Datenschutzerklärung

Als Demeter Kräuterhof Rossnagl (nachfolgend ROSSNAGL) betreibt wir unter www.rossnagl.at einen Online-Shop zum Verkauf unserer Produkte. Um die technische Funktionalität des Online-Shops gewährleisten zu können, verwendet unser Shop-System Cookies. Cookies sind kleine Textdateien, die auf deinem Gerät gespeichert werden, wenn Websites in einem Browser geladen werden.

Folgende Cookies werden nur für die aktuelle Sitzung gespeichert (bis der Browser geschlossen wird):

  • woocommerce_cart_hash (nötig, um Änderungen im Warenkorb zu erkennen)
  • woocommerce_items_in_cart (nötig, um die Anzahl an Produkten im Warenkorb zu erkennen)
  • wordpress_test_cookie (nötig zur Überprüfung, ob der Browser Cookies akzeptiert)

Folgender Cookie wird nach zwei Tagen automatisch gelöscht:

  • wp_woocommerce_session_ (nötig, um Warenkorb-Informationen Kunden zuzuordnen)

Unsere Website www.rossnagl.at läuft auf einem Server in Österreich. Dieser Webserver erzeugt beim Aufrufen der Website Logfiles. Sie dienen der Betriebssicherheit, der Erstellung von Zugriffsstatistik oder um mithilfe von Error-Logdateien Fehler zu beheben. Diese Logfiles werden von unserem Webhoster DSGVO-konform behandelt und nach zwei Wochen automatisch gelöscht.

Die Logfiles beinhalten folgende Informationen:

  • die aufgerufene Seite (URL)
  • der Browser bzw. die Browserversion
  • das verwendete Betriebssystem
  • die Referrer URL (die zuvor besuchte Seite)
  • Hostname und IP-Adresse des zugreifenden Rechners
  • die Uhrzeit der Serveranfrage

Soweit es uns möglich ist, haben wir verhindert, dass nicht notwendige Cookies auf www.wholefoodbox.at verwendet werden. Auf die Verwendung bzw. Speicherung der oben genannten Cookies und Logfiles haben wir keinen Einfluss, da diese für das Funktionieren der Website nötig sind oder vom Webhoster DSGVO-konform verwendet werden. Dadurch können wir nicht garantieren, dass die obige Auflistung der Cookies und Logfiles vollständig ist und die Bezeichnungen korrekt sind.

Die Verarbeitung dieser Daten ist rechtlich erlaubt, da ein berechtigtes Interesse zur Führung dieses Online-Shops vorliegt (siehe § 165 Abs. 3 TKG). Solltest du damit nicht einverstanden sein, gibt es nur die Möglichkeit, unsere Website www.rossnagl.at nicht zu besuchen.

Speicherung und Verarbeitung persönlicher Daten

Wir speichern nur persönliche Daten, die du uns selbst mitteilst und die für die Erfüllung der abgeschlossenen Verträge zwischen uns und unseren Kunden sowie zur Vertragsanbahnung notwendig sind. Darüber hinaus liegt eine gesetzliche Verpflichtung zur Datenverarbeitung vor, weil wir steuerrechtliche Pflichten inkl. steuerrechtlicher Aufbewahrungsfristen einhalten müssen.

Um in unserem Online-Shop Bestellungen zu tätigen, kann ein Kundenkonto angelegt werden. Für dieses benötigen wir eine gültige E-Mail-Adresse, an die wir wichtige Informationen zur Bestellung senden. Um die Produkte versenden zu können, benötigen wir außerdem den Vor- und Nachnamen sowie die korrekte Post-Adresse, an die wir die Bestellung liefern sollen. Optional kann eine davon abweichende Rechnungsadresse angegeben werden, an die die Rechnung adressiert wird.

Newsletter (derzeit noch nicht verfügbar)

Unter www.rossnagl.at/newsletter bieten wir [zukünftig] einen E-Mail-Newsletter an. Du kannst dich dafür freiwillig anmelden, um Informationen und Angebote von uns per E-Mail zu erhalten. Die Verarbeitung deiner E-Mail-Adresse erfolgt auf Grundlage deiner Einwilligung. Diese kannst du jedoch jederzeit widerrufen. Dazu kannst du einen entsprechenden Link anklicken, der in jedem Newsletter enthalten oder uns schriftlich mitteilen, dass du den Newsletter abbestellen möchtest. Beachte bitte, dass sich die An- oder Abmeldung auf eine spezifische E-Mail-Adresse bezieht, die unserem Newsletter-System hinzugefügt bzw. entfernt wird. Solltest du also mit mehreren E-Mail-Adressen unseren Newsletter abonniert haben, muss du dich mit allen deinen E-Mail-Adressen aus unserem Newsletter-System abmelden, um keine Newsletter mehr von uns zu erhalten.

Da wir möglichst wenig deiner persönliche Daten speichern und verarbeiten wollen und keine deiner Daten an andere weitergeben möchten, hosten wir unser Newsletter-System auf den Server in Österreich, auf dem auch der Online-Shop betrieben wird. Dabei werden technisch notwendige Cookies gesetzt (phpListSession, browsetrail) die nach dem Schließen des Browsers automatisch gelöscht werden und nötig sind, um die Anmeldung zum Newsletter zu ermöglichen. Nach der Anmeldung erfasst unser Newsletter-System, ob Newsletter erfolgreich versandt wurden, ob diese geöffnet werden (kann nur erfasst werden, wenn im Newsletter enthaltene (Bild-)Dateien von unserem Server heruntergeladen werden), ob der Newsletter weitergeleitet wurde und ob der Newsletter abbestellt wurde.

Weitergabe persönlicher Daten

Wir geben nur persönliche Daten weiter, wenn dies zur Vertragserfüllung notwendig ist. Dies geschieht nur in zwei Fällen.

  1. Wir versenden die bestellten Waren über Versanddienstleister. Damit diese die Pakete an die richtige Adresse senden können, geben wir die von dir angegebene Lieferadresse weiter.
  2. Die Abwicklung von Zahlungen über PayPal, mit Kreditkarte oder per Sofortüberweisung übernimmt der Zahlungsdienstleisters Mollie B.V. mit Firmensitz in der Niederlande eigenverantworlich. In diesem Zusammenhang verarbeitet Mollie folgende Daten:
    • Zahlungsdaten (z. B. Bankkontonummer oder Kreditkartennummer);
    • IP-Adresse;
    • Internetbrowser und Gerätetyp;
    • In einigen Fällen Vor- und Nachnamen;
    • In einigen Fällen Adressdaten;
    • In einigen Fällen E-Mail-Adresse und/oder Telefonnummer;
    • In einigen Fällen Informationen über das erworbene Produkt;
    • In einigen Fällen und bei gewerblichen Kunde: Handelskammer-Nummer und Firmenname;Mollie wickelt diese Zahlungen in eigener Verantwortung ab. Wir haben darauf keinen Einfluss. Allerdings haben wir uns bewusst für einen europäischen Anbieter entschieden, der den strengen EU-Datenschutzverordnungen unterliegt. Die Datenschutzerklärung von Mollie kann hier eingesehen werden: https://www.mollie.com/de/legal/privacy (zuletzt am 4. April 2026 aufrufbar).

Wenn du nicht möchtest, dass externe Unternehmen deine Zahlung abwickeln, bieten wir dir die Möglichkeit der Vorkasse (Zahlung per Banküberweisung auf unser Bankkonto. Lieferung nach Zahlungseinfang). Dann werden personenbezogene Daten nur von den jeweiligen Banken verarbeitet.

Wie lange wir deine Daten speichern

Persönliche Daten, die für die Vertragsanbahnung und -abwicklung benötigt werden, speichern wir nach vollständiger Vertragsabwicklung zunächst für die Dauer der Gewährleistungsfrist (2 Jahre) und danach bis zum Ablauf gesetzlicher, insbesondere steuer- und handelsrechtlicher Aufbewahrungsfristen (z. B. 7 Jahre für Rechnungen). Nach Fristablauf löschen wir alle persönlichen Daten, die im Zusammenhang mit Verträgen stehen, deren Fristen abgelaufen sind.

Persönliche Daten, die im Zusammenhang mit selbst angelegten Kundenkonten und Newsletter-Anmeldungen stehen, werden nur gelöscht, wenn du deine Kundenkonto schließt oder den Newsletter abmeldet. Wir behalten uns jedoch das Recht vor, solche Daten nach zwei Jahren Inaktivität (kein Log-in, keine Bestellungen, Newsletter nicht zustellbar etc.) zu löschen. Daten, die wir aufgrund gesetzlicher Aufbewahrungsfristen nicht löschen dürfen (Rechnungen etc.), sind davon ausgenommen und dürfen von uns erst nach Ablauf der Fristen gelöscht werden.

Rechte an deinen Daten

Folgende Rechte hast du im Zusammenhang mit deinen persönlichen Daten:

  • Recht auf Information (dem sind wir mit dieser Datenschutzerklärung nachgekommen).
  • Recht auf Auskunft (wir teilen dir innerhalb eines Monats mit, welche persönlichen Daten wir von dir gespeichert haben)
  • Recht auf Berichtigung (wenn du feststellt, dass du uns falsche Daten von dir übermittelt hast, garantieren wir dir eine rasche Berichtigung nach schriftlicher Mitteilung an office@rossnagl.at).
  • auf Löschung (wenn gewünscht, löschen wir alle von uns gespeicherten persönlichen Daten von dir mit Ausnahme jener, die wir aus gesetzlichen Aufbewahrungsfristen nicht löschen dürfen).
  • Recht auf Einschränkung der Verarbeitung (du kannst zum Beispiel bestimmen, ob wir deine E-Mail-Adresse nur für die Vertragsabwicklung oder auch für Newsletter verwenden).
  • Recht auf Datenübertragbarkeit (auf Anfrage stellen wir dir die von dir übermittelten persönlichen Daten in einem maschinenlesbaren Format zur Verfügung).
  • Recht auf Widerspruch (du hast das Recht, einer Weiterverarbeitung wie Profiling oder Analysen deiner Daten zu widersprechen. Da wir aber persönliche Daten nur zur Auftragsverarbeitung nutzen, kommt ein solcher Widerspruch de facto einem Löschungsantrag gleich)