Datenschutz

Stand: 24. Juli 2026

Diese Datenschutzerklärung informiert Sie darüber, wie personenbezogene Daten beim Besuch von rheinherz.com und bei der Kontaktaufnahme verarbeitet werden.

1. Verantwortlicher

Paulo Michaeli
handelnd unter Rhein-Eifel Spirit(s)
Uhlenbergweg 20
53902 Bad Münstereifel
Deutschland

Telefon: 02253 5442673
E-Mail: info@rheinherz.com

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie eine Einwilligung erteilt haben,
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist,
• Art. 6 Abs. 1 lit. c DSGVO, wenn wir gesetzliche Pflichten erfüllen müssen,
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen.

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.

3. Hosting und Server-Protokolle

Diese Website wird bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, gehostet. Beim Aufruf der Website verarbeitet der Server insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer-URL, Browser, Betriebssystem und Übertragungsstatus. Die Verarbeitung dient der sicheren und technisch zuverlässigen Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit dem Hostinganbieter besteht ein Vertrag zur Auftragsverarbeitung.

Die Website verwendet eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ und am Schlosssymbol im Browser.

4. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und vergleichbare Technologien. Technisch unbedingt erforderliche Technologien werden auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt. Soweit eine Speicherung oder ein Zugriff nicht unbedingt erforderlich ist, erfolgt dies erst auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Zur Verwaltung Ihrer Auswahl verwenden wir Complianz. Dabei wird Ihre Einwilligungsentscheidung in einem Cookie auf Ihrem Endgerät gespeichert. Die Speicherung dient der Beachtung Ihrer Auswahl und dem Nachweis der Einwilligung; Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und f DSGVO. Sie können Ihre Auswahl jederzeit über „Zustimmung verwalten“ ändern. Einzelheiten zu Cookies, Kategorien und Speicherdauern finden Sie in den Cookie-Einstellungen.

5. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, per E-Mail, telefonisch oder über WhatsApp kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht zur Bearbeitung des Anliegens. Bezieht sich die Anfrage auf einen Vertrag oder eine vorvertragliche Maßnahme, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; im Übrigen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO.

Das Kontaktformular wird mit Contact Form 7 verarbeitet. Pflichtangaben sind im Formular gekennzeichnet. Die Angaben werden an uns übermittelt und zur Bearbeitung der Anfrage gespeichert.

6. Spam- und Sicherheitsdienste

Cloudflare Turnstile

Zum Schutz unseres Kontaktformulars vor Spam, Bots und missbräuchlichen automatisierten Eingaben verwenden wir Cloudflare Turnstile, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“). Turnstile prüft anhand technischer Signale, ob eine Formulareingabe wahrscheinlich durch einen Menschen oder automatisiert erfolgt.

Dabei können insbesondere die IP-Adresse, der User-Agent, Merkmale der TLS-Verbindung, Informationen zur Browser- und Geräteumgebung sowie der Website-Schlüssel und die aufgerufene Herkunftsseite verarbeitet werden. Nach erfolgreicher Prüfung wird ein Prüf-Token erzeugt und serverseitig gegenüber Cloudflare validiert.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website und Formulare vor Spam, Bots und missbräuchlicher Nutzung. Soweit hierbei Informationen im Endgerät gespeichert oder ausgelesen werden, erfolgt dies als technisch unbedingt erforderliche Sicherheitsmaßnahme auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Cloudflare verarbeitet die für Turnstile erforderlichen Daten teilweise in unserem Auftrag und teilweise in eigener Verantwortung zur Verbesserung der Bot-Erkennung.

Daten können dabei auch in die USA übermittelt werden. Cloudflare nennt hierfür das EU-U.S. Data Privacy Framework und ergänzend die Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen: Turnstile-Datenschutzhinweise und Cloudflare-Datenschutz.

Akismet

Zum Schutz des Kontaktformulars vor Spam verwenden wir Akismet von Automattic Inc., USA. Dabei können insbesondere Inhalt der Nachricht, Name, E-Mail-Adresse, IP-Adresse, Browserinformationen und Referrer an Automattic übermittelt und mit bekannten Spam-Mustern abgeglichen werden. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und Missbrauch gemäß Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: Akismet-Datenschutz.

Wordfence

Zum Schutz vor Angriffen, Schadsoftware und unberechtigten Zugriffen verwenden wir Wordfence Security der Defiant, Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA. Hierbei können insbesondere IP- und Proxy-IP-Adresse, aufgerufene URL, HTTP-Kopfdaten, Anfragedaten, Benutzername, E-Mail-Adresse und Zeitangaben verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: Wordfence-Datenschutz.

Jetpack Protect

Für Sicherheitsprüfungen und den Schutz vor bekannten Schwachstellen verwenden wir Jetpack Protect von Automattic Inc., USA. Dabei können technische Angaben zur Website, installierten Software, Sicherheitsereignissen und aufgerufenen Adressen sowie IP- und Anfragedaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: Automattic-Datenschutz.

Stop Spammers Classic, Spamhaus und Stop Forum Spam

Zusätzlich verwenden wir Stop Spammers Classic. Zur Erkennung missbräuchlicher Zugriffe können IP-Adressen und weitere Anfragedaten mit Sperrlisten abgeglichen werden. Derzeit sind Abfragen bei Spamhaus und Stop Forum Spam aktiviert. Bei Formularprüfungen können – abhängig von der Anfrage – auch eingegebene E-Mail-Adressen oder Benutzernamen geprüft werden. Die Verarbeitung erfolgt zur Abwehr von Spam und Angriffen gemäß Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: Spamhaus-Datenschutz und Stop Forum Spam-Datenschutz.

7. Externe Links, soziale Netzwerke und WhatsApp

Auf dieser Website befinden sich Links zu unseren Profilen bei Facebook und Instagram sowie zu WhatsApp. Es werden auf der Website keine Social-Media-Plugins eingebettet, die bereits beim bloßen Seitenaufruf Daten an diese Anbieter übertragen. Erst wenn Sie einen solchen Link öffnen, stellt Ihr Browser eine Verbindung zum jeweiligen Anbieter her. Dabei können insbesondere IP-Adresse, Geräteinformationen und die zuvor besuchte Seite verarbeitet und bei angemeldeten Nutzern dem jeweiligen Konto zugeordnet werden.

Anbieter von Facebook, Instagram und WhatsApp ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Weitere Informationen: Meta-Datenschutz und WhatsApp-Datenschutz.

Der Link „Kaufen“ führt zu unserem Onlineshop auf rheinspirits.com. Daten werden dort erst nach dem Öffnen der verlinkten Website entsprechend der dort veröffentlichten Datenschutzerklärung verarbeitet.

8. Google Fonts und Material Icons

Ein Großteil der verwendeten Schriften wird lokal bereitgestellt. Für einzelne Material Icons kann jedoch eine Verbindung zu Servern von Google hergestellt werden. Dabei werden insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie die aufgerufene Adresse an Google übermittelt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Verarbeitung dient der einheitlichen Darstellung der Website und beruht auf Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: Google-Datenschutzerklärung.

9. Übermittlungen in Drittländer

Einige der genannten Dienstleister verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums. Soweit für das betreffende Unternehmen ein Angemessenheitsbeschluss besteht und es entsprechend zertifiziert ist, kann die Übermittlung darauf gestützt werden. Andernfalls werden insbesondere die Standardvertragsklauseln der Europäischen Kommission und – soweit erforderlich – zusätzliche Schutzmaßnahmen verwendet. Trotz dieser Garantien können bei Verarbeitungen in Drittländern verbleibende Risiken bestehen, etwa Zugriffe staatlicher Stellen.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten bestehen. Kontaktanfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten oder Rechtsansprüche entgegenstehen. Sicherheitsprotokolle werden nur so lange gespeichert, wie sie für Sicherheit, Fehleranalyse und Missbrauchsabwehr benötigt werden. Einwilligungsnachweise können für die Dauer möglicher Nachweispflichten gespeichert werden.

11. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@rheinherz.com.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist insbesondere zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht statt.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich eingesetzte Dienste, technische Abläufe oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.