Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Dominik Mayrhofer
Frankenburgerstraße 19a
4910 Ried im Innkreis, Österreich
E-Mail: info@weinlot.com

2. Erhobene Daten

Bei der Nutzung unserer Plattform erheben wir folgende personenbezogene Daten:

• Registrierungsdaten (Name, E-Mail-Adresse, ggf. Telefonnummer)
• Profildaten (Benutzername, Profilbild, bevorzugte Regionen)
• Transaktionsdaten (Käufe, Verkäufe, Gebote, Zahlungsinformationen)
• Nutzungsdaten (Seitenaufrufe, Suchverläufe, Geräte-Informationen)
• Kommunikationsdaten (Nachrichten zwischen Nutzern)

3. Zweck der Verarbeitung

Wir verarbeiten Ihre Daten zur Bereitstellung und Verbesserung unserer Plattform, zur Abwicklung von Transaktionen, zur Kommunikation mit Ihnen sowie zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. a, b, c, f DSGVO).

4. Drittanbieter

Wir nutzen folgende Drittanbieter-Dienste:

• Supabase (Datenbankhosting, EU-Rechenzentrum Paris) — Speicherung von Nutzerdaten
• Mollie (Zahlungsabwicklung, Mollie B.V., Amsterdam, Niederlande) — Verarbeitung von Zahlungsdaten, Escrow-Verwaltung
• Vercel (Hosting) — Bereitstellung der Website
• Google Gemini (Google) — KI-Funktionen: Etikettenscanner und Zustandsprüfung (Verarbeitung hochgeladener Fotos), Textvorschläge für Weinbeschreibungen, „Wein zum Essen“
• Groq (Groq, Inc., USA) — KI-Sommelier im Chat und im Keller sowie Speise-Vorschläge im Journal. Übermittelt werden Ihre Frage und als Kontext — im Chat — Ihre letzten Journal-Bewertungen bzw. — im Keller — Ihre Kellerliste; keine Kontaktdaten.
• Resend (E-Mail-Versand) — Transaktions-E-Mails
• Cloudflare Turnstile (Cloudflare, Inc., USA) — Schutz vor automatisierten Anmeldungen bei der Registrierung und der Newsletter-Anmeldung. Geprüft werden IP-Adresse und technische Merkmale des Browsers; es werden keine Werbe-Cookies gesetzt (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Abwehr von Missbrauch).
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) — nur wenn Sie als Verkäufer die Auszahlung per PayPal wählen: Übermittlung Ihrer PayPal-E-Mail-Adresse und des Auszahlungsbetrags. Bei SEPA-Auszahlung geben wir IBAN und Kontoinhaber an unser Kreditinstitut weiter (Art. 6 Abs. 1 lit. b DSGVO).
• Sentry (Functional Software, Inc.) — Fehler- und Performance-Monitoring zur Stabilitätssicherung. Das Session Replay zur Fehlerdiagnose läuft nur mit Ihrer Einwilligung (Kategorie „Analyse“), bei einem kleinen Teil der Sitzungen und bei Fehlern; Texte werden dabei maskiert, Bilder und Medien ausgeblendet.
• Google Analytics 4 (Google Ireland Ltd.) — Reichweitenmessung/Nutzungsstatistik, nur mit Ihrer Einwilligung
• Meta-Pixel (Facebook) (Meta Platforms Ireland Ltd.) — Reichweiten- und Conversion-Messung, nur mit Ihrer Einwilligung
• Amazon-Partnerprogramm (Amazon Europe Core S.à.r.l.) — Partnerlinks auf redaktionellen Seiten, siehe Abschnitt 4a

Hinweis für die iOS-App: In unserer iOS-App sind sämtliche Analyse- und Marketing-Dienste (Google Analytics, Meta-Pixel sowie das Sentry-Session-Replay) deaktiviert. Dort findet kein Tracking statt.

4a. Amazon-Partnerprogramm (Werbe-Links)

Auf redaktionellen Seiten (z. B. Magazin, Guides, Zubehör-Empfehlungen) setzen wir Partnerlinks zu amazon.de ein und nehmen am Amazon-Partnerprogramm teil. Solche Links sind als Anzeige gekennzeichnet. Kommt über einen dieser Links ein Kauf zustande, erhalten wir eine Provision; für Sie ändert sich der Preis dadurch nicht.

Wichtig:Solange Sie einen Partnerlink nicht anklicken, werden keinerlei Daten an Amazon übermittelt — wir binden weder Amazon-Skripte noch Amazon-Bilder ein. Erst mit dem Klick rufen Sie amazon.de auf; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen von Amazon, und Amazon kann Cookies setzen, um einen Kauf unserer Partner-ID zuzuordnen. Wir selbst erhalten von Amazon nur zusammengefasste Abrechnungsdaten, keine personenbezogenen Angaben zu Käuferinnen und Käufern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung des redaktionellen Angebots).

5. Drittlandtransfer

Einige unserer Dienstleister (insbesondere Vercel, Resend, Cloudflare, Google Gemini und Groq) verarbeiten personenbezogene Daten in den USA. Die Datenübermittlung in dieses Drittland ist durch den Abschluss von EU-Standardvertragsklauseln (Standard Contractual Clauses, SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO abgesichert. Auf Anfrage stellen wir Ihnen eine Kopie der getroffenen Garantien zur Verfügung.

6. Cookies & Tracking

Technisch notwendige Cookies: Wir verwenden Cookies für die Authentifizierung und Sitzungsverwaltung. Diese sind für den Betrieb der Plattform erforderlich und können nicht deaktiviert werden.

Analyse- und Marketing-Cookies: Für Reichweitenmessung (Google Analytics), Fehlerdiagnose per Session Replay (Sentry) sowie Conversion- und Reichweiten-Messung (Meta-Pixel) setzen wir Cookies bzw. vergleichbare Technologien ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) ein. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen anpassen oder widerrufen.

In unserer iOS-App sind diese Analyse- und Marketing-Dienste deaktiviert; dort findet kein Tracking statt.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an info@weinlot.com.

Widerspruchsrecht nach Art. 21 DSGVO:Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

Sie haben das Recht, sich bei der österreichischen Datenschutzbehörde (dsb.gv.at) zu beschweren.

8. Automatisierte Entscheidungsfindung (Art. 22 DSGVO)

Unsere Plattform bietet einen KI-gestützten Etikettenscanner an, der hochgeladene Fotos von Weinetiketten automatisiert verarbeitet, um Weindaten (Weingut, Jahrgang, Region etc.) zu extrahieren. Diese automatisierte Verarbeitung dient ausschließlich als Vorschlag und Ausfüllhilfeund führt zu keiner rechtlich bindenden oder in ähnlicher Weise erheblich beeinträchtigenden Entscheidung. Alle vom Scanner vorgeschlagenen Daten werden dem Nutzer zur Prüfung und Bearbeitung angezeigt, bevor sie übernommen werden. Es findet kein Profiling im Sinne des Art. 22 DSGVO statt.

Dasselbe gilt für die KI-Zustandsprüfung der Fotos beim Einstellen eines Weins (ein Vorschlag, den der Verkäufer prüft; Käufer sehen ihn als gekennzeichneten KI-Bericht), für Textvorschläge und für die Antworten des KI-Sommeliers: Es sind Empfehlungen, keine Entscheidungen über Sie.

KI-Transparenz:Inhalte und Antworten, die eine KI erzeugt, kennzeichnen wir als solche (Art. 50 KI-Verordnung). Sie können Fehler enthalten und ersetzen keine persönliche Beratung.

9. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt, es sei denn, gesetzliche Aufbewahrungsfristen stehen dem entgegen (z.B. 7 Jahre gemäß BAO für steuerrelevante Unterlagen).