Datenschutzerklärung

Hier erfährst du, welche personenbezogenen Daten wir auf acaibowl24.com verarbeiten, wofür und auf welcher Rechtsgrundlage nach der Datenschutz-Grundverordnung (DSGVO). Diese Website ist eine Konzept- und Testseite: Es wird nichts verkauft, und wir fragen keine Adress- oder Zahlungsdaten ab.

1. Verantwortlicher

Lorenz Kutschka
[Straße folgt]
8010 Graz, Österreich
E-Mail: [E-Mail folgt]

Ein Datenschutzbeauftragter ist nicht bestellt und nicht erforderlich.

2. Hosting über Cloudflare Pages und Server-Logs

Die Website wird über Cloudflare Pages ausgeliefert (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Beim Aufruf jeder Seite verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem (User-Agent). Das ist nötig, um die Seite auszuliefern, sie schnell zu halten und vor Angriffen zu schützen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare verarbeitet die Daten als Auftragsverarbeiter. Für die Übermittlung in die USA stützen wir uns auf das EU-US Data Privacy Framework (Cloudflare ist zertifiziert) und ergänzend auf die EU-Standardvertragsklauseln. Log-Daten werden von Cloudflare nur kurzfristig gespeichert und dann gelöscht.

3. Analyse mit Google Analytics 4 (nur mit Einwilligung)

Wenn du im Cookie-Banner zustimmst, nutzen wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um zu verstehen, wie die Seite genutzt wird: zum Beispiel welche Seiten aufgerufen werden und wie weit Besucher im Bestellablauf kommen. Dabei werden Geräte- und Browserinformationen, ungefährer Standort (aus der gekürzten IP-Adresse), Seitenaufrufe und Interaktionen verarbeitet. Deine E-Mail-Adresse geben wir nicht an Google weiter.

Wir verwenden den Google Consent Mode v2. Ohne deine Einwilligung sind alle Kategorien (analytics_storage, ad_storage, ad_user_data,ad_personalization) auf "abgelehnt" gesetzt, und es werden keine Analyse-Cookies gesetzt. Werbefunktionen nutzen wir nicht.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Eine Übermittlung an Google LLC in den USA ist möglich; sie erfolgt auf Basis des EU-US Data Privacy Framework (Google ist zertifiziert) und der EU-Standardvertragsklauseln. Analysedaten werden in Google Analytics nach 2 Monaten gelöscht.

Cookies bei Einwilligung

Deine Auswahl im Cookie-Banner speichern wir in deinem Browser, damit du nicht bei jedem Besuch erneut gefragt wirst. Das ist technisch notwendig und benötigt keine Einwilligung.

Einwilligung widerrufen

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern: über den Link "Cookie-Einstellungen" im Fußbereich jeder Seite. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

4. Bestellablauf (Checkout)

Im Bestellablauf fragen wir nur ab: die gewählte Box, dein Land, deine Postleitzahl und freiwillig deine E-Mail-Adresse. Name, Anschrift und Zahlungsdaten werden nicht erhoben, weil derzeit nicht geliefert wird. Box, Land und Postleitzahl verwenden wir, um zu sehen, welche Boxen und Regionen gefragt sind. Gibst du keine E-Mail-Adresse an, speichern wir diese Angaben nicht mit deiner Person verknüpft.

5. Interessenten-Liste über Resend (Double-Opt-in)

Wenn du deine E-Mail-Adresse hinterlässt, nehmen wir dich in unsere Interessenten-Liste auf: Du erfährst als Erstes, wenn wir liefern, und bekommst den angekündigten Launch-Rabatt. Dafür speichern wir deine E-Mail-Adresse zusammen mit deiner Auswahl (Box, Land, Postleitzahl) und dem Zeitpunkt der Anmeldung und Bestätigung.

Wir nutzen das Double-Opt-in-Verfahren: Nach der Eintragung bekommst du eine E-Mail mit einem Bestätigungslink. Erst wenn du ihn anklickst, bist du auf der Liste. So stellen wir sicher, dass niemand fremde Adressen einträgt.

Für Speicherung und Versand nutzen wir Resend (Plus Five Five, Inc., San Francisco, USA) als Auftragsverarbeiter. Resend ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützen wir darauf (Art. 45 DSGVO) und ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Zum Schutz vor Missbrauch begrenzen wir, wie oft eine E-Mail-Adresse (3-mal in 24 Stunden) und eine IP-Adresse (10-mal pro Stunde) eingetragen werden können. Dafür speichern wir bei Cloudflare nur gehashte Werte der E-Mail- und IP-Adresse mit einem Zähler; sie werden nach 24 Stunden bzw. 1 Stunde automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abmelden.

6. Speicherdauer

• Server-Logs bei Cloudflare: nur kurzfristig, nach den Fristen von Cloudflare.
• Google Analytics: 2 Monate; Cookies siehe Tabelle oben.
• Nicht bestätigte Anmeldungen zur Interessenten-Liste: Der Bestätigungslink gilt 7 Tage. Danach löschen wir die Anmeldung bei unserer regelmäßigen Bereinigung, spätestens nach 30 Tagen.
• Bestätigte Anmeldungen: bis zu deiner Abmeldung, spätestens wenn das Projekt eingestellt wird.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit widerrufen. Schreib uns dafür an die oben genannte E-Mail-Adresse.

Du kannst dich außerdem bei der Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien,www.dsb.gv.at.

8. Keine automatisierte Entscheidungsfindung

Wir treffen keine automatisierten Entscheidungen und erstellen kein Profiling.

Stand: Oktober 2026. Hinweis: Dieser Text ist eine Vorlage für eine Testseite und wurde noch nicht rechtlich geprüft. Er muss vor dem echten Verkaufsstart überprüft werden.