Datenschutzerklärung
Gemäß Datenschutz-Grundverordnung (DSGVO) EU 2016/679, österreichischem Datenschutzgesetz (DSG) sowie dem Telekommunikationsgesetz 2021 (TKG 2021). Stand: November 2026.
1. Verantwortlicher
Franz Kreuzer
Kirchenstraße 12, 5300 Hallwang, Österreich
Telefon: +43 664 474 44 85
E-Mail: kontakt@neubauers-hofladen.at
Der Verantwortliche im Sinne der DSGVO ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
2. Grundsätze der Datenverarbeitung
Wir erheben und verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website erforderlich ist oder eine ausdrückliche Einwilligung der betroffenen Person vorliegt. Erhobene Daten werden nicht an Dritte weitergegeben, soweit dies nicht zur Vertragserfüllung notwendig ist oder eine gesetzliche Verpflichtung besteht.
Rechtsgrundlagen für die Datenverarbeitung sind:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen des Verantwortlichen
3. Hosting & Server-Protokolldateien
Anbieter
Diese Website wird gehostet bei:
World4You Internet Services GmbH
Hafenstraße 47–51, 4020 Linz, Österreich
Datenschutzerklärung World4You
Mit World4You besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Die Server stehen in Österreich (EU). Es findet keine Übermittlung in Drittländer statt.
Server-Protokolldateien
Beim Aufruf dieser Website erfasst der Hosting-Anbieter automatisch folgende Informationen in sogenannten Server-Log-Dateien:
- IP-Adresse des aufrufenden Geräts
- Datum und Uhrzeit des Zugriffs
- Aufgerufene URL
- Verwendeter Browser und Betriebssystem
- HTTP-Statuscode und übertragene Datenmenge
- Referrer-URL (zuvor besuchte Website)
Zweck: Gewährleistung des technischen Betriebs und der Sicherheit der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: In der Regel 7–30 Tage, danach automatische Löschung.
4. Cookies und Einwilligungsverwaltung (Real Cookie Banner)
Diese Website verwendet Cookies und vergleichbare Technologien (z. B. Einträge im lokalen Speicher des Browsers). Zur Einholung, Protokollierung und Verwaltung Ihrer Einwilligung setzen wir die Consent-Management-Plattform Real Cookie Banner ein. Beim ersten Aufruf der Website wird Ihnen ein Banner angezeigt, über das Sie einzelne Kategorien bzw. Dienste zulassen oder ablehnen können.
Technisch notwendige Cookies
Einige Cookies sind für den technischen Betrieb der Website unbedingt erforderlich und werden ohne Einwilligung gesetzt. Dazu gehören insbesondere das Einwilligungs-Cookie von Real Cookie Banner selbst (speichert Ihre Auswahl), Cookies der Sicherheitssoftware (Wordfence), der Spam-Schutz Cloudflare Turnstile sowie – nach Absenden des Vorbestellformulars – ein technisches Cookie von Contact Form 7 zur Zuordnung Ihrer Eingaben.
Real Cookie Banner (Einwilligungsverwaltung)
Anbieter: devowl.io GmbH, Auf der Haide 1, 94469 Deggendorf, Deutschland
Zweck: Einholung, Protokollierung und Verwaltung von Einwilligungen gemäß § 165 TKG 2021 und DSGVO.
Verarbeitete Daten: Einwilligungsentscheidung, Zeitpunkt der Einwilligung, anonymisierte Kennung sowie eine zufällige UUID im lokalen Speicher/Cookie. Es werden keine Daten an devowl.io übermittelt – die Verarbeitung erfolgt ausschließlich auf dieser Website bzw. dem Server des Hosters.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung zur Dokumentation der Einwilligung).
Speicherdauer: bis zu 12 Monate.
Datenschutzerklärung devowl.io: devowl.io/de/datenschutzerklaerung
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem Sie im Seitenfuß auf „Cookie-Einstellungen" klicken.
5. Google Analytics 4 (GA4)
Diese Website verwendet Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited. Google Analytics wird nur nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner (Real Cookie Banner) geladen und aktiviert.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Muttergesellschaft (Datenempfänger in USA): Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Zweck: Analyse des Nutzerverhaltens zur Verbesserung der Website (z. B. Seitenaufrufe, Verweildauer, Absprungrate, ungefährer Standort).
Verarbeitete Daten: IP-Adresse (anonymisiert), Browser, Gerät, Sprache, besuchte Seiten, Zeitstempel.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Drittlandübermittlung: Daten werden an Google LLC in die USA übermittelt. Grundlage: Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO sowie das EU-US-Datenschutzrahmenwerk (Data Privacy Framework).
Speicherdauer: 2 Monate (Standard in GA4; kann in den Google-Analytics-Einstellungen angepasst werden).
Datenschutzerklärung Google: policies.google.com/privacy
Widerspruch / Opt-out
Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß widerrufen. Zusätzlich können Sie die Erfassung durch Google Analytics mit dem Browser-Add-on unter tools.google.com/dlpage/gaoptout verhindern.
6. Google Maps
Diese Website verwendet Google Maps zur Darstellung von Karten und Anfahrtsbeschreibungen. Google Maps wird nur nach Ihrer Einwilligung über den Cookie-Banner (Real Cookie Banner) geladen. Bis dahin wird an Stelle der Karte ein Platzhalter (Content Blocker) angezeigt.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck: Darstellung interaktiver Karten und Wegbeschreibung zum Neubauer's Hofladen.
Verarbeitete Daten: IP-Adresse, Standortdaten (sofern freigegeben), Browser-Informationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Drittlandübermittlung: USA, Grundlage: Standardvertragsklauseln (SCC) und EU-US Data Privacy Framework.
Datenschutzerklärung Google Maps: policies.google.com/privacy
Verweigern Sie Ihre Einwilligung, wird anstelle der Karte ein Platzhalter angezeigt. Sie können die Karte dann manuell aktivieren oder die Adresse direkt in Google Maps aufrufen.
7. Links zu sozialen Netzwerken
Diese Website enthält Links zu unseren Profilen auf Facebook und Instagram (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) sowie zu unserem Google Business-Profil.
Beim Klicken auf diese Links verlassen Sie unsere Website. Es werden keine Daten durch das bloße Vorhandensein der Links an die Anbieter übermittelt — eine Datenübertragung findet erst statt, wenn Sie den Link anklicken und die externe Seite aufrufen. Für die Datenverarbeitung auf den externen Plattformen sind deren Datenschutzerklärungen maßgeblich:
8. Kontaktaufnahme und Vorbestellformular
Wenn Sie uns per Telefon oder E-Mail kontaktieren, werden die von Ihnen übermittelten Daten (Name, Telefonnummer, E-Mail-Adresse, Nachrichteninhalt) ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nicht ohne Ihre Einwilligung an Dritte weitergegeben.
Vorbestellformular
Auf der Kontaktseite bieten wir ein Formular zur Vorbestellung von Hofprodukten an. Bei Absenden des Formulars verarbeiten wir folgende Daten:
- Name
- Telefonnummer
- E-Mail-Adresse (sofern angegeben)
- gewünschte Produkte und Mengen
- gewünschtes Abholdatum und gewünschte Abholzeit
- Anmerkungen / Freitext
Zweck: Bearbeitung und Bereitstellung Ihrer Vorbestellung, Rückfragen und Terminabstimmung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme bzw. Vertragserfüllung).
Technische Umsetzung: Das Formular basiert auf Contact Form 7. Die Eingaben werden nicht dauerhaft in einer Datenbank gespeichert, sondern ausschließlich per E-Mail an uns übermittelt. Für den zuverlässigen Versand dieser E-Mail wird WP Mail SMTP eingesetzt.
Spam-Schutz: Zum Schutz vor automatisiertem Missbrauch wird Cloudflare Turnstile eingesetzt (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO). Turnstile prüft im Hintergrund, ob die Eingabe von einem Menschen stammt, und setzt dabei keine Werbe-Cookies. Dabei können Nutzungs- und Geräteinformationen sowie die IP-Adresse an Cloudflare, Inc. (USA) übermittelt werden; Grundlage sind Standardvertragsklauseln und das EU-US Data Privacy Framework.
Speicherdauer: Wir speichern die per E-Mail übermittelten Vorbestelldaten, bis Ihre Anfrage abschließend bearbeitet ist und etwaige gesetzliche Aufbewahrungsfristen abgelaufen sind.
Details zu den einzelnen Diensten finden Sie in der folgenden Übersicht.
9. Eingesetzte Software und Dienste im Überblick
Für den Betrieb dieser Website werden die folgenden Softwarekomponenten und Dienste eingesetzt, die personenbezogene Daten verarbeiten können. Dienste, die eine Einwilligung erfordern, werden erst nach Ihrer Zustimmung im Cookie-Banner aktiv.
WordPress (Core)
| Zweck | Betrieb der Website, Seitenauslieferung, Benutzerverwaltung im Backend |
|---|---|
| Anbieter | WordPress Foundation |
| Sitz / Datenübermittlung | USA — Verarbeitung erfolgt auf dem Server des Hosters in Österreich |
| Verarbeitete Daten | Server-Logs, Session-Cookies (nur für angemeldete Redakteure) |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb) |
| Speicherdauer | Session-Cookies: bis Browser-Ende; Logs: siehe Punkt „Hosting" |
| Datenschutzerklärung | https://wordpress.org/about/privacy/ |
Real Cookie Banner
| Zweck | Einholung, Protokollierung und Verwaltung der Cookie-Einwilligung gemäß § 165 TKG 2021 und DSGVO |
|---|---|
| Anbieter | devowl.io GmbH, Auf der Haide 1, 94469 Deggendorf, Deutschland |
| Sitz / Datenübermittlung | Deutschland (EU) — kein Drittlandtransfer |
| Verarbeitete Daten | Einwilligungsentscheidung, Zeitpunkt, anonymisierte Kennung, UUID im Local Storage / Cookie |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Consent-Dokumentation) |
| Speicherdauer | Einwilligungs-Speicher: bis zu 12 Monate |
| Datenschutzerklärung | https://devowl.io/de/datenschutzerklaerung/ |
Contact Form 7
| Zweck | Vorbestellformular auf der Kontaktseite |
|---|---|
| Anbieter | Takayuki Miyoshi |
| Sitz / Datenübermittlung | Japan — Verarbeitung erfolgt lokal auf dem Server des Hosters |
| Verarbeitete Daten | Name, Telefonnummer, E-Mail-Adresse (optional), Produktwunsch, Wunsch-Abholdatum/-zeit, Nachricht |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) |
| Speicherdauer | Keine dauerhafte Speicherung im Plugin — Übermittlung ausschließlich per E-Mail |
| Datenschutzerklärung | https://contactform7.com/privacy-policy/ |
Cloudflare Turnstile
| Zweck | Spam- und Missbrauchsschutz des Vorbestellformulars (CAPTCHA-Alternative ohne Rätsel) |
|---|---|
| Anbieter | Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA |
| Sitz / Datenübermittlung | USA — Standardvertragsklauseln (SCC) + EU-US Data Privacy Framework |
| Verarbeitete Daten | IP-Adresse, Browser-/Geräteinformationen, Interaktionssignale; Turnstile setzt keine Tracking-Cookies |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam) |
| Speicherdauer | Kurzzeitige Verarbeitung zur Bot-Bewertung, keine dauerhafte Speicherung durch die Website |
| Datenschutzerklärung | https://www.cloudflare.com/de-de/privacypolicy/ |
Wordfence Security
| Zweck | Firewall, Malware-Scan, Schutz der Anmeldeseite |
|---|---|
| Anbieter | Defiant, Inc., USA |
| Sitz / Datenübermittlung | USA — Verarbeitung überwiegend lokal auf dem Server |
| Verarbeitete Daten | IP-Adresse, User-Agent, angefragte URLs, Anmeldeversuche |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Website-Sicherheit) |
| Speicherdauer | Sicherheits-Logs: in der Regel 30 Tage |
| Datenschutzerklärung | https://www.wordfence.com/privacy-policy/ |
WP Mail SMTP
| Zweck | Zuverlässiger Versand von System-E-Mails (Formulareingänge, Passwort-Reset) |
|---|---|
| Anbieter | WPForms LLC, USA |
| Sitz / Datenübermittlung | USA — der tatsächliche Versand läuft über den konfigurierten SMTP-Dienst |
| Verarbeitete Daten | Absender, Empfänger, Betreff und Inhalt der jeweiligen E-Mail |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung der Anfrage) bzw. lit. f DSGVO |
| Speicherdauer | Keine Speicherung im Plugin — E-Mails werden nur weitergeleitet |
| Datenschutzerklärung | https://wpmailsmtp.com/privacy/ |
Yoast SEO
| Zweck | Suchmaschinenoptimierung: Meta-Angaben, XML-Sitemap, strukturierte Daten |
|---|---|
| Anbieter | Yoast BV, Don Emanuelstraat 3, 6602 GX Wijchen, Niederlande |
| Sitz / Datenübermittlung | Niederlande (EU) — kein Drittlandtransfer |
| Verarbeitete Daten | Keine personenbezogenen Daten von Website-Besucher:innen; Verarbeitung nur im Backend |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auffindbarkeit der Website) |
| Speicherdauer | Keine Speicherung personenbezogener Besucherdaten |
| Datenschutzerklärung | https://yoast.com/privacy-policy/ |
Google Analytics 4 (nur aktiv, wenn im Cookie-Banner freigegeben)
| Zweck | Reichweitenmessung und Verbesserung des Angebots |
|---|---|
| Anbieter | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland |
| Sitz / Datenübermittlung | Irland; Datenempfänger Google LLC in den USA (SCC + EU-US Data Privacy Framework) |
| Verarbeitete Daten | gekürzte IP-Adresse, Seitenaufrufe, Verweildauer, Gerät, ungefährer Standort |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den Cookie-Banner) |
| Speicherdauer | 2 Monate (GA4-Standard) |
| Datenschutzerklärung | https://policies.google.com/privacy |
Google Maps
| Zweck | Anzeige der Anfahrtskarte auf der Kontaktseite |
|---|---|
| Anbieter | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland |
| Sitz / Datenübermittlung | Irland; Datenübermittlung in die USA möglich (SCC + EU-US Data Privacy Framework) |
| Verarbeitete Daten | IP-Adresse, Browser-Informationen, ggf. Standortdaten |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den Cookie-Banner) |
| Speicherdauer | gemäß Google-Richtlinie |
| Datenschutzerklärung | https://policies.google.com/privacy |
10. Ihre Rechte als betroffene Person
Gemäß DSGVO stehen Ihnen folgende Rechte zu. Zur Geltendmachung wenden Sie sich bitte an die oben genannte E-Mail-Adresse:
- Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten, sowie Auskunft über diese Daten zu erhalten.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen erfüllt sind.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
- Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, sofern diese auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) erfolgt.
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
11. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, bei der österreichischen Datenschutzbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
www.dsb.gv.at
12. Aktualität dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa bei Änderungen der eingesetzten Dienste oder geänderter Rechtslage. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Stand: 03.11.2026.
13. Verwendete Icons
Auf dieser Website werden Icons verwendet, die von SVG Repo bezogen wurden. Die Icons werden nachfolgend mit Urheber und Lizenz aufgeführt:
- Kuh, Katze, Huhn, Eiscreme – Urheber: Icooon Mono, Lizenz: Public Domain (PD)
- Schaf – Urheber: SVG Repo, Lizenz: Creative Commons Zero (CC0)
Beide Lizenzen erlauben die freie Nutzung ohne Namensnennung. Die Angabe erfolgt freiwillig zur Transparenz.