Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Dominik Mayrhofer
Frankenburgerstraße 19a
4910 Ried im Innkreis, Österreich
E-Mail: info@weinlot.com

2. Erhobene Daten

Bei der Nutzung unserer Plattform erheben wir folgende personenbezogene Daten:

• Registrierungsdaten (Name, E-Mail-Adresse, ggf. Telefonnummer)
• Profildaten (Benutzername, Profilbild, bevorzugte Regionen)
• Transaktionsdaten (Käufe, Verkäufe, Gebote, Zahlungsinformationen)
• Nutzungsdaten (Seitenaufrufe, Suchverläufe, Geräte-Informationen)
• Kommunikationsdaten (Nachrichten zwischen Nutzern)

3. Zweck der Verarbeitung

Wir verarbeiten Ihre Daten zur Bereitstellung und Verbesserung unserer Plattform, zur Abwicklung von Transaktionen, zur Kommunikation mit Ihnen sowie zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. a, b, c, f DSGVO).

4. Drittanbieter

Wir nutzen folgende Drittanbieter-Dienste:

• Supabase (Datenbankhosting, EU-Rechenzentrum Frankfurt) — Speicherung von Nutzerdaten
• Mollie (Zahlungsabwicklung, Mollie B.V., Amsterdam, Niederlande) — Verarbeitung von Zahlungsdaten, Escrow-Verwaltung
• Vercel (Hosting) — Bereitstellung der Website
• Google Gemini (KI-Etikettenscanner) — Verarbeitung hochgeladener Fotos
• Resend (E-Mail-Versand) — Transaktions-E-Mails
• Sentry (Functional Software, Inc.) — Fehler- und Performance-Monitoring zur Stabilitätssicherung, inkl. Session Replay zur Fehlerdiagnose
• Google Analytics 4 (Google Ireland Ltd.) — Reichweitenmessung/Nutzungsstatistik, nur mit Ihrer Einwilligung
• Google Ads (Google Ireland Ltd.) — Conversion-Messung, nur mit Ihrer Einwilligung
• Meta-Pixel (Facebook) (Meta Platforms Ireland Ltd.) — Reichweiten- und Conversion-Messung, nur mit Ihrer Einwilligung
• Hotjar (Hotjar Ltd., Malta) — Nutzungsanalyse/Heatmaps, nur mit Ihrer Einwilligung

Hinweis für die iOS-App: In unserer iOS-App sind sämtliche Analyse- und Marketing-Dienste (Google Analytics, Google Ads, Meta-Pixel, Hotjar sowie das Sentry-Session-Replay) deaktiviert. Dort findet kein Tracking statt.

5. Drittlandtransfer

Einige unserer Dienstleister (insbesondere Vercel, Resend und Google Gemini) verarbeiten personenbezogene Daten in den USA. Die Datenübermittlung in dieses Drittland ist durch den Abschluss von EU-Standardvertragsklauseln (Standard Contractual Clauses, SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO abgesichert. Auf Anfrage stellen wir Ihnen eine Kopie der getroffenen Garantien zur Verfügung.

6. Cookies & Tracking

Technisch notwendige Cookies: Wir verwenden Cookies für die Authentifizierung und Sitzungsverwaltung. Diese sind für den Betrieb der Plattform erforderlich und können nicht deaktiviert werden.

Analyse- und Marketing-Cookies: Für Reichweitenmessung (Google Analytics), Nutzungsanalyse/Heatmaps (Hotjar) sowie Conversion- und Reichweiten-Messung (Google Ads, Meta-Pixel) setzen wir Cookies bzw. vergleichbare Technologien ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) ein. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen anpassen oder widerrufen.

In unserer iOS-App sind diese Analyse- und Marketing-Dienste deaktiviert; dort findet kein Tracking statt.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an info@weinlot.com.

Widerspruchsrecht nach Art. 21 DSGVO:Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

Sie haben das Recht, sich bei der österreichischen Datenschutzbehörde (dsb.gv.at) zu beschweren.

8. Automatisierte Entscheidungsfindung (Art. 22 DSGVO)

Unsere Plattform bietet einen KI-gestützten Etikettenscanner an, der hochgeladene Fotos von Weinetiketten automatisiert verarbeitet, um Weindaten (Weingut, Jahrgang, Region etc.) zu extrahieren. Diese automatisierte Verarbeitung dient ausschließlich als Vorschlag und Ausfüllhilfeund führt zu keiner rechtlich bindenden oder in ähnlicher Weise erheblich beeinträchtigenden Entscheidung. Alle vom Scanner vorgeschlagenen Daten werden dem Nutzer zur Prüfung und Bearbeitung angezeigt, bevor sie übernommen werden. Es findet kein Profiling im Sinne des Art. 22 DSGVO statt.

9. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt, es sei denn, gesetzliche Aufbewahrungsfristen stehen dem entgegen (z.B. 7 Jahre gemäß BAO für steuerrelevante Unterlagen).