Privacy policy

Stand: 17. Oktober 2026. Diese Hinweise gelten für ascaim.com und erläutern ergänzend die Datenverarbeitung bei Anfragen, Tastings und dem elektronischen Widerruf.

1. Verantwortlicher

Verantwortlich ist die Destillerie Böltl GbR, vertreten durch Christian Böltl und Franz Böltl, Ismaninger Str. 5, 85609 Aschheim, Deutschland. E-Mail: info@ascaim.com, Telefon: +49 89 12281520. An diese Kontaktdaten kannst du dich auch zur Ausübung deiner Datenschutzrechte wenden.

2. Besuch der Website und Shopbetrieb

Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Geräteinformationen sowie technische Fehlerdaten. Das dient der Auslieferung, Sicherheit und Fehlerbehebung. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Internetauftritt. Für Warenkorb, Checkout und von dir angeforderte Funktionen ist außerdem Art. 6 Abs. 1 lit. b DSGVO maßgeblich.

Unser Onlineshop wird mit Shopify betrieben. Anbieter für den europäischen Shopbetrieb ist Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland. Shopify verarbeitet die für Shop, Kundenkonten, Bestellungen und technische Sicherheit erforderlichen Daten und setzt hierfür auch verbundene Unternehmen und technische Dienstleister ein. Für die Verarbeitung in unserem Auftrag gilt Shopifys Datenverarbeitungszusatz.

3. Cookies, Altersabfrage und deine Auswahl

Technisch erforderliche Cookies und vergleichbare Speicherungen ermöglichen beispielsweise Warenkorb, Checkout, Sicherheitsfunktionen und die Speicherung deiner Datenschutzauswahl. Soweit diese Speicherungen für einen von dir ausdrücklich gewünschten Dienst unbedingt erforderlich sind, erfolgt der Zugriff auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach dem jeweiligen Zweck und den hier genannten DSGVO-Rechtsgrundlagen.

Unsere Altersabfrage speichert ausschließlich deine Bestätigung der Volljährigkeit unter ascaim_adult_v1 im Sitzungsspeicher deines Browsers. Dabei werden weder Geburtsdatum noch Ausweisdaten erhoben. Die Bestätigung gilt für die jeweilige Browsersitzung; sie ersetzt keine Altersprüfung bei der Übergabe alkoholischer Waren. Grundlage der erforderlichen Altersbeschränkung sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Jugendschutzgesetz und § 25 Abs. 2 Nr. 2 TDDDG für die erforderliche Speicherung.

Optionale Präferenzen, Analysen und Marketing kannst du getrennt auswählen. Grundlage für optionale Speicherung und Auslesen ist deine Einwilligung nach § 25 Abs. 1 TDDDG, für die entsprechende personenbezogene Verarbeitung Art. 6 Abs. 1 lit. a DSGVO. Über „Cookie-Einstellungen“ am Seitenrand kannst du deine Auswahl jederzeit ändern und Einwilligungen für die Zukunft widerrufen. „Nur erforderliche Cookies“ lehnt die optionalen Zwecke ab. Ein Widerruf berührt die Rechtmäßigkeit der bisherigen Verarbeitung nicht.

Die Auswahl wird über Shopifys Datenschutzfunktion gespeichert. Cookie-Laufzeiten unterscheiden sich nach Funktion; Sitzungsspeicher endet mit der jeweiligen Sitzung, dauerhafte Cookies laufen nach ihrer hinterlegten Dauer ab oder können im Browser gelöscht werden. Beispiele für Shopify-Shopfunktionen sind der Warenkorb-Cookie cart mit bis zu zwei Wochen sowie technisch erforderliche Shopify- und Lokalisierungs-Cookies mit bis zu einem Jahr. Einzelheiten zu Namen, Zweck und Laufzeit findest du in der Shopify-Cookieübersicht. Nach einer Löschung kann eine erneute Auswahl erforderlich sein.

4. Bestellungen, Kundenkonto und Versand

Bei einer Bestellung verarbeiten wir Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Waren, Preise, Zahlungsstatus und die zur Abwicklung nötige Kommunikation. Bei Nutzung eines Kundenkontos kommen die zugehörigen Anmelde- und Kontodaten hinzu. Die Verarbeitung dient Vertragsschluss, Lieferung, Kundenservice und Rückabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Buchführungs- und Nachweispflichten stützen sich auf Art. 6 Abs. 1 lit. c DSGVO.

Für den Versand erhält DHL die notwendigen Empfänger- und Sendungsdaten. Bei alkoholischen Waren beauftragen wir die Alterssichtprüfung ab 18 Jahren. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und für die gesetzliche Altersbeschränkung Art. 6 Abs. 1 lit. c DSGVO. Eine Ausweiskopie wird durch unsere Altersabfrage nicht angefordert. Informationen zur Verarbeitung durch DHL findest du unter DHL Datenschutz.

5. Zahlungen

Die im Checkout gewählte Zahlart bestimmt, welcher Zahlungsdienst die erforderlichen Kontakt-, Bestell-, Zahlungs- und technischen Transaktionsdaten erhält. Die Verarbeitung für die Zahlungsabwicklung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdienste können daneben gesetzliche Prüfpflichten erfüllen und in eigener Verantwortung Sicherheits- und gegebenenfalls Bonitätsprüfungen durchführen.

Für PayPal ist dies PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg; siehe PayPal Datenschutz. Für die angebotenen Klarna-Zahlarten ist dies Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden; siehe Klarna Datenschutz. Für Kreditkartenzahlungen nutzen wir Shopify Payments mit Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland, und den beteiligten Zahlungsabwicklern. Informationen dazu: Shopify Datenschutz. Bei Vorkasse erhalten die beteiligten Banken die Überweisungsdaten. Wir erhalten die zur Zuordnung und Abrechnung erforderlichen Transaktionsinformationen.

6. Kontakt und Nachrichten

Wenn du uns per E-Mail, Telefon oder Formular kontaktierst, verarbeiten wir deine Kontaktdaten und den Inhalt deiner Anfrage. Vertragsbezogene Anfragen stützen wir auf Art. 6 Abs. 1 lit. b DSGVO, sonstige Anfragen auf Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, deine Nachricht zu beantworten. Das E-Mail-Postfach und der Versand von Buchungs- und Widerrufsnachrichten werden über one.com betrieben. Dabei werden Adresse, Nachrichteninhalt und technische Zustelldaten an den Maildienst übermittelt.

7. Newsletter

Wenn du dich für unseren E-Mail-Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse, gegebenenfalls freiwillige Profilangaben sowie den Anmelde- und Bestätigungsnachweis. Der Newsletter wird über Shopify Messaging organisiert. Für neue E-Mail-Anmeldungen ist eine Bestätigung der Anmeldung eingerichtet. Rechtsgrundlage für Werbung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit über den Abmeldelink in der Nachricht oder über info@ascaim.com widerrufen. Bestell- und Servicenachrichten erhältst du davon unabhängig, soweit sie für die Vertragsabwicklung erforderlich sind.

Für die technische Zustellung und Auswertung können Versand-, Öffnungs- und Klickinformationen verarbeitet werden, etwa über eingebundene Bilder und Links. Soweit hierfür eine Einwilligung erforderlich ist, ist sie Voraussetzung der Auswertung. Einwilligungs- und Abmeldenachweise können wir zum Nachweis deiner Auswahl auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufbewahren. Eine Anmeldung zu einer Tasting-Vormerkung oder ein Widerruf ist keine Newsletteranmeldung.

8. Google Analytics

Im Shop ist Google Analytics zur Auswertung der Nutzung eingebunden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Nach einer entsprechenden Einwilligung können insbesondere aufgerufene Seiten, Interaktionen, technische Geräte- und Verbindungsdaten, pseudonyme Kennungen und Kaufereignisse für Nutzungsstatistiken verarbeitet werden. Das dient der Bewertung und Verbesserung unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; für die optionale Speicherung gilt § 25 Abs. 1 TDDDG. Die Freigabe wird über die Analyse-Auswahl gesteuert. Deine Auswahl kannst du jederzeit unter „Cookie-Einstellungen“ ändern. Weitere Angaben: Google Datenschutz und Datenschutz bei Google Analytics.

9. Facebook und Instagram: Werbemessung

Die Facebook-&-Instagram-Anbindung von Meta ist für Web- und Serverereignisse eingerichtet. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für Werbemessung und zielgerichtete Werbung können nach entsprechender Einwilligung Seitenaufrufe, Produktinteraktionen, Warenkorb- und Kaufereignisse, technische Kennungen und Verbindungsdaten an Meta übermittelt werden. Die eingerichtete Serveranbindung kann auch Bestell- und Kontaktdaten zur Zuordnung von Ereignissen verarbeiten; eine serverseitige Übermittlung ist nicht allein durch das Blockieren eines Browser-Cookies ausgeschlossen.

Rechtsgrundlage für diese optionale Werbeverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO, bei Zugriffen auf dein Endgerät zusätzlich § 25 Abs. 1 TDDDG. Du kannst die Marketingauswahl jederzeit unter „Cookie-Einstellungen“ widerrufen. Für die Erhebung und Übermittlung von Ereignisdaten gelten die Regelungen zur gemeinsamen Verantwortlichkeit mit Meta; für die anschließende Verarbeitung ist Meta verantwortlich. Informationen findest du in den Meta-Business-Tools-Bedingungen, dem Zusatz zur Verantwortlichkeit und der Meta-Datenschutzrichtlinie. Deine Datenschutzrechte kannst du sowohl bei uns als auch bei Meta geltend machen.

10. Erweiterte Shopify-Funktionen und Shop

Shopify Network Intelligence ist für unseren Shop aktiviert. Dabei verarbeitet Shopify Daten über Interaktionen mit unserem Shop zusammen mit Daten aus weiteren Shopify-Angeboten, um Personalisierung, Produkte und Werbung zu unterstützen. Für diese erweiterten Funktionen und bei deiner eigenen Nutzung von Shop oder Shop Pay handelt Shopify teilweise als eigenständig Verantwortlicher. Optionale Analyse- und Werbeverarbeitung richtet sich nach deiner entsprechenden Auswahl. Weitere Informationen und eigene Wahlmöglichkeiten findest du in der Shopify-Datenschutzerklärung für Verbraucher und im Shopify-Datenschutzportal. Shop kann bei entsprechender Nutzung und deinen dortigen Einstellungen auch Erinnerungen zu angesehenen Produkten oder Warenkörben versenden.

11. Tastings und Platzvormerkungen

Die Anwendung unter buchung.ascaim.com verarbeitet Gruppenname beziehungsweise Pseudonym, E-Mail-Adresse, Termin, Personenzahl, Platzbedarf, freiwillige Wünsche sowie Anfrage-, Freigabe- und Zahlungsstatus. Im Warteraum werden zusätzlich Wunschtermine gespeichert. Zweck ist die Bearbeitung deiner Anfrage und die Organisation der Veranstaltung; Grundlage ist Art. 6 Abs. 1 lit. b DSGVO. Öffentliche Runden zeigen den gewählten Gruppennamen und die Belegung; verwende deshalb ein Pseudonym. E-Mail-Adressen und private Buchungslinks werden dort nicht öffentlich angezeigt.

Die Buchungsanwendung wird auf einem gemieteten Server bei netcup GmbH in Deutschland betrieben. Buchungsnachrichten werden über one.com versendet. Bei einer Onlinezahlung werden Termin, Personenzahl, Preis und eine technische Referenz einem Shopify-Bestellentwurf zugeordnet. Die Anwendung speichert keine Kreditkartendaten. Das erforderliche Cookie booking_session dient der Zuordnung eigener Vormerkungen und läuft spätestens nach 365 Tagen ab. Es ist HttpOnly, Secure und SameSite=Strict. Ergänzende Hinweise zu öffentlichen Ansichten, privaten Links und Aufbewahrung findest du unter Datenschutz bei der Platzvormerkung.

12. Elektronischer Widerruf

Im Online-Widerrufsformular verarbeiten wir Name, E-Mail-Adresse, Vertrags- beziehungsweise Bestellangaben, gegebenenfalls den Umfang des Teilwiderrufs, Eingangszeitpunkt und eine Referenznummer. Die Erklärung und der Zustellstatus der Bestätigungsnachrichten werden auf unserem Buchungsserver gespeichert. Über one.com wird eine Eingangsbestätigung an dich und eine Nachricht an uns versendet. Grundlage ist Art. 6 Abs. 1 lit. b und c DSGVO für die Rückabwicklung und den gesetzlichen Nachweis. Temporäre technische Kennungen und eine Begrenzung wiederholter Anfragen schützen das Formular vor Missbrauch; insoweit gilt Art. 6 Abs. 1 lit. f DSGVO.

13. Externe Links und soziale Netzwerke

Unsere Links zu Instagram, Google-Bewertungen und gegebenenfalls WhatsApp führen zu externen Diensten. Wenn du einen solchen Link auswählst, verarbeitet der Anbieter Daten über deinen Aufruf nach seinen eigenen Datenschutzhinweisen. Eine vorbereitete WhatsApp-Nachricht wird nicht automatisch versendet. Das zuvor gesondert eingebundene externe Google-Bewertungswidget ist deaktiviert; die Bewertungslinks bleiben erreichbar.

14. Empfänger und internationale Verarbeitung

Neben den in den einzelnen Abschnitten genannten Anbietern können beauftragte technische Dienstleister für Hosting, Shopbetrieb, Versand, Kommunikation und Wartung sowie erforderlichenfalls Steuerberatung, Banken und gesetzlich berechtigte Behörden Empfänger sein. Zugriff erhalten sie nur für die jeweiligen Aufgaben. Auftragsverarbeiter werden nach Art. 28 DSGVO eingebunden.

Bei internationalen Anbietern wie Shopify, Google, Meta und Zahlungsdiensten können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in Kanada oder den USA. Eine Übermittlung erfolgt auf Grundlage eines anwendbaren Angemessenheitsbeschlusses nach Art. 45 DSGVO oder geeigneter Garantien nach Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln. Informationen zu den jeweiligen Garantien findest du in den verlinkten Anbieterhinweisen; eine Kopie oder nähere Angaben kannst du auch über info@ascaim.com anfordern.

15. Speicherdauer

Wir speichern Daten, solange sie für den jeweiligen Zweck erforderlich sind. Kontaktanfragen und organisatorische Angaben werden nach Erledigung entfernt, soweit keine offenen Ansprüche oder Aufbewahrungspflichten bestehen. Bestell-, Rechnungs- und andere gesetzlich aufzubewahrende Nachweise bleiben für die jeweils geltenden steuer- und handelsrechtlichen Fristen gespeichert; in dieser Zeit werden sie auf diese Zwecke beschränkt. Für Ansprüche kann eine Speicherung bis zum Ablauf der maßgeblichen Verjährungsfristen erforderlich sein.

Eine automatische vollständige Löschung aller Vormerkungen am Veranstaltungstag findet nicht statt. Vergangene Gruppennamen werden öffentlich anonymisiert; intern erfolgt eine Prüfung der weiterhin erforderlichen Daten. Sicherungen können ältere Daten enthalten und werden gesondert geschützt. Bei Einwilligungen endet die weitere darauf gestützte Verarbeitung mit dem Widerruf; erforderliche Nachweise dürfen für die Abwehr oder Geltendmachung von Ansprüchen aufbewahrt werden.

16. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an info@ascaim.com. Bei begründeten Zweifeln an der Identität können wir die zur sicheren Zuordnung erforderlichen Informationen anfordern.

Widerspruch: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation jederzeit Widerspruch nach Art. 21 DSGVO einlegen. Gegen die Verarbeitung für Direktwerbung besteht dieses Recht jederzeit ohne Angabe besonderer Gründe; dies gilt auch für damit verbundenes Profiling.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, oder bei der Behörde an deinem Wohnort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes.

17. Erforderliche Angaben und Entscheidungen

Die für Bestellung, Zahlung, Versand und die Bearbeitung einer Buchungsanfrage gekennzeichneten Angaben werden benötigt, um diese Vorgänge durchzuführen. Ohne sie ist die jeweilige Leistung gegebenenfalls nicht möglich. Freiwillige Kommentare, Newsletter und optionale Analyse- oder Werbeeinwilligungen sind keine Voraussetzung für einen Einkauf. Wir treffen selbst keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über dich. Für eigene Prüfungen eines gewählten Zahlungsdienstes gelten dessen Hinweise.