PANNON WINES

Datenschutzhinweise

Gültig ab: 22. Oktober 2026 · DE-AT-PRIVACY-2026-10-22-3

In diesen Informationen erläutern wir, welche Daten wir verarbeiten, warum und wie lange, wer diese Daten erhalten kann und wie Sie Ihre Rechte ausüben können.

1. Verantwortlicher für die Datenverarbeitung und Kontaktdaten

Verantwortlicher für die Datenverarbeitung: Pannon Wines International Kft.
Sitz und Postanschrift: 2724 Újlengyel, Nyári Pál utca 15.
Handelsregisternummer: 13-09-249805
Steuernummer: 33145873-2-13
Telefonnummer: +36 1 701 0822
Datenschutzangelegenheiten: info@pannonwines.com
Ungarischer Kundenservice: iroda@nemzetiborhaz.hu

Die Datenverwaltung des Webshops für die Marken Nemzeti Borház und Pannon Wines erfolgt durch Pannon Wines International Kft. Die Buchhaltung wird intern geführt. Sie können Ihre Datenschutzanfrage an eine der oben genannten E-Mail-Adressen oder an unsere Postanschrift senden.

2. Umfang der Informationen und Datenquelle

Diese Hinweise gelten für Besucher, Kunden, Ticketkäufer, Empfänger, Kontoinhaber sowie natürliche Personen als Weingutpartner und betriebliche Ansprechpartner. Sie stellen keine allgemeine Einwilligung zur Datenverarbeitung dar: Kauf, Rechnungsstellung und optionales Marketing haben unterschiedliche Zwecke und Rechtsgrundlagen.

Wir erhalten die Daten hauptsächlich von Ihnen. Sie entstehen während des Bestellvorgangs und der Nutzung der Funktionen. Wir erhalten außerdem den Zahlungsstatus vom Zahlungsdienstleister sowie Liefer- und Abwicklungsinformationen vom Logistikpartner, dem jeweiligen Weingut oder dem Veranstalter. Bei Bestellungen an Dritte verwenden wir die angegebenen Empfängerdaten für die Zustellung und die damit verbundene rechtliche Abwicklung.

Ohne die für den Vertrag oder gesetzlich vorgeschriebenen Daten können wir die betreffende Dienstleistung nicht erbringen. Die Angabe optionaler Daten und die Einwilligung zum Marketing sind keine Voraussetzung für den Kauf. Daten anderer Personen dürfen nur mit deren entsprechender Einwilligung weitergegeben werden. Bitte weisen Sie die betroffene Person auf diese Information hin. Erhalten wir die Daten nicht direkt von ihr, informieren wir sie gemäß Artikel 14 DSGVO.

3. Zu welchem Zweck und auf welcher Rechtsgrundlage verarbeiten wir Daten?

Kundenkonto und Login

Verarbeitete Daten: E-Mail-Adresse, Konto-ID, geschützter Fingerabdruck des Passworts, Vorname, Adressen, Telefonnummer, Spracheinstellung und Login-Ereignisse.

Zweck: Bereitstellung des angeforderten Kontos, der Bestellhistorie und der verfügbaren Kontofunktionen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO: Erbringung der angeforderten Dienstleistung; im Falle des Zugriffsschutzes: f DSGVO: berechtigtes Interesse an der Sicherheit des Webshops und der Nutzer.

Bestellung, Zahlung und Lieferung

Verarbeitete Daten: Name des Kunden und Empfängers, Rechnungs- und Lieferadresse, angegebene Kontaktdaten, bestellte Artikel, Preise, Bestell- und Zahlungskennungen, Lieferereignisse.

Zweck: Auftragserstellung und -abwicklung, Zahlungsabgleich, Versand, Lieferung, Rückerstattung und notwendige Kundendaten. Die vollständige Bankkartennummer und der Kartenprüfcode werden nicht in der Webshop-Bestelldatenbank gespeichert.

Rechtsgrundlage: DSGVO Art. 6 Abs. 1 lit. b): Vertrag; c): obligatorische Finanzunterlagen; für separate Rechtsansprüche f): Geltendmachung und Abwehr von Ansprüchen.

Rechnungsstellung, Buchhaltung, NAV und OSS

Verarbeitete Daten: Pflichtangaben der Quittung, Artikel und Beträge, Zahlung und Rückerstattung, Steuer- und Abwicklungsdaten, notwendige OSS-Land- und Standortnachweise.

Zweck: Rechnungsstellung, Korrektur, Stornierung, Erfüllung steuerlicher und buchhalterischer Pflichten, Meldung an die Behörden.

Rechtsgrundlage: DSGVO Art. 6 Abs. 1 lit. c): Erfüllung buchhalterischer und steuerlicher Vorschriften.

BorKör, Punkte und Rabatte.

Verarbeitete Daten: Konto-ID, qualifizierende Käufe und Bewertungsereignisse, Punkteentwicklung, Status, gutgeschriebene und abgezogene Rabatte.

Zweck: Bereitstellung des angeforderten Treueprogramms und der beworbenen Rabatte; Untersuchung fehlerhafter Gutschriften oder Missbrauchs. BorKör Die Mitgliedschaft selbst stellt kein Newsletter-Abonnement dar.

Rechtsgrundlage: DSGVO Art. 6 Abs. 1 lit. b): Durchführung des Programms; im Falle notwendiger Missbrauchsprävention: f): Schutz des fairen Programmablaufs.

Verkostungsprotokoll, Bewertungen und Fotos.

Verarbeitete Daten: Spezifizierter Protokolleintrag, Bewertung, Text, Aroma- und Geschmacksprofil, Bild, eingetragener Autorenname, Kaufbeleg und Moderationsereignisse.

Zweck: Der ausgewählte Protokoll- und Bewertungsdienst. Das persönliche Verkostungsprotokoll ist standardmäßig privat; öffentliche Bewertungen werden durch einen separaten Veröffentlichungsvorgang erstellt.

Rechtsgrundlage: DSGVO Art. 6 Abs. 1 lit. b): Durchführung der angeforderten Funktion; im Falle notwendiger Moderation und Missbrauchsprävention: f): Schutz des Dienstes und der Rechte Dritter. Für die Verwendung von Bildern zu Werbezwecken ist eine separate Rechtsgrundlage erforderlich.

Veranstaltungstickets und Eintritt

Verarbeitete Daten: Bestelllink, Veranstaltungs- und Ticket-ID, geschützter QR-Code/Eintrittstoken, Status, Nutzungsdauer, Eintritts-ID, Reaktion auf Veranstaltungsänderungen und Rückerstattung

Zweck: Ticketausstellung und -download, Einzeleintritt, Veranstaltungsänderungen, Koordination mit dem Veranstalter und Rückerstattung

Rechtsgrundlage: DSGVO Art. 6 Abs. 1 lit. b): Erbringung der Ticketdienstleistung; f): Schutz vor Ticketmissbrauch; c): finanzielle Verpflichtung

Partnerschaft mit Weingütern und Abrechnung

Verarbeitete Daten: Name, Kontaktdaten und Rechte des natürlichen oder juristischen Partners, Lieferadresse, Abrechnungs-/Bankverbindung, Uploads, Genehmigungen und Vertragserklärungen

Zweck: Registrierung, Kontaktaufnahme, Vertragsabschluss, Leistungserbringung, Abrechnung von Provision und Zahlung, Überprüfung von Erklärungen und Genehmigungen

Rechtsgrundlage: DSGVO Art. 6 Abs. 1 Buchst. b): Vertrag mit einem natürlichen Vertragspartner; bei Kontaktaufnahme durch ein Unternehmen f): berechtigtes Interesse an einer reibungslosen Geschäftsabwicklung; c): obligatorische Finanzunterlagen.

Kontakt und Kundenservice

Verarbeitete Daten: Name, E-Mail-Adresse, optionale Telefonnummer und Bestellnummer, Betreff, Nachricht und Korrespondenz, die für den Abschluss erforderlich sind.

Zweck: Beantwortung von Fragen und Bereitstellung von Unterstützung. Die Kontaktaufnahme stellt kein Werbeabonnement dar.

Rechtsgrundlage: In Fällen vor einer Bestellung oder einem Vertragsabschluss: DSGVO Art. 6 Abs. 1 Buchst. b); bei sonstigen Anfragen: f): berechtigtes Interesse an der Beantwortung der Anfrage und der Überprüfung der Verwaltung.

Beschwerden, Widerruf und Gewährleistung

Verarbeitete Daten: Identifikationsdaten, Bestellung, Erklärung, Widerspruch und deren Anhänge, Protokoll, Antwort, Rücksendung und Rückerstattung.

Zweck: Sicherstellung der Verbraucherrechte, Bearbeitung von Anfragen und Überprüfung der Verwaltung.

Rechtsgrundlage: DSGVO Art. 6 Abs. 1 Buchst. c): Verbraucherschutzpflichten; im Falle der Leistungserbringung/Rückerstattung b); im Falle eines gesonderten Rechtsanspruchs f).

Website-Sicherheit und Schutz vor Bots.

Verarbeitete Daten: IP-Adresse, Browser- und Gerätedaten, angeforderter Pfad, Zeit, Prüfergebnis und Token; Auszug und Zähler für bestimmte Beschränkungen, angegebene Kennungen und Ablehnungsgrund bei abgelehnter Registrierung.

Zweck: Verhinderung von unberechtigtem Zugriff, Bot-Registrierung, unerwünschter Formularübermittlung und Ticketmissbrauch, Untersuchung von Fehlern und Sicherheitsvorfällen.

Rechtsgrundlage: DSGVO Art. 6 Abs. 1 Buchst. f): Berechtigtes Interesse an der Sicherheit des Webshops, der Nutzer und der Daten. Unnötige Marketingmessungen sind davon ausgenommen.

Im Falle einer Datenverarbeitung aufgrund berechtigter Interessen können Sie Widerspruch einlegen und Auskunft über die Berücksichtigung dieser Interessen verlangen. Bitte senden Sie keine Daten, die für den angegebenen Zweck nicht erforderlich sind, insbesondere keine Gesundheitsdaten, Kopien von Dokumenten oder Daten anderer Personen.

4. Öffentliche Inhalte und Ticketsicherheit

Bei einer öffentlichen Bewertung können der Bewertungstext, die Sternebewertung und das hochgeladene Bild angezeigt werden. Als Autorenbezeichnung verwenden wir derzeit die allgemeine Bezeichnung „Kunde“ in der Sprache der Seite. Der vollständige Konto- oder Rechnungsname wird nicht automatisch als öffentlicher Autorenname übernommen. Die interne Zuordnung zu Kunde und Bestellung bleibt erhalten. E-Mail-Adresse, Telefonnummer und vollständige Bestelldaten sind kein Bestandteil der öffentlichen Bewertung.

Ein privates Verkostungsprotokoll wird nicht automatisch zu einer öffentlichen Produktbewertung. Laden Sie nur erkennbare Bilder oder personenbezogene Daten anderer Personen mit einer gültigen Rechtsgrundlage hoch.

Das Ticket ist übertragbar. Durch Weitergabe des QR-Codes oder des geschützten Ticketlinks können Sie auch die für den Zutritt erforderliche Zugangsberechtigung weitergeben. Schützen Sie diese Zugangsdaten. Das Ablaufen des Download-Links ist nicht gleichbedeutend mit dem Löschen der Bestell- oder Finanzdaten.

5. Wer hat Zugriff auf die Daten?

Pannon Wines International Kft. Mitarbeiter und die von uns für die jeweilige Aufgabe beauftragten operativen, IT- oder Kundendienst-Subunternehmer dürfen Daten nur im für ihre Aufgabe erforderlichen Umfang verarbeiten. Der Zugriff berechtigt sie nicht zur Nutzung für eigene Werbezwecke. Die Buchhaltung wird nicht an eine externe Wirtschaftsprüfungsgesellschaft übertragen.

Dienstleister/Empfänger	Aufgabe	Übertragene Daten
Amazon Web Services EMEA SARL Informationen zum Dienstleister	38 Avenue John F. Kennedy, L-1855 Luxembourg. Webshop-Speicher- und Datenbankinfrastruktur; Zuständige Region: Frankfurt (eu-central-1).	Daten, die für die Speicherung und den Infrastrukturbetrieb erforderlich sind.
Google Workspace-Dienstleister. Informationen zum Dienstleister	Vertraglicher Dienstleister der Google-Unternehmensgruppe: Geschäftskorrespondenz und zugehörige Nachrichten.	Kontakt-, Kundenservice- und Transaktionsdaten aus der Korrespondenz.
Cloudflare, Inc. – Turnstile Informationen zum Dienstleister	Bot- und Spam-Kontrolle.	IP-Adresse, Browser- und Sicherheitssignale, Verifizierungsergebnis und Token; für eigene Zwecke gelten zusätzlich die Allgemeinen Geschäftsbedingungen des Dienstanbieters.
Barion Payment Zrt. Informationen zum Dienstleister	1083 Budapest, Bókay János utca 44–46. Zahlungs- und Betrugsprävention.	Daten, die für Zahlung, Transaktionsabgleich und Sicherheitsprüfungen erforderlich sind; unabhängiger Datenverantwortlicher für eigene Zahlungs-/Betrugspräventionszwecke.
Kvikk.hu Kft. und der ausgewählte Spediteur Informationen zum Dienstleister	3264 Kisnána, Béke u. 43. Paketversand, Etikett, Sendungsverfolgung und Zustellung.	Name, Lieferadresse, Telefon/E-Mail-Adresse zur Benachrichtigung des Spediteurs, Paket- und Zustelldaten. Der Spediteur wird anhand der ausgewählten Liefer- und Bestellinformationen identifiziert.
Das Weingut oder der Veranstalter, der an der Bestellung beteiligt ist.	Der tatsächliche Absender und Veranstalter der jeweiligen Veranstaltung; identifizierbar anhand des jeweiligen Produkts, der Veranstaltung und der Bestellung.	Die für den Versand erforderlichen Empfänger- und Artikeldaten sowie Name/Ticket-ID und Ticketstatus für die Veranstaltung.
NAV, Gericht und andere autorisierte Behörden	Erfüllung einer rechtlichen Verpflichtung oder eines rechtmäßigen Antrags.	Nur erforderliche oder rechtmäßig angeforderte Dokument-, Steuer- oder Falldaten.
Google Fonts-Anbieter Informationen zum Dienstleister	Externe Schriftarten werden in einigen Ansichten der Website angefordert.	Während der Anfrage werden die IP-Adresse und die vom Browser übermittelten technischen Anfragedaten an den Dienstanbieter gesendet; dies ist nicht mit einem Newsletter- oder Remarketing-Abonnement gleichzusetzen.

Name und Adresse des Weinguts, das die Bestellung absendet, sind verfügbar. In der aktuellen Partnerbestellungsansicht kann auch die feste Telefonnummer für die Zustellung angezeigt werden; das Versandetikett kann gemäß den Anforderungen des jeweiligen Versanddienstleisters ebenfalls Kontaktinformationen enthalten. Die Veranstaltungs-Check-in-Ansicht zeigt Name, ID und Status des Tickets an, nicht das vollständige Kundenprofil. Empfänger dürfen die erhaltenen Daten nicht automatisch für eigene Newsletter oder andere Zwecke als die Auftragsabwicklung verwenden.

Der in unserem Auftrag tätige Datenverarbeiter handelt gemäß unseren Anweisungen. Ein Empfänger, der seine eigene rechtliche Verpflichtung oder seinen eigenen Dienstleistungszweck erfüllt, kann im gegebenen Kontext ebenfalls ein unabhängiger Datenverantwortlicher sein. Informationen zu den Empfängern einer bestimmten Bestellung und der Datenübermittlung erhalten Sie beim Kundenservice.

6. Internationale Datenübermittlungen

Die AWS-Infrastruktur des Webshops befindet sich in Frankfurt. Dies bedeutet nicht, dass alle zugehörigen Dienste, der Supportzugang oder Subunternehmer ausschließlich innerhalb des Europäischen Wirtschaftsraums (EWR) tätig sind. Datenverarbeitungen außerhalb des EWR können auch für die globalen Dienste von Google und Cloudflare erfolgen.

Datenübermittlungen in Drittländer dürfen nur unter den in Kapitel V der DSGVO festgelegten Bedingungen erfolgen: mit einem für die jeweilige Übermittlung geltenden Angemessenheitsbeschluss oder mit geeigneten Garantien – wie z. B. von der Europäischen Kommission angenommenen Standardvertragsklauseln – und gegebenenfalls mit zusätzlichen Maßnahmen. Die Nutzungsbedingungen finden Sie unter den oben genannten Links. Informationen zu den für die jeweilige Übermittlung angewandten Garantien und eine Kopie davon erhalten Sie unter unserer Datenschutz-Kontaktadresse.

7. Cookies, Suche und eigene Nutzungsanalyse

Wir trennen die technische Speicherung im Zusammenhang mit dem Betrieb des Warenkorbs, dem Login, der Sprachauswahl und angeforderten Funktionen von optionalen statistischen und Marketingzwecken. Die Verwendung von localStorage und sessionStorage beinhaltet auch die Speicherung im Browser. Sie können die Speicherung in Ihren Browsereinstellungen löschen oder einschränken; dies kann sich auch auf den Warenkorb und den Login auswirken.

Speicherung	Zweck	Dauer/Funktionsweise
age_gate_ok_* Cookie	Sprachspezifische Erinnerung an die Altersauswahl	7 Tage
rs_lang Cookie	Sprachauswahl	365 Tage
WordPress-Login und WooCommerce-Warenkorb-/Sitzungsspeicherung	Konto- und Warenkorb-Anfrage	Abhängig von der Sitzung, dem gewählten Anmeldestatus und dem Ablaufdatum der Speicherung; kann über den Browser gelöscht werden.
nbh_ss_session – sessionStorage	Verknüpfung Ihrer eigenen Suchereignisse mit einer Sitzung	Die Sitzung des Browser-Tabs; die serverseitigen Ereignisdaten werden separat davon gespeichert.

Ihre eigenen Suchstatistiken erfassen Suchbegriff, Sprache, Anzahl der Aufrufe, Klicks, angesehenes Produkt oder Kategorie und Zeitpunkt; sie können auch mit einer pseudonymisierten Sitzung und in einigen Fällen mit einer Bestellung verknüpft werden. Ihre eigene Produktaktivitätsmessung erfasst außerdem Produkt, Weingut, Tag und Veranstaltungstyp. Wir verwenden diese Daten zur Bewertung von Benutzerfreundlichkeit und Effektivität. Das Maskieren der als persönlich erkannten Sucheingaben und die Pseudonymisierung führen nicht automatisch zu einer vollständigen Anonymisierung der Messdaten.

Die Bereitstellung der angeforderten Suche gehört zur angeforderten Leistung; der Schutz ihres Betriebs vor Missbrauch kann auf berechtigten Interessen beruhen. Die optionalen eigenen Such- und Produktaktivitätsstatistiken starten erst, nachdem du die Kategorie Statistik und den jeweiligen Dienst freigegeben hast. In unserem eigenen Cookie-Modul kannst du nach Kategorie und Dienst auswählen, optionale Messungen ablehnen und die Cookie-Einstellungen jederzeit erneut öffnen, um deine Entscheidung zu ändern oder zu widerrufen. Eine Ablehnung verhindert weder den Einkauf noch notwendige Funktionen. Ein Besuch oder die Nutzung der Altersabfrage ist keine Einwilligung. Auskunfts-, Widerspruchs- oder Löschungsanfragen zur Messung kannst du an unsere Datenschutzadresse richten.

Das Laden des Barion-Basispixels dient der Zahlungsabwicklung und Betrugsprävention; die Datenverarbeitung ist in den Datenschutzhinweisen von Barion beschrieben. Das Full Pixel für Marketingzwecke ist nicht mit der Betrugsprävention gleichzusetzen. Die Vereinbarung mit Barion stellt an sich keine Einwilligung zu Marketingzwecken dar.

8. Newsletter und Marketing

Nachrichten zu Bestellungen, Rechnungen, Tickets und Veranstaltungsänderungen betreffen die angeforderte Leistung; sie bedeuten keine automatische Anmeldung zu Werbung. In der anfänglichen Konfiguration des Cookie-Moduls stehen unsere eigenen Such- und Produktaktivitätsstatistiken sowie die Barion-Marketingmessung zur Auswahl; sie dürfen erst nach vorheriger Einwilligung in die jeweilige Kategorie und den Dienst laufen. Die Barion-Marketingmessung ist von notwendigen Zahlungs- und Betrugspräventionsfunktionen getrennt. Integrationen für Google Analytics, Google Ads/Tag Manager, Meta, TikTok und Hotjar dürfen nur mit überprüfter Konfiguration, nach Aktivierung und mit der für den Dienst erforderlichen Einwilligung verwendet werden; ihre Unterstützung durch das Modul bedeutet für sich genommen nicht, dass diese Messungen laufen. Mit dieser Änderung werden weder ein neuer Newsletter noch Erinnerungen an abgebrochene Warenkörbe eingeführt.

Vor Beginn einer solchen neuen Datenverarbeitung informieren wir Sie gesondert über den konkreten Zweck, die Daten, die Empfänger und die Speicherdauer und holen gegebenenfalls Ihre gesonderte Einwilligung ein. Die Angabe einer E-Mail-Adresse, ein Kauf, eine BorKör-Mitgliedschaft und die Auswahl von Cookies ersetzen sich nicht gegenseitig und stellen keine allgemeine Einwilligung zur Werbung dar. Eine auf Ihrer Einwilligung basierende Werbeeinwilligung kann jederzeit widerrufen werden; die Annahme der Allgemeinen Geschäftsbedingungen oder dieser Informationen verpflichtet Sie nicht zur Werbung.

9. Speicherdauer und Löschbestimmungen

Wir speichern personenbezogene Daten zweckgebunden. Die unveränderte, unbegrenzte Speicherung aller Bestelldaten betrachten wir nicht als generelle Rechtsnorm. Die Speicherdauer bedeutet keine automatische Systemlöschung aller Datenbereiche; Betroffene können Anfragen auch per E-Mail stellen. Daten, die gesetzlich vorgeschrieben oder für einen Rechtsstreit erforderlich sind, werden getrennt von Daten bewertet, die gelöscht werden können. Die Einstellungs-Cookies des Cookie-Moduls und das signierte HttpOnly-Cookie nbh_consent_receipt gelten nur für den aktuellen Host und höchstens 180 Tage; eine kürzere Frist ist einstellbar. Eine Markierung für einen noch nicht gespeicherten Widerruf hält optionale Messungen bis zur erfolgreichen Speicherung gesperrt. Das pseudonyme Einwilligungsprotokoll enthält eine zufällige Belegkennung, Domain, Sprache, Version des Datenschutzhinweises, Kategorie- und Dienstauswahl sowie Zeitangaben, jedoch keine rohe IP-Adresse, Namen, E-Mail-Adressen oder Bestelldaten. Die voreingestellte Aufbewahrung beträgt 365 Tage und ist auf 1–730 Tage einstellbar. Das laufende Modul plant über die WordPress-Zeitsteuerung eine tägliche Löschung abgelaufener Einwilligungsprotokolleinträge; dies bewirkt keine automatische Löschung anderer Datenbestände.

Datenbereich	Zeit- oder Feststellungskriterium
Kontodaten und privates Protokoll	Bis zum Bestehen oder der Löschung des angeforderten Kontodienstes. Nach der Kündigung können nur noch Bestell-, Finanz- und Rechtsanspruchsdaten gespeichert werden, die auf einer gesonderten Rechtsgrundlage erforderlich sind.
Daten zu Auftrags- und Ticketabwicklungsansprüchen	Im erforderlichen Umfang zur Geltendmachung von Ansprüchen, gemäß der allgemeinen fünfjährigen Verjährungsfrist ab Erfüllung oder Fälligkeit des jeweiligen Anspruchs; Umstände und Rechtsstreitigkeiten, die die Verjährungsfrist beeinflussen, können eine abweichende Aufbewahrung rechtfertigen.
BorKör-Historie	Historie, die zur Ermittlung von Status und Punkten während der Mitgliedschaft erforderlich ist; danach nur noch der für einen separaten finanziellen oder rechtlichen Anspruch benötigte Teil.
Öffentliche Bewertung und Image	Bis zum Bestehen einer öffentlichen Meinung oder bis zu einem berechtigten Antrag auf Löschung, vorbehaltlich der Rechte Dritter und etwaiger gesetzlicher Ausnahmen.
Buchhaltungsunterlagen und Belege	Mindestens 8 Jahre gemäß Rechnungslegungsgesetz; längere Aufbewahrungsfrist erforderlich bei zusätzlichen Verpflichtungen oder Rechtsstreitigkeiten, die die betroffene Person betreffen.
OSS-Datensätze	10 Jahre nach Ende des Transaktionsjahres. Dies gilt für die betreffenden OSS-Daten, nicht automatisch für alle Webshop-Felder.
Schriftliche Beschwerde, inhaltliche Antwort und Protokoll der gesetzlichen Gewährleistung	3 Jahre; separate Finanz- und Prozessdaten können eigene Aufbewahrungsrichtlinien haben.
Abgeschlossene einfache Anfrage	12 Monate Aufbewahrungsfrist für Kundenservicedaten ab Abschluss. Handelt es sich bei dem Schreiben um eine Beschwerde, einen Vertrags- oder Finanznachweis, gelten die entsprechenden separaten Richtlinien; wir haben keine automatische Postfachlöschung eingerichtet.
Tabellen mit Suchereignissen und Suchbegriffen	Eine Bereinigung ist für 90 Tage geplant. Verbleibende Messreferenzen in der Bestellung werden nicht automatisch in diese Tabellenbereinigung einbezogen; sie sollten separat behandelt werden, basierend auf dem Zweck der verknüpften Daten und der Anfrage der betroffenen Person.
Technische Protokolle und E-Mail-Protokolle	Für die Zeit, die zur Untersuchung eines Sicherheitsvorfalls oder Fehlers oder zur Überprüfung der Zustellung erforderlich ist. Die wöchentliche Rotation der normalen Webserver-Protokolle speichert die vier vorherigen Zyklen. Einige E-Mail-Protokolle werden 14 Tage lang aufbewahrt, es gibt jedoch keine einheitliche automatische Löschung nach 14/30 Tagen für Anwendungs- und einzelne E-Mail-Protokolle. Beweismittel für einen Vorfall oder Rechtsstreit können separat aufbewahrt werden.
Kurzlebige Bot-Schutzzähler	Je nach eingestelltem Zeitfenster beträgt die Aufbewahrungsdauer für einige Prüfungen 1 Minute oder 1 Stunde. Dies entspricht nicht der Aufbewahrungsdauer für separate Sicherheitsprotokolle.
Partner und Kontakte	Während der aktiven Verbindung; anschließend die erforderlichen Vertragsnachweise bis zum Ablauf der jeweiligen Verjährungsfrist, das Finanzdokument bis zum jeweiligen Buchhaltungs-/OSS-Termin.

Wenn Daten nicht mehr benötigt werden, erfolgt die Löschung oder tatsächliche Anonymisierung. Das Entfernen eines Namens oder einer E-Mail-Adresse sowie das Verbleiben einer Kundenbeziehung in einer Hash- oder anderen Tabelle gewährleisten nicht automatisch Anonymität. Aggregierte Statistiken, die vollständig anonym sind und nicht mit einer Person oder Bestellung in Verbindung gebracht werden können, können länger gespeichert werden.

10. Automatisierte Berechnungen und Überprüfung

BorKör Punkte, Stufen und Rabatte werden vom System gemäß den veröffentlichten Regeln berechnet; Gutschriften, Auszahlungen und Stufenbedingungen können den Rabatt beeinflussen. Die personenbezogene Prüfung der Kauf- und Bewertungshistorie kann auch als Profiling gelten. Im Falle eines Fehlers oder eines strittigen Ergebnisses können Sie beim Kundenservice eine Überprüfung der betreffenden Daten und eine menschliche Überprüfung anfordern.

Sicherheits- und Anti-Bot-Prüfungen können verdächtige Zugriffe oder Sendungen einschränken. Wenn Sie aus diesem Grund eine Funktion nicht nutzen können, wenden Sie sich bitte an den Kundenservice. Die Betrugspräventionsverfahren des Zahlungsdienstleisters sind in dessen eigenen Informationen beschrieben. Im Falle einer Entscheidung nach Artikel 22 DSGVO, die ausschließlich automatisiert getroffen wird und rechtliche oder ähnlich schwerwiegende Folgen hat, gelten die dort festgelegten Bedingungen und Rechte.

11. Wie können Sie Ihre Rechte ausüben?

Auskunft: Sie können Auskunft und eine Kopie der über Sie verarbeiteten Daten anfordern.
Berichtigung: Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
Löschung und Einschränkung der Verarbeitung: können gemäß DSGVO beantragt werden; Ausnahmen können die obligatorische Aufbewahrung in Buchhaltungs-/OSS-Systemen oder die Bearbeitung notwendiger Rechtsansprüche darstellen.
Datenübertragbarkeit: Du kannst die betreffenden von dir bereitgestellten Daten, die automatisiert auf Grundlage einer Einwilligung oder eines Vertrags verarbeitet werden, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
Widerspruch: Sie können der Verarbeitung Ihrer Daten aufgrund berechtigter Interessen aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen; ebenso der Direktwerbung.
Widerruf der Einwilligung: ist jederzeit möglich; die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt davon unberührt.

Schreiben Sie an info@pannonwines.com oder iroda@nemzetiborhaz.hu oder an unsere Postanschrift. Die Bestellnummer kann zur Identifizierung beitragen, eine Anmeldung in Ihrem Konto ist jedoch nicht für alle Anfragen erforderlich. Im Zweifelsfall bitten wir Sie nur um zusätzliche Informationen, die zur Identifizierung notwendig sind.

Wir werden Sie unverzüglich, spätestens jedoch innerhalb eines Monats, über die Maßnahme informieren. Bei komplexen oder zahlreichen Anfragen kann sich die Frist um weitere zwei Monate verlängern; wir werden Sie innerhalb des ersten Monats darüber und über den Grund informieren. Die Ausübung des Rechts ist grundsätzlich kostenlos. Gebühren oder Ablehnungen erfolgen nur in begründeten Fällen gemäß DSGVO. Im Falle einer Ablehnung teilen wir Ihnen den Grund und die Rechtsmittel mit.

Wir beschränken die Anfrage nicht auf das WordPress-Basis-Export-/Löschtool: Das zugehörige Ticket (BorKör), Protokoll, Meinungen und Partnerdaten werden ebenfalls zweckgebunden geprüft. Im Falle einer Löschung werden die Ausnahmeregelung zur rechtmäßigen Aufbewahrung und deren Begründung gesondert aufgeführt; die DSGVO-Vorschriften gelten auch für die Benachrichtigung der erforderlichen Empfänger.

12. Datensicherheit und Backups

Wir schützen die Daten durch Zugriffsbeschränkungen, geschützte Datenübertragung und technische Maßnahmen in den verwendeten Systemen; wir können jedoch keine vollständige Risikofreiheit garantieren. Ein Passwort-Fingerabdruck ist nicht dasselbe wie die Speicherung des Passworts in lesbarer Form. Der Zugriff auf das Veranstaltungsticket erfolgt per Autorisierung oder über einen geschützten Link.

Die aktuelle Aufbewahrungsdauer für das automatische Backup der verwendeten AWS-Datenbank beträgt 1 Tag. Es existieren separate, ältere manuelle Datenbank- und Dateisicherungen; diese unterliegen nicht automatisch der eintägigen Löschfrist. Ihre Aufbewahrung richtet sich nach dem Wiederherstellungszweck oder dem Vorhandensein gesondert erforderlicher rechtlicher oder ereignisbezogener Nachweise. Diese Informationen lassen nicht auf ein implementiertes 35-Tage-Rollback-System oder die automatische Löschung aller Sicherungen schließen.

Die Datenschutzanfrage muss auch hinsichtlich der Sicherungen behandelt werden: Eine Wiederherstellung kann nicht dazu verwendet werden, eine bereits erfolgte Löschung oder Einschränkung aufzuheben. Im Falle eines Sicherheitsvorfalls werden wir die Umstände und das Risiko untersuchen und gegebenenfalls die Behörde oder die betroffenen Personen gemäß den Bestimmungen der DSGVO informieren.

13. Beschwerden und Rechtsbehelfe

Sie können sich mit Ihrer Datenschutzbeschwerde direkt an uns wenden, dies ist jedoch keine Voraussetzung für eine behördliche oder gerichtliche Verfolgung.

Nationale Behörde für Datenschutz und Informationsfreiheit (NAIH)
Hauptsitz: 1055 Budapest, Falk Miksa utca 9–11.
Postanschrift: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
Website und offizielle Einleitung eines Verfahrens: naih.hu – Kundenservice.

Eine einfache E-Mail reicht nicht in allen Fällen für die Einleitung eines offiziellen Verfahrens aus; beachten Sie die aktuellen Informationen zur Einreichung von Meldungen an die NAIH. Gemäß der DSGVO können Sie sich auch an die Aufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder dem Ort des mutmaßlichen Verstoßes wenden. Ihnen steht außerdem ein Rechtsbehelf und ein Anspruch auf Schadensersatz gemäß den Bestimmungen der DSGVO zu.

14. Änderungen der Informationen

Gültig ab: 22. Oktober 2026. Version: DE-AT-PRIVACY-2026-10-22-3.

Über wesentliche Änderungen im Zusammenhang mit der betreffenden Datenverarbeitung informieren wir Sie, sofern erforderlich, vor deren Umsetzung. Die für einen neuen Zweck erforderliche Einwilligung wird durch eine Textänderung oder die weitere Nutzung der Website nicht ersetzt. Wir bewahren frühere Versionen der Informationen nur in dem Umfang auf, der zur Rechtfertigung der Informationen erforderlich ist.