Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen – insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). In dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten wir beim Besuch unserer Website meingetraenk.at, bei der Nutzung des Konfigurators, bei der Registrierung eines Kundenkontos und bei Bestellungen erheben, wofür wir sie verwenden und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Adi AQUA 902 e.U.
Inhaber: Adnan Nadarevic
Hohenauerstrasse 230
2181 Dobermannsdorf, Österreich

Telefon: +43 680 220 31 68
E-Mail: office@meingetraenk.at

Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO für unser Unternehmen nicht zu bestellen. Bei allen Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

2. Grundsätze & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn dafür eine Rechtsgrundlage besteht. Je nach Vorgang stützen wir uns auf:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – etwa für den Newsletter oder für Statistik- und Marketing-Tools, die erst nach Ihrer Zustimmung geladen werden. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag) – für alles, was zur Abwicklung Ihrer Bestellung oder zur Führung Ihres Kundenkontos erforderlich ist, einschließlich vorvertraglicher Anfragen.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) – etwa für die steuer- und unternehmensrechtliche Aufbewahrung von Rechnungen und Geschäftsunterlagen.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – etwa für den sicheren und stabilen Betrieb der Website, die Abwehr von Missbrauch und die Beantwortung allgemeiner Anfragen.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf (Cookies, Local Storage) gilt zusätzlich § 165 Abs. 3 TKG 2021: Technisch nicht notwendige Speicherungen erfolgen nur mit Ihrer Einwilligung.

3. Hosting & Server-Logfiles

Unsere Website wird bei World4You Internet Services GmbH, Wolfgang-Pauli-Straße 2, BT3, 4020 Linz, Österreich, gehostet. Die Server befinden sich in Österreich. Beim Aufruf jeder Seite werden vom Webserver automatisch folgende Daten in Logfiles gespeichert: aufgerufene Seite bzw. Datei, Datum und Uhrzeit, übertragene Datenmenge, HTTP-Statuscode, verwendeter Browser und Betriebssystem (User-Agent), zuvor besuchte Seite (Referrer) sowie Ihre IP-Adresse.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich der Sicherstellung eines störungsfreien Betriebs, der Systemsicherheit und der Fehleranalyse. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden in der Regel nach spätestens 14 Tagen gelöscht, außer sie werden zur Aufklärung eines Sicherheitsvorfalls benötigt. Mit World4You besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen: world4you.com/unternehmen/datenschutz.

4. Kundenkonto & Anmeldung

Sie können auf unserer Website ein Kundenkonto anlegen. Dabei verarbeiten wir Ihre E-Mail-Adresse, ein von Ihnen gewähltes Passwort (ausschließlich in verschlüsselter Form), Ihren Namen bzw. Firmennamen, Rechnungs- und Lieferadresse, Telefonnummer sowie die von Ihnen gespeicherten Designs und Ihre Bestellhistorie. Mit einem Konto können Sie gespeicherte Etikettenentwürfe wiederverwenden und erhalten die auf der Website ausgewiesenen Kontovorteile (etwa den Rabatt ab der zweiten Bestellung).

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags über das Kundenkonto (Art. 6 Abs. 1 lit. b DSGVO). Zur Anmeldung wird ein technisch notwendiger Sitzungs-Token in Ihrem Browser gespeichert, damit Sie eingeloggt bleiben (§ 165 Abs. 3 TKG 2021 – unbedingt erforderlich).

Für die Benutzerverwaltung und Datenbank unseres Shops setzen wir die Plattform Supabase der Supabase, Inc. (970 Toa Payoh North #07-04, Singapur 318992) ein. Die Daten Ihres Kundenkontos, Ihre gespeicherten Designs und Ihre Bestellungen werden in einer von Supabase bereitgestellten Datenbank gespeichert. Mit Supabase besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) gemäß Art. 28 DSGVO; für allfällige Übermittlungen in Drittländer werden die Standardvertragsklauseln der EU-Kommission verwendet (siehe Abschnitt 15). Weitere Informationen: supabase.com/privacy.

Sie können Ihr Kundenkonto jederzeit löschen lassen – schreiben Sie uns dazu an office@meingetraenk.at. Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten (z. B. zu Rechnungen) behalten müssen, werden dabei bis zum Ablauf dieser Fristen gesperrt statt gelöscht.

5. Konfigurator, Bestellung & Logo-Upload

Im Konfigurator gestalten Sie Ihr Etikett und laden dafür Ihr Logo oder Ihre Grafik hoch. Hochgeladene Dateien sowie Ihre Gestaltungseinstellungen (Farben, Texte, gewählte Sorte, Menge) werden gespeichert, um Ihre Bestellung zu produzieren, Ihnen eine Druckfreigabe zu ermöglichen und – bei Bestehen eines Kundenkontos – Ihr Design für Folgebestellungen aufzubewahren. Bitte laden Sie keine Dateien hoch, die personenbezogene Daten Dritter enthalten, ohne dazu berechtigt zu sein.

Bei einer Bestellung verarbeiten wir zusätzlich: Name bzw. Firma, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, UID-Nummer (bei Unternehmenskunden), bestellte Produkte und Mengen, Preis, gewählte Zahlungsart sowie die im Zuge der Abwicklung ausgetauschte Kommunikation (Druckfreigabe, Rückfragen). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Ihre Bestell- und Rechnungsdaten bewahren wir nach § 132 BAO und § 212 UGB sieben Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

Zur Produktion Ihrer Etiketten geben wir die Druckdaten (Ihr Design, nicht Ihre Kontaktdaten) an unsere Druck- bzw. Abfüllpartner weiter, soweit dies für die Herstellung erforderlich ist.

Der Inhalt Ihres Warenkorbs wird bis zum Abschluss der Bestellung ausschließlich lokal in Ihrem Browser (Local Storage) gespeichert, damit er beim Seitenwechsel erhalten bleibt. Dabei werden keine Daten an uns übertragen; der Eintrag wird beim Leeren des Warenkorbs bzw. beim Löschen Ihrer Browserdaten entfernt.

6. Zahlungsabwicklung

Für die Bezahlung Ihrer Bestellung nutzen wir externe Zahlungsdienstleister. Die für die Zahlung notwendigen Daten (Name, Rechnungsbetrag, Währung, Transaktionsnummer, E-Mail-Adresse und – je nach Zahlungsart – Kreditkarten- bzw. Kontodaten) werden dabei direkt vom jeweiligen Anbieter erhoben und verarbeitet; Ihre vollständigen Karten- oder Kontodaten werden auf unseren Systemen nicht gespeichert. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsdienstleister sind eigenständig datenschutzrechtlich verantwortlich und unterliegen als Zahlungsinstitute zusätzlich eigenen gesetzlichen Pflichten (etwa zur Betrugsprävention).

Stripe

Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irland. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert und verwendet ergänzend Standardvertragsklauseln. Datenschutzerklärung: stripe.com/at/privacy.

PayPal

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Bei Zahlung über PayPal werden Sie auf die Seite von PayPal weitergeleitet; PayPal kann Daten an verbundene Unternehmen in den USA übermitteln (abgesichert durch Standardvertragsklauseln). Datenschutzerklärung: paypal.com/at/legalhub/privacy-full.

7. Lieferung & Versand

Zur Zustellung Ihrer Bestellung übermitteln wir Ihren Namen bzw. Firmennamen, die Lieferadresse und – sofern für die Zustellavisierung erforderlich – Ihre Telefonnummer oder E-Mail-Adresse an den mit dem Transport beauftragten Logistikdienstleister bzw. die Spedition. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Bitte ergänzen: Name und Anschrift des Versandpartners (z. B. Österreichische Post AG, Rochusplatz 1, 1030 Wien, oder Ihre Spedition) sowie ein Link zu dessen Datenschutzerklärung.

8. Kontaktaufnahme (E-Mail, Telefon, WhatsApp)

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag abzielt, andernfalls unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Anfragen, die nicht zu einem Vertrag führen, löschen wir spätestens nach zwölf Monaten.

WhatsApp

Sie können uns über den WhatsApp-Link auf unserer Website erreichen. Anbieter des Dienstes ist WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein Unternehmen der Meta-Gruppe. Bei Nutzung von WhatsApp erhält WhatsApp Ihre Telefonnummer sowie Metadaten der Kommunikation (Zeitpunkt, Gerät); die Nachrichteninhalte selbst sind Ende-zu-Ende-verschlüsselt. WhatsApp kann Daten an Meta Platforms, Inc. in den USA übermitteln (abgesichert über das EU-US Data Privacy Framework und Standardvertragsklauseln). Wir nutzen WhatsApp ausschließlich für die Kommunikation, die Sie selbst mit uns beginnen; eine Synchronisation von Kontaktdaten mit unserem Adressbuch erfolgt nicht. Wenn Sie WhatsApp nicht nutzen möchten, kontaktieren Sie uns bitte per E-Mail oder Telefon. Datenschutzerklärung: whatsapp.com/legal/privacy-policy-eea.

9. Newsletter

Über das Formular im Fußbereich unserer Website können Sie sich für unseren Newsletter mit Informationen zu neuen Geschmacksrichtungen und Mengenangeboten anmelden. Dafür verarbeiten wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und die IP-Adresse (als Nachweis Ihrer Einwilligung). Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink (Double-Opt-in); erst nach Bestätigung versenden wir den Newsletter.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 174 TKG 2021). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder durch eine Nachricht an office@meingetraenk.at abbestellen; Ihre E-Mail-Adresse wird dann aus dem Verteiler gelöscht. Der Nachweis Ihrer Einwilligung wird bis zu drei Jahre nach Abmeldung aufbewahrt. Die Adressen werden derzeit in unserem eigenen System (siehe Abschnitt 4, Supabase) gespeichert; sollten wir künftig einen externen Versanddienstleister einsetzen, werden wir diese Erklärung entsprechend ergänzen.

10. Cookies & lokale Speicherung

Unsere Website kommt weitgehend ohne Cookies aus. Eingesetzt werden nur technisch notwendige Speicherungen in Ihrem Browser, für die keine Einwilligung erforderlich ist (§ 165 Abs. 3 TKG 2021):

Statistik- oder Marketing-Cookies (etwa von Google Analytics, Abschnitt 11) werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über den Cookie-Hinweis gesetzt. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich ändern oder widerrufen. Zusätzlich können Sie in Ihrem Browser das Speichern von Cookies generell unterbinden oder bereits gespeicherte Cookies löschen; einzelne Funktionen der Website (Warenkorb, Login) stehen dann möglicherweise nicht mehr zur Verfügung.

11. Google Analytics & Google Tag Manager

Sofern Sie darin eingewilligt haben, verwenden wir Google Analytics 4 und den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Ohne Einwilligung werden diese Dienste nicht geladen.

Google Analytics verwendet Cookies bzw. vergleichbare Technologien und erfasst unter anderem: aufgerufene Seiten, Verweildauer, ungefährer Standort (auf Basis der gekürzten IP-Adresse), Gerätetyp, Browser, Betriebssystem, Herkunftsquelle des Besuchs sowie Interaktionen wie Klicks oder Bestellabschlüsse. IP-Adressen werden von Google Analytics 4 innerhalb der EU gekürzt und nicht dauerhaft gespeichert. Der Google Tag Manager selbst ist ein Verwaltungswerkzeug für Website-Tags und verarbeitet keine personenbezogenen Daten über die zum Laden der Tags nötigen technischen Daten hinaus.

Google kann die erhobenen Daten an Server der Google LLC in den USA übermitteln. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Wir haben mit Google einen Auftragsverarbeitungsvertrag (Google Ads Data Processing Terms) abgeschlossen und die Speicherdauer der Nutzer- und Ereignisdaten auf 14 Monate eingestellt. Weitere Informationen: policies.google.com/privacy und Datenschutz bei Google Analytics. Zusätzlich können Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren: tools.google.com/dlpage/gaoptout.

12. Google Maps

Zur Darstellung unseres Standorts binden wir eine Karte von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Beim Laden der Karte wird eine Verbindung zu Google-Servern hergestellt; dabei werden Ihre IP-Adresse, technische Browserdaten und die aufgerufene Seite an Google übermittelt, und Google kann eigene Cookies setzen – auch dann, wenn Sie kein Google-Konto besitzen. Google kann diese Daten an Server in den USA übermitteln (Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert).

Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Die Karte wird erst geladen, nachdem Sie auf „Karte anzeigen“ geklickt bzw. im Cookie-Hinweis zugestimmt haben. Bis dahin wird nur ein Platzhalter angezeigt; alternativ finden Sie unsere Adresse als Text im Fußbereich. Weitere Informationen: policies.google.com/privacy.

13. Google Fonts & Content Delivery Network

Google Fonts

Für eine einheitliche Darstellung verwenden wir die Schriftarten Inter, Playfair Display und Caveat aus dem Angebot Google Fonts der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Schriftdateien werden beim Seitenaufruf von Google-Servern (fonts.googleapis.com, fonts.gstatic.com) geladen; dabei erhält Google Ihre IP-Adresse und technische Browserdaten. Nach Angaben von Google werden dabei keine Cookies gesetzt und die Anfragen nicht mit anderen Google-Diensten oder Ihrem Google-Konto verknüpft. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen, schnellen Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: developers.google.com/fonts/faq/privacy.

Content Delivery Network (jsDelivr)

Eine für das Kundenkonto benötigte Programmbibliothek wird über das Content Delivery Network jsDelivr (Prospect One sp. z o.o., Królewska 65A/1, 30-081 Krakau, Polen) geladen. Dabei wird Ihre IP-Adresse an den nächstgelegenen Server des Netzwerks übermittelt, um die Datei schnell auszuliefern; eine weitergehende Auswertung erfolgt nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und sicheren Auslieferung der Website (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzerklärung: jsdelivr.com/terms/privacy-policy.

14. Social Media (Instagram, Facebook)

Unsere Website enthält Links zu unseren Auftritten auf Instagram und Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Es handelt sich um reine Verlinkungen – beim Besuch unserer Website werden keine Daten an Meta übertragen. Erst wenn Sie einem Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Netzwerks: Instagram, Facebook.

Für unsere Unternehmensseiten auf diesen Plattformen stellt uns Meta anonymisierte Statistiken („Insights“) zur Verfügung. Insoweit sind wir mit Meta gemeinsam Verantwortliche nach Art. 26 DSGVO; die Vereinbarung dazu finden Sie unter facebook.com/legal/terms/page_controller_addendum. Betroffenenrechte können Sie sowohl gegenüber Meta als auch gegenüber uns geltend machen.

15. Datenübermittlung in Drittländer

Einige der genannten Dienstleister (Google, Stripe, PayPal, Meta/WhatsApp, Supabase) verarbeiten Daten auch außerhalb der EU bzw. des EWR, insbesondere in den USA und Singapur. Eine Übermittlung erfolgt nur, wenn ein angemessenes Datenschutzniveau sichergestellt ist – entweder durch einen Angemessenheitsbeschluss der EU-Kommission (für die USA: Zertifizierung des Empfängers unter dem EU-US Data Privacy Framework, Art. 45 DSGVO) oder durch die Standardvertragsklauseln der EU-Kommission samt ergänzender Schutzmaßnahmen (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der jeweils verwendeten Garantien stellen wir Ihnen auf Anfrage zur Verfügung.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Im Überblick:

• Server-Logfiles: in der Regel 14 Tage
• Kundenkonto und gespeicherte Designs: bis zur Löschung des Kontos durch Sie oder auf Ihren Wunsch
• Bestell-, Rechnungs- und Zahlungsbelege: 7 Jahre ab Ende des Kalenderjahres (§ 132 BAO, § 212 UGB)
• Anfragen ohne Vertragsabschluss: bis zu 12 Monate
• Newsletter: bis zum Widerruf; Einwilligungsnachweis bis zu 3 Jahre nach Abmeldung
• Google-Analytics-Daten (nur mit Einwilligung): 14 Monate

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder laufenden Rechtsstreitigkeiten entgegenstehen.

17. Ihre Rechte

Ihnen stehen nach der DSGVO grundsätzlich folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) darüber, welche Daten wir über Sie verarbeiten,
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) – Erhalt Ihrer Daten in einem gängigen, maschinenlesbaren Format,
• Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO), sowie
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an office@meingetraenk.at oder an unsere Postanschrift. Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre Rechte in anderer Weise verletzt wurden, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Telefon +43 1 52 152-0, E-Mail dsb@dsb.gv.at, www.dsb.gv.at.

18. Datensicherheit

Die Übertragung aller Daten zwischen Ihrem Browser und unserer Website ist per TLS/SSL verschlüsselt (erkennbar am Schloss-Symbol und „https://“ in der Adresszeile). Passwörter werden ausschließlich gehasht gespeichert. Wir treffen darüber hinaus technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen, und passen diese laufend an den Stand der Technik an.

19. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, unsere Leistungen oder die eingesetzten Dienste ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: September 2026