnahme des Newsletters entsprechend aktualisiert.

Auf unserer Website verweisen wir per Hyperlink auf unsere Profile bei Instagram, Facebook und LinkedIn. Eine Einbindung von Inhalten dieser Plattformen (z. B. Like-Buttons, Pixel) findet nicht statt; Daten werden daher erst dann an die jeweiligen Anbieter übertragen, wenn Sie aktiv auf den Link klicken und die Plattform aufrufen.

Sobald Sie auf den Link klicken, gelten die Datenschutzhinweise des jeweiligen Anbieters. Wir haben keinen Einfluss auf die dort erfolgende Datenverarbeitung und können diese nicht überprüfen.

Eine Übermittlung personenbezogener Daten in Drittländer außerhalb des EWR (insbesondere in die USA) erfolgt nur, soweit dies zur Vertragserfüllung, aufgrund Ihrer Einwilligung, aus gesetzlicher Verpflichtung oder auf Basis unserer berechtigten Interessen erforderlich ist.

Sofern wir Dienste US-amerikanischer Anbieter einsetzen, stützen wir die Übermittlung — wo verfügbar — auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (DPF) und ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) gemäß Durchführungsbeschluss (EU) 2021/914 sowie auf zusätzliche technische und organisatorische Maßnahmen.

Ihnen stehen gegenüber dem Verantwortlichen die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Zur Geltendmachung Ihrer Rechte genügt eine formlose Nachricht an info@vineup.de.

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an info@vineup.de.

Bei Beschwerden können Sie sich an die für uns zuständige Datenschutz-Aufsichtsbehörde wenden:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

Postfach 31 63

65021 Wiesbaden

Web: https://datenschutz.hessen.de

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Die Übertragung von Daten auf dieser Website erfolgt durchgehend SSL-/TLS-verschlüsselt (erkennbar am Schloss-Symbol in der Adresszeile Ihres Browsers). Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand vom 29. Juni 2026. Durch die Weiterentwicklung unserer Website und unserer Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung kann jederzeit unter /datenschutz auf dieser Website abgerufen werden.