Datenschutzerklärung

Datenschutzerklärung

Information nach Art. 13 und 14 DSGVO

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in diesem Onlineshop ist die Großarler Genuss GmbH, Sonneggweg 1, 5611 Großarl, Österreich, Firmenbuch FN 473130 f (Landesgericht Salzburg), UID ATU72344714.
E-Mail: info@grossarler-genuss.at · Telefon: +43 6414 20599

Ein Datenschutzbeauftragter ist nicht bestellt. Für alle Fragen zum Datenschutz erreichen Sie uns unter den genannten Kontaktdaten.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, etwa Name, Anschrift, E-Mail-Adresse oder Bestellhistorie.

2. Zwecke und Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bestellung, Zahlung, Versand, Kundenkonto, Ausübung des Rücktrittsrechts, Anfragen zu einer Bestellung.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Rechnungen und Buchhaltungsunterlagen, lebensmittelrechtliche Rückverfolgbarkeit.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): sicherer Betrieb der Website, Missbrauchs- und Betrugsabwehr, Geltendmachung und Abwehr von Rechtsansprüchen.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Newsletter sowie Cookies und ähnliche Technologien, die nicht technisch notwendig sind.

3. Aufruf der Website

Bei jedem Aufruf werden automatisch technische Daten an den Server übermittelt und in Protokolldateien gespeichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite. Diese Verarbeitung ist erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolldaten werden nur so lange gespeichert, wie es für den sicheren Betrieb erforderlich ist.

4. Shop-Plattform und Hosting (Shopify)

Unser Onlineshop wird auf der Plattform Shopify betrieben. Anbieter für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist die Shopify International Limited, Dublin, Irland. Shopify stellt die Shop-Software bereit, hostet die Website und verarbeitet in unserem Auftrag die im Shop anfallenden Daten, insbesondere Bestell-, Kunden- und Nutzungsdaten. Shopify verarbeitet diese Daten als Auftragsverarbeiter nach unseren Weisungen (Art. 28 DSGVO).

Soweit Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt werden, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (insbesondere des EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist) oder auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 45 und 46 DSGVO).

5. Bestellung und Vertragsabwicklung

Für die Abwicklung einer Bestellung verarbeiten wir Vor- und Nachname, Rechnungs- und Lieferanschrift, E-Mail-Adresse und Telefonnummer, Bestell- und Zahlungsdaten sowie bei Firmenkunden Firmenname und UID-Nummer. Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrages (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir die Bestellung nicht bearbeiten.

Rechnungsdaten übermitteln wir an unsere Steuerberatung und Buchhaltung, soweit dies für die ordnungsgemäße Verbuchung erforderlich ist.

Zur Vermeidung von Zahlungsbetrug stellt uns Shopify Hinweise zur Bestellung bereit (z. B. Abweichung von Rechnungs- und Lieferadresse). Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt; über eine Stornierung entscheidet ein Mitarbeiter.

6. Zahlungsdienste

Für die Zahlung stehen Ihnen die im Bestellvorgang angebotenen Zahlungsarten zur Verfügung. Je nach gewählter Zahlungsart werden Ihre Zahlungsdaten an den jeweiligen Zahlungsdienstleister übermittelt, der sie in eigener Verantwortung nach seiner Datenschutzerklärung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Vollständige Kartendaten erreichen uns nicht; wir erhalten die Information, ob die Zahlung erfolgreich war.

Eingesetzte Zahlungsdienstleister: Shopify Payments (Abwicklung über Shopify und deren Zahlungspartner) für Kreditkarten und eps-Überweisung, Klarna Bank AB (publ), Stockholm, Schweden, für Zahlungen über Klarna sowie PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, für Zahlungen über PayPal. Es gelten zusätzlich deren Datenschutzerklärungen.

7. Versand

Zur Zustellung übermitteln wir Ihren Namen, die Lieferanschrift sowie Ihre E-Mail-Adresse und Telefonnummer an das von uns beauftragte Zustellunternehmen DHL Express (Austria) GmbH (Art. 6 Abs. 1 lit. b DSGVO). Der Zustelldienst benachrichtigt Sie damit vorab über die Sendung und ermöglicht Ihnen, den Zustelltermin oder den Ablageort anzupassen. Das ist beim Versand gekühlter Lebensmittel wichtig, damit die Ware gekühlt ankommt.

8. Rücktritt über die Schaltfläche „Vertrag widerrufen“

Wenn Sie den Rücktritt über die Schaltfläche „Vertrag widerrufen“ erklären, verarbeiten wir Ihre dort eingegebenen Angaben (Name, Bestellnummer, E-Mail-Adresse) sowie Datum und Uhrzeit der Erklärung, um Ihnen eine Eingangsbestätigung zu senden und den Rücktritt abzuwickeln (Art. 6 Abs. 1 lit. b und c DSGVO). Die Funktion wird technisch über eine Anwendung im Shop bereitgestellt, die in unserem Auftrag tätig ist.

Die Funktion wird technisch bereitgestellt von zrapp.group (Artur Hoffmann, Okenstraße 352b, 77654 Offenburg, Deutschland) als Auftragsverarbeiter (Art. 28 DSGVO). Gespeichert werden Name, Bestellnummer, E-Mail-Adresse, optionale Angaben zum Vertrag und der Eingangszeitpunkt, in der Regel 1.095 Tage ab Eingang.

9. Kundenkonto

Sie können ein Kundenkonto anlegen, um Ihre Daten für künftige Bestellungen zu speichern und Ihre Bestellhistorie einzusehen. Das ist freiwillig; eine Bestellung ist auch als Gast möglich. Die Daten verarbeiten wir zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Konto jederzeit löschen lassen; gesetzliche Aufbewahrungspflichten für bereits abgewickelte Bestellungen bleiben unberührt.

9a. Übernahme der Kundendaten des Onlineshops kumitzberg.at

Der Onlineshop kumitzberg.at wurde bis 29.10.2026 von Karl Pirker (Kumitzberg, Bad Mitterndorf) betrieben und ist seither Teil der Großarler Genuss GmbH. Wir haben die Kundendaten dieses Shops (Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestellhistorie) im Zuge der Übernahme im November 2026 übernommen, um bestehende Verträge zu erfüllen, Gewährleistungs- und Rücktrittsrechte abzuwickeln und Ihnen Ihr Kundenkonto weiter anzubieten (Art. 6 Abs. 1 lit. b, c und f DSGVO, § 38 UGB). Newsletter senden wir Ihnen nur, wenn Sie uns dafür neu einwilligen. Sie können der Weiterführung Ihres Kundenkontos jederzeit widersprechen; dann löschen wir es, soweit keine Aufbewahrungspflicht besteht.

9b. Bewerbungen

Wenn Sie sich über die Kurzbewerbung, per E-Mail oder telefonisch bewerben, verarbeiten wir Ihre Angaben zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO, § 1 Abs. 2 DSG). Die Kurzbewerbung wird über ein Formular unseres Shop-Systems (Shopify) an info@grossarler-genuss.at übermittelt. Wir löschen Bewerbungsunterlagen spätestens sieben Monate nach Abschluss des Verfahrens, es sei denn, Sie willigen in eine längere Aufbewahrung für künftige Stellen ein.

10. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Formular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einer Bestellung, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Newsletter (Klaviyo)

Für den Newsletter benötigen wir Ihre E-Mail-Adresse; weitere Angaben sind freiwillig. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und werden erst nach Anklicken des darin enthaltenen Links in den Verteiler aufgenommen. Wir protokollieren Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wir werten aus, ob Sie den Newsletter öffnen und welche Links Sie anklicken, um Inhalte zu verbessern. Diese Messung ist Teil Ihrer Einwilligung; Sie können sie jederzeit durch Abmeldung beenden.

Für Versand und Verwaltung des Newsletters setzen wir den Dienst Klaviyo der Klaviyo, Inc., USA, als Auftragsverarbeiter ein. Dabei werden Daten in die USA übermittelt. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, andernfalls auf Standardvertragsklauseln der Europäischen Kommission (Art. 45 und 46 DSGVO).

Sie können den Newsletter jederzeit abbestellen, über den Abmeldelink in jeder Aussendung oder formlos an info@grossarler-genuss.at. Nach der Abmeldung wird Ihre Adresse in einer Sperrliste gespeichert, damit Sie keine weiteren Zusendungen erhalten.

12. Cookies und Einwilligung

Technisch notwendige Cookies setzen wir ein, damit der Shop funktioniert, insbesondere für Warenkorb, Sitzungsverwaltung, Spracheinstellung und die Sicherheit des Bestellvorgangs. Sie werden ohne gesonderte Einwilligung gesetzt (§ 165 Abs. 3 TKG 2021).

Alle übrigen Cookies und ähnlichen Technologien, etwa für Reichweitenmessung oder Marketing, werden erst nach Ihrer Einwilligung geladen. Dafür verwenden wir ein einziges Einwilligungsbanner, das Sie beim ersten Besuch sehen. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen ändern oder widerrufen. Zusätzlich können Sie Cookies in Ihrem Browser löschen oder deren Speicherung unterbinden; dann stehen möglicherweise nicht alle Funktionen des Shops zur Verfügung.

13. Google und Meta

Google Analytics, Google Ads und das Meta-Pixel (Facebook/Instagram) werden derzeit nicht eingesetzt.

14. Empfänger

Ihre Daten geben wir nur weiter, soweit dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht. Empfängerkategorien sind: Shop-Plattform und Hosting (Shopify), Zahlungsdienstleister, Zustellunternehmen (DHL Express), Newsletter-Dienst (Klaviyo), Steuerberatung und Buchhaltung sowie IT-Dienstleister für Betrieb und technische Betreuung des Shops und der Auftragsabwicklung, soweit sie in unserem Auftrag tätig sind. Mit Auftragsverarbeitern schließen wir Verträge nach Art. 28 DSGVO. Eine Weitergabe zu Werbezwecken an Dritte und ein Verkauf von Kundendaten finden nicht statt.

15. Speicherdauer

• Rechnungen und Buchhaltungsunterlagen: sieben Jahre nach Ablauf des Kalenderjahres (§ 132 BAO, § 212 UGB).
• Bestell- und Kundendaten ohne Buchhaltungsbezug: bis zum Ende möglicher Gewährleistungs- und Verjährungsfristen.
• Kundenkonto: bis zur Löschung durch Sie.
• Newsletter: bis zu Ihrem Widerruf; danach nur die Sperrliste.
• Kontaktanfragen: bis zur abschließenden Bearbeitung, sofern keine Aufbewahrungspflicht besteht.
• Rückverfolgbarkeit von Lebensmitteln: nach den lebensmittelrechtlichen Vorgaben.

16. Ihre Rechte

Ihnen stehen folgende Rechte zu:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an info@grossarler-genuss.at.

17. Beschwerde

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, Internet: dsb.gv.at.

18. Datensicherheit und Änderungen

Die Übertragung Ihrer Daten in unserem Shop erfolgt verschlüsselt über TLS. Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, unbefugten Zugriff, Veränderung und unbefugte Weitergabe zu schützen.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote, die eingesetzten Dienste oder die Rechtslage ändern. Insbesondere werden wir sie ändern, bevor wir Analyse- oder Werbedienste einsetzen.