Datenschutzerklärung

Stand: 9. Oktober 2026

Der Schutz Ihrer Daten ist uns wichtig. Hier erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website oakbrewcoffee.com besuchen, bei uns bestellen, einen Kurs buchen, das Konferenzzimmer reservieren, sich für ein Event oder unseren Newsletter anmelden oder uns kontaktieren. Wir verarbeiten Ihre Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021).

1. Verantwortlicher

OAKBREW GmbH
Johannesgasse 23, 1010 Wien, Österreich
Telefon: +41 76 464 12 04
E-Mail: info@oakbrewcoffee.com

Bei Fragen zum Datenschutz und für alle Anliegen zu Ihren Rechten erreichen Sie uns unter diesen Kontaktdaten.

2. Shopify als Plattform (Hosting)

Unser Onlineshop läuft auf Shopify. Vertragspartner für Händler:innen in Europa ist Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify stellt die Website, den Warenkorb, den Checkout, das Kundenkonto, die Formulare und den E-Mail-Versand bereit und verarbeitet die Daten, die Sie auf unserer Website eingeben, in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO).

Beim Aufruf der Website verarbeitet Shopify technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, Browser und Betriebssystem, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Missbrauch zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Onlineshop (Art. 6 Abs. 1 lit. f DSGVO).

Für einige Funktionen ist Shopify selbst verantwortlich, etwa für Shop Pay, die Shop-App und Shopify-übergreifende Funktionen zur Betrugsprävention. Wie Shopify Ihre Daten dafür verwendet, steht in der Datenschutzrichtlinie von Shopify für Verbraucher. Ihre Rechte gegenüber Shopify können Sie über das Shopify-Datenschutzportal ausüben.

Shopify kann Daten auch an die Shopify Inc. in Kanada und an Dienstleister in anderen Ländern außerhalb der EU übermitteln, einschließlich der USA. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; für andere Länder stützt sich Shopify auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework bzw. auf die Standardvertragsklauseln der EU-Kommission.

3. Cookies und Speicherung im Browser

Shopify setzt Cookies und ähnliche Technologien ein. Technisch notwendige Cookies brauchen wir, damit der Shop funktioniert: Sie merken sich z. B. Ihren Warenkorb, ermöglichen den Checkout und die Anmeldung im Kundenkonto und schützen vor Missbrauch. Dafür brauchen wir keine Einwilligung (§ 165 Abs. 3 TKG 2021; Art. 6 Abs. 1 lit. b und f DSGVO).

Cookies für Statistik (z. B. Shopify-Analysen zur Nutzung des Shops) und für Marketing setzen wir nur, wenn Sie im Cookie-Banner zustimmen (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder ändern. Eine Übersicht der Shopify-Cookies finden Sie unter shopify.com/legal/cookies.

Außerdem speichert unsere Website einzelne Angaben im Sitzungsspeicher (sessionStorage) Ihres Browsers, die beim Schließen des Tabs gelöscht werden, z. B. die Zusammenfassung Ihrer Konferenzzimmer-Reservierung für die Bestätigungsseite.

Weiterleitung in den richtigen Länder-Shop: Rufen Sie unsere Website aus der Schweiz oder aus Liechtenstein auf, leiten wir Sie zu unserem Schweizer Shop oakbrewcoffee.ch weiter. Dafür ermittelt Shopify aus Ihrer IP-Adresse das Land, aus dem Sie zugreifen. Das Ergebnis speichern wir für die Dauer der Sitzung im Sitzungsspeicher Ihres Browsers. Wenn Sie über einen Link ausdrücklich im österreichischen Shop bleiben möchten, merkt sich Ihr Browser diese Wahl im lokalen Speicher (localStorage), bis Sie die Website-Daten löschen. Rechtsgrundlage ist unser berechtigtes Interesse, Ihnen das für Ihr Land passende Angebot zu zeigen (Art. 6 Abs. 1 lit. f DSGVO).

4. Bestellung, Kaffee-Abo und Kundenkonto

Wenn Sie bei uns bestellen, verarbeiten wir Ihren Namen, Ihre Rechnungs- und Lieferadresse, Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer, Ihre Bestelldaten und Informationen zur Zahlung. Wir brauchen diese Daten, um Ihre Bestellung abzuwickeln, Sie über den Status zu informieren und Rückfragen, Widerrufe und Gewährleistungsfälle zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO).

Beim Kaffee-Abo speichern wir zusätzlich Sorte, Menge, Intervall und die Termine der Lieferungen. Die Zahlungsart wird beim jeweiligen Zahlungsdienstleister hinterlegt, damit wir jede Lieferung am Abrechnungstag abrechnen können. Wir selbst speichern keine vollständigen Kartendaten.

Ein Kundenkonto ist freiwillig. Darin können Sie Ihre Bestellungen einsehen und Ihr Abo verwalten. Ihr Konto können Sie jederzeit löschen lassen, eine Nachricht an info@oakbrewcoffee.com genügt.

Die im Checkout als Pflichtfelder gekennzeichneten Angaben brauchen wir für den Vertragsabschluss. Ohne sie können wir Ihre Bestellung nicht annehmen.

5. Zahlung

Je nach gewählter Zahlungsart geben wir die für die Zahlung nötigen Daten (z. B. Name, Rechnungsadresse, Betrag, Bestellnummer) an den jeweiligen Zahlungsdienstleister weiter:

• Kredit- und Debitkarte, Apple Pay, Google Pay und Shop Pay: Shopify Payments (Shopify, siehe Abschnitt 2). Bei Apple Pay und Google Pay verarbeiten zusätzlich Apple bzw. Google Ihre Daten nach deren eigenen Datenschutzbestimmungen.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg, Luxemburg
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann für Zahlarten wie Rechnung oder Ratenkauf Ihre Identität und Bonität prüfen und entscheidet darüber in eigener Verantwortung.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Vermeidung von Zahlungsausfällen und Betrug (Art. 6 Abs. 1 lit. f DSGVO). PayPal und Klarna verarbeiten Ihre Daten auch als eigene Verantwortliche; Details finden Sie in deren Datenschutzerklärungen.

6. Versand

Für die Zustellung geben wir Ihren Namen und Ihre Lieferadresse an das von uns beauftragte Versandunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse oder Telefonnummer geben wir nur weiter, soweit der Paketdienst sie braucht, um Ihnen die Zustellung anzukündigen oder mit Ihnen abzustimmen (Art. 6 Abs. 1 lit. f DSGVO).

7. Barista-Kurse

Wenn Sie einen Kurs buchen, verarbeiten wir neben den Bestelldaten den gewählten Kurs, Termin und die Teilnehmerzahl sowie Name, Telefonnummer und E-Mail-Adresse der buchenden Person, um den Kurs zu organisieren und Sie bei Änderungen zu erreichen (Art. 6 Abs. 1 lit. b DSGVO).

8. Konferenzzimmer-Reservierung

Für eine Reservierung über das Formular auf der Seite Konferenzzimmer verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, Datum, Uhrzeit, Dauer, Personenzahl, Catering-Wünsche, Ihre Nachricht und den berechneten Preis. Das Formular wird über Shopify an unsere E-Mail-Adresse übermittelt. Wir nutzen die Daten, um Ihre Reservierung zu prüfen, zu bestätigen und durchzuführen (Art. 6 Abs. 1 lit. b DSGVO).

9. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse und Ihre Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

10. Newsletter

Unseren Newsletter erhalten Sie nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021), z. B. über das Anmeldeformular auf der Website oder das Häkchen im Checkout. Melden Sie sich über ein Formular auf unserer Website an, schicken wir Ihnen eine E-Mail, mit der Sie Ihre Adresse bestätigen (Double-Opt-in). Erst danach erhalten Sie den Newsletter, z. B. unsere Willkommensmails mit einem Rabattcode, Neuigkeiten zu Kaffee, Abo und Aktionen.

Wir versenden den Newsletter mit Shopify Messaging. Dabei wird ausgewertet, ob und wann eine E-Mail geöffnet und welche Links angeklickt werden, damit wir unseren Newsletter verbessern können. Diese Auswertung ist Teil Ihrer Einwilligung.

Ihre Einwilligung können Sie jederzeit widerrufen: über den Abmeldelink in jeder E-Mail oder mit einer Nachricht an info@oakbrewcoffee.com. Den Zeitpunkt Ihrer Anmeldung und Bestätigung speichern wir, um Ihre Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c und f DSGVO).

11. Event-Anmeldung

Wenn Sie sich für ein Event anmelden, verarbeiten wir Vorname, Nachname, E-Mail-Adresse und das Event, für das Sie sich angemeldet haben. Wir speichern die Anmeldung als Kundendatensatz in Shopify. Damit organisieren wir das Event und schicken Ihnen E-Mails zu diesem Event, z. B. eine Erinnerung am Vortag oder Informationen bei Änderungen (Art. 6 Abs. 1 lit. b DSGVO). Damit diese E-Mails ankommen, bestätigen Sie Ihre Adresse über einen Link in einer Bestätigungsmail.

Einladungen zu künftigen Events und unseren Newsletter erhalten Sie nur, wenn Sie das jeweilige Häkchen im Formular setzen (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligungen können Sie jederzeit widerrufen, wie in Abschnitt 10 beschrieben.

12. Google Maps

Auf unserer Website können Sie Karten von Google Maps anzeigen lassen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die Karte wird erst geladen, wenn Sie auf die Schaltfläche „Karte laden“ klicken. Vorher werden keine Daten an Google übertragen. Mit dem Klick willigen Sie ein, dass Google Daten wie Ihre IP-Adresse verarbeitet und gegebenenfalls Cookies setzt (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Dabei können Daten an die Google LLC in den USA übermittelt werden; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Mehr dazu in der Datenschutzerklärung von Google.

13. Links zu anderen Websites

Unsere Website enthält Links, z. B. zu unserem Instagram-Profil, zu Google Maps für die Route und zum Eintragen eines Events in Google Kalender. Diese Anbieter erhalten Daten von Ihnen erst, wenn Sie auf den Link klicken. Für die verlinkten Seiten ist der jeweilige Anbieter verantwortlich.

14. Empfänger Ihrer Daten

Ihre Daten erhalten nur die Stellen, die sie für die genannten Zwecke brauchen: Shopify als Plattform- und E-Mail-Dienstleister, unser E-Mail-Anbieter, die Zahlungsdienstleister, das Versandunternehmen, Google (nur nach Ihrem Klick auf eine Karte), unsere Steuerberatung sowie Behörden, soweit wir gesetzlich dazu verpflichtet sind. Wir verkaufen Ihre Daten nicht.

15. Speicherdauer

• Bestell-, Rechnungs- und Zahlungsdaten bewahren wir sieben Jahre auf, weil das Steuer- und Unternehmensrecht es vorschreibt (§ 132 BAO, § 212 UGB). Darüber hinaus speichern wir sie, solange Ansprüche aus dem Vertrag geltend gemacht werden können.
• Ihr Kundenkonto speichern wir, bis Sie es löschen lassen.
• Für den Newsletter und Event-Einladungen speichern wir Ihre Daten, bis Sie sich abmelden. Den Nachweis Ihrer Einwilligung bewahren wir so lange auf, wie wir ihn zur Abwehr von Ansprüchen brauchen.
• Event-Anmeldungen speichern wir, solange wir sie für das Event und dessen Nachbereitung brauchen, oder bis Sie die Löschung verlangen.
• Reservierungs-, Kontakt- und sonstige Anfragen löschen wir, wenn sie erledigt sind und keine gesetzliche Aufbewahrungspflicht besteht.

16. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Schreiben Sie uns dafür einfach an info@oakbrewcoffee.com.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, außer wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht: Wenn Sie meinen, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

17. Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Zur Bonitätsprüfung bei Klarna siehe Abschnitt 5.

18. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.