Datenschutzerklärung

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Fornara GmbH, Wein- und Lebensmittelimport und Export
Am Orlener Stock 3
65232 Taunusstein-Orlen
Telefon: 06128-9667-0
E-Mail: fornara@fornara.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Überblick

Diese Erklärung beschreibt, welche Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Personenbezogene Daten sind alle Angaben, mit denen Sie persönlich identifiziert werden können.

Der Besuch dieser Website ist ohne Angabe personenbezogener Daten möglich. Für den Kauf von Tickets und Gutscheinen, für Anfragen über unsere Formulare und für das Kundenkonto benötigen wir bestimmte Angaben, die in den jeweiligen Abschnitten beschrieben sind.

Wir setzen keine Werkzeuge zur Werbemessung oder zum Nachverfolgen Ihres Verhaltens über mehrere Websites hinweg ein.

Hosting und technische Bereitstellung

Diese Website wird bei der Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel betrieben. Wix stellt die technische Infrastruktur bereit und verarbeitet dabei die Daten, die für die Auslieferung der Website erforderlich sind, etwa Ihre IP-Adresse, Angaben zu Browser und Endgerät und den Zeitpunkt des Aufrufs. Die Verarbeitung kann auf Servern in der Europäischen Union, in den Vereinigten Staaten und in Israel erfolgen.

Mit Wix besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für Israel liegt ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO vor. Die Übermittlung in die Vereinigten Staaten erfolgt auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Frameworks.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb dieser Website.

Weitere Informationen: https://de.wix.com/about/privacy

Fehler- und Stabilitätsüberwachung

Zur Erkennung technischer Störungen nutzt die Plattform unseres Anbieters den Dienst Sentry der Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Der Dienst ist als Unterauftragnehmer unseres Anbieters tätig. Dabei werden technische Daten wie Fehlermeldungen, Browsertyp und IP-Adresse verarbeitet. Diese Überwachung ist Teil der Plattform und für einen zuverlässigen Betrieb erforderlich. Sie erfolgt unabhängig von Ihrer Einwilligung, weil sie der Funktionsfähigkeit und Sicherheit der Website dient.

Dabei werden Daten in die USA übermittelt. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO sowie, soweit anwendbar, des EU-US Data Privacy Framework nach Art. 45 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Server-Logfiles

Beim Aufruf dieser Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt: IP-Adresse, Browsertyp und Version, Betriebssystem, Uhrzeit des Zugriffs und die aufgerufene Seite. Diese Daten dienen der technischen Sicherheit und der Fehleranalyse und werden nach spätestens sieben Tagen gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Verschlüsselung

Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung, erkennbar an „https://" und dem Schloss-Symbol in Ihrem Browser. Damit sind die Daten, die Sie an uns übermitteln, auf dem Transportweg geschützt.

Cookies und ähnliche Technologien

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwei Fälle.

Technisch notwendige Cookies werden gesetzt, damit die Website funktioniert, etwa für Sitzungsverwaltung, Warenkorb und Schutz vor Angriffen. Sie benötigen keine Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TDDDG. Im Einzelnen sind das:

XSRF-TOKEN: Schutz vor Angriffen über gefälschte Anfragen (Laufzeit: Sitzung)
hs, server-session-bind: Sicherheit und Zuordnung der Sitzung (Laufzeit: Sitzung)
svSession: Wiedererkennung des Geräts für Warenkorb und Kundenkonto (Laufzeit: bis zu 400 Tage)
bSession, ssr-caching: Messung der technischen Auslieferung und Zwischenspeicherung (Laufzeit: Sitzung bis 1 Tag)
consent-policy: speichert Ihre Entscheidung zum Cookie-Hinweis (Laufzeit: siehe Einwilligungsverwaltung)

Zusätzlich werden im lokalen Speicher Ihres Browsers die Einträge ucData und ucString (Ihre Einwilligungsentscheidung) sowie fedops.logger.sessionId und mpaSessionId (technische Sitzungskennungen) abgelegt. Die eingebetteten Inhalte auf drei Seiten legen weitere Einträge ab, diese sind im Abschnitt „Eingebettete Inhalte" einzeln beschrieben.

Cookies und Dienste, die eine Einwilligung brauchen, werden erst gesetzt, nachdem Sie im Cookie-Hinweis zugestimmt haben. Das betrifft die unten genannte Reichweitenmessung. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Davon zu unterscheiden sind die eingebetteten Inhalte auf drei Seiten. Sie werden zusammen mit der Seite geladen und stützen sich auf unser berechtigtes Interesse. Einzelheiten dazu im Abschnitt „Eingebettete Inhalte".

Einwilligungsverwaltung

Für die Verwaltung Ihrer Einwilligung nutzen wir den Consent Manager der Usercentrics GmbH, Sendlinger Straße 7, 80331 München. Das Werkzeug zeigt den Cookie-Hinweis an und speichert Ihre Entscheidung, damit Sie nicht bei jedem Besuch erneut gefragt werden. Verarbeitet werden dazu Ihre Einwilligungsdaten sowie Angaben zu Zeitpunkt, Gerät und Browser.

Diese Verarbeitung ist erforderlich, damit wir Ihre Einwilligung nachweisen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO, daneben Art. 6 Abs. 1 lit. f DSGVO.

Ihre Einwilligung können Sie jederzeit widerrufen und Ihre Auswahl ändern. Klicken Sie dazu auf das Fingerabdruck-Symbol am unteren linken Rand jeder Seite. Dort öffnet sich der Cookie-Hinweis erneut, und Sie können Ihre Auswahl ändern oder alles ablehnen. Zusätzlich können Sie bereits gesetzte Cookies jederzeit über die Einstellungen Ihres Browsers löschen. Der Widerruf gilt für die Zukunft, bereits erfolgte Verarbeitungen bleiben davon unberührt.

Weitere Informationen: https://usercentrics.com/datenschutzerklaerung/

Reichweitenmessung

Nach Ihrer Einwilligung in die Kategorie Statistik nutzen wir die in die Plattform integrierte Reichweitenmessung unseres Anbieters Wix. Erfasst werden Seitenaufrufe, Verweildauer, Interaktionen sowie technische Angaben zu Browser und Endgerät, um die Website zu verbessern. Ohne Ihre Einwilligung findet diese Messung nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Eingebettete Inhalte

Auf der Startseite, auf „Dein Event bei uns" und auf „Family" binden wir interaktive Inhalte über den Dienstanbieter Common Ninja Ltd., 8 HaRakevet St., Tel Aviv 67770, Israel ein, unter anderem ein Verzeichnis von Dienstleistern für Veranstaltungen.

Diese Inhalte werden zusammen mit der Seite geladen, also unabhängig von Ihrer Entscheidung im Cookie-Hinweis. Dabei wird eine Verbindung zu den Servern des Anbieters aufgebaut und es werden technische Daten übermittelt: Ihre IP-Adresse, Angaben zu Browser und Gerät sowie der Zeitpunkt des Aufrufs. Im lokalen Speicher Ihres Browsers legt der Dienst dabei folgende Einträge ab:

cn-sv-id: eine Kennung, über die Ihr Gerät bei weiteren Aufrufen wiedererkannt wird
cn_uc__: Sprache, Zeitzone und aufgerufene Adresse, damit der Inhalt passend dargestellt wird
cn-session-id: eine Kennung nur für die Dauer der Sitzung

Zur Darstellung lädt der Dienst außerdem Schriftarten von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei wird Ihre IP-Adresse an Google übermittelt. Eine Verarbeitung in den USA ist nicht ausgeschlossen, sie erfolgt auf Grundlage des EU-US Data Privacy Framework nach Art. 45 DSGVO sowie der Standardvertragsklauseln der Europäischen Kommission.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Darstellung dieser Inhalte. Dieser Verarbeitung können Sie jederzeit nach Art. 21 DSGVO widersprechen, eine Nachricht an fornara@fornara.de genügt.

Die Verarbeitung durch Common Ninja kann in Israel erfolgen, für das ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO vorliegt.

Weitere Informationen: https://www.commoninja.com/privacy

Anfrage- und Kontaktformulare

Wenn Sie uns über ein Formular auf dieser Website oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Das gilt für alle Formulare dieser Website, also auch für Anmeldungen und Teilnahmeformulare. Beim Anfrageformular für Veranstaltungen sind das insbesondere Name, E-Mail-Adresse, Telefonnummer, gewünschtes Datum, Anlass und Teilnehmerzahl. Wir verwenden Ihre Angaben nur für den Zweck, zu dem Sie sie uns übermittelt haben, und löschen sie, sobald sie dafür nicht mehr erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage der Vorbereitung eines Vertrags dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Soweit wir Sie im Formular ausdrücklich um Ihre Einwilligung bitten, ist Art. 6 Abs. 1 lit. a DSGVO die Grundlage. Eine erteilte Einwilligung können Sie jederzeit widerrufen.

Ihre Angaben werden nicht ohne Ihre Einwilligung an Dritte weitergegeben.

Für den Versand unseres Newsletters benötigen wir Ihre E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie den Empfang bestätigen. Zum Nachweis der Anmeldung speichern wir Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jedem Newsletter.

Tickets, Gutscheine und Bestellungen

Für den Kauf von Tickets, Gutscheinen und Waren verarbeiten wir die Angaben, die zur Abwicklung erforderlich sind: Name, Anschrift, E-Mail-Adresse und Zahlungsdaten sowie die Angaben zur Bestellung selbst.

Eine Übermittlung erfolgt nur an den Zahlungsdienstleister und, soweit Waren versandt werden, an das beauftragte Versandunternehmen, jeweils nur im dafür erforderlichen Umfang.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Rechnungs- und Transaktionsdaten bewahren wir aufgrund handels- und steuerrechtlicher Vorgaben bis zu zehn Jahre auf, Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO.

Zahlungsabwicklung

Für die Bezahlung stehen PayPal und die Zahlung nach unseren Anweisungen außerhalb der Website zur Verfügung.

Bei Zahlung über PayPal werden Ihre Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg übermittelt. PayPal verarbeitet diese Daten in eigener Verantwortung. Weitere Informationen:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Bei Zahlung außerhalb der Website verarbeiten wir nur die Angaben, die zur Zuordnung Ihrer Zahlung erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung erfolgt nur, soweit sie zur Abwicklung der Zahlung erforderlich ist.

Kundenkonto

Wenn Sie ein Kundenkonto anlegen, verarbeiten wir die dabei angegebenen Daten (Name, E-Mail-Adresse, Passwort, Anschrift) zur Verwaltung des Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit löschen lassen, gesetzliche Aufbewahrungspflichten bleiben davon unberührt.

Veranstaltungen

Bei der Anmeldung zu einer Veranstaltung verarbeiten wir Ihre Angaben zur Durchführung der Veranstaltung, zur Ausstellung und Prüfung der Tickets und zur Kommunikation über die Veranstaltung, etwa bei Terminänderungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Unsere Profile in sozialen Netzwerken

Wir sind auf Facebook und Instagram mit eigenen Profilen vertreten. Auf dieser Website finden Sie lediglich Verweise auf diese Profile. Erst wenn Sie einen solchen Verweis anklicken, verlassen Sie diese Website und es entsteht eine Verbindung zu den Servern der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Der Aufruf dieser Website allein übermittelt keine Daten an Meta.

Für die Verarbeitung Ihrer Daten auf den Profilen selbst ist Meta mitverantwortlich. Weitere Informationen finden Sie hier:
Facebook: https://www.facebook.com/privacy/explanation
Instagram: https://privacycenter.instagram.com/policy

Speicherdauer

Wir verarbeiten Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

Server-Logfiles: spätestens nach sieben Tagen gelöscht
Anfragen über Formular oder E-Mail: bis zur vollständigen Bearbeitung, danach längstens drei Jahre
Rechnungs- und Transaktionsdaten: bis zu zehn Jahre nach den handels- und steuerrechtlichen Vorgaben
Newsletter-Daten: bis zum Widerruf Ihrer Einwilligung, der Nachweis der Anmeldung darüber hinaus
Kundenkonto und Mitgliedschaft: bis zur Löschung durch Sie oder auf Ihren Wunsch
Ihre Einwilligungsentscheidung: damit Sie nicht bei jedem Besuch erneut gefragt werden

Empfänger Ihrer Daten

Wir geben Daten nur weiter, soweit es erforderlich ist. Empfänger sind unser Hostinganbieter, der Anbieter der Einwilligungsverwaltung, der Anbieter der eingebetteten Inhalte samt der dabei geladenen Schriftarten und der jeweilige Zahlungsdienstleister, jeweils in den oben beschriebenen Fällen. Mit diesen Anbietern bestehen, soweit sie in unserem Auftrag verarbeiten, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Darüber hinaus geben wir Daten weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber Finanzbehörden.

Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21).

Haben Sie eine Einwilligung erteilt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Für alle Anliegen genügt eine Nachricht an fornara@fornara.de.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
https://datenschutz.hessen.de

Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung widersprechen wir. Wir behalten uns rechtliche Schritte für den Fall unverlangt zugesandter Werbung vor.

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung auf dieser Website ändert oder die Rechtslage es erfordert. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.

Stand: 19. August 2026