Datenschutz

Verantwortliche Stelle

Hof-Destillerie Albrecht Blatt
Nordheimer Weg 11
74336 Brackenheim
Deutschland
Telefon: +49 163 7433615
E-Mail: info@hof-destillerie-blatt.de
Inhaber: Albrecht Blatt
Rechtsform: Einzelunternehmen.

Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten für den technischen Betrieb der Website und die Bearbeitung Ihrer Anfragen. Bei unverbindlichen Produktanfragen erfolgt dies grundsätzlich nach Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Durchführung vorvertraglicher Maßnahmen dient. Technisch erforderliche Schutzmaßnahmen können auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Weitere Rechtsgrundlagen sind für tatsächlich eingesetzte Dienste vor Veröffentlichung zu prüfen.

Unverbindliche Produktanfragen

Wenn Sie den Sammelanfragekorb verwenden und eine Anfrage absenden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre ausgewählten Produkte und Mengen, Ihre Bestätigung, mindestens 18 Jahre alt zu sein, sowie gegebenenfalls Ihre Nachricht. Die Altersbestätigung ist eine Selbstauskunft und keine technische Identitäts- oder Altersverifikation. Die Anfrage wird mit einer Referenznummer in der WordPress-Datenbank gespeichert, damit sie bearbeitet und nachvollzogen werden kann. Eine Anfrage stellt keine verbindliche Bestellung dar. Ein öffentlicher Versand ist erst nach Freigabe der Website möglich.

Produktemerkliste im Browser

Die Produktauswahl des Sammelanfragekorbs wird unter dem Schlüssel „blatt-sammelanfrage-v1“ im lokalen Speicher (localStorage) Ihres Browsers gespeichert. Dort stehen Produktkennungen und Mengen; Name und E-Mail-Adresse werden durch diese Funktion nicht gespeichert. Die Daten bleiben lokal auf Ihrem Gerät, bis sie durch die Anwendung überschrieben oder über die Browserfunktionen gelöscht werden. Diese Speicherung dient ausschließlich dazu, die vom Nutzer gewählte Produktauswahl während der Anfrage zusammenzustellen und bei Seitenwechseln zu erhalten. Nach § 25 Abs. 2 Nr. 2 TDDDG kann eine Speicherung, die für einen ausdrücklich gewünschten Dienst unbedingt erforderlich ist, ohne vorherige Einwilligung zulässig sein; die Datenschutzaufsicht Baden-Württemberg nennt Warenkorb- und mehrseitige Formularfunktionen als Beispiele. Der Quellcode des eingesetzten Anfragekorbs bestätigt die lokale Speicherung von Produktkennungen und Mengen unter dem genannten Schlüssel. Die Produktauswahl wird beim erfolgreichen Absenden gelöscht; eine eigenständige zeitliche Löschung der nicht abgesendeten lokalen Auswahl erfolgt nicht. Eine vollständige Einwilligungs- und Netzwerkanalyse im tatsächlichen Browser bleibt von dieser Codeprüfung unberührt.

Missbrauchsschutz des Anfrageformulars

Das Plugin begrenzt wiederholte Zugriffe und verwendet dazu serverseitig aus der IP-Adresse abgeleitete, kryptografisch geschützte Kennungen sowie befristete Zähler. Es prüft außerdem Formulareingaben und verwendet einen zeitlich begrenzten Anfragecode. Die Begrenzung für Abrufe des Anfragecodes und das Absenden arbeitet mit serverseitigen Zählern in einstündigen Zeitfenstern; diese Zähler laufen nach maximal einer Stunde und 60 Sekunden ab. Die Kennungen werden durch HMAC-basierte, serverseitige Ableitungen aus der IP-Adresse erzeugt. Zeitlich begrenzte Einmal-Kennungen für gespeicherte Anfragen werden durch eine stündliche Wartungsroutine nach rund drei Tagen zur Bereinigung vorgesehen. Die stündliche WordPress-Wartungsaufgabe „blatt_sa_maintenance“ ist im Aufgabenplan registriert. Die tatsächliche Ausführung hängt vom WordPress-Cron beziehungsweise dem externen Cron-Aufruf ab. Hostingseitige Serverprotokolle werden im Abschnitt Webhosting erläutert.

Benachrichtigungen und E-Mail-Zustellung

Bei erfolgreicher Anfrageverarbeitung wird eine Benachrichtigung an info@hof-destillerie-blatt.de sowie eine Eingangsbestätigung an die vom Anfragenden angegebene E-Mail-Adresse versendet. Der Versand erfolgt von unserer WordPress-Website authentifiziert per SMTP über den Maildienst des bestehenden Jimdo-Postfachs (SMTP-Server: secure.emailsrvr.com). Die Bestätigung ist keine Bestell-, Preis-, Liefer- oder Verfügbarkeitszusage. Der verwendete SMTP-Server secure.emailsrvr.com mit verschlüsselter Verbindung über Port 465 wird durch Jimdo in der offiziellen Einrichtungsanleitung für bestehende Jimdo-Mailpostfächer bestätigt. Die Jimdo GmbH, Stresemannstr. 375, 22761 Hamburg, veröffentlicht einen Auftragsverarbeitungsvertrag und Informationen über Unterauftragnehmer. Laut Jimdo ist die AVV seit 7. Februar 2022 Bestandteil der Allgemeinen Geschäftsbedingungen; ein gesonderter Vertragsabschluss ist laut Anbieter nicht erforderlich. Für die E-Mail-Übertragung wird der von Jimdo dokumentierte Server secure.emailsrvr.com verwendet. Jimdos aktuelle öffentliche Unterauftragnehmerliste führt Mandrill by Mailchimp und SendGrid by Twilio für E-Mail-Benachrichtigungen auf, benennt aber keinen eindeutig diesem bestehenden Jimdo-Creator-Postfach zugeordneten Mailboxanbieter. Der Mailserver secure.emailsrvr.com wird von Jimdo für Creator-E-Mail-Postfächer dokumentiert. Laut der dem Betreiber vorliegenden ausdrücklichen Antwort des Jimdo-Supports wird das bestehende Jimdo-Creator-E-Mail-Postfach technisch von Rackspace US, Inc., 1 Fanatical Way, Windcrest, Texas 78218, USA, betrieben. Jimdo GmbH bleibt der Vertragspartner. Die Antwort beschreibt eine Verarbeitung von E-Mail-Inhalten, Metadaten und Logdaten in den USA. Die jeweils geltenden vertraglichen Garantien für Drittlandübermittlungen ergeben sich aus den tatsächlichen Vereinbarungen und der gegebenenfalls einschlägigen Zertifizierung, nicht allein aus der SMTP-Serveradresse. Die Jimdo-Informationen sehen bei Drittlandübermittlungen geeignete Garantien wie Standardvertragsklauseln oder gegebenenfalls das EU-US Data Privacy Framework vor. Die allgemeine Jimdo-Auftragsverarbeitungsvereinbarung ist laut Jimdo seit dem 7. Februar 2022 Teil der AGB; Abschnitt 3.9 des veröffentlichten Vertrags sieht eine Löschung der betroffenen personenbezogenen Daten grundsätzlich vier Wochen nach Vertragsende vor, soweit keine gesetzliche Aufbewahrung erforderlich ist. Nach ausdrücklicher Auskunft des Jimdo-Supports und Bestätigung des Betreibers gilt für gelöschte E-Mails des bestehenden Jimdo-Creator-Postfachs eine Backup- beziehungsweise Restaufbewahrungsfrist von 14 Tagen, bevor sie endgültig aus den betreffenden Sicherungen entfernt werden. Die für sonstige personenbezogene Daten geltende allgemeine Löschregel der Jimdo-AVV ist davon zu unterscheiden. Die Zuordnung zu Rackspace und die 14-tägige Backupfrist beruhen auf der vom Betreiber übermittelten Support-Auskunft. Nach den vom Betreiber vorgegebenen Angaben werden E-Mail-Inhalte, Anhänge, Absender- und Empfängerdaten, Zeitstempel, IP-Adressen und technische Protokolldaten durch Rackspace in den USA verarbeitet. Für diesen Drittlandtransfer sollen EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO gelten; eine aktive Zertifizierung von Rackspace nach dem EU-US Data Privacy Framework liegt nach der Betreiberangabe nicht vor. Für die geschäftliche Kommunikation kommen Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Kommunikation) in Betracht. Die frühere GMX-Spam-Einstufung betrifft die E-Mail-Zustellbarkeit und ist kein Nachweis eines Datenschutzverstoßes.

Geplante Umstellung des E-Mail-Anbieters

Der Betreiber plant, das bisherige Jimdo-E-Mail-Postfach zu STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, zu übertragen. Dies ist noch nicht umgesetzt. Nach den vom Betreiber vorgegebenen Informationen sollen Speicherung und Verarbeitung beim künftigen Anbieter in Rechenzentren in Deutschland stattfinden; eine Drittlandübermittlung durch den E-Mail-Betrieb ist nach dieser Angabe nicht vorgesehen. Die Verarbeitung soll auf Grundlage einer Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO erfolgen. Die Rechtsgrundlagen der Kommunikation bleiben Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Vor dem tatsächlichen Wechsel wird diese Darstellung anhand der dann eingesetzten Dienstleistungen aktualisiert.

Aufbewahrung von E-Mails

E-Mails werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Geschäftszweck erforderlich sind; gesetzliche Aufbewahrungspflichten, insbesondere nach Handels- und Steuerrecht, bleiben unberührt und können im Einzelfall bis zu zehn Jahre betragen. Für das bisherige Jimdo-Postfach gilt nach Auskunft des Betreibers eine Restaufbewahrung gelöschter E-Mails in Backups von 14 Tagen. Das alte Postfach wird erst nach vollständiger Sicherung und geplantem Providerwechsel abgeschaltet. Die endgültige Löschung beim Altanbieter richtet sich nach den einschlägigen Vertrags- und Aufbewahrungsregelungen.

Webhosting und Bereitstellung der Website

Für das Hosting und die technische Bereitstellung unserer Website nutzen wir die Dienste der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland.

Verarbeitete Daten: Beim Aufruf der Website können technisch erforderliche Server-Logfiles entstehen. Hierzu gehören insbesondere die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, aufgerufene Dateien und URLs sowie je nach Serverkonfiguration Referrer-URL, Angaben zum Browser, Betriebssystem und Internetzugangsanbieter. In welchem Umfang IP-Adressen gekürzt oder anonymisiert werden, hängt von den tatsächlich eingesetzten Protokollierungsverfahren ab.

Zwecke und Rechtsgrundlage: Die Verarbeitung dient der technischen Bereitstellung, Stabilität und Sicherheit der Website sowie der Erkennung und Abwehr von Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt).

Verarbeitungsort und Auftragsverarbeitung: STRATO gibt an, die Hosting-Infrastruktur in deutschen Rechenzentren zu betreiben. Der Betreiber nutzt einen STRATO-Hostingvertrag, der nach dem 18. Juli 2022 abgeschlossen wurde; nach den STRATO-Vertragsinformationen ist bei solchen Verträgen die Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO Bestandteil des Vertrags. Die Aussage zum Verarbeitungsort bezieht sich auf den beschriebenen Hostingdienst; sie stellt keine pauschale Zusicherung für sämtliche gegebenenfalls eingebundenen Drittanbieter dar.

Speicherdauer: Nach den angegebenen STRATO-Informationen werden sicherheitsbezogene Serverprotokolle in der Regel höchstens sieben Tage gespeichert und anschließend gelöscht oder anonymisiert. Soweit Daten zur Aufklärung konkreter Sicherheitsvorfälle erforderlich sind, kann im rechtlich zulässigen Rahmen eine längere Aufbewahrung stattfinden. Abweichende Protokollarten und vertragsspezifische Fristen sind gesondert zu berücksichtigen.

Aktive technische Dienste

Auf der WordPress-Installation sind Elementor, Kadence, All-In-One Security, Burst Statistics, UpdraftPlus und WP-Optimize aktiv beziehungsweise im Einsatz. Die Konfiguration von Burst Statistics wurde am 18. Oktober 2026 überprüft und auf „privacy_level: private_mode“ (cookielos, täglicher anonymer Hash ohne Fingerprinting) geändert. Auch die Option „Do Not Track“ respektieren ist aktiviert. Das Burst-Tracking-Skript und die Besuchszeitmessung werden weiterhin geladen; bestehende Statistikdaten sind vorhanden. Bei einer Stichprobe im privaten Chrome-Browserfenster wurden auf der öffentlichen Testseite weder Cookies noch Local-Storage-Einträge festgestellt. Der Test ist auf die geprüfte Seite und den Prüfzeitpunkt begrenzt; die spätere Produktseite mit Sammelanfragekorb und gegebenenfalls weitere Speichertechniken sind separat zu prüfen. Vor der Veröffentlichung muss geprüft werden, welche Cookies oder anderen Speichertechniken tatsächlich eingesetzt werden und ob hierfür eine Einwilligung sowie eine Einwilligungsverwaltung erforderlich sind. Die aktuell ausgelesenen Burst-Einstellungen lauten „privacy_level: private_mode“ und „enable_do_not_track: 1“. Die Besucherstatistik wird weiterhin ausgeführt. Die Konfiguration allein belegt weder eine vollständige Cookie-Freiheit in sämtlichen Browsern noch die Abwesenheit weiterer Endgerätezugriffe; die Einwilligungsbedürftigkeit ist anhand des tatsächlichen Tracking-Verhaltens zu beurteilen.

Schriftarten und externe Inhalte

Die für die Website verwendeten Schriftarten Barlow Condensed und Manrope werden lokal eingebunden. Bei einer technischen Kontrolle der HTML-Ausgabe aller sieben vorbereiteten Seiten wurden keine extern geladenen Ressourcen-Adressen in den geprüften src- und href-Attributen festgestellt. Die Kontaktseite enthält lediglich einen Link zu Google Maps, der erst beim Anklicken aufgerufen wird; es wurde keine eingebettete Google-Karte festgestellt. Diese Prüfung umfasst keine vollständige Netzwerkanalyse sämtlicher dynamisch nachgeladener Ressourcen.

Speicherdauer und Löschung

Für unverbindliche Produktanfragen ist eine Aufbewahrungsfrist von grundsätzlich zwölf Monaten nach Abschluss der jeweiligen Anfragebearbeitung vorgesehen, sofern keine gesetzlichen Aufbewahrungspflichten, offene Vorgänge oder andere berechtigte Gründe eine längere Speicherung erfordern. Im Anfrage-Plugin kann der Administrator den Abschluss der Bearbeitung mit einem Abschlussdatum dokumentieren. Ab diesem Zeitpunkt werden 365 Tage bis zur manuellen Löschprüfung berechnet. Anfragen werden nicht automatisch gelöscht; abgelaufene Datensätze bedürfen einer manuellen Prüfung und Löschung. Der Betreiber hat festgelegt, abgeschlossene Produktanfragen einmal monatlich auf fällige Löschprüfungen zu kontrollieren. Grundsätzlich wird zwölf Monate nach Abschluss der Anfragebearbeitung geprüft, ob der Vorgang gelöscht werden kann. Gesetzliche Aufbewahrungspflichten, offene Vorgänge und gesondert gespeicherte E-Mails werden dabei gesondert berücksichtigt. Die Prüfung und die tatsächlich vorgenommene Löschung sind organisatorisch zu dokumentieren; das Plugin löscht nicht automatisch.

Rechte betroffener Personen

Nach Maßgabe der DSGVO bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und gegebenenfalls Widerspruch. Zudem besteht das Recht, Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen. Für Anfragen zum Datenschutz erreichen Sie uns unter info@hof-destillerie-blatt.de.