Stand: 25. September 2026
1. Verantwortlicher
undermountain – Thomas Unterberger
Wildpfad 11, 4822 Bad Goisern, Österreich
Telefon: +43 650 9484141
E-Mail: undermountain.contact@gmail.com
Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir verarbeiten deine Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). Hier erfährst du, welche Daten wir verarbeiten, wofür, auf welcher Rechtsgrundlage und wie lange.
2. Hosting und Server-Logfiles
Unsere Website wird bei Hostinger International Ltd. (Zypern) gehostet; Hostinger stellt auch das Content Delivery Network (CDN) bereit, über das die Seite ausgeliefert wird. Beim Aufruf unserer Website verarbeitet der Server automatisch technische Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und -version, Betriebssystem und die zuvor besuchte Seite (Referrer).
Diese Daten sind notwendig, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach kurzer Zeit automatisch gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden. Mit Hostinger besteht ein Auftragsverarbeitungsvertrag.
Zum Schutz vor Angriffen auf den Login-Bereich nutzen wir den Brute-Force-Schutz von Jetpack (Automattic Inc., USA). Dabei wird bei Anmeldeversuchen die IP-Adresse geprüft. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO).
3. Cookies
Wir verwenden ausschließlich Cookies, die für den Betrieb des Shops technisch notwendig sind, etwa für den Warenkorb, den Bestellvorgang, dein Kundenkonto und die sichere Zahlungsabwicklung. Rechtsgrundlage ist § 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO. Analyse- oder Werbe-Cookies setzen wir nicht ein. Details findest du in unserer Cookie-Richtlinie.
4. Bestellungen im Online-Shop
Wenn du bei uns bestellst, verarbeiten wir die Daten, die für den Abschluss und die Abwicklung des Vertrags erforderlich sind: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, optional Telefonnummer, bestellte Produkte, Zahlungsart und Zahlungsstatus. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Wir geben diese Daten nur weiter, soweit das für die Abwicklung nötig ist: an das Versandunternehmen (Österreichische Post AG oder ein anderer Versanddienstleister: Name und Lieferadresse, ggf. E-Mail oder Telefonnummer für die Zustellbenachrichtigung), an den gewählten Zahlungsdienstleister (siehe Punkt 6) und an unsere Steuerberatung zur Erfüllung gesetzlicher Pflichten.
Rechnungs- und Bestelldaten bewahren wir aufgrund der gesetzlichen Aufbewahrungspflicht (§ 132 BAO) sieben Jahre auf (Art. 6 Abs. 1 lit. c DSGVO). Darüber hinaus speichern wir Daten, solange Gewährleistungs- oder sonstige Ansprüche geltend gemacht werden können.
5. Kundenkonto
Du kannst beim Bestellen optional ein Kundenkonto anlegen. Dabei speichern wir deine Kontaktdaten, Adressen und Bestellungen, damit du sie später einsehen kannst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst dein Konto jederzeit löschen lassen; gesetzlich aufzubewahrende Bestelldaten bleiben davon unberührt.
6. Zahlungsdienstleister
Für die Zahlung übermitteln wir die dafür nötigen Daten (z. B. Name, Adresse, E-Mail, Bestellbetrag, Bestellnummer) an den von dir gewählten Zahlungsdienstleister. Die Zahlungsdaten selbst (z. B. Kartendaten) gibst du direkt beim Zahlungsdienstleister ein; wir erhalten sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Zahlungsdienstleister sind für ihre Verarbeitung teilweise selbst verantwortlich.
- PayPal (inkl. der über PayPal angebotenen Zahlarten wie Karte, EPS, Trustly, Apple Pay, Google Pay): PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg – Datenschutzerklärung von PayPal
- WooPayments (Kredit-/Debitkarte, Apple Pay, Google Pay, EPS, iDEAL, Klarna): Anbieter ist Automattic Inc., USA; die Zahlungsabwicklung erfolgt durch Stripe Payments Europe Ltd., Irland. Zur Betrugserkennung setzt WooPayments auf der Kassenseite außerdem den Dienst Sift (Sift Science Inc., USA) ein, der technische Daten zu deinem Gerät und Browser auswertet – Datenschutzerklärung von Stripe
- Klarna: Klarna Bank AB (publ), Schweden. Wenn du mit Klarna bezahlst, kann Klarna zur Prüfung deiner Identität und Bonität eigene Abfragen durchführen – Datenschutzerklärung von Klarna
Damit die Express-Bezahlbuttons (z. B. PayPal, Apple Pay, Google Pay) auf Produkt- und Warenkorbseiten funktionieren und Zahlungsbetrug verhindert wird, laden wir Skripte von PayPal, Stripe und Google. Dabei werden technische Daten wie deine IP-Adresse an diese Anbieter übertragen, und Stripe setzt Cookies zur Betrugsprävention. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO).
7. Kontaktaufnahme
Wenn du uns per E-Mail, Telefon oder über ein Kontaktformular kontaktierst, verarbeiten wir deine Angaben (z. B. Name, E-Mail-Adresse, Nachricht), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag zusammenhängt, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.
Für unsere E-Mails nutzen wir Gmail von Google Ireland Limited, Irland. E-Mails an uns werden daher auf Servern von Google gespeichert.
8. Widerruf von Bestellungen
Wenn du über unsere Seite „Vertrag widerrufen“ einen Widerruf erklärst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, die Bestellnummer und deine Angaben, um den Widerruf zu bearbeiten und dir den Eingang zu bestätigen (Art. 6 Abs. 1 lit. b und c DSGVO).
9. YouTube-Videos
Auf unserer Website ist ein Video von YouTube (Google Ireland Limited, Irland) eingebunden. Es wird erst geladen, wenn du auf „Video laden“ klickst; vorher werden keine Daten an YouTube übertragen. Nach dem Klick wird das Video im erweiterten Datenschutzmodus (youtube-nocookie.com) geladen. Dabei werden insbesondere deine IP-Adresse und Informationen über deinen Browser an Google übertragen, und Google kann Daten auf deinem Gerät speichern. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Datenschutzerklärung von Google
10. Sprachauswahl (Übersetzung)
Über die Flaggen kannst du die Website in eine andere Sprache übersetzen lassen. Erst wenn du eine andere Sprache auswählst, wird der Übersetzungsdienst von Google (Google Ireland Limited, Irland) geladen; dabei werden deine IP-Adresse und die Inhalte der Seite an Google übertragen. Rechtsgrundlage ist deine Einwilligung durch die Auswahl (Art. 6 Abs. 1 lit. a DSGVO).
11. Links zu sozialen Netzwerken
Auf unserer Website verlinken wir auf unsere Seiten bei Facebook und Instagram (Meta Platforms Ireland Limited). Es handelt sich um einfache Links; Daten werden erst übertragen, wenn du einen Link anklickst und die Seite des Netzwerks aufrufst.
12. Datenübermittlung in Drittländer
Einige der genannten Anbieter (z. B. Automattic, Stripe, PayPal, Google) sitzen in den USA oder gehören zu Unternehmensgruppen mit Sitz in den USA. Eine Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, oder auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO).
13. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Wende dich dafür einfach an undermountain.contact@gmail.com.
Wenn du der Meinung bist, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
14. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.