Großarler Genuss · Onlineshop

Datenschutzerklärung

Information nach Art. 13 und 14 DSGVO · Fassung vom 1. September 2026

Inhalt

1. Grundsätzliches
2. Rechtsgrundlagen
3. Aufruf der Website
4. Shop-Betrieb und Hosting
5. Bestellung und Vertragsabwicklung
6. Zahlungsabwicklung
7. Versand und Zustellung
8. Kundenkonto
9. Kontaktaufnahme
10. Newsletter
11. Cookies und Einwilligung
12. Reichweitenmessung und Werbung
13. Marktplätze
14. Übernahme des Kundenstamms
15. Speicherdauer
16. Empfänger und Drittlandsübermittlung
17. Ihre Rechte
18. Datensicherheit und Änderungen

1 Grundsätzliches

Worum es in dieser Erklärung geht.

Wir freuen uns über Ihr Interesse an unseren Produkten. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir beim Besuch unseres Onlineshops und bei einer Bestellung verarbeiten, zu welchem Zweck das geschieht und welche Rechte Ihnen zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen — etwa Name, Anschrift, E-Mail-Adresse oder Bestellhistorie.

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO in unserem Unternehmen nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2 Rechtsgrundlagen

Auf welcher Basis wir Ihre Daten verarbeiten.

3 Aufruf der Website

Was schon beim bloßen Besuch anfällt.

Bei jedem Aufruf werden automatisch technische Daten an unseren Server übermittelt und in Protokolldateien gespeichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite.

Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

4 Shop-Betrieb und Hosting

Wer die technische Plattform bereitstellt.

Unser Onlineshop wird auf der Plattform Shopify betrieben. Anbieter für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist die Shopify International Limited, Dublin, Irland.

Shopify stellt die Shop-Software bereit, hostet die Website und verarbeitet in unserem Auftrag sämtliche Daten, die im Shop anfallen — insbesondere Bestell-, Kunden- und Zahlungsdaten sowie Nutzungsdaten. Wir haben mit Shopify einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen. Shopify verarbeitet diese Daten ausschließlich nach unseren Weisungen.

Soweit dabei Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der Europäischen Kommission ergänzt um zusätzliche Schutzmaßnahmen. Nähere Angaben finden Sie in der Datenschutzerklärung von Shopify.

5 Bestellung und Vertragsabwicklung

Die Daten, ohne die wir nicht liefern können.

Für die Abwicklung einer Bestellung verarbeiten wir:

• Vor- und Nachname, Rechnungs- und Lieferanschrift
• E-Mail-Adresse und Telefonnummer
• Bestell- und Zahlungsdaten, Bestellhistorie
• bei Firmenkunden zusätzlich Firmenname und UID-Nummer

Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrages (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir die Bestellung nicht bearbeiten.

Rechnungsdaten übermitteln wir an unsere Steuerberatung und Buchhaltung, soweit dies für die ordnungsgemäße Verbuchung erforderlich ist.

6 Zahlungsabwicklung

Wohin Zahlungsdaten gehen — und wohin nicht.

Je nach gewählter Zahlungsart werden Ihre Zahlungsdaten an den jeweiligen Zahlungsdienstleister übermittelt, der sie eigenverantwortlich verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

• Shopify Payments — Shopify International Limited, Irland, gemeinsam mit dem abwickelnden Zahlungsinstitut
• PayPal — erst aufnehmen, sobald das Konto aktiv ist

Vollständige Kreditkartendaten erreichen uns zu keinem Zeitpunkt. Sie werden direkt vom Zahlungsdienstleister erhoben und verarbeitet. Wir erhalten lediglich die Information, ob die Zahlung erfolgreich war, sowie die letzten Stellen der Kartennummer zur Zuordnung.

Bei Zahlung per Überweisung verarbeiten wir Ihre Kontodaten ausschließlich zur Zuordnung des Zahlungseingangs.

7 Versand und Zustellung

Was der Zustelldienst von Ihnen erfährt und warum.

Zur Zustellung übermitteln wir Ihren Namen, die Lieferanschrift sowie Ihre E-Mail-Adresse und Telefonnummer an das von uns beauftragte Zustellunternehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Übermittlung von E-Mail-Adresse und Telefonnummer ist beim Versand gekühlter Lebensmittel nicht bloß eine Bequemlichkeit: Der Zustelldienst benachrichtigt Sie damit vorab über die Sendung und ermöglicht Ihnen, den Zustelltermin zu verschieben, die Sendung an eine Servicestelle umzuleiten, an eine abweichende Adresse liefern oder an einem vereinbarten Ort ablegen zu lassen. So kommt die Ware auch dann gekühlt an, wenn Sie zum ursprünglichen Zustellzeitpunkt nicht zu Hause sind.

Zustellunternehmen: DHL Express (Austria) GmbH, Viaduktstraße 20, 2353 Guntramsdorf. Falls zusätzlich die Österreichische Post beauftragt wird, ist sie hier zu ergänzen.

Sie können der Weitergabe Ihrer Telefonnummer widersprechen. In diesem Fall ist nur die Standardzustellung ohne Vorabbenachrichtigung möglich, was bei Frischware das Risiko einer erfolglosen Zustellung erhöht.

8 Kundenkonto

Freiwillig — und jederzeit wieder löschbar.

Sie können ein Kundenkonto anlegen, um Ihre Daten für künftige Bestellungen zu speichern und Ihre Bestellhistorie einzusehen. Die Einrichtung ist freiwillig; eine Bestellung ist auch als Gast möglich.

Die im Kundenkonto gespeicherten Daten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit löschen lassen. Gesetzliche Aufbewahrungspflichten für bereits abgewickelte Bestellungen bleiben davon unberührt.

9 Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Formular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einer Bestellung, sonst Art. 6 Abs. 1 lit. f DSGVO.

Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10 Newsletter

Nur mit ausdrücklicher Anmeldung.

Für den Newsletter benötigen wir Ihre E-Mail-Adresse; weitere Angaben sind freiwillig. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eintragung erhalten Sie eine Bestätigungsmail und werden erst nach Anklicken des darin enthaltenen Links in den Verteiler aufgenommen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Wir protokollieren Anmeldung und Bestätigung, um den Nachweis führen zu können.

Sie können den Newsletter jederzeit abbestellen — über den Abmeldelink in jeder Aussendung oder formlos an unsere Kontaktadresse. Nach der Abmeldung wird Ihre Adresse in einer Sperrliste gespeichert, damit Sie keine weiteren Zusendungen erhalten.

Versanddienstleister für den Newsletter hier eintragen, sobald festgelegt.

11 Cookies und Einwilligung

Was gesetzt wird und worüber Sie entscheiden.

Technisch notwendige Cookies setzen wir ein, damit der Shop funktioniert — insbesondere für den Warenkorb, die Sitzungsverwaltung, die Sprachauswahl und die Sicherheit des Bestellvorgangs. Sie sind für den Betrieb erforderlich und werden ohne gesonderte Einwilligung gesetzt.

Alle übrigen Cookies — insbesondere für Reichweitenmessung und Werbung — setzen wir nur nach Ihrer ausdrücklichen Einwilligung. Diese erteilen Sie über das Einwilligungsbanner beim ersten Besuch.

Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen ändern oder widerrufen. Zusätzlich können Sie Cookies in Ihrem Browser löschen oder deren Speicherung generell unterbinden; in diesem Fall stehen möglicherweise nicht alle Funktionen des Shops zur Verfügung.

12 Reichweitenmessung und Werbung

Nur mit Einwilligung — und nur, was tatsächlich eingesetzt wird.

Vorgesehen, sofern eingesetzt: Google Analytics 4 und Google Ads (Google Ireland Limited, Dublin), Meta-Pixel (Meta Platforms Ireland Limited, Dublin). Diese Dienste werden ausschließlich nach Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO aktiviert und erstellen pseudonyme Nutzungsprofile, um die Reichweite unserer Angebote zu messen und Werbung auszusteuern. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

13 Marktplätze

Bestellen Sie unsere Produkte über einen Online-Marktplatz, erhebt der jeweilige Marktplatzbetreiber Ihre Daten zunächst selbst und in eigener Verantwortung. Wir erhalten von dort die für die Abwicklung und den Versand erforderlichen Angaben und verarbeiten diese nach den Grundsätzen dieser Erklärung. Für die Verarbeitung auf dem Marktplatz selbst gilt dessen Datenschutzerklärung.

14 Übernahme des Kundenstamms

Transparenz zum Betreiberwechsel.

Der Onlineshop wurde bis zum 31. August 2026 von Karl Pirker (Marke Kumitzberg) betrieben. Mit 1. September 2026 hat die Großarler Genuss GmbH den Vertrieb übernommen und ist seither Verantwortliche im Sinne der DSGVO.

Die Daten bestehender Kundinnen und Kunden wurden im Rahmen dieser Betriebsübernahme übermittelt, um bestehende Verträge abzuwickeln, Gewährleistungsfälle bearbeiten zu können und gesetzliche Aufbewahrungspflichten zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Bestehende Newsletter-Einwilligungen wurden nicht übernommen. Wer weiterhin Nachrichten von uns erhalten möchte, meldet sich neu an.

Sie können der weiteren Verarbeitung Ihrer Daten jederzeit nach Punkt 17 widersprechen.

15 Speicherdauer

16 Empfänger und Drittlandsübermittlung

Ihre Daten geben wir nur weiter, soweit dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht. Empfängerkategorien sind:

• Shop-Plattform und Hosting
• Zahlungsdienstleister
• Zustellunternehmen
• Steuerberatung und Buchhaltung
• externe Dienstleister für die technische Betreuung des Shops, im Rahmen der Auftragsverarbeitung

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Erfolgt eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder der Standardvertragsklauseln.

Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt. Ein Verkauf von Kundendaten findet nicht statt.

17 Ihre Rechte

Was Sie uns gegenüber verlangen können.

• Auskunft darüber, welche Daten wir zu Ihnen verarbeiten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit in einem gängigen Format (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

18 Datensicherheit und Änderungen

Die Übertragung Ihrer Daten in unserem Shop erfolgt verschlüsselt über TLS. Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Zugriff, Veränderung und unbefugte Weitergabe zu schützen, und passen diese dem Stand der Technik an.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Angebote, die eingesetzten Dienste oder die Rechtslage ändern. Für Ihre Bestellung gilt jeweils die zum Zeitpunkt der Bestellung veröffentlichte Fassung.

Großarler Genuss GmbH · Sonneggweg 1 · 5611 Großarl · FN 473130 f · UID ATU72344714

Fassung vom 1. September 2026

Seite erstellt von Karl Pirker, haftig.at