Gratisversand innerhalb Österreichs

Rechtliches

Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Website, beim Bestellen, beim Kontakt und beim Widerruf verarbeitet werden. Der Shop kommt ohne Kundenkonto, Newsletter, Cookie-Banner und Werbe-Tracking aus.

1. Verantwortlicher

Benedikt Hofer (Vinovanyo)
Anisgasse 30, 1220 Wien, Österreich
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

2. Was grundsätzlich gilt

  • Keine Cookies: Unser Shop setzt selbst keine Cookies und verwendet deshalb kein Cookie-Banner.
  • Keine fremden Inhalte beim Seitenaufruf: Schriften, Bilder und Skripte werden von unserem eigenen Server ausgeliefert. Es werden keine Schriftarten, Skripte oder Bilder von Google oder anderen Anbietern nachgeladen.
  • Kein Tracking, keine Werbung: Es gibt keine Werbe-Pixel, kein Profiling und keine Weitergabe zu Werbezwecken.
  • Verschlüsselung: Die Website wird ausschließlich über HTTPS ausgeliefert.

3. Verarbeitungen im Einzelnen

3.1 Aufruf der Website (Hosting)

Beim Aufruf einer Seite verarbeitet unser Hosting-Anbieter technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser- und Betriebssystemangaben (User-Agent) sowie die zuvor besuchte Seite (Referer), sofern Ihr Browser sie übermittelt.

  • Zweck: Auslieferung der Website, Stabilität und Sicherheit (Abwehr von Angriffen und Missbrauch).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb der Website.
  • Empfänger: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (Cloudflare Pages), als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags.
  • Drittlandübermittlung: Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.
  • Speicherdauer: Wir selbst speichern diese Verbindungsdaten nicht. Cloudflare verarbeitet sie nach seinen eigenen Datenschutzhinweisen (https://www.cloudflare.com/privacypolicy/).

3.2 Reichweitenmessung (Cloudflare Web Analytics)

Wir nutzen Cloudflare Web Analytics, um zu sehen, welche Seiten wie oft aufgerufen werden. Der Dienst verwendet nach Angaben von Cloudflare keine Cookies und keinen lokalen Speicher und erstellt keine Fingerabdrücke einzelner Besucher über IP-Adresse oder Browserkennung. Wir sehen nur zusammengefasste Zahlen (Seitenaufrufe, Herkunftsland, Browser- und Gerätetyp), keine einzelnen Personen.

  • Zweck: Verstehen, wie die Website genutzt wird, um sie zu verbessern.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Auswertung der Nutzung ohne Eingriff in Ihr Endgerät; es werden keine Daten in Ihrem Browser gespeichert oder ausgelesen.
  • Empfänger und Drittlandübermittlung: Cloudflare, Inc. (siehe 3.1).
  • Speicherdauer: Die Auswertung liegt uns nur in zusammengefasster Form vor.

3.3 Warenkorb (lokaler Speicher in Ihrem Browser)

Ihre Paketauswahl und die Mengen werden im lokalen Speicher Ihres Browsers (localStorage, Schlüssel „vinovanyo-korb") abgelegt, damit der Warenkorb beim Neuladen der Seite erhalten bleibt. Gespeichert werden nur die Paketkennung und die Menge, keine Angaben zu Ihrer Person. Die Daten verlassen Ihren Browser erst, wenn Sie „Weiter zur Kasse" wählen (siehe 3.4).

  • Zweck: Bereitstellung der von Ihnen gewünschten Warenkorbfunktion.
  • Rechtsgrundlage: Die Speicherung ist unbedingt erforderlich, damit wir den von Ihnen ausdrücklich gewünschten Dienst bereitstellen können (§ 165 Abs. 3 TKG 2021); sie bedarf daher keiner Einwilligung.
  • Speicherdauer: Bis Sie den Warenkorb leeren, eine Bestellung abschließen (dann wird er gelöscht) oder die Website-Daten in Ihrem Browser löschen.

3.4 Bestellung und Bezahlung (Stripe)

Wenn Sie „Weiter zur Kasse" wählen, übermittelt Ihr Browser die Paketkennungen und Mengen an unseren Server. Dieser legt bei unserem Zahlungsdienstleister Stripe einen Bezahlvorgang an und leitet Sie auf die Bezahlseite von Stripe weiter. Dort geben Sie Ihre Daten direkt bei Stripe ein: Name, E-Mail-Adresse, Lieferadresse (nur Österreich) und die Zahlungsdaten der gewählten Zahlungsart. Zahlungsdaten (z. B. Kartennummern) erhalten wir zu keinem Zeitpunkt.

Nach erfolgreicher Zahlung übermittelt Stripe an unseren Server: Name, E-Mail-Adresse, Lieferadresse, die bestellten Pakete und Mengen, den Gesamtbetrag, den Zahlungsstatus und eine Vorgangsnummer. Damit erstellen wir Ihre Bestellbestätigung und versenden die Ware.

  • Zweck: Abschluss und Erfüllung des Kaufvertrags, Zahlungsabwicklung, Versand, Bestellbestätigung.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Die Aufbewahrung der Bestell- und Rechnungsdaten beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 BAO.
  • Empfänger: Stripe Payments Europe, Limited, Dublin, Irland (Vertragspartner für die Zahlungsabwicklung; regulierte Zahlungsdienste erbringt Stripe Technology Europe, Limited, Dublin; postalische Kontaktstelle in Europa: Stripe Technology Company Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland). Stripe verarbeitet Ihre Daten für die Abwicklung unserer Zahlungen in unserem Auftrag und darüber hinaus in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten. Näheres in der Datenschutzerklärung von Stripe: https://stripe.com/at/privacy.
  • Drittlandübermittlung: Stripe kann Daten an Stripe, Inc. in den USA übermitteln. Stripe, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln.
  • Speicherdauer: Bestell- und Rechnungsdaten bewahren wir 7 Jahre ab Ende des Kalenderjahres auf, in dem die Bestellung erfolgt ist (§ 132 BAO). Auf unserem Server speichern wir zusätzlich nur Vorgangskennungen ohne Namen oder Adresse: eine Verarbeitungsmarkierung für 30 Tage und die Zuordnung Vorgangsnummer → Bestellnummer für 400 Tage, damit keine Bestellung doppelt bestätigt wird.

Auf der Bezahlseite bietet Stripe optional an, Ihre Zahlungs- und Kontaktdaten für künftige Einkäufe bei Stripe zu speichern („Link"). Das ist ein Angebot von Stripe in eigener Verantwortung; Sie müssen es nicht nutzen, und wir haben keinen Zugriff auf diese gespeicherten Daten.

Wenn Sie mit einer der folgenden Zahlungsarten bezahlen, verarbeitet der jeweilige Anbieter Ihre Daten zusätzlich in eigener Verantwortung nach seinen eigenen Datenschutzhinweisen:

3.5 Bestellbestätigung per E-Mail (Resend)

Die Bestellbestätigung (Bestellnummer, bestellte Pakete, Beträge, Lieferadresse) schicken wir an Ihre E-Mail-Adresse. Für den Versand nutzen wir den E-Mail-Dienst Resend.

  • Zweck: Vertragsbestätigung und Information über Ihre Bestellung.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Pflicht zur Vertragsbestätigung (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 7 Abs. 3 FAGG).
  • Empfänger: Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA, als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags; unser Postfach bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, an das eine Kopie der Bestätigung geht.
  • Drittlandübermittlung: Resend verarbeitet in den USA. Resend ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln.
  • Speicherdauer: Die Bestätigung bewahren wir als Teil der Bestellunterlagen 7 Jahre auf (§ 132 BAO).

3.6 Kontaktformular und E-Mail-Kontakt

Über das Kontaktformular übermitteln Sie Name, E-Mail-Adresse, Ihr Anliegen, optional Ihre Bestellnummer und Ihre Nachricht. Unser Server leitet die Nachricht ohne Zwischenspeicherung als E-Mail über Resend (siehe 3.5) an unser Postfach weiter. Dasselbe gilt sinngemäß, wenn Sie uns direkt eine E-Mail schreiben.

Zum Schutz vor Missbrauch bildet unser Server aus Ihrer IP-Adresse und einem geheimen Zusatzwert einen Hash-Wert (SHA-256) und zählt damit, wie viele Nachrichten von einer Verbindung pro Stunde eingehen. Die IP-Adresse selbst wird nicht gespeichert; der Zähler wird nach einer Stunde automatisch gelöscht.

  • Zweck: Beantwortung Ihrer Anfrage; Missbrauchsschutz.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage eine Bestellung oder einen Vertragsabschluss betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und am Schutz des Formulars).
  • Empfänger: Resend (siehe 3.5); Cloudflare als Betreiber unseres Servers und des Zählerspeichers (siehe 3.1); unser Postfach bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland.
  • Speicherdauer: Anfragen ohne Bezug zu einer Bestellung löschen wir 12 Monate nach Erledigung. Anfragen mit Bestellbezug bewahren wir mit den Bestellunterlagen 7 Jahre auf (§ 132 BAO).

3.7 Online-Widerruf („Vertrag widerrufen")

Über die Widerrufsfunktion unter https://vinovanyo.com/vertrag-widerrufen übermitteln Sie Name, E-Mail-Adresse, Bestellnummer und/oder Bestelldatum, den Umfang des Widerrufs und optional eine Ergänzung. Unser Server schickt Ihnen unverzüglich eine Eingangsbestätigung mit dem Inhalt Ihrer Erklärung sowie Datum und Uhrzeit des Eingangs; eine Kopie geht an unser Postfach. Der Inhalt wird auf unserem Server nicht gespeichert.

Zum Schutz vor Missbrauch (die Funktion verschickt E-Mails an frei eingegebene Adressen) zählt unser Server erfolgreiche Übermittlungen je Verbindung (Hash der IP-Adresse, eine Stunde) und je Empfängeradresse (Hash der E-Mail-Adresse, 24 Stunden). Beide Hash-Werte werden mit einem geheimen Zusatzwert gebildet und nach Ablauf automatisch gelöscht.

  • Zweck: Entgegennahme Ihres Widerrufs und gesetzlich vorgeschriebene Eingangsbestätigung; Missbrauchsschutz.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 13a FAGG; für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO.
  • Empfänger: Resend (siehe 3.5); Cloudflare (siehe 3.1); unser Postfach bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland.
  • Speicherdauer: Widerrufserklärungen bewahren wir mit den Bestellunterlagen 7 Jahre auf (§ 132 BAO).

3.8 Sendungsverfolgung (Österreichische Post)

Auf unserer Versandseite können Sie eine Sendungsnummer eingeben. Beim Absenden öffnet sich die Sendungsverfolgung der Österreichischen Post AG, Rochusplatz 1, 1030 Wien, in einem neuen Fenster; die Sendungsnummer wird dabei an die Post übermittelt. Erst mit diesem Klick verlassen Daten unsere Website. Die Post verarbeitet die Daten in eigener Verantwortung: https://www.post.at/datenschutz.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nachverfolgung Ihrer Lieferung) — die Nutzung ist freiwillig.

3.9 Versand der Ware

Für die Zustellung übergeben wir Name und Lieferadresse an die Österreichische Post AG (siehe 3.8), die diese Daten zur Zustellung in eigener Verantwortung verarbeitet.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.10 Weitere Empfänger

TODO: Weitergabe an Steuerberater ja/nein (D0 Frage 11)

Darüber hinaus geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

4. Übermittlung in Drittländer

Die in Punkt 3 genannten Dienstleister Cloudflare, Stripe, Inc. und Resend haben ihren Sitz oder Verarbeitungsstandorte in den USA. Für diese Übermittlungen bestehen der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (die genannten Unternehmen sind dort zertifiziert) und ergänzend die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage unter [email protected]; sie sind außerdem auf den Websites der Anbieter veröffentlicht.

5. Pflicht zur Bereitstellung

Für eine Bestellung müssen Sie Name, E-Mail-Adresse, Lieferadresse und Zahlungsdaten angeben; ohne diese Angaben können wir den Vertrag nicht schließen und nicht erfüllen. Alle anderen Angaben (Kontaktformular, Widerrufsfunktion, Sendungsverfolgung) sind freiwillig.

6. Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen (Art. 22 DSGVO). Ob Stripe oder ein Zahlungsanbieter eine Zahlungsart im Einzelfall anbietet, entscheidet dieser Anbieter in eigener Verantwortung.

7. Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Wenden Sie sich dafür an [email protected] oder postalisch an die Anschrift unter Punkt 1.

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht (Art. 21 Abs. 1 DSGVO). Das betrifft insbesondere die Verarbeitung der Verbindungsdaten beim Seitenaufruf (3.1), die Reichweitenmessung (3.2) und den Missbrauchsschutz der Formulare (3.6, 3.7). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine Verarbeitung zum Zweck der Direktwerbung findet nicht statt.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Telefon +43 1 52 152-0, E-Mail [email protected], https://www.dsb.gv.at.

8. Änderungen

Wir passen diese Erklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung; das Datum steht unter „Stand".

Stand: 02.10.2026