Datenschutz

Naturwarenversand von Robert Franz Produkten GmbH
Inh. Mario Cukman
Pichla 61, 8481 St. Veit in der Südsteiermark, Österreich
Tel.: +43 (0) 664 / 12 10 084 • E-Mail: office@robert-franz-nr1.at

Website: https://robert-franz-online.shop
Stand: September 2025

1. Verantwortlicher

Verantwortlicher im Sinn der DSGVO und sonstiger datenschutzrechtlicher Bestimmungen:

Naturwarenversand von Robert Franz Produkten GmbH (Inh. Mario Cukman)
Pichla 61, 8481 St. Veit in der Südsteiermark, Österreich
Tel.: +43 (0) 664 / 12 10 084
E-Mail: office@robert-franz-nr1.at

• Firmenbuch-Nr.: 504343g
• UID-Nr.: ATU73988367

• Vertretungsbefugte Person: Mario Cukman

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten zur Bereitstellung unserer Website, zur Abwicklung von Bestellungen, für Anfragen, Newsletter-Versand sowie zu Analyse- und Marketingzwecken nur im Rahmen der jeweils einschlägigen Rechtsgrundlagen (Art. 6 Abs. 1 lit. a–f DSGVO).

Personenbezogene Daten werden gelöscht, sobald der Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. Hosting, IT-Dienstleister, Auftragsverarbeiter

Zur Bereitstellung dieser Website und unserer IT-Services setzen wir Auftragsverarbeiter ein:

• pixelpaper GmbH (IT-Dienstleistungen)

• Profihost GmbH (Hosting)

• Gerichte/Behörden/Rechtsvertretung im Anlassfall (Rechtsdurchsetzung)

Mit allen Auftragsverarbeitern bestehen Verträge gem. Art. 28 DSGVO.

4. Server-Logfiles

Datenkategorien: IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Referrer-URL, User-Agent, Provider, Betriebssystem.
Zweck/Interesse: Technischer Betrieb, Sicherheit, Missbrauchsprävention (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: max. 7 Tage, danach Löschung/Anonymisierung, sofern kein sicherheitsrelevantes Ereignis vorliegt.

5. Cookies & Consent-Management

Wir verwenden Cookies und ähnliche Technologien.

• Nicht technisch notwendige Cookies (z. B. für Statistik, Marketing, Drittinhalte) werden erst nach Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO iVm § 165 Abs. 3 TKG 2021).

• Technisch notwendige Cookies (z. B. Warenkorb, Session, Sprache) stützen wir auf Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO.

Einwilligungen können jederzeit über die Cookie-Einstellungen (CMP-Link einfügen) widerrufen werden.

6. Webshop & Kundenkartei

Datenkategorien: Anrede, Vor-/Nachname, Rechnungs-/Lieferadresse, E-Mail, ggf. Geburtsdatum, Zahlungs- und Bestelldaten, Kundennummer, IP/Time-Stamp.
Zweck/Grundlage: Bestellabwicklung, Kundenverwaltung, Betrugsprävention, gesetzliche Pflichten (Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO).
Empfänger:

• Zahlungsdienstleister: PayPal, Klarna, Mollie, Stripe, Link, EPS, Apple Pay, Google Pay,  Kreditkarte Steiermärkische Sparkasse Gleisdorf (je nach Auswahl)

• Versand: Österreichische Post, DPD

• IT/Hosting: siehe oben

Speicherdauer: Vertrags-/Rechnungsunterlagen 7 Jahre gem. § 132 BAO; darüber hinaus entsprechend gesetzlicher Spezialfristen bzw. zur Geltendmachung/Abwehr von Rechtsansprüchen.

7. Newsletter

Wir versenden Newsletter nur nach Anmeldung mit Double-Opt-In. Dabei werden Anmeldung, Bestätigung, Zeitstempel und IP protokolliert (Art. 6 Abs. 1 lit. a DSGVO, § 107 TKG).

Widerruf: Abmeldung jederzeit über den Link im Newsletter; Einwilligung kann jederzeit widerrufen werden.

Dienstleister:
Brevo (Sendinblue SAS, Frankreich) als Versanddienstleister/Auftragsverarbeiter.

Tracking: Brevo kann Öffnungen und Klicks auswerten (falls aktiviert). Dies dient der Optimierung unserer Newsletter. Sie können dem Tracking jederzeit widersprechen.

Speicherdauer: bis zur Abmeldung; Protokolldaten bis zu 3 Jahre (Nachweis von Einwilligungen, Art. 6 Abs. 1 lit. f DSGVO).

8. Kontaktformular & E-Mail

Datenkategorien: Kontaktdaten, Anfrageinhalte, IP/Time-Stamp bei Formularversand.
Zweck/Grundlage: Bearbeitung von Anfragen, vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b), berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
Speicherdauer: bis zur abschließenden Bearbeitung bzw. entsprechend gesetzlicher Aufbewahrungsfristen.

9. Google Tag Manager (GTM)

Wir nutzen den Google Tag Manager (Google Ireland Limited/Google LLC). GTM setzt selbst keine Cookies, kann jedoch Tags laden, die Daten verarbeiten. Analytics-/Marketing-Tags werden erst nach Ihrer Einwilligung aktiviert (Art. 6 Abs. 1 lit. a DSGVO).
USA-Transfer: möglich; Grundlage EU-US Data Privacy Framework (DPF) für zertifizierte US-Unternehmen.

10. Google Analytics (GA4)

Bei Einwilligung verwenden wir Google Analytics 4. Dabei werden Nutzungsdaten verarbeitet; IP-Adressen von EU-Nutzern werden laut Google vor Speicherung anonymisiert. Aufbewahrungsfristen: z. B. 14 Monate.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; Widerruf jederzeit über die Cookie-Einstellungen.
USA-Transfer: möglich; Grundlage EU-US DPF.

11. Social-Media (Facebook, Instagram & TikTok) – Zwei-Klick-Lösung

Unsere Social-Buttons sind standardmäßig deaktiviert (Zwei-Klick). Erst mit Einwilligung (1. Klick) werden Inhalte geladen und Daten (z. B. IP, URL) an die Anbieter übermittelt; mit dem 2. Klick können Sie interagieren (Like/Share/Follow).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
USA-Transfer: möglich; Grundlage EU-US DPF.

12. Google Maps

Google Maps wird erst nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO). Dabei können IP-Adresse und ggf. Standortdaten an Google übermittelt werden. Widerruf jederzeit in den Cookie-Einstellungen.
USA-Transfer: möglich; Grundlage EU-US DPF.

13. Internationaler Datentransfer (USA)

Soweit Daten an Anbieter in die USA übermittelt werden, erfolgt dies — sofern der Anbieter am EU-US Data Privacy Framework (DPF) teilnimmt — auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023.

14. Speicherdauern / Löschung

Wir verarbeiten personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten bestehen. Handels-/Steuerunterlagen werden grundsätzlich 7 Jahre aufbewahrt (§ 132 BAO); längere Spezialfristen (z. B. Grundstücke: 22 Jahre) bleiben unberührt.

15. Rechte der betroffenen Personen

Sie haben die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art. 15–22 DSGVO) sowie das Recht, erteilte Einwilligungen jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an: office@robert-franz-nr1.at

Beschwerderecht:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien
Tel.: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at

16. Sicherheit

Wir treffen technische und organisatorische Maßnahmen zur Sicherung Ihrer Daten (z. B. Zugriffs-, Eingabe-, Weitergabekontrollen; Verschlüsselung, Rollen-/Rechtekonzepte) entsprechend Art. 32 DSGVO.

17. Pflicht zur Bereitstellung

Im Webshop sind bestimmte Daten zur Vertragserfüllung erforderlich; ohne diese ist eine Bestellung nicht möglich. Eine gesetzliche Pflicht zur Bereitstellung besteht darüber hinaus nur, soweit dies ausdrücklich vorgeschrieben ist.

18. Aktualisierungen dieser Datenschutzerklärung

Wir passen diese Erklärung an geänderte Rechtslagen, Dienste und Verarbeitungen an.
Letzte Aktualisierung: September 2025

Cookie- & Tracking-Tabelle