Datenschutz
1. Allgemeine Hinweise und Pflichtinformationen
Der Schutz Ihrer Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (Datenschutz-Grundverordnung – DSGVO und Telekommunikationsgesetz – TKG 2021). In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.
1.1 Verantwortlicher für die Datenverarbeitung
Verantwortlicher im Sinne der DSGVO, anderer in den Mitgliedstaaten der Europäischen Union geltender Datenschutzgesetze und sonstiger datenschutzrechtlicher Bestimmungen ist:
-
Alexander Reiterer
-
Albrecht Dürer-Gasse 17/7, 8430 Leibnitz
-
Telefon: +43 699 11 33 91 70
-
E-Mail: paloox@gmx.at
1.2 Ihre Betroffenenrechte
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
-
Auskunftsrecht (Art. 15 DSGVO)
-
Recht auf Berichtigung (Art. 16 DSGVO)
-
Recht auf Löschung (Art. 17 DSGVO)
-
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
-
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
-
Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde (DSB).
-
Österreichische Datenschutzbehörde
-
Barichgasse 40-42, 1030 Wien
-
Telefon: +43 1 52 152-0
-
E-Mail: dsb@dsb.gv.at
1.3 Keine Pflicht zur Bereitstellung personenbezogener Daten
Grundsätzlich sind Sie nicht verpflichtet, uns Ihre personenbezogenen Daten zur Verfügung zu stellen. Die Bereitstellung ist weder gesetzlich noch vertraglich vorgeschrieben. Allerdings kann dies für die Nutzung bestimmter Funktionen unserer Website (z.B. Kontaktformular, Webshop-Bestellung) oder zur Erfüllung eines Vertrages erforderlich sein. Bei Nichtbereitstellung stehen Ihnen diese Funktionen nicht oder nur eingeschränkt zur Verfügung.
2. Spezifische Datenverarbeitungsprozesse (WIX-Plattform)
2.1 Hosting und Protokolldaten über WIX
Unsere Website wurde mit dem Baukastensystem von Wix.com Ltd. erstellt und wird auch über deren Server gehostet. Wix tritt in Bezug auf die technischen Funktionen der Website als unser Auftragsverarbeiter auf.
Verarbeitete Daten bei jedem Besuch (Logfiles):
Datenkategorie, Zweck, Rechtsgrundlage, Speicherdauer
IP-Adresse, Datum und Uhrzeit des Zugriffs, Zugriffsstatus, übertragene Datenmenge, Referrer URL, Browser- und Betriebssystemdaten
Technisch erforderlich für die Anzeige der Website, Gewährleistung der Stabilität, Sicherheit und zur Fehlerbehebung .Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Übermittlung an Drittländer:
Wix.com Ltd. hat seinen Sitz in Israel, einem Land, für das ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt. Die Datenverarbeitung erfolgt somit in einem Land mit einem als angemessen anerkannten Datenschutzniveau.
2.2 Datenverarbeitung bei Nutzung von Kontaktmöglichkeiten
Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular auf der Wix-Website kontaktieren, werden die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage verarbeitet.
Datenkategorie, Zweck, Rechtsgrundlage, Speicherdauer
Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht, Bearbeitung der Anfrage und im Falle von Anschlussfragen. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder Vertragserfüllung/vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Löschung, sobald die Speicherung zur Bearbeitung Ihrer Anfrage nicht mehr erforderlich ist, es sei denn, gesetzliche Aufbewahrungspflichten bestehen.
2.3 Cookies und Tracking-Technologien (TKG 2021)
Unsere Website verwendet Cookies, Web-Beacons und ähnliche Technologien. Dies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.
Nach dem österreichischen TKG 2021 dürfen Cookies nur gesetzt werden, wenn sie:
-
Technisch unbedingt erforderlich sind (z.B. für die Funktion des Warenkorbs, Sicherheitsfunktionen).
-
Mit Ihrer aktiven, informierten Einwilligung gesetzt werden.
Wir verwenden ein Cookie-Einwilligungs-Tool (Cookie-Banner), um Ihre Einwilligung für nicht zwingend erforderliche Cookies einzuholen.
Wix setzt verschiedene Cookies:
-
Unbedingt erforderliche (Funktionale) Cookies: Diese sind für das Funktionieren der Website zwingend notwendig (z.B. Session-ID, Sicherheitscookies). Rechtsgrundlage ist unser Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
-
Analyse-, Leistungs- und Marketing-Cookies: Diese erfordern Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
2.4 Einsatz von Google Analytics (Erweiterter Hinweis TKG/Schrems II)
Wir verwenden den Webanalysedienst Google Analytics 4 (GA4) der Google Ireland Limited. Dieser Dienst dient der Analyse der Nutzung unserer Website und der Optimierung unseres Angebots.
-
Verarbeitete Daten: Gekürzte IP-Adresse, Informationen über die Nutzung der Website (Seitenaufrufe, Verweildauer etc.).
-
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie uns über das Cookie-Banner erteilt haben.
-
Drittlandtransfer (USA): Die Daten können an Google-Server in den USA übertragen werden. Es wird darauf hingewiesen, dass in den USA kein der EU vergleichbares Datenschutzniveau besteht. Insbesondere besteht das Risiko, dass US-Behörden aufgrund von Überwachungsgesetzen (z.B. FISA 702) ohne Rechtsmittel auf Ihre Daten zugreifen können. Die Übermittlung erfolgt auf Basis von Standard-Vertragsklauseln (SCCs) der EU-Kommission und Ihrer ausdrücklichen Einwilligung.
-
Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie Ihre Cookie-Einstellungen ändern.
3. Datenverarbeitung bei Bestellungen (Webshop)
3.1 Abwicklung von Verträgen und Zahlungen
Wenn Sie in unserem Webshop eine Bestellung tätigen, verarbeiten wir die zur Vertragserfüllung notwendigen Daten.
Datenkategorie: Name, Adresse, E-Mail, Bestelldaten, Zahlungsdaten
Zweck: Erfüllung des Kaufvertrages, Lieferung der Ware und Rechnungslegung.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
Speicherdauer: Speicherung bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (insbesondere 7 Jahre nach BAO). Solange wie für Auftrag notwendig,
Empfängerkategorien:
-
Zahlungsdienstleister: Zur Abwicklung der Zahlung (z.B. Kreditkartenunternehmen, PayPal). Die Weitergabe Ihrer Daten erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und zur Vertragserfüllung.
-
Transportunternehmen: Zur Zustellung der Ware (z.B. Österreichische Post, DPD, GLS).
3.2 Datenverarbeitung durch Zahlungsdienstleister
Wenn Sie Zahlungsdienste von Drittanbietern nutzen (z.B. PayPal, Kreditkarten über Wix Payments), gelten für diese Vorgänge die Datenschutzbestimmungen der jeweiligen Anbieter. Wir geben hierzu nur die zur Zahlungsabwicklung notwendigen Daten weiter.
-
[Zahlungsdienstleister 1, z.B. PayPal: Verlinkung auf die Datenschutzerklärung des Dienstleisters.]
-
[Zahlungsdienstleister 2, z.B. Stripe/Wix Payments: Verlinkung auf die Datenschutzerklärung des Dienstleisters.]
4. Automatisierte Entscheidungsfindung und Profiling
Wir verwenden die von Ihnen erhobenen personenbezogenen Daten nicht für ein Verfahren zur automatisierten Entscheidungsfindung (einschließlich Profiling).
