Impressum & Datenschutz

Impressum

Angaben nach § 18 Abs. 1 Medienstaatsvertrag (MStV) sowie, soweit anwendbar, § 5 Digitale-Dienste-Gesetz (DDG)

Zusätzlich steht auf 6flaschen.de ein öffentlich erreichbares Kontaktformular zur Verfügung.

Verantwortlich für journalistisch-redaktionelle Inhalte

Verantwortlich im Sinne des § 18 Abs. 2 MStV:

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Vorschriften ist:

2. Allgemeines zur Datenverarbeitung

6Flaschen verarbeitet personenbezogene Daten nur, soweit dies für den Betrieb der Website und der Anwendung, die Bereitstellung von Benutzerkonten und Funktionen, die Kommunikation mit Nutzern, die technische Sicherheit, die Verbesserung des Dienstes oder aufgrund einer Einwilligung erforderlich ist.

Je nach Verarbeitung beruht die Datenverarbeitung insbesondere auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

3. Hosting und Serverdaten

Die Website wird bei folgendem Hostinganbieter betrieben:

Beim Aufruf der Website können technisch erforderliche Verbindungs- und Serverdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Ressource, übertragene Datenmenge, Statuscodes sowie technische Angaben zum verwendeten System. Die Verarbeitung dient der Auslieferung der Website, der Stabilität, Fehleranalyse und IT-Sicherheit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und fehlerfreien Betrieb des Dienstes. Soweit die Verarbeitung für die Bereitstellung eines vom Nutzer angeforderten Dienstes erforderlich ist, kommt zusätzlich Art. 6 Abs. 1 lit. b DSGVO in Betracht.

Mit ALL-INKL.COM wird die erforderliche Auftragsverarbeitung für das Webhosting auf Grundlage von Art. 28 DSGVO geregelt.

4. Registrierung und Benutzerkonto

Für die Nutzung bestimmter Funktionen kann ein Benutzerkonto angelegt werden. Dabei werden insbesondere folgende Daten verarbeitet:

• E-Mail-Adresse
• Benutzername
• Passwort in Form eines nicht im Klartext gespeicherten Passwort-Hashes
• Status und Zeitpunkt der E-Mail-Verifizierung
• technische Konto- und Zeitstempeldaten

Die Verarbeitung erfolgt zur Einrichtung, Verwaltung und Absicherung des Benutzerkontos sowie zur Bereitstellung der vereinbarten Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Benutzerkonten werden grundsätzlich gespeichert, bis der Nutzer sein Konto selbst löscht oder die Löschung verlangt. Nach einer Kontolöschung können einzelne Daten noch vorübergehend gespeichert bleiben, soweit dies für technische Sicherungen, die Geltendmachung oder Abwehr von Rechtsansprüchen oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

5. Nutzungsinhalte, Verkostungen und persönliches Weinprofil

Bei der Nutzung von 6Flaschen können insbesondere folgende Daten entstehen und gespeichert werden:

• Verkostungen und Weinbewertungen
• persönliches Geschmacks- und Weinprofil
• Suchverläufe und WeinCheck-Ergebnisse
• persönliche Empfehlungen und 6Flaschen-Ergebnisse
• Favoriten und Merklisten, soweit genutzt
• Credit-Stand und Nutzung von Credits bzw. Funktionen
• Händler- und ausgehende Klickdaten, soweit technisch erfasst
• von der Anwendung erzeugte KI-Ergebnisse

Diese Daten werden genutzt, um die gewünschten Funktionen bereitzustellen und Empfehlungen auf Grundlage des individuellen Geschmacksprofils zu erzeugen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die genannten Daten sind nicht öffentlich sichtbar und grundsätzlich nur dem jeweiligen eingeloggten Nutzer sowie – soweit technisch erforderlich – dem Administrator zugänglich.

6. Bild-Uploads

Nutzer können Bilder hochladen. Hochgeladene Bilder werden auf dem 6Flaschen-Server gespeichert und können – soweit eine entsprechende Analysefunktion genutzt wird – zur Auswertung an die OpenAI-API übermittelt werden. Die Bilder bleiben grundsätzlich gespeichert, bis sie vom Nutzer gelöscht werden oder das Benutzerkonto gelöscht wird.

6Flaschen prüft vor dem Upload nicht automatisiert, ob sich auf einem Bild personenbezogene Daten oder Abbildungen anderer Personen befinden. Nutzer sollten deshalb keine Bilder hochladen, die personenbezogene oder besonders sensible Daten Dritter enthalten, sofern sie hierzu nicht berechtigt sind.

Rechtsgrundlage für die Verarbeitung im Rahmen der vom Nutzer gewünschten Bildfunktion ist Art. 6 Abs. 1 lit. b DSGVO.

7. Nutzung der OpenAI-API

Für bestimmte Funktionen, insbesondere Analyse- und Empfehlungsfunktionen, nutzt 6Flaschen die OpenAI-API. Anbieter für Kunden mit Sitz im Europäischen Wirtschaftsraum ist:

An OpenAI werden nur die für die jeweilige Funktion erforderlichen Inhalte übermittelt. Dazu können strukturierte Wein-, Verkostungs-, Profil- und Suchdaten sowie hochgeladene Bilder gehören. E-Mail-Adresse, Benutzername und Passwort werden für diese Funktionen nicht an OpenAI übermittelt. Auch ohne direkte Kontodaten können einzelne übermittelte Informationen im datenschutzrechtlichen Sinne personenbezogen oder pseudonym sein.

OpenAI verarbeitet die über die API bereitgestellten Geschäftsdaten nach den für die API geltenden Bedingungen nicht zum Training seiner Modelle. Bei Standardkonfiguration können API-Eingaben und -Ausgaben für einen begrenzten Zeitraum zur Bereitstellung des Dienstes und zur Missbrauchserkennung aufbewahrt werden, sofern keine abweichende Funktion oder gesetzliche Pflicht eingreift.

Für die Nutzung besteht ein Data Processing Addendum (DPA). Soweit Daten außerhalb des Europäischen Wirtschaftsraums weiterverarbeitet werden, erfolgen Übermittlungen nach den Angaben von OpenAI auf Grundlage eines einschlägigen Angemessenheitsbeschlusses oder geeigneter Garantien, insbesondere Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Nutzer die jeweilige KI-Funktion anfordert.

8. Google Analytics 4

6Flaschen verwendet Google Analytics 4 zur statistischen Analyse der Nutzung der Website. Google Analytics wird erst geladen, nachdem der Nutzer im Consent-Banner ausdrücklich in die Kategorie „Analyse“ eingewilligt hat.

Google Analytics kann insbesondere Informationen zu Seitenaufrufen, Sitzungen, Interaktionen, ungefährer geografischer Einordnung sowie Browser- und Geräteinformationen verarbeiten.

Google Analytics 4 verwendet unter anderem die Cookies _ga und _ga_<container-id>. Die konkrete Speicherdauer hängt von der Konfiguration und möglichen Browserbeschränkungen ab.

Die Verarbeitung erfolgt ausschließlich auf Grundlage der Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ohne Einwilligung wird Google Analytics nicht geladen. Eine erteilte Einwilligung kann jederzeit über die dauerhaft erreichbaren „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen oder geändert werden.

9. Cookies und Consent-Management

6Flaschen verwendet technisch notwendige Cookies bzw. vergleichbare Speichertechnologien, insbesondere für Session-/Login-Funktionen, Sicherheits- und CSRF-Schutz sowie zur Speicherung der Consent-Entscheidung. Soweit diese Speicherungen unbedingt erforderlich sind, um einen vom Nutzer ausdrücklich gewünschten Dienst bereitzustellen, erfolgt der Zugriff auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht notwendige Technologien – derzeit insbesondere Google Analytics – werden erst nach Einwilligung aktiviert. Die Consent-Entscheidung wird mit Auswahl und Zeitstempel dokumentiert und für 12 Monate gespeichert. Die Dokumentation dient dem Nachweis einer wirksamen Einwilligung.

Die Auswahl kann jederzeit über den Link „Cookie-Einstellungen“ im Footer geändert oder widerrufen werden.

10. Kontaktformular und Support

Über das öffentliche Kontaktformular können Name, E-Mail-Adresse und eine Nachricht übermittelt werden. Bei Supportanfragen können außerdem Benutzername bzw. E-Mail-Adresse und der Inhalt der Anfrage gespeichert werden.

Die Verarbeitung erfolgt zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage ein bestehendes oder anzubahnendes Nutzungsverhältnis betrifft; in sonstigen Fällen Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sachgerechten Beantwortung von Anfragen.

Supportdaten werden gespeichert, solange sie für die Bearbeitung, Nachvollziehbarkeit oder gegebenenfalls die Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich sind. Eine automatische Löschroutine besteht derzeit nicht; die Löschung erfolgt manuell nach Wegfall des Zwecks, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. System-E-Mails und Passwort-Reset

6Flaschen versendet derzeit notwendige System-E-Mails, insbesondere zur E-Mail-Verifizierung und zum Zurücksetzen eines Passworts. Der Versand erfolgt über die bei ALL-INKL.COM betriebene Mail-Infrastruktur. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

12. Push-Benachrichtigungen

6Flaschen kann Push-Benachrichtigungen über einen eigenen Web-Push-Dienst bzw. den eigenen Server versenden. Technisch können Web-Push-Benachrichtigungen nur zugestellt werden, wenn der Browser bzw. das Endgerät die entsprechende Berechtigung erteilt hat. Die Berechtigung kann jederzeit in den Browser- oder Geräteeinstellungen entzogen werden.

Soweit Push-Benachrichtigungen zur Bereitstellung ausdrücklich gewünschter Servicefunktionen dienen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für künftig mögliche werbliche oder nicht für den Dienst erforderliche Push-Nachrichten wäre vorab eine gesonderte Einwilligung erforderlich.

13. Eigene technische Protokolle

Zur Fehleranalyse, technischen Administration und Nachvollziehbarkeit können eigene Protokolldaten gespeichert werden. Dazu können insbesondere gehören: Login-Zeitpunkte, IP-Adressen, Benutzer-ID, Fehlermeldungen, aufgerufene Seiten oder Funktionen, KI-/API-Nutzung sowie Zeitstempel von Aktionen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und stabilen Betrieb, in der Fehleranalyse sowie in der technischen Nachvollziehbarkeit.

Für diese Protokolle besteht derzeit keine einheitliche feste Löschfrist; einzelne Daten können länger als 90 Tage gespeichert werden. Sie werden gelöscht, sobald sie für die genannten Zwecke und für gegebenenfalls erforderliche Rechtsverteidigung nicht mehr benötigt werden. Die Speicherdauern sollen auf das erforderliche Maß begrenzt werden.

14. Verbesserung von 6Flaschen

Nutzungsdaten, Verkostungen, Suchverläufe und KI-Ergebnisse können auch nutzerübergreifend und mit Bezug zu einzelnen Benutzerkonten ausgewertet werden, um Funktionen, Empfehlungs- und Scoring-Logiken sowie die technische und inhaltliche Qualität von 6Flaschen weiterzuentwickeln.

Dabei findet kein Fine-Tuning von OpenAI-Modellen mit Nutzerdaten statt. Die Auswertung dient der Verbesserung eigener Empfehlungs- und Scoring-Mechanismen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Qualitätsverbesserung, Fehlererkennung und Weiterentwicklung des Dienstes. Nutzer können dieser Verarbeitung aus Gründen, die sich aus ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen.

15. Administratorzugriff und Dienstleister

Auf die im System gespeicherten Daten kann der Betreiber als Administrator zugreifen, soweit dies für Betrieb, Support, Fehleranalyse oder Verwaltung erforderlich ist. Weitere Administratoren bestehen derzeit nicht.

Technische Dienstleister, insbesondere der Hostinganbieter, können im Rahmen ihrer Tätigkeit Zugriff auf personenbezogene Daten erhalten, soweit dies für die jeweilige Leistungserbringung erforderlich ist. Soweit Dienstleister als Auftragsverarbeiter tätig werden, erfolgt die Verarbeitung auf Grundlage von Art. 28 DSGVO.

16. Backups

Von Website und Datenbank werden Sicherungskopien erstellt. Zusätzlich zu Sicherungen des Hostinganbieters werden eigene lokale Backups angelegt. Eigene Backups werden bis zu 90 Tage aufbewahrt und anschließend turnusmäßig überschrieben oder gelöscht.

Daten, die im Produktivsystem bereits gelöscht wurden, können deshalb bis zum Ablauf des jeweiligen Backup-Zyklus noch in Sicherungskopien enthalten sein. Backups werden nur zur Wiederherstellung, Störungsbehebung und Sicherung der Verfügbarkeit verwendet.

17. Löschung und Speicherdauer

Personenbezogene Daten werden grundsätzlich gelöscht, sobald der jeweilige Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten, berechtigten Interessen an der Beweissicherung oder technischen Sicherungszyklen entgegenstehen.

• Benutzerkonto: bis zur Löschung durch den Nutzer oder auf dessen Verlangen; einzelne technisch oder rechtlich erforderliche Daten können danach vorübergehend fortbestehen.
• Hochgeladene Bilder: bis zur Löschung durch den Nutzer oder der Löschung des Benutzerkontos.
• KI-Ergebnisse und Nutzungsinhalte: grundsätzlich bis zur Löschung des Benutzerkontos, soweit keine abweichende Löschfunktion besteht.
• Eigene Backups: bis zu 90 Tage.
• Consent-Entscheidung: 12 Monate, sofern nicht vorher geändert oder widerrufen.
• Supportanfragen: nach Zweckfortfall manuell; derzeit keine automatische feste Löschfrist.
• Technische Logs: nach Wegfall des Zwecks; teilweise länger als 90 Tage, derzeit ohne einheitliche feste Frist.

18. Datenübermittlungen außerhalb des EWR

Bei der Nutzung einzelner Dienste kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Dies betrifft insbesondere mögliche Weiterverarbeitungen innerhalb der Anbieterstrukturen von OpenAI und Google.

Soweit erforderlich, stützen die eingesetzten Anbieter internationale Datenübermittlungen nach ihren aktuellen Vertragsbedingungen auf einen Angemessenheitsbeschluss der Europäischen Kommission oder auf geeignete Garantien wie die von der Europäischen Kommission genehmigten Standardvertragsklauseln.

19. Automatisierte Empfehlungen und Profilbildung

6Flaschen erstellt auf Grundlage von Verkostungen und Bewertungen automatisiert ein persönliches Geschmacksprofil und nutzt dieses für Weinempfehlungen. Diese Verarbeitung ist Bestandteil der vom Nutzer angeforderten Funktionen und beruht auf Art. 6 Abs. 1 lit. b DSGVO.

Es werden keine ausschließlich automatisierten Entscheidungen getroffen, die gegenüber dem Nutzer rechtliche Wirkung entfalten oder ihn in ähnlich erheblicher Weise beeinträchtigen (Art. 22 DSGVO).

20. Rechte der betroffenen Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung personenbezogener Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen vorliegen (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

Datenschutzanfragen können an info@6flaschen.de gerichtet werden. Verkostungen können derzeit teilweise über eine Exportfunktion bereitgestellt werden; weitergehende Auskunfts- und Datenkopieanfragen werden über den Datenschutzkontakt bearbeitet.

21. Zuständige Datenschutzaufsichtsbehörde

22. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienstleister, Rechtsgrundlagen oder technische Abläufe ändern. Maßgeblich ist die jeweils auf 6flaschen.de veröffentlichte Fassung.