Datenschutzerklärung

Stand: Juli 2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, österreichisches Datenschutzgesetz, TKG 2021). Nachfolgend informieren wir Sie darüber, welche Daten wir zu welchen Zwecken verarbeiten, auf welcher Rechtsgrundlage das geschieht und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich im Sinne des Art. 4 Z 7 DSGVO ist:

Die Beetwirtschaft Lauren Herold und Jürgen Summerer GesbR Füllersdorf 38, 2002 Füllersdorf, Österreich E-Mail: gemuese@diebeetwirtschaft.at

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an diese Adresse.

Ein Datenschutzbeauftragter ist nach derzeitiger Einschätzung nicht zu bestellen (Art. 37 DSGVO).

2. Technische Bereitstellung durch marktbase (Auftragsverarbeiter)

Unsere Website und unser Onlineshop werden über die Plattform marktbase betrieben:

webtribe GesbR, Lobenhauerngasse 11/2/21, 1170 Wien, Österreich

marktbase verarbeitet die hier anfallenden personenbezogenen Daten ausschließlich in unserem Auftrag und nach unserer Weisung (Auftragsverarbeitung gemäß Art. 28 DSGVO). Es besteht ein Auftragsverarbeitungsvertrag.

Dabei werden folgende Sub-Auftragsverarbeiter eingesetzt:

Dienst Anbieter Zweck Speicherort Supabase Supabase, Inc. (USA) Datenbank, Anmeldung, Datei- und Bildspeicher Rechenzentrum in Irland (EU) Vercel Vercel, Inc. (USA) Hosting und Auslieferung der Website globales Content-Delivery-Netzwerk Resend Resend, Inc. (USA) Versand von System- und Bestell-E-Mails USA Sentry Functional Software, Inc. Erkennung technischer Fehler und Störungen EU (Region Deutschland)

Die eigentlichen Shop- und Kundendaten werden in einem Rechenzentrum in der EU (Irland) gespeichert. Die genannten Anbieter sind überwiegend US-Gesellschaften; ein Zugriff durch Personal in den USA, etwa im Rahmen von Support und Wartung, ist nicht auszuschließen und gilt datenschutzrechtlich bereits als Übermittlung in ein Drittland.

Übermittlungen in die USA stützen wir auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist, ergänzt durch Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie dieser Garantien erhalten Sie auf Anfrage unter gemuese@diebeetwirtschaft.at.

3. Zugriffsdaten beim Besuch der Website

Beim Aufruf unserer Website werden automatisch technische Zugriffsdaten verarbeitet.

Datenkategorien: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und -version, Betriebssystem.
Zweck: technische Auslieferung der Website, Stabilität, IT-Sicherheit und Fehlerdiagnose.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).
Speicherdauer: in der Regel längstens 30 Tage.

4. Fehler-Monitoring

Zur Erkennung und Behebung technischer Fehler setzen wir den Dienst Sentry ein (Functional Software, Inc., Speicherort EU). Dabei werden im Fehlerfall technische Informationen wie Fehlermeldungen, Browsertyp, aufgerufene Seite und IP-Adresse verarbeitet.

Zweck: Stabilität und Fehlerbehebung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, fehlerfreien Onlineshop).

5. Cookies und Einwilligung

Wir verwenden Cookies und vergleichbare Technologien.

Technisch notwendige Cookies (Warenkorb, Anmeldung, Sicherheit, Speicherung Ihrer Cookie-Auswahl) setzen wir ohne Einwilligung ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021, da diese Cookies für den von Ihnen gewünschten Dienst unbedingt erforderlich sind.

Nicht notwendige Cookies und Technologien setzen wir nur mit Ihrer aktiven Einwilligung über unser Cookie-Banner ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, über die Cookie-Einstellungen im Fußbereich der Website. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Sie können Cookies zusätzlich in Ihrem Browser einschränken oder löschen; dadurch kann die Funktionalität des Shops eingeschränkt sein.

Soweit Sie in die Kategorie „Statistik" einwilligen, werten wir Ihre Nutzung der Website pseudonymisiert aus (Seitenaufrufe, Verweildauer, Herkunft), um unser Angebot zu verbessern. Ohne Ihre Einwilligung findet keine solche Auswertung statt.

6. Kartendarstellung (Google Maps)

Auf der Seite „Märkte" binden wir zur Darstellung unserer Abholstellen Kartenmaterial von Google Maps ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern Google LLC, USA).

Datenkategorien: IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seite. Diese Daten werden beim Laden der Karte an Google übertragen.
Zweck: Anzeige unserer Abholstellen auf einer interaktiven Karte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Karte wird erst geladen, nachdem Sie im Cookie-Banner der Kategorie „Externe Medien" zugestimmt haben. Ohne Ihre Einwilligung wird keine Verbindung zu Google hergestellt.
Drittlandübermittlung: eine Übermittlung in die USA ist möglich; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.
Widerruf: jederzeit über die Cookie-Einstellungen.

7. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden von unseren eigenen Servern ausgeliefert. Beim Laden der Schriftarten wird keine Verbindung zu Servern Dritter hergestellt und es werden keine Daten an Dritte übertragen.

8. Bestellungen im Onlineshop

Datenkategorien: Vor- und Nachname, E-Mail-Adresse, Telefonnummer (soweit angegeben), Rechnungsanschrift, bestellte Produkte und Mengen, gewählter Abholpunkt und Abholtag, Bestell- und Rechnungsdaten, Zahlungsstatus.
Zweck: Abwicklung Ihrer Bestellung, Bereitstellung der Ware am Abholpunkt, Kommunikation zur Bestellung, Rechnungslegung und Buchhaltung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).
Speicherdauer: rechnungs- und buchhaltungsrelevante Daten sieben Jahre ab Schluss des Kalenderjahres, für das die Verbuchung erfolgt ist (§ 132 BAO). Übrige Bestelldaten löschen wir, sobald sie für die Abwicklung nicht mehr erforderlich sind.
Erforderlichkeit: Die Angabe dieser Daten ist für den Vertragsabschluss erforderlich. Ohne sie können wir Ihre Bestellung nicht annehmen und nicht abwickeln.

9. Abholung

Wir versenden nicht. Ihre Bestellung wird an einem von Ihnen gewählten Abholpunkt zur Abholung bereitgestellt.

Datenkategorien: Name, gewählter Abholpunkt, Abholtag, Bestellinhalt, gegebenenfalls Telefonnummer für Rückfragen.
Zweck: Zusammenstellung Ihrer Bestellung sowie Bereitstellung und Übergabe am Abholpunkt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Empfänger: Eine Weitergabe an Versand- oder Logistikunternehmen findet nicht statt.

10. Kundenkonto

Der Einkauf in unserem Onlineshop ist ausschließlich mit einem Kundenkonto möglich. Sie können sich dafür selbst registrieren. Ihr Konto wird jedoch erst nutzbar, nachdem wir es freigeschaltet haben; bis dahin ist keine Bestellung möglich. Daneben können wir Kundenkonten auch selbst anlegen, etwa für Kund:innen, die uns am Markt oder telefonisch bekannt sind.

Datenkategorien: Name, E-Mail-Adresse, Anschrift, Passwort (ausschließlich als kryptografischer Hashwert gespeichert und für uns nicht einsehbar), bevorzugter Abholpunkt, Bestellhistorie sowie der Status Ihres Kontos (registriert, freigeschaltet, gesperrt).
Zweck: Registrierung, Prüfung und Freischaltung Ihres Zugangs zum Onlineshop, Verwaltung Ihrer Bestellungen und Einsicht in Ihre Bestellhistorie.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertragsverhältnisses sowie vorvertragliche Maßnahmen auf Ihre Anfrage hin).
Erforderlichkeit: Ohne ein von uns freigeschaltetes Kundenkonto ist eine Bestellung im Onlineshop nicht möglich.
Speicherdauer: bis zur Löschung Ihres Kontos auf Ihre Anforderung. Wird ein registriertes Konto nicht freigeschaltet, löschen wir die Registrierungsdaten, sobald feststeht, dass keine Freischaltung erfolgt. Rechnungsrelevante Daten bleiben davon unberührt (§ 132 BAO).

11. Bestell- und Systemmitteilungen per E-Mail

Zur Abwicklung Ihrer Bestellung senden wir Ihnen transaktionsbezogene E-Mails, etwa Bestellbestätigung, Abholerinnerung, Rechnung oder Zurücksetzung des Passworts.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Diese Mitteilungen sind Bestandteil der Vertragsabwicklung und keine Werbung.
Empfänger: Der Versand erfolgt über Resend, Inc. (USA) als Sub-Auftragsverarbeiter von marktbase. Verarbeitet werden E-Mail-Adresse, Name, Inhalt der Nachricht und Zustellinformationen. Zur Drittlandübermittlung siehe Abschnitt 2.

12. Kontaktformular und Anfragen

Datenkategorien: Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Inhalt Ihrer Nachricht. Zusätzlich verarbeiten wir zur Abwehr von Missbrauch und Spam die IP-Adresse und technische Metadaten der Einsendung.
Zweck: Beantwortung Ihrer Anfrage und Bearbeitung von Anschlussfragen sowie Sicherheit des Formulars.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen mit Vertragsbezug, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation und am Schutz vor Missbrauch).
Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage. Die zur Missbrauchsabwehr erfassten technischen Metadaten löschen wir, sobald sie dafür nicht mehr erforderlich sind.

13. Zahlung

Die Bezahlung erfolgt bar bei der Abholung oder per Überweisung. Ein Online-Zahlungsdienstleister ist nicht eingebunden. Über diese Website werden daher keine Zahlungsdaten wie Kartendaten verarbeitet oder an Dritte übermittelt. Für die Zuordnung von Überweisungen verarbeiten wir im Rahmen unserer Buchhaltung Name, Betrag und Verwendungszweck.

14. Empfänger Ihrer Daten

Ihre Daten geben wir nur weiter, soweit dies für die genannten Zwecke erforderlich ist oder Sie eingewilligt haben. Empfänger sind:

marktbase (webtribe GesbR) als Auftragsverarbeiter sowie dessen Sub-Auftragsverarbeiter (Abschnitt 2),
Google Ireland Limited, sofern Sie der Kartendarstellung zugestimmt haben (Abschnitt 6),
unsere Steuerberatung beziehungsweise Buchhaltung im Rahmen der gesetzlichen Aufbewahrungs- und Erklärungspflichten,
Behörden und Gerichte, soweit wir gesetzlich zur Auskunft verpflichtet sind.

Eine Weitergabe Ihrer Daten zu Werbezwecken an Dritte findet nicht statt. Ihre Daten werden nicht verkauft.

15. Datensicherheit

Wir und unser Auftragsverarbeiter treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, insbesondere die Verschlüsselung der Datenübertragung (TLS), die verschlüsselte Speicherung sensibler Daten, die Beschränkung der Zugriffe auf befugte Personen, die Trennung der Mandantendaten, regelmäßige Datensicherungen sowie die Speicherung der Primärdaten in der EU.

16. Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

17. Ihre Rechte

Ihnen stehen folgende Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an gemuese@diebeetwirtschaft.at. Wir beantworten Ihre Anfrage ohne unangemessene Verzögerung, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

18. Ihr Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, die auf Grundlage eines berechtigten Interesses erfolgt (Art. 6 Abs. 1 lit. f DSGVO). Das betrifft insbesondere die Verarbeitung von Zugriffsdaten (Abschnitt 3), das Fehler-Monitoring (Abschnitt 4) und die zur Missbrauchsabwehr erfassten Daten des Kontaktformulars (Abschnitt 12).

Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

Ihren Widerspruch richten Sie formlos an gemuese@diebeetwirtschaft.at.

19. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Zuständig in Österreich ist die

Österreichische Datenschutzbehörde Barichgasse 40–42, 1030 Wien E-Mail: dsb@dsb.gv.at Web: www.dsb.gv.at

20. Aktualität dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unser Angebot oder die eingesetzten Dienste ändern. Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.

Unsere Gemüsekisten