Datenschutzerklärung
1. Verantwortlicher
Sebastian Nachname, Straße Hausnummer, 2340 Mödling, Österreich · E-Mail: info@abo-kaffee.at (siehe Impressum).
2. Welche Daten wir verarbeiten und warum
Besuch der Website
Beim Aufruf verarbeitet unser Hosting-Anbieter Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) in Server-Logfiles, um die Website auszuliefern und abzusichern. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Wir verwenden keine Tracking- oder Marketing-Cookies und keine Analyse-Tools. Im Browser speichern wir lokal (localStorage) nur deine Abo-Auswahl, damit sie beim nächsten Besuch erhalten bleibt; diese Daten verlassen dein Gerät nicht.
Bestellung und Abonnement
Für die Abwicklung verarbeiten wir Name, E-Mail-Adresse, Liefer- und Rechnungsadresse, gewählte Abo-Variante sowie Zahlungs- und Vertragsdaten. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO, § 132 BAO: 7 Jahre).
Die Zahlung und Abo-Verwaltung erfolgt über Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin 2, Irland). Zahlungsdaten (z. B. Kartennummer) gibst du direkt bei Stripe ein; wir erhalten sie nicht.
Zum Versand übermitteln wir Name und Lieferadresse an Österreichische Post AG / Versanddienstleister.
E-Mails
Bestell- und Startbenachrichtigungen versenden wir über Resend (Resend Inc., USA). Die Anmeldung zur Startbenachrichtigung erfolgt nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit per E-Mail an info@abo-kaffee.at widerrufen kannst.
Kontaktformular und Bewerbungen von Röstereien
Wenn du uns über das Formular schreibst, verarbeiten wir Name, E-Mail-Adresse, Nachricht sowie bei Röstereien Name, Bundesland und Website der Rösterei, um deine Anfrage zu beantworten. Rechtsgrundlage: Vertragsanbahnung bzw. unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. b und f DSGVO). Wir löschen die Nachricht, sobald sie erledigt ist und keine Aufbewahrungspflicht besteht.
3. Übermittlung in Drittländer
Vercel, Stripe und Resend können Daten in den USA verarbeiten. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist, ansonsten auf Standardvertragsklauseln (Art. 46 DSGVO). Zertifizierungsstatus vor Livegang prüfen
4. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Widerruf erteilter Einwilligungen. Beschwerden kannst du bei der Österreichischen Datenschutzbehörde (www.dsb.gv.at) einreichen.
Stand: Monat Jahr