Datenschutzerklärung
Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website besuchen, sich registrieren, Bestellungen tätigen, unseren Newsletter erhalten oder mit uns in Kontakt treten.
1. Verantwortlicher
JB Gastro
Janos Banovics
Am Hammerrain 358/1
5542 Flachau
+43 676 4372054
Datenschutzkontakt: Für Anliegen zum Datenschutz wenden Sie sich bitte an office@jbgastro.at
2. Zwecke, Rechtsgrundlagen und Datenkategorien
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienste erforderlich ist. Je Zweck nennen wir die Rechtsgrundlage nach Art. 6 DSGVO sowie die Datenkategorien.
2.1 Website-Betrieb & Sicherheit (Server-Logs)
-
Zweck: Auslieferung der Website, Stabilität, IT-Sicherheit, Fehleranalyse.
-
Daten: IP-Adresse, Datum/Uhrzeit, Request, Referrer, User-Agent, Statuscode.
-
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilen Betrieb).
-
Speicherdauer: [z. B. 30 Tage] (Verlängerung bei Sicherheitsvorfällen).
2.2 Cookie-Consent (Einwilligungsverwaltung)
-
Zweck: Dokumentation Ihrer Einwilligungen/Präferenzen für nicht notwendige Cookies.
-
Daten: Einwilligungsstatus, Zeitstempel, pseudonyme ID, gewählte Kategorien.
-
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht zur Nachweisführung) & Art. 6 Abs. 1 lit. f DSGVO.
2.3 Kundenkonto / Registrierung
-
Zweck: Anlage und Verwaltung Ihres Accounts.
-
Daten: Stammdaten (Name, Adresse, Geburtsdatum*), Login-Daten, Kommunikationssprache.
-
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich).
* Geburtsdatum nur, falls zur Altersprüfung erforderlich.
2.4 Bestellung, Zahlung, Lieferung (E-Commerce)
-
Zweck: Bestellabwicklung, Zahlungsabwicklung, Versand, Kundenkommunikation, gesetzliche Aufbewahrung.
-
Daten: Stammdaten, Liefer-/Rechnungsadresse, Bestellinhalte, Zahlungsinformationen (z. B. Token/Transaktions-ID), Kommunikationsinhalte.
-
Rechtsgrundlagen:
-
Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Abwicklung),
-
Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, insb. BAO/UGB),
-
Art. 6 Abs. 1 lit. f DSGVO (Missbrauchs-/Betrugsprävention, Forderungsmanagement).
-
2.5 Kundenservice / Kontaktformulare / E-Mail
-
Zweck: Bearbeitung von Anfragen, Reklamationen, Retouren.
-
Daten: Kontaktdaten, Inhalt Ihrer Anfrage, Anhänge, Ticket-Historie.
-
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (wenn an bestehenden/vorvertraglichen Vorgang geknüpft), sonst lit. f.
2.6 Newsletter & Direktmarketing
-
Zweck: Zusendung von Informationen zu Weinen, Aktionen, Events.
-
Daten: E-Mail-Adresse, ggf. Name, Öffnungs-/Klickdaten (pseudonym), Präferenzen.
-
Rechtsgrundlagen:
-
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, Double-Opt-In),
-
§ 107 TKG (Direktwerbung per E-Mail).
-
-
Widerruf: Jederzeit mit Wirkung für die Zukunft per Abmeldelink oder E-Mail an [Datenschutz-E-Mail].
2.7 Statistik, Komfort & Marketing (Cookies/Pixel)
-
Zweck: Reichweitenmessung, Usability, Warenkorbfunktionen, interessenbasierte Werbung (z. B. Retargeting).
-
Daten: pseudonyme IDs, Nutzungsdaten, Geräte-/Browserdaten, ggf. Hash-E-Mails (nur bei ausdrücklicher Einwilligung).
-
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).
-
Hinweis: Es kann Profiling i.S.d. Art. 4 Z 4 DSGVO erfolgen (z. B. Bildung von Zielgruppen). Keine automatisierten Einzelentscheidungen mit Rechtswirkung.
2.8 Gewinnspiele / Events
-
Zweck: Durchführung und Abwicklung, Benachrichtigung der Gewinner, Versand.
-
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Teilnahmebedingungen), ggf. lit. a (zusätzliche Marketing-Einwilligung).
3. Pflicht zur Bereitstellung
Für Registrierung und Bestellung sind bestimmte Daten erforderlich. Ohne diese ist ein Vertragsschluss bzw. die Lieferung nicht möglich.
4. Empfänger und Kategorien von Empfängern
Wir geben Daten nur weiter, soweit dies zu den genannten Zwecken erforderlich ist oder eine Einwilligung/gesetzliche Pflicht besteht.
-
IT/Hosting & technischer Betrieb: [Hosting-Anbieter], [CDN], [E-Mail-Provider].
-
Zahlungsdienstleister: [z. B. PSP/Bank], jeweils eigenständige Verantwortliche für Zahlungsdaten.
-
Versand & Logistik: [z. B. Post/DHL/DPD].
-
Newsletter-Versand: [E-Mail-Marketing-Dienst], Auftragsverarbeiter.
-
Kundenservice-Tools: [Ticket-/Chat-Anbieter], Auftragsverarbeiter.
-
Analyse/Marketing: nur bei Einwilligung, z. B. [Web-Analytics-Tool], [Werbenetzwerk/Pixel].
-
Beratung/Agenturen: [z. B. Marketing-/IT-Dienstleister], Auftragsverarbeiter.
-
Behörden/Steuerberatung/Rechtsberatung: wenn rechtlich erforderlich.
Eine jeweils aktuelle, detaillierte Liste unserer Dienstleister finden Sie im Anhang A.
5. Drittlandtransfers
Sofern Dienstleister außerhalb der EU/des EWR (insb. USA) eingesetzt werden, erfolgt eine Übermittlung nur, wenn angemessene Garantien nach Art. 46 DSGVO bestehen (z. B. EU-Standardvertragsklauseln 2021/914) und – sofern erforderlich – zusätzliche Schutzmaßnahmen. Details zum einzelnen Dienst finden Sie im Anhang A und in den Cookie-Informationen.
6. Speicherdauern
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist.
Server-Logfiles: 30 Tage
Kundenkonto: bis Löschung des Kontos bzw. 1 Jahr Inaktivität
Vertrags-/Bestelldaten: 7 Jahre (steuer-/unternehmensrechtliche Aufbewahrung, BAO/UGB)
Zahlungs- & Buchhaltungsbelege: 7 Jahre
Newsletter-Daten: bis Widerruf/Abmeldung, Nachweis der Einwilligung 3 Jahre nach letztem Versand
Marketing-/Analytics-IDs (Cookies): gemäß Cookie-Details (siehe Cookie-Banner), bzw. bis Widerruf
7. Cookies & Tracking
Wir verwenden notwendige Cookies für Grundfunktionen (Warenkorb, Login) sowie – nur mit Ihrer Einwilligung – Statistik/Marketing-Cookies (z. B. Webanalyse, Remarketing-Pixel).
Beim ersten Besuch erscheint ein Einwilligungsbanner (CMP). Dort können Sie Kategorien wählen. Ihre Auswahl können Sie jederzeit unter „Cookie-Einstellungen“ [Link/Schaltfläche einfügen] ändern.
Im Cookie-Banner finden Sie eine aktuelle Liste aller Cookies/Pixel mit Anbieter, Zweck, Laufzeit und Rechtsgrundlage. Nicht notwendige Skripte werden erst nach Einwilligung geladen.
Beispiele (nur wenn tatsächlich im Einsatz):
-
Webanalyse (z. B. GA4): Einwilligung; ggf. Datenübermittlung in Drittländer über SCC.
-
Meta/Facebook-Pixel & Custom Audiences: Einwilligung; ggf. Hash-E-Mail-Abgleich; potenzieller Drittlandtransfer über SCC.
-
Google Ads/Remarketing: Einwilligung; pseudonyme IDs.
8. Soziale Netzwerke / eingebettete Inhalte
Auf unserer Website verlinken wir auf unsere Social-Media-Auftritte ([z. B. Facebook, Instagram, YouTube]). Beim reinen Link erfolgt keine Datenübermittlung.
Bei Einbettungen (z. B. YouTube-Videos, Karten) oder Social-Plugins werden Daten an den jeweiligen Anbieter übertragen – nur nach Ihrer Einwilligung im Cookie-Banner oder mittels 2-Klick-Lösung.
9. Rechte der betroffenen Personen
Sie haben – im Rahmen der gesetzlichen Voraussetzungen – folgende Rechte:
-
Auskunft (Art. 15 DSGVO)
-
Berichtigung (Art. 16 DSGVO)
-
Löschung (Art. 17 DSGVO)
-
Einschränkung der Verarbeitung (Art. 18 DSGVO)
-
Datenübertragbarkeit (Art. 20 DSGVO)
-
Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) sowie gegen Direktwerbung;
-
Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an [Datenschutz-E-Mail].
Beschwerderecht: Sie haben das Recht, bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at, Beschwerde zu erheben.
10. Minderjährigenschutz
Der Erwerb alkoholischer Produkte ist nur für Personen zulässig, die das nach österreichischem Recht erforderliche Mindestalter erreicht haben. Wir verarbeiten ggf. Angaben zur Altersprüfung (z. B. Geburtsdatum). Ohne entsprechenden Nachweis kann keine Lieferung erfolgen.
11. Automatisierte Entscheidungen
Es finden keine automatisierten Entscheidungen mit Rechtswirkung statt. Profiling erfolgt ausschließlich zu Marketing-Zwecken auf Basis Ihrer Einwilligung (siehe Abschnitt 2.7/7).
12. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich Dienste, Rechtslage oder interne Prozesse ändern. Es gilt die jeweils aktuelle Version auf dieser Seite.
