Datenschutzerklärung

Der Schutz Ihrer Daten ist uns wichtig. Auf dieser Seite erklären wir, welche personenbezogenen Daten beim Besuch unserer Website und bei einer Bestellung verarbeitet werden, wozu, wie lange und welche Rechte Sie haben – nach der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) und dem Telekommunikationsgesetz 2021 (TKG 2021).

Kurz gesagt:

• Wir verwenden kein Google Analytics, keine Werbe- oder Social-Media-Tracker und laden keine Schriften, Karten, Videos oder Skripte von fremden Servern.
• Wir setzen nur technisch notwendige Cookies für die Sitzung und den Warenkorb – keine Cookies zu Statistik- oder Werbezwecken.
• Wir zählen Besuche ohne Cookies und ohne IP-Adressen – nur als Summen je Tag, zur Pflege unserer Seiten.
• Was Sie uns bei einer Bestellung oder per E-Mail und Telefon mitteilen, verwenden wir nur, um Ihre Bestellung oder Ihr Anliegen zu bearbeiten.

Verantwortlicher

Demeterhof Kraindorf
Hanno Erian
Kraindorf 1
9300 St. Veit an der Glan
Österreich

Telefon: +43 4212 5252
E-Mail: erian@kraindorf.com

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an diese Adresse.

Hosting und Server-Protokolle

Unsere Website liegt bei der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die Server stehen in Deutschland. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Wenn Sie eine Seite aufrufen, verarbeitet der Webserver technisch notwendige Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Diese Daten braucht der Server, um die Seite auszuliefern und den Betrieb abzusichern, etwa gegen Angriffe. Sie werden vom Hosting-Anbieter nur für kurze Zeit in Protokolldateien gespeichert und danach gelöscht oder anonymisiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem sicheren, funktionierenden Webauftritt.

Die Verbindung zu unserer Website ist verschlüsselt (HTTPS).

Cookies

Wir verwenden ausschließlich Cookies, die für den Betrieb der Website und des Shops unbedingt erforderlich sind:

• sh_sitzung – hält Ihre Sitzung zusammen und schützt Formulare vor Missbrauch. Es wird beim Schließen des Browsers gelöscht.
• sh_korb – merkt sich Ihren Warenkorb. Es enthält nur eine zufällige Kennung und wird nach 30 Tagen gelöscht.

Nur im geschützten Verwaltungsbereich, in dem wir und unsere Webagentur die Website pflegen, kommt ein weiteres technisch notwendiges Cookie für angemeldete Personen hinzu.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO und § 165 Abs. 3 TKG 2021 – die Cookies sind unbedingt erforderlich, um den von Ihnen gewünschten Dienst bereitzustellen; eine Einwilligung ist dafür nicht nötig.

Besucherstatistik ohne Cookies

Um zu sehen, welche Seiten gelesen werden, zählen wir Seitenaufrufe mit einem kleinen Skript auf unserem eigenen Server. Dabei wird kein Cookie gesetzt und nichts in Ihrem Browser gespeichert. Übermittelt werden nur die aufgerufene Adresse und die Seite, von der Sie kamen. Um mehrfache Aufrufe am selben Tag nicht doppelt zu zählen, bildet der Server aus IP-Adresse und Browserkennung eine Prüfsumme mit einem Schlüssel, der jeden Tag wechselt; die IP-Adresse selbst wird nicht gespeichert. Nach dem Tageswechsel lässt sich die Prüfsumme niemandem mehr zuordnen. Die Einzeldaten werden nach spätestens zwei Tagen zu Tagessummen zusammengefasst und gelöscht.

Haben Sie in Ihrem Browser „Do Not Track“ oder „Global Privacy Control“ eingeschaltet, wird gar nichts gezählt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, unser Angebot zu verbessern. Da nichts auf Ihrem Gerät gespeichert oder ausgelesen wird, ist keine Einwilligung nach § 165 Abs. 3 TKG 2021 nötig.

Bestellungen

Wenn Sie bei uns bestellen, verarbeiten wir die Angaben, die wir dafür brauchen: Name, E-Mail-Adresse, Rechnungs- und Lieferadresse, freiwillig Ihre Telefonnummer, die bestellten Waren, die Zahlungsart und den Zahlungseingang.

Wozu: um Ihre Bestellung abzuwickeln, die Ware zu versenden oder zur Abholung bereitzustellen, Sie über den Stand zu informieren und die Zahlung zuzuordnen. Für den Versand geben wir Name und Lieferadresse an die Österreichische Post weiter.

Kartenzahlung: Wenn Sie mit Karte, Apple Pay oder Google Pay bezahlen, geben wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Land, die Bestellnummer und den Betrag an unseren Zahlungsdienstleister viva.com (Vivabank S.A., Athen, Griechenland) weiter. Ihre Kartendaten geben Sie ausschließlich auf der Zahlseite von viva.com ein – sie erreichen unseren Server nie. Für die Verarbeitung dort gilt die Datenschutzerklärung von viva.com.

Speicherdauer: Rechnungen und die zugehörigen Bestelldaten bewahren wir so lange auf, wie es gesetzlich vorgeschrieben ist (in der Regel sieben Jahre nach § 132 Bundesabgabenordnung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

Kontakt per E-Mail, Telefon oder Kontaktformular

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular erreichen, verwenden wir Ihre Angaben nur, um Ihr Anliegen zu bearbeiten. Nachrichten aus dem Kontaktformular werden zusätzlich zur E-Mail in unserem Verwaltungsbereich gespeichert, damit keine Anfrage verloren geht, und gelöscht, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Bestellung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten).

Links zu anderen Websites

Unsere Seiten enthalten Links, etwa zur Website des Demeterhof Kraindorf und zu Google Maps. Es handelt sich um einfache Links: Beim Aufruf unserer Seite fließen keine Daten an diese Anbieter. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website; dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

Schriften und Inhalte von Dritten

Alle Schriften, Bilder und Skripte liegen auf unserem eigenen Server. Wir binden keine Inhalte von Content-Delivery-Netzwerken, Google Fonts, Kartendiensten, Videoplattformen oder Werbenetzwerken ein.

Datensicherung

Damit bei einem technischen Fehler nichts verloren geht, sichern wir die Website einschließlich der Bestelldaten regelmäßig. Sicherungen werden nach einem festen Plan überschrieben; die ältesten sind höchstens 12 Monate alt. Sicherungen, die außerhalb des Servers aufbewahrt werden, sind verschlüsselt. Gelöschte Daten verschwinden damit spätestens mit dem Ablauf der letzten Sicherung, in der sie noch enthalten sind.

Empfänger und Auftragsverarbeiter

Ihre Daten verkaufen wir nicht. Zugriff haben nur:

• unser Hosting-Anbieter (siehe oben) als Auftragsverarbeiter,
• unsere Webagentur, die die Website technisch betreut und wartet, als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO,
• die Österreichische Post für die Zustellung Ihrer Bestellung.

Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

Ihre Rechte

Sie haben nach der DSGVO jederzeit das Recht

• auf Auskunft über Ihre bei uns gespeicherten Daten (Art. 15),
• auf Berichtigung unrichtiger Daten (Art. 16),
• auf Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
• auf Datenübertragbarkeit (Art. 20),
• auf Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21).

Schreiben Sie uns dazu einfach an erian@kraindorf.com.

Wenn Sie der Meinung sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 28. September 2026