Stand: 12. Dezember 2025
Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021). In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website und der Nutzung der ID Austria.
Da diese Webseite als technisches Portal zur Altersverifikation für einen Online-Shop dient, gibt es eine Unterscheidung zwischen dem datenschutzrechtlich Verantwortlichen und dem technischen Auftragsverarbeiter.
Datenschutzrechtlich Verantwortlicher (für den Webshop "DoNovus"):
David Dorfmeister
Lößgasse 22
3500, Krems an der Donau
E-Mail: office@donovus.at
Webseite: donovus.at
Auftragsverarbeiter (Technischer Dienstleister für ID Austria Integration):
Sascha Loishandl
Ufergasse 12
3500, Krems an der Donau
Österreich
E-Mail: sascha@loishandl.at
Impressum: sascha-loishandl.at/imprint
Bei jedem Aufruf unserer Webseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben (Server-Logfiles):
Die Verarbeitung dieser Daten erfolgt zum Zweck der Gewährleistung eines reibungslosen Verbindungsaufbaus und der komfortablen Nutzung unserer Website, zur Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken. Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.
Wir bieten Ihnen die Möglichkeit, sich auf unserer Webseite mittels ID Austria zu identifizieren und zu authentifizieren. Die ID Austria ist ein Service, der vom Bundeskanzleramt Österreich (BKA) als Verantwortlicher für das Identitätssystem zur Verfügung gestellt wird.
Die Einbindung der ID Austria dient der sicheren und eindeutigen Identifizierung unserer Nutzerinnen und Nutzer, um eine Altersfeststellung für Online Käufe zu ermöglichen.
Wenn Sie die Authentifizierung mittels ID Austria nutzen, werden uns nach Ihrer expliziten Zustimmung in der ID Austria App die für unseren Dienst erforderlichen personenbezogenen Daten übermittelt. Der Umfang der übermittelten Daten wird Ihnen vor der Freigabe transparent angezeigt. Typischerweise handelt es sich dabei um folgende Daten:
Wir verarbeiten ausschließlich jene Daten, die für die Erbringung unseres Services unbedingt erforderlich sind (Grundsatz der Datenminimierung).
Die Verarbeitung Ihrer Daten im Rahmen der ID Austria-Authentifizierung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie im Zuge des Anmeldevorgangs erteilen. Sie können diese Einwilligung jederzeit widerrufen, was jedoch die weitere Nutzung unseres Dienstes mit ID Austria-Anmeldung ausschließen kann.
Für den Prozess der Identifizierung und die Bereitstellung der Daten aus den staatlichen Registern ist das Bundeskanzleramt Österreich verantwortlich. Informationen zum Datenschutz der ID Austria selbst finden Sie unter: https://www.id-austria.gv.at/datenschutz.
Alternativ zur ID Austria bieten wir Ihnen die Möglichkeit, Ihre Volljährigkeit durch das Ausfüllen eines Formulars und das Hochladen eines amtlichen Lichtbildausweises nachzuweisen.
Die Erhebung dieser Daten dient ausschließlich der manuellen Überprüfung Ihres Alters, um die gesetzlichen Jugendschutzbestimmungen für den Erwerb altersbeschränkter Waren im Webshop einzuhalten.
Im Rahmen dieses Verfahrens verarbeiten wir folgende Daten von Ihnen:
Vor- und Nachname (aus dem Formular)
Geburtsdatum (aus dem Formular)
Bilddatei des hochgeladenen Ausweisdokuments (z. B. Führerschein, Personalausweis, Reisepass)
Wir benötigen lediglich die Angaben, die zur Identifizierung und Altersprüfung notwendig sind (Name, Geburtsdatum, Lichtbild). Andere Daten auf dem Ausweis (z. B. Dokumentennummer, Unterschrift, Ausstellungsort) können von Ihnen vor dem Hochladen geschwärzt werden, solange das Dokument seine Gültigkeit erkennen lässt.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung – Jugendschutz) sowie Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen – Kaufabschluss).
Die hochgeladenen Dokumente werden verschlüsselt an den technischen Auftragsverarbeiter übermittelt und dort ausschließlich durch autorisiertes Personal gesichtet. Es erfolgt keine automatisierte biometrische Auswertung.
Spezifische Speicherdauer für ID Austria Daten:
Die im Rahmen der ID Austria Authentifizierung übermittelten personenbezogenen Daten werden unmittelbar für den Abgleich des Mindestalters verarbeitet. Nach erfolgreicher Übermittlung des Status (Altersprüfung erfolgreich/nicht erfolgreich) an den Webshop werden diese Daten beim technischen Dienstleister nicht dauerhaft gespeichert.
Spezifische Speicherdauer für manuelle Upload-Daten:
Die von Ihnen hochgeladenen Ausweisdokumente werden nur so lange gespeichert, wie es für die manuelle Sichtung und Bestätigung des Alters erforderlich ist. Unmittelbar nach Abschluss der Überprüfung (positive oder negative Rückmeldung an den Webshop) werden die Bilddateien unwiderruflich von unseren Servern gelöscht. Eine Archivierung der Ausweiskopien findet nicht statt.
Technische Protokolldaten (Server-Logs), die bei der Nutzung anfallen, werden zur Fehleranalyse und Sicherheit für die Dauer von 30 Tagen gespeichert und anschließend automatisiert gelöscht.
Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:
Sie haben das Recht:
Wenn Sie eines dieser Rechte geltend machen möchten, wenden Sie sich bitte an die oben genannten Kontaktdaten.
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. In Österreich ist dies die Datenschutzbehörde:
Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at
Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schlüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.
Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen.
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 12. Dezember 2025. Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website von Ihnen abgerufen und ausgedruckt werden.