1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

**Alexandra Regensburger e.U.** (rain & salt)
Dachsenberg 31, 4881 Strass im Attergau, Österreich
E-Mail: info@rainandsalt.at
Telefon: +43 664 1855434

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur mit Einwilligung (Art 6 Abs 1 lit a DSGVO), zur Vertragserfüllung (Art 6 Abs 1 lit b DSGVO), aufgrund gesetzlicher Verpflichtungen (Art 6 Abs 1 lit c DSGVO, z. B. Aufbewahrungspflichten nach UGB/BAO) oder auf Grundlage berechtigter Interessen (Art 6 Abs 1 lit f DSGVO).

3. Hosting / Shopsystem

Unsere Website und der Onlineshop werden derzeit über **Webador** (Webador B.V., Niederlande) betrieben. Webador verarbeitet dabei technisch notwendige Daten (u. a. IP-Adresse, Zugriffsdaten), um die Website bereitzustellen und auszuliefern. Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen, sicheren Darstellung unseres Angebots (Art 6 Abs 1 lit f DSGVO).

*Hinweis: Ein Wechsel des Shopsystems zu Shopify (Shopify Inc./Shopify International Ltd.) ist geplant. Diese Datenschutzerklärung muss beim tatsächlichen Wechsel aktualisiert werden, insbesondere hinsichtlich der Datenübermittlung in Drittländer (Shopify verarbeitet z. T. außerhalb der EU) und der dann geltenden Auftragsverarbeitungsverträge.*

4. Server-Logfiles

Beim Aufruf unserer Website werden automatisch Informationen in sogenannten Server-Logfiles erfasst, die dein Browser übermittelt (u. a. Browsertyp, verwendetes Betriebssystem, Referrer-URL, IP-Adresse, Uhrzeit der Anfrage). Diese Daten dienen ausschließlich der Gewährleistung eines störungsfreien Betriebs sowie der Sicherheit unserer IT-Systeme (Art 6 Abs 1 lit f DSGVO) und werden nicht mit anderen Datenquellen zusammengeführt.

5. Cookies

Unsere Website verwendet Cookies. Technisch notwendige Cookies (z. B. für den Warenkorb) werden auf Grundlage von Art 6 Abs 1 lit f DSGVO eingesetzt. Alle nicht unbedingt erforderlichen Cookies (insbesondere Analyse- und Marketing-Cookies, siehe Punkt 8) werden nur nach deiner ausdrücklichen Einwilligung über unser Cookie-Consent-Banner gesetzt (Art 6 Abs 1 lit a DSGVO, § 165 Abs 3 TKG 2021). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über die Cookie-Einstellungen am Seitenende oder in deinem Browser.

6. Kontaktaufnahme

Wenn du per E-Mail oder Telefon mit uns Kontakt aufnimmst, werden deine Angaben (z. B. Name, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung deiner Anfrage gespeichert. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO (vorvertragliche Anfrage) bzw. lit f DSGVO (berechtigtes Interesse an der Beantwortung).

7. Bestellung im Onlineshop

Im Rahmen einer Bestellung erheben wir die zur Vertragsabwicklung notwendigen Daten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer sowie Bestell- und Zahlungsdaten. Diese Daten werden zur Erfüllung des Kaufvertrags (Art 6 Abs 1 lit b DSGVO) sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art 6 Abs 1 lit c DSGVO, insbesondere nach UGB und BAO — grundsätzlich 7 Jahre für Buchhaltungsunterlagen) verarbeitet.

8. Zahlungsabwicklung

Für die Zahlungsabwicklung setzen wir folgende Dienstleister ein, an die zum Zweck der Zahlungsabwicklung notwendige Daten (u. a. Name, Zahlungsbetrag, Zahlungsdaten) übermittelt werden:

- **Mollie B.V.** (Niederlande) — Zahlungsdienstleister für Kreditkarten- und weitere Zahlungen
- **Klarna** (Klarna Bank AB, Schweden), angebunden über Mollie — bei Auswahl von Klarna als Zahlungsart

Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO (Vertragserfüllung). Es gelten ergänzend die Datenschutzbestimmungen der jeweiligen Anbieter.

Bei Zahlung auf Rechnung verarbeiten wir deine Daten selbst zur Rechnungsstellung und Zahlungsüberwachung.

9. Versand

Zur Zustellung deiner Bestellung übermitteln wir die notwendigen Versanddaten (Name, Lieferadresse, ggf. E-Mail für Sendungsverfolgung) an folgende Versanddienstleister:

- **Österreichische Post AG** (Versand innerhalb Österreichs)
- **Deutsche Post AG** (Versand nach Deutschland)

Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO (Vertragserfüllung).

10. Google Analytics

Wir setzen auf unserer Website **Google Analytics** ein, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; „Google"). Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Website durch dich ermöglichen (u. a. besuchte Seiten, Verweildauer, Herkunft der Zugriffe).

Die Nutzung erfolgt ausschließlich auf Grundlage deiner Einwilligung über unser Cookie-Consent-Banner (Art 6 Abs 1 lit a DSGVO). Ohne deine Einwilligung wird kein Google-Analytics-Cookie gesetzt.

Dabei kann es zu einer Übermittlung von Daten in die USA (Drittland ohne dem EU-Datenschutzniveau vollständig entsprechendes Schutzniveau) kommen. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert; weitere Informationen findest du in den Datenschutzhinweisen von Google.

Du kannst deine Einwilligung jederzeit über das Cookie-Banner widerrufen oder die Erfassung durch das Browser-Add-on zur Deaktivierung von Google Analytics verhindern.

11. Newsletter (MailerLite)

*Hinweis: Der Newsletter befindet sich aktuell im Aufbau und ist noch nicht vollständig aktiv — dieser Abschnitt beschreibt die geplante/im Aufbau befindliche Verarbeitung und ist vor dem tatsächlichen Livegang zu überprüfen.*

Wenn du unseren Newsletter abonnierst, nutzen wir dafür den Dienst **MailerLite** (MailerLite Limited, Ireland, bzw. MailerLite UAB, Litauen). Für die Anmeldung verwenden wir das Double-Opt-in-Verfahren: Du erhältst nach der Anmeldung eine Bestätigungs-E-Mail, und dein Newsletter-Abonnement wird erst mit deiner Bestätigung aktiv. Wir speichern dabei deine E-Mail-Adresse sowie Zeitpunkt der An- und Bestätigung.

Rechtsgrundlage ist deine Einwilligung (Art 6 Abs 1 lit a DSGVO). Du kannst dein Abonnement jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an info@rainandsalt.at widerrufen.

MailerLite kann dabei auch Öffnungs- und Klickverhalten innerhalb der Newsletter-E-Mails auswerten (Statistik); dies dient der Verbesserung unseres Newsletter-Angebots und beruht ebenfalls auf deiner Einwilligung.

12. Social Media

Wir sind auf **Instagram** präsent. Wenn du mit unseren Inhalten dort interagierst, gelten zusätzlich die Datenschutzbestimmungen von Meta Platforms Ireland Limited. Auf unserer Website selbst sind aktuell keine eingebetteten Social-Media-Plugins aktiv, die automatisch Daten an Meta übertragen; reine Verlinkungen (z. B. ein Instagram-Icon/Link) übertragen keine Daten, solange du nicht aktiv darauf klickst.

13. Speicherdauer

Sofern in dieser Erklärung nicht anders angegeben, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere 7 Jahre nach UGB/BAO für Rechnungs- und Buchhaltungsunterlagen) dies vorschreiben.

14. Deine Rechte

Dir stehen als betroffene Person folgende Rechte zu:

- Auskunft über deine bei uns gespeicherten Daten (Art 15 DSGVO)
- Berichtigung unrichtiger Daten (Art 16 DSGVO)
- Löschung deiner Daten (Art 17 DSGVO)
- Einschränkung der Verarbeitung (Art 18 DSGVO)
- Datenübertragbarkeit (Art 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art 7 Abs 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an info@rainandsalt.at.

15. Beschwerderecht

Du hast das Recht, dich bei der österreichischen Datenschutzbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt:

**Österreichische Datenschutzbehörde**
Barichgasse 40-42, 1030 Wien
www.dsb.gv.at

16. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um deine Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder unbefugten Zugriff zu schützen (u. a. SSL/TLS-Verschlüsselung bei Datenübertragung über unsere Website).

17. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 02.08.2026. Durch die Weiterentwicklung unserer Website (z. B. Wechsel zu Shopify) oder geänderte gesetzliche Vorgaben kann eine Anpassung erforderlich werden. Die jeweils aktuelle Fassung findest du auf dieser Seite.