Datenschutzerklärung

Der Schutz deiner persönlichen Daten ist uns wichtig. Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, Datenschutzgesetz, Telekommunikationsgesetz 2021). Diese Erklärung informiert dich über die wichtigsten Aspekte der Datenverarbeitung in unserem Online-Shop.

1. Verantwortlicher

2. Welche Daten wir verarbeiten

• Bestelldaten (Vor- und Nachname, Liefer- und Rechnungsadresse, E-Mail-Adresse, bestellte Produkte) — zur Erfüllung des Kaufvertrags, Art. 6 Abs. 1 lit. b DSGVO.
• Zahlungsdaten — die Zahlung wird durch unseren Zahlungsdienstleister Stripe abgewickelt. Kartendaten werden direkt bei Stripe eingegeben und verarbeitet; wir selbst speichern keine vollständigen Kartendaten.
• Warenkorb — wird ausschließlich lokal in deinem Browser gespeichert (localStorage), nicht an uns übertragen, solange du keine Bestellung abschließt.
• Server-Logdaten — beim Aufruf der Website verarbeitet unser Hoster automatisch technische Daten (IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp) zur Auslieferung und Sicherheit der Website, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

3. Empfänger und Auftragsverarbeiter

• Stripe Payments Europe Ltd. (Irland) — Zahlungsabwicklung.
• Österreichische Post AG — Zustellung deiner Bestellung (Name und Lieferadresse).
• Cloudflare, Inc. — Hosting und Auslieferung der Website über Server in der EU.

Mit Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO. Eine Übermittlung in Drittländer erfolgt nur auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln).

4. Cookies und lokale Speicherung

Wir setzen keine Tracking- oder Marketing-Cookies. Technisch notwendig sind lediglich die lokale Speicherung deines Warenkorbs und deiner Sprachwahl in deinem Browser. Diese Daten verlassen dein Gerät nicht und können von dir jederzeit über die Browser-Einstellungen gelöscht werden.

5. Newsletter

Wenn du dich zu unserem Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse, um dir Neuigkeiten zu unserem Sortiment, Aktionen und saisonalen Angeboten zu senden. Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach deiner Eingabe schicken wir dir eine Bestätigungs-E-Mail; erst mit dem Klick auf den Bestätigungslink nehmen wir dich in den Verteiler auf. So stellen wir sicher, dass niemand mit einer fremden Adresse angemeldet wird. Du kannst dich jederzeit über den Abmeldelink in jeder Newsletter-E-Mail wieder austragen; mit der Abmeldung löschen wir deine Adresse vollständig aus dem Verteiler. Die Anmeldedaten (E-Mail-Adresse, Bestätigungsstatus, Zeitpunkt der Anmeldung und die gewählte Sprache) speichern wir in einer Datenbank bei Cloudflare (Cloudflare D1) auf Servern in der EU; der Versand der Bestätigungs- und Newsletter-E-Mails erfolgt über Microsoft 365 (Microsoft Ireland Operations Ltd.).

6. Speicherdauer

Bestell- und Rechnungsdaten bewahren wir im Rahmen der gesetzlichen Aufbewahrungspflichten (insb. § 132 BAO, sieben Jahre) auf. Daten, die wir nicht mehr benötigen und für die keine Aufbewahrungspflicht besteht, löschen wir.

7. Deine Rechte

Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Wende dich dazu an info@baeckerei-bauer.at. Wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der österreichischen Datenschutzbehörde beschweren (dsb.gv.at).

8. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Stand: Juli 2026.