Datenschutzerklärung

Verantwortlicher

Andreas Höfler Landmaschinen, Perndorf 4, 8182 Puch bei Weiz, Österreich, Telefon +43 699 815 079 20, E-Mail office@hoeflershop.at. Für Datenschutzanfragen schreiben Sie bitte an office@hoeflershop.at.

Bestellungen

Für die Abwicklung Ihrer Bestellung verarbeiten wir Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, optional Telefonnummer, die bestellten Waren, Zahlungsart und Zahlungsstatus. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Bestellungen bewahren wir wegen der gesetzlichen Aufbewahrungspflicht sieben Jahre auf (§ 132 BAO, Art. 6 Abs. 1 lit. c DSGVO).

Für den Versand geben wir Name und Lieferadresse an das Transportunternehmen weiter (Österreichische Post AG bzw. die beauftragte Spedition).

Kundenkonto

Wenn Sie ein Kundenkonto anlegen, speichern wir Name, E-Mail-Adresse, ein verschlüsseltes Passwort (nur als Hash), Adressbuch, Merkliste und die Liste Ihrer angemeldeten Geräte (Gerät, IP-Adresse, Zeitpunkt), um Ihr Konto zu schützen. Sie können Ihre Daten im Konto als Datei herunterladen und das Konto jederzeit löschen; Bestellungen bleiben wegen der Aufbewahrungspflicht erhalten, werden aber vom Konto getrennt.

Anmeldung mit Google (optional): Dabei erhalten wir von Google Ireland Limited Ihren Namen und Ihre E-Mail-Adresse. Google verarbeitet dabei Daten auch in den USA (EU-US Data Privacy Framework).

Zahlung

Online-Zahlungen wickelt Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin 2, Irland) ab. Ihre Karten- und Kontodaten geben Sie direkt bei Stripe ein; sie erreichen unseren Server nie. Stripe setzt zur Betrugsvermeidung eigene Cookies auf der Bezahlseite. Je nach gewählter Zahlungsart sind außerdem PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) oder Klarna Bank AB (Schweden) als eigene Verantwortliche beteiligt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Kontaktformular, Produktfragen und Terminanfragen

Wenn Sie uns über das Kontaktformular, eine Frage zum Produkt oder eine Terminanfrage schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer (freiwillig) und Ihre Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einem Kauf, sonst lit. f). Sie erhalten eine Eingangsbestätigung per E-Mail. Kontaktnachrichten, Terminanfragen und nicht veröffentlichte Produktfragen löschen wir ein Jahr nach der letzten Bearbeitung (siehe „Speicherdauer“); Antworten, die Sie zur Veröffentlichung freigegeben haben, zeigen wir mit Ihrem Vornamen auf der Produktseite, bis Sie uns um Löschung bitten.

E-Mails

Bestellbestätigungen, Rechnungen, Statusmeldungen, Konto-E-Mails und den Newsletter versenden wir über unser E-Mail-Postfach bei Microsoft (Microsoft Outlook / Microsoft 365, Microsoft Ireland Operations Ltd., Irland; Datenverarbeitung auch in den USA nach dem EU-US Data Privacy Framework und Standardvertragsklauseln). Gesendete E-Mails werden wie gewöhnliche Korrespondenz im Postfach aufbewahrt.

Warenkorb im Kundenkonto und Warenkorb-Erinnerung

Wenn Sie angemeldet sind, speichern wir Ihren Warenkorb (Artikelnummern und Mengen) auch in Ihrem Kundenkonto, damit er auf all Ihren Geräten gleich ist (Art. 6 Abs. 1 lit. b DSGVO). Ohne Anmeldung bleibt der Warenkorb nur in Ihrem Browser.

Nur wenn Sie „An meinen Warenkorb erinnern“ einschalten (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021), schicken wir Ihnen einmal eine E-Mail, wenn Ihr Warenkorb eine Zeit lang unberührt bleibt und Sie nicht bestellt haben – mit einem Link, der den Warenkorb wiederherstellt, und gegebenenfalls einem persönlichen Gutscheincode. Sie können die Erinnerung jederzeit im Kundenkonto, über den Link in der E-Mail oder mit einem Klick im E-Mail-Programm abbestellen. Gespeicherte Warenkörbe löschen wir 90 Tage nach der letzten Änderung.

Newsletter

Den Newsletter des jeweiligen Shops (Neuheiten, Angebote, Tipps zur Saison) erhalten Sie nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Sie melden sich in der Fußzeile, an der Kasse, bei der Registrierung oder im Kundenkonto an und bestätigen die Anmeldung über den Link in der E-Mail, die wir Ihnen danach schicken (Double-Opt-in). Bei der Registrierung bestätigt der Link zur Bestätigung Ihrer E-Mail-Adresse auch die Newsletter-Anmeldung (die E-Mail weist darauf hin); bei einem Kundenkonto mit bestätigter E-Mail-Adresse gilt die Anmeldung an der Kasse oder im Konto sofort.

Wir speichern dafür Ihre E-Mail-Adresse, den Shop, wo Sie sich angemeldet haben, sowie die Zeitpunkte von Anmeldung, Bestätigung und Abmeldung als Nachweis Ihrer Einwilligung – keine IP-Adresse. Den Newsletter versenden wir selbst über unser Microsoft-Postfach (siehe „E-Mails“); Öffnungen und Klicks einzelner Empfänger werten wir nicht aus. Links in den Ausgaben tragen eine Kennung der Ausgabe (utm-Parameter), die nur in unserer anonymen Besucherstatistik erscheint; um den Erfolg einer Ausgabe zu sehen, zählen wir außerdem, wie viele Empfänger innerhalb von 7 Tagen bestellt oder sich abgemeldet haben – nur als Summe (Art. 6 Abs. 1 lit. f DSGVO). Sie können ihn jederzeit über den Link in jeder Ausgabe, mit einem Klick im E-Mail-Programm oder im Kundenkonto abbestellen. Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen.

KI-Produktberater

Wenn Sie den Produktberater nutzen, senden wir Ihre Nachrichten zusammen mit öffentlichen Produktdaten an unseren KI-Dienstleister OpenAI (OpenAI Ireland Ltd., Dublin; Verarbeitung auch in den USA, EU-US Data Privacy Framework), um eine Antwort zu erzeugen. Bitte geben Sie im Chat keine persönlichen Daten ein. Für die Begrenzung der Kosten speichert Ihr Browser eine zufällige Kennung (lokaler Speicher). Rechtsgrundlage ist unser berechtigtes Interesse an einer guten Produktberatung (Art. 6 Abs. 1 lit. f DSGVO).

Hosting und Server-Protokolle

Der Shop läuft in Rechenzentren von Microsoft Azure in Österreich (Microsoft Ireland Operations Limited, Auftragsverarbeiter). Beim Aufruf der Seiten werden IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browser technisch verarbeitet und zur Fehlersuche und Abwehr von Angriffen höchstens 30 Tage protokolliert (Art. 6 Abs. 1 lit. f DSGVO). Schriftarten liefern wir selbst aus; es werden keine Daten an Schriftarten-Dienste übertragen.

Anonyme Besucherstatistik

Um den Shop zu verbessern, zählen wir mit einer eigenen Statistik (ohne Drittanbieter), welche Seiten, Produkte und Kategorien aufgerufen werden, wie lange eine Seite sichtbar ist, wie weit gescrollt wird, woher Besucher kommen (verweisende Website, Kampagnen-Parameter), welche Funktionen genutzt werden (z. B. Warenkorb, Suche, Kasse, Bestellung samt Bestellwert) und ob jemand im Kundenkonto angemeldet ist (nur ja/nein).

Dafür setzen wir keine Cookies und speichern nichts in Ihrem Browser. Unser Server bildet aus IP-Adresse und Browserkennung zusammen mit einem täglich neu erzeugten Zufallswert eine Kennung, die nach Tagesende nicht mehr berechnet werden kann; IP-Adresse und Browserkennung selbst speichern wir nicht. Gespeichert werden nur Gerätetyp, Browser, Betriebssystem, Bildschirmgröße und das Land aus der Zeitzone. Einzelne Besuchsverläufe löschen wir nach 90 Tagen, zusammengefasste Zahlen nach 25 Monaten. Ein Rückschluss auf Ihre Person ist uns nicht möglich; Bestellungen und Kundenkonten werden nicht mit der Statistik verknüpft.

Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Wenn Ihr Browser „Do Not Track“ oder „Global Privacy Control“ sendet, zählen wir Sie gar nicht.

Google Ads (nur mit Ihrer Einwilligung)

Wir werben für unsere Produkte mit Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Damit wir und Google erfahren, ob eine Anzeige zu einem Kauf geführt hat, fragen wir Sie mit einem Hinweis am unteren Bildschirmrand um Ihre Einwilligung. Wir binden dafür kein Skript von Google in den Shop ein.

Nur wenn Sie zustimmen, merkt sich Ihr Browser in einem Cookie für 90 Tage die Klick-Kennung der Anzeige (gclid, gbraid oder wbraid) und die Kampagne. Bestellen Sie in dieser Zeit, speichern wir diese Angaben mit der Bestellung und übermitteln Google die Klick-Kennung, Zeitpunkt, Bestellnummer und den Wert des Kaufs; wird die Bestellung storniert, widerrufen oder erstattet, korrigieren wir die Meldung. Ist die erweiterte Conversion-Messung eingeschaltet, übermitteln wir zusätzlich Ihre E-Mail-Adresse als nicht umkehrbaren Hashwert (SHA-256), den Google mit seinen Konten abgleicht. Google kann diese Daten mit Ihrem Google-Konto verknüpfen; die Datenverarbeitung durch Google richtet sich nach dessen Datenschutzerklärung (policies.google.com/privacy). Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie können sie jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite widerrufen; das Cookie wird dann gelöscht. Ohne Einwilligung speichern und übermitteln wir nichts davon.

Cookies und lokaler Speicher

Ohne Ihre Einwilligung verwenden wir nur technisch notwendige Cookies und Speicher – ohne Werbe-Tracking; die Besucherstatistik kommt ohne Cookies aus. Dafür ist keine Einwilligung nötig (§ 165 Abs. 3 TKG 2021).

Videos auf Produktseiten werden erst geladen, wenn Sie auf „Video abspielen“ klicken; erst dann überträgt Ihr Browser Daten an YouTube (Google Ireland Limited).

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen oder gesetzlich aufbewahren müssen. Ein automatischer Ablauf löscht oder anonymisiert sie danach täglich:

• Bestellungen, Rechnungen und Gutschriften: 7 Jahre ab Ende des Kalenderjahres der Bestellung (§ 132 BAO). Danach entfernen wir Name, Anschrift, E-Mail-Adresse und Notizen aus der Bestellung und löschen die Rechnungsdokumente; nur Beträge, Artikel, Postleitzahl und Land bleiben für unsere Statistik.
• Kontaktnachrichten (auch Inzahlungnahme- und Ersatzteilanfragen samt Fotos), Terminanfragen, nicht veröffentlichte Produktfragen und nicht angenommene Angebote: ein Jahr nach der letzten Bearbeitung.
• Nicht bestätigte Anmeldungen (Newsletter, „Benachrichtigen, wenn verfügbar“): 30 Tage; bestätigte Verfügbarkeits-Benachrichtigungen ein Jahr.
• Kundenkonto: bis Sie es löschen; Anmeldesitzungen enden spätestens nach 30 Tagen und werden danach gelöscht.
• Warenkorb im Kundenkonto: 90 Tage nach der letzten Änderung.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Schreiben Sie uns dazu einfach eine E-Mail.

Wenn Sie glauben, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.