Datenschutzerklärung

Wir freuen uns über dein Interesse an Sunnseit. Der Schutz deiner persönlichen Daten ist uns wichtig. Hier erfährst du, welche Daten wir verarbeiten, warum wir das tun und welche Rechte du hast.

1. Verantwortliche

Für diese Website verantwortlich im Sinne der DSGVO:

Andrea Drack, Einzelunternehmen
Druckereistraße 3/203, 4810 Gmunden, Österreich
UID: ATU81612346
E-Mail: office@sunnseit.shop
Telefon: 0660 4777591

Sunnseit ist eine gemeinsame Marke zweier selbstständiger Betriebe. Für Daten, die beim Einkauf im Standort Kirchdorf anfallen, ist Martin Drack, Edthof 18, 4645 Grünau im Almtal, UID ATU57338401, verantwortlich. Für den gemeinsam betriebenen Hofladen in Grünau sind wir beide gemeinsam verantwortlich. Du kannst deine Rechte gegenüber jedem von uns geltend machen – wir leiten dein Anliegen intern weiter.

Bei allen Fragen zum Datenschutz kannst du dich jederzeit direkt an uns wenden. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.

2. Deine Rechte

Dir stehen nach der Datenschutz-Grundverordnung folgende Rechte zu:

• Auskunft darüber, welche Daten wir über dich verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung, jederzeit und mit Wirkung für die Zukunft

Eine formlose E-Mail an office@sunnseit.shop genügt. Wenn du der Ansicht bist, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at

3. Aufruf unserer Website (Server-Logfiles)

Bei jedem Aufruf dieser Website werden automatisch technische Daten übertragen und vom Server protokolliert: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, verwendeter Browser und Betriebssystem, Herkunftsseite sowie die gekürzte oder vollständige IP-Adresse.

Diese Verarbeitung dient dem sicheren und stabilen Betrieb der Website und beruht auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach kurzer Zeit automatisch gelöscht und nicht mit anderen Daten zusammengeführt.

4. Hosting und Auslieferung der Website

Diese Website wird bei Elementor Cloud (Elementor Ltd., Israel) gehostet. Die Auslieferung erfolgt über das Content Delivery Network von Cloudflare (Cloudflare, Inc., USA), das die Seite beschleunigt und vor Angriffen schützt. Dabei werden die oben genannten technischen Daten in unserem Auftrag verarbeitet.

Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung. Bei Übermittlungen in Drittstaaten stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission bzw. auf das EU-US Data Privacy Framework.

Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

5. Schriftarten (Google Fonts)

Diese Website lädt Schriftarten von Servern der Google Ireland Limited (Google Fonts). Dabei wird deine IP-Adresse an Google übertragen, damit die Schrift an deinen Browser ausgeliefert werden kann.

Grundlage ist unser berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: policies.google.com/privacy

6. Kontakt- und Anfrageformulare

Auf unserer Website kannst du uns über Formulare erreichen. Verarbeitet werden dabei die Angaben, die du selbst einträgst: Name, E-Mail-Adresse, Telefonnummer, Adresse sowie dein Nachrichtentext. Die Formulare werden mit den Plugins Forminator (Incsub, LLC) und Contact Form 7 betrieben.

Wir verwenden diese Daten ausschließlich, um deine Anfrage zu beantworten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. die Anbahnung eines Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Wir bewahren die Anfragen so lange auf, wie es zur Bearbeitung und für allfällige Rückfragen nötig ist, und löschen sie danach – soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

7. Anfragen zu Nachrangdarlehen

Wenn du uns über das Unterstützungsformular kontaktierst, verarbeiten wir zusätzlich die Angaben zu deinem beabsichtigten Beitrag. Diese Daten benötigen wir zur Vorbereitung und Abwicklung des Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung gesetzlicher Aufbewahrungs- und Aufzeichnungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Nach Vertragsabschluss gelten die steuer- und unternehmensrechtlichen Aufbewahrungsfristen von sieben Jahren.

Diese Daten geben wir nur an Stellen weiter, die zur Abwicklung notwendig sind – etwa an unsere Steuerberatung und, im gesetzlich vorgesehenen Umfang, an Behörden. Eine Weitergabe zu Werbezwecken findet nicht statt.

8. Kundenapp und Punkteprogramm

Dieser Abschnitt gilt ab dem Tag, an dem die Sunnseit-Kundenapp öffentlich verfügbar ist.

Wenn du am Sunnseit-Punkteprogramm teilnimmst, verarbeiten wir deine Stammdaten (Name, E-Mail-Adresse und die zur Zuordnung deines Kontos nötigen Angaben) sowie die für die Punkteberechnung erforderlichen Einkaufsdaten: Datum, Standort, Einkaufsbetrag und die daraus errechneten Punkte.

Rechtsgrundlage ist die Erfüllung des Teilnahmevertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Teilnahme ist freiwillig – du kannst bei uns selbstverständlich auch ohne App und ohne Punktekonto einkaufen.

Wir werten deine Einkaufsdaten nicht aus, um daraus persönliche Profile zu erstellen oder dir personalisierte Werbung zu schicken. Eine automatisierte Entscheidungsfindung findet nicht statt.

Du kannst die Teilnahme jederzeit formlos beenden. Wir löschen dein Punktekonto dann, sobald keine offenen Ansprüche mehr bestehen; einzelne Buchungsdaten bewahren wir so lange auf, wie es die steuer- und unternehmensrechtlichen Aufbewahrungsfristen verlangen.

9. Cookies

Diese Website setzt nur technisch notwendige Cookies ein – etwa für die Anmeldung im Redaktionsbereich und für Sicherheitsfunktionen unseres Dienstleisters Cloudflare. Diese Cookies erfordern keine Einwilligung (§ 165 Abs. 3 TKG 2021). Analyse- oder Werbe-Cookies verwenden wir derzeit nicht.

Du kannst Cookies in deinem Browser jederzeit löschen oder deren Speicherung einschränken. Bitte beachte, dass die Website dann möglicherweise nicht mehr vollständig funktioniert.

10. Soziale Netzwerke

Auf unserer Website findest du Verlinkungen zu unseren Profilen bei Facebook und Instagram (Meta Platforms Ireland Ltd.). Es handelt sich dabei um einfache Links, keine eingebetteten Inhalte – es werden also erst dann Daten an Meta übertragen, wenn du bewusst darauf klickst. Für die Verarbeitung auf den Plattformen selbst ist Meta verantwortlich: Datenschutzerklärung von Meta.

11. Kartendienst

Für die Anfahrt zu unseren Standorten verlinken wir auf Google Maps (Google Ireland Limited). Auch hier ist keine Karte direkt eingebettet – es wird erst beim Klick auf den Link eine Verbindung zu Google aufgebaut.

12. Weitergabe von Daten

Wir geben deine Daten nicht an Dritte weiter, außer es ist zur Erfüllung eines Vertrags notwendig, du hast eingewilligt oder wir sind gesetzlich dazu verpflichtet. Dienstleister, die in unserem Auftrag Daten verarbeiten (Hosting, IT-Betreuung, Steuerberatung), sind vertraglich an unsere Weisungen gebunden.

13. Datensicherheit

Diese Website wird verschlüsselt über HTTPS ausgeliefert. Wir treffen technische und organisatorische Maßnahmen, um deine Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen, und passen diese laufend an den Stand der Technik an.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Rechtslage oder unsere Angebote ändern. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: August 2026