für die Website und den Online-Shop (Händlerportal) der Sommersguter GmbH – Stand 30.10.2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Sommersguter GmbH, Dorfstraße 57, 8654 Fischbach, Österreich, Telefon +43 3170 225, E-Mailinfo@soma.at (im Folgenden „SOMA“, „wir“). Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Anfragen zum Datenschutz richten Sie bitte an info@soma.at oder an die oben genannte Postanschrift.
2. Überblick
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website, bei der Registrierung und Nutzung des Händlerportals, bei Bestellungen sowie bei der Kommunikation mit uns verarbeiten, auf welcher Rechtsgrundlage dies geschieht, an wen Daten übermittelt werden, wie lange wir sie speichern und welche Rechte Ihnen zustehen. Unser Online-Shop richtet sich ausschließlich an Unternehmer (Händler). Betroffene Personen sind daher vor allem Einzelunternehmer, Ansprechpersonen und Mitarbeiter unserer Händler (insbesondere Vertriebler) sowie Besucher der Website. Für Daten von Kunden unserer Händler, die im Angebotstool erfasst werden, verweisen wir auf Abschnitt 9.
3. Besuch der Website, Server-Logfiles und Hosting
Beim Aufruf unserer Website verarbeitet der Webserver automatisch die von Ihrem Browser übermittelten Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten werden in Server-Logfiles gespeichert, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website (Art 6 Abs 1 lit f DSGVO). Logfiles werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.
Die Website wird auf Servern unseres Auftragsverarbeiters RKP IT-Solutions GmbH, Schildbach 210, 8230 Hartberg in Österreich betrieben; die Entwicklung und Wartung des Shops erfolgt durch unseren Auftragsverarbeiter RKP Marketing GmbH, Schildbach 210, 8230 Hartberg. Die Datenübertragung erfolgt verschlüsselt (TLS/HTTPS).
4. Cookies und Einwilligungsverwaltung
Unsere Website verwendet Cookies und vergleichbare Technologien (z.B. Local Storage). Technisch notwendige Cookies, die für den Betrieb des Shops, den Warenkorb, die Anmeldung und die Speicherung Ihrer Cookie-Einstellungen unbedingt erforderlich sind, setzen wir auf Grundlage des § 165 Abs 3 TKG 2021 und unseres berechtigten Interesses (Art 6 Abs 1 lit f DSGVO) ein. Alle anderen Cookies und Technologien (Statistik, Marketing) werden nur mit Ihrer ausdrücklichen, aktiv erteilten Einwilligung gesetzt (§ 165 Abs 3 TKG 2021, Art 6 Abs 1 lit a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Fußbereich der Website ändern oder widerrufen. Details zu den einzelnen Cookies, Anbietern und Speicherdauern enthält unsere Cookie-Richtlinie.
Zur Einholung und Dokumentation Ihrer Einwilligung setzen wir die Consent-Management-Plattform von Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland, als Auftragsverarbeiterin ein. Dabei werden Ihre Einwilligungs- bzw. Ablehnungsentscheidung, Datum und Uhrzeit, Browser- und Geräteinformationen sowie eine zufällig erzeugte Kennung (Consent-ID) in Ihrem Browser gespeichert und an Usercentrics übermittelt, um die Einwilligung nachweisen zu können (Art 6 Abs 1 lit c iVm Art 7 Abs 1 DSGVO). Die Verarbeitung erfolgt auf Servern in der Europäischen Union; die Einwilligungsnachweise werden ein Jahr gespeichert.
5. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO, wenn die Anfrage auf einen Vertrag abzielt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art 6 Abs 1 lit f DSGVO). Anfragen werden gelöscht, sobald sie erledigt sind und keine Aufbewahrungspflichten bestehen; geschäftliche Korrespondenz bewahren wir im Rahmen der gesetzlichen Fristen (Abschnitt 14) auf.
6. Registrierung als Händler und Prüfung
Für die Nutzung des Händlerportals ist eine Registrierung erforderlich. Dabei verarbeiten wir: Firma, Vorname und Nachname der registrierenden Person, E-Mail-Adresse, Telefonnummer, Straße und Hausnummer, Postleitzahl, Ort, Land, UID-Nummer sowie die Bestätigungen zu Unternehmereigenschaft, AGB, Nutzungsbedingungen und Auftragsverarbeitungsvereinbarung mit Zeitstempel, IP-Adresse und Version der akzeptierten Texte. Zweck ist die Prüfung Ihrer Registrierungsanfrage, die Entscheidung über die Freischaltung, die Anlage des Händlerkontos und der Nachweis der abgegebenen Erklärungen.
Zur Prüfung der Unternehmereigenschaft gleichen wir die angegebene UID-Nummer über das Mehrwertsteuer-Informationsaustauschsystem (MIAS/VIES) der Europäischen Kommission ab; dabei werden UID-Nummer und gegebenenfalls Firma und Anschrift an die Europäische Kommission übermittelt. Weiters prüfen wir anhand der Firmendaten und öffentlich zugänglicher Quellen (z.B. Firmenbuch, GISA, Website des Antragstellers), ob es sich um ein gewerbliches Handelsunternehmen oder um einen Mitbewerber handelt. Diese Prüfung und die Entscheidung über die Freischaltung erfolgen durch unsere Mitarbeiter; eine ausschließlich automatisierte Entscheidung findet nicht statt.
Rechtsgrundlagen: Art 6 Abs 1 lit b DSGVO (Durchführung vorvertraglicher Maßnahmen, soweit Sie als Einzelunternehmer selbst Vertragspartei sind) sowie Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an der Verifizierung der Unternehmereigenschaft, der Verhinderung von Missbrauch, dem Schutz unseres Vertriebsnetzes und der Nachweisbarkeit der Vertragserklärungen) bzw. Art 6 Abs 1 lit c DSGVO, soweit die UID-Prüfung umsatzsteuerrechtlich vorgeschrieben ist (Art 7 iVm Art 28 UStG 1994 – Binnenmarktregelung).
Wird die Registrierung abgelehnt, löschen wir die Registrierungsdaten sechs Monate nach der Ablehnung. Zur Durchsetzung unserer Entscheidung, Mitbewerber nicht zu beliefern, können wir Firma und UID-Nummer des abgelehnten Unternehmens – nicht jedoch die Daten der Ansprechperson – in einer internen Sperrliste führen (Art 6 Abs 1 lit f DSGVO).
7. Händlerkonto, Bestellabwicklung und Rechnungslegung
Nach Freischaltung verarbeiten wir die Stammdaten Ihres Händlerkontos, Ihre Anmelde- und Nutzungsdaten (Zeitpunkte der Anmeldung, aufgerufene Funktionen), Ihre Bestellungen (Produkte, Mengen, Preise, Liefer- und Rechnungsadresse, Zahlungsart), Lieferscheine, Rechnungen, Zahlungsinformationen sowie die Kommunikation zur Bestellung. Zweck ist die Vertragsabwicklung einschließlich Versand, Rechnungslegung, Zahlungsabwicklung, Gewährleistungs- und Reklamationsbearbeitung sowie die Verwaltung der Geschäftsbeziehung. Rechtsgrundlagen sind Art 6 Abs 1 lit b DSGVO (soweit Sie als Einzelunternehmer Vertragspartei sind), Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an der Abwicklung der Geschäftsbeziehung mit dem von Ihnen vertretenen Unternehmen) und Art 6 Abs 1 lit c DSGVO (steuer- und unternehmensrechtliche Aufbewahrungspflichten).
Bestell- und Kundendaten werden an unser Warenwirtschaftssystem (ERP) übertragen, das von unserem Auftragsverarbeiter Estermann EDV Systeme Markus Estermann, Aigerdinger Straße 8, 4780 Schärding, betreut wird. Für die Zustellung übermitteln wir Name, Lieferadresse, Telefonnummer und E-Mail-Adresse an das beauftragte Transportunternehmen. Zahlungsdaten werden an unsere Hausbank und den Zahlungsdienstleister übermittelt.
Bei Belieferung auf Rechnung behalten wir uns vor, zur Beurteilung des Zahlungsausfallrisikos eine Bonitätsauskunft über das von Ihnen vertretene Unternehmen bzw. über Sie als Einzelunternehmer bei einer Wirtschaftsauskunftei [KSV1870 Information GmbH, Wagenseilgasse 7, 1120 Wien / CRIF GmbH, Rothschildplatz 3/Top 3.06.B, 1020 Wien] einzuholen (Art 6 Abs 1 lit f DSGVO – berechtigtes Interesse an der Vermeidung von Zahlungsausfällen). Die Entscheidung über die Zahlungsart trifft ein Mitarbeiter. Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
8. Benutzerkonten für Vertriebler (Information gemäß Art 14 DSGVO)
Händler können im Portal Benutzerkonten für ihre Mitarbeiter und sonstige für sie tätige Personen („Vertriebler“) anlegen. Wenn Sie Vertriebler sind, erhalten wir Ihre Daten – Vorname, Nachname, E-Mail-Adresse und Telefonnummer – von Ihrem Arbeitgeber bzw. Auftraggeber (dem Händler), der Ihr Benutzerkonto anlegt. Wir verarbeiten diese Daten sowie Ihre Anmeldedaten, Berechtigungen und die von Ihnen im Portal ausgelösten Vorgänge (Bestellungen, erstellte Angebote) zur Bereitstellung Ihres Zugangs, zur Zugriffs- und Rechteverwaltung, zur Sicherheit des Portals, zur Zuordnung von Bestellungen und Angeboten zum Händler sowie zur Nachvollziehbarkeit von Vorgängen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, nachvollziehbaren Nutzung des Portals durch die vom Händler bestimmten Personen (Art 6 Abs 1 lit f DSGVO) sowie die Erfüllung des Nutzungsvertrags mit dem Händler. Ihr Benutzerkonto wird vom Händler deaktiviert, wenn Sie ausscheiden; wir löschen Ihre Daten drei Monate nach der Deaktivierung. In der Bestell- und Angebotshistorie des Händlers wird Ihre Zuordnung danach auf eine Benutzerkennung reduziert. Der Händler ist verpflichtet, Sie vor Anlage des Kontos über diese Verarbeitung zu informieren.
9. Angebotstool – Daten von Kunden unserer Händler
Im Angebotstool können Händler und ihre Vertriebler Daten ihrer eigenen Kunden („Endkunden“) erfassen, um Angebote im Namen des Händlers zu erstellen. Für diese Daten ist der jeweilige Händler datenschutzrechtlich Verantwortlicher. SOMA verarbeitet die Endkundendaten ausschließlich als Auftragsverarbeiterin des Händlers auf Grundlage einer Vereinbarung nach Art 28 DSGVO, speichert sie getrennt je Händlerkonto, verwendet sie nicht für eigene Zwecke und löscht sie nach Weisung des Händlers, spätestens 24 Monate nach der letzten Bearbeitung des Angebots. Wenn Sie Endkunde eines Händlers sind, wenden Sie sich für Auskünfte und zur Ausübung Ihrer Rechte bitte an den Händler, der Ihnen das Angebot gelegt hat; Anfragen, die bei uns einlangen, leiten wir an den Händler weiter.
10. E-Mail-Kommunikation und Microsoft 365
Systemnachrichten des Shops (Eingangsbestätigung der Registrierung, Freigabemitteilung mit Link zur Passwortvergabe, Bestellbestätigungen, Versandinformationen, Angebots-PDF an die E-Mail-Adresse des Vertrieblers) sowie unsere geschäftliche E-Mail-Korrespondenz werden über das Postfach order@shop.soma.at im Dienst Microsoft 365 der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, versandt und gespeichert. Microsoft verarbeitet die Daten als Auftragsverarbeiter auf Grundlage des Microsoft Products and Services Data Protection Addendum; die Datenspeicherung erfolgt in Rechenzentren in der Europäischen Union. Soweit im Rahmen des Supports Daten in die USA übermittelt werden, ist dies durch die Zertifizierung der Microsoft Corporation nach dem EU-US Data Privacy Framework sowie ergänzend durch Standardvertragsklauseln abgesichert. Die Administration unserer Microsoft-365-Umgebung erfolgt durch RKP IT Solutions als Auftragsverarbeiter.
11. Newsletter und Direktwerbung
Wir können Ihnen als bestehendem Händler per E-Mail Informationen über eigene Produkte senden, die den von Ihnen bezogenen ähnlich sind (§ 174 Abs 4 TKG 2021, Art 6 Abs 1 lit f DSGVO – berechtigtes Interesse an Direktwerbung). Sie können dem jederzeit kostenlos widersprechen, bereits bei der Registrierung und in jeder Nachricht über den Abmeldelink.
12. Webanalyse und Marketing (nur mit Ihrer Einwilligung)
Die nachstehenden Dienste setzen wir ausschließlich ein, wenn Sie über die Einwilligungsverwaltung zugestimmt haben (Art 6 Abs 1 lit a DSGVO, § 165 Abs 3 TKG 2021). Ohne Einwilligung werden die Dienste nicht geladen und es werden keine Daten an die Anbieter übermittelt. Die Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ widerrufen.
12.1. Google Tag Manager
Zur Verwaltung und Einbindung der Analyse- und Marketing-Dienste verwenden wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Tag Manager selbst setzt keine Cookies und erstellt keine Nutzerprofile; beim Laden des Skripts wird jedoch Ihre IP-Adresse an Google übermittelt. Der Tag Manager wird daher erst nach Ihrer Einwilligung in mindestens eine der nachstehenden Kategorien geladen und löst Tags nur entsprechend den von Ihnen erteilten Einwilligungen aus (Google Consent Mode, Basiskonfiguration).
12.2. Google Analytics 4
Wir nutzen Google Analytics 4 von Google Ireland Limited, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern. Google Analytics verwendet Cookies (_ga, _ga_<G-2SE82PKX4R>, Laufzeit bis zu zwei Jahre) und erfasst Informationen wie aufgerufene Seiten, Verweildauer, ungefähren Standort (auf Basis der IP-Adresse, die bei Nutzern aus der EU nicht gespeichert, sondern unmittelbar nach der Standortableitung verworfen wird), Gerät, Browser und Referrer sowie eine zufällige Nutzerkennung. Wir haben die Datenaufbewahrung auf 14 Monate eingestellt; Google Signals und die Weitergabe von Daten an andere Google-Dienste sind deaktiviert. Google verarbeitet die Daten als unser Auftragsverarbeiter auf Grundlage der Google Ads Data Processing Terms. Eine Übermittlung an die Google LLC in den USA kann im Rahmen des Dienstes erfolgen; sie ist durch die Zertifizierung der Google LLC nach dem EU-US Data Privacy Framework sowie Standardvertragsklauseln abgesichert. Weitere Informationen: https://policies.google.com/privacy.
13. Empfänger und Auftragsverarbeiter
Wir geben personenbezogene Daten nur weiter, soweit dies in dieser Datenschutzerklärung beschrieben ist. Unsere Auftragsverarbeiter (Art 28 DSGVO) sind: RKP IT Solutions (Hosting, Serverbetrieb, E-Mail-Infrastruktur, Microsoft-365-Administration, IT-Betreuung), RKP Marketing GmbH (Entwicklung, Wartung und Support des Online-Shops, unter Einbindung eines externen Entwicklers als Unterauftragsverarbeiter), Estermann (Warenwirtschaftssystem), Microsoft Ireland Operations Ltd. (E-Mail und Office-Anwendungen), Usercentrics GmbH (Einwilligungsverwaltung) und Google Ireland Limited (Google Analytics). Weitere Empfänger sind Transportunternehmen, Banken und Zahlungsdienstleister, die Europäische Kommission (UID-Prüfung), unsere Steuerberatung und Rechtsvertretung sowie Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art 6 Abs 1 lit c und f DSGVO).
14. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen:
| Datenkategorie | Speicherdauer |
| Server-Logfiles | 14 Tage |
| Einwilligungsnachweise (Cookies) | ein Jahr bei Usercentrics |
| Anfragen über Kontaktformular/E-Mail | bis zur Erledigung; Geschäftskorrespondenz 7 Jahre |
| Abgelehnte Registrierungen | 6 Monate nach Ablehnung; Firma und UID in Sperrliste bis zum Wegfall des Grundes |
| Händlerstammdaten, Nutzungs- und Anmeldedaten | für die Dauer der Geschäftsbeziehung; nach Beendigung des Nutzungsvertrags oder 36 Monaten Inaktivität Löschung binnen 3 Monaten, soweit keine Aufbewahrungspflicht besteht |
| Protokolle der Vertragserklärungen (AGB, Nutzungsbedingungen, AVV) | für die Dauer der Geschäftsbeziehung und 3 Jahre darüber hinaus |
| Bestell-, Liefer- und Rechnungsdaten | 7 Jahre ab Ende des Kalenderjahres (§ 132 BAO, § 212 UGB); Liefer- und Chargendaten zur Rückverfolgbarkeit der Produkte und zur Abwehr von Produkthaftungsansprüchen 10 Jahre ab Inverkehrbringen (§ 13 PHG, Verordnung (EU) 2023/988) |
| Vertriebler-Benutzerkonten | 3 Monate nach Deaktivierung durch den Händler |
| Endkundendaten im Angebotstool | nach Weisung des Händlers; spätestens 24 Monate nach letzter Bearbeitung; nach Vertragsende Export und Löschung binnen 60 Tagen |
| Newsletterdaten | bis zum Widerruf bzw. Widerspruch; Nachweis der Einwilligung 3 Jahre nach Widerruf |
| Google Analytics | 14 Monate |
15. Übermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgt nur in den in dieser Datenschutzerklärung genannten Fällen (Microsoft, Google) und nur an Empfänger, für die ein Angemessenheitsbeschluss der Europäischen Kommission besteht – insbesondere an Unternehmen in den USA, die nach dem EU-US Data Privacy Framework zertifiziert sind – oder mit denen Standardvertragsklauseln der Europäischen Kommission (Art 46 Abs 2 lit c DSGVO) vereinbart wurden. Kopien der Garantien erhalten Sie auf Anfrage.
16. Ihre Rechte
Sie haben gegenüber uns das Recht auf Auskunft über die Sie betreffenden Daten (Art 15 DSGVO), auf Berichtigung (Art 16), auf Löschung (Art 17), auf Einschränkung der Verarbeitung (Art 18), auf Datenübertragbarkeit (Art 20) sowie das Recht, einer Verarbeitung, die auf Art 6 Abs 1 lit f DSGVO beruht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen (Art 21); einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an info@soma.at oder an unsere Postanschrift. Wir können zur Identitätsprüfung zusätzliche Informationen anfordern.
17. Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei uns oder bei der zuständigen Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Telefon +43 1 52 152-0, E-Mail dsb@dsb.gv.at, www.dsb.gv.at.
18. Pflicht zur Bereitstellung von Daten
Die Bereitstellung der bei der Registrierung als Pflichtfelder gekennzeichneten Daten ist für den Abschluss des Nutzungsvertrags und die Abwicklung von Bestellungen erforderlich; ohne diese Daten können wir das Händlerkonto nicht anlegen und keine Verträge abwickeln. Die Bereitstellung sonstiger Daten (z.B. Telefonnummer, Newsletter, Einwilligung in Cookies) ist freiwillig.
19. Automatisierte Entscheidungsfindung
Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung im Sinne des Art 22 DSGVO findet nicht statt. Die Entscheidungen über Freischaltung, Zahlungsart und Kreditlimit werden von unseren Mitarbeitern getroffen.
20. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen, insbesondere verschlüsselte Übertragung (TLS), Zugriffsbeschränkungen, Berechtigungskonzepte, regelmäßige Sicherungen und Sicherheitsupdates. Unsere Dienstleister sind vertraglich zu entsprechenden Maßnahmen verpflichtet.
21. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Verarbeitungen oder die eingesetzten Dienste ändern. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar; registrierte Händler werden über wesentliche Änderungen per E-Mail informiert.
Sommersguter GmbH, Dorfstraße 57, 8654 Fischbach – Stand: 30.10.2026