Datenschutzerklärung

Anbieter

Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland

Zweck

Abwicklung von Karten- und sonstigen Zahlungen, Betrugsprävention

Verarbeitete Daten

Zahlungsdaten, Name, E-Mail-Adresse, Rechnungsanschrift, Betrag, IP-Adresse, Geräte- und Browserdaten

Rechtsgrundlage

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), berechtigtes Interesse an Betrugsprävention (lit. f)

Empfänger

EU, USA

Weitere Informationen

stripe.com/privacy

Zweck

Reichweitenmessung auf eigener Infrastruktur

Kategorie

Statistik

Verarbeitete Daten

Seitenaufrufe, Referrer, ungefährer Standort aus der IP-Adresse, Browser- und Gerätetyp, Interaktionen im Shop sowie (bei zusätzlicher Marketing-Einwilligung) Kampagnen-, Anzeigengruppen-, Anzeigen- und Platzierungskennungen

Rechtsgrundlage

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Empfänger

EU: wir betreiben die Instanz selbst; die Daten verlassen unsere Infrastruktur nicht

Anbieter

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, USA

Zweck

Webanalyse, Erfolgsmessung, Conversion-Tracking

Kategorie

Statistik

Verarbeitete Daten

Seitenaufrufe, Klickpfad, Sitzungsbeginn, Interaktionen, Verweildauer, interne Suchanfragen, ungefährer Standort, Datum und Uhrzeit, Browser- und Geräteinformationen, Referrer-URL

Rechtsgrundlage

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Rechtsgrundlage Übermittlung

EU-U.S. Data Privacy Framework

Empfänger

EU, USA

Weitere Informationen

policies.google.com/privacy

Für Besucher:innen aus der EU, der Schweiz und dem Vereinigten Königreich protokolliert GA4 keine IP-Adressen. Die IP-Adresse wird lediglich kurz zur groben Standortbestimmung (Stadt, Region, Land) verwendet und danach verworfen, bevor sie auf Google-Servern gespeichert wird. Wir wählen die kürzeste Aufbewahrungsdauer, die unserem Zweck entspricht; Sie können sie jederzeit bei uns erfragen.

Anbieter

Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland

Zweck

Messung und Aussteuerung von Werbung auf Facebook und Instagram

Kategorie

Marketing

Verarbeitete Daten

Seitenaufrufe und Kaufereignisse, Klick-ID (fbclid), IP-Adresse, Browser- und Geräteinformationen sowie (bei einer Bestellung) E-Mail-Adresse, Telefonnummer und Name in gehashter Form

Rechtsgrundlage

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Empfänger

EU, USA

Weitere Informationen

facebook.com/privacy/policy

Wir setzen Meta auf zwei Wegen ein: als Pixel im Browser und über die Conversions API, bei der die Ereignisse von unserem Server an Meta übermittelt werden. Der zweite Weg dient dazu, Käufe auch dann korrekt zuzuordnen, wenn der Pixel im Browser blockiert wird. Beide unterliegen derselben Einwilligung. E-Mail-Adresse, Telefonnummer und Name werden vor der Übermittlung mit SHA-256 gehasht; Meta erhält keine Klartextdaten von uns.

Personenbezogene Daten sind Informationen, die Ihnen individuell zugeordnet werden können, etwa Ihr Name, Ihre Postanschrift, Ihre E-Mail-Adresse oder Ihre Telefonnummer. Angaben wie die Anzahl der Nutzer, die eine Webseite besuchen, sind keine personenbezogenen Daten, weil sie keiner Person zugeordnet werden.

Sofern in dieser Datenschutzerklärung nicht speziellere Informationen angeführt werden, verarbeiten wir personenbezogene Daten auf Basis folgender Rechtsgrundlagen:

• Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO: die betroffene Person hat ihre Einwilligung in die Verarbeitung für einen oder mehrere bestimmte Zwecke gegeben.
• Vertragserfüllung und vorvertragliche Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.
• Rechtliche Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO.
• Schutz lebenswichtiger Interessen gemäß Art. 6 Abs. 1 lit. d DSGVO.
• Berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen.

Bitte beachten Sie, dass zusätzlich zu den Regelungen der DSGVO die nationalen Datenschutzbestimmungen in Ihrem beziehungsweise unserem Heimatland gelten können.

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den in dieser Datenschutzerklärung aufgeführten Zwecken findet nicht statt. Wir geben Ihre Daten nur weiter, sofern Sie gemäß Art. 6 Abs. 1 lit. a DSGVO ausdrücklich eingewilligt haben, die Weitergabe gemäß lit. f zur Wahrung berechtigter Interessen sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, gemäß lit. c eine gesetzliche Verpflichtung besteht, oder es gemäß lit. b für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Wir wählen unsere Dienstleister, die in unserem Auftrag personenbezogene Daten verarbeiten, sorgfältig aus. Sofern wir Dritte mit der Verarbeitung beauftragen, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO.

Sofern wir Daten in einem Drittland verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur aus den oben dargestellten Gründen. Vorbehaltlich ausdrücklicher Einwilligung oder vertraglicher Erforderlichkeit verarbeiten wir Daten in Drittländern nur bei einem anerkannten Datenschutzniveau (etwa auf Grundlage eines Angemessenheitsbeschlusses wie des EU-U.S. Data Privacy Framework) oder auf Grundlage besonderer Garantien wie der Standardvertragsklauseln der EU-Kommission, gemäß Art. 44 bis 49 DSGVO.

Sofern bei der Erhebung keine ausdrückliche Speicherdauer angegeben wird, sind wir gemäß Art. 5 Abs. 1 lit. e DSGVO verpflichtet, personenbezogene Daten zu löschen, sobald sich der Zweck für die Verarbeitung erledigt hat. Gesetzliche Aufbewahrungspflichten stellen dabei einen legitimen Zweck für die weitere Verarbeitung dar.

Daten werden von uns in personenbezogener Form grundsätzlich bis zur Beendigung einer Geschäftsbeziehung oder bis zum Ablauf geltender Garantie-, Gewährleistungs- oder Verjährungsfristen gespeichert, darüber hinaus bis zur Beendigung allfälliger Rechtsstreitigkeiten, bei denen die Daten als Beweis benötigt werden, jedenfalls aber bis zum Ablauf des dritten Jahres nach dem letzten Kontakt.

Sie haben das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen, insbesondere über Verarbeitungszwecke, Kategorien der Daten, Empfänger, geplante Speicherdauer, das Bestehen von Rechten auf Berichtigung, Löschung, Einschränkung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft der Daten sowie das Bestehen automatisierter Entscheidungsfindung;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer Daten zu verlangen, soweit die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung zu verlangen;
• gemäß Art. 20 DSGVO Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder ihre Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen, soweit diese auf unserem berechtigten Interesse beruht. Richtet sich der Widerspruch gegen Direktwerbung, besteht ein generelles Widerspruchsrecht, das wir ohne Angabe von Gründen umsetzen;
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit zu widerrufen, mit der Folge, dass wir die darauf beruhende Verarbeitung für die Zukunft nicht mehr fortführen dürfen;
• gemäß Art. 77 DSGVO Sie bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

Die für uns zuständige Aufsichtsbehörde ist:

Behörde

Österreichische Datenschutzbehörde

Anschrift

Barichgasse 40-42, 1030 Wien, Österreich

Telefon

+43 1 52 152-0

E-Mail

dsb@dsb.gv.at

Sie entscheiden selbst über die Verwendung Ihrer personenbezogenen Daten. Möchten Sie eines der oben genannten Rechte uns gegenüber ausüben, wenden Sie sich per E-Mail an info@hot-dl.com, per Post oder telefonisch an uns.

Bitte übermitteln Sie gemeinsam mit Ihrem Antrag zur eindeutigen Identifizierung eine Kopie eines amtlichen Lichtbildausweises und unterstützen Sie uns bei der Konkretisierung Ihrer Anfrage. Geben Sie bitte an, in welcher Rolle (Kunde, Besucher, Lieferant, Bewerber und so weiter) und in welchem Zeitraum Sie mit uns in Beziehung gestanden sind. Das ermöglicht eine zeitnahe Bearbeitung.

Die Sicherheit Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir treffen daher gemäß Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs und der Zwecke der Verarbeitung geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Dazu gehören insbesondere die Sicherung von Vertraulichkeit, Integrität und Verfügbarkeit der Daten durch Kontrolle des physischen Zugangs, des Zugriffs, der Eingabe und der Weitergabe sowie durch Trennung der Daten. Weiters haben wir Verfahren eingerichtet, die die Wahrnehmung von Betroffenenrechten, die Löschung von Daten und die Reaktion auf Gefährdungen gewährleisten. Den Schutz personenbezogener Daten berücksichtigen wir bereits bei der Entwicklung und Auswahl von Hard- und Software, entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und datenschutzfreundliche Voreinstellungen gemäß Art. 25 DSGVO. Unser Sicherheitsverständnis überbinden wir auch auf die von uns in Anspruch genommenen Auftragsverarbeiter.

Durch Weiterentwicklungen oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung von Zeit zu Zeit anzupassen. Die jeweils aktuelle Fassung können Sie jederzeit hier abrufen und ausdrucken. Für Fragen zum Thema Datenschutz erreichen Sie uns unter info@hot-dl.com.