Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung unserer Website, unseres Onlineshops sowie unserer geschäftlichen Kommunikation.

1. Verantwortlicher

Hinterkörner FutterWerk e.U.

Inhaber: Patrick Hinterkörner

Schwemmstraße 10
4323 Münzbach
Österreich

Telefon: +43 664 46 57 306

E-Mail: futterwerk@outlook.com

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und der anwendbaren nationalen Datenschutzvorschriften.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Zugriffsdaten und Server-Logfiles

Beim Besuch unserer Website werden technisch erforderliche Daten automatisch verarbeitet, damit die Website angezeigt und stabil betrieben werden kann.

Dazu können insbesondere folgende Daten gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• übertragene Datenmenge
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und funktionsfähigen Betrieb der Website.

Unsere Website wird bei einem externen Hosting-Dienstleister betrieben. Die Server-Logfiles werden auf dessen Infrastruktur verarbeitet; mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb der Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden in der Regel nach 30 Tagen automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail, telefonisch oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Dies betrifft insbesondere Name, Kontaktdaten, Nachrichteninhalt und gegebenenfalls weitere von Ihnen freiwillig bereitgestellte Informationen.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen oder auf Grundlage unseres berechtigten Interesses an der effizienten Bearbeitung von Anfragen.

5. Kundenkonto und Bestellungen

Wenn Sie in unserem Onlineshop bestellen oder ein Kundenkonto anlegen, verarbeiten wir jene Daten, die zur Vertragsabwicklung erforderlich sind.

Dazu können insbesondere folgende Daten gehören:

• Vor- und Nachname
• Rechnungs- und Lieferadresse
• E-Mail-Adresse
• Telefonnummer
• Bestell- und Zahlungsdaten
• gegebenenfalls Unternehmensdaten

Die Verarbeitung erfolgt zum Zweck der Vertragserfüllung, der Durchführung der Bestellung, der Lieferung, der Rechnungsstellung sowie zur Bearbeitung von Rückfragen, Reklamationen oder Rücksendungen.

6. Zahlungsabwicklung über Mollie

Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Mollie.

Wenn Sie eine Zahlung durchführen, werden die für die Zahlungsabwicklung erforderlichen Daten an Mollie übermittelt. Dazu können insbesondere Name, Adresse, Zahlungsdaten, Transaktionsbetrag, Datum und Uhrzeit der Bestellung gehören.

Die Verarbeitung erfolgt zur Durchführung des Vertrags und der Zahlungsabwicklung.

Weitere Informationen zur Datenverarbeitung durch Mollie finden Sie in der Datenschutzerklärung von Mollie unter https://www.mollie.com/de/privacy.

7. Versand und Lieferung

Zur Lieferung Ihrer Bestellung verarbeiten wir Ihre Liefer- und Kontaktdaten und geben diese, soweit erforderlich, an Versand- und Logistikdienstleister weiter.

Die Verarbeitung erfolgt zum Zweck der Vertragserfüllung und ordnungsgemäßen Zustellung Ihrer Bestellung.

8. Buchhaltung und steuerrechtliche Aufbewahrung

Wir verarbeiten und speichern personenbezogene Daten, soweit dies zur Erfüllung gesetzlicher Verpflichtungen, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten, erforderlich ist.

Dazu können insbesondere Rechnungsdaten, Zahlungsdaten und Bestelldaten gehören.

Rechtsgrundlage ist die Erfüllung einer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO.

Die gesetzliche Aufbewahrungsfrist beträgt nach § 132 BAO sieben Jahre, gerechnet ab dem Schluss des Kalenderjahres, für das die Aufzeichnungen gelten. Nach Ablauf dieser Frist werden die Daten gelöscht, sofern keine andere gesetzliche Pflicht entgegensteht.

9. Cookies und Einwilligungsmanagement

Unsere Website kann Cookies oder ähnliche Technologien verwenden. Dabei kann es sich um technisch notwendige Cookies oder – nach Ihrer Einwilligung – um Analyse- und Marketing-Cookies handeln.

Soweit für einzelne Cookies oder Technologien eine Einwilligung erforderlich ist, erfolgt deren Einsatz nur nach Ihrer ausdrücklichen Zustimmung über das eingesetzte Consent-Tool bzw. Cookie-Banner.

Die Rechtsgrundlage für technisch notwendige Cookies ist unser berechtigtes Interesse an einer funktionsfähigen Website; für optionale Cookies ist Ihre Einwilligung maßgeblich.

Als Consent-Management-Tool setzen wir Complianz ein. Es wird lokal auf unserem Server betrieben; dabei werden keine Daten an Dritte übermittelt. Complianz speichert Ihre Auswahl in einem technisch notwendigen Cookie, damit Ihnen das Banner nicht bei jedem Seitenaufruf erneut angezeigt wird.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Eine detaillierte Übersicht aller eingesetzten Cookies finden Sie in unserer Cookie-Richtlinie.

10. Webanalyse mit Google Analytics

Wir setzen Google Analytics ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die technische Einbindung erfolgt über das WordPress-Plugin „Site Kit by Google“.

Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website auszuwerten – etwa aufgerufene Seiten, Verweildauer, verwendetes Gerät und die ungefähre geografische Herkunft. Google Analytics 4 speichert keine IP-Adressen; die IP wird ausschließlich zur Ermittlung des ungefähren Standorts verwendet und danach verworfen. Über Site Kit werden zusätzlich Ereignisse aus dem Shop übermittelt, etwa aufgerufene Produkte, Bestellvorgänge und abgesendete Formulare.

Diese Skripte werden erst geladen, nachdem Sie über unser Cookie-Banner in die Kategorie „Statistiken“ eingewilligt haben. Ohne Ihre Einwilligung findet keine Verbindung zu Google und keine Datenübertragung statt.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Dabei kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Nähere Informationen finden Sie unter policies.google.com/privacy.

11. Google Maps

Auf unserer Kontaktseite binden wir eine Karte des Dienstes Google Maps der Google Ireland Limited ein, damit Sie unseren Standort finden.

Die Karte wird erst geladen, wenn Sie sie aktiv anklicken und damit einwilligen. Bis dahin sehen Sie ausschließlich ein Vorschaubild, das auf unserem eigenen Server gespeichert ist – es besteht keinerlei Verbindung zu Google.

Erst nach Ihrer Einwilligung werden Ihre IP-Adresse sowie gegebenenfalls weitere Nutzungsdaten an Google übertragen und möglicherweise in die USA übermittelt. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

12. Spam-Schutz mit Cloudflare Turnstile

Zum Schutz unserer Formulare vor automatisierten Eingaben setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Dabei werden technische Daten wie Ihre IP-Adresse, Angaben zu Browser und Gerät sowie Interaktionsdaten an Cloudflare übermittelt und dort ausgewertet. Turnstile setzt keine Werbe-Cookies ein und erstellt keine Nutzerprofile zu Werbezwecken.

Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und missbräuchlicher Nutzung unserer Formulare gemäß Art. 6 Abs. 1 lit. f DSGVO. Dabei können Daten in die USA übermittelt werden. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Das Skript wird bereits beim Aufruf der Kontaktseite geladen, nicht erst beim Absenden des Formulars.

Weitere Informationen: cloudflare.com/privacypolicy.

13. Schriftarten und externe Inhalte

Die auf dieser Website verwendeten Schriftarten werden ausschließlich lokal von unserem eigenen Server ausgeliefert. Eine Verbindung zu Servern von Google Fonts oder anderen Schriftanbietern findet nicht statt. Ebenso werden keine Profilbilder über externe Dienste wie Gravatar geladen.

Auf unserer Website können Verlinkungen zu sozialen Netzwerken eingebunden sein. Beim bloßen Besuch unserer Website werden dadurch keine Daten an diese Plattformen übertragen. Erst wenn Sie einen solchen Link aktiv anklicken, werden Sie weitergeleitet; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen der jeweiligen Plattform.

14. Herkunftsanalyse von Bestellungen

Unser Shopsystem WooCommerce kann erfassen, über welchen Weg Sie zu uns gefunden haben – etwa über eine Suchmaschine, einen Link auf einer anderen Website oder durch direkte Eingabe unserer Adresse.

Dazu werden Cookies mit der Bezeichnung sbjs_* in Ihrem Browser gespeichert, die die Herkunftsquelle, den Zeitpunkt des Besuchs und technische Angaben zu Ihrem Browser festhalten. Die Daten werden der jeweiligen Bestellung zugeordnet.

Diese Cookies werden erst gesetzt, nachdem Sie über unser Cookie-Banner in die Kategorie „Statistiken“ eingewilligt haben. Ohne Ihre Einwilligung findet keine Herkunftsanalyse statt.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

15. Newsletter-Versand über Mailchimp

Auf unserer Website können Sie sich für unseren Newsletter anmelden. Für den Versand nutzen wir Mailchimp, einen Dienst der Intuit Inc., 2700 Coast Avenue, Mountain View, CA 94043, USA.

Bei der Anmeldung werden Ihre E-Mail-Adresse sowie gegebenenfalls weitere von Ihnen angegebene Daten an Mailchimp übermittelt und dort gespeichert. Mailchimp verarbeitet diese Daten ausschließlich in unserem Auftrag; es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit abbestellen, etwa über den Abmeldelink am Ende jeder Nachricht. Mit der Abmeldung widerrufen Sie Ihre Einwilligung mit Wirkung für die Zukunft.

Dabei kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Intuit ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: intuit.com/privacy/statement.

16. Rechtsgrundlagen der Verarbeitung

Im Einzelnen stützen wir die Verarbeitung auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen): Kundenkonto und Bestellungen, Zahlungsabwicklung über Mollie, Versand und Lieferung sowie die Bearbeitung von Anfragen mit Bezug zu einer Bestellung.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Buchhaltung sowie handels- und steuerrechtliche Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): sicherer Betrieb der Website und Server-Logfiles, Abwehr von Spam über Cloudflare Turnstile sowie die Bearbeitung allgemeiner Anfragen.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Webanalyse mit Google Analytics, Herkunftsanalyse von Bestellungen, Anzeige von Google Maps und der Newsletter-Versand. In Verbindung mit § 165 Abs. 3 TKG 2021 gilt dies auch für das Speichern von Informationen auf Ihrem Endgerät.

17. Speicherdauer

Konkret gelten folgende Fristen:

• Server-Logfiles: in der Regel 30 Tage.
• Rechnungs-, Zahlungs- und Bestelldaten: sieben Jahre gemäß § 132 BAO.
• Kundenkonto: bis zu dessen Löschung durch Sie; anschließend werden die Daten gelöscht, soweit keine Aufbewahrungspflicht besteht.
• Anfragen über Kontaktformular oder E-Mail: bis zur abschließenden Bearbeitung, danach bis zu drei Jahre zur Nachvollziehbarkeit.
• Newsletter: bis zu Ihrer Abmeldung.
• Einwilligungen zu Cookies: die Auswahl wird für zwölf Monate gespeichert, danach werden Sie erneut gefragt.

Sobald der jeweilige Zweck entfällt und keine gesetzlichen Pflichten mehr entgegenstehen, werden die Daten gelöscht oder anonymisiert.

18. Empfänger von Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur Vertragserfüllung, zur Erfüllung gesetzlicher Pflichten, auf Grundlage Ihrer Einwilligung oder zur Wahrung unserer berechtigten Interessen erforderlich ist.

Empfänger können insbesondere sein:

• Zahlungsdienstleister
• Versand- und Logistikunternehmen
• IT- und Hosting-Dienstleister
• Steuerberater, Buchhaltung und Behörden, soweit gesetzlich erforderlich

19. Übermittlung in Drittländer

Einzelne der oben genannten Dienste können personenbezogene Daten in Länder außerhalb der Europäischen Union übermitteln, insbesondere in die USA. Dies betrifft:

• Google Analytics und Google Maps (Google Ireland Limited, Muttergesellschaft Google LLC, USA)
• Mailchimp (Intuit Inc., USA)
• Cloudflare Turnstile (Cloudflare, Inc., USA)

Alle genannten Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert. Für diese Unternehmen hat die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt.

Soweit ein Dienst nicht unter das Data Privacy Framework fällt, stützen wir die Übermittlung auf Standardvertragsklauseln der Europäischen Kommission oder auf Ihre ausdrückliche Einwilligung.

20. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen insbesondere das Recht auf:

• Auskunft über die verarbeiteten Daten
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Bereitstellung Ihrer Daten: Die Angabe personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für den Abschluss einer Bestellung benötigen wir allerdings bestimmte Angaben wie Name, Liefer- und Rechnungsadresse sowie eine Kontaktmöglichkeit. Ohne diese Angaben können wir den Vertrag nicht erfüllen. Alle darüber hinausgehenden Angaben sind freiwillig.

Automatisierte Entscheidungsfindung: Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Die für uns zuständige Stelle ist:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

21. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird.

Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.