Datenschutzerklärung
1. Wer ist verantwortlich?
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Onlineshop „Bartl bringt's“ (www.bartl-bringts.at) ist:
Bartl GmbH
Mühlgasse 5, 3493 Hadersdorf am Kamp, Österreich
Telefon: 02735 / 5515
E-Mail: office [at] bartl-bringts.at
Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter dieser Adresse.
2. Welche Daten wir verarbeiten und wozu
Kundenkonto und Freischaltung. Bei der Registrierung erheben wir E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), Vor- und Nachname, Lieferadresse, Telefonnummer und Ihren Hinweis zur Ablage der Ware. Unsere Mitarbeitenden prüfen anhand dieser Angaben, ob die Adresse im Liefergebiet liegt und eine Zustellung möglich ist; die Entscheidung trifft ein Mensch, nicht ein automatisiertes Verfahren. Rechtsgrundlage ist die Anbahnung und Erfüllung des Vertrags (Art 6 Abs 1 lit b DSGVO). Ohne diese Angaben können wir kein Kundenkonto anlegen und nicht liefern.
Bestellungen, Guthaben und Zustellung. Wir verarbeiten Ihre Bestellungen, Liefertage, Stornos, Aufladungen, eingelöste Gutscheine und Ihren Guthabenstand, um Ihre Bestellungen zu liefern und abzurechnen (Art 6 Abs 1 lit b DSGVO). Rechnungs- und Buchungsdaten bewahren wir auf, weil uns das Gesetz dazu verpflichtet (Art 6 Abs 1 lit c DSGVO).
Service-E-Mails. Wir senden Ihnen E-Mails, die für Ihr Konto und Ihre Bestellungen nötig sind, z. B. zur Bestätigung Ihrer E-Mail-Adresse, zur Freischaltung, als Bestell- und Aufladebestätigung oder zum Zurücksetzen des Passworts (Art 6 Abs 1 lit b DSGVO).
Newsletter (freiwillig). Wenn Sie den Newsletter bestellen, senden wir Ihnen Neuigkeiten und Angebote an Ihre E-Mail-Adresse und verwenden dafür Ihren Namen. Wir speichern den Zeitpunkt Ihrer Einwilligung (Art 6 Abs 1 lit a DSGVO, § 174 TKG 2021).
SMS-Erinnerung (freiwillig). Wenn Sie die SMS-Erinnerung einschalten, erinnern wir Sie am Vortag per SMS an Ihre Telefonnummer, wenn für einen Liefertag noch keine Bestellung vorliegt. Wir speichern den Zeitpunkt Ihrer Einwilligung (Art 6 Abs 1 lit a DSGVO, § 174 TKG 2021).
Newsletter und SMS-Erinnerung können Sie jederzeit in Ihrem Kundenkonto abbestellen, den Newsletter auch über den Link in jeder Ausgabe. Der Widerruf gilt für die Zukunft; was bis dahin geschehen ist, bleibt rechtmäßig.
Kontakt per E-Mail oder Telefon. Wenn Sie uns kontaktieren, verwenden wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art 6 Abs 1 lit b DSGVO bzw. unser berechtigtes Interesse an der Beantwortung nach Art 6 Abs 1 lit f DSGVO).
Betrieb und Sicherheit der Website. Beim Aufruf der Website verarbeitet unser Server technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserangaben. Fehlerprotokolle werten wir aus, um den Shop sicher und funktionsfähig zu halten. Tritt im Shop ein Fehler auf, erhalten wir automatisch einen Fehlerbericht mit der aufgerufenen Seite, Zeitpunkt, Browserangaben und dem technischen Fehlerverlauf; Ihre IP-Adresse und Formulareingaben sind darin nicht enthalten. E-Mail-Adressen und Telefonnummern erscheinen in Protokollen und Fehlerberichten nur unkenntlich gemacht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Shop (Art 6 Abs 1 lit f DSGVO).
3. Cookies
Wir setzen ausschließlich Cookies, die für den Betrieb des Shops unbedingt erforderlich sind (§ 165 Abs 3 TKG 2021). Dafür ist keine Einwilligung nötig. Wir verwenden keine Analyse-, Tracking- oder Werbe-Cookies.
Anmelde-Cookie: hält Ihre Anmeldung aufrecht; gespeichert bis zum Schließen des Browsers, bei „Angemeldet bleiben“ 14 Tage.
Sicherheits-Cookie (Antiforgery): schützt Formulare vor Missbrauch; gespeichert bis zum Schließen des Browsers.
TempData-Cookie: zeigt Meldungen nach dem Absenden eines Formulars an; gespeichert bis zum Schließen des Browsers.
bartl_liefertag: merkt sich den im Sortiment gewählten Liefertag; gespeichert 30 Tage.
Auf der Zahlungsseite von Stripe setzt Stripe eigene Cookies; dafür gelten die Datenschutzhinweise von Stripe.
4. An wen wir Daten weitergeben
Wir geben Ihre Daten nur weiter, soweit das für die oben genannten Zwecke nötig ist. Die folgenden Dienstleister verarbeiten Daten in unserem Auftrag und sind vertraglich an unsere Weisungen gebunden (Art 28 DSGVO):
Microsoft Ireland Operations Ltd. (Microsoft Azure), Rechenzentrum in Österreich: Hosting von Shop und Datenbank; alle Shop-Daten.
Sendinblue SAS (Brevo), Frankreich: Versand der E-Mails und des Newsletters; E-Mail-Adresse, Name, Inhalt der E-Mails.
LINK Mobility Austria GmbH (websms), Österreich: Versand der SMS-Erinnerung; Telefonnummer, Inhalt der SMS.
MBIT Solutions GmbH, Krems: technische Betreuung des Shops; alle Shop-Daten, soweit für Wartung und Fehlersuche nötig.
Raintank Inc. (Grafana Labs), [[Region]]: Speicherung technischer Protokolle; IP-Adressen und Kundennummern; E-Mail-Adressen und Telefonnummern nur unkenntlich.
Functional Software, Inc. (Sentry), USA; Speicherung in der EU (Frankfurt): Fehlerberichte zur Fehlersuche; aufgerufene Seite, Browserangaben, Fehlerverlauf und Kundennummern; keine IP-Adressen und Formulareingaben, E-Mail-Adressen und Telefonnummern nur unkenntlich.
Zahlung mit Karte. Wenn Sie Guthaben mit Karte aufladen, geben Sie Ihre Zahlungsdaten direkt auf der Zahlungsseite von Stripe Payments Europe Ltd., Dublin, Irland, ein. Wir erhalten davon keine Kartendaten, sondern nur Betrag, Zahlungsstatus und Ihre Kundennummer. Stripe verarbeitet die Daten teils als eigener Verantwortlicher, etwa zur Betrugsvorbeugung und wegen gesetzlicher Pflichten (Art 6 Abs 1 lit b und c DSGVO).
Darüber hinaus geben wir Daten nur weiter, wenn uns das Gesetz dazu verpflichtet, z. B. an Behörden.
5. Übermittlung in Länder außerhalb der EU
Einige Dienstleister (Microsoft, Stripe, Grafana Labs, Sentry) gehören zu Unternehmensgruppen mit Sitz in den USA, sodass ein Zugriff aus den USA nicht ausgeschlossen werden kann. Diese Übermittlungen stützen sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art 45 DSGVO), soweit die Empfänger danach zertifiziert sind, und sonst auf die EU-Standardvertragsklauseln (Art 46 Abs 2 lit c DSGVO).
6. Wie lange wir Daten speichern
Kundenkonto: solange Ihr Konto besteht. Nach Schließung des Kontos löschen oder anonymisieren wir Ihre Daten, soweit wir sie nicht aufbewahren müssen.
Bestellungen, Aufladungen und Buchungen: 7 Jahre ab Ende des Kalenderjahres, wegen der steuerrechtlichen Aufbewahrungspflicht (§ 132 BAO).
Einwilligungen in Newsletter und SMS: solange die Einwilligung besteht und danach so lange, wie wir sie nachweisen können müssen.
Nicht abgeschlossene Warenkörbe: 30 Tage.
Technische Protokolle: 30 Tage.
Anfragen per E-Mail: solange es für die Bearbeitung und mögliche Rückfragen nötig ist.
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer Daten, auf Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art 15 bis 21 DSGVO). Eine Einwilligung können Sie jederzeit widerrufen. Wenden Sie sich dafür an die oben genannte E-Mail-Adresse.
Wenn Sie der Meinung sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb [at] dsb.gv.at, www.dsb.gv.at.
8. Datensicherheit
Die Verbindung zu unserem Shop ist immer verschlüsselt (HTTPS). Passwörter speichern wir nur in verschlüsselter Form.
Stand: Oktober 2026