DATENSCHUTZERKLÄRUNG

1. Verantwortliche Stelle

Die Adresse unserer Website ist: https://klengls-oelbar.at

Verantwortliche Betreiberin im Sinne der Datenschutz-Grundverordnung (DSGVO):
Martina Klengl
St. Johannerstraße 37
2630 Ternitz
Österreich

E-Mail: martina.klengl@gmail.com
Telefon: +43 650 4023363


2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzgesetze (DSGVO, TKG 2003).

Personenbezogene Daten werden nur verarbeitet, wenn mindestens eine der folgenden Rechtsgrundlagen zutrifft:

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Berechtigte Interessen bestehen insbesondere in der sicheren, fehlerfreien und wirtschaftlichen Bereitstellung dieser Website sowie der Missbrauchs- und Spam-Prävention.


3. Datenerfassung auf dieser Website

Kommentare

Wenn Besucher Kommentare hinterlassen, speichern wir:

  • Kommentarinhalt
  • Name
  • E-Mail-Adresse
  • IP-Adresse
  • Browser-Informationen (User-Agent)

Dies erfolgt zur Spam-Erkennung und zur Sicherheit der Website.

Wenn ein Kommentar abgegeben wird, kann eine anonymisierte Zeichenfolge (Hash) aus der E-Mail-Adresse an den Dienst Gravatar der Automattic Inc. übermittelt werden, um ein Profilbild anzuzeigen.


Medien

Beim Hochladen von Bildern auf diese Website sollte darauf geachtet werden, keine Standortdaten (EXIF-GPS) zu verwenden, da Besucher diese auslesen könnten.


Kontaktformulare

Wir verwenden Kontaktformulare über Plugins wie WPForms und Fluent Forms.

Dabei werden folgende Daten verarbeitet:

  • Name
  • E-Mail-Adresse
  • Nachricht

Diese Daten werden ausschließlich zur Bearbeitung der Anfrage genutzt und nicht für Marketingzwecke verwendet, sofern keine ausdrückliche Einwilligung vorliegt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfragebearbeitung)


Benutzerkonten (Ultimate Member)

Für Benutzerregistrierung und Profile verwenden wir das Plugin Ultimate Member.

Dabei werden folgende Daten verarbeitet:

  • Benutzername
  • E-Mail-Adresse
  • Profilinformationen (freiwillige Angaben)

Diese Daten werden zur Bereitstellung der Benutzerkonten und ggf. zur Bestellabwicklung im Shop verwendet.


Online-Shop (WooCommerce + Germanized)

Wir verwenden WooCommerce für den Online-Shop.

Während des Besuchs und bei Bestellungen werden folgende Daten verarbeitet:

  • IP-Adresse
  • Browserdaten
  • besuchte Produkte
  • Warenkorbinhalte (Cookies)
  • Name
  • Rechnungs- und Lieferadresse
  • E-Mail-Adresse
  • Telefonnummer
  • Zahlungsinformationen (je nach Zahlungsart)

Diese Daten werden benötigt für:

  • Vertragsabwicklung
  • Lieferung von Waren
  • Steuer- und Buchhaltungspflichten
  • Kundenkommunikation

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO


4. Cookies

Wir verwenden Cookies zur technischen Funktionalität und zur Verbesserung der Benutzererfahrung.

Folgende Cookie-Arten können eingesetzt werden:

  • technisch notwendige Cookies (Warenkorb, Login)
  • funktionale Cookies
  • Analyse- oder Marketing-Cookies (nur mit Einwilligung)

Die Verwaltung der Einwilligungen erfolgt über das Plugin Real Cookie Banner.

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
  • Art. 6 Abs. 1 lit. f DSGVO (technische Notwendigkeit)

5. Analyse- und Tracking-Dienste

Falls aktiviert, können Analyse-Tools eingesetzt werden (z. B. durch Hosting oder Plugins).

Diese erfassen anonymisierte Nutzungsdaten zur Verbesserung der Website.

Eine Nutzung erfolgt ausschließlich nach Einwilligung über das Cookie-Banner.


6. Datenweitergabe an Dritte

Eine Weitergabe erfolgt nur, wenn dies notwendig ist:

  • Versanddienstleister (z. B. Österreichische Post, DPD)
  • Zahlungsdienstleister (z. B. WooPayments / Stripe)
  • IT-Sicherheitsdienste (Wordfence, Imunify Security)
  • Hosting-Anbieter

Diese Dienstleister verarbeiten Daten nur im Rahmen der Auftragsverarbeitung gemäß Art. 28 DSGVO.


7. Sicherheitsdienste

Zur Absicherung der Website nutzen wir Sicherheitslösungen wie Wordfence und Imunify Security.

Dabei können insbesondere IP-Adressen und technische Zugriffsdaten verarbeitet werden, um Angriffe zu erkennen und zu verhindern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit)


8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

  • Bestelldaten: 7 Jahre (steuerrechtliche Aufbewahrungspflicht in Österreich)
  • Kundenkonten: bis zur Löschung durch den Nutzer
  • Kontaktanfragen: bis zu 6 Monate, sofern keine weitere Kommunikation erfolgt
  • Kommentare: zeitlich unbegrenzt (inkl. Metadaten)

9. Ihre Rechte

Sie haben folgende Rechte:

  • Auskunft über gespeicherte Daten (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)

Beschwerden können bei der österreichischen Datenschutzbehörde eingereicht werden.


10. Datenübermittlung in Drittländer

Einige Dienste (z. B. Gravatar, WooPayments, Wordfence) können Daten außerhalb der EU verarbeiten, insbesondere in den USA.

In diesen Fällen erfolgt die Übermittlung auf Basis von:

  • Standardvertragsklauseln der EU-Kommission
  • geeigneten Garantien gemäß Art. 46 DSGVO

11. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, darunter:

  • SSL-Verschlüsselung
  • Firewall-Systeme
  • Malware-Schutz
  • Zugriffsbeschränkungen

Diese Maßnahmen schützen Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff.


12. Kontakt für Datenschutzanfragen

Bei Fragen zum Datenschutz kontaktieren Sie bitte:

Martina Klengl
E-Mail: martina.klengl@gmail.com