Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie der einschlägigen telekommunikationsrechtlichen Vorschriften.

In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir im Rahmen unserer Website und unseres Onlineshops verarbeiten, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung erfolgt und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Warter Mandlberggut GmbH & Co KG

Mandlbergweg 11

5550 Radstadt

Österreich

Tel.: +43 6454 7660

E-Mail: info@mandlberggut.com

Website: www.mandlberggut.com

2. Allgemeines zur Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Abwicklung von Bestellungen, zur Kommunikation mit Kundinnen und Kunden, zur Erfüllung gesetzlicher Verpflichtungen, zur Wahrung berechtigter Interessen oder auf Grundlage Ihrer Einwilligung erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu zählen insbesondere Name, Adresse, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestell- und Zahlungsdaten sowie Kommunikationsdaten.

3. Zugriffsdaten und Server-Logfiles

Beim Besuch unserer Website werden automatisch technische Informationen verarbeitet. Dazu können insbesondere folgende Daten zählen:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seiten
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL
technische Informationen zum Endgerät
übertragene Datenmenge

Diese Daten werden verarbeitet, um die Website technisch bereitzustellen, die Systemsicherheit zu gewährleisten, Fehler zu analysieren und die Stabilität unseres Onlineangebotes sicherzustellen.

Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einem sicheren, stabilen und funktionsfähigen Betrieb unserer Website.

4. Betrieb des Onlineshops über Shopify

Unser Onlineshop wird über die Plattform Shopify betrieben. Anbieter ist Shopify International Limited bzw. je nach Verarbeitung ein verbundenes Unternehmen der Shopify-Gruppe.

Shopify stellt uns die technische E-Commerce-Plattform zur Verfügung, über die wir unsere Produkte online anbieten und Bestellungen abwickeln. Im Rahmen der Nutzung unseres Onlineshops können insbesondere folgende personenbezogene Daten verarbeitet werden:

Name
Rechnungsadresse
Lieferadresse
E-Mail-Adresse
Telefonnummer, sofern angegeben
Bestelldaten
Zahlungsinformationen
IP-Adresse
Informationen zum verwendeten Endgerät
Kommunikationsdaten
Cookie- und Trackinginformationen, soweit technisch erforderlich oder von Ihnen eingewilligt

Die Verarbeitung erfolgt insbesondere zur Darstellung des Onlineshops, zur Warenkorbfunktion, zur Bestellabwicklung, zur Zahlungsabwicklung, zur Versandabwicklung, zur Betrugsprävention, zur technischen Sicherheit und zur Verbesserung des Einkaufserlebnisses.

Rechtsgrundlagen sind:

Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist,
Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen,
Art. 6 Abs. 1 lit. f DSGVO, soweit wir ein berechtigtes Interesse am sicheren und effizienten Betrieb unseres Onlineshops haben,
Art. 6 Abs. 1 lit. a DSGVO, soweit Sie eine Einwilligung erteilt haben, insbesondere für nicht notwendige Cookies, Analyse- oder Marketingdienste.

Shopify kann personenbezogene Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraumes verarbeiten. Shopify setzt nach eigenen Angaben geeignete Maßnahmen ein, um ein angemessenes Datenschutzniveau sicherzustellen.

Weitere Informationen zur Datenverarbeitung durch Shopify finden Sie unter:

https://www.shopify.com/legal/privacy

5. Bestellungen und Vertragsabwicklung

Wenn Sie in unserem Onlineshop eine Bestellung aufgeben, verarbeiten wir jene Daten, die zur Bearbeitung und Erfüllung Ihrer Bestellung erforderlich sind. Dazu zählen insbesondere:

Name
Adresse
E-Mail-Adresse
Telefonnummer, sofern angegeben
Rechnungs- und Lieferadresse
bestellte Produkte
Zahlungsart
Zahlungsstatus
Versandinformationen
Kundenkommunikation

Die Datenverarbeitung erfolgt zur Abwicklung des Kaufvertrages, zur Lieferung der Ware, zur Rechnungslegung, zur Bearbeitung von Rückfragen, Reklamationen oder Rücksendungen sowie zur Erfüllung gesetzlicher Pflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO.

6. Kundenkonto

Wenn Sie ein Kundenkonto anlegen, speichern wir die von Ihnen angegebenen Daten, um Ihnen eine komfortablere Nutzung unseres Onlineshops zu ermöglichen. Dazu zählen beispielsweise Ihre Kontaktdaten, Lieferadressen und Bestellhistorie.

Die Anlage eines Kundenkontos ist freiwillig. Sie können Ihr Kundenkonto jederzeit löschen lassen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, soweit die Registrierung freiwillig erfolgt, sowie Art. 6 Abs. 1 lit. b DSGVO, soweit das Kundenkonto zur Vertragsabwicklung genutzt wird.

7. Zahlungsabwicklung

Zur Zahlungsabwicklung arbeiten wir mit Zahlungsdienstleistern zusammen. Je nach ausgewählter Zahlungsart können personenbezogene Daten wie Name, Rechnungsadresse, Zahlungsbetrag, Bestellnummer, E-Mail-Adresse und Zahlungsinformationen an den jeweiligen Anbieter übermittelt werden.

Die Verarbeitung erfolgt zur Abwicklung Ihrer Zahlung und damit zur Erfüllung des Kaufvertrages gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Verpflichtungen bestehen, erfolgt die Verarbeitung außerdem gemäß Art. 6 Abs. 1 lit. c DSGVO.

Mögliche Zahlungsanbieter können insbesondere sein:

Shopify Payments
PayPal
Klarna
Kreditkartenanbieter
weitere im Checkout angezeigte Zahlungsdienstleister

Bitte beachten Sie, dass für die Verarbeitung durch den jeweiligen Zahlungsanbieter zusätzlich dessen eigene Datenschutzbestimmungen gelten.

Weitere Informationen finden Sie unter:

Shopify:

https://www.shopify.com/legal/privacy

PayPal:

https://www.paypal.com/de/legalhub/privacy-full

Klarna:

https://www.klarna.com/de/datenschutz/

8. Versand und Lieferung

Zur Lieferung Ihrer Bestellung geben wir die hierfür erforderlichen personenbezogenen Daten an Versanddienstleister weiter. Dazu zählen insbesondere Name, Lieferadresse, gegebenenfalls Telefonnummer, E-Mail-Adresse und Informationen zur Sendung.

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

9. Kontaktaufnahme

Wenn Sie per E-Mail, Telefon, Kontaktformular oder auf anderem Weg mit uns Kontakt aufnehmen, verarbeiten wir Ihre angegebenen Daten zur Bearbeitung Ihrer Anfrage.

Dazu können insbesondere folgende Daten zählen:

Name
E-Mail-Adresse
Telefonnummer
Inhalt Ihrer Nachricht
Zeitpunkt der Kontaktaufnahme
gegebenenfalls Bestell- oder Kundendaten

Die Verarbeitung erfolgt je nach Inhalt der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn sie mit einem Vertrag oder einer vorvertraglichen Anfrage zusammenhängt, oder auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der Bearbeitung Ihrer Anfrage.

10. Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen über Produkte, Neuigkeiten, Aktionen und Geschichten vom Mandlberggut zuzusenden.

Der Versand erfolgt nur nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können diese Einwilligung jederzeit widerrufen, indem Sie den Abmeldelink im Newsletter verwenden oder uns direkt kontaktieren.

Nach Abmeldung vom Newsletter wird Ihre E-Mail-Adresse aus dem Newsletter-Verteiler gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Wir unterscheiden zwischen technisch notwendigen Cookies, Analyse-Cookies und Marketing-Cookies.

a) Technisch notwendige Cookies

Diese Cookies sind erforderlich, damit die Website und der Onlineshop funktionieren. Dazu zählen beispielsweise Cookies für den Warenkorb, die sichere Anmeldung, Spracheinstellungen, die Zahlungsabwicklung oder sicherheitsrelevante Funktionen.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einem technisch funktionsfähigen und sicheren Onlineangebot.

b) Analyse- und Statistik-Cookies

Diese Cookies helfen uns zu verstehen, wie Besucherinnen und Besucher unsere Website nutzen. Dadurch können wir unser Angebot verbessern.

Analyse-Cookies setzen wir nur ein, wenn Sie zuvor eingewilligt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

c) Marketing- und Tracking-Cookies

Diese Cookies können verwendet werden, um Ihnen relevante Inhalte oder Werbung anzuzeigen und die Wirksamkeit von Marketingmaßnahmen zu messen.

Marketing- und Tracking-Cookies setzen wir nur ein, wenn Sie zuvor eingewilligt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Cookie-Einstellungen jederzeit über unser Cookie-Banner bzw. die Cookie-Einstellungen auf unserer Website ändern oder widerrufen.

12. Google Analytics / Webanalyse

Sofern wir Google Analytics einsetzen, verwenden wir diesen Dienst zur Analyse der Nutzung unserer Website. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics kann Informationen über Ihre Nutzung unserer Website verarbeiten, insbesondere:

aufgerufene Seiten
Verweildauer
Klickverhalten
ungefähre Standortinformationen
technische Informationen zum Gerät und Browser
IP-Adresse, wobei diese nach Möglichkeit gekürzt bzw. pseudonymisiert verarbeitet wird

Google Analytics wird nur eingesetzt, wenn Sie über das Cookie-Banner ausdrücklich eingewilligt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Weitere Informationen finden Sie unter:

https://policies.google.com/privacy

13. Google Ads und Conversion Tracking

Sofern wir Google Ads oder Conversion Tracking einsetzen, nutzen wir diese Dienste, um unsere Werbemaßnahmen zu messen und zu optimieren. Dabei kann nachvollzogen werden, ob Nutzerinnen und Nutzer nach dem Klick auf eine Anzeige eine bestimmte Aktion durchführen, etwa einen Kauf oder eine Anfrage.

Diese Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Weitere Informationen finden Sie unter:

https://policies.google.com/privacy

14. Meta / Facebook / Instagram

Wir betreiben Onlinepräsenzen auf Facebook und Instagram und können gegebenenfalls Meta-Technologien wie Meta Pixel oder vergleichbare Marketingfunktionen einsetzen.

Anbieter ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Wenn Sie unsere Social-Media-Seiten besuchen, können personenbezogene Daten durch Meta verarbeitet werden. Dazu zählen insbesondere Profilinformationen, Interaktionen, Kommentare, Nachrichten, Likes und technische Nutzungsdaten.

Sofern auf unserer Website Meta Pixel oder vergleichbare Marketingtechnologien eingesetzt werden, erfolgt dies ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Weitere Informationen finden Sie unter:

https://www.facebook.com/privacy/policy/

https://privacycenter.instagram.com/policy/

15. YouTube

Unsere Website kann Videos von YouTube einbinden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Aufruf einer Seite mit eingebettetem YouTube-Video können personenbezogene Daten an Google bzw. YouTube übermittelt werden. Dies kann insbesondere Ihre IP-Adresse, Browserinformationen und Informationen über die Nutzung des Videos umfassen.

Soweit möglich, binden wir YouTube-Videos datenschutzfreundlich ein. Eine Datenübertragung kann dennoch nicht vollständig ausgeschlossen werden.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, sofern das Video erst nach Zustimmung geladen wird. Andernfalls erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer ansprechenden Darstellung unserer Inhalte.

Weitere Informationen finden Sie unter:

https://policies.google.com/privacy

16. Social-Media-Links

Unsere Website enthält Links zu unseren Social-Media-Profilen. Wenn Sie diese Links anklicken, verlassen Sie unsere Website und werden zum jeweiligen Anbieter weitergeleitet. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

17. Empfänger personenbezogener Daten

Je nach Verarbeitung können personenbezogene Daten an folgende Kategorien von Empfängern weitergegeben werden:

IT- und Hostingdienstleister
Shopify und verbundene Dienstleister
Zahlungsdienstleister
Versanddienstleister
Steuerberatung und Buchhaltung
Behörden, soweit gesetzlich erforderlich
Marketing- und Analysedienstleister, sofern eine Einwilligung vorliegt
Kundenservice- und Kommunikationsdienstleister

Eine Weitergabe erfolgt nur, soweit dies erforderlich, gesetzlich erlaubt oder von Ihrer Einwilligung gedeckt ist.

18. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister können personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraumes verarbeiten.

In solchen Fällen achten wir darauf, dass ein angemessenes Datenschutzniveau besteht, etwa durch einen Angemessenheitsbeschluss der Europäischen Kommission, EU-Standardvertragsklauseln oder andere geeignete Garantien im Sinne der DSGVO.

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bestelldaten, Rechnungen und buchhaltungsrelevante Unterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.

Kommunikationsdaten werden so lange gespeichert, wie dies zur Bearbeitung der Anfrage oder zur Dokumentation erforderlich ist.

Daten, die auf Grundlage Ihrer Einwilligung verarbeitet werden, speichern wir bis zum Widerruf Ihrer Einwilligung, sofern keine andere Rechtsgrundlage für eine weitere Verarbeitung besteht.

20. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

Recht auf Auskunft gemäß Art. 15 DSGVO
Recht auf Berichtigung gemäß Art. 16 DSGVO
Recht auf Löschung gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Recht auf Widerspruch gemäß Art. 21 DSGVO
Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO
Recht auf Beschwerde bei einer Aufsichtsbehörde gemäß Art. 77 DSGVO

Wenn Sie eines dieser Rechte ausüben möchten, können Sie sich jederzeit an uns wenden:

Warter Mandlberggut GmbH & Co KG

Mandlbergweg 11

5550 Radstadt

Österreich

E-Mail: info@mandlberggut.com

21. Beschwerderecht bei der Datenschutzbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei der zuständigen Datenschutzbehörde einzulegen.

In Österreich ist dies:

Österreichische Datenschutzbehörde

Barichgasse 40-42

1030 Wien

Österreich

Tel.: +43 1 52 152-0

E-Mail: dsb@dsb.gv.at

Website: www.dsb.gv.at

22. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.

Dazu zählen insbesondere Zugriffsbeschränkungen, sichere Datenübertragung, technische Sicherheitsmaßnahmen und organisatorische Prozesse zur Sicherstellung eines angemessenen Datenschutzniveaus.

23. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Entwicklungen oder Änderungen unserer Leistungen ergeben.

Die jeweils aktuelle Version ist auf unserer Website abrufbar.

24. Einsatz von hCaptcha

Zum Schutz vor missbräuchlichen Einträgen und automatisiertem Spam (z. B. durch Bots) setzen wir auf unseren Formularen – insbesondere dem Kontaktformular – den Dienst „hCaptcha" ein. Anbieter ist die Intuition Machines, Inc., 350 Alabama St, San Francisco, CA 94110, USA.

Mit hCaptcha wird geprüft, ob die Dateneingabe durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Dazu analysiert hCaptcha das Verhalten der Websitebesucher anhand verschiedener Merkmale. Für diese Analyse verarbeitet hCaptcha u. a. die IP‑Adresse, Angaben zum verwendeten Endgerät und Browser, die Verweildauer sowie Maus‑ und Tastatureingaben. Die erhobenen Daten werden an hCaptcha übermittelt und können auch auf Servern in den USA verarbeitet werden.

Rechtsgrundlage ist unser berechtigtes Interesse an der Vermeidung von Spam und dem Schutz unserer Website vor missbräuchlicher automatisierter Nutzung (Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Einwilligung abgefragt wird, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Die Datenübermittlung in die USA wird auf die Standardvertragsklauseln der EU‑Kommission gestützt. Weitere Informationen finden Sie in den Datenschutzbestimmungen von hCaptcha unter https://www.hcaptcha.com/privacy sowie in den Nutzungsbedingungen unter https://www.hcaptcha.com/terms.

25. Google Maps

Auf unserer Kontaktseite binden wir Karten des Dienstes Google Maps ein, um Ihnen unseren Standort anzuzeigen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Laden der Karte werden insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie die aufgerufene Seite an Google übermittelt. Eine Übermittlung an Server der Google LLC in den USA kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Die Einbindung erfolgt im Interesse einer ansprechenden Darstellung unseres Standorts und einer leichten Auffindbarkeit (Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Einwilligung abgefragt wird, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Weitere Informationen finden Sie unter: https://policies.google.com/privacy