Datenschutzerklärung
Stand: August 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Kreuzer & Hnatek s.r.o. – Zweigniederlassung Österreich
Wisperndorf 115
9462 Bad St. Leonhard im Lavanttal
Österreich
E-Mail: keks@kekswerk.at
(im Folgenden „wir“ oder „Kekswerk“)
Wir betreiben den Online-Shop www.kekswerk.at und verkaufen Back- und Konditoreiwaren, die durch einen Partnerbetrieb frisch hergestellt werden.
2. Erhebung und Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten, die Sie uns im Rahmen der Nutzung dieser Website mitteilen. Dies betrifft insbesondere:
• Name, Rechnungs- und Lieferadresse
• E-Mail-Adresse und Telefonnummer
• Bestell- und Zahlungsinformationen
• Inhalte Ihrer Nachrichten bei Kontaktaufnahme (z. B. per E-Mail oder Kontaktformular)
• Technische Daten und Nutzungsinformationen (z. B. IP-Adresse, IP-Anonymisierung, besuchte Seiten, Interaktionen im Shop)
Die Bereitstellung dieser Daten ist erforderlich, um Ihre Bestellungen auszuführen, Kundenanfragen zu beantworten, den Shop sicher zu betreiben sowie – bei Ihrer ausdrücklichen Einwilligung – unser Angebot zu analysieren und zu vermarkten.
3. Zweck und Rechtsgrundlage der Datenverarbeitung
• Bearbeitung und Ausführung von Bestellungen, Lieferung, Rechnungsstellung:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Kundenkommunikation (E-Mail, Kontaktformular):
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen)
• Erfüllung gesetzlicher Pflichten (z. B. steuer- und unternehmensrechtliche Aufbewahrung):
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
• Gewährleistung, Reklamationen, Rückerstattungen:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO
• IT-Sicherheit, Systemstabilität und Betrugsprävention:
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Webanalyse, Marketing und Performance-Tracking (Google Analytics, Meta Pixel, Google Ads):
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung über das Cookie-Banner)
4. Empfänger und Auftragsverarbeiter
Zur Erfüllung unserer vertraglichen, rechtlichen und werblichen Zwecke setzen wir ausgewählte Dienstleister ein:
• Shopify International Ltd. (Irland): Hosting, technischer Betrieb und Bereitstellung der Shop-Plattform. Mehr Informationen: https://www.shopify.com/legal/privacy
• Zahlungsdienstleister: Je nach Auswahl im Checkout (z. B. PayPal, Stripe, Klarna, Shopify Payments). Diese verarbeiten Zahlungsdaten als eigenständige Verantwortliche.
• Versanddienstleister: (z. B. Österreichische Post AG, DPD, DHL) – ausschließlich zur Zustellung Ihrer Bestellung innerhalb Österreichs.
• Analyse- und Werbepartner: Google Ireland Limited, Meta Platforms Ireland Limited (siehe Punkt 6).
Alle Auftragsverarbeiter wurden gemäß Art. 28 DSGVO sorgfältig ausgewählt und vertraglich verpflichtet, Ihre Daten ausschließlich nach unseren Anweisungen und nach den Standards der DSGVO zu verarbeiten.
5. Cookies und Consent Management (Cookie-Banner)
Unsere Website verwendet Cookies und ähnliche Technologien.
• Technisch notwendige Cookies: Diese sind für den Grundbetrieb des Shops, die Warenkorbfunktion und den sicheren Bestellprozess erforderlich. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
• Analyse- und Marketing-Cookies: Diese dienen dazu, das Nutzerverhalten zu verstehen und gezielte Werbung anzuzeigen. Sie werden Erst nach Ihrer aktiven Zustimmung im Cookie-Consent-Banner auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO gesetzt.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website anpassen oder widerrufen.
Server-Logfiles (z. B. IP-Adresse, Browsertyp, Datum, Uhrzeit) werden durch unseren Shop-Hoster Shopify zur Gewährleistung der Systemsicherheit und Betrugserkennung verarbeitet und nach Ablauf der erforderlichen Fristen automatisch gelöscht.
6. Webanalyse, Marketing- und Tracking-Tools
1. Google Analytics 4
Wir nutzen auf unserer Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird standardmäßig anonymisiert und nicht mit anderen Daten von Google zusammengeführt.
Die Datenverarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
2. Meta Pixel (Facebook & Instagram)
Auf unserer Website wird das sogenannte „Meta-Pixel“ der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland eingesetzt.
Mithilfe des Meta-Pixels ist es Meta möglich, die Besucher unseres Online-Shops als Zielgruppe für die Darstellung von Werbeanzeigen („Facebook-Ads“ / „Instagram-Ads“) zu bestimmen. Wir nutzen das Meta-Pixel, um die durch uns geschalteten Meta-Ads nur solchen Nutzern anzuzeigen, die auch ein Interesse an unserem Angebot gezeigt haben.
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
3. Google Ads Conversion-Tracking
Wir nutzen das Online-Werbeangebot „Google Ads“, um mithilfe von Werbemitteln auf externen Webseiten auf unsere Produkte aufmerksam zu machen. Über Conversion-Tracking können wir messen, wie erfolgreich die einzelnen Werbemaßnahmen sind und wie viele Bestellungen über eine Anzeige zustande kamen.
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
7. Datenübermittlung in Drittländer
Die Plattform Shopify sowie Dienste von Google und Meta verarbeiten und speichern Daten unter anderem auf Servern in Kanada und den USA. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Frameworks (DPF) sowie ggf. der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO), wodurch ein angemessenes Datenschutzniveau gewährleistet ist.
8. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies zur Vertragserfüllung, Erfüllung gesetzlicher Pflichten oder zur Abwehr von Rechtsansprüchen erforderlich ist:
• Bestelldaten & Buchhaltungsunterlagen: 7 Jahre (gemäß § 132 BAO steuerrechtliche Aufbewahrungspflicht in Österreich).
• Allgemeine Kommunikationsdaten: 6 Monate nach vollständiger Bearbeitung der Anfrage.
• Tracking- & Marketingdaten: Gemäß den Speicherfristen in den Cookie-Einstellungen bzw. bis zum Widerruf Ihrer Einwilligung.
9. Ihre Rechte (Betroffenenrechte)
Ihnen stehen nach den Bestimmungen der DSGVO folgende Rechte bezüglich Ihrer verarbeiteten Daten zu:
• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Möchten Sie eines dieser Rechte ausüben, kontaktieren Sie uns bitte formlos per E-Mail unter: keks@kekswerk.at.
Sie haben zudem das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Website: www.dsb.gv.at
10. Datensicherheit
Wir setzen angemessene technische und organisatorische Sicherheitsmaßnahmen (z. B. SSL/TLS-Verschlüsselung) ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder gegen den Zugriff unbefugter Personen zu schützen.
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund rechtlicher Bestimmungen oder technischer Veränderungen unseres Shops erforderlich wird. Die jeweils aktuelle Fassung ist stets auf unserer Website unter https://kekswerk.at/policies/privacy-policy abrufbar.
Verantwortlich: Kreuzer & Hnatek s.r.o. – Zweigniederlassung Österreich