Logo-Plants

Datenschutzerklärung

1. Verantwortlicher und Präambel

1.1 Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der Einzelunternehmer:

Gerhard Weinbörmayr Atzbacher Straße 4 4690 Schwanenstadt Österreich Tel.: +43 699 11304424 E-Mail: office@gw-vitamins.at

1.2 Dem Verantwortlichen ist der Schutz Ihrer personenbezogenen Daten ein wichtiges Anliegen. Es werden die anwendbaren Rechtsvorschriften zum Schutz, rechtmäßigen Umgang und zur Geheimhaltung personenbezogener Daten sowie zur Datensicherheit beachtet. Diese Erklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen unseres Online-Shops für Nahrungsergänzungsmittel sowie über Ihre Rechte.

1.3 Personenbezogene Daten sind gemäß Art. 4 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.


2. Rechtsgrundlagen und Zwecke der Verarbeitung

2.1 Wir verarbeiten nur jene personenbezogenen Daten, die für den Betrieb des Online-Shops, die Durchführung und Abwicklung von Bestellungen sowie die Kommunikation mit Ihnen erforderlich sind, sowie solche, die Sie uns freiwillig zur Verfügung stellen.

2.2 Die Verarbeitung erfolgt auf Basis folgender Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) – zur Abwicklung Ihrer Bestellung, Bezahlung, Lieferung sowie zur Verwaltung Ihres Kundenkontos;
  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – z. B. für den Newsletter-Versand oder den Einsatz nicht zwingend erforderlicher Cookies;
  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) – z. B. zur Einhaltung steuer- und handelsrechtlicher Aufbewahrungspflichten;
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – z. B. zur Gewährleistung der Sicherheit und Funktionsfähigkeit der Website.

3. Bereitstellung der Website und Server-Logfiles

3.1 Unser Online-Shop wird mit der Software WooCommerce auf Basis von WordPress betrieben. Beim Aufruf der Website werden durch den Browser automatisch Informationen an den Server unseres Hosting-Anbieters übermittelt und in sogenannten Server-Logfiles gespeichert. Dabei werden insbesondere folgende Daten erfasst: IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Datei bzw. Seite, übertragene Datenmenge, verwendeter Browsertyp und Browserversion, Betriebssystem sowie die Referrer-URL.

3.2 Diese Daten dienen dazu, einen störungsfreien Verbindungsaufbau und eine komfortable Nutzung der Website zu gewährleisten sowie die Systemsicherheit und Stabilität auszuwerten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.

3.3 Mit unserem Hosting-Anbieter wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.


4. Kundenkonto und Bestellabwicklung

4.1 Zur Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer sowie Angaben zu den bestellten Produkten und zur gewählten Zahlungsart. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4.2 Sie haben die Möglichkeit, ein Kundenkonto anzulegen. Die dabei hinterlegten Daten werden gespeichert, um Ihnen künftige Bestellvorgänge zu erleichtern. Sie können Ihr Kundenkonto jederzeit löschen lassen.


5. Kontaktaufnahme

Wenn Sie mit uns per E-Mail, Kontaktformular oder Telefon in Kontakt treten, werden die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage verarbeitet und gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrages zusammenhängt, andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.


6. Newsletter (GetResponse)

6.1 Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren, mit dem wir Sie über Angebote, Produkte und Neuigkeiten informieren. Für die Anmeldung ist die Angabe Ihrer E-Mail-Adresse erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

6.2 Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen müssen. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann.

6.3 Für den Versand unseres Newsletters nutzen wir den Dienst GetResponse. Anbieter ist die GetResponse S.A., ul. Grunwaldzka 413, 80-309 Gdańsk, Polen (im Folgenden „GetResponse“). Ihre Daten werden somit innerhalb der EU verarbeitet.

6.4 GetResponse ermöglicht uns die Analyse unserer Newsletter-Kampagnen. So können wir u. a. erkennen, ob eine Newsletter-Nachricht geöffnet und welche Links angeklickt wurden. Diese Informationen dienen der technischen Verbesserung und der bedarfsgerechten Gestaltung unserer Newsletter.

6.5 Sie können Ihre Einwilligung zum Erhalt des Newsletters jederzeit widerrufen, etwa über den Abmeldelink in jedem Newsletter oder per Nachricht an die unter Punkt 1.1 genannten Kontaktdaten. Die Rechtmäßigkeit der bereits erfolgten Verarbeitung bleibt vom Widerruf unberührt. Nach Abmeldung kann Ihre E-Mail-Adresse zur Verhinderung künftiger Zusendungen in einer Sperrliste (Blacklist) gespeichert werden; diese Daten werden ausschließlich zu diesem Zweck verwendet.

6.6 Mit GetResponse wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Nähere Informationen finden Sie in der Datenschutzerklärung von GetResponse unter: https://www.getresponse.com/de/legal/datenschutz.


7. Empfänger und Übermittlung personenbezogener Daten

7.1 Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben.

7.2 Zu den genannten Zwecken übermitteln wir Ihre personenbezogenen Daten insbesondere an folgende Empfängerkategorien:

  • IT- und Hosting-Dienstleister;
  • Versand- und Logistikdienstleister zur Zustellung Ihrer Bestellung;
  • Zahlungsdienstleister zur Abwicklung der Bezahlung (siehe Punkt 12);
  • Anbieter des Newsletter-Versands (GetResponse, siehe Punkt 6);
  • Steuerberatung sowie Behörden im Rahmen gesetzlicher Verpflichtungen.

7.3 Eine Übermittlung in Drittländer außerhalb der EU bzw. des EWR erfolgt nur, sofern ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt oder durch geeignete Garantien (z. B. EU-Standardvertragsklauseln) ein angemessenes Datenschutzniveau gewährleistet ist. Dies betrifft insbesondere die unter Punkt 8 bis 10 genannten Dienste mit Servern in den USA, deren Einsatz auf Ihrer Einwilligung beruht.


8. Speicherdauer

8.1 Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies zur Erreichung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen.

8.2 Daten im Zusammenhang mit Bestellungen, Rechnungen und der Buchhaltung werden zur Erfüllung gesetzlicher Aufbewahrungspflichten gemäß § 132 BAO und § 212 UGB grundsätzlich sieben Jahre aufbewahrt. Daten, die auf Ihrer Einwilligung beruhen (z. B. Newsletter), werden bis zum Widerruf der Einwilligung gespeichert.


9. Ihre Rechte

9.1 Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO) über Ihre gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung, sowie das Recht auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).

9.2 Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

9.3 Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Punkt 1.1 angeführten Kontaktdaten per E-Mail oder Post.

9.4 Sollten sich Ihre persönlichen Daten ändern, ersuchen wir um entsprechende Mitteilung.

9.5 Unbeschadet eines anderweitigen verwaltungsbehördlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde in Österreich ist die:

Österreichische Datenschutzbehörde Barichgasse 40–42, 1030 Wien Telefon: +43 1 52 152-0 E-Mail: dsb@dsb.gv.at Web: www.dsb.gv.at


10. Cookies

Diese Website nutzt Cookies. Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden und Einstellungen zur Nutzung der Website enthalten. Die meisten der verwendeten Cookies sind sogenannte Session-Cookies, die nach dem Schließen des Browsers automatisch gelöscht werden. Andere Cookies bleiben gespeichert, bis Sie diese löschen oder die Speicherdauer abläuft, und ermöglichen das Wiedererkennen Ihres Browsers beim nächsten Besuch.

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Website) eingesetzt. Cookies, die nicht zwingend erforderlich sind (z. B. zu Marketing- oder Analysezwecken), werden nur mit Ihrer Einwilligung gemäß § 165 Abs. 3 TKG 2021 i. V. m. Art. 6 Abs. 1 lit. a DSGVO gesetzt.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, generell ausschließen sowie das automatische Löschen beim Schließen des Browsers aktivieren. Über das Consent-Banner auf unserer Website können Sie Ihre Einwilligung jederzeit anpassen oder widerrufen.


11. Eingebundene Dienste Dritter

11.1 Google Fonts und Google Maps

Sofern Schriftarten von Google Fonts dynamisch von Google-Servern nachgeladen werden, wird Ihre IP-Adresse an Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) übertragen. Zur Vermeidung dieser Übertragung empfehlen wir die lokale Einbindung der Schriftarten.

Zur visuellen Darstellung von Standort und Anfahrt kann der Kartendienst Google Maps eingesetzt werden. Dabei werden, sofern Sie eingewilligt haben, Daten wie IP-Adresse und Standort an Google-Server übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Nähere Informationen: https://policies.google.com/privacy.

11.2 YouTube und Vimeo

Sofern die Website Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) oder Vimeo (Vimeo.com, Inc., 555 West 18th Street, New York 10011, USA) einbindet, werden beim Abspielen Daten an die Server der Anbieter übertragen. Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Nähere Informationen: https://policies.google.com/privacy und https://vimeo.com/privacy.

11.3 Social-Media-Plugins

Sofern die Website Plugins sozialer Netzwerke einbindet, baut Ihr Browser bei aktiviertem Plugin eine direkte Verbindung zu den Servern des jeweiligen Anbieters auf. Sind Sie dort eingeloggt, kann der Anbieter Ihren Besuch Ihrem Benutzerkonto zuordnen. Der Einsatz erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Anbieter:

  • Facebook / Instagram: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Datenschutzinformationen: https://www.facebook.com/privacy/policy bzw. https://help.instagram.com/519522125107875.

Wenn Sie keine Verarbeitung durch diese Anbieter wünschen, loggen Sie sich vor dem Besuch der Website aus dem jeweiligen Netzwerk aus.


12. Zahlungsdienstleister

12.1 Stripe

Bei Zahlung mit Kreditkarte oder Lastschrift erfolgt die Abwicklung über Stripe Payments Europe Ltd., Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nähere Informationen: https://stripe.com/de/privacy.

12.2 Klarna

Bei Wahl der Zahlungsart Klarna werden Ihre personenbezogenen Daten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Klarna verarbeitet dabei u. a. folgende Daten: Name, Geburtsdatum, Titel, Rechnungs- und Lieferadresse, E-Mail-Adresse, Mobiltelefonnummer, Angaben zu den bestellten Produkten, Angaben über Einkommen, Kreditverpflichtungen und Zahlungsanmerkungen, standortbezogene Informationen sowie die IP-Adresse. Nähere Informationen: https://www.klarna.com/de/datenschutz/.

13. Vorbehalt der Änderung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienste anzupassen. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs abrufbare aktuelle Fassung.

Stand: Juni 2026