Datenschutz.
Hier steht, welche personenbezogenen Daten wir verarbeiten, wenn du matcha.at besuchst, etwas in den Warenkorb legst, bestellst, den Newsletter abonnierst oder in die Besucherstatistik einwilligst – wozu, auf welcher Rechtsgrundlage und wie lange. Grundlage sind Art. 13 der Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz (DSG) und § 165 Abs. 3 Telekommunikationsgesetz 2021 (TKG 2021).
1. Verantwortlicher
Verantwortlich ist die WAW Internethandels GmbH, Pichling 120, 8510 Stainz, Österreich, Firmenbuchnummer FN 438359 x, Firmenbuchgericht Landesgericht für ZRS Graz, Geschäftsführer Ing. Mag. Günter Omer (Betreiberin von matcha.at, weitere Angaben im Impressum), erreichbar per Post an diese Anschrift.
Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die Voraussetzungen des Art. 37 DSGVO nicht vorliegen.
2. Das Wichtigste in Kürze
- Besucherstatistik mit Matomo nur, wenn du im Hinweis „Akzeptieren“ wählst. Vorher lädt die Seite nichts von Matomo und setzt keine Statistik-Cookies.
- Deine Wahl kannst du jederzeit über Cookie-Einstellungen (auch im Fuß jeder Seite) ändern oder widerrufen.
- Keine Werbe-Cookies, keine Social-Media-Plugins, kein Google. Schriften, Bilder, Film und der Einwilligungshinweis liegen auf unserem eigenen Server.
- Warenkorb, Kasse, Zahlung, Rechnung und Newsletter laufen über unser Shop-System EcomHub.
3. Hosting und Server-Logfiles
Beim Aufruf überträgt dein Browser technisch bedingt Daten an den Webserver: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem (User-Agent). Der Server protokolliert diese Daten, um die Website sicher und stabil auszuliefern, Angriffe abzuwehren und Fehler zu finden (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nicht mit anderen Daten zusammengeführt und nach Ablauf der Speicherfrist des Hosting-Anbieters gelöscht, außer sie werden zur Aufklärung eines konkreten Sicherheitsvorfalls gebraucht.
4. Cookies und lokale Speicherung
Auf deinem Gerät speichern wir nur, was für den von dir gewünschten Warenkorb und für deine Entscheidung im Einwilligungshinweis unbedingt nötig ist; dafür brauchen wir keine Einwilligung (§ 165 Abs. 3 TKG 2021). Statistik-Cookies von Matomo setzen wir nur mit deiner Einwilligung (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO).
| Name | Art, Ort | Zweck | Speicherdauer | Grundlage |
|---|---|---|---|---|
ecomhub:cart:pk_… | lokaler Speicher, diese Website | Warenkorb-Kennung (zufällig, ohne persönliche Angaben) | bis du den Browser-Speicher löschst; der Warenkorb selbst verfällt nach 30 Tagen am Hub | notwendig |
matcha_consent | Cookie, diese Website | deine Auswahl im Einwilligungshinweis (Klaro!) | 180 Tage | notwendig |
ecomhub_cart_matcha | Cookie des Hubs, nur ohne JavaScript | Warenkorb-Kennung | 30 Tage | notwendig |
_pk_id.98.… | Cookie, diese Website | Matomo: erkennt wiederkehrende Besuche (zufällige Besucher-ID) | 13 Monate | nur mit Einwilligung |
_pk_ses.98.… | Cookie, diese Website | Matomo: fasst Seitenaufrufe zu einem Besuch zusammen | 30 Minuten | nur mit Einwilligung |
mtm_consent_removed | Cookie, diese Website | Matomo merkt sich deinen Widerruf, damit nichts mehr gemessen wird | bis zum nächsten Seitenaufruf (dann löscht ihn Klaro!) | nur nach Widerruf |
Cookie-Einstellungen öffnen – dort kannst du die Statistik ein- oder ausschalten. Ohne JavaScript werden weder der Hinweis noch Matomo geladen.
5. Einwilligungshinweis (Klaro!)
Den Hinweis zur Statistik zeigen wir mit der quelloffenen Software Klaro!, die auf unserem eigenen Server liegt; es gibt dabei keine Verbindung zu Dritten. Gespeichert wird nur deine Auswahl im Cookie matcha_consent für 180 Tage, danach fragen wir erneut. Das ist nötig, um deine Entscheidung zu beachten und nachweisen zu können (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO).
6. Besucherstatistik mit Matomo (nur mit Einwilligung)
Wenn du einwilligst, zählen wir mit der Open-Source-Software Matomo, wie unsere Seite genutzt wird – um Inhalte, Sortiment und Bestellweg zu verbessern. Erfasst werden: aufgerufene Seiten und Zeitpunkte, die Website, von der du kommst, Browser, Betriebssystem, Gerätetyp und Bildschirmgröße, Spracheinstellung, ein ungefährer Standort (Land/Region aus der gekürzten IP-Adresse) sowie diese Schritte: „In den Warenkorb“ (Artikelnummer), Änderungen am Warenkorb (Artikel, Menge, Preis), „Zur Kasse“ und die Newsletter-Anmeldung (ohne E-Mail-Adresse). Deine IP-Adresse speichert Matomo nur gekürzt – die letzten zwei Bytes werden genullt (aus 203.0.113.42 wird 203.0.0.0). Ein Cookie mit einer zufälligen ID erkennt wiederkehrende Besuche. Wir bilden daraus keine Profile, verknüpfen die Daten nicht mit Bestellungen oder Kundenkonten und nutzen sie nicht für Werbung.
In der Kasse des EcomHub fragt ein eigener Hinweis noch einmal, weil die Kasse unter einer anderen Adresse läuft. Willigst du dort ein, zählen wir auch die Schritte in der Kasse und nach dem Kauf die Bestellung: Bestellnummer, Artikel, Mengen und Beträge – keine Namen, Adressen oder E-Mail-Adressen. Adressen mit Warenkorb- oder Bestellkennung kürzen wir vor dem Senden.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Du kannst sie jederzeit mit Wirkung für die Zukunft über Cookie-Einstellungen widerrufen; dann stoppt die Messung sofort und die Matomo-Cookies werden gelöscht. Ohne Einwilligung hat das keine Nachteile.
Empfänger: Matomo läuft auf einer eigenen Instanz unter analytics.tablegray.com, die ein IT-Dienstleister in unserem Auftrag betreibt (Auftragsverarbeiter nach Art. 28 DSGVO); der Server steht bei der Hetzner Online GmbH in einem Rechenzentrum in Deutschland. Die Daten werden nicht an Matomo selbst, an Werbenetzwerke oder in Länder außerhalb der EU übermittelt.
Speicherdauer: Cookies wie oben angegeben. Die Rohdaten einzelner Besuche löschen wir nach spätestens 14 Monaten; danach bleiben nur zusammengefasste Berichte ohne Personenbezug.
7. Preise und Warenkorb (EcomHub)
Preise, Verfügbarkeit und Warenkorb kommen von unserem Shop-System EcomHub unter kasse.matcha.at, das die Bestellungen für matcha.at abwickelt. Dafür lädt dein Browser beim Seitenaufruf ein Skript von dort und fragt Preise und Bestand ab; dabei wird deine IP-Adresse an den Hub übertragen. Legst du etwas in den Warenkorb, speichern wir eine zufällige Warenkorb-Kennung im lokalen Speicher deines Browsers, damit der Warenkorb beim nächsten Aufruf erhalten bleibt. Diese Kennung enthält keine persönlichen Angaben und dient nicht dem Tracking.
Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO); der Zugriff auf den lokalen Speicher ist für den von dir gewünschten Warenkorb unbedingt erforderlich (§ 165 Abs. 3 TKG 2021). Ohne JavaScript führen die Warenkorb-Knöpfe direkt zum Hub; dort wird dafür ein technisch notwendiges Cookie gesetzt.
8. Bestellung, Zahlung und Rechnung
Für die Bestellung wechselst du in die Kasse des EcomHub. Dort verarbeiten wir Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, freiwillig Telefonnummer, Firma und UID-Nummer, den Bestellinhalt, die gewählte Zahl- und Versandart, den Zahlungsstatus sowie den Zeitpunkt deiner Bestellung und die Fassung der AGB, denen du zugestimmt hast (deine IP-Adresse dabei nur als nicht rückrechenbaren Hashwert). Zweck ist die Abwicklung des Kaufvertrags – Bestellbestätigung, Zahlung, Versand, Rechnung, Kundenservice, Gewährleistung und Widerruf (Art. 6 Abs. 1 lit. b DSGVO).
Zahlung: Bei Online-Zahlung (Karte, Apple Pay, Google Pay, EPS, Klarna, PayPal – je nach Angebot) leiten wir dich zur Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, weiter. Stripe verarbeitet deine Zahlungsdaten als eigenständig Verantwortlicher; Kartendaten erreichen unseren Server nie. Wir erhalten nur Betrag, Zahlungsart und Status. Bei Stripe gelten dessen Datenschutzhinweise; Stripe kann Daten auch in die USA übermitteln (EU-US Data Privacy Framework). Bei Vorkasse überweist du selbst; wir gleichen nur den Zahlungseingang ab.
Empfehlungen in der Kasse: Die Vorschläge „Passt dazu“ ergeben sich nur aus dem aktuellen Warenkorb und anonymen Verkaufszahlen, nicht aus deinen früheren Bestellungen. Gezählt wird ohne Personenbezug, wie oft eine Empfehlung in den Warenkorb gelegt wird.
Versand: Name und Lieferanschrift geben wir an den Paketdienst weiter, der deine Bestellung zustellt.
Aufbewahrung: Rechnungen und Buchungsbelege bewahren wir sieben Jahre ab Ende des Kalenderjahres auf (§ 132 Bundesabgabenordnung, Art. 6 Abs. 1 lit. c DSGVO), länger nur bei laufenden Verfahren. Nicht abgeschlossene Warenkörbe löschen wir nach 30 Tagen.
Mehr zur Kasse steht in der Datenschutzerklärung der Kasse.
9. Newsletter
Wenn du den Newsletter bestellst (hier im Fuß der Seite oder mit dem freiwilligen Häkchen in der Kasse), speichern wir deine E-Mail-Adresse, freiwillig deinen Vornamen, den Zeitpunkt von Anmeldung und Bestätigung und den Wortlaut deiner Einwilligung; die IP-Adresse beim Bestätigen nur als nicht rückrechenbaren Hashwert. Angemeldet bist du erst, wenn du den Link in unserer Bestätigungs-E-Mail anklickst (Double-Opt-In). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 Abs. 3 TKG 2021). Du kannst sie jederzeit über den Link am Ende jeder Ausgabe widerrufen. Verwaltet und versendet wird der Newsletter über den EcomHub; wir messen weder Öffnungen noch Klicks. Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen; nach einer Abmeldung bewahren wir nur Adresse und Zeitpunkt auf, um den Widerruf nachweisen und beachten zu können.
10. Dankeschön-Gutschein und Angebote per E-Mail
Wenn du bei matcha.at bestellst, schicken wir dir einige Tage nach dem Versand einmalig eine E-Mail mit einem Dankeschön-Gutschein – wahlweise für matcha.at oder einen unserer anderen Shops, die ebenfalls die WAW Internethandels GmbH betreibt – und gelegentlich Angebote zu ähnlichen Produkten aus unserem Sortiment. Dafür verwenden wir die E-Mail-Adresse, die wir bei deiner Bestellung erhalten haben, und den Inhalt der Bestellung, damit die Vorschläge passen. Höchstens eine solche E-Mail je Bestellung und je Adresse in 30 Tagen; Absender ist immer die WAW Internethandels GmbH, an andere Händler geben wir nichts weiter. Wir messen weder Öffnungen noch Klicks; gespeichert wird nur, welcher Gutschein dir angeboten wurde und ob du ihn aktivierst und einlöst.
Rechtsgrundlage ist § 174 Abs. 4 TKG 2021 (Werbung für eigene ähnliche Produkte an Kundinnen und Kunden) in Verbindung mit unserem berechtigten Interesse an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO). Vor jedem Versand gleichen wir die Adresse mit der ECG-Liste der RTR ab (§ 7 Abs. 2 ECG); eingetragene Adressen bekommen keine Angebote.
Du kannst jederzeit kostenlos widersprechen – schon in der Kasse mit dem Häkchen „Keine Angebote per E-Mail“, danach über den Abbestell-Link in jeder dieser E-Mails oder formlos auf jedem anderen Weg (Art. 21 Abs. 2 und 3 DSGVO). Auch eine Abmeldung vom Newsletter gilt als Widerspruch. Er gilt für alle unsere Shops; wir speichern ihn dauerhaft, aber nur als nicht rückrechenbaren Hashwert der Adresse, damit wir ihn auch künftig beachten können.
11. KI-generierte Bilder und Filme
Bilder, Produktbilder und Filmsequenzen dieser Website sind mit generativer künstlicher Intelligenz erzeugt und zeigen keine realen Personen (Kennzeichnung nach Art. 50 der KI-Verordnung (EU) 2024/1689). Für ihre Erstellung wurden keine personenbezogenen Daten von Besucherinnen und Besuchern verwendet; ausgeliefert werden sie von unserem eigenen Server.
12. Bewegungseffekte
Am Computer reagiert die Startseite auf den Mauszeiger (Neigung, Lichtschein). Die Zeigerposition wird nur im Browser verrechnet und weder gespeichert noch übertragen.
13. Empfänger im Überblick
- IT-Dienstleister für Hosting, Shop-System, E-Mail-Versand und Besucherstatistik als Auftragsverarbeiter (Art. 28 DSGVO).
- Stripe Payments Europe, Ltd. (Irland) bei Online-Zahlung – eigenständig verantwortlich.
- Paketdienst für die Zustellung.
- Steuerberatung und Behörden, soweit gesetzlich vorgeschrieben.
14. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21), gegen Direktwerbung jederzeit und ohne Begründung (Art. 21 Abs. 2). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen – die Statistik über Cookie-Einstellungen, den Newsletter über den Link in jeder Ausgabe. Wende dich dafür per Post an die oben genannte Anschrift.
Wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, [email protected], www.dsb.gv.at.
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Die Bereitstellung deiner Daten ist für eine Bestellung erforderlich; ohne sie können wir den Vertrag nicht abschließen. Alle anderen Angaben sind freiwillig.
Stand: 19.10.2026