Daten­schutz­erklärung

Zuletzt aktualisiert: 1. September 2023

Der Schutz Ihrer personenbezogenen Daten ist uns ein großes Anliegen, daher möchten wir Ihnen hier alle Informationen über die Verarbeitung und Speicherung Ihrer Daten beim Besuch unserer Website und in unseren Unternehmen auflisten.

Um alle Funktionen und Dienste unserer Seite in Anspruch nehmen zu können, ist eine Erhebung Ihrer personenbezogenen Daten erforderlich. Die Bearbeitung und Speicherung erfolgt jedoch lediglich nach den gesetzlichen Richtlinien und Vorgaben der Datenschutzgrundverordnung (DSGVO) und des Telekommunikationsgesetzes (TKG 2021).

VERANTWORTLICHE STELLE

LIEBLINGSSTÜCKERL GmbH
Hochfeldweg 2, 4694 Ohlsdorf, Österreich
E-Mail: edition@lieblingsstueckerl.com

Nähere Informationen finden Sie im Impressum.

ERHEBUNG UND VERARBEITUNG PERSONENBEZOGENER DATEN AUF DIESER WEBSITE

Hinweis: Um Ihre Daten möglichst umfassend vor unerwünschten Zugriffen zu schützen, ergreifen wir sogenannte technische und organisatorische Maßnahmen und setzen auf unserer Website ein Verschlüsselungsverfahren ein. Ihre Daten werden über das Internet mittels einer sogenannten TLS-Verschlüsselung von Ihrem Computer zu unserem Computer und umgekehrt übertragen. TLS bedeutet „Transport Layer Security“ und ist ein Verschlüsselungsprotokoll für die Datenübertragung im Internet. Sie erkennen „TLS“ in der Regel daran, dass das Schloss-Symbol in der Statusleiste Ihres Browsers geschlossen ist und die Adresse mit https:// beginnt.

1. ERHEBUNG VON ZUGRIFFS- UND PROTOKOLLDATEN

Diese Webseite erhebt und speichert automatisch Server-Log-Files-Informationen, die Ihr Browser an uns übermittelt. Dies sind:
• anonymisierte IP-Adresse;
• Internet-Service-Provider des Nutzers;
• Datum und Uhrzeit des Abrufs;
• Browsertyp;
• Sprache und Browser-Version;
• Inhalt des Abrufs;
• Zeitzone;
• Zugriffsstatus/HTTP-Statuscode;
• Datenmenge;
• Websites, von denen die Anforderung kommt (sog. Referrer)
• Betriebssystem.
Rechtsgrundlage für diese Datenverarbeitung ist das berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO. Das berechtigte Interesse liegt darin ergibt sich daraus, Anhaltspunkte einer rechtswidrigen Nutzung unserer Website ermitteln zu können.

Ihre personenbezogenen Daten werden grundsätzlich nicht an Dritte übermittelt. Mit dem Provider dieser Website der ALL-INKL.com – Neue Medien Münnich mit Sitz Deutschland haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass ALL-INKL.com – Neue Medien Münnich die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der der DSGVO verarbeitet. Zusätzlich haben wir mit der stardustday e.U., unserer Webagentur, einen Vertrag zur Auftragsverarbeitung geschlossen.

Die erhobenen Daten werden für 7 Tage in Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt, gespeichert. Nur bei Angriffen auf unsere Server-Infrastruktur oder anderen Rechtsverletzungen speichern wir die Server-Log-Dateien länger als 7 Tage. Diese längere Speicherung erfolgt aufgrund unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Beweissicherung.

2. ANFRAGEN ÜBER DAS KONTAKTFORMULAR, E-MAIL UND TELEFON

Jegliche Angaben zu Ihrer Person, welche Sie uns auf freiwilliger Basis übermitteln, behandeln wir selbstverständlich vertraulich. Wir verwenden Ihre bereitgestellten personenbezogenen Daten ausschließlich, um Ihre Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage für die Datenverarbeitung ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO. Dieses ergibt sich aus unserem Interesse, Anfragen unserer Kunden, Geschäftspartner und Interessenten zu beantworten und die Kundenzufriedenheit zu fördern bzw. zu erhalten. Weitere Rechtsgrundlage ist für natürliche Personen die Vertragsanbahnung bzw. Vertragserfüllung nach Art. 6 Abs. 1 lit. b) DSGVO.

Alle personenbezogenen Angaben, welche Sie an uns mit Ihrer Anfrage übermitteln, werden von uns spätestens einem Jahr nach der erteilten finalen Antwort an Sie gelöscht bzw. anonymisiert, sofern es nicht zu einem Vertragsabschluss kommt. Die Aufbewahrung von einem Jahr ergibt sich daraus, dass es vereinzelt vorkommen kann, dass Sie uns nach einer Antwort nochmals zum selben Sachverhalt kontaktieren und sich auf die Vorkorrespondenz beziehen. Erfahrungsgemäß haben wir festgestellt, dass nach einem Jahr keine Rückfragen mehr auf unsere Antworten folgen.

3. VERSAND VON NEWSLETTERN

Auf unserer Website können Sie sich zu unserem Newsletter anmelden. Der Newsletter enthält Informationen zu Angeboten oder Aktionen. Wenn Sie den Newsletter abonnieren, erheben und speichern wir die Daten, die Sie in die Eingabemaske eingeben. Verpflichtend ist ausschließlich die Angabe Ihrer E-Mail-Adresse.
Nach Absenden des Anmeldeformulars erhalten Sie von uns eine E-Mail mit einem Bestätigungslink. Sobald Sie auf den darin enthaltenen Link klicken, erteilen Sie uns Ihre Einwilligung zum Erhalt unseres Newsletters und haben sich erfolgreich zu diesem angemeldet. Dies wird Ihnen durch eine weitere E-Mail mitgeteilt. Außerdem erteilen Sie uns Ihre Einwilligung Ihrer E-Mail-Adresse und ggf. Ihre weiteren Daten verarbeiten zu dürfen. Dadurch wird sichergestellt, dass sich keine fremde oder unberechtigte Person für unseren Newsletter anmeldet (Einhaltung des Double-Opt-In-Verfahren).
Sie können den Empfang des Newsletters jederzeit beenden, indem Sie am Ende jedes Newsletters auf den Link „Abmelden“ klicken. Bei Widerruf Ihrer Einwilligung werden Ihre Daten umgehend gelöscht, den Nachweis des Widerrufs speichern wir für weitere drei Jahre, damit wir unserer Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO nachkommen können. Diese Aufbewahrung erfolgt aufgrund unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f) DSGVO. Rechtsgrundlage für die Bestätigungs-E-Mail ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO, welches darin begründet liegt, nachweisen zu können, dass Sie Ihre Einwilligung erteilt haben. Die Nachweispflicht für den Verantwortlichen ist in Art. 5 Abs. 2DSGVO festgelegt.
Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO sowie § 174 Abs. 3 TKG 2021. Ihre erteilte Einwilligung können Sie jederzeit widerrufen.
Zusätzlich verarbeiten wir Ihre Daten für die Erfolgsanalyse von Newsletter-Kampagnen. Dafür sind in von uns versendeten E-Mails Web-Beacons oder Tracking-Pixel enthalten. So kann festgestellt werden, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Mit Hilfe des sog. Conversion-Trackings kann außerdem analysiert werden, ob nach Anklicken des Links im Newsletter eine vorab definierte Aktion (z.B. Kauf eines Produkts auf unserer Website) erfolgt ist. Außerdem werden technische Informationen erfasst (z.B. Zeitpunkt des Abrufs, IP-Adresse, Browsertyp und Betriebssystem). Diese Daten dienen ausschließlich der Analyse von Newsletter-Kampagnen. Die Ergebnisse dieser Analysen können genutzt werden, um künftige Newsletter besser an die Interessen der Empfänger anzupassen.
Eine Weitergabe der Daten an Dritte schließen wir grundsätzlich aus. Zur Durchführung des Versands unseres Newsletters haben wir den Dienstleister Mailchimp mit Sitz in den USA beauftragt. Für die USA besteht aktuell ein Angemessenheitsbeschluss und Mailchimp sowie dessen Mutterunternehmen Intuit Inc., verfügt über eine aufrechte Zertifizierung nach dem Data Privacy Framework, welche Sie hier einsehen können.

4. VERSAND VON E-MAILS IM RAHMEN DES BESTANDSKUNDENPRIVILEGS

Wir senden unseren Bestandskunden bei Vorliegen der gesetzlichen Voraussetzungen regelmäßig Produkt- oder Dienstleistungsempfehlungen per E-Mail zu. Auf diese Weise lassen wir Ihnen Informationen über unsere Dienstleistungen aus unserem Angebot zukommen, für die Sie sich auf Grundlage Ihrer bereits getätigten letzten Käufe von unseren Dienstleistungen noch interessieren könnten. Rechtsgrundlage hierfür ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO sowie § 174 Abs. 4 TKG, das darin begründet liegt unsere Bestandskunden über weitere Dienstleistungen von uns zu informieren. Dabei richten wir uns streng nach den gesetzlichen Vorgaben. Dem können Sie jederzeit widersprechen (Art. 21 DSGVO). Selbstverständlich finden Sie auch in jeder E-Mail einen Abmelde-Link.

Eine Weitergabe der Daten an Dritte schließen wir grundsätzlich aus. Zur Durchführung des Versands unseres Newsletters haben wir den Dienstleister Mailchimp mit Sitz in den USA beauftragt. Mit besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für die USA besteht aktuell ein Angemessenheitsbeschluss und Mailchimp sowie dessen Mutterunternehmen Intuit Inc., verfügt über eine aufrechte Zertifizierung nach dem Data Privacy Framework, welche Sie hier einsehen können.

5. EINSATZ VON COOKIES

Wir verwenden Cookies, um die Nutzung unserer Website zu erleichtern und zu verbessern. Cookies sind kleine Textinformationen, die bei Ihrem Besuch einer Website über den Browser auf Ihren Computer oder Smartphone gespeichert werden können.
Wir setzen Cookies für folgende Zwecke ein:
• Technisch notwendig: Dies sind Cookies und ähnliche Methoden, ohne die Sie unsere Dienste nicht nutzen können, beispielsweise zur richtigen Anzeige unserer Webseite oder der Nutzung von Ihnen gewünschter Funktionen.
Die durch notwendige Cookies verarbeiteten Daten sind für die weiter unten angeführten Zwecke zur Wahrung unserer berechtigten Interessen sowie der Dritter nach Art. 6 Abs. 1 lit. f) DSGVO erforderlich bzw. zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b) DSGVO notwendig.
• Statistik: Diese Techniken ermöglichen es uns, anonyme Statistiken zur Nutzung unserer Dienste zu erstellen. Dadurch können wir beispielsweise bestimmen, auf welche Weise wir unsere Webseite noch besser auf die Gewohnheiten unserer Nutzer anpassen können.

Jeder Einsatz von Cookies, der nicht zwingend technisch erforderlich ist, stellt eine Datenverarbeitung dar, die nur mit Ihrer ausdrücklichen und aktiven Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO erlaubt ist.

Wir setzen folgende technisch notwendigen Cookies:

Name des CookiesZweck des CookiesSpeicherdauerAnbieter / Datenübermittlung
woocommerce_items_in_cartSpeichert Artikel im Einkaufswagen.Für die Dauer der Sitzung.
wp_woocommerce_session_*Speichert durchgeführte Aktionen auf der Website.1 Tag
Woocommerce_cart_hashSpeichert Artikel im Einkaufswagen.Für die Dauer der Sitzung.
PHPSESSIDBereitstellen von seitenübergreifenden Funktionen.Für die Dauer der Sitzung.
Wp-wpml_current_languageDieses Cookie wird verwendet, um die Sprachpräferenz des Benutzers zu verfolgen.1 Tag.
wordpress_test_cookieErfahren, ob Cookies gesetzt werden können.Für die Dauer der Sitzung.
__stripe_midZur Betrugsverhinderung.1 Jahr.Stripe
WordPress_sec_*Zum Schutz vor Hackern.Für die Dauer der Sitzung.
Borlabs-cookieSpeichert die Einstellung der Besucher, die in der Cookie Box von Borlabs Cookie ausgewählt haben.1 Jahr
__stripe_sidZur Betrugsverhinderung30 MinutenStripe
mBestimmt das Gerät, mit dem auf die Webseite zugegriffen wird. Dadurch kann die Webseite entsprechend formatiert werden.1 Jahr 1 MonatStripe

Wir setzen folgende Cookies zu Statistik-Zwecken:

Name des CookiesZweck des CookiesSpeicherdauerAnbieter / Datenübermittlung
Mailchimp_landing_siteSpeichert, welche Seite zuerst besucht wurde.28 TageMailchimp Inc. (USA) / Einwilligung nach Art. 49 Abs. 1 lit. a) DSGVO
nouvello_unique_visitorIdentifizierung eines Besuchers als einzigartig – damit verschiedene Besuche unter einem Benutzer in der Statistik der App gezählt werden.
Implementierung von Cookies, um die Quelle des Benutzers bis zum Ende der Zahlung / Senden einer Anfrage zu verfolgen.
SitzungMailchimp Inc. (USA) / Einwilligung nach Art. 49 Abs. 1 lit. a) DSGVO

Wir setzen folgende Cookies zu Marketing-Zwecken ein:

Name des CookiesZweck des CookiesSpeicherdauerAnbieter / Datenübermittlung
Mailchimp_landing_siteSpeichert, welche Seite zuerst besucht wurde.28 TageMailchimp Inc. (USA) / Einwilligung nach Art. 49 Abs. 1 lit. a) DSGVO
_fbpDieses Cookie wird von Facebook gesetzt, um nach dem Besuch der Website entweder auf Facebook oder auf einer digitalen Plattform, die von Facebook-Werbung unterstützt wird, Werbung anzuzeigen.3 MonateFacebook / Meta – Zertifizierung nach Data Privacy Framework

Link zu den Cookie-Einstellungen: Cookie-Einstellungen

Historie der Cookie-Einstellungen:

DatumVersionEinwilligungen

EINWILLIGUNGSMANAGEMENT PER BORLABS

Wir nutzen die Cookie-Consent-Technologie von Borlabs Cookies, um Ihre datenschutzrechtliche Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist Borlabs – Benjamin A. Bornschein („Borlabs“) mit Sitz in Deutschland.
Borlabs setzt zur Speicherung Ihrer datenschutzrechtlichen Einwilligungen einen technisch-notwendigen Cookie. Im Borlabs-Cookie werden folgende Informationen gespeichert:
• Cookie Laufzeit
• Cookie Version
• Domain und Pfad der Website
• Einwilligungen
• UID (zufällig generierte ID, die laut Borlabs nicht personenbeziehbar ist)

Eine Datenübermittlung an Borlabs findet nicht statt.
Der Einsatz von Borlabs erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der rechtssicheren Dokumentation und Nachweisbarkeit von Einwilligungen (Art. 6 Abs. 1 lit. c) DSGVO), zur Erfüllung unserer Rechenschaftspflicht gemäß Art. 5 Abs. 2 DSGVO.

MATOMO (GEHOSTET BEI PIWIK)

Wir nutzen auf Basis unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f) DSGVO „Matomo“ (www.matomo.org), einen Webtracking-Dienst zur Analyse des Surfverhaltens der Nutzer wie Informationen über Nutzung der einzelnen Komponenten der Website. Eine Weitergabe der Daten an Dritte erfolgt nicht, da wir das Hosting von Matomo auf eigenen Servern vornehmen. Auch werden durch Matomo keine Cookies gesetzt. Durch die Anonymisierung der IP-Adresse tragen wir dem Interesse der Nutzer am Schutz. Die Daten werden nie dazu genutzt, den Nutzer der Website persönlich zu identifizieren und werden nicht mit anderen Daten zusammengeführt.
Dabei können folgende personenbezogene Daten von Ihnen gespeichert werden:
– die IP-Adresse des Nutzers, gekürzt um die letzten zwei Bytes (anonymisiert)
– die aufgerufene Unterseite und Zeitpunkt des Aufrufs
– die Seite, von der der Nutzer auf unsere Webseite gelangt ist (Referrer)
– welcher Browser mit welchen Plugins, welches Betriebssystem und welche Bildschirmauflösung genutzt wird
– die Verweildauer auf der Website
– die Seiten, die von der aufgerufenen Unterseite aus angesteuert werden
Sie können die Verwendung von Matomo durch Widerspruch beenden:
Checkbox: Ihr Besuch dieser Webseite wird aktuell von der Matomo Webanalyse erfasst. 

You may choose to prevent this website from aggregating and analyzing the actions you take here. Doing so will protect your privacy, but will also prevent the owner from learning from your actions and creating a better experience for you and other users.

FACEBOOK PIXEL

Im Rahmen des Einsatzes des sogenannten Facebook-Pixels werden auf unserer Webseite, mit Ihrer Einwilligung, Cookies gesetzt (siehe Cookies mit Anbieter oder Bezeichnung „Facebook“). Für die mit dem Pixel verbundene Datenverarbeitungen ist neben uns auch die Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Facebook), gemeinsame Verantwortliche nach Artikel 26 DSGVO. Die der Zusammenarbeit mit Facebook zugrundeliegende Vereinbarung können Sie hier abrufen. Durch den Pixel werden Daten über Ihre Nutzung unserer Webseite erhoben und mit den Daten von Facebook abgeglichen, um Ihnen auf den Webseiten von Facebook auf Sie abgestimmte Werbung von uns anzuzeigen. Facebook verwendet dabei die Daten auch für eigene Webezwecke, sowie für Werbezwecke Dritter gemäß der Facebook Datenrichtlinie. Darin finden Sie auch weitere Informationen, wie Sie Ihre weiter unten dargestellten Betroffenenrechte hinsichtlich Ihrer von Facebook verarbeiteten Daten direkt gegenüber Facebook geltend machen können.

6. BESTELLUNGEN ÜBER DEN ONLINESHOP

Nutzung des Shopsystems von WooCommerce
Wir nutzen nutzen die WordPress-Plugins Woocommerce und Woocommerce Germansized, um den Verkauf unserer Produkten technisch abzuwickeln. Bei den Plugins handelt es sich um lokale Plugins, bei welchen keine personenbezogene Daten an WooCommerce übertragen werden. Das WooCommerce-Plugin ergänzt unser Content-Management-System um die Funktionalität dieses Onlineshops und WooCommerce Germanized erweitert WooCommerce und sorgt für die technische Anpassung an die spezifischen Rechtsbedingungen.

Bestellungen über den Shop: Zur Bestellung von Ohrringen oder Wertgutscheinen über unseren Onlineshop erheben jene Daten von Ihnen, die zur Abwicklung der Bestellung notwendig ist. Rechtsgrundlage dieser Datenverarbeitungen ist Art. 6 Abs. 1 lit. b) DSGVO. Die Verarbeitung Ihrer Daten erfolgt daher zu dem Zweck der Erfüllung der vertraglichen Verpflichtungen.

Beauftragte Warensendung: Sofern die Lieferadresse von der Rechnungsadresse abweicht, kann es auch zu der Verarbeitung personenbezogener Daten von Personen kommen, welche nicht direkt in unserem Shop bestellen. Diese Bestellungen dienen erfahrungsgemäß oft als Geschenk. Ihre Adresse haben wir von einer Person erhalten, die Sie mit unseren Produkten beschenkt. Ihre Adressdaten stammen daher nicht aus öffentlich zugänglichen Quellen (Art. 14 Abs. 2 lit. f) DSGVO). Rechtsgrundlage dieser Datenverarbeitungen ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b) DSGVO.

Abwicklung Ihrer Bestellung: Vor dem Check-Out (Bezahlung) haben Sie die Möglichkeit, „Anmerkungen zur Bestellung“ in einem Freitextfeld anzugeben. Wir ersuchen Sie hier keine personenbezogenen Daten anzugeben. Für die Rechnungsstellung und zur Abwicklung des Versandes erheben wir Ihre Daten. Rechtsgrundlage dieser Datenverarbeitungen ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b) DSGVO.

Zur automatisierten Ausstellung von DPD Versandetiketten verwenden wir das WooCommerce DPD Versandetiketten Plugin des Herstellers emoose GmbH, In den Hallen 9/13, 66115 Saarbrücken, Deutschland. Dabei werden keine Daten an den Hersteller des Plugins übermittelt. Die Datenverarbeitung im Rahmen der Etikettenerzeugung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b) DSGVO.

Zahlungsoptionen: Sie können die Bezahlung per Kreditkarte, Vorauskasse, EPS oder PayPal tätigen. Dazu werden Sie jeweils auf die Website des ausgewählten Zahlungsdienstleisters weitergeleitet. Sie können dort Ihre Zahlungsdaten angeben und die Bestellung final abwickeln. Dazu wird der konkrete Zahlungsbetrag an den eingesetzten Dienstleister übermittelt. Weitere Informationen zu den durchgeführten Datenverarbeitungen können Sie den Informationstexten auf der Eingabemaske/Webseite der Dienstleister entnehmen. Dort finden Sie auch weitere Kontaktinformationen. Die Zahlungsabwicklung erfolgt direkt über den ausgewählten Zahlungsdienstleister. Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 lit. b) DSGVO, d.h. Sie stellen uns die Daten auf Grundlage des Vertragsverhältnisses zwischen Ihnen und uns zur Verfügung.

Für die Bezahlung sowie zum Abschluss der Buchung, werden Sie auf eine Seite des Zahlungsdienste-Anbieters STRIPE Payments Europe Limited mit Sitz in 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland, weitergeleitet. Nähere Informationen zum Datenschutz von Stripe Payments finden Sie unter: https://stripe.com/at/privacy

Weiters verwenden wir das österreichische Bezahlsystem für Online-Zahlungen „EPS“ des Unternehmens Stuzza GmbH, Frankgasse 10/8, 1090 Wien. Weitere Informationen zur Verwendung von Daten im Rahmen von EPS finden Sie in den Datenschutzhinweise hier: https://eps-ueberweisung.at/de/datenschutz

Zudem können Sie Ihre Zahlungen auch über den Zahlungsdienstleister „PayPal“ abwickeln. Wir stellen diese Zahlungsmethode als zusätzliche Möglichkeit bereit, um für unsere Kunden eine einfache Abwicklung z. B. von wiederkehrenden Abbuchungen zu ermöglichen. Dies entspricht unserem berechtigten Interesse, eine effiziente und sichere Zahlungsmethode anzubieten und basiert auf Basis der Rechtsgrundlage des Art. 6 Abs. 1 lit. f) DSGVO. In dem Zusammenhang geben wir noch Daten an die Zahlungsdienstleister weiter, soweit es für die Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit b. DSGVO). Die Verarbeitung über die Zahlungsanbieter ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Übermittlung Ihrer personenbezogenen Daten können wir eine Zahlung über die Zahlungsanbieter nicht durchführen. Es besteht für Sie sodann die Möglichkeit, eine andere Zahlungsmethode zu wählen. Nähere Informationen zu PayPal: PayPal (PayPal (Europe) S.à.r.l. mit Sitz in Luxemburg. Datenschutz bei PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Speicherdauer: Wir speichern Ihre Daten für die die Erfüllung von Aufbewahrungspflichten wie nach der Bundesabgabenordnung.

Datenverarbeitungen im Rahmen von Bewerbungsverfahren

Zur Entgegennahme und Verwaltung der Bewerbung und somit zum Zweck der (möglichen) Begründung eines Beschäftigungsverhältnisses können Sie uns Ihre Bewerbungsunterlagen per E-Mail übermitteln. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO. Im Rahmen des Bewerbungsverfahren erheben wir nur jene Daten von Ihnen, die zur Begründung des Arbeitsverhältnisses mit uns erforderlich sind.

Innerhalb unseres Unternehmens erhalten lediglich die Personen Zugriff auf Ihre personenbezogenen Daten, die an der Entscheidungsfindung beteiligt sind.

Ihre personenbezogenen Daten werden im Falle einer erfolgreichen Bewerbung für die Dauer Ihres Beschäftigtenverhältnisses gespeichert. Darüber hinaus werden nach dessen Beendigung Ihre steuerlich relevanten Daten im Rahmen der gesetzlichen Aufbewahrungsfristen archiviert. Im Falle einer erfolglosen Bewerbung werden Ihre personenbezogenen Daten 7 Monate nach der Absage gelöscht.

Datenverarbeitung von Geschäftspartnern und Kunden

1. Erfüllung vertraglicher Pflichten (Art. 6 Abs. 1 lit. b) DSGVO)

Die Zwecke der Datenverarbeitung ergeben sich aus der Durchführung vorvertraglicher Maßnahmen, und der Erfüllung der Pflichten aus dem geschlossenen Vertrag.

2. Zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c) DSGVO)

Die Zwecke der Datenverarbeitung ergeben sich im Einzelfall aus gesetzlichen Vorgaben. Zu diesen rechtlichen Verpflichtungen gehören z.B. die Erfüllung von Aufbewahrungs- und Identifikationspflichten, z.B. im Rahmen von Vorgaben für steuerliche Kontroll- und Meldepflichten und die Datenverarbeitung im Rahmen von Behördenanfragen.

3. Zur Erfüllung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Wir verarbeiten die Kontaktdaten von Ansprechpartnern bei Kunden, Interessenten, Lieferanten und sonstigen Geschäftspartnern zur Kommunikation per E-Mail, Telefon und Post. Rechtsgrundlage für die Datenverarbeitung ist das berechtigte Interesse nach Art. 6 Abs. 1 f) DSGVO. Das berechtigte Interesse ergibt sich hierbei aus dem Interesse, die Geschäftsbeziehung mit Kunden, Interessenten, Lieferanten und sonstigen Geschäftspartnern durchzuführen oder einzuleiten sowie den persönlichen Kontakt mit Ansprechpartnern.

Personenbezogene Daten werden zum Zweck der Durchführung von Geschäftsbeziehungen so lange gespeichert, wie hieran ein berechtigtes Interesse besteht. Es kann ggf. erforderlich sein, die von Ihnen überlassenen personenbezogenen Daten über die eigentliche Erfüllung des Vertrages mit Geschäftspartnern hinaus verarbeiten. Die berechtigten Interessen sind hierbei insbesondere die Auswahl geeigneter Geschäftspartner, die Erfüllung von Compliance-Maßnahmen, Geltendmachung rechtlicher Ansprüche, Abwehr von Haftungsansprüchen, Verhinderung von Straftaten und die Regulierung von Schäden, die aus der Geschäftsbeziehung resultieren.

4. Wer erhält die von Ihnen überlassenen personenbezogenen Daten?

Im Rahmen der Vertragsbeziehungen beauftragen wir ggf. auch Auftragsverarbeiter oder Dienstleister, die Zugriff auf Ihre personenbezogenen Daten erhalten können. Die Einhaltung datenschutzrechtlicher Vorgaben wird hierbei vertraglich sichergestellt.

5. Aufbewahrungsdauer

Die personenbezogenen Daten werden so lange aufbewahrt, wie dies zur Erfüllung der oben genannten Zwecke erforderlich ist.

6. Datenverarbeitung zur Dokumentation der Einhaltung der DSGVO

Soweit Ihre Daten auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO bzw. Art. 9 Abs. 2 lit. a) DSGVO verarbeitet werden, verarbeiten wir Ihre Daten ausschließlich zweckgebunden und nach gesonderter Information, um im Rahmen der uns nach Art. 5 Abs. 2 DSGVO obliegenden Rechenschaftspflicht nachweisen zu können, dass Sie in die gegenständliche Datenverarbeitung eingewilligt haben.

Soweit Sie Betroffenenrechte aus der DSGVO uns gegenüber geltend machen, verarbeiten und speichern wir Ihre Daten ebenfalls, um im Rahmen der Rechenschaftspflicht gemäß Art. 5 Abs. 2 DSGVO nachweisen zu können, dass wir die DSGVO bei der Bearbeitung Ihrer Anfrage eingehalten haben.

Betreiben von Social-Media-Präsenzen

Wir pflegen folgende Social-Media-Präsenzen:
Facebook: https://www.facebook.com/editionlieblingsstueckerl/
Instagram: https://www.instagram.com/lieblingsstueckerl/

Instagram und Facebook sind Produkte von Meta Platforms Inc. (vormals Facebook Inc.): facebook.com/help/1561485474074139/?helpref=related

Datenverarbeitung durch uns:

a. Pflegen der oben genannten Social-Media-Seiten sowie Schalten von Ads („Werbungen)
Die auf Social-Media-Seiten eingegebenen personenbezogenen Daten, wie Kommentare, Videos, Bilder, Likes, öffentliche Nachrichten usw. werden durch die jeweilige Social-Media-Plattform veröffentlicht. Wir behalten uns vor, Inhalte zu löschen, sofern dies erforderlich sein sollte. Gegebenenfalls teilen wir Inhalte auf unserer Seite und treten mit Ihnen über die Social-Media-Plattform, zum Beispiel über die angebotenen Messenger in Kontakt. Darüber hinaus schalten wir regelmäßig Werbung („Ads“) über unsere Social-Media-Seiten. Rechtsgrundlage für diese Datenverarbeitungen ist das berechtigte Interesse nach Art. 6 Abs. 1 lit. f) DSGVO, welches im Interesse unserer Öffentlichkeitsarbeit und Kommunikation liegt.
b. Seiten-Insights
Die Social-Media-Plattformen stellen anonymisierte Statistiken und Einblicke bereit, mit deren Hilfe wir Erkenntnisse über die Arten von Handlungen gewinnen, die Personen auf unserer Seite vornehmen (sogenannte „Seiten-Insights“). Diese Seiten-Insights werden auf der Grundlage von bestimmten Informationen über Personen, die unsere Seite besucht haben, erstellt.

Rechtsgrundlage für diese Datenverarbeitung ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO, welches darin begründet liegt, Informationen über die Handlungen sowie Besucher unserer Seiten zu erhalten.

Diese Verarbeitung personenbezogener Daten erfolgt durch die Social-Media-Plattform und uns als sogenannte gemeinsam Verantwortliche nach Art. 26 DSGVO. Bei einer gemeinsamen Verantwortlichkeit ist eine gesonderte Vereinbarung abzuschließen.

Instagram und Facebook: https://www.facebook.com/legal/terms/page_controller_addendum

Wenn Sie einer bestimmten Datenverarbeitung, auf die wir einen Einfluss haben (z. B. Löschen von Kommentaren), widersprechen möchten, wenden Sie sich bitte an die oben angeführten Kontaktdaten.

Hinweis: Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, Ihre personenbezogenen Daten zur Verfügung zu stellen. Die Folge der Nicht-Bereitstellung ist, dass Sie nicht über unsere Social-Media-Seiten mit uns kommunizieren, in Interaktion treten oder am Gewinnspiel teilnehmen können. Zur Kontaktaufnahme nutzen Sie dann bitte die oben genannte E-Mail-Adresse.

Datenverarbeitung durch den Betreiber der Social-Media-Plattform:

Neben uns gibt es noch den Betreiber der Social-Media-Plattformen selbst. Auch dieser wird aus datenschutzrechtlicher Sicht als ein weiterer Verantwortlicher, der eine eigene Datenverarbeitung durchführt, angesehen. Dies bedeutet, dass auch der/die Betreiberin eine eigene verantwortliche Stelle nach der DSGVO ist. Auf die Datenverarbeitung durch den Betreiber haben wir jedoch nur begrenzten Einfluss. An den Stellen, an denen wir Einfluss nehmen können (z.B. durch Parametrisierung), wirken wir im Rahmen unserer Möglichkeiten auf den datenschutzgerechten Umgang durch den Betreiber der Social-Media-Plattform hin. An vielen Stellen können wir die Datenverarbeitung durch den Betreiber der Social-Media-Plattform aber nicht beeinflussen und wissen auch nicht genau, welche Daten dieser verarbeitet. Über die Verarbeitung von personenbezogenen Daten klärt Sie der jeweilige Betreiber in seiner eigenen Datenschutzerklärung auf:

Facebook: www.facebook.com/help/568137493302217
Instagram: help.instagram.com/519522125107875

Im Rahmen der Plattform-Nutzung werden ihre personenbezogenen Daten in der Regel durch den jeweiligen Plattformbetreiber auch auf Servern in Drittländer, insbesondere in den USA und in dem Vereinigten Königreich, verarbeitet. Bestimmten Drittländern wird von der Europäischen Kommission ein sog. Angemessenheitsbeschluss attestiert. Dies bedeutet, dass die Rechtslage zum Schutz der Privatsphäre in diesen Ländern vergleich mit jener in der EU bzw. dem EWR ist. Nähere Informationen zu den aktuellen Ländern mit Angemessenheitsbeschluss finden Sie hier. Die aktuellen Zertifizierungen im Rahmen des Data Privacy Frameworks für die USA für die Meta Platforms Inc. können Sie hier einsehen. In allen anderen Fällen schließen wir mit den Plattformbetreibern sogenannte Standardvertragsklauseln zur Übermittlung von personenbezogenen Daten in Drittländer.

Hinweis: Der Betreiber der Social-Media-Plattform setzt Webtrackingmethoden ein. Das Webtracking kann dabei auch unabhängig davon erfolgen, ob Sie bei der Social Media Plattform angemeldet oder registriert sind. Wie bereits dargestellt, können wir auf die Webtracking-Methoden der Social-Media-Plattform kaum Einfluss nehmen. Wir können dieses zum Beispiel nicht abschalten. Bitte seien Sie sich darüber im Klaren: Es kann nicht ausgeschlossen werden, dass der Anbieter der Social Media Plattform Ihre Profil- und Verhaltensdaten nutzt, beispielsweise um Ihre Gewohnheiten oder persönlichen Beziehungen und Vorlieben etc. auszuwerten. Wir haben keinen Einfluss auf die Verarbeitung Ihrer Daten durch den Anbieter der Social-Media-Plattform.

Betroffenenrechte

Ihre Rechte als Betroffene

Sie haben das Recht nach Art. 15 Abs. 1 DSGVO auf Antrag unentgeltlich Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten zu erhalten. Weiters haben Sie bei Vorliegen der gesetzlichen Voraussetzungen ein Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO) Ihrer personenbezogenen Daten. Sofern Sie selbst die verarbeiteten Daten zur Verfügung gestellt haben, steht Ihnen ein Recht auf Datenübertragung nach Art. 20 DSGVO zu.

Sofern die Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 e) oder f) DSGVO beruht, steht Ihnen nach Art. 21 DSGVO ein Widerspruchsrecht zu. Soweit Sie einer Datenverarbeitung widersprechen, unterbleibt diese zukünftig, es sein denn, der Verantwortliche kann zwingende schutzwürdige Gründe für die weitere Verarbeitung nachweisen, die das Interesse des Betroffenen am Widerspruch überwiegen.

Sofern die Datenverarbeitung auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a), Art. 9 Abs. 2 lit. a) bzw. Art. 49 Abs. 1 lit. a) DSGVO beruht, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Zudem steht dir ein Recht zur Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu. Die Beschwerde kann insbesondere bei einer Aufsichtsbehörde des EU-Mitgliedstaates deines Aufenthaltsortes, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden.
Kontaktdaten zu der zuständige Datenschutzbehörde in Österreich: dsb@dsb.gv.at

Keine automatisierte Entscheidungsfindung

Eine automatische Entscheidungsfindung oder ein Profiling findet durch uns nicht statt.

Bereitstellung

Soweit in den vorherigen Kapiteln keine anderslautenden Angaben gemacht wurden, ist die Bereitstellung personenbezogener Daten weder gesetzlich noch vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Die Nicht-Bereitstellung Ihrer personenbezogenen Daten hat gegebenenfalls zur Folge, dass wir beispielsweise Ihre Anfragen nicht beantworten können.

Diese Datenschutzhinweise wurden in Zusammenarbeit mit dem Beratungsunternehmen SCALELINE erstellt. Die Rechtstexte unterliegen dem Urheberrecht.