Datenschutz

Verantwortlich

The Kappel Company GmbH (reKappel), Einöd 25, 8442 Kitzeck, Österreich · welcome@rekappel.com · +43 664 7502 2240

Bestellungen

Für eine Bestellung verarbeiten wir Name, Rechnungs- und Lieferadresse, E-Mail, auf Wunsch Telefon, die bestellten Produkte, eine Anmerkung oder Grußkarte und den Zahlungsstatus (Art. 6 Abs 1 lit b DSGVO). Rechnungen und Bestelldaten bewahren wir sieben Jahre auf (§ 132 BAO, Art. 6 Abs 1 lit c DSGVO).

Kundenkonto

Ein Konto ist freiwillig. Dafür speichern wir E-Mail, Name, ein verschlüsseltes Passwort (nie im Klartext) und deine Adressen. Löschst du dein Konto unter „Mein Konto“, anonymisieren wir es; Rechnungen bleiben wegen der Aufbewahrungspflicht erhalten, ohne Verbindung zu deiner Anmeldung.

Betriebe

Für Betriebe im Betriebsportal verarbeiten wir Firma, Ansprechperson, Rechnungsadresse, UID, Preisvereinbarung, Bestellungen, Rechnungen und angemeldete Flaschen-Chargen (Art. 6 Abs 1 lit b DSGVO).

Zahlung

Bezahlt wird über Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Mollie erhält Betrag, Bestellnummer und die Angaben, die du auf der Zahlungsseite eingibst; Kartendaten gibt es nur bei Mollie, nie bei uns. Zahlst du mit Apple Pay oder Google Pay, gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs 1 lit b DSGVO).

E-Mails

Bestellbestätigung, Versandnachricht, Rechnungen, Passwort-Links und den Newsletter versenden wir über Amazon SES (Amazon Web Services EMEA SARL, Luxemburg; Rechenzentrum Stockholm, Schweden — EU). Meldet der Empfangsserver eine Adresse als dauerhaft unzustellbar oder markierst du eine E-Mail als Spam, erhalten wir davon eine Nachricht und melden die Adresse vom Newsletter ab.

Schreibst du uns oder schickst du eine Anfrage über das Formular „Für Betriebe“, landet sie als E-Mail in unserem Postfach bei Google Workspace (Google Ireland Ltd.). Anfragen aus dem Formular speichern wir nicht im Shop. Wir verwenden deine Angaben nur, um dir zu antworten (Art. 6 Abs 1 lit b bzw. f DSGVO).

Newsletter

Mit deiner Anmeldung und der Bestätigung per Link (Double-Opt-in) willigst du in den Erhalt ein (Art. 6 Abs 1 lit a DSGVO). Wir speichern E-Mail, Sprache sowie Zeitpunkt und IP-Adresse der Einwilligung als Nachweis und je Ausgabe, ob sie zugestellt wurde. Abmelden kannst du dich jederzeit über den Link in jeder Ausgabe oder mit einem Klick im E-Mail-Programm; danach bekommst du keine Ausgaben mehr.

Hosting und Sicherung

Der Shop läuft auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in Rechenzentren in der EU. Tägliche Sicherungen der Datenbank verschlüsseln wir, bevor sie unseren Server verlassen, und legen sie bei Hetzner (Storage Box) ab. Beim Aufruf einer Seite verarbeitet der Server technisch notwendig deine IP-Adresse (Art. 6 Abs 1 lit f DSGVO); zum Schutz vor Missbrauch merken wir sie uns bei Anmeldung und Formularen höchstens 15 Minuten im Arbeitsspeicher. Fehlerprotokolle enthalten keine IP-Adressen und keine Formulardaten.

Zustellung

Für die Zustellung erhalten die Österreichische Post AG bzw. DPD Austria Name und Lieferadresse, auf Wunsch die Telefonnummer.

Cookies und Speicher im Browser

• rk_cart — merkt sich deinen Warenkorb (technisch notwendig, 60 Tage).
• Anmeldung — hält dich in deinem Konto oder im Betriebsportal angemeldet, ebenso unser Team (technisch notwendig, höchstens 12 Stunden).
• theme (lokaler Speicher) — deine Wahl zwischen Tag- und Nachtansicht.

Wir setzen keine Werbe- oder Analyse-Cookies. Schriften liegen auf unserem Server; beim Aufruf werden keine Daten an Google Fonts oder andere Schriftdienste übertragen. Instagram verlinken wir nur, es werden keine Inhalte von Instagram eingebunden.

Speicherdauer

• Bestellungen und Rechnungen: sieben Jahre (§ 132 BAO).
• Kundenkonto: bis du es löschst.
• Newsletter: bis zur Abmeldung; den Nachweis der Einwilligung bewahren wir danach auf, solange Ansprüche daraus möglich sind.
• Anfragen per E-Mail: solange es für die Antwort und eine daraus entstehende Zusammenarbeit nötig ist.
• Von uns versendete E-Mails (Empfänger, Betreff, Text): zu Bestellungen und Rechnungen — Bestätigung, Versand, Rechnung, Zahlungserinnerung — sieben Jahre (§ 132 BAO), sonstige Nachrichten zwei Jahre, Links zum Setzen eines Passworts oder zur Einladung 90 Tage; danach löschen wir sie automatisch. Den Text eines Newsletters speichern wir einmal je Ausgabe, je Empfänger nur, ob er zugestellt wurde.
• Anmeldungen und Adressänderungen: Zeitpunkt, grob Browser und Betriebssystem, die IP-Adresse nur als nicht rückrechenbarer Hashwert — damit wir dir sagen können, wer wann auf dein Konto zugegriffen hat (Art. 15 DSGVO), und Missbrauch erkennen (Art. 6 Abs 1 lit f DSGVO).
• Sicherungen: auf dem Server 14 Tage, in der Storage Box 30 Tage, dann gelöscht.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch; eine Einwilligung kannst du jederzeit widerrufen. Schreib uns an welcome@rekappel.com. Beschwerden kannst du bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, einreichen (www.dsb.gv.at).