Stödingerhof · Rechtliches

Datenschutzerklärung

Stand: 16. Oktober 2026

1. Verantwortlicher

Sie können sich bei allen Datenschutzfragen und zur Ausübung Ihrer Rechte an diese Kontaktdaten wenden.

2. Aufruf der Website und Hosting

Beim Abruf einer Website werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Übertragungsstatus und vom Browser übermittelte Angaben wie Browsertyp und gegebenenfalls die zuvor besuchte Seite. Dies dient der Auslieferung der Inhalte, der Betriebssicherheit und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Internetauftritt.

Diese Website wird bei Host Europe gehostet. Ein eingesetzter Hostingdienstleister verarbeitet Daten in unserem Auftrag auf Grundlage einer Vereinbarung nach Art. 28 DSGVO. Hosting- und Sicherheitsprotokolle dürfen nur so lange aufbewahrt werden, wie es für die genannten Zwecke erforderlich ist; bei konkreten Sicherheitsvorfällen kann eine längere, zweckgebundene Aufbewahrung nötig sein.

3. Kontaktaufnahme

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre mitgeteilten Kontaktdaten und den Inhalt Ihrer Anfrage, um diese zu beantworten. Bei Anfragen zu einem Kauf oder Vertrag beruht dies auf Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen auf unserem berechtigten Interesse an der Bearbeitung der Korrespondenz nach Art. 6 Abs. 1 lit. f DSGVO. Für den Versand der Shop-E-Mails nutzen wir Microsoft 365 über Microsoft Graph. Dabei werden Empfängeradressen, Nachrichteninhalte und Anhänge wie Bestellbestätigungen und PDF-Rechnungen durch Microsoft verarbeitet. Informationen zur Datenverarbeitung finden Sie in den Datenschutzbestimmungen für Microsoft-Produkte und -Dienste. Soweit dabei Daten außerhalb des EWR verarbeitet werden, gelten die vereinbarten Garantien nach Kapitel V DSGVO, insbesondere Standardvertragsklauseln. Auskünfte zu den eingesetzten Auftragsverarbeitern und Schutzmaßnahmen erhalten Sie bei uns.

Korrespondenz wird gelöscht, wenn die Anfrage abschließend erledigt ist und keine weitere Erforderlichkeit, gesetzlichen Aufbewahrungspflichten oder konkret erforderliche Beweissicherungszwecke entgegenstehen. Für geschäftliche Belege gelten die in Abschnitt 7 beschriebenen Fristen. Bitte senden Sie keine vollständigen Kartendaten per E-Mail.

4. Cookies und eingebundene Inhalte

Zum Schutz des Bestellformulars vor automatisierten Anfragen setzen wir eine eigene Sicherheitsfrage ein. Der Cookie „Stoedingerhof.Form“ enthält eine zufällige Browser-Zuordnung und gilt höchstens 20 Minuten. Die zugehörige Aufgabe wird vorübergehend auf unserem Server gespeichert und nach einem Antwortversuch verbraucht. Dabei wird kein externer Captcha-Dienst eingebunden.

Die Website verwendet keine Analyse- oder Marketingdienste, keine eingebetteten Social-Media-Inhalte und keine extern geladenen Webfonts. Bilder, Videos, Logo, Schriftarten und Stylesheets werden aus dem eigenen Webprojekt ausgeliefert. Das Video wird im eigenen Videoplayer ohne Einbindung eines externen Videoportals abgespielt. Der Warenkorb ist ohne Kundenkonto nutzbar. Erst beim Start der freigeschalteten Kartenzahlung werden Sie auf die von Stripe bereitgestellte Zahlungsseite weitergeleitet.

Der technisch notwendige Cookie „Stoedingerhof.Cart“ speichert die gewählten Produktvarianten und Mengen geschützt für bis zu 14 Tage. „Stoedingerhof.Orders“ ermöglicht in demselben Browser für bis zu 14 Tage den Zugriff auf die letzten eigenen Bestellansichten; er enthält geschützte Bestellreferenzen. Beide Cookies sind für JavaScript nicht zugänglich und dienen der gewünschten Warenkorb- und Bestellfunktion. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO. Formularschutz- und kurzzeitige Statuscookies werden auch im Bestellablauf eingesetzt. Eine Löschung der Cookies entfernt nicht die bereits gespeicherte Bestellung.

Für die geschützte Hof-Verwaltung verwenden wir technisch notwendige Cookies: „Stoedingerhof.Admin“ bestätigt die Anmeldung mit einer Gültigkeit von 30 Minuten, „.AspNetCore.Antiforgery…“ schützt Formulare vor fremden Anfragen und „.AspNetCore.Mvc.CookieTempDataProvider“ überträgt kurzzeitig Statusmeldungen nach dem Speichern. Es handelt sich um Sitzungscookies; Statusmeldungen werden beim nächsten Abruf verbraucht. Die Verarbeitung dient der sicheren Verwaltung auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Das Verwaltungspasswort wird nur als geschützter Prüfwert gespeichert. Es gibt keine Kundenanmeldung.

Normale Links zu anderen Websites stellen erst beim Anklicken eine Verbindung zum jeweiligen Ziel her. Dort gelten die Informationen des jeweiligen Betreibers.

5. Bestellungen und Versand

Zur Abwicklung eines Kaufs benötigen wir Ihren Namen, Ihre E-Mail-Adresse, Rechnungs- und Lieferanschrift sowie Angaben zu den bestellten Waren, Mengen, Preisen und dem Zahlungsstatus. Ihre Telefonnummer verwenden wir für Rückfragen zur Bestellung. Pflichtangaben werden für Vertragsschluss und Lieferung benötigt. Ohne diese kann eine Bestellung nicht abgewickelt werden.

Die Verarbeitung für Bestellung, Kundenkommunikation, Lieferung und Rückabwicklung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für Rechnungslegung und steuerliche Pflichten gilt Art. 6 Abs. 1 lit. c DSGVO. Soweit erforderlich, erfolgt die Bearbeitung rechtlicher Ansprüche auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser Interesse besteht in der Geltendmachung und Abwehr solcher Ansprüche.

Empfänger sind nur die jeweils erforderlichen Stellen, insbesondere Stripe für die Zahlung, Microsoft 365 für den E-Mail-Versand, Host Europe für das Hosting, die Österreichische Post AG für die Zustellung, steuerliche Beratung sowie Behörden bei gesetzlicher Verpflichtung. Die Österreichische Post erhält die für die Zustellung innerhalb Österreichs notwendigen Empfänger- und Adressdaten. Eine E-Mail-Adresse oder Telefonnummer wird nicht pauschal für Werbezwecke an Versanddienstleister weitergegeben.

6. Kartenzahlung mit Stripe

Bei einer Kartenzahlung verwenden wir Stripe Checkout. Dabei werden die zur Zahlung benötigten Daten an Stripe übermittelt. Unser Shop übermittelt insbesondere Bestellreferenz, E-Mail-Adresse, Produktbezeichnungen, Packungsgrößen, Mengen, Einzelpreise, Versandkosten, Gesamtbetrag und Währung. Weitere für die Zahlung erforderliche Angaben geben Sie direkt auf der Stripe-Zahlungsseite ein. Stripe verarbeitet dort auch technische Verbindungs- und Gerätedaten sowie Daten für Sicherheits- und Betrugsprüfungen. Kartendaten werden in der von Stripe bereitgestellten Zahlungsoberfläche eingegeben; vollständige Kartennummern und Kartenprüfnummern werden nicht auf unserem Webserver gespeichert. Wir erhalten insbesondere Zahlungsstatus und Transaktionsreferenzen.

Die Verarbeitung für die Zahlungsabwicklung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Stripe kann für eigene gesetzliche Pflichten und Betrugsprävention auch selbst datenschutzrechtlich verantwortlich sein. Für die Verarbeitung von Daten im EWR nennt Stripe insbesondere Stripe Payments Europe, Limited, Irland. Weitere beteiligte Stripe-Gesellschaften, Empfänger und die jeweilige Rolle erläutert Stripe in seinen unten verlinkten Datenschutzinformationen.

Stripe verarbeitet Daten auch international. Je nach Empfänger kommen Angemessenheitsbeschlüsse oder andere Garantien nach Kapitel V DSGVO, insbesondere Standardvertragsklauseln, in Betracht. Es wird nicht zugesichert, dass alle Zahlungsdaten ausschließlich innerhalb der EU verarbeitet werden. Einzelheiten zu Empfängern, internationalen Übermittlungen, Schutzmaßnahmen und Aufbewahrung finden Sie in der Datenschutzerklärung von Stripe und im Stripe Privacy Center. Informationen zu den konkret eingesetzten Garantien können Sie auch bei uns anfordern.

Online-Widerruf

Bei Nutzung der Widerrufsfunktion speichern wir Name, E-Mail-Adresse, Ihre Vertragsangaben, den Umfang der Erklärung und den Eingangszeitpunkt, um den Widerruf zu bearbeiten und seinen Eingang zu bestätigen. Die Verarbeitung dient der Vertragsabwicklung und der Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO). Die Erklärung wird im Backend gespeichert und per E-Mail an Sie sowie intern an den Hof übermittelt. Für die Dauer Ihrer Sitzung verwenden wir einen technisch notwendigen Sitzungscookie (maximal eine Stunde). Sicherheitsfrage, Fangfeld und zeitlich begrenzte Prüfwerte helfen, missbräuchliche automatisierte Eingaben abzuwehren; externe CAPTCHA-Dienste werden nicht geladen. Prüfwerte der Sicherheitsfrage verfallen nach 20 Minuten. Für die Erklärung gelten die nachfolgenden zweckgebundenen Aufbewahrungsregeln.

7. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für ihren jeweiligen Zweck erforderlich oder gesetzlich vorgeschrieben ist. Steuerrelevante Bücher, Aufzeichnungen und Belege werden nach § 132 BAO grundsätzlich sieben Jahre, gerechnet vom Ende des betreffenden Kalenderjahres, aufbewahrt; bei anhängigen Verfahren kann eine längere Pflicht bestehen. Diese Frist gilt nicht pauschal für sämtliche Website- oder Kontaktdaten.

Daten, die zur Bearbeitung konkreter Rechtsansprüche benötigt werden, werden im erforderlichen Umfang bis zum Ablauf der maßgeblichen Fristen beziehungsweise Abschluss des Verfahrens aufbewahrt und anschließend gelöscht, sofern keine andere Pflicht entgegensteht. Eigenständig verantwortliche Zahlungsdienstleister wenden ihre eigenen gesetzlichen Aufbewahrungspflichten an.

8. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Widerspruch: Gegen eine Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder benötigen sie für Rechtsansprüche. Gegen Direktwerbung können Sie jederzeit ohne Begründung widersprechen.

Bitte richten Sie Ihre Anfrage an feichtinger@stoedingerhof.at. Bei berechtigten Zweifeln an der Identität dürfen wir die zur Zuordnung erforderlichen weiteren Informationen anfordern. Gesetzliche Aufbewahrungspflichten können einer sofortigen Löschung entgegenstehen.

9. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. In Österreich ist dies die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail dsb@dsb.gv.at, Website dsb.gv.at.

10. Automatisierte Entscheidungen und Änderungen

Der Bestellablauf verarbeitet Produktauswahl, Preise, Liefergebiet und den von Stripe bestätigten Zahlungsstatus automatisiert. Nach bestätigter erfolgreicher Zahlung wird die Bestellung automatisch angenommen und die Bestell- und Zahlungsbestätigung mit PDF-Rechnung versandt. Bei fehlgeschlagener oder abgebrochener Zahlung erfolgt keine automatische Annahme. Bei Fragen oder Einwänden zu diesem Ablauf können Sie sich für eine persönliche Prüfung an uns wenden. Wir erstellen keine Nutzerprofile zu Werbezwecken. Informationen zu eigenen Sicherheits- und Betrugsprüfungen durch Stripe finden Sie in dessen oben verlinkten Datenschutzinformationen. Diese Erklärung wird angepasst, wenn sich die tatsächliche Verarbeitung oder die gesetzlichen Anforderungen ändern.