1. Allgemeines
In dieser Datenschutzerklärung erklären wir Ihnen, wie wir Ihre personenbezogenen Daten erheben und verwenden, wenn Sie unsere Website nutzen. Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit der Datenschutzgrundverordnung (DSVGO) und dem österreichischen Datenschutzgesetz (DSG). Für bestimmte Services oder Aktionen müssen Sie uns personenbezogene Daten zur Verfügung stellen, damit wir Ihnen den angeforderten Service anbieten können. Mit einem Sternchen gekennzeichnete Felder auf der Website sind Pflichtfelder. Falls Sie uns diese Informationen nicht liefern, können wir Ihnen den Service oder das Produkt nicht anbieten. Weiters sammeln wir gewisse Informationen immer dann, wenn Sie unsere Website besuchen. In der Folge informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierunter fallen vor allem Angaben, die Rückschlüsse auf Ihre Identität ermöglichen, beispielsweise Ihr Name, Ihre Telefonnummer, Ihre Anschrift, E-Mail-Adresse oder IP-Adresse. Statistische Daten, die wir beispielsweise bei einem Besuch unserer Website erheben und die nicht mit Ihrer Person in Verbindung gebracht werden können, fallen nicht unter den Begriff der personenbezogenen Daten.
2. Verantwortlicher
Verantwortlich für die unten beschriebene Verarbeitung Ihrer Daten ist die
DRILO GmbH
FN 501190 w
Poschacherstraße 35
4021 Linz
Österreich
Wenn Sie Fragen oder Bedenken zum Datenschutz haben oder Ihre Rechte in Bezug auf Ihre Daten wahrnehmen möchten, wenden Sie sich bitte an datenschutz@brauunion.com.
3. Datenverarbeitung auf unserer Website
3.1. Aufruf unserer Website/Zugriffsdaten
Allgemeines: Wenn Sie unsere Website besuchen, schickt Ihr Browser automatisch Daten an unsere Webserver. Diese Daten werden von unseren Webservern verarbeitet und in sogenannten "Logdateien" automatisch gespeichert.
Zweck: Die Datenverarbeitung dieser Zugriffsdaten ist erforderlich, um den Besuch der Website zu ermöglichen und um die dauerhafte Funktionsfähigkeit und Sicherheit unserer Website zu gewährleisten.
Datenkategorien: Technische Daten (pseudonymisierte IP-Adresse, HTTP-Header-Felder; Device-Name sowie verwendeter Internetbrowser)
Rechtsgrundlage: Die Bereitstellung einer sicheren und funktionsfähigen Website ist unser berechtigtes Geschäftsinteresse. Die Verarbeitung erfolgt daher gemäß Art 6 Abs 1 lit f DSGVO.
Speicherdauer: Die Logdateien werden automatisch nach 14 Tagen gelöscht. Sollten wir die Logdateien (zB aufgrund eines konkreten Sicherheitsvorfalles) länger benötigen, kann sich diese Speicherdauer jedoch gegebenenfalls verlängern.
Empfänger: Auftragsverarbeiter (Webhost).
3.2. Registrierungen, Nutzerkonto, Bestellungen im Zusammenhang mit dem Online-Shop
Allgemeines: Als Kunde der DRILO GmbH haben Sie die Möglichkeit Produkte zu kaufen, wobei sie hiefür Name, Adresse und gewisse weitere Informationen angeben müssen. Dazu können Sie auch ein Nutzerkonto anlegen. Die von Ihnen bereitgestellten Informationen sowie die von Ihnen getätigten Bestellungen können im Falle des Bestehens eines Nutzerkontos von Ihnen jederzeit eingesehen werden. Das Nutzerkonto kann von Ihnen jederzeit ohne Angaben von Gründen gelöscht werden.
Zweck: Wir verarbeiten Ihre Daten, um Ihnen Bestellvorgänge zu ermöglichen und abzuwickeln und dabei insbesondere die Bearbeitung der Bestellung, die Verarbeitung der Zahlung und Lieferung des gewünschten Produkts durchführen zu können. Die Verarbeitung Ihrer Daten ermöglicht uns insbesondere eine adäquate Verkaufsadministration, eine Kontaktaufnahme mit Ihnen, sowie die Erstellung von Rechnungen und Lieferscheinen etc.
Datenkategorien: Personendaten (Anrede, Titel, Vor- und Zuname); Kontaktdaten (Adresse, Telefonnummer, E-Mail-Adresse), Geburtsdatum sowie ggf Vor- und Zuname sowie Adresse der Kontaktperson; Bestelldaten (Datum, Uhrzeit, Gegenstand der Leistung, Preis, Dauer, etc); Zahlungsinformation; sonstige Daten (Passwort, Anzeigename, Betriebsdaten, Mitgliedsnummer).
Rechtsgrundlage: Die Bereitstellung der Funktionen eines Nutzerkontos ist unser berechtigtes Geschäftsinteresse. Die Verarbeitung erfolgt daher gemäß Art 6 Abs 1 lit f DSGVO.
Speicherdauer: Wir speichern Ihre Daten solange Sie ein Nutzerkonto bei uns haben bzw solange es für die Erfüllung der jeweiligen Dienste erforderlich ist. Nach einer Periode von 2 Jahren der Inaktivität wird ihr Nutzerkonto automatisch gelöscht. Wenn Sie Ihr Nutzerkonto löschen bzw dieses von uns gelöscht wird, werden wir auch Ihre Daten löschen, sofern wir nicht gesetzlich zur Aufbewahrung verpflichtet sind (Daten zu Ihren Bestellungen unterliegen idR einer 7-jährigen Aufbewahrungspflicht) oder die Daten zur Geltendmachung/Abwehr von Ansprüchen benötigen.
Empfänger: Auftragsverarbeiter (Webhost), Partneragenturen, insbesondere Werbeagenturen.
3.3. Versendung von Presseverteilern, Newslettern, anderen Marketinginformationen
Allgemeines: Sie können sich auf einigen unserer Webseiten für unseren Presseverteiler, Newsletter oder andere Marketinginformationen anmelden. Dadurch erhalten Sie unsere aktuellen Medienmitteilungen sowie Informationen über unsere Produkte und Angebote automatisch per E-Mail. Sollten Sie bereits unser Kunde sein, so erhalten Sie unsere Presseverteiler, Newsletter oder andere Marketinginformationen ebenfalls automatisch auf Grundlage der bestehenden geschäftlichen Beziehung (iSd § 174 Abs 4 Z 1 TKG 2021).
Zweck: Wenn Sie sich für einen Presseverteiler, Newsletter oder andere Marketinginformationen anmelden, verarbeiten wir Ihre Daten, um Ihnen die entsprechenden Informationen zuzusenden.
Datenkategorien: Kontaktdaten (E-Mail-Adresse).
Rechtsgrundlage: Wir verarbeiten Ihre Daten für den Newsletter, Presseverteiler und anderen Marketinginformationen nur, wenn Sie dem zugestimmt haben (gemäß Art 6 Abs 1 lit a DSGVO, § 174 TKG). Sie können Ihre Zustimmung zum Empfang des Newsletters, Presseverteilers oder anderer Marketinginformationen jederzeit widerrufen (siehe unten Punkt 6).
Speicherdauer: Wir speichern Ihre Daten, solange Sie Ihre Zustimmung zum Erhalt des Newsletters, Presseverteiler und anderen Marketinginformationen nicht widerrufen haben.
Empfänger: Auftragsverarbeiter (Webhost), Partneragenturen, wie insbesondere Werbeagenturen und Vertriebspartner.
3.4. Kontaktaufnahme/Kundenservice
Allgemeines: Sie haben verschiedene Möglichkeiten, um mit uns in Kontakt zu treten (etwa über unser Kontaktformular, postalisch, per E-Mail oder telefonisch).
Zweck: Wir verarbeiten Ihre Daten, um Ihre Anfrage bearbeiten zu können und mit Ihnen zu kommunizieren.
Datenkategorien: Personendaten (Anrede, Vor- und Zuname); Kontaktdaten (Adresse, Telefonnummer, E-Mail-Adresse); Daten zu Ihrer Anfrage (Inhalt der Anfrage, Datum und Uhrzeit der Anfrage).
Rechtsgrundlage: Die Bearbeitung von Kundenanfragen ist unser berechtigtes Geschäftsinteresse. Die Verarbeitung erfolgt daher gemäß Art 6 Abs 1 lit f DSGVO.
Speicherdauer: Wir speichern Ihre Daten solange dies zur Bearbeitung Ihrer Anfrage notwendig ist. Im Bereich Kundenservice speichern wir Ihre Daten grundsätzlich für einen Zeitraum von einem Jahr, beginnend mit dem Zeitpunkt, in dem Ihre Anfrage abschließend beantwortet wurde, soweit wir gesetzlich nicht zur Aufbewahrung dieser Daten verpflichtet sind oder die Daten zur Geltendmachung/Abwehr von Ansprüchen benötigen.
Empfänger: Auftragsverarbeiter (Webhost).
3.5. Direct-Marketing
Allgemeines: Wenn Sie sich bei uns registrieren oder einen Kauf in unserem Online-Shop tätigen, verwenden wir Ihre Kontaktdaten auch, um Ihnen per E-Mail oder postalisch weitere für Sie relevante Informationen zu unseren Produkten und Dienstleistungen zukommen zu lassen. Dabei können wir Informationen über Bestellungen und Gegenstände in Ihrem Bestellkorb, Ihre Online-Suchen und Views in unserem Onlineshop, Ihre Kundenanfragen und die Kontakthistorie verbinden. Wir werden Ihnen auch Informationen über Produkte und Dienstleitungen von anderen Heineken Gesellschaften zur Verfügung stellen, falls Sie uns diesbezüglich Ihre Zustimmung gegeben haben.
Zweck: Diese Informationen ermöglichen es uns, unsere Marketingmaßnahmen auf Ihre persönlichen Präferenzen abzustimmen.
Rechtsgrundlage: Unser berechtigtes Interesse gemäß Art 6 Abs 1 lit f DSGVO (eigenes Direct-Marketing) bzw Ihre Zustimmung gemäß Art 6 Abs 1 lit a DSGVO (Direct-Marketing für Heineken Gesellschaften). Der werblichen Nutzung Ihrer Daten können Sie jederzeit mittels eines entsprechenden Links in den E-Mails oder durch Mitteilung an die oben genannten Kontaktdaten (zB per E-Mail oder Brief) widersprechen.
Speicherdauer: Wir speichern Ihre Daten solange Sie ein Nutzerkonto bei uns haben, sofern wir nicht gesetzlich zur Aufbewahrung verpflichtet sind oder die Daten zur Geltendmachung/Abwehr von Ansprüchen benötigen.
Empfänger: Auftragsverarbeiter (Webhost), Partneragenturen, wie insbesondere Werbeagenturen und Druckereien sowie Zustelldienste.
3.6. Teilnahme an Gewinnspielen, Umfragen, Wettbewerben und anderen Promotions
Allgemeines: Ihre personenbezogenen Daten verarbeiten wir im Rahmen der Abwicklung von Gewinnspielen, Wettbewerben, anderen Promotions und Umfragen, an denen Sie sich beteiligt haben.
Zweck: Im Rahmen von Gewinnspielen, Wettbewerben, Promotions verwenden wir Ihre Daten zum Zweck der Durchführung des Gewinnspiels, des Wettbewerbs oder der Promotion und der Gewinnbenachrichtigung. Wenn Sie an einer unserer Umfragen teilnehmen, verwenden wir Ihre Daten zur Markt- und Meinungsforschung. Wir werten die Daten grundsätzlich anonymisiert für interne Zwecke aus. Detaillierte Hinweise finden Sie gegebenenfalls in den Teilnahmebedingungen zum jeweiligen Gewinnspiel, Wettbewerb, Promotion oder zur jeweiligen Umfrage.
Datenkategorien: Name, Geburtsdatum, Adresse, E-Mai-Adresse, Telefonnummer, in der jeweiligen Umfrage von Ihnen zusätzlich angegebene Daten.
Rechtsgrundlage: Rechtsgrundlagen der Verarbeitung sind Art 6 Abs 1 lit a und lit b DSGVO. Sie können Ihre Zustimmung zur Teilnahme an Gewinnspielen, Umfragen, Wettbewerben und anderen Promotions jederzeit widerrufen (siehe unten Punkt 6).
Speicherdauer: Wir speichern Ihre Daten solange dies zur Bearbeitung des Gewinnspieles, der Promotion, der Umfrage oder des Wettbewerbes notwendig ist oder wir gesetzlich zur Aufbewahrung dieser Daten verpflichtet sind.
Empfänger: Auftragsverarbeiter (Webhost), externe Agenturen betreffend Gewinnspiel-/Umfragen-/Wettbewerb-/Promotions-Abwicklung.
4. Cookies
Wir verwenden auf unserer Website Cookies. Damit können wir die Funktionsfähigkeit unserer Webseite gewährleisten und Analysen über die Nutzung unserer Webseite erstellen. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw vom Internetbrowser auf dem Computersystem des Users gespeichert werden. Ruft ein User eine Website auf, so kann ein Cookie auf dem Betriebssystem des Users gespeichert werden. Dieses Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel etc.) und diesbezüglicher Einwilligungen setzen wir das Consent Tool "Real Cookie Banner" ein. Details zur Funktionsweise von "Real Cookie Banner" findest du unter devowl.io/de/rcb/datenverarbeitung. Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DS-GVO und Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen).
4.1. Funktionsfähigkeit unserer Webseite
Die folgenden Cookies sind erforderlich, um die Funktionsfähigkeit unserer Webseite zu gewährleisten.
4.1.1. Google Tag Manager
Anbieter: Google Ireland Limited
Zweck: Cookie von Google zur Steuerung der erweiterten Script- und Ereignisbehandlung.
Laufzeit: 2 Jahre
Weitere Informationen zu diesen Cookies können Sie unseren Cookie-Informationen auf unserer Website entnehmen.
4.2. Google Analytics
Unsere Webseite benutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die anfallenden Daten können von Google zur Auswertung in Ausnahmefällen an Server der Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043 in den USA übertragen und dort gespeichert werden. Die USA verfügt über kein den EU-Standards entsprechendes Datenschutzniveau. Insbesondere kann nicht ausgeschlossen werden, dass ein Zugriff der Sicherheitsbehörden in den USA auf die gesammelten Daten möglich ist.
Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Webseite durch Sie ermöglichen. Die durch Cookies gesammelten Informationen über Ihre Benutzung dieser Webseite werden an einen Server von Google übertragen und dort gespeichert. Ihre IP-Adresse wird von Google jedoch zuvor gekürzt. Damit wird die Eindeutigkeit Ihrer IP-Adresse verändert, so dass ein einzelner Nutzer nicht mehr eindeutig erkennbar ist.
Im Auftrag des Betreibers dieser Webseite wird Google diese Informationen benutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Webseitenbetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Die Erfassung von Cookies durch Google Analytics erfolgt nur aufgrund Ihrer Einwilligung. Zusätzlich ist Ihre separate Einwilligung dahingehend erforderlich, dass Google unter Umständen Daten in die USA übermittelt.
Nähere Informationen zu Nutzungsbedingungen und Datenschutz von Google finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/ bzw unter https://policies.google.com/technologies/partner-sites?hl=de.
Weitere Informationen zu Google Analytics können Sie unseren Cookie-Informationen auf unserer Website entnehmen.
4.3. Externe-Medien
Wenn Sie unsere Websites besuchen, werden zunächst keine personenbezogenen Daten an soziale Netzwerke (Facebook, Twitter, Vimeo, YouTube, Soundcloud) weitergegeben. Erst nach Ihrer Einwilligung wird das Plugin aktiviert und ein direkter Kontakt Ihres Browsers zu dem sozialen Netzwerk ist möglich. Dadurch verhindern wir, dass Daten ohne Ihr Wissen an das Netzwerk übertragen und dort gespeichert werden.
Sofern Sie eingewilligt haben, werden Ihre Daten wie folgt verarbeitet: durch die Einwilligung und damit Aktivierung des Plugins können Ihnen eingebundene Inhalte aus den sozialen Netzwerken angezeigt werden – in diesem Fall können die Anbieter der sozialen Netzwerke auch gewisse Informationen auf Ihrem Endgerät speichern und/oder abrufen und auch für Web- und Marketinganalysen nutzen.
Nähere Informationen finden Sie dazu unter
- Facebook: https://www.facebook.com/privacy/policies/cookies/?entry_point=cookie_policy_redirect&entry=0;
- Twitter: https://help.twitter.com/de/rules-and-policies/twitter-cookies;
- Vimeo: https://www.vhx.tv/cookies#:~:text=VIMEO%20OTT%20COOKIE%20POLICY%201%20COOKIE%20BASICS%20A,YOUR%20COOKIE%20PREFERENCES%20...%204%20SIMILAR%20TECHNOLOGIES%20;
- Youtube: https://policies.google.com/privacy?hl=de;
- Soundcloud: https://soundcloud.com/pages/cookies/03-2018.
5. Weitergabe von Daten
Wir können Ihre Daten für die in dieser Richtlinie angegebenen Zwecke an Heineken Gesellschaften und an externe Dienstleister (Auftragsverarbeiter, Buchhalter, Steuerberater, Rechtsberater, etc) übermitteln.
5.1. Datenweitergabe an Aufsichtsbehörden und Gerichte sowie an sonstige Dritte
Wir unterliegen einer Vielzahl von Rechtsvorschriften. Es kann dazu kommen, dass wir Behörden oder Gerichten auf deren Anfragen hin Ihre personenbezogenen Daten offenlegen müssen. Derartigen Anfragen kommen wir nur dann nach, wenn wir gesetzlich dazu verpflichtet sind. In all diesen Fällen achten wir stets darauf, dass die gesetzlichen Grundlagen eingehalten werden und damit der Schutz Ihrer Daten gewahrt bleibt.
6. Wartung und Optimierung unserer Website / Datensicherheit
Ihre personenbezogenen Daten werden ggfs auch für die laufende Wartung und Analyse unserer Website sowie den verbesserten Schutz gegen betrügerische Handlungen verwendet. Diese Analyse ermöglicht es uns, den Online-Bestellvorgang effizienter zu gestalten, soweit dies möglich ist. Die Verarbeitung Ihrer personenbezogenen Daten für diesen Zweck ist daher notwendig und in unserem legitimen Interesse. Diese Daten werden längstens für einen Zeitraum von längstens 2 Jahren gespeichert werden, bei Zweckerreichung werden diese umgehend gelöscht.
Wir nutzen physikalische, technische und administrative Maßnahmen, um Ihre von uns gespeicherten personenbezogenen Daten gegen unbefugten Zugriff, unbefugte Erhebung, Nutzung, Veröffentlichung, Vervielfältigung, Änderung oder Löschung zu schützen. Alle Daten, die Sie uns zur Verfügung stellen, werden auf sicheren Servern gespeichert.
Wenn Sie ein Passwort für den Zugriff auf unsere Website oder App haben, sind Sie für die sichere Verwahrung des Passwortes und dessen Geheimhaltung verantwortlich.
7. Betroffenenrechte und Beschwerdemöglichkeit
Sie haben grundsätzlich ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Sofern die Verarbeitung Ihre Daten auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen.
Bitte beachten Sie, dass sich diese Rechte teilweise ausschließen oder ergänzen:
Ihnen steht grundsätzlich ein Recht auf Auskunft zur Herkunft, zu den Kategorien, (sofern möglich) zur Speicherdauer, zu den Empfängern oder Kategorien von Empfängern, zum Zweck der zu Ihrer Person und zu Ihrem Geschäftsfall von uns verarbeiteten Daten und zu erfahren, ob eine automatisierte Entscheidungsfindung iSd Artikel 22 DSGVO besteht, zu. Weiters besteht ein Auskunftsrecht über andere Betroffenenrechte und Beschwerdemöglichkeiten.
Falls wir Daten zu Ihrer Person verarbeiten, die unrichtig oder unvollständig sind, so können Sie deren Berichtigung oder Vervollständigung verlangen.
Sie können auch die Löschung unrechtmäßig verarbeiteter Daten verlangen. Bitte beachten Sie aber, dass dies nur auf unrichtige, unvollständige oder unrechtmäßig verarbeitete Daten zutrifft. Ist unklar, ob die zu Ihrer Person verarbeiteten Daten unrichtig oder unvollständig sind oder unrechtmäßig verarbeitet werden, so können Sie die Einschränkung der Verarbeitung Ihrer Daten bis zur endgültigen Klärung dieser Frage verlangen. Wir ersuchen Sie zu beachten, dass diese Rechte einander ergänzen, sodass Sie nur entweder die Berichtigung bzw. Vervollständigung Ihrer Daten oder deren Löschung verlangen können. Auch wenn die Daten zu Ihrer Person richtig und vollständig sind und von uns rechtmäßig verarbeitet werden, können Sie der Verarbeitung dieser Daten in besonderen, von Ihnen begründeten Einzelfällen widersprechen. Ebenso können Sie widersprechen, wenn Sie von uns Direkt-Marketing beziehen und diese in Zukunft nicht mehr erhalten möchten.
Sie können die von uns zu Ihrer Person verarbeiteten Daten, sofern wir diese von Ihnen selbst erhalten haben, in einem von uns bestimmten, maschinenlesbaren Format erhalten oder uns mit der direkten Übermittlung dieser Daten an einen von Ihnen gewählten Dritten beauftragen, sofern dieser Empfänger uns dies aus technischer Sicht ermöglicht und der Datenübertragung weder ein unvertretbarer Aufwand noch gesetzliche oder sonstige Verschwiegenheitspflichten oder Vertraulichkeitserwägungen von unserer Seite oder von dritten Personen entgegenstehen. Sie haben das Recht keiner ausschließlich auf einer automatisierten Verarbeitung basierenden Entscheidung unterworfen zu werden. Wir verwenden keine automatisierte Entscheidungsfindung ohne Ihre vorherige Einwilligung.
Bei all Ihren Anliegen ersuchen wir Sie uns unter den obenstehend ausgewiesenen Kontaktdaten zu kontaktieren, wobei wir Sie hierbei stets um einen Beleg Ihrer Identität, etwa durch Übermittlung einer elektronischen Ausweiskopie, ersuchen.
Auch wenn wir uns bestmöglich um den Schutz und die Integrität Ihrer Daten bemühen können Meinungsverschiedenheiten über die Art, wie wir Ihre Daten verwenden nicht ausgeschlossen werden. Sind Sie der Ansicht, dass wir Ihre Daten in nicht zulässiger Weise verwenden, so steht Ihnen das Recht auf Beschwerdeerhebung bei der österreichischen Datenschutzbehörde offen.
Stand: 20.09.2023