Datenschutzerklärung
Diese Datenschutzerklärung informiert gemäß Art. 13 DSGVO über die Verarbeitung personenbezogener Daten beim Besuch dieses Online-Shops und bei Bestellungen. Sitz des Verantwortlichen ist Österreich; primäre Aufsichtsbehörde ist daher die österreichische Datenschutzbehörde.
1. Verantwortlicher
Verantwortlich im Sinne des Art. 4 Z 7 DSGVO ist:
Mountain Green GmbH
- Vertretungsberechtigte Person
- Dietmar Wurzer
- Anschrift
- Zwatzhof 8 9362 Metnitz, AT
- office@mountaingreen.at
- Telefon
- 04266 20055
- UID-Nummer
- ATU78748018
- Firmenbuch
- FN 591530 y, HG Wien
- Gewerbe
- Gewerbe gem. GewO
- Aufsichtsbehörde
- Bezirksverwaltungsbehoerde Klagenfurt
- Kammer
- WKO-Fachgruppe / Kammer
2. Cookies und vergleichbare Technologien
Wir setzen nur die folgenden Cookies. Marketing-Cookies (Affiliate-Tracking) werden ausschließlich nach expliziter Einwilligung über den Consent-Banner gesetzt (eu-eprivacy-cookie-consent).
| Name | Zweck | Rechtsgrundlage |
|---|---|---|
| mg_cart | Warenkorb-Session. | Art. 6 (1) b DSGVO – Vertragsdurchführung. |
| mg_locale | Sprachauswahl. | Art. 6 (1) f DSGVO – berechtigtes Interesse an UX. |
| mg_currency | Anzeigewährung (Display, nicht Abrechnung). | Art. 6 (1) f DSGVO – berechtigtes Interesse an UX. |
| mg_age_18plus | Altersbestätigung (CBD-Compliance). | Art. 6 (1) c DSGVO – rechtliche Verpflichtung. |
| mg_consent | Speichert die Einwilligungswahl. | Art. 6 (1) c DSGVO – Nachweis der Einwilligung. |
| mg_aff (Affiliate) | Affiliate-Zuordnung (30 Tage, Last-Cookie-Wins). | Art. 6 (1) a DSGVO – ausschließlich nach Einwilligung. |
3. Empfänger und Auftragsverarbeiter
Segpay LLC (USA)
Zahlungsabwicklung über eine extern gehostete Bezahlseite. An Segpay werden Bestellsumme, Bestellnummer, E-Mail und Rechnungsadresse übertragen. Kartendaten werden ausschließlich von Segpay verarbeitet, sie erreichen unsere Server nicht.
Amazon Web Services EMEA SARL (Hosting, AWS-Region eu-central-1)
Server-Hosting, Datenbank (RDS PostgreSQL), Datei-Speicher (S3), Caching (ElastiCache), E-Mail-Versand (SES). Sämtliche Verarbeitung erfolgt in Frankfurt am Main.
Sentry GmbH (EU-Region Frankfurt)
Fehler-Monitoring (Stack-Traces, anonymisierte Request-Daten). PII werden vor dem Versand entfernt (Cookies, E-Mail, Auth-Header).
frankfurter.app
Tägliche EZB-basierte Wechselkurse für die Anzeigewährungs-Funktion. Es werden ausschließlich öffentliche Kurslisten abgefragt – keine personenbezogenen Daten übertragen.
4. Übermittlung in Drittländer
Die Datenübermittlung an Segpay LLC erfolgt in die USA. Grundlage ist Art. 49 Abs. 1 lit. b DSGVO (Vertragserfüllung mit dem Kunden, wenn die Bestellung kostenpflichtig abgeschlossen wird). Alle übrigen Auftragsverarbeiter haben Sitz oder Verarbeitung in der EU/EWR.
5. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Einwilligungen (z. B. Marketing-Cookies) können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
6. Beschwerderecht
Sie haben das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde (Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at) oder einer anderen Aufsichtsbehörde Ihres Aufenthaltsstaates.