Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für Vanessa Wegscheider. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website, bei Anfragen und bei Bestellungen in unserem Webshop verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortliche

Vanessa Wegscheider
Emanuel Schreiber-Gasse 5/1/4
2640 Gloggnitz, Österreich
Telefon: 0650 3715388
E-Mail: kraeuterlabor@outlook.com
Website: www.kraeuterlabor-vanessa.at
Webshop: shop.kraeuterlabor-vanessa.at

Diese Datenschutzerklärung gilt für die Website und den Webshop gleichermaßen. Eine Datenschutzbeauftragte bzw. ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht.

2. Begriffe

Diese Datenschutzerklärung verwendet die Begrifflichkeiten der Datenschutz-Grundverordnung (DSGVO). Wesentliche Begriffe kurz erklärt:

• Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, Telefonnummer).
• Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten – Erheben, Speichern, Verwenden, Übermitteln, Löschen.
• Verantwortlicher: Die natürliche oder juristische Person, die über Zwecke und Mittel der Verarbeitung entscheidet – hier: Vanessa Wegscheider.
• Auftragsverarbeiter: Ein Dienstleister, der personenbezogene Daten ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeitet.

3. Technische Zugriffsdaten (Server-Logfiles)

Bei jedem Aufruf unserer Website und unseres Webshops werden automatisch folgende Daten in Logfiles gespeichert:

• IP-Adresse des zugreifenden Systems
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite und übertragene Datenmenge
• Browser-Typ, Betriebssystem und Daten über das Endgerät
• Referrer (zuvor besuchte Seite)

Diese Daten sind für die Bereitstellung der Website technisch zwingend erforderlich und werden ausschließlich zur Sicherstellung des technischen Betriebs, zur Fehlererkennung sowie zur Abwehr unbefugter Zugriffe verwendet. Eine Zuordnung zu bestimmten Personen erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb) iVm § 165 Abs. 3 TKG 2021. Speicherdauer: Die Logfiles werden nach spätestens 7 Tagen gelöscht.

4. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies. Es werden keine Tracking-Cookies, Werbe-Cookies oder Analyse-Cookies eingesetzt.

• Website: Ein technisch notwendiges Session-Cookie, das beim Aufruf der Website gesetzt wird (u. a. für das Kontaktformular). Es wird gelöscht, sobald Sie den Browser schließen.
• Webshop: Cookies zur Speicherung der Produkte im Warenkorb, zur Erkennung von Warenkorb-Änderungen und zur Anzeige der Anzahl der Artikel im Warenkorb. Diese werden gelöscht, sobald Sie den Browser schließen, bzw. spätestens nach 48 Stunden.
• Cookie-Hinweis: Wenn Sie den Cookie-Hinweis mit „OK“ bestätigen, speichern wir das in einem Cookie (kl_cookie_hinweis), damit der Hinweis auf Website und Webshop nicht erneut erscheint. Es enthält keine personenbezogenen Daten und wird nach 12 Monaten gelöscht.

Rechtsgrundlage: § 165 Abs. 3 TKG 2021 (unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen) sowie Art. 6 Abs. 1 lit. b und f DSGVO. Sie können die Setzung von Cookies jederzeit über Ihren Browser deaktivieren – bitte beachten Sie, dass dadurch einzelne Funktionen (z. B. Kontaktformular oder Warenkorb) nicht mehr funktionieren.

5. Kontaktformular und Anfragen per E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Vorname, Nachname, E-Mail-Adresse, Telefonnummer (optional), Betreff und Nachrichtentext) ausschließlich zur Bearbeitung Ihrer Anfrage. Eine Weitergabe an Dritte erfolgt nicht – mit Ausnahme der unten genannten Auftragsverarbeiter.

Für den E-Mail-Versand des Kontaktformulars nutzen wir den Dienst Brevo (Sendinblue SAS, 55 rue d'Amsterdam, 75008 Paris, Frankreich) als Auftragsverarbeiter. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen: Datenschutzerklärung Brevo.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Speicherdauer: Ihre Anfrage wird für 6 Monate nach abschließender Bearbeitung aufbewahrt, um Anschlussfragen beantworten zu können, und danach gelöscht – sofern sie nicht zu einer Bestellung führt (siehe Punkt 6).

6. Bestellungen im Webshop und Zahlungsabwicklung

Zur Abwicklung von Bestellungen verarbeiten wir folgende personenbezogene Daten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (sofern angegeben), Zahlungsdaten, Bestelldaten, Korrespondenz mit Ihnen sowie sonstige Daten, die Sie im Rahmen der Bestellung bekanntgeben.

Die Verarbeitung dient der Abwicklung des Kaufvorgangs, der Vorbereitung und Durchführung der Lieferung der bestellten Ware sowie – falls erforderlich – der Bearbeitung von Gewährleistungsfällen oder Rücksendungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung).

Darüber hinaus werden Rechnungsdaten zur Erfüllung steuer- und abgabenrechtlicher Vorgaben verarbeitet und auch nach Abschluss der Bestellung für die gesetzlich vorgeschriebene Dauer aufbewahrt. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, insbesondere § 132 BAO).

E-Mails zu Ihrer Bestellung (z. B. Bestell- und Versandbestätigung, Eingangsbestätigung eines Widerrufs) versenden wir über den E-Mail-Dienst Brevo (Sendinblue SAS, Paris, Frankreich) als Auftragsverarbeiter (siehe Punkt 5).

Zahlung über PayPal: Wenn Sie mit PayPal bezahlen, werden die für die Zahlung erforderlichen Daten (Name, Adresse, E-Mail-Adresse, Bestellbetrag) an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. PayPal verarbeitet diese Daten als eigenständig Verantwortlicher. Das gilt auch, wenn Sie über PayPal mit Debit- oder Kreditkarte oder per eps-Überweisung bezahlen; bei eps werden Sie zusätzlich zum Online-Banking Ihrer Bank weitergeleitet. Um die PayPal-Zahlungsoptionen anzeigen zu können, wird auf der Kassenseite ein Skript von PayPal geladen; dabei wird technisch bedingt Ihre IP-Adresse an PayPal übermittelt. Auf den übrigen Seiten des Webshops wird kein PayPal-Skript geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. § 165 Abs. 3 TKG 2021. Weitere Informationen: Datenschutzerklärung PayPal.

7. Offene Zahlungen und rechtliche Angelegenheiten

Wir legen Wert auf ein partnerschaftliches und gutes Einvernehmen mit unseren Kundinnen und Kunden. Dennoch kann es in Einzelfällen bei offenen Zahlungen und trotz vorheriger Mahnung dazu kommen, dass wir zur Durchsetzung unserer Forderungen externe Dienstleister (etwa Rechtsanwaltskanzleien oder Inkassounternehmen) beauftragen. Für den Fall rechtlicher Auseinandersetzungen können personenbezogene Daten außerdem zur Verteidigung gegen oder zur Geltendmachung von Rechtsansprüchen verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Wahrung unserer Rechtsposition).

8. Empfänger Ihrer Daten

Ihre Daten werden nur an folgende Empfänger bzw. Kategorien von Empfängern weitergegeben, soweit dies für den jeweiligen Zweck erforderlich ist:

• IT-Dienstleister für den Betrieb (Hosting) von Website und Webshop
• Brevo (Sendinblue SAS) für den Versand von Kontaktformular-Nachrichten und von E-Mails zu Ihrer Bestellung (z. B. Bestellbestätigung)
• Post- und Paketdienstleister zur Zustellung der Ware
• Zahlungsdienstleister (PayPal) sowie bei Überweisung die beteiligten Kreditinstitute
• Dienstleister für Buchhaltung und Steuerberatung
• Inkassodienstleister oder Rechtsanwaltskanzleien im Falle offener Forderungen oder von Rechtsstreitigkeiten

Eine Übermittlung Ihrer Daten in Länder außerhalb der EU bzw. des EWR findet nicht statt.

9. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen. Im Regelfall gelten folgende Fristen:

• Technische Zugriffsdaten (Logfiles): 7 Tage
• Anfragen (Kontaktformular, E-Mail): 6 Monate nach abschließender Bearbeitung
• Bestellungen und Zahlungsdaten: 7 Jahre (gesetzliche Aufbewahrungspflicht)
• Offene Zahlungen und rechtliche Angelegenheiten: bis zur Begleichung der Forderung bzw. bis zum rechtskräftigen Abschluss der Angelegenheit

In Einzelfällen können längere Aufbewahrungsfristen erforderlich sein, wenn konkrete Gründe vorliegen (etwa die Speicherung steuerrelevanter Daten über sieben Jahre hinaus, sofern ein Abgabenverfahren anhängig ist). Nach Ablauf der jeweiligen Frist werden die Daten routinemäßig gelöscht.

10. Externe Links (Social Media)

Diese Website enthält Links zu den Plattformen Instagram und Facebook (beide Meta Platforms Ireland Ltd.), TikTok (TikTok Technology Ltd.), LinkedIn (LinkedIn Ireland Unlimited Company) und WhatsApp (WhatsApp Ireland Limited). Es handelt sich um einfache Links – es werden keine Plugins oder Inhalte dieser Plattformen in unsere Website eingebunden. Eine Datenübertragung an diese Plattformen findet erst statt, wenn Sie auf den jeweiligen Link klicken. Für die Datenverarbeitung auf diesen Plattformen sind die jeweiligen Betreiber verantwortlich.

Wenn Sie uns über WhatsApp kontaktieren, werden Ihre Telefonnummer und Ihre Nachrichten von WhatsApp Ireland Limited verarbeitet, die dafür eigenständig verantwortlich ist und Daten auch an Meta-Unternehmen in den USA übermitteln kann. Wir nutzen Ihre Nachricht nur zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO). Wenn Sie das nicht möchten, erreichen Sie uns jederzeit auch per E-Mail oder Telefon.

11. Keine automatisierte Entscheidungsfindung

Wir setzen keine Verfahren zur automatisierten Entscheidungsfindung (einschließlich Profiling) ein, die Ihnen gegenüber eine rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

12. Ihre Rechte

Als betroffene Person stehen Ihnen folgende Rechte zu – für alle Anfragen wenden Sie sich bitte an die oben genannte Kontaktadresse:

• Auskunft (Art. 15 DSGVO): Sie können jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unrichtige Daten unverzüglich berichtigen zu lassen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruch (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
• Beschwerderecht: Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde:
  Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Telefon: +43 1 52 152-0, E-Mail: dsb@dsb.gv.at, www.dsb.gv.at

Stand: Oktober 2026