Datenschutzerklärung

1. Verantwortlicher

Bartl GmbH, Mühlgasse 5, 3493 Hadersdorf-Kammern, Österreich
Telefon: 02735/5515 · E-Mail: hallo [at] bartl-bringts [dot] at

2. Bestellung über das Bestellformular

Wenn Sie über unsere Website Bäcker Cracker bestellen, verarbeiten wir folgende Daten:

• Vor- und Nachname, Lieferadresse (Straße, PLZ, Ort)
• E-Mail-Adresse und – freiwillig – Telefonnummer
• Bestellte Produkte, Mengen, Preise und Zeitpunkt der Bestellung
• Freiwillige Anmerkungen zur Bestellung

Zweck: Abwicklung Ihrer Bestellung, Versand, Zusendung der Bestellbestätigung und der Zahlungsinformationen sowie Kommunikation mit Ihnen zur Bestellung.
Rechtsgrundlage: Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
Speicherdauer: Bestelldaten bewahren wir entsprechend den unternehmens- und abgabenrechtlichen Vorschriften (in der Regel 7 Jahre, § 132 BAO) auf; danach werden sie gelöscht.

Die Angabe der Pflichtfelder ist für den Vertragsabschluss erforderlich. Ohne diese Daten können wir Ihre Bestellung nicht ausführen.

3. E-Mail-Versand (Auftragsverarbeiter)

Bestellbestätigungen und Benachrichtigungen versenden wir über den E-Mail-Dienst Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Brevo verarbeitet Ihre E-Mail-Adresse, Ihren Namen und den Inhalt der Nachricht in unserem Auftrag; mit Brevo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

4. Hosting und Server-Logfiles

Diese Website wird bei jweiland.net (Inhaber: Jochen Weiland), Echterdinger Straße 57, 70794 Filderstadt, Deutschland, gehostet. jweiland.net stellt in unserem Auftrag die technische Infrastruktur bereit und verarbeitet dabei Daten auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Beim Aufruf der Website werden technisch bedingt Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browsertyp in Server-Logfiles verarbeitet. Das ist zur Auslieferung und Sicherheit der Website erforderlich (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nur so lange gespeichert, wie dies für den sicheren Betrieb der Website erforderlich ist, und anschließend gelöscht.

5. Schutz vor Missbrauch und Fehlerprotokoll

Begrenzung der Bestellungen (Rate-Limit): Damit das Bestellformular nicht für massenhaften Mailversand missbraucht werden kann, ist die Zahl der Bestellungen pro Stunde begrenzt – je Besucher, je E-Mail-Adresse und insgesamt. Dazu speichern wir beim Absenden einer Bestellung den Zeitpunkt. Ihre IP-Adresse (bei IPv6 nur der Netzanteil) und Ihre E-Mail-Adresse werden dabei nicht im Klartext abgelegt, sondern nur als nicht umkehrbarer, mit einem geheimen Schlüssel gebildeter Hashwert (HMAC-SHA256). Diese Einträge werden für die Prüfung eine Stunde lang benötigt und bei späteren Bestellvorgängen automatisch gelöscht, sobald sie älter als 24 Stunden sind.

Fehlerprotokoll: Treten beim Bestellen technische Fehler auf – etwa wenn eine Bestätigungsmail nicht zugestellt werden kann –, protokollieren wir dies auf unserem Server. Das Protokoll kann dabei die Bestellnummer und die E-Mail-Adresse enthalten, an die eine Mail nicht zugestellt werden konnte. Wir nutzen es ausschließlich, um Fehler zu beheben und sicherzustellen, dass Ihre Bestellung trotzdem bearbeitet wird. Die Einträge werden gelöscht, sobald sie dafür nicht mehr benötigt werden, spätestens nach drei Monaten.

Rechtsgrundlage ist jeweils unser berechtigtes Interesse an einem sicheren und funktionierenden Bestellsystem (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nicht an Dritte weitergegeben.

6. Cookies

Wir verwenden ausschließlich ein technisch notwendiges Session-Cookie („bc_session“). Es speichert Ihre Auswahl im Bestellformular und schützt das Formular vor missbräuchlichen Zugriffen. Es wird beim Schließen des Browsers gelöscht. Tracking-, Analyse- oder Werbe-Cookies setzen wir nicht ein. Da das Cookie technisch notwendig ist, ist keine Einwilligung erforderlich.

7. Schriftarten

Die verwendete Schrift „Roboto“ ist lokal auf unserem Server eingebunden. Beim Aufruf der Website wird keine Verbindung zu Google-Servern hergestellt.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden nicht ohne Ihre Einwilligung weitergegeben.

9. Weitergabe von Daten

Zur Lieferung geben wir Ihren Namen, Ihre Adresse und ggf. Ihre Telefonnummer an das jeweils von uns beauftragte Versandunternehmen weiter. Eine darüber hinausgehende Weitergabe an Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung. Wenden Sie sich dazu an hallo [at] bartl-bringts [dot] at.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

11. Stand

Stand dieser Erklärung: November 2026