Datenschutzerklärung
Stand: September 2026
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Gschenkerei e.U.
Linzerstraße 45
4502 St. Marien
Österreich
E-Mail: office@gschenkerei.at
2. Allgemeines zur Datenverarbeitung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie des Telekommunikationsgesetzes 2021 (TKG 2021).
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse sowie Bestell-, Zahlungs- und Versandinformationen.
Wir verarbeiten personenbezogene Daten insbesondere zur Bereitstellung unseres Onlineshops, zur Bearbeitung von Bestellungen, zur Zahlungs- und Versandabwicklung, zur Kommunikation mit Kunden und Interessenten, zur Erfüllung gesetzlicher Verpflichtungen sowie – soweit zulässig – zur statistischen Auswertung und Verbesserung unseres Angebots und zu Marketingzwecken.
3. Bereitstellung der Website und Serverdaten
Beim Besuch unserer Website können technisch erforderliche Informationen verarbeitet werden. Dazu gehören insbesondere:
IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seiten und Inhalte
Browser und Betriebssystem
Referrer-URL
technische Protokoll- und Fehlerdaten
Die Verarbeitung erfolgt zur sicheren, stabilen und technisch fehlerfreien Bereitstellung unserer Website.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Gewährleistung der Sicherheit, Stabilität und Funktionsfähigkeit unseres Internetauftritts.
Technische Protokolldaten werden nur so lange gespeichert, wie dies zur Gewährleistung der Sicherheit und Funktionsfähigkeit der Systeme erforderlich ist oder gesetzliche Verpflichtungen eine längere Speicherung verlangen.
4. Odoo Online
Für den Betrieb unserer Website, unseres Onlineshops und verschiedener betrieblicher Prozesse verwenden wir Odoo Online des Anbieters Odoo S.A., Belgien.
Odoo wird insbesondere für Website und Onlineshop, Bestellabwicklung, Kundenverwaltung, Warenwirtschaft, Kommunikation, Rechnungswesen, Webanalyse und E-Mail-Marketing eingesetzt.
Dabei können insbesondere Stamm-, Kontakt-, Bestell-, Rechnungs-, Kommunikations- sowie technische Nutzungsdaten verarbeitet werden.
Soweit Odoo personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Auftragsverarbeitung gemäß Art. 28 DSGVO.
Odoo betreibt seine europäische Hostingregion mit Produktionsstandorten innerhalb der Europäischen Union. Soweit im Rahmen der technischen Infrastruktur eine Übermittlung in ein Drittland erfolgt, gelten die Bestimmungen der Art. 44 ff. DSGVO.
5. Bestellungen im Onlineshop
Wenn Sie über unseren Onlineshop eine Bestellung aufgeben, verarbeiten wir die für die Durchführung und Abwicklung Ihrer Bestellung erforderlichen personenbezogenen Daten.
Dazu gehören insbesondere:
Vor- und Nachname
Rechnungs- und Lieferadresse
E-Mail-Adresse
Telefonnummer, sofern angegeben
bestellte Produkte und Mengen
Bestell- und Auftragsinformationen
Zahlungsstatus und Zahlungsinformationen
Versand- und Lieferinformationen
Die Verarbeitung erfolgt zur Anbahnung und Erfüllung des mit Ihnen geschlossenen Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Soweit wir gesetzlich verpflichtet sind, bestimmte Geschäfts- und Buchhaltungsunterlagen aufzubewahren, erfolgt die Verarbeitung zusätzlich gemäß Art. 6 Abs. 1 lit. c DSGVO.
Altersbestätigung: Da unser Sortiment alkoholhaltige Produkte umfasst, bestätigen Sie im Bestellvorgang per Checkbox, dass Sie das gesetzliche Mindestalter erreicht haben. Diese Bestätigung wird gemeinsam mit Ihrer Bestellung gespeichert. Ein Geburtsdatum oder Ausweisdaten werden dabei nicht erhoben. Die Verarbeitung erfolgt zur Einhaltung jugendschutzrechtlicher Vorgaben gemäß Art. 6 Abs. 1 lit. c DSGVO sowie auf Grundlage unseres berechtigten Interesses am Nachweis einer rechtskonformen Abgabe gemäß Art. 6 Abs. 1 lit. f DSGVO.
6. Zahlungsabwicklung mit Stripe
Für die elektronische Zahlungsabwicklung nutzen wir Stripe. Für die Zahlungsabwicklung können insbesondere Stripe Payments Europe, Limited, Irland, sowie weitere mit Stripe verbundene Unternehmen eingesetzt werden.
Dabei können insbesondere folgende Daten verarbeitet werden:
Name
Rechnungs- und gegebenenfalls Lieferadresse
E-Mail-Adresse
Zahlungsinformationen
Transaktionsbetrag
Bestell- und Transaktionsinformationen
IP-Adresse und Geräteinformationen
Informationen zur Betrugs- und Missbrauchsprävention
Soweit die Verarbeitung zur Durchführung der von Ihnen ausgewählten Zahlung erforderlich ist, erfolgt sie gemäß Art. 6 Abs. 1 lit. b DSGVO.
Im Rahmen der Betrugsprävention und Systemsicherheit können Verarbeitungen zudem auf berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.
Stripe verarbeitet bestimmte Daten außerdem in eigener datenschutzrechtlicher Verantwortung, insbesondere zur Betrugsprävention, Risikobewertung und Erfüllung gesetzlicher Verpflichtungen.
Im Zusammenhang mit Stripe kann es zu einer Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, kommen. Soweit erforderlich, erfolgt eine solche Übermittlung auf Grundlage eines Angemessenheitsbeschlusses, insbesondere des EU-US Data Privacy Framework, oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission.
7. Versand und Lieferung
Zur Zustellung Ihrer Bestellung übermitteln wir Ihren Namen und Ihre Lieferadresse sowie die für die Sendung erforderlichen Informationen wie Sendungsnummer, Paketgröße und Gewicht an den jeweils eingesetzten Versanddienstleister.
Wir setzen folgende Dienstleister ein:
General Logistics Systems Austria GmbH (GLS Austria)
Österreichische Post AG
GO! Express & Logistics
SendDrop GmbH als Versandplattform zur Erstellung von Versandetiketten und Sendungsverfolgung.
Ihre E-Mail-Adresse und Telefonnummer geben wir nicht an die Versanddienstleister weiter.
Die Übermittlung erfolgt zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Soweit SendDrop personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Auftragsverarbeitung gemäß Art. 28 DSGVO.
8. Kontaktaufnahme
Wenn Sie uns per E-Mail, Kontaktformular oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen bereitgestellten Daten zur Bearbeitung und Beantwortung Ihrer Anfrage.
Steht die Anfrage im Zusammenhang mit einem bestehenden oder möglichen Vertragsverhältnis, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer effizienten Bearbeitung und Beantwortung eingehender Anfragen sowie in der Kommunikation mit Kunden und Interessenten.
9. Kundenkonto
Sofern Sie auf unserer Website ein Kundenkonto anlegen, verarbeiten wir die dafür erforderlichen personenbezogenen Daten zur Einrichtung und Verwaltung des Kontos sowie zur vereinfachten Abwicklung von Bestellungen.
Dazu können insbesondere Name, Kontaktdaten, Adressen, Zugangsdaten und Bestellinformationen gehören.
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.
10. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien.
Technisch erforderliche Cookies dienen dazu, die Website und den Onlineshop bereitzustellen, Sitzungen und Warenkörbe zu verwalten sowie Einstellungen wie Sprache oder Zeitzone zu speichern. Sie werden eingesetzt, soweit dies für die Bereitstellung der Website bzw. einer von Ihnen ausdrücklich gewünschten Funktion erforderlich ist.
Optionale Cookies dienen der Speicherung von Interaktions- und Kampagneninformationen, beispielsweise über die Herkunft eines Websitebesuchs. Sie sowie vergleichbare Technologien werden erst nach Ihrer Einwilligung eingesetzt. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Über die Cookie-Leiste auf unserer Website entscheiden Sie, ob optionale Cookies zugelassen werden. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden.
Welche Cookies wir konkret einsetzen, zu welchem Zweck und wie lange sie gespeichert werden, finden Sie in unserer Cookie-Richtlinie unter /cookie-policy.
11. Webanalyse mit Plausible Analytics
Zur statistischen Auswertung der Nutzung unserer Website verwenden wir Plausible Analytics in der in Odoo Online integrierten Form. Die Analyse wird von Odoo S.A. als Auftragsverarbeiter gemäß Art. 28 DSGVO betrieben.
Für die Webanalyse werden keine Cookies gesetzt und keine dauerhaften Besucherkennungen verwendet. Zur Zählung von Besuchen werden technische Informationen wie IP-Adresse und Browserkennung kurzfristig verarbeitet und daraus ein täglich wechselnder Kennwert gebildet. Die IP-Adresse selbst wird dabei nicht dauerhaft gespeichert.
Ausgewertet werden insbesondere:
aufgerufene Seiten
Herkunft bzw. Referrer
Zeitpunkt und Dauer von Besuchen
Browser, Betriebssystem und Gerätetyp
ungefähres Herkunftsland
statistische Ereignisse auf der Website
Die Auswertung erfolgt in zusammengefasster statistischer Form.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer datensparsamen Reichweitenmessung und der Verbesserung unseres Internetangebots.
12. Newsletter und E-Mail-Marketing
Für Newsletter und elektronische Marketingkommunikation verwenden wir Odoo E-Mail-Marketing.
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir insbesondere Ihre E-Mail-Adresse sowie gegebenenfalls weitere freiwillig bereitgestellte Angaben.
Die Verarbeitung zum Newsletterversand erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Zur Dokumentation einer Anmeldung können Informationen über die Anmeldung und Bestätigung gespeichert werden.
Im Rahmen des E-Mail-Marketings werden außerdem Informationen über die Zustellung und Interaktion mit Nachrichten verarbeitet, insbesondere Öffnungen von E-Mails und Klicks auf enthaltene Links. Diese Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierfür können Sie insbesondere den in unseren Marketing-E-Mails enthaltenen Abmeldelink verwenden.
Daten, die ausschließlich für den Newsletterversand verarbeitet werden, werden bis zur Abmeldung bzw. zum Widerruf der Einwilligung gespeichert. Nachweise über eine erteilte oder widerrufene Einwilligung können im Rahmen gesetzlicher Nachweis- und Verjährungsfristen darüber hinaus aufbewahrt werden.
13. Eingebettete Inhalte
Auf unserer Website binden wir Inhalte folgender Anbieter ein:
YouTube-Videos – Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Instagram-Beiträge – Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland
Beim Laden dieser Inhalte werden technische Informationen wie Ihre IP-Adresse, Browser- und Geräteinformationen sowie die aufgerufene Seite an den jeweiligen Anbieter übermittelt. Die Anbieter können zudem Cookies oder vergleichbare Technologien einsetzen.
Diese Inhalte werden erst geladen, nachdem Sie über die Cookie-Leiste optionalen Cookies zugestimmt haben. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
Google und Meta können personenbezogene Daten auch in den USA verarbeiten. Siehe dazu Punkt 16.
14. Social-Media-Auftritte
Gschenkerei e.U. unterhält einen Unternehmensauftritt auf Instagram.
Wenn Sie unseren Instagram-Auftritt besuchen oder mit ihm interagieren, verarbeitet der Plattformbetreiber Meta Platforms Ireland Limited personenbezogene Daten nach seinen eigenen Datenschutzbestimmungen.
Im Zusammenhang mit sogenannten Seiten- bzw. Profilstatistiken erhalten wir aggregierte statistische Informationen über die Nutzung unseres Auftritts.
Für diese Statistiken sind wir gemeinsam mit Meta datenschutzrechtlich verantwortlich gemäß Art. 26 DSGVO. Die Einzelheiten regelt das von Meta bereitgestellte Page Insights Controller Addendum.
Für weitergehende Verarbeitungen personenbezogener Daten ist Meta grundsätzlich selbst verantwortlich.
15. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur an Dritte weitergegeben, soweit dies zur Erfüllung der jeweiligen Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder eine sonstige Rechtsgrundlage vorliegt.
Zu den Empfängern gehören insbesondere:
Odoo S.A. – Shop- und Unternehmenssoftware, Webanalyse und E-Mail-Marketing
Stripe – Zahlungsabwicklung
GLS Austria, Österreichische Post AG und GO! Express & Logistics – Zustellung
SendDrop GmbH – Versandplattform
Google Ireland Limited und Meta Platforms Ireland Limited – eingebettete Inhalte nach Einwilligung
Steuerberatung und Buchhaltung
Behörden und gesetzlich berechtigte Stellen
Auftragsverarbeiter werden auf Grundlage eines Vertrages gemäß Art. 28 DSGVO eingesetzt.
16. Drittlandübermittlungen
Bei einzelnen eingesetzten Diensten kann es zu einer Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, kommen.
Dies betrifft insbesondere Stripe sowie – nach Ihrer Einwilligung – YouTube beziehungsweise Google und Instagram beziehungsweise Meta.
Eine Übermittlung in Drittländer erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO. Als Grundlage dienen insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, einschließlich des EU-US Data Privacy Framework, oder geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission.
17. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Für Rechnungs-, Buchhaltungs- und steuerlich relevante Geschäftsunterlagen gilt grundsätzlich eine gesetzliche Aufbewahrungsfrist von sieben Jahren, sofern im Einzelfall keine längere Aufbewahrung erforderlich ist.
Kunden- und Vertragsdaten werden für die Dauer des Vertragsverhältnisses und darüber hinaus gespeichert, soweit dies zur Erfüllung gesetzlicher Verpflichtungen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Newsletterdaten werden bis zum Widerruf der Einwilligung bzw. zur Abmeldung gespeichert. Nachweise über Einwilligung und Widerruf können darüber hinaus im Rahmen gesetzlicher Nachweis- und Verjährungsfristen aufbewahrt werden.
Kontaktanfragen werden so lange gespeichert, wie dies zur Bearbeitung der Anfrage und einer etwaigen anschließenden Geschäftsbeziehung erforderlich ist.
Technische Protokoll- und Sicherheitsdaten werden nur so lange gespeichert, wie dies für Sicherheit und Betrieb der Systeme oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.
18. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff, Offenlegung und sonstiger unrechtmäßiger Verarbeitung zu schützen.
Die Übertragung unserer Website erfolgt verschlüsselt über TLS/HTTPS.
19. Ihre Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:
Recht auf Auskunft gemäß Art. 15 DSGVO
Recht auf Berichtigung gemäß Art. 16 DSGVO
Recht auf Löschung gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Recht auf Widerspruch gemäß Art. 21 DSGVO
Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Zur Ausübung Ihrer Rechte wenden Sie sich an:
20. Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, wenn die Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht.
Wir verarbeiten die betreffenden personenbezogenen Daten nach einem Widerspruch nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, haben Sie jederzeit das Recht, der Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung zu widersprechen.
21. Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.
In Österreich ist dies:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
E-Mail: dsb@dsb.gv.at
22. Bereitstellung personenbezogener Daten
Die Bereitstellung bestimmter personenbezogener Daten ist für den Abschluss und die Durchführung eines Kaufvertrags erforderlich.
Ohne die erforderlichen Angaben können wir eine Bestellung, Zahlungsabwicklung oder Lieferung gegebenenfalls nicht durchführen.
Freiwillige Angaben sind für den Vertragsabschluss nicht erforderlich, sofern nicht ausdrücklich anders angegeben.
23. Automatisierte Entscheidungsfindung
Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet durch Gschenkerei e.U. nicht statt.
Von uns eingesetzte Zahlungsdienstleister können im Rahmen ihrer eigenen Systeme automatisierte Verfahren zur Betrugs- und Risikoprävention einsetzen.
24. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Datenverarbeitungen, eingesetzten Dienste oder die rechtlichen Rahmenbedingungen ändern.
Es gilt die jeweils auf unserer Website veröffentlichte Fassung.
Stand: September 2026