Datenschutzerklärung

Stand: 25. November 2025

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021). In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website und der Nutzung der ID Austria.

1. Verantwortlicher für die Datenverarbeitung

Da diese Webseite als technisches Portal zur Altersverifikation für einen Online-Shop dient, gibt es eine Unterscheidung zwischen dem datenschutzrechtlich Verantwortlichen und dem technischen Auftragsverarbeiter.

Datenschutzrechtlich Verantwortlicher (für den Webshop "DoNovus"):
David Dorfmeister
Lößgasse 22
3500, Krems an der Donau
E-Mail: office@donovus.at
Webseite: donovus.at

Auftragsverarbeiter (Technischer Dienstleister für ID Austria Integration):
Sascha Loishandl
Ufergasse 12
3500, Krems an der Donau
Österreich
E-Mail: sascha@loishandl.at
Impressum: sascha-loishandl.at/imprint

2. Datenverarbeitung beim Besuch unserer Webseite

Bei jedem Aufruf unserer Webseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben (Server-Logfiles):

IP-Adresse des anfragenden Rechners
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Website, von der aus der Zugriff erfolgt (Referrer-URL)
Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

Die Verarbeitung dieser Daten erfolgt zum Zweck der Gewährleistung eines reibungslosen Verbindungsaufbaus und der komfortablen Nutzung unserer Website, zur Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken. Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.

3. Nutzung der ID Austria zur Authentifizierung

Wir bieten Ihnen die Möglichkeit, sich auf unserer Webseite mittels ID Austria zu identifizieren und zu authentifizieren. Die ID Austria ist ein Service, der vom Bundeskanzleramt Österreich (BKA) als Verantwortlicher für das Identitätssystem zur Verfügung gestellt wird.

a) Zweck der Datenverarbeitung

Die Einbindung der ID Austria dient der sicheren und eindeutigen Identifizierung unserer Nutzerinnen und Nutzer, um eine Altersfeststellung für Online Käufe zu ermöglichen.

b) Datenübermittlung von der ID Austria an uns

Wenn Sie die Authentifizierung mittels ID Austria nutzen, werden uns nach Ihrer expliziten Zustimmung in der ID Austria App die für unseren Dienst erforderlichen personenbezogenen Daten übermittelt. Der Umfang der übermittelten Daten wird Ihnen vor der Freigabe transparent angezeigt. Typischerweise handelt es sich dabei um folgende Daten:

Vorname
Nachname
16 Lebensjahr erreicht
18 Lebensjahr erreicht
Ein bereichsspezifisches Personenkennzeichen (bPK), das eine eindeutige Zuordnung ermöglicht, ohne Ihre Stammzahl an uns zu übermitteln.

Wir verarbeiten ausschließlich jene Daten, die für die Erbringung unseres Services unbedingt erforderlich sind (Grundsatz der Datenminimierung).

c) Rechtsgrundlage

Die Verarbeitung Ihrer Daten im Rahmen der ID Austria-Authentifizierung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie im Zuge des Anmeldevorgangs erteilen. Sie können diese Einwilligung jederzeit widerrufen, was jedoch die weitere Nutzung unseres Dienstes mit ID Austria-Anmeldung ausschließen kann.

d) Verantwortlichkeit

Für den Prozess der Identifizierung und die Bereitstellung der Daten aus den staatlichen Registern ist das Bundeskanzleramt Österreich verantwortlich. Informationen zum Datenschutz der ID Austria selbst finden Sie unter: https://www.id-austria.gv.at/datenschutz.

4. Speicherdauer

Spezifische Speicherdauer für ID Austria Daten:
Die im Rahmen der ID Austria Authentifizierung übermittelten personenbezogenen Daten werden unmittelbar für den Abgleich des Mindestalters verarbeitet. Nach erfolgreicher Übermittlung des Status (Altersprüfung erfolgreich/nicht erfolgreich) an den Webshop werden diese Daten beim technischen Dienstleister nicht dauerhaft gespeichert.

Technische Protokolldaten (Server-Logs), die bei der Nutzung anfallen, werden zur Fehleranalyse und Sicherheit für die Dauer von 30 Tagen gespeichert und anschließend automatisiert gelöscht.

5. Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie
dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

6. Ihre Rechte als betroffene Person

Sie haben das Recht:

gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen (Datenübertragbarkeit).
gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen.
gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, sofern diese auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO erfolgt.

Wenn Sie eines dieser Rechte geltend machen möchten, wenden Sie sich bitte an die oben genannten Kontaktdaten.

7. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. In Österreich ist dies die Datenschutzbehörde:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

8. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schlüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen.

9. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 25. November 2025. Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website von Ihnen abgerufen und ausgedruckt werden.