Datenschutzerklärung

Letzte Fassung: 24. Juli 2026

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Buttazoni Gesellschaft m.b.H. Oberboden 6, 9562 Himmelberg, Österreich Telefon: +43 4276 2556 E-Mail: office@hochbeet.com Firmenbuchnummer: FN 116907y · UID: ATU25575008

Hochbeet.com betreibt diese Website und den zugehörigen Online-Shop, einschließlich aller Informationen, Inhalte, Funktionen, Tools, Produkte und Services, um Ihnen ein individuelles Einkaufserlebnis bereitzustellen (die „Services”). Der Shop und die Kaufabwicklung basieren auf Shopify. In dieser Datenschutzerklärung wird beschrieben, wie wir personenbezogene Daten erfassen, verwenden oder weitergeben, wenn Sie die Website besuchen, einen Kauf tätigen oder anderweitig mit uns kommunizieren.

Hosting dieser Website

Diese Website wird bei Netlify gehostet (Netlify, Inc., San Francisco, USA). Beim Aufruf der Website verarbeitet Netlify technisch notwendige Daten wie Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten sowie Browser- und Gerätedaten (Server-Logs). Diese Verarbeitung ist für den sicheren und stabilen Betrieb der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse). Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln).

Cookies und Einwilligung

Beim ersten Besuch fragen wir Sie über einen Hinweis, ob Sie Cookies und ähnliche Technologien für Statistik und Marketing zulassen möchten. Technisch notwendige Funktionen (z. B. der Warenkorb oder das Speichern Ihrer Cookie-Entscheidung) sind immer aktiv und benötigen keine Einwilligung. Statistik- und Marketing-Dienste sowie einwilligungspflichtige Drittinhalte werden erst geladen, nachdem Sie „Alle akzeptieren” gewählt haben (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen” am Seitenende ändern oder widerrufen.

Welche personenbezogenen Daten erfassen oder verarbeiten wir?

Wenn wir den Begriff „personenbezogene Daten” verwenden, beziehen wir uns auf Informationen, die Sie oder eine andere Person identifizieren oder unmittelbar mit Ihnen in Verbindung gebracht werden können. Je nachdem, wie Sie mit den Services interagieren, können wir die folgenden Kategorien erfassen oder verarbeiten:

• Kontaktdaten — Name, Postanschrift, Rechnungsadresse, Lieferadresse, Telefonnummer und E-Mail-Adresse.
• Finanzdaten — Zahlungskarteninformationen, Finanzkontoinformationen, Transaktionsdetails, Zahlungsart und Zahlungsbestätigung.
• Kontoinformationen — Benutzername, Passwort, Sicherheitsfragen, Konfigurationen und Einstellungen.
• Transaktionsinformationen — Artikel, die Sie sich ansehen, in den Warenkorb legen, kaufen, zurückgeben, umtauschen oder stornieren, sowie Ihre vergangenen Transaktionen.
• Kommunikation mit uns — Informationen, die Sie uns z. B. über Kontaktformulare, per E-Mail oder im Chat mitteilen.
• Geräteinformationen — Angaben zu Gerät, Browser und Netzwerkverbindung sowie Ihre IP-Adresse.
• Nutzungsinformationen — Informationen über Ihre Interaktion mit den Services.

Quellen personenbezogener Daten

• Direkt von Ihnen — etwa wenn Sie ein Konto erstellen, eine Bestellung aufgeben, ein Formular absenden oder mit uns kommunizieren.
• Automatisch über die Services — etwa von Ihrem Gerät beim Besuch der Website sowie über Cookies und ähnliche Technologien (siehe „Cookies und Einwilligung”).
• Von unseren Dienstanbietern — wenn diese in unserem Auftrag Daten erfassen oder verarbeiten.
• Von Partnern und anderen Drittanbietern.

Wofür verwenden wir Ihre personenbezogenen Daten?

• Bereitstellung, Anpassung und Verbesserung der Services — Vertragserfüllung, Zahlungsabwicklung, Ausführung und Versand Ihrer Bestellungen, Verwaltung Ihres Kontos, Rückgaben und Umtausch sowie ein individuelles Einkaufserlebnis (Art. 6 Abs. 1 lit. b und f DSGVO).
• Marketing und Werbung — z. B. Marketing-Mitteilungen per E-Mail, sofern Sie eingewilligt haben oder dies gesetzlich zulässig ist (Art. 6 Abs. 1 lit. a und f DSGVO).
• Sicherheit und Betrugsprävention — sichere Zahlungs- und Einkaufsabläufe, Aufdeckung und Untersuchung betrügerischer oder böswilliger Aktivitäten (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie ein Konto registrieren, schützen Sie bitte Ihre Zugangsdaten und geben Sie sie nicht weiter.
• Kommunikation mit Ihnen — Kundensupport und die Beantwortung Ihrer Anfragen (Art. 6 Abs. 1 lit. b und f DSGVO).
• Rechtliche Gründe — Einhaltung geltenden Rechts, Reaktion auf rechtmäßige Anfragen von Behörden sowie Geltendmachung oder Verteidigung rechtlicher Ansprüche (Art. 6 Abs. 1 lit. c und f DSGVO).

Wie geben wir personenbezogene Daten weiter?

Unter bestimmten Umständen geben wir personenbezogene Daten für legitime Zwecke an Dritte weiter:

• An Dienstanbieter, die in unserem Auftrag Services erbringen (z. B. IT, Zahlungsabwicklung, Datenanalyse, Kundensupport, Cloud-Speicher, Fulfillment und Versand) — bei Shopify-basierten Services auch an Shopify und dessen Unterauftragsverarbeiter.
• An Geschäfts- und Marketingpartner, die für uns Marketingservices erbringen. Diese verwenden Ihre Daten gemäß ihren eigenen Datenschutzerklärungen.
• Mit Ihrer Zustimmung — etwa zur Lieferung von Produkten oder wenn Sie Social-Media-Funktionen nutzen.
• Innerhalb unserer Unternehmensgruppe.
• Aus rechtlichen Gründen — etwa im Zusammenhang mit einer geschäftlichen Transaktion (z. B. Fusion), zur Einhaltung gesetzlicher Verpflichtungen oder zum Schutz unserer Rechte und der Rechte unserer Nutzer.

Shop, Checkout und Shopify

Der Online-Shop, der Warenkorb und der Checkout werden über Shopify betrieben (für Händler im EWR: Shopify International Ltd., Irland). Shopify erfasst und verarbeitet dabei personenbezogene Daten, um die Shop-Services bereitzustellen und zu verbessern. Daten, die Sie im Shop übermitteln, werden an Shopify sowie an Dritte weitergegeben, die sich auch außerhalb Ihres Wohnsitzlandes befinden können. Zur Verbesserung unseres Geschäfts nutzen wir außerdem erweiterte Shopify-Funktionen, für die Shopify als eigener Verantwortlicher Daten aus Ihren Interaktionen mit unserem Shop, anderen Händlern und Shopify verarbeitet — einschließlich der Beantwortung Ihrer Betroffenenanfragen für diese Zwecke. Weitere Informationen finden Sie in der Shopify-Datenschutzrichtlinie; bestimmte Rechte können Sie direkt über das Shopify-Datenschutzportal ausüben.

Chat (Shopify Inbox): Auf der Website steht ein Chat zur Verfügung, der über Shopify Inbox betrieben wird. Ihre Chat-Nachrichten und die dabei angegebenen Kontaktdaten werden über Shopify verarbeitet und uns zur Beantwortung bereitgestellt; der Chat kann automatische Antworten mit KI-Unterstützung von Shopify verwenden. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. unser berechtigtes Interesse an der Kundenkommunikation (Art. 6 Abs. 1 lit. b und f DSGVO).

Eingebundene Dienste auf dieser Website

Bewertungen (Trusted Shops / eTrusted): Nach Ihrer Einwilligung binden wir ein Bewertungs-Widget der Trusted Shops SE (Subbelrather Str. 15C, 50823 Köln, Deutschland) ein, das echte Kundenbewertungen unseres Shops anzeigt. Dabei wird Ihre IP-Adresse an Trusted Shops übermittelt. Ohne Einwilligung zeigen wir stattdessen einen statischen Hinweis ohne Datenübermittlung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar über „Cookie-Einstellungen”).

3D-Konfigurator (Kickflip): Auf der Konfigurator-Seite ist der Produkt-Konfigurator des Anbieters Kickflip (MyCustomizer Inc., Kanada) als eingebetteter Inhalt integriert. Beim Aufruf der Konfigurator-Seite wird eine Verbindung zu den Servern von Kickflip hergestellt und dabei Ihre IP-Adresse übermittelt; Ihre Konfiguration wird zur Übergabe an den Warenkorb verarbeitet. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage: Vertragsanbahnung bzw. berechtigtes Interesse an der Bereitstellung des Konfigurators (Art. 6 Abs. 1 lit. b und f DSGVO).

Formulare (Kontakt, Newsletter, Abdeckungs-Anfrage): Wenn Sie eines unserer Formulare absenden, werden die angegebenen Daten über die Formularfunktion unseres Hosters Netlify entgegengenommen und an uns weitergeleitet. Wir verwenden sie ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Newsletter (Brevo): Für den Newsletter-Versand nutzen wir Brevo (Brevo GmbH, Berlin, Deutschland). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und werden erst nach Klick auf den Bestätigungslink in die Empfängerliste aufgenommen. Ihre E-Mail-Adresse wird zu diesem Zweck an Brevo übermittelt. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können den Newsletter jederzeit über den Abmeldelink abbestellen.

Gewinnspiel (UpViral): Auf der Gewinnspiel-Seite binden wir das Teilnahme-Widget des Anbieters UpViral ein. Wenn Sie am Gewinnspiel teilnehmen, werden die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse) über UpViral verarbeitet. Details entnehmen Sie der Datenschutzerklärung von UpViral; es gelten zusätzlich unsere Teilnahmebedingungen. Rechtsgrundlage: Ihre Einwilligung durch Teilnahme (Art. 6 Abs. 1 lit. a DSGVO).

Google Tag Manager, Google Analytics 4, Google Ads und Meta-Pixel: Nach Ihrer Einwilligung nutzen wir den Google Tag Manager (Google Ireland Ltd., Dublin, Irland) sowie Google Analytics 4 (Reichweitenmessung und Statistik, Google Ireland Ltd.; IP-Anonymisierung aktiviert), das Google-Ads-Tag (Conversion-Messung und Remarketing, Google Ireland Ltd.) sowie das Meta-Pixel (Conversion-Messung und Zielgruppenbildung, Meta Platforms Ireland Ltd., Dublin, Irland). Dabei werden u. a. Ihre IP-Adresse, Geräteinformationen und Ihre Interaktionen mit der Website verarbeitet und können von Google bzw. Meta mit Ihrem jeweiligen Konto verknüpft werden; Übermittlungen in die USA stützen sich auf die EU-Standardvertragsklauseln. Ohne Ihre Einwilligung werden diese Dienste nicht geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — jederzeit widerrufbar über „Cookie-Einstellungen” am Seitenende.

Videos (YouTube): Videos auf unserer Website sind zunächst nur als Vorschaubild eingebunden. Erst wenn Sie ein Video aktiv anklicken, wird eine Verbindung zu YouTube (Google Ireland Ltd., Dublin, Irland) hergestellt und dabei u. a. Ihre IP-Adresse übermittelt. Rechtsgrundlage: Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO).

Websites und Links von Drittanbietern

Die Services können Links zu Websites oder Online-Plattformen von Drittanbietern enthalten. Wenn Sie solchen Links folgen, prüfen Sie bitte die dortigen Datenschutz- und Sicherheitsrichtlinien. Wir sind für den Datenschutz und die Sicherheit solcher Websites nicht verantwortlich. Informationen, die Sie an öffentlichen oder halböffentlichen Orten bereitstellen — einschließlich Social-Media-Plattformen — können von anderen Nutzern eingesehen werden. Die Aufnahme solcher Links bedeutet keine Unterstützung der verlinkten Inhalte.

Daten von Kindern

Die Services sind nicht für die Nutzung durch Kinder gedacht, und wir erfassen wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie Elternteil oder Vormund eines Kindes sind, das uns personenbezogene Daten zur Verfügung gestellt hat, können Sie über die unten angegebenen Kontaktdaten deren Löschung verlangen.

Sicherheit und Aufbewahrung Ihrer Daten

Keine Sicherheitsmaßnahme ist perfekt oder undurchdringlich; auch bei der Übertragung können Informationen Risiken ausgesetzt sein. Wir empfehlen, für sensible oder vertrauliche Informationen keine unsicheren Kanäle zu verwenden. Wie lange wir personenbezogene Daten aufbewahren, hängt vom Einzelfall ab — etwa davon, ob wir die Daten zur Verwaltung Ihres Kontos, zur Bereitstellung der Services, zur Erfüllung rechtlicher Verpflichtungen (z. B. steuer- und unternehmensrechtliche Aufbewahrungsfristen) oder zur Beilegung von Streitigkeiten benötigen.

Ihre Rechte

Nach der DSGVO stehen Ihnen insbesondere die folgenden Rechte zu:

• Recht auf Auskunft über die personenbezogenen Daten, die wir über Sie gespeichert haben (Art. 15 DSGVO).
• Recht auf Berichtigung fehlerhafter Daten (Art. 16 DSGVO).
• Recht auf Löschung (Art. 17 DSGVO).
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
• Recht auf Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO).
• Widerruf erteilter Einwilligungen — jederzeit mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).
• Verwaltung von Kommunikationseinstellungen — Werbe-E-Mails können Sie jederzeit über den Abmeldelink abbestellen; nicht werbliche E-Mails (z. B. zu Ihrer Bestellung) erhalten Sie weiterhin.

Sie können diese Rechte über die unten angegebenen Kontaktdaten ausüben. Durch die Ausübung entstehen Ihnen keine Nachteile. Soweit gesetzlich zulässig oder erforderlich, müssen wir gegebenenfalls Ihre Identität überprüfen, bevor wir Ihre Anfrage bearbeiten. Sie können auch eine bevollmächtigte Person benennen; in diesem Fall verlangen wir einen Nachweis der Bevollmächtigung. Für Daten, die Shopify als eigener Verantwortlicher verarbeitet, finden Sie weitere Informationen unter privacy.shopify.com.

Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, wenden Sie sich bitte zunächst über die unten angegebenen Kontaktdaten an uns. Ihnen steht außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu — in Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at. Eine Liste aller Aufsichtsbehörden im EWR finden Sie beim Europäischen Datenschutzausschuss.

Internationale Übertragungen

Wir können Ihre personenbezogenen Daten außerhalb Ihres Wohnsitzlandes übertragen, speichern und verarbeiten. Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums oder des Vereinigten Königreichs stützen wir uns auf anerkannte Übermittlungsmechanismen wie die Standardvertragsklauseln der Europäischen Kommission — es sei denn, die Übermittlung erfolgt in ein Land mit anerkannt angemessenem Schutzniveau (z. B. Kanada für den Konfigurator-Anbieter).

Änderungen an dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, etwa bei Änderungen unserer Verfahrensweisen oder aus rechtlichen Gründen. Die überarbeitete Fassung wird auf dieser Website veröffentlicht und das Datum der „Letzten Fassung” entsprechend angepasst.

Kontakt

Sollten Sie Fragen zu unseren Datenschutzverfahren oder dieser Datenschutzerklärung haben oder eines Ihrer Rechte ausüben möchten, erreichen Sie uns telefonisch unter +43 4276 2556, per E-Mail unter office@hochbeet.com oder per Post: Buttazoni Gesellschaft m.b.H., Oberboden 6, 9562 Himmelberg, Österreich. Verantwortlicher im Sinne der Datenschutzgesetze ist die Buttazoni Gesellschaft m.b.H.