Datenschutzerklärung

Datenschutz ist Vertrauenssache – und Dein Vertrauen ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Dich gemäß Art. 12 ff. der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir im Zusammenhang mit unserem Onlineshop Gipfelstück und unseren Social-Media-Präsenzen verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage das geschieht, wie lange wir diese Daten speichern, an wen wir sie allenfalls weitergeben und welche Rechte Dir zustehen.

Alle Personenbezeichnungen und Formulierungen in dieser Datenschutzerklärung gelten gleichermaßen für alle Geschlechter, unabhängig von der jeweils verwendeten Sprachform.

1. Verantwortlicher

Gipfelstück ist eine Marke der Josef Mäser GmbH. Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO ist:

Josef Mäser GmbH
Roßmähder 9
6850 Dornbirn Österreich

Firmenbuchnummer: FN 649794 f
Firmenbuchgericht: Landesgericht Feldkirch

Telefon: +43 5572 3880 505
E-Mail: servus@gipfelstueck.at
Website: www.gipfelstueck.de

1.1. Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten bestellt. Du erreichst ihn unter:

Guntram A. Mäser
Roßmähder 9
6850 Dornbirn
Österreich

Telefon: +43 5572 3880-124
E-Mail: guntram.maeser@maeser.at

Bei allen Fragen zum Datenschutz sowie zur Ausübung Deiner Betroffenenrechte kannst Du Dich jederzeit direkt an unseren Datenschutzbeauftragten wenden. Anfragen zu Auskunft, Berichtigung oder Löschung kannst Du auch über unsere Seite Cookie-Einstellungen & DSGVO-Anfragen stellen.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für unseren Onlineshop unter der Hauptdomain www.gipfelstueck.de sowie für alle Aufrufe über die folgenden weiteren Domains, die auf denselben Onlineshop führen:

• gipfelstueck.de, www.gipfelstück.de, gipfelstück.de
• www.gipfelstueck.at, gipfelstueck.at, www.gipfelstück.at, gipfelstück.at
• www.gipfelstueck.ch, gipfelstueck.ch, www.gipfelstück.ch, gipfelstück.ch
• www.gipfelstueck.com, gipfelstueck.com, www.gipfelstück.com, gipfelstück.com

Sie gilt weiters für unsere Unternehmenspräsenzen auf:

• Facebook (facebook.com/Gipfelstueck),
• Instagram (instagram.com/gipfelstueck) und
• Pinterest (at.pinterest.com/gipfelstueck).

Diese Datenschutzerklärung erstreckt sich weder auf andere Websites bzw. Internetpräsenzen des Verantwortlichen (etwa www.maeser.at) noch auf verlinkte Websites bzw. Internetpräsenzen anderer Anbieter.

3. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der DSGVO, dem österreichischen Datenschutzgesetz (DSG) und dem Telekommunikationsgesetz 2021 (TKG 2021); für Besucher aus Deutschland zusätzlich unter Beachtung des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Wir erheben und verwenden dabei nur jene Daten, die für den jeweiligen Zweck erforderlich sind (Grundsatz der Datenminimierung), und speichern sie nur so lange, wie es für diesen Zweck oder aufgrund gesetzlicher Aufbewahrungspflichten notwendig ist.

Jede Verarbeitung stützt sich auf eine der in Art. 6 Abs. 1 DSGVO genannten Rechtsgrundlagen. Eine Einwilligung ist dabei nur eine von mehreren möglichen Rechtsgrundlagen – wir verarbeiten Daten auch dann, wenn dies zur Erfüllung eines Vertrags (insbesondere Deiner Bestellung), zur Erfüllung einer rechtlichen Verpflichtung oder zur Wahrung überwiegender berechtigter Interessen erforderlich ist. Bei welcher Verarbeitung welche Rechtsgrundlage zur Anwendung kommt, ist in den nachfolgenden Abschnitten jeweils gesondert angeführt.

Eine Verarbeitung personenbezogener Daten zu anderen als den in dieser Datenschutzerklärung genannten Zwecken erfolgt nur nach vorheriger Information und – soweit erforderlich – nach Deiner ausdrücklichen Einwilligung.

4. Rechtsgrundlagen im Überblick

Die Verarbeitung Deiner Daten erfolgt auf Grundlage der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). Im Einzelnen kommen folgende Rechtsgrundlagen zur Anwendung:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: soweit Du uns Deine Einwilligung in eine bestimmte Verarbeitung erteilt hast (z. B. für Analyse- und Marketing-Cookies oder den Newsletter). Zusätzlich gilt für das Speichern von Informationen auf Deinem Endgerät und den Zugriff darauf § 165 Abs. 3 TKG 2021 bzw. für Besucher aus Deutschland § 25 TDDDG.
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag: soweit die Verarbeitung zur Erfüllung eines Vertrags mit Dir oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (z. B. Bestellung, Zahlung, Versand, Kundenkonto, Retouren, Anfragen zu Produkten).
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung: soweit die Verarbeitung zur Erfüllung einer uns treffenden gesetzlichen Pflicht erforderlich ist (z. B. handels- und abgabenrechtliche Aufbewahrungspflichten für Rechnungen, Gewährleistungsabwicklung, Nachweispflichten nach Art. 7 Abs. 1 DSGVO, Barrierefreiheitsanforderungen).
• Art. 6 Abs. 1 lit. d DSGVO – lebenswichtige Interessen: soweit die Verarbeitung erforderlich ist, um lebenswichtige Interessen von Dir oder einer anderen natürlichen Person zu schützen.
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen: soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder jener eines Dritten erforderlich ist und Deine Interessen, Grundrechte und Grundfreiheiten nicht überwiegen (z. B. sicherer und stabiler Betrieb des Onlineshops, Betrugs- und Missbrauchsabwehr, Beantwortung von Anfragen).

Eine auf Einwilligung gestützte Verarbeitung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

5. Empfänger, Auftragsverarbeiter und Übermittlung in Drittländer

5.1. Kategorien von Empfängern

Deine personenbezogenen Daten werden grundsätzlich vertraulich behandelt. Eine Weitergabe erfolgt nur, soweit dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist, Du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind. Je nach Verarbeitungstätigkeit kommen folgende Kategorien von Empfängern in Betracht:

Innerhalb unseres Unternehmens erhalten ausschließlich jene Stellen und Mitarbeitenden Zugriff auf Deine Daten, die diese zur Erfüllung ihrer Aufgaben benötigen – etwa Kundenservice und Versand bei Bestellungen und Retouren, Buchhaltung bei der Rechnungsstellung oder Marketing beim Newsletter.

Externe Dienstleister, die in unserem Auftrag tätig sind (Auftragsverarbeiter gemäß Art. 28 DSGVO):

• Anbieter der Webentwicklung, Wartung und technischen Betreuung unseres Onlineshops
• Anbieter des Shop-Systems einschließlich Hosting, Warenkorb, Checkout und Kundenkonto
• Anbieter des Consent-Management-Systems
• Anbieter der von uns eingesetzten Webanalyse
• Anbieter des eingesetzten Werkzeugs zur digitalen Barrierefreiheit
• Anbieter von Rechnungs- und E-Mail-Vorlagen-Software für die Bestellabwicklung
• Anbieter von Cloud-, Kommunikations- und E-Mail-Diensten, über die eingehende Korrespondenz zugestellt, gespeichert und bearbeitet wird
• Anbieter des Newsletter-Versanddienstes

Die konkreten Anbieter, die jeweiligen Zwecke, Rechtsgrundlagen und Verarbeitungsorte sind in den Abschnitten Von uns eingesetzte Dienste, Eingebettete Dienste, Newsletter und Bestellungen, Kundenkonto und Zahlung im Einzelnen angeführt.

Eigenständig verantwortliche Empfänger im Rahmen Deiner Bestellung: Zahlungsdienstleister (z. B. PayPal, Klarna) und Versandunternehmen erhalten die für Zahlung bzw. Zustellung erforderlichen Daten und verarbeiten diese in eigener Verantwortung. Näheres dazu im Abschnitt Bestellungen, Kundenkonto und Zahlung.

Anbieter, die eigenständig oder gemeinsam mit uns verantwortlich sind: Bei den in unserem Onlineshop eingebundenen Werbe- und Analysediensten sowie bei eingebetteten Inhalten und unseren Social-Media-Präsenzen werden Daten an die jeweiligen Plattformbetreiber übermittelt, die diese auch für eigene Zwecke verarbeiten. Für das Erheben und Übermitteln der Daten in unserem Onlineshop sind wir teilweise gemeinsam mit diesen Anbietern verantwortlich; Näheres dazu in den Abschnitten Online-Marketing und Werbung sowie Präsenzen in sozialen Medien. Die Einbindung dieser Dienste erfolgt ausschließlich auf Grundlage Deiner Einwilligung.

Berater und sonstige Dritte: Steuerberatung, Wirtschaftsprüfung, Rechtsvertretung, Inkasso und Versicherungen, soweit dies im Einzelfall zur Abwicklung eines Vertragsverhältnisses oder zur Wahrung unserer Rechte erforderlich ist.

Behörden und öffentliche Stellen: Gerichte, Finanz-, Verwaltungs- und Strafverfolgungsbehörden sowie Aufsichtsbehörden, soweit wir gesetzlich zur Auskunft oder Übermittlung verpflichtet sind oder die Übermittlung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

5.2. Auftragsverarbeitung

Soweit wir externe Dienstleister einsetzen, die personenbezogene Daten in unserem Auftrag und ausschließlich nach unserer Weisung verarbeiten, haben wir mit diesen einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Diese Dienstleister sind vertraglich verpflichtet, angemessene technische und organisatorische Maßnahmen zum Schutz Deiner Daten zu treffen und die Daten nicht für eigene Zwecke zu verwenden.

5.3. Übermittlung in Drittländer

Wir sind bestrebt, personenbezogene Daten vorrangig innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten zu lassen. Soweit im Einzelfall eine Verarbeitung in einem Drittland – insbesondere in Kanada oder den Vereinigten Staaten von Amerika – stattfindet, erfolgt diese nur unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO. Als Übermittlungsinstrumente kommen dabei zur Anwendung:

• Angemessenheitsbeschluss gemäß Art. 45 DSGVO: Für Kanada (für Organisationen, die dem kanadischen Datenschutzgesetz PIPEDA unterliegen), das Vereinigte Königreich und Neuseeland bestehen Angemessenheitsbeschlüsse der Europäischen Kommission. Für die Vereinigten Staaten hat die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss für das EU-U.S. Data Privacy Framework (DPF) erlassen. Datenübermittlungen an US-Unternehmen, die unter dem DPF aktiv zertifiziert sind, können auf diesen Beschluss gestützt werden. Die Liste der zertifizierten Unternehmen ist öffentlich unter dataprivacyframework.gov abrufbar.
• Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO: Ergänzend bzw. für nicht zertifizierte Anbieter setzen wir die von der Europäischen Kommission mit Durchführungsbeschluss (EU) 2021/914 erlassenen Standardvertragsklauseln ein, die durch geeignete zusätzliche Schutzmaßnahmen (z. B. Verschlüsselung, Pseudonymisierung, Transparenzberichte) flankiert werden.

Auf Verlangen stellen wir Dir gemäß Art. 13 Abs. 1 lit. f bzw. Art. 14 Abs. 1 lit. f in Verbindung mit Art. 46 Abs. 1 DSGVO eine Kopie der von uns eingesetzten geeigneten Garantien zur Verfügung – insbesondere der mit den jeweiligen Anbietern abgeschlossenen Standardvertragsklauseln. Eine formlose Anfrage an unseren Datenschutzbeauftragten an eine der unter Punkt 1 angeführten Kontaktmöglichkeiten genügt. Soweit die Vereinbarungen Geschäftsgeheimnisse oder vertrauliche Informationen enthalten, können einzelne Passagen geschwärzt sein; die für die Bewertung des Schutzniveaus wesentlichen Bestimmungen bleiben dabei erkennbar.

Wir weisen darauf hin, dass in Drittländern trotz dieser Garantien ein den europäischen Standards nicht in jeder Hinsicht entsprechendes Schutzniveau bestehen und insbesondere ein Zugriff staatlicher Stellen nicht vollständig ausgeschlossen werden kann. Die Rechtslage zu Datenübermittlungen in die USA unterliegt fortlaufenden Entwicklungen; wir überprüfen die eingesetzten Übermittlungsinstrumente daher regelmäßig.

Weiterführende Informationen zu internationalen Datenübermittlungen findest Du beim Europäischen Datenschutzausschuss unter edpb.europa.eu.

6. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist. Sobald der Zweck entfällt, werden die Daten gelöscht oder – sofern einer sofortigen Löschung gesetzliche Aufbewahrungspflichten oder ein sonstiges rechtliches Hindernis entgegenstehen – in ihrer Verarbeitung eingeschränkt.

Darüber hinaus speichern wir Daten, soweit dies durch unionsrechtliche oder nationale Vorschriften vorgesehen ist, denen wir unterliegen. Zu nennen sind insbesondere die siebenjährige Aufbewahrungsfrist nach § 212 UGB und § 132 BAO für Geschäftsunterlagen wie Rechnungen und Bestellbelege, die Dauer der gesetzlichen Gewährleistung sowie Aufbewahrungsfristen zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen im Rahmen der gesetzlichen Verjährungsfristen (bis zu 30 Jahre gemäß § 1478 ABGB, im Regelfall drei Jahre gemäß § 1489 ABGB).

Die konkreten Speicherdauern für die einzelnen Verarbeitungen sind bei der jeweiligen Verarbeitungstätigkeit in dieser Datenschutzerklärung angeführt.

7. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Deine Daten gegen zufällige oder vorsätzliche Manipulation, teilweisen oder vollständigen Verlust, Zerstörung sowie gegen unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und verbessert.

7.1. Transportverschlüsselung (TLS/HTTPS)

Unser Onlineshop verwendet – auf allen Seiten einschließlich Kundenkonto und Checkout – eine Transportverschlüsselung nach dem aktuellen Stand der Technik (TLS, umgangssprachlich häufig als „SSL-Verschlüsselung“ bezeichnet). Dadurch werden die zwischen Deinem Browser und unserem Server übertragenen Daten gegen Mitlesen und Veränderung durch Dritte geschützt. Eine verschlüsselte Verbindung erkennst Du daran, dass die Adresszeile Deines Browsers mit „https://“ beginnt und ein Schlosssymbol angezeigt wird.

Zahlungskartendaten werden im Checkout nach dem Sicherheitsstandard der Kartenindustrie (PCI DSS) verarbeitet; vollständige Kartennummern werden uns nicht übermittelt.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per unverschlüsselter E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist bei unverschlüsselter E-Mail-Kommunikation nicht möglich.

8. Bereitstellung des Onlineshops und Server-Logfiles

Bei jedem Aufruf unseres Onlineshops werden aus technischen Gründen automatisch Daten erfasst, die Dein Browser übermittelt. Diese Verarbeitung ist zwingend erforderlich, um Dir den Onlineshop anzeigen zu können. Erfasst werden insbesondere:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei bzw. Seite
• Übertragene Datenmenge und Meldung über den erfolgreichen Abruf (HTTP-Statuscode)
• Browsertyp und -version, verwendetes Betriebssystem, Gerätetyp
• Referrer-URL (zuvor besuchte Seite)
• Hostname bzw. Internet-Service-Provider

Zwecke: Auslieferung des Onlineshops, Gewährleistung eines störungsfreien Verbindungsaufbaus, Systemsicherheit und -stabilität, Aufklärung und Abwehr von Missbrauchs-, Betrugs- und Angriffsversuchen sowie Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung und der Sicherheit unseres Onlineshops.

Verarbeitung durch Shopify: Die Logfiles werden von unserem Shop-System-Anbieter Shopify erhoben und verarbeitet (siehe Punkt 10.2).

Speicherdauer: Die Logfiles werden von Shopify nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, und anschließend automatisch gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten sicherheitsrelevanten Vorfalls länger benötigt werden. [Konkrete Frist bei Shopify prüfen.] Eine Zusammenführung dieser Daten mit anderen Datenquellen zur Identifizierung einzelner Personen findet durch uns nicht statt.

9. Cookies und vergleichbare Technologien

Cookies sind kleine Textdateien, die über Deinen Browser auf Deinem Endgerät gespeichert werden. Sie richten auf Deinem Gerät keinen Schaden an und enthalten keine Viren. Neben Cookies setzen wir bzw. die von uns eingesetzten Dienste auch vergleichbare Technologien ein (z. B. Local Storage, Session Storage, Pixel), für die dieselben Regeln gelten.

9.1. Rechtlicher Rahmen

Das Speichern von Informationen auf Deinem Endgerät und der Zugriff auf bereits gespeicherte Informationen sind gemäß § 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 1 TDDDG nur mit Deiner vorherigen, informierten Einwilligung zulässig. Ausgenommen davon sind ausschließlich jene Zugriffe, die unbedingt erforderlich sind, um einen von Dir ausdrücklich gewünschten Dienst bereitzustellen oder eine Nachricht zu übertragen (technisch notwendige Cookies).

Für die dahinterliegende Verarbeitung personenbezogener Daten gilt zusätzlich die DSGVO. Nicht technisch notwendige Cookies setzen wir daher ausschließlich auf Grundlage Deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO ein. Entsprechende Skripte und Dienste werden erst nach Erteilung Deiner Einwilligung geladen.

9.2. Kategorien der eingesetzten Cookies

• Technisch notwendige Cookies: Diese Cookies ermöglichen grundlegende Funktionen unseres Onlineshops, etwa den Warenkorb, den Checkout, die Anmeldung im Kundenkonto, die Sprach- und Währungsauswahl, die Betrugsabwehr sowie die Speicherung Deiner Cookie-Entscheidung. Ohne sie kann der Onlineshop nicht ordnungsgemäß funktionieren. Rechtsgrundlage ist § 165 Abs. 3 letzter Satz TKG 2021 bzw. § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO (Durchführung Deiner Bestellung und berechtigtes Interesse an einem funktionsfähigen Onlineshop). Eine Einwilligung ist hierfür nicht erforderlich.
• Analyse- bzw. Statistik-Cookies: Diese Cookies helfen uns zu verstehen, wie unser Onlineshop genutzt wird, damit wir unser Angebot verbessern können. Sie werden ausschließlich nach Deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 1 TDDDG gesetzt.
• Komfort- und Funktions-Cookies: Diese Cookies speichern von Dir vorgenommene Einstellungen (z. B. Barrierefreiheitsoptionen) und werden – soweit sie nicht technisch notwendig sind – ebenfalls nur nach Deiner Einwilligung gesetzt.
• Marketing- und Werbe-Cookies: Diese Cookies werden von Werbeplattformen gesetzt, um die Wirksamkeit unserer Anzeigen zu messen und Dir auf anderen Websites Werbung auszuspielen, die zu Deinen Interessen passt. Sie ermöglichen eine Wiedererkennung über mehrere Websites hinweg. Nähere Angaben zu den einzelnen Diensten findest Du unter Punkt 12. Diese Cookies werden ausschließlich nach Deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 1 TDDDG gesetzt.

Technisch notwendige Cookies verwenden wir nicht zur Erstellung von Nutzerprofilen.

9.3. Einwilligung, Widerruf und Cookie-Einstellungen

Beim ersten Aufruf unseres Onlineshops informieren wir Dich über den Einsatz von Cookies und holen über unseren Consent-Manager Deine Einwilligung ein. Du kannst dabei einzelnen Kategorien gezielt zustimmen oder diese ablehnen. Das Ablehnen ist ebenso einfach möglich wie das Zustimmen.

Deine einmal getroffene Entscheidung kannst Du jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite unseres Onlineshops. Zusätzlich kannst Du bereits gespeicherte Cookies jederzeit über die Einstellungen Deines Browsers löschen und das Speichern von Cookies generell einschränken oder unterbinden. Bitte beachte, dass in diesem Fall möglicherweise nicht mehr alle Funktionen unseres Onlineshops – insbesondere Warenkorb und Checkout – uneingeschränkt zur Verfügung stehen.

Wir dokumentieren Deine Einwilligung, um unserer Nachweispflicht gemäß Art. 7 Abs. 1 DSGVO nachzukommen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

9.4. Übersicht der eingesetzten Cookies

Eine stets aktuelle und vollständige Auflistung der eingesetzten Cookies und vergleichbaren Technologien – einschließlich Anbieter, Zweck, Speicherdauer, Rechtsgrundlage und Ort der Verarbeitung – findest Du in unserem Consent-Manager unter dem Link „Cookie-Einstellungen“ im Fußbereich jeder Seite von www.gipfelstueck.de.

10. Von uns eingesetzte Dienste

Zur Bereitstellung, zum Betrieb und zur Verbesserung unseres Onlineshops setzen wir die nachfolgend angeführten Dienstleister ein. Sofern diese personenbezogene Daten in unserem Auftrag verarbeiten, besteht mit ihnen ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

10.1. Zewas GmbH (Webentwicklung und Wartung)

Unser Onlineshop wird programmiert, betreut und gewartet von der Zewas GmbH, Zeihenbühl 522, 6863 Egg, Österreich (zewas-digital.com).

Beschreibung der Datenverarbeitung: Im Rahmen von Wartungs-, Entwicklungs- und Supportarbeiten kann der Dienstleister Zugriff auf personenbezogene Daten erhalten, die in unserem Onlineshop verarbeitet werden – etwa bei der Behebung eines technischen Fehlers im Shop-Backend oder bei einer direkten Kontaktaufnahme mit dem Dienstleister. Eine Verarbeitung erfolgt ausschließlich nach unserer Weisung und nur so lange, wie dies für den reibungslosen Betrieb unseres Onlineshops erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch einwandfreien und sicheren Bereitstellung unseres Onlineshops). Die Zewas GmbH ist als Auftragsverarbeiterin gemäß Art. 28 DSGVO tätig; ein entsprechender Auftragsverarbeitungsvertrag wurde abgeschlossen.

Verarbeitungsort: Österreich / Europäische Union.

Weitere Informationen: Datenschutzerklärung der Zewas GmbH

10.2. Shopify (Shop-System, Hosting und Auslieferung)

Unser Onlineshop wird mit der E-Commerce-Plattform Shopify betrieben und über deren Infrastruktur bereitgestellt. Anbieter für Händler und Kunden im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz ist die Shopify International Limited, Victoria Buildings, 2. Stock, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.

Zweck: Verwaltung und Auslieferung der Inhalte (Produkte, Texte, Bilder), Layout und Struktur unseres Onlineshops sowie Bereitstellung von Warenkorb, Checkout, Kundenkonto, Bestellverwaltung und Versandabwicklung.

Beschreibung der Datenverarbeitung: Beim Aufruf unseres Onlineshops werden die unter Punkt 8 (Server-Logfiles) genannten Daten automatisch an Shopify übermittelt und dort verarbeitet – insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, HTTP-Statuscode, Browsertyp und -version, Betriebssystem, Hostname und Internet-Service-Provider. Medieninhalte wie Produktbilder werden über das Auslieferungsnetzwerk (Content Delivery Network) von Shopify abgerufen; beim Laden dieser Inhalte wird Deine IP-Adresse technisch bedingt an den jeweils ausliefernden Server übermittelt. Gibst Du eine Bestellung auf oder nutzt Du Dein Kundenkonto, verarbeitet Shopify zudem die unter Punkt 15 genannten Bestell-, Kunden- und Zahlungsdaten. Shopify setzt die unter Punkt 9.2 beschriebenen technisch notwendigen Cookies.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Abwicklung Deiner Bestellung oder der Nutzung Deines Kundenkontos dient; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer performanten, sicheren und effizienten Bereitstellung unseres Onlineshops). Shopify ist als Auftragsverarbeiterin gemäß Art. 28 DSGVO auf Grundlage des Shopify Data Processing Addendum tätig. Für bestimmte eigene Dienste – etwa Shop Pay, die Betrugsprävention und die Verbesserung der eigenen Dienste – ist Shopify nach eigenen Angaben eigenständig verantwortlich.

Drittlandübermittlung: Shopify kann personenbezogene Daten an die Konzernmutter Shopify Inc. in Kanada sowie an Unterauftragsverarbeiter in den USA und weiteren Drittländern übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO; im Übrigen stützt Shopify Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO bzw. – bei zertifizierten Empfängern – auf das EU-U.S. Data Privacy Framework.

Weitere Informationen: Datenschutzerklärung von Shopify | Shopify Data Processing Addendum

10.3. Consentmo (Consent-Management)

Zur Einholung, Verwaltung und Dokumentation Deiner Einwilligung in den Einsatz von Cookies verwenden wir die Shopify-App Consentmo GDPR Compliance. Anbieter ist iSenseLabs, ul. Prof. Georgi Bradistilov 4, Sofia, Bulgarien (EU-Registrierungsnummer 112660079, support@consentmo.com).

Beschreibung der Datenverarbeitung: Der Consent-Manager speichert Deine Cookie-Entscheidung und ermöglicht es Dir, diese jederzeit zu ändern oder zu widerrufen. Zur Erfüllung der Nachweispflicht werden dabei Datum und Uhrzeit des Seitenaufrufs, Angaben zu Browser und Endgerät, eine anonymisierte IP-Adresse sowie Deine Zustimmungen und Ablehnungen (Opt-in und Opt-out) verarbeitet. Deine Auswahl wird zudem in einem Cookie (cookieconsent_status) in Deinem Browser abgelegt und an die Einwilligungsschnittstelle von Shopify (Customer Privacy API) weitergegeben, damit auch Shopify und die über Shopify bzw. den Matomo Tag Manager eingebundenen Dienste Deine Entscheidung berücksichtigen. Über Consentmo stellen wir Dir außerdem auf der Seite Cookie-Einstellungen & DSGVO-Anfragen die Möglichkeit bereit, Auskunft, Berichtigung oder Löschung Deiner bei uns gespeicherten Daten zu beantragen; hierfür greift die App auf die in Shopify gespeicherten Kunden- und Bestelldaten zu. [Prüfen, ob die Seite für DSGVO-Anfragen über Consentmo läuft.]

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO und § 165 Abs. 3 TKG 2021 bzw. § 25 TDDDG. Wir erfüllen damit die gesetzliche Verpflichtung, Einwilligungen einzuholen und nachweisen zu können. Ergänzend stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem rechtskonformen Onlineshop). iSenseLabs ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig.

Verarbeitungsort: Europäische Union. Die App läuft auf der Infrastruktur von Shopify (siehe Punkt 10.2).

Speicherdauer: Einwilligungsnachweise werden für die Dauer von [Frist in den Consentmo-Einstellungen prüfen, z. B. 12 Monate] aufbewahrt. Das Cookie mit Deiner Auswahl bleibt bis zum Ablauf seiner Laufzeit oder bis Du es in Deinem Browser löschst gespeichert.

Weitere Informationen: Datenschutzerklärung von Consentmo

10.4. Matomo Cloud (Webanalyse)

Unser Onlineshop verwendet die datenschutzfreundliche Open-Source-Webanalysesoftware Matomo in der Variante Matomo Cloud. Anbieter ist die InnoCraft Ltd, 7 Waterloo Quay, PO625, Wellington 6140, Neuseeland. Für Neuseeland liegt ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO vor; die Verarbeitung der Analysedaten selbst findet ausschließlich auf Servern innerhalb der Europäischen Union statt.

Zweck: Analyse der Nutzung unseres Onlineshops, um unser Angebot bedarfsgerecht gestalten und laufend verbessern zu können – etwa um zu erkennen, an welchen Stellen des Bestellprozesses Probleme auftreten. Wir haben uns bewusst für Matomo entschieden, weil dieser Dienst uns die Kontrolle über die erhobenen Daten belässt und keine Weitergabe zu Werbezwecken an Dritte vorsieht.

Beschreibung der Datenverarbeitung: Es werden pseudonyme Nutzungsprofile erstellt; hierfür werden Cookies auf Deinem Endgerät gespeichert und ausgelesen. Dadurch können wiederkehrende Besuche erkannt und gezählt werden. Wir kürzen dabei Deine IP-Adresse und ordnen die erhobenen Daten keiner namentlich bekannten Person zu. Ein Personenbezug ist damit zwar erheblich erschwert, aber nicht vollständig ausgeschlossen; die Verarbeitung erfolgt daher pseudonym und nicht anonym. Verarbeitet werden insbesondere:

• Gekürzte IP-Adresse (die letzten zwei Bytes werden vor der Speicherung entfernt)
• Daraus abgeleiteter ungefährer Standort (Land/Region)
• Datum und Uhrzeit des Zugriffs sowie Verweildauer
• Titel und URL der aufgerufenen Seiten, URL der zuvor besuchten Seite
• Klicks, Downloads und Klicks auf externe Links
• Seitenaufbauzeit, Häufigkeit von Seitenaufrufen, Nutzung von Shop-Funktionen
• Browser und Version, Betriebssystem und Version, Gerätetyp, Browsersprache, Bildschirmauflösung
• Internet-Service-Provider
• Im Onlineshop eingegebene Suchbegriffe
• Angesehene Produkte, Inhalt des Warenkorbs und Fortschritt im Bestellprozess (ohne Name, Adresse oder Zahlungsdaten)
• Interaktionen mit Formularen (ohne die eingegebenen Inhalte) und mit anderen Bedienelementen
• Scrollverhalten

Heatmaps und Session Recording: Wir nutzen zusätzlich die Funktionen „Heatmaps“ und „Session Recording“. Heatmaps zeigen uns aggregiert, in welchen Bereichen einer Seite besonders häufig geklickt oder die Maus bewegt wird. Beim Session Recording werden einzelne Sitzungsverläufe (Mausbewegungen, Klicks, Scrollen) aufgezeichnet, um Bedienprobleme zu erkennen. Eingaben in Formularfelder werden dabei nicht aufgezeichnet; Zahlungs-, Anmelde-, Adress- und Freitextfelder werden vor der Aufzeichnung maskiert. Die Aufzeichnungen erfolgen ausschließlich pseudonym.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 1 TDDDG – Deine über unseren Consent-Manager erteilte Einwilligung. Matomo wird erst nach Erteilung Deiner Einwilligung geladen. Du kannst Deine Einwilligung jederzeit über die „Cookie-Einstellungen“ im Fußbereich unseres Onlineshops mit Wirkung für die Zukunft widerrufen.

Speicherdauer: Die von Matomo erhobenen Rohdaten einschließlich der Session Recordings werden nach 24 Monaten automatisch gelöscht. Aggregierte, nicht personenbezogene Auswertungen können darüber hinaus aufbewahrt werden. Die von Matomo erhobenen Daten werden nicht mit anderen bei uns verarbeiteten Daten – etwa Deinen Bestell- und Kundendaten, Eingaben im Kontaktformular oder Newsletter-Anmeldungen – zusammengeführt.

Auftragsverarbeitung: Mit der InnoCraft Ltd wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Weitere Informationen: Datenschutzerklärung von Matomo

10.5. Matomo Tag Manager

Zur Verwaltung und Auslieferung des Meta Pixels und des Pinterest Tags (Punkte 12.3 und 12.5) verwenden wir den Matomo Tag Manager. Die übrigen Dienste binden wir direkt über Shopify ein. Anbieter ist – wie bei der unter Punkt 10.4 beschriebenen Webanalyse – die InnoCraft Ltd, 7 Waterloo Quay, PO625, Wellington 6140, Neuseeland. Der Betrieb erfolgt über die Matomo Cloud auf Servern innerhalb der Europäischen Union.

Beschreibung der Datenverarbeitung: Ein Tag Manager ist ein Verwaltungswerkzeug, über das Skripte eingebunden und gesteuert werden können, ohne den Quellcode des Onlineshops selbst zu verändern. Der Tag Manager selbst erhebt keine personenbezogenen Daten zu Analysezwecken, setzt für seinen eigenen Betrieb keine Cookies und erstellt keine Nutzungsprofile. Beim Laden des Containers wird technisch bedingt Deine IP-Adresse an den Server des Anbieters innerhalb der Europäischen Union übermittelt.

Die über den Tag Manager ausgelieferten Skripte verarbeiten demgegenüber sehr wohl personenbezogene Daten und setzen Cookies oder vergleichbare Technologien ein. Der Tag Manager ist insoweit lediglich das Auslieferungswerkzeug; die jeweilige Verarbeitung richtet sich nach dem eingebundenen Dienst.

Steuerung der Einwilligung: Der Tag Manager wertet die von Dir im Consent-Manager getroffene Auswahl aus und entscheidet auf dieser Grundlage, welche Skripte ausgeführt werden. Einwilligungspflichtige Skripte – insbesondere die unter Punkt 12 beschriebenen Marketing-Dienste sowie die Webanalyse – werden erst nach Deiner Zustimmung geladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer technisch sauberen und einwilligungskonformen Auslieferung der in unserem Onlineshop eingesetzten Skripte. Die InnoCraft Ltd ist als Auftragsverarbeiterin gemäß Art. 28 DSGVO tätig.

Speicherdauer: Die beim Laden des Containers anfallenden Zugriffsdaten werden vom Anbieter nur so lange verarbeitet, wie dies für die Auslieferung und die Systemsicherheit erforderlich ist.

10.6. digi·access (digitale Barrierefreiheit)

Zur Unterstützung der digitalen Barrierefreiheit unseres Onlineshops setzen wir das Tool digi·smartPlugin ein. Anbieter ist die digi·access GmbH, Quarzstraße 4, 51371 Leverkusen, Deutschland.

Beschreibung der Datenverarbeitung: Das Tool stellt Funktionen zur barrierefreien Nutzung bereit, etwa Textvergrößerung, Kontrastanpassung, Tastaturnavigation und weitere individuelle Einstellungsmöglichkeiten. Eine automatische Erhebung personenbezogener Daten findet dabei nicht statt. Abhängig von den von Dir vorgenommenen Einstellungen kann es jedoch zu einer lokalen Speicherung Deiner Präferenzen auf Deinem Endgerät kommen. Diese Informationen dienen ausschließlich der personalisierten Darstellung unseres Onlineshops und werden nicht an Dritte übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Barrierefreiheitsgesetz (BaFG) bzw. dem Barrierefreiheitsstärkungsgesetz (BFSG) – wir erfüllen damit unsere gesetzlichen Verpflichtungen zur barrierefreien Gestaltung unseres Onlineshops. Ergänzend stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem für alle Personen zugänglichen Onlineshop). Soweit die Speicherung Deiner Einstellungen auf Deinem Endgerät über das technisch Notwendige hinausgeht, erfolgt sie auf Grundlage Deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

Die Nutzung des digi·smartPlugins erfolgt freiwillig und kann jederzeit individuell angepasst oder deaktiviert werden. Der Anbieter ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig und handelt ausschließlich nach unserer Weisung.

Weitere Informationen: Datenschutzerklärung von digi·access

10.7. Microsoft 365 (E-Mail-Kommunikation)

Für unsere E-Mail-Kommunikation nutzen wir Exchange Online im Rahmen von Microsoft 365. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland.

Beschreibung der Datenverarbeitung: Nachrichten, die Du uns über das Kontaktformular oder per E-Mail übermittelst – etwa zu Bestellungen, Retouren oder Produktfragen –, werden in Postfächern und Ordnern innerhalb unseres Microsoft-365-Mandanten zugestellt, gespeichert und bearbeitet. Verarbeitet werden dabei die von Dir übermittelten Inhalte sowie die technischen Kopf- und Protokolldaten der Nachricht, insbesondere Absenderadresse, Empfängeradresse, Zeitstempel und Zustellinformationen. Zusätzlich verarbeitet Microsoft diese Daten zum Zweck der Nachrichtenfilterung, insbesondere zur Erkennung von Schadsoftware und unerwünschten Massensendungen.

Zweck: Empfang, Bearbeitung, Zuordnung und Archivierung der eingehenden Korrespondenz sowie Schutz unserer IT-Systeme.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Deine Nachricht auf den Abschluss oder die Erfüllung eines Vertrags gerichtet ist; andernfalls Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer verlässlichen, nachvollziehbaren und gegen Missbrauch geschützten Bearbeitung eingehender Nachrichten.

Auftragsverarbeitung: Die Microsoft Ireland Operations Limited ist als Auftragsverarbeiterin gemäß Art. 28 DSGVO auf Grundlage des Microsoft-Datenschutznachtrags (Data Protection Addendum) tätig.

Verarbeitungsort und Drittlandübermittlung: Speicherung und Verarbeitung erfolgen im Rahmen der EU Data Boundary von Microsoft innerhalb der Europäischen Union und der EFTA-Staaten. Soweit im Einzelfall dennoch eine Übermittlung in die USA stattfindet – etwa im Rahmen von Supportvorgängen –, stützt Microsoft diese auf die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO; die Microsoft Corporation ist zusätzlich unter dem EU-U.S. Data Privacy Framework zertifiziert.

Weitere Informationen: Datenschutzerklärung von Microsoft | Microsoft-Datenschutznachtrag (DPA) | Microsoft Trust Center

10.8. Google Search Console

Wir nutzen die Google Search Console, um zu analysieren, wie unser Onlineshop in der Google-Suche gefunden und dargestellt wird. Anbieter für Nutzerinnen und Nutzer aus dem Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beschreibung der Datenverarbeitung: Für dieses Werkzeug wird kein Code in unserem Onlineshop ausgeführt und es werden weder Cookies gesetzt noch Informationen auf Deinem Endgerät gespeichert oder ausgelesen. Eine Einwilligung nach § 165 Abs. 3 TKG 2021 ist dafür nicht erforderlich. Ausgewertet werden ausschließlich Daten, die bei Google im Rahmen der Suchmaschinennutzung ohnehin anfallen und uns in aggregierter Form zur Verfügung gestellt werden – etwa Suchanfragen, über die unser Onlineshop aufgerufen wurde, Einblendungs- und Klickzahlen, durchschnittliche Positionen in den Suchergebnissen sowie technische Auswertungen zur Indexierung. Zusätzlich erhalten wir Hinweise zu technischen Fehlern und Sicherheitsproblemen.

Zum Schutz der Privatsphäre filtert Google seltene Suchanfragen aus den Berichten heraus, sodass uns keine Rückschlüsse auf einzelne Personen möglich sind. Wir erhalten keine IP-Adressen, keine Kennungen und keine sonstigen Angaben, die einzelne Besucherinnen und Besucher identifizierbar machen würden.

Zwecke: Auffindbarkeit und Darstellung unseres Onlineshops in Suchmaschinen beurteilen und verbessern, technische Fehler erkennen und beheben, Sicherheitsprobleme feststellen.

Abgrenzung: Dieser Dienst dient ausschließlich der Auswertung unserer Sichtbarkeit in der Google-Suche. Er steht in keinem Zusammenhang mit den unter Punkt 12 beschriebenen Werbediensten.

Rechtsgrundlage: Soweit im Rahmen dieser Auswertungen überhaupt ein Personenbezug besteht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Auffindbarkeit und die technische Fehlerfreiheit unseres Onlineshops beurteilen und verbessern zu können.

Verantwortlichkeit: Für die Verarbeitung Deiner Daten im Zusammenhang mit der Nutzung der Google-Suche selbst ist Google eigenständig verantwortlich. Wir verarbeiten ausschließlich die uns bereitgestellten aggregierten Auswertungen.

Speicherdauer: Die Berichtsdaten stehen uns in der Search Console nach Angaben von Google für einen Zeitraum von rund 16 Monaten zur Verfügung und werden anschließend automatisch entfernt. Exportieren wir einzelne Auswertungen für interne Zwecke, löschen wir diese, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind.

Weitere Informationen: Datenschutzerklärung von Google

11. Eingebettete Dienste

11.1. Instagram (eingebetteter Feed)

Auf einzelnen Seiten unseres Onlineshops binden wir Beiträge aus unserem Instagram-Profil ein. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Beschreibung der Datenverarbeitung: Die Beiträge werden nicht automatisch geladen. Erst wenn Du der Kategorie „Social Media“ im Consent-Manager zugestimmt hast, werden die Inhalte von den Servern von Meta abgerufen. Ab diesem Zeitpunkt erhält Meta die Information, dass Du die betreffende Seite unseres Onlineshops aufgerufen hast, und verarbeitet insbesondere Deine IP-Adresse, Angaben zu Browser und Endgerät sowie die Referrer-URL. Bist Du gleichzeitig bei Instagram oder Facebook angemeldet, kann Meta den Aufruf Deinem Konto zuordnen; dies kannst Du verhindern, indem Du Dich vorher abmeldest.

Zweck: Anschauliche Darstellung unserer Produkte im Einsatz und Verbindung zu unserem Instagram-Auftritt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 1 TDDDG – Deine über unseren Consent-Manager erteilte Einwilligung, jederzeit widerrufbar über die „Cookie-Einstellungen“ im Fußbereich unseres Onlineshops.

Drittlandübermittlung: Meta verarbeitet Daten auch in den USA. Die Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend kommen die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO zur Anwendung.

Weitere Informationen: Datenschutzrichtlinie von Instagram

11.2. Reviews.io (Kundenbewertungen)

Um Dir unabhängige Kundenbewertungen anzuzeigen, binden wir ein Widget von Reviews.io ein. Anbieter ist die Reviews.io Limited, 29 St. Nicholas Place, Leicester LE1 4LD, Vereinigtes Königreich.

Beschreibung der Datenverarbeitung: Beim Laden des Widgets wird Deine IP-Adresse technisch bedingt an die Server von Reviews.io übermittelt. Nach Angaben des Anbieters wird die IP-Adresse dabei nicht gespeichert und es werden beim Aufruf des Widgets keine Cookies gesetzt. Nach einer Bestellung können wir Dich per E-Mail um eine Bewertung bitten; hierfür übermitteln wir Deinen Namen, Deine E-Mail-Adresse und die bestellten Produkte an Reviews.io. [Prüfen, ob Bewertungseinladungen versendet werden.]

Zweck: Transparente Darstellung echter Kundenmeinungen und Unterstützung Deiner Kaufentscheidung.

Rechtsgrundlage: Für die Anzeige des Widgets Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer vertrauenswürdigen Darstellung unseres Angebots); für Bewertungseinladungen Art. 6 Abs. 1 lit. a DSGVO bzw. – bei Bestandskunden – § 174 Abs. 4 TKG 2021 bzw. § 7 Abs. 3 UWG.

Drittlandübermittlung: Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO.

Weitere Informationen: Datenschutzerklärung von Reviews.io

12. Online-Marketing und Werbung

Wir bewerben unsere Produkte auf externen Plattformen und messen den Erfolg dieser Werbung. Dafür sind in unserem Onlineshop sogenannte Pixel und Tags eingebunden – kleine Code-Bausteine, die Informationen über Dein Verhalten in unserem Onlineshop an die jeweilige Werbeplattform übermitteln. Auf diese Weise lässt sich nachvollziehen, ob Du nach dem Klick auf eine Anzeige eine bestimmte Handlung in unserem Onlineshop vorgenommen hast (etwa einen Kauf), und es lassen sich Zielgruppen für weitere Anzeigen bilden.

Das Meta Pixel und das Pinterest Tag werden über den Matomo Tag Manager (Punkt 10.5), Google Ads und belboon direkt über Shopify eingebunden. Alle diese Skripte werden ausschließlich dann ausgeführt, wenn Du zuvor über unseren Consent-Manager eingewilligt hast.

Diese Dienste unterscheiden sich grundlegend von der Reichweitenmessung mit Matomo: Während Matomo ausschließlich für uns auswertet, wie unser Onlineshop genutzt wird, werden bei den nachfolgend beschriebenen Diensten Daten an die Werbeplattformen übermittelt, die diese auch für eigene Zwecke verwenden – insbesondere zur Bildung von Nutzungsprofilen über verschiedene Websites hinweg.

12.1. Einwilligung und Widerruf

Sämtliche in diesem Abschnitt beschriebenen Dienste setzen wir ausschließlich auf Grundlage Deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 1 TDDDG ein. Die entsprechenden Skripte werden erst geladen, nachdem Du im Consent-Manager der Kategorie „Marketing“ zugestimmt hast. Ohne Deine Einwilligung findet keine Übermittlung an die Werbeplattformen statt.

Deine Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite unseres Onlineshops. Ergänzend kannst Du personalisierte Werbung direkt bei den Plattformen deaktivieren; entsprechende Links findest Du bei den einzelnen Diensten.

12.2. Gemeinsame Verantwortlichkeit

Für das Erheben Deiner Daten in unserem Onlineshop und deren Übermittlung an die Werbeplattform sind wir gemeinsam mit dem jeweiligen Anbieter verantwortlich. Der Europäische Gerichtshof hat dies für eingebundene Werbe- und Social-Media-Elemente in der Rechtssache C-40/17 („Fashion ID“) festgestellt. Für die anschließende Weiterverarbeitung durch die Plattform ist demgegenüber allein der jeweilige Anbieter verantwortlich; auf diese haben wir weder Einfluss noch Zugriff.

Über die gemeinsame Verantwortlichkeit haben wir mit den Anbietern die jeweils von diesen bereitgestellten Vereinbarungen gemäß Art. 26 DSGVO abgeschlossen.

12.3. Meta Pixel (Facebook und Instagram)

In unserem Onlineshop ist das Meta Pixel eingebunden. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Beschreibung der Datenverarbeitung: Das Pixel übermittelt beim Aufruf unseres Onlineshops und bei bestimmten Handlungen (etwa dem Aufruf einer Produktseite, dem Hinzufügen eines Artikels zum Warenkorb, dem Beginn des Checkouts oder einem abgeschlossenen Kauf) Daten an Meta. Dazu zählen insbesondere Deine IP-Adresse, die aufgerufene Seite, Zeitpunkt und Art der Handlung, angesehene bzw. gekaufte Produkte und Bestellwert, Angaben zu Browser und Endgerät sowie eine Cookie-Kennung. Zusätzlich werten wir selbst definierte Conversions aus (z. B. Besuche, die über die Google-Suche in unseren Onlineshop gelangen). Ist Dein Browser bei Facebook oder Instagram angemeldet, kann Meta diese Informationen Deinem dortigen Nutzerkonto zuordnen. [Prüfen, ob zusätzlich die Conversions API von Shopify aktiv ist; falls ja, ergänzen, welche Kundendaten (ggf. gehasht) übermittelt werden.]

Produktkatalog: Unser Produktkatalog wird aus Shopify mit Meta synchronisiert, damit wir Anzeigen mit unseren Produkten schalten können. Der Katalog enthält ausschließlich Produktdaten und keine personenbezogenen Daten.

Zielgruppen: Für die Ausspielung unserer Anzeigen nutzen wir die über das Pixel gebildeten Zielgruppen, Personen, die mit unseren Facebook- und Instagram-Auftritten interagiert haben, sowie von Meta bereitgestellte Interessens-Zielgruppen. Kundenlisten (etwa E-Mail-Adressen oder Telefonnummern) laden wir nicht zu Meta hoch.

Zwecke: Messung der Wirksamkeit unserer Anzeigen auf Facebook und Instagram (Conversion-Tracking), Optimierung der Anzeigenausspielung sowie Bildung von Zielgruppen, um Personen, die unseren Onlineshop besucht haben, erneut mit Anzeigen anzusprechen (Remarketing).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 1 TDDDG (Deine Einwilligung) sowie Art. 26 DSGVO für die gemeinsame Verantwortlichkeit.

Drittlandübermittlung: Meta verarbeitet Daten auch in den USA. Die Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend kommen die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO zur Anwendung.

Weitere Informationen: Datenschutzrichtlinie von Meta | Informationen zu Business-Tools | Werbeeinstellungen: facebook.com/settings?tab=ads

12.4. Google Ads (Conversion-Tracking und Remarketing)

Wir schalten Anzeigen über Google Ads und binden dafür das Google-Ads-Tag in unserem Onlineshop ein. Anbieter für Nutzerinnen und Nutzer aus dem Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beschreibung der Datenverarbeitung: Klickst Du auf eine unserer Anzeigen, wird ein Cookie auf Deinem Endgerät gespeichert. Besuchst Du anschließend bestimmte Seiten unseres Onlineshops oder schließt Du einen Kauf ab, kann Google erkennen, dass Du auf die Anzeige geklickt und danach eine bestimmte Handlung vorgenommen hast. Verarbeitet werden dabei insbesondere IP-Adresse, aufgerufene Seiten, Zeitpunkt des Zugriffs, Bestellwert, Angaben zu Browser und Endgerät sowie Cookie-Kennungen. Wir erhalten von Google ausschließlich aggregierte Statistiken und können einzelne Personen darüber nicht identifizieren.

Zwecke: Messung des Erfolgs unserer Anzeigen, Optimierung der Anzeigenauslieferung und erneute Ansprache von Shopbesuchern im Google-Werbenetzwerk (Remarketing).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 1 TDDDG (Deine Einwilligung) sowie Art. 26 DSGVO für die gemeinsame Verantwortlichkeit beim Erheben und Übermitteln der Daten.

Drittlandübermittlung: Google verarbeitet Daten auch in den USA. Die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend kommen die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO zur Anwendung.

Weitere Informationen: Datenschutzerklärung von Google | Werbeeinstellungen: myadcenter.google.com | Google Ads Datenschutzbedingungen

12.5. Pinterest Tag

In unserem Onlineshop ist das Pinterest Tag eingebunden. Anbieter ist die Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland.

Beschreibung der Datenverarbeitung: Das Tag übermittelt beim Aufruf unseres Onlineshops und bei bestimmten Handlungen (etwa Produktaufruf, Warenkorb oder Kauf) Daten an Pinterest, insbesondere IP-Adresse, aufgerufene Seite, Zeitpunkt und Art der Handlung, Angaben zu Browser und Endgerät sowie Cookie-Kennungen. Pinterest kann diese Informationen bei angemeldeten Personen dem jeweiligen Pinterest-Konto zuordnen.

Zwecke: Messung der Wirksamkeit unserer Pinterest-Anzeigen, Optimierung der Anzeigenausspielung und Bildung von Zielgruppen für Remarketing.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 1 TDDDG (Deine Einwilligung) sowie Art. 26 DSGVO für die gemeinsame Verantwortlichkeit.

Drittlandübermittlung: Pinterest verarbeitet Daten auch in den USA. Die Pinterest, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend kommen die Standardvertragsklauseln gemäß Art. 46 DSGVO zur Anwendung.

Weitere Informationen: Datenschutzrichtlinien von Pinterest | Cookie-Richtlinien von Pinterest

12.6. belboon (Affiliate-Tracking)

Gelangst Du über die Website eines Werbepartners in unseren Onlineshop, speichert die belboon GmbH, Berlin, Deutschland, ein Cookie mit einer pseudonymen Kennung. Diese gibt Aufschluss über die Partner-Website, das angeklickte Werbemittel und den Zeitpunkt des Klicks. Kommt eine Bestellung zustande, übermitteln wir eine pseudonyme Bestellkennung und den Bestellwert an belboon, damit die Vermittlung mit dem Partner abgerechnet werden kann; Name, Adresse oder E-Mail-Adresse übermitteln wir nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 1 TDDDG (Deine Einwilligung).

Weitere Informationen: Datenschutzerklärung von belboon

13. Kontaktaufnahme

13.1. Kontaktformular

In unserem Onlineshop steht Dir ein Kontaktformular für die elektronische Kontaktaufnahme zur Verfügung. Nutzt Du dieses, werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Verarbeitet werden dabei:

• Name
• E-Mail-Adresse
• gegebenenfalls Bestellnummer
• Dein Anliegen bzw. Nachrichtentext
• IP-Adresse sowie Datum und Uhrzeit des Absendevorgangs

13.2. Kontaktaufnahme per E-Mail oder Telefon

Alternativ kannst Du uns per E-Mail an servus@gipfelstueck.at oder telefonisch unter +43 5572 3880 505 kontaktieren. In diesem Fall verarbeiten wir die von Dir übermittelten personenbezogenen Daten (insbesondere Name, Kontaktdaten, Bestellnummer und den Inhalt Deiner Anfrage) zur Bearbeitung Deines Anliegens – etwa einer Produktberatung, einer Frage zu Deiner Bestellung, einer Retoure oder einer Reklamation.

13.3. Zweck, Rechtsgrundlage und Speicherdauer

Zweck: Die Verarbeitung dient ausschließlich der Bearbeitung Deiner Anfrage und der damit verbundenen Korrespondenz. Die zusätzlich beim Absenden erfassten Daten (IP-Adresse, Datum, Uhrzeit) dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Deine Anfrage auf den Abschluss oder die Erfüllung eines Vertrags gerichtet ist (z. B. Fragen zu Bestellung, Lieferung, Retoure oder Gewährleistung); andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und an der Sicherheit unserer Systeme). Soweit Du uns eine gesonderte Einwilligung erteilt hast, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.

Empfänger: Die über das Kontaktformular übermittelten Nachrichten werden in ein Postfach innerhalb unseres Microsoft-365-Mandanten zugestellt; Näheres dazu im Abschnitt Microsoft 365 (E-Mail-Kommunikation).

Speicherdauer: Wir löschen Deine Daten, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind – bei Anfragen also, sobald die jeweilige Konversation abgeschlossen und der Sachverhalt abschließend geklärt ist. Betrifft Deine Anfrage eine Bestellung, bewahren wir die Korrespondenz gemeinsam mit den Bestellunterlagen auf. Gesetzliche Aufbewahrungsfristen (siehe Punkt 6) bleiben unberührt. Die beim Absendevorgang zusätzlich erhobenen technischen Daten werden spätestens nach 30 Tagen gelöscht.

14. Newsletter

Wir versenden in unregelmäßigen Abständen einen Newsletter mit Informationen über Gipfelstück, neue Kollektionen, Produkte und Angebote. Als Dankeschön für Deine Anmeldung erhältst Du einen einmaligen Willkommensrabatt. Die Anmeldung ist freiwillig und jederzeit widerrufbar.

14.1. Verarbeitete Daten

• Vorname und Nachname (optional)
• E-Mail-Adresse
• Zeitpunkt der Anmeldung und Anmeldekanal (Anmeldeformular im Onlineshop, Checkout oder Meta Lead Ad)
• die zum Anmeldezeitpunkt gültige Fassung dieser Datenschutzerklärung, über die wir Dich vor Erteilung Deiner Einwilligung informiert haben
• Daten zur Erfolgsmessung

Mit Ausnahme der unten beschriebenen Erfolgsmessung führen wir diese Daten nicht mit anderen Datenbeständen zusammen, insbesondere nicht mit Deinen Bestellungen, Supportanfragen oder der Webanalyse unseres Onlineshops. [Prüfen: Werden Kaufdaten aus Shopify an Brevo synchronisiert, z. B. für Segmentierung? Falls ja, Satz anpassen.]

14.2. Anmeldung und Nachweis der Einwilligung

Die Anmeldung erfolgt über das Anmeldeformular in unserem Onlineshop. Das Formular wird von unserem Versanddienstleister Brevo bereitgestellt; Deine Eingaben werden dabei unmittelbar an Brevo übermittelt. Zusätzlich kannst Du im Checkout durch Anhaken des Kästchens „Ich möchte gerne individuelle Angebote per E-Mail erhalten“ in den Erhalt unseres Newsletters einwilligen; das Kästchen ist nicht vorausgewählt. [Prüfen, ob Checkout-Anmeldungen an Brevo übergeben werden und ebenfalls eine Bestätigungs-E-Mail erhalten.]

Anmeldung über Meta Lead Ads: Du kannst Dich auch über ein Anmeldeformular in unseren Anzeigen auf Facebook oder Instagram für den Newsletter anmelden. Die Daten, die Du dort eingibst (in der Regel Name und E-Mail-Adresse), werden von Meta an uns übermittelt und in unseren Newsletter-Verteiler übernommen. [Prüfen, ob Lead-Ads-Kontakte ebenfalls die Bestätigungs-E-Mail erhalten.]

Vor Absenden des Formulars informieren wir Dich darüber, welche Daten wir zu welchen Zwecken verarbeiten, und verweisen auf diese Datenschutzerklärung. Deine Einwilligung bezieht sich auf den Empfang des Newsletters und die damit verbundene Erfolgsmessung; sie stellt keine Zustimmung zu dieser Datenschutzerklärung dar, da diese Dich lediglich informiert und Deiner Zustimmung weder bedarf noch zugänglich ist.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Deiner Eingabe erhältst Du eine E-Mail, in der Du die Anmeldung bestätigst. Erst nach dieser Bestätigung nehmen wir Dich in den Verteiler auf. Zum Nachweis Deiner Einwilligung gemäß Art. 7 Abs. 1 DSGVO dokumentieren wir den Zeitpunkt der Anmeldung und der Bestätigung, die dabei verwendete IP-Adresse, den Wortlaut der Einwilligungserklärung sowie die zum Anmeldezeitpunkt gültige Fassung dieser Datenschutzerklärung. Rechtsgrundlage für diese Dokumentation ist Art. 6 Abs. 1 lit. c DSGVO.

14.3. Versand über Brevo

Wir versenden den Newsletter über den Dienst Brevo. Anbieter ist die Sendinblue SAS (Brevo), 106 boulevard Haussmann, 75008 Paris, Frankreich. [Anbieter und Adresse im Vertrag mit Brevo prüfen.]

Beschreibung der Datenverarbeitung: Deine Kontaktdaten sind in einer Kontaktliste auf den Servern von Brevo gespeichert. Brevo verarbeitet diese Daten ausschließlich zum Zweck des Versands und der technischen Auswertung der Zustellbarkeit in unserem Auftrag. Dazu zählen auch technische Zustellinformationen wie Bounces und Fehlermeldungen, die wir benötigen, um nicht erreichbare Adressen aus dem Verteiler zu entfernen. Brevo nutzt Deine Daten nicht, um Dich selbst anzuschreiben, und gibt sie nicht an Dritte weiter.

Auftragsverarbeitung: Brevo ist für uns als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Grundlage des Brevo Data Processing Agreement tätig.

Verarbeitungsort: Die Verarbeitung findet auf Servern innerhalb der Europäischen Union statt. Soweit Brevo im Einzelfall Unterauftragsverarbeiter in Drittländern einsetzt, erfolgt dies nur unter den unter Punkt 5.3 angeführten Voraussetzungen.

Weitere Informationen: Datenschutzerklärung von Brevo | Brevo Data Processing Agreement

14.4. Erfolgsmessung

Unser Newsletter enthält ein Zählpixel (eine kleine, unsichtbare Bilddatei) sowie Links, die beim Anklicken zunächst über einen Server von Brevo geleitet werden. Damit können wir nachvollziehen, ob und wann Du den Newsletter geöffnet und welche Links Du darin angeklickt hast.

Dabei werden insbesondere folgende Daten verarbeitet:

• Zeitpunkt des Öffnens der Nachricht
• IP-Adresse und daraus abgeleiteter grober Standort
• verwendetes Gerät, Betriebssystem und E-Mail-Programm
• angeklickte Links und Zeitpunkt der Klicks
• Angaben dazu, ob eine Nachricht zugestellt werden konnte

Diese Informationen werden Deiner E-Mail-Adresse zugeordnet und in Deinem Kontaktdatensatz bei Brevo gespeichert. Wir verwenden diese Auswertungen, um zu erkennen, welche Inhalte für unsere Empfängerinnen und Empfänger relevant sind, unseren Newsletter inhaltlich und im Versandzeitpunkt zu verbessern und dauerhaft inaktive Adressen aus dem Verteiler zu entfernen.

Eine Zusammenführung dieser Auswertungen mit Deinen Bestelldaten, Supportanfragen oder der Webanalyse unseres Onlineshops findet nicht statt. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung für Dich im Sinne des Art. 22 DSGVO ist damit nicht verbunden.

Wenn Du die Erfolgsmessung nicht wünschst, kannst Du in Deinem E-Mail-Programm das automatische Laden von Bildern deaktivieren – dann wird das Zählpixel nicht abgerufen. Du kannst Dich alternativ jederzeit vom Newsletter abmelden. Eine Nutzung des Newsletters ohne Erfolgsmessung, aber mit Zustellung, können wir technisch nicht anbieten; die Einwilligung in den Empfang und die Einwilligung in die Erfolgsmessung sind daher nicht trennbar. Darauf weisen wir bereits bei der Anmeldung hin.

14.5. Rechtsgrundlage, Widerruf und Speicherdauer

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Deine Einwilligung) in Verbindung mit § 174 TKG 2021 bzw. § 7 UWG. Die Dokumentation der Anmeldung stützen wir auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Widerruf: Du kannst Deine Einwilligung jederzeit und ohne Angabe von Gründen widerrufen. Am einfachsten geht das über den Abmeldelink am Ende jeder Newsletter-Aussendung; die Abmeldung wird dabei unmittelbar wirksam. Alternativ genügt eine formlose Nachricht an servus@gipfelstueck.at oder an unseren Datenschutzbeauftragten; in diesem Fall setzen wir Deine Abmeldung unverzüglich um. Für den Widerruf entstehen Dir keine Kosten. Mit dem Widerruf enden Versand und Erfolgsmessung; die bis dahin angefallenen Auswertungen bleiben davon unberührt.

Speicherdauer: Deine Daten bleiben gespeichert, bis Du Dich abmeldest oder Deine Einwilligung widerrufst. Danach entfernen wir Deine Adresse aus dem Verteiler; die zu Deiner Person gespeicherten Daten zur Erfolgsmessung werden gelöscht. Zum Nachweis der seinerzeit erteilten Einwilligung und um eine erneute Kontaktaufnahme zu vermeiden, kann Deine E-Mail-Adresse für die Dauer der gesetzlichen Verjährungsfristen in einer gesonderten Sperrliste aufbewahrt werden; sie wird dann für keinen anderen Zweck verwendet.

15. Bestellungen, Kundenkonto und Zahlung

Wenn Du in unserem Onlineshop bestellst, verarbeiten wir die von Dir übermittelten personenbezogenen Daten ausschließlich zur Abwicklung Deiner Bestellung sowie zur Erfüllung der damit verbundenen gesetzlichen Pflichten.

15.1. Bestellabwicklung

Verarbeitete Daten: E-Mail-Adresse, Vor- und Nachname, Liefer- und Rechnungsadresse (Land, Straße, Postleitzahl, Ort, gegebenenfalls Wohnungs- bzw. Zimmerangaben), gegebenenfalls Firma, Telefonnummer, bestellte Artikel, Bestellwert, gewählte Zahlungs- und Versandart, Bestell- und Rechnungsnummer, gegebenenfalls eingelöste Gutscheine oder Rabattcodes sowie der Status von Zahlung, Versand und Retoure. Die für die Bestellung erforderlichen Pflichtangaben sind im Checkout gekennzeichnet. Die Telefonnummer ist bei Lieferungen nach Österreich und in die Schweiz ein Pflichtfeld, weil die dortigen Versandpartner sie für die Zustellung benötigen; bei Lieferungen nach Deutschland ist sie freiwillig.

Zweck: Abschluss und Erfüllung des Kaufvertrags – insbesondere Bestellbestätigung, Zahlungsabwicklung, Versand, Rechnungsstellung, Bearbeitung von Widerruf, Retouren, Umtausch und Gewährleistung sowie Kommunikation zu Deiner Bestellung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen); für die Aufbewahrung von Rechnungen und Buchhaltungsunterlagen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 212 UGB und § 132 BAO; für Betrugsprävention und die Durchsetzung offener Forderungen Art. 6 Abs. 1 lit. f DSGVO.

Shop-System: Bestell- und Kundendaten werden in unserem Shop-System Shopify gespeichert und verarbeitet; Näheres dazu unter Punkt 10.2.

15.2. Kundenkonto

Über Dein Kundenkonto kannst Du Deine Bestellungen einsehen und Deine Adressdaten verwalten. Die Anmeldung erfolgt über die Kundenkonten von Shopify, in der Regel mit einem Einmal-Code, den wir Dir per E-Mail senden. Verarbeitet werden dabei Deine E-Mail-Adresse, Deine Profil- und Adressdaten sowie Deine Bestellhistorie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Dein Kundenkonto bleibt bestehen, bis Du uns um seine Löschung ersuchst. Bestelldaten, die gesetzlichen Aufbewahrungspflichten unterliegen, werden bei einer Löschung des Kontos in ihrer Verarbeitung eingeschränkt und nach Ablauf der Fristen gelöscht.

Gastbestellung: Du kannst auch ohne Kundenkonto bestellen. In diesem Fall verarbeiten wir die im Checkout angegebenen Daten ausschließlich zur Abwicklung der jeweiligen Bestellung.

„Meine Informationen speichern und nächstes Mal schneller bezahlen“: Hakst Du dieses Kästchen im Checkout an, werden Deine Kontakt-, Adress- und gegebenenfalls Zahlungsdaten bei Shop Pay gespeichert, einem Dienst von Shopify, damit Du bei künftigen Bestellungen in unserem und in anderen Shopify-Shops schneller bezahlen kannst. Zur Bestätigung erhältst Du einen Code per SMS bzw. E-Mail. Für diese Speicherung ist Shopify eigenständig verantwortlich; Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Das Kästchen ist nicht vorausgewählt; ohne Anhaken werden Deine Daten nicht bei Shop Pay gespeichert. Weitere Informationen findest Du in der Datenschutzerklärung von Shopify.

15.3. Zahlungsdienstleister

Zur Abwicklung der Zahlung übermitteln wir die dafür erforderlichen Daten (insbesondere Name, Rechnungsadresse, E-Mail-Adresse, Bestellwert und Bestellnummer) an den von Dir gewählten Zahlungsdienstleister. Zahlungskartendaten gibst Du direkt im gesicherten Checkout bzw. beim Zahlungsdienstleister ein; wir erhalten keine vollständigen Kartennummern. Die Zahlungsdienstleister verarbeiten Deine Daten – mit Ausnahme von Shopify Payments – in eigener Verantwortung und können dabei Betrugs- und Identitätsprüfungen durchführen.

• Kredit- und Debitkarten, Apple Pay, Google Pay (Shopify Payments): Die Zahlungsabwicklung erfolgt über Shopify Payments und die dahinterstehenden Zahlungsdienstleister von Shopify. [Prüfen, ob Shopify Payments aktiv ist und welcher Zahlungsdienstleister dahintersteht; bei Apple Pay bzw. Google Pay ergänzend Apple Distribution International Ltd. bzw. Google Ireland Limited nennen.]
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal kann Daten auch in den USA verarbeiten und stützt Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO. Datenschutzerklärung von PayPal
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Wählst Du eine Zahlungsart von Klarna (z. B. Rechnung oder Ratenkauf), übermitteln wir die für die Zahlung erforderlichen Daten an Klarna. Klarna führt vor Vertragsabschluss eine Identitäts- und Bonitätsprüfung durch und kann dazu Daten an Wirtschaftsauskunfteien übermitteln; auf Grundlage des Ergebnisses entscheidet Klarna, ob die gewählte Zahlungsart angeboten werden kann (siehe dazu Punkt 19). Datenschutzhinweise von Klarna

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung); für Betrugsprävention und Bonitätsprüfung Art. 6 Abs. 1 lit. f DSGVO.

15.4. Rechnungsstellung und Bestell-E-Mails

Für die Erstellung und den Versand von Rechnungen setzen wir easybill ein. Anbieter ist die easybill GmbH, Düsselstraße 21, 41564 Kaarst, Deutschland. Für die Gestaltung unserer Bestell-, Zahlungs- und Versandbestätigungen verwenden wir OrderlyEmail. Anbieter ist die FORSBERG+two ApS, Havesvinget 15, 2950 Vedbæk, Dänemark.

Beschreibung der Datenverarbeitung: Um Rechnungen und Bestell-E-Mails mit den konkreten Inhalten zu befüllen, werden Name, Rechnungs- und Lieferadresse, E-Mail-Adresse sowie Bestellinformationen an den jeweiligen Dienstleister übermittelt. Die Dienstleister verarbeiten diese Daten ausschließlich in unserem Auftrag.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Rechnungen zusätzlich Art. 6 Abs. 1 lit. c DSGVO. Beide Dienstleister sind als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig; die Verarbeitung erfolgt innerhalb der Europäischen Union.

15.5. Versand

Zur Zustellung Deiner Bestellung übermitteln wir Deinen Namen, gegebenenfalls Firma, Deine Lieferadresse sowie Deine Telefonnummer bzw. E-Mail-Adresse an das beauftragte Versandunternehmen, damit es Dich über den Zustelltermin informieren und die Sendung zustellen kann:

• Lieferungen nach Österreich und Deutschland: Österreichische Post AG, Rochusplatz 1, 1030 Wien, Österreich, sowie deren Zustellpartner im Zielland
• Lieferungen in die Schweiz: DPD (Schweiz) AG

Die Versandunternehmen verarbeiten diese Daten in eigener Verantwortung. Für Lieferungen in die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Übermittlung von E-Mail-Adresse bzw. Telefonnummer zur Zustellbenachrichtigung, soweit sie nicht erforderlich ist, Art. 6 Abs. 1 lit. a DSGVO.

15.6. Widerruf und Online-Widerrufsformular

Möchtest Du Deinen Vertrag widerrufen, kannst Du dafür unser Online-Widerrufsformular nutzen. Alternativ ist ein Widerruf jederzeit auch per E-Mail, Brief oder mit dem Muster-Widerrufsformular aus unserer Widerrufsbelehrung möglich.

Verarbeitete Daten: Vorname, Nachname, E-Mail-Adresse, Bestellnummer, die von Dir angegebenen Artikel, auf die sich der Widerruf bezieht, sowie Datum und Uhrzeit der Übermittlung. Alle Felder sind erforderlich, damit wir Deinen Widerruf der richtigen Bestellung zuordnen und Dir den Eingang per E-Mail bestätigen können. Mit dem Klick auf „Widerruf bestätigen“ erklärst Du Deinen Widerruf; die rechtliche Prüfung erfolgt im Anschluss.

Zweck: Entgegennahme und Bearbeitung Deines Widerrufs, Zuordnung zu Deiner Bestellung, Bestätigung des Eingangs sowie Abwicklung von Rücksendung und Rückerstattung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Vorschriften über das Widerrufsrecht bei Fernabsatzverträgen (insbesondere §§ 11 ff. FAGG bzw. §§ 355 ff. BGB), die uns unter anderem verpflichten, den Eingang eines Widerrufs zu bestätigen; im Übrigen Art. 6 Abs. 1 lit. b DSGVO (Rückabwicklung des Vertrags).

Technische Umsetzung und Empfänger: Das Formular wird mit der Shopify-App Shopify Forms bereitgestellt. Deine Angaben werden in unserem Shop-System Shopify gespeichert und dabei Deinem Kundenprofil zugeordnet bzw. – falls noch keines besteht – als Kundeneintrag angelegt. Die weitere Bearbeitung, insbesondere der Versand der Eingangsbestätigung und die Benachrichtigung unseres Kundenservice, erfolgt automatisiert über Shopify Flow. Beide Apps werden von Shopify selbst angeboten; Shopify ist insoweit als Auftragsverarbeiterin tätig (siehe Punkt 10.2).

Die Eingangsbestätigung versenden wir per E-Mail über Brevo (Sendinblue SAS, siehe Punkt 14.3). Dafür werden Dein Name, Deine E-Mail-Adresse sowie die Angaben zu Deinem Widerruf an Brevo übermittelt, das die E-Mail als unser Auftragsverarbeiter gemäß Art. 28 DSGVO innerhalb der Europäischen Union versendet. Es handelt sich um eine reine Transaktions-E-Mail: Deine E-Mail-Adresse wird dadurch nicht in unseren Newsletter-Verteiler aufgenommen und nicht für Werbezwecke verwendet.

Zur Rückerstattung geben wir die erforderlichen Daten an den Zahlungsdienstleister weiter, mit dem Du bezahlt hast.

Speicherdauer: Widerrufserklärung und Eingangsbestätigung bewahren wir gemeinsam mit den Bestellunterlagen auf (siehe Punkt 15.7).

15.7. Speicherdauer

Bestell-, Rechnungs- und Zahlungsdaten bewahren wir für die Dauer der gesetzlichen Aufbewahrungspflichten auf (sieben Jahre gemäß § 212 UGB und § 132 BAO, siehe Punkt 6). Daten, die wir zur Abwicklung von Gewährleistungs- oder sonstigen Ansprüchen benötigen, speichern wir bis zum Ablauf der jeweiligen Verjährungsfrist. Danach werden die Daten gelöscht.

16. Präsenzen in sozialen Medien

Wir unterhalten Profile in mehreren sozialen Netzwerken, um über Gipfelstück und unsere Produkte zu informieren und mit Interessierten in Kontakt zu treten. Wenn Du diese Profile aufrufst oder mit ihnen interagierst, verarbeiten die jeweiligen Plattformbetreiber personenbezogene Daten von Dir. Auf deren Verarbeitung haben wir nur eingeschränkten Einfluss.

16.1. Meta (Instagram und Facebook)

Wir betreiben Unternehmensprofile auf Instagram und Facebook. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Du erreichst unsere Profile unter instagram.com/gipfelstueck und facebook.com/Gipfelstueck.

Beschreibung der Datenverarbeitung: Wenn Du unsere Profile besuchst oder mit ihnen interagierst, erhebt und verarbeitet Meta personenbezogene Daten – unter anderem mittels Cookies und vergleichbarer Technologien – und zeichnet dabei auch Dein Nutzungsverhalten auf. Auf dieser Grundlage erstellt Meta aggregierte, statistische Auswertungen zur Seitenaktivität („Insights“) und stellt uns diese automatisch zur Verfügung. Wir erhalten dabei keine Angaben zu einzelnen Personen, sondern ausschließlich zusammengefasste Auswertungen, etwa zu Altersgruppen, Herkunftsregionen und Interaktionsarten. Personen, die mit unseren Profilen interagiert haben, können wir – ohne deren Identität zu kennen – als Zielgruppe für unsere Anzeigen auswählen (siehe Punkt 12.3).

Zwecke: Kommunikation mit Interessentinnen und Interessenten sowie Kundinnen und Kunden, Information über Gipfelstück und unsere Produkte, bedarfsgerechte Gestaltung unserer Auftritte.

Gemeinsame Verantwortlichkeit: Für die Verarbeitung im Zusammenhang mit den Seiten-Insights sind wir gemeinsam mit Meta gemäß Art. 26 DSGVO verantwortlich. Wir haben mit Meta die von Meta vorgegebene Vereinbarung über die gemeinsame Verantwortlichkeit („Seiten-Insights-Ergänzung“) abgeschlossen. Darin hat Meta die primäre Verantwortung für die Erfüllung der Betroffenenrechte übernommen. Du kannst Deine Rechte sowohl gegenüber Meta als auch gegenüber uns geltend machen; wir leiten Anliegen erforderlichenfalls an Meta weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer wirkungsvollen Außendarstellung und Kommunikation über soziale Medien). Soweit Meta Dich im Rahmen der Nutzung der Plattform um eine Einwilligung ersucht, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage für die dortige Verarbeitung.

Drittlandübermittlung: Meta kann personenbezogene Daten auch außerhalb der Europäischen Union, insbesondere in den USA, verarbeiten. Meta stützt diese Übermittlungen nach eigenen Angaben auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework sowie auf Standardvertragsklauseln.

Weitere Informationen: Seiten-Insights-Ergänzung | Datenschutzrichtlinie von Meta

16.2. Pinterest

Wir betreiben ein Unternehmensprofil auf Pinterest, das Du unter at.pinterest.com/gipfelstueck erreichst. Für Nutzerinnen und Nutzer aus dem Europäischen Wirtschaftsraum sind die Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland, und die Pinterest, Inc., 651 Brannan Street, San Francisco, CA 94107, USA, gemeinsam verantwortlich. Die Pinterest Europe Ltd. nimmt dabei die Verpflichtungen nach der DSGVO wahr.

Beschreibung der Datenverarbeitung: Wenn Du unser Profil aufrufst oder mit unseren Pins und Pinnwänden interagierst, verarbeitet Pinterest personenbezogene Daten von Dir. Dazu zählen nach den Angaben des Anbieters insbesondere Protokolldaten (IP-Adresse, Browsertyp und -einstellungen, Datum und Uhrzeit des Zugriffs, aufgerufene Inhalte), Geräte- und Standortdaten sowie Daten aus Cookies und vergleichbaren Technologien. Pinterest nutzt diese Daten auch, um Rückschlüsse auf Deine Interessen zu ziehen sowie personalisierte Inhalte und Werbung auszuspielen. Protokolldaten speichert Pinterest nach eigenen Angaben in der Regel 25 Monate.

Pinterest Analytics: Unser Profil wird als Unternehmenskonto geführt. Pinterest stellt uns dazu aggregierte, statistische Auswertungen („Analytics“) bereit, etwa zu Impressionen, Klicks, Merkungen und groben demografischen Merkmalen unserer Zielgruppe. Diese Auswertungen sehen wir uns regelmäßig an, um unsere Inhalte zu verbessern. Wir erhalten dabei keine Angaben zu einzelnen Personen.

Zwecke: Präsentation unserer Produkte und unserer Marke, Kommunikation mit Interessentinnen und Interessenten sowie Kundinnen und Kunden, Steigerung der Bekanntheit von Gipfelstück.

Rechtsgrundlage: Für unsere eigene Tätigkeit auf der Plattform – etwa das Veröffentlichen von Inhalten, die Beantwortung von Nachrichten und die Auswertung der Analytics – stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer wirkungsvollen Außendarstellung). Für die Verarbeitung durch Pinterest selbst, insbesondere für den Einsatz von Cookies und die Personalisierung, ist Pinterest eigenständig verantwortlich; die Rechtsgrundlage richtet sich nach den Datenschutzrichtlinien des Anbieters.

Drittlandübermittlung: Pinterest verarbeitet personenbezogene Daten auch in den USA. Die Pinterest, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend stützt Pinterest Übermittlungen nach eigenen Angaben auf die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO.

Deine Rechte gegenüber Pinterest: Da Pinterest über deutlich weitergehende Daten zu Deiner Person verfügt als wir, machst Du Auskunfts-, Löschungs- und Widerspruchsanliegen bezüglich der Plattformdaten am wirksamsten direkt bei Pinterest geltend. Der Datenschutzbeauftragte von Pinterest ist über ein Online-Formular erreichbar; die zuständige Aufsichtsbehörde ist die irische Data Protection Commission.

Weitere Informationen: Datenschutzrichtlinien von Pinterest | Cookie-Richtlinien | Kontaktformular zum Datenschutzbeauftragten

16.3. Gemeinsame Hinweise zu unseren Social-Media-Präsenzen

Bitte beachte, dass wir auf die Datenverarbeitung durch die Plattformbetreiber nur eingeschränkten Einfluss haben und keinen Zugriff auf die dort gespeicherten Rohdaten besitzen. Wir empfehlen Dir daher, sensible Informationen – etwa Adress- oder Bestelldaten – nicht über soziale Medien, sondern über die unter Punkt 1 angeführten Kontaktwege an uns zu übermitteln.

Wenn Du die Verarbeitung Deiner Daten durch die Plattformen vermeiden möchtest, besuche unsere Profile am besten nicht in eingeloggtem Zustand und nutze stattdessen unseren Onlineshop.

17. Daten, die wir nicht bei Dir selbst erhoben haben

In bestimmten Fällen verarbeiten wir personenbezogene Daten, die wir nicht unmittelbar von Dir erhalten haben. Gemäß Art. 14 DSGVO informieren wir Dich nachstehend über deren Herkunft.

Aus Meta Lead Ads: Meldest Du Dich über ein Formular in unseren Anzeigen auf Facebook oder Instagram für unseren Newsletter an, erhalten wir die dort eingegebenen Daten (in der Regel Name und E-Mail-Adresse) von Meta. Näheres dazu unter Punkt 14.2.

Aus Geschenkbestellungen: Bestellt jemand anderer für Dich – etwa einen Geschenkgutschein oder ein Geschenk mit Lieferung an Deine Adresse –, erhalten wir Deinen Namen und gegebenenfalls Deine Liefer- bzw. E-Mail-Adresse von der bestellenden Person. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags mit der bestellenden Person) bzw. Art. 6 Abs. 1 lit. f DSGVO. Wir verwenden diese Daten ausschließlich für die Zustellung.

Von Zahlungsdienstleistern: Wählst Du eine Zahlungsart von Klarna oder PayPal, erhalten wir vom jeweiligen Zahlungsdienstleister Informationen darüber, ob die Zahlung angenommen bzw. durchgeführt wurde. Das Ergebnis einer Bonitätsprüfung erhalten wir nur in Form dieser Entscheidung, nicht als Score-Wert.

Aus Auswertungen unserer Social-Media-Präsenzen: Die Plattformbetreiber stellen uns aggregierte, statistische Auswertungen zur Seitenaktivität zur Verfügung. Diese beruhen auf Daten, die die Plattformen selbst erhoben haben. Wir erhalten dabei keine Angaben zu einzelnen Personen. Näheres dazu im Abschnitt Präsenzen in sozialen Medien.

Aus Auswertungen unserer Werbe- und Analysedienste: Die eingesetzten Werbeplattformen und Analysedienste stellen uns aggregierte Auswertungen zur Wirksamkeit unserer Anzeigen und zur Nutzung unseres Onlineshops bereit. Auch hier erhalten wir keine Angaben, die einzelne Personen identifizierbar machen. Näheres dazu in den Abschnitten Von uns eingesetzte Dienste und Online-Marketing und Werbung.

Weitergabe an Dritte: Eine Weitergabe dieser Daten erfolgt ausschließlich nach den im Abschnitt Kategorien von Empfängern angeführten Grundsätzen.

Deine Rechte: Auch hinsichtlich dieser Daten stehen Dir sämtliche im Abschnitt Deine Rechte als betroffene Person angeführten Rechte zu – insbesondere das Recht auf Auskunft über die Herkunft der Daten gemäß Art. 15 Abs. 1 lit. g DSGVO.

18. Verlinkungen auf externe Websites

Unser Onlineshop enthält Links zu Websites Dritter. Auf deren Inhalte sowie auf die dortige Erhebung, Verarbeitung und Speicherung personenbezogener Daten haben wir keinen Einfluss und übernehmen dafür keine Verantwortung. Wir empfehlen Dir, die Datenschutzhinweise der jeweiligen Anbieter zu beachten. Sollten uns Rechtsverletzungen auf verlinkten Seiten bekannt werden, entfernen wir den entsprechenden Link umgehend.

19. Automatisierte Entscheidungsfindung

Wir selbst setzen keine automatisierte Entscheidungsfindung im Sinne des Art. 22 Abs. 1 und 4 DSGVO ein. Bestellungen, die unser Shop-System als mögliches Betrugsrisiko kennzeichnet, prüfen wir manuell, bevor wir über ihre Annahme entscheiden. [Prüfen, ob dies der gelebten Praxis entspricht.]

Bonitätsprüfung durch Klarna: Wählst Du eine Zahlungsart von Klarna (z. B. Rechnung oder Ratenkauf), trifft Klarna auf Grundlage einer automatisierten Identitäts- und Bonitätsprüfung die Entscheidung, ob Dir diese Zahlungsart angeboten werden kann. Diese Entscheidung ist für den Abschluss des Vertrags mit Klarna erforderlich (Art. 22 Abs. 2 lit. a DSGVO). Klarna ist dafür eigenständig verantwortlich. Du hast gegenüber Klarna das Recht, das Eingreifen einer Person zu erwirken, Deinen Standpunkt darzulegen und die Entscheidung anzufechten. Wird eine Klarna-Zahlungsart abgelehnt, kannst Du Deine Bestellung mit einer anderen Zahlungsart abschließen. Weitere Informationen findest Du in den Datenschutzhinweisen von Klarna.

Soweit Du in den Einsatz der unter Punkt 12 beschriebenen Marketing-Dienste eingewilligt hast, bilden die betreffenden Werbeplattformen aus Deinem Verhalten Interessenprofile, um Dir passende Anzeigen auszuspielen. Diese Form des Profilings dient ausschließlich Werbezwecken und führt zu keiner Entscheidung im Sinne des Art. 22 DSGVO. Du kannst Deine Einwilligung jederzeit widerrufen und der Verarbeitung zu Zwecken der Direktwerbung jederzeit widersprechen (siehe Punkt 22).

20. Erforderlichkeit der Bereitstellung personenbezogener Daten

Du bist grundsätzlich nicht verpflichtet, uns personenbezogene Daten zur Verfügung zu stellen. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht. Soweit im Folgenden nichts anderes angeführt ist, hat es für Dich auch keine nachteiligen Folgen, wenn Du uns keine Daten übermittelst.

Bestimmte Angaben sind jedoch erforderlich, wenn Du einzelne Funktionen unseres Onlineshops in Anspruch nehmen möchtest:

• Bestellung: Die im Checkout als Pflichtfelder gekennzeichneten Angaben (insbesondere E-Mail-Adresse, Name sowie Liefer- und Rechnungsadresse, bei Lieferungen nach Österreich und in die Schweiz zusätzlich Deine Telefonnummer) sind für den Abschluss und die Erfüllung des Kaufvertrags erforderlich. Ohne diese Angaben können wir Deine Bestellung nicht annehmen und nicht ausliefern.
• Kundenkonto: Für die Anlage eines Kundenkontos ist Deine E-Mail-Adresse erforderlich. Du kannst jedoch jederzeit auch ohne Kundenkonto bestellen.
• Kontaktaufnahme: Ohne die im Kontaktformular als Pflichtfelder gekennzeichneten Angaben können wir Deine Anfrage nicht bearbeiten und Dir nicht antworten. Richtet sich Deine Anfrage auf die Anbahnung oder Erfüllung eines Vertrags, ist die Bereitstellung dieser Daten für das Zustandekommen des Vertrags erforderlich.
• Newsletter: Ohne Deine E-Mail-Adresse können wir Dir keinen Newsletter zusenden. Die Angabe von Vor- und Nachnamen ist freiwillig und dient ausschließlich der persönlichen Ansprache.
• Aufruf des Onlineshops: Die Verarbeitung der beim Aufruf automatisch übermittelten technischen Daten ist für die Auslieferung des Onlineshops technisch zwingend erforderlich und kann nicht abgewählt werden.

Die Erteilung einer Einwilligung – etwa für den Einsatz nicht technisch notwendiger Cookies, für eingebettete Inhalte oder für den Newsletter – ist stets freiwillig. Ihre Verweigerung oder ein späterer Widerruf hat für Dich keine nachteiligen Folgen; in diesem Fall stehen die jeweiligen Funktionen lediglich nicht oder nicht vollständig zur Verfügung.

21. Deine Rechte als betroffene Person

Werden personenbezogene Daten von Dir verarbeitet, bist Du betroffene Person im Sinne der DSGVO. Dir stehen uns gegenüber die folgenden Rechte zu.

21.1. Recht auf Auskunft (Art. 15 DSGVO)

Du kannst eine Bestätigung darüber verlangen, ob wir Dich betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, hast Du ein Recht auf Auskunft über diese Daten sowie auf folgende Informationen:

• die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden
• die Kategorien personenbezogener Daten, die verarbeitet werden
• die Empfänger bzw. Kategorien von Empfängern, gegenüber denen die Daten offengelegt wurden oder noch offengelegt werden
• die geplante Speicherdauer oder, falls konkrete Angaben nicht möglich sind, die Kriterien für deren Festlegung
• das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung sowie eines Widerspruchsrechts
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
• alle verfügbaren Informationen über die Herkunft der Daten, wenn diese nicht bei Dir erhoben wurden
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO sowie aussagekräftige Informationen über die involvierte Logik, die Tragweite und die angestrebten Auswirkungen

Du hast ferner das Recht zu erfahren, ob Deine Daten in ein Drittland oder an eine internationale Organisation übermittelt werden, und über die dabei bestehenden geeigneten Garantien gemäß Art. 46 DSGVO unterrichtet zu werden. Auf Verlangen stellen wir Dir eine Kopie der verarbeiteten Daten zur Verfügung.

21.2. Recht auf Berichtigung (Art. 16 DSGVO)

Du hast das Recht, unverzüglich die Berichtigung unrichtiger und – unter Berücksichtigung der Zwecke der Verarbeitung – die Vervollständigung unvollständiger personenbezogener Daten zu verlangen. Deine Adress- und Profildaten kannst Du zudem jederzeit selbst in Deinem Kundenkonto ändern.

21.3. Recht auf Löschung (Art. 17 DSGVO)

Du kannst die unverzügliche Löschung der Dich betreffenden personenbezogenen Daten verlangen, sofern einer der folgenden Gründe zutrifft:

• Die Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
• Du widerrufst Deine Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage.
• Du legst gemäß Art. 21 Abs. 1 DSGVO Widerspruch ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Du widersprichst gemäß Art. 21 Abs. 2 DSGVO einer Direktwerbung.
• Die Daten wurden unrechtmäßig verarbeitet.
• Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung nach Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich.
• Die Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist zur Ausübung des Rechts auf freie Meinungsäußerung und Information; zur Erfüllung einer rechtlichen Verpflichtung (etwa der Aufbewahrung von Rechnungen) oder zur Wahrnehmung einer Aufgabe im öffentlichen Interesse; aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit; für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Art. 89 Abs. 1 DSGVO; oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

21.4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Du kannst die Einschränkung der Verarbeitung verlangen, wenn:

• Du die Richtigkeit der Daten bestreitest – für die Dauer, die uns die Überprüfung ermöglicht
• die Verarbeitung unrechtmäßig ist, Du jedoch die Löschung ablehnst und stattdessen die Einschränkung der Nutzung verlangst
• wir die Daten für die Zwecke der Verarbeitung nicht länger benötigen, Du sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigst
• Du gemäß Art. 21 Abs. 1 DSGVO Widerspruch eingelegt hast und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Deinen Gründen überwiegen

21.5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Du hast das Recht, die Dich betreffenden personenbezogenen Daten, die Du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln. Dies gilt, sofern die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und mithilfe automatisierter Verfahren erfolgt.

Du hast ferner das Recht zu erwirken, dass die Daten direkt von uns an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen dadurch nicht beeinträchtigt werden. Das Recht auf Datenübertragbarkeit gilt nicht für Verarbeitungen, die für die Wahrnehmung einer Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt erforderlich sind.

21.6. Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Du hast das Recht, eine erteilte datenschutzrechtliche Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Der Widerruf ist ebenso einfach möglich wie die Erteilung der Einwilligung. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

21.7. Recht auf Unterrichtung (Art. 19 DSGVO)

Hast Du das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, sind wir verpflichtet, allen Empfängern, denen Deine Daten offengelegt wurden, diese Berichtigung, Löschung oder Einschränkung mitzuteilen – es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Auf Verlangen unterrichten wir Dich über diese Empfänger.

21.8. Geltendmachung Deiner Rechte

Zur Ausübung Deiner Rechte genügt eine formlose Mitteilung an eine der unter Punkt 1 angeführten Kontaktmöglichkeiten oder eine Anfrage über unsere Seite Cookie-Einstellungen & DSGVO-Anfragen. Eine bestimmte Form ist nicht einzuhalten.

Bearbeitungsfrist: Wir stellen Dir die Informationen über die auf Deinen Antrag hin ergriffenen Maßnahmen unverzüglich, jedenfalls aber innerhalb eines Monats nach Eingang Deines Antrags zur Verfügung. Diese Frist kann gemäß Art. 12 Abs. 3 DSGVO um weitere zwei Monate verlängert werden, wenn dies unter Berücksichtigung der Komplexität und der Anzahl von Anträgen erforderlich ist. Über eine solche Verlängerung und die Gründe dafür unterrichten wir Dich innerhalb eines Monats nach Eingang Deines Antrags.

Werden wir auf Deinen Antrag hin nicht tätig, teilen wir Dir die Gründe dafür ebenfalls innerhalb eines Monats mit. Du kannst in diesem Fall bei der Aufsichtsbehörde Beschwerde erheben oder den Rechtsweg beschreiten.

Identitätsprüfung: Bestehen begründete Zweifel an Deiner Identität, können wir gemäß Art. 12 Abs. 6 DSGVO zusätzliche Informationen anfordern, die zu Deiner Identifizierung erforderlich sind – etwa eine Bestellnummer oder die Bestätigung über die bei uns hinterlegte E-Mail-Adresse. Dies dient ausschließlich Deinem Schutz und verhindert, dass Deine Daten an unberechtigte Personen gelangen. Die dafür erhobenen Angaben verwenden wir für keinen anderen Zweck und löschen sie nach Abschluss der Bearbeitung.

Kosten: Die Ausübung Deiner Rechte ist für Dich grundsätzlich kostenlos. Bei offenkundig unbegründeten oder exzessiven Anträgen, insbesondere im Fall häufiger Wiederholung, können wir gemäß Art. 12 Abs. 5 DSGVO ein angemessenes Entgelt verlangen oder uns weigern, aufgrund des Antrags tätig zu werden.

22. Widerspruchsrecht (Art. 21 DSGVO)

Du hast das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung Dich betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Legst Du Widerspruch ein, verarbeiten wir Deine personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Deine personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, hast Du jederzeit das Recht, ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Nach Deinem Widerspruch werden wir Deine Daten nicht mehr für Zwecke der Direktwerbung verarbeiten.

Den Widerspruch kannst Du formlos und ohne Einhaltung einer bestimmten Form an eine der unter Punkt 1 angeführten Kontaktmöglichkeiten richten.

23. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Dir das Recht auf Beschwerde bei einer Aufsichtsbehörde zu – insbesondere in dem Mitgliedstaat Deines Aufenthaltsorts, Deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes –, wenn Du der Ansicht bist, dass die Verarbeitung Deiner personenbezogenen Daten gegen die DSGVO verstößt. Wohnst Du in Deutschland, kannst Du Dich also auch an die Datenschutzaufsichtsbehörde Deines Bundeslandes wenden.

Die für uns zuständige Aufsichtsbehörde ist:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet Dich über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

Wir freuen uns, wenn Du Dich zunächst direkt an uns bzw. an unseren Datenschutzbeauftragten wendest – in vielen Fällen lassen sich Anliegen so rasch und unkompliziert klären.

24. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen und der eingesetzten Dienste abzubilden – etwa bei der Einführung neuer Funktionen oder Zahlungsarten. Für Deinen erneuten Besuch gilt jeweils die aktuelle Fassung, die auf dieser Seite abrufbar ist.

Diese Datenschutzerklärung wurde zuletzt am 20. September 2026 aktualisiert.