Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Ihre Daten werden ausschließlich nach den Bestimmungen der Datenschutzgrundverordnung (DSGVO), des Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes (TKG) verarbeitet.
In dieser Datenschutzerklärung informieren wir Sie über Umfang und Zweck der Datenverarbeitung, Ihre Rechte sowie sonstige wichtige Aspekte.
Gem Art 4 Z 1 DSGVO sind personenbezogene Daten gegeben, wenn Informationen vorliegen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine Person angesehen, die direkt oder indirekt identifiziert werden kann. Unter personenbezogene Daten fallen zB Name, Anschrift, IP-Adresse, E-Mail-Adresse, usw.
Magu CBD GmbH
Halbgasse 7
1070 Wien
Österreich
E-Mail: info [at] magu-cbd [punkt] com
Telefon: +43 660 19 29 393
Der Zweck der Verarbeitung Ihrer Daten liegt im Betrieb der Website und der Vertragsabwicklung; hierzu zählen auch damit in Verbindung stehende Tätigkeiten (Verwaltung Ihres Accounts, Abwicklung der Zahlung und des Versands, etc.). Ihre personenbezogenen Daten werden ausschließlich verwendet, wenn es der Zweck erforderlich macht und eine Rechtfertigung besteht.
Zum Zwecke des Betriebs unserer Website werden die folgenden Daten gespeichert und verarbeitet:
Zum Zwecke der Vertragsanbahnung und -erfüllung (und damit im Zusammenhang stehende Tätigkeiten) werden die folgenden Daten gespeichert und verarbeitet:
Die Rechtsgrundlage(n) der Verarbeitung Ihrer personenbezogenen Daten finden Sie unter Punkt 2.1. Ihre Daten werden nach Maßgabe des Punktes 2.2. an Dritte weitergegeben.
Einwilligung gem Art 6 Abs 1 lit a DSGVO
Eine Einwilligung Ihrerseits besteht, wenn Sie im Vorhinein Ihre Zustimmung zu bestimmten, klar abgegrenzten Verarbeitungen gegeben haben (insb Abonnement unseres Newsletters oder Verwendung von Cookies). Ihre Einwilligung ist jederzeit widerrufbar.
Vertragserfüllung und Anbahnung des Vertragsabschlusses gem Art 6 Abs 1 lit b DSGVO
Die Verarbeitung Ihrer personenbezogenen Daten ist zulässig, um ein Geschäft anzubahnen und nach Vertragsabschluss abzuwickeln.
Erfüllung gesetzlicher Verpflichtungen gem Art 6 Abs 1 lit c DSGVO
Die Verarbeitung Ihrer personenbezogenen Daten ist zulässig, um gesetzlichen Verpflichtungen gerecht zu werden. Insb statuiert die Bundesabgabenordnung und das Unternehmensgesetzbuch Aufbewahrungspflichten (7 Jahre).
Die Löschung erfolgt nach Ablauf dieser Fristen, die Erforderlichkeit der Aufbewahrung der Daten wird alle drei Jahre überprüft.
Berechtigte Interessen gem Art 6 Abs 1 lit f DSGVO
Die Verarbeitung Ihrer personenbezogenen Daten ist zulässig, wenn unsererseits ein berechtigtes Interesse an der Verarbeitung besteht (zB Beantwortung Ihrer Anfragen, etc.).
Die Weitergabe Ihrer personenbezogenen Daten erfolgt nur dann, wenn Ihre Einwilligung besteht, sie zur Vertragsanbahnung oder -erfüllung erforderlich ist oder gesetzliche Verpflichtungen bestehen. Im weiteren Verlauf finden Sie genaue Informationen über ebendiese Dritte.
Über unsere Website bieten wir Ihnen die Möglichkeit, unseren Newsletter zu abonnieren. Abonnieren Sie unseren Newsletter, so informieren wir Sie in regelmäßigen Abständen über unsere Angebote. Um diesen Service anbieten zu können, nehmen wir die Dienstleistungen der CleverReach GmbH & Co KG in Anspruch.
Die Verarbeitung Ihrer damit verbundenen Daten (insb Name, IP-Adresse und E-Mail-Adresse) erfolgt aufgrund Ihrer Einwilligung gem Art 6 Abs 1 lit a DSGVO. Die von Ihnen eingetragene E-Mail-Adresse werden wir dahingehend überprüfen, ob Sie tatsächlich Inhaber der angegebenen E-Mail-Adresse sind bzw deren Inhaber den Empfang des Newsletters genehmigt hat (Double-Opt-In).
Das Abonnement dieses Newsletters können Sie jederzeit kündigen. Einzelheiten hierzu können Sie der Bestätigungsmail sowie jedem einzelnen Newsletter entnehmen.
Unsere Website wird über die Plattform Lovable bereitgestellt und ausgeliefert. Beim Aufruf unserer Seiten stellt Ihr Browser eine direkte Verbindung zu den Servern dieses Anbieters her; dabei werden technisch bedingt Zugriffsdaten (insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, Browser- und Geräteinformationen) verarbeitet. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und performanten Bereitstellung unserer Website gem Art 6 Abs 1 lit f DSGVO.
Lovable Labs AB
Regeringsgatan 25
111 53 Stockholm
Schweden
Ein Vertrag zur Auftragsverarbeitung gem Art 28 DSGVO liegt vor. Datenschutzerklärung abrufbar unter: https://lovable.dev/privacy
Die dahinterliegende Server-Infrastruktur (Shop-System, Warenwirtschaft, E-Mail-Versand) betreiben wir auf Servern der Hetzner Online GmbH in Deutschland. Dieser Dienstleister verarbeitet Daten ausschließlich in der Europäischen Union.
Hetzner Online GmbH
Industriestraße 25
91710 Gunzenhausen
Deutschland
Datenschutzerklärung abrufbar unter: https://www.hetzner.com/de/rechtliches/datenschutz
Zur Bereitstellung von Inhalten unserer Website (insbesondere Produkt-, Kategorie- und Versandinformationen) nutzen wir die Dienste von Supabase. Beim Aufruf unserer Website stellt Ihr Browser eine direkte Verbindung zu den Servern von Supabase her; dabei werden technische Zugriffsdaten (insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs sowie Browser- und Geräteinformationen) verarbeitet. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer funktionsfähigen und performanten Bereitstellung unserer Website gem Art 6 Abs 1 lit f DSGVO sowie zur Vertragsanbahnung und -erfüllung gem Art 6 Abs 1 lit b DSGVO. Die Datenhaltung erfolgt in einem Rechenzentrum innerhalb der Europäischen Union (Region Irland). Die Bereitstellung erfolgt über die Plattform Lovable („Lovable Cloud“) auf Basis von Supabase. Anbieter ist Supabase, Inc. (USA); soweit im Einzelfall Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln gem Art 46 DSGVO. Datenschutzerklärung abrufbar unter: https://supabase.com/privacy
Zur Verwaltung von Bestellungen sowie zum Versand bestellbezogener E-Mails (insbesondere Bestell- und Versandbestätigungen sowie Rechnungen) setzen wir das Warenwirtschaftssystem Odoo ein. Dabei werden die für die Vertragsabwicklung erforderlichen Daten (insbesondere Name, Anschrift, E-Mail-Adresse, Bestell- und Zahlungsinformationen) verarbeitet. Die Verarbeitung erfolgt zur Vertragserfüllung gem Art 6 Abs 1 lit b DSGVO im Rahmen einer Auftragsverarbeitung gem Art 28 DSGVO. Anbieter: Odoo S.A., Chaussée de Namur 40, 1367 Grand-Rosière, Belgien. Datenschutzerklärung abrufbar unter: https://www.odoo.com/privacy
Zur Erfüllung unserer gesetzlichen Buchführungs- und Aufbewahrungspflichten (Bundesabgabenordnung, Unternehmensgesetzbuch) übermitteln wir die für die Buchhaltung erforderlichen Daten — insbesondere Rechnungsdaten samt Name und Anschrift sowie Zahlungsinformationen — regelmäßig an unsere Steuerberatung. Diese ist im Rahmen ihrer berufsrechtlichen Verpflichtungen eigenständig für die Verarbeitung verantwortlich. Rechtsgrundlage ist Art 6 Abs 1 lit c DSGVO.
GT-KMU Wirtschaftsprüfungs- und Steuerberatungs-GmbH
Auhofstraße 1
1130 Wien
Österreich
Telefon: +43 1 877 47 50 · E-Mail: office [at] kros [punkt] at
Wir verwenden auf unserer Website sogenannte Cookies. Cookies sind kleine Textdateien, die Ihr Internet-Browser auf Ihrem Rechner ablegt und speichert. Einerseits dienen sie dazu, unseren Internetauftritt und unsere Angebote zu optimieren. Andererseits dienen sie der Wiedererkennung von Nutzer*Innen. Es handelt sich dabei zumeist um „Session-Cookies“, die nach dem Ende Ihres Besuches wieder gelöscht werden. In Einzelfällen werden aber auch „Permanent-Cookies“ gesetzt, welche nicht nach Ende Ihres Besuches gelöscht werden.
Bei Cookies, die technisch nicht unbedingt erforderlich sind, werden Sie um Ihre Einwilligung (siehe Punkt 2.1.) gebeten. Nur wenn Sie in die Verarbeitung einwilligen, werden Ihre Cookies zum Zwecke der Verbesserung unseres Internetauftritts für die Dauer von 120 Tagen verarbeitet.
Sind Cookies funktionsbedingt unbedingt erforderlich, so ist die Verarbeitung auch ohne Ihre Einwilligung gem § 96 TKG, Art 6 Abs 1 lit f DSGVO möglich.
Zur Abwicklung Ihrer Zahlungen bedienen wir uns – je nach von Ihnen gewählter Zahlungsart – verschiedener externer Zahlungsdienstleister. Die Verarbeitung Ihrer personenbezogenen Daten (insb. Name, Anschrift, E-Mail-Adresse, Zahlungs- und Transaktionsdaten) erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Viva Payment Services S.A.
Amarousiou-Halandriou 18–20
15125 Marousi, Athen
Griechenland
Datenschutzerklärung: https://www.vivawallet.com/at_de/privacy-policy
Secpaid GmbH
Datenschutzerklärung: https://secpaid.com/datenschutz
Bei Auswahl der Zahlungsart Banküberweisung erhalten Sie unsere Bankdaten zur Überweisung des Rechnungsbetrags. Eine Weitergabe Ihrer Daten an externe Zahlungsdienstleister findet hierbei nicht statt; die Verarbeitung erfolgt ausschließlich durch unser kontoführendes Kreditinstitut.
Um den Versand Ihrer Bestellung abzuwickeln, bedienen wir uns der Dienstleistungen der Sendcloud GmbH. Die Verarbeitung Ihrer personenbezogenen Daten (Name, Adresse, etc.) ist durch Art 6 Abs 1 lit b DSGVO gerechtfertigt.
Datenschutzerklärung abrufbar unter: https://www.sendcloud.at/datenschutz/
Diese Website enthält sogenannte Plugins von untenstehenden Drittanbietern. Rufen Sie eine unserer Sites auf, welche ein solches Plugin enthält (erkennbar an der Marke des Drittanbieters), so wird eine direkte Verbindung mit dem Anbieter des Plugins hergestellt. Hierdurch werden Ihre Daten an den Drittanbieter übermittelt; wir als Betreiber der Website haben keinerlei Einfluss darauf, welche personenbezogenen Daten übermittelt werden; jedenfalls erhält der Drittanbieter aber die Information, dass Sie unsere Website besucht haben. Verfügen Sie über einen Account bei einem der Drittanbieter, so können Ihre Daten verknüpft werden.
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland
Datenschutzerklärung abrufbar unter: https://policies.google.com/privacy?hl=de
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland
Datenschutzerklärung abrufbar unter: https://policies.google.com/privacy?hl=de
Zur Anzeige unseres Trusted Shops Gütesiegels und der gegebenenfalls gesammelten Bewertungen sowie zum Angebot der Trusted Shops Produkte für Käufer nach einer Bestellung ist auf dieser Website das Trusted Shops Trustbadge der Trusted Shops GmbH eingebunden.
Bei dem Aufruf des Trustbadge werden Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, etc. gespeichert. Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs verarbeitet und spätestens sieben Tage nach Ende Ihres Seitenbesuchs automatisch gelöscht (Art 6 Abs 1 lit f DSGVO).
Weitere personenbezogene Daten werden lediglich übertragen, wenn Sie hierzu eingewilligt haben, sich nach Abschluss einer Bestellung für die Nutzung von Trusted Shops Produkten entscheiden oder sich bereits für die Nutzung registriert haben.
Trusted Shops GmbH
Subbelrather Straße 15c
50823 Köln
Deutschland
Datenschutzerklärung abrufbar unter: https://www.trustedshops.at/impressum/
Wir setzen im Bestellvorgang sowie im Kundenkonto die Google Places API der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) ein, um die Eingabe von Liefer- und Rechnungsadressen zu erleichtern. Beim Tippen in das Adressfeld werden Vorschläge bestehender Adressen angezeigt und nach Auswahl automatisch in die zugehörigen Felder übernommen.
Verarbeitete Daten: Bei der Nutzung der Adressvervollständigung werden folgende Daten an Server von Google übertragen und dort verarbeitet:
Eine Übertragung in die USA kann nicht ausgeschlossen werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert und verpflichtet sich damit zur Einhaltung europäischer Datenschutzstandards.
Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer fehlerfreien und benutzerfreundlichen Adresseingabe gemäß Art. 6 Abs. 1 lit. f DSGVO sowie zur Vertragsanbahnung und -erfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Die im Rahmen der Adressvervollständigung an Google übertragenen Daten werden von Google entsprechend deren Datenschutzbestimmungen verarbeitet und gespeichert. Wir selbst speichern lediglich die von Ihnen final übernommene Adresse zur Abwicklung Ihrer Bestellung.
Weitere Informationen:
Sie können auf die Adressvervollständigung verzichten, indem Sie die Adresse manuell ohne Auswahl eines Vorschlags vollständig eintippen.
Verantwortlicher Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)
Wir verwenden auf unserer Website den Google Tag Manager (Container-ID: GTM-N6XNHHTT). Der Google Tag Manager ist eine Lösung, mit der wir sogenannte Website-Tags über eine Oberfläche verwalten können. Das Tool Google Tag Manager selbst (das die Tags implementiert) ist eine cookielose Domain und verarbeitet personenbezogene Daten nicht. Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits Daten erfassen können. Der Google Tag Manager greift nicht auf diese Daten zu.
Wir nutzen Google Analytics 4 (Mess-ID: G-XDLW8PXRRL), einen Webanalysedienst der Google Ireland Limited. Google Analytics verwendet Cookies und ähnliche Technologien, um Informationen über die Nutzung unserer Website zu sammeln und auszuwerten. Erfasst werden u. a.:
Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Im Rahmen unseres Online-Shops verarbeiten wir zusätzlich folgende Daten zur Conversion-Messung und Optimierung:
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 (Österreich) bzw. § 25 Abs. 1 TTDSG (Deutschland). Sie erteilen diese Einwilligung über unser Cookie-Banner. Ohne Ihre Einwilligung werden keine Tracking-Cookies gesetzt und keine Daten an Google übertragen.
Google verarbeitet Daten auch in den USA. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (siehe https://www.dataprivacyframework.gov), sodass ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO sichergestellt ist. Ergänzend hat Google Standardvertragsklauseln (Art. 46 DSGVO) implementiert.
Die von Google Analytics erhobenen Nutzer- und Ereignisdaten werden standardmäßig nach 2 Monaten automatisch gelöscht. Aggregierte Berichte bleiben darüber hinaus verfügbar.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie:
Zur schnellen und ressourcenschonenden Auslieferung von Bildern nutzen wir den Bildverarbeitungsdienst wsrv.nl. Beim Abruf von Bildern auf unserer Website stellt Ihr Browser eine direkte Verbindung zu den Servern dieses Dienstes her; dabei wird technisch bedingt Ihre IP-Adresse übermittelt und die angeforderte Bild-URL verarbeitet. Nach Angaben des Anbieters werden keine Nutzerprofile erstellt. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer performanten Darstellung unserer Website gem Art 6 Abs 1 lit f DSGVO. Weitere Informationen abrufbar unter: https://wsrv.nl/
Die DSGVO normiert folgende Rechte:
Wollen Sie von einem dieser Rechte Gebrauch machen, so wenden Sie sich bitte an info [at] magu-cbd [punkt] com. Zur Sicherstellung, dass die Anfrage tatsächlich von Ihnen stammt, können wir – soweit im Einzelfall erforderlich – geeignete Nachweise Ihrer Identität verlangen.
Außerdem kommt Ihnen das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde zu, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen datenschutzrechtliche Bestimmungen verstößt.
Wir verbessern unsere Sicherheitsmaßnahmen laufend, um Ihre personenbezogenen Daten vor dem Zugriff Dritter zu schützen. Alle personenbezogenen Daten werden verschlüsselt übermittelt.
Trotz großer Sorgfalt haftet die Magu CBD GmbH nicht für rechtswidrige Eingriffe Dritter.
Stand: 04.09.2026