Datenschutz

1. Verantwortliche

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Tanja Steurer, Schmankerlkiste e. U.
Hühnersberg 89/2, 9811 Lendorf, Österreich
E-Mail: kontakt@schmankerlkiste.at
Telefon: +43 699 18238600

Es ist kein Datenschutzbeauftragter bestellt.

Stand dieser Erklärung: 30. Oktober 2026.

2. Grundsätze und Anwendungsbereich

Diese Erklärung informiert darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei Nutzung ihrer derzeit vorhandenen Funktionen verarbeitet werden, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage, an wen Daten gelangen können und welche Rechte betroffenen Personen zustehen. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Die Verarbeitung erfolgt nach Maßgabe der DSGVO, des österreichischen Datenschutzgesetzes (DSG) und der einschlägigen Bestimmungen des Telekommunikationsgesetzes 2021 (TKG 2021).

Die Website enthält neben Informationen ein Großkundenportal. Dort werden die eingegebene E-Mail-Adresse und das Passwort über eine HTTPS-Verbindung an den Server übermittelt und geprüft. Beim ersten Login wird ein vom Betrieb ausgegebenes Einmalpasswort verwendet; vor dem Zugang zum Portal muss ein persönliches Passwort festgelegt werden. Der Passwort-Hash wird in der MySQL/MariaDB-Tabelle wholesale_customer_credentials gespeichert, nicht das Klartextpasswort. Passwort-Einrichtungs- und Zurücksetzungstokens werden ebenfalls nur als Hash mit Ablaufzeit gespeichert. Bei erfolgreicher Prüfung gibt der Server eine zeitlich begrenzte Sitzung frei. Kundinnen und Kunden können Vorname, Nachname, Unternehmen, Kontakt-E-Mail-Adresse, Telefonnummer und Anschrift in ihrem Profil speichern. Warenkorbeinträge werden dem Kundenkonto zugeordnet in der MySQL/MariaDB-Datenbank gespeichert. Beim verbindlichen Bestellabschluss legt der Server einen Auftrag mit den bestellten Produkten, Packungsgrößen, Mengen, Preisen ohne Mengenrabatt, angewendeten Rabatten, Ersparnissen und den zu zahlenden Nettopreisen in der Datenbank an und leert den Warenkorb. Diese Preisangaben werden im Bestell-Snapshot gespeichert. Das Portal sendet eine Bestellbestätigung an die im Profil hinterlegte Kontakt-E-Mail-Adresse. Zusätzlich erhält bestellung@schmankerlkiste.at eine separate Bestelleingangs-Mail mit Kundendaten, Bestellpositionen und der Preisaufstellung einschließlich Rabatten und Ersparnissen. Kann eine E-Mail nicht versendet werden, bleibt der Auftrag gespeichert und das Portal weist darauf hin.

3. Aufruf der Website und Server-Protokolle

Die Website wird über Hostinger International Ltd. gehostet (61 Lordou Vironos Street, Larnaca 6023, Zypern; VAT Reg #: CY10301365E). Im hPanel wird als Standort des Hosting-Servers Europa (Niederlande) angezeigt. Beim Abruf verarbeitet Hostinger als Hosting-Anbieter technisch notwendige Verbindungs- und Nutzungsdaten, damit die angeforderten Seiten ausgeliefert, die Sicherheit gewährleistet und Fehler untersucht werden können. Dazu können insbesondere die IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse und Datei, übertragene Datenmenge, HTTP-Status, Referrer-Adresse, Browsertyp und -version, Betriebssystem sowie technische Protokoll- und Sicherheitsereignisse gehören. Welche dieser Angaben tatsächlich protokolliert werden, hängt von der gebuchten Leistung und aktiven Hosting-Konfiguration ab. Der von Hostinger bereitgestellte Auftragsverarbeitungsvertrag nach Art. 28 DSGVO wurde geprüft und akzeptiert. Hostinger verarbeitet Daten nach den für den konkreten Vertrag geltenden Bedingungen; ob Hostinger bei einzelnen Verarbeitungsschritten Auftragsverarbeiter oder für eigene Zwecke eigenständig Verantwortlicher ist, richtet sich nach dem jeweiligen Dienst und dessen Zweck.

Das Hostinger-CDN ist aktiviert. Es speichert Website-Inhalte zwischen und liefert sie über CDN-Server aus; außerdem sind Bildoptimierung und WebP-Auslieferung aktiviert. Dabei können Verbindungsdaten und angeforderte Inhalte auch an anderen Standorten des CDN verarbeitet werden. Für die Verarbeitung durch Hostinger gelten die Bedingungen des Hosting- und CDN-Dienstes.

Hostinger erstellt für das Hosting automatische Backups der Website-Dateien und Datenbanken. Nach den aktuellen Kontoinformationen erfolgen diese wöchentlich und werden sechs Wochen aufbewahrt. Der genaue physische Speicherort der Backup-Kopien wird in den verfügbaren Kontoinformationen nicht gesondert ausgewiesen.

Für die Domain sind nach den vorliegenden Angaben die Nameserver ns1.dns-parking.com und ns2.dns-parking.com eingetragen. Nameserver verwalten bzw. beantworten DNS-Anfragen zur Zuordnung der Domain; diese Angabe allein belegt weder den physischen Standort des Webservers noch, wo Protokolle, Backups oder sonstige Daten verarbeitet werden.

Zweck ist der sichere und stabile Betrieb, die Auslieferung der Website, die Fehleranalyse und die Abwehr bzw. Aufklärung von Angriffen. Als Rechtsgrundlage kommt insbesondere das berechtigte Interesse der Verantwortlichen an einem funktionsfähigen und sicheren Onlineangebot nach Art. 6 Abs. 1 lit. f DSGVO in Betracht. Die Interessen der Besucherinnen und Besucher werden dabei berücksichtigt; eine Verarbeitung zu Werbe- oder Analysezwecken ist damit nicht verbunden.

Bei Anmeldeversuchen im Großkundenportal verarbeitet der Server die eingegebene E-Mail-Adresse und das Passwort zur Prüfung des Zugangs. Das Passwort wird ausschließlich als Passwort-Hash in der MySQL/MariaDB-Tabelle wholesale_customer_credentials gespeichert und bei der Anmeldung mit dem eingegebenen Passwort verglichen. Einrichtungs- und Zurücksetzungstokens werden nur als Hash mit Ablaufzeit gespeichert. Zur Begrenzung fehlgeschlagener Anmeldungen speichert der Server außerdem einen aus der IP-Adresse abgeleiteten SHA-256-Wert mit Zähler und Zeitfenster in einer zugriffsgeschützten Datei. Abgelaufene Einträge werden bei späteren Anmeldeversuchen bereinigt. Diese Angaben dienen ausschließlich dem Betrieb und dem Schutz des Portals.

Im angemeldeten Großkundenkonto verarbeitet und speichert der Server die vom Kunden eingetragenen Kontaktdaten (Vorname, Nachname, Unternehmen, Kontakt-E-Mail-Adresse, Telefonnummer und Anschrift), den aktuellen Warenkorb (Produkte, Packungsgrößen und Mengen) sowie verbindliche Bestellungen (Kundenkonto, Produkte, Packungsgrößen, Mengen, Preise ohne Mengenrabatt, angewendete Rabattprozentsätze, Ersparnisse, zu zahlende Nettopreise, Summen, Bestellzeitpunkt und Bestätigung der Bestellbedingungen einschließlich Zeitpunkt und Version) in einer MySQL/MariaDB-Datenbank. Die Preisangaben werden zum Bestellzeitpunkt als Snapshot gespeichert und bei Bestellbestätigung und Bestellverlauf angezeigt. Zur automatischen Abmeldung nach 15 Minuten Inaktivität speichert der Server den Zeitpunkt der letzten Aktivität in der Sitzung. Kundinnen und Kunden können ihre Anmelde-E-Mail-Adresse und ihr Passwort im Kundenkonto ändern. Bei einer Änderung der Anmelde-E-Mail wird die Adresse auch im Kundenprofil aktualisiert, damit Warenkorb und Bestellverlauf dem bestehenden Konto zugeordnet bleiben. Das Passwort wird nicht im Klartext gespeichert. Der Warenkorb bleibt bis zur Änderung, zum verbindlichen Bestellabschluss oder zur Kontolöschung gespeichert. Die Bestellbestätigung wird per SMTP an die Kontakt-E-Mail-Adresse gesendet. Eine separate Bestelleingangs-Mail mit den Kundendaten und der vollständigen Bestellung einschließlich der Preisaufstellung geht an bestellung@schmankerlkiste.at.

Bei der nächsten protokollierten Portalaktion werden Protokolleinträge gelöscht, die älter als 180 Tage sind. Server-Rohlogs werden gemäß den von Hostinger festgelegten Hosting-Einstellungen gespeichert. In den verfügbaren Hosting-Informationen ist keine feste oder individuell konfigurierbare Speicherdauer angegeben. HTTP-Zugriffslogs sind über den Bereich „Analytics“ zugänglich; PHP-Fehlerlogs befinden sich im Ordner .logs.

4. Kontaktformular

Wenn du das Kontaktformular absendest, verarbeitet die Schmankerlkiste deinen Namen, deine E-Mail-Adresse und den Inhalt deiner Nachricht, um die Anfrage entgegenzunehmen, zu beantworten und allfällige Anschlussfragen zu bearbeiten. Das Formular übermittelt die Angaben an den Website-Server; das PHP-Skript versendet sie über authentifiziertes SMTP an kontakt@schmankerlkiste.at. Die Nachricht wird nach dem derzeitigen Programmcode nicht in einer Website-Datenbank gespeichert. Sie kann in den beteiligten Mailservern, Postfächern, Sicherungskopien und Endgeräten weiterverarbeitet oder dort gespeichert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, und ansonsten regelmäßig Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses, allgemeine Anfragen zu beantworten und die Kommunikation zu dokumentieren. Bitte übermittle über das Formular keine besonderen Kategorien personenbezogener Daten, Zugangsdaten oder sonstigen vertraulichen Informationen, die für die Anfrage nicht erforderlich sind.

Name, E-Mail-Adresse und Nachricht sind Pflichtfelder. Ohne diese Angaben kann die Schmankerlkiste die Anfrage über das Formular nicht entgegennehmen oder beantworten. Die Daten werden grundsätzlich direkt bei dir erhoben.

Über das separate Formular „Großkunde werden“ werden Vorname, Nachname, E-Mail-Adresse, Firmenname, Adresse, Postleitzahl, Ort, Land, Telefonnummer und Nachricht verarbeitet, um dein Interesse an einer Zusammenarbeit entgegenzunehmen und dich telefonisch oder per E-Mail zu kontaktieren. Alle Angaben sind Pflichtfelder; die E-Mail-Adresse muss gültig sein. Die Anfrage wird über den Website-Server per authentifiziertem SMTP an kontakt@schmankerlkiste.at gesendet. Die Angaben werden nicht in einer Website-Datenbank gespeichert und so lange aufbewahrt, wie dies zur Bearbeitung und für erforderliche Anschlusskommunikation nötig ist. Die übrigen Angaben zu Rechtsgrundlage, Empfängern, technischen Formular-Schutzmaßnahmen und Löschung gelten entsprechend.

Das Formular enthält ein technisches Zeitfeld zur Erkennung automatisierter Eingaben und ein verborgenes Leerfeld als Spam-Schutz. Das Zeitfeld wird serverseitig zur Plausibilitätsprüfung genutzt und nicht in die Nachricht aufgenommen. Bei ausgefülltem Spam-Feld wird keine Nachricht versendet. Der Hosting-Server kann unabhängig davon technische Protokolle über den Übermittlungsversuch führen.

Die Nachricht wird so lange aufbewahrt, wie dies zur Bearbeitung und für erforderliche Anschlusskommunikation nötig ist. Danach wird sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder die weitere Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

5. Kontakt per E-Mail oder Telefon

Bei einer Kontaktaufnahme per E-Mail oder Telefon verarbeitet die Schmankerlkiste die von dir mitgeteilten Daten und Kommunikationsinhalte, um dein Anliegen zu bearbeiten. Bei E-Mails gehören dazu insbesondere Absenderadresse, Nachrichteninhalt, Zeitpunkt und gegebenenfalls angehängte Dateien. Die Rechtsgrundlagen und Aufbewahrung richten sich nach Abschnitt 4 entsprechend; für die Übertragung per E-Mail ist außerdem zu beachten, dass gewöhnliche E-Mail nicht in jedem Fall Ende-zu-Ende-verschlüsselt ist.

6. Cookies und lokaler Browserspeicher

Der derzeitige Website-Code setzt nach aktuellem Stand keine Analyse-, Werbe- oder Marketing-Cookies und bindet keine externen Schriftarten oder Karten-Widgets ein. Für die Cookie-Auswahl und die von dir gewählte Darstellung werden stattdessen Einträge im lokalen Speicher deines Browsers (localStorage) verwendet. Diese Einträge werden nicht automatisch an die Schmankerlkiste übermittelt, können aber vom Browser und von der Website unter derselben Website-Adresse gelesen werden.

Der Eintrag schmankerlkiste-cookie-consent speichert die erforderlichen Kategorien (notwendig, Statistik, Marketing), den Zeitpunkt und das Ablaufdatum deiner Auswahl. Er läuft nach 180 Tagen ab; du kannst die Auswahl über „Cookie-Einstellungen“ im Fußbereich jederzeit ändern oder widerrufen. Statistik- und Marketingdienste sind aktuell nicht eingebunden; eine Auswahl dafür aktiviert keine solche Funktion. Der Eintrag schmankerlkiste-theme speichert die gewählte helle oder dunkle Darstellung bis zur Änderung oder Löschung im Browser. Zusätzlich speichert sessionStorage während der jeweiligen Browser-Registerkarte den Eintrag schmankerlkiste-loader-shown, damit die Ladeanzeige bei weiteren Seitenwechseln in derselben Sitzung nicht erneut eingeblendet wird; dieser Eintrag wird mit dem Ende der Registerkarten-Sitzung verworfen. Diese lokalen Speicherwerte werden nicht automatisch an die Schmankerlkiste übermittelt. Löscht du den lokalen Speicher oder verwendest du einen anderen Browser bzw. ein anderes Gerät, kann die Website erneut nach deiner Auswahl fragen oder die Darstellung neu bestimmen.

Diese Einträge dienen den von dir verwendeten Website-Funktionen und werden nicht für Nutzerprofile oder Werbung ausgewertet. Die Server-Protokolle des Hosting-Anbieters sind davon getrennt zu betrachten.

Beim Aufruf des Großkundenportals setzt PHP außerdem das technisch notwendige Sitzungscookie schmankerlkiste_wholesale. Es ist auf den Pfad /grosskunden/ beschränkt, wird mit den Attributen HttpOnly und SameSite=Strict ausgeliefert und bei HTTPS als Secure markiert. Das Cookie enthält keine E-Mail-Adresse und kein Passwort, sondern ermöglicht die Zuordnung zur serverseitigen Sitzung; eine erfolgreiche Anmeldung endet spätestens nach acht Stunden. Ohne dieses Sitzungscookie kann der geschützte Portalbereich nicht verwendet werden.

Im Großkundenportal werden zur Kontosicherheit und Administration relevante Aktionen protokolliert: erfolgreiche und fehlgeschlagene Anmeldungen, Änderungen an Zugangsdaten, angelegte verbindliche Bestellungen, fehlgeschlagene Bestellbestätigungen und administrative Änderungen an Kundenkonten und Preisen. Zu Bestellungen werden in den Ereignisdaten insbesondere Nettosumme, Gesamtpreis ohne Mengenrabatt und ausgewiesene Ersparnis festgehalten. Dabei werden nur erforderliche Ereignisdaten gespeichert; IP-Adressen werden nicht im Klartext, sondern als Hash abgelegt. Bei der nächsten protokollierten Portalaktion werden Einträge gelöscht, die älter als 180 Tage sind. Das Portalprotokoll ist nur für berechtigte Administratorkonten einsehbar. PHP- und Webserver-Rohlogs werden getrennt davon durch den Hosting-Anbieter verarbeitet.

7. Externe Links und Drittanbieter

Die Website enthält Links zu OpenStreetMap sowie zu Instagram und Facebook. Diese Angebote sind nicht als Karten, Videos, Schriftarten oder Social-Media-Plugins in die Website eingebettet. Solange du die Links nicht anklickst, wird durch diese Funktionen keine Verbindung zu den jeweiligen Anbietern hergestellt. Mit dem Anklicken öffnet sich das externe Angebot; dabei können insbesondere deine IP-Adresse, Geräte- und Browserinformationen sowie die aufgerufene Seite an den jeweiligen Betreiber übertragen werden. Ab diesem Zeitpunkt gelten die Datenschutzinformationen und Bedingungen des jeweiligen Anbieters.

Die Betreiberin nutzt Google Search Console, um die Darstellung dieser Website in der Google-Suche und technische Indexierungsprobleme zu prüfen. Die Domain-Property „schmankerlkiste.at“ wird per DNS-Eintrag verifiziert; dafür wird kein Google-Tracking-Skript in die Website eingebunden. Search Console stellt der Betreiberin zusammengefasste Leistungsdaten zu Suchanfragen, Impressionen, Klicks und Positionen bereit. Diese Daten stammen aus der Nutzung der Google-Suche und werden von Google verarbeitet; der Aufruf dieser Website übermittelt kein zusätzliches Nutzungsverhalten an Search Console und der Dienst setzt hier keine Cookies. Weitere Informationen zur Datenverarbeitung durch Google findest du in der Datenschutzerklärung von Google.

Abgesehen davon findet nach aktuellem Stand keine Analyse des Nutzungsverhaltens auf dieser Website und keine personalisierte Werbung statt. Es sind keine eingebetteten Karten oder externen Schriftbibliotheken eingebunden. Sollte künftig ein solcher Dienst hinzukommen, wird diese Erklärung angepasst und – soweit erforderlich – vor dem Laden des Dienstes eine wirksame Einwilligung eingeholt.

8. Empfänger und Auftragsverarbeiter

Zugriff auf personenbezogene Daten erhalten nur Personen und Dienstleister, die diese zur Erfüllung ihrer Aufgaben benötigen. Empfänger können insbesondere der Webhosting-Anbieter, der technische Mail- bzw. E-Mail-Postfachanbieter und die für Betrieb und Support eingesetzten IT-Dienstleister sein. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn dies für die Kommunikation erforderlich ist, eine Rechtsgrundlage besteht, eine rechtliche Verpflichtung dazu besteht oder du eingewilligt hast.

Die Website wird von Hostinger International Ltd. gehostet. Bestellbestätigungen werden über den SMTP-Dienst smtp.hostinger.com an die Kontakt-E-Mail-Adresse des Kunden gesendet. Eine separate Bestelleingangs-Mail mit Kundendaten, Bestellpositionen und Preisaufstellung einschließlich Rabatten und Ersparnissen geht an bestellung@schmankerlkiste.at. Kontaktanfragen und Anfragen über das Formular „Großkunde werden“ werden per authentifiziertem SMTP an kontakt@schmankerlkiste.at gesendet. Passwort-Einrichtungs- und Zurücksetzungs-E-Mails verwenden support@schmankerlkiste.at als Antwortadresse.

9. Übermittlungen außerhalb des EWR

Der Hosting-Server befindet sich laut hPanel in den Niederlanden. Hostingers CDN kann Inhalte über Standorte weltweit ausliefern; daher kann eine Verarbeitung auch außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Für Übermittlungen gelten die von Hostinger für die jeweiligen Dienste vorgesehenen vertraglichen und datenschutzrechtlichen Garantien.

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Kontodaten werden gespeichert, solange das Kundenkonto besteht und für die Nutzung des Angebots erforderlich ist. Konten ohne Login und verbindliche Bestellung während zweier Jahre werden nach Einführung der Aktivitätserfassung als inaktiv markiert und regelmäßig überprüft; die Markierung sperrt den Login nicht und löscht keine Kontodaten. Für bereits bestehende Konten beginnt die Aktivitätserfassung mit ihrer Einführung. Gesetzlich aufzubewahrende Bestelldaten bleiben hiervon unberührt. Bestell- und Rechnungsdaten einschließlich der bei Vertragsschluss gespeicherten Rabatt- und Preisaufstellung werden für die Vertragsabwicklung verarbeitet und, soweit gesetzlich vorgeschrieben, grundsätzlich sieben Jahre ab dem Ende des jeweiligen Kalenderjahres aufbewahrt. Längere Speicherfristen können sich aus anhängigen Verfahren oder sonstigen gesetzlichen Verpflichtungen ergeben. Ausschließlich zu Testzwecken gespeicherte Bestelldaten werden nach Abschluss der Tests manuell aus der Datenbank gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder anderen dokumentierten Gründe für eine weitere Speicherung bestehen. Anfragen und die dazugehörige E-Mail-Kommunikation werden grundsätzlich nach Erledigung des Anliegens und Ablauf einer angemessenen Nachbearbeitungsfrist manuell gelöscht; längere Aufbewahrung kann erforderlich sein, wenn gesetzliche Pflichten oder Rechtsansprüche dies erfordern. Für die Speicherdauer von Hostinger-Server-Rohlogs ist in den verfügbaren Hosting-Informationen keine feste Frist angegeben; sie werden gemäß den Hosting-Einstellungen verwaltet. Portalprotokolle werden bei der nächsten protokollierten Portalaktion um Einträge bereinigt, die älter als 180 Tage sind. Die Cookie-Auswahl läuft nach 180 Tagen ab; die Darstellungspräferenz bleibt bis zu ihrer Änderung oder Löschung im Browser gespeichert.

11. Deine Datenschutzrechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du das Recht auf Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21). Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Die Rechte können gesetzlichen Einschränkungen unterliegen.

Zur Ausübung deiner Rechte oder bei Fragen wende dich an die oben angeführte verantwortliche Stelle. Zum Schutz deiner Daten kann eine angemessene Identitätsprüfung erforderlich sein. Du hast außerdem das Recht, Beschwerde bei der österreichischen Datenschutzbehörde einzulegen: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Österreich; Website: www.dsb.gv.at.

12. Keine automatisierte Entscheidungsfindung

Nach dem derzeitigen Stand dieser Website finden keine ausschließlich automatisierten Entscheidungen einschließlich Profiling statt, die dir gegenüber rechtliche Wirkung entfalten oder dich ähnlich erheblich beeinträchtigen.

13. Datensicherheit und Aktualisierungen

Die Schmankerlkiste und ihre Dienstleister setzen technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein. Diese Erklärung wird angepasst, wenn sich Website-Funktionen, Anbieter oder die Datenverarbeitung wesentlich ändern.