Datenschutzerklärung

Stand: 21. Mai 2026 | Gültig für Österreich

GraSo.at – der scharfe Laden
Einzelhandel mit Erotikartikeln und Zubehör
Ybbsitzerstraße 51b Top 1
3340 Waidhofen/Ybbs
Österreich

UID-Nummer: ATU 82500303

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2003).

1. Allgemeine Hinweise zum Datenschutz im Online-Handel

Als Online-Shop verarbeiten wir personenbezogene Daten unserer Kunden in großem Umfang. Dazu gehören insbesondere Namen, Adressen, E-Mail-Adressen, Zahlungsdaten, Bestelldaten und Nutzungsdaten . Wir treffen geeignete technische und organisatorische Maßnahmen, um diese Daten vor Missbrauch zu schützen .

Zu den wichtigsten Datenschutzaspekten in unserem Shop gehören:

Datensparsamkeit: Wir erheben nur die Daten, die für die Vertragsabwicklung erforderlich sind
Transparenz: Sie werden umfassend über die Datenverarbeitung informiert
Datensicherheit: SSL-Verschlüsselung schützt Ihre Daten während der Übertragung

2. Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Für die Abwicklung Ihrer Bestellung, Lieferung und Zahlung
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Für technische Notwendigkeiten, Betrugsprävention und Shop-Sicherheit
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für Newsletter, Werbung und bestimmte Serviceleistungen
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Für handels- und steuerrechtliche Aufbewahrungspflichten

3. 🔞 Altersverifikation und Jugendschutz (WICHTIG für Erotik-Shop)

Rechtsgrundlage und Zweck

Unser Shop vertreibt Produkte, die erst ab dem vollendeten 18. Lebensjahr erworben werden dürfen. Die Erhebung und Verarbeitung Ihres Geburtsdatums sowie Ihrer Altersbestätigung dient der Erfüllung unserer gesetzlichen Jugendschutzpflichten nach österreichischem Recht.

Rechtsgrundlage hierfür ist:

Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung) in Verbindung mit dem österreichischen Jugendschutzgesetz
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da der Vertrag nur mit volljährigen Personen geschlossen werden darf

Verarbeitete Daten im Rahmen der Altersprüfung:

Ihre Bestätigung, dass Sie das 18. Lebensjahr vollendet haben (Pflichtfeld im Bestellprozess)
Ihr Geburtsdatum (bei manueller Altersprüfung durch den Versanddienstleister)
Bei Zweifeln an der Altersangabe behalten wir uns vor, eine Kopie eines amtlichen Lichtbildausweises zur Überprüfung anzufordern

Weitergabe von Altersdaten an Versanddienstleister:

Für die Zustellung altersrestriktiver Produkte kann es erforderlich sein, dass der Versanddienstleister eine Alterssichtprüfung bei Übergabe der Sendung durchführt. In diesem Fall übermitteln wir an den Versanddienstleister:

Ihre Adressdaten
Die Information, dass die Sendung altersgeprüft werden muss
Keine detaillierten Produktinformationen

Die Weitergabe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und lit. c DSGVO . Der Versanddienstleister handelt dabei in den meisten Fällen als unser Auftragsverarbeiter gemäß Art. 28 DSGVO, da er Ihre Daten nur nach unseren Weisungen und zum Zwecke der Zustellung verarbeitet .

Speicherdauer der Altersdaten:
Die Altersbestätigung wird nur für die Dauer der Vertragsabwicklung gespeichert und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z.B. steuerrechtliche Gründe) entgegenstehen.

Hinweis zur Verantwortlichkeit bei der Zustellung:
Der Versanddienstleister (z.B. Post, DHL, DPD) ist für die ordnungsgemäße Durchführung der Alterssichtprüfung bei der Zustellung eigenverantwortlich tätig. Sollte es hier zu Fehlern kommen (z.B. Übergabe an eine minderjährige Person), liegt die Verantwortlichkeit hierfür beim Zustelldienst als eigenem Verantwortlichen, sofern er weisungswidrig gehandelt hat .

4. Datenweitergabe an Dienstleister (Versand, Zahlung, Bonität)

Im Rahmen der Vertragsabwicklung geben wir Ihre Daten an folgende Dienstleister weiter:

a) Versanddienstleister

Zur Lieferung Ihrer Bestellung übermitteln wir Ihre Adressdaten an den von uns beauftragten Versanddienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) .

Übermittlung der E-Mail-Adresse für Sendungsverfolgung:
Wenn Sie der Paketankündigung und Sendungsverfolgung per E-Mail zustimmen, übermitteln wir Ihre E-Mail-Adresse an den Versanddienstleister. Dies erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit widerrufen .

Übermittlung der Telefonnummer:
Bei sperrigen Gütern oder Sendungen, die eine Terminabstimmung erfordern, kann die Weitergabe Ihrer Telefonnummer an den Versanddienstleister erforderlich sein. Rechtsgrundlage ist auch hier die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) .

b) Zahlungsdienstleister

Für die Zahlungsabwicklung arbeiten wir mit externen Zahlungsdienstleistern zusammen (z.B. PayPal, Kreditkartenanbieter, Klarna). Diese Dienstleister handeln in eigener datenschutzrechtlicher Verantwortung und sind keine Auftragsverarbeiter im Sinne von Art. 28 DSGVO, da sie eigene Entscheidungen über die Verarbeitung der Zahlungsdaten treffen .

Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) .

c) Bonitätsauskunfteien (bei Kauf auf Rechnung)

Wenn Sie die Zahlungsart „Kauf auf Rechnung“ wählen, behalten wir uns vor, eine Bonitätsauskunft bei einer Auskunftei einzuholen. Dies dient der Prüfung unseres berechtigten Interesses an der Vermeidung von Zahlungsausfällen gemäß Art. 6 Abs. 1 lit. f DSGVO .

Bei Zahlungsarten wie Vorkasse oder Sofortüberweisung erfolgt keine Bonitätsprüfung, da hier kein Ausfallrisiko besteht .

5. Auftragsverarbeitung (Art. 28 DSGVO)

Für bestimmte Dienstleistungen setzen wir Auftragsverarbeiter ein. Dies sind Dienstleister, die personenbezogene Daten in unserem Auftrag und nach unseren Weisungen verarbeiten .

Zu unseren Auftragsverarbeitern gehören:

Hosting-Provider (Server-Betrieb)
E-Mail-Marketing-Dienstleister
IT-Wartungs- und Supportdienstleister

Mit allen Auftragsverarbeitern wurden Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen, die sicherstellen, dass Ihre Daten nur nach unseren Weisungen verarbeitet werden .

Wichtig: Der Versanddienstleister kann je nach Konstellation als Auftragsverarbeiter oder als eigener Verantwortlicher handeln. Bei der reinen Paketzustellung nach unseren Vorgaben liegt in der Regel Auftragsverarbeitung vor .

6. Kontaktaufnahme (Telefon, E-Mail, WhatsApp)

Wenn Sie per Telefon, E-Mail oder WhatsApp Kontakt mit uns aufnehmen, werden Ihre angegebenen Daten (Name, Kontaktanfrage, ggf. Telefonnummer) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Vertragsanbahnung dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Kundenanfragen).

Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Löschung erfolgt, sobald die Anfrage abschließend beantwortet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Server-Logfiles

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt:

IP-Adresse (anonymisiert)
Browsertyp und -version
Betriebssystem
Datum und Uhrzeit des Zugriffs
Referrer URL (zuvor besuchte Seite)

Diese Daten sind nicht bestimmten Personen zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung der Website).

8. Besucherzähler (von besucherzaehler-kostenlos.de)

Diese Webseite verwendet einen externen Zähler, um die Anzahl der Webseitenaufrufe zu erfassen. Dafür wird ein Java-Script von einer externen Webseite geladen.

Datenschutz beim Besucherzähler:

IP-Adresse wird anonymisiert gespeichert
LOG-Dateien werden regelmäßig gelöscht
Session-Cookie wird nur für Funktionalität verwendet
Keine personenbezogenen Daten werden erhoben
Keine Nachverfolgung der Zugriffe möglich

Ein besonderer Dank geht an www.howtodocentral.com, durch dessen Unterstützung dieser kostenlose Service erst möglich wird.

9. Hintergrundmusik

Auf dieser Website besteht die Möglichkeit, eine optionale Hintergrundmusik abzuspielen. Die Wiedergabe erfolgt ausschließlich nach aktiver Nutzerinteraktion (Klick auf den Musik-Button). Es werden dabei keine personenbezogenen Daten verarbeitet oder an Dritte übermittelt.

10. Google Maps Links

Auf unserer Website verwenden wir Verweise (Links) zum Kartendienst Google Maps. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wichtiger Hinweis: Wenn Sie auf einen Google Maps-Link klicken, werden Sie auf die Google Maps-Website weitergeleitet. Dabei können personenbezogene Daten an Google übermittelt werden.

Welche Daten können übermittelt werden?

Ihre IP-Adresse
Datum und Uhrzeit des Aufrufs
Browser- und Geräteinformationen
Standortdaten (bei Zustimmung)

Diese Daten werden von Google verarbeitet. Wir als Websitebetreiber haben darauf keinen Einfluss und erhalten keine Kenntnis vom Inhalt der übermittelten Daten oder deren Nutzung durch Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung geografischer Informationen)

Widerspruchsrecht: Sie haben das Recht, dieser Verarbeitung Ihrer personenbezogenen Daten jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google.

Hinweis zur Eigenverantwortung: Nach dem Anklicken des Links ist Google als eigenständiger Verantwortlicher für die weitere Datenverarbeitung tätig. Für die Ausübung Ihrer Betroffenenrechte in Bezug auf die bei Google gespeicherten Daten wenden Sie sich bitte direkt an Google.

11. Ihre Rechte als betroffene Person

Ihnen stehen grundsätzlich folgende Rechte bezüglich Ihrer personenbezogenen Daten zu:

Recht	Beschreibung
Auskunft (Art. 15 DSGVO)	Recht auf Information über gespeicherte Daten
Berichtigung (Art. 16 DSGVO)	Recht auf Korrektur falscher Daten
Löschung (Art. 17 DSGVO)	Recht auf Vernichtung der Daten („Recht auf Vergessenwerden“)
Einschränkung (Art. 18 DSGVO)	Recht auf eingeschränkte Verarbeitung
Datenübertragbarkeit (Art. 20 DSGVO)	Recht auf Übertragung der Daten in einem maschinenlesbaren Format
Widerspruch (Art. 21 DSGVO)	Recht auf Einspruch gegen Verarbeitung aus Gründen Ihrer besonderen Situation

Widerspruchsrecht im Besonderen: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen überwiegen.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde für Datenschutz zu beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

13. Kontakt zum Datenschutz

Für Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder für Anliegen bezüglich der Verarbeitung Ihrer personenbezogenen Daten kontaktieren Sie uns bitte:

E-Mail: info.graso@gmx.at
Adresse: Ybbsitzerstraße 51b Top 1, 3340 Waidhofen/Ybbs

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Rechtslage oder bei Änderungen unserer Datenverarbeitungen anzupassen. Die jeweils aktuelle Version finden Sie auf unserer Website.

Diese Datenschutzerklärung wird regelmäßig aktualisiert.

DSGVO-konform | Stand Österreich