Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website, bei Anfragen und bei Bestellungen verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und wie lange – und welche Rechte Sie haben.

1. Verantwortlicher

Beverage Company GmbH
Auweg 20
6112 Wattens
Österreich
E-Mail: office@beveragecompany.at
Telefon: +43 5224 22023 203

Einen Datenschutzbeauftragten haben wir nicht bestellt, da keine gesetzliche Pflicht dazu besteht. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Bereitstellung der Website und Server-Logfiles

Unsere Website wird von Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben (Hosting und Auslieferung über ein weltweites Servernetz; die Serverfunktionen laufen in Frankfurt am Main). Beim Aufruf der Website verarbeitet Vercel technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem. Diese Daten dienen ausschließlich der Auslieferung der Website, der Stabilität und der Sicherheit (z. B. Abwehr von Angriffen) und werden nur kurzzeitig gespeichert.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist unser Auftragsverarbeiter. Vercel Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln.

3. Datenbank und Dateispeicher

Bestellungen, Anfragen und Widerrufserklärungen speichern wir in einer Datenbank der Neon Inc. (USA) auf Servern in Frankfurt am Main. Bilder und Dateien der Website liegen im Speicherdienst Vercel Blob, ebenfalls in Frankfurt am Main. Beide Anbieter sind unsere Auftragsverarbeiter; soweit ein Zugriff aus den USA möglich ist, stützt sich dieser auf das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln.

4. Reichweitenmessung ohne Cookies

Um zu verstehen, welche Seiten genutzt werden und wie schnell sie laden, verwenden wir Vercel Web Analytics und Vercel Speed Insights. Beide Dienste setzen keine Cookies und speichern nichts auf Ihrem Endgerät. Erfasst werden die aufgerufene Seite, die Referrer-URL, Browser, Betriebssystem, Gerätetyp, das aus der IP-Adresse abgeleitete Land sowie Ladezeiten. Die IP-Adresse selbst wird nicht gespeichert; zur Unterscheidung von Besuchen dient ein verschlüsselter Wert, der nach 24 Stunden verworfen wird. Rückschlüsse auf Ihre Person ziehen wir nicht.

Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

5. Schriftarten (Adobe Fonts) – nur mit Ihrer Einwilligung

Für die Darstellung unserer Hausschriften nutzen wir Adobe Fonts, einen Dienst der Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland, mit Verarbeitung auch durch die Adobe Inc., USA. Die Schriften werden erst geladen, wenn Sie im Einwilligungsbanner zustimmen; ohne Zustimmung zeigen wir die Website mit Standardschriften an.

Beim Laden der Schriften wird Ihre IP-Adresse an Adobe übermittelt, damit die Schriftdateien an Ihren Browser ausgeliefert werden können. Laut Adobe wird die IP-Adresse dabei nicht gespeichert und es werden keine Cookies gesetzt. Adobe erfasst die ausgelieferten Schriften, die Projektkennung und den Hostnamen der Website zu Abrechnungszwecken gegenüber den Schriftherstellern.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie können sie jederzeit mit Wirkung für die Zukunft über „Datenschutz-Einstellungen“ im Footer widerrufen. Adobe Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Weitere Informationen: Datenschutzhinweise zu Adobe Fonts.

6. Cookies und Speicherung im Browser

Wir setzen keine Cookies zu Werbe- oder Analysezwecken. Folgende technisch notwendige Speicherungen nutzen wir:

• Warenkorb („solenara-cart“, lokaler Speicher Ihres Browsers): Inhalt Ihres Warenkorbs, damit er beim nächsten Besuch erhalten bleibt. Die Daten verlassen Ihr Gerät erst, wenn Sie zur Kasse gehen.
• Einwilligung („solenara-consent“, Cookie und lokaler Speicher, 12 Monate): speichert Ihre Auswahl im Einwilligungsbanner.
• Anmeldung im Verwaltungsbereich: Sitzungs-Cookie ausschließlich für unsere Mitarbeiterinnen und Mitarbeiter.

Diese Speicherungen sind für die von Ihnen gewünschten Funktionen unbedingt erforderlich (§ 165 Abs. 3 TKG 2021); Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Sie können sie jederzeit in Ihrem Browser löschen.

7. Kontakt- und Gastro-Anfragen

Wenn Sie uns über das Kontakt- oder Gastro-Formular schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, optional Telefonnummer, Firma, Betriebsart, Mengenwunsch und Ihre Nachricht) zur Bearbeitung Ihrer Anfrage. Die Anfrage wird in unserer Verwaltung gespeichert und per E-Mail an unser Postfach weitergeleitet; Sie erhalten eine Eingangsbestätigung. Zum Schutz vor Missbrauch speichern wir zusätzlich eine gekürzte IP-Adresse und begrenzen die Anzahl der Anfragen pro Stunde.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Anfragen werden nach 12 Monaten automatisch gelöscht, sofern nicht daraus ein Vertrag entsteht oder gesetzliche Aufbewahrungspflichten bestehen.

8. Schutz vor Spam: Cloudflare Turnstile

Zum Schutz unserer Kontakt- und Gastro-Formulare vor Spam und automatisierten Zugriffen (Bots) setzen wir den Dienst Cloudflare Turnstile ein. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile läuft unsichtbar im Hintergrund, sobald Sie eine Seite mit einem dieser Formulare aufrufen; eine Eingabe durch Sie ist in der Regel nicht erforderlich.

Dabei werden insbesondere Ihre IP-Adresse, der TLS-Fingerabdruck und die Browser-Kennung (User-Agent) Ihres Endgeräts sowie der Site-Key und die aufgerufene Website an Cloudflare übermittelt und ausgewertet, um zu unterscheiden, ob eine Anfrage von einem Menschen oder von einem Bot stammt. Cloudflare verarbeitet diese Daten in unserem Auftrag (Auftragsverarbeitung) und nach eigenen Angaben zusätzlich als eigener Verantwortlicher, um die Bot-Erkennung zu verbessern. Das Ergebnis der Prüfung (ein einmalig gültiges Token) wird mit dem Formular an uns übertragen und von uns bei Cloudflare bestätigt.

Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Website und unserer Postfächer vor Missbrauch und Spam (Art. 6 Abs. 1 lit. f DSGVO). Der dafür nötige Zugriff auf Informationen in Ihrem Endgerät ist für den von Ihnen gewünschten Versand des Formulars unbedingt erforderlich (§ 165 Abs. 3 TKG 2021). Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung in die USA besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO).

Weitere Informationen finden Sie in den Datenschutzhinweisen zu Turnstile und in der Datenschutzerklärung von Cloudflare.

9. Bestellungen

Für die Abwicklung Ihrer Bestellung verarbeiten wir Name, E-Mail-Adresse, Liefer- und Rechnungsadresse, gegebenenfalls Telefonnummer und UID-Nummer, die bestellten Produkte, Preise sowie den Zahlungsstatus. Die Bestelldaten speichern wir in unserer Verwaltung; Sie erhalten eine Bestellbestätigung per E-Mail. Name und Lieferadresse geben wir an das mit der Zustellung beauftragte Transportunternehmen weiter.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unsere gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Bestell- und Rechnungsdaten bewahren wir gemäß § 132 BAO sieben Jahre auf.

10. Zahlungsabwicklung über Stripe

Für die Bezahlung leiten wir Sie auf die Bezahlseite von Stripe weiter. Anbieter ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Ihre Zahlungsdaten (z. B. Kartendaten) geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Von Stripe erhalten wir nur die Informationen, die wir für die Bestellung brauchen (Name, E-Mail- und Lieferadresse, Zahlungsstatus, Zahlungsart). Auf der Bezahlseite verwendet Stripe eigene Cookies, u. a. zur Betrugsprävention.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Stripe verarbeitet Zahlungsdaten zum Teil als eigenständiger Verantwortlicher, etwa zur Erfüllung geldwäscherechtlicher Pflichten und zur Betrugsprävention. Datenübermittlungen an die Stripe, Inc. in den USA erfolgen auf Grundlage des EU-US Data Privacy Framework. Weitere Informationen: Datenschutzerklärung von Stripe.

11. E-Mail-Versand

Bestellbestätigungen, Eingangsbestätigungen und Benachrichtigungen versenden wir über den Dienst Resend (Plus Five Five, Inc., USA). Dabei werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der jeweiligen Nachricht verarbeitet. Resend ist unser Auftragsverarbeiter; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) und des EU-US Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. unser berechtigtes Interesse an einer zuverlässigen Zustellung (Art. 6 Abs. 1 lit. f DSGVO).

12. Widerruf über die Schaltfläche „Vertrag widerrufen“

Wenn Sie einen Vertrag über unsere Widerrufsfunktion widerrufen, verarbeiten wir Bestellnummer, Name, E-Mail-Adresse, eine optionale Begründung und eine gekürzte IP-Adresse, um den Widerruf zu bearbeiten und seinen Eingang zu belegen. Sie erhalten eine Eingangsbestätigung per E-Mail. Rechtsgrundlage sind unsere gesetzlichen Pflichten nach dem FAGG (Art. 6 Abs. 1 lit. c DSGVO) und unser berechtigtes Interesse an der Nachweisbarkeit (Art. 6 Abs. 1 lit. f DSGVO). Die Daten bewahren wir gemeinsam mit den Bestelldaten auf.

13. Empfänger und Übermittlung in Drittländer

Ihre Daten erhalten ausschließlich die in dieser Erklärung genannten Dienstleister, soweit dies für den jeweiligen Zweck erforderlich ist, sowie gegebenenfalls unsere Steuerberatung im Rahmen der gesetzlichen Pflichten. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen: Anfragen 12 Monate, Bestell- und Rechnungsdaten sieben Jahre (§ 132 BAO), Zugriffsdaten auf die Website nur kurzzeitig.

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeitungen auf Grundlage unseres berechtigten Interesses können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu einfach an office@beveragecompany.at.

16. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, in Österreich bei der Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

17. Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Für eine Bestellung benötigen wir die im Bestellvorgang als Pflichtangaben gekennzeichneten Daten; ohne sie können wir den Vertrag nicht abschließen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Fassung vom 30.09.2026