Datenschutz

1. Allgemeines

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website www.zumkreuz.at.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Bernhard Lang Hof 16 6867 Schwarzenberg Österreich

E-Mail: hallo@zumkreuz.at

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

3. Hosting und Server-Logfiles

Unsere Website wird bei Squarespace, Inc., 225 Varick Street, 12th Floor, New York, NY 10014, USA („Squarespace") gehostet. Squarespace verarbeitet in unserem Auftrag alle Daten, die beim Aufruf und bei der Nutzung dieser Website anfallen.

Bei jedem Zugriff auf unsere Website werden automatisch folgende Daten in Server-Logfiles gespeichert:

  • IP-Adresse des zugreifenden Geräts

  • Datum und Uhrzeit des Zugriffs

  • aufgerufene Seite bzw. Datei

  • übertragene Datenmenge

  • verwendeter Browser und Betriebssystem

  • Referrer-URL (die zuvor besuchte Seite)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einem sicheren, stabilen und fehlerfreien Betrieb der Website. Die Logfiles werden nach 30 Tagen gelöscht, sofern keine längere Aufbewahrung zu Beweiszwecken erforderlich ist.

Mit Squarespace haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Da Squarespace seinen Sitz in den USA hat, kann es zu einer Übermittlung von Daten in ein Drittland kommen. Squarespace ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von Squarespace: https://www.squarespace.com/privacy

4. Cookies

Unsere Website verwendet Cookies. Dabei handelt es sich um kleine Textdateien, die über Ihren Browser auf Ihrem Endgerät gespeichert werden.

4.1 Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website erforderlich (z. B. für Sitzungsverwaltung, Warenkorb, Speicherung Ihrer Cookie-Einstellungen, Schutz vor Missbrauch). Sie werden ohne Ihre Einwilligung gesetzt. Rechtsgrundlage ist § 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Von Squarespace gesetzte notwendige Cookies sind:

CookieZweckSpeicherdauercrumbSchutz vor Cross-Site-Request-ForgerySitzungRecentRedirectVerhindert Weiterleitungsschleifen30 MinutenCARTSpeichert den Inhalt Ihres Warenkorbs2 WochenhasCartZeigt an, dass ein Warenkorb existiert2 WochensiteUserCrumbSicherheits-Token für angemeldete Benutzer3 Jahre

4.2 Optionale Cookies (Besucherstatistik)

Squarespace stellt eine integrierte Besucherstatistik zur Verfügung, mit der wir auswerten, wie unsere Website genutzt wird (Seitenaufrufe, Verweildauer, Herkunft der Besucher). Dafür werden die Cookies ss_cid, ss_cvr, ss_cvt, ss_cpvisit und ss_cvisit gesetzt (Speicherdauer: Sitzung bis 2 Jahre). IP-Adressen werden dabei gekürzt verarbeitet.

Diese Cookies setzen wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021), die wir über das Cookie-Banner beim ersten Besuch der Website einholen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen über das Banner erneut aufrufen.

Sie können Cookies auch jederzeit über die Einstellungen Ihres Browsers löschen oder blockieren. Bitte beachten Sie, dass in diesem Fall einzelne Funktionen der Website eingeschränkt sein können.

5. Kontakt- und Reservierungsanfragen

5.1 Kontakt- und Reservierungsformular

Wenn Sie uns über das Kontakt- bzw. Reservierungsformular auf unserer Website eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Daten. Das sind insbesondere:

  • Name

  • E-Mail-Adresse

  • Telefonnummer

  • gewünschtes Datum, Uhrzeit und Personenanzahl

  • Inhalt Ihrer Nachricht

Diese Daten verwenden wir ausschließlich zur Bearbeitung Ihrer Anfrage, zur Abwicklung Ihrer Reservierung und für eventuelle Rückfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung). Soweit Ihre Anfrage keinen Vertragsbezug hat, stützen wir die Verarbeitung auf unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die Bereitstellung dieser Daten ist freiwillig. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten bzw. keine Reservierung vornehmen.

Die über das Formular übermittelten Daten werden von Squarespace verarbeitet und an uns per E-Mail weitergeleitet. Wir speichern Ihre Daten, bis Ihre Anfrage abschließend bearbeitet ist bzw. Ihre Reservierung abgeschlossen wurde, und löschen sie anschließend, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5.2 Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail an hallo@zumkreuz.at oder telefonisch kontaktieren, verarbeiten wir die dabei mitgeteilten Daten (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für den Zweck der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Onlineshop und Bestellungen

Wenn Sie über unsere Website eine Bestellung aufgeben, verarbeiten wir die dafür erforderlichen Daten:

  • Name

  • Rechnungs- und Lieferadresse

  • E-Mail-Adresse und Telefonnummer

  • Bestelldaten (Artikel, Menge, Preis)

  • Zahlungsdaten (je nach gewählter Zahlungsart)

Die Verarbeitung erfolgt zur Erfüllung des mit Ihnen geschlossenen Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung gesetzlicher Pflichten, insbesondere steuer- und unternehmensrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Rechnungsdaten bewahren wir gemäß § 132 BAO und § 212 UGB sieben Jahre auf.

Die Bereitstellung dieser Daten ist für den Vertragsabschluss erforderlich. Ohne diese Daten können wir den Vertrag mit Ihnen weder abschließen noch erfüllen.

Zahlungsabwicklung: Die Zahlung wird über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland abgewickelt. Ihre Zahlungsdaten werden direkt an Stripe übermittelt und von uns nicht gespeichert. Datenschutzerklärung von Stripe: https://stripe.com/at/privacy

Versand: Zur Zustellung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferadresse an das beauftragte Versandunternehmen weiter.

7. Schriftarten

Squarespace bindet Schriftarten ein, die von Squarespace-Servern bzw. – je nach gewählter Schriftart – von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) oder Adobe Fonts (Adobe Systems Software Ireland Ltd., 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland) geladen werden. Dabei wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

8. Empfänger Ihrer Daten

Wir geben Ihre Daten nur weiter, soweit dies in dieser Datenschutzerklärung beschrieben ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Eine Weitergabe an sonstige Dritte findet nicht statt.

Für den Betrieb der Website und die Abwicklung von Anfragen und Bestellungen ziehen wir folgende Auftragsverarbeiter heran, mit denen Verträge gemäß Art. 28 DSGVO bestehen:

AuftragsverarbeiterSitzGegenstand des AuftragsÜbermittelte DatenkategorienSquarespace, Inc.USAHosting der Website, Formulare, Shop-System, CookiesNutzungsdaten (IP-Adresse, Logfiles), Kontakt- und Reservierungsdaten, BestelldatenStripe Payments Europe, Ltd.IrlandZahlungsabwicklungZahlungs- und BestelldatenVersanddienstleisterÖsterreichZustellung von BestellungenName, LieferadresseE-Mail-AnbieterEUE-Mail-KommunikationKontaktdaten, Inhalt der Anfrage

9. Übermittlung in Drittländer

Ihre Daten werden zumindest zum Teil auch außerhalb der EU bzw. des EWR verarbeitet, und zwar in den USA (Squarespace, Inc.).

Das angemessene Schutzniveau ergibt sich aus dem Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework nach Art. 45 DSGVO, unter dem Squarespace zertifiziert ist. Ergänzend gelten die Standarddatenschutzklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

Eine Kopie dieser Unterlagen ist erhältlich unter:

Auf Anfrage stellen wir Ihnen die Unterlagen auch direkt zur Verfügung.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Es gelten folgende Regelfristen:

DatenkategorieSpeicherdauerServer-Logfiles30 TageCookiessiehe Tabellen unter Punkt 4Kontaktanfragen (Formular, E-Mail, Telefon)bis zur abschließenden Bearbeitung, längstens 6 MonateReservierungsdatenbis zum Ende des auf die Reservierung folgenden KalenderjahresBestell- und Rechnungsdaten7 Jahre (§ 132 BAO, § 212 UGB)Einwilligungsnachweise (Cookie-Banner)3 Jahre ab Widerruf (zur Dokumentation nach Art. 7 Abs. 1 DSGVO)

In Einzelfällen können längere Aufbewahrungsfristen erforderlich sein, etwa wenn ein Abgabenverfahren anhängig ist oder Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Nach Ablauf der Fristen werden die Daten gelöscht oder anonymisiert.

11. Automatisierte Entscheidungsfindung

Wir setzen keine Verfahren zur automatisierten Entscheidungsfindung (inkl. Profiling) ein, die Ihnen gegenüber eine rechtliche Wirkung haben oder Sie in ähnlicher Weise erheblich beeinträchtigen.

12. Ihre Rechte

Ihnen stehen grundsätzlich die folgenden Rechte zu:

  • Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, welche Daten wir über Sie verarbeiten.

  • Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

  • Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

  • Einschränkung der Verarbeitung (Art. 18 DSGVO).

  • Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

  • Widerspruch (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie dieser Verarbeitung widersprechen, wenn bei Ihnen Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

  • Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an hallo@zumkreuz.at oder postalisch an:

Bernhard Lang Hof 16 6867 Schwarzenberg Österreich

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, haben Sie das Recht, sich bei der Aufsichtsbehörde zu beschweren. In Österreich ist dies die

Österreichische Datenschutzbehörde Barichgasse 40–42 1030 Wien Telefon: +43 1 52 152-0 E-Mail: dsb@dsb.gv.at Web: https://www.dsb.gv.at

13. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://" beginnt und ein Schloss-Symbol angezeigt wird. Darüber hinaus setzen wir technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, unsere Website oder die eingesetzten Dienste ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: September 2026