Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Überblick

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir verarbeiten Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). Diese Website ist eine Marketing- und Markenpräsenz; sie verkauft keine Produkte direkt und setzt – sofern unten nicht anders beschrieben – keine Tracking- oder Analyse-Tools von Drittanbietern ein.

3. Hosting & Server-Logfiles

Diese Website wird bei der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA gehostet (in der EU vertreten durch die Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München). Cloudflare verarbeitet die über die Website übermittelten Daten in unserem Auftrag auf Basis eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

Bei jedem Aufruf erfasst der Server automatisch Informationen in sogenannten Server-Logfiles, die dein Browser automatisch übermittelt:

• anonymisierte/gekürzte IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite/Datei sowie übertragene Datenmenge
• Browsertyp und -version, Betriebssystem
• Referrer-URL

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, stabilen Betrieb sowie an der Abwehr von Angriffen). Die Server-Logfiles werden nach 30 Tagen automatisch gelöscht.

Da Cloudflare Daten auch außerhalb der EU – insbesondere in den USA – verarbeiten kann, erfolgt eine etwaige Übermittlung in Drittländer auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO). Cloudflare, Inc. ist zudem unter dem EU-US Data Privacy Framework zertifiziert.

4. Cookies & lokaler Speicher

Diese Website setzt keine Marketing- oder Tracking-Cookies. Verwendet wird ausschließlich der lokale Speicher deines Browsers (Session Storage) für die technisch notwendige Funktion des Altersnachweises (siehe Punkt 5). Diese Information verbleibt in deinem Browser und wird nicht an uns übertragen. Rechtsgrundlage für die Speicherung technisch notwendiger Informationen ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

5. Altersnachweis (18+)

Da ChupitoX Alkohol enthält, blendet die Website beim ersten Besuch eine Altersabfrage ein. Bestätigst du, dass du mindestens 18 Jahre alt bist, speichern wir diese Bestätigung als einfachen Wert (chupitox-age-ok) im Session Storage deines Browsers – damit die Abfrage während des Besuchs nicht erneut erscheint. Es werden dabei keine personenbezogenen Daten erhoben, gespeichert oder an uns übermittelt. Der Wert wird beim Schließen des Browser-Tabs automatisch gelöscht.

6. Händler-Kontakt / Bestellanfragen

Auf der Startseite können gewerbliche Interessent:innen (z. B. Handel, Gastronomie, Großhandel) über ein Formular eine Bestell- oder Preislisten-Anfrage stellen. Verarbeitet werden die von dir eingegebenen Angaben: Firma/Betrieb, Ansprechpartner:in, E-Mail-Adresse, optional Telefonnummer, das gewählte Anliegen sowie eine optionale Nachricht.

Wir verarbeiten diese Daten ausschließlich zur Bearbeitung deiner Anfrage und zur Anbahnung bzw. Durchführung einer Geschäftsbeziehung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag) sowie unser berechtigtes Interesse an der Kommunikation mit Geschäftspartnern nach Art. 6 Abs. 1 lit. f DSGVO.

Die Formulardaten werden TLS-verschlüsselt übertragen und – wie unter Punkt 3 beschrieben – im Rahmen unseres Hostings bei Cloudflare verarbeitet. Für die Zustellung der Anfrage an unser Postfach setzen wir einen E-Mail-Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein. Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht, es sei denn, dies ist zur Bearbeitung deiner Anfrage bzw. zur Vertragsabwicklung erforderlich oder wir sind gesetzlich dazu verpflichtet.

Anfragen, die nicht zu einer Geschäftsbeziehung führen, löschen wir spätestens sechs Monate nach dem letzten Kontakt. Führt deine Anfrage zu einem Vertrag, bewahren wir die Daten im Rahmen der gesetzlichen Aufbewahrungspflichten auf (insbesondere § 257 HGB und § 147 AO mit Fristen von bis zu 6 bzw. 10 Jahren) und löschen sie anschließend.

7. Schriftarten

Zur einheitlichen Darstellung verwendet diese Website die Schriftarten „Bangers", „Archivo" und „Archivo Black". Diese sind lokal auf unserem Server eingebunden (Self-Hosting) und werden beim Seitenaufruf direkt von hier geladen. Es findet keine Verbindung zu Servern Dritter – insbesondere nicht zu Google Fonts – statt; deine IP-Adresse wird dabei nicht an Google oder andere externe Anbieter übertragen.

8. Deine Rechte

Dir stehen gegenüber dem Verantwortlichen folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist – aufgrund des Unternehmenssitzes in Baden-Württemberg – der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (baden-wuerttemberg.datenschutz.de).

9. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://" in der Adresszeile deines Browsers.