Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Websites, bei einer Kontaktaufnahme, bei der Anmeldung zu unserem Newsletter sowie bei Bestellungen in unserem Onlineshop verarbeiten.

Diese Datenschutzerklärung gilt insbesondere für:

• baeckerin.at
• www.baeckerin.at
• shop.baeckerin.at

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu zählen beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse sowie Angaben zu Bestellungen und Zahlungen.

Verantwortliche im Sinne der Datenschutz-Grundverordnung ist:

Denise Pölzelbauer
Hauptstraße 23
2823 Brunn an der Pitten
Österreich

Telefon: +43 650 80 11 900
E-Mail: office@baeckerin.at

Wir verarbeiten personenbezogene Daten nur, wenn dafür eine rechtliche Grundlage besteht. Abhängig vom jeweiligen Verarbeitungsvorgang kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:

• Art. 6 Abs. 1 lit. a DSGVO: Sie haben uns Ihre Einwilligung erteilt.
• Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist für die Erfüllung eines Vertrags oder für vorvertragliche Maßnahmen erforderlich.
• Art. 6 Abs. 1 lit. c DSGVO: Die Verarbeitung ist zur Erfüllung einer gesetzlichen Verpflichtung erforderlich.
• Art. 6 Abs. 1 lit. f DSGVO: Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich und Ihre Interessen oder Grundrechte überwiegen nicht.

Soweit Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, erfolgt dies nach Maßgabe des § 165 Abs. 3 TKG 2021.

Unsere Hauptwebsite wird über die Infrastruktur von Vercel bereitgestellt.

Vercel Inc.
440 N Barranca Avenue #4133
Covina, CA 91723
USA

Beim Aufruf unserer Website verarbeitet Vercel technisch erforderliche Verbindungs- und Zugriffsdaten. Dazu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• zuvor besuchte Seite beziehungsweise Referrer-URL
• Browsertyp und Browserversion
• Betriebssystem
• HTTP-Statuscode
• übertragene Datenmenge
• technische Anfrage- und Sitzungsinformationen

Diese Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, technische Fehler zu erkennen und Angriffe oder missbräuchliche Zugriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, zuverlässigen und wirtschaftlichen Betrieb unserer Website.

Die Daten werden gelöscht, sobald sie für den Betrieb, die Fehleranalyse oder die Sicherheit der Website nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

Vercel ist ein Unternehmen mit Sitz in den USA. Daten können daher auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Eine solche Übermittlung erfolgt nur auf Grundlage der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines anwendbaren Angemessenheitsbeschlusses oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission.

Mit Vercel besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Auf unserer Hauptwebsite verwenden wir Vercel Web Analytics, einen Analysedienst der Vercel Inc. Vercel Web Analytics dient dazu, die Nutzung unserer Website statistisch auszuwerten und unser Angebot technisch und inhaltlich zu verbessern.

Dabei können insbesondere folgende Informationen statistisch erfasst werden:

• aufgerufene Seiten und Zeitpunkt eines Seitenaufrufs
• Herkunft beziehungsweise Referrer
• verwendeter Browser, Betriebssystem und Gerätetyp
• Bildschirmgröße und ungefähre geografische Region
• Interaktionen beziehungsweise benutzerdefinierte Ereignisse, sofern solche eingerichtet wurden

Vercel Web Analytics verwendet in der Standardkonfiguration keine Cookies. Die Analysedaten werden nach Angaben von Vercel anonymisiert beziehungsweise aggregiert gespeichert und keinem dauerhaften Nutzerprofil zugeordnet. Die technisch übermittelte IP-Adresse wird nicht als Bestandteil eines personenbezogenen Analyseprofils gespeichert.

Soweit im Zuge der technischen Bereitstellung dennoch personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Reichweite, Nutzung und technische Funktionsfähigkeit unserer Website datensparsam auszuwerten und unser Angebot zu verbessern.

Da Vercel Web Analytics in der verwendeten Standardkonfiguration keine Cookies oder vergleichbaren Informationen auf Ihrem Endgerät speichert oder ausliest, ist dafür grundsätzlich keine Einwilligung über ein Cookie-Banner erforderlich. Wir achten darauf, über benutzerdefinierte Analyseereignisse keine Namen, E-Mail-Adressen, Freitexte oder andere unmittelbar personenbezogene Inhalte an Vercel zu übermitteln.

Die Speicherdauer der statistischen Analysedaten richtet sich nach dem bei Vercel verwendeten Tarif und der jeweiligen Produktkonfiguration. Weitere Informationen finden Sie in den Datenschutz- und Compliance-Hinweisen von Vercel.

Der unter shop.baeckerin.at erreichbare Onlineshop basiert auf WordPress und WooCommerce und wird bei World4You gehostet.

World4You Internet Services GmbH
Wolfgang-Pauli-Straße 2, BT3
4020 Linz
Österreich

Beim Besuch des Onlineshops verarbeitet World4You technisch erforderliche Server- und Zugriffsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und Dateien, Referrer-URL, Browsertyp und Browserversion, Betriebssystem, HTTP-Statuscode, übertragene Datenmenge sowie technische Fehler- und Sicherheitsprotokolle.

Die Verarbeitung dient der Bereitstellung, Stabilität und Sicherheit des Onlineshops sowie der Erkennung und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unseres Onlineshops.

Die Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Sicherheitsinteressen bestehen. Mit World4You besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Unsere Websites verwenden eine TLS- beziehungsweise HTTPS-Verschlüsselung. Dadurch werden Daten, die zwischen Ihrem Browser und unseren Servern übertragen werden, gegen unbefugtes Mitlesen geschützt. Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse der Website mit „https://“ beginnt.

Sie können uns über das Kontaktformular, per E-Mail, telefonisch oder auf anderem Wege kontaktieren. Dabei verarbeiten wir abhängig von der gewählten Kontaktart insbesondere:

• Name, E-Mail-Adresse und Telefonnummer
• Inhalt Ihrer Nachricht und Zeitpunkt der Kontaktaufnahme
• gegebenenfalls weitere freiwillig übermittelte Angaben

Die Daten werden verwendet, um Ihre Anfrage zu bearbeiten, Rückfragen zu beantworten und die damit verbundene Kommunikation zu führen. Bezieht sich Ihre Anfrage auf eine Bestellung, ein Angebot oder eine andere vertragliche beziehungsweise vorvertragliche Beziehung, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Auf unserer Website können Sie sich zu unserem Newsletter anmelden. Der Newsletter enthält Informationen über unsere Bäckerei, unsere Produkte, neue Angebote, Aktionen, Veranstaltungen und weitere Neuigkeiten.

Für die Anmeldung verarbeiten wir insbesondere:

• E-Mail-Adresse und gegebenenfalls Name oder Anrede
• Zeitpunkt der Anmeldung und Bestätigung
• IP-Adresse bei der Anmeldung und Bestätigung
• Informationen über Änderungen und Abmeldungen

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Rechtsgrundlage für den Newsletterversand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 174 TKG 2021. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink oder per E-Mail an office@baeckerin.at widerrufen.

Unser Onlineshop wird mit WordPress und WooCommerce betrieben. Beim Besuch und bei der Nutzung des Onlineshops können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten und Produkte, Warenkorbinhalt, Kundennummer, Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Bestellwert, Zahlungsart, Lieferart, Bestellstatus, Bestelldatum, Kundenmitteilungen und gegebenenfalls Daten eines Kundenkontos verarbeitet werden.

Diese Daten werden verarbeitet, um Produkte im Warenkorb zu speichern, Bestellungen entgegenzunehmen, Verträge abzuwickeln, Zahlungen zuzuordnen, Waren auszuliefern, Rechnungen zu erstellen und Kundenanfragen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit Daten gesetzlich gespeichert werden müssen, zusätzlich Art. 6 Abs. 1 lit. c DSGVO. Pflichtangaben sind erforderlich, um eine Bestellung bearbeiten und den Vertrag durchführen zu können.

Soweit im Onlineshop die Erstellung eines Kundenkontos angeboten wird, können Sie freiwillig ein Kundenkonto anlegen. Im Kundenkonto können insbesondere Name, Kontaktdaten, Rechnungs- und Lieferadressen, vergangene Bestellungen und Kontoeinstellungen gespeichert werden.

Die Verarbeitung erfolgt zur Bereitstellung des Kundenkontos und zur vereinfachten Abwicklung künftiger Bestellungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sie können die Löschung Ihres Kundenkontos verlangen. Daten, die aufgrund gesetzlicher Aufbewahrungspflichten weiterhin gespeichert werden müssen, werden für andere Verwendungszwecke gesperrt.

In unserem Onlineshop stehen Ihnen folgende Zahlungsarten zur Verfügung:

• Banküberweisung beziehungsweise Vorauskasse
• PayPal
• Kreditkartenzahlung über WooPayments

Abhängig von der gewählten Zahlungsart verarbeiten wir insbesondere Name, Rechnungsadresse, E-Mail-Adresse, Bestellnummer, Rechnungsbetrag, Währung, gewählte Zahlungsart, Zahlungsstatus, Transaktionskennung, gegebenenfalls Bank- oder Kartendaten sowie gegebenenfalls IP-Adresse und Geräte- und Browserinformationen.

Die Verarbeitung erfolgt zur Durchführung der von Ihnen gewählten Zahlung und damit zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit Zahlungs- und Transaktionsdaten aufgrund gesetzlicher Buchführungs- und Aufbewahrungspflichten gespeichert werden müssen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Für die Zustellung unserer Bestellungen verwenden wir grundsätzlich die Österreichische Post.

Österreichische Post AG
Rochusplatz 1
1030 Wien
Österreich

Zur Zustellung einer Bestellung übermitteln wir die erforderlichen Daten, insbesondere Name, Lieferanschrift, gegebenenfalls E-Mail-Adresse und Telefonnummer, Paket- oder Sendungsnummer sowie weitere für die Zustellung erforderliche Angaben.

Die Übermittlung erfolgt zur Erfüllung des Kaufvertrags und zur Zustellung der bestellten Waren gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Österreichische Post verarbeitet diese Daten im Rahmen ihrer Zustelldienstleistungen in eigener datenschutzrechtlicher Verantwortlichkeit.

Bestell-, Vertrags-, Buchungs- und Rechnungsdaten werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert. Nach den österreichischen abgabenrechtlichen Vorschriften sind Bücher, Aufzeichnungen und die dazugehörigen Belege grundsätzlich sieben Jahre aufzubewahren. Die Frist kann sich verlängern, wenn die Unterlagen für ein anhängiges Verfahren oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Nach Ablauf der gesetzlichen Fristen werden die Daten gelöscht oder anonymisiert.

Unser Onlineshop verwendet technisch notwendige Cookies oder vergleichbare Speichertechnologien. Diese sind erforderlich, um grundlegende Funktionen bereitzustellen, beispielsweise die Speicherung des Warenkorbs, die Zuordnung einer Sitzung, die Anmeldung in einem Kundenkonto, die Durchführung des Bestellvorgangs, technische Einstellungen sowie den Schutz vor Missbrauch und Angriffen.

Technisch notwendige Cookies können ohne gesonderte Einwilligung verwendet werden, soweit sie für den ausdrücklich gewünschten Dienst unbedingt erforderlich sind. Rechtsgrundlage ist abhängig vom jeweiligen Zweck Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f DSGVO. Sitzungscookies werden regelmäßig nach dem Schließen des Browsers gelöscht.

Unsere Websites enthalten Links zu externen Websites und sozialen Netzwerken, beispielsweise Instagram und Facebook. Beim bloßen Besuch unserer Website werden durch einen gewöhnlichen externen Link noch keine Daten an den Betreiber der verlinkten Seite übertragen. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website und stellen eine direkte Verbindung zum jeweiligen Anbieter her.

Ab diesem Zeitpunkt kann der externe Anbieter insbesondere IP-Adresse, Browserinformationen, Zeitpunkt des Aufrufs, zuvor besuchte Seite und Informationen über Ihr Benutzerkonto verarbeiten. Für die Verarbeitung auf den externen Websites ist grundsätzlich der jeweilige Betreiber verantwortlich. Wir verwenden durch die bloße Verlinkung keine Facebook-Pixel, Instagram-Pixel oder vergleichbaren Marketing-Tracker.

Personenbezogene Daten können abhängig vom jeweiligen Verarbeitungsvorgang insbesondere an folgende Kategorien von Empfängern übermittelt werden:

• Hosting- und IT-Dienstleister
• Newsletteranbieter und Zahlungsdienstleister
• Banken, Kreditinstitute sowie Versand- und Zustelldienstleister
• Steuerberatung, Buchhaltung und Rechtsberatung
• Behörden, Gerichte sowie technische Support- und Wartungsdienstleister

Eine Übermittlung erfolgt nur, soweit sie zur Erfüllung eines Vertrags, einer gesetzlichen Verpflichtung, auf Grundlage Ihrer Einwilligung oder aufgrund eines überwiegenden berechtigten Interesses erforderlich ist.

Einige unserer Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder setzen Unterauftragnehmer in Drittländern ein. Eine Datenübermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Als Grundlage können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, das EU–US Data Privacy Framework, Standardvertragsklauseln der Europäischen Kommission, zusätzliche technische und organisatorische Schutzmaßnahmen, Ihre ausdrückliche Einwilligung oder die Erforderlichkeit zur Vertragserfüllung dienen. Trotz dieser Schutzmaßnahmen kann ein Zugriff staatlicher Stellen nach den dort geltenden Gesetzen nicht vollständig ausgeschlossen werden.

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Darüber hinaus können Daten gespeichert werden, wenn gesetzliche Aufbewahrungspflichten bestehen, Verjährungsfristen noch nicht abgelaufen sind, Daten zur Verteidigung von Rechtsansprüchen benötigt werden, eine Einwilligung weiterhin besteht oder berechtigte Sicherheits- oder Nachweisinteressen bestehen. Nach Wegfall des Verarbeitungszwecks und Ablauf der maßgeblichen Fristen werden die Daten gelöscht oder anonymisiert.

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Gegen Direktwerbung können Sie jederzeit widersprechen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter office@baeckerin.at.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt.

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

E-Mail: dsb@dsb.gv.at

Wir treffen grundsätzlich keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff, unberechtigte Offenlegung und sonstigen Missbrauch zu schützen. Die Maßnahmen werden entsprechend dem technischen Fortschritt, der Art der verarbeiteten Daten und dem jeweiligen Risiko regelmäßig überprüft und angepasst.

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Websites, die eingesetzten Dienste, gesetzliche Vorgaben oder behördliche Anforderungen ändern. Es gilt die jeweils auf unseren Websites veröffentlichte aktuelle Fassung.