Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikationsgesetzes 2021 (TKG 2021). Hier informieren wir Sie darüber, welche Daten wir auf goelles.at verarbeiten, wofür und auf welcher Grundlage.

Verantwortlicher

Gölles GmbH
Stang 52, 8333 Riegersburg, Österreich
Telefon +43 3153 7555
obst@goelles.at

Shop-System und Hosting

Unser Online-Shop läuft auf Shopify, einem Dienst der Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag alle Daten, die beim Besuch der Website, im Warenkorb und im Checkout anfallen, darunter IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten und Zeitpunkt des Zugriffs. Diese Verarbeitung ist für den Betrieb des Shops erforderlich (Art. 6 Abs. 1 lit. b und f DSGVO).

Wenn Sie in die Kategorie Analysen einwilligen, nutzen wir außerdem die eingebaute Statistikfunktion von Shopify, um Besuche und Käufe in unserem Shop auszuwerten (Art. 6 Abs. 1 lit. a DSGVO).

Shopify kann Daten an die Shopify Inc. in Kanada übermitteln, für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Übermittlungen in die USA stützt Shopify auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Weitere Informationen unter shopify.com/legal/privacy.

Bestellung und Vertragsabwicklung

Für die Abwicklung Ihrer Bestellung verarbeiten wir Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Telefonnummer, Bestellinhalt und Zahlungsinformationen. Ohne diese Angaben können wir den Vertrag nicht abschließen (Art. 6 Abs. 1 lit. b DSGVO).

Nach Abschluss der Bestellung bewahren wir diese Daten für die Dauer der steuerrechtlichen Aufbewahrungspflicht von sieben Jahren auf. Name, Anschrift, gekaufte Waren und Kaufdatum speichern wir darüber hinaus bis zum Ablauf möglicher Produkthaftungsansprüche, das sind zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO).

Bestellungen und Kundendaten werden in unser Warenwirtschaftssystem Sage 100 übernommen.

Altersbestätigung vor dem Checkout

Da wir alkoholische Getränke verkaufen, bestätigen Sie vor dem Checkout, dass Sie mindestens 18 Jahre alt sind, und stimmen unseren AGB zu. Dafür nutzen wir die Shopify-App CheckMate des Anbieters Nerd Labs. Gespeichert wird die Bestätigung zusammen mit der jeweiligen Bestellung (Art. 6 Abs. 1 lit. b und c DSGVO).

Kundenkonto

Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre Angaben, damit Sie Ihre Bestellungen einsehen und künftige Bestellungen schneller abschließen können. Sie können Ihr Konto jederzeit löschen lassen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 6 Abs. 1 lit. b DSGVO).

Zahlungsabwicklung

Für die Zahlung geben wir die erforderlichen Zahlungsdaten an den von Ihnen gewählten Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Je nach Zahlungsart sind das:

• Shopify Payments für Visa, Mastercard, Maestro, EPS, Apple Pay und Google Pay
• Shop Pay, ein Dienst von Shopify. Wenn Sie Shop Pay nutzen, speichert Shopify Ihre Daten zusätzlich in Ihrem Shop-Pay-Konto und ist dafür selbst verantwortlich.
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
• Unzer GmbH, Vangerowstraße 18, 69115 Heidelberg, Deutschland, für den Kauf auf Rechnung. Unzer kann dabei Ihre Identität und Bonität prüfen.

Die Zahlungsdienstleister verarbeiten Ihre Daten teilweise in eigener Verantwortung, es gelten zusätzlich deren Datenschutzbestimmungen.

Versand

Zur Zustellung geben wir Name, Lieferanschrift und, soweit für die Zustellung nötig, E-Mail-Adresse und Telefonnummer an das jeweilige Versandunternehmen weiter, derzeit DPD Austria und die Österreichische Post AG (Art. 6 Abs. 1 lit. b DSGVO).

Rücktritt über unsere Website

Für die Erklärung eines Rücktritts stellen wir eine Online-Rücktrittsfunktion bereit. Sie wird über die Shopify-App Revoq von BuschBytes, Jonas Busch, Köln, Deutschland, betrieben. Dabei verarbeiten wir Name, E-Mail-Adresse, Bestellnummer und Inhalt Ihrer Erklärung und gleichen sie mit Ihrer Bestellung ab, um den Rücktritt abzuwickeln (Art. 6 Abs. 1 lit. c DSGVO).

Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular erreichen, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b oder f DSGVO). Wir löschen sie, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nach der Anmeldung erhalten Sie eine E-Mail, mit der Sie das Abonnement bestätigen (Double Opt-in). Sie können sich jederzeit über den Link am Ende jedes Newsletters oder per Nachricht an obst@goelles.at abmelden.

Für den Versand nutzen wir Intuit Mailchimp, betrieben von The Rocket Science Group LLC d/b/a Mailchimp, 405 N Angier Ave NE, Atlanta, GA 30308, USA. Über die Mailchimp-App in unserem Shop gleichen wir Name, E-Mail-Adresse und Ihren Newsletter-Status mit Mailchimp ab. Mailchimp wertet für uns aus, ob ein Newsletter geöffnet und welche Links geklickt wurden. Das Mailchimp-Skript auf unserer Website wird erst nach Ihrer Einwilligung in die Kategorie Marketing geladen.

Mailchimp ist über Intuit nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich sind Standardvertragsklauseln vereinbart. Mit Mailchimp besteht ein Auftragsverarbeitungsvertrag.

E-Mail-Werbung an Kundinnen und Kunden

Haben wir Ihre E-Mail-Adresse im Zusammenhang mit einem Kauf erhalten, senden wir Ihnen gelegentlich Informationen zu ähnlichen Produkten aus unserem Sortiment (§ 174 Abs. 4 TKG 2021). Sie können dem jederzeit kostenlos widersprechen, über den Link in jeder E-Mail oder per Nachricht an obst@goelles.at.

Bewertungen und Käuferschutz über Trusted Shops

Wir arbeiten mit der Trusted Shops SE, Subbelrather Straße 15c, 50823 Köln, Deutschland, zusammen. Das Trustbadge auf unserer Website zeigt unser Gütesiegel und Bewertungen an. Es wird erst nach Ihrer Einwilligung in die Kategorie Marketing geladen.

Soweit Sie dem zugestimmt haben, übermitteln wir nach einer Bestellung Ihre E-Mail-Adresse, Bestellnummer und Bestelldaten an Trusted Shops, damit Sie eine Bewertung abgeben können und gegebenenfalls Käuferschutz erhalten (Art. 6 Abs. 1 lit. a DSGVO).

Buchung von Erlebnissen über Regiondo

Auf der Seite „Erlebnis buchen" ist das Buchungssystem der Regiondo GmbH, München, Deutschland, eingebunden. Beim Aufruf dieser Seite wird eine Verbindung zu den Servern von Regiondo hergestellt, dabei wird Ihre IP-Adresse übertragen (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie dort buchen, verarbeitet Regiondo in unserem Auftrag die Angaben, die Sie bei der Buchung machen (Art. 6 Abs. 1 lit. b DSGVO).

Cookies und Einwilligung

Für die Verwaltung Ihrer Einwilligungen nutzen wir den Cookie-Banner von Shopify. Technisch notwendige Cookies setzen wir immer, damit Warenkorb, Checkout und Ihre Einwilligungseinstellungen funktionieren. Alle anderen Cookies und vergleichbaren Technologien setzen wir nur, wenn Sie in die jeweilige Kategorie eingewilligt haben: Personalisierung, Analysen oder Marketing (§ 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO).

Ihre Auswahl wird gespeichert und steuert, welche Dienste geladen werden. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen ändern oder widerrufen, auch über den gleichnamigen Link im Footer unserer Website.

Google Tag Manager und Server-Side Tagging

Unsere Mess- und Marketing-Dienste binden wir über den Google Tag Manager ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Er wird über unsere eigene Domain sst.goelles.at geladen und setzt selbst keine Cookies. Die darüber eingebundenen Dienste werden erst aktiv, wenn Sie eingewilligt haben.

Die Messdaten gehen nicht direkt von Ihrem Browser an die jeweiligen Anbieter, sondern zuerst an unseren Server-Container unter sst.goelles.at. Er wird von Stape betrieben, Sepapaja tn 6, 15551 Tallinn, Estland, und steht in der EU. Erst nach Ihrer Einwilligung leitet dieser Server die Daten an Google und Meta weiter. Mit Stape besteht ein Auftragsverarbeitungsvertrag.

Google Analytics 4

Nach Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, um zu verstehen, wie unsere Website genutzt wird. Dabei werden insbesondere aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Geräte- und Browserinformationen sowie Käufe verarbeitet. Bei Käufen werden Bestellwert und Produkte übermittelt, nicht aber Name, E-Mail-Adresse oder Anschrift. Google Analytics 4 speichert keine IP-Adressen.

Cookies: _ga und _ga_9XD3781536, jeweils zwei Jahre. Ohne Einwilligung werden keine Daten an Google übermittelt. Google kann Daten an die Google LLC in den USA übermitteln, die nach dem EU-US Data Privacy Framework zertifiziert ist. Mit Google besteht ein Auftragsverarbeitungsvertrag.

Google Ads

Wir nutzen Google Ads der Google Ireland Limited. Damit messen wir, ob Besucherinnen und Besucher nach dem Klick auf eine unserer Anzeigen bei uns einkaufen, und zeigen Personen, die bereits bei uns waren, später Anzeigen zu unseren Produkten.

Verarbeitet werden nach Ihrer Einwilligung insbesondere Klick-Kennung und Cookie-ID, IP-Adresse, Zeitpunkt von Klick und Kauf, aufgerufene Seiten und Produkte, Warenkorb sowie Art und Wert der Bestellung. Wir selbst erhalten nur zusammengefasste Statistiken. Google kann die Daten mit eigenen Daten verknüpfen, etwa wenn Sie in Ihrem Google-Konto angemeldet sind.

Bei einer Bestellung übermitteln wir zusätzlich Ihre E-Mail-Adresse und Telefonnummer in gehashter Form (SHA-256), nicht im Klartext. Es handelt sich dabei weiterhin um personenbezogene Daten. Google gleicht diese Werte mit angemeldeten Google-Konten ab, um Käufe der jeweiligen Anzeige genauer zuordnen zu können.

Aus aufgerufenen Seiten, Produkten, Warenkorb und Käufen bilden wir Zielgruppen, denen wir Anzeigen in Google-Diensten wie Suche, YouTube und Gmail sowie im Google-Werbenetzwerk zeigen können. Die Zugehörigkeit zu einer Zielgruppe endet spätestens nach 540 Tagen.

Cookies: _gcl_au, 90 Tage, und _gcl_aw, 90 Tage, nur nach Klick auf eine Google-Anzeige. Personalisierte Werbung können Sie zusätzlich unter myadcenter.google.com deaktivieren. Google kann Daten an die Google LLC in den USA übermitteln, die nach dem EU-US Data Privacy Framework zertifiziert ist.

Meta Pixel und Conversions API

Nach Ihrer Einwilligung nutzen wir das Meta Pixel und die Meta Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit messen wir Seitenaufrufe, Produktansichten, Warenkorb, Checkout und Käufe und bilden Zielgruppen für Werbung auf Facebook und Instagram.

Die Daten werden sowohl über Ihren Browser als auch über unseren Server-Container übermittelt. Doppelte Meldungen werden über eine gemeinsame Kennung zusammengeführt. Bei einer Bestellung übermitteln wir zusätzlich Ihre E-Mail-Adresse und Telefonnummer in gehashter Form, nicht im Klartext. Es handelt sich dabei weiterhin um personenbezogene Daten.

Cookies: _fbp, 90 Tage, und _fbc, 90 Tage, nur nach Klick auf eine Meta-Anzeige.

Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Einzelheiten regelt das Meta Controller Addendum. Für die weitere Verarbeitung bei Meta ist Meta allein verantwortlich. Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln, die nach dem EU-US Data Privacy Framework zertifiziert ist. Weitere Informationen unter facebook.com/privacy/policy.

Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre gespeicherten Daten, auf Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie das Recht, der Verarbeitung zu widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Wenden Sie sich dafür an obst@goelles.at.

Beschwerderecht

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
Telefon +43 1 52 152-0
dsb@dsb.gv.at

Stand

21. Oktober 2026