Informationserteilung gemäß Art 13 EU-Datenschutz-Grundverordnung (nachfolgend „DSGVO“) betreffend Datenverarbeitungsvorgänge im Rahmen des Zugriffs auf die Website https://gluecksaffe.com/ (nachfolgend „Website“ oder „Online-Shop“) und ihrer Nutzung durch dritte natürliche Personen (nachfolgend „Sie“ oder „Nutzer“).
Verantwortlicher für die Datenverarbeitung gemäß Art 4 Z 7 DSGVO:
echobell gmbh
Arbesbach 153
3925 Arbesbach
Österreich
(nachfolgend „wir“)
Kontaktmöglichkeiten:
Telefon: +43 660 321 37 77
E-Mail: office@echobell.com
Zuständige Aufsichtsbehörde:
Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Österreich
Telefon: +43 1 521 52-25 69
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at/
Sie haben jederzeit das Recht, Beschwerde bei einer nationalen Aufsichtsbehörde einzulegen, wenn Sie der Auffassung sind, dass unsere Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt. Die Kontaktdaten der für uns zuständigen Aufsichtsbehörde finden Sie oben. Zur Vereinfachung des Ablaufs einer Beschwerdeerhebung werden online unter https://www.dsb.gv.at/download-links/dokumente.html Formulare bereitgestellt.
Zuletzt aktualisiert: Juli 2022
Im Sinne einer Simplifizierung des Textbilds wird auf die Nennung der gleichgestellten weiblichen Form verzichtet!
Vielen Dank für Ihr Interesse an unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Vorgaben der DSGVO sowie sonstiger einschlägiger Rechtsvorschriften.
Vorrangige Grundlage des Datenschutzrechts innerhalb der EU ist die DSGVO, weswegen sich die innerhalb dieser Datenschutzerklärung verwendete Terminologie ebenfalls nach der DSGVO richtet. Die DSGVO ist anwendbar, sofern es zur „Verarbeitung“ (vgl Art 4 Z 2 DSGVO) von „personenbezogenen Daten“ (vgl Art 4 Z 1 DSGVO) kommt. Beide Begrifflichkeiten werden weit ausgelegt, weswegen jeglicher Umgang mit Daten erfasst ist, die sich auf Ihre Person beziehen, indem Sie dadurch eindeutig identifiziert oder zumindest (ggf auch durch eine Verknüpfung von Daten) identifizierbar sind. Im Hinblick auf diese Daten sind Sie die „betroffene Person“ im Sinne der DSGVO.
Zu einer Bereitstellung von Daten im Rahmen des Aufenthalts auf unserer Website sind Sie nicht verpflichtet. Automatisiert aufgrund des bloßen Zugriffs verarbeitete Daten werden lediglich für kurze Zeiträume verarbeitet. Möchten Sie allerdings die Angebote in unserem Online-Shop in Anspruch nehmen, müssen Sie uns gewisse, zur Vertragsabwicklung notwendige Informationen zur Verfügung stellen.
[I] Verarbeitung von Zugriffsdaten in Server-Logfiles
a) Informationen zur Datenverarbeitung: Beim Zugriff auf unsere Website werden Zugriffsdaten automatisiert in sogenannten Server-Logfiles gespeichert. Die im Einzelnen protokollierten Daten stellen sich grundsätzlich wie folgt dar: [i] besuchte Website; [ii] Uhrzeit zum Zeitpunkt des Zugriffs; [iii] Menge der gesendeten Daten in Byte; [iv] Quelle/Verweis, von der/dem auf die Website zugegriffen wird; [v] verwendeter Browser; [vi] verwendetes Betriebssystem; [vii] verwendete IP-Adresse. Wir haben anhand der genannten Daten keine direkte Möglichkeit, Sie als Person zu identifizieren.
b) Zweck: Die Server-Logfiles protokollieren Anfragen und Zugriffe, um insb. Fehlermeldungen unserer Website festzuhalten. Damit dienen sie dem Zweck der Aufrechterhaltung der technischen Sicherheit unserer Website sowie ihrer statistischen Auswertung in diesem Zusammenhang.
c) Rechtsgrundlage: Die Verarbeitung basiert auf unserem berechtigten Interesse gemäß Art 6 Abs 1 lit f DSGVO, welches darin besteht, die oben genannten Zwecke zu erreichen.
d) Speicherdauer: Die Server-Logfiles werden innerhalb kurzer Fristen automatisiert gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr notwendig sind.
[II] Kontaktaufnahme
a) Informationen zur Datenverarbeitung: Möchten Sie über unsere Website Kontakt mit uns über eine der am Beginn dieser Datenschutzerklärung oder im Website-Impressum ausgewiesenen Kontaktmöglichkeiten aufnehmen, verarbeiten wir die in diesem Rahmen angegeben Daten ausschließlich zur Bearbeitung Ihrer Kontaktanfrage sowie zur Bereitstellung einer entsprechenden Antwort.
b) Zweck: Wir stellen Nutzern Kontaktmöglichkeiten aufgrund gesetzlicher Verpflichtungen, zur Führung vertragsnotwendiger Kommunikation sowie zur Erhaltung eines funktionierenden Kontaktsystems als Voraussetzung jeglicher Leistungserbringung bereit.
c) Rechtsgrundlage: Die Verarbeitung basiert auf unserem berechtigten Interesse gemäß Art 6 Abs 1 lit f DSGVO, welches darin besteht, unsere Website adäquat betreiben und Anfragen, die an uns herangetragen werden, beantworten zu können. Vertragsnotwendige Kommunikation führen wir zur Vertragsabwicklung bzw zur Durchführung vorvertraglicher Maßnahmen auf Anfrage gemäß Art 6 Abs 1 lit b DSGVO.
d) Speicherdauer: Wir speichern Ihre Daten zu den obengenannten Zwecken und veranlassen eine Löschung derselben innerhalb von 12 Monaten, soweit in der Zwischenzeit keine Folgeanfragen erfolgen und soweit die Daten nicht – insb in Zusammenhang mit Vertragsverhältnissen – zu anderen Zwecken (weiter)verarbeitet werden.
[III] Online-Shop-Bestellungen
a) Informationen zur Datenverarbeitung: Sollten Sie sich dazu entschließen, Produkte/Dienstleistungen über unseren Online-Shop zu bestellen, benötigen wir zur Abwicklung des mit Ihnen abgeschlossenen Kaufvertrags bzw zur Setzung vorvertraglicher Maßnahmen bestimmte Informationen. Zwingende Angaben sind mit einem „*“-Symbol gekennzeichnet; ggf können Sie uns zusätzliche Informationen freiwillig bereitstellen. Der Umfang der Datenerhebung kann je nach konkretem Angebot divergieren; dies gilt insb im Hinblick auf die Inanspruchnahme von Sonderleistungen, bei denen Produkte zB für einen bestimmten Zeitraum getestet werden können.
b) Zweck: Wir verarbeiten Ihre Daten zum Zweck der Abwicklung und Erfüllung über den Online-Shop abgeschlossener bzw angebahnter Verträge.
c) Rechtsgrundlage: Die Verarbeitung erfolgt zur Abwicklung des jeweiligen Vertrages bzw zur Vornahme vorvertraglicher Maßnahmen auf Ihre Anfrage gemäß Art 6 Abs 1 lit b DSGVO.
d) Speicherdauer: Zur Durchführung von Bestellungen verarbeitete Daten speichern wir grundsätzlich für einen Zeitraum von 2 Jahren und löschen sie danach innerhalb von 14 Tagen. Gewisse Daten müssen allerdings zu gesetzlich festgelegten Zwecken für einen längeren Zeitraum aufbewahrt werden (vgl Punkt [IV]). Soweit bestimmte Angebote in Anspruch genommen werden, bei denen ein Kaufvertrag nicht sofort abgeschlossen wird und auch im weiteren Verlauf nicht zustande kommt, werden etwaig erhobene Daten innerhalb von 14 Tagen gelöscht, soweit dem keine gesetzliche Pflicht zur Aufbewahrung entgegensteht.
[IV] Gesetzliche Aufbewahrungspflichten
a) Informationen zur Datenverarbeitung: Bestimmte zu anderen Zwecken erhobene Daten können aufgrund rechtlicher Aufbewahrungsvorgaben nicht unverzüglich gelöscht werden. Dies betrifft insb steuer- sowie unternehmensrechtliche Pflichten, die uns die weitere Aufbewahrung von Daten auftragen, welche wir nicht mehr unbedingt benötigen.
b) Zweck: Der Zweck dieser Datenverarbeitung ist es die uns treffenden rechtlichen Verpflichtungen einzuhalten und damit die Zwecke der zugrundeliegenden Vorgaben zu realisieren.
c) Rechtsgrundlage: Wir verarbeiten Ihre Daten auf Basis der jeweiligen rechtlichen Verpflichtung gemäß Art 6 Abs 1 lit c DSGVO.
d) Speicherdauer: Die Speicherdauer ergibt sich aus der jeweiligen rechtlichen Aufbewahrungsvorschriften. Für Buchungsbelege gilt eine Aufbewahrungsfrist von 7 Jahren.
[V] Newsletter
a) Informationen zur Datenverarbeitung: Auf unserer Website haben Sie die Möglichkeit, sich für unseren Newsletter anzumelden. Dazu ist lediglich die Angabe Ihrer E-Mail-Adresse erforderlich. Mit dem Newsletter bleiben Sie immer auf dem neuesten Stand; er wird ausschließlich an von Interessenten selbst zur Verfügung gestellte E-Mail-Adressen verschickt. Für den Fall, dass der Empfang des Newsletters nicht mehr gewünscht wird, können Sie den Newsletter jederzeit abbestellen (Ihre Einwilligung widerrufen), indem Sie eine Nachricht an unsere Kontaktadresse schicken oder auf den Link zum Abmelden am Ende jedes Newsletters klicken.
Wir nutzen den Newsletter auch für statistische Auswertungen in Zusammenhang mit Ihren personenbezogenen Daten und messen die Performance des Newsletters, indem wir das Öffnungs- und Klickverhalten sowie Informationen über seine technische Zustellbarkeit verarbeiten. Derzeit verwenden wir hierfür den Dienstanbieter Active Campaign mit dem Sitz in 1 North Dearborn St., 5th Floor, Chicago, IL 60602, US.
b) Zweck: Ihre E-Mail-Adresse wird zum Zweck der Direktwerbung in Form eines Newsletters verarbeitet und ist erforderlich, um den Newsletter versenden zu können. Statistische Auswertungen des Newsletters dienen dem Zweck, die Effektivität unserer Direktwerbemaßnahmen zu messen.
c) Rechtsgrundlage: Ein Newsletter oder sonstige elektronische Werbung wird keinesfalls ohne Ihre vorherige Einwilligung versendet, die wir im Einklang mit Art 6 Abs 1 lit a DSGVO durch die entsprechende Checkbox auf unserer Website einholen. Datenverarbeitungen zur statistischen Auswertung unseres Newsletters stützen sich auf unser berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO) durch die Nachprüfung der Effektivität und Reichweite unserer Werbemaßnahmen für uns wichtige unternehmerische Rückschlüsse ziehen zu können.
d) Speicherdauer: Die für die Zusendung des Newsletters erhobenen Daten werden nach einer etwaigen Abmeldung innerhalb von 28 Tagen gelöscht.
[VI] Cookies
Wir setzen auf unserer Website sogenannte „Cookies“ ein, kleine lokale Datensätze, welche auf Ihrem Endgerät gespeichert werden, mit dem Sie auf unsere Website zugreifen. Sie lassen uns unsere Website sowie unser darauf zugängliches Angebot funktionaler und interaktiver gestalten. Cookies können dabei viele verschiedene Funktionen erfüllen. Sie werden von einem Webserver gesetzt, der über die Cookies Informationen austauscht und so eine Wiedererkennung bei einem neuerlichen Verbindungsaufbau ermöglicht. Cookies enthalten immer folgende Informationen: [i] Cookie-Bezeichnung; [ii] Bezeichnung des Cookie-Servers; [iii] Cookie-ID; [iv] Cookie-Enddatum. Wir setzen Cookies auf unserer Website auf Basis Ihrer vorangehenden Einwilligung (Art 6 Abs 1 lit a DSGVO) zu den jeweils ausgewiesenen Zwecken oder – soweit technisch notwendig – auf Basis unseres berechtigten Interesses (Art 6 Abs 1 lit f DSGVO) zum Zweck der Bereitstellung wesentlicher Funktionen ein (zum „Recht auf Widerruf“ sowie zum „Recht auf Widerspruch“ siehe Punkt [XI]).
Cookies lassen sich nach Art und Zweck beispielhaft in verschiedene Klassen unterteilen, welche allerdings abgesehen von technisch notwendigen Cookies nicht gesetzlich umrissen sind. Somit kann die Klassifizierung lediglich zum Verständnis von Cookies dienen und von Website zu Website abweichen:
- Technisch notwendige Cookies sind zur Aufrechterhaltung der Funktionsfähigkeit einer Website unbedingt erforderlich und können daher abseits von datenschutzrechtlichen Überlegungen rechtmäßig auf jeder Website eingesetzt werden;
- Präferenz-Cookies ermöglichen es einer Website, sich an das von Nutzern gewünschte Verhalten/Aussehen (Sprache, Region etc) zu erinnern;
- Statistik-Cookies ermöglichen Websitebetreibern durch Sammlung anonymer/pseudonymer Informationen Rückschlüsse auf die Interaktionen von Nutzern bzw deren Verhalten beim Besuch der jeweiligen Website zu ziehen und Statistiken zu erstellen;
- Marketing-Cookies ermöglichen eine Verfolgung von Nutzern auf Websites, um Nutzern schlussendlich für sie relevantere Werbeanzeigen präsentieren zu können, was vielfach plattformübergreifend sowie in Zusammenarbeit mit Drittanbietern erfolgt;
- Social-Media-Cookies: Solche Cookies werden von Video- oder Social-Media-Plattformen gesetzt, damit in eine Website eingebundene Inhalte abgerufen werden können. Sie werden ggf vom jeweiligen Drittanbieter zu gewissen Analyse- und Trackingzwecken verwendet.
Weitere Unterscheidungen lassen sich nach der Speicherdauer treffen: [i] Sitzungs-Cookies werden lediglich im Rahmen einer aktiven Browser-Sitzung gespeichert und danach automatisiert wieder gelöscht (zB iZm passwortgeschützten Bereichen); [ii] persistente Cookies enthalten ein im Vorhinein definiertes Enddatum, bis zu dessen Eintritt sie ohne manuelle Löschung auf Ihrem Endgerät gespeichert bleiben (zB zur Speicherung von Spracheinstellungen). Cookies können entweder vom Betreiber der Website selbst (First-Party-Cookies) oder von Drittanbietern (Third-Party-Cookies) gesetzt werden.
Cookies werden von Ihrem Browser grds automatisch akzeptiert. Durch Anpassung Ihrer Browser-Einstellungen können Sie allerdings bestimmte Veränderungen vornehmen (zB Beschränkung der Akzeptanz auf First-Party-Cookies). Sollten Sie sich dafür entscheiden, gar keine Cookies zu akzeptieren, können ggf wesentliche Funktionen unserer Website eingeschränkt sein. Eine Anleitung zur Verwaltung von Cookies in gängigen Browsern finden Sie hier: https://www.ionos.de/digitalguide/websites/webseiten-erstellen/cookies-loeschen/.
[VII] Local/Session Storage
Zusätzlich nutzen wir zu den gleichen Zwecken und auf Basis der gleichen Rechtsgrundlagen wie Cookies (vgl Punkt [VI]) die Speicherkapazität Ihres Browsers im sogenannten Local Storage bzw Session Storage, um bestimmte Daten auf Ihrem Endgerät zu speichern. Der Local Storage bzw Session Storage wird von Ihrem Browser für verschiedene Domains jeweils separat angelegt. Unbeteiligte Dritte haben keine Möglichkeit, auf diese Informationen zuzugreifen. Im Gegensatz zu Cookies ist diese Methode schneller und sicherer, da Daten nicht automatisch bei jeder HTTP-Anfrage zum jeweiligen Server transferiert, sondern lediglich von Ihrem Browser gespeichert werden.
Da die Funktionalitäten Ähnlichkeiten zu Cookies aufweisen, gilt das unter Punkt [VI] Gesagte sinngemäß. Bitte beachten Sie, dass Informationen im Local Storage kein Ablaufdatum haben (sie sind vergleichbar mit persistenten Cookies). Informationen im Session Storage bleiben dagegen nur für die Dauer der jeweiligen Browser-Sitzung gespeichert (sie sind vergleichbar mit Sitzungs-Cookies).
Daten manuell aus dem Local Storage bzw Session Storage zu entfernen, funktioniert im Rahmen der Einstellungen der meisten Browser genau wie bei der manuellen Entfernung von Cookies (vgl Punkt [VI]). Durch das Blockieren von Cookies wird im Normalfall gleichermaßen der Zugriff auf den Local Storage bzw Session Storage blockiert. Sollten Sie JavaScript deaktivieren, kann der Local Storage bzw Session Storage ebenfalls nicht mehr von uns genutzt werden, dies kann allerdings generell zu erheblichen Nutzungseinschränkungen führen.
[VIII] Nutzung von Google-Diensten
Die nachfolgend dargestellten Dienste werden uns gegenüber jeweils von der Google Ireland Limited, Gordon House, 4 Barrow Street, Dublin, Irland (nachfolgend „Google Ireland“) bereitgestellt.
Google Ireland versucht Daten von Nutzern aus dem EWR-Raum möglichst in europäischen Rechenzentren zu verarbeiten, ggf erfolgt allerdings eine Drittlandübermittlung Ihrer Daten an mit Google Ireland verbundene Unternehmen, insb dem in den USA ansässigen Mutterunternehmen, der Google LLC, 1600 Amphitheatre Parkway, Mountain View, Kalifornien 94043, USA. Eine Übersicht aller Standorte von Google-Rechenzentren finden Sie hier: https://www.google.com/about/datacenters/inside/locations/?hl=de.
Weitere Informationen zur Datennutzung durch Google Ireland und verbundene Unternehmen sowie zu Einstellungs- und Widerspruchsmöglichkeiten, entnehmen Sie bitte der Google-Datenschutzerklärung unter https://policies.google.com/privacy?hl=de.
[A] Google Analytics
Wir nutzen auf unserer Website das Webanalyse- und Onlinemarketingtool „Google Analytics“, wodurch uns eine Analyse der Benutzung der Website ermöglicht wird.
Das Tool erfasst etwa die Zeit, welche Nutzer auf Sub-Seiten unserer Website verbracht haben oder auf welche Links von den Nutzern geklickt wurde. Weiters erlaubt uns Google Analytics aufzuzeichnen, wann ein Websitenutzer von uns vorgegebene Ziele (sogenannte Conversions) erreicht. Das Tracking erfolgt mithilfe von Google Ireland bereitgestellter JavaScript-Bibliotheken. Google Analytics arbeitet mit Cookies bzw vergleichbaren Technologien (vgl Punkte [VI] & [VII]). Im Rahmen des Einsatzes von Google Analytics werden Zugriffsdaten (vgl Punkt [I]) sowie ggf weitere Browserparameter an Google-Server übertragen und dort gespeichert. In unserem Auftrag wird Google Ireland die erhobenen Informationen benutzen, um die Nutzung unserer Website auszuwerten, Reports über Website-Aktivitäten zu erstellen und weitere, mit der Nutzung unserer Website und der Internetnutzung verbundene Dienstleistungen, uns gegenüber zu erbringen.
Die von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google Ireland zusammengeführt. Um Sie bestmöglich zu schützen, verwenden wir die IP-Anonymisierung, indem wir den Code unserer Website um „anonymizeIP“ erweitern. Dies garantiert die Maskierung Ihrer IP-Adresse, sodass alle Daten anonym erhoben werden. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Google-Server übertragen und dort gekürzt.
Wir stützen den Einsatz von Google Analytics auf Ihre vorhergehende Einwilligung (Art 6 Abs 1 lit a DSGVO; zum „Recht auf Widerruf“ siehe Punkt [XI]). Die Daten über die Nutzung unserer Website werden nach Ende der von uns für Google Analytics eingestellten Aufbewahrungsdauer von 14 Monaten automatisch gelöscht.
[B] Einbindung von YouTube-Videos
Wir binden auf unserer Website Videos der Plattform https://www.youtube.com ein. Die Einbindung erfolgt mittels Inlineframe.
Da Google Ireland im Rahmen dieser Einbindung Cookies sowie den Local/Session Storage zur Datenerhebung und statistischen Datenauswertung verwendet (vgl Punkte [VI] & [VII]), ist die Anzeige dieser Videos auf unserer Website standardmäßig deaktiviert. Damit wir ein solches Video anzeigen lassen können, benötigen wir Ihre vorherige Einwilligung im Sinne von Art 6 Abs 1 lit a DSGVO für den Einsatz der Third-Party-Cookies und die damit verbundenen Datenverarbeitungen (zum „Recht auf Widerruf“ siehe Punkt [XI]). Erst im Anschluss werden die Videos auf unserer Website geladen und Google Ireland ermöglicht, Daten zum Aufruf zu verarbeiten.
Google Ireland verwendet die durch die Cookies gesammelten Informationen im Weiteren unter eigener Verantwortung, um akkurate Videostatistiken zu erstellen, Betrug zu vermeiden und die Nutzerfreundlichkeit zu verbessern. Die Cookie-Informationen sowie weitere statistische Daten und Ihre IP-Adresse werden an einen Google-Server übertragen und dort gespeichert. Die IP-Adresse wird allerdings zuvor gekürzt. Eine unmittelbare Zuordnung ist jedoch möglich, wenn Sie während des Aufrufes des Videos bzw nach entsprechender Einwilligung schon beim Aufruf einer Seite, in die ein solches Video eingebunden ist, in Ihrem Google-Konto angemeldet sind. Melden Sie sich daher ggf bitte von Ihrem Konto ab, bevor Sie uns die Anzeige der Videos erlauben bzw die jeweilige Seite aufrufen.
[C] Nutzung von Google-Schriftarten (Google Fonts)
Wir binden auf unserer Website die Schriftarten „Google Fonts“ ein, da diese weboptimiert sind und Datenvolumen sparen. Die Schriftarten werden uns von Google Ireland bereitgestellt.
Die Nutzung von Google Fonts führt zu einer kürzeren Ladezeit der Website und zu einem einheitlichen Erscheinungsbild auf allen Endgeräten und gängigen Browsern. Bei der Verwendung von Google Fonts werden durch den Zugriff auf unsere Website automatisch bestimmte Ihrer Daten an Google-Server übertragen und dort gespeichert (IP-Adresse sowie bestimmte Browserparameter).
Die Nutzung von Google Fonts erfolgt zur einheitlichen und ansprechenden Darstellung unsere Website; dies stellt ein berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO) dar (zum „Recht auf Widerspruch“ siehe Punkt XI). Die Datenverarbeitung hat den Zweck, unsere Website durch eine einheitliche Darstellung für Nutzer attraktiver zu gestalten. Google Ireland agiert im Hinblick auf Ihre übertragenen Daten als eigenständiger Verantwortlicher und nutzt diese zu Analysezwecken.
Weitere Informationen zu Google Fonts können unter https://developers.google.com/fonts/faq gefunden werden.
[IX] Links zu Drittanbieter-Websites
Auf unserer Website finden Sie Links zu unseren separaten Webauftritten sowie zu den Websites Dritter. Dabei handelt es sich auch um unsere Auftritte in sozialen Medien. Bitte beachten Sie, dass wir unsere Verlinkungen sorgsam auswählen, dennoch aber keinen Einfluss auf die Gestaltung und inhaltliche Veränderung der Websites solcher Drittanbieter haben. Wir verweisen Sie insofern auf die gesonderten Datenschutzhinweise dieser Anbieter. Bitte beachten Sie jedenfalls, dass Sie sich im Falle des Aufrufs einer solchen Verlinkung einer neuerlichen Verarbeitung Ihrer Daten in der Einflusssphäre des jeweiligen Websiteanbieters aussetzen.
[X] Datenübermittlung (Empfänger)
Ihre Daten werden von uns grds nur in geringem Umfang an Dritte übermittelt. Dies kann in den nachfolgenden Fällen eintreten:
- Wir übermitteln Ihre Daten ggf an andere Verantwortliche, soweit dies im Einzelfall unbedingt erforderlich ist oder wenn Sie dies ausdrücklich wünschen. Dies betrifft vor allem die Bereitstellung notwendiger Informationen [i] an Miraplast Kunststoffverarbeitungs GmbH, Schlossweg 1, 3042 Würmla, Austria zur Versandabwicklung von im Online-Shop getätigter Produktkäufe; sowie [ii] unsere Steuerberatung, die WWV-GROUP SteuerberatungsGmbH,Bahnhofstraße 4, 3950 Gmünd, Austria.
- Wir übermitteln Ihre Daten an Auftragsverarbeiter, welche Ihre Daten unter strenger Bindung an unsere generellen bzw individuellen Instruktionen auf Basis einer Auftragsverarbeitungsvereinbarung im Sinne von Art 28 Abs 3 DSGVO für uns verarbeiten:
[i] die Hetzner Online GmbH, Industriestrasse 25, D-91710 Gunzenhausen, für das Hosting unserer Website;
[ii] die Stripe Payments Europe Ltd, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland zur Zahlungsabwicklung bei Kreditkartenzahlungen;
[iii] Google Ireland im Rahmen der Nutzung von Google-Diensten (siehe Punkt [VIII);
[iiii] DI Alexander Herzog – Rent-a-Ninja, Hitzendorf 303, 8151 Hitzendorf, Austria.– im Rahmen der Nutzung von IT-Dienstleistungen.
- Gewisse Empfänger, deren Serverlandschaft oder von diesen eingesetzte Dienstleister befinden sich in Drittländern (dh Länder außerhalb des EWR-Raumes). Gegebenenfalls erfolgt daher eine Übermittlung insb von Zugriffsdaten (vgl Punk [I]) und sonstigen statistischen Daten an (weitere) Empfänger in Drittländern. Diese Datenübertragungen stützen sich, soweit kein Angemessenheitsbeschluss der EU-Kommission für das jeweilige Land besteht, auf von der EU-Kommission erlassene Standarddatenschutzklauseln als geeignete Garantie.
[XI] Rechte der betroffenen Person
Sie haben jederzeit die nachfolgenden Rechte, welche durch Mitteilung an eine der zu Beginn dieses Dokuments angeführten Kontaktmöglichkeiten ausgeübt werden können:
- Zugang zu und weiterführende Informationen über konkret verarbeitete personenbezogene Daten
(Auskunftsrecht, Art 15 DSGVO); - Berichtigung unvollständiger oder unrichtig aufgenommener/gewordener personenbezogener Daten
(Recht auf Berichtigung, Art 16 DSGVO); - Löschung von Daten, die [i] für die angeführten Zwecke nicht notwendig sind, [ii] unrechtmäßig verarbeitet werden oder [iii] aufgrund einer rechtlichen Pflicht oder eines Widerspruchs (siehe unten) gelöscht werden müssen (Recht auf Löschung, Art 17 DSGVO);
- vorübergehende Einschränkung der Verarbeitung Ihrer Daten unter gewissen Bedingungen
(Recht auf Einschränkung, Art 18 DSGVO); - Widerruf einer einmal erteilten Einwilligung in eine Verarbeitung auf Basis von Art 6 Abs 1 lit a DSGVO; die Rechtmäßigkeit bis zum Widerruf erfolgter Verarbeitungsvorgänge wird dadurch nicht berührt
(Recht auf Widerruf, Art 7 Abs 3 DSGVO); - Widerspruch gegen eine Verarbeitung Ihrer Daten gemäß unserem berechtigten Interesse auf Basis von Art 6 Abs 1 lit f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben; ein Widerspruchsrecht gegen Datenverarbeitungen zur Betreibung von Direktwerbung besteht jederzeit und ohne Voraussetzungen (Recht auf Widerspruch, Art 21 DSGVO);
- Übermittlung Ihrer personenbezogenen Daten, welche wir zur Erfüllung eines Vertrages mit Ihnen, zur Setzung vorvertraglicher Maßnahmen auf Ihre Anfrage oder auf Basis Ihrer Einwilligung verarbeiten, in einem gängigen maschinenlesbaren Format an Sie oder direkt an einen anderen Verantwortlichen (Recht auf Datenübertragbarkeit, Art 20 DSGVO).
Zur Vereinfachung der Abläufe von Anträgen stellt die österreichische Datenschutzbehörde auf ihrer Website Formulare zum Download bereit: https://www.dsb.gv.at/download-links/dokumente.html. Wir kommen Ihrem Ansuchen grds unverzüglich, spätestens jedoch innerhalb von 1 Monat nach. Einschränkungen dieser Rechte sind in gewissen Ausnahmefällen möglich (etwa bei einer sonstigen Beeinträchtigung der Rechte Dritter), worüber wir Sie im Anlassfall entsprechend informieren. Ein Antrag ist für Sie mit keinen Kosten verbunden (eine Ausnahme kann im Fall wiederholter/exzessiver Anträge bestehen).