Datenschutzerklärung

1. Verantwortlicher

​

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Christoph Deisenberger EU - UNSER KRAUT
Bahnhofplatz 389
6100 Seefeld in Tirol
Österreich

Telefon: +43 676 6839751
E-Mail: office@unser-kraut.at
Website: https://www.unser-kraut.at/

Der Verantwortliche ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

​

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies nach der DSGVO, dem österreichischen Datenschutzgesetz (DSG), dem Telekommunikationsgesetz 2021 (TKG 2021) oder anderen anwendbaren Rechtsvorschriften zulässig ist.

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben, zum Beispiel für bestimmte Cookies, Newsletter oder Marketingdienste.

Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, zum Beispiel bei Bestellung, Zahlungsabwicklung, Versand oder Kundenservice.

Art. 6 Abs. 1 lit. c DSGVO, wenn wir rechtlich verpflichtet sind, Daten zu verarbeiten oder aufzubewahren, zum Beispiel aufgrund steuer- oder unternehmensrechtlicher Aufbewahrungspflichten.

Art. 6 Abs. 1 lit. f DSGVO, wenn wir ein berechtigtes Interesse an der Verarbeitung haben, zum Beispiel an sicherem Betrieb der Website, Betrugsprävention, technischer Fehleranalyse, Kundenkommunikation, Direktwerbung im rechtlich zulässigen Umfang oder an der Verbesserung unseres Angebots.

§ 165 TKG 2021, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, zum Beispiel durch Cookies, vergleichbare Technologien oder Tracking-Skripte. Nicht technisch notwendige Cookies und vergleichbare Technologien setzen wir grundsätzlich nur nach Ihrer Einwilligung ein.

​

3. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie in der Regel an „https://“ und am Schloss-Symbol in der Browserzeile.

​

4. Hosting, technische Bereitstellung und Server-Logfiles

Unsere Website kann über technische Dienstleister, Hosting-Plattformen und Content-Delivery-Netzwerke bereitgestellt werden, insbesondere über Wix sowie, für bestimmte Shop-, Landingpage-, API- oder Spezialseiten, über Cloudflare Pages und Cloudflare Pages Functions.

Beim Aufruf unserer Website werden technisch notwendige Daten verarbeitet, damit die Website ausgeliefert und sicher betrieben werden kann. Dazu können gehören:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene URL und Referrer-URL
Browsertyp und Browserversion
Betriebssystem und Gerätedaten
übertragene Datenmenge
Statuscodes
Sicherheits- und Fehlerprotokolle

Die Verarbeitung erfolgt zur Bereitstellung der Website, zur Stabilität, Sicherheit, Fehleranalyse, Missbrauchs- und Betrugsprävention sowie zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit Daten für Vertragsabwicklung oder gesetzliche Pflichten erforderlich sind, kann zusätzlich Art. 6 Abs. 1 lit. b oder lit. c DSGVO einschlägig sein.

​

5. Cookies und Cookie-Consent

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie können technisch notwendig sein oder zusätzlichen Zwecken dienen, zum Beispiel Statistik, Komfortfunktionen, Marketing, Conversion-Messung oder Einbindung externer Inhalte.

Technisch notwendige Cookies sind erforderlich, damit die Website funktioniert, zum Beispiel Warenkorb, Sicherheit, Spracheinstellungen, Cookie-Einstellungen oder Login- und Session-Funktionen. Diese werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und § 165 TKG 2021 verarbeitet.

Nicht notwendige Cookies, Analyse-Cookies, Marketing-Cookies und vergleichbare Technologien setzen wir grundsätzlich nur ein, wenn Sie zuvor eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 TKG 2021.

Wir können Cookiebot oder ein vergleichbares Consent-Management-Tool einsetzen, um Einwilligungen zu verwalten und zu dokumentieren. Dabei können unter anderem Ihre Einwilligungsauswahl, IP-Adresse in gekürzter oder protokollierter Form, Zeitstempel, Browser- und Geräteinformationen sowie eine Consent-ID verarbeitet werden.

Sie können Ihre Cookie-Einstellungen jederzeit über das auf der Website eingebundene Cookie-Tool ändern oder widerrufen. Sie können Cookies außerdem über Ihre Browsereinstellungen löschen oder blockieren. Bei Deaktivierung von Cookies kann die Funktionalität der Website eingeschränkt sein.

​

6. Kontaktaufnahme

Wenn Sie uns per Formular, E-Mail, Telefon, Messenger oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage und für Anschlussfragen.

Dazu können gehören:

Name
E-Mail-Adresse
Telefonnummer
Adresse
Inhalt der Nachricht
Bestellnummer
Produktinteresse
Kommunikations- und Metadaten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, und Art. 6 Abs. 1 lit. f DSGVO für allgemeine Kommunikation und Kundenservice. Soweit eine gesetzliche Aufbewahrungspflicht besteht, erfolgt die Verarbeitung zusätzlich nach Art. 6 Abs. 1 lit. c DSGVO.

Anfragen werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Geschäftliche Korrespondenz kann entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert werden.

​

7. Bestellung, Webshop und Kundenkonto

Wenn Sie bei uns bestellen oder eine Bestellanfrage absenden, verarbeiten wir die für Bestellung, Vertrag, Zahlung, Versand, Rechnungslegung, Kundenservice und gesetzliche Aufbewahrung erforderlichen Daten.

Dazu können gehören:

Name
Rechnungs- und Lieferadresse
E-Mail-Adresse
Telefonnummer
Bestellnummer
gekaufte Waren
Menge, Preis, Rabatte und Versandkosten
Zahlungsart und Zahlungsstatus
Versandstatus, Trackingnummer und Versanddienstleister
Kommunikation zur Bestellung
IP-Adresse und technische Protokolldaten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Vertrag und vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Betrugsprävention, Kundenservice und interne Organisation.

Ohne die für Bestellung, Zahlung und Versand erforderlichen Daten können wir den Vertrag nicht abschließen oder ausführen.

​

8. Zahlung, manuelle Zahlungsabwicklung und Revolut

Die Zahlung erfolgt bei uns derzeit nicht als vollständig integrierte Online-Zahlung im Shop, sondern manuell beziehungsweise über externe Zahlungsinformationen oder Zahlungslinks. Dazu können je nach Bestellablauf Vorkasse, individuelle Zahlungsanweisung, Banküberweisung oder ein externer Revolut-Zahlungslink gehören.

Wenn Sie eine manuelle Zahlung vornehmen, verarbeiten wir die für Zahlungszuordnung und Buchhaltung erforderlichen Daten, zum Beispiel Name, Bestellnummer, Rechnungsbetrag, Zahlungsstatus, Zahlungsreferenz und Kommunikation zur Zahlung.

Wenn Sie einen Revolut-Link nutzen, verlassen Sie unsere Website und werden zu Revolut beziehungsweise einer Revolut-Zahlungsumgebung weitergeleitet. Revolut verarbeitet personenbezogene Daten und Zahlungsdaten in eigener Verantwortung. Dazu können je nach Zahlungsart Name, Zahlungsbetrag, Zahlungsdaten, Geräteinformationen, IP-Adresse, Betrugspräventionsdaten und Transaktionsdaten gehören. Für die Datenverarbeitung durch Revolut gelten zusätzlich die Datenschutzhinweise von Revolut.

Wir erhalten von Zahlungsdienstleistern grundsätzlich nur Informationen, die für Zahlungsbestätigung, Zuordnung, Buchhaltung, Betrugsprävention oder Kundenservice erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Vertragsabwicklung sowie Art. 6 Abs. 1 lit. f DSGVO für Zahlungsabsicherung und Betrugsprävention. Steuer- und buchhaltungsrelevante Daten werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO verarbeitet.

​

9. Versand und Logistik

Zur Lieferung Ihrer Bestellung übermitteln wir erforderliche Versanddaten an Versanddienstleister, Logistikpartner und Paketdienste. Dazu können gehören:

Name
Lieferadresse
E-Mail-Adresse
Telefonnummer, soweit für Versand erforderlich
Bestellnummer
Paketdaten
Trackingnummer
Versandstatus

Wir können Sendcloud als Versandplattform einsetzen, um Versanddaten zu verwalten, Pakete anzulegen, Versandlabels zu erstellen, Trackingdaten zu erhalten und Versandprozesse zu organisieren. Sendcloud kann Daten als Auftragsverarbeiter oder, je nach konkreter Funktion, als eigenständig Verantwortlicher verarbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Lieferung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten und Art. 6 Abs. 1 lit. f DSGVO für effiziente Versandabwicklung und Kundenservice.

​

10. Datenspeicherung und Aufbewahrungsfristen

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bestell-, Vertrags-, Rechnungs- und Zahlungsdaten werden grundsätzlich für die Dauer gesetzlicher Aufbewahrungspflichten gespeichert, insbesondere nach steuer- und unternehmensrechtlichen Vorgaben. In Österreich beträgt die steuerrechtliche Aufbewahrungsfrist regelmäßig sieben Jahre.

Daten, die für Gewährleistung, Produkthaftung, Rechtsansprüche oder Verteidigung gegen Ansprüche erforderlich sind, können darüber hinaus für die Dauer der jeweils anwendbaren Verjährungs- oder Haftungsfristen gespeichert werden.

Kontaktanfragen werden grundsätzlich gelöscht, sobald die Anfrage abschließend erledigt ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

​

11. Newsletter und E-Mail-Marketing

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls freiwillige Angaben wie Name, Interessen, Postleitzahl oder Geburtstag, soweit diese abgefragt werden.

Die Anmeldung erfolgt grundsätzlich im Double-Opt-in-Verfahren. Sie erhalten eine Bestätigungs-E-Mail, mit der Sie Ihre Anmeldung bestätigen können. Dabei speichern wir auch Anmeldezeitpunkt, Bestätigungszeitpunkt, IP-Adresse und Nachweisdaten, um die Einwilligung dokumentieren zu können.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Protokollierung der Anmeldung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um die Einwilligung nachweisen zu können.

Sie können den Newsletter jederzeit abbestellen, zum Beispiel über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an office@unser-kraut.at. Nach Abmeldung löschen oder sperren wir Ihre Daten für den Newsletterversand, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Wir können einen Newsletter- oder E-Mail-Marketing-Dienstleister einsetzen. Dabei können Newsletterdaten an diesen Dienstleister übermittelt und dort verarbeitet werden. Wenn Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien, zum Beispiel EU-Standardvertragsklauseln, Angemessenheitsbeschluss oder anderer zulässiger Mechanismen nach Art. 44 ff. DSGVO.

​

12. Bewertungs- und Vertrauensdienste, Trusted Shops, Google Reviews und Fera

Wir können auf unserer Website öffentliche Bewertungsprofile, Bewertungssiegel, Trust-Elemente, Kundenbewertungen oder externe Bewertungslinks anzeigen, insbesondere von Trusted Shops, Google Unternehmensprofil beziehungsweise Google Reviews und Fera.

Wenn Sie auf externe Bewertungslinks klicken oder eingebundene Inhalte externer Anbieter nutzen, können personenbezogene Daten an den jeweiligen Anbieter übertragen werden. Dazu können IP-Adresse, Browserdaten, Geräteinformationen, Referrer, Nutzungsdaten und gegebenenfalls Login-Informationen beim Anbieter gehören. Für diese Verarbeitung gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.

Trusted Shops kann Daten verarbeiten, wenn Sie Trust-Signale, Bewertungsprofile, Käuferschutz- oder Bewertungsfunktionen nutzen. Google kann Daten verarbeiten, wenn Sie Google Reviews, Google Maps, Google Unternehmensprofil oder andere Google-Dienste nutzen.

Fera kann zur Anzeige, Verwaltung, Sammlung oder Einbindung von Kundenbewertungen, Produktbewertungen, Review-Widgets, Bewertungsanfragen oder Trust-Elementen eingesetzt werden. Dabei können je nach Nutzung Name, E-Mail-Adresse, Bestell- oder Produktbezug, Bewertungstext, Sternebewertung, technische Daten, IP-Adresse, Geräteinformationen und Interaktionsdaten verarbeitet werden. Soweit Bewertungsanfragen nach einer Bestellung versendet werden, erfolgt dies zur Kundenkommunikation, Qualitätssicherung und Vertrauensbildung. Soweit hierfür eine Einwilligung erforderlich ist, holen wir diese ein.

Rechtsgrundlage für die Anzeige und Verlinkung von Vertrauenssignalen ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an Transparenz, Kundenvertrauen und Nachweis seriöser Shop-Informationen. Für nicht notwendige Einbindungen oder Tracking-Funktionen holen wir, soweit erforderlich, Ihre Einwilligung ein.

​

13. Google-Dienste allgemein

Wir können Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie verbundener Unternehmen der Google LLC, USA, einsetzen oder darauf verlinken.

Dazu können je nach Website-Funktion gehören:

Google Unternehmensprofil
Google Bewertungen
Google Maps
Google Analytics
Google Ads
Google Ads Conversion-Tracking
Google Merchant Center
Google Search Console
Google Tag Manager
Google AdSense, soweit auf einzelnen Seiten eingesetzt
YouTube
Google APIs, insbesondere Google Places API, Google Ads API oder andere Google-Schnittstellen

Google kann hierbei personenbezogene Daten verarbeiten, zum Beispiel IP-Adresse, Geräteinformationen, Browserdaten, Cookie-IDs, Werbe-IDs, Standortdaten, Nutzungsdaten, Interaktionen, Such- und Klickdaten oder Conversion-Daten.

Wenn Google-Dienste auf Grundlage einer Einwilligung eingesetzt werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 TKG 2021. Soweit Google-Dienste technisch erforderlich sind oder zur Sicherheit, Fehleranalyse oder berechtigten Geschäftsinteressen eingesetzt werden, kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein. Vertragsbezogene Verarbeitungen können auf Art. 6 Abs. 1 lit. b DSGVO beruhen.

Google kann Daten auch in Drittländern verarbeiten. Für Datenübermittlungen können geeignete Garantien nach Art. 44 ff. DSGVO verwendet werden, zum Beispiel EU-Standardvertragsklauseln oder ein anwendbarer Angemessenheitsbeschluss.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google:
https://policies.google.com/privacy

​

14. Google Analytics

Soweit Google Analytics eingesetzt wird, dient dies der Analyse und Verbesserung unserer Website, unserer Inhalte und unserer Marketingmaßnahmen.

Google Analytics kann Cookies oder vergleichbare Technologien verwenden und Informationen über Ihre Nutzung der Website verarbeiten. Dazu können IP-Adresse, Geräte- und Browserdaten, Seitenaufrufe, Verweildauer, Interaktionen, Referrer, ungefähre Standortdaten und technische Ereignisse gehören.

Wir setzen Google Analytics, soweit erforderlich, nur nach Ihrer Einwilligung ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 TKG 2021. Sie können Ihre Einwilligung jederzeit über das Cookie-Tool widerrufen.

​

15. Google Ads, Conversion-Tracking und Remarketing

Wir können Google Ads und Google Ads Conversion-Tracking einsetzen, um den Erfolg von Anzeigen zu messen, Kampagnen zu optimieren und unsere Angebote interessierten Nutzerinnen und Nutzern besser sichtbar zu machen.

Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, können Cookies oder vergleichbare Technologien gesetzt werden, um festzustellen, ob es zu bestimmten Aktionen kommt, zum Beispiel Seitenaufruf, Kontaktaufnahme, Bestellung oder Bestellanfrage.

Soweit hierfür nicht notwendige Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies nur nach Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 TKG 2021.

Remarketing oder personalisierte Werbung setzen wir nur ein, soweit dies rechtlich zulässig ist und eine erforderliche Einwilligung vorliegt. Sie können personalisierte Werbung in den Google-Einstellungen verwalten:
https://adssettings.google.com/

​

16. Google Merchant Center und Produktdaten

Wir können Google Merchant Center nutzen, um Produktdaten strukturiert bereitzustellen, Produktinformationen in Google-Diensten anzuzeigen oder Shopping-/Merchant-Funktionen zu verwalten.

Dabei werden in der Regel Produktdaten, Preis, Verfügbarkeit, Bilder, Versandinformationen und Website-URLs verarbeitet. Personenbezogene Daten von Kundinnen und Kunden werden in Merchant-Feeds grundsätzlich nicht veröffentlicht.

Wenn Sie über Google-Dienste mit unseren Produktanzeigen interagieren, kann Google eigene Datenverarbeitungen durchführen. Es gelten zusätzlich die Datenschutzbestimmungen von Google.

​

17. Google APIs und Google API Services User Data Policy

Wir können Google APIs verwenden, insbesondere zur internen Verwaltung und Optimierung eigener Google-Dienste, zum Beispiel Google Ads, Google Merchant Center, Google Unternehmensprofil, Google Places, Google Bewertungen, Search Console oder vergleichbare Google-Schnittstellen.

Soweit wir über Google APIs Informationen erhalten oder verarbeiten, verwenden wir diese nur für die jeweils offengelegten Zwecke, insbesondere:

zur Anzeige öffentlicher Unternehmens- oder Bewertungsdaten
zur Verwaltung eigener Google-Konten und Kampagnen
zur Analyse und Optimierung eigener Marketing- und Shop-Aktivitäten
zur technischen Fehleranalyse und Sicherheit
zur Erfüllung gesetzlicher oder vertraglicher Pflichten

Unsere Nutzung und Weitergabe von Informationen, die wir über Google APIs erhalten, erfolgt im Einklang mit der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen.

Das bedeutet insbesondere:

Wir fordern nur die Berechtigungen und Daten an, die für die jeweilige Funktion erforderlich sind.
Wir verwenden Google-API-Daten nur für die in dieser Datenschutzerklärung beschriebenen und für Nutzerinnen und Nutzer nachvollziehbaren Zwecke.
Wir verkaufen keine über Google APIs erhaltenen personenbezogenen Daten.
Wir übertragen Google-API-Nutzerdaten nicht an Werbeplattformen, Datenhändler oder Informationshändler.
Wir verwenden Google-API-Nutzerdaten nicht für personalisierte Werbung, Retargeting oder interessenbasierte Werbung, soweit dies nach der Google API Services User Data Policy ausgeschlossen ist.
Wir erlauben menschlichen Zugriff auf Google-API-Nutzerdaten nur, wenn dies für Sicherheit, Fehlerbehebung, Support, gesetzliche Pflichten oder mit Ihrer ausdrücklichen Zustimmung erforderlich ist.
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz der Daten.
Wenn sich die Art der Nutzung von Google-API-Daten wesentlich ändert, aktualisieren wir diese Datenschutzerklärung und holen, soweit erforderlich, eine erneute Zustimmung ein.

Hinweis: Die Anzeige öffentlicher Google-Bewertungen oder Unternehmensprofil-Informationen kann auf öffentlich zugänglichen Daten und/oder einer Google-Schnittstelle beruhen. Vollständige Shop-Bestellungen werden nicht über die Google Places API oder Google-Bewertungsfunktionen an Google übertragen.

Die Google API Services User Data Policy ist hier abrufbar:
https://developers.google.com/terms/api-services-user-data-policy

​

18. Google AdSense

Wir können Google AdSense einsetzen, um Anzeigen auf unserer Website einzublenden oder Werbeflächen technisch zu verwalten. Google AdSense kann Cookies, Web Beacons oder vergleichbare Technologien verwenden, um Anzeigen bereitzustellen, Missbrauch zu verhindern, Anzeigenleistung zu messen und Anzeigen gegebenenfalls zu personalisieren.

Dabei können personenbezogene Daten wie IP-Adresse, Browser- und Geräteinformationen, Cookie-IDs, Werbe-IDs, Nutzungsdaten, Interaktionen mit Anzeigen und technische Ereignisdaten verarbeitet werden.

Soweit hierfür nicht notwendige Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies nur nach Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 TKG 2021. Soweit technisch notwendige Sicherheits- oder Missbrauchspräventionsfunktionen betroffen sind, kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

Sie können personalisierte Werbung über die Google-Einstellungen verwalten:
https://adssettings.google.com/

​

19. YouTube

Unsere Website kann YouTube-Videos einbinden oder auf YouTube verlinken. Anbieter ist Google Ireland Limited beziehungsweise Google LLC.

Beim Aufruf oder Abspielen eines YouTube-Videos können personenbezogene Daten an Google übertragen werden, zum Beispiel IP-Adresse, Geräteinformationen, Browserdaten, Referrer, Nutzungsdaten und gegebenenfalls Informationen aus Ihrem Google-Konto, wenn Sie dort eingeloggt sind.

Soweit YouTube-Videos eingebettet werden, können wir eine datenschutzfreundliche Einbindung, Vorschaltlösung oder Einwilligungsabfrage verwenden. Eine Datenübertragung an YouTube erfolgt dann grundsätzlich erst, wenn Sie das Video aktivieren oder eine entsprechende Einwilligung erteilen. Wenn YouTube nur als externer Link eingebunden ist, verlassen Sie beim Anklicken unsere Website.

Rechtsgrundlage für eingebettete YouTube-Inhalte ist, soweit erforderlich, Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 TKG 2021. Für reine Verlinkungen und die Darstellung eigener Inhalte kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google:
https://policies.google.com/privacy

​

20. Social Media: Instagram, Facebook und X

Unsere Website kann auf Social-Media-Profile oder Inhalte von Instagram, Facebook und X verlinken oder entsprechende Schaltflächen, Profilverlinkungen oder eingebundene Inhalte anzeigen.

Instagram und Facebook sind Dienste von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. X wird von X beziehungsweise den jeweils verantwortlichen X-Unternehmen betrieben.

Wenn Sie unsere Social-Media-Profile besuchen, externe Social-Media-Links anklicken oder mit Inhalten auf diesen Plattformen interagieren, verlassen Sie unsere Website. Dabei können die jeweiligen Plattformen personenbezogene Daten verarbeiten, zum Beispiel IP-Adresse, Geräteinformationen, Browserdaten, Nutzungsdaten, Interaktionen, Profilinformationen, Standortdaten und Cookie- beziehungsweise Trackingdaten. Wenn Sie bei der jeweiligen Plattform eingeloggt sind, kann die Plattform den Besuch Ihrem Konto zuordnen.

Wir haben keinen vollständigen Einfluss auf die Datenverarbeitung dieser Plattformen. Für die Datenverarbeitung durch Instagram, Facebook und X gelten zusätzlich die Datenschutzhinweise der jeweiligen Anbieter.

Soweit wir eigene Profile betreiben, verarbeiten wir Interaktionen mit unseren Profilen, Nachrichten, Kommentare, öffentliche Profilinformationen und Statistiken, um mit Nutzerinnen und Nutzern zu kommunizieren, Inhalte bereitzustellen, Anfragen zu beantworten und unser Angebot sichtbar zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wenn Sie uns über Social Media eine Anfrage mit Vertragsbezug senden, kann Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

​

21. Externe Links

Unsere Website kann auf externe Plattformen, Partnerseiten, Zahlungsseiten, Bewertungsseiten, Social-Media-Profile oder sonstige Drittseiten verlinken. Wenn Sie solche Links anklicken, verlassen Sie unsere Website. Für die Datenverarbeitung auf externen Seiten sind die jeweiligen Anbieter verantwortlich.

Bitte informieren Sie sich dort über die jeweiligen Datenschutzhinweise.

​

22. Minderjährige

Unsere Website und Dienste richten sich nicht gezielt an Kinder. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern ohne erforderliche Zustimmung der Erziehungsberechtigten.

Wenn Sie der Ansicht sind, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte unter office@unser-kraut.at. Wir werden den Sachverhalt prüfen und Daten, soweit erforderlich, löschen.

​

23. Empfänger von Daten

Je nach Verarbeitung können personenbezogene Daten an folgende Kategorien von Empfängern übermittelt werden:

Hosting- und Plattformdienstleister wie Wix oder Cloudflare
IT-, Sicherheits- und Wartungsdienstleister
Zahlungsdienstleister, Banken und Zahlungsabwickler, insbesondere bei externen Zahlungslinks wie Revolut
Versanddienstleister, Logistikplattformen und Paketdienste, zum Beispiel Sendcloud und beteiligte Paketdienste
Steuerberater, Buchhaltung, Rechtsberater und Behörden
Newsletter- und E-Mail-Dienstleister
Cookie-Consent-Dienstleister, zum Beispiel Cookiebot
Google-Dienste und Google APIs, soweit eingesetzt
YouTube und Google AdSense, soweit auf der Website eingesetzt
Bewertungs- und Vertrauensdienste wie Trusted Shops, Google Reviews und Fera
Social-Media-Plattformen wie Instagram, Facebook und X, wenn Sie deren Angebote nutzen oder mit unseren Profilen interagieren
Marketing-, Analyse- und Werbedienstleister, soweit rechtlich zulässig und, soweit erforderlich, mit Einwilligung

Eine Weitergabe erfolgt nur, wenn sie rechtlich zulässig ist, für die genannten Zwecke erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind.

​

24. Datenübermittlung in Drittländer

Einige Dienstleister können Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA.

Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, EU-Standardvertragsklauseln, zusätzlicher Schutzmaßnahmen oder Ihrer ausdrücklichen Einwilligung erfolgen.

​

25. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen.

Dazu gehören insbesondere verschlüsselte Übertragung, Zugriffsbeschränkungen, sichere Passwörter, administrative Schutzmaßnahmen, Protokollierung, regelmäßige Prüfung technischer Einstellungen und der Einsatz geeigneter Dienstleister.

​

26. Ihre Rechte

Ihnen stehen nach Maßgabe der DSGVO und des österreichischen Datenschutzrechts insbesondere folgende Rechte zu:

Recht auf Auskunft nach Art. 15 DSGVO
Recht auf Berichtigung nach Art. 16 DSGVO
Recht auf Löschung nach Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
Recht auf Widerspruch nach Art. 21 DSGVO
Recht auf Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO
Recht, nicht einer ausschließlich automatisierten Entscheidung einschließlich Profiling nach Art. 22 DSGVO unterworfen zu werden, soweit die gesetzlichen Voraussetzungen vorliegen

Wenn Sie eine Einwilligung widerrufen, bleibt die Rechtmäßigkeit der Verarbeitung bis zum Widerruf unberührt.

Zur Ausübung Ihrer Rechte können Sie uns jederzeit kontaktieren:

office@unser-kraut.at

Bitte beachten Sie, dass wir zur Bearbeitung Ihrer Anfrage gegebenenfalls einen Identitätsnachweis verlangen können, wenn dies erforderlich ist, um Ihre Daten zu schützen.

​

27. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren.

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Österreich

Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at/

​

28. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, Shop-Funktionen, verwendete Dienstleister, Google-API-Nutzungen, Marketingfunktionen oder rechtliche Anforderungen ändern.

Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.

Kontakt für Datenschutzanfragen:
office@unser-kraut.at