Datenschutzerklärung

Stand: 10. September 2026 – geschützte Prüffassung. Diese Erklärung beschreibt den aktuellen Rohstoffe24-Shop. Die abschließende Prüfung der Dienstleisterverträge, Speicher- und Löschverfahren steht vor dem öffentlichen Start noch aus.

1. Verantwortlicher und Kontakt

Verantwortlicher für die Verarbeitung personenbezogener Daten ist Karner Handels GmbH, St. Jakob 12, 9111 Haimburg, Österreich.

Telefon: +43 660 6866147 · E-Mail: kundenservice@rohstoffe24.at

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Für Datenschutzanliegen und die Ausübung Ihrer Rechte erreichen Sie uns über die oben genannten Kontaktdaten.

2. Besuch der Website und Hosting

Beim Aufruf werden insbesondere IP-Adresse, angeforderte Seite oder Datei, Zeitpunkt und technische Browser-/Verbindungsinformationen verarbeitet. Sicherheits- und Fehlerprotokolle können zusätzlich Statuscodes, übertragene Datenmengen und die vom Browser übermittelte Herkunftsseite enthalten. Dies dient der Bereitstellung, Fehlerbehebung und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO.

Die Anwendung und ihre Datenbank werden auf unserem Server bei OVHcloud in der Europäischen Union betrieben. Der Hostinganbieter erhält die für den technischen Betrieb erforderlichen Daten. Der Zugriff auf die Vorschau ist zusätzlich passwortgeschützt. Die Verbindung zur Website ist TLS-verschlüsselt.

3. Technisch notwendige Cookies

Der Shop verwendet folgende Cookies für ausdrücklich angeforderte Funktionen und Formularschutz:

• r24_csrf: zufälliges Schutzmerkmal gegen unbefugte Formulareinreichungen; Laufzeit sieben Tage.
• r24_cart: zufällige Kennung, die einen Warenkorb ohne Anmeldung zuordnet; Laufzeit 30 Tage.
• r24_session: zufällige Anmeldekennung; längstens 30 Tage. Nach 14 Tagen ohne Aktivität wird die Sitzung nicht mehr akzeptiert; Abmeldung oder Sperrung können sie früher beenden.
• r24_last_order: Kennung für den unmittelbaren Zugriff auf die Bestellbestätigung; Laufzeit sieben Tage. Die Anwendung prüft zusätzlich die Zugriffsberechtigung.

Die Kennungen sind keine Werbeprofile; ein pseudonymer Warenkorb kann bei Anmeldung oder Bestellung einem Kunden zugeordnet werden. Im Browser können Cookies gelöscht oder blockiert werden. Dann funktionieren betroffene Konto-, Warenkorb- oder Formularfunktionen gegebenenfalls nicht.

Die Speicherung erfolgt für notwendige Funktionen nach § 165 Abs. 3 TKG 2021. Personenbezogene Verarbeitung dient der vorvertraglichen beziehungsweise vertraglichen Abwicklung nach Art. 6 Abs. 1 lit. b DSGVO oder dem berechtigten Interesse an Formular- und Kontosicherheit nach Art. 6 Abs. 1 lit. f DSGVO. Das Ende der Cookie-Laufzeit bedeutet nicht automatisch die Löschung sämtlicher zugehöriger Datenbankeinträge; dafür gelten die Speicherregeln in Abschnitt 8.

4. Kontakt und E-Mail-Versand

Bei Kontaktaufnahme verarbeiten wir die übermittelten Kontaktangaben, Nachrichten und gegebenenfalls Bestellbezüge zur Bearbeitung des Anliegens. Rechtsgrundlage ist bei Vertragsanfragen Art. 6 Abs. 1 lit. b DSGVO, ansonsten unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO.

Transaktionsnachrichten werden über IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland versendet. Dazu werden Empfängeradresse, Betreff, Nachrichteninhalt und technische Versanddaten verarbeitet. Der Shop dokumentiert Empfänger, Betreff, Versandzeit und Versandstatus; berechtigte Beschäftigte können fehlgeschlagene Sendungen bearbeiten. Dies dient der Vertragsabwicklung und dem Nachweis wichtiger Mitteilungen. Rechtliche Nachweispflichten können zusätzlich Art. 6 Abs. 1 lit. c DSGVO begründen.

5. Kundenkonto, Anmeldung und Sicherheit

Ein Kundenkonto ist freiwillig; Bestellungen sind grundsätzlich auch als Gast möglich. Für Konten verarbeiten wir die eingegebenen Namen, E-Mail-Adresse, Kontakt- und gegebenenfalls Betriebsdaten sowie gespeicherte Adressen. Die E-Mail-Bestätigung erfolgt mit einem sechsstelligen Code, der zehn Minuten gültig ist. Passwörter und Bestätigungs-/Rücksetzmerkmale werden nicht im Klartext gespeichert.

Für die Kontosicherheit können IP-Adresse, Browserkennung, Anmeldezeit, Sitzungsaktivität und Fehlversuche verarbeitet werden. Wiederholte Fehlversuche führen zu einer zeitweiligen Kontosperre; Eingaben an öffentlichen Formularen werden zusätzlich gegen übermäßige automatisierte Anfragen begrenzt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für das angeforderte Konto und Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsschutz. Es findet keine automatisierte Bonitätsentscheidung statt.

Sie können die Schließung Ihres Kontos und Löschung nicht mehr erforderlicher Daten unter kundenservice@rohstoffe24.at verlangen. Gesetzliche Aufbewahrungspflichten und berechtigte Nachweisinteressen werden dabei geprüft; eine Kontoschließung löscht nicht automatisch aufzubewahrende Bestellunterlagen.

6. Bestellung, Lieferung und Zahlung

Bei Bestellungen verarbeiten wir die erforderlichen Namen, E-Mail- und Kontaktangaben, Rechnungs- und Lieferadressen, Artikel, Mengen, Preise und Zahlungsinformationen. Soweit angegeben kommen Firmenname, UID, Betriebsdaten, Lieferhinweise und Ansprechpartner hinzu. Hinzu treten Bestell-/Lieferstatus, Korrespondenz, Rechnungen sowie erforderliche Chargen- und Rückverfolgbarkeitsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO zur Vertragsabwicklung und Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Buchführungs- und Nachweispflichten.

Für die konkrete Lieferung erhalten beauftragte Frachtführer beziehungsweise erfüllende Lieferanten nur die notwendigen Empfänger-, Liefer- und Kontaktdaten. Banküberweisungen werden durch die beteiligten Kreditinstitute verarbeitet; Zahlungseingänge werden im Shop manuell zugeordnet. Eine automatische Abfrage Ihres Bankkontos erfolgt nicht.

Erforderliche Angaben sind im Formular gekennzeichnet. Ohne die für Bestellung, Zustellung oder Rechnungsstellung erforderlichen Daten können wir den Vertrag nicht abwickeln. Freiwillige Zusatzangaben sind keine Voraussetzung für ein Kundenkonto oder eine Bestellung, soweit nicht im konkreten Fall eine notwendige Information fehlt.

7. Online-Widerruf und Bearbeitungsnachweise

Unter „Vertrag widerrufen“ können Sie ohne Anmeldung eine Erklärung übermitteln. Wir speichern Ihren eingegebenen Namen, die Bestätigungs-E-Mail-Adresse, Vertragsbeschreibung, den gewünschten Umfang sowie den Eingangszeitpunkt mit einer zufälligen Eingangsnummer. Die Erklärung bleibt als Eingangsnachweis unverändert; eine Bestätigung wird über IONOS versendet. Versandstatus und Bearbeitungsvermerke werden dokumentiert.

Es findet keine öffentliche Suche nach Bestellungen statt. Vor Maßnahmen wie einer Rückzahlung müssen berechtigte Beschäftigte den Vorgang sicher zuordnen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO für Rückabwicklung und gesetzliche Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsschutz. Ein Pflichtkonto oder eine Werbeeinwilligung wird nicht verlangt.

Für andere wichtige Verwaltungsaktionen führen wir ebenfalls ein Änderungsprotokoll. Es dient der Nachvollziehbarkeit von Bestell-, Zahlungs- und Stammdatenänderungen und ist nur für berechtigte Beschäftigte zugänglich.

8. Speicherdauer und Löschung

Speicherdauer und Verwendungszweck sind zu unterscheiden: Sitzungen und Bestätigungscodes können technisch ungültig sein, obwohl noch ein Nachweiseintrag gespeichert ist.

Vertrags-, Rechnungs- und steuerlich relevante Unterlagen sind grundsätzlich sieben Jahre nach den gesetzlichen Fristregeln aufzubewahren; bei laufenden Verfahren können längere Fristen gelten. Für andere Daten ist maßgeblich, ob sie noch für das konkrete Anliegen, Sicherheit, futtermittelrechtliche Rückverfolgbarkeit oder die Geltendmachung beziehungsweise Abwehr von Ansprüchen erforderlich sind. Daraus folgt keine pauschale siebenjährige oder unbegrenzte Speicherung jedes Websitebesuchs und jeder Formulareingabe.

Lösch- und Einschränkungsanträge prüfen wir fallbezogen. Erforderliche Nachweise werden nicht weiter zu unvereinbaren Zwecken verwendet. Daten in Sicherungskopien sind nur zum geschützten Wiederanlauf bestimmt. Datenbank, Belege und nötige Konfiguration werden täglich in einem verschlüsselten Sicherungsarchiv gespeichert und auf einen zugriffsgeschützten Windows-PC des Betreibers übertragen. Für diese neu eingerichteten Archive bleiben die Sicherungen der letzten 30 Tage, zwölf Wochenstände und zwölf Monatsstände erhalten; ältere Stände werden gemäß diesem Plan entfernt. Gesetzlich aufzubewahrende Originalunterlagen bleiben davon getrennt. Bei einer Wiederherstellung sind zwischenzeitliche Löschungen und Einschränkungen erneut anzuwenden.

Vor Freigabe noch zu bestätigen: konkrete Protokollfristen, Bereinigung abgelaufener technischer Datensätze sowie Zuständigkeit und überprüfte Durchführung der Löschung. Diese Prüffassung behauptet keine bereits eingerichtete automatische Löschung.

9. Empfänger und internationale Verarbeitung

Zugriff erhalten nur für ihren jeweiligen Zweck berechtigte Beschäftigte und erforderliche Dienstleister, insbesondere Hosting- und E-Mail-Anbieter, die für eine konkrete Lieferung beauftragten Partner, Kreditinstitute, Steuer-/Rechtsberatung und Behörden, soweit dies erforderlich oder gesetzlich vorgesehen ist.

Der Shop bindet derzeit keine optionalen Werbe-, Analyse- oder Zahlungsdienste ein. Daraus lässt sich keine pauschale Aussage über sämtliche Support- und Unterauftragnehmerzugriffe unserer Infrastrukturpartner ableiten. Deren konkrete Vertragsgesellschaften, Auftragsverarbeitung, Speicher-/Supportorte und etwaige Drittlandübermittlungen sind Bestandteil der noch offenen Vertragsprüfung vor dem öffentlichen Start. Soweit Übermittlungen außerhalb des EWR erforderlich sind, müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt und die entsprechenden Informationen vor der Verarbeitung bereitgestellt werden.

10. Kein optionales Tracking im aktuellen Shop

Derzeit gibt es keinen Newsletterversand, keine öffentliche Kommentarfunktion, keine Werbepixel, keine externe Webanalyse und kein Retargeting. Die Schrift- und Bilddateien werden lokal ausgeliefert. Es werden keine externen Zahlungsanbieter, Übersetzungs-, Bewertungs- oder CAPTCHA-Dienste geladen.

Links zu externen Nachweisen und Websites sind als Links erreichbar; erst bei deren Aufruf gelten auch die Datenverarbeitungen des jeweiligen Anbieters. Ein Link ist keine automatische Einbindung des fremden Dienstes. Vor einer späteren Aktivierung zusätzlicher Dienste werden diese Erklärung, Vertragsgrundlagen und erforderliche Einwilligungsmechanismen entsprechend angepasst.

11. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft gemäß Art. 15 DSGVO, Berichtigung gemäß Art. 16 DSGVO, Löschung gemäß Art. 17 DSGVO, Einschränkung gemäß Art. 18 DSGVO, Unterrichtung gemäß Art. 19 DSGVO und Datenübertragbarkeit gemäß Art. 20 DSGVO.

Widerspruch: Gegen Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation gemäß Art. 21 DSGVO Widerspruch einlegen. Gegen eine Verarbeitung für Direktwerbung besteht ein jederzeitiges Widerspruchsrecht. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt davon unberührt.

Anträge richten Sie an kundenservice@rohstoffe24.at. Soweit notwendig klären wir Ihre Identität mit angemessenen Mitteln, damit Auskünfte nicht an Unberechtigte gelangen. Sie können sich unabhängig von einer Kontaktaufnahme mit uns bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, beschweren.

---

Diese an den tatsächlichen Shop angepasste Prüffassung wurde aus der Meinhof-Grundlage weiterentwickelt. Geplante, nicht eingesetzte Dienste sind keine Beschreibung aktueller Verarbeitung. Die endgültige rechtliche und betriebliche Freigabe steht noch aus.