Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021/TDDDG, DSG). In dieser Datenschutzerklärung informieren wir Sie über die wesentlichen Aspekte der Datenverarbeitung im Rahmen unseres Onlineshops.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Gössl Gwand GmbH
Plainbachstraße 4, 5101 Bergheim, Österreich
Geschäftsführer: MMag. Maximilian Gössl
E-Mail: kundenservice@goessl.com
Telefon: +43 662 46966

Ein Datenschutzbeauftragter ist nicht bestellt. Bei Fragen zum Datenschutz erreichen Sie uns jederzeit unter den oben genannten Kontaktdaten, insbesondere per E-Mail an kundenservice@goessl.com.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine Verarbeitung erfolgt regelmäßig nur nach Ihrer Einwilligung oder dann, wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Als Rechtsgrundlagen der Verarbeitung kommen insbesondere in Betracht: Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO), die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art 6 Abs 1 lit b DSGVO), die Erfüllung rechtlicher Verpflichtungen (Art 6 Abs 1 lit c DSGVO) sowie die Wahrung unserer berechtigten Interessen (Art 6 Abs 1 lit f DSGVO).

3. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website werden durch unseren Hostingdienstleister automatisch Informationen erfasst, die Ihr Browser übermittelt. Dazu gehören: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Browserversion, Betriebssystem sowie die zuvor besuchte Seite (Referrer).

Diese Daten werden in Server-Logfiles gespeichert und dienen der technischen Bereitstellung, der Sicherheit und der Stabilität der Website. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und störungsfreien Betrieb (Art 6 Abs 1 lit f DSGVO).

Für die Karte und die Ortssuche in unserer Geschäftssuche lädt Ihr Browser Daten von Servern der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Diese erhält dabei Ihre IP-Adresse und gegebenenfalls den Ort, den Sie in die Suche eingeben. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Geschäftssuche (Art 6 Abs 1 lit f DSGVO).

4. Cookies und Einwilligung

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies sind für den Betrieb der Website und des Warenkorbs erforderlich; ihre Verarbeitung stützt sich auf unser berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO) sowie auf § 165 Abs 3 TKG 2021.

Cookies und Dienste, die nicht technisch notwendig sind – insbesondere zur Webanalyse und für Werbung –, werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Consent-Banner gesetzt (Art 6 Abs 1 lit a DSGVO, § 165 Abs 3 TKG 2021/TDDDG). Vor einer Einwilligung findet keine derartige Verarbeitung statt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über das Cookie-Banner widerrufen oder anpassen.

5. Bestellabwicklung und Kundenkonto

Im Rahmen einer Bestellung verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten, insbesondere Anrede, Vor- und Nachname, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer sowie Bestell- und Zahlungsdaten. Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags und zur Durchführung vorvertraglicher Maßnahmen (Art 6 Abs 1 lit b DSGVO).

Sie können bei uns ein Kundenkonto anlegen. Die dabei angegebenen Daten werden gespeichert, um Ihnen die Verwaltung Ihrer Bestellungen und Adressdaten zu ermöglichen. Ein Kundenkonto können Sie jederzeit löschen lassen. Gesetzliche Aufbewahrungspflichten bleiben davon unberührt.

Ihre Rechnung erstellen und versenden wir mit Sufio, einem Dienst der Sufio s.r.o., Bratislava, Slowakei. Sufio erhält dafür die Rechnungsdaten Ihrer Bestellung und kann sie auch über die Tochtergesellschaft Sufio Inc. in den USA verarbeiten; eine solche Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage ist die Vertragserfüllung sowie unsere gesetzliche Pflicht zur Rechnungslegung (Art 6 Abs 1 lit b und c DSGVO).

Für unser Kundenbindungsprogramm Gössl Members Club übermitteln wir die Daten Ihrer Bestellung, darunter Name, E-Mail-Adresse, Anschrift, Artikel und Beträge, an die hello again GmbH, Dr. Herbert-Sperl-Ring 3, 4060 Leonding, Österreich. hello again betreibt die Gössl App und die Punkteverwaltung in unserem Auftrag; Punkte werden nur gutgeschrieben, wenn Sie in der Gössl App mit derselben E-Mail-Adresse registriert sind. Rechtsgrundlage ist bei Mitgliedern die Vertragserfüllung (Art 6 Abs 1 lit b DSGVO), sonst unser berechtigtes Interesse an einer einfachen, automatischen Punktegutschrift (Art 6 Abs 1 lit f DSGVO).

6. Hosting und Shop-System

Betrieb und Hosting unseres Onlineshops erfolgen über die Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irland. Shopify verarbeitet in unserem Auftrag die im Shop anfallenden Daten, insbesondere zur Bereitstellung der Website, zur Bestellabwicklung sowie zur Abwicklung und Absicherung von Zahlungen.

Rechtsgrundlage ist die Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) sowie unser berechtigtes Interesse an einem sicheren Betrieb und an der Vermeidung von Betrug (Art 6 Abs 1 lit f DSGVO).

7. Zahlungsabwicklung

Die Abwicklung der Zahlungen erfolgt über Shopify Payments (Shopify International Limited, Anschrift wie oben), bei Zahlung mit PayPal über die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Bei Zahlung mit Klarna erhält die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, die dafür nötigen Daten. Je nach gewählter Zahlungsart werden die für die Zahlung erforderlichen Daten verarbeitet und an den jeweiligen Zahlungsdienstleister übermittelt. Zur Vermeidung von Betrug kann eine Prüfung der Zahlungsdaten erfolgen.

Rechtsgrundlage ist die Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) sowie unser berechtigtes Interesse an der Betrugsprävention (Art 6 Abs 1 lit f DSGVO).

8. Webanalyse und Werbung

Wir verwenden Google Analytics 4 (Property-ID G-R5M3DY734J), einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics dient der statistischen Auswertung der Nutzung unserer Website. Die IP-Anonymisierung ist aktiviert, sodass Ihre IP-Adresse gekürzt verarbeitet wird.

Google Analytics wird ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Consent-Banner geladen. Vor Erteilung der Einwilligung findet keine Erfassung statt. Rechtsgrundlage ist Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO in Verbindung mit § 165 Abs 3 TKG 2021/TDDDG). Ihre Einwilligung können Sie jederzeit über das Cookie-Banner mit Wirkung für die Zukunft widerrufen.

Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden. Diese erfolgt auf Grundlage der EU-Standardvertragsklauseln sowie der Zertifizierung von Google nach dem EU-US Data Privacy Framework.

Ebenfalls nur nach Ihrer Einwilligung über das Cookie-Consent-Banner nutzen wir Google Ads (Google Ireland Limited, Anschrift wie oben) und das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit messen wir, welche Anzeigen zu Besuchen und Bestellungen führen, und können Ihnen auf Google, YouTube, Facebook und Instagram Anzeigen zu unseren Produkten zeigen. Liegen uns Ihre Kontaktdaten vor, etwa bei einer Bestellung, übermittelt das Meta-Pixel auch E-Mail-Adresse, Telefonnummer, Name und Anschrift in gehashter (pseudonymisierter) Form, damit Meta Ihren Besuch einem Konto zuordnen kann. Rechtsgrundlage ist Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO in Verbindung mit § 165 Abs 3 TKG 2021/TDDDG), die Sie jederzeit über das Cookie-Banner mit Wirkung für die Zukunft widerrufen können. Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln sowie der Zertifizierung von Google und Meta nach dem EU-US Data Privacy Framework.

9. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir das Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen. Damit stellen wir sicher, dass die Anmeldung tatsächlich von Ihnen ausgeht. Den Versand des Newsletters können Sie jederzeit abbestellen, etwa über den Abmeldelink in jeder Newsletter-E-Mail. Rechtsgrundlage ist Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO).

Für den Versand unseres Newsletters und für Transaktionsmails setzen wir derzeit folgende Dienstleister ein:

  • Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA – Versand unseres Newsletters samt Bestätigungs-E-Mail bei der Anmeldung sowie von Benachrichtigungen, die Sie anfordern, etwa wenn ein Artikel wieder verfügbar ist. Nach Ihrer Einwilligung im Cookie-Banner erfasst Klaviyo außerdem, welche Seiten unseres Shops Sie besuchen, damit unsere E-Mails zu Ihren Interessen passen. Eine Datenübermittlung in die USA erfolgt auf Grundlage der Zertifizierung nach dem EU-US Data Privacy Framework.
  • Shopify (siehe Punkt 6) – Versand von Bestell- und Versandbestätigungen.
  • Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA – Versand einzelner Service-E-Mails, etwa Ihres Rücksendeetiketts, der Bestätigung einer Reservierung im Geschäft und der Eingangsbestätigung für Formulare. Eine Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln sowie der Zertifizierung nach dem EU-US Data Privacy Framework.

Transaktionsmails, die der Abwicklung Ihrer Bestellung dienen, versenden wir auf Grundlage der Vertragserfüllung (Art 6 Abs 1 lit b DSGVO).

10. Versand und Retouren

Zur Zustellung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferadresse an unseren Versanddienstleister DPD Austria (DPD Direct Parcel Distribution Austria GmbH) weiter. DPD verwendet diese Daten für die Zustellung und die Sendungsverfolgung. Rechtsgrundlage ist die Vertragserfüllung (Art 6 Abs 1 lit b DSGVO).

Manche Bestellungen versenden wir aus dem Lager unseres Logistikdienstleisters iSklad in Senec (Slowakei). Dafür erhält iSklad Ihren Namen, Ihre Lieferadresse, Telefonnummer und E-Mail-Adresse sowie die bestellten Artikel und übergibt das Paket an DPD oder DHL. Artikel einzelner Partnermarken versendet der Hersteller direkt an Sie; dafür erhält er Ihren Namen, Ihre Lieferadresse und Telefonnummer sowie die bestellten Artikel. Rechtsgrundlage ist die Vertragserfüllung (Art 6 Abs 1 lit b DSGVO).

Retouren melden Sie über unsere Seite „Retoure starten“ an. Das Rücksendeetikett erstellen wir über DPD Austria und senden es Ihnen per E-Mail; dafür erhält DPD Ihren Namen, Ihre Anschrift, Telefonnummer und E-Mail-Adresse sowie die Bestellnummer. Retouren, die bis Ende August 2026 über das Retourenportal von REVER angemeldet wurden, hat die HERMONT RTU, Inc. Sucursal en España für uns abgewickelt. Rechtsgrundlage ist die Vertragserfüllung (Art 6 Abs 1 lit b DSGVO).

11. Content Delivery Network und Sicherheit

Zur sicheren und schnellen Auslieferung unserer Website nutzen wir Dienste der Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA). Cloudflare stellt ein Content Delivery Network bereit und schützt unsere Website vor schädlichem Datenverkehr sowie vor Überlastungsangriffen. Außerdem laufen bei Cloudflare einzelne Funktionen unseres Shops, etwa die Suche, die Merkliste, der Warenkorb im Kundenkonto, die Reservierung im Geschäft, das Kontaktformular und die Retoure-Anmeldung. Cloudflare speichert dafür in unserem Auftrag die nötigen Daten, etwa Ihre Kundennummer und die gemerkten Artikel oder bei einer Reservierung Ihren Namen und Ihre E-Mail-Adresse; einzelne Formulare schützt Cloudflare Turnstile vor Missbrauch. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und leistungsfähigen Betrieb (Art 6 Abs 1 lit f DSGVO), für die genannten Shop-Funktionen die Vertragserfüllung (Art 6 Abs 1 lit b DSGVO). Eine Datenübermittlung in die USA erfolgt auf Grundlage der Zertifizierung nach dem EU-US Data Privacy Framework.

12. Warenwirtschaft

Bestellungen im Onlineshop verwalten wir in Shopify (siehe Punkt 6). Bestellungen bis 27. Juli 2026 haben wir zusätzlich in unserem Warenwirtschaftssystem (Intex) verarbeitet. Der Anbieter von Intex ist für uns als Auftragsverarbeiter tätig und verarbeitet die Daten ausschließlich nach unseren Weisungen. Rechtsgrundlage ist die Vertragserfüllung (Art 6 Abs 1 lit b DSGVO).

13. Empfänger und Auftragsverarbeiter

Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein. Soweit sie für uns als Auftragsverarbeiter tätig sind, bestehen mit ihnen Auftragsverarbeitungsverträge gemäß Art 28 DSGVO; Zahlungsdienstleister, Versandunternehmen, Hersteller mit Direktversand und die OpenStreetMap Foundation verarbeiten Ihre Daten in eigener Verantwortung. Im Einzelnen sind dies:

  • Shopify International Limited, Dublin, Irland – Hosting, Shop-System, Zahlungsabwicklung und Bestell-E-Mails
  • PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg – Zahlungsabwicklung bei Zahlung mit PayPal
  • Klarna Bank AB (publ), Stockholm, Schweden – Zahlungsabwicklung bei Zahlung mit Klarna
  • Google Ireland Limited, Dublin, Irland – Webanalyse und Werbung (nur nach Einwilligung)
  • Meta Platforms Ireland Limited, Dublin, Irland – Werbung auf Facebook und Instagram (nur nach Einwilligung)
  • Klaviyo, Inc., Boston, USA – Newsletter und Benachrichtigungen per E-Mail
  • Plus Five Five, Inc. (Resend), San Francisco, USA – Service-E-Mails
  • Sufio s.r.o., Bratislava, Slowakei – Rechnungen
  • hello again GmbH, Leonding, Österreich – Gössl Members Club und Gössl App
  • DPD Direct Parcel Distribution Austria GmbH – Paketzustellung und Rücksendeetiketten
  • iSklad, Senec, Slowakei – Lager und Versand mancher Bestellungen
  • DHL – Paketzustellung bei Versand aus dem Lager in Senec
  • Hersteller einzelner Partnermarken – Direktversand ihrer Artikel
  • HERMONT RTU, Inc. Sucursal en España (REVER) – Retourenabwicklung bis August 2026
  • Cloudflare, Inc., USA – Content Delivery Network, Sicherheit und einzelne Shop-Funktionen
  • OpenStreetMap Foundation, Cambridge, Vereinigtes Königreich – Karten und Ortssuche in der Geschäftssuche
  • Intex – Warenwirtschaft (Bestellungen bis 27. Juli 2026)

Eine Übermittlung Ihrer Daten an Empfänger außerhalb der genannten Zwecke findet nicht statt.

14. Speicherdauer

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist. Daten, die im Rahmen einer Bestellung anfallen, speichern wir für die Dauer der Vertragsabwicklung.

Darüber hinaus unterliegen wir gesetzlichen Aufbewahrungspflichten. Insbesondere sind wir nach der Bundesabgabenordnung (BAO) verpflichtet, rechnungsrelevante Unterlagen sieben Jahre lang aufzubewahren. Nach Ablauf dieser Fristen werden die betreffenden Daten gelöscht, sofern sie nicht für andere zulässige Zwecke weiterhin benötigt werden.

15. Ihre Rechte als betroffene Person

Ihnen stehen hinsichtlich der bei uns verarbeiteten personenbezogenen Daten die folgenden Rechte zu:

  • Recht auf Auskunft über die verarbeiteten Daten (Art 15 DSGVO)
  • Recht auf Berichtigung unrichtiger Daten (Art 16 DSGVO)
  • Recht auf Löschung (Art 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art 21 DSGVO)
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art 7 Abs 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktdaten des Verantwortlichen.

16. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde:

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
Web: www.dsb.gv.at

17. SSL- bzw. TLS-Verschlüsselung

Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte verwendet unsere Website eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt. Solange die Verschlüsselung aktiv ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Stand dieser Datenschutzerklärung: Oktober 2026. Mit der Weiterentwicklung unseres Angebots oder aufgrund geänderter rechtlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.