Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Kort Garden & Home GmbH Wachtelgasse 18 8401 Kalsdorf bei Graz Österreich Telefon: +43 699 19033459 E-Mail: info@top-garden.shop

Ein Datenschutzbeauftragter ist gesetzlich nicht zu bestellen. Bei allen Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.

2. Grundsätzliches

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der DSGVO und des österreichischen Datenschutzgesetzes (DSG). Wir erheben nur jene Daten, die für den Betrieb des Shops und die Abwicklung Ihrer Bestellung erforderlich sind.

3. Hosting und Shop-Plattform

Unser Onlineshop wird auf der Plattform von Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland.

Shopify verarbeitet in unserem Auftrag sämtliche Daten, die zum Betrieb des Shops erforderlich sind, insbesondere Bestell-, Kunden- und Zugriffsdaten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb unseres Onlineangebots (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit die Verarbeitung der Vertragsabwicklung dient, Art. 6 Abs. 1 lit. b DSGVO.

Mit Shopify besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung von Daten in Drittländer, insbesondere nach Kanada und in die USA, kann im Rahmen des Konzernverbunds stattfinden. Sie wird durch die Standardvertragsklauseln der Europäischen Kommission sowie durch den Angemessenheitsbeschluss der Kommission für Kanada abgesichert.

Weitere Informationen: shopify.com/legal/privacy

Server-Logfiles

Beim Aufruf unserer Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser und Betriebssystem sowie die zuvor besuchte Seite. Diese Daten dienen der technischen Bereitstellung, der Systemsicherheit und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nach kurzer Zeit automatisch gelöscht.

4. Bestellabwicklung

Wenn Sie eine Bestellung aufgeben, verarbeiten wir folgende Daten: Vor- und Nachname, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (sofern angegeben), Bestell- und Zahlungsdaten.

Diese Verarbeitung ist zur Erfüllung des Kaufvertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir Ihre Bestellung nicht abwickeln.

Rechnungsrelevante Daten bewahren wir zur Erfüllung unserer steuer- und unternehmensrechtlichen Aufbewahrungspflichten sieben Jahre auf (§ 132 Bundesabgabenordnung, § 212 UGB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Für die Dauer der Aufbewahrungsfrist ist die Verarbeitung dieser Daten eingeschränkt.

5. Zahlungsabwicklung

Zahlungen wickeln wir über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab.

Bei einer Zahlung werden Ihre Zahlungsdaten — insbesondere Kartendaten oder Token aus Apple Pay bzw. Google Pay — sowie Name, E-Mail-Adresse, Rechnungsadresse, Betrag und IP-Adresse direkt an Stripe übermittelt. Stripe verarbeitet diese Daten zur Durchführung der Zahlung sowie zur Erfüllung eigener gesetzlicher Pflichten, insbesondere zur Betrugsprävention und nach Geldwäschevorschriften. Wir selbst erhalten und speichern keine vollständigen Kartendaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO hinsichtlich der gesetzlichen Pflichten von Stripe. Soweit Stripe Daten an die Stripe, Inc. in den USA übermittelt, erfolgt dies auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen: stripe.com/at/privacy

6. Versand

Zur Zustellung Ihrer Bestellung übermitteln wir Ihren Namen, die Lieferadresse und — sofern für die Zustellbenachrichtigung erforderlich — Ihre E-Mail-Adresse oder Telefonnummer an unseren Versanddienstleister DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland, sowie die für Österreich zuständigen Konzerngesellschaften).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung ist zur Erfüllung des Kaufvertrags zwingend erforderlich.

7. Kundenkonto

Sie können in unserem Shop optional ein Kundenkonto anlegen. Dabei werden die von Ihnen angegebenen Daten gespeichert, damit Sie bei künftigen Bestellungen nicht erneut alle Angaben machen müssen und Ihre Bestellhistorie einsehen können.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. die Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Kundenkonto jederzeit löschen lassen — eine formlose Nachricht an info@top-garden.shop genügt. Gesetzliche Aufbewahrungsfristen für bereits abgeschlossene Bestellungen bleiben davon unberührt.

Eine Bestellung ist bei uns auch ohne Kundenkonto als Gast möglich.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage einen Vertrag betrifft, ansonsten unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Ihre Anfrage löschen wir, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse zum Versand von Produktinformationen und Angeboten. Der Versand erfolgt über die Shopify-Plattform.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten nach der Eintragung eine E-Mail, in der Sie Ihre Anmeldung bestätigen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an info@top-garden.shop. Nach dem Widerruf löschen wir Ihre E-Mail-Adresse aus dem Verteiler.

10. Cookies

Unsere Website verwendet Cookies — kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies sind erforderlich, damit der Shop funktioniert: Sie merken sich den Inhalt Ihres Warenkorbs, halten Ihre Anmeldung aufrecht und sichern den Bestellvorgang ab. Diese Cookies werden ohne Ihre Einwilligung gesetzt; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Nicht notwendige Cookies setzen wir nur, wenn Sie über unseren Cookie-Banner eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen im Footer unserer Website ändern oder widerrufen.

Darüber hinaus können Sie Cookies jederzeit in den Einstellungen Ihres Browsers löschen oder deren Speicherung einschränken. Wir weisen darauf hin, dass in diesem Fall nicht alle Funktionen des Shops uneingeschränkt nutzbar sind.

11. Empfänger Ihrer Daten

Ihre Daten geben wir ausschließlich weiter an: unseren Plattformbetreiber Shopify, unseren Zahlungsdienstleister Stripe, unseren Versanddienstleister DHL sowie an unseren Steuerberater und die Finanzverwaltung im Rahmen gesetzlicher Verpflichtungen. Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt. Ein Verkauf Ihrer Daten findet nicht statt.

12. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) über die von uns verarbeiteten Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@top-garden.shop.

13. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren. Zuständig für uns ist:

Österreichische Datenschutzbehörde Barichgasse 40–42 1030 Wien Österreich Telefon: +43 1 52 152-0 E-Mail: dsb@dsb.gv.at Web: dsb.gv.at

Als betroffene Person können Sie sich alternativ auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden. Kundinnen und Kunden aus Deutschland können sich daher auch an die für ihr Bundesland zuständige Landesdatenschutzbehörde wenden.

14. Sicherheit

Die Übertragung Ihrer Daten auf unserer Website erfolgt verschlüsselt über TLS. Sie erkennen dies am Schlosssymbol in der Adresszeile Ihres Browsers und am Präfix „https://".

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an unserem Shop oder an der Rechtslage dies erfordern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.