Datenschutz

Stand: 19. März 2026

1. Verantwortlicher

Damische Farm
Daniela und Michael Hebenstreit
Perchau 71
8820 Neumarkt in der Steiermark
Österreich

E-Mail: info@damisches.at
Telefon: +43 664 1326174

2. Überblick der Datenverarbeitungen

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website, unseres Gemüsekistl-Abo-Services und der zugehörigen Dienste erforderlich ist. Die Verarbeitung erfolgt ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021).

Wir verarbeiten folgende Datenkategorien:

• Bestandsdaten: Name, Adresse, E-Mail, Telefonnummer
• Vertragsdaten: Abo-Variante, Lieferrhythmus, Lieferadresse
• Zahlungsdaten: Zahlungsmethode (über Stripe), Rechnungsdaten
• Nutzungsdaten: Seitenaufrufe, Geräteinformationen (anonymisiert über Vercel Analytics)
• Kommunikationsdaten: Chat-Nachrichten (Website)

3. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Basis folgender Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO:

• Vertragserfüllung (lit. b): Verarbeitung zur Erfüllung des Abo-Vertrags (Bestellung, Lieferung, Abrechnung)
• Berechtigtes Interesse (lit. f): Website-Betrieb, Sicherheit, anonymisierte Nutzungsanalyse
• Einwilligung (lit. a): Marketing-Cookies (nur bei ausdrücklicher Zustimmung über den Cookie-Banner)
• Gesetzliche Verpflichtung (lit. c): Aufbewahrung von Rechnungen gemäß Bundesabgabenordnung

4. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an info@damisches.at.

Sie haben außerdem das Recht, eine Beschwerde bei der österreichischen Datenschutzbehörde einzureichen:
Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
www.dsb.gv.at

5. Website-Hosting

Unsere Website wird bei Vercel Inc. (440 N Baxter St, Los Angeles, CA 90012, USA) gehostet. Bei jedem Seitenaufruf werden technisch notwendige Daten (IP-Adresse, Browsertyp, Zeitpunkt des Zugriffs) in Server-Logfiles gespeichert. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses am sicheren und effizienten Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Für die Datenübermittlung in die USA bestehen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO als geeignete Garantien.

6. Website-Analyse (Vercel Analytics)

Wir verwenden Vercel Analytics, einen datenschutzfreundlichen Analysedienst von Vercel Inc. Vercel Analytics erfasst ausschließlich aggregierte, anonymisierte Daten wie Seitenaufrufe, Besucherzahlen und Verweisquellen. Es werden keine Cookies gesetzt und keine personenbezogenen Daten (wie IP-Adressen oder Geräte-IDs) erhoben oder gespeichert. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Analyse der Websitenutzung (Art. 6 Abs. 1 lit. f DSGVO).

7. Cookies

Unsere Website verwendet folgende Cookies:

Statistik- und Marketing-Cookies werden ausschließlich mit Ihrer ausdrücklichen Einwilligung über den Cookie-Banner gesetzt. Sie können Ihre Einwilligung jederzeit über den Link "Cookie-Einstellungen" im Footer widerrufen.

8. Kundenportal "Mein Kistl"

Für unser Kundenportal unter mein.damisches.at bieten wir zwei Anmeldemöglichkeiten:

• Magic Link per E-Mail: Ein einmaliger Anmeldelink wird an Ihre registrierte E-Mail-Adresse gesendet.
• WhatsApp-Code: Ein 6-stelliger Verifizierungscode wird per WhatsApp an Ihre registrierte Telefonnummer gesendet.

Nach erfolgreicher Anmeldung wird ein Session-Cookie (mein_session) gesetzt, das Ihre Sitzung für 30 Tage aufrechterhält. Es werden keine Passwörter gespeichert.

9. Bestellprozess und Kundendaten

Bei einer Bestellung erheben wir folgende Daten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Lieferadresse (Straße, Hausnummer, PLZ, Ort) und Ablagehinweis. Diese Daten werden zur Vertragserfüllung (Abo-Verwaltung, Lieferung, Abrechnung) verarbeitet.

Die Speicherung erfolgt bei Supabase Inc. auf Servern in der EU (AWS Region eu-central-1, Frankfurt am Main). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

10. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Dublin 2, Irland). Bei der Zahlung werden Ihre Zahlungsdaten direkt von Stripe verarbeitet. Wir erhalten lediglich eine Bestätigung über den Zahlungsstatus sowie eine Stripe-Kunden-ID. Stripe verarbeitet Daten gemäß eigener Datenschutzrichtlinie: stripe.com/at/privacy

Folgende Zahlungsmethoden werden angeboten: Kreditkarte, SEPA-Lastschrift, PayPal, EPS, Apple Pay, Google Pay.

11. Chat-Widget

Auf unserer Website bieten wir ein Chat-Widget an, über das Sie mit unserem Chatbot "Luna" kommunizieren können. Die Nachrichten werden verarbeitet, um Ihre Anfragen zu beantworten und Bestellungen entgegenzunehmen.

Für die Verarbeitung der Chat-Nachrichten wird ein KI-Sprachmodell von OpenAI (San Francisco, USA) eingesetzt. Die Nachrichten werden zur Beantwortung Ihrer Anfrage übermittelt. Es werden Standardvertragsklauseln als Grundlage für die Datenübermittlung in die USA verwendet.

Gesprächsprotokolle (Zusammenfassungen, kein vollständiger Chat-Verlauf) werden zur Qualitätssicherung gespeichert. Rechtsgrundlage ist die Vertragsanbahnung bzw. -erfüllung (Art. 6 Abs. 1 lit. b DSGVO).

12. E-Mail-Kommunikation

Wir versenden ausschließlich transaktionsbezogene E-Mails: Anmeldelinks (Magic Links), Checkout-Links und Bestellbestätigungen. Ein Newsletter wird derzeit nicht angeboten. Die Verarbeitung erfolgt auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

13. Schriftarten

Die auf dieser Website verwendeten Schriftarten (Bitter und Source Sans 3) werden lokal gehostet und direkt von unserem Server ausgeliefert. Es werden keine Verbindungen zu externen Schriftarten-Diensten (wie Google Fonts) hergestellt. Dadurch werden keine Daten an Dritte übermittelt.

14. Speicherdauer

• Kundendaten: Für die Dauer des Vertragsverhältnisses und bis zum Ablauf gesetzlicher Aufbewahrungsfristen. Nach Kündigung des Abos werden die Daten auf Wunsch gelöscht, sofern keine gesetzlichen Pflichten entgegenstehen.
• Rechnungsdaten: 7 Jahre gemäß § 132 Abs. 1 Bundesabgabenordnung (BAO)
• Gesprächsprotokolle: Maximal 12 Monate
• Server-Logfiles: Maximal 30 Tage
• Kündigungsgründe: Bei einer Kündigung speichern wir die gewählte Grund-Kategorie sowie einen optional von dir eingegebenen Freitext, um unser Angebot zu verbessern. Der Freitext wird bei Konto-Löschung bzw. Anonymisierung entfernt; anonymisierte Auswertungsdaten ohne Personenbezug (Kategorie, Abo-Merkmale) können statistisch erhalten bleiben.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder Änderungen unseres Dienstes anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.

16. Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Zweck: Wir setzen Google Analytics 4 (GA4) ein, um die Nutzung unserer Website statistisch auszuwerten. GA4 erfasst unter anderem Seitenaufrufe, Verweildauer, Herkunft der Besucher und Interaktionen (z. B. Bestellabschlüsse). Die Auswertung hilft uns, das Angebot nutzerorientiert weiterzuentwickeln.

Google Consent Mode v2: Wir verwenden Google Consent Mode v2. Ohne Ihre Einwilligung versendet GA4 keine Cookies und erhebt keine personenbezogenen Daten. GA4 arbeitet dann ausschließlich mit aggregierten, nicht personenbezogenen Modell-Daten (Cookieless Pings). Erst nach erteilter Einwilligung werden Cookies gesetzt und individuelle Messdaten erfasst.

IP-Anonymisierung: In GA4 ist die IP-Anonymisierung standardmäßig aktiviert. IP-Adressen werden vor der Speicherung gekürzt und nicht in vollständiger Form gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung erfolgt freiwillig über den Cookie-Banner und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Speicherdauer: Die durch GA4-Cookies erhobenen Daten werden für maximal 14 Monate gespeichert. Die Cookie-Laufzeit beträgt bis zu 2 Jahre.

Drittlandtransfer USA: Google LLC hat seinen Sitz in den USA. Für die Übermittlung personenbezogener Daten in die USA stützen wir uns auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie auf das EU-US Data Privacy Framework, dem Google LLC beigetreten ist.

Widerruf: Sie können Ihre Einwilligung jederzeit über den Link "Cookie-Einstellungen" im Footer widerrufen. Alternativ können Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren: tools.google.com/dlpage/gaoptout.

Weitere Informationen: policies.google.com/privacy

17. Facebook Pixel (Meta)

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (Muttergesellschaft: Meta Platforms Inc., 1 Hacker Way, Menlo Park, CA 94025, USA).

Zweck: Wir setzen den Facebook Pixel ein, um den Erfolg unserer Werbeanzeigen auf Facebook und Instagram zu messen (Conversion-Messung) und um Zielgruppen für Retargeting-Kampagnen zu erstellen (Custom Audiences). Der Pixel erfasst, ob Besucher unserer Website nach dem Klick auf eine Anzeige eine Bestellung abgeschlossen haben.

Gemeinsame Verantwortlichkeit: Für die Verarbeitung der über den Pixel erhobenen Ereignisdaten sind wir und Meta Platforms Ireland Limited gemeinsam verantwortlich im Sinne von Art. 26 DSGVO. Wir haben mit Meta eine Vereinbarung zur gemeinsamen Verantwortlichkeit getroffen. Verantwortlich für die Erfüllung von Betroffenenrechten gegenüber Meta ist Meta selbst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Der Facebook Pixel wird nur nach erteilter Einwilligung aktiviert. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Speicherdauer: Die durch den Pixel gesetzten Cookies (_fbp, _fbc) haben eine Laufzeit von bis zu 3 Monaten. Meta speichert die Ereignisdaten für einen eigenen Zeitraum gemäß eigener Datenschutzrichtlinie.

Drittlandtransfer USA: Meta Platforms Inc. hat seinen Sitz in den USA. Für die Übermittlung personenbezogener Daten in die USA stützen wir uns auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie auf das EU-US Data Privacy Framework, dem Meta Platforms Inc. beigetreten ist.

Widerruf: Sie können Ihre Einwilligung jederzeit über den Link "Cookie-Einstellungen" im Footer widerrufen. Alternativ können Sie der interessenbezogenen Werbung von Meta über die Einstellungen Ihres Facebook-Kontos widersprechen oder das Tool unter www.youronlinechoices.eu nutzen.

Weitere Informationen: facebook.com/privacy/policy