Datenschutzerklärung

1. Verantwortlicher

Bonhem GmbH Fleischmarkt 20-22/EG/2A 1010 Wien, Österreich E-Mail: hello@bertcoffee.com

2. Bestellabwicklung

Zur Abwicklung Ihrer Bestellung verarbeiten wir Name, E-Mail-Adresse, Liefer- und Rechnungsadresse, Telefonnummer (bei Abholung) sowie Bestell- und Zahlungsdaten (Art. 6 Abs 1 lit b DSGVO). Die Daten werden für die Dauer der gesetzlichen Aufbewahrungspflichten (7 Jahre, § 132 BAO) gespeichert.

Zahlungsabwicklung: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland. Stripe verarbeitet Ihre Zahlungsdaten als eigenständiger Verantwortlicher; wir erhalten keine vollständigen Kartendaten. Datenschutzerklärung: https://stripe.com/at/privacy.

Datenbank-Hosting: Neon (Neon Inc.), Serverstandort EU (Frankfurt). Website-Hosting: Vercel Inc., mit Serverregion EU (Frankfurt). Mit beiden bestehen Auftragsverarbeitungsverträge mit EU-Standardvertragsklauseln.

Transaktions-E-Mails (Bestellbestätigung, Versand, Abholung): Resend (Resend Inc.), USA, auf Basis von Standardvertragsklauseln.

3. Newsletter

Wenn Sie sich für unseren Newsletter anmelden oder im Checkout zustimmen, verarbeiten wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs 1 lit a DSGVO). Wir verwenden das Double-Opt-in-Verfahren. Der Versand erfolgt über Klaviyo (Klaviyo Inc., Boston, USA; EU-Standardvertragsklauseln). Sie können sich jederzeit über den Link in jeder E-Mail oder per Nachricht an uns abmelden.

4. Cookies und Reichweitenmessung

Technisch notwendige Speicherung (Warenkorb, Sprache, Cookie-Einstellung) erfolgt auf Grundlage von § 165 Abs 3 TKG 2021 ohne Einwilligung.

Analyse und A/B-Tests: Wir setzen PostHog (PostHog Inc., Server in der EU/Frankfurt) ein. Ohne Ihre Einwilligung messen wir ausschließlich anonym und ohne Cookies (keine Wiedererkennung über Sitzungen hinweg). Mit Ihrer Einwilligung (Art. 6 Abs 1 lit a DSGVO, § 165 Abs 3 TKG) werden Cookies gesetzt, Session-Aufzeichnungen und Heatmaps aktiviert, um die Nutzung des Shops zu verstehen und Varianten zu testen. Eingabefelder werden dabei maskiert.

Google Analytics 4 und Google Tag Manager (Google Ireland Ltd.) werden nur nach Einwilligung geladen; IP-Adressen werden gekürzt. Für Werbemessung (Google Ads, Meta) werden Daten nur bei Einwilligung in die Kategorie „Marketing“ übermittelt (Consent Mode v2). Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer ändern.

5. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Beschwerden können Sie an die österreichische Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, www.dsb.gv.at) richten.