Datenschutzerklärung

1. Allgemeine Hinweise

Wir freuen uns über Ihr Interesse an unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir bei Ihrem Besuch auf unserer Website sowie bei der Nutzung unserer Angebote erheben, wie wir diese verwenden und welche Rechte Ihnen in Bezug auf Ihre Daten zustehen.

2. Name und Anschrift der Verantwortlichen Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Die verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Erfassung und Verarbeitung personenbezogener Daten

3.1 Server-Logfiles / Website-Besuch

Bei jedem Aufruf unserer Website erhebt und speichert unser Hosting-Dienstleister automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies können sein:

• IP-Adresse (ggf. in gekürzter/anonymisierter Form)
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• Übertragene Datenmenge
• Website, von der die Anforderung kommt
• Browsertyp, Betriebssystem und dessen Oberfläche sowie Sprache und Version der Browsersoftware

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse ist die Sicherung des Betriebs und die Optimierung der Website (z. B. Fehleranalyse, Abwehr von Missbrauch).

3.2 Kundenkonto

Wenn Sie auf unserer Website ein Kundenkonto erstellen, erheben und verarbeiten wir folgende Daten:

• Name und Anschrift
• Kontaktdaten (E-Mail-Adresse, Telefonnummer)
• Bestellhistorie
• Zahlungsinformationen

Die Verarbeitung dieser Daten erfolgt zum Zweck der Vertragsdurchführung, zur Bereitstellung und Verwaltung Ihres Kontos sowie zur Abwicklung Ihrer Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Wir speichern diese Daten, solange Ihr Kundenkonto besteht und löschen sie auf Ihren Wunsch, sofern keine gesetzlichen Aufbewahrungsfristen (z. B. steuer- oder handelsrechtliche Vorgaben) entgegenstehen.

3.3 Zahlungsabwicklung

Für die Zahlungsabwicklung nutzen wir den Zahlungsdienstleister Stripe (Stripe, Inc.). Die für die Zahlungsabwicklung notwendigen Daten werden verschlüsselt an Stripe übermittelt.

• Zweck der Verarbeitung: Abwicklung von Zahlungen, Erfüllung vertraglicher Pflichten
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Bitte beachten Sie, dass für die Abwicklung der Zahlung die Datenschutzbestimmungen von Stripe gelten. Informationen hierzu finden Sie unter stripe.com/at/privacy.

3.4 Hosting

Unsere Website wird bei Vercel Inc. gehostet. Ihre Daten können auf den Servern von Vercel gespeichert werden.

• Zweck der Verarbeitung: Hosting und Bereitstellung unserer Website
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, um einen sicheren und effizienten Onlineauftritt zu gewährleisten)

Für weitere Informationen zur Datenverarbeitung durch Vercel verweisen wir auf die Datenschutzerklärung von Vercel. Gegebenenfalls werden Daten auch in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übertragen. In diesem Fall stellt Vercel durch geeignete Garantien (z. B. EU-Standardvertragsklauseln) sicher, dass ein angemessenes Datenschutzniveau besteht.

3.5 Supabase (Backend-Dienst)

Für die Authentifizierung, Datenspeicherung und Echtzeitkommunikation nutzen wir den Dienst Supabase (Supabase, Inc.). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3.6 Cookies und Tracking

Unsere Website verwendet Cookies, um verschiedene Funktionen zu ermöglichen und die Benutzerfreundlichkeit zu verbessern. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Einige von ihnen sind technisch notwendig, andere dienen der Auswertung des Nutzerverhaltens oder der Anzeige personalisierter Inhalte. Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich auf Basis der einschlägigen Rechtsgrundlagen der DSGVO und des österreichischen Datenschutzgesetzes. Dies umfasst insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), sofern Sie uns diese freiwillig erteilt haben (z. B. für bestimmte Cookies).
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Abwicklung Ihrer Bestellung, die Eröffnung und Verwaltung Ihres Kundenkontos usw.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) für die Erfüllung gesetzlicher Aufbewahrungsfristen.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für die Absicherung der Website, Optimierung unseres Online-Angebots oder die Geltendmachung von Rechtsansprüchen.

5. Empfänger oder Kategorien von Empfängern

Ihre personenbezogenen Daten geben wir nur weiter, sofern dies für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder zur Wahrung unserer berechtigten Interessen erforderlich ist, oder Sie eingewilligt haben. Empfänger können sein:

• Hosting-Anbieter (Vercel Inc.)
• Backend-Dienst (Supabase, Inc.)
• Zahlungsdienstleister (Stripe, Inc.)
• Versanddienstleister / Logistikunternehmen (bei Warenversand)
• Steuer- und Rechtsberater (zur Erfüllung rechtlicher Vorgaben)
• Behörden im Rahmen gesetzlicher Auskunfts- und Mitwirkungspflichten

6. Speicherdauer und Löschung

Personenbezogene Daten werden von uns nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke notwendig ist bzw. solange Sie Ihr Kundenkonto nicht löschen lassen. Darüber hinaus behalten wir Daten nur, wenn und soweit wir rechtlich (z. B. steuerrechtliche Aufbewahrungsfristen nach § 132 BAO in Österreich) dazu verpflichtet sind. Nach Ablauf dieser Fristen werden die Daten gelöscht bzw. anonymisiert.

7. Ihre Rechte als betroffene Person

Sie haben als betroffene Person nach der DSGVO und dem österreichischen Datenschutzgesetz insbesondere folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir von Ihnen speichern und wie wir diese verarbeiten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sollten Ihre Daten unrichtig oder unvollständig sein, können Sie eine Berichtigung verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, wenn diese nicht mehr erforderlich sind oder unrechtmäßig verarbeitet werden.
• Recht auf Einschränkung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen oder einem Dritten Ihre Daten in einem gängigen, maschinenlesbaren Format übermitteln.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten, die wir auf Grundlage eines berechtigten Interesses verarbeiten, Widerspruch einzulegen.

Zur Ausübung Ihrer Rechte können Sie uns jederzeit unter den oben angegebenen Kontaktdaten kontaktieren.

8. Beschwerderecht bei der Datenschutzbehörde

Sollten Sie der Ansicht sein, dass wir Ihre Daten unrechtmäßig verarbeiten oder Ihre Rechte aus dem Datenschutzrecht verletzen, haben Sie das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren. In Österreich ist dies die:

9. Datensicherheit

Wir setzen geeignete technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung laufend verbessert.

10. Aktualität und Änderungen

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich zu aktualisieren, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

(Stand: 12.01.2025)