Datenschutz

Datenschutzerklärung für die Gründerkampagne unter gruender.lazyreaperbrewing.com · Stand: 13. Oktober 2026

1. Wer verantwortlich ist

Lazy Reaper GmbH, Karawankenweg 36, 9500 Villach, Österreich
E-Mail: office@lazyreaperbrewing.com · Telefon: +43 664 42 7 42 50
Für alle Fragen zum Datenschutz und für deine Rechte (Abschnitt 11) schreib uns einfach an diese Adresse.

2. Wenn du die Seite besuchst

Damit die Seite bei dir ankommt und sicher läuft, verarbeitet unser Server bei jedem Aufruf technische Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode, die übertragene Datenmenge, die Kennung deines Browsers (User-Agent) und gegebenenfalls die Seite, von der du kommst.

• Zweck: Seite ausliefern, Fehler finden, Angriffe und Missbrauch erkennen und abwehren.
• Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren, funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
• Missbrauchsbremse: Damit niemand die Formulare mit Massenanfragen flutet, zählen wir kurz, wie oft eine Verbindung etwas abschickt. Dazu halten wir die IP-Adresse (bei IPv6 gekürzt auf den Anschluss) nur im Arbeitsspeicher, höchstens 20 Minuten, und schreiben sie nirgends hin.
• Speicherdauer der Server-Protokolle: Die Protokolle werden automatisch überschrieben, sobald sie zusammen 60 MB erreichen. Wie lange das dauert, hängt von der Zahl der Aufrufe ab, eine feste Zahl an Tagen gibt es derzeit nicht. Zusätzlich sind sie in den Sicherungskopien des Servers enthalten (Abschnitt 9).

Wir setzen keine Cookies und speichern nichts im Speicher deines Browsers.

3. Newsletter

Wenn du dich für den Newsletter anmeldest (auch per Häkchen beim Reservieren), speichern wir deine E-Mail-Adresse. Zum Nachweis deiner Einwilligung speichern wir außerdem, wann du dich angemeldet und wann du bestätigt hast, welchen Einwilligungstext du gesehen hast, und eine Prüfsumme deiner IP-Adresse. Die Prüfsumme ist mit einem geheimen Schlüssel gebildet und gekürzt: Sie zeigt nur, ob zwei Vorgänge von derselben Adresse kamen, die IP-Adresse selbst speichern wir nicht.

• Ablauf: Du bekommst zuerst eine Mail mit einem Bestätigungslink. Erst wenn du ihn anklickst, bist du angemeldet (Double-Opt-in).
• Inhalt: Neuigkeiten der Brauerei, Aktionen (z. B. dein Code für 10 % auf die erste Bestellung im Shop), Einladungen.
• Dein Rabattcode: Sobald du bestätigt hast, legen wir einen persönlichen 10-%-Code für dich an und speichern ihn zusammen mit deiner Adresse. Wir schicken ihn dir, sobald der Shop offen ist, und vermerken, ob du ihn eingelöst hast. Er wird zusammen mit deinen übrigen Newsletter-Daten gelöscht.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 Telekommunikationsgesetz 2021). Den Nachweis der Einwilligung bewahren wir auf, weil wir sie belegen können müssen (Art. 6 Abs. 1 lit. c und f, Art. 7 Abs. 1 DSGVO).
• Abmelden: jederzeit über den Link in jeder Mail oder per Mail an uns. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.
• Versand: Bisher verschicken wir Mails nur über unseren Server und Google Workspace (Abschnitt 8). Nehmen wir für den Newsletter einen anderen Dienst, ergänzen wir das hier, bevor wir ihn nutzen.

4. Gründerplatz reservieren

Beim Reservieren speichern wir das gewählte Paket, deinen Namen, deine E-Mail-Adresse und, falls du sie angibst, den Namen für die Gründerwand oder Wall of Fame, dazu den Zeitpunkt, die Bestätigung per Link, deine Gründerplatz-Nummer und über welches Formular du dich eingetragen hast.

Wichtige Vorgänge (z. B. „Reservierung bestätigt“) halten wir in einem internen Protokoll fest, nur mit einer internen Nummer statt Name oder E-Mail-Adresse. Sind deine Daten gelöscht, lässt sich ein solcher Eintrag niemandem mehr zuordnen.

• Zweck: deine Reservierung verwalten, dir die Bestätigungs-Mail und später deinen persönlichen Zahlungslink schicken.
• Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
• Name auf der Website: Den Wandnamen zeigen wir auf dieser Seite nur, wenn du das Häkchen setzt und wir den Namen freigegeben haben. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit per Mail widerrufen, dann nehmen wir den Namen von der Seite.
• Name einer anderen Person: Trägst du für ein Geschenk den Namen einer anderen Person ein, sag ihr bitte Bescheid und verweise sie auf diese Datenschutzerklärung.
• Bild für die Wall of Fame (Paket „Legende“): Das Bild (Porträt oder Logo) fragen wir nach der Reservierung bzw. dem Kauf per Mail an. Wir verwenden es nur für die Wall of Fame im Taproom und, wenn du das ausdrücklich möchtest, auf dieser Seite.
• Speicherdauer: siehe Abschnitt 10.

5. Bezahlen und Gutschein

Die Zahlung ist noch nicht freigeschaltet. Dieser Abschnitt gilt, sobald du ein Paket bezahlen kannst.

Bezahlt wird über die Bezahlseite von Stripe. Wir übergeben Stripe dafür deine E-Mail-Adresse, das gewählte Paket mit Preis und eine Bestellnummer. Deine Zahlungsdaten gibst du direkt bei Stripe ein, deine Karten- oder Bankdaten sehen wir nie. Von Stripe bekommen wir nur, ob und wann bezahlt wurde, den Betrag, die Zahlungsart und Kennnummern der Zahlung. Damit legen wir deinen Gutschein mit Guthaben und Gutscheinnummer an und schicken ihn dir per Mail.

• Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO, § 132 Bundesabgabenordnung, § 212 Unternehmensgesetzbuch).
• Stripe: Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland. Stripe verarbeitet die Daten teils in unserem Auftrag, teils in eigener Verantwortung, etwa zur Betrugsvorbeugung und für eigene gesetzliche Pflichten. Auf der Bezahlseite setzt Stripe eigene Cookies, unter anderem gegen Betrug. Details: stripe.com/at/privacy.
• Zahlungsarten: Je nach gewählter Zahlungsart (z. B. Karte, EPS, Apple Pay, Klarna) verarbeiten auch die jeweiligen Zahlungsdienstleister und Banken deine Daten in eigener Verantwortung.
• Rückbuchung: Wird eine Zahlung erstattet oder zurückgebucht, vermerken wir das und sperren den Gutschein.
• Buchhaltung: Für Buchhaltung und Steuer geben wir die nötigen Zahlungsdaten an unsere Steuerberatung weiter.

6. Tankpaten-Anfrage

Wenn du uns als Firma, Verein oder Crew anfragst, speichern wir Firma, Ansprechperson, E-Mail-Adresse, Telefonnummer (falls angegeben) und deine Nachricht, und schicken uns selbst eine Benachrichtigung per Mail.

• Zweck: deine Anfrage beantworten und dir ein Angebot machen.
• Rechtsgrundlage: vorvertragliche Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO); fragst du für eine Firma oder einen Verein an, unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Die Benachrichtigung mit deinen Angaben landet in unserem Postfach office@lazyreaperbrewing.com. Dort löschen wir sie nach derselben Frist wie die Anfrage (Abschnitt 10), außer daraus wird ein Auftrag.

Schreibst du uns direkt eine Mail oder rufst an, verarbeiten wir deine Angaben genauso, nur um dein Anliegen zu bearbeiten.

7. Video und Teilen

Video: Sobald hier ein Video eingebunden ist, laden wir es erst, wenn du auf „Video abspielen“ klickst, und zwar über den erweiterten Datenschutzmodus von YouTube (youtube-nocookie.com). Vorher wird keine Verbindung zu YouTube aufgebaut. Mit dem Klick verbindet sich dein Browser mit YouTube, einem Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). YouTube erhält dabei unter anderem deine IP-Adresse und kann Cookies oder ähnliche Speicher setzen. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Details: policies.google.com/privacy.

Teilen: „Per WhatsApp teilen“ ist ein normaler Link. Erst wenn du ihn anklickst, öffnet sich WhatsApp, und dort gelten die Datenschutzhinweise von WhatsApp. „Link kopieren“ passiert nur in deinem Browser.

8. Wer deine Daten außerdem bekommt

Übermittlung in die USA: Google und Stripe können Daten auch in den USA verarbeiten. Die US-Muttergesellschaften Google LLC und Stripe, Inc. sind nach dem EU-US Data Privacy Framework zertifiziert; dafür gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023. Zusätzlich verwenden beide die Standardvertragsklauseln der EU-Kommission.

Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.

9. Sicherheit und Sicherungskopien

Die Seite läuft nur verschlüsselt (HTTPS). Zugriff auf die gespeicherten Daten haben nur die Geschäftsführung und von ihr beauftragte Personen, die zur Vertraulichkeit verpflichtet sind. Der Server macht täglich Sicherungskopien, die Kopien auf unserem Sicherungsspeicher sind verschlüsselt. Sie werden höchstens sechs Monate aufbewahrt und danach automatisch überschrieben. Daten, die wir löschen, verschwinden deshalb spätestens nach sechs Monaten auch aus den Sicherungen.

10. Wie lange wir Daten aufheben

Die Löschung läuft automatisch einmal am Tag.

11. Deine Rechte

Du hast das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns dafür an office@lazyreaperbrewing.com.

Wenn du meinst, dass wir mit deinen Daten nicht richtig umgehen, kannst du dich bei der Datenschutzbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at. Am liebsten klären wir das aber vorher direkt mit dir.

12. Musst du uns Daten geben?

Nein. Alle Angaben sind freiwillig. Ohne E-Mail-Adresse können wir dir aber keinen Newsletter, keine Reservierungsbestätigung und keinen Gutschein schicken. Automatisierte Entscheidungen oder Profiling gibt es bei uns nicht.

13. Änderungen

Ändert sich etwas an der Seite oder an unseren Abläufen, passen wir diese Erklärung an. Es gilt die Fassung, die hier steht.