Datenschutzerklärung 

1. Verantwortlicher 

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist: 

eukalyptus-winterhart.at 
Arvido GmbH  
Harmanschlag 69/1 
3971 St. Martin 
Österreich 

Kontakte:  
E-Mail: info@eukalyptus-winterhart.at 
Telefon: +43 2857 20101 

2. Allgemeine Hinweise 

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der DSGVO sowie des österreichischen Datenschutzgesetzes. Mit dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung auf unserer Website und in unserem Onlineshop. 

3. Hosting & Serverstandort 

Unsere Website wird auf Servern in Deutschland (EU) gehostet. Durch den Serverstandort innerhalb der Europäischen Union ist ein angemessenes Datenschutzniveau gemäß DSGVO gewährleistet. 

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb unseres Onlineshops). 

4. Onlineshop und Bestellvorgang  

Wenn Sie eine Bestellung aufgeben, erheben und verarbeiten wir folgende personenbezogene Daten: 

  • Vor- und Nachname 
  • Rechnungs- und Lieferadresse 
  • E-Mail-Adresse 
  • Telefonnummer (optional) 
  • Zahlungsdaten (werden über den jeweiligen Zahlungsdienstleister verarbeitet) 
  • Bestellhistorie und Bestelldetails 

Diese Daten sind zur Abwicklung des Kaufvertrags (Bestellung, Zahlung, Lieferung, Rechnungsstellung) erforderlich. 

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung, z. B. steuerrechtliche Aufbewahrungspflichten). 

Speicherdauer: Bestelldaten werden entsprechend den gesetzlichen Aufbewahrungsfristen (7 Jahre gemäß österreichischer BAO bzw. deutschem HGB/AO) gespeichert. 

Wir liefern nach Österreich (AT) und Deutschland (DE). Bei Bestellungen aus Deutschland gelten ergänzend die Anforderungen des deutschen Bundesdatenschutzgesetzes (BDSG). 

5. Kontaktformular 

Wenn Sie uns über unser Kontaktformular kontaktieren, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Nachricht sowie ggf. weitere freiwillige Angaben) zur Bearbeitung Ihrer Anfrage gespeichert. 

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Kundenanfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage im Zusammenhang mit einem Vertrag steht. 

Speicherdauer: Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzliche Aufbewahrungspflicht besteht. 

6. Newsletter 

Mit Ihrer ausdrücklichen Einwilligung können Sie unseren Newsletter abonnieren. Dabei wird Ihre E-Mail-Adresse sowie das Datum der Anmeldung gespeichert. Wir verwenden das sogenannte Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail, über die Sie die Anmeldung aktiv bestätigen müssen. 

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). 

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Abmeldelink in jedem Newsletter nutzen oder uns per E-Mail kontaktieren. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. 

Speicherdauer: Ihre Daten werden so lange gespeichert, wie Sie den Newsletter abonniert haben. Nach dem Abbestellen werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. 

7. Cookies 

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen: 

  • Technisch notwendige Cookies: Diese sind für den Betrieb des Shops unerlässlich (z. B. Warenkorb-Funktion, Session-Cookie) und werden ohne Einwilligung gesetzt. 
  • Analyse- und Marketing-Cookies: Diese werden nur nach Ihrer aktiven Einwilligung (Cookie-Banner) gesetzt. 

Rechtsgrundlage: Technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO; alle anderen Cookies: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). 

Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen oder in Ihrem Browser Cookies deaktivieren. Bitte beachten Sie, dass dies die Funktionalität der Website einschränken kann. 

8. Google Analytics 4 (GA4) 

Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (“Google”). GA4 verwendet Cookies und ähnliche Technologien, um das Nutzungsverhalten auf unserer Website zu analysieren. 

Dabei werden unter anderem folgende Daten verarbeitet: 

  • IP-Adresse (gekürzt/anonymisiert) 
  • Geräteinformationen und Browsertyp 
  • Aufgerufene Seiten, Verweildauer, Klickpfade 
  • Herkunft des Besuchs (Referrer) 

Wir haben die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse vor der Übermittlung an Google innerhalb der EU gekürzt wird. Google verarbeitet diese Daten in unserem Auftrag und ist als Auftragsverarbeiter mit uns vertraglich verbunden (Google Ads Data Processing Terms). 

Datenübermittlung in die USA: Google kann Daten in die USA übermitteln. Google LLC ist gemäß dem EU-US Data Privacy Framework (DPF) zertifiziert, womit ein angemessenes Schutzniveau gewährleistet ist. 

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner). 

Opt-out: Sie können die Erfassung durch GA4 verhindern, indem Sie Ihre Einwilligung im Cookie-Banner widerrufen oder das Browser-Add-on zur Deaktivierung von Google Analytics installieren (https://tools.google.com/dlpage/gaoptout). 

Weitere Informationen: https://policies.google.com/privacy 

9. Matomo 

Zusätzlich zu Google Analytics setzen wir Matomo ein, eine Open-Source-Webanalysesoftware. Im Unterschied zu GA4 werden die Matomo-Daten ausschließlich auf unserem eigenen Server in Deutschland (EU) verarbeitet und nicht an Dritte weitergegeben. 

Matomo erhebt unter anderem: 

  • Gekürzte IP-Adresse (letztes Oktett wird entfernt) 
  • Aufgerufene Seiten und Verweildauer 
  • Herkunft des Besuchs 
  • Geräteinformationen 

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an datenschutzfreundlicher Webanalyse). Soweit Matomo mit Cookies betrieben wird: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). 

Opt-out: Sie können der Verarbeitung durch Matomo widersprechen, indem Sie Ihre Einwilligung im Cookie-Banner widerrufen oder den entsprechenden Opt-out-Link auf unserer Website nutzen. 

10. Google Ads (Conversion-Tracking & Remarketing) 

Wir nutzen Google Ads, den Online-Werbedienst der Google Ireland Limited. Damit können wir Anzeigen in der Google-Suche und im Google Display-Netzwerk schalten. Wenn Sie über eine solche Anzeige auf unsere Website gelangen, setzt Google Ads ein Cookie auf Ihrem Endgerät. 

Im Rahmen von Google Ads setzen wir folgende Funktionen ein: 

  • Conversion-Tracking: Wir messen, ob Nutzer nach einem Klick auf eine Anzeige eine Bestellung abgeschlossen haben. 
  • Remarketing: Wir können Nutzern, die unsere Website besucht haben, gezielt Anzeigen auf anderen Websites zeigen. 

Datenübermittlung in die USA: Google LLC ist gemäß dem EU-US Data Privacy Framework (DPF) zertifiziert. 

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner). 

Opt-out: Sie können personalisierte Werbung unter https://adssettings.google.com deaktivieren. 

Weitere Informationen: https://policies.google.com/privacy 

11. Meta Pixel  

Wir verwenden den Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (“Meta”). Mit dem Meta Pixel können wir das Verhalten von Besuchern unserer Website nachverfolgen, nachdem diese auf eine Meta-Werbeanzeige (Facebook/Instagram) geklickt haben. 

Dabei werden unter anderem erfasst: 

  • Seitenaufrufe und Interaktionen auf unserer Website 
  • Kaufabschlüsse (Conversion-Events) 
  • Geräteinformationen und Browser-Daten 
  • Ggf. Daten aus Ihrem Facebook/Instagram-Account (bei Anmeldung) 

Die erhobenen Daten werden an Server von Meta in den USA übermittelt. 

Datenübermittlung in die USA: Meta Platforms, Inc. ist gemäß dem EU-US Data Privacy Framework (DPF) zertifiziert. 

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner). 

Opt-out: Sie können die Erfassung durch den Meta Pixel über Ihre Einwilligungseinstellungen im Cookie-Banner widerrufen. Weitere Informationen zu den Datenschutzeinstellungen finden Sie unter https://www.facebook.com/privacy/explanation. 

Weitere Informationen: https://www.facebook.com/policy.php 

12. Zahlungsabwicklung 

Für die Abwicklung von Zahlungen in unserem Onlineshop setzen wir den Zahlungsdienstleister Stripe ein: 

Stripe Technology Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. 

Wenn Sie eine Zahlung über Stripe durchführen, werden Ihre Zahlungsdaten (z. B. Kreditkarten- oder Bankdaten) direkt an Stripe übermittelt und dort verarbeitet. Wir haben zu keinem Zeitpunkt Zugriff auf Ihre vollständigen Zahlungsdaten und speichern diese nicht auf unseren Servern. 

Stripe kann folgende Daten verarbeiten: 

  • Name und Rechnungsadresse 
  • Zahlungsdaten (Kreditkartennummer, IBAN etc. – verschlüsselt direkt an Stripe übermittelt) 
  • E-Mail-Adresse 
  • IP-Adresse und Geräteinformationen (zur Betrugsprävention) 
  • Bestellbetrag und Währung 

Datenübermittlung in die USA: Stripe, Inc. (USA) ist gemäß dem EU-US Data Privacy Framework (DPF) zertifiziert, womit ein angemessenes Schutzniveau für Datenübermittlungen in die USA gewährleistet ist. 

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). 

Weitere Informationen: Die Datenschutzerklärung von Stripe finden Sie unter https://stripe.com/de/privacy 

13. Weitergabe von Daten an Dritte 

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt grundsätzlich nur, wenn: 

  • dies zur Vertragserfüllung erforderlich ist (z. B. Weitergabe der Lieferadresse an den Versanddienstleister), 
  • Sie ausdrücklich eingewilligt haben, 
  • eine gesetzliche Verpflichtung besteht oder 
  • wir zur Weitergabe aufgrund behördlicher oder gerichtlicher Anordnung verpflichtet sind. 

Unsere Dienstleister (z. B. Hosting-Anbieter, Versandunternehmen) werden als Auftragsverarbeiter gemäß Art. 28 DSGVO vertraglich verpflichtet. 

14. Ihre Rechte als betroffene Person 

Sie haben gemäß DSGVO folgende Rechte in Bezug auf Ihre personenbezogenen Daten: 

  • Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die bei uns gespeicherten Daten verlangen. 
  • Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen. 
  • Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen (“Recht auf Vergessenwerden”), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. 
  • Einschränkungsrecht (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen. 
  • Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen, maschinenlesbaren Format erhalten. 
  • Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung auf Basis eines berechtigten Interesses widersprechen. 
  • Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. 

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an uns unter den oben angegebenen Kontaktdaten. 

15. Beschwerderecht bei der Aufsichtsbehörde 

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. 

Österreich: Datenschutzbehörde (DSB) 
Barichgasse 40-42, 1030 Wien 
E-Mail: dsb@dsb.gv.at | Web: https://www.dsb.gv.at 

Deutschland: Der/Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) 
Graurheindorfer Str. 153, 53117 Bonn 
Web: https://www.bfdi.bund.de 

16. Datensicherheit 

Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Darüber hinaus setzen wir geeignete technische und organisatorische Maßnahmen (TOMs) ein, um Ihre Daten vor unberechtigtem Zugriff, Verlust oder Missbrauch zu schützen. 

17. Aktualität und Änderungen dieser Datenschutzerklärung 

Diese Datenschutzerklärung entspricht dem aktuellen Stand und kann sich durch Änderungen unserer Website oder der gesetzlichen Vorgaben ändern. Wir empfehlen, diese Seite regelmäßig zu besuchen. 

Stand: April 2026