DATENSCHUTZ
Datenschutzerklärung
Wie wir Ihre Daten verarbeiten — transparent und nachvollziehbar.
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). In dieser Erklärung informieren wir Sie darüber, welche Daten wir beim Besuch unserer Website, bei Nutzung unserer Kontaktformulare und in unserem Webshop erheben, wozu wir sie verwenden und welche Rechte Ihnen zustehen.
1. Verantwortlicher
INP Service GmbH
Sitz: Arakawastraße 6/2/7, 1220 Wien, Österreich
Werkstatt und Kontaktadresse: Sandstraße 5, Halle F, 2100 Stetten, Österreich
Telefon: +43 676 9799199
E-Mail: inpservicewien@gmail.com
Firmenbuchnummer: FN 658237x
Geschäftsführer: Mykyta Plis
Ein Datenschutzbeauftragter ist nach Art 37 DSGVO und § 5 DSG nicht zu bestellen. Für alle Anliegen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.
2. Allgemeines
2.1 Begriffe
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, etwa Name, Adresse, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Fahrzeugdaten, die einer Person zugeordnet werden können. Die übrigen Begriffe verwenden wir im Sinne des Art 4 DSGVO.
2.2 Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen vorliegt:
- Art 6 Abs 1 lit a DSGVO (Einwilligung): Sie haben uns Ihre Einwilligung erteilt, etwa über den Cookie-Banner. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
- Art 6 Abs 1 lit b DSGVO (Vertrag und vorvertragliche Maßnahmen): Die Verarbeitung ist zur Erfüllung eines Vertrags mit Ihnen oder zur Beantwortung Ihrer Anfrage vor Vertragsabschluss erforderlich, etwa bei Bestellungen, Reparaturaufträgen und Anfragen über das Kontaktformular.
- Art 6 Abs 1 lit c DSGVO (rechtliche Verpflichtung): Wir sind gesetzlich zur Verarbeitung verpflichtet, etwa zur Aufbewahrung von Rechnungen nach der Bundesabgabenordnung (BAO) und dem UGB.
- Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich und Ihre Interessen überwiegen nicht, etwa beim technischen Betrieb und bei der Absicherung der Website.
Soweit wir Informationen auf Ihrem Endgerät speichern oder auslesen (Cookies und ähnliche Technologien), gilt zusätzlich § 165 Abs 3 TKG 2021. Nicht unbedingt erforderliche Speicherzugriffe erfolgen nur mit Ihrer Einwilligung.
2.3 Weitergabe an Dritte
Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist (etwa an Versanddienstleister und Banken), wenn Sie eingewilligt haben, wenn wir gesetzlich dazu verpflichtet sind oder wenn wir Dienstleister als Auftragsverarbeiter nach Art 28 DSGVO einsetzen. Mit allen Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung. Die eingesetzten Dienstleister sind in den jeweiligen Abschnitten dieser Erklärung genannt.
2.4 Datenübermittlung in Drittländer
Unsere Website wird innerhalb der Europäischen Union gehostet. Eine Übermittlung in Drittländer außerhalb des Europäischen Wirtschaftsraums findet nur statt, wenn Sie in einen Dienst eingewilligt haben, der eine solche Übermittlung erfordert (derzeit: Google Maps), wenn Sie uns über WhatsApp kontaktieren oder soweit unsere E-Mail-Kommunikation über Google (Gmail) abgewickelt wird (Abschnitte 5.3 und 10), und nur auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (insbesondere des EU-US Data Privacy Framework) oder der Standardvertragsklauseln der Europäischen Kommission nach Art 46 Abs 2 lit c DSGVO. Details finden Sie beim jeweiligen Dienst.
3. Ihre Rechte als betroffene Person
Ihnen stehen gegenüber uns folgende Rechte zu:
- Auskunft (Art 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
- Berichtigung (Art 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
- Löschung (Art 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Einschränkung der Verarbeitung (Art 18 DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.
- Datenübertragbarkeit (Art 20 DSGVO): Sie können verlangen, dass wir Ihnen die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format übermitteln.
- Widerspruch (Art 21 DSGVO): Sie können einer Verarbeitung, die auf Art 6 Abs 1 lit f DSGVO beruht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
- Widerruf einer Einwilligung (Art 7 Abs 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Cookie-Einwilligungen widerrufen Sie über die Cookie-Einstellungen im Footer der Website.
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an inpservicewien@gmail.com oder per Post an die oben genannte Adresse. Wir beantworten Ihr Anliegen ohne unangemessene Verzögerung, spätestens innerhalb eines Monats.
Beschwerderecht: Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: dsb.gv.at
4. Hosting und Server-Logfiles
4.1 Hosting
Unsere Website wird bei folgendem Anbieter gehostet:
Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern
Datenschutzerklärung: hostinger.com/legal/privacy-policy
Die Server, auf denen unsere Website betrieben wird, befinden sich in Deutschland (Frankfurt am Main). Sicherungskopien (Backups) werden in Frankreich gespeichert. Beide Standorte liegen innerhalb der Europäischen Union. Hostinger verarbeitet alle Daten, die beim Betrieb der Website anfallen, ausschließlich in unserem Auftrag. Grundlage dafür ist das Data Processing Addendum von Hostinger, das Bestandteil der mit uns geschlossenen Nutzungsvereinbarung ist und den Anforderungen des Art 28 DSGVO entspricht (hostinger.com/legal/dpa).
Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO. Unser berechtigtes Interesse liegt an einer sicheren, stabilen und effizienten Bereitstellung unserer Website.
4.2 Server-Logfiles
Bei jedem Aufruf unserer Website erfasst der Webserver automatisch Informationen, die Ihr Browser übermittelt. Dazu gehören:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite oder Datei und übertragene Datenmenge
- HTTP-Statuscode
- zuvor besuchte Seite (Referrer-URL), soweit vom Browser übermittelt
- Browsertyp und -version, Betriebssystem
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich der Sicherstellung des störungsfreien Betriebs, der Fehleranalyse und der Abwehr von Angriffen. Die Logfiles werden auf Hosting-Ebene nach längstens 30 Tagen gelöscht, sofern keine sicherheitsrelevante Auswertung eine längere Aufbewahrung erfordert.
Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit der Website).
4.3 Technisch notwendige Cookies und Sicherheitsfunktionen
Für den Betrieb der Website (Sitzungsverwaltung, Warenkorb, Spam-Schutz der Formulare, Speicherung Ihrer Cookie-Einstellungen) setzen wir technisch notwendige Cookies ein. Diese sind zur Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich und bedürfen daher keiner Einwilligung (§ 165 Abs 3 TKG 2021). Eine Übersicht finden Sie in Abschnitt 6.
5. Kontaktformulare und Anfragen
5.1 Kontakt- und Anfrageformulare (Fluent Forms)
Auf unserer Website können Sie uns über Formulare kontaktieren, etwa um eine Diagnose oder Reparatur anzufragen, einen Kostenvoranschlag einzuholen oder unseren Abhol- und Lieferservice zu buchen. Die Formulare werden mit dem WordPress-Plugin Fluent Forms betrieben. Dabei verarbeiten wir die Daten, die Sie in das Formular eintragen:
- Name und Kontaktdaten (E-Mail-Adresse, Telefonnummer, gegebenenfalls Adresse für Abholung oder Lieferung)
- Ihr Anliegen und Ihre Nachricht
- Fahrzeug- und Bauteildaten (etwa Fahrzeugtyp, Motorcode, Injektor- oder Pumpen-Teilenummer, Fehlerbeschreibung)
- Datum und Uhrzeit der Übermittlung
Die Formulardaten werden in der Datenbank unserer Website gespeichert und zusätzlich per E-Mail an unser Postfach übermittelt, damit wir Ihre Anfrage bearbeiten können. Fluent Forms überträgt keine Daten an den Plugin-Hersteller. Ihre Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage und für daran anschließende Rückfragen verwendet.
Speicherdauer: Wir speichern Formulardaten, bis Ihre Anfrage erledigt ist, längstens jedoch sechs Monate nach Eingang. Danach werden sie gelöscht. Kommt es zu einem Auftrag oder einer Bestellung, bewahren wir die vertragsrelevanten Daten nach den in Abschnitt 8 genannten Fristen auf.
Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Soweit Sie uns Fragen stellen, die nicht auf einen Vertragsabschluss gerichtet sind, beruht die Verarbeitung auf Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
5.2 Kontakt per E-Mail, Telefon oder Instagram
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die dabei mitgeteilten Daten (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Für Anfragen und die spätere Vertragsabwicklung gilt Abschnitt 5.1 sinngemäß. Auf Instagram sind wir unter inp_diesel_technik erreichbar. Unsere Website bindet keine Inhalte von Instagram ein, sondern verlinkt nur auf unser Profil. Wenn Sie uns über Instagram kontaktieren, gelten die Datenschutzbestimmungen der Meta Platforms Ireland Limited (privacycenter.instagram.com/policy).
5.3 Kontakt über WhatsApp
Sie können uns über WhatsApp erreichen. Anbieter ist WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Wenn Sie uns über WhatsApp kontaktieren, werden Ihre Telefonnummer, Ihr Profilname und der Inhalt der Nachricht bei WhatsApp verarbeitet; Nachrichten sind Ende-zu-Ende-verschlüsselt. Metadaten (etwa Zeitpunkt und Teilnehmer der Kommunikation) können an Meta Platforms, Inc. in den USA übermittelt werden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert (Art 45 DSGVO). Wir nutzen WhatsApp ausschließlich zur Beantwortung Ihrer Anfragen und übertragen keine Kontaktdaten aus unserem Adressbuch an WhatsApp. Datenschutzerklärung von WhatsApp: whatsapp.com/legal/privacy-policy-eea.
Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO (Bearbeitung Ihrer Anfrage), im Übrigen Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an einer einfachen Erreichbarkeit). Wenn Sie keine Datenverarbeitung durch WhatsApp wünschen, nutzen Sie bitte E-Mail oder Telefon.
6. Cookies und Einwilligungsverwaltung (Complianz)
6.1 Was sind Cookies
Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Endgerät gespeichert werden. Wir verwenden Cookies und vergleichbare Technologien (etwa den lokalen Speicher des Browsers), um die Website technisch bereitzustellen und, soweit Sie eingewilligt haben, um externe Inhalte zu laden.
6.2 Kategorien
- Notwendig: Cookies, ohne die die Website oder der Webshop nicht funktioniert. Dazu gehören die Sitzungs- und Warenkorb-Cookies von WooCommerce (etwa
woocommerce_cart_hash,woocommerce_items_in_cart,wp_woocommerce_session_*), WordPress-Cookies bei Anmeldung in Ihrem Kundenkonto (wordpress_logged_in_*,wordpress_sec_*) sowie das Cookie, in dem Complianz Ihre Cookie-Entscheidung speichert (cmplz_*). Rechtsgrundlage: § 165 Abs 3 TKG 2021 (unbedingt erforderlich) in Verbindung mit Art 6 Abs 1 lit b und lit f DSGVO. - Externe Inhalte und Statistik: Cookies und Speicherzugriffe von Drittanbietern (derzeit Google Maps auf der Kontaktseite). Diese werden erst gesetzt, wenn Sie im Cookie-Banner oder direkt beim jeweiligen Inhalt eingewilligt haben. Rechtsgrundlage: Art 6 Abs 1 lit a DSGVO in Verbindung mit § 165 Abs 3 TKG 2021.
6.3 Einwilligung erteilen, ändern und widerrufen
Beim ersten Besuch unserer Website zeigt das Plugin Complianz (Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande) einen Cookie-Banner an. Dort können Sie alle nicht notwendigen Kategorien annehmen, ablehnen oder einzeln auswählen. Ihre Entscheidung wird lokal in einem Cookie auf Ihrem Endgerät gespeichert und an keinen Dritten übermittelt. Complianz selbst überträgt keine personenbezogenen Daten an den Hersteller.
Sie können Ihre Einstellungen jederzeit über den Link „Cookie-Einstellungen“ im Footer der Website ändern oder Ihre Einwilligung widerrufen. Zusätzlich können Sie Cookies in Ihrem Browser löschen oder blockieren. In diesem Fall stehen unter Umständen nicht alle Funktionen der Website zur Verfügung.
Speicherdauer: Das Einwilligungs-Cookie von Complianz wird für 365 Tage gespeichert. Sitzungs-Cookies werden beim Schließen des Browsers gelöscht, Warenkorb-Cookies nach längstens 48 Stunden.
7. Google Maps
Auf unserer Kontaktseite binden wir eine Karte des Dienstes Google Maps ein, um Ihnen die Anfahrt zu unserer Werkstatt in Stetten zu erleichtern. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Die Karte wird nicht automatisch geladen. Beim Aufruf der Kontaktseite sehen Sie zunächst nur einen Platzhalter. Erst wenn Sie im Cookie-Banner der Kategorie für externe Inhalte zugestimmt oder auf den Platzhalter geklickt haben, stellt Ihr Browser eine Verbindung zu den Servern von Google her. Dabei werden folgende Daten an Google übermittelt:
- Ihre IP-Adresse
- Datum und Uhrzeit des Aufrufs sowie die aufgerufene Seite
- Browser- und Geräteinformationen
- gegebenenfalls Cookies und Kennungen Ihres Google-Kontos, wenn Sie bei Google angemeldet sind
Google kann diese Daten mit weiteren Daten aus Ihrem Google-Konto verknüpfen und für eigene Zwecke, einschließlich Werbung und Profilbildung, verwenden. Auf diese Verarbeitung haben wir keinen Einfluss. Weitere Informationen finden Sie in der Datenschutzerklärung von Google und in den Nutzungsbedingungen für Google Maps.
Datenübermittlung in die USA: Die Daten können an Server der Google LLC in den USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, sodass für diese Übermittlung ein Angemessenheitsbeschluss der Europäischen Kommission nach Art 45 DSGVO vorliegt. Ergänzend stützt sich Google auf die Standardvertragsklauseln der Europäischen Kommission (Art 46 Abs 2 lit c DSGVO). Sie erhalten diese unter business.safety.google/gdpr.
Rechtsgrundlage: Art 6 Abs 1 lit a DSGVO (Einwilligung) in Verbindung mit § 165 Abs 3 TKG 2021. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Danach wird die Karte nicht mehr geladen. Statt der Karte finden Sie unsere Adresse auch als Text auf der Kontaktseite, sodass Sie unsere Werkstatt auch ohne Einwilligung finden.
8. Webshop (WooCommerce)
8.1 Bestell- und Vertragsdaten
Wenn Sie in unserem Webshop bestellen, verarbeiten wir die Daten, die zur Abwicklung des Kaufvertrags erforderlich sind:
- Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer
- bei Unternehmern zusätzlich Firma und UID-Nummer
- bestellte Produkte, Preise, gewählte Zahlungs- und Versandart
- Bestellnummer, Bestelldatum und Bestellstatus
- Ihre Mitteilungen zur Bestellung (etwa Lieferhinweise)
- IP-Adresse und Zeitpunkt der Bestellung (zum Nachweis des Vertragsabschlusses und zur Betrugsprävention)
Der Webshop wird mit dem WordPress-Plugin WooCommerce betrieben. Die Daten werden in der Datenbank unserer Website gespeichert. WooCommerce überträgt bei unserer Konfiguration keine personenbezogenen Daten an den Plugin-Hersteller Automattic.
Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO (Vertragserfüllung). Die Speicherung der IP-Adresse beruht auf Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an der Nachweisbarkeit und Missbrauchsverhinderung).
8.2 Kundenkonto
Sie können bei der Bestellung ein Kundenkonto anlegen. Darin speichern wir Ihre Stammdaten und Ihre Bestellhistorie, bis Sie das Konto löschen oder dessen Löschung bei uns beantragen. Die Löschung des Kontos lässt die gesetzlichen Aufbewahrungspflichten für Bestelldaten (Abschnitt 8.4) unberührt. Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO.
8.3 Weitergabe zur Vertragsabwicklung
Zur Erfüllung des Vertrags geben wir Daten weiter an:
- Versanddienstleister: Name, Lieferadresse und, sofern für die Zustellung erforderlich, Telefonnummer und E-Mail-Adresse zur Ankündigung der Zustellung. Je nach Zielland und Sendungsgröße sind dies die DHL Paket (Austria) GmbH, die United Parcel Service Austria GmbH, die Österreichische Post AG oder ein Speditionsunternehmen. Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO.
- Zahlungsdienstleister und Banken: siehe Abschnitt 9.
- Steuerberatung und Buchhaltung: Rechnungsdaten zur Erfüllung unserer steuerlichen und unternehmensrechtlichen Pflichten. Rechtsgrundlage: Art 6 Abs 1 lit c DSGVO.
8.4 Speicherdauer
Bestell-, Rechnungs- und Vertragsdaten bewahren wir sieben Jahre ab Ende des Kalenderjahres auf, in dem die Bestellung erfolgt ist (§ 132 BAO, § 212 UGB). Läuft ein Gewährleistungs-, Garantie- oder Rechtsstreitverfahren, bewahren wir die betroffenen Daten bis zu dessen Abschluss auf.
9. Zahlungsdienstleister
9.1 Vorkasse (Banküberweisung)
Derzeit bieten wir die Zahlung per Vorkasse an. Sie überweisen den Rechnungsbetrag auf unser Geschäftskonto. Dabei erhält unsere Bank Ihre Kontodaten (Name, IBAN, Verwendungszweck), und wir sehen diese Daten auf unserem Kontoauszug. Wir verwenden sie ausschließlich zur Zuordnung Ihrer Zahlung und für allfällige Rückzahlungen, etwa nach einem Rücktritt.
Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO. Speicherdauer: sieben Jahre nach § 132 BAO als Teil der Buchhaltungsunterlagen.
10. E-Mail-Versand
Bestell- und Auftragsbestätigungen, Versandbenachrichtigungen, Rechnungen und Antworten auf Ihre Anfragen senden wir per E-Mail. Unser E-Mail-Postfach wird bei Google (Gmail) geführt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Alle E-Mails, die Sie uns senden oder die wir Ihnen senden (Anfragen, Bestellbestätigungen, Rechnungen), werden auf Servern von Google verarbeitet; eine Übermittlung an Google LLC in den USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art 45 DSGVO); ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission. Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO, im Übrigen Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an einer zuverlässigen E-Mail-Kommunikation). Datenschutzerklärung von Google: policies.google.com/privacy.
11. Schriftarten
Die auf dieser Website verwendeten Schriftarten (Archivo, Open Sans, IBM Plex Mono) sind lokal auf unserem Webserver gespeichert. Beim Aufruf der Website wird keine Verbindung zu Servern externer Schriftanbieter, etwa Google Fonts, hergestellt. Es werden dabei keine Daten an Dritte übermittelt.
12. Webanalyse
Derzeit setzen wir keine Webanalyse- oder Tracking-Dienste ein. Wir erstellen keine Nutzungsprofile und binden keine Werbenetzwerke ein.
13. Übersicht Speicherdauer
| Datenkategorie | Speicherdauer | Rechtsgrundlage |
|---|---|---|
| Server-Logfiles | längstens 30 Tage | Art 6 Abs 1 lit f DSGVO |
| Cookie-Einwilligung (Complianz) | 365 Tage im Browser | Art 7 Abs 1 DSGVO, § 165 Abs 3 TKG 2021 |
| Warenkorb- und Sitzungs-Cookies | Sitzung bzw. längstens 48 Stunden | § 165 Abs 3 TKG 2021, Art 6 Abs 1 lit b DSGVO |
| Kontakt- und Anfrageformulare | bis zur Erledigung, längstens 6 Monate | Art 6 Abs 1 lit b und lit f DSGVO |
| Bestell-, Rechnungs- und Vertragsdaten | 7 Jahre ab Ende des Kalenderjahres | Art 6 Abs 1 lit b und lit c DSGVO, § 132 BAO, § 212 UGB |
| Kundenkonto | bis zur Löschung durch Sie oder auf Ihren Antrag | Art 6 Abs 1 lit b DSGVO |
| Zahlungsdaten (Vorkasse) | 7 Jahre als Teil der Buchhaltung | Art 6 Abs 1 lit b und lit c DSGVO, § 132 BAO |
| Daten bei Gewährleistungs- oder Rechtsstreit | bis zum Abschluss des Verfahrens | Art 6 Abs 1 lit f DSGVO |
14. Kategorien von Empfängern
- Hosting-Anbieter (Hostinger International Ltd.) als Auftragsverarbeiter
- Versanddienstleister und Speditionen zur Zustellung von Bestellungen und zur Abwicklung des Abhol- und Lieferservice
- Kreditinstitute zur Zahlungsabwicklung
- Steuerberatung und Buchhaltung
- Google Ireland Limited, nur nach Ihrer Einwilligung (Google Maps)
- Google Ireland Limited als Anbieter unseres E-Mail-Postfachs (Gmail)
- WhatsApp Ireland Limited, nur wenn Sie uns über WhatsApp kontaktieren
- Behörden, Gerichte und Rechtsvertretung, soweit gesetzlich vorgeschrieben oder zur Rechtsdurchsetzung erforderlich
15. Keine automatisierte Entscheidungsfindung
Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art 22 DSGVO ein.
16. Datensicherheit
Unsere Website wird über eine verschlüsselte Verbindung (TLS/HTTPS) ausgeliefert. Sie erkennen dies am Schloss-Symbol in der Adresszeile Ihres Browsers. Zugriffe auf die Verwaltung der Website und die darin gespeicherten Daten sind auf die dafür zuständigen Personen beschränkt und durch Zugangsdaten und Zwei-Faktor-Authentifizierung geschützt. Wir treffen angemessene technische und organisatorische Maßnahmen nach Art 32 DSGVO, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.
17. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste, die eingesetzten Anbieter oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.
Stand: September 2026