Ihre Daten. Klar und verantwortungsvoll behandelt.

1. Verantwortlicher

Mühlviertler Brotreisen OG
Staub 1
4281 Mönchdorf
Österreich

E-Mail: bio@brotreise.at
Telefon: +43 677 18064644

Vertretungsberechtigte Gesellschafter: Julia Rumetshofer und Patrick Hofer.

2. Geltungsbereich und Rechtsgrundlagen

Diese Erklärung gilt für unsere Website, den von uns betriebenen oder verlinkten Onlineshop, Kontaktanfragen, Bestellungen und die damit verbundene Kundenkommunikation. Für Websites und Dienste anderer Anbieter gelten ergänzend deren eigene Datenschutzhinweise.

Wir verarbeiten personenbezogene Daten insbesondere auf Basis von:

• Art. 6 Abs. 1 lit. b DSGVO zur Anbahnung und Erfüllung von Verträgen,
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen,
• Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen wie IT-Sicherheit, effiziente Kommunikation, Kundenservice und Rechtsverteidigung,
• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns freiwillig eine Einwilligung erteilen.

3. Websitezugriff und Hosting

Beim Aufruf unserer Website werden technisch notwendige Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Referrer-URL, Browsertyp, Betriebssystem, Geräteinformationen, übertragene Datenmenge und HTTP-Status gehören.

Die Verarbeitung dient der Auslieferung der Website, der Stabilität, Fehleranalyse, Missbrauchsabwehr und Systemsicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Webauftritt.

Für die aktuelle technische Bereitstellung nutzen wir Hosting- und Infrastrukturleistungen von OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, sowie von deren technischen Infrastrukturpartnern. Soweit dabei Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nach Maßgabe der vom Anbieter vorgesehenen Garantien, insbesondere Angemessenheitsbeschlüssen oder EU-Standardvertragsklauseln.

Weitere Informationen finden Sie in der europäischen Datenschutzerklärung von OpenAI.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, Website-Anfrage oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben. Dazu können Name, Unternehmen, Kontaktdaten, Inhalt der Anfrage und weitere freiwillig übermittelte Informationen gehören.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und für Anschlussfragen. Bei vertragsbezogenen Anliegen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der verlässlichen Bearbeitung geschäftlicher Kommunikation.

Wenn Sie das Anfrageformular absenden, werden Ihre Angaben verschlüsselt an unseren Webserver übertragen und per E-Mail an uns weitergeleitet. Die Daten verwenden wir ausschließlich zur Bearbeitung Ihrer Anfrage und für damit verbundene Anschlussfragen.

5. Onlineshop und Bestellungen

Bei Bestellungen verarbeiten wir die für Vertragsabschluss, Produktion, Lieferung, Kundenservice und Abrechnung erforderlichen Daten. Dazu gehören insbesondere:

• Name sowie Rechnungs- und Lieferadresse,
• E-Mail-Adresse und gegebenenfalls Telefonnummer,
• bestellte Produkte, Mengen, Preise und Bestellzeitpunkt,
• Zahlungsart und Zahlungsstatus,
• bei Unternehmen Firmenname, UID-Nummer und Ansprechperson,
• Kommunikation, Reklamationsangaben sowie gegebenenfalls Charge oder Mindesthaltbarkeitsdatum.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungs-, Steuer-, Lebensmittel- und Nachweisdaten verarbeiten wir zusätzlich auf Grundlage gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO. Daten zur Durchsetzung oder Abwehr von Ansprüchen verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie eine Bestellung für eine andere Person aufgeben, verarbeiten wir deren Lieferdaten zur Vertragserfüllung. Bitte stellen Sie sicher, dass Sie diese Daten rechtmäßig angeben dürfen.

6. Zahlungsabwicklung

Die Bezahlung erfolgt derzeit ausschließlich per Vorkasse durch Banküberweisung. Unsere Bankverbindung und die Zahlungsreferenz erhalten Sie mit der persönlichen Bestellbestätigung beziehungsweise Rechnung. Auf unserer Website geben Sie keine Bank-, Karten- oder Online-Banking- Zugangsdaten ein.

Bei Eingang Ihrer Überweisung erhalten und verarbeiten wir die im Zahlungsverkehr üblichen Angaben. Dazu können Name des Kontoinhabers, gegebenenfalls die in der Umsatzanzeige ersichtliche IBAN, Rechnungsbetrag, Zahlungsreferenz, Buchungsdatum und Zahlungsstatus gehören. Diese Angaben verwenden wir zur Zuordnung, Verbuchung und Abwicklung Ihrer Bestellung.

Empfänger der Zahlungsdaten sind die am Zahlungsverkehr beteiligten Banken. Ein externer Karten- oder Online-Zahlungsdienstleister ist derzeit nicht eingebunden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung und Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Buchführungs- und Aufbewahrungspflichten.

7. Versand und Zustellung

Für die Zustellung übermitteln wir die erforderlichen Empfängerdaten an den ausgewählten Versanddienstleister. Dazu zählen Name, Lieferadresse, Kontaktdaten, Sendungsdaten und – wenn für Zoll oder Versand erforderlich – weitere auftragsbezogene Angaben.

Wir nutzen insbesondere die Versandplattform LetMeShip der ITA Austria Consulting GmbH, Michael-Walz-Gasse 37, 5020 Salzburg, sowie die Österreichische Post AG und je nach Zielland weitere geeignete Frachtführer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Versand- und Zolldaten werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO verarbeitet.

Weitere Informationen: LetMeShip Datenschutz und Datenschutz Brief und Paket der Österreichischen Post.

8. WhatsApp-Kommunikation

Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir insbesondere Telefonnummer, Profilangaben, Nachrichteninhalte, Anhänge sowie Zustell- und Kommunikationsdaten. Wir nutzen WhatsApp Business und können dazu von Meta bereitgestellte Werkzeuge zur Bearbeitung von Nachrichten einsetzen.

Die Nutzung von WhatsApp ist freiwillig. Für Anfragen und Bestellungen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO, für allgemeinen Kundenservice gemäß Art. 6 Abs. 1 lit. f DSGVO. Alternativ können Sie uns jederzeit per E-Mail oder Telefon kontaktieren.

Produktinformationen oder wiederkehrende WhatsApp-Nachrichten senden wir nur, wenn eine entsprechende Einwilligung vorliegt oder dies gesetzlich zulässig ist. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, zum Beispiel durch die Nachricht „STOP“. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 174 TKG 2021.

Anbieter für Nutzer im Europäischen Raum ist WhatsApp Ireland Limited. WhatsApp beziehungsweise Meta kann Daten auch außerhalb des EWR verarbeiten. Weitere Informationen enthält die WhatsApp-Datenschutzrichtlinie für den Europäischen Raum.

9. Instagram und soziale Medien

Unsere Website enthält einen einfachen Link zu unserem Instagram-Auftritt. Es ist kein Instagram-Feed, Pixel oder Social-Media-Plugin eingebettet. Beim bloßen Besuch unserer Website wird daher durch uns keine Verbindung zu Instagram hergestellt. Erst wenn Sie dem Link folgen, gelten die Datenschutzbestimmungen des Plattformbetreibers.

Wenn Sie auf Instagram mit uns kommunizieren, verarbeiten wir öffentlich sichtbare Profilinformationen sowie den Inhalt Ihrer Nachricht, Reaktion oder Ihres Kommentars. Dies erfolgt zur Kommunikation und Präsentation unseres Betriebs auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO beziehungsweise bei vertragsbezogenen Anfragen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Instagram wird von Meta Platforms Ireland Limited angeboten. Meta verarbeitet Daten nach den eigenen Plattformbedingungen, gegebenenfalls auch außerhalb des EWR. Details finden Sie in der Datenschutzrichtlinie von Instagram.

10. Cookies und ähnliche Technologien

Auf dieser neu aufgebauten Website setzen wir derzeit selbst keine Analyse-, Marketing- oder Social-Media-Pixel ein. Für Betrieb, Sicherheit und Zugriffskontrolle können ausschließlich technisch notwendige Cookies oder vergleichbare Speichertechnologien der Hosting-Plattform eingesetzt werden. Diese sind für die Bereitstellung des Dienstes erforderlich.

Damit Ihr Warenkorb beim Wechsel zwischen Seiten erhalten bleibt, speichern wir ausschließlich Produktkennungen und Mengen im lokalen Speicher Ihres Endgeräts. Diese Angaben werden dabei nicht an uns übertragen. Sie können den Warenkorbinhalt über „Warenkorb leeren“ oder durch Löschen der Website-Daten im Browser entfernen.

Technisch notwendige Cookies dürfen gemäß § 165 Abs. 3 TKG 2021 ohne vorherige Einwilligung eingesetzt werden. Optionale Analyse-, Marketing- oder Personalisierungstechnologien werden erst nach einer freiwilligen Einwilligung aktiviert. Eine solche Einwilligung kann jederzeit mit Wirkung für die Zukunft über die angebotenen Cookie-Einstellungen widerrufen werden.

Beim Öffnen des verlinkten Webnode-Shops können Cookies von Webnode und dort eingebundenen Diensten verwendet werden. Die Auswahl erfolgt über die im Shop angezeigten Cookie-Einstellungen. Sie können Cookies außerdem über Ihren Browser löschen oder blockieren; dadurch können einzelne Funktionen eingeschränkt sein.

11. Empfänger und Drittlandübermittlungen

Innerhalb unseres Betriebs erhalten nur Personen Zugriff, die Daten für die jeweilige Aufgabe benötigen. Externe Empfänger können – abhängig vom Vorgang – sein:

• Hosting-, Shop-, IT- und Kommunikationsdienstleister,
• Zahlungsdienstleister und Banken,
• Versandplattformen, Paketdienste und Frachtführer,
• Buchhaltung, Steuerberatung und Rechtsberatung,
• Behörden, Gerichte oder sonstige Stellen bei gesetzlicher Verpflichtung.

Dienstleister werden nur im notwendigen Umfang eingesetzt. Soweit erforderlich, bestehen Vereinbarungen zur Auftragsverarbeitung. Übermittlungen außerhalb des EWR erfolgen nur, wenn die gesetzlichen Voraussetzungen erfüllt sind, etwa aufgrund eines Angemessenheitsbeschlusses, geeigneter Garantien wie EU-Standardvertragsklauseln oder einer gesetzlichen Ausnahme.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungs- und Nachweispflichten bestehen.

• Anfragen ohne anschließenden Vertrag werden grundsätzlich nach Abschluss der Bearbeitung gelöscht, sofern keine berechtigten Nachweisinteressen bestehen.
• Vertrags-, Bestell-, Rechnungs- und Buchhaltungsdaten werden entsprechend den unternehmens- und steuerrechtlichen Aufbewahrungspflichten grundsätzlich sieben Jahre aufbewahrt; längere Fristen können im Einzelfall gelten.
• Reklamations-, Gewährleistungs- und Rechtsfalldaten werden bis zum Abschluss und für die Dauer maßgeblicher Verjährungsfristen gespeichert.
• Daten auf Grundlage einer Einwilligung werden bis zum Widerruf oder Wegfall des Zwecks verarbeitet. Nachweise über die Einwilligung können darüber hinaus im erforderlichen Umfang gespeichert bleiben.
• Technische Protokolldaten werden gelöscht oder anonymisiert, sobald sie für Betrieb und Sicherheit nicht mehr benötigt werden, sofern kein Sicherheitsvorfall eine längere Aufbewahrung erfordert.

13. Ihre Datenschutzrechte

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie insbesondere das Recht auf:

• Auskunft über Ihre verarbeiteten Daten,
• Berichtigung unrichtiger oder unvollständiger Daten,
• Löschung Ihrer Daten,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Ein Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf. Zur Ausübung Ihrer Rechte schreiben Sie bitte an bio@brotreise.at. Wir können bei begründeten Zweifeln zusätzliche Angaben zur Identitätsprüfung verlangen.

14. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren. In Österreich ist dies:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
E-Mail: dsb@dsb.gv.at
Website: dsb.gv.at

15. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unberechtigtem Zugriff, Veränderung und Offenlegung zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen, aktuelle Systeme, sichere Übertragungswege und eine auf das erforderliche Maß beschränkte Datenverarbeitung.

Bitte beachten Sie, dass die Übertragung über das Internet trotz angemessener Schutzmaßnahmen nie vollständig risikofrei ist. Übermitteln Sie besonders vertrauliche Informationen bitte nur nach vorheriger Abstimmung.

16. Automatisierte Entscheidungen

Wir führen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und kein Profiling im Sinne des Art. 22 DSGVO durch.

Wir betreiben derzeit auch keinen eigenen Analyse- oder personalisierten Werbedienst auf dieser Website.

17. Änderungen dieser Erklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Datenverarbeitungen, eingesetzten Dienstleister oder rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.