Datenschutzerklärung

Der Schutz deiner persönlichen Daten ist uns wichtig. Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, Datenschutzgesetz, Telekommunikationsgesetz 2021). Diese Erklärung informiert dich über die wichtigsten Aspekte der Datenverarbeitung in unserem Online-Shop.

1. Verantwortlicher

2. Welche Daten wir verarbeiten

• Bestelldaten (Vor- und Nachname, Liefer- und Rechnungsadresse, E-Mail-Adresse, bestellte Produkte) — zur Erfüllung des Kaufvertrags, Art. 6 Abs. 1 lit. b DSGVO.
• Zahlungsdaten — die Zahlung wird durch unseren Zahlungsdienstleister Stripe abgewickelt. Kartendaten werden direkt bei Stripe eingegeben und verarbeitet; wir selbst speichern keine vollständigen Kartendaten.
• Warenkorb — wird ausschließlich lokal in deinem Browser gespeichert (localStorage), nicht an uns übertragen, solange du keine Bestellung abschließt.
• Server-Logdaten — beim Aufruf der Website verarbeitet unser Hoster automatisch technische Daten (IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp) zur Auslieferung und Sicherheit der Website, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

3. Empfänger und Auftragsverarbeiter

• Stripe Payments Europe Ltd. (Irland) — Zahlungsabwicklung.
• Österreichische Post AG — Zustellung deiner Bestellung (Name und Lieferadresse).
• Cloudflare, Inc. — Hosting und Auslieferung der Website über Server in der EU.

Mit Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO. Eine Übermittlung in Drittländer erfolgt nur auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln).

4. Cookies und lokale Speicherung

Wir setzen keine Tracking- oder Marketing-Cookies. Technisch notwendig sind lediglich die lokale Speicherung deines Warenkorbs und deiner Sprachwahl in deinem Browser. Diese Daten verlassen dein Gerät nicht und können von dir jederzeit über die Browser-Einstellungen gelöscht werden.

5. Speicherdauer

Bestell- und Rechnungsdaten bewahren wir im Rahmen der gesetzlichen Aufbewahrungspflichten (insb. § 132 BAO, sieben Jahre) auf. Daten, die wir nicht mehr benötigen und für die keine Aufbewahrungspflicht besteht, löschen wir.

6. Deine Rechte

Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Wende dich dazu an info@baeckerei-bauer.at. Wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der österreichischen Datenschutzbehörde beschweren (dsb.gv.at).

7. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Stand: Juni 2026.