Die Adresse unserer Website ist: https://hibodrinks.com.

HIBO GmbH · www.hibodrinks.com · Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

HIBO GmbH
Ottensteinstraße 121
2344 Maria Enzersdorf, Österreich
Geschäftsführer: Khaled Tikrity
E-Mail: info@hibodrinks.at
Telefon: +43 699 81240660 (Nummer des Geschäftsführers aus dem Firmendatenblatt. Löschen, falls sie nicht öffentlich sein soll.)

Ein Datenschutzbeauftragter ist für unser Unternehmen gesetzlich nicht vorgeschrieben. Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an info@hibodrinks.at.

2. Begriffsbestimmungen

Diese Datenschutzerklärung verwendet die Begriffe der Datenschutz-Grundverordnung (DSGVO). Damit unsere Informationen für Sie leicht verständlich sind, erläutern wir vorab die wichtigsten Begriffe.

Rechtliche Grundlagen

DSGVO: Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung). Die DSGVO gilt seit 25. Mai 2018 unmittelbar in allen Mitgliedstaaten der Europäischen Union. Sie ist abrufbar unter https://eur-lex.europa.eu/eli/reg/2016/679/oj.

DSG: Österreichisches Datenschutzgesetz (BGBl. I Nr. 165/1999 in der geltenden Fassung). Es ergänzt die DSGVO um nationale Bestimmungen und ist abrufbar im Rechtsinformationssystem des Bundes unter https://www.ris.bka.gv.at.

TKG 2021: Österreichisches Telekommunikationsgesetz 2021 (BGBl. I Nr. 190/2021). § 165 TKG 2021 regelt unter anderem, unter welchen Voraussetzungen Informationen, etwa Cookies, auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden dürfen.

Datenschutzbehörde: Die österreichische Aufsichtsbehörde für Datenschutz (Barichgasse 40–42, 1030 Wien, www.dsb.gv.at). Bei ihr können Sie Beschwerde einlegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt.

Datenschutzrechtliche Grundbegriffe

Personenbezogene Daten (Art. 4 Z 1 DSGVO): Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar gilt eine Person, die direkt oder indirekt identifiziert werden kann. Das geschieht insbesondere durch Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung oder zu besonderen Merkmalen, die Ausdruck ihrer physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität sind. Beispiele auf unserer Website sind Ihr Name, Ihre E-Mail-Adresse, der Inhalt Ihrer Anfrage sowie Ihre IP-Adresse.

Betroffene Person: Die natürliche Person, deren personenbezogene Daten verarbeitet werden. Das sind zum Beispiel Sie als Besucherin oder Besucher unserer Website oder als Absenderin oder Absender einer Kontaktanfrage.

Verarbeitung (Art. 4 Z 2 DSGVO): Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten, ebenso jede solche Vorgangsreihe. Dazu zählen das Erheben, Erfassen, Organisieren, Ordnen, Speichern, Anpassen oder Verändern, Auslesen, Abfragen und Verwenden. Ebenso gehören die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung dazu, außerdem der Abgleich oder die Verknüpfung, die Einschränkung sowie das Löschen oder die Vernichtung.

Verantwortlicher (Art. 4 Z 7 DSGVO): Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Verantwortlicher für diese Website ist die HIBO GmbH, Ottensteinstraße 121, 2344 Maria Enzersdorf, E-Mail: info@hibodrinks.at.

Auftragsverarbeiter (Art. 4 Z 8 DSGVO): Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag und nach Weisung des Verantwortlichen verarbeitet. Das ist etwa unser Hosting- und E-Mail-Anbieter. Mit Auftragsverarbeitern schließen wir Verträge gemäß Art. 28 DSGVO ab, die den Schutz Ihrer Daten sicherstellen.

Empfänger (Art. 4 Z 9 DSGVO): Jede Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich um einen Dritten handelt oder nicht.

Dritter (Art. 4 Z 10 DSGVO): Jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter deren unmittelbarer Verantwortung befugt sind, die Daten zu verarbeiten.

Einwilligung (Art. 4 Z 11 DSGVO): Jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung. Sie erfolgt in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung ihrer Daten einverstanden ist. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO).

Einschränkung der Verarbeitung (Art. 4 Z 3 DSGVO): Die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken. Die Daten werden in diesem Fall nicht gelöscht, aber nur noch eingeschränkt verwendet, etwa während der Prüfung eines Widerspruchs.

Drittland: Ein Staat außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR). Eine Übermittlung personenbezogener Daten in ein Drittland ist nur unter den besonderen Voraussetzungen der Art. 44 ff. DSGVO zulässig, etwa auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission oder von Standardvertragsklauseln.

Technische Begriffe

Browser: Ein Computerprogramm zur Darstellung von Webseiten, zum Beispiel Google Chrome, Mozilla Firefox, Apple Safari oder Microsoft Edge.

IP-Adresse: Eine numerische Adresse, die jedem mit dem Internet verbundenen Gerät zugewiesen wird und für die Datenübertragung technisch erforderlich ist. Nach der Rechtsprechung des Europäischen Gerichtshofs (Rs. C-582/14, Breyer) kann auch eine dynamische IP-Adresse ein personenbezogenes Datum sein. Wir behandeln IP-Adressen daher stets als personenbezogene Daten.

Server-Logfiles: Protokolldateien, die der Webserver bei jedem Seitenaufruf automatisch erstellt. Sie enthalten in der Regel die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die übertragene Datenmenge, den verwendeten Browser und das Betriebssystem sowie die zuvor besuchte Seite (Referrer-URL).

SSL-/TLS-Verschlüsselung: Ein Verfahren zur verschlüsselten Übertragung von Daten zwischen Ihrem Browser und unserem Server.

Content Delivery Network (CDN): Ein Netz von Servern an verschiedenen Standorten, das Dateien einer Website zwischenspeichert und von einem Server in der Nähe der Besucherin oder des Besuchers ausliefert. Das beschleunigt die Website und schützt sie vor Überlastung.

Cookies: Kleine Textdateien, die beim Besuch einer Website über Ihren Browser auf Ihrem Endgerät (Computer, Smartphone, Tablet) gespeichert werden. Cookies können eine Kennung (Cookie-ID) enthalten, mit der Ihr Browser bei einem erneuten Besuch wiedererkannt wird. Bei jedem weiteren Aufruf der Website sendet Ihr Browser diese Informationen an den Webserver zurück. Rechtlich gleichgestellt sind vergleichbare Technologien wie Local Storage, Pixel oder Fingerprinting, die Informationen auf Ihrem Endgerät speichern oder auslesen.

Cookies werden nach ihrem Zweck unterschieden. Technisch notwendige Cookies sind für den Betrieb der Website unbedingt erforderlich, zum Beispiel zur Gewährleistung der Sicherheit oder um eine Anmeldung aufrechtzuerhalten. Sie dürfen gemäß § 165 Abs. 3 TKG 2021 ohne Einwilligung gesetzt werden. Nicht notwendige Cookies, etwa zu Analyse- oder Marketingzwecken, dürfen nur mit vorheriger Einwilligung gesetzt werden. Nach ihrer Speicherdauer unterscheidet man Session-Cookies, die beim Schließen des Browsers gelöscht werden, und persistente Cookies, die für einen festgelegten Zeitraum gespeichert bleiben. Nach ihrer Herkunft unterscheidet man First-Party-Cookies, die von der besuchten Website gesetzt werden, und Third-Party-Cookies, die von Drittanbietern gesetzt werden.

3. Allgemeines zur Datenverarbeitung und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb und die Sicherheit unserer Website oder für die Bearbeitung Ihrer Anfragen nötig ist. Analyse-, Tracking- oder Werbedienste setzen wir nicht ein. Die folgende Tabelle zeigt, auf welcher Rechtsgrundlage wir Daten verarbeiten.

ZweckRechtsgrundlage
Bereitstellung der Website, Server-Logfiles und CDNBerechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO
Schutz der Website vor Angriffen (Wordfence)Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO
Datensicherung (Backups)Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO
Technisch notwendige Cookies§ 165 Abs. 3 TKG 2021; Art. 6 Abs. 1 lit. f DSGVO
Bearbeitung von Anfragen zu Produkten, Angeboten, Bestellungen oder KooperationenVorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO
Bearbeitung sonstiger AnfragenBerechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO
Aufbewahrung geschäftsrelevanter KorrespondenzRechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO iVm § 132 BAO und § 212 UGB

Unser berechtigtes Interesse liegt darin, eine sichere, schnelle und funktionierende Website zu betreiben, sie vor Angriffen und Datenverlust zu schützen und Anfragen effizient zu beantworten. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

4. Hosting, Server-Logfiles und CDN

Unsere Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern („Hostinger“) gehostet. Hostinger stellt für uns den Webserver, die Datenbank, das E-Mail-Postfach info@hibodrinks.at und ein Content Delivery Network (CDN) bereit. Website und Datenbank liegen auf Servern in Frankreich, die täglichen Sicherungen auf Servern in Litauen, also jeweils in der EU. Hostinger verarbeitet die Daten ausschließlich in unserem Auftrag; mit Hostinger besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Server-Logfiles: Bei jedem Aufruf unserer Website speichert der Server automatisch folgende Daten:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite oder Datei und übertragene Datenmenge
  • Meldung, ob der Abruf erfolgreich war
  • verwendeter Browser und Betriebssystem
  • zuvor besuchte Seite (Referrer-URL)

Diese Daten sind technisch erforderlich, um Ihnen die Website anzuzeigen und deren Sicherheit und Stabilität zu gewährleisten, etwa zur Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach [30] Tagen gelöscht, es sei denn, ein Sicherheitsvorfall erfordert eine längere Aufbewahrung zur Aufklärung. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Speicherdauer der Server-Logfiles beim Hostinger-Support erfragen und oben sowie in Abschnitt 13 eintragen.

CDN: Damit die Website schnell lädt und vor Überlastungsangriffen geschützt ist, werden Dateien wie Bilder, Schriften und Skripte über das CDN von Hostinger ausgeliefert, in der Regel von einem Server in Ihrer Nähe. Dabei wird Ihre IP-Adresse verarbeitet, weil die Dateien sonst nicht an Ihr Gerät übertragen werden können. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Unterauftragsverarbeiter: Hostinger setzt seinerseits Unterauftragsverarbeiter ein, die im Auftragsverarbeitungsvertrag von Hostinger aufgeführt sind. Einige davon haben ihren Sitz in den USA, etwa Cloudflare, Inc. (siehe Abschnitt 12).

5. SSL/TLS-Verschlüsselung

Unsere Website nutzt eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Daten, die Sie über unser Kontaktformular senden, können dadurch auf dem Übertragungsweg nicht von Dritten mitgelesen werden.

6. Schutz der Website

Wordfence: Zum Schutz unserer Website vor Angriffen, etwa vor automatisierten Anmeldeversuchen (Brute-Force-Angriffen), Schadsoftware und Überlastung, nutzen wir das Sicherheits-Plugin Wordfence. Anbieter ist Defiant, Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA.

Wordfence läuft auf unserem Server und prüft die Zugriffe auf unsere Website. Dabei werden insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, der verwendete Browser (User-Agent) sowie gegebenenfalls Anmeldeversuche protokolliert und in unserer Website-Datenbank bei Hostinger gespeichert. Um Angriffe zu erkennen, gleicht Wordfence IP-Adressen mit Daten von Defiant ab. Dabei können IP-Adressen, insbesondere von fehlgeschlagenen Anmeldeversuchen und blockierten Zugriffen, an Server von Defiant in den USA übermittelt werden (siehe Abschnitt 12).

Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Website und am Schutz der Daten unserer Besucherinnen und Besucher (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach [30] Tagen automatisch gelöscht.

Wordfence-Einrichtung abschließen. Speicherdauer unter Wordfence → Alle Optionen → Live-Traffic prüfen und oben sowie in Abschnitt 13 eintragen. Prüfen, ob mit Defiant ein Auftragsverarbeitungsvertrag (DPA) mit Standardvertragsklauseln abgeschlossen ist; Infos dazu unter wordfence.com/help/general-data-protection-regulation.

Den folgenden Jetpack-Absatz nur stehen lassen, wenn Jetpack aktiv bleibt (die Statistik muss trotzdem abgeschaltet sein). Wird Jetpack deaktiviert: diesen Absatz löschen, ebenso den Jetpack-Punkt in Abschnitt 12.

Jetpack: Zusätzlich nutzen wir das Plugin Jetpack für Sicherheits- und Wartungsfunktionen. Anbieter ist für Nutzerinnen und Nutzer in Europa die Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Place, Dublin, D02 AY86, Irland; Muttergesellschaft ist die Automattic Inc. in den USA. Jetpack ist mit den Servern von WordPress.com verbunden. Dabei können technische Daten wie IP-Adressen an Automattic übermittelt werden, auch in die USA (siehe Abschnitt 12). Die Besucherstatistik von Jetpack nutzen wir nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO).

7. Kontaktformular und Kontakt per E-Mail oder Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage und mögliche Anschlussfragen zu beantworten.

Verarbeitete Daten: Im Kontaktformular sind Ihr Vor- und Nachname sowie Ihre E-Mail-Adresse Pflichtangaben. Das Feld für Ihre Nachricht ist freiwillig. Zusätzlich werden Datum und Uhrzeit der Übermittlung gespeichert. Ohne die Pflichtangaben können wir Ihre Anfrage nicht bearbeiten.

Technische Umsetzung: Das Formular wird mit dem WordPress-Plugin WPForms Lite bereitgestellt. Die Übertragung von Ihrem Browser an unseren Server ist verschlüsselt (siehe Abschnitt 5). Anschließend werden Ihre Angaben per E-Mail an unser Postfach info@hibodrinks.at bei Hostinger (siehe Abschnitt 4) gesendet. Die Formulareinträge werden nicht in der Datenbank unserer Website gespeichert und nicht an den Hersteller des Plugins übermittelt. Das Formular setzt keine Cookies.

Rechtsgrundlage: Betrifft Ihre Anfrage Produkte, Angebote, Bestellungen oder eine mögliche Zusammenarbeit, etwa als Gastronomiebetrieb, Händler oder Vertriebspartner, verarbeiten wir die Daten zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). In allen anderen Fällen stützen wir uns auf unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger: Innerhalb unseres Unternehmens erhalten nur die für die Bearbeitung zuständigen Personen Zugriff. Eine Weitergabe zu Werbezwecken findet nicht statt. [Betrifft Ihre Anfrage den US-Markt, leiten wir sie an unseren Vertriebspartner in den USA, HIBO K.R.J.B, weiter. Diese Übermittlung ist zur Bearbeitung Ihrer Anfrage erforderlich (Art. 49 Abs. 1 lit. b DSGVO).]

Den Satz in eckigen Klammern nur stehen lassen, wenn Anfragen tatsächlich an den US-Partner weitergegeben werden; sonst löschen. Auf der Kontaktseite steht außerdem info@hibodrinks.com: Prüfen, wo dieses Postfach liegt. Liegt es nicht bei Hostinger, muss der Anbieter hier ergänzt werden.

Speicherdauer: Wir löschen Ihre Anfrage 6 Monate nach ihrer abschließenden Bearbeitung. Führt die Anfrage zu einem Geschäftsabschluss, bewahren wir die geschäftsrelevante Korrespondenz gemäß § 132 BAO und § 212 UGB sieben Jahre auf.

8. Cookies

Auf unserer Website verwenden wir ausschließlich technisch notwendige Cookies. Analyse- oder Marketing-Cookies sowie Cookies von Drittanbietern setzen wir nicht ein. Eine Einwilligung ist dafür nicht erforderlich. Beim ersten Besuch zeigen wir lediglich einen kurzen Hinweis auf die verwendeten Cookies an. Eine Übersicht aller Cookies finden Sie in unserer Cookie-Richtlinie.

Technisch notwendige Cookies entstehen vor allem, wenn sich Administratoren im Verwaltungsbereich der Website (WordPress) anmelden, sowie durch das Sicherheits-Plugin Wordfence (siehe Abschnitt 6). Sie dienen der Anmeldung und der Sicherheit der Website und dürfen gemäß § 165 Abs. 3 TKG 2021 ohne Einwilligung gesetzt werden. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Cookies verwalten: Die meisten Browser akzeptieren Cookies standardmäßig. Sie können in den Einstellungen Ihres Browsers (meist unter „Einstellungen“, „Datenschutz“ oder „Optionen“) festlegen, ob Cookies generell erlaubt, nur im Einzelfall nach Rückfrage zugelassen oder grundsätzlich blockiert werden. Bereits gespeicherte Cookies können Sie dort jederzeit löschen. Wenn Sie technisch notwendige Cookies blockieren, funktionieren einzelne Funktionen unserer Website möglicherweise nicht mehr einwandfrei.

9. Schriftarten

Die auf unserer Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Beim Aufruf unserer Seiten wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

10. Links zu sozialen Netzwerken und Google Maps

Auf unserer Website verlinken wir auf unsere Auftritte bei Facebook, Instagram und TikTok sowie auf unsere Standorte bei Google Maps. Dabei handelt es sich um einfache Links, nicht um eingebettete Inhalte oder Plugins. Beim bloßen Besuch unserer Website werden deshalb keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters. Dort gelten dessen Datenschutzbestimmungen; auf die dortige Datenverarbeitung haben wir keinen Einfluss.

  • Facebook und Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
  • TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland
  • Google Maps: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

11. Datensicherung

Damit bei einem technischen Fehler oder einem Angriff keine Daten verloren gehen, wird unsere Website einschließlich der Datenbank regelmäßig gesichert. Die Sicherungen enthalten alle Daten der Website, also auch die in Abschnitt 6 genannten Protokolle. Rechtsgrundlage ist unser berechtigtes Interesse an der Verfügbarkeit und Integrität unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

Hostinger: Hostinger erstellt täglich eine Sicherung und speichert sie auf Servern in Litauen. Die Sicherungen werden nach 7 Tagen automatisch gelöscht.

Empfehlung: Den Dropbox-Upload in UpdraftPlus abschalten, die Sicherungen bei Dropbox löschen und den folgenden Absatz entfernen, ebenso den Dropbox-Punkt in Abschnitt 12 und die Dropbox-Zeile in Abschnitt 13. Hostinger sichert ohnehin täglich, und einen Auftragsverarbeitungsvertrag bietet Dropbox in der Regel nur für Business-Konten an.

Dropbox: Zusätzlich erstellen wir mit dem Plugin UpdraftPlus täglich eine Sicherungskopie und speichern sie bei Dropbox. Anbieter ist für Nutzerinnen und Nutzer in Europa die Dropbox International Unlimited Company, One Park Place, Floor 5, Upper Hatch Street, Dublin 2, Irland. Die Daten können auf Servern der Dropbox, Inc. in den USA gespeichert werden (siehe Abschnitt 12). Aufbewahrt werden jeweils die letzten [3] Sicherungen; ältere werden automatisch gelöscht.

12. Datenübermittlung in Drittländer

Wir verarbeiten Ihre Daten grundsätzlich in der EU. In den folgenden Fällen können Daten in die USA übermittelt werden:

  • Wordfence (Defiant, Inc.): auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
  • Unterauftragsverarbeiter von Hostinger, etwa Cloudflare, Inc.: auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist, sowie der Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Hostinger (Art. 46 Abs. 2 lit. c DSGVO).
  • Dropbox, Inc.: Dropbox ist nach dem EU-US Data Privacy Framework zertifiziert. Für dieses besteht ein Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO).
  • Automattic Inc. (Jetpack): auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Bitte beachten Sie: In den USA besteht trotz dieser Garantien das Risiko, dass Behörden auf Daten zugreifen und Ihre Rechtsschutzmöglichkeiten eingeschränkt sind.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungspflichten bestehen.

DatenSpeicherdauer
Server-Logfiles[30 Tage]
Wordfence-Protokolle[30 Tage]
Tägliche Sicherungen bei Hostinger7 Tage
Sicherungen bei Dropboxdie letzten [3] Sicherungen
Kontaktanfragen ohne Geschäftsabschluss6 Monate nach abschließender Bearbeitung
Geschäftsrelevante Korrespondenz7 Jahre (§ 132 BAO, § 212 UGB)
Technisch notwendige Cookiesbis zum Ende der Browsersitzung bzw. der Anmeldung

Darüber hinaus können wir Daten länger aufbewahren, solange sie zur Geltendmachung oder Abwehr von Rechtsansprüchen benötigt werden.

14. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, außer wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung oder Abwehr von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@hibodrinks.at. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Bei begründeten Zweifeln an Ihrer Identität können wir zusätzliche Angaben anfordern.

Beschwerderecht: Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Telefon +43 1 52 152-0, E-Mail dsb@dsb.gv.at, www.dsb.gv.at.

15. Aktualität und Änderungen

Diese Datenschutzerklärung hat den Stand Oktober 2026. Wir passen sie an, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Vorgaben ändern. Es gilt jeweils die auf dieser Website veröffentlichte Fassung.