Politik Privatsphäre

1. Datencontroller

Der Verantwortliche für personenbezogene Daten ist:

• Quinta Picouto de Cima
• R. Portelinha 260, 4800-429 Guimarães, Portugal
• E-Mail: E-Mail

2. Welche Daten wir sammeln und wann

Kontaktformular

Wenn Sie uns eine Nachricht senden unter /Kontakte Wir erfassen: Name, E-Mail, Telefonnummer (optional), Betreff und Nachricht. Diese Daten werden in unserer Datenbank (Cloud Firestore, bereitgestellt von Google) gespeichert und uns auch per E-Mail gesendet, damit wir antworten können.

Reservierungen (Übernachtung, Weinproben, Erlebnisse)

Bei der Anfrage einer Buchung /reservar Wir sammeln: Name, E-Mail, Telefonnummer, gewünschte Tage und Uhrzeiten, Anzahl der Personen – einschließlich der Anzahl der Kinder und des Alters jedes einzelnen – sowie Notizen, die Sie uns hinterlassen möchten. Die Daten werden in Cloud Firestore gespeichert und per E-Mail an das Team von Quinta gesendet.

Anfragen, die über einen KI-Assistenten gestellt werden

Eine Buchungsanfrage kann uns über einen KI-Assistenten erreichen (ChatGPT, Gemini und Ähnliches), in Ihrem Namen gestellt. Diese Anfrage enthält Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Tag und Uhrzeit des Besuchs sowie die Anzahl der Personen – einschließlich der Anzahl der Kinder und des Alters jedes Einzelnen. Diese Anfrage Keine Reservierung: Wir senden eine E-Mail an Ihre Adresse mit der Anfrage um eine Bestätigung, und Ihr Klick autorisiert die Verarbeitung der Daten. Ohne diese Bestätigung wird die Anfrage nach 24 Stunden gelöscht und erreicht uns nicht.

Bestellungen im Online-Shop

Beim Kauf von Weinen in /wines Wir sammeln: Name, E-Mail, Telefonnummer, Versandadresse und die Bestätigung, dass Sie 18 Jahre oder älter sind. Die Zahlung erfolgt nicht auf der Website – wir kontaktieren Sie per E-Mail, um eine Vereinbarung zu vereinbaren.

Site-Navigation

Mit Zustimmung verwenden wir das Google Analytics (über Firebase Analytics), um aggregiert zu verstehen, wie die Seite genutzt wird: besuchte Seiten, Gerät, Land, Sitzungsdauer. Diese Informationen sind pseudonymisiert und werden nur im Aggregate verwendet, nicht um jemanden zu identifizieren.

Auch mit Zustimmung nutzen wir die Google Ads Die Ergebnisse unserer Kampagnen zu messen und unsere Anzeigen denjenigen zu zeigen, die die Website bereits besucht haben (Remarketing).

Die Google-Karte wird nur geladen, wenn der Besucher sie mit einem Klick anfordert. Bis dahin stellt die Seite keine Anfragen an Google; von diesem Klick aus verbindet sich der Browser mit den Google-Servern und Google erhält die IP-Adresse des Besuchers.

3. Wofür wir diese Daten verwenden

• Antworten Sie auf Ihre Nachrichten, bestätigen Sie Buchungen und bearbeiten Sie Bestellungen;
• Einhaltung rechtlicher und buchhalterischer Verpflichtungen (im Falle von Anordnungen);
• Die Präsentation und Benutzerfreundlichkeit der Website auf Basis aggregierter Statistiken zu verbessern;
• Mit Zustimmung messen wir die Ergebnisse unserer Kampagnen und zeigen wir unsere Anzeigen denjenigen, die die Seite bereits besucht haben.

Wir verkaufen keine persönlichen Daten an Dritte.

4. Rechtliche Grundlage

• Vertragserfüllung oder vorvertragliche Maßnahmen – um auf Buchungsanfragen, Bestellungen und Nachrichten zu reagieren;
• Einhaltung der gesetzlichen Verpflichtung — die gesetzlich vorgeschriebene Rechnungen und Verkaufsunterlagen zu führen;
• Zustimmung — für Analytics-Cookies (Google Analytics) und Werbecookies (Google Ads), die erst aktiviert werden, wenn sie akzeptiert wurden, und jederzeit abgelehnt oder zurückgezogen werden können;
• Rechtmäßiges Interesse — für die cookielose Besuchszählung (Cloudflare Web Analytics) und für die Website-Sicherheit.

5. Mit wem wir persönliche Daten teilen

Personenbezogene Daten werden von uns und den folgenden technischen Bearbeitern verarbeitet, die alle vertragliche Datenschutzverpflichtungen haben:

• Google (Firebase / Google Cloud) — Datenbank- und Dateihosting sowie E-Mail-Warteschlange. Daten, die in Rechenzentren der Europäischen Union (Region) gespeichert sind eur3).
• Google (Google Analytics und Google Ads) — Messung von Besuchen, Kampagnen und Remarketing, nur mit Einwilligung. Zu diesen Zwecken verarbeitet Google Daten auch eigenständig gemäß der Google-Datenschutzrichtlinie.
• Google Maps — die Karte der Kontakt- und zugehörigen Seiten. Sie wird nur nach einem Klick des Besuchers von Googles Servern geladen.
• Cloudflare — Website-Hosting (Cloudflare Pages) und Schutz vor Angriffen.
• Resend — Zustellung von Bestätigungs- und Benachrichtigungs-E-Mails. Der Inhalt der Nachricht, einschließlich Name, E-Mail-Adresse und Telefonnummer, wird durch diesen Dienst weitergeleitet, um Sie zu erreichen.
• Microsoft (Azure Translator) — automatische Übersetzung von Seiten und E-Mails. Wenn die Reservierung in einer anderen Sprache vorgenommen wird, läuft der Text der E-Mail über diesen Dienst, und sie enthält auch Ihren Namen, Ihre E-Mail und Ihre Telefonnummer.
• OpenAI, Google und andere Unternehmen, die Assistenten beschäftigen — Wenn die Anfrage uns über diesen Weg erreicht, passieren die Daten dieses Unternehmen, bevor sie uns erreichen. Diese Verarbeitung unterliegt der Datenschutzrichtlinie dieses Dienstes und nicht unseren.

Abgesehen davon teilen wir keine persönlichen Daten mit Dritten.

6. Wie lange behalten wir

• Kontaktnachrichten: bis zu 24 Monate nach dem letzten Kontakt, es sei denn, Sie bitten uns, es vorher zu löschen;
• Reservierungen: bis zu 36 Monate für die Geschichte und Verwaltung wiederkehrender Kunden;
• Bestellungen und Daten im Zusammenhang mit Rechnungen: 10 Jahre, aufgrund steuerlicher Verpflichtungen;
• Google Analytics Statistiken: Google-definierter Zeitraum (typischerweise 14 Monate);
• Analyse und Browser-Werbecookies: bis zu 2 Jahre (Google Analytics) und 90 Tage (Google Ads).

7. Rechte der betroffenen Personen

Nach der Datenschutzverordnung (DSGVO, EU 2016/679) hat jeder das Recht:

• Zugriff auf die persönlichen Daten, die wir besitzen;
• Korrigieren Sie falsche oder veraltete Daten;
• Fordern Sie die Löschung der Daten ("Recht auf Vergessen"), außer wenn das Gesetz uns verpflichtet, sie zu behalten;
• Anfragebeschränkung oder Objekt zur Verarbeitung;
• Anfrage zur Datenportabilität in einem strukturierten Format;
• Reichen Sie eine Beschwerde ein bei Nationale Datenschutzkommission (CNPD).

Um eines dieser Rechte auszuüben, senden Sie einfach eine E-Mail an E-Mail. Wir antworten innerhalb von 30 Tagen.

8. Cookies und ähnliche Technologien

Diese Website verwendet Cookies und lokale Speicherung, die für den Betrieb der Website streng notwendig sind (Sprachvorliebe, Einkaufskorb und Auswahl der Cookies). Nur mit Zustimmung verwendet sie auch Analyse-Cookies (Google Analytics, wie zum Beispiel _ga) und Werbung (Google Ads, wie z. B. _gcl_au, sowie Google-Cookies auf Googles eigenen Domains, wie zum Beispiel doubleclick.net).

Analyse- und Werbecookies werden nur aktiviert, wenn sie in der beim ersten Besuch erschienenen Mitteilung akzeptiert wurden. Ohne diese Zustimmung werden sie nicht verwendet. Die Auswahl kann jederzeit unter "Cookies verwalten" im Footer geändert werden.

Wir verwenden auch die Cloudflare Web Analytics Um Besuche zu zählen und die Seitengeschwindigkeit zu messen. Dieses Werkzeug Verwendet keine Cookies, speichert nichts auf dem Gerät des Besuchers und folgt niemandem zwischen Seiten: Es sammelt nur aggregierte Daten – besuchte Seite, Herkunft des Besuchs, Land, Browsertyp und Ladezeiten. Da es keine Informationen auf dem Gerät des Besuchers speichert oder darauf zugreifen, hängt es nicht von vorheriger Zustimmung ab. Wer nicht gezählt werden möchte, kann es in den Browsereinstellungen oder mit einer Erweiterung wie uBlock Origin blockieren, ohne die Navigation auf der Seite zu beeinträchtigen.

9. Internationale Transfers

Die Daten werden in Googles Rechenzentren in der Europäischen Union gespeichert (eur3, Belgien/Niederlande). In speziellen Fällen (technischer Support, Wartung) kann Google auf Daten aus anderen Ländern zugreifen; diese Übertragungen sind durch die Standardvertragsklauseln (SCC) der Europäischen Kommission abgedeckt. Google Analytics und Google Ads-Daten können außerhalb der Europäischen Union verarbeitet werden; Google ist nach dem EU-US-Datenschutzrahmen zertifiziert.

10. Sicherheit

Wir ergreifen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten: verschlüsselte Kommunikation (HTTPS), Datenbankzugriffsregeln, die einschränken, wer jede Sammlung lesen und schreiben darf, verpflichtende Authentifizierung für das Backoffice und Anti-Spam-Schutz auf Formularen.

11. Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren, um Änderungen in Dienstleistungen oder Gesetzen widerzuspiegeln. Das Datum der letzten Änderung ist am Ende angegeben. Für wesentliche Änderungen werden wir auf der Website vorher Bescheid geben.

12. Kontakte

Für Fragen zum Datenschutz oder zur Verarbeitung personenbezogener Daten:

• E-Mail: E-Mail
• Telefon: Telefon
• Adresse: R. Portelinha 260, 4800-429 Guimarães