Datenschutzerklärung

Stand: August 2026

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website ist:

Sabine Schwarz
Café & Konditorei Schwarz
Michaelsbergstraße 3
4060 Leonding
Österreich

Telefon: +43 732 675754
E-Mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein.
Website: www.leondingerstrudel.at

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie – soweit Cookies oder vergleichbare Technologien betroffen sind – des Telekommunikationsgesetzes 2021 (TKG 2021).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse sowie Bestell- und Vertragsdaten.

3. Hosting und Server-Logfiles

Beim Aufruf unserer Website werden durch den Webserver automatisch technische Informationen verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• übertragene Datenmenge
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• technische Informationen zum verwendeten Endgerät

Diese Verarbeitung erfolgt, um unsere Website technisch bereitzustellen, deren Stabilität und Sicherheit zu gewährleisten sowie technische Fehler, missbräuchliche Zugriffe und Angriffe erkennen und abwehren zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb unserer Website.

Server-Logdaten werden grundsätzlich nur so lange gespeichert, wie dies für den technischen Betrieb, die Fehleranalyse und die Sicherheit der Website erforderlich ist. Eine längere Speicherung kann insbesondere aufgrund gesetzlicher Verpflichtungen oder zur Aufklärung eines Sicherheitsvorfalls erforderlich sein.

4. SSL-/TLS-Verschlüsselung

Unsere Website verwendet eine SSL- bzw. TLS-Verschlüsselung. Dadurch werden Daten, die zwischen Ihrem Browser und unserer Website übertragen werden, während der Übertragung vor einem unbefugten Zugriff Dritter geschützt.

5. Kontaktaufnahme und Kontaktformular

Wenn Sie uns über das Kontaktformular, per E-Mail, telefonisch oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung und Beantwortung Ihrer Anfrage.

Dabei können insbesondere Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Nachricht und weitere freiwillig übermittelte Informationen verarbeitet werden.

Bezieht sich Ihre Anfrage auf eine Bestellung oder eine sonstige vorvertragliche bzw. vertragliche Angelegenheit, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer ordnungsgemäßen Bearbeitung der Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

6. Onlineshop und Bestellungen

Für unseren Onlineshop verwenden wir die Shopsoftware HikaShop.

Wenn Sie eine Bestellung aufgeben, verarbeiten wir die zur Durchführung und Abwicklung der Bestellung erforderlichen Daten. Dazu können insbesondere gehören:

• Vor- und Nachname
• Adresse
• E-Mail-Adresse
• Telefonnummer
• bestellte Produkte und Produktvarianten
• gewünschter Abholtermin
• Bestellwert
• Bestell- und Vorgangsnummer
• freiwillige Anmerkungen zur Bestellung

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen sowie zur Erfüllung des mit Ihnen geschlossenen Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Die über den Onlineshop bestellten Waren werden ausschließlich zur Abholung in unserem Geschäft bereitgestellt. Eine Online-Zahlungsabwicklung findet derzeit nicht statt. Die Bezahlung erfolgt erst bei der Abholung vor Ort.

Es werden daher über diese Website keine Kreditkarten-, Bankkonto- oder sonstigen Online-Zahlungsdaten an Zahlungsdienstleister übermittelt.

7. Cookies und Consent-Management

Unsere Website verwendet technisch erforderliche Cookies sowie – nach Ihrer Einwilligung – Cookies für Komfort- und Präferenzfunktionen sowie externe Dienste.

Zur Verwaltung Ihrer Datenschutz- und Cookie-Einstellungen verwenden wir n3t Cookie Consent.

Ihre Auswahl wird im technisch erforderlichen Cookie n3t_cc gespeichert. Dadurch muss Ihre Datenschutzentscheidung nicht bei jedem Seitenaufruf erneut abgefragt werden.

Die derzeit vorgesehene Speicherdauer der Consent-Entscheidung beträgt bis zu 182 Tage.

Technisch nicht erforderliche Cookies und externe Dienste werden erst aktiviert, nachdem Sie ausdrücklich zugestimmt haben.

Eine erteilte Einwilligung können Sie jederzeit über die Cookie-Einstellungen unserer Website mit Wirkung für die Zukunft ändern oder widerrufen.

8. Technisch erforderliche HikaShop-Cookies

Für die Warenkorbfunktion unseres Onlineshops verwendet HikaShop technisch erforderliche Cookies.

hikashop_cart_id

Dieses Cookie speichert die ID des aktuellen Warenkorbs und ermöglicht es, den Warenkorb während und zwischen einzelnen Seitenaufrufen korrekt bereitzustellen.

Anbieter: HikaShop
Speicherdauer: bis zu 1 Jahr

hikashop_cart_session_id

Dieses Cookie verknüpft bei nicht angemeldeten Besuchern den Warenkorb mit der jeweiligen Sitzung. Dadurch kann HikaShop erkennen, ob eine frühere Sitzung abgelaufen ist und den zugehörigen Warenkorb bei Bedarf wiederherstellen.

Anbieter: HikaShop
Speicherdauer: bis zu 1 Jahr

Diese Cookies sind für die von Ihnen gewünschte Warenkorbfunktion technisch erforderlich.

9. EngageBox – Informations-Popup

Auf unserer Website verwenden wir EngageBox zur Anzeige eines Informations-Popups.

Sofern Sie der entsprechenden Kategorie in unseren Cookie-Einstellungen zustimmen, können dabei insbesondere folgende Cookies verwendet werden:

nrid

Das Cookie nrid enthält eine zufällig erzeugte Besucherkennung und ermöglicht EngageBox unter anderem die Begrenzung der Anzeigehäufigkeit eines Popups.

Anbieter: EngageBox / Tassos Marinos
Speicherdauer: bis zu 1 Jahr

engagebox_4

Das Cookie engagebox_4 speichert, dass das betreffende Informations-Popup geschlossen wurde. Dadurch kann verhindert werden, dass das Popup entsprechend der konfigurierten Einstellungen bei jedem Seitenaufruf erneut erscheint.

Anbieter: EngageBox / Tassos Marinos
Speicherdauer: abhängig von der im Popup eingestellten Cookie-Dauer

Die Verarbeitung dieser Präferenz-Cookies erfolgt nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

10. Schutz von Formularen und Shopfunktionen durch hCaptcha

Zum Schutz unserer Formulare und bestimmter Shopfunktionen vor Spam, Bots und automatisiertem Missbrauch verwenden wir hCaptcha.

Anbieter ist:

Intuition Machines, Inc.
1065 SW 8th St #704
Miami, FL 33130
USA

hCaptcha dient dazu festzustellen, ob Eingaben und Aktionen von einem Menschen oder einem automatisierten System vorgenommen werden.

Dabei können insbesondere folgende technische Daten verarbeitet werden:

• IP-Adresse bzw. andere technische Kennungen
• Datum und Uhrzeit der Interaktion
• Browser- und Geräteinformationen
• Betriebssystem
• technische Verbindungsdaten
• Informationen über die Interaktion mit der Sicherheitsabfrage

Nach der derzeitigen technischen Prüfung wurden auf unserer Website keine eigenen hCaptcha-Cookies festgestellt.

Die Nutzung von hCaptcha erfolgt ausschließlich zum Schutz unserer Formulare, unseres Shops und unserer IT-Systeme vor automatisiertem Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website und unserer Kommunikations- und Bestellsysteme.

Im Rahmen der Nutzung können Daten in den USA verarbeitet werden. Intuition Machines, Inc. ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert.

Weitere Informationen finden Sie unter:
https://www.hcaptcha.com/privacy

11. Google Maps

Auf unserer Website verwenden wir Google Maps, um den Standort unseres Geschäfts auf einer interaktiven Karte darzustellen.

Anbieter für Nutzer innerhalb des Europäischen Wirtschaftsraums ist insbesondere:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Maps wird auf unserer Website erst geladen, nachdem Sie der Kategorie „Google Maps“ in unseren Cookie-Einstellungen ausdrücklich zugestimmt haben.

Vor Ihrer Zustimmung wird die Google-Karte nicht geladen und durch die Karteneinbindung keine entsprechende Verbindung zu Google hergestellt.

Nach Ihrer Einwilligung können insbesondere IP-Adresse, Browser- und Geräteinformationen, technische Verbindungsdaten, gegebenenfalls Standortdaten sowie Cookies und Online-Kennungen von Google verarbeitet werden.

Rechtsgrundlage für die Einbindung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Im Rahmen von Google-Diensten können Daten auch in den USA verarbeitet werden. Google LLC ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert.

Weitere Informationen finden Sie unter:
https://policies.google.com/privacy?hl=de

12. Lokale Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal über unseren eigenen Webserver bereitgestellt.

Beim Laden der Schriftarten wird daher keine Verbindung zu externen Schriftarten-Anbietern wie Google Fonts hergestellt.

13. Keine Webanalyse und kein Marketing-Tracking

Nach der derzeitigen technischen Konfiguration verwenden wir auf dieser Website kein Google Analytics und keine vergleichbaren Webanalyse- oder Marketing-Tracking-Systeme.

14. Kunden-, Bestell- und Vertragsdaten

Personenbezogene Daten aus Bestellungen und Geschäftsbeziehungen werden gespeichert, soweit dies für die Vertragsabwicklung, Buchhaltung sowie die Erfüllung gesetzlicher Aufbewahrungs- und Dokumentationspflichten erforderlich ist.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Steuerlich relevante Bücher, Aufzeichnungen und dazugehörige Belege sind nach österreichischem Recht grundsätzlich sieben Jahre aufzubewahren. In einzelnen Fällen können längere gesetzliche Aufbewahrungsfristen bestehen.

15. Empfänger personenbezogener Daten

Soweit dies für den jeweiligen Verarbeitungszweck erforderlich ist, können personenbezogene Daten insbesondere an folgende Kategorien von Empfängern übermittelt werden:

• Hosting- und IT-Dienstleister
• technische Wartungs- und Supportdienstleister
• hCaptcha / Intuition Machines, Inc. zum Schutz von Formularen und Shopfunktionen
• Google nach Ihrer Einwilligung zur Nutzung von Google Maps
• Steuerberatung und Buchhaltung
• Behörden und Gerichte, soweit eine gesetzliche Verpflichtung besteht

Ein Zahlungsdienstleister oder Versanddienstleister wird für Bestellungen über diesen Onlineshop derzeit nicht eingesetzt.

16. Ihre Rechte

Nach der DSGVO stehen Ihnen – soweit die jeweiligen gesetzlichen Voraussetzungen erfüllt sind – insbesondere folgende Rechte zu:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO

17. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.

In Österreich ist dies:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

Telefon: +43 1 52 152-0
E-Mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, technische Funktionen unserer Website oder die von uns eingesetzten Dienste ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.