Datenschutzerklärung

Deutsch

1. Name und Kontaktdaten des Verantwortlichen

2. Zwecke der Datenverarbeitung

Für den Verkauf von altersbeschränkten Produkten (Alkohol, Tabak- und Nikotinprodukte) an unseren Automaten prüfen wir das Alter – über ID Austria oder über den Chip im Reisepass bzw. Personalausweis. Beide Quellen sind vom Aussteller kryptografisch signiert. Bei ID Austria wird abgefragt, ob das Mindestalter (16 bzw. 18 Jahre) erreicht ist; zusätzlich erhalten wir das Ausweisfoto für den Gesichtsabgleich.

Stammkunde (freiwillig): Wer einmal mit ID Austria oder Reisepass/Personalausweis bestätigt wurde, kann Stammkunde werden. Beim nächsten Besuch erkennt der Automat das Gesicht und es ist kein Ausweis mehr nötig.

Am Automat hilft ein Sprachassistent („Jarvis") beim Kauf und bei der Altersprüfung. Er hört zu, wenn man ihn anspricht oder vor dem Automaten steht, und erklärt, was zu tun ist – zum Beispiel, wenn beim Scannen das falsche Dokument oder die falsche Seite gezeigt wird.

Zwecke: Einhaltung der gesetzlichen Altersbeschränkungen; Bedienung des Automaten mit Sprachhilfe; Sicherheit und Fehleranalyse des Automaten.

3. Rechtsgrundlage der Verarbeitung

Altersprüfung: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung nach den österreichischen Jugendschutzgesetzen und dem Tabak- und Nichtraucherinnen- bzw. Nichtraucherschutzgesetz, TNRSG). Sprachassistent, Fehleranalyse und Sicherheit: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, sicheren Automaten). Stammkunde: Ihre ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO – jederzeit widerrufbar. Anonyme Besuchszählung ohne Cookies: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse zu wissen, ob unsere Seiten genutzt werden). Website-Analyse mit „OK“: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO – jederzeit widerrufbar (siehe unten). Ablauf bezahlter Bestellungen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Bestellungen, die zuverlässig bezahlt, ausgegeben und abgeholt werden). Gratisprodukte: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Missbrauch zu verhindern).

4. Verarbeitete Daten und Speicherdauer

• Altersprüfung: Geburtsdatum, Dokumentdaten, Ausweisfoto und Gesichtsbild werden nur im Gerät zur Prüfung verwendet und danach verworfen. Von ID Austria erhalten wir die Ja/Nein-Antwort zum Mindestalter und das Ausweisfoto für den Gesichtsabgleich.
• Stammkunde: ein Zahlencode des Gesichts (kein Foto), berechnet aus dem Ausweisfoto, dazu ein selbst erfundener Spitzname, ein „über 18“-Kennzeichen, Datumsangaben und die Zahl der genutzten Gratisprodukte. Gespeichert nur auf diesem einen Automaten, nie übertragen. Bei jedem Besuch prüft der Automat, ob eine echte, lebende Person vor ihm steht (Kopf drehen). Gelöscht nach 90 Tagen ohne Besuch – oder sofort, wenn Sie es selbst auf der Begrüßungsseite wegwischen.
• Bild-, Video- und Sprachaufnahmen: In unseren Geschäften ist eine gekennzeichnete Videoüberwachung in Betrieb. Zusätzlich nimmt die Kamera am Automaten Bilder auf: beim Begrüßen einer Person vor dem Automaten und wenn ein Ausweis beim Scannen nicht gelesen werden kann. Diese Kamerabilder werden auch an unsere KI-Anbieter übermittelt, damit der Sprachassistent helfen kann. Gespräche mit dem Sprachassistenten werden als Tonaufnahme gespeichert, damit wir seine Qualität prüfen können. Alle Bild-, Video- und Sprachaufnahmen werden höchstens 60 Tage gespeichert – bei uns wie bei den KI-Anbietern – und werden nie zu Trainingszwecken verwendet.
• Sprachassistent: Gesprochenes und der Gesprächsverlauf (Text). Speicherung in einem privaten Speicher; Löschung spätestens nach 60 Tagen.
• Ablauf der Bedienung: welche Schritte am Automaten gemacht wurden, Dauer, Sprache, Ergebnis der Altersprüfung (ohne Namen oder Dokumentnummern).
• Anonyme Besuchszählung (ohne Cookies): Solange Sie in der Leiste nicht „OK“ gewählt haben – auch nach „Nein“ –, zählen wir mit PostHog anonym, wie oft unsere Seiten und unser Shop aufgerufen werden: aufgerufene Seite, Verweildauer, wie weit gescrollt wurde, angeklickte Links (nur Ziel, nie Text), Klicks auf Elemente, die nicht reagieren (dead clicks: welches Element und seine Beschriftung – nie, was Sie eingeben), Schritte im Shop, Herkunftsseite, die Anzeige und das Suchwort, über die Sie kamen (Kampagnenkennzeichen), Gerätetyp und Sprache; auf unseren Webseiten nie die Klick-ID der Anzeige und vom Gerät nur die Art (Handy, Tablet oder Computer – nicht Bildschirmgröße, Browser oder Betriebssystem). Für diese Zählung wird nichts in Ihrem Browser gespeichert – kein Cookie, keine Besuchernummer – und nichts aufgezeichnet; gespeichert wird nur Ihre Antwort in der Leiste, damit sie nicht wieder erscheint (siehe „Cookies und Speicher im Browser“). Auf unseren Webseiten wird jede aufgerufene Seite unter einem Zufallscode gezählt, der nur besteht, solange diese Seite offen ist; im Shop bildet PostHog aus IP-Adresse und Browserkennung einen Zufallswert, dessen Schlüssel täglich gewechselt und gelöscht wird. Die IP-Adresse selbst wird verworfen. So können wir Besuche zählen, aber niemanden wiedererkennen – auch Sie nicht am nächsten Tag.
• Website-Analyse (nur mit Ihrer Zustimmung): Wenn Sie in der Leiste unten auf der Seite „OK“ wählen, messen wir zusätzlich mit PostHog, wie unsere Seiten und unser Shop genutzt werden: aufgerufene Seiten, wie weit gescrollt wurde, Verweildauer, angeklickte Links (nur Ziel, nie Text), Ladezeiten, über welche Seite oder welchen Link Sie zuerst zu uns gekommen sind, und eine Aufzeichnung des Seitenablaufs (Scrollen, Klicks). Dafür speichern wir in Ihrem Browser eine zufällige Besuchernummer, damit ein späterer Besuch oder eine Bestellung demselben Besuch zugeordnet werden kann. Eingaben in Formularfelder werden nicht aufgezeichnet, die IP-Adresse wird verworfen, es wird kein Profil mit Namen oder Kontaktdaten angelegt; zusätzlich zählt ein Cookie, wie oft Sie unseren Shop besucht haben (siehe „Cookies und Speicher im Browser“). Mit „Nein“ – in der Leiste oder unten auf dieser Seite – werden die Besuchernummer und dieses Cookie gelöscht. Aufzeichnungen werden nach 30 Tagen gelöscht. Wählen Sie „Nein“, wird für die Analyse nichts mehr in Ihrem Browser gespeichert (nur Ihre Antwort) und nichts aufgezeichnet; Ihre Besuche werden nur noch anonym gezählt (siehe oben).
  Messung beenden
• Ablauf bezahlter Bestellungen (Qualitätssicherung): Für jede bezahlte Bestellung erfassen wir mit PostHog, wie sie durch unser System läuft: bezahlt, an den Automaten gesendet, Abholung gestartet oder abgelehnt, Ergebnis der Altersprüfung (bestanden / nicht bestanden, ohne Ausweisdaten), ausgegebene und nicht ausgegebene Stück. Dazu gehören Bestellnummer, Automat und Betrag – keine Namen, keine E-Mail-Adressen, keine Ausweis- oder Gesichtsdaten. Das gilt unabhängig von Ihrer Antwort in der Leiste; mit Ihrem „OK“ wird es zusätzlich mit Ihrem Besuch im Shop verknüpft.
• Gratisprodukte (Gratistest, Gratis-Aktionen): Einziger Zweck: Missbrauch verhindern – ein Gratisprodukt pro Person und Tag – und zählen, wie viele Abholversuche es gab. Dafür speichern wir die Art des Ausweises (Reisepass, Personalausweis oder ID Austria) und einen mathematisch unumkehrbaren Hash aus den Ausweisdaten. Daraus lässt sich nicht ermitteln, wer Sie sind. Für alle Gratisprodukte gilt dasselbe Verfahren; der Hash wird gespeichert, solange die jeweilige Aktion läuft, und mit ihr gelöscht, und für nichts anderes verwendet.
• Kontaktanfrage (Rückruf- und Kontaktformular): Name, Telefonnummer oder E-Mail-Adresse, Ihre Nachricht, das gewählte Thema und die Seite, von der Sie die Anfrage geschickt haben. Kamen Sie über eine unserer Anzeigen (z. B. bei Google), speichern wir dazu die Kennzeichnung dieser Anzeige – Kampagne, Anzeigenvariante und eine Nummer für das Suchwort –, damit wir wissen, welche Werbung zu Anfragen führt. Diese Kennzeichnung steht in der Adresse der Seite, über die Sie gekommen sind; dafür wird nichts in Ihrem Browser gespeichert. Gespeichert in unserer Datenbank (Microsoft Azure, Westeuropa), solange es für die Bearbeitung Ihrer Anfrage nötig ist.

Wir speichern keine Namen, Adressen, Dokumentnummern oder Geburtsdaten – auch nicht für Stammkunden: dort nur den Zahlencode und den erfundenen Spitznamen. Bei Gratisprodukten nur den unumkehrbaren Hash.

Cookies und Speicher im Browser

Vollständige Liste dessen, was unsere Seiten und unser Shop in Ihrem Browser ablegen. „Notwendig“: ohne Einwilligung zulässig (§ 165 Abs. 3 TKG 2021), weil der Dienst sonst nicht funktioniert oder Ihre Wahl nicht gemerkt würde. „Nur nach OK“: nur mit Ihrer Zustimmung, mit „Nein“ gelöscht.

PostHog prüft beim Laden kurz, ob der Speicher funktioniert (ein Testwert wird geschrieben und sofort gelöscht). Ein Cookie mit dem alten Namen s2g_vid wird von uns gelöscht.

5. Empfänger der Daten

• KI-Anbieter (LLM): Google (Gemini) und OpenAI. Für den Sprachassistenten und die Hilfe beim Scannen werden Sprache, Gesprächstext und – bei einem fehlgeschlagenen Scan – das Kamerabild an diese Anbieter übermittelt. Die Anbieter speichern diese Daten bis zu 55 Tage ausschließlich zu Sicherheitszwecken (Missbrauchserkennung) und verwenden sie nicht zum Training ihrer KI-Modelle.
• Microsoft Azure (Rechenzentrum Westeuropa) als Speicher- und Serveranbieter.
• Schriftarten werden von Google Fonts (Google Ireland Ltd.) geladen; dabei wird Ihre IP-Adresse an Google übermittelt.
• Telegram: unser Betriebsteam erhält Meldungen zu Bedienvorgängen.
• ID Austria für die Altersabfrage.
• PostHog (Datenhaltung in der EU) für die anonyme Besuchszählung, die Website-Analyse (nur mit Ihrer Zustimmung), den Ablauf bezahlter Bestellungen und den Ablauf der Bedienung am Automaten (Schritte, Dauer, Ergebnis der Altersprüfung – ohne Ausweis-, Bild- oder Gesichtsdaten).

Alle Anbieter verarbeiten die Daten nur in unserem Auftrag.

6. Übermittlung in Drittländer

Google, OpenAI, Telegram und PostHog (ein Unternehmen mit Sitz in den USA; unsere Daten liegen in der EU) können Daten auch außerhalb der EU/des EWR verarbeiten, insbesondere in den USA. Grundlage dafür sind das EU-US Data Privacy Framework bzw. die Standardvertragsklauseln der EU-Kommission.

7. Rechte der betroffenen Personen

Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer Daten zu verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung Ihrer Daten zu widersprechen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden Daten in einem übertragbaren Format zu erhalten.

Da wir keine Namen, Adressen, Dokumentnummern oder Geburtsdaten speichern, können wir gespeicherte Bilder, Aufnahmen oder Stammkunden-Codes keiner Person zuordnen (Art. 11 DSGVO). Anfragen zu einer bestimmten Person laufen deshalb in der Praxis meist ins Leere. Ihren Stammkunden-Code löschen Sie selbst: auf der Seite, die Sie am Automaten begrüßt – sonst wird er nach 90 Tagen ohne Besuch automatisch gelöscht. Bei Anliegen wenden Sie sich bitte an die oben genannten Kontaktdaten.

8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt.

9. Pflicht zur Bereitstellung der Daten

Die Bereitstellung der Altersinformation ist gesetzlich vorgeschrieben. Die österreichischen Jugendschutzgesetze verpflichten Verkäufer von Alkohol und Tabakwaren, das Alter der Käufer zu überprüfen. Ohne Altersprüfung – über ID Austria, Reisepass/Personalausweis oder als Stammkunde – ist ein Kauf von altersbeschränkten Produkten an unseren Automaten nicht möglich.

English

1. Name and Contact Details of the Controller

2. Purposes of Data Processing

For the sale of age-restricted products (alcohol, tobacco and nicotine products) at our vending machines we check the customer's age – via ID Austria or via the chip in the passport or ID card. Both sources are cryptographically signed by their issuer. With ID Austria we query whether the minimum age (16 or 18 years) is reached and also receive the ID photo for the face match.

Regular customer (optional): anyone verified once with ID Austria or a passport/ID card can become a regular. On the next visit the machine recognises the face, and no ID is needed.

At the machine a voice assistant ("Jarvis") helps with the purchase and the age check. It listens when spoken to or when someone stands in front of the machine, and explains what to do – for example when the wrong document or the wrong side is shown while scanning.

Purposes: compliance with the legal age restrictions; operating the machine with voice help; security and fault analysis of the machine.

3. Legal Basis for Processing

Age check: Art. 6(1)(c) GDPR (legal obligation under Austrian youth protection laws and the Austrian Tobacco and Non-Smokers Protection Act, TNRSG). Voice assistant, fault analysis and security: Art. 6(1)(f) GDPR (legitimate interest in a working, secure machine). Regular customer: your explicit consent, Art. 9(2)(a) GDPR – revocable at any time. Anonymous visit counting without cookies: Art. 6(1)(f) GDPR (legitimate interest in knowing whether our pages are used). Website analytics with "OK": your consent, Art. 6(1)(a) GDPR – revocable at any time (see below). Progress of paid orders: Art. 6(1)(f) GDPR (legitimate interest in orders that are reliably paid, dispensed and collected). Free products: Art. 6(1)(f) GDPR (legitimate interest in preventing abuse).

4. Data Processed and Storage Duration

• Age check: date of birth, document data, ID photo and face image are used only on the device for the check and discarded afterwards. From ID Austria we receive the yes/no answer about the minimum age and the ID photo for the face match.
• Regular customer: a number code of the face (no photo), computed from the ID photo, plus a made-up nickname, an "over 18" flag, dates and the number of free products used. Stored only on that one machine, never transmitted. On every visit the machine checks that a real, live person is in front of it (head turn). Deleted after 90 days without a visit – or at once when you swipe it away yourself on the greeting page.
• Images, video and voice recordings: our stores operate announced video surveillance. In addition, the camera at the machine takes images: when it greets a person in front of the machine and when an ID cannot be read while scanning. These camera images are also sent to our AI providers so the voice assistant can help. Conversations with the voice assistant are stored as audio recordings so we can check its quality. All images, video and voice recordings are kept for at most 60 days – by us and by the AI providers – and are never used for training.
• Voice assistant: speech and the conversation (text). Stored in private storage; deleted after 60 days at the latest.
• Usage record: which steps were taken at the machine, duration, language, result of the age check (no names or document numbers).
• Anonymous visit counting (no cookies): as long as you have not chosen "OK" in the bar – including after "Nein" – we use PostHog to count anonymously how often our pages and our shop are visited: page viewed, time on page, how far you scrolled, links clicked (target only, never their text), clicks on elements that do not respond (dead clicks: which element and its label – never what you type), steps in the shop, referring site, the ad and search word that brought you (campaign tags), device type and language; on our web pages never the ad's click ID and of your device only its kind (phone, tablet or computer – not screen size, browser or operating system). Nothing is stored in your browser for this counting – no cookie, no visitor number – and nothing is recorded; only your answer in the bar is stored, so the bar does not appear again (see "Cookies and browser storage"). On our web pages each page you open is counted under a random code that exists only while that page is open; in the shop PostHog derives a random value from the IP address and browser identifier using a key that is changed and deleted every day. The IP address itself is discarded. This lets us count visits without recognising anyone – not even you on the next day.
• Website analytics (only with your consent): if you choose "OK" in the bar at the bottom of the page, we additionally use PostHog to measure how our pages and our shop are used: pages viewed, how far you scrolled, time on page, links clicked (target only, never their text), loading times, which page or link first brought you to us, and a recording of the page session (scrolling, clicks). For this we store a random visitor number in your browser so that a later visit or an order can be linked to the same visit. What you type into form fields is not recorded, the IP address is discarded, no profile with names or contact details is created; in addition, a cookie counts how often you have visited our shop (see "Cookies and browser storage"). Choosing "Nein" – in the bar or at the bottom of this page – deletes the visitor number and that cookie. Recordings are deleted after 30 days. If you choose "Nein", nothing more is stored in your browser for analytics (only your answer) and nothing is recorded; your visits are then only counted anonymously (see above).
  Stop measuring
• Progress of paid orders (quality assurance): for every paid order we record with PostHog how it moves through our system: paid, sent to the machine, pickup started or refused, result of the age check (passed / failed, no ID data), units dispensed and not dispensed. This includes the order number, the machine and the amount – no names, no e-mail addresses, no ID or face data. This applies regardless of your answer in the bar; with your "OK" it is also linked to your visit to the shop.
• Free products (free test, promotions): Sole purpose: preventing abuse – one free product per person and day – and counting how many collection attempts there were. For this we store the type of ID (passport, ID card or ID Austria) and a mathematically irreversible hash of the ID data. It cannot tell us who you are. The same procedure applies to all free products; the hash is kept as long as the promotion runs and deleted with it, and used for nothing else.
• Contact request (call-back and contact form): name, phone number or e-mail address, your message, the chosen topic and the page you sent the request from. If you came through one of our ads (e.g. on Google), we also store that ad's label – campaign, ad variant and a number for the search keyword – so we know which advertising leads to requests. The label is in the address of the page you arrived on; nothing is stored in your browser for it. Stored in our database (Microsoft Azure, West Europe) for as long as needed to handle your request.

We do not store names, addresses, document numbers or dates of birth – not for regulars either: there only the number code and the made-up nickname. For free products only the irreversible hash.

Cookies and browser storage

Complete list of what our pages and our shop keep in your browser. "Essential": allowed without consent (§ 165(3) Austrian Telecommunications Act 2021) because the service would not work or your choice would not be remembered otherwise. "After OK only": only with your consent, deleted with "Nein".

When loading, PostHog briefly checks whether storage works (a test value is written and deleted at once). We delete a cookie with the old name s2g_vid.

5. Data Recipients

• AI providers (LLM): Google (Gemini) and OpenAI. For the voice assistant and the scanning help, speech, conversation text and – after a failed scan – the camera image are sent to these providers. The providers keep this data for up to 55 days for security purposes only (abuse detection) and do not use it to train their AI models.
• Microsoft Azure (West Europe data centre) as storage and server provider.
• Fonts are loaded from Google Fonts (Google Ireland Ltd.); your IP address is transmitted to Google in the process.
• Telegram: our operations team receives notices about usage.
• ID Austria for the age query.
• PostHog (data stored in the EU) for anonymous visit counting, website analytics (only with your consent), the progress of paid orders and the usage record at the machine (steps, duration, result of the age check – no ID, image or face data).

All providers process the data only on our behalf.

6. Transfer to Third Countries

Google, OpenAI, Telegram and PostHog (a company based in the USA; our data is stored in the EU) may also process data outside the EU/EEA, in particular in the USA. This is based on the EU-US Data Privacy Framework or the European Commission's Standard Contractual Clauses.

7. Rights of Data Subjects

You have the following rights with regard to your personal data:

• Right of access (Art. 15 GDPR): You have the right to request information about your personal data processed by us.
• Right to rectification (Art. 16 GDPR): You have the right to request the correction of inaccurate data.
• Right to erasure (Art. 17 GDPR): You have the right to request the deletion of your data.
• Right to restriction of processing (Art. 18 GDPR): You have the right to request the restriction of processing of your data.
• Right to object (Art. 21 GDPR): You have the right to object to the processing of your data.
• Right to data portability (Art. 20 GDPR): You have the right to receive your data in a portable format.

As we store no names, addresses, document numbers or dates of birth, we cannot link stored images, recordings or regular-customer codes to a person (Art. 11 GDPR). Requests about a specific person therefore usually come to nothing in practice. You delete your regular-customer code yourself on the page that greets you at the machine; otherwise it is deleted automatically after 90 days without a visit. For any concern, please use the contact details above.

8. Right to Lodge a Complaint with a Supervisory Authority

You have the right to lodge a complaint with the competent data protection supervisory authority if you believe that the processing of your personal data is not lawful.

9. Obligation to Provide Data

The provision of age information is required by law. Austrian youth protection laws oblige sellers of alcohol and tobacco products to verify the age of buyers. Without an age check – via ID Austria, a passport/ID card, or as a regular – the purchase of age-restricted products at our vending machines is not possible.