1. Wer ist für die Datenverarbeitung verantwortlich?

Die First Class Holz GmbH ist Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website und diesem Online-Shop, soweit nachfolgend nichts anderes angegeben ist.

2. Welche personenbezogenen Daten verarbeiten wir?

Je nachdem, wie Sie unsere Website und unseren Online-Shop nutzen, können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:

Wir verarbeiten grundsätzlich nur jene Daten, die für den jeweiligen Zweck erforderlich sind.

3. Auf welchen Rechtsgrundlagen verarbeiten wir Daten?

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf folgenden Rechtsgrundlagen:

Unsere berechtigten Interessen können insbesondere im sicheren, stabilen und wirtschaftlichen Betrieb unserer Website, der Verhinderung von Missbrauch und Betrug, der IT-Sicherheit, der Bearbeitung von Kundenanfragen sowie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen liegen.

4. Website, Online-Shop und Hosting

Unsere Website und unser Online-Shop werden mit dem Content-Management-System WordPress und der Shop-Erweiterung WooCommerce betrieben. Die Website wird bei folgendem Hosting-Anbieter betrieben:

Der Hosting-Anbieter verarbeitet personenbezogene Daten ausschließlich in unserem Auftrag zur Bereitstellung und zum technischen Betrieb der Website. Die Verarbeitung erfolgt auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Server- und Protokolldaten

Beim Aufruf unserer Website können automatisch technische Daten verarbeitet werden. Dazu können insbesondere gehören:

Diese Verarbeitung erfolgt zur Bereitstellung der Website, zur Gewährleistung der Stabilität und Sicherheit sowie zur Erkennung und Abwehr technischer Angriffe und missbräuchlicher Nutzung.

Rechtsgrundlage ist, soweit die Verarbeitung nicht bereits für die Bereitstellung eines von Ihnen gewünschten Dienstes erforderlich ist, Art. 6 Abs. 1 lit. f DSGVO.

6. Bestellungen und Vertragsabwicklung

Wenn Sie in unserem Online-Shop bestellen, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung und Durchführung Ihrer Bestellung:

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.

Bestell-, Rechnungs- und Geschäftsdaten werden darüber hinaus verarbeitet, soweit wir aufgrund gesetzlicher Vorschriften zur Aufbewahrung verpflichtet sind. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

7. Kundenkonto

Sie können in unserem Online-Shop freiwillig ein Kundenkonto anlegen. Dabei verarbeiten wir Ihre Anmeldedaten sowie die im Konto hinterlegten Adress- und Bestelldaten, damit Sie künftige Bestellungen einfacher abwickeln und Ihre Bestellungen einsehen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können Ihr Kundenkonto jederzeit löschen lassen; gesetzliche Aufbewahrungspflichten bleiben davon unberührt.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, Kontaktformular, Online-Widerrufsformular oder auf andere Weise kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

Bezieht sich die Anfrage auf einen Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

WhatsApp

Auf unserer Website bieten wir die Möglichkeit, uns über WhatsApp zu kontaktieren. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Daten werden erst übermittelt, wenn Sie die WhatsApp-Schaltfläche anklicken und uns eine Nachricht senden. Dabei verarbeitet WhatsApp insbesondere Ihre Telefonnummer, Ihren Profilnamen und den Inhalt Ihrer Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns jederzeit per E-Mail oder Telefon.

9. Zahlungsabwicklung

Zur Durchführung einer Zahlung können die hierfür erforderlichen Daten an den von Ihnen gewählten Zahlungsdienstleister, beteiligte Banken, Kreditkartenunternehmen oder Zahlungsabwickler übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Versand- und Logistikdienstleister

Zur Durchführung der Lieferung übermitteln wir die hierfür erforderlichen personenbezogenen Daten an den jeweils beauftragten Paketdienst, Spediteur oder sonstigen Logistikdienstleister.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien wie Local Storage, Pixel, Tags und andere Verfahren, mit denen Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden können.

Technisch notwendige Technologien

Einige Technologien sind erforderlich, damit die Website und der Online-Shop technisch funktionieren, beispielsweise für Warenkorb, Kasse, Kundenkonto, Sicherheit, Sitzungsverwaltung oder Datenschutzeinstellungen.

Soweit der Zugriff auf Ihr Endgerät für die Bereitstellung eines von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich ist, ist nach § 165 Abs. 3 TKG 2021 keine vorherige Einwilligung erforderlich.

Statistik- und Marketingtechnologien

Technisch nicht notwendige Statistik-, Analyse- und Marketingtechnologien verwenden wir nur, wenn Sie zuvor eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen ändern oder widerrufen.

12. Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Tag Manager ist ein Werkzeug, mit dem wir Statistik- und Marketing-Dienste auf unserer Website einbinden und verwalten. Er selbst erstellt keine Nutzerprofile. Die über den Tag Manager eingebundenen Dienste werden nur geladen, wenn Sie in die jeweilige Kategorie eingewilligt haben.

13. Google Analytics 4

Sofern Sie in Statistik eingewilligt haben, verwenden wir Google Analytics 4.

Google Analytics hilft uns zu verstehen, wie Besucher unsere Website nutzen. Dabei können insbesondere Online-Kennungen, Geräteinformationen, Nutzungsdaten, besuchte Seiten, Interaktionen und Conversion-Daten verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

14. Google Ads und Conversion-Messung

Sofern Sie in Marketing-Technologien eingewilligt haben, können wir Google Ads zur Messung der Wirksamkeit unserer Werbung einsetzen.

Anbieter ist grundsätzlich die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

15. Meta Pixel

Sofern Sie in Marketing-Technologien eingewilligt haben, können wir das Meta Pixel verwenden.

Das Meta Pixel kann insbesondere zur Conversion-Messung und interessenbezogenen Werbung eingesetzt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

16. Übermittlung von Daten in Drittländer

Einige von uns eingesetzte Dienstleister sind international tätig. Eine Datenübermittlung außerhalb des Europäischen Wirtschaftsraums erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO.

Je nach Empfänger können insbesondere Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework, Standardvertragsklauseln sowie ergänzende Schutzmaßnahmen eingesetzt werden.

17. Wie lange speichern wir personenbezogene Daten?

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

18. An wen können personenbezogene Daten weitergegeben werden?

Auftragsverarbeiter werden nach Maßgabe von Art. 28 DSGVO vertraglich verpflichtet. Wir verkaufen Ihre Daten nicht an Dritte.

19. Müssen Sie uns personenbezogene Daten bereitstellen?

Für eine Bestellung benötigen wir insbesondere Name, Rechnungs- und Lieferadresse sowie die zur Zahlungsabwicklung erforderlichen Daten.

Ohne diese Daten können wir den Vertrag in der Regel nicht erfüllen.

Eine Einwilligung in Statistik- oder Marketingtechnologien ist freiwillig.

20. Automatisierte Entscheidungen und Betrugsprävention

Zahlungsdienstleister können automatisierte Verfahren zur Betrugs- und Risikoprüfung einsetzen.

Wir selbst treffen grundsätzlich keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung, sofern nicht ausdrücklich anders mitgeteilt.

21. Welche Rechte haben Sie?

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Datenschutzrechte kontaktieren Sie uns unter .

22. Beschwerderecht

23. Sicherheit Ihrer Daten

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten zu schützen.

Die Datenübertragung erfolgt grundsätzlich verschlüsselt über HTTPS/TLS.

24. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, eingesetzte Dienste oder rechtliche Anforderungen ändern.

Stand: Oktober 2026