Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

• [Vollständiger Firmenname (Rechtsform), z. B. BREUER BONO GmbH]
• [Anschrift (Straße, PLZ, Ort, Land)]
• [E-Mail-Adresse für Datenschutzanfragen]
• [Telefonnummer (optional, aber für Impressum in AT üblich)]
• [Firmenbuchnummer / UID-Nummer (für Impressum, § 5 ECG / MedienG)]

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung der Nutzer:in (Art. 6 Abs. 1 lit. a DSGVO) oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist, insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. Statistik- und Marketing-Cookies/Tools)
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (z. B. Bestellabwicklung über Shopify)
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (z. B. technisch notwendige Cookies, Betrugsprävention)

3. Ihre Rechte als betroffene Person

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — in Österreich: Österreichische Datenschutzbehörde, www.dsb.gv.at

4. Hosting & Server-Log-Dateien

4.1 Website-Hosting (Vercel)

Unsere Website wird bei Vercel Inc. gehostet. Vercel verarbeitet dabei technisch notwendige Server-Log-Daten (u. a. IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, Browsertyp).

[Vercel-Serverstandort (EU-Region?) und Auftragsverarbeitungsvertrag (AVV) status prüfen und eintragen]

[Falls Vercel-Server außerhalb der EU: Rechtsgrundlage für Drittlandtransfer (z. B. EU-Standardvertragsklauseln / SCCs) angeben]

4.2 Bestellabwicklung (Shopify)

Der Checkout-Prozess (Warenkorb, Zahlung, Bestellabschluss) läuft über Shopify Inc. bzw. Shopify International Ltd. Beim Kaufabschluss werden folgende Daten an Shopify übermittelt und dort verarbeitet: Name, Lieferadresse, Rechnungsadresse, E-Mail-Adresse, Zahlungsdaten, Bestellinhalt.

[Shopify-Auftragsverarbeitungsvertrag (Data Processing Addendum) — Abschluss bestätigen, Fundstelle/Link eintragen]

5. Cookies — Allgemein

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf dem Endgerät der Nutzer:in gespeichert werden. Wir unterscheiden zwischen technisch notwendigen Cookies (keine Einwilligung erforderlich) sowie Statistik- und Marketing-Cookies bzw. vergleichbaren Technologien (Einwilligung erforderlich, § 165 TKG 2021 / Art. 5(3) ePrivacy-RL). Details zu den einzelnen Kategorien und Anbietern finden Sie in unserem Cookie-Banner sowie in den nachfolgenden Abschnitten.

6. Google Analytics 4

Wir nutzen Google Analytics 4 (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Analyse des Nutzerverhaltens auf unserer Website. Die Datenübertragung erfolgt in unserem Fall serverseitig über die Measurement Protocol API, ausgelöst durch unsere eigene Server-Route.

• Erfasste Events: Seitenaufrufe, view_item, add_to_cart, begin_checkout, purchase
• Property: „BREUER BONO Shop v2" (Property-ID G-XQ96QT9KYM)
• Datenübermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (DPF), soweit Google hierfür zertifiziert ist

[Zertifizierungsstatus von Google unter dem EU-U.S. DPF zum Veröffentlichungszeitpunkt prüfen und referenzieren (dataprivacyframework.gov)]

[Aufbewahrungsdauer der GA4-Daten (Standardeinstellung oder individuell konfiguriert?) eintragen]

7. Meta Conversions API (Facebook/Instagram)

Wir nutzen die Meta Conversions API (CAPI) zur Erfolgsmessung unserer Werbeanzeigen auf Facebook und Instagram (Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland). Dabei werden Ereignisse (z. B. Kaufabschluss) serverseitig an Meta übermittelt.

• Pixel-ID: 1030537779796787
• Übermittelte Daten (teils gehasht via SHA-256): external_id (gehashte Shopify Customer ID), client_ip_address, client_user_agent sowie fbc/fbp-Identifier zur Zuordnung von Werbeanzeigen-Klicks
• Zweck: Messung der Werbewirksamkeit (Return on Ad Spend) und Optimierung der Anzeigenauslieferung

[Meta Business Tools Terms / Auftragsverarbeitungsvertrag mit Meta bestätigen und referenzieren]

[Status der Meta Business- und Domain-Verifizierung eintragen, sobald mit Martin final abgeschlossen]

Nutzer:innen können der Verarbeitung durch Meta zu eigenen Zwecken widersprechen bzw. ihre Werbeeinstellungen verwalten unter: https://www.facebook.com/settings?tab=ads

8. Kontaktaufnahme

[Falls Kontaktformular/E-Mail-Kontakt angeboten wird: welche Daten werden dabei verarbeitet, Rechtsgrundlage (Art. 6 Abs. 1 lit. b oder f DSGVO), Speicherdauer]

9. Aufbewahrungsdauer

Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Vorgaben, idR 7 Jahre für Bestelldaten) vorgesehen ist.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen.

11. Kontakt bei Datenschutzfragen

[E-Mail-Adresse / Ansprechperson für Datenschutzanfragen (kann identisch mit Abschnitt 1 sein)]