Datenschutz­erklärung

Ölmühle Fandler GmbH · Prätis 1 · A-8225 Pöllau · Österreich · Telefon: +43 3335 2263 · E-Mail: info@fandler.at

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Ölmühle Fandler GmbH, Prätis 1, A-8225 Pöllau, Österreich. Erreichbarkeit für Datenschutzanfragen: info@fandler.at und +43 3335 2263. Sofern Sie öffentlich erreichbare Zeiten für Datenschutzanfragen nutzen, können diese hier ergänzt werden (z. B. Mo–Do 8:00–16:00, Fr 8:00–12:00).

2. Allgemeines

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Daten nach der DSGVO und dem Telekommunikationsgesetz 2003 (TKG 2003). Diese Erklärung beschreibt die wesentlichen Punkte der Verarbeitung im Zusammenhang mit unserer Website, unserem Newsletter und unserem Webshop.
3. Server-Logdateien und Hosting
Bei jedem Aufruf unseres Onlineangebots können automatisch Informationen erfasst und in Server-Logdateien gespeichert werden, z. B. Name der abgerufenen Seite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, Referrer-URL (zuvor besuchte Seite), IP-Adresse des anfragenden Rechners und der Provider. Wir verwenden diese Daten ohne Zuordnung zu Ihrer Person überwiegend für statistische Auswertungen zum Betrieb, zur Sicherheit und zur Optimierung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Eine nachträgliche Prüfung behalten wir uns vor, wenn konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hindeuten.

4. Kontaktaufnahme (Formular, E-Mail)

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, speichern wir Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Die Speicherdauer richtet sich nach dem Erfordernis der Bearbeitung; üblich sind bis zu sechs Monate, sofern keine geschäftsbedingt längere Aufbewahrung erforderlich ist. Eine Weitergabe an Dritte erfolgt ohne Ihre Einwilligung nicht, sofern keine gesetzliche Pflicht besteht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein.

5. Webshop und Vertragsabwicklung

Zum Abschluss und zur Abwicklung von Bestellungen verarbeiten wir die für den Vertrag erforderlichen Daten, insbesondere Anrede, Vor- und Nachname, Anschrift, E-Mail-Adresse und Zahlungsdaten sowie optional Firmenname, Adresszusätze und Telefonnummer. Diese Daten sind zur Vertragserfüllung bzw. vorvertraglicher Maßnahmen erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten können wir den Vertrag in der Regel nicht durchführen.
Eine Übermittlung an Dritte erfolgt nur, soweit sie zur Vertragserfüllung nötig ist: z. B. an Zahlungsdienstleister bzw. Banken zur Zahlungsabwicklung, an Versand-/Logistikunternehmen zur Zustellung sowie an unsere steuerliche Beratung zur Erfüllung gesetzlicher Pflichten.
Nach Abbruch des Bestellvorgangs ohne Vertragsabschluss werden die hierfür gespeicherten Daten gelöscht, soweit keine gesetzlichen Aufbewahrungsgründe entgegenstehen. Bei Vertragsabschluss bewahren wir die Daten aus dem Vertragsverhältnis bis zum Ablauf der steuerrechtlichen Aufbewahrungsfristen auf (üblich bis zu sieben Jahre). Name, Anschrift, gekaufte Waren und Kaufdatum können darüber hinaus bis zum Ablauf der Produkthaftungsfristen (üblich bis zu zehn Jahre) gespeichert werden. Rechtsgrundlage für gesetzliche Aufbewahrung: Art. 6 Abs. 1 lit. c DSGVO.

6. Nutzerkonto

Sie können optional ein Nutzerkonto anlegen. Die bei der Registrierung angegebenen Daten verwenden wir zur Bereitstellung und Verwaltung Ihres Kontos und unseres Angebots (Art. 6 Abs. 1 lit. b DSGVO). Informationen zu angebots- oder kontorelevanten Änderungen können wir per E-Mail übersenden, soweit dies für die Nutzung des Kontos erforderlich oder üblich ist.
Wenn Sie Ihr Konto kündigen oder löschen lassen, werden die zugehörigen Daten gelöscht, soweit keine handels- oder steuerrechtliche Aufbewahrungspflicht entgegensteht. Zu Ihrem Schutz und zum Schutz vor Missbrauch können wir bei Registrierung und Anmeldung die IP-Adresse und den Zeitpunkt der jeweiligen Handlung verarbeiten (Art. 6 Abs. 1 lit. f DSGVO). IP-Adressen werden spätestens nach sieben Tagen anonymisiert oder gelöscht. Eine Weitergabe der Kontodaten an Dritte erfolgt grundsätzlich nicht, außer bei gesetzlicher Verpflichtung oder zur Rechtsverfolgung, soweit erforderlich.

7. Cookies und Einwilligung

Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie dienen dazu, Funktionen bereitzustellen, das Angebot nutzerfreundlicher zu gestalten, Statistiken zu erstellen und – sofern Sie einwilligen – Marketingfunktionen zu ermöglichen.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben. Wenn Sie Cookies deaktivieren, kann die Funktionalität der Website eingeschränkt sein.
Soweit Cookies nicht unbedingt erforderlich sind, setzen wir sie nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Über unser Cookie-Banner bzw. Cookie-Einstellungen können Sie Ihre Präferenzen verwalten und Ihre Einwilligung mit Wirkung für die Zukunft widerrufen. Eine detaillierte Auflistung der verwendeten Cookies mit Zweck und Speicherdauer sollte der Cookie-Übersicht in den Einstellungen oder einer ergänzenden Cookie-Dokumentation entnehmbar sein und regelmäßig mit der technischen Umsetzung abgeglichen werden.

8. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir die von Ihnen angegebene E-Mail-Adresse und ggf. freiwillige Zusatzangaben zum Versand von Informationen zu unserem Unternehmen, Veranstaltungen, Produkten und Rezeptideen. Der Versand erfolgt nur mit Ihrer Einwilligung oder einer gesetzlichen Erlaubnis (Art. 6 Abs. 1 lit. a DSGVO).
Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten eine E-Mail mit Bestätigungslink. Die Anmeldungen werden protokolliert (Zeitpunkt der Anmeldung und Bestätigung sowie IP-Adresse), um den Nachweis der Einwilligung führen zu können.
Den Versand unseres Newsletters bieten wir über „Salesforce“, SFDC Ireland Ltd., Salesforce Tower Dublin, North Dock, Dublin 1, D01 W2Y3, Irland, an. Die Übermittlung in ein Drittland stützen wir auf geeignete Garantien im Sinne der DSGVO, insbesondere das EU-US Data Privacy Framework und/oder die EU-Standardvertragsklauseln, soweit anwendbar.
Unsere Newsletter können einen Web-Beacon (kleine Grafik) enthalten, über den beim Öffnen technische Informationen und das Öffnungs- bzw. Klickverhalten ausgewertet werden können. Dies dient der Optimierung unserer Inhalte. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder durch Nachricht an info@fandler.at abbestellen. Mit der Abmeldung widerrufen Sie die Einwilligung in den Versand und die beschriebenen Analysen, soweit diese auf Einwilligung beruhen.
Im Rahmen einer Anmeldung kann ein einmaliger Rabattcode (z. B. 10 % auf den nächsten Online-Einkauf) angeboten werden. Nähere Bedingungen des Gutscheins (Gültigkeit, keine Barauszahlung) ergeben sich aus der jeweiligen Aktion. Ihre Daten werden nicht zu Werbezwecken an Dritte verkauft.

9. Google-Dienste

Je nach Einbindung können Dienste der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, bzw. der Google Ireland Limited genutzt werden, insbesondere Google Analytics, Google Tag Manager, Google Fonts, Google Maps, Google Ads (Conversion und Remarketing), reCAPTCHA und YouTube.
Google Analytics verwendet Cookies, mit denen die Nutzung der Website analysiert werden kann. Die erzeugten Informationen können an Server von Google (u. a. USA) übertragen und dort gespeichert werden. Sofern die IP-Anonymisierung aktiviert ist, wird die IP-Adresse vor der Speicherung gekürzt. Die Verarbeitung dient der Analyse und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. a und/oder lit. f DSGVO, je nach Konfiguration und Einwilligung). Die Aufbewahrungsdauer richtet nach den Einstellungen in Google Analytics (häufig z. B. 14 Monate). Sie können der Speicherung von Cookies widersprechen oder ein Browser-Add-on zur Deaktivierung von Google Analytics nutzen: http://tools.google.com/dlpage/gaoptout?hl=de
Google Ads und Remarketing können Cookies setzen, um die Wirksamkeit von Werbemaßnahmen zu messen und interessenbezogene Werbung anzuzeigen (Art. 6 Abs. 1 lit. a und/oder lit. f DSGVO). Nähere Informationen: https://policies.google.com/technologies/ads und https://www.google.com/policies/privacy/
YouTube-Videos können im erweiterten Datenschutzmodus eingebunden sein. Beim Abspielen können Daten an YouTube/Google übermittelt werden. Weitere Hinweise in der Datenschutzerklärung von Google.
Google Maps und Google Fonts können bereits beim Laden der Seite eine Verbindung zu Google herstellen und Daten übertragen. Die Einbindung erfolgt nur, soweit Sie dem über die Cookie-Einstellungen zugestimmt haben oder eine andere Rechtsgrundlage greift.
Zum Schutz von Formularen kann Google reCAPTCHA eingesetzt werden; dabei kann eine Verbindung zu Google entstehen. Alternativ oder zusätzlich kann ein anderer Captcha-Dienst (z. B. hCaptcha) verwendet werden – bitte nur den tatsächlich eingesetzten Dienst in der technischen Dokumentation und hier namentlich festhalten.

10. Hotjar

Sofern wir Hotjar einsetzen, nutzen wir diesen Dienst zur Analyse des Nutzerverhaltens auf der Website (z. B. Verweildauer, Klicks), um unser Angebot zu verbessern (Art. 6 Abs. 1 lit. a und/oder lit. f DSGVO). Hotjar kann Cookies und ähnliche Technologien verwenden und Daten in pseudonymisierter Form verarbeiten. Informationen: https://www.hotjar.com/legal/policies/privacy — Wenn Hotjar nicht eingesetzt wird, entfernen Sie diesen Abschnitt.

11. Facebook (Meta) / Social Media

Auf unserer Website können Social Plugins oder der Facebook-Pixel von Meta (z. B. Facebook Ireland Ltd.) eingesetzt werden, um die Wirksamkeit von Werbung zu messen, Zielgruppen zu bilden (Custom Audiences) und konversionsbezogene Auswertungen vorzunehmen. Dabei können Daten an Meta übermittelt und mit Ihrem Nutzerkonto verknüpft werden, wenn Sie bei Meta eingeloggt sind. Rechtsgrundlage ist Ihre Einwilligung und/oder unser berechtigtes Interesse an messbarer Werbung (Art. 6 Abs. 1 lit. a bzw. lit. f DSGVO), je nach Einbindung und Einstellungen Ihres Consent-Tools.
Wir betreiben zudem Onlinepräsenzen in sozialen Netzwerken (z. B. Facebook, Instagram). Wenn Sie diese Plattformen besuchen oder mit uns dort interagieren, gelten die Datenschutzbestimmungen des jeweiligen Betreibers.

12. Mousetracking – PostHog (Produktanalyse und Session Recording)

Auf unserer Website verwenden wir PostHog zur Analyse der Nutzung unserer Website und zur Verbesserung unseres Angebots. Dabei können – sofern Sie eingewilligt haben – Informationen über Ihre Nutzung der Website, wie Seitenaufrufe, Klicks, Scrollverhalten sowie Mausbewegungen und Sitzungsaufzeichnungen (Session Recordings), erfasst werden. Die Aufzeichnungen dienen ausschließlich der Analyse und Optimierung der Benutzerfreundlichkeit. Personenbezogene Daten werden dabei nur im technisch erforderlichen Umfang verarbeitet. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Eingabefelder, in denen personenbezogene Daten eingegeben werden können, werden maskiert, sodass deren Inhalte nicht aufgezeichnet werden.

13. Weitere eingebundene Dienste

Sofern Inhalte von Instagram, Pinterest, LinkedIn oder anderen Anbietern eingebunden sind, können beim Aufruf Daten an diese Anbieter übermittelt werden. Es gelten deren Datenschutzerklärungen.

14. Ihre Rechte

Ihnen stehen nach Maßgabe der DSGVO zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen bestimmte Verarbeitungen (Art. 21) sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In Österreich ist dies die Datenschutzbehörde (www.dsb.gv.at).

15. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt die jeweils aktuelle Fassung.

Hinweise zur Erstellung
Dieses Dokument fasst die Inhalte der öffentlichen Datenschutzseiten www.fandler.at und der Entwicklungsumgebung sachlich zusammen. Vor Veröffentlichung sollten ein Rechtsberater und die verantwortliche Person die tatsächlich eingesetzten Tools (z. B. MailChimp, Google-Produkte, Meta-Pixel, Hotjar, reCAPTCHA/hCaptcha), Aufbewahrungsfristen und Kontaktdaten prüfen. Veraltete Hinweise auf das EU-US-Privacy-Shield-Abkommen sind durch aktuelle Drittlandtransfer-Mechanismen (z. B. EU-US Data Privacy Framework, Standardvertragsklauseln) zu ersetzen.