Datenschutzerklärung

1. Allgemeine Hinweise und Pflichtinformationen

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (insbesondere der europäischen Datenschutz-Grundverordnung – DSGVO, dem österreichischen Datenschutzgesetz – DSG sowie dem Telekommunikationsgesetz – TKG) sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

2. Verantwortlicher für die Datenverarbeitung

Verantwortlicher im Sinne der DSGVO für die Datenverarbeitung auf dieser Website ist:

Hochschwab Röster Achatz OG

Vertreten durch den gewerberechtlichen Geschäftsführer: Gregor Achatz

Gesellschafter: Ernst Achatz, Gregor Achatz

Aflenz Kurort 50a

8623 Aflenz Österreich

Telefon: +43 664 1476525

E-Mail: hochschwab.roester@gmail.com

3. Datenerfassung auf unserer Website (Hosting)

Hosting durch Wix

Wir hosten unsere Website bei dem Anbieter Wix.com Ltd., Nemal St. 40, 6350671 Tel Aviv, Israel (im Folgenden: Wix). Wix ist eine Plattform zur Erstellung und Verwaltung von Websites und Online-Shops. Wenn Sie unsere Website besuchen, erfasst Wix verschiedene Logfiles inklusive Ihrer IP-Adressen. Wix setzt dabei Server weltweit ein, unter anderem in der EU und den USA. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission, der bestätigt, dass Israel ein mit der EU vergleichbares Datenschutzniveau bietet. Für Datenübermittlungen in die USA beruft sich Wix auf die Standardvertragsklauseln der EU-Kommission sowie das EU-US Data Privacy Framework. Die Verwendung von Wix erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung und Funktion unserer Website. Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir mit Wix einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

4. Einverständniserklärung uns Cookies (Consent Management)

Usercentrics (Wix Integration)

Unsere Website nutzt die Consent-Management-Technologie von Usercentrics, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Wenn Sie unsere Website betreten, wird ein Usercentrics-Cookie in Ihrem Browser gespeichert, in dem die von Ihnen erteilten Einwilligungen oder der Widerruf dieser Einwilligungen gespeichert werden. Die Erfassung dieser Daten erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen (Art. 6 Abs. 1 lit. c DSGVO). Sie können Ihre getroffenen Einstellungen jederzeit über das Cookie-Symbol auf unserer Website anpassen oder widerrufen.

5. Webshop, E-Commerce und Zahlungsabwicklung

Verarbeitung von Kunden- und Vertragsdaten (Wix Stores)

Wir erheben, verarbeiten und nutzen personenbezogene Daten nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung des Rechtsverhältnisses (Bestellvorgang im Webshop) erforderlich sind. Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen). Dazu gehören Ihr Name, Ihre Liefer- und Rechnungsadresse, Ihre E-Mail-Adresse sowie Informationen zu Ihren Bestellungen.

Diese Daten werden in unserem Shop-System (Wix Stores) verarbeitet und gespeichert. Nach Ablauf der gesetzlichen (insbesondere steuer- und handelsrechtlichen) Aufbewahrungsfristen von in der Regel 7 Jahren in Österreich werden diese Daten gelöscht.

Versanddienstleister (Österreichische Post)

Zur Zustellung Ihrer bestellten Kaffeeprodukte geben wir Ihren Namen, Ihre Lieferadresse und – falls für die Zustellankündigung erforderlich – Ihre E-Mail-Adresse an die Österreichische Post AG (Rochusplatz 1, 1030 Wien, Österreich) weiter. Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Vertragserfüllung.

Zahlungsdienstleister

Wir binden Zahlungsdienste von Drittunternehmen auf unserer Website ein. Wenn Sie einen Kauf tätigen, werden Ihre Zahlungsdaten (z.B. Name, Zahlungssumme, Kontoverbindung, Kreditkartendaten) vom jeweiligen Zahlungsdienstleister zum Zwecke der Zahlungsabwicklung verarbeitet. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO. Wir setzen folgende Zahlungsdienstleister ein:

Wix Payments: Die Abwicklung von Kredit- und Debitkartenzahlungen erfolgt über das hauseigene Zahlungssystem unseres Hosters Wix (siehe Hosting).
PayPal: Anbieter ist die PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Die Datenübermittlung an PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Klarna: Anbieter ist die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna bietet verschiedene Zahlungsoptionen an. Zur Abwicklung gibt Klarna Ihre Daten ggf. an Wirtschaftsauskunfteien zur Bonitätsprüfung weiter. Weitere Details entnehmen Sie der Datenschutzerklärung von Klarna.

6. Kommunikation und Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten (Nachname und E-Mail-Adresse) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

7. Newsletter

Wir bieten auf unserer Website die Möglichkeit an, unseren Newsletter zu abonnieren. Der Versand erfolgt direkt über die integrierte Newsletter-Funktion unseres Anbieters Wix. Wenn Sie sich für unseren Newsletter eintragen, benötigen wir eine gültige E-Mail-Adresse. Um rechtlich abzusichern, dass Sie den Newsletter auch wirklich empfangen möchten, nutzen wir das gesetzlich vorgeschriebene Double-Opt-in-Verfahren. Sie erhalten nach der Anmeldung eine E-Mail mit einem Link, den Sie zur Bestätigung anklicken müssen. Ihre Einwilligung in die Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den "Abmelden"-Link im Newsletter. Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

8. Analyse-Tools und Werbung

Die Nutzung der nachfolgend aufgeführten Analyse- und Werbetools erfolgt ausschließlich dann, wenn Sie uns zuvor über unser Cookie-Banner (Usercentrics) Ihre ausdrückliche Einwilligung dazu erteilt haben. Rechtsgrundlage ist somit Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung ist jederzeit für die Zukunft widerrufbar.

Google Analytics 4

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics ermöglicht es uns, das Verhalten der Websitebesucher zu analysieren (z.B. Seitenaufrufe, Verweildauer, Herkunft der Nutzer). Dabei werden auch Informationen an Server von Google in den USA übertragen. Google ist nach dem „EU-US Data Privacy Framework“ zertifiziert, womit ein angemessenes Datenschutzniveau beim Datentransfer in die USA gewährleistet ist. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen.

Meta Pixel (Facebook/Instagram Pixel)

Diese Website nutzt das Besucheraktions-Pixel von Meta (ehemals Facebook) zur Konversionsmessung. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. So kann das Verhalten der Seitenbesucher nachverfolgt werden, nachdem diese durch Klick auf eine Werbeanzeige auf unsere Website weitergeleitet wurden. Dadurch können wir die Wirksamkeit der Meta-Werbeanzeigen für statistische und Marktforschungszwecke auswerten. Auch hier können Daten an die Muttergesellschaft von Meta in die USA übertragen werden. Meta ist ebenfalls nach dem „EU-US Data Privacy Framework“ zertifiziert.

9. Künstliche Intelligenz (Wix KI-Marketing-Agent)

Wir setzen zur Optimierung unseres Marketings und unserer Kundenkommunikation den KI-Marketing-Agenten unseres Plattformanbieters Wix ein. Hierbei handelt es sich um ein System basierend auf Künstlicher Intelligenz. Soweit im Rahmen der Nutzung dieser KI-Systeme personenbezogene Daten (beispielsweise zur Analyse von Zielgruppen oder zur Personalisierung von Marketing-Maßnahmen) verarbeitet werden, erfolgt dies auf Grundlage unseres berechtigten Interesses an einer zeitgemäßen und zielgerichteten Unternehmenskommunikation (Art. 6 Abs. 1 lit. f DSGVO) bzw., sofern externe Tracking-Daten einfließen, auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir weisen gemäß der europäischen KI-Verordnung transparent darauf hin, dass Teile unserer automatisierten Marketing-Prozesse durch KI-Algorithmen unterstützt werden. Die Datenverarbeitung findet innerhalb der geschlossenen Serverinfrastruktur unseres Auftragsverarbeiters (Wix) statt.

10. Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Auskunft: Sie haben das Recht, jederzeit unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO).
Berichtigung: Sie haben ein Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO).
Löschung ("Recht auf Vergessenwerden"): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungsfristen (wie im Steuerrecht) dem entgegenstehen (Art. 17 DSGVO).
Einschränkung der Verarbeitung: Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu fordern (Art. 18 DSGVO).
Datenübertragbarkeit: Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen (Art. 20 DSGVO).
Widerruf der Einwilligung: Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt (Art. 7 Abs. 3 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für Österreich ist dies die:

Österreichische Datenschutzbehörde (DSB)

Barichgasse 40-42, 1030 Wien

E-Mail: dsb@dsb.gv.at

Website: www.dsb.gv.at