Transparent mit Daten umgehen.

E-Mail: hallo@champagnermax.at

Die Website wird über Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, bereitgestellt. Beim Aufruf können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser- und User-Agent-Informationen, Geräte- und Verbindungsinformationen sowie technische Request- und Fehlerinformationen verarbeitet werden. Dies dient der Auslieferung und Stabilität der Website, der Fehleranalyse sowie der Abwehr von Missbrauch und Sicherheitsrisiken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb des Webshops.

Dabei können technische Laufzeit- und Fehlerprotokolle entstehen. Champagner Max nutzt diese nur für Betrieb, Sicherheit und Fehleranalyse. Technische Protokolldaten werden im Rahmen der von Vercel für den verwendeten Tarif vorgesehenen Betriebs- und Diagnosezeiträume vorgehalten und von Champagner Max nicht zu Werbe- oder Profilingzwecken verwendet.

Vercel betreibt eine globale Infrastruktur und setzt Unterauftragsverarbeiter ein. Daten können daher auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Für internationale Übermittlungen sieht Vercel geeignete Garantien wie EU-Standardvertragsklauseln vor. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel und den Vereinbarungen zur Auftragsverarbeitung.

Der Shop verwendet die Shopify Storefront API, um Navigation, Produkte, Preise, Verfügbarkeit und Produktbilder bereitzustellen sowie Shopify-Warenkörbe anzulegen und zu aktualisieren. Je nach Funktion erfolgen die Abfragen über den Anwendungsserver oder direkt im Browser. Der Browser lädt außerdem Produktbilder von Shopifys Bilddienst. Bei direkten Verbindungen erhält Shopify insbesondere die IP-Adresse und Verbindungsdaten des Browsers sowie die jeweils angeforderten Produkt- und Warenkorbinformationen.

Der zahlungspflichtige Bestellprozess findet im Shopify-Checkout statt. Dort werden die für Bestellung, Lieferung und Zahlung eingegebenen Daten verarbeitet, insbesondere Kontakt-, Rechnungs-, Liefer-, Bestell- und Zahlungsdaten. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzlich erforderliche Geschäftsunterlagen betroffen sind, gemäß Art. 6 Abs. 1 lit. c DSGVO.

Bei Warenkörben mit alkoholischen Produkten wird vor dem Wechsel zum Checkout eine Altersbestätigung ab 16 Jahren verlangt. Das eingegebene Geburtsdatum wird dafür nur vorübergehend und ausschließlich lokal im Browser verarbeitet. Das vollständige Geburtsdatum, das Geburtsjahr und das berechnete Alter werden nicht dauerhaft gespeichert, nicht an Shopify oder Analytics-Dienste übertragen und weder in Logs oder URLs noch in localStorage oder sessionStorage abgelegt. Als Altersbestätigung wird an den Shopify-Warenkorb ausschließlich das Attribut age_verification mit dem Wert 16_plus_confirmed übermittelt. Warenkörbe ausschließlich mit Zalto-Gläsern benötigen keine Altersbestätigung. Es findet keine amtliche Identitätsprüfung statt.

Shopify International Limited in Irland verarbeitet Daten europäischer Kunden für die Shopify-Plattform. Shopify kann weitere Konzerngesellschaften und Unterauftragsverarbeiter einbeziehen und Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Shopify nennt hierfür Angemessenheitsbeschlüsse, verbindliche interne Datenschutzvorschriften und Standardvertragsklauseln als geeignete Garantien.

Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify.

Im B2B-Shop ordnen wir den Warenkorb dem angemeldeten Kunden und seinem berechtigten Firmenstandort zu. Dafür prüfen wir Kunden- und Firmenkontaktkennungen; an Shopify übermitteln wir die Standortkennung und ein Zugriffstoken. Bei serverseitigen B2B-Warenkorbabfragen wird auch die durch die Hosting-Infrastruktur bereitgestellte Käufer-IP-Adresse an Shopify weitergegeben. Bei angemeldeten Privatkunden kann der Wechsel zum Checkout eine vorhandene Shopify-Anmeldung übernehmen; zuvor werden zur Prüfung der Berechtigung Kontozuordnung und Adressdaten über unsere Konto-Schnittstelle abgerufen. Die Anmeldung bei Shopify und unsere lokale Kontositzung sind getrennte Sitzungen.

Je nach im Shopify-Checkout ausgewählter Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten durch Shopify und den dort angebotenen Zahlungsdienstleister verarbeitet. Der konkret gewählte Anbieter wird im Checkout angezeigt. Welche Daten erforderlich sind, richtet sich nach der gewählten Zahlungsart. Champagner Max erhält nicht die vollständigen Zugangsdaten zu Ihrem Bank- oder Zahlungskonto.

Empfänger sind Zahlungsdienstleister; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für ergänzende gesetzliche oder aufsichtsrechtliche Prüfungen und Maßnahmen zur Betrugsprävention gelten die Datenschutzinformationen des jeweiligen Zahlungsdienstes.

Zur Lieferung bestellter Ware übermitteln wir die erforderlichen Daten an den mit der Zustellung beauftragten Versanddienstleister. Dazu gehören Name, Lieferadresse und erforderliche Sendungs- und Lieferinformationen sowie, soweit für die Zustellung nötig, E-Mail-Adresse und/oder Telefonnummer. Empfänger sind Versand- und Logistikdienstleister. Die Verarbeitung dient der Vertragserfüllung und Zustellung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Damit Ihre Auswahl im Privatkunden-Warenkorb zwischen Seitenaufrufen erhalten bleibt, verwendet die Website den lokalen Browserspeicher (localStorage) unter dem Schlüssel champagner-max-cart. Gespeichert werden ausgewählte Produkte und Varianten mit Mengen, Produktangaben und Bildadressen, Verfügbarkeitsangaben sowie die produktspezifische Angabe, ob eine Altersbestätigung nötig ist. Hinzu kommen die Shopify-Warenkorb-ID, die Checkout-Adresse, Preis- und Summenangaben, die Gesamtmenge sowie ein technischer Status für einen unklaren Ausgang der Warenkorberstellung. Das Geburtsdatum und die persönliche Altersbestätigung gehören nicht zu diesen lokal gespeicherten Daten.

Es gibt keine von der Website festgelegte zeitliche Ablauffrist für diesen lokalen Eintrag. Bei Warenkorbänderungen wird er aktualisiert; ein zurückgesetzter Warenkorb kann als leerer Datensatz gespeichert bleiben. Wird ein Shopify-Warenkorb bei der Synchronisierung als nicht mehr vorhanden erkannt, wird der lokale Warenkorbzustand zurückgesetzt. Den lokalen Eintrag können Sie über die Website-Daten Ihres Browsers löschen; dadurch geht die auf diesem Gerät gespeicherte Auswahl verloren.

Die Speicherung ist für die von Ihnen gewünschte Warenkorbfunktion technisch erforderlich und wird nicht für Werbung oder Reichweitenmessung verwendet. Rechtsgrundlage für die anschließende Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Der B2B-Warenkorb wird getrennt davon verarbeitet. In Upstash (Redis) speichern wir serverseitig die Shopify-Warenkorb-ID, eine gehashte Zuordnung zu Sitzung, Kunde und Firmenstandort, einen Hash des Zugriffstokens sowie technische Versions-, Zeit- und Bearbeitungsangaben zur sicheren Synchronisierung. Der B2B-Warenkorbinhalt wird im Browser nur im Arbeitsspeicher der geöffneten Ansicht gehalten, nicht im lokalen Warenkorbspeicher. Die serverseitige Zuordnung läuft spätestens mit der absoluten Sitzungsgrenze von 12 Stunden ab. Nach Abmeldung oder Ablauf der Sitzung ist sie nicht mehr nutzbar; sie kann bis zu dieser Grenze noch in Redis bestehen. Das löscht weder den Shopify-Warenkorb noch Bestellunterlagen bei Shopify.

Die Schriften Cormorant Garamond und Inter werden als lokal auf diesem Webserver gespeicherte Dateien ausgeliefert. Beim Laden der Schriften wird keine Verbindung zu Google Fonts hergestellt und es werden keine Daten an Google übertragen.

Das Kontaktformular sendet keine Formulardaten an einen Webserver. Die Eingaben werden ausschließlich im Browser zu einer vorbereiteten E-Mail zusammengesetzt; erst wenn Sie diese in Ihrem E-Mail-Programm absenden, werden die Nachricht und Ihre Kontaktdaten über die beteiligten E-Mail-Anbieter an Champagner Max übermittelt.

Für unser Postfach hallo@champagnermax.at nutzen wir A1 Telekom Austria AG, Lassallestraße 9, 1020 Wien, Österreich, als E-Mail-Dienstleister. Bei einer E-Mail werden insbesondere Ihre E-Mail-Adresse, Ihr Name, soweit angegeben, der Nachrichteninhalt, Anhänge, weitere freiwillige Angaben und technische E-Mail-Metadaten verarbeitet.

Dies dient der Beantwortung von Anfragen, der Kommunikation, der Vertragsanbahnung und Vertragsdurchführung sowie gegebenenfalls dem Nachweis geschäftlicher Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an der Bearbeitung geschäftlicher Kommunikation. Wir bewahren die Daten nur so lange auf, wie dies für die Anfrage, den Vertrag, gesetzliche Pflichten oder Rechtsansprüche erforderlich ist. Weitere Informationen finden Sie in den Datenschutzinformationen von A1.

Im eigenen Webshop sind keine Dienste für Werbung oder Reichweitenmessung eingebunden. Der technisch erforderliche lokale Warenkorbspeicher ist in Abschnitt 6 beschrieben. Zusätzlich werden Scrollpositionen und zugehörige Navigationskennungen vorübergehend im Sitzungsspeicher des Browsers (sessionStorage) abgelegt, damit beim Zurücknavigieren die vorherige Seitenposition wiederhergestellt werden kann. Diese Daten werden nicht für Werbung oder Profiling genutzt und bleiben lokal in der jeweiligen Browsersitzung. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine benutzerfreundliche Navigation.

Wenn Sie die freigeschalteten Kundenkonto- oder B2B-Funktionen nutzen, erfolgt die Anmeldung über Shopify Customer Accounts mittels OpenID Connect. Wir verarbeiten Kundenkennung, Name, E-Mail-Adresse, gespeicherte Adressen sowie Bestellpositionen, Beträge, Zahlungs- und Erfüllungsstatus und Rechnungs- und Lieferadressen zur Anzeige Ihres Kontos und Ihrer Bestellungen. Bei der persönlichen Adressverwaltung werden Name, Anschrift und eine gegebenenfalls angegebene Telefonnummer an Shopify übermittelt. Im B2B-Bereich prüfen wir zusätzlich Firmenkontakte, Firmen- und Standortdaten sowie Rollen und Berechtigungen, um nur berechtigten Personen Zugriff auf den jeweiligen Firmenstandort und dessen Bestellungen zu gewähren.

Für den Anmeldevorgang setzen wir das Cookie __Host-cm_login mit einer maximalen Laufzeit von 10 Minuten; beim Abschluss oder Abbruch im Anmelde-Rücklauf wird es gelöscht. Nach erfolgreicher Anmeldung setzen wir __Host-cm_session mit einer maximalen Laufzeit von 12 Stunden. Beide Cookies enthalten zufällige technische Kennungen und sind auf diese Website beschränkt (Path=/, kein Domain-Attribut, Secure, HttpOnly, SameSite=Lax). Sie dienen der sicheren Zuordnung der Anmeldung und Sitzung, nicht der Werbung oder Reichweitenmessung. Ohne diese Cookies können die Kontofunktionen nicht genutzt werden.

Die zugehörigen Anmelde- und Sitzungsdaten speichern wir serverseitig in Upstash (Redis). Dazu gehören technische Anmeldeprüfwerte, Kunden- und Identitätskennungen, Zugriffs-, Erneuerungs- und Identitätstoken, Zeitangaben, ein Schutzwert gegen gefälschte Anfragen und gegebenenfalls der ausgewählte Firmenstandort. Diese Token werden nicht im Sitzungscookie gespeichert. Anmeldevorgänge sind höchstens 10 Minuten gültig und werden beim Rücklauf einmalig verbraucht. Server-Sitzungen laufen nach 30 Minuten ohne sitzungsverlängernde Anfrage, spätestens 12 Stunden nach Erstellung, ab; eine erfolgreiche lokale Abmeldung löscht die Server-Sitzung und die beiden Cookies. Eine noch bestehende Shopify-Sitzung ist davon getrennt zu betrachten.

Upstash stellt den technischen Speicher für diese Funktionen bereit. Zusätzlich werden dort kurzlebige Zugriffszähler und Sperrkennungen zur Missbrauchsabwehr und zur Koordination gleichzeitiger Anfragen verarbeitet. Zugriffszähler laufen im implementierten Verfahren nach 5 Minuten ab, Erneuerungs- und Adresssperren nach höchstens 30 Sekunden. Die B2B-Bearbeitungssperre gilt für höchstens 2 Minuten; die zugehörigen Statusdaten unterliegen der in Abschnitt 6 beschriebenen Frist. Diese technischen Fristen sind keine Aufbewahrungsfristen für Kundenkonten, Bestellungen, Dienstleisterprotokolle oder Sicherungskopien.

Anbieter des Redis-Dienstes ist Upstash, Inc. Nach dessen Vereinbarung zur Auftragsverarbeitung können Daten weltweit, einschließlich in den USA, verarbeitet werden. Die Vereinbarung sieht für beschränkte internationale Übermittlungen insbesondere Standardvertragsklauseln vor. Weitere Informationen finden Sie in der Vereinbarung zur Auftragsverarbeitung von Upstash.

Die Verarbeitung für Ihr persönliches Kundenkonto und Ihre Bestellungen dient der Durchführung vorvertraglicher Maßnahmen und der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Bei Ansprechpartnern eines Geschäftskunden sowie für Berechtigungsprüfung und Missbrauchsabwehr stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sichere Abwicklung der Geschäftsbeziehung und der Schutz vor unberechtigtem Zugriff. Die technisch notwendigen Anmelde- und Sitzungscookies dienen dem von Ihnen angeforderten Kontozugang (§ 165 Abs. 3 TKG 2021).

Hosting-Infrastruktur und eingebundene Shopify-Dienste können technische Speicher oder Cookies verwenden. Im getrennten Shopify-Checkout können insbesondere Shopify und der ausgewählte Zahlungsdienstleister Cookies oder vergleichbare Technologien einsetzen. Hierfür gelten die dort bereitgestellten Datenschutz- und Cookie-Informationen.

Für Ihre Datenschutzeinstellungen lädt die Website den Shopify-Datenschutzdialog von Shopifys Servern. Dabei erhält Shopify insbesondere IP-Adresse und Verbindungsdaten. Vorhandene Entscheidungen zu Analyse, Marketing, Präferenzen und Datenverkauf werden über Shopifys Customer Privacy API gelesen und bei der Abfrage der Checkout-Adresse für B2C und B2B an Shopify übergeben. Die Speicherung dieser Entscheidungen übernimmt Shopify; der eigene Anwendungscode legt dafür keinen zusätzlichen lokalen Eintrag an. Über „Cookie-Einstellungen“ im Footer können Sie den Dialog erneut öffnen. Die bloße Verfügbarkeit des Dialogs wird nicht als Einwilligung behandelt.

Kontoprofile und gespeicherte Adressen bewahren wir so lange auf, wie sie für die bestehende Kundenbeziehung oder andere berechtigte Verarbeitungszwecke erforderlich sind.

Sie können die Löschung Ihrer personenbezogenen Daten über die in Abschnitt 1 genannten Kontaktdaten beantragen. Solche Anfragen bearbeitet der Shopbetreiber zunächst manuell über die dafür vorgesehenen Funktionen im Shopify-Adminbereich. Andere betroffene Datenempfänger berücksichtigen wir bei Bedarf gesondert.

Die Löschung personenbezogener Daten ist von der vollständigen Entfernung eines Shopify-Kundenprofils zu unterscheiden. Gesetzlich erforderliche Rechnungs- und Bestellunterlagen unterliegen unabhängig davon ihren eigenen Aufbewahrungspflichten.

Steuerlich oder unternehmensrechtlich relevante Bestellungen, Rechnungen, Zahlungs- und Geschäftsbelege sowie entsprechende Geschäftskorrespondenz bewahren wir grundsätzlich sieben Jahre nach den österreichischen gesetzlichen Aufbewahrungspflichten auf. Die Frist berechnet sich nach den jeweils geltenden gesetzlichen Regeln. Eine längere Aufbewahrung erfolgt nur, soweit Unterlagen für laufende Verfahren oder die Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich sind. Rechtsgrundlage für gesetzliche Aufbewahrungspflichten ist Art. 6 Abs. 1 lit. c DSGVO, für die Wahrung von Rechtsansprüchen Art. 6 Abs. 1 lit. f DSGVO.

Kontaktanfragen ohne weitergehende Aufbewahrungspflicht werden gelöscht, sobald ihr Zweck erledigt ist und keine Rechts- oder Nachweispflichten mehr bestehen. Für Warenkorbdaten, Anmelde- und Sitzungsdaten, technische Schutzspeicher und Hostingdaten gelten die oben beschriebenen Fristen und Kriterien. Der Ablauf einer technischen Sitzung bewirkt keine Löschung des Kundenkontos oder gesetzlich aufzubewahrender Geschäftsunterlagen. Soweit Shopify oder andere Empfänger eigenständig verantwortlich handeln, können für sie zusätzliche eigene gesetzliche Aufbewahrungspflichten gelten.

Sie haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf Einwilligung beruht, kann diese mit Wirkung für die Zukunft widerrufen werden. Zur Ausübung Ihrer Rechte schreiben Sie an hallo@champagnermax.at.

Darüber hinaus besteht ein Beschwerderecht bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Österreich, www.dsb.gv.at.