Datenschutzerklärung

LUVI Fermente GmbH

Stand: August 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

LUVI Fermente GmbH Gallabergerstraße 28 4860 Lenzing Österreich

Firmenbuchnummer: FN 608140z (Landesgericht Wels) UID: ATU79648945

E-Mail: [email protected] Telefon: +43 680 1309731

Zur Bestellung eines Datenschutzbeauftragten sind wir gesetzlich nicht verpflichtet; wir haben daher keinen bestellt. Für Anliegen zum Datenschutz erreichst du uns unter den oben genannten Kontaktdaten.

2. Allgemeines und Rechtsgrundlagen

Wir behandeln deine personenbezogenen Daten vertraulich und gemäß den gesetzlichen Vorschriften (DSGVO, österreichisches Datenschutzgesetz [DSG], Telekommunikationsgesetz 2021 [TKG 2021]).

Wir verarbeiten personenbezogene Daten nur auf einer der folgenden Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – z. B. für Newsletter, Analyse- und Marketing-Cookies.
• Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) – z. B. zur Abwicklung deiner Bestellung.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – z. B. steuer- und handelsrechtliche Aufbewahrungspflichten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – z. B. sichere Bereitstellung der Website.

Eine Weitergabe deiner Daten an Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, du eingewilligt hast, wir gesetzlich dazu verpflichtet sind oder ein überwiegendes berechtigtes Interesse dies rechtfertigt. Setzen wir Dienstleister ein, die in unserem Auftrag Daten verarbeiten (z. B. Hosting, Zahlungsabwicklung, Versand), geschieht dies auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO.

3. Deine Rechte

Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an [email protected].

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, hast du das Recht auf Beschwerde bei der Aufsichtsbehörde:

Österreichische Datenschutzbehörde Barichgasse 40–42, 1030 Wien Telefon: +43 1 52 152-0 E-Mail: [email protected] Web: www.dsb.gv.at

4. Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister gehostet:

netcup GmbH Daimlerstraße 25, 76185 Karlsruhe, Deutschland

Auf derselben Infrastruktur betreiben wir in Eigenregie unsere Odoo-Instanz zur Auftrags- und Rechnungsverwaltung (siehe Punkt 6). Die Anwendung wird von uns selbst betrieben; die zugrunde liegende Serverinfrastruktur stellt die netcup GmbH als Auftragsverarbeiter (Art. 28 DSGVO) bereit. Die Daten verbleiben damit in Deutschland (EU).

Beim Aufruf der Website werden durch den Browser automatisch Informationen an den Server übermittelt und in sogenannten Server-Logfiles gespeichert. Dies sind insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite / Datei
• übertragene Datenmenge und Meldung über erfolgreichen Abruf
• Browsertyp und -version, Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)

Rechtsgrundlage ist unser berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden spätestens alle 30 Tage rotiert und gelöscht.

Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

5. Cookies und Einwilligung

Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. Local Storage). Cookies sind kleine Textdateien, die auf deinem Gerät gespeichert werden.

Das Speichern von Informationen auf deinem Endgerät und der Zugriff darauf richten sich nach § 165 Abs. 3 TKG 2021. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach der DSGVO.

• Technisch notwendige Cookies sind für den Betrieb der Website und des Shops erforderlich (z. B. Warenkorb, Login, Speicherung deiner Cookie-Auswahl). Für den Zugriff auf dein Endgerät ist hierfür nach § 165 Abs. 3 TKG 2021 keine Einwilligung nötig; Rechtsgrundlage für eine damit verbundene Datenverarbeitung ist unser berechtigtes Interesse an einem funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO).
• Technisch nicht notwendige Cookies und ähnliche Technologien (z. B. Google Analytics, Meta-Pixel, YouTube) setzen wir nur, wenn du zuvor eingewilligt hast. Der Zugriff auf dein Endgerät erfolgt dann auf Basis deiner Einwilligung nach § 165 Abs. 3 TKG 2021; die anschließende Datenverarbeitung stützt sich auf Art. 6 Abs. 1 lit. a DSGVO.

Deine Einwilligung verwalten wir über das Consent-Tool Borlabs Cookie. Borlabs Cookie wird auf unserem eigenen Server betrieben; dabei werden keine Daten an Dritte übermittelt. Deine Auswahl (Consent) wird in einem Cookie auf deinem Gerät gespeichert. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem du das Cookie-Banner über den entsprechenden Link im Seitenfuß erneut aufrufst.

6. Webshop und Bestellabwicklung (WooCommerce)

Unser Onlineshop basiert auf WordPress mit der Erweiterung WooCommerce. Für die Abwicklung deiner Bestellung verarbeiten wir insbesondere:

• Vor- und Nachname
• Rechnungs- und Lieferadresse
• E-Mail-Adresse und ggf. Telefonnummer
• Bestell- und Zahlungsdaten
• ggf. Bestellnotizen (z. B. Wunsch zur Abholung)

Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsrelevante Daten bewahren wir aufgrund steuer- und handelsrechtlicher Pflichten sieben Jahre auf (§ 132 BAO, Art. 6 Abs. 1 lit. c DSGVO).

Zur Auftrags- und Rechnungsverwaltung übernehmen wir deine Bestelldaten zusätzlich in unsere von uns selbst betriebene Odoo-Instanz. Diese läuft auf einer Serverinfrastruktur der netcup GmbH in Deutschland, die insoweit als Auftragsverarbeiter tätig wird (siehe Punkt 4). Eine Weitergabe an weitere Dritte findet in diesem Zusammenhang nicht statt.

7. Kundenkonto

Du kannst bei uns ein Kundenkonto anlegen. Dabei werden die von dir angegebenen Daten (Name, Adresse, E-Mail, Bestellhistorie) gespeichert, um dir künftige Bestellungen zu erleichtern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst dein Kundenkonto jederzeit löschen lassen; gesetzliche Aufbewahrungsfristen bleiben davon unberührt.

8. Zahlungsdienstleister

Für die Zahlungsabwicklung nutzen wir folgende Dienstleister. Je nach gewählter Zahlart werden deine Zahlungsdaten an den jeweiligen Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

• Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) – zur Abwicklung von Kartenzahlungen und weiteren Zahlarten. Stripe setzt dabei eigene Unterauftragnehmer ein (z. B. Wero). Je nach Zahlart kann es zu einer Übermittlung von Daten an die Stripe, Inc. in die USA kommen (siehe Punkt 15). Datenschutzinformationen: https://stripe.com/at/privacy
• Überweisung / Vorkasse – dabei werden keine Daten an einen externen Zahlungsdienstleister übermittelt; die Zahlung erfolgt direkt über deine Bank.

Bei Kartenzahlung gibst du deine Zahlungsdaten direkt bei Stripe ein; wir selbst erhalten keine vollständigen Kartendaten.

9. Versand

Zur Zustellung deiner Bestellung geben wir deine Liefer- und Kontaktdaten (Name, Adresse, ggf. E-Mail/Telefonnummer für Sendungsbenachrichtigung) an unseren Versanddienstleister weiter:

• Für Sendungen innerhalb Österreichs: Österreichische Post AG, Rochusplatz 1, 1030 Wien, Österreich
• Für Sendungen nach Deutschland: Deutsche Post AG / DHL, Charles-de-Gaulle-Straße 20, 53113 Bonn, Deutschland

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

10. Kontaktaufnahme

Wenn du uns über das Kontaktformular, per E-Mail oder Telefon kontaktierst, verarbeiten wir die von dir angegebenen Daten (z. B. Name, E-Mail-Adresse, Inhalt der Anfrage) zur Bearbeitung deines Anliegens.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung allgemeiner Anfragen). Nachrichten aus dem Kontaktformular und E-Mails löschen wir nicht automatisch; auf deinen Wunsch löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Spamschutz: hCaptcha

Zum Schutz unserer Formulare vor automatisiertem Missbrauch (Spam) verwenden wir hCaptcha, einen Dienst der Intuition Machines, Inc. (350 Alabama St, San Francisco, CA 94110, USA). hCaptcha prüft anhand verschiedener Informationen (z. B. IP-Adresse, Verweildauer, Mausbewegungen, Geräte- und Browserdaten), ob eine Eingabe von einem Menschen stammt.

Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Dabei kann es zu einer Datenübermittlung in die USA kommen (siehe Punkt 17). Datenschutzinformationen: https://www.hcaptcha.com/privacy

11. Newsletter

Für den Versand unseres Newsletters nutzen wir den Dienst:

MailerLite (MailerLite Limited, Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 P593, Irland)

Wenn du dich zum Newsletter anmeldest, speichern wir deine E-Mail-Adresse sowie – sofern du sie freiwillig angibst – deinen Vor- und Nachnamen und geben diese Daten an MailerLite weiter. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eintragung erhältst du eine E-Mail, in der du die Anmeldung durch Anklicken eines Bestätigungslinks bestätigen musst. Erst danach nehmen wir dich in den Verteiler auf. So stellen wir sicher, dass sich niemand mit einer fremden E-Mail-Adresse anmelden kann.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit über den Abmeldelink in jedem Newsletter wieder abmelden. MailerLite wertet ggf. das Öffnungs- und Klickverhalten aus, um den Versand zu optimieren.

Datenschutzinformationen von MailerLite: https://www.mailerlite.com/legal/privacy-policy

Mit MailerLite besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

12. Webanalyse: Google Analytics (via Google Site Kit)

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), eingebunden über das Plugin „Google Site Kit“. Google Analytics verwendet Cookies, um die Nutzung der Website zu analysieren (z. B. besuchte Seiten, Verweildauer, ungefähre Herkunft).

Die dabei erzeugten Informationen werden in der Regel an einen Server von Google übertragen und dort gespeichert; dabei kann es zu einer Übermittlung in die USA kommen (siehe Punkt 17).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du über das Consent-Banner erteilst und jederzeit widerrufen kannst.

Wir setzen Google Analytics 4 ein. Dabei werden IP-Adressen von Google standardmäßig gekürzt bzw. nicht dauerhaft gespeichert; eine Zusammenführung mit anderen Google-Daten findet ohne deine Einwilligung nicht statt.

Datenschutzinformationen von Google: https://policies.google.com/privacy

13. Meta-Pixel (Facebook-Pixel)

Diese Website nutzt den „Meta-Pixel“ (Facebook-Pixel) der Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Damit können wir das Verhalten von Nutzer:innen nachverfolgen, nachdem sie eine Facebook- oder Instagram-Anzeige gesehen oder angeklickt haben (Conversion-Tracking und Reichweitenmessung). Zudem nutzen wir den Pixel für zielgerichtete Werbung, indem wir auf Basis der erhobenen Daten passende Zielgruppen bilden (z. B. Custom Audiences und Lookalike Audiences) und dir personalisierte Anzeigen auf den Plattformen von Meta ausspielen.

Für die Erhebung und Übermittlung der Daten über den Pixel sind wir und Meta gemeinsam Verantwortliche (Art. 26 DSGVO). Für die anschließende Weiterverarbeitung durch Meta ist Meta allein verantwortlich. Es kann zu einer Datenübermittlung in die USA kommen (siehe Punkt 17).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

Datenschutzinformationen von Meta: https://www.facebook.com/privacy/policy

14. Google Search Console

Wir nutzen die Google Search Console (ebenfalls über Google Site Kit), um die technische Auffindbarkeit unserer Website in der Google-Suche zu analysieren. Dabei werden aggregierte, in der Regel nicht personenbezogene Daten (z. B. Suchanfragen, Klickzahlen) ausgewertet. Rechtsgrundlage ist unser berechtigtes Interesse an der Optimierung unseres Webangebots (Art. 6 Abs. 1 lit. f DSGVO).

15. Eingebettete YouTube-Videos

Auf einzelnen Seiten binden wir Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Wenn du eine Seite mit einem eingebetteten Video aufrufst bzw. das Video startest, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei erhält YouTube die Information, welche Seite du besucht hast, sowie deine IP-Adresse; zudem können Cookies gesetzt werden. Bist du gleichzeitig bei YouTube bzw. Google angemeldet, kann YouTube den Besuch deinem Konto zuordnen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du über das Consent-Banner erteilst und jederzeit widerrufen kannst. Dabei kann es zu einer Datenübermittlung in die USA kommen (siehe Punkt 17).

Datenschutzinformationen von Google/YouTube: https://policies.google.com/privacy

16. Produktbewertungen

In unserem Onlineshop kannst du Produkte bewerten. Wir nutzen dafür ausschließlich die in WooCommerce integrierte Bewertungsfunktion; ein externer Dienstleister ist nicht eingebunden. Wenn du eine Bewertung abgibst, veröffentlichen wir den von dir im Bewertungsformular angegebenen Namen (du kannst hier auch einen Spitznamen oder nur den Vornamen verwenden), den Bewertungstext und das Datum. Deine E-Mail-Adresse wird nicht öffentlich angezeigt.

Die Bewertung ist freiwillig. Rechtsgrundlage für die Veröffentlichung ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Absenden der Bewertung in Kenntnis dieser Hinweise erteilst. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; auf Wunsch löschen wir deine Bewertung.

17. Datenübermittlung in Drittländer (USA)

Bei einigen der oben genannten Dienste (insbesondere Google/YouTube, Meta, Stripe und hCaptcha) kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Diese Übermittlungen stützen wir – je nach Dienstleister – auf folgende Mechanismen:

• Angemessenheitsbeschluss (Art. 45 DSGVO): Ist der konkrete Empfänger nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert, liegt für die Übermittlung ein Angemessenheitsbeschluss der EU-Kommission vor; die Übermittlung ist damit ohne weitere Voraussetzungen zulässig.
• Geeignete Garantien (Art. 46 DSGVO): Soweit ein Empfänger nicht (mehr) DPF-zertifiziert ist, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission, ergänzt um erforderliche zusätzliche Schutzmaßnahmen.

Stripe stützt Übermittlungen von Daten aus dem EWR nach eigenen Angaben sowohl auf das DPF als auch auf Standardvertragsklauseln. Ob und auf welcher Grundlage ein Dienstleister aktuell übermittelt, kannst du dessen Datenschutzhinweisen entnehmen; die DPF-Zertifizierung lässt sich in der offiziellen Liste unter https://www.dataprivacyframework.gov prüfen.

Nur soweit eine Übermittlung ausnahmsweise weder auf einen Angemessenheitsbeschluss noch auf geeignete Garantien gestützt werden kann, erfolgt sie – wenn du in den betreffenden Dienst eingewilligt hast – auf Basis deiner ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Bitte beachte, dass bei Übermittlungen in die USA nicht ausgeschlossen werden kann, dass US-Behörden auf die Daten zugreifen.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden die Daten gelöscht oder anonymisiert. Im Einzelnen gelten folgende Fristen bzw. Löschkriterien:

Für Daten, die im Rahmen einwilligungsbasierter Dienste (z. B. Analyse, Marketing) verarbeitet werden, gelten zusätzlich die Speicherfristen der jeweiligen Anbieter.

19. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Die Website nutzt eine SSL-/TLS-Verschlüsselung (erkennbar am „https“ in der Adresszeile).

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder unsere Datenverarbeitung ändert. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.