Bei Fragen wenden Sie sich bitte direkt an uns über die Kontaktdaten in unserem Impressum.
Datenschutz
Der Schutz Ihrer Privatsphäre ist uns sehr wichtig. Im Folgenden informieren wir Sie darüber, wie wir den Schutz Ihrer Daten auf unserer Website umgesetzt haben:
Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Gruber Holz – Hochbeet-Hans
Oberschöfring 40, 4502 St. Marien, Österreich
E-Mail: derkannsder@hochbeet-hans.at
Weitere Angaben finden Sie in unserem Impressum.
Allgemeines
Sie können unsere Website grundsätzlich nutzen, ohne sich zu registrieren. Personenbezogene Daten verarbeiten wir nur, soweit dies für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist oder Sie eingewilligt haben. Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
Bestellungen und Kundenkonto: Wenn Sie bei uns bestellen oder ein Kundenkonto anlegen, verarbeiten wir die dafür erforderlichen Daten (z. B. Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsinformationen) zur Abwicklung des Vertrags und zur Kundenbetreuung (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Buchhaltungsunterlagen bewahren wir entsprechend den gesetzlichen Aufbewahrungspflichten auf (Art. 6 Abs. 1 lit. c DSGVO).
Kontaktaufnahme: Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).
Links zu anderen Websites: Unsere Website enthält Links zu Websites Dritter. Für deren Inhalte und Datenverarbeitung sind ausschließlich die jeweiligen Betreiber verantwortlich.
Hosting und Server-Logdateien
Unsere Website wird bei einem externen Hosting-Dienstleister betrieben, der in unserem Auftrag tätig ist (Auftragsverarbeitung gemäß Art. 28 DSGVO). Beim Aufruf unserer Website speichert der Server automatisch Informationen in sogenannten Logdateien, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Referrer-URL sowie Browser und Betriebssystem.
Diese Daten verarbeiten wir zur Bereitstellung der Website, zur Gewährleistung der Systemsicherheit sowie zur Erkennung und Abwehr von Missbrauch und Angriffen; zu diesem Zweck setzen wir auch eine Sicherheitslösung (Firewall) ein. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nach kurzer Zeit automatisch gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
Cookies und Einwilligungsverwaltung
Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies (z. B. für Warenkorb, Kasse, Kundenkonto und Sicherheit) setzen wir ein, weil sie für die Bereitstellung unseres Shops unbedingt erforderlich sind (Art. 6 Abs. 1 lit. b und f DSGVO in Verbindung mit § 25 Abs. 2 TDDDG). Alle übrigen Cookies und Dienste für Statistik und Marketing werden erst eingesetzt, nachdem Sie über unser Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG).
Für die Verwaltung Ihrer Einwilligung nutzen wir das Plugin Complianz, das auf unserem eigenen Server läuft. Ihre Auswahl wird in einem Cookie auf Ihrem Gerät gespeichert; zum Nachweis protokollieren wir die erteilte Einwilligung (Zeitpunkt und gewählte Kategorien). Sie können Ihre Auswahl jederzeit über den Link „Zustimmung verwalten“ ändern oder widerrufen.
Eine vollständige Übersicht der eingesetzten Cookies mit Zweck und Speicherdauer finden Sie in unserer Cookie-Richtlinie.
Google Tag Manager
Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit diesem Werkzeug verwalten wir die auf unserer Website eingebundenen Dienste (z. B. Google Analytics, Google Ads). Der Tag Manager selbst erstellt keine Nutzerprofile, kann jedoch technisch bedingt Ihre IP-Adresse an Google übermitteln. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Verwaltung dieser Dienste (Art. 6 Abs. 1 lit. f DSGVO).
Die über den Tag Manager eingebundenen Dienste werden nur entsprechend Ihrer Auswahl im Cookie-Banner aktiviert (Google Consent Mode). Ohne Ihre Einwilligung setzen die Google-Dienste keine Cookies; es können jedoch cookielose Signale (z. B. zum Einwilligungsstatus) an Google übermittelt werden. Eine Übermittlung von Daten in die USA ist möglich; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
Google Analytics 4
Mit Ihrer Einwilligung (Kategorie „Statistiken“) verwenden wir Google Analytics 4 der Google Ireland Limited. Google Analytics erfasst mithilfe von Cookies Informationen über die Nutzung unserer Website (z. B. aufgerufene Seiten, Verweildauer, Gerätetyp, ungefährer Standort, Herkunft des Besuchs sowie Shop-Ereignisse wie Warenkorb und Kauf) und erstellt daraus für uns Berichte über die Websitenutzung. IP-Adressen werden von Google Analytics 4 nicht gespeichert.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG). Eine Übermittlung von Daten in die USA ist möglich; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
Google Ads
Mit Ihrer Einwilligung (Kategorie „Marketing“) nutzen wir Google Ads der Google Ireland Limited einschließlich Conversion-Tracking und Remarketing. Damit messen wir, ob Besucher nach dem Klick auf eine unserer Anzeigen einen Kauf tätigen, und können Ihnen auf anderen Websites Anzeigen zu unseren Produkten zeigen. Im Rahmen der „erweiterten Conversions“ werden bei einem Kauf zusätzlich Ihre E-Mail-Adresse, Telefonnummer und Anschrift in verschlüsselter (gehashter) Form an Google übermittelt, um die Messung zu verbessern.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG). Eine Übermittlung von Daten in die USA ist möglich; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
YouTube
Auf einigen Seiten binden wir Videos des Dienstes YouTube der Google Ireland Limited ein. Die Videos werden erst geladen, wenn Sie der Kategorie „Marketing“ im Cookie-Banner zugestimmt haben; bis dahin wird ein Platzhalter angezeigt. Nach Ihrer Einwilligung werden beim Laden des Videos Daten wie Ihre IP-Adresse und Informationen zu Ihrem Gerät an YouTube übermittelt und Cookies gesetzt. Sind Sie bei YouTube bzw. Google angemeldet, kann YouTube den Aufruf Ihrem Konto zuordnen. Produktvideos verlinken wir außerdem als einfache Links; hier werden Daten erst übertragen, wenn Sie den Link anklicken.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG). Eine Übermittlung von Daten in die USA ist möglich; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
Adobe Fonts
Zur einheitlichen Darstellung von Schriftarten verwenden wir Adobe Fonts der Adobe Systems Software Ireland Limited, Irland. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten von Servern von Adobe. Dabei werden insbesondere Ihre IP-Adresse sowie technische Informationen zu Browser und Betriebssystem an Adobe übermittelt.
Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses an einer einheitlichen und ansprechenden Darstellung unseres Onlineangebots (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung von Daten in die USA ist nicht ausgeschlossen; Adobe ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Adobe.
Google reCAPTCHA
Zum Schutz unserer Formulare vor Spam und automatisierten Zugriffen verwenden wir Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA prüft anhand von Geräte- und Verhaltensinformationen (z. B. IP-Adresse, Browserinformationen, Verweildauer auf der Seite), ob eine Eingabe von einem Menschen stammt. Diese Daten werden an Google übermittelt.
Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Website vor Missbrauch und Spam (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung von Daten in die USA ist möglich; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
Newsletter
Zum Erhalt unseres Newsletters benötigen wir Ihre E-Mail-Adresse. Hierbei versenden wir Ihnen zunächst eine E-Mail mit einem Bestätigungs-Link, den Sie anklicken müssen, um Ihre E-Mail-Adresse zu verifizieren und uns zu bestätigen, dass Sie unseren Newsletter erhalten möchten (Double-Opt-in). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Bezug des Newsletters jederzeit beenden. Hierzu ist das Anklicken des „Abmelden-Links“ erforderlich, der jeder versendeten Newsletter-E-Mail beigefügt ist.
Für den Versand des Newsletters nutzen wir den Dienst Brevo der Sendinblue SAS, 9–17 rue Salneuve, 75017 Paris, Frankreich. Brevo verarbeitet Ihre E-Mail-Adresse und die Angaben zu Ihrer Anmeldung ausschließlich in unserem Auftrag (Auftragsverarbeitung gemäß Art. 28 DSGVO). Eine Weitergabe an sonstige Dritte erfolgt nicht. Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo.
Brevo Web-Tracking
Wenn Sie in unserem Cookie-Banner der Kategorie „Marketing“ zustimmen, setzen wir zusätzlich das Web-Tracking von Brevo (Sendinblue SAS, Paris) ein. Dabei wird erfasst, welche Seiten und Produkte Sie in unserem Shop aufrufen, um unsere Newsletter und Angebote besser auf Ihre Interessen abzustimmen. Hierfür werden Cookies bzw. ähnliche Technologien auf Ihrem Endgerät gespeichert. Ohne Ihre Zustimmung wird das Web-Tracking nicht geladen.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Zustimmung verwalten“ widerrufen.
Trusted Shops
Auf unserer Website ist das Bewertungs-Widget der Trusted Shops SE, Subbelrather Straße 15c, 50823 Köln, Deutschland, eingebunden. Es zeigt unsere Kundenbewertungen an. Beim Laden werden technisch erforderliche Daten wie Ihre IP-Adresse an Trusted Shops übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung unserer Bewertungen (Art. 6 Abs. 1 lit. f DSGVO).
Nach einer Bestellung übermitteln wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer und die bestellten Produkte an Trusted Shops, damit Sie eine Einladung zur Bewertung Ihres Einkaufs erhalten können. Rechtsgrundlage ist unser berechtigtes Interesse an Kundenbewertungen (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, z. B. über den Abmeldelink in der Bewertungseinladung oder per E-Mail an uns. Weitere Informationen finden Sie in der Datenschutzerklärung von Trusted Shops.
Zahlungsdienstleister
Zur Abwicklung von Zahlungen geben wir die dafür erforderlichen Daten (z. B. Name, Rechnungsadresse, Bestellbetrag und Bestellnummer) an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO):
- Kreditkarte und PayPal über die Unzer E-Com GmbH, Vangerowstraße 18, 69115 Heidelberg, Deutschland. Bei Zahlung mit PayPal werden die Daten zusätzlich an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt.
- Vorauskasse: Sie überweisen den Betrag an unsere Bank; Ihre Zahlungsdaten verarbeiten wir zur Zuordnung Ihrer Zahlung. Für den QR-Code zur bequemen Überweisung per Banking-App nutzen wir den Dienst goQR.me der Foundata GmbH, Karlsruhe, Deutschland; dabei werden unsere Bankverbindung, Betrag und Zahlungsreferenz sowie beim Anzeigen des Codes Ihre IP-Adresse übermittelt.
Zur Betrugsprävention können die Zahlungsdienstleister weitere Daten (z. B. IP-Adresse und Geräteinformationen) in eigener Verantwortung verarbeiten. Weitere Informationen finden Sie in den Datenschutzhinweisen von Unzer und PayPal.
Versand und Abholung
Zur Lieferung geben wir Ihren Namen, Ihre Lieferadresse und – soweit für die Zustellung erforderlich, insbesondere zur Terminvereinbarung bei Speditionslieferungen – Ihre Telefonnummer und E-Mail-Adresse an das beauftragte Speditions- bzw. Paketunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO). Bei Abholung in unserer Zentrale in St. Marien erfolgt keine Weitergabe.
Social Media
Auf unserer Website verlinken wir auf unsere Auftritte bei Facebook und Instagram. Dabei handelt es sich um einfache Links: Solange Sie diese nicht anklicken, werden keine Daten an die Betreiber übertragen. Gleiches gilt für die Teilen-Buttons unter unseren Beiträgen. Erst wenn Sie einen Link oder Button anklicken, werden Sie zur jeweiligen Plattform weitergeleitet; dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Für die Auswertung von Statistiken zu unseren Seiten auf Facebook und Instagram („Insights“) sind wir gemeinsam mit der Meta Platforms Ireland Limited verantwortlich (Art. 26 DSGVO). Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta.
Ihre Rechte
Auskunftsrecht (Art 15 DSGVO): Der Nutzer hat das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten verarbeitet werden. Darüber hinaus hat der Nutzer das Recht weitere Informationen über die konkreten Verarbeitungszwecke, Kategorien personenbezogener Daten, Empfänger oder Kategorien von Empfängern personenbezogener Daten, Speicherdauer, das Bestehen eines Rechts auf Löschung oder Berichtigung seiner personenbezogenen Daten oder auf Einschränkung der Verarbeitung und das Widerspruchsrecht, das Bestehen eines Beschwerderechts sowie hinsichtlich aller verfügbaren Informationen über die Herkunft seiner Daten zu erfragen.
Recht auf Berichtigung (Art 16 DSGVO): Der Nutzer hat das Recht, unverzüglich die Berichtigung seiner personenbezogenen Daten zu verlangen. Dieses Recht umfasst die Berichtigung unrichtiger Daten und die Vervollständigung unvollständiger personenbezogener Daten.
Recht auf Löschung (Art 17 DSGVO): Der Nutzer hat das Recht, unverzüglich die Löschung seiner personenbezogenen Daten zu verlangen, sofern die in Art 17 Abs 1 lit a bis f DSGVO festgesetzten Gründe (zB der Zweck für die Verarbeitung ist nicht mehr gegeben) vorliegen und die Verarbeitung seiner personenbezogenen Daten nicht erforderlich ist.
Recht auf Einschränkung der Verarbeitung (Art 18 DSGVO): Unter den in Art 18 DSGVO genannten Fällen (zB Unrichtigkeit der verarbeiteten personenbezogenen Daten, Unrechtmäßigkeit der Verarbeitung, etc) hat der Nutzer ferner das Recht, die Einschränkung der Verarbeitung zu verlangen.
Recht auf Datenübertragbarkeit (Art 20 DSGVO): Der Nutzer hat das Recht, die ihn betreffenden personenbezogenen Daten in einem strukturierten, gängigen Format zu erhalten und zu verlangen, dass diese Daten einem anderen Verantwortlichen übermittelt werden.
Widerspruchsrecht (Art 21 DSGVO): Der Nutzer hat das Recht, jederzeit gegen die Verarbeitung seiner personenbezogenen Daten, die im Rahmen dieser Website verarbeitet werden, zu widersprechen.
Widerruf von Einwilligungserklärungen (Art 7 DSGVO): Der Nutzer hat die Möglichkeit, einmal erteile Einwilligungen jederzeit zu widerrufen.
Zur Ausübung seiner Betroffenenrechte – mit Ausnahme des Beschwerderechts an die Österreichische Datenschutzbehörde – kann der Nutzer einen Brief senden an: Gruber Holz, Oberschöfring 40,
4502 St. Marien, Österreich. Alternativ kann sich der Nutzer per Email an derkannsder@hochbeet-hans.at wenden.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien (www.dsb.gv.at), oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes.
Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.
Stand: Oktober 2026
