Datenschutzerklärung
Stand: Oktober 2026
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten auf der Website und im Onlineshop von StremGold Feinkost gemäß der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) und dem Telekommunikationsgesetz 2021 (TKG 2021).
1. Verantwortlicher
StremGold Feinkost
Inhaber: Akin Tuac
Stremtalstraße 29/5
A-7522 Strem, Österreich
E-Mail: kontakt@stremgold.at
Telefon: +43 (0) 665 67229112
2. Allgemeines zur Datenverarbeitung
Personenbezogene Daten werden nur verarbeitet, soweit dies gesetzlich zulässig und für den Betrieb der Website, die Abwicklung von Bestellungen, die Bearbeitung von Anfragen oder die Nutzung ausdrücklich gewählter Dienste erforderlich ist.
StremGold Feinkost führt keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO durch. Zahlungsdienstleister können Daten nach ihren eigenen Datenschutzbestimmungen zur Betrugsprävention und Risikoprüfung verarbeiten.
3. Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von:
Art. 6 Abs. 1 lit. a DSGVO: Einwilligung
Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen
Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen
Die im Bestellvorgang als Pflichtfelder gekennzeichneten Daten sind für den Abschluss und die Durchführung des Kaufvertrags erforderlich. Ohne diese Daten kann die Bestellung nicht abgeschlossen oder ausgeführt werden. Die Bereitstellung anderer Daten erfolgt freiwillig.
4. Hosting und Websitebetrieb
4.1 Hosting und Server-Logfiles
Die Website wird über die IONOS SE betrieben. Beim Aufruf der Website können insbesondere folgende Daten verarbeitet werden:
IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite oder Datei
Browsertyp und Browserversion
Betriebssystem und Gerätetyp
Referrer-URL
Die Verarbeitung erfolgt zur Bereitstellung der Website, zur Gewährleistung der technischen Sicherheit sowie zur Erkennung und Behebung von Störungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.
Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
4.2 IONOS WebAnalytics
Zur statistischen Auswertung und technischen Optimierung der Website wird IONOS WebAnalytics eingesetzt.
Dabei können insbesondere folgende Daten verarbeitet werden:
zuvor besuchte Website
aufgerufene Seite oder Datei
Browsertyp und Browserversion
Betriebssystem und Gerätetyp
Zeitpunkt des Zugriffs
anonymisierte IP-Adresse
IONOS WebAnalytics verwendet keine Cookies. Die IP-Adresse wird nach der Übermittlung anonymisiert. Eine personenbezogene Auswertung einzelner Besucher oder eine Verwendung zu Werbezwecken erfolgt nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der statistischen Auswertung und technischen Optimierung der Website.
4.3 Webshop und technisch erforderliche Funktionen
Zur Bereitstellung des Warenkorbs, des Bestellvorgangs und weiterer Shopfunktionen werden technisch erforderliche Daten verarbeitet. Dazu können insbesondere gehören:
Warenkorbinhalt
gewählte Produkte
Bestell- und Checkout-Schritte
Sitzungs- und Spracheinstellungen
Bestellabschluss
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen, zur Vertragserfüllung und zur Gewährleistung eines funktionsfähigen Onlineshops.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.
5. Google Analytics 4
Nach ausdrücklicher Einwilligung verwenden wir Google Analytics 4, einen Analysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Dabei können insbesondere folgende Daten verarbeitet werden:
IP-Adresse
Geräte- und Browserinformationen
Nutzungs- und Interaktionsdaten
Client- und Sitzungskennungen
ungefähre Standortdaten
aufgerufene Seiten
Google Analytics 4 wird erst nach ausdrücklicher Einwilligung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.
Die Einwilligung kann jederzeit über die Datenschutzeinstellungen der Website mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Die Speicherdauer richtet sich nach den im Google-Analytics-Konto vorgenommenen Einstellungen.
Eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, kann nicht ausgeschlossen werden. Die Übermittlung erfolgt nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, des EU-U.S. Data Privacy Frameworks oder geeigneter Garantien.
Weitere Informationen enthält die https://policies.google.com/privacy.
6. Google Maps
Nach ausdrücklicher Einwilligung verwenden wir Google Maps, einen Kartendienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Darstellung unseres Standorts.
Dabei können insbesondere folgende Daten verarbeitet werden:
IP-Adresse
Browser- und Geräteinformationen
ungefähre Standortdaten
Nutzungs- und Interaktionsdaten
Google Maps wird erst nach ausdrücklicher Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.
Die Einwilligung kann jederzeit über die Datenschutzeinstellungen der Website mit Wirkung für die Zukunft widerrufen werden.
Eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, kann nicht ausgeschlossen werden. Die Übermittlung erfolgt nach Maßgabe der Art. 44 ff. DSGVO.
Weitere Informationen enthält die https://policies.google.com/privacy.
7. Bestellungen im Onlineshop
Zur Bearbeitung und Abwicklung von Bestellungen verarbeiten wir insbesondere:
Vor- und Nachname
Rechnungs- und Lieferadresse
E-Mail-Adresse
Telefonnummer, soweit angegeben oder erforderlich
bestellte Produkte
Bestell- und Rechnungsdaten
Zahlungsart und Zahlungsstatus
Angaben zur Lieferung
Die Verarbeitung erfolgt zur Bestellabwicklung, Lieferung, Zahlungsabwicklung, Kundenkommunikation und Rechnungslegung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich gemäß Art. 6 Abs. 1 lit. c DSGVO.
Bestell-, Buchungs- und Rechnungsdaten werden grundsätzlich sieben Jahre ab Ende des betreffenden Kalenderjahres gespeichert. Eine längere Speicherung erfolgt, soweit dies gesetzlich erforderlich oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist.
8. Zahlungsdienstleister
8.1 Stripe
Bei Auswahl einer über Stripe abgewickelten Zahlungsmethode werden die erforderlichen Daten an Stripe Payments Europe, Limited übermittelt.
Hierzu können insbesondere gehören:
Name
Rechnungsadresse
Zahlungsdaten
IP-Adresse
Bestell- und Transaktionsdaten
Geräte- und Browserinformationen
Die Verarbeitung erfolgt zur Zahlungsabwicklung sowie zur Verhinderung von Betrug und missbräuchlichen Zahlungsvorgängen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren Abwicklung von Zahlungsvorgängen.
Stripe kann je nach Verarbeitung als Auftragsverarbeiter oder eigenständig Verantwortlicher tätig werden. Personenbezogene Daten können außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Die Übermittlung erfolgt nach Maßgabe der Art. 44 ff. DSGVO.
Weitere Informationen enthält die Datenschutzerklärung von Stripe.
8.2 PayPal
Bei Auswahl von PayPal werden die erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A. übermittelt.
Hierzu können insbesondere gehören:
Name
Rechnungsadresse
E-Mail-Adresse
Zahlungsdaten
IP-Adresse
Bestell- und Transaktionsdaten
Geräte- und Browserinformationen
Die Verarbeitung erfolgt zur Zahlungsabwicklung sowie zur Verhinderung von Betrug und missbräuchlichen Zahlungsvorgängen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren Abwicklung von Zahlungsvorgängen.
PayPal kann personenbezogene Daten als eigenständig Verantwortlicher verarbeiten und an verbundene Unternehmen, Zahlungsinstitute oder andere Dienstleister übermitteln. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums erfolgt nach Maßgabe der Art. 44 ff. DSGVO.
Weitere Informationen enthält die Datenschutzerklärung von PayPal.
9. Versanddienstleister
Zur Lieferung bestellter Waren übermitteln wir die erforderlichen Daten an die von uns eingesetzten Versanddienstleister (z. B. Österreichische Post, DPD oder andere Versandpartner).
Dabei können insbesondere folgende Daten verarbeitet werden:
Name
Lieferadresse
Kontaktdaten, soweit für die Zustellung erforderlich
Sendungs- und Zustelldaten
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
10. Kontaktaufnahme
Bei einer Kontaktaufnahme verarbeiten wir insbesondere:
Name
E-Mail-Adresse
Telefonnummer, soweit angegeben
Inhalt der Nachricht
Zeitpunkt der Kontaktaufnahme
Die Verarbeitung erfolgt zur Bearbeitung der Anfrage und der damit verbundenen Kommunikation.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sachgerechten Bearbeitung eingehender Anfragen.
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
11. Cookies und Einwilligungsmanagement
Die Website verwendet technisch erforderliche Cookies und ähnliche Technologien, soweit diese für den Betrieb des Onlineshops, den Warenkorb, den Bestellvorgang, die Zahlungsabwicklung oder die Speicherung von Einwilligungsentscheidungen erforderlich sind.
Hierzu können insbesondere gehören:
Sitzungs- und Warenkorb-Cookies
Spracheinstellungen
Consent-Cookies
technisch erforderliche Shop- und Zahlungs-Cookies
Die Verarbeitung erfolgt auf Grundlage von § 165 Abs. 3 TKG 2021 sowie Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Google Analytics 4 und Google Maps werden erst nach ausdrücklicher Einwilligung aktiviert.
Erteilte Einwilligungen können jederzeit über die Datenschutzeinstellungen der Website mit Wirkung für die Zukunft widerrufen oder geändert werden.
12. Empfänger und Dienstleister
Personenbezogene Daten werden nur weitergegeben, soweit dies zur Vertragserfüllung, Zahlungsabwicklung, Lieferung, Erfüllung gesetzlicher Verpflichtungen oder Wahrung berechtigter Interessen erforderlich ist.
Empfänger können insbesondere sein:
IONOS SE
Stripe Payments Europe, Limited
PayPal (Europe) S.à r.l. et Cie, S.C.A.
Versand- und Logistikdienstleister
Banken und Zahlungsinstitute
Steuerberatung und Buchhaltung
Behörden und Gerichte
Google Ireland Limited, sofern eine Einwilligung erteilt wurde
Soweit ein Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeitet, wird eine Vereinbarung gemäß Art. 28 DSGVO abgeschlossen. Eine Weitergabe zu fremden Werbezwecken erfolgt nicht.
13. Datenübermittlungen in Drittländer
Bei der Nutzung bestimmter Dienste kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums erfolgen.
Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Grundlage:
eines Angemessenheitsbeschlusses der Europäischen Kommission
des EU-U.S. Data Privacy Frameworks
von Standardvertragsklauseln
einer anderen gesetzlich zulässigen Garantie
Informationen über die jeweils verwendeten Übermittlungsgrundlagen und geeigneten Garantien können unter kontakt@stremgold.at angefordert werden.
14. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Es gelten insbesondere folgende Kriterien:
Server- und Sicherheitsdaten: bis zum Wegfall des technischen oder sicherheitsbezogenen Zwecks
Kontaktanfragen: bis zur abschließenden Bearbeitung und zum Ablauf erforderlicher Nachweisfristen
Bestell-, Buchungs- und Rechnungsdaten: grundsätzlich sieben Jahre
Einwilligungsnachweise: solange dies zum Nachweis der erteilten oder widerrufenen Einwilligung erforderlich ist
Google-Analytics-Daten: entsprechend den im Google-Analytics-Konto vorgenommenen Einstellungen
15. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:
Auskunft gemäß Art. 15 DSGVO
Berichtigung gemäß Art. 16 DSGVO
Löschung gemäß Art. 17 DSGVO
Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Datenübertragbarkeit gemäß Art. 20 DSGVO
Widerspruch gemäß Art. 21 DSGVO
Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, besteht aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung dieser Rechte genügt eine Nachricht an kontakt@stremgold.at.
Betroffene Personen haben außerdem das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
E-Mail: dsb@dsb.gv.at
Telefon: +43 1 52 152-0
Website der Österreichischen Datenschutzbehörde
16. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, unzulässiger Offenlegung, Veränderung oder Zerstörung zu schützen.
Dazu gehören insbesondere:
verschlüsselte Datenübertragung nach aktuellem Stand der Technik (SSL/TLS)Zugriffsbeschränkungen
geschützte technische Infrastruktur
regelmäßige Sicherheits- und Systemaktualisierungen
Datensicherungs- und Wiederherstellungsmaßnahmen
organisatorische Maßnahmen zur Wahrung der Vertraulichkeit
17. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn Änderungen der Rechtslage, der Website oder der eingesetzten Dienste dies erforderlich machen.
18. Kundenkonto
Zur Einrichtung und Nutzung eines Kundenkontos verarbeiten wir die bei der Registrierung angegebenen Daten, insbesondere Name, E-Mail-Adresse, Passwort sowie die im Kundenkonto hinterlegten Informationen.
Die Verarbeitung erfolgt zur Bereitstellung des Kundenkontos, zur Verwaltung von Bestellungen sowie zur Erleichterung zukünftiger Bestellvorgänge.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Das Kundenkonto kann jederzeit gelöscht werden. Gesetzliche Aufbewahrungspflichten hinsichtlich bereits abgeschlossener Bestellungen bleiben hiervon unberührt.
Es gilt die jeweils auf der Website veröffentlichte Fassung.