Allgemeines

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (Datenschutz-Grundverordnung – DSGVO, Telekommunikationsgesetz 2021 – TKG 2021).

---

1. Verantwortlicher

bärnd KG
Kärntnerstraße 35
9601 Arnoldstein, Österreich
E-Mail: info@baernd.at
Telefon: +43 670 500 7700

---

2. Hosting

Unsere Website wird bei World4You Internet Services GmbH, Hafenstraße 35, 4020 Linz (Österreich) gehostet. Alle Daten werden auf Servern in Österreich gespeichert. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

---

3. Erhebung und Verarbeitung personenbezogener Daten beim Websitebesuch

Beim Besuch unserer Website werden folgende Daten automatisch verarbeitet:

• IP-Adresse

• Datum und Uhrzeit des Zugriffs

• Browsertyp und Betriebssystem

• Referrer-URL

• besuchte Seiten

Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Systemsicherheit und zur technischen Optimierung (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nicht personenbezogen ausgewertet.

---

4. Kontaktaufnahme

Kontaktformular (Forminator Form)

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Bearbeitung Ihrer Anfrage).
Die eingegebenen Daten werden nicht ohne Ihre Einwilligung weitergegeben. Die Speicherung erfolgt auf unserem Webserver bzw. über das Plugin „Forminator“, das die Formularinhalte in der Website-Datenbank ablegt.

Hinweis: Die Übertragung der Daten erfolgt verschlüsselt (per HTTPS). Wir empfehlen dennoch, keine sensiblen personenbezogenen Daten (z. B. Gesundheitsdaten) über das Formular zu übermitteln.

---

5. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse ausschließlich zum Versand von Informationen über unsere Produkte. Der Versand erfolgt über das Tool MailPoet, ein Dienst der Wysija SARL (Frankreich). Das Abonnement erfolgt im Double-Opt-In-Verfahren.

Sie können sich jederzeit über den Abmeldelink im Newsletter oder per E-Mail an info@baernd.at abmelden.

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO

---

6. Webshop & Bestellabwicklung

Im Rahmen des Webshops (WooCommerce) verarbeiten wir:

• Name

• Anschrift

• E-Mail-Adresse

• Telefonnummer (optional)

• Bestelldetails

• Zahlungsinformationen (keine Speicherung von Kreditkartendaten)

Diese Daten sind für die Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten ist kein Vertragsabschluss möglich.

Weitergabe der Daten erfolgt an:

• Zahlungsdienstleister (z. B. WooPayments, Stripe, Klarna, EPS)

• Versandunternehmen

• Steuerberater zur Erfüllung gesetzlicher Verpflichtungen

Drittlandtransfer: Einige Zahlungsanbieter (z. B. Stripe, WooPayments, PayPal) haben ihren Sitz in den USA. Die Datenübermittlung erfolgt auf Basis von EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

Aufbewahrungsfrist:

• 7 Jahre: steuerrechtliche Vorschriften

• 10 Jahre: Produkthaftung (Österreich)

Wird der Bestellvorgang abgebrochen, werden alle Daten gelöscht.

---

7. Verwendung von WooCommerce und WooPayments

Unser Onlineshop basiert auf dem Plugin WooCommerce, entwickelt von Automattic Inc., USA. Für Zahlungen nutzen wir WooPayments (ebenfalls Automattic). Dabei werden technische und personenbezogene Daten zur Bestellabwicklung verarbeitet.

Mehr dazu unter: https://automattic.com/privacy/

Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO mit Automattic liegt vor.

---

8. Cookies

Unsere Website verwendet Cookies, um grundlegende Funktionen zu ermöglichen (z. B. Warenkorb, Session-Verwaltung). Zusätzlich verwenden wir Cookies zur anonymen Analyse und zur Verbesserung der Website. Einige Cookies werden von Drittanbietern (z. B. Stripe) gesetzt.

Beim ersten Besuch zeigen wir ein Cookie-Banner, in dem Sie Ihre Zustimmung verwalten können.

Rechtsgrundlage:

• unbedingt erforderliche Cookies: Art. 6 Abs. 1 lit. f DSGVO

• alle anderen: Art. 6 Abs. 1 lit. a DSGVO i. V. m. §165 TKG 2021

 

---

9. Eingesetzte Cookies & Dienste (Auszug)

---

10.Google reCAPTCHA (v2 und v3)

Zum Schutz unserer Website und insbesondere des Bestellvorgangs vor Missbrauch, Betrug und automatisierten Zugriffen (Bots) verwenden wir Google reCAPTCHA in den Versionen v2 und v3. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

reCAPTCHA dient dazu zu überprüfen, ob die Dateneingabe auf unserer Website durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Dies ist insbesondere bei sicherheitsrelevanten Vorgängen wie der Kartenzahlung im Online-Shop erforderlich.

Verarbeitete Daten

Bei der Nutzung von Google reCAPTCHA können unter anderem folgende Daten verarbeitet werden:

• IP-Adresse

• Datum und Dauer des Besuchs

• Mausbewegungen und Tastatureingaben

• Geräte- und Browserinformationen

• Referrer-URL

• ggf. Cookies von Google

Bei reCAPTCHA v3 erfolgt diese Analyse im Hintergrund, ohne dass eine sichtbare Abfrage („Ich bin kein Roboter“) angezeigt wird. Dabei wird anhand verschiedener Merkmale ein Risikowert („Score“) berechnet, um missbräuchliche Aktivitäten zu erkennen.
Bei reCAPTCHA v2 kann eine sichtbare Abfrage erforderlich sein.

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zum Zweck der Betrugsprävention, Missbrauchsvermeidung sowie zur Sicherung des Online-Zahlungsverkehrs.

Die Einbindung von Google reCAPTCHA erfolgt nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die über unser Cookie-/Consent-Banner abgefragt wird. Ohne Ihre Zustimmung wird reCAPTCHA nicht geladen.

Datenübermittlung in Drittländer

Im Rahmen der Nutzung von Google reCAPTCHA können personenbezogene Daten an Server der Google-Muttergesellschaft in den USA übertragen werden. Für die USA besteht derzeit kein mit der EU vergleichbares Datenschutzniveau. Google verwendet hierfür von der EU-Kommission genehmigte Standardvertragsklauseln.

Widerruf der Einwilligung

Sie können Ihre Einwilligung jederzeit über die Einstellungen unseres Cookie-/Consent-Banners widerrufen oder ändern. Ohne Ihre Einwilligung kann es jedoch sein, dass bestimmte Funktionen, insbesondere die Kartenzahlung, nicht verfügbar sind.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google.

11. Google Fonts (lokal eingebunden)

Zur optischen Gestaltung verwenden wir lokal eingebundene Google Fonts. Es wird keine Verbindung zu Google-Servern hergestellt. Daher erfolgt keine Übermittlung personenbezogener Daten an Google.

---

12. Ihre Rechte

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO)

• Berichtigung (Art. 16 DSGVO)

• Löschung (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerspruch gegen Verarbeitung (Art. 21 DSGVO)

• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Bei Beschwerden wenden Sie sich bitte an uns oder an die:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
https://www.dsb.gv.at

---

13. Kontakt

bärnd KG
Kärntnerstraße 35
9601 Arnoldstein
E-Mail: info@baernd.at
Telefon: +43 670 500 7700