Datenschutzerklärung

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Daniela Novak
Ragnitzstraße 181
8047 Graz
Österreich

2. Allgemeines zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021).

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen beispielsweise Name, Adresse, E-Mail-Adresse, IP-Adresse sowie Bestell- und Zahlungsinformationen.

3. Bereitstellung der Website und Server-Logfiles

Diese Website wird auf einem selbst administrierten Server betrieben.

Beim Aufruf der Website können technisch bedingt insbesondere folgende Informationen verarbeitet und in Server-Logfiles gespeichert werden:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite oder Datei
übertragene Datenmenge
Browser und Betriebssystem
Referrer-URL
HTTP-Statuscode

Diese Verarbeitung ist erforderlich, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten sowie Angriffe oder technische Störungen erkennen und untersuchen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unserer Website.

Server-Logfiles werden nur so lange gespeichert, wie dies für den technischen Betrieb und die Sicherheit der Website erforderlich ist. Eine längere Speicherung erfolgt nur, wenn dies zur Untersuchung eines konkreten Sicherheitsvorfalls oder zur Geltendmachung bzw. Abwehr von Rechtsansprüchen notwendig ist.

4. Online-Shop und Bestellungen

Für den Betrieb unseres Online-Shops verwenden wir SureCart.

Wenn Sie über unseren Online-Shop eine Bestellung durchführen, verarbeiten wir die für die Abwicklung der Bestellung erforderlichen Daten. Hierzu können insbesondere gehören:

Vor- und Nachname
E-Mail-Adresse
Rechnungsadresse
Lieferadresse
bestellte Produkte
Bestellwert
Zeitpunkt und Status der Bestellung
Zahlungsart und Zahlungsstatus
Versandinformationen
technische Informationen wie IP-Adresse

Die Verarbeitung erfolgt zur Anbahnung, Durchführung und Abwicklung des Kaufvertrages.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Darüber hinaus können Bestell- und Rechnungsdaten aufgrund gesetzlicher, insbesondere steuer- und unternehmensrechtlicher Aufbewahrungspflichten verarbeitet werden. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

Steuerlich relevante Bücher, Aufzeichnungen und Belege werden entsprechend den österreichischen gesetzlichen Bestimmungen grundsätzlich sieben Jahre aufbewahrt. Eine längere Speicherung kann insbesondere erforderlich sein, wenn die Unterlagen für ein anhängiges Verfahren von Bedeutung sind.

5. SureCart

Für die technische Bereitstellung und Abwicklung unseres Online-Shops verwenden wir den Dienst SureCart, angeboten von SureCart Inc., USA.

SureCart verarbeitet im Rahmen der Shop-Abwicklung personenbezogene Daten unserer Kundinnen und Kunden. Dazu können insbesondere Kontaktdaten, Bestellinformationen, Kaufhistorie, Zahlungsinformationen ohne vollständige Kreditkartendaten, IP-Adressen und weitere technische Informationen gehören.

Die Verarbeitung erfolgt insbesondere zur:

Bereitstellung des Warenkorbs und Bestellvorgangs
Verwaltung und Abwicklung von Bestellungen
Kommunikation im Zusammenhang mit Bestellungen
technischen Absicherung des Bestellvorgangs
Anbindung des Zahlungsdienstleisters

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

SureCart verarbeitet Daten teilweise auf eigenen Systemen und setzt für die Bereitstellung des Dienstes weitere Unterauftragnehmer ein.

Da SureCart seinen Sitz in den USA hat, können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. SureCart sieht für entsprechende Datenübermittlungen geeignete datenschutzrechtliche Garantien, insbesondere von der Europäischen Kommission genehmigte Standardvertragsklauseln, vor.

SureCart wird im Rahmen der Shop-Abwicklung als Auftragsverarbeiter eingesetzt, soweit SureCart personenbezogene Daten in unserem Auftrag verarbeitet.

Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von SureCart.

6. Zahlung über Stripe

Zur Zahlungsabwicklung verwenden wir Stripe.

Anbieter für europäische Kunden sind insbesondere Unternehmen der Stripe-Unternehmensgruppe in Irland, darunter Stripe Payments Europe, Limited und Stripe Technology Europe, Limited.

Wenn Sie eine Zahlung über Stripe durchführen, werden die zur Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt.

Hierzu können insbesondere gehören:

Name
E-Mail-Adresse
Rechnungsadresse
Bestellbetrag
Bestellnummer
Zahlungsinformationen
IP-Adresse
technische Informationen zum verwendeten Gerät

Die eigentlichen Zahlungsdaten, beispielsweise Kreditkartendaten, werden grundsätzlich direkt durch Stripe verarbeitet und nicht vollständig auf unserem Server gespeichert.

Die Datenübermittlung erfolgt zur Durchführung der von Ihnen gewählten Zahlung und damit zur Erfüllung des Kaufvertrages.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Stripe kann Daten außerdem zur Betrugsprävention, Erfüllung gesetzlicher Verpflichtungen sowie zur Durchführung eigener Sicherheits- und Risikoprüfungen verarbeiten.

Im Rahmen der Stripe-Dienste kann es zu einer Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, kommen. Stripe verwendet hierfür die nach dem Datenschutzrecht vorgesehenen Mechanismen und Garantien.

Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

7. Versand durch die Österreichische Post

Für den Versand von Bestellungen verwenden wir die:

Österreichische Post AG
Rochusplatz 1
1030 Wien
Österreich

Zur Durchführung der Lieferung übermitteln wir die hierfür erforderlichen Daten an die Österreichische Post AG.

Hierzu gehören insbesondere:

Name
Lieferadresse
gegebenenfalls E-Mail-Adresse
gegebenenfalls Telefonnummer
Informationen, die für die Zustellung erforderlich sind

Die Übermittlung erfolgt ausschließlich, soweit sie für Versand und Zustellung der Bestellung erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bei internationalen Sendungen können Daten soweit für die Zustellung erforderlich auch an Post- und Logistikpartner im jeweiligen Zielland übermittelt werden.

8. Kontaktaufnahme und E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

Name
E-Mail-Adresse
Inhalt Ihrer Nachricht
gegebenenfalls Bestell- oder Kundendaten

Bei Anfragen im Zusammenhang mit einer Bestellung oder einem möglichen Vertrag erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung eingehender Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Für die E-Mail-Kommunikation wird ein E-Mail-Postfach von GMX, einem Dienst der 1&1 Mail & Media GmbH, verwendet. Zur Bearbeitung von E-Mails kann außerdem Microsoft Outlook eingesetzt werden.

Soweit Microsoft Outlook bzw. Microsoft 365 als cloudbasierter Dienst eingesetzt wird, können Kommunikations- und Kontaktdaten durch Unternehmen der Microsoft-Gruppe verarbeitet werden.

E-Mails und darin enthaltene personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweilige Kommunikation erforderlich ist. Gesetzliche Aufbewahrungspflichten sowie die Speicherung zur Geltendmachung oder Abwehr von Rechtsansprüchen bleiben davon unberührt.

9. Cookies und technisch notwendige Technologien

Unsere Website kann Cookies sowie vergleichbare Technologien einsetzen, soweit diese für den technischen Betrieb der Website oder des Online-Shops erforderlich sind.

Hierzu können insbesondere Technologien gehören, die für folgende Funktionen notwendig sind:

Warenkorb
Bestellvorgang
Zahlungsabwicklung
Sicherheit und Betrugsprävention
technisch erforderliche Sitzungsinformationen

Soweit Cookies oder vergleichbare Technologien technisch unbedingt erforderlich sind, um einen ausdrücklich gewünschten Dienst bereitzustellen, ist hierfür keine vorherige Einwilligung erforderlich.

Nach derzeitiger Konfiguration verwenden wir keine eigenen Analyse-, Tracking- oder Marketingdienste wie Google Analytics, Google Ads oder Meta Pixel.

Sollten zukünftig nicht technisch notwendige Cookies oder vergleichbare Technologien eingesetzt werden, werden diese erst nach entsprechender Einwilligung aktiviert.

10. Keine Webanalyse und kein Marketing-Tracking

Auf dieser Website werden derzeit keine eigenen Webanalyse- oder Marketing-Tracking-Dienste wie Google Analytics, Google Ads oder Meta Pixel eingesetzt.

Ebenso wird kein Newsletter angeboten.

11. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn dies zur Durchführung unserer Leistungen erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere Rechtsgrundlage nach der DSGVO vorliegt.

Zu den möglichen Empfängern gehören insbesondere:

SureCart zur Bereitstellung und Abwicklung des Online-Shops
Stripe zur Zahlungsabwicklung
Österreichische Post AG zur Lieferung der Bestellung
E-Mail-Dienstleister zur Durchführung der Kommunikation
IT-Dienstleister, soweit dies für den technischen Betrieb erforderlich ist
Steuerberatung, Buchhaltung und Behörden, soweit dies gesetzlich erforderlich ist

12. Datenübermittlung außerhalb des EWR

Bei der Verwendung einzelner Dienstleister, insbesondere SureCart, Stripe oder gegebenenfalls Microsoft, kann es zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen.

Eine solche Übermittlung erfolgt nur unter Beachtung der gesetzlichen Voraussetzungen der DSGVO.

Hierfür können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission herangezogen werden.

13. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

Daten können darüber hinaus gespeichert werden, wenn gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

Steuerlich relevante Bücher, Aufzeichnungen und Belege werden grundsätzlich sieben Jahre aufbewahrt.

Nach Wegfall des Verarbeitungszwecks und Ablauf der jeweiligen gesetzlichen Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder anonymisiert.

14. Ihre Rechte

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

Recht auf Auskunft gemäß Art. 15 DSGVO
Recht auf Berichtigung gemäß Art. 16 DSGVO
Recht auf Löschung gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Recht auf Widerspruch gemäß Art. 21 DSGVO
Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Eine bereits erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte können Sie uns unter folgender Adresse kontaktieren:

Daniela Strieder
Albertstraße 8
8010 Graz
Österreich
E-Mail: dk.nova@gmx.net

15. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.

In Österreich ist dies insbesondere:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

E-Mail: dsb@dsb.gv.at

16. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff und sonstige Risiken zu schützen.

Die Übertragung dieser Website erfolgt verschlüsselt mittels HTTPS/TLS.

17. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die von uns eingesetzten Dienste, die Datenverarbeitung oder die rechtlichen Rahmenbedingungen ändern.