Wir freuen uns über dein Interesse an FruchtFabel – Vanessa Nicole List und nehmen den Schutz deiner persönlichen Daten sehr ernst. Nachfolgend informieren wir dich darüber, welche Daten wir erheben, wie wir sie nutzen und welche Rechte dir nach der Datenschutz-Grundverordnung (DSGVO) zustehen.
1. Verantwortlicher
FruchtFabel – Vanessa Nicole List
E-Mail: office@fruchtfabel.at
Website: http://fruchtfabel.at
Postanschrift: St.-Peter-Pfarrweg 30/22, 8042 Graz
2. Welche Daten wir verarbeiten und zu welchen Zwecken
2.1 Bestellungen im Shop / Kundenkonto
Wir verarbeiten: Name, Rechnungs- und Versandadresse, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Zahlungsdetails (z. B. durch Zahlungsanbieter), optional Kontodaten (Benutzername/Passwort).
Zwecke: Vertragsabwicklung, Versand, Kundenservice (Anfragen, Erstattungen), Betrugsprävention, Erfüllung gesetzlicher Pflichten (Steuer/Buchhaltung), Verbesserung unseres Angebots, ggf. Marketing (nur mit Einwilligung).
Rechtsgrundlagen: Art. 6 (1) b DSGVO (Vertrag), Art. 6 (1) c (rechtliche Pflichten), Art. 6 (1) f (berechtigtes Interesse an effizienter Abwicklung und IT-Sicherheit), Art. 6 (1) a (Einwilligung, z. B. Newsletter).
2.2 Server-Logfiles
Beim Aufruf unserer Website werden automatisch IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Referrer-URL, User-Agent (Browser/OS) protokolliert.
Zwecke: Stabilität, Sicherheit, Fehleranalyse.
Rechtsgrundlage: Art. 6 (1) f DSGVO.
Speicherdauer: in der Regel 30 Tage, längstens bis Abschluss einer sicherheitsrelevanten Auswertung.
2.3 Kommentare (Blog) & Spam-Erkennung
Bei Kommentaren speichern wir die im Formular eingegebenen Daten sowie IP-Adresse und User-Agent zur Spam-Erkennung.
Gravatar: Aus deiner E-Mail wird eine anonymisierte Zeichenkette (Hash) an den Dienst „Gravatar“ (Automattic) übermittelt, um ein Profilbild anzuzeigen. Datenschutzhinweise: automattic.com/privacy
Rechtsgrundlage: Art. 6 (1) f DSGVO (Community-Funktion, Spam-Schutz).
2.4 Medien-Uploads
Wenn du Bilder hochlädst, vermeide bitte EXIF-GPS-Daten. Besucher könnten Standortdaten aus Bildern extrahieren.
2.5 Cookies & Einwilligungen (§ 165 TKG 2021)
Wir verwenden Cookies. Technisch notwendige Cookies sind für den Betrieb erforderlich. Nicht notwendige Cookies (z. B. Statistik/Marketing, eingebettete Inhalte) setzen wir erst nach deiner aktiven Einwilligung über das Cookie-Banner. Deine Auswahl kannst du jederzeit über den Hinweis „Cookie-Einstellungen“ am Seitenende ändern/widerrufen.
Beispiele (WordPress-Standard): Kommentar-Komfort-Cookie (1 Jahr), Login-Cookie (2 Tage; „Angemeldet bleiben“ 2 Wochen), Bildschirmoptionen-Cookie (1 Jahr), Bearbeitungs-Cookie (1 Tag).
2.6 Eingebettete Inhalte Dritter (z. B. Videos, Feeds)
Beiträge können Inhalte von Drittseiten einbetten (z. B. YouTube, Instagram). Diese Anbieter können eigene Cookies setzen und Nutzungsdaten verarbeiten. Soweit erforderlich, erfolgt das erst nach Einwilligung (Art. 6 (1) a DSGVO) über das Cookie-Banner.
2.7 Newsletter (falls angeboten)
Bei Anmeldung verwenden wir deine E-Mail ausschließlich zur Zusendung des Newsletters. Abmeldung jederzeit möglich.
Rechtsgrundlage: Art. 6 (1) a DSGVO (Einwilligung).
3. Zahlungsabwicklung (Stripe & PayPal)
Wir bieten Zahlungen über Stripe und PayPal an. Dafür werden die zur Abwicklung erforderlichen Daten (z. B. Betrag, Zahlungsmittel, Transaktions-IDs, Name, E-Mail) an den jeweiligen Anbieter übermittelt.
Rechtsgrundlage: Art. 6 (1) b DSGVO (Vertragserfüllung).
Datenübermittlungen in Drittländer: Es kann zu Übermittlungen in die USA kommen. Wir stützen diese auf Standardvertragsklauseln (SCCs) bzw. die vom Anbieter verwendeten Übermittlungsmechanismen. Hinweise der Anbieter: paypal.com (Datenschutz) und stripe.com/privacy.
4. Weitergabe an Dritte
Wir übermitteln Daten nur, wenn nötig für Vertrag/Leistung oder rechtlich geboten: Versanddienstleister (Lieferung), Zahlungsanbieter (Zahlung), IT-/Hosting-Dienstleister (Betrieb), Steuerberater/Behörden (Pflichten). Mit Dienstleistern schließen wir – sofern erforderlich – Auftragsverarbeitungsverträge (Art. 28 DSGVO).
5. Speicherdauern
Bestelldaten: nach österreichischem Unternehmens-/Steuerrecht in der Regel 7 Jahre.
Kommentare: unbefristet (Erkennung/Moderation von Folgekommentaren).
Kontodaten: bis zur Kontolöschung bzw. soweit gesetzliche Pflichten bestehen.
Logfiles: in der Regel 30 Tage.
Wenn keine konkreten Fristen bestehen, löschen wir nach Wegfall der Zwecke bzw. prüfen in regelmäßigen Abständen.
6. Wer in unserem Team Zugriff hat
Administratoren und Shop-Manager sehen: Bestellungen (Produkte, Zeitpunkt, Versandadresse) und Kundendaten (Name, E-Mail, Rechnungs-/Versandadresse) – Zwecke: Abwicklung, Rückerstattungen, Support.
7. Deine Rechte (Art. 15–21 DSGVO)
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
Kontakt für Betroffenenrechte: office@fruchtfabel.at
8. Beschwerderecht
Österreichische Datenschutzbehörde (DSB), Barichgasse 40–42, 1030 Wien | +43 1 52 152-0 | dsb@dsb.gv.at | dsb.gv.at
9. Sicherheit
Wir treffen technische und organisatorische Maßnahmen, um deine Daten vor Verlust, Missbrauch und unberechtigtem Zugriff zu schützen und passen diese fortlaufend an den Stand der Technik an.
10. Hosting / Auftragsverarbeitung
Unsere Website wird bei Hostinger gehostet. Nach Anbieterangaben erfolgt die Verarbeitung auf Servern in Deutschland (EU/EWR). Personenbezogene Daten, die auf unserer Website erfasst werden, werden auf den Servern des Hosters verarbeitet. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Drittlandübermittlung durch das Hosting erfolgt nicht, soweit die Verarbeitung innerhalb der EU/EWR stattfindet.
11. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich Rechtslage, Dienste oder Prozesse ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.