1. Allgemeine Hinweise

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie des Telekommunikationsgesetzes (TKG).

In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir im Rahmen dieser Website verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

2. Verantwortlicher

GHB-Holzdesign
Inhaber: Gerhard Hackl
Grafenschlag 2
4273 Unterweissenbach
Österreich

Telefon: +43 664 7510 3589
E-Mail: tischlerei.hackl[ä]gmail.com

Verantwortlich für die Datenverarbeitung auf dieser Website ist Gerhard Hackl.

3. Erhebung und Verarbeitung personenbezogener Daten

Personenbezogene Daten sind Informationen, mit denen eine Person direkt oder indirekt identifiziert werden kann. Dazu zählen beispielsweise Name, Adresse, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestelldaten und Zahlungsinformationen.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Abwicklung von Bestellungen, zur Beantwortung von Anfragen, zur Erfüllung rechtlicher Verpflichtungen oder aufgrund Ihrer Einwilligung erforderlich ist.

4. Hosting und Server-Logfiles

Beim Besuch dieser Website werden durch den Hostinganbieter automatisch Informationen in sogenannten Server-Logfiles erhoben und gespeichert. Dabei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse

  • Datum und Uhrzeit des Zugriffs

  • aufgerufene Seiten und Dateien

  • verwendeter Browser

  • verwendetes Betriebssystem

  • Referrer-URL

  • übertragene Datenmenge

Die Verarbeitung dieser Daten erfolgt, um die technische Sicherheit, Stabilität und Funktionsfähigkeit der Website zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies

Diese Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige Cookies sind technisch notwendig, damit die Website korrekt funktioniert. Andere Cookies dienen der Analyse, Statistik, Werbung oder der Einbindung externer Dienste.

Technisch notwendige Cookies werden auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO gesetzt.

Nicht notwendige Cookies, insbesondere für Analyse- und Marketingzwecke, werden nur nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO gesetzt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern.

6. WordPress

Diese Website wird mit dem Content-Management-System WordPress betrieben. Im Rahmen des Betriebs der Website können technische Daten verarbeitet werden, die für die sichere und funktionale Bereitstellung der Website erforderlich sind.

Dazu zählen insbesondere technische Zugriffsdaten, Login-Daten bei administrativer Nutzung sowie Daten, die über Formulare oder Shop-Funktionen eingegeben werden.

7. WooCommerce / Onlineshop

Für den Betrieb des Onlineshops verwenden wir WooCommerce. Wenn Sie über unseren Onlineshop eine Bestellung aufgeben, verarbeiten wir die von Ihnen angegebenen Daten zur Abwicklung Ihrer Bestellung.

Dazu zählen insbesondere:

  • Name

  • Rechnungs- und Lieferadresse

  • E-Mail-Adresse

  • Telefonnummer, sofern angegeben

  • bestellte Produkte

  • Zahlungsart

  • Bestellstatus

  • Zahlungs- und Versandinformationen

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Aufbewahrungs- und Dokumentationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

8. Kundenkonto

Falls auf der Website ein Kundenkonto erstellt werden kann, werden die dabei angegebenen Daten gespeichert, damit Sie Ihre Bestellungen verwalten und zukünftige Bestellungen einfacher durchführen können.

Die Verarbeitung erfolgt auf Grundlage Ihrer Registrierung und zur Bereitstellung der Kundenkonto-Funktion gemäß Art. 6 Abs. 1 lit. b DSGVO.

Sie können die Löschung Ihres Kundenkontos jederzeit verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Zahlungsabwicklung

Zur Zahlungsabwicklung setzen wir externe Zahlungsdienstleister ein. Je nach gewählter Zahlungsart werden Zahlungsdaten an den jeweiligen Anbieter übermittelt. Die Verarbeitung erfolgt zur Abwicklung der Zahlung und damit zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

10. Stripe

Auf dieser Website kann die Zahlung über Stripe angeboten werden.

Anbieter ist Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Wenn Sie eine Zahlung über Stripe durchführen, werden die für die Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt. Dazu können insbesondere Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsbetrag, Bestelldaten und Zahlungsinformationen gehören.

Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie in der Datenschutzerklärung von Stripe:
https://stripe.com/privacy

11. PayPal

Auf dieser Website kann die Zahlung über PayPal angeboten werden.

Anbieter ist PayPal Europe S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

Wenn Sie PayPal als Zahlungsart auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Dazu können insbesondere Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsbetrag, Bestelldaten und Zahlungsinformationen gehören.

Weitere Informationen zur Datenverarbeitung durch PayPal finden Sie in der Datenschutzerklärung von PayPal:
https://www.paypal.com/privacy

12. Versand und Lieferung

Zur Abwicklung von Lieferungen können personenbezogene Daten an Versanddienstleister weitergegeben werden. Dies betrifft insbesondere Name, Lieferadresse und gegebenenfalls E-Mail-Adresse oder Telefonnummer, sofern diese für die Zustellung oder Sendungsverfolgung erforderlich sind.

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

13. Kontaktformular und Kontaktaufnahme

Wenn Sie uns über ein Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre angegebenen Daten zur Bearbeitung Ihrer Anfrage.

Dazu können insbesondere folgende Daten gehören:

  • Name

  • E-Mail-Adresse

  • Telefonnummer

  • Inhalt der Nachricht

  • Datum und Uhrzeit der Anfrage

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag oder einer vorvertraglichen Maßnahme zusammenhängt. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

14. Google Analytics

Diese Website kann Google Analytics verwenden, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics hilft uns zu verstehen, wie Besucher unsere Website nutzen. Dabei können unter anderem Informationen über aufgerufene Seiten, Verweildauer, verwendete Geräte, Browser, ungefähre Standorte und Interaktionen verarbeitet werden.

Google Analytics wird nur nach Ihrer ausdrücklichen Einwilligung verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google:
https://policies.google.com/privacy

15. Google Search Console

Wir verwenden die Google Search Console der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Google Search Console dient der technischen Überwachung und Optimierung der Auffindbarkeit unserer Website in der Google-Suche. Dabei erhalten wir von Google aggregierte Informationen darüber, wie unsere Website in den Suchergebnissen erscheint und genutzt wird.

Die Google Search Console setzt auf unserer Website in der Regel keine eigenen Tracking-Cookies für Besucher. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der technischen und suchmaschinenbezogenen Optimierung der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

16. Google Ads

Diese Website kann Google Ads verwenden, einen Werbedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Mit Google Ads können wir Werbung in der Google-Suche und im Google-Werbenetzwerk schalten. Dabei können Daten über Websitebesuche, Klicks und Conversions verarbeitet werden, um den Erfolg unserer Werbemaßnahmen zu messen und Anzeigen relevanter auszuspielen.

Google Ads und Conversion-Tracking werden nur nach Ihrer ausdrücklichen Einwilligung verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google:
https://policies.google.com/privacy

17. Google Merchant Center

Wir nutzen das Google Merchant Center, um Produktdaten für Google-Dienste bereitzustellen, insbesondere für die Darstellung von Produkten in Google Shopping und verwandten Diensten.

Dabei können Produktinformationen aus unserem Onlineshop an Google übermittelt werden. Personenbezogene Kundendaten werden dabei grundsätzlich nicht direkt aus dem Shop an das Google Merchant Center übertragen, sofern keine zusätzlichen Tracking- oder Werbefunktionen aktiv sind.

Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses an der Bewerbung und Darstellung unserer Produkte gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit Tracking- oder Marketingfunktionen eingesetzt werden, erfolgt dies nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

18. Google Fonts

Diese Website kann Google Fonts verwenden. Google Fonts ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Sofern Google Fonts lokal auf unserem Server eingebunden sind, findet keine Übertragung personenbezogener Daten an Google im Zusammenhang mit dem Laden der Schriftarten statt.

Falls Google Fonts extern von Google-Servern geladen werden, kann beim Aufruf der Website Ihre IP-Adresse an Google übertragen werden. In diesem Fall erfolgt die Nutzung nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Wir empfehlen, Google Fonts lokal einzubinden, um eine Datenübertragung an Google beim Laden der Schriftarten zu vermeiden.

19. Eingebundene Inhalte und externe Dienste

Auf dieser Website können Inhalte externer Anbieter eingebunden sein, beispielsweise Videos, Karten, Social-Media-Inhalte oder externe Skripte. Beim Aufruf solcher Inhalte können personenbezogene Daten wie Ihre IP-Adresse an den jeweiligen Anbieter übertragen werden.

Solche Dienste werden, sofern sie nicht technisch notwendig sind, nur nach Ihrer Einwilligung geladen.

20. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Bestell- und Rechnungsdaten werden aufgrund gesetzlicher Aufbewahrungspflichten in der Regel für die gesetzlich vorgeschriebene Dauer gespeichert. Daten aus Anfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Pflichten oder berechtigten Interessen einer weiteren Speicherung entgegenstehen.

21. Weitergabe von Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn dies zur Vertragserfüllung, zur Zahlungsabwicklung, zur Lieferung, zur Erfüllung gesetzlicher Verpflichtungen oder aufgrund Ihrer Einwilligung erforderlich ist.

Empfänger personenbezogener Daten können insbesondere sein:

  • Hostinganbieter

  • Zahlungsdienstleister

  • Versanddienstleister

  • Steuerberatung und Buchhaltung

  • IT-Dienstleister

  • Anbieter von Analyse- und Marketingdiensten, sofern eingewilligt

22. Datenübermittlung in Drittländer

Bei der Nutzung bestimmter externer Dienste, insbesondere von Google, Stripe oder PayPal, kann eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgen.

Eine solche Übermittlung erfolgt nur, wenn geeignete Garantien im Sinne der DSGVO bestehen, etwa Angemessenheitsbeschlüsse, Standardvertragsklauseln oder andere zulässige Übermittlungsmechanismen.

23. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

  • Recht auf Auskunft

  • Recht auf Berichtigung

  • Recht auf Löschung

  • Recht auf Einschränkung der Verarbeitung

  • Recht auf Datenübertragbarkeit

  • Recht auf Widerspruch

  • Recht auf Widerruf erteilter Einwilligungen

  • Recht auf Beschwerde bei einer Aufsichtsbehörde

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren.

In Österreich ist dies die Datenschutzbehörde:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Website: https://www.dsb.gv.at/

24. Widerruf von Einwilligungen

Wenn die Verarbeitung personenbezogener Daten auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

25. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.

Diese Website verwendet SSL- bzw. TLS-Verschlüsselung, um die Übertragung vertraulicher Inhalte zu schützen.

26. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere wenn sich rechtliche Anforderungen, technische Funktionen oder eingesetzte Dienste ändern.

Stand: Juni 2026