Datenschutz

DrinkAINI s.r.o.
IČO (Ident.-Nr.): 24999512
Sitz: Rebovka 757/18, Bosonohy, 642 00 Brno, Tschechische Republik
Eingetragen im Handelsregister des Regionalgerichts Brno, Az. C 151536
E-Mail: info@drinkaini.com

Der Verantwortliche hat keinen Datenschutzbeauftragten (DSB) benannt, da die Verarbeitung nicht der Pflicht nach Art. 37 DSGVO unterliegt.

Wir verarbeiten nur die für den jeweiligen Zweck erforderlichen Daten:

• Bestellung: Name, E-Mail, Telefon, Lieferadresse, Bestellnummer, gewählte Versandart
• Zahlung: Die Daten werden direkt vom Zahlungsdienstleister Stripe verarbeitet — Kartennummern und Bankdaten speichern wir nicht
• Abonnement (optional): E-Mail, Lieferadresse und Kundenkennung bei Stripe für die wiederkehrende Abrechnung
• Newsletter: E-Mail-Adresse (freiwillige Einwilligung)
• Attribution und Marketing-Messung: Besucher-/Sitzungskennung (Cookies aini_vid, aini_sid, httpOnly), Besuchsquelle (UTM, Referrer, Werbe-Click-IDs) und Interaktionen auf der Website vor dem Kauf
• Cookies: Cookie-Einwilligungspräferenzen (localStorage)

Wir verarbeiten keine sensiblen Daten (Gesundheitszustand, Biometrie, politische Meinungen usw.).

Wir geben Ihre Daten ausschließlich an die für die Leistungserbringung erforderlichen Auftragsverarbeiter weiter:

* Siehe Abschnitt 9 — Datenübermittlung außerhalb der EU.

• Bestellungen und Buchhaltungsbelege: 5 Jahre (Gesetz Nr. 563/1991 Slg. über die Buchführung). Wird der Verkäufer umsatzsteuerpflichtig, verlängert sich die Aufbewahrung der Steuerbelege gemäß §35 des Umsatzsteuergesetzes auf 10 Jahre.
• Newsletter: bis zum Widerruf der Einwilligung (Abmeldung)
• Cookie-Präferenzen: 12 Monate (localStorage)
• Attribution-Touchpoints: 90 Tage, danach automatisch gelöscht. Besucher-Cookie aini_vid 730 Tage, Sitzungs-Cookie aini_sid 30 Minuten.
• Konto (Administration): für die Dauer des Kontos

Nach Ablauf der Aufbewahrungsfrist werden die Daten gelöscht oder anonymisiert.

Sie haben das Recht auf:

• Auskunft über die Daten (Art. 15 DSGVO) — zu erfahren, welche Daten wir über Sie verarbeiten
• Berichtigung (Art. 16) — die Korrektur unrichtiger Daten zu verlangen
• Löschung (Art. 17) — die Löschung der Daten zu verlangen, wenn der Verarbeitungszweck entfallen ist
• Einschränkung der Verarbeitung (Art. 18) — eine vorübergehende Einschränkung der Verarbeitung zu verlangen
• Datenübertragbarkeit (Art. 20) — die Daten in einem maschinenlesbaren Format zu erhalten
• Widerspruch (Art. 21) — gegen eine auf dem berechtigten Interesse beruhende Verarbeitung
• Widerruf der Einwilligung — jederzeit (z. B. Abmeldung vom Newsletter)
• Beschwerde — bei der Aufsichtsbehörde (siehe Kontakt unten)

Ihre Rechte können Sie per E-Mail an info@drinkaini.com geltend machen. Wir beantworten Ihre Anfrage innerhalb von 30 Tagen.

Wir verwenden folgende Cookie-Kategorien:

• Notwendige (immer aktiv): Cookie-Einwilligungspräferenzen, Sitzung
• Analyse (einwilligungspflichtig): Google Analytics 4, Microsoft Clarity
• Marketing (einwilligungspflichtig): Messung von Werbe-Conversions (Meta Conversions API, Google Ads Enhanced Conversions)

Zur Messung der Kaufquelle verwenden wir zudem eigene (First-Party-)Cookies aini_vid und aini_sid (httpOnly, nicht von JavaScript lesbar). Ihre Cookie-Einwilligung können Sie jederzeit über das Cookie-Banner auf der Website ändern. Die Ablehnung von Analyse- und Marketing-Cookies hat keinen Einfluss auf die Funktionalität des Shops.

Wir treffen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten:

• Verschlüsselte Kommunikation (HTTPS/TLS)
• Zugriff auf die Daten nur durch befugte Personen
• Zahlungsdaten werden von Stripe verarbeitet (PCI DSS Level 1) — Kartennummern durchlaufen nicht unseren Server
• Regelmäßige Sicherheitsupdates

Einige Daten werden in begrenztem Umfang außerhalb der EU übermittelt:

• Stripe — Stripe Payments Europe, Limited (Irland) ist der primäre Auftragsverarbeiter; ein Teil der technischen Infrastruktur (Stripe, Inc.) befindet sich in den USA. Die Übermittlung erfolgt durch Standardvertragsklauseln (SCC) gemäß dem Beschluss der Europäischen Kommission 2021/914.
• Postmark (ActiveCampaign, LLC, USA) — Versand von Transaktions-E-Mails. Gleiches SCC-Regime.
• Google Analytics 4 (Google LLC, USA) — Reichweitenanalyse nach Einwilligung. Gleiches SCC-Regime.
• Microsoft Clarity (Microsoft Corporation, USA) — Verhaltensanalyse nach Einwilligung. Gleiches SCC-Regime.
• Meta Conversions API (Meta Platforms, Inc., USA) — Conversion-Messung nach Einwilligung; übermittelt werden nur gehashte Identifikatoren (E-Mail, Telefon, Name) + Werbe-Click-IDs. Gleiches SCC-Regime.
• Google Ads (Google LLC, USA) — Conversion-Messung nach Einwilligung; gehashte Identifikatoren (E-Mail, Telefon) + Click-IDs. Gleiches SCC-Regime.

Die übrigen Auftragsverarbeiter haben ihren Sitz in Tschechien/der EU; eine Übermittlung außerhalb der EU findet nicht statt.

Wir können diese Richtlinie aktualisieren. Über wesentliche Änderungen informieren wir Sie per E-Mail oder durch einen Hinweis auf der Website. Das Datum der letzten Aktualisierung ist im Kopf des Dokuments angegeben.

Verantwortlicher: info@drinkaini.com

Aufsichtsbehörde:
Amt für den Schutz personenbezogener Daten (ÚOOÚ)
Pplk. Sochora 727/27, 170 00 Prag 7, Tschechische Republik
Web: www.uoou.cz
E-Mail: posta@uoou.gov.cz