Datenschutzerklärung

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten („Daten“) wir auf dieser Website und in unserem Online-Shop verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage (Datenschutz-Grundverordnung, DSGVO).

Hosting und Server-Protokolle

Diese Website wird bei Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) gehostet. Beim Aufruf der Seiten verarbeitet Cloudflare technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser-Kennung, um die Website auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten EU-Standardvertragsklauseln.

Anhand deiner IP-Adresse ermittelt Cloudflare außerdem das Land, aus dem du die Seite aufrufst. Wir verwenden diese Angabe nur, um dir Preise passend (inkl. oder ohne USt.) anzuzeigen und im Checkout das Land vorzuschlagen; sie wird nicht gespeichert.

Bestellungen im Online-Shop

Wenn du bei uns bestellst, verarbeiten wir die Angaben aus dem Bestellformular: Name, E-Mail-Adresse, optional Telefonnummer, Liefer- bzw. Rechnungsadresse, bestellte Artikel, Zahlungsart und Rechnungsbetrag. Wir verwenden diese Daten ausschließlich zur Abwicklung deiner Bestellung – Rechnungsstellung, Versand, Kommunikation zur Bestellung und Gewährleistung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unsere gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Bestell- und Rechnungsdaten bewahren wir gemäß § 132 Bundesabgabenordnung (BAO) sieben Jahre auf und löschen sie danach. Nicht abgeschlossene Online-Zahlungsversuche werden nach 24 Stunden automatisch gelöscht.

Zum Versand geben wir Name und Lieferadresse an das jeweilige Transportunternehmen (z. B. Österreichische Post) weiter, soweit dies für die Zustellung erforderlich ist.

Zahlungsabwicklung über Stripe

Wählst du „Karte, PayPal & mehr“, wirst du zur Bezahlseite von Stripe weitergeleitet (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Dort gibst du deine Zahlungsdaten direkt bei Stripe ein; wir erhalten keine Karten- oder Kontodaten, sondern nur die Bestätigung, ob die Zahlung erfolgreich war. Wir übermitteln an Stripe deine E-Mail-Adresse, die Bestellnummer und die Bestellpositionen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Stripe kann Daten auch in die USA übermitteln; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Details: stripe.com/at/privacy.

Bei Zahlung per Vorauskasse überweist du den Betrag direkt auf unser Bankkonto. Den QR-Code für die Überweisung erzeugen wir über den Dienst goQR.me (Foundata GmbH, Deutschland); dabei werden nur unsere Kontodaten, der Betrag und die Bestellnummer übermittelt – keine Daten über dich.

Schutz vor Missbrauch (Cloudflare Turnstile)

Um das Bestellformular vor automatisierten Spam-Bestellungen zu schützen, verwenden wir Cloudflare Turnstile (Cloudflare, Inc., siehe oben). Turnstile prüft beim Aufruf des Checkouts anhand technischer Merkmale deines Browsers (z. B. IP-Adresse, Browser-Eigenschaften), ob die Anfrage von einem Menschen stammt – in der Regel ohne dass du etwas anklicken musst. Es werden dabei keine Cookies zu Werbe- oder Trackingzwecken gesetzt. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz des Shops vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Details: cloudflare.com/privacypolicy.

E-Mail-Versand

Bestellbestätigungen, Rechnungen, Zahlungs- und Versandbenachrichtigungen versenden wir über den Dienst Resend (Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA). Dazu werden deine E-Mail-Adresse und der Inhalt der jeweiligen E-Mail an Resend übermittelt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln.

Kontakt per E-Mail oder Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen diese Daten, sobald sie nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Cookies, lokaler Speicher und Analysetools

Wir setzen keine Tracking-Cookies und keine Analyse- oder Werbetools ein. Damit der Shop funktioniert, speichert dein Browser deinen Warenkorb lokal (Local Storage) und während einer Online-Zahlung vorübergehend deine Formulareingaben (Session Storage), damit du bei einem Zahlungsabbruch nichts neu eingeben musst. Diese Daten verlassen deinen Browser nicht, bis du eine Bestellung absendest. Rechtsgrundlage ist § 165 Abs. 3 TKG 2021 (technisch unbedingt erforderlich).

Schriftarten werden direkt von unserem Server geladen; es findet keine Verbindung zu Google oder anderen Schriftanbietern statt.

Externe Links

Links zu unseren Social-Media-Profilen (Facebook, Instagram) führen auf externe Plattformen. Es gilt die jeweilige Datenschutzerklärung des Anbieters, sobald du diese Seiten aufrufst.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen eine Verarbeitung, die auf unserem berechtigten Interesse beruht (Art. 15–21 DSGVO). Wende dich dafür einfach an info@asp-puch.de. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen) können einer sofortigen Löschung entgegenstehen.

Beschwerderecht

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der österreichischen Datenschutzbehörde beschweren (Barichgasse 40–42, 1030 Wien, www.dsb.gv.at).

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unser Shop oder die rechtlichen Anforderungen ändern.

Stand: 26.09.2026