Datenschutzerklärung

Stand: 15. Oktober 2026

1. Verantwortlicher

Münchner Kindl GmbH
Tegernseer Landstraße 337
81549 München
Telefon: +49 89 23238408
E-Mail: info@muenchnerkindlbrauerei.de

Vertreten durch die Geschäftsführer Dietrich Sailer, Leo Sailer, Luis Sailer. Einen Datenschutzbeauftragten haben wir nicht benannt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Besuch unseres Online-Shops, für Ihre Bestellung und deren Abwicklung, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage Ihrer Einwilligung erforderlich ist. Im Folgenden nennen wir für jeden Zweck die verarbeiteten Daten, die Rechtsgrundlage, die Empfänger und die Speicherdauer.

3. Bereitstellung des Online-Shops (Shopify)

Unser Online-Shop wird auf der Plattform Shopify betrieben. Vertragspartner für europäische Händler ist Shopify International Limited, Dublin, Irland. Beim Aufruf des Shops verarbeitet Shopify technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browser- und Geräteinformationen), um die Seiten auszuliefern und die Sicherheit des Shops zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und funktionsfähige Betrieb des Online-Shops. Das Speichern und Auslesen technisch unbedingt erforderlicher Informationen auf Ihrem Endgerät (z. B. Warenkorb, Checkout-Sitzung) erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Drittland: Shopify übermittelt Daten innerhalb der Shopify-Gruppe, etwa an die Shopify Inc. in Kanada, auf Grundlage verbindlicher interner Datenschutzvorschriften (Binding Corporate Rules, Art. 47 DSGVO); für Kanada besteht zusätzlich ein Angemessenheitsbeschluss der EU-Kommission. Übermittlungen an Dienstleister von Shopify in weiteren Drittländern sichert Shopify mit den Standardvertragsklauseln der EU-Kommission (Beschluss 2021/914) ab. Weitere Informationen: www.shopify.com/de/legal/datenschutz

Speicherdauer: Server-Protokolldaten werden von Shopify nach dessen Löschroutinen gelöscht.

4. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse sowie Datum und Uhrzeit der Anmeldung und der Bestätigung, um Ihnen Neuigkeiten zur Münchner Kindl Brauerei und zu ihrer Eröffnung sowie Angebote aus unserem Online-Shop per E-Mail zu senden. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen (Double-Opt-in); erst danach senden wir Ihnen den Newsletter. Die Anmeldedaten speichern wir in unserem Shop-System (Shopify, siehe Abschnitt 3).

Versand und Erfolgsmessung: Den Newsletter versenden wir mit dem Dienst Shopify Email der Shopify International Limited, Dublin, Irland (Angaben zu Drittlandübermittlungen siehe Abschnitt 3). Dabei wird für jede Empfängerin und jeden Empfänger erfasst, ob und wann ein Newsletter zugestellt und geöffnet wurde und welche Links darin angeklickt wurden. Wir nutzen diese Angaben, um zu erkennen, welche Inhalte auf Interesse stoßen, und um den Newsletter zu verbessern. Diese Auswertung ist Teil Ihrer Einwilligung.

Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO sowie für die Öffnungs- und Klickmessung § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an info@muenchnerkindlbrauerei.de. Mit dem Widerruf endet auch die Erfolgsmessung.

Speicherdauer: Wir speichern Ihre E-Mail-Adresse für den Newsletter, bis Sie sich abmelden. Den Nachweis Ihrer Einwilligung (Zeitpunkt der Anmeldung und Bestätigung sowie der Wortlaut der Einwilligung zu diesem Zeitpunkt) bewahren wir darüber hinaus auf, solange wir ihn zur Abwehr möglicher Ansprüche benötigen (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Nachweis einer rechtmäßigen Zusendung).

5. Bestellung und Kundenkonto

Wenn Sie bestellen, verarbeiten wir die Daten, die Sie im Bestellprozess angeben: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, ggf. Telefonnummer, bestellte Artikel, Preise und Zahlungsstatus. Wir benötigen diese Daten, um den Vertrag zu schließen und zu erfüllen; ohne sie ist eine Bestellung nicht möglich. Zur Auftragsabwicklung, Lagerverwaltung und Buchhaltung übertragen wir die Bestelldaten in unser Warenwirtschaftssystem, das auf Servern der netcup GmbH, Karlsruhe, in Deutschland betrieben wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die Aufbewahrung von Rechnungen und Buchungsbelegen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.

Speicherdauer: Rechnungen und Buchungsbelege bewahren wir acht Jahre auf (§ 147 Abs. 1 Nr. 4, Abs. 3 AO, § 14b Abs. 1 UStG). Übrige Bestelldaten löschen wir, sobald sie für die Abwicklung des Vertrags und die Abwehr von Ansprüchen nicht mehr erforderlich sind; maßgeblich ist regelmäßig der Ablauf der gesetzlichen Gewährleistungs- und Verjährungsfristen. Ein Kundenkonto speichern wir, bis Sie es löschen oder uns zur Löschung auffordern.

6. Zahlung

Die Zahlung wird über den Checkout von Shopify abgewickelt. Derzeit bieten wir die Zahlung über PayPal an. Dazu übermitteln wir die für die Zahlung erforderlichen Daten (Name, Betrag, Bestellnummer, ggf. Liefer- und Rechnungsanschrift) an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Für die Verarbeitung im PayPal-Konto des Kunden ist PayPal eigenständig verantwortlich; Einzelheiten enthält die Datenschutzerklärung von PayPal. Zahlungsdaten wie Kontodaten werden ausschließlich vom Zahlungsdienstleister verarbeitet; wir erhalten sie nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Soweit Zahlungsdienstleister Prüfungen zur Betrugsverhinderung durchführen, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser und deren berechtigtes Interesse ist der Schutz vor Zahlungsausfall und Missbrauch.

7. Versand

Zur Zustellung übermitteln wir Name und Lieferanschrift an DHL (Deutsche Post AG bzw. DHL Paket GmbH, Bonn); E-Mail-Adresse oder Telefonnummer nur, wenn Sie eingewilligt haben oder dies für die Zustellung erforderlich ist. Sendungen mit alkoholischen Getränken verschicken wir mit dem DHL Ident-Check. Dafür übermitteln wir zusätzlich das Mindestalter von 18 Jahren; der Zusteller gleicht Name und Alter mit Ihrem Ausweis ab, DHL dokumentiert die Prüfung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Weitergabe von E-Mail-Adresse oder Telefonnummer zur Sendungsankündigung, soweit nicht erforderlich, Art. 6 Abs. 1 lit. a DSGVO; für den Ident-Check Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist, alkoholische Getränke nicht an Minderjährige abzugeben.

8. E-Mails aus unserem Warenwirtschaftssystem (Mailjet)

Bestellbestätigungen versendet Shopify (Abschnitt 3). E-Mails aus unserem Warenwirtschaftssystem, zum Beispiel die Eingangsbestätigung eines Widerrufs (Abschnitt 9), versenden wir über den Dienst Mailjet (Sinch-Gruppe) als Auftragsverarbeiter. Verarbeitet werden E-Mail-Adresse, Name, Betreff, Inhalt der E-Mail, Zeitpunkt und Zustellstatus. Eine Messung von Öffnungen oder Klicks findet nicht statt. Mailjet setzt Unterauftragsverarbeiter auch in den USA ein; die Übermittlung ist durch die Standardvertragsklauseln der EU-Kommission (Beschluss 2021/914) abgesichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (E-Mails zur Bestellung), Art. 6 Abs. 1 lit. c DSGVO (Rechnungen). Speicherdauer: Mailjet speichert die Versanddaten, solange sie für den Nachweis der Zustellung erforderlich sind, längstens für die Dauer unseres Auftragsverhältnisses; nach dessen Ende löscht Mailjet die Daten innerhalb von 90 Tagen.

9. Widerruf über die Funktion „Vertrag widerrufen“

Wenn Sie einen Vertrag über die Funktion „Vertrag widerrufen“ in unserem Online-Shop widerrufen, verarbeiten wir Ihren Namen, die Bestellnummer, Ihre E-Mail-Adresse, auf Wunsch das Bestell- oder Erhaltdatum, den Umfang des Widerrufs und die betroffenen Artikel sowie Datum und Uhrzeit des Eingangs. Die Angaben werden direkt an unser Warenwirtschaftssystem übertragen (Server der netcup GmbH, Karlsruhe, siehe Abschnitt 5). An die angegebene E-Mail-Adresse senden wir die Eingangsbestätigung (Abschnitt 8).

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB. Speicherdauer: wie die Unterlagen zur Bestellung (Abschnitt 5).

10. Cookies und Einwilligungsverwaltung

Beim ersten Besuch fragen wir über ein Einwilligungsbanner ab, ob Sie Cookies und vergleichbare Technologien zulassen, die nicht unbedingt erforderlich sind (Präferenzen, Statistik, Marketing). Solche Technologien setzen wir erst ein, nachdem Sie eingewilligt haben. Technisch unbedingt erforderliche Cookies (z. B. für Warenkorb und Checkout, siehe Abschnitt 3) sind davon ausgenommen.

Das Einwilligungsbanner stellt uns Shopify bereit (Abschnitt 3). Ihre Auswahl wird auf Ihrem Endgerät gespeichert, damit sie bei weiteren Besuchen berücksichtigt wird (§ 25 Abs. 2 Nr. 2 TDDDG). Zum Nachweis Ihrer Entscheidung speichert Shopify in unserem Auftrag, wann und welche Auswahl Sie getroffen haben.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, und zwar genauso einfach, wie Sie sie erteilt haben: über den Link „Cookie-Einstellungen“ in der Fußzeile jeder Seite unseres Shops. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Rechtsgrundlage: für nicht erforderliche Cookies und vergleichbare Technologien Ihre Einwilligung, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO; für die Speicherung des Einwilligungsnachweises Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Speicherdauer: Den Einwilligungsnachweis bewahren wir auf, solange wir die Einwilligung nachweisen müssen; Ihre Auswahl auf dem Endgerät bleibt gespeichert, bis Sie sie ändern oder die Daten Ihres Browsers löschen.

11. Schutz vor Missbrauch (hCaptcha)

Um unsere Formulare, etwa die Newsletter-Anmeldung, vor automatisierten Eingaben zu schützen, bindet Shopify den Dienst hCaptcha der Intuition Machines, Inc., USA, ein. Sobald Sie ein Formular nutzen, wird hCaptcha geladen. Dabei werden Ihre IP-Adresse sowie technische Angaben zu Browser und Gerät an hCaptcha übermittelt, damit geprüft werden kann, ob die Eingabe von einem Menschen stammt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Spam und Missbrauch. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist dies für diesen Schutz unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Drittland: Die Übermittlung in die USA ist durch die Standardvertragsklauseln der EU-Kommission abgesichert. Weitere Informationen: www.hcaptcha.com/privacy

12. Schriftarten

Die Schriftarten auf unseren Seiten sind lokal in unserem Shop eingebunden und werden über die Server von Shopify ausgeliefert. Eine Verbindung zu Servern Dritter, etwa von Google, findet dafür nicht statt.

13. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag betrifft; im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage. Wir löschen die Daten, wenn die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.

14. Bewerbungen

Wenn Sie sich bei uns bewerben, etwa per E-Mail oder Post, verarbeiten wir die Daten aus Ihrer Bewerbung (insbesondere Kontaktdaten, Lebenslauf, Zeugnisse und Angaben aus Gesprächen), um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden. Zugriff haben nur die Personen, die an der Auswahl beteiligt sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Kommt es zu einer Einstellung, verarbeiten wir die Daten zur Durchführung des Beschäftigungsverhältnisses weiter. Speicherdauer: Kommt keine Einstellung zustande, löschen wir Ihre Bewerbungsdaten sechs Monate nach Abschluss des Verfahrens. Diese Frist dient der Abwehr möglicher Ansprüche, insbesondere nach dem Allgemeinen Gleichbehandlungsgesetz (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Rechtsverteidigung). Eine längere Speicherung, etwa für künftige Stellen, erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

15. Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Prüfungen zur Betrugsverhinderung durch Zahlungsdienstleister (Abschnitt 6) erfolgen in deren eigener Verantwortung.

16. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; wir verarbeiten sie dann nicht mehr für diesen Zweck.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@muenchnerkindlbrauerei.de.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.