Datenschutzerklärung (DSGVO)
Stand: 22.09.2026
1. Verantwortlicher
Rainer Schuch
Brunngasse 116
2170 Poysdorf
Österreich
Kontakt:
Alternativ können Sie uns auch über das Kontaktformular auf unserer Website erreichen.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, wenn dies zur Bereitstellung dieser Website, zur Abwicklung von Bestellungen, zur Verwaltung eines Kundenkontos, zur Bearbeitung von Anfragen, Widerrufen oder Reklamationen, zur Zusendung des Newsletters oder aufgrund einer sonstigen gesetzlichen Grundlage erforderlich ist.
Rechtsgrundlagen (je nach Fall):
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen – Bestellung, Lieferung, Kundenkonto, Widerrufs- und Reklamationsabwicklung)
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung – Newsletter, ggf. Webanalyse/Marketing)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse – IT-Sicherheit, Missbrauchsabwehr, wirtschaftlicher Betrieb)
- Art. 6 Abs. 1 lit. c DSGVO, soweit eine Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist
3. TLS-Verschlüsselung (https)
Unsere Website nutzt TLS-Verschlüsselung (https). Sie erkennen das am Schloss-Symbol im Browser und an „https“ in der Adresszeile. Dadurch werden Daten, die Sie an uns übermitteln, während der Übertragung vor unbefugtem Zugriff geschützt.
4. Zugriffsdaten / Server-Logfiles
Beim Aufruf der Website werden technisch bedingt Daten verarbeitet (Server-Logfiles), z. B.:
- IP-Adresse
- Datum und Uhrzeit
- aufgerufene Seiten/Dateien
- Referrer-URL
- Browser / Betriebssystem (User Agent)
- Statuscodes / übertragene Datenmengen
Zweck: technische Bereitstellung, Stabilität, Fehleranalyse, Abwehr von Angriffen/Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
5. Cookies
Unsere Website verwendet Cookies, die für den technischen Betrieb eines Online-Shops erforderlich sind (z. B. Session-/Warenkorb-Funktionen, Login-Status und Sicherheitsfunktionen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionalen und sicheren Betrieb) und – soweit für Bestell- oder Kontofunktionen erforderlich – Art. 6 Abs. 1 lit. b DSGVO.
Cookie-Verwaltung im Browser
Sie können Cookies in Ihrem Browser einsehen, löschen oder blockieren. Bitte beachten Sie, dass bei einer Blockierung essenzieller Cookies einzelne Funktionen wie Warenkorb, Checkout oder Login eingeschränkt sein können.
6. Kundenkonto / Registrierung / Login
Wenn Sie ein Kundenkonto erstellen oder sich einloggen, verarbeiten wir insbesondere:
- Name und E-Mail-Adresse sowie ggf. weitere Kontodaten
- Rechnungs- und Lieferadresse, falls angegeben
- Bestellhistorie
Zweck: Kontoverwaltung, Bestellabwicklung und Kundenservice.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: solange das Konto besteht; darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten oder berechtigte Interessen, etwa zur Rechtsdurchsetzung, bestehen.
7. Bestellungen / Vertragsabwicklung (Online-Shop)
Im Rahmen einer Bestellung verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten, z. B. Name, Adresse, E-Mail-Adresse, bestellte Artikel, Preise sowie Zahlungs- und Lieferstatus.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
7.1 Zahlungsarten
PayPal
Bei Auswahl von PayPal werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. PayPal verarbeitet personenbezogene Daten als eigener Verantwortlicher gemäß der eigenen Datenschutzerklärung, unter anderem durch PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Vorkasse / Banküberweisung
Bei Zahlung per Vorkasse verarbeiten wir die für die Zuordnung und Abwicklung der Zahlung erforderlichen Daten, insbesondere Bestell- und Zahlungsinformationen. Die Zahlung erfolgt auf das von uns bekannt gegebene Bankkonto.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Barzahlung
Bei Barzahlung verarbeiten wir die zur Abwicklung erforderlichen Daten, insbesondere für Rechnung und Beleg.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
7.2 Versand / Zustellung
Für Lieferung und Versand können erforderliche Daten an Versanddienstleister übermittelt werden, insbesondere Name und Lieferadresse sowie gegebenenfalls E-Mail-Adresse oder Telefonnummer für Zustellinformationen, sofern diese angegeben wurden und für die Zustellung erforderlich sind.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
7.3 Altersbestätigung
Da wir alkoholische Getränke verkaufen, richtet sich unser Angebot ausschließlich an volljährige Personen. Im Rahmen des Bestellvorgangs wird daher eine Bestätigung abgefragt, dass das 18. Lebensjahr vollendet wurde.
Bei Gästen gilt die Altersbestätigung grundsätzlich für den jeweiligen Bestellvorgang. Bei registrierten Kunden kann eine bereits abgegebene positive Bestätigung – sofern diese Funktion verwendet wird – dem Kundenkonto zugeordnet werden, um sie bei späteren Bestellungen erneut anzuzeigen beziehungsweise vorauszuwählen.
Zweck: Einhaltung jugendschutzrechtlicher Anforderungen und Durchführung des Bestellvorgangs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO, soweit gesetzliche Verpflichtungen betroffen sind.
8. Widerruf / Teilwiderruf / Reklamation
Auf unserer Website stehen Formulare zur Verfügung, über die Sie einen Widerruf, einen Teilwiderruf oder eine Reklamation zu einer Bestellung übermitteln können.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Bestellnummer
- E-Mail-Adresse
- Name beziehungsweise Kundendaten
- betroffene Artikel und Mengen
- Art des Vorgangs, z. B. Widerruf, Teilwiderruf oder Reklamation
- Ihre Nachricht beziehungsweise Angaben zum Vorgang
- Datum und Bearbeitungsstatus des Vorgangs
Die übermittelten Angaben werden ausschließlich zur Zuordnung, Prüfung, Dokumentation und Bearbeitung des jeweiligen Vorgangs verwendet.
Die Übermittlung eines Widerrufs oder einer Reklamation führt nicht automatisch zu einer Rückzahlung, Gutschrift, Lagerbestandsänderung oder Änderung des Bestellstatus. Die Bearbeitung und Entscheidung erfolgt nach Prüfung des jeweiligen Vorgangs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie – soweit gesetzliche Verpflichtungen betroffen sind – Art. 6 Abs. 1 lit. c DSGVO.
Speicherdauer: entsprechend den gesetzlichen Aufbewahrungspflichten und solange dies zur Bearbeitung oder zur Geltendmachung beziehungsweise Abwehr von Rechtsansprüchen erforderlich ist.
9. Kontaktaufnahme
Wenn Sie uns kontaktieren, etwa über das Kontaktformular oder per E-Mail, verarbeiten wir Ihre Angaben wie Name, E-Mail-Adresse und Nachricht zur Bearbeitung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen oder Art. 6 Abs. 1 lit. f DSGVO bei sonstiger Kommunikation.
Speicherdauer: nur so lange wie erforderlich; geschäftsrelevante Kommunikation kann im Rahmen gesetzlicher Pflichten länger gespeichert werden.
10. Math-Captcha (Spam-Schutz)
Zum Schutz unserer Formulare verwenden wir ein eigenes, lokal betriebenes Math-Captcha. Es übermittelt keine Daten an Dritte. Das Captcha nutzt gegebenenfalls einen kurzlebigen Session-Eintrag beziehungsweise Token zur Verifizierung von Eingaben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam und Missbrauch).
11. Newsletter (AcyMailing)
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls freiwillige Angaben, etwa Ihren Namen, zur Zusendung des Newsletters.
- Einwilligung: Die Anmeldung erfolgt nur, wenn Sie die entsprechende Checkbox aktiv setzen.
- Double-Opt-In: Nach der Anmeldung wird eine Bestätigungs-E-Mail versendet; erst nach Bestätigung wird das Abonnement aktiv.
- Abmeldung/Widerruf: Sie können den Newsletter jederzeit über den Abmeldelink in jeder Newsletter-E-Mail abbestellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer: bis zum Widerruf beziehungsweise zur Abmeldung. Nachweise zur Einwilligung, etwa Zeitpunkt und Status, können zur Rechtsverteidigung länger gespeichert werden.
Newsletter-Statistik: AcyMailing kann – abhängig von der verwendeten Einstellung – Öffnungen und Klicks statistisch erfassen. Wenn keine Statistik verwendet wird, findet keine entsprechende Erfolgsmessung statt.
12. Google Search Console / Site Verification
Zur Bestätigung der Inhaberschaft unserer Website in der Google Search Console ist auf unserer Website ein Verifizierungs-Tag im <head>-Bereich eingebunden, beispielsweise google-site-verification.
Zweck: Nachweis der Website-Inhaberschaft und Verwaltung technischer Website-Daten, etwa des Indexierungsstatus, in der Search Console.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischer Wartung, Fehleranalyse und Sichtbarkeit in Suchmaschinen).
Hinweis: Durch das Verifizierungs-Tag werden keine Cookies gesetzt und kein Tracking-Skript geladen. Es dient ausschließlich der Inhaberschaftsbestätigung.
13. Keine Webanalyse / kein Tracking
Derzeit setzen wir keine Webanalyse- oder Tracking-Tools wie Google Analytics ein. Falls zukünftig Analyse- oder Marketing-Tools aktiviert werden, erfolgt dies – soweit erforderlich – erst nach entsprechender Einwilligung.
13.1 Keine Einbindung externer Google Fonts
Derzeit werden keine Schriftarten über Google-Server, beispielsweise fonts.googleapis.com oder fonts.gstatic.com, nachgeladen. Sofern Schriftarten eingesetzt werden, werden diese lokal über unseren Server bereitgestellt.
14. Externe Links
Auf unserer Website sind Links zu externen Websites enthalten, etwa zu Facebook, Instagram, YouTube sowie weiteren Domains oder Projekten. Beim Öffnen externer Websites verarbeitet der jeweilige Anbieter Daten eigenverantwortlich, beispielsweise IP-Adresse sowie Geräte- und Browserinformationen.
Sofern ein Bestätigungsfenster wie „Abbrechen / Ja, weiter“ verwendet wird, werden externe Links erst nach Ihrer aktiven Bestätigung geöffnet.
15. Speicherdauer / Aufbewahrungspflichten
Wir löschen personenbezogene Daten, sobald sie für die jeweiligen Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Pflichten oder berechtigten Interessen an einer weiteren Speicherung entgegenstehen.
Buchhaltungsunterlagen und Belege sind in Österreich grundsätzlich 7 Jahre aufzubewahren.
16. Empfänger / Auftragsverarbeiter (Hosting)
Unsere Website wird bei World4You Internet Services GmbH in Österreich gehostet. Dabei werden im Rahmen des Hostings technisch erforderliche Daten, beispielsweise Server-Logfiles, verarbeitet, um den sicheren und stabilen Betrieb der Website zu gewährleisten. Sofern World4You personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und zuverlässigen Betrieb der Website).
17. Ihre Rechte
Sie haben – je nach den gesetzlichen Voraussetzungen – insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Widerruf erteilter Einwilligungen.
Zur Geltendmachung Ihrer Rechte kontaktieren Sie uns bitte per E-Mail an
18. Aufsichtsbehörde
Sie haben das Recht, eine Beschwerde bei der österreichischen Datenschutzbehörde einzureichen:
Österreichische Datenschutzbehörde
19. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, deren Funktionen, eingesetzte Dienste oder rechtliche Vorgaben ändern.