Datenschutz­erklärung

Information über die Verarbeitung personenbezogener Daten gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) sowie dem österreichischen Datenschutzgesetz (DSG).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Name

Maxima Pacher

Anschrift

Landesstraße 6/1, 9064 Magdalensberg, Österreich

E-Mail

info@maximasleckereien.at

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt. Für alle Fragen zum Datenschutz wende dich bitte direkt an die oben genannte Adresse.

2. Aufruf der Website (Server-Protokolldateien)

Beim Aufruf dieser Website übermittelt dein Browser technisch notwendige Daten, die der Webserver in Protokolldateien festhält:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und Adresse der abgerufenen Datei
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• Browsertyp und dessen Version, Betriebssystem
• zuvor besuchte Seite (Referrer), sofern dein Browser sie übermittelt

Zweck

Auslieferung der Website, Betriebssicherheit, Abwehr von Angriffen, Fehlersuche.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb der Website.

Speicherdauer

Diese Protokolle führt der unter Punkt 6 genannte Hosting-Anbieter auf seinen Servern; die Löschfristen richten sich nach dessen Vorgaben. Wir werten sie nicht routinemäßig aus und sehen nur hinein, wenn ein konkreter technischer Fehler oder ein Sicherheitsvorfall zu klären ist.

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, eine Auswertung zu Werbezwecken ebenfalls nicht.

Zusätzlich schreibt die Website selbst ein technisches Fehlerprotokoll. Darin stehen ausschließlich Meldungen über technische Störungen – keine Namen, keine E-Mail-Adressen, keine Nachrichtentexte und keine IP-Adressen.

3. Kontaktformular

Wenn du uns über das Formular schreibst, verarbeiten wir:

• Name (Pflichtangabe, damit wir dich ansprechen können)
• E-Mail-Adresse (Pflichtangabe, damit wir antworten können)
• Nachricht (Pflichtangabe)
• ausgewählte Interessen (freiwillig)
• Zeitpunkt der Absendung sowie die Bestätigung, dass dir diese Datenschutzerklärung vorlag

Diese Angaben werden für zwei getrennte Zwecke verarbeitet, die auf unterschiedlichen Rechtsgrundlagen beruhen:

a) Deine Nachricht beantworten

Zweck

Deine Nachricht lesen, bearbeiten und dir antworten.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Beantwortung von Anfragen, die uns aus eigenem Antrieb erreichen. Eine Einwilligung ist dafür nicht erforderlich und wird auch nicht eingeholt: Wer uns schreibt, möchte erkennbar eine Antwort.

Speicherdauer

So lange, wie es für die Beantwortung nötig ist, längstens 12 Monate ab Eingang. Danach wird der Datenbankeintrag automatisch gelöscht.

b) Auswerten, ob überhaupt Interesse besteht

Zweck

Zusammenfassende Auswertung der Rückmeldungen: wie viele es sind und welche Backwaren am häufigsten genannt werden.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist herauszufinden, ob sich das Vorhaben überhaupt lohnt.

Wichtig zur Klarstellung

Die Auswertung erfolgt zusammengefasst (statistisch). Die zugrunde liegenden Einträge bleiben aber personenbezogen – sie enthalten ja deinen Namen und deine E-Mail-Adresse. Es handelt sich also nicht um anonymisierte Daten.

Für Verarbeitungen auf Grundlage berechtigter Interessen hast du jederzeit ein Widerspruchsrecht nach Art. 21 DSGVO (siehe Punkt 9). Eine formlose E-Mail genügt; wir löschen deinen Eintrag dann.

Das Häkchen im Formular

Das Pflichthäkchen bestätigt lediglich, dass dir diese Datenschutzerklärung zur Kenntnis gebracht wurde. Es ist keine Einwilligung – die Bearbeitung deiner Nachricht stützt sich, wie oben beschrieben, auf unser berechtigtes Interesse. Eine echte Einwilligung holen wir nur für den freiwilligen Punkt 4 ein.

Wo die Daten liegen

Deine Angaben werden an unser E-Mail-Postfach zugestellt und zusätzlich in einer Datenbank gespeichert, damit sich die Rückmeldungen auswerten lassen. Die Datenbank läuft beim unter Punkt 6 genannten Hosting-Anbieter in Deutschland und ist so eingerichtet, dass sie nur vom Webserver aus erreichbar ist, nicht aus dem offenen Internet.

Eine Weitergabe an Dritte findet nicht statt. Der Zugriff ist auf das Nötigste beschränkt: das Programm der Website darf Einträge nur anlegen, lesen und löschen – nicht verändern.

Freiwilligkeit

Du musst uns nichts schreiben. Ohne Name, E-Mail-Adresse und Nachricht können wir dir allerdings nicht antworten. Es entstehen dir keine Nachteile, wenn du das Formular nicht nutzt.

Spamschutz im Formular

Um automatisierte Zusendungen abzuwehren, prüfen wir, wie schnell das Formular ausgefüllt wurde, und begrenzen die Anzahl der Absendungen pro Anschluss. Deine IP-Adresse wird dafür nicht im Klartext gespeichert, sondern nur als kryptografischer Hashwert. Ohne den geheimen Schlüssel lässt sich daraus die IP-Adresse nicht zurückrechnen. Auch dieser Hashwert ist pseudonym und nicht anonym und wird deshalb als personenbezogenes Datum behandelt. Die Hashwerte werden spätestens nach 24 Stunden automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch).

4. Benachrichtigung „wenn es losgeht“

Im Formular kannst du freiwillig ankreuzen, dass du informiert werden möchtest, falls aus der Idee tatsächlich etwas wird. Nur dann verwenden wir deine E-Mail-Adresse, um dich gelegentlich über den Stand des Projekts zu informieren. Es können also mehrere Nachrichten sein.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung) in Verbindung mit § 174 Telekommunikationsgesetz 2021. Dieses Häkchen ist der einzige Punkt, für den wir eine Einwilligung einholen.

Speicherdauer

Weil deine Adresse hier gerade dafür aufbewahrt wird, dass du später einmal Nachricht bekommst, gilt eine eigene, längere Frist: längstens 24 Monate ab deiner Einwilligung. Danach wird der Eintrag automatisch gelöscht, auch wenn wir uns bis dahin nicht gemeldet haben. Widerrufst du früher, löschen wir sofort.

Widerruf

Du kannst die Einwilligung jederzeit formlos widerrufen – eine kurze E-Mail an info@maximasleckereien.at genügt, ohne Angabe von Gründen und ohne andere Kosten als die Übermittlungskosten. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Was wir dabei nicht tun: deine Adresse an Dritte weitergeben, fremde Werbung versenden oder dich ohne dein Häkchen anschreiben.

Ohne dieses Häkchen bekommst du von uns ausschließlich eine Antwort auf deine Nachricht und sonst nichts.

5. Cookies

Diese Website setzt ein einziges Cookie mit dem Namen ml_session. Es enthält eine zufällig erzeugte Sitzungskennung und dient ausschließlich dazu, das Kontaktformular gegen Missbrauch (Cross-Site Request Forgery) abzusichern.

Das Cookie enthält keine unmittelbar identifizierenden Angaben – also weder Name noch E-Mail-Adresse noch sonstige Daten, die dich direkt benennen. Die zufällige Kennung lässt sich für die Dauer deines Besuchs aber deinem Browser zuordnen. Sie ist damit ein pseudonymes und kein anonymes Merkmal und wird datenschutzrechtlich als personenbezogenes Datum behandelt. Sie wird nicht ausgewertet, nicht mit anderen Daten verknüpft und beim Schließen des Browsers gelöscht.

Da das Cookie für den Betrieb des Formulars unbedingt erforderlich ist, ist dafür nach § 165 Abs. 3 Telekommunikationsgesetz 2021 keine Einwilligung erforderlich. Aus demselben Grund gibt es hier kein Cookie-Banner. Rechtsgrundlage der damit verbundenen Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem missbrauchssicheren Formular).

Nicht eingesetzt werden: Google Analytics oder vergleichbare Analysewerkzeuge, extern geladene Schriftarten, Google Maps, YouTube- oder Vimeo-Einbindungen, Social-Media-Schaltflächen, Werbenetzwerke, Content-Delivery-Networks, Chatbots und Tracking jeder Art. Sämtliche Dateien dieser Seite – auch die Schriften – werden vom eigenen Server ausgeliefert.

6. Empfänger und Auftragsverarbeiter

Website, Datenbank und E-Mail-Postfach laufen bei einem einzigen Dienstleister. Er verarbeitet die Daten aus den Punkten 2 bis 4 ausschließlich in unserem Auftrag und nach unseren Weisungen. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Hosting-Anbieter

ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich

Hauptstraße 68, 02742 Friedersdorf, Deutschland

Die Server stehen in Deutschland. Eine Übermittlung deiner Daten in Länder außerhalb der EU beziehungsweise des EWR findet nicht statt.

Darüber hinaus geben wir deine Daten nicht weiter – außer wir sind gesetzlich dazu verpflichtet oder es ist zur Rechtsverfolgung erforderlich. Es gibt keine weiteren Dienstleister, keine Analyse- oder Werbepartner und keinen Newsletter-Versanddienst.

7. Automatisierte Entscheidungen und Profiling

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.

8. Datensicherheit

Die Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert. Deine Formularangaben sind auf dem Transportweg damit gegen Mitlesen geschützt.

Zugangsdaten für Mailversand und Datenbank liegen außerhalb des öffentlich erreichbaren Verzeichnisses und sind für Besucher nicht abrufbar. Der Datenbankzugriff erfolgt ausschließlich über vorbereitete Abfragen, und der verwendete Datenbankbenutzer besitzt nur die unbedingt nötigen Rechte. Es gibt keine Weboberfläche zur Einsicht der Rückmeldungen.

9. Deine Rechte

Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

• Auskunft darüber, ob und welche Daten wir verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose E-Mail an info@maximasleckereien.at genügt. Wir antworten innerhalb eines Monats.

Besonders hervorzuheben: Da wir deine Nachricht auf Grundlage berechtigter Interessen verarbeiten (Punkt 3), kannst du dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen. Wir löschen deinen Eintrag dann, sofern keine zwingenden schutzwürdigen Gründe entgegenstehen.

10. Beschwerderecht

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde

Barichgasse 40–42, 1030 Wien

Telefon: +43 1 52 152-0

E-Mail: dsb@dsb.gv.at

Web: www.dsb.gv.at

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Verarbeitung ändert – etwa wenn die Seite einmal um einen Shop erweitert würde. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: September 2026