Datenschutz

1. Datenschutz auf einen Blick

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Wir erhalten Daten, wenn Sie unsere Website aufrufen, im Shop bestellen, mit uns kommunizieren oder einen externen Kartenlink aufrufen. Wir verwenden diese Daten zur Bereitstellung und Absicherung unseres Onlineangebots, zur Bearbeitung Ihrer Anfragen und zur Abwicklung Ihrer Bestellung. Welche Daten für welchen Zweck verarbeitet werden, erläutern die folgenden Abschnitte.

3. Hosting

Unsere Website wird bei Hostinger betrieben.

Anbieter ist Hostinger International Ltd., 61 Lordou Vironos Str., 6023 Larnaca, Zypern. Der Serverstandort ist Deutschland.

Beim Aufruf unserer Website werden technische Verbindungs- und Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt und Ziel des Zugriffs sowie Informationen zu Browser und Betriebssystem. Diese Verarbeitung dient der Auslieferung der Website, der Fehlerdiagnose und dem Schutz vor Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Onlineangebots.

Hostinger verarbeitet die für das Hosting erforderlichen Daten in unserem Auftrag auf Grundlage einer Vereinbarung gemäß Art. 28 DSGVO. Der Serverstandort Deutschland schließt weitere Verarbeitung durch eingesetzte Unterauftragnehmer außerhalb des EWR nicht grundsätzlich aus. Hostingers Auftragsverarbeitungsbedingungen sehen für relevante Übermittlungen insbesondere Standardvertragsklauseln vor. Einzelheiten und die Liste der Unterauftragnehmer finden Sie unter https://www.hostinger.com/legal/dpa .

4. IT-Sicherheit und Spam-Schutz

Zur Sicherstellung der Funktionsfähigkeit und Sicherheit unserer Website setzen wir technische Schutzmaßnahmen ein. Diese Website nutzt eine TLS-verschlüsselte Verbindung zum Schutz übertragener Inhalte.

Wordfence

Zum Schutz unseres Shops setzen wir das Sicherheitsplugin Wordfence ein. Anbieter ist Defiant Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA.

Wordfence dient dazu, unsere Website vor unbefugten Zugriffen, Cyberangriffen und Schadsoftware zu schützen. Dabei werden insbesondere IP-Adressen, aufgerufene URLs und technische Informationen zu Zugriffen verarbeitet. Je nach Sicherheitsereignis und aktivierter Funktion können auch HTTP-Kopfzeilen und Anfrageinhalte sowie Benutzerkennungen betroffen sein. Daten können an Defiant in den USA übermittelt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit und Integrität unserer Website sowie der Erkennung und Abwehr von Angriffen und Missbrauch. Sicherheitskennungen im Browser können insbesondere dazu dienen, eine erfolgte Anmeldung und die damit verbundenen Zugriffsrechte gegenüber der Firewall nachzuweisen. Welche Sicherheitsfunktionen zum Einsatz kommen, hängt vom jeweiligen Zugriff und den dafür erforderlichen Schutzmaßnahmen ab. Eine rein optionale Komfort- oder Analysefunktion wird dadurch nicht automatisch technisch erforderlich.

Defiant bietet für die Auftragsverarbeitung eine Datenschutzvereinbarung einschließlich Standardvertragsklauseln gemäß Art. 46 DSGVO an. Weitere Informationen zu Verarbeitung und Garantien: https://www.wordfence.com/data-processing-addendum/ und https://www.wordfence.com/privacy-policy/ .

WP Armour

Zum Schutz unserer Formulare vor automatisierten Spam-Nachrichten verwenden wir das Plugin WP Armour – Honeypot Anti Spam. Es prüft Formulareingaben durch eine lokal ausgeführte Honeypot-Funktion. Für diese Funktion erfolgen laut Hersteller keine externen Serveraufrufe und keine Tracking-Cookie-Speicherung. Rechtsgrundlage für die hierbei erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am Schutz unserer Kommunikationssysteme vor Spam und Missbrauch.

5. Einkaufen und Bestellabwicklung

Wenn Sie eine Bestellung aufgeben, verarbeiten wir die zur Durchführung des Kaufs erforderlichen Angaben. Dazu gehören Ihr Name, Ihre Rechnungs- und Lieferanschrift, Ihre E-Mail-Adresse, die bestellten Artikel und Mengen, Preise sowie Informationen zu Zahlung, Lieferung und Bestellstatus. Eine Telefonnummer und weitere Angaben werden entsprechend den im Bestellformular ausgewiesenen Pflicht- oder freiwilligen Feldern verarbeitet. Bei der Bestellabwicklung können außerdem IP-Adresse und technische Browserinformationen zur Dokumentation und Absicherung des Vorgangs verarbeitet werden. Soweit technische Angaben zur Erkennung und Abwehr von Missbrauch erforderlich sind, beruht diese Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO und unserem berechtigten Interesse an der Sicherheit der Bestellabwicklung.

Wir benötigen die Pflichtangaben, um Ihre Bestellung anzunehmen und abzuwickeln. Ohne diese Angaben können wir den Vertrag nicht durchführen. Freiwillige Angaben sind im jeweiligen Formular als solche erkennbar.

Die Daten dienen auch der Bearbeitung von Rückfragen, Reklamationen, Widerrufen, Rücksendungen und Erstattungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung zur Erfüllung gesetzlicher Buchführungs- und Aufbewahrungspflichten beruht auf Art. 6 Abs. 1 lit. c DSGVO. Soweit Daten zur Abwehr oder Durchsetzung konkreter Ansprüche erforderlich sind, stützt sich die weitere Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO und unser berechtigtes Interesse an der Wahrung unserer Rechte.

Bei einer abweichenden Lieferadresse erhalten wir Name und Lieferanschrift der empfangenden Person von der bestellenden Person und verwenden sie zur vereinbarten Zustellung. Soweit die empfangende Person nicht selbst Vertragspartei ist, verarbeiten wir ihre hierfür erforderlichen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die von der bestellenden Person veranlasste Lieferung an die angegebene empfangende Person zu ermöglichen.

Kundenkonto

Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre Stamm- und Zugangsdaten sowie die mit Ihrem Konto verknüpften Bestellungen, damit Sie Ihr Konto und Ihre Bestellungen verwalten können. Dazu gehören die Anmeldung, die Verwaltung Ihrer Anschriften und der Zugriff auf Ihre Bestellübersicht. Zugangsdaten und Wiederherstellungsinformationen dienen außerdem dazu, den Zugriff auf das Konto abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nach Beendigung des Kontos löschen wir die nur für dessen Bereitstellung erforderlichen Daten, soweit keine andere Rechtsgrundlage ihre weitere Speicherung rechtfertigt. Aufbewahrungspflichtige Bestelldaten werden davon unabhängig nach den gesetzlichen Vorgaben aufbewahrt.

6. Zahlungsabwicklung

Zur Abwicklung der von Ihnen gewählten Zahlung übermitteln wir die dafür erforderlichen Daten an den jeweiligen Zahlungsdienstleister. Dazu gehören insbesondere der Zahlbetrag, Bestell- und Transaktionskennungen sowie erforderliche Kontakt- und Rechnungsdaten. Die Dienstleister verarbeiten Zahlungs- und gegebenenfalls Geräteinformationen auch unmittelbar bei der Eingabe oder Bestätigung der Zahlung. Wir erhalten Informationen über den Zahlungsstatus und die für Zuordnung, Rückfragen oder Erstattungen notwendigen Transaktionsdaten. Die Übermittlung zur Durchführung der Zahlung beruht auf Art. 6 Abs. 1 lit. b DSGVO.

Technische Bereitstellung der Zahlungsfunktionen

Für die Darstellung und Absicherung der Zahlungsfunktionen werden technische Komponenten der Zahlungsanbieter eingebunden. Beim Laden dieser Komponenten kann bereits vor Abschluss einer Zahlung eine Verbindung zu deren Servern entstehen. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen sowie Angaben zur aufgerufenen Seite verarbeitet werden. Die Anbieter können für die Zahlungsabwicklung und Betrugserkennung Cookies oder vergleichbare Kennungen einsetzen.

Die zur von Ihnen angeforderten Zahlung erforderliche Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Verarbeitung zur Abwehr konkreter Missbrauchs- und Betrugsrisiken erforderlich ist, dient sie unserem berechtigten Interesse an sicheren Zahlungsvorgängen gemäß Art. 6 Abs. 1 lit. f DSGVO. Für Zugriffe auf Ihr Endgerät ist zusätzlich § 165 Abs. 3 TKG 2021 maßgeblich: Die Ausnahme für unbedingt erforderliche Zugriffe umfasst nicht pauschal jede Funktion eines Zahlungsanbieters. Für darüber hinausgehende einwilligungsbedürftige Funktionen ist eine vorherige Einwilligung erforderlich. Die nachfolgenden Anbieterinformationen erläutern auch deren eigene Verarbeitungszwecke.

WooPayments

Für die über WooPayments angebotenen Zahlungsarten nutzen wir WooPayments unter Einbindung von Stripe. Der für Woo-Dienste in Europa benannte Anbieter ist WooCommerce Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland.

Bei der Abwicklung über Stripe sind für den europäischen Zahlungsdienst insbesondere Stripe Payments Europe, Limited und, für bestimmte regulierte Zahlungsleistungen, Stripe Technology Europe, Limited, jeweils in Irland, beteiligt. Stripe benennt für weitere eigene Verarbeitungstätigkeiten im EWR Stripe Technology Company, Limited, Irland. Die datenschutzrechtliche Rolle hängt von der Tätigkeit ab: Stripe verarbeitet Daten sowohl im Auftrag als auch in eigener Verantwortung, etwa für gesetzliche Pflichten und die Betrugsprävention. Die reine Installation der lokalen Shopsoftware bedeutet nicht, dass sämtliche Shopdaten für sämtliche Dienste des Anbieters verwendet werden.

Übermittelt bzw. bei der Zahlung erhoben werden die für den jeweiligen Vorgang notwendigen Kontakt-, Rechnungs-, Bestell- und Zahlungsdaten sowie technische Informationen, beispielsweise IP-Adresse und Geräteinformationen. Die Verarbeitung dient der Zahlung, deren Zuordnung und Absicherung sowie der Bearbeitung von Erstattungen. Für unsere zur gewählten Zahlung erforderliche Datenweitergabe gilt Art. 6 Abs. 1 lit. b DSGVO. Die Anbieter erläutern ihre eigenständigen Verarbeitungstätigkeiten in ihren Datenschutzinformationen.

Daten können innerhalb der Anbietergruppen und durch deren Dienstleister auch außerhalb des EWR, insbesondere in den USA, verarbeitet werden. Automattic nennt dafür insbesondere Standardvertragsklauseln. Stripe nennt je nach Übermittlung Angemessenheitsbeschlüsse bzw. geeignete Garantien wie Standardvertragsklauseln und für die erfassten Übermittlungen an Stripe, Inc. das EU–US Data Privacy Framework. Informationen zu den jeweiligen Garantien und zur Anforderung einer Kopie finden Sie in den folgenden Datenschutzinformationen; Sie können sich hierzu auch an uns wenden.

Weitere Informationen: https://automattic.com/privacy/ , https://automattic.com/privacy-notice/ , https://stripe.com/en-at/privacy und https://stripe.com/en-at/legal/privacy-center .

PayPal

Bei Zahlung über PayPal werden die erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. PayPal verarbeitet Daten zur Zahlungsabwicklung und darüber hinaus in eigener datenschutzrechtlicher Verantwortung, etwa zur Erfüllung gesetzlicher Pflichten und zur Betrugsprävention. Die maßgeblichen Informationen einschließlich internationaler Datenübermittlungen finden Sie unter https://www.paypal.com/at/legalhub/paypal/privacy-full .

7. Lieferung und Rechnungserstellung

Für die Zustellung beauftragen wir je nach Lieferung geeignete Versand- und Transportdienstleister. Wir übermitteln dem jeweils beauftragten Dienstleister nur die für die Zustellung erforderlichen Empfänger-, Lieferadress- und Sendungsdaten. Kontaktdaten wie eine Telefonnummer werden nur weitergegeben, soweit dies für die vereinbarte Zustellung oder Terminabstimmung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit die empfangende Person nicht selbst Vertragspartei ist, erfolgt die erforderliche Verarbeitung ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die von der bestellenden Person veranlasste Lieferung zu ermöglichen. Auskunft über die Empfänger Ihrer Daten können Sie über die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten anfordern.

Für Rechnungen und sonstige Bestellunterlagen verarbeiten wir insbesondere Rechnungsanschrift, Bestellpositionen, Beträge und steuerlich erforderliche Angaben. Diese Unterlagen werden in unserem Shopsystem erstellt und soweit vorgesehen per E-Mail versendet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO.

8. Cookies und vergleichbare Technologien

Cookies und vergleichbare Technologien speichern Informationen in Ihrem Browser oder greifen auf dort vorhandene Informationen zu. Dies ist von der Speicherung einer Bestellung oder eines Formulareintrags in unserer Serverdatenbank zu unterscheiden. Für personenbezogene Daten gelten die Bestimmungen der DSGVO; für die Speicherung bzw. den Zugriff auf Ihrem Endgerät zusätzlich § 165 Abs. 3 TKG 2021.

Warenkorb, Sitzung und Anmeldung

Unser WooCommerce-Shop verwendet Sitzungs- und Warenkorbfunktionen, um ausgewählte Artikel einer Sitzung zuzuordnen und Änderungen des Warenkorbs zu erkennen. Hierzu können eine Sitzungskennung und Angaben zum Warenkorbstatus im Browser gespeichert werden, während die zugehörigen Warenkorbdaten im Shopsystem liegen. Bei der Anmeldung am Kundenkonto werden außerdem Informationen benötigt, um den angemeldeten Zustand und die Zugriffsberechtigung zu erkennen. WooCommerce verwendet für seine Warenkorbfunktionen die Bezeichnungen woocommerce_cart_hash, woocommerce_items_in_cart und wp_woocommerce_session_*. WordPress verwendet für die Anmeldung insbesondere Kennungen mit der Bezeichnung wordpress_logged_in_*. Nicht jede dieser Kennungen ist bei jedem Seitenaufruf erforderlich oder vorhanden.

Die hierfür erforderliche personenbezogene Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO, soweit sie der von Ihnen angeforderten Shop- oder Kontofunktion dient. Für Endgerätezugriffe, die für diesen ausdrücklich gewünschten Dienst unbedingt erforderlich sind, gilt die Ausnahme des § 165 Abs. 3 TKG 2021. Eine Kennung kann auch dann personenbezogen sein, wenn sie keinen Namen enthält, aber einer Sitzung, einem Konto oder einer Bestellung zugeordnet werden kann.

Zahlungs- und Sicherheitsfunktionen

Für die mit Zahlungs- und Sicherheitsfunktionen verbundenen Datenverarbeitungen gelten ergänzend die Abschnitte „Zahlungsabwicklung“ und „IT-Sicherheit und Spam-Schutz“. Informationen zur lokal bereitgestellten Standortkarte und zu externen Kartenlinks finden Sie im Abschnitt „Standortkarte und externe Routenplanung“.

Verwaltung im Browser

Sie können gespeicherte Cookies und andere Website-Daten in Ihrem Browser anzeigen, löschen oder ihre Speicherung beschränken. Werden unbedingt erforderliche Sitzungs- oder Anmeldeinformationen blockiert, können Warenkorb, Anmeldung und Bestellung eingeschränkt sein. Eine Browserfreigabe für Cookies stellt für sich genommen keine Einwilligung in eine bestimmte optionale Auswertung dar. Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen; die Kontaktmöglichkeiten finden Sie im Abschnitt „Ihre Rechte“.

9. Kontaktaufnahme und Formulare (Fluent Forms)

Wenn Sie uns über das Kontaktformular, das Serviceanfrageformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben zur Bearbeitung und Beantwortung Ihrer Anfrage sowie zur Dokumentation der Kommunikation.

In beiden Formularen sind Vorname, Nachname, E-Mail-Adresse, Telefonnummer und Nachricht Pflichtangaben. Das Kontaktformular enthält zusätzlich einen freiwilligen Betreff. Bei der Serviceanfrage können Sie eine Adresse, ein Datum und die gewünschte Serviceart angeben. Beide Formulare enthalten außerdem eine erforderliche Bestätigung zur Speicherung der übermittelten Daten für die Bearbeitung Ihrer Anfrage. Ohne die erforderlichen Angaben lässt sich das jeweilige Formular nicht absenden.

Bezieht sich Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Kommunikation mit Interessierten und Kunden.

Die übermittelten Formulareinträge werden über Fluent Forms in der Datenbank unseres Websitesystems gespeichert. Die Bearbeitung kann zusätzlich eine Benachrichtigung per E-Mail auslösen; für diesen Versand gilt der folgende Abschnitt. Die Speicherung eines Formulareintrags auf unserem Server ist keine Cookie-Speicherung auf Ihrem Endgerät. Wir speichern Ihre Anfragedaten für die Dauer der Bearbeitung und darüber hinaus nur, soweit dies zur erforderlichen Dokumentation, aufgrund gesetzlicher Aufbewahrungspflichten oder zur Wahrung konkreter Rechtsansprüche nötig ist.

10. Versand von E-Mails

Für den Versand unserer servicebezogenen E-Mails nutzen wir FluentSMTP mit einer API-Anbindung an Brevo über das Konto unseres beauftragten IT-Dienstleisters. Dabei werden insbesondere E-Mail-Adresse, erforderliche Namens- und Bestellangaben sowie der jeweilige Nachrichteninhalt zur Zustellung verarbeitet. Dies betrifft beispielsweise Benachrichtigungen über eingegangene Kontakt- und Serviceanfragen sowie die über diesen Versandweg versendeten Shop-Nachrichten. Für vertragsbezogene Nachrichten ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; bei sonstigen Anfragen gilt die im Abschnitt Kontaktaufnahme erläuterte Grundlage.

Unser IT-Dienstleister wird beim weisungsgebundenen Versand als Auftragsverarbeiter tätig; Brevo wird für die technische Übermittlung als Unterauftragsverarbeiter eingesetzt. Informationen zu Brevo und den Datenschutzbedingungen finden Sie unter https://www.brevo.com/de/legal/privacypolicy/ und https://www.brevo.com/de/legal/termsofuse/ .

Brevo führt technische Versandprotokolle, etwa zu Versand, Zustellung und Fehlern. Diese Protokolle dienen der zuverlässigen Zustellung, der Fehlerbehebung und der Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in einer funktionsfähigen und sicheren E-Mail-Kommunikation. Nach den eingerichteten Aufbewahrungsregeln werden die Brevo-Protokolle nach einem Monat gelöscht. E-Mail-Vorschauen werden dort nicht aufbewahrt. Diese Einstellungen betreffen die Speicherung bei Brevo; für Formulareinträge, E-Mail-Postfächer und lokale Versandprotokolle gelten die jeweiligen Verarbeitungszwecke und Aufbewahrungsregeln.

11. Standortkarte und externe Routenplanung

Unsere Standortkarte verwendet Kartendaten von OpenStreetMap. Der Kartenausschnitt und die für seine Darstellung benötigten Dateien werden von unserer Website bereitgestellt. Beim Anzeigen dieser Karte werden keine Karteninhalte von Google oder OpenStreetMap-Servern nachgeladen. Durch diese Kartenfunktion werden keine Verbindungen zu diesen Kartendiensten hergestellt. Für die beim Abruf unserer Website anfallenden technischen Daten gelten die Angaben im Abschnitt „Hosting“.

Die Quellenangabe „OpenStreetMap-Mitwirkende“ ist ein externer Link. Wenn Sie ihn anklicken, verlassen Sie unsere Website und rufen die Website von OpenStreetMap auf. Die dortige Datenverarbeitung richtet sich nach den Datenschutzhinweisen des jeweiligen Anbieters.

Über „Route planen“ können Sie Google Maps aufrufen. Google Maps ist nicht in unsere Standortkarte eingebettet. Erst wenn Sie diesen externen Link aufrufen, wird die Google-Maps-Seite geöffnet; dabei können insbesondere Ihre IP-Adresse und Browserinformationen an Google übermittelt werden. Für die anschließende Nutzung von Google Maps gelten die Datenschutzhinweise von Google.

12. Speicherdauer und Empfänger

Die Speicherung richtet sich nach dem jeweiligen Verarbeitungszweck. Dabei unterscheiden wir insbesondere folgende Datenbestände:

• Bestellungen und Rechnungsunterlagen: Wir speichern die zur Abwicklung erforderlichen Angaben für die Dauer des Vertragsverhältnisses einschließlich noch offener Lieferungen, Zahlungen, Reklamationen und Erstattungen. Steuerlich relevante Bücher, Aufzeichnungen und Belege werden grundsätzlich sieben Jahre nach Ablauf des maßgeblichen Kalenderjahres aufbewahrt. Abweichende gesetzliche Fristen und eine längere Aufbewahrung wegen anhängiger Verfahren bleiben vorbehalten.
• Nicht abgeschlossene oder fehlgeschlagene Bestellungen: Maßgeblich ist, ob der konkrete Vorgang noch fortgesetzt, eine Zahlung zugeordnet oder eine Rückfrage geklärt werden muss. Entfällt dieser Bedarf, sind die dafür nicht mehr benötigten personenbezogenen Angaben zu löschen, sofern keine gesetzliche Aufbewahrungspflicht oder ein konkreter Rechtsanspruch entgegensteht. Die steuerliche Siebenjahresfrist gilt nicht automatisch für jeden abgebrochenen Bestellversuch.
• Kundenkonto: Die nur zur Kontobereitstellung erforderlichen Daten werden für die Dauer des Kontos gespeichert. Bei dessen Beendigung werden diese Daten gelöscht, soweit keine andere Rechtsgrundlage ihre weitere Speicherung rechtfertigt. Gesetzlich aufzubewahrende Bestellunterlagen bleiben hiervon getrennt.
• Kontaktanfragen: Wir speichern Formulareinträge und zugehörige Kommunikation bis zur abschließenden Bearbeitung und darüber hinaus nur, soweit eine nachvollziehbare Dokumentation des konkreten Vorgangs, eine gesetzliche Pflicht oder die Wahrung konkreter Ansprüche dies erfordert.
• Technische Protokolle: Ihre Aufbewahrung richtet sich nach dem zur Erkennung und Behebung von Fehlern, zur Abwehr von Missbrauch oder zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlichen Zeitraum. Nicht mehr erforderliche personenbezogene Protokolldaten sind zu löschen. Für die Brevo-Aufbewahrung gilt die im Abschnitt „Versand von E-Mails“ genannte Monatsfrist.
• Sicherungen: Soweit Daten in Sicherungskopien enthalten sind, dienen diese der Wiederherstellung nach einem technischen Ausfall. Eine darüber hinausgehende Verwendung als eigenständiges Archiv benötigt einen gesonderten Zweck und eine entsprechende Rechtsgrundlage. Bei einer Wiederherstellung sind zwischenzeitlich geltende Löschungen und Einschränkungen erneut zu berücksichtigen.

Die Speicherdauer im Browser und die Aufbewahrung von Daten auf dem Server sind getrennt zu beurteilen. Das Ablaufen oder Löschen eines Cookies entfernt nicht automatisch eine bereits gespeicherte Bestellung, einen Formulareintrag oder an einen Anbieter übermittelte Daten. Ebenso führt das Schließen einer über einen externen Kartenlink geöffneten Website nicht zur rückwirkenden Löschung dort bereits verarbeiteter Daten.

Innerhalb unseres Betriebs erhalten nur die für den jeweiligen Zweck zuständigen Personen Zugriff. Externe Empfänger ergeben sich aus den einzelnen Abschnitten. Dienstleister, die in unserem Auftrag tätig werden, werden unter den Voraussetzungen von Art. 28 DSGVO eingebunden. Eigenständig verantwortliche Dienstleister verarbeiten Daten im Rahmen ihrer eigenen gesetzlichen Pflichten und Datenschutzinformationen.

Bei Übermittlungen außerhalb des EWR beachten wir die Voraussetzungen der Art. 44 ff. DSGVO. Die bei den betreffenden Diensten erläuterten Garantien sollen ein angemessenes Datenschutzniveau sicherstellen. Informationen und gegebenenfalls Kopien der einschlägigen Garantien können Sie über die oben angegebenen Kontaktdaten anfordern.

13. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung. Soweit die Voraussetzungen des Art. 20 DSGVO vorliegen, haben Sie außerdem das Recht auf Datenübertragbarkeit.

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten die Daten dann nicht weiter, außer wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder benötigen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe solcher Gründe widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich an info@pellhack.at. Wir beantworten Anfragen grundsätzlich innerhalb eines Monats; über gesetzlich zulässige Verlängerungen und deren Gründe informieren wir Sie innerhalb dieser Frist.

Wenn Sie einen Datenschutzverstoß vermuten, können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. In Österreich: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail dsb@dsb.gv.at, https://dsb.gv.at .

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die tatsächliche Verarbeitung oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Website verfügbar.