Datenschutz
Erklärung zur Informationspflicht (Datenschutzerklärung)
Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (Stand: 23. Feburar 2026). In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.
Stand: Februar 2026
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website ist:
Planet Pure Produktions und Handels GmbH
Geschäftsführer:
Wolfgang Sila
Lochauer Str. 2
A-6912 Hörbranz
E-Mail: [email protected]
Telefon: +43 5573 84 2 36
2. Grundsätze der Datenverarbeitung
Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) sowie des österreichischen Datenschutzgesetzes (DSG).
Personenbezogene Daten werden nur erhoben, wenn Sie uns diese im Rahmen einer Bestellung, Kontaktaufnahme oder Registrierung freiwillig mitteilen oder wenn wir eine gesetzliche Grundlage für die Verarbeitung haben.
3. Hosting und technische Bereitstellung der Website
Für das Hosting unserer Website nutzen wir einen externen Dienstleister. Beim Besuch unserer Website werden automatisch technische Zugriffsdaten in sogenannten Server-Logfiles erfasst, die Ihr Browser automatisch übermittelt. Dazu gehören: IP-Adresse, Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Sicherheit der Website).
3.1 Backups (BlogVault)
Zur Datensicherung verwenden wir den Dienst BlogVault (Jejeev Inc., USA). Dabei werden Website-Daten, einschließlich personenbezogener Daten aus Bestellungen und Kontaktformularen, auf externe Server übertragen und verschlüsselt gespeichert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Datensicherheit) und ist durch einen Auftragsverarbeitungsvertrag (AVV) abgesichert. Die Datenübermittlung in die USA erfolgt auf Basis des EU-U.S. Data Privacy Framework.
4. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Dadurch können Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
5. Cookies und Einwilligungsverwaltung
Unsere Website verwendet Cookies. Dabei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.
5.1 Cookie-Consent-Management (Complianz)
Zur Verwaltung Ihrer Cookie-Einwilligungen setzen wir das Plugin Complianz ein. Beim ersten Besuch unserer Website wird Ihnen ein Cookie-Banner angezeigt, über das Sie auswählen können, welche Cookie-Kategorien Sie zulassen möchten. Ihre Einwilligung wird in einem Cookie auf Ihrem Endgerät gespeichert, damit sie bei späteren Besuchen nicht erneut abgefragt werden muss. Sie können Ihre Einstellungen jederzeit über den Link in der Fußzeile unserer Website („Cookie-Einstellungen“) ändern oder widerrufen.
Rechtsgrundlage für das Setzen des Complianz-Cookies ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Nachweisbarkeit der Einwilligung gem. Art. 7 Abs. 1 DSGVO).
5.2 Technisch notwendige Cookies
Einige Cookies sind technisch notwendig, damit die Website ordnungsgemäß funktioniert (z. B. Warenkorb-Cookies von WooCommerce, Session-Cookies, Caching-Cookies von WP Rocket, Complianz-Consent-Cookie). Diese werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt.
5.3 Analyse- und Marketing-Cookies
Analyse- und Marketing-Cookies (z. B. von Google Analytics oder dem Meta-Pixel) werden erst nach Ihrer ausdrücklichen Einwilligung über das Complianz-Cookie-Banner gesetzt (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen.
6. Kontaktaufnahme
Wenn Sie per Kontaktformular (Contact Form 7) oder per E-Mail mit uns Kontakt aufnehmen, werden Ihre angegebenen Daten (Name, E-Mail-Adresse, Nachrichteninhalt) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden nach Erledigung der Anfrage und Ablauf steuerrechtlicher Aufbewahrungsfristen gelöscht, sofern keine weitere Verarbeitung erforderlich ist.
6.1 E-Mail-Versand (FluentSMTP / Brevo)
Für den zuverlässigen Versand transaktionaler E-Mails (z. B. Bestellbestätigungen, Kontaktformular-Antworten) nutzen wir das Plugin FluentSMTP in Verbindung mit dem SMTP-Dienst von Brevo (Brevo SAS, ehemals Sendinblue, Frankreich). Dabei werden Empfänger-Adresse, Absender und Nachrichteninhalt an die Server von Brevo übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Verarbeitung erfolgt innerhalb der EU. Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/
6.2 Spam-Schutz (Akismet)
Zum Schutz vor Spam-Nachrichten verwenden wir das Plugin Akismet (Automattic Inc., USA). Dabei werden IP-Adresse, Referrer, User-Agent und Formularinhalte an die Server von Automattic in den USA übertragen und dort geprüft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam). Die Datenübermittlung in die USA erfolgt auf Basis des EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln.
7. Webshop und Bestellabwicklung (WooCommerce)
Unser Online-Shop basiert auf WooCommerce. Bei einer Bestellung verarbeiten wir folgende personenbezogene Daten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (sofern angegeben), Bestelldaten (Produkte, Mengen, Preise), Zahlungsinformationen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden für die Dauer der gesetzlichen Aufbewahrungsfristen (insbesondere 7 Jahre gem. § 132 BAO) gespeichert.
7.1 Zahlungsabwicklung (Stripe)
Für die Abwicklung von Kredit- und Debitkartenzahlungen sowie weiterer Zahlungsmethoden nutzen wir den Dienst Stripe (Stripe Payments Europe Ltd., Irland / Stripe Inc., USA). Bei der Zahlung werden Ihre Zahlungsdaten direkt an Stripe übermittelt. Wir selbst erhalten und speichern keine vollständigen Kreditkartennummern.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe verarbeitet Daten gemäß eigener Datenschutzrichtlinien unter https://stripe.com/at/privacy. Die Datenübermittlung in die USA erfolgt auf Basis des EU-U.S. Data Privacy Framework.
7.2 Versand (Sendcloud)
Für die Versandabwicklung nutzen wir den Dienst Sendcloud (Sendcloud B.V., Niederlande). Dabei werden Name, Lieferadresse, E-Mail-Adresse und ggf. Telefonnummer an Sendcloud und den jeweiligen Versanddienstleister übermittelt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
7.3 Rechtliche Anpassungen (German Market)
Wir verwenden das Plugin German Market für die rechtskonformen Darstellungen im Shop (z. B. Grundpreisangaben, Rechnungserstellung, steuerrechtliche Anforderungen). Dieses Plugin verarbeitet keine zusätzlichen personenbezogenen Daten über die WooCommerce-Bestelldaten hinaus.
7.4 Produktsuche (FiboSearch)
Für die AJAX-Produktsuche im Shop verwenden wir FiboSearch. Suchanfragen werden serverseitig verarbeitet, um Ihnen Echtzeit-Suchergebnisse anzuzeigen. Es werden keine personenbezogenen Daten an Dritte übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer benutzerfreundlichen Shop-Funktion).
8. Webanalyse
8.1 Google Analytics
Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited („Google“). Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen. Die Einbindung erfolgt über die Plugins GA Google Analytics, ExactMetrics (GADWP) und Site Kit by Google.
Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Ihre IP-Adresse wird innerhalb der EU/des EWR gekürzt, bevor sie an Google-Server übertragen wird. In Ausnahmefällen kann die volle IP-Adresse an einen Google-Server in den USA übertragen und dort gekürzt werden.
Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen: https://policies.google.com/privacy. Die Datenübermittlung in die USA erfolgt auf Basis des EU-U.S. Data Privacy Framework.
8.2 Google Search Console (Site Kit)
Wir nutzen Site Kit by Google, um Google-Dienste wie die Search Console in unser Dashboard einzubinden. Site Kit selbst erhebt keine zusätzlichen personenbezogenen Daten über die in Abschnitt 8.1 beschriebenen hinaus.
9. Marketing und Social Media
9.1 Meta-Pixel (Facebook Pixel)
Wir verwenden auf unserer Website das Meta-Pixel (ehemals Facebook-Pixel) der Meta Platforms Ireland Limited („Meta“). Das Pixel erfasst Ihr Nutzungsverhalten auf unserer Website und ermöglicht es, die Wirksamkeit von Facebook-Werbeanzeigen zu messen und Zielgruppen für Werbezwecke zu bilden.
Dabei werden u. a. folgende Daten an Meta übermittelt: besuchte Seiten, ausgeführte Aktionen (z. B. Kauf, Warenkorb), Geräteinformationen, IP-Adresse.
Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen: https://www.facebook.com/privacy/policy. Die Datenübermittlung in die USA erfolgt auf Basis des EU-U.S. Data Privacy Framework.
9.2 Facebook for WooCommerce
Wir nutzen das Plugin Facebook for WooCommerce, um unseren Produktkatalog mit Meta/Facebook zu synchronisieren. Dabei werden Produktdaten (Name, Beschreibung, Preis, Bild-URL, Verfügbarkeit) an Meta übertragen. Personenbezogene Daten von Kunden werden im Rahmen dieses Katalog-Uploads nicht übermittelt. Die Rechtsgrundlage für die Katalog-Synchronisation ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vermarktung unserer Produkte).
9.3 Newsletter und E-Mail-Marketing (Brevo)
Für den Versand unseres Newsletters und für E-Mail-Marketing-Kampagnen nutzen wir den Dienst Brevo (Brevo SAS, ehemals Sendinblue, 7 rue de Madrid, 75008 Paris, Frankreich). Wenn Sie sich für unseren Newsletter anmelden, werden Ihre E-Mail-Adresse und ggf. Ihr Name an Brevo übermittelt und dort gespeichert.
Brevo ermöglicht uns die statistische Auswertung unserer Newsletter-Kampagnen. Dabei wird erfasst, ob ein Newsletter geöffnet wurde und welche Links angeklickt wurden. Diese Daten werden für die Optimierung zukünftiger Newsletter verwendet.
Rechtsgrundlage für die Verarbeitung Ihrer Daten im Rahmen des Newsletters ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Registrierung erhalten Sie eine Bestätigungs-E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Abmeldelink am Ende jedes Newsletters nutzen oder uns per E-Mail kontaktieren.
Brevo verarbeitet Daten auf Servern innerhalb der EU. Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/
10. Filialsuche (WP Store Locator / Google Maps)
Unsere Filialsuche nutzt das Plugin WP Store Locator, das auf die Google Maps API zugreift. Beim Laden der Karte werden Daten (insbesondere Ihre IP-Adresse) an Google übertragen. Wenn Sie die Standortsuche verwenden, kann zusätzlich Ihr Standort übermittelt werden.
Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: https://policies.google.com/privacy.
11. Suchmaschinenoptimierung
Wir verwenden die Plugins Rank Math SEO und Yoast SEO zur Optimierung der Website für Suchmaschinen. Diese Plugins generieren XML-Sitemaps und optimieren Meta-Daten. Eine Erhebung personenbezogener Daten durch diese Plugins findet im Regelbetrieb nicht statt.
12. Empfänger und Drittlandübermittlungen
Zusammenfassend werden Ihre Daten an folgende Kategorien von Empfängern übermittelt, soweit dies für die genannten Zwecke erforderlich ist:
- Hosting-Anbieter (Webserver, Datenbank)
- Zahlungsdienstleister: Stripe (Irland/USA)
- Versanddienstleister: Sendcloud (Niederlande) und jeweiliger Paketdienst
- Webanalyse: Google Ireland Limited / Google LLC (USA)
- Werbung: Meta Platforms Ireland Limited / Meta Platforms Inc. (USA)
- Spam-Schutz: Automattic Inc. (USA)
- Datensicherung: BlogVault / Jejeev Inc. (USA)
- E-Mail-Versand und Newsletter: Brevo SAS (Frankreich)
Datenübermittlungen in die USA erfolgen auf Basis des Angemessenheitsbeschlusses der EU-Kommission gem. Art. 45 DSGVO (EU-U.S. Data Privacy Framework) und/oder auf Grundlage von Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO.
13. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Insbesondere gelten folgende Fristen:
- Bestelldaten und Rechnungen: 7 Jahre (§ 132 BAO)
- Kontaktanfragen: Nach Erledigung der Anfrage und Ablauf etwaiger Aufbewahrungsfristen
- Webanalyse-Daten: Gemäß den Einstellungen des jeweiligen Dienstes (Google Analytics: standardmäßig 14 Monate)
- Newsletter-Daten: Bis zum Widerruf der Einwilligung (Abmeldung), danach unverzügliche Löschung bei Brevo
14. Ihre Rechte
Ihnen stehen gemäß DSGVO folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
- Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) – ohne Auswirkung auf die Rechtmäßigkeit der bisherigen Verarbeitung
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]
15. Beschwerderecht bei der Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. In Österreich ist dies:
Österreichische Datenschutzbehörde Barichgasse 40–42, 1030 Wien Telefon: +43 1 52 152-0 E-Mail: [email protected] Website: https://www.dsb.gv.at
16. Hinweise und offene Punkte
WICHTIG: Diese Datenschutzerklärung wurde auf Basis der identifizierten WordPress-Plugins erstellt. Folgende Punkte sollten vor Veröffentlichung geprüft und ergänzt werden:
- Prüfen, ob Yoast SEO und Rank Math SEO tatsächlich beide aktiv sein sollen – es wird von beiden Anbietern empfohlen, nur ein SEO-Plugin gleichzeitig zu verwenden (siehe WordPress-Warnung)
- Prüfen, ob Brevo tatsächlich als SMTP-Relay für FluentSMTP konfiguriert ist – andernfalls den korrekten SMTP-Anbieter in Abschnitt 6.1 anpassen
- Rechtsanwaltliche Überprüfung der gesamten Erklärung vor Veröffentlichung empfohlen
Cookie-Erklärung
Die folgende Tabelle zeigt alle auf dieser Website verwendeten Cookies: