ochrana dat

Datenschutzerklärung (DSGVO) – solarblech.shop

Stand: 05.03.2026

1. Wer wir sind (Verantwortlicher)
Website: https://solarblech.shop
Verantwortlicher im Sinne der DSGVO:
Bernhard Schagerl
Thal 3, 3386 Hafnerbach, Österreich
E-Mail: siehe impressum

2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Vorschriften (insbesondere DSGVO, DSG sowie TKG 2021).

Je nach Nutzung verarbeiten wir Daten zu folgenden Zwecken:
– Bereitstellung der Website und IT-Sicherheit
– Bearbeitung von Anfragen
– Abwicklung von Bestellungen (Vertragserfüllung)
– Versand/Logistik, Zahlungsabwicklung
– Einwilligungsverwaltung (Cookie-Consent)
– Statistik/Optimierung (nur soweit aktiviert und – falls erforderlich – mit Einwilligung)

Rechtsgrundlagen (je nach Fall):
– Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung)
– Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht)
– Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen: Betrieb, Sicherheit, Missbrauchs-/Betrugsprävention)
– Art. 6 Abs. 1 lit. a DSGVO iVm § 165 Abs. 3 TKG 2021 (Einwilligung, v.a. für nicht notwendige Cookies/Tracking)

3. Hosting (ALL-INKL.com, Deutschland)
Unsere Website wird bei folgendem Hosting-Anbieter betrieben:
ALL-INKL.COM – Neue Medien Münnich
Hauptstraße 68, D-02742 Friedersdorf, Deutschland
Datenschutzinformationen: https://all-inkl.com/datenschutzinformationen/

Im Rahmen des Hostings werden personenbezogene Daten verarbeitet, die beim Betrieb der Website anfallen (insb. Server-Logfiles).

4. Server-Logfiles
Beim Aufruf der Website werden aus technischen Gründen Server-Logfiles verarbeitet, z.B.:
IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Referrer, User-Agent/Browser, Statuscodes.

Zweck: technische Bereitstellung, Fehleranalyse, Abwehr von Angriffen/Spam.
Speicherdauer: 30 Tage, sofern keine sicherheitsrelevante längere Aufbewahrung erforderlich ist.

5. Kontaktaufnahme (E-Mail/Kontaktformular)
Wenn du uns kontaktierst, verarbeiten wir die von dir angegebenen Daten (z.B. Name, E-Mail, Inhalt der Nachricht) zur Bearbeitung der Anfrage.
Speicherdauer: solange erforderlich, anschließend 24 Monate, sofern keine gesetzlichen Aufbewahrungspflichten greifen (z.B.: Geschäftsanbahnung).

6. Shop / WooCommerce: Kundenkonto und Bestellungen
Wenn du in unserem Shop bestellst oder ein Konto erstellst, verarbeiten wir insbesondere:
– Stammdaten: Name, Rechnungs-/Lieferadresse
– Kontaktdaten: E-Mail, Telefon (falls angegeben)
– Bestelldaten: Produkte, Menge, Preise, Zeitpunkt, Lieferinformationen
– Zahlungsstatus und – je nach Zahlungsart – Zahlungsreferenzen (keine vollständigen Kreditkartendaten auf unserem Server)

Zweck: Vertragsabwicklung, Lieferung, Kundenservice, Rückabwicklung/Gewährleistung.

7. Versand & Logistik (Sendcloud + Österreichische Post)
Zur Erstellung von Versandlabels/Tracking können wir Sendcloud nutzen:
SendCloud B.V. – Datenschutzerklärung:
https://www.sendcloud.com/privacy-policy/

Dabei werden Versanddaten (Name, Adresse, ggf. E-Mail/Telefon, Sendungs-/Trackingdaten) verarbeitet.
Für die tatsächliche Zustellung werden erforderliche Versanddaten an den Zustelldienst (insbesondere Österreichische Post AG) übermittelt.

8. Zahlungsabwicklung
8.1 Stripe (inkl. länderspezifischer Zahlungsarten)
Wir bieten – je nach Land/Checkout – verschiedene Zahlungsarten an, die über Stripe abgewickelt werden (z.B. Karte, lokale Zahlarten).
Bei der Zahlungsabwicklung werden die für die Zahlung notwendigen Daten an Stripe übermittelt (z.B. Name, E-Mail, Betrag, Währung, Bestell-/Transaktionsdaten; je nach Zahlart weitere Zahlungsdaten).
Stripe Datenschutzerklärung: https://stripe.com/privacy
Stripe Data Privacy Framework (Info): https://stripe.com/legal/data-privacy-framework

8.2 PayPal
Wenn du mit PayPal bezahlst, erfolgt die Zahlungsabwicklung über:
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
PayPal Privacy Statement: https://www.paypal.com/de/legalhub/paypal/privacy-full

8.3 Banküberweisung / Vorkasse (Sparkasse NÖ Mitte West AG)
Wenn du per Banküberweisung/Vorkasse bezahlst, verarbeiten wir die dafür notwendigen Zahlungsinformationen (z.B. Name, Betrag, Verwendungszweck, Datum).
Die Abwicklung des Zahlungsverkehrs erfolgt über die beteiligten Banken (deine Bank und unsere Bank – Sparkasse NÖ Mitte West AG). Banken verarbeiten Daten dabei in eigener Verantwortung nach ihren Datenschutzinformationen.

9. Weitergabe von Daten / Empfänger
Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder du eingewilligt hast.

Empfänger können insbesondere sein:
– Hosting/IT: ALL-INKL.COM – Neue Medien Münnich (Websitebetrieb/Serverinfrastruktur)
– Versand/Logistik: SendCloud B.V. (Versandlabels/Tracking) sowie Zustelldienstleister (insb. Österreichische Post AG)
– Zahlungsabwicklung: Stripe (je nach Land/Checkout angebotene Zahlungsarten), PayPal sowie im Fall von Banküberweisung/Vorkasse die beteiligten Banken (deine Bank und unsere Bank – Sparkasse NÖ Mitte West AG)
– Steuerberatung/Wirtschaftsprüfung: Rockenbauer GmbH Wirtschaftsprüfungs- und Steuerberatungsgesellschaft (Buchhaltung, steuerliche Pflichten, Jahresabschluss)

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Bestellung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen, insbesondere Steuerrecht) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an einer ordnungsgemäßen Geschäftsabwicklung).

10. Spam- und Missbrauchsschutz (Cloudflare Turnstile)
Wir setzen Cloudflare Turnstile ein, um Formulare/Bestellprozesse gegen automatisierte Zugriffe (Bots) zu schützen.
Dabei können technische Informationen (z.B. IP-Adresse, Browser-/Geräteinformationen, Interaktionssignale) verarbeitet werden.
Turnstile Privacy Addendum: https://www.cloudflare.com/turnstile-privacy-policy/

11. Cookies & Einwilligungsmanagement (Complianz)
Wir verwenden Cookies und ähnliche Technologien.
– Notwendige Cookies: erforderlich für Grundfunktionen (z.B. Warenkorb, Login).
– Statistik/Marketing-Cookies: nur, wenn aktiviert und – falls erforderlich – erst nach Einwilligung.

Zur Verwaltung und Protokollierung von Einwilligungen verwenden wir Complianz | The Privacy Suite for WordPress.
Einwilligungen können jederzeit über Cookie-Einstellungen/Buttons der Website geändert oder widerrufen werden.

12. Statistik / Analyse
12.1 Burst Statistics (lokal)
Wenn aktiviert, nutzen wir Burst Statistics zur anonymisierten Reichweitenmessung. Die Daten werden lokal gespeichert.

12.2 Google Analytics / Google Ads / Conversion-Tracking (nur falls aktiv)
Wenn du eingewilligt hast, können wir Google-Dienste wie Google Analytics (GA4) oder Google Ads Conversion-Tracking/Remarketing einsetzen.
Google Datenschutzerklärung: https://policies.google.com/privacy

13. Popups (Popup Maker) / E-Mail-Protokolle (WP Mail Logging) (nur falls aktiv)
Popup Maker kann Cookies setzen (z.B. um wiederholte Anzeige zu steuern) und anonyme Popup-Statistiken erstellen.
WP Mail Logging kann System-E-Mails (z.B. Bestellbestätigungen) im WordPress-Backend protokollieren.
Speicherdauer: 180 Tage bzw. bis zur manuellen Löschung.

14. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist.
Bestell- und Rechnungsdaten werden insbesondere aufgrund steuer-/unternehmensrechtlicher Pflichten grundsätzlich 7 Jahre aufbewahrt; darüber hinaus solange sie für anhängige Verfahren erforderlich sind.

Zusätzlich zur elektronischen Speicherung bewahren wir steuer- und unternehmensrechtlich relevante Unterlagen (z.B. Rechnungen, Belege, Vertragsunterlagen) auch in Papierform auf. Die Aufbewahrung erfolgt für die Dauer der gesetzlichen Aufbewahrungsfristen (grundsätzlich 7 Jahre) sowie darüber hinaus, sofern dies zur Rechtsverfolgung/-verteidigung oder für anhängige Verfahren erforderlich ist.

15. Deine Rechte
Du hast insbesondere folgende Rechte:
– Auskunft (Art. 15 DSGVO)
– Berichtigung (Art. 16 DSGVO)
– Löschung (Art. 17 DSGVO)
– Einschränkung (Art. 18 DSGVO)
– Datenübertragbarkeit (Art. 20 DSGVO)
– Widerspruch (Art. 21 DSGVO)
– Widerruf von Einwilligungen mit Wirkung für die Zukunft (Art. 7 DSGVO)

16. Beschwerderecht
Österreichische Datenschutzbehörde (DSB)
https://dsb.gv.at/

17. Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein (z.B. TLS/SSL), um Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.

Papierunterlagen werden in geschützten Räumlichkeiten aufbewahrt; der Zugriff ist auf befugte Personen beschränkt (z.B. versperrte Schränke/Ordner, keine öffentliche Zugänglichkeit).

18. Änderungen
Wir können diese Datenschutzerklärung bei Bedarf anpassen. Die jeweils aktuelle Version ist auf unserer Website veröffentlicht.