Datenschutz

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und behandeln diese vertraulich und entsprechend der Datenschutz-Grundverordnung (DSGVO) sowie dem österreichischen Datenschutzgesetz (DSG). Diese Erklärung informiert Sie darüber, welche Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck das geschieht und welche Rechte Sie haben.

1. Verantwortlicher

SALZACHBLUME Gartenbau Gesellschaft m.b.H.
Gewerbestraße 2, 5151 Nußdorf am Haunsberg, Österreich
Vertreten durch: Harald Ruggenthaler
Telefon: +43 6272 40 05 · E-Mail: info@salzachblume.at

Firmenbuchnummer FN41998m. Weitere Angaben finden Sie im Impressum.

2. Ihre Rechte

Ihnen stehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Für die Ausübung genügt eine formlose Nachricht an die oben genannte Adresse.

3. Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, betrieben. Beim Aufruf werden automatisch technische Zugriffsdaten verarbeitet, die für den sicheren und stabilen Betrieb erforderlich sind, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer und Browserkennung. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen und sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).

Damit Sie einschätzen können, wo Ihre Daten verarbeitet werden, hier der tatsächliche Aufbau:

Die serverseitigen Funktionen dieser Website, über die insbesondere Formularversand, Newsletter-Anmeldung und Gutscheinbestellung laufen, sind auf die Region Frankfurt am Main festgelegt und werden dort ausgeführt.
Die statischen Seiten und Bilder werden über das weltweite Auslieferungsnetz von Vercel bereitgestellt, also von dem Standort aus, der Ihrem Zugriff am nächsten liegt.
Zwischenspeicherung, Protokollierung und Zugriffsstatistik der Plattform sind nicht auf Europa beschränkt.

Eine Übermittlung in die USA kann daher stattfinden. Vercel Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln. Mit Vercel besteht ein Auftragsverarbeitungsvertrag, der als Data Processing Addendum Bestandteil der Nutzungsbedingungen ist.

4. Cookies, lokale Speicherung und Ihre Einwilligung

Diese Website setzt ohne Ihre Zustimmung keine Cookies zu Werbe- oder Statistikzwecken und legt auch sonst keine Kennung ab, mit der Sie bei einem späteren Besuch wiedererkannt werden könnten. Beim ersten Aufruf können Sie im Einwilligungsfenster frei entscheiden, was Sie zulassen. Es gibt drei wählbare Kategorien:

Statistik: Messung der Nutzung, um die Website zu verbessern (Google Analytics 4).
Externe Inhalte: Anzeige unseres Standorts auf einer Karte von Google Maps (siehe Abschnitt 11).
Marketing: Messung von Werbeerfolg und Reichweite. Derzeit ist in dieser Kategorie kein Dienst eingebunden. Kommt einer dazu, werden Sie erneut gefragt.

Technisch notwendige Funktionen laufen immer, sie sind für den Betrieb der Website erforderlich und lassen sich nicht abwählen.

Was schon vor Ihrer Entscheidung geschieht: Der Google Tag Manager und Google Analytics werden auf jeder Seite geladen, allerdings in einem gesperrten Zustand. Wir übermitteln Google dabei ausdrücklich die Einstellung, dass Sie noch nicht zugestimmt haben. Solange diese Sperre gilt, wird kein Cookie gesetzt, keine Kennung vergeben und nichts gespeichert, das Sie wiedererkennbar macht. Google erhält lediglich ein anonymes Signal ohne Kennung sowie, bei jedem Abruf technisch unvermeidbar, Ihre IP-Adresse, die unmittelbar gekürzt wird. Aus diesen Signalen schätzt Google die Gesamtzahl der Besuche, ohne dass einzelne Personen unterscheidbar wären. Dieses Verfahren heißt Google Consent Mode. Rechtsgrundlage ist unser berechtigtes Interesse an einer belastbaren Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Stimmen Sie der Kategorie Statistik zu, wird die Sperre aufgehoben, andernfalls bleibt sie bestehen.

Wo Ihre Auswahl gespeichert wird: nicht in einem Cookie, sondern im lokalen Speicher Ihres Browsers unter dem Namen szb-consent. Der Wert verlässt Ihr Gerät nicht und wird nicht an uns übertragen. Löschen Sie die Websitedaten in Ihrem Browser, ist auch Ihre Auswahl gelöscht und Sie werden erneut gefragt. Ändern können Sie sie jederzeit über „Cookie-Einstellungen" im Fußbereich jeder Seite.

Rechtsgrundlage für alle einwilligungspflichtigen Dienste ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für die technisch notwendigen Funktionen unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

5. Formulare und Kontaktaufnahme

Auf dieser Website stehen das Kontaktformular und das Bewerbungsformular zur Verfügung. Verarbeitet werden die Angaben, die Sie selbst eintragen, je nach Formular Vor- und Nachname, E-Mail-Adresse, Telefonnummer und Ihre Nachricht. Bei einer Bewerbung kommen die Stelle, auf die Sie sich bewerben, und die Unterlagen hinzu, die Sie hochladen.

Ihre Anfrage wird als E-Mail an die Salzachblume zugestellt. Der Versand läuft über unser eigenes E-Mail-Postfach bei Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Ein weiterer Versanddienstleister ist nicht beteiligt. Microsoft verarbeitet die Daten als Auftragsverarbeiter, eine Übermittlung an die Microsoft Corporation in den USA kann erfolgen und stützt sich auf das EU-US Data Privacy Framework sowie die EU-Standardvertragsklauseln. Sie erhalten zusätzlich eine Bestätigung an die von Ihnen angegebene Adresse.

Rechtsgrundlage ist die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), bei einer Bewerbung die Anbahnung eines Arbeitsverhältnisses, beziehungsweise unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Spamschutz: Die Formulare enthalten ein für Sie unsichtbares Feld, das nur automatisierte Programme ausfüllen. Dabei werden keine Daten an Dritte übertragen. Zusätzlich setzen wir Google reCAPTCHA ein (Abschnitt 8).

6. Gutscheinbestellung und Zahlung über Stripe

Wenn Sie einen Gutschein bestellen, verarbeiten wir die Angaben aus dem Bestellformular, also Name, E-Mail-Adresse, Telefonnummer, Versand- und Rechnungsadresse, den Betrag und eine Nachricht, falls Sie eine eintragen. Die Bezahlung wickelt die Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Ihre Zahlungsdaten geben Sie direkt bei Stripe ein, sie erreichen unsere Website und uns nicht. Stripe übermittelt uns nur, ob die Zahlung erfolgreich war. Eine Übermittlung an die Stripe, Inc. in den USA kann erfolgen und stützt sich auf das EU-US Data Privacy Framework sowie die EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Bestelldaten bewahren wir so lange auf, wie es die unternehmens- und steuerrechtlichen Aufbewahrungspflichten verlangen.

7. Newsletter

Für den Newsletter nutzen wir Mailchimp, einen Dienst der The Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. Wenn Sie sich anmelden, werden Ihre E-Mail-Adresse, der Zeitpunkt der Anmeldung und Ihre IP-Adresse an Mailchimp übertragen. Die Anmeldung wird erst wirksam, wenn Sie den Link in der Bestätigungsmail anklicken (Double-Opt-in). Damit ist sichergestellt, dass niemand eine fremde Adresse eintragen kann.

Mailchimp wertet aus, ob und wann ein Newsletter geöffnet und welcher Link angeklickt wurde. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink in jeder Ausgabe abbestellen. Eine Übermittlung in die USA findet statt, sie stützt sich auf das EU-US Data Privacy Framework sowie die EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Mailchimp.

8. Google reCAPTCHA

Zum Schutz unserer Formulare vor automatisierten Eingaben setzen wir Google reCAPTCHA v3 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Dabei werden technische Daten und das Nutzungsverhalten ausgewertet, um menschliche von automatisierten Eingaben zu unterscheiden. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, missbrauchsfreien Formular (Art. 6 Abs. 1 lit. f DSGVO). reCAPTCHA wird nicht beim Aufruf einer Seite geladen, sondern erst, wenn Sie ein Formular tatsächlich benutzen. Wer kein Formular ausfüllt, baut keine Verbindung zu diesem Dienst auf. Eine Übermittlung an die Google LLC in den USA kann erfolgen und stützt sich auf das EU-US Data Privacy Framework sowie die EU-Standardvertragsklauseln. Es gelten die Datenschutzbestimmungen von Google und die Nutzungsbedingungen von Google.

9. Google Tag Manager

Zur Verwaltung der eingesetzten Dienste nutzen wir den Google Tag Manager der Google Ireland Limited. Er wird auf jeder Seite geladen, setzt selbst keine Cookies und legt keine Kennung an. Beim Laden wird Ihre IP-Adresse an Google übermittelt. Der Tag Manager steuert die übrigen Dienste und führt diejenigen, die Ihre Einwilligung brauchen, erst nach Ihrer Zustimmung aus. Rechtsgrundlage für das Laden ist unser berechtigtes Interesse an einer einheitlichen und nachvollziehbaren Verwaltung dieser Dienste (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung an die Google LLC in den USA kann erfolgen und stützt sich auf das EU-US Data Privacy Framework sowie die EU-Standardvertragsklauseln.

10. Google Analytics 4

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, um auszuwerten, wie diese Website genutzt wird, und sie dadurch zu verbessern. Der Dienst läuft in zwei Zuständen:

Ohne Ihre Einwilligung in die Kategorie Statistik: Analytics ist geladen, aber gesperrt. Es wird kein Cookie gesetzt und keine Kennung vergeben, es gibt keine Wiedererkennung über mehrere Besuche hinweg und keine Zusammenführung zu einem Profil. An Google gehen nur anonyme Signale ohne Kennung, aus denen die Gesamtzahl der Besuche geschätzt wird. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Nach Ihrer Einwilligung in die Kategorie Statistik: Analytics misst vollständig und setzt dafür Cookies, über die Ihr Gerät während und zwischen Besuchen wiedererkannt wird. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Was gemessen wird: Seitenaufrufe und die Art, wie Sie auf die Website gelangt sind, das erfolgreiche Absenden unserer Formulare (Kontakt, Bewerbung, Newsletter), der Beginn und Abschluss einer Gutscheinbestellung mit dem Betrag, Klicks auf unsere Telefonnummer und E-Mail-Adresse sowie, wie weit eine Seite gelesen wurde. Was dabei ausdrücklich nicht an Google geht: Ihre Eingaben in unsere Formulare, also weder Name noch E-Mail-Adresse, Telefonnummer, Adresse oder Nachricht. Übermittelt werden nur die Art des Formulars, die Seite, auf der es steht, und bei einer Bewerbung die Stelle.

Die IP-Adresse wird in beiden Zuständen gekürzt verarbeitet. Eine Übermittlung an die Google LLC in den USA kann erfolgen und stützt sich auf das EU-US Data Privacy Framework sowie die EU-Standardvertragsklauseln. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

11. Google Maps

Auf der Seite „Über uns" zeigen wir unseren Standort auf einer Karte von Google Maps der Google Ireland Limited. Die Karte lädt nur mit Ihrer Einwilligung. Haben Sie im Einwilligungsfenster die Kategorie „Externe Inhalte" erlaubt, etwa über „Alle akzeptieren", wird die Karte direkt angezeigt. Andernfalls sehen Sie zunächst nur einen Platzhalter, und erst wenn Sie ihn anklicken, wird die Karte für diesen Aufruf geladen. Dabei wird Ihre IP-Adresse an Google übertragen, eine Übermittlung in die USA kann erfolgen. Ohne Einwilligung entsteht keine Verbindung zu Google. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über „Cookie-Einstellungen" im Fußbereich widerrufen können.

12. Facebook und Instagram

Wir verlinken unsere Profile bei Facebook und Instagram, Diensten der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Es werden keine Inhalte dieser Dienste eingebunden. Ein bloßer Link überträgt keine Daten, solange Sie ihn nicht anklicken.

13. Schriftarten

Alle Schriftarten liegen auf unserem eigenen Server und werden von dort ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Anbieter, und es werden dafür keine Daten an Dritte übertragen.

14. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorsehen. Danach werden die Daten gelöscht. Server-Logfiles werden nach kurzer Zeit automatisch überschrieben.

15. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40 bis 42, 1030 Wien, www.dsb.gv.at.

Stand: September 2026