Datenschutzerklärung

Stand: Juli 2026

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Rhein-Eifel Spirit(s)
Inhaber: Paulo Michaeli
Uhlenbergweg 20
53902 Bad Münstereifel
Deutschland

Telefon: 02253 5442673
E-Mail: info@rheinspirits.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Allgemeine Hinweise

Wir behandeln personenbezogene Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften. Personenbezogene Daten sind alle Informationen, mit denen eine Person direkt oder indirekt identifiziert werden kann. Diese Erklärung erläutert, welche Daten beim Besuch dieser Website und bei einer Kontaktaufnahme verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten. Eine Datenübertragung im Internet, etwa per E-Mail, kann dennoch Sicherheitslücken aufweisen; ein vollständiger Schutz vor dem Zugriff Dritter ist technisch nicht möglich.

3. Hosting und Server-Protokolldaten

Diese Website wird bei folgendem Dienstleister gehostet:

Mittwald CM Service GmbH & Co. KG
Königsberger Straße 4–6
32339 Espelkamp
Deutschland

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Daten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite beziehungsweise Datei, übertragene Datenmenge, Referrer-URL, Browsertyp, Betriebssystem und HTTP-Statuscode. Diese Daten werden benötigt, um die Website sicher und zuverlässig bereitzustellen, Störungen zu erkennen und Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unseres Internetangebots. Soweit eine Anfrage der Anbahnung oder Durchführung eines Vertrags dient, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig. Mit dem Hosting-Anbieter besteht ein Vertrag über Auftragsverarbeitung. Protokolldaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine gesetzliche Pflicht oder ein sicherheitsrelevanter Anlass eine längere Aufbewahrung erfordert.

4. SSL- beziehungsweise TLS-Verschlüsselung

Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

5. Cookies und Einwilligungsverwaltung mit Complianz

Unsere Website verwendet Cookies und vergleichbare Speichertechnologien. Technisch erforderliche Cookies dienen beispielsweise dazu, grundlegende Funktionen, Sicherheit und Ihre Datenschutz-Auswahl bereitzustellen. Ihre Einwilligungen verwalten wir mit dem WordPress-Plugin Complianz. Dabei wird Ihre Auswahl in einem Cookie auf Ihrem Endgerät gespeichert, damit sie bei einem späteren Besuch berücksichtigt werden kann.

Technisch notwendige Speicherungen erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; die damit verbundene Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer funktionsfähigen Website und der rechtssicheren Dokumentation Ihrer Auswahl. Alle nicht erforderlichen Cookies und vergleichbaren Zugriffe werden – soweit technisch richtig eingebunden – erst nach Ihrer Einwilligung auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO eingesetzt.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Zustimmung verwalten“ im unteren Bereich der Website ändern oder widerrufen. Weitere Einzelheiten zu eingesetzten Cookies, Anbietern, Zwecken und Speicherdauern zeigt das dort erreichbare Einstellungsfenster.

6. Kontaktaufnahme und Kontaktformular

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben, insbesondere Name, E-Mail-Adresse, freiwillig angegebene Telefonnummer, Inhalt der Nachricht sowie die zur Übermittlung erforderlichen technischen Daten. Die Verarbeitung dient ausschließlich der Bearbeitung Ihres Anliegens und möglicher Anschlussfragen.

Das Kontaktformular wird mit Contact Form 7 betrieben. Die Eingaben werden an uns übermittelt; Contact Form 7 legt standardmäßig keine dauerhafte Kopie der Nachrichten in der WordPress-Datenbank an. Abhängig von der weiteren Bearbeitung können die Angaben jedoch in unserem E-Mail-System gespeichert werden.

Bezieht sich Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In allen anderen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung von Anfragen. Soweit wir ausdrücklich eine Einwilligung abfragen, gilt zusätzlich Art. 6 Abs. 1 lit. a DSGVO. Wir löschen Anfragen, wenn der Zweck erledigt ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe entgegenstehen.

7. Schutz des Kontaktformulars durch Google reCAPTCHA

Zum Schutz unseres Kontaktformulars vor automatisierten Eingaben und Missbrauch verwenden wir Google reCAPTCHA. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA analysiert technische Merkmale und das Nutzungsverhalten, um einzuschätzen, ob eine Eingabe von einem Menschen oder automatisiert erfolgt. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer, Maus- und Tastaturinteraktionen, Verweildauer sowie von Google gesetzte oder ausgelesene Kennungen verarbeitet werden. Wenn Sie bei Google angemeldet sind, kann Google die Verarbeitung Ihrem Konto zuordnen.

Die Daten können auch an Google LLC und weitere Empfänger in den USA übermittelt werden. Soweit eine Einwilligung erforderlich ist und abgefragt wird, erfolgt der Einsatz auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Im Übrigen stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz des Formulars und unserer Systeme vor Spam und Missbrauch. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

8. Sicherheitsdienst Wordfence

Wir verwenden Wordfence Security, um die Website vor Schadsoftware, unberechtigten Zugriffen und sonstigen Angriffen zu schützen. Anbieter ist Defiant, Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA.

Wordfence kann zu Sicherheitszwecken insbesondere IP- und Proxy-IP-Adressen, aufgerufene URLs, Zeitpunkte, vollständige HTTP-Header, Anfrageinhalte, Benutzername und E-Mail-Adresse angemeldeter Website-Nutzer sowie bei einem Malwarefund Dateinamen verarbeiten. Ein Teil der Daten kann an Defiant in die USA übermittelt und dort mit bekannten Angriffs- und Sperrlisten abgeglichen werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Absicherung der Website, der Erkennung von Angriffen und dem Schutz der über die Website verarbeiteten Daten. Für internationale Übermittlungen verwendet der Anbieter nach eigenen Angaben geeignete Garantien, insbesondere die Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von Wordfence und im Data Processing Addendum.

9. Instagram-Feed (Smash Balloon)

Auf der Startseite zeigen wir Beiträge unseres Instagram-Auftritts mithilfe des WordPress-Plugins Smash Balloon Instagram Feed. Der Feed ist im datenschutzfreundlichen Modus eingebunden. Bilder und Beitragsdaten werden durch unseren Server von der Instagram-Schnittstelle abgerufen, lokal zwischengespeichert und von unserer eigenen Domain ausgeliefert. Dadurch wird beim bloßen Anzeigen des Feeds nach unserer aktuellen Konfiguration keine direkte Verbindung vom Browser des Besuchers zu Instagram hergestellt.

Beim Anklicken eines Beitrags, des Profilnamens oder der Schaltfläche „Auf Instagram folgen“ verlassen Sie unsere Website. Dann kann Meta Ihre IP-Adresse sowie weitere Browser- und Nutzungsdaten verarbeiten und den Besuch bei bestehender Anmeldung Ihrem Instagram-Konto zuordnen. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Instagram.

Die lokale Anzeige des Feeds beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der ansprechenden Darstellung unserer öffentlich zugänglichen Social-Media-Inhalte. Eine darüber hinausgehende Verbindung zu Meta erfolgt erst durch Ihre aktive Auswahl eines externen Links oder – soweit Funktionen nach einer Einwilligung freigeschaltet werden – auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

10. Social-Media- und Kommunikationslinks

Im Footer befinden sich Links zu Facebook, Instagram und WhatsApp sowie ein Telefon-Link. Dabei handelt es sich um einfache Verlinkungen und nicht um Facebook- oder WhatsApp-Plugins. Solange Sie diese Links nicht anklicken, wird allein durch die Verlinkung keine Verbindung zu den jeweiligen Anbietern hergestellt.

Nach einem Klick gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Bei Facebook, Instagram und WhatsApp ist dies Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Meta kann Daten auch in den USA und weiteren Drittländern verarbeiten. Hinweise zur Verarbeitung finden Sie in der Meta-Datenschutzrichtlinie und in den Datenschutzinformationen von WhatsApp.

11. Google Material Icons

Zur Darstellung einzelner Symbole lädt die Website „Google Material Icons“ von Servern von Google. Dabei wird technisch bedingt insbesondere Ihre IP-Adresse an Google übermittelt. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch Google LLC in den USA kann nicht ausgeschlossen werden.

Soweit eine Einwilligung erforderlich ist und abgefragt wird, beruht der Einsatz auf § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Im Übrigen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer einheitlichen und technisch zuverlässigen Darstellung der Website. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

12. Externe Links und Weiterleitung zum Shop

Diese Website enthält Links zu externen Angeboten, darunter die Verkaufsseite rheinspirits.com. Beim bloßen Anzeigen unserer Seite werden durch einen normalen Link keine Daten an das Ziel übertragen. Erst wenn Sie einen Link anklicken, ruft Ihr Browser die Zielseite auf und übermittelt dabei technisch erforderliche Verbindungsdaten. Für die anschließende Verarbeitung gelten die Datenschutzinformationen der jeweiligen Zielseite.

13. Empfänger und Übermittlungen in Drittländer

Wir geben personenbezogene Daten nur weiter, wenn dies zur Bereitstellung der Website oder zur Bearbeitung Ihrer Anfrage erforderlich ist, eine gesetzliche Pflicht besteht, Sie eingewilligt haben oder eine andere Rechtsgrundlage die Übermittlung erlaubt. Als Empfänger kommen insbesondere Hosting-, IT-Sicherheits-, Kommunikations- und technische Dienstleister in Betracht.

Bei Diensten von Google, Meta und Defiant kann eine Verarbeitung in den USA stattfinden. Soweit für den jeweiligen Empfänger und die betreffende Verarbeitung anwendbar, kann eine Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework gestützt werden. Andernfalls werden insbesondere die Standardvertragsklauseln der Europäischen Kommission und gegebenenfalls ergänzende Schutzmaßnahmen verwendet. Trotz dieser Maßnahmen können bei Drittlandübermittlungen Risiken bestehen, insbesondere durch behördliche Zugriffsrechte.

14. Speicherdauer

Soweit in dieser Erklärung keine besondere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie der jeweilige Zweck besteht. Danach werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, die Geltendmachung oder Verteidigung von Rechtsansprüchen oder andere zulässige Gründe eine längere Speicherung erfordern.

15. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
Löschung Ihrer Daten (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO aus Gründen Ihrer besonderen Situation (Art. 21 DSGVO),
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben angegebenen Kontaktdaten. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

16. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Sitz ist insbesondere zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Internet: www.ldi.nrw.de

17. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt.

18. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.