Datenschutzerklärung

Datenschutzerklärung

Stand: September 2026

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021).

1. Verantwortlicher

grazerhonig – Kräuter und Naturprodukte
Einzelunternehmerin: Patrizia Fischler
Karl-Morre-Straße 53
A-8020 Graz
Österreich
Tel.: +43 699 10139220
E-Mail: natur@grazerhonig.at

2. Hosting und Serverbetrieb

Unsere Website wird auf Server-Infrastruktur der Host Europe GmbH in Deutschland betrieben.

Weitere von uns eingesetzte Systeme, insbesondere unsere Newsletter- und Analyse-Systeme Mautic und Matomo, werden von uns selbst auf eigener Server-Infrastruktur betrieben.

Soweit Hosting-Anbieter personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage entsprechender Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf unserer Website und unserer Dienste können technisch erforderliche Server-Logdaten verarbeitet werden. Dazu gehören insbesondere:

  • IP-Adresse,
  • Datum und Uhrzeit des Zugriffs,
  • aufgerufene Seite beziehungsweise Datei,
  • Browsertyp und Browserversion,
  • verwendetes Betriebssystem,
  • Referrer-URL sowie
  • technische Informationen über die Anfrage.

Diese Verarbeitung dient der technischen Bereitstellung unserer Systeme, der Systemsicherheit, der Fehleranalyse und der Abwehr von Missbrauch oder Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unserer Website und unserer IT-Systeme.

Server-Logdaten werden nur so lange gespeichert, wie dies für den technischen Betrieb, die Systemsicherheit und die Fehleranalyse erforderlich ist, sofern keine längere Speicherung aufgrund eines konkreten Sicherheitsvorfalls oder gesetzlicher Verpflichtungen notwendig ist.

3. Cookies und Einwilligungsverwaltung

Unsere Website verwendet technisch notwendige Cookies und vergleichbare Technologien, die für den Betrieb des Online-Shops erforderlich sind. Dazu gehören insbesondere Funktionen für Warenkorb, Bestellvorgang, Kundenkonto, Login, Sicherheit und die Speicherung Ihrer Datenschutzeinstellungen.

Für nicht technisch notwendige Technologien, insbesondere zur statistischen Analyse, holen wir vor deren Aktivierung Ihre Einwilligung ein.

Zur Verwaltung Ihrer Einwilligungen verwenden wir Complianz. Dabei wird gespeichert, welche Datenschutz- beziehungsweise Cookie-Einstellungen Sie gewählt haben, damit Ihre Entscheidung bei weiteren Seitenaufrufen berücksichtigt werden kann.

Technisch notwendige Speicherungen erfolgen auf Grundlage der einschlägigen Bestimmungen des TKG 2021 sowie Art. 6 Abs. 1 lit. c beziehungsweise lit. f DSGVO.

Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen unserer Website ändern und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.

4. Webanalyse mit Matomo

Wir verwenden zur statistischen Auswertung und Verbesserung unseres Online-Shops die Open-Source-Analysesoftware Matomo.

Matomo wird von uns selbst betrieben. Die Analysedaten werden innerhalb unserer eigenen Matomo-Installation verarbeitet und nicht zu Analysezwecken an den Hersteller von Matomo übertragen.

Matomo wird auf unserer Website erst aktiviert, nachdem Sie über unsere Einwilligungsverwaltung der Kategorie Statistik zugestimmt haben.

Im Rahmen der Analyse können insbesondere folgende Informationen verarbeitet werden:

  • aufgerufene Seiten und Produkte,
  • Zeitpunkt und Dauer eines Besuchs,
  • Referrer beziehungsweise Herkunft eines Besuchs,
  • Browser-, Geräte- und Betriebssysteminformationen,
  • ungefähre geografische Informationen,
  • Interaktionen innerhalb unseres Online-Shops sowie
  • im Rahmen des E-Commerce-Trackings Informationen über Warenkörbe, Produkte, Bestellungen, Bestellnummern und Bestellwerte.

Die IP-Adresse wird in Matomo anonymisiert. Dabei werden zwei Bytes der IP-Adresse maskiert.

Nach Ihrer Einwilligung können für die statistische Analyse auch Cookies oder vergleichbare Technologien eingesetzt werden.

Wir verwenden diese Informationen, um die Nutzung unseres Online-Shops besser zu verstehen, die Benutzerfreundlichkeit zu verbessern und unsere Angebote sowie Verkaufs- und Marketingmaßnahmen auszuwerten.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Analysedaten werden nur so lange gespeichert, wie dies für die genannten Analysezwecke erforderlich ist. Nicht mehr benötigte Daten werden gelöscht oder anonymisiert.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen unserer Website mit Wirkung für die Zukunft widerrufen.

5. Kontaktaufnahme und Support

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten, soweit diese zur Bearbeitung Ihrer Anfrage erforderlich sind.

Dazu können insbesondere folgende Daten gehören:

  • Name,
  • E-Mail-Adresse,
  • Telefonnummer,
  • Bestellnummer,
  • Inhalt Ihrer Nachricht sowie
  • weitere von Ihnen freiwillig übermittelte Informationen.

Zur strukturierten Bearbeitung von Supportanfragen können diese Daten in unserem selbst betriebenen Supportsystem Zammad verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Vertragsanbahnung oder Vertragsabwicklung dient. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten Bearbeitung von Anfragen.

Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

6. Kundenkonto und Bestellungen im Online-Shop

Im Rahmen einer Bestellung beziehungsweise bei Nutzung eines Kundenkontos verarbeiten wir die für die Vertragsabwicklung erforderlichen personenbezogenen Daten.

Dazu gehören insbesondere:

  • Name,
  • Rechnungs- und Lieferadresse,
  • E-Mail-Adresse,
  • Telefonnummer,
  • Bestelldaten und gekaufte Produkte,
  • Bestell- und Rechnungsnummern,
  • gewählte Zahlungsart sowie
  • gegebenenfalls von Ihnen übermittelte Bestellhinweise.

Die Verarbeitung erfolgt zur Durchführung Ihrer Bestellung, Zahlungsabwicklung, Lieferung sowie zur Bearbeitung von Rückfragen, Widerrufen, Retouren und Gewährleistungsfällen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten aufgrund gesetzlicher Buchführungs-, Steuer- oder sonstiger Dokumentationspflichten gespeichert werden müssen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Bestell-, Rechnungs- und Buchungsdaten werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert.

7. Warenwirtschaft

Zur Bearbeitung von Bestellungen, Artikeldaten, Lagerbeständen, Rechnungen und Versandvorgängen verwenden wir JTL-Wawi als Warenwirtschaftssystem.

Die hierfür erforderlichen Bestelldaten werden zwischen unserem Online-Shop und unserer Warenwirtschaft verarbeitet.

Die Verarbeitung dient der Durchführung und Verwaltung der jeweiligen Bestellung sowie unserer betrieblichen Warenwirtschaft und Buchführung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Dokumentations- und Aufbewahrungspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.

8. Zahlungsabwicklung

Für die Abwicklung von Zahlungen werden abhängig von der von Ihnen gewählten Zahlungsart die hierfür erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt.

Dabei können insbesondere Name, Rechnungsadresse, E-Mail-Adresse, Bestellnummer, Bestellbetrag, Währung und weitere für die Zahlungsabwicklung erforderliche Transaktionsdaten verarbeitet werden.

Mollie

Für verschiedene elektronische Zahlungsarten verwenden wir den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande.

Über Mollie können abhängig von der Verfügbarkeit insbesondere Kreditkartenzahlungen, eps, Klarna, PayPal sowie Apple Pay und Google Pay abgewickelt werden.

Mollie verarbeitet die für die jeweilige Zahlungsabwicklung erforderlichen personenbezogenen und transaktionsbezogenen Daten.

PayPal

Bei Auswahl von PayPal können die für die Zahlungsabwicklung erforderlichen Daten zusätzlich von PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, verarbeitet werden.

Klarna

Bei Auswahl einer Klarna-Zahlungsart können die zur Zahlungsabwicklung erforderlichen Daten an Klarna sowie an die im Zahlungsvorgang beteiligten Zahlungsdienstleister übermittelt werden.

Klarna kann dabei in eigener Verantwortlichkeit insbesondere Identitäts-, Zahlungs- und Risikoprüfungen durchführen.

Apple Pay und Google Pay

Wenn Sie Apple Pay beziehungsweise Google Pay verwenden, können die für die Zahlungsabwicklung erforderlichen Zahlungs-, Geräte- und Transaktionsinformationen zusätzlich durch Apple beziehungsweise Google sowie durch beteiligte Banken, Kartenaussteller und Zahlungsnetzwerke verarbeitet werden.

Kryptowährungszahlungen über NOWPayments

Für Zahlungen mit Kryptowährungen verwenden wir NOWPayments Ltd., Seychelles.

Bei Auswahl dieser Zahlungsart werden die zur Durchführung der Zahlung erforderlichen Transaktionsdaten an NOWPayments und gegebenenfalls weitere an der Kryptowährungstransaktion beteiligte Dienste übermittelt.

Dabei kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden.

Bitte beachten Sie außerdem, dass Transaktionen auf öffentlichen Blockchains technisch bedingt dauerhaft gespeichert und öffentlich beziehungsweise über Blockchain-Explorer nachvollziehbar sein können. Solche Blockchain-Einträge können von uns nicht nachträglich geändert oder gelöscht werden.

Vorauskasse

Bei Zahlung per Banküberweisung verarbeiten wir die von unserer Bank übermittelten Zahlungsinformationen, insbesondere Name des Kontoinhabers, Zahlungsbetrag, Buchungsdatum und Verwendungszweck, um Ihre Zahlung der entsprechenden Bestellung zuzuordnen.

Rechtsgrundlage für die Verarbeitung im Rahmen der Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Zahlungs- und Buchungsunterlagen werden zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO verarbeitet.

9. Versand

Zur Lieferung Ihrer Bestellung übermitteln wir die hierfür erforderlichen personenbezogenen Daten an den jeweils eingesetzten Versanddienstleister.

Dabei können insbesondere Name, Lieferadresse und – soweit für Zustellinformationen oder die Zustellung erforderlich – E-Mail-Adresse und Telefonnummer verarbeitet werden.

Wir verwenden insbesondere folgende Versanddienstleister:

  • Österreichische Post AG
  • Hermes Logistik GmbH

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre Daten zur Zusendung von Informationen über unsere Produkte, Angebote, Markttermine und Neuigkeiten.

Für den Newsletter verwenden wir die von uns selbst betriebene Open-Source-Marketingplattform Mautic. Die Newsletter-Daten werden innerhalb unserer eigenen Server-Infrastruktur verarbeitet. Der Versand erfolgt über unsere eigene Mailserver-Infrastruktur.

Bei der Newsletter-Anmeldung können insbesondere folgende Daten verarbeitet werden:

  • E-Mail-Adresse,
  • gegebenenfalls Name,
  • Zeitpunkt der Anmeldung,
  • technische Informationen zur Anmeldung,
  • Zeitpunkt der Bestätigung sowie
  • Informationen zum Nachweis der erteilten Einwilligung.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail zur Bestätigung. Erst nach erfolgreicher Bestätigung wird Ihre Anmeldung für den Newsletter aktiviert.

Auswertung unserer Newsletter

Um unsere Newsletter laufend zu verbessern und die Inhalte möglichst interessant zu gestalten, werten wir aus, ob Newsletter geöffnet und welche enthaltenen Links angeklickt werden.

Hierfür verwendet unser Newsletter-System Mautic technische Funktionen zur Erfassung von Öffnungen und Linkaufrufen. Dabei können insbesondere der Zeitpunkt einer Öffnung beziehungsweise eines Klicks, der angeklickte Link sowie technische Verbindungsinformationen verarbeitet werden.

Die Auswertung dient dazu, die Nutzung unserer Newsletter besser zu verstehen und deren Inhalte zu optimieren.

Die Einwilligung in diese Auswertung wird gemeinsam mit der Einwilligung in den Newsletter erteilt. Bei der Anmeldung weisen wir ausdrücklich auf die Auswertung von Öffnungen und Klicks hin.

Rechtsgrundlage für den Newsletterversand einschließlich der beschriebenen Auswertung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den einschlägigen Bestimmungen des TKG 2021.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie insbesondere den Abmeldelink verwenden, der in jedem Newsletter enthalten ist.

Nach einer Abmeldung wird Ihre E-Mail-Adresse aus dem aktiven Newsletterversand entfernt. Soweit erforderlich, kann die Adresse in einer Sperrliste gespeichert werden, um sicherzustellen, dass nach einem Widerruf keine weiteren Newsletter versendet werden.

Informationen über eine erteilte Einwilligung können darüber hinaus so lange gespeichert werden, wie dies zum Nachweis der ordnungsgemäßen Einwilligung und zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Mautic wird auf unserem Online-Shop nicht zur allgemeinen Verfolgung Ihres Surfverhaltens eingesetzt. Die Analyse der Nutzung unserer Website erfolgt ausschließlich über Matomo nach der oben beschriebenen Einwilligung.

11. Produktbewertungen

Nach einer Bestellung können Kunden die Möglichkeit erhalten, die gekauften Produkte beziehungsweise ihre Erfahrungen mit unserem Online-Shop zu bewerten.

Hierfür verwenden wir Customer Reviews for WooCommerce (CusRev).

Soweit wir Ihnen eine Bewertungsanfrage per E-Mail zusenden, erfolgt dies nur im Rahmen der hierfür jeweils geltenden gesetzlichen Voraussetzungen.

Personenbezogene Daten werden dabei nur insoweit verarbeitet, wie dies für die Bewertungsfunktion beziehungsweise die jeweilige Bewertungsanfrage erforderlich ist.

12. Lokale Schriftarten

Die auf unserer Website verwendeten Web-Schriftarten werden lokal von unseren eigenen Servern geladen.

Allein für die Darstellung dieser Schriftarten wird daher keine Verbindung zu Servern von Google Fonts hergestellt.

13. Social-Media-Links

Unsere Website kann Links zu unseren Profilen in sozialen Netzwerken, beispielsweise Facebook oder Instagram, enthalten.

Bei einfachen Links wird allein durch den Besuch unserer Website keine Verbindung zum jeweiligen sozialen Netzwerk hergestellt. Erst wenn Sie einen entsprechenden Link anklicken, wird eine Verbindung zum jeweiligen Anbieter hergestellt. Ab diesem Zeitpunkt gelten auch die Datenschutzbestimmungen des jeweiligen Anbieters.

14. Empfänger und Übermittlungen in Drittländer

Wir übermitteln personenbezogene Daten nur, soweit dies für die Vertragsdurchführung, Zahlungsabwicklung, Lieferung, Erfüllung gesetzlicher Verpflichtungen oder aufgrund einer von Ihnen erteilten Einwilligung erforderlich ist.

Bei einzelnen Zahlungs- und Internetdiensten kann eine Verarbeitung außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden.

Soweit für eine solche Datenübermittlung besondere datenschutzrechtliche Voraussetzungen gelten, erfolgt die Übermittlung nach Maßgabe der anwendbaren gesetzlichen Bestimmungen.

15. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Daten im Zusammenhang mit Bestellungen, Rechnungen und Buchhaltung werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert.

Daten, die auf Grundlage Ihrer Einwilligung verarbeitet werden, werden grundsätzlich bis zum Widerruf der Einwilligung verarbeitet, soweit nicht eine andere Rechtsgrundlage oder eine gesetzliche Verpflichtung eine weitere Speicherung erlaubt beziehungsweise erfordert.

16. Ihre Rechte

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

  • Recht auf Auskunft gemäß Art. 15 DSGVO,
  • Recht auf Berichtigung gemäß Art. 16 DSGVO,
  • Recht auf Löschung gemäß Art. 17 DSGVO,
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
  • Recht auf Widerspruch gemäß Art. 21 DSGVO sowie
  • Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs aufgrund der Einwilligung erfolgt ist.

Zur Ausübung Ihrer Rechte können Sie uns unter natur@grazerhonig.at kontaktieren.

17. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

In Österreich ist hierfür insbesondere die Österreichische Datenschutzbehörde zuständig.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere eingesetzten Systeme, Dienste oder die rechtlichen Rahmenbedingungen ändern.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.