Datenschutzerklärung

Inhaltsverzeichnis

• Einleitung und Überblick

• Anwendungsbereich

• Rechtsgrundlagen

• Kontaktdaten des Verantwortlichen

• Speicherdauer

• Rechte laut Datenschutz-Grundverordnung

• Sicherheit der Datenverarbeitung

• Kommunikation

• Cookies

• Webhosting und Website-Baukasten (Wix)

• Online-Shop und Zahlungsabwicklung (Wix Payments / Stripe)

• E-Mail-Marketing / Newsletter (Mailchimp)

• Social Media (Instagram, Facebook)

• Online-Kartendienste (Google Maps)

• Erklärung verwendeter Begriffe

 

Einleitung und Überblick

Wir haben diese Datenschutzerklärung verfasst, um Ihnen gemäß den Vorgaben der Datenschutz-Grundverordnung (EU) 2016/679 und anwendbaren nationalen Gesetzen zu erklären, welche personenbezogenen Daten (kurz Daten) wir als Verantwortliche – und die von uns beauftragten Auftragsverarbeiter (z. B. Provider) – verarbeiten, künftig verarbeiten werden und welche rechtmäßigen Möglichkeiten Sie haben. Die verwendeten Begriffe sind geschlechtsneutral zu verstehen.

Kurz gesagt: Wir informieren Sie umfassend über Daten, die wir über Sie verarbeiten.

Wenn Fragen bleiben, möchten wir Sie bitten, sich an die unten bzw. im Impressum genannte verantwortliche Stelle zu wenden, den vorhandenen Links zu folgen und sich weitere Informationen auf Drittseiten anzusehen. Unsere Kontaktdaten finden Sie selbstverständlich auch im Impressum.

 

Anwendungsbereich

Diese Datenschutzerklärung gilt für alle von uns im Unternehmen verarbeiteten personenbezogenen Daten und für alle personenbezogenen Daten, die von uns beauftragte Firmen (Auftragsverarbeiter) verarbeiten. Mit personenbezogenen Daten meinen wir Informationen im Sinne des Art. 4 Nr. 1 DSGVO wie zum Beispiel Name, E-Mail-Adresse und postalische Anschrift einer Person.

Der Anwendungsbereich dieser Datenschutzerklärung umfasst:

• unsere Website inklusive des eingebundenen Online-Shops

• unsere Social-Media-Auftritte und die E-Mail-Kommunikation mit uns

 

Rechtsgrundlagen

Wir verarbeiten Ihre Daten nur, wenn mindestens eine der folgenden Bedingungen zutrifft:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben uns Ihre Einwilligung gegeben, Daten zu einem bestimmten Zweck zu verarbeiten.

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Zur Erfüllung eines Vertrags oder vorvertraglicher Verpflichtungen mit Ihnen verarbeiten wir Ihre Daten, etwa bei einer Bestellung im Online-Shop.

• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wenn wir einer rechtlichen Verpflichtung unterliegen, etwa der Aufbewahrung von Rechnungen für die Buchhaltung.

• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Zur sicheren und wirtschaftlich effizienten Bereitstellung unserer Website.

Was das EU-Recht betrifft, beziehen wir uns auf die Verordnung (EU) 2016/679 (DSGVO). Diese können Sie online auf EUR-Lex unter eur-lex.europa.eu nachlesen.

Zusätzlich zur EU-Verordnung gilt in Österreich das Datenschutzgesetz (DSG). Sofern weitere regionale oder nationale Gesetze zur Anwendung kommen, informieren wir Sie in den folgenden Abschnitten darüber.

 

Kontaktdaten des Verantwortlichen

Sollten Sie Fragen zum Datenschutz oder zur Verarbeitung personenbezogener Daten haben, finden Sie nachfolgend die Kontaktdaten der verantwortlichen Stelle:

Hof Jantscher GmbH

Ebenedt 27, 4372 St. Georgen am Walde, Österreich

Vertreten durch: Anna Jantscher

E-Mail: info@hof-jantscher.at

Tel.: +43 676 4077913

 

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Bereitstellung unserer Dienstleistungen und Produkte unbedingt notwendig ist. Das bedeutet, dass wir personenbezogene Daten löschen, sobald der Grund für die Datenverarbeitung nicht mehr vorhanden ist. In einigen Fällen sind wir gesetzlich verpflichtet, bestimmte Daten auch nach Wegfall des ursprünglichen Zwecks zu speichern, zum Beispiel zu Zwecken der Buchführung (in Österreich gemäß § 132 BAO in der Regel 7 Jahre).

Sollten Sie die Löschung Ihrer Daten wünschen oder die Einwilligung zur Datenverarbeitung widerrufen, werden die Daten so rasch wie möglich gelöscht, soweit keine Pflicht zur Speicherung besteht.

 

Rechte laut Datenschutz-Grundverordnung

Gemäß Art. 13 und 14 DSGVO stehen Ihnen die folgenden Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)

• Recht auf Berichtigung (Art. 16 DSGVO)

• Recht auf Löschung (Art. 17 DSGVO)

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

• Widerspruchsrecht (Art. 21 DSGVO)

• Recht, nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden (Art. 22 DSGVO)

Sie haben außerdem das Recht, sich bei der Aufsichtsbehörde zu beschweren. In Österreich ist dies die Datenschutzbehörde, deren Website Sie unter www.dsb.gv.at finden.

Österreichische Datenschutzbehörde

Leiter: Dr. Matthias Schmidl

Adresse: Barichgasse 40-42, 1030 Wien

Telefon: +43 1 52 152-0

E-Mail: dsb@dsb.gv.at

 

Sicherheit der Datenverarbeitung

Um personenbezogene Daten zu schützen, haben wir sowohl technische als auch organisatorische Maßnahmen umgesetzt. Wo es uns möglich ist, verschlüsseln oder pseudonymisieren wir personenbezogene Daten.

TLS-Verschlüsselung mit https

Wir verwenden HTTPS (Hypertext Transfer Protocol Secure), um Daten abhörsicher im Internet zu übertragen. Durch den Einsatz von TLS (Transport Layer Security) können wir den Schutz vertraulicher Daten sicherstellen. Sie erkennen die Nutzung dieser Absicherung am Schlosssymbol in der Adresszeile Ihres Browsers und an der Verwendung des Schemas https als Teil unserer Internetadresse.

 

Kommunikation

Betroffene: Alle, die mit uns per Telefon, E-Mail oder Online-Formular kommunizieren

Verarbeitete Daten: z. B. Telefonnummer, Name, E-Mail-Adresse, eingegebene Formulardaten

Zweck: Abwicklung der Kommunikation mit Kunden, Geschäftspartnern usw.

Speicherdauer: Dauer des Geschäftsfalls und der gesetzlichen Vorschriften

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a, b und f DSGVO

Wenn Sie mit uns Kontakt aufnehmen und per Telefon, E-Mail oder Online-Formular kommunizieren, kann es zur Verarbeitung personenbezogener Daten kommen. Die Daten werden für die Abwicklung und Bearbeitung Ihrer Anfrage und des damit zusammenhängenden Geschäftsvorgangs verarbeitet und so lange gespeichert, wie es das Gesetz vorschreibt bzw. der Geschäftsfall andauert.

Auf unserer Website setzen wir ein Kontaktformular ein. Wenn Sie dieses nutzen, werden die eingegebenen Daten auf der Infrastruktur unseres Website-Anbieters (Wix) gespeichert und an eine E-Mail-Adresse von uns weitergeleitet. Die Daten werden gelöscht, sobald der Geschäftsfall beendet wurde und es gesetzliche Vorgaben erlauben.

 

Cookies

Betroffene: Besucher der Website

Zweck: abhängig vom jeweiligen Cookie

Speicherdauer: abhängig vom jeweiligen Cookie, kann von Stunden bis hin zu Jahren variieren

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)

Unsere Website verwendet HTTP-Cookies, um nutzerspezifische Daten zu speichern. Ein Cookie ist eine kleine Textdatei, die von unserer Website auf Ihrem Computer gespeichert wird. Cookies speichern gewisse Nutzerdaten, wie beispielsweise Sprache oder persönliche Seiteneinstellungen.

Man unterscheidet grundsätzlich zwischen technisch notwendigen Cookies, funktionalen Cookies, statistischen (Analyse-)Cookies und Marketing-Cookies. Beim erstmaligen Besuch unserer Website werden Sie gefragt, welche dieser Kategorien Sie zulassen möchten.

Rechtsgrundlage

Für unbedingt notwendige Cookies bestehen berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Alle anderen Cookies (insbesondere statistische und Marketing-Cookies) werden nur auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) gesetzt. Die nationale Rechtsgrundlage für die Einwilligung in nicht notwendige Cookies bildet in Österreich § 165 Abs. 3 Telekommunikationsgesetz 2021 (TKG 2021).

Sie können Cookies in Ihrem Browser jederzeit löschen, deaktivieren oder nur teilweise zulassen. Die Vorgehensweise unterscheidet sich je nach Browser (Chrome, Safari, Firefox, Microsoft Edge).

 

Webhosting und Website-Baukasten (Wix)

Betroffene: Besucher der Website

Zweck: professionelles Hosting der Website und Absicherung des Betriebs

Verarbeitete Daten: IP-Adresse, Zeitpunkt des Websitebesuchs, verwendeter Browser, Betriebssystem und weitere Server-Logdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)

Unsere Website wird mit dem Website-Baukasten- und Hosting-Dienst Wix erstellt und betrieben. Dienstanbieter ist das Unternehmen Wix.com Ltd., 6 Yitzhak Sadeh St., Tel Aviv 6777506, Israel. Für die Europäische Union besteht für Israel ein Angemessenheitsbeschluss der Europäischen Kommission, sodass für die Datenübermittlung ein angemessenes Datenschutzniveau anerkannt ist.

Wenn Sie unsere Website besuchen, verarbeitet Wix als unser Auftragsverarbeiter automatisch Daten wie Ihre IP-Adresse, Browsertyp und -version, das Betriebssystem, die zuvor besuchte Seite (Referrer), Hostname sowie Datum und Uhrzeit des Zugriffs in sogenannten Server-Logfiles. Dies ist erforderlich, um die Website sicher und stabil bereitzustellen.

Zwischen uns und Wix besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Mehr über die Datenverarbeitung durch Wix erfahren Sie in der Datenschutzerklärung von Wix unter www.wix.com/about/privacy.

Hinweis: Wix kann je nach Konfiguration eigene Cookies sowie Analyse- und Marketing-Funktionen einsetzen. Welche davon aktiv sind, hängt von den Einstellungen im Wix-Dashboard ab und sollte regelmäßig überprüft werden.

 

Online-Shop und Zahlungsabwicklung (Wix Payments / Stripe)

Betroffene: Besucher und Kunden des Online-Shops

Zweck: Abwicklung von Bestellungen und Zahlungen

Verarbeitete Daten: Name, Anschrift, E-Mail-Adresse, Bestelldaten, Zahlungsdaten (z. B. Kreditkartendaten), IP-Adresse

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)

In unserem Online-Shop können Sie Produkte bestellen. Zur Abwicklung von Bestellungen und Zahlungen verarbeiten wir die von Ihnen eingegebenen Daten (Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Bestellinhalt). Diese Daten sind zur Vertragserfüllung erforderlich; ohne sie kann keine Bestellung abgewickelt werden.

Die Zahlungsabwicklung erfolgt über Wix Payments. Die zugrundeliegenden Zahlungsdienste werden technisch unter anderem über Stripe abgewickelt. Dienstanbieter ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Ihre Zahlungsdaten (z. B. Kreditkartennummer) werden dabei direkt an den Zahlungsdienstleister übermittelt und von diesem verarbeitet. Wir als Websitebetreiber erhalten in der Regel keine vollständigen Zahlungsdaten, sondern nur die Information, ob die Zahlung erfolgreich war.

Zur Erfüllung gesetzlicher (insbesondere steuer- und handelsrechtlicher) Aufbewahrungspflichten speichern wir die zu einer Bestellung gehörenden Daten gemäß den gesetzlichen Fristen (in Österreich grundsätzlich 7 Jahre gemäß § 132 BAO).

Mehr Informationen zur Datenverarbeitung durch Stripe finden Sie unter stripe.com/at/privacy. Informationen zu Wix Payments finden Sie in der Wix-Datenschutzerklärung.

Hinweis: Bitte ergänzen bzw. korrigieren Sie diesen Abschnitt, falls in Ihrem Shop weitere Zahlungsarten (z. B. PayPal, Sofortüberweisung) aktiviert sind.

 

E-Mail-Marketing / Newsletter (Mailchimp)

Betroffene: Newsletter-Abonnenten

Zweck: Direktwerbung per E-Mail, Information über Neuigkeiten

Verarbeitete Daten: E-Mail-Adresse, ggf. Name und Anrede, IP-Adresse sowie Anmelde- und Bestätigungszeitpunkt

Speicherdauer: Dauer des Bestehens des Abonnements

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Für den Versand unseres Newsletters nutzen wir den Dienst Mailchimp. Dienstanbieter ist das amerikanische Unternehmen The Rocket Science Group LLC (Mailchimp), 405 N. Angier Avenue NE, Atlanta, Georgia 30308, USA.

Wenn Sie unseren Newsletter abonnieren, müssen Sie sich mit Ihrer E-Mail-Adresse anmelden. Die Anmeldung erfolgt im sogenannten Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, mit der Sie die Anmeldung bestätigen. Dadurch wird sichergestellt, dass Ihnen die E-Mail-Adresse gehört. Die Anmeldung wird protokolliert (u. a. Anmelde- und Bestätigungszeitpunkt sowie IP-Adresse), um den Anmeldevorgang rechtlich nachweisen zu können.

Sie können den Newsletter jederzeit abbestellen. Dazu finden Sie am Ende jeder Newsletter-E-Mail einen Abmeldelink. Mit der Abmeldung widerrufen Sie Ihre Einwilligung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Mailchimp verarbeitet Daten auch in den USA. Als Grundlage der Datenübermittlung dienen die Standardvertragsklauseln der EU-Kommission. Sofern eine Zertifizierung nach dem EU-US Data Privacy Framework vorliegt, kann die Übermittlung auch hierauf gestützt werden.

Mehr zur Datenverarbeitung durch Mailchimp erfahren Sie in der Datenschutzerklärung unter www.intuit.com/privacy/statement.

 

Social Media (Instagram, Facebook)

Betroffene: Besucher der Website

Zweck: Darstellung unserer Inhalte, Kontakt zu Besuchern und Interessenten

Verarbeitete Daten: Daten zum Nutzerverhalten, Informationen zu Ihrem Gerät und Ihre IP-Adresse

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)

Wir sind auf Social-Media-Plattformen (insbesondere Instagram und Facebook) vertreten. Anbieter ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Auf unserer Website können Elemente bzw. Verlinkungen zu unseren Social-Media-Auftritten eingebunden sein. Wenn Sie ein solches Element anklicken oder mit ihm interagieren, können Daten an den jeweiligen Anbieter übermittelt werden. Wenn Sie bei der Plattform angemeldet sind, kann die Plattform Ihren Besuch Ihrem Konto zuordnen.

Bitte beachten Sie, dass bei der Nutzung dieser Plattformen Daten auch außerhalb der Europäischen Union verarbeitet werden können. Soweit eingebettete Elemente erst nach Ihrer Einwilligung geladen werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO; im Übrigen besteht ein berechtigtes Interesse an der Außendarstellung (Art. 6 Abs. 1 lit. f DSGVO).

Mehr Informationen finden Sie in der Datenschutzerklärung von Meta unter www.facebook.com/privacy/policy.

Hinweis: Soweit Sie eine Facebook-Seite (Fanpage) betreiben, kann eine gemeinsame Verantwortlichkeit mit Meta im Sinne des Art. 26 DSGVO bestehen.

 

Online-Kartendienste (Google Maps)

Betroffene: Besucher der Website

Zweck: Darstellung unseres Standorts und Verbesserung der Nutzererfahrung

Verarbeitete Daten: IP-Adresse, ggf. eingegebene Suchbegriffe sowie Breiten- und Längenkoordinaten

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)

Wir verwenden auf unserer Website Google Maps, um Ihnen unseren Standort und die Anfahrt anzuzeigen. Dienstanbieter ist das Unternehmen Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Für in den USA verarbeitete Daten beruft sich Google auf die Standardvertragsklauseln der EU-Kommission bzw. – soweit zertifiziert – auf das EU-US Data Privacy Framework.

Wenn Sie eine Seite mit eingebundener Google-Maps-Karte aufrufen, werden Daten an Google übertragen und auf Google-Servern gespeichert. Dabei kann Google Cookies setzen. Wir binden Google Maps grundsätzlich erst dann ein, wenn Sie über unser Cookie-Banner eingewilligt haben.

Mehr über die Datenverarbeitung durch Google erfahren Sie in der Google-Datenschutzerklärung unter policies.google.com/privacy.

 

Erklärung verwendeter Begriffe

Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Dazu zählen zum Beispiel Name, Adresse, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Kennnummern und Bankdaten. Laut Europäischem Gerichtshof zählt auch die IP-Adresse zu den personenbezogenen Daten.

Verantwortlicher

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet (Art. 4 Nr. 7 DSGVO). In unserem Fall ist dies die Hof Jantscher GmbH.

Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (Art. 4 Nr. 8 DSGVO), zum Beispiel Hosting-Anbieter, Zahlungsdienstleister oder Newsletter-Anbieter.

Einwilligung

Einwilligung ist jede freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung der betroffenen Person, mit der sie zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist (Art. 4 Nr. 11 DSGVO).

 

Alle Texte sind urheberrechtlich geschützt.