Die Fürst von Metternich Winneburg’sche Domäne Schloss Johannisberg GbR, Schloss Johannisberg, 65366 Geisenheim-Johannisberg, und ihre zugehörige Plattform https://www.schloss-johannisberg.de (nachfolgend „wir“) respektiert Ihre Privat- und Persönlichkeitssphäre. Wir nehmen deshalb den Schutz Ihrer personenbezogenen Daten, wie Name, Geburtsdatum, Anschrift, E-Mail-Adresse, Telefonnummer, etc., sehr ernst. Diese Datenschutzerklärung informiert über die Erhebung, Verarbeitung und Nutzung (nachfolgend alles zusammen auch „Verarbeitung“ genannt) Ihrer personenbezogenen Daten, wenn und soweit sie bei Nutzung unserer Website anfallen.

Außerdem werden alle von der Datenverarbeitung betroffenen Personen über die ihnen zustehenden Rechte aufgeklärt. Wir handeln beim Umgang mit diesen Daten unter strengster Beachtung der einschlägigen gesetzlichen Datenschutzregelungen und der nachfolgenden Grundsätze. Wir haben zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen weitreichenden Schutz der über unsere Website verarbeiteten, personenbezogenen Daten, sicherzustellen.

1. Verantwortliche Stelle

Verantwortlicher für die in dieser Datenschutzerklärung beschriebene Verarbeitung Ihrer personenbezogenen Daten ist die

Fürst von Metternich Winneburg’sche Domäne Schloss Johannisberg GbR

Vertreten durch Hr. Stefan Doktor

Schloss Johannisberg

65366 Geisenheim-Johannisberg

Telefon: +49 (0)6722 70090

Fax: +49 (0)6722 700933

E-Mail: info@schloss-johannisberg.de

2. Begriffe

Die Datenschutzerklärung enthält die folgenden Begriffe der EU Datenschutzgrundverordnung 2016/679 („DSGVO“):

a) Personenbezogene Daten:
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare, natürliche Person (im Folgenden „Sie“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

1. b) Verarbeitung:
   Verarbeitung ist jeder, mit oder ohne Hilfe automatisierter Verfahren, ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.c) Pseudonymisierung:
   Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.d) Verantwortlicher:
   Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.e) Auftragsverarbeiter:
   Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.f) Einwilligung:
   Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.g) Aufsichtsbehörde:
   Aufsichtsbehörde ist eine von einem Mitgliedsstaat gemäß Art. 51 DSGVO eingerichtete unabhängige staatliche Stelle.
2. Datenverarbeitung und Einwilligung

In allen nachfolgend dargestellten Fällen der Datenverarbeitung beachten wir den Grundsatz der Datenvermeidung und Datensparsamkeit. Dies bedeutet, dass wir so wenig personenbezogene Daten wie möglich verarbeiten.

1. a) Wir verarbeiten Ihre personenbezogenen Daten, wenn und soweit dies für die Begründung, Durchführung oder Beendigung eines vertraglichen oder vertragsähnlichen Verhältnisses erforderlich ist. Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten, die in Zusammenhang mit einem vertraglichen oder vertragsähnlichen Verhältnis steht, ist Art. 6 Abs. 1 Satz 1 b DSGVO. Dies gilt auch für Verarbeitungen, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Die personenbezogenen Daten werden gelöscht, sobald der Zweck der Datenverarbeitung entfällt und gesetzliche Aufbewahrungsfristen abgelaufen sind.

Wenn Sie in unserem Online-Shop eine Bestellung tätigen, verarbeiten wir Ihre personenbezogenen Daten für die Begründung, Durchführung oder Beendigung eines vertraglichen Verhältnisses auf Grundlage von Art. 6 Abs. 1 Satz 1b DSGVO. Welche personenbezogenen Daten dabei an den Verantwortlichen übermittelt werden, ergibt sich aus der jeweiligen Erfassungsmaske.

1. b) Im Übrigen verarbeiten wir Ihre personenbezogenen Daten, wenn und soweit Sie uns hierfür eine Einwilligung erteilt haben. Dabei werden diese Daten werden nur zu dem in der Einwilligung erklärten Zweck und Umfang verwendet, z. B. werden wir Sie über unsere Produkte und Dienstleistungen nur nach Maßgabe der von Ihnen erteilten Einwilligung informieren. Rechtsgrundlage für die Datenverarbeitung auf Grundlage Ihrer Einwilligung ist Art. 6 Abs. 1 Satz 1 a DSGVO, wobei Ihnen in diesem Fall das Widerrufsrecht für die Zukunft zusteht. Den Widerruf können Sie per Brief oder per E-Mail an die Kontaktdaten der unter Ziffer 1. genannten verantwortlichen Stelle richten. Die Rechtmäßigkeit der bis zur Geltendmachung Ihrer Rechte erfolgten Datenverarbeitung bleibt hiervon unberührt. Die personenbezogenen Daten werden nach der Erledigung des mit der Einwilligung verfolgten Zwecks unter Beachtung der gesetzlichen Aufbewahrungspflichten gelöscht. Im Rahmen der Einwilligung kann es zu einer Übermittlung Ihrer personenbezogenen Daten an Dritte kommen, die diese Daten ausschließlich zum Zwecke der Einwilligung verarbeiten.
2. c) Ansonsten verarbeiten wir Ihre personenbezogenen Daten in pseudonymisierter Form. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses von uns oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 Satz 1 f DSGVO als Rechtsgrundlage, wobei grundsätzlich die Möglichkeit zum Widerspruch für die Zukunft gegen diese Datenverarbeitung besteht. Den Widerspruch können Sie per Brief oder per E-Mail an die Kontaktdaten der unter Ziffer 1. genannten verantwortlichen Stelle richten. Die Rechtmäßigkeit der bis zur Geltendmachung Ihrer Rechte erfolgten Datenverarbeitung bleibt hiervon unberührt. Die personenbezogenen Daten werden nach Erreichen der berechtigten Interessen oder auf Widerspruch unter Beachtung der gesetzlichen Aufbewahrungspflichten gelöscht. Im Rahmen der berechtigten Interessen kann es zu einer Übermittlung Ihrer personenbezogenen Daten an Dritte kommen, die diese Daten ausschließlich zum Zwecke der Interessenerfüllung verarbeiten.
3. Registrierung, newsletter und Bestellung

Unsere Website kann die Möglichkeit zur Registrierung (z. B. zum Newsletter), Kontaktaufnahme oder zur Warenbestellung unter Angabe von personenbezogenen Daten vorsehen. Welche personenbezogenen Daten dabei an den Verantwortlichen übermittelt werden, ergibt sich aus der jeweiligen Registrierungsmaske. Die von Ihnen eingegebenen Daten werden ausschließlich für die im Zusammenhang mit der Registrierung oder der Bestellung benannten Zwecke verarbeitet. Sofern Sie uns per E-Mail, über ein Kontaktformular oder in vergleichbarer Form kontaktieren (z. B. Anfragen zu unseren Produkten oder Leistungen), werden die von Ihnen übermittelten personenbezogenen Daten ebenfalls verarbeitet. Allerdings beschränkt sich diese Datenverarbeitung auf Zwecke der Bearbeitung der Anfragen oder der Kontaktaufnahme mit Ihnen.

Im Rahmen von vertraglichen oder vertragsähnlichen Verhältnissen ergibt sich die Rechtsgrundlage aus Art. 6 Abs. 1 Satz 1 b DSGVO. Dies gilt z. B. für eine Bestellung in unserem Online-Shop oder für eine Kontaktaufnahme, die auf den Abschluss eines Vertrags abzielt.

Die Verarbeitung Ihrer bei der Anmeldung zum Newsletter eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der Versand des Newsletters erfolgt durch unseren Dienstleister Firma CleverReach GmbH Co. KG, Mühlenstr. 43, 26180 Rastede. Aus diesem Grund übermitteln wir Ihre personenbezogenen Daten ausschließlich zum Zwecke des Newsletter-Versands an den Dienstleister.

Die erteilte Einwilligung zur Speicherung der Daten, insbesondere Ihrer E-Mail-Adresse, sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, indem Sie den Newsletter abbestellen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters gelöscht. Allerdings wird Ihre E-Mail-Adresse nach Ihrer Austragung aus der Newsletterverteilerliste bei uns bzw. dem Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, um künftige Mailings zu verhindern. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.

Daten, die zu anderen Zwecken bei uns gespeichert wurden (z.B. E-Mail-Adressen für den Bestandskunden-bereich) bleiben hiervon unberührt.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

5. Automatisch generierte Daten

Bei jedem Aufruf unserer Website werden in Logfiles automatisch Daten verarbeitet, die von Ihrem Endgerät stammen und auch personenbezogene Daten umfassen können. Dies gilt für folgende Daten:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Datum und Uhrzeit der Serveranfrage
• IP-Adresse

Wir verarbeiten diese Daten nicht zusammen mit anderen personenbezogenen Daten von Ihnen, d. h. wir ordnen die vorgenannten Daten nicht Ihrer Person zu.

Rechtsgrundlage für die Verarbeitung der automatisch generierten Daten ist Art. 6 Abs. 1 Satz 1 f DSGVO. Die Verarbeitung ist erforderlich, um die Funktionsfähigkeit der Website sicherzustellen sowie die Inhalte unserer Website zu optimieren und korrekt auszuliefern und um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Darin liegt auch das berechtigte Interesse für die Datenverarbeitung. Die automatisch generierten Daten werden gelöscht, sobald sie für die Erreichung der vorgenannten Zwecke nicht mehr erforderlich sind und gesetzliche Aufbewahrungsfristen erloschen sind.

6. Hosting

Die Hosting-Leistungen, welche wir mit unseren Internetseiten in Anspruch nehmen, dienen der Zurverfügungstellung der folgenden Leistungen: Plattformdienst- und Infrastrukturleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technische Wartungsleistungen, die wir zwecks der Bereitstellung unserer Internetseiten einsetzen. Hierbei verarbeiten wir bzw. unser Hosting-Anbieter die folgenden Daten: Meta- und Kommunikationsdaten von Kunden, Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Interessenten und Besuchern unserer Internetseiten. Der Einsatz des Hosting-Anbieters erfolgt zum Zwecke der Vertragserfüllung Ihnen gegenüber (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO) Mit dem Hosting-Anbieter haben wir einen Auftragsverarbeitungsvertrag abgeschlossen.

7. Cookies

Nachfolgend werden die unterschiedlichen Arten von Cookies und vergleichbare Technologien beschrieben, die auf unserer Website verwendet werden:

a) Beschreibung und Umfang der Datenverarbeitung:
Unsere Websites verwenden Cookies. Bei Cookies handelt es sich um Textdateien, die beim ersten Besuch unserer Webseite in Ihrem Internetbrowser erzeugt und gespeichert werden. Beim nächsten Aufruf der Webseite mit demselben Endgerät werden die darin gespeicherten Nutzungsdaten entweder an die Webseite zurückgesandt, die sie erzeugt hat (First Party Cookie) oder an eine andere Webseite gesandt, zu der es gehört (Third Party Cookie). Somit erkennt die Website bei späteren Besuchen des Nutzers, ob bzw. dass sie mit diesem Browser schon einmal aufgerufen wurde. Dadurch kann die Website bei erneutem Aufruf insbesondere an die Bedürfnisse des Nutzers angepasst und die Nutzung der Website statistisch ausgewertet und die Darstellung der angezeigten Inhalte variiert werden.

Der Begriff Cookies wird nachfolgend für alle Technologien verwendet, mit denen Nutzerdaten lokal gespeichert und ggf. im Verlauf Ihres Websitebesuchs an uns oder Drittanbieter übertragen werden.

b) Cookie-Kategorien:
Die Cookies haben eine unterschiedliche Speicherdauer. Auf unserer Website werden sowohl „Permanent-Cookies“ als auch „Session-Cookies“ eingesetzt:

aa) Die Session-Cookies werden nur während Ihres aktuellen Besuchs auf unserer Website gespeichert und dienen dazu, Ihnen eine uneingeschränkte Nutzung unserer Dienste sowie eine möglichst komfortable Nutzung unserer Internetseite für den aktuellen Besuch unserer Seite zu ermöglichen. Bei einer Deaktivierung von Session-Cookies kann nicht sichergestellt werden, dass Sie alle unsere Dienste ohne Einschränkung nutzen können.

bb) Die Permanent-Cookies bleiben auch nach Ihrem Besuch auf unserer Website vorübergehend gespeichert (temporäre Cookies) und dienen dazu, Ihnen eine möglichst komfortable Nutzung unserer Internetseite auch über den aktuellen Besuch hinaus zu ermöglichen und werden von uns nur zu diesem Zweck verwendet. Eine Deaktivierung dieser Cookies hat in der Regel keinen Einfluss auf die Nutzbarkeit unserer Seite. Abhängig von ihrer Funktion und ihrem Verwendungszweck können Cookies in die folgenden Kategorien eingeteilt werden:

aaa) Notwendige Cookies (Typ 1):
Diese Cookies sind zwingend erforderlich, damit unsere Website und deren Funktionen ordnungsgemäß arbeiten. Sie ermöglichen es, Komfort und Leistung von Websites zu verbessern und verschiedene Funktionen zur Verfügung zu stellen. Hierdurch können z. B. bereits getätigte Angaben (wie z. B. Benutzernamen, Sprachauswahl oder der Ort, an dem Sie sich befinden) gespeichert werden, um Ihnen erneute Eingaben zu ersparen.

bbb) Funktionale Cookies (Typ 2):
Diese Cookies dienen dazu, Informationen über Ihre Nutzung unserer Website zu erhalten. Sie ermöglichen z. B. die Identifizierung besonders populärer Bereiche unseres Internetangebots, um so die Inhalte unserer Website gezielter auf Ihre Bedürfnisse abstimmen zu können. Nähere Informationen zu diesen Cookies und deren individueller Löschung finden Sie unter lit. e).

ccc) Marketing- und Dritt-Cookies (Typ 3):
Diese Cookies werden genutzt, um gezielter für den Nutzer relevante und an seine Interessen angepasste Werbeanzeigen auszuspielen. Diese Information kann mit Dritten, wie z. B. Werbetreibenden, geteilt werden. Cookies zur Verbesserung der Zielgruppenansprache und Werbung werden oftmals mit Seitenfunktionalitäten von Dritten verlinkt. Nähere Informationen zu Marketing-Cookies und deren individueller Löschung finden Sie auch unter lit. e).

Unsere Website kann auch Inhalte von Drittanbietern enthalten, wie z. B. Facebook-Dienste oder YouTube-Videos. Diese Dritten können Cookies setzen, während Sie unsere Webseite nutzen, und über diese Website-Nutzung Informationen erhalten. Die Cookies werden in erster Linie verwendet, um Social Media Inhalte wie Social Plugins auf unserer Seite zu integrieren. Weitere Informationen hierzu finden Sie unter Ziffer 8. sowie auf der Website der Drittanbieter.

c) Rechtsgrundlagen und weitere Informationen:
Die Cookies verarbeiten ausschließlich anonymisierte und pseudonymisierte Daten (Datenverarbeitung). Die Bereitstellung dieser Daten ist weder gesetzlich noch vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Soweit auch personenbezogene Daten in Form von pseudonymisierten Daten verarbeitet werden, ist Rechtsgrundlage hierfür die von Ihnen bei Aufruf unserer Website abgegebene Einwilligung (Art. 6 Abs. 1 Satz 1 a DSGVO) oder die berechtigten Interessen von uns oder den Drittanbietern an Direktwerbung (Art. 6 Abs. 1 Satz 1 f DSGVO).

d) Löschung der Cookies:
Sie können unsere Websites aber auch ohne Cookies besuchen. Die Speicherung neuer Cookies und die Löschung bereits gesetzter Cookies kann durch folgende Maßnahmen erreicht werden: Im Falle der Datenverarbeitung auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 Satz 1 DSGVO) kann für alle Cookies oder nur bestimmte Cookie-Arten widersprochen werden, indem Sie in Ihren Browser-Einstellungen „keine Cookies akzeptieren” wählen. Möglicherweise können nicht mehr alle Funktionen der Website vollumfänglich genutzt werden, wenn alle oder einzelne Cookies für unsere Website deaktiviert wurden. Informationen zur selbstständigen Löschung von Cookies entnehmen Sie bitte der Anleitung Ihres Browsers bzw. Endgeräte-Herstellers.

Zusätzliche Informationen zu Funktionalen Cookies und Marketing-Cookies (Typ 2 & Typ 3) und deren individueller Löschung gegenüber konkret benannten Dritten finden Sie im Nachfolgenden.

e) Besondere Cookies:
Unsere Website verwendet verschiedene Performance- und Marketing-Cookies, die nachfolgend näher dargestellt werden.

(i) Unsere Website nutzt die Cookie-Consent-Technologie von Borlabs Cookie, um Ihre Einwilligung zur Speicherung bestimmter Cookies in Ihrem Browser einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist Borlabs – Benjamin A. Bornschein, Georg-Wilhelm-Str. 17, 21107 Hamburg (im Folgenden Borlabs).

Wenn Sie unsere Website betreten, wird ein Borlabs-Cookie in Ihrem Browser gespeichert, in dem die von Ihnen erteilten Einwilligungen oder der Widerruf dieser Einwilligungen gespeichert werden. Diese Daten werden nicht an den Anbieter von Borlabs Cookie weitergegeben.

Die erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern bzw. das Borlabs-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt. Details zur Datenverarbeitung von Borlabs Cookie finden Sie unter https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/

Der Einsatz der Borlabs-Cookie-Consent-Technologie erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. c DSGVO.

(ii) Verwendete Cookies im Detail

(iii) Zur Verbesserung von Komfort und Qualität unseres Service sind auf dieser Website die nachfolgenden Webdienste der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“) aktiviert. Google erhält und verarbeitet die Daten, die durch Einsatz der entsprechenden Cookies auf unserer Website generiert werden.

Google Analytics: Wir verwenden auf unserer Website Google Analytics. Google Analytics verwendet temporäre Cookies die eine Analyse Ihrer Nutzung der Webseite ermöglichen. Die gespeicherten Daten über die Benutzung unserer Webseite einschließlich Ihrer IP-Adresse („Nutzungsdaten“) werden in der Regel an einen Server von Google in die USA übertragen und dort gespeichert. Wir weisen darauf hin, dass auf unseren Webseiten Google Analytics um den Code „gat._anonymizeIp();“ erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten. Durch die Aktivierung der IP-Anonymisierung auf unserer Webseite wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Google wird die genannten Informationen in unserem Auftrag verwenden, um Ihre Nutzung unserer Webseite auszuwerten, um Reports über die Webseitenaktivitäten für uns zusammenzustellen und um weitere mit der Nutzung der Webseite und des Internets verbundene Dienstleistungen für uns zu erbringen. Eine Übertragung dieser Daten durch Google an Dritte findet nur aufgrund gesetzlicher Vorschriften oder im Rahmen der Auftragsverarbeitung statt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen unserer Webseite vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung dieser Webseiten bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren. Nähere Informationen zu Google Analytics finden Sie unter diesem Link: http://tools.google.com/dlpage/gaoptout?hl=de

8. Recht auf Widerruf und Widerspruch
9. a) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung:
   Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt von dem Widerruf unberührt.b) Recht auf Widerspruch:
   Sie haben das Recht, gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Satz 1 e oder f DSGVO erfolgt, jederzeit Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt von dem Widerruf unberührt. Im Falle des Widerspruchs verarbeiten wir die personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.Werden Ihre personenbezogenen Daten verwendet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit hiergegen Widerspruch einzulegen (Art. 21 Abs. 2 DSGVO). Im Falle des Widerspruchs verarbeiten wir die personenbezogenen Daten nicht mehr. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt von dem Widerruf unberührt.Den Widerruf und den Widerspruch können Sie jederzeit per Brief oder per E-Mail an die Kontaktdaten der unter Ziffer 1. genannten verantwortlichen Stelle richten.
10. Weitere Rechte
11. a) Recht auf Bestätigung:
    Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten.b) Recht auf Auskunft:
    Sie haben das Recht, jederzeit von uns unentgeltliche Auskunft über die zu Ihrer Person verarbeiteten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner steht Ihnen ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, steht Ihnen im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.c) Recht auf Berichtigung:
    Sie haben das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht Ihnen das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten, auch mittels einer ergänzenden Erklärung, zu verlangen.d) Recht auf Löschung (Recht auf Vergessen werden):
    Die DSGVO sieht ein Recht auf Löschung vor. Danach können Sie von uns verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
    • Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 a DSGVO oder Art. 9 Abs. 2 a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
    • Sie legen Widerspruch gegen die Verarbeitung im Sinne von Art. 21 Abs. 1 DSGVO ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor.
    • Sie legen Widerspruch gegen die Verarbeitung im Sinne von Art. 21 Abs. 2 DSGVO ein.
    • Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
    • Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich.
    • Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.e) Recht auf Einschränkung der Verarbeitung:
    Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

    • Die Richtigkeit der personenbezogenen Daten wird von Ihnen bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
    • Die Verarbeitung ist unrechtmäßig, Sie lehnen die Löschung der personenbezogenen Daten ab und verlangen stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
    • Wir benötigen die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
    • Sie haben Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe gegenüber denen von Ihnen überwiegen.

12. f) Recht auf Datenübertragbarkeit:
    Sie haben das Recht, die uns von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Satz 1 a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Satz 1 b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde. Ferner haben Sie bei der Ausübung Ihres Rechts auf Datenübertragbarkeit das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.g) Recht auf Beschwerde bei einer Aufsichtsbehörde:
    Zusätzlich zu diesen Rechten haben Sie ein Beschwerderecht bei der für den Datenschutz zuständigen Aufsichtsbehörde (Hessen: Landesbeauftragte für den Datenschutz und die Informationsfreiheit Hessen, Wiesbaden).
13. DAtenübermittlung an Dritte

Im Rahmen der Vertragsverhältnisse kann es zu einer Übermittlung Ihrer personenbezogenen Daten an Dritte kommen, die diese Daten ausschließlich zum Zwecke der Erfüllung des Vertragszwecks verarbeiten. Dies gilt insbesondere für Postzustelldienste zwecks Lieferung von altersbeschränkten Waren und Zahlungsdienste zwecks Erfüllung Ihrer Zahlungspflichten.

1. Mit folgenden Zahlungsanbietern arbeiten wir zusammen:

PayPal

Auf unserer Website bieten wir u.a. die Bezahlung via PayPal an. Anbieter dieses Zahlungsdienstes ist die PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden “PayPal”).

Wenn Sie die Bezahlung via PayPal auswählen, werden die von Ihnen eingegebenen Zahlungsdaten an PayPal übermittelt.

Die Übermittlung Ihrer Daten an PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Alle PayPal-Transaktionen unterliegen der PayPal-Datenschutzerklärung. Diese finden Sie unter https://www.paypal.com/de/webapps/mpp/ua/privacy-prev?locale.x=de_DE.

Sofortüberweisung

Auf unserer Website bieten wir u.a. die Bezahlung mittels “Sofortüberweisung” an. Anbieter dieses Zahlungsdienstes ist die Sofort GmbH, Theresienhöhe 12, 80339 München (im Folgenden “Sofort GmbH”).

Mit Hilfe des Verfahrens “Sofortüberweisung” erhalten wir in Echtzeit eine Zahlungsbestätigung von der Sofort GmbH und können unverzüglich mit der Erfüllung unserer Verbindlichkeiten beginnen.

Wenn Sie sich für die Zahlungsart “Sofortüberweisung” entschieden haben, übermitteln Sie die PIN und eine gültige TAN an die Sofort GmbH, mit der diese sich in Ihr Online-Banking-Konto einloggen kann. Sofort GmbH überprüft nach dem Einloggen automatisch Ihren Kontostand und führt die Überweisung an uns mit Hilfe der von Ihnen übermittelten TAN durch. Anschließend übermittelt sie uns unverzüglich eine Transaktionsbestätigung. Nach dem Einloggen werden außerdem Ihre Umsätze, der Kreditrahmen des Dispokredits und das Vorhandensein anderer Konten sowie deren Bestände automatisiert geprüft.

Neben der PIN und der TAN werden auch die von Ihnen eingegebenen Zahlungsdaten sowie Daten zu Ihrer Person an die Sofort GmbH übermittelt. Bei den Daten zu Ihrer Person handelt es sich um Vor- und Nachname, Adresse, Telefonnummer(n), Email-Adresse, IP-Adresse und ggf. weitere zur Zahlungsabwicklung erforderliche Daten. Die Übermittlung dieser Daten ist notwendig, um Ihre Identität zweifelsfrei zu festzustellen und Betrugsversuchen vorzubeugen.

Die Übermittlung Ihrer Daten an die Sofort GmbH erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags).

Details zur Zahlung mit Sofortüberweisung entnehmen Sie folgenden Links: https://www.sofort.de/datenschutz.html.

Amazon pay

Bei der Zahlung mittels Amazon pay werden Ihre Daten an die Amazon Payments Europe S.C.A. 38 avenue J.F. Kennedy, L-1855 Luxemburg, übermittelt. Die Verarbeitung Ihrer Daten bei der Inanspruchnahme von Zahlungsdienstleistungen erfolgt aufgrund von Art. 6 Abs. 1 lit. b DS-GVO zur Erfüllung eines Vertrags.

Kreditkarte

Wir übermitteln die für die Abwicklung der Zahlung notwendigen Daten an die Firma BS PAYONE GmbH, Lyoner Str. 9, 60528 Frankfurt am Main. Die Verarbeitung Ihrer Daten bei der Inanspruchnahme von Zahlungsdienstleistungen erfolgt aufgrund von Art. 6 Abs. 1 lit. b DS-GVO zur Erfüllung eines Vertrags.

3. b) Aufgrund unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f. DSGVO) setzen wir auf unserer Webseite Inhalte oder Dienste von Drittanbietern ein (nachfolgend als “Inhalte” bezeichnet). Ziffer 3.a) bleibt unberührt. Dabei handelt es sich beispielsweise um das Einbinden von Videos, die Nutzung von Schriftarten etc. Damit die Inhalte korrekt dargestellt werden können, sind die Drittanbieter zum Teil darauf angewiesen, Ihre IP-Adresse wahrzunehmen, da die Inhalte andernfalls nicht an den Browser gesendet werden können. Bei der Auswahl der Drittanbieter Services sind wir stets darum bemüht, nur jene einzusetzen, die Ihre IP-Adresse ausschließlich zur Auslieferung der angebotenen Inhalte benötigen.Folgende Drittanbieter bieten auf unserer Webseite Inhalte oder Dienste an:YouTube:
   Über die Plattform “YouTube” des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, binden wir Videos auf unserer Webseite ein. Zur Datenschutzerklärung des Anbieters: https://www.google.com/policies/privacy/ Unter nachfolgendem Link können Sie den Opt-Out wahrnehmen: https://adssettings.google.com/authenticated.

Google Web Fonts:

Unsere Website nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.

Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse diese Website aufgerufen wurde. Die Nutzung von Google WebFonts erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Webseitenbetreiber hat ein berechtigtes Interesse an der einheitlichen Darstellung des Schriftbildes auf seiner Webseite. Sofern eine entsprechende Einwilligung abgefragt wurde (z. B. eine Einwilligung zur Speicherung von Cookies), erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt.

Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

Google Maps:

Diese Website nutzt über eine API den Kartendienst Google Maps.

Um den Datenschutz auf dieser Website zu gewährleisten, ist Google Maps deaktiviert, wenn Sie diese Website das erste Mal betreten. Eine direkte Verbindung zu den Servern von Google wird erst hergestellt, wenn Sie Google Maps selbstständig aktivieren (Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO). Auf diese Weise wird verhindert, dass Ihre Daten schon beim ersten Betreten der Seite an Google übertragen werden.

Nach der Aktivierung wird Google Maps Ihre IP-Adresse speichern. Diese wird anschließend in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat nach der Aktivierung von Google Maps keinen Einfluss auf diese Datenübertragung.

Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://www.google.de/intl/de/policies/privacy/.

11. Angaben zu Drittstaatentransfers

Für den Fall, dass wir Ihre personenbezogenen Daten an Stellen in Drittstaaten außerhalb der EU oder des EWR transferieren, erfolgt dies nur, wenn die EU Kommission beschlossen hat, dass das betreffende Drittland, ein Gebiet oder mehrere spezifische Sektoren in diesem Drittland ein angemessenes Schutzniveau anbieten oder angemessene oder geeignete Datenschutzgarantien im Sinne von Art. 46 oder Art. 47 oder Art. 49 DSGVO vorliegen.

12. Minderjährige

Wir verarbeiten keine personenbezogenen Daten von Personen, die das 18. Lebensjahr noch nicht vollendet haben. Wenn wir Kenntnis davon erhalten, dass uns solche Daten ohne Zustimmung der Erziehungsberechtigten übermittelt wurden, werden wir diese unverzüglich löschen. Dabei sind wir auf entsprechende Hinweise von Ihnen als Erziehungsberechtigte angewiesen.

13. Speicherdauer

Wir verarbeiten Ihre personenbezogenen Daten nur für den Zeitraum, der zur Erreichung des Verarbeitungszwecks erforderlich ist und für den wir per Gesetz zur Aufbewahrung der Daten verpflichtet sind. Entfällt der Zweck der Datenverarbeitung und bestehen keine gesetzlichen Aufbewahrungsfristen mehr, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gelöscht oder eingeschränkt/gesperrt.

14. Pflicht zur Bereitstellung der Daten

Die Bereitstellung Ihrer personenbezogenen Daten ist teilweise gesetzlich vorgeschrieben (z.B. Steuervorschriften) oder ergibt sich auch aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner). Auch für einen Vertragsschluss kann es notwendig sein, dass Sie uns personenbezogene Daten zur Verfügung stellen, die in der Folge durch uns verarbeitet werden müssen. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit Ihnen nicht geschlossen werden könnte. Wenn Sie in diesen Fällen personenbezogene Daten nicht bereitstellen wollen, können Sie sich per Post oder per E-Mail an die verantwortliche Stelle gemäß Ziffer 1. wenden. Wir klären Sie einzelfallbezogen darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.

15. Änderungen DIESER DATENSCHUTZERKLÄRUNG

Wir halten diese Datenschutzerklärung immer auf dem aktuellen Stand. Daher kann es erforderlich sein, die Datenschutzerklärung an veränderte Rahmenbedingungen tatsächlicher oder gesetzlicher Art anzupassen. Diese Anpassungen werden mit Nutzung unserer Website akzeptiert.

16. Datenschutzbeauftragter

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten wenden Sie sich bitte an:

Fürst von Metternich Winneburg’sche Domäne Schloss Johannisberg GbR

Schloss Johannisberg

65366 Geisenheim-Johannisberg

E-Mail: info@schloss-johannisberg.de

Stand: Januar 2020