Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und Art. 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch unserer Website und bei der Nutzung unseres Online-Shops für gebrauchte, geprüfte KFZ-Ersatzteile verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage das geschieht, an wen wir Daten weitergeben, wie lange wir sie speichern und welche Rechte Ihnen zustehen.
Ergänzend gelten das österreichische Datenschutzgesetz (DSG) sowie § 165 Abs. 3 des Telekommunikationsgesetzes 2021 (TKG 2021) für den Einsatz von Cookies und vergleichbaren Technologien.
Sie können unsere Website grundsätzlich besuchen, ohne Angaben zu Ihrer Person zu machen. Personenbezogene Daten verarbeiten wir nur, wenn Sie sie uns selbst mitteilen, wenn sie für den Betrieb der Website technisch anfallen oder wenn Sie in eine Verarbeitung eingewilligt haben.
1. Verantwortlicher und Kontakt
Verantwortlicher im Sinne der DSGVO für die auf dieser Website und in diesem Online-Shop beschriebenen Datenverarbeitungen ist:
- J. Herbst GmbH
- Fünfing 2, 8261 Sinabelkirchen, Österreich
- vertreten durch [Geschäftsführer]
- Telefon: +43 3118 2330, Fax: +43 3118 20978
- E-Mail: info@kfz-herbst.at
- Firmenbuchnummer FN 453368 v, Firmenbuchgericht Landesgericht für ZRS Graz
- UID-Nummer ATU71146903
Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Betroffenenrechte erreichen Sie uns unter den oben genannten Kontaktdaten. [Angabe, ob ein Datenschutzbeauftragter bestellt ist – gegebenenfalls Name und Kontaktdaten ergänzen.]
2. Grundsätze der Verarbeitung und Rechtsgrundlagen
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Z 1 DSGVO) – etwa Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse oder Ihre IP-Adresse. Wir verarbeiten solche Daten ausschließlich im Rahmen der gesetzlichen Vorgaben, zweckgebunden und auf das notwendige Maß beschränkt.
Je nach Verarbeitung stützen wir uns auf eine der folgenden Rechtsgrundlagen; welche das jeweils ist, geben wir bei jeder einzelnen Verarbeitung an:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: etwa für nicht notwendige Cookies, Analyse- und Marketingdienste, das Laden externer Medien oder den Newsletter.
- Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen: etwa für Kundenkonto, Bestellung, Zahlung, Lieferung und Gewährleistung.
- Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung: insbesondere steuer- und unternehmensrechtliche Aufzeichnungs- und Aufbewahrungspflichten.
- Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen: etwa der sichere und störungsfreie Betrieb der Website, die Abwehr von Missbrauch sowie die Geltendmachung und Abwehr von Rechtsansprüchen.
Die Bereitstellung Ihrer Daten ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben. Für den Abschluss und die Abwicklung eines Kaufvertrages benötigen wir jedoch die im Bestellprozess als Pflichtfelder gekennzeichneten Angaben; ohne diese können wir Ihre Bestellung nicht annehmen und ausführen.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet bei uns nicht statt. Soweit Zahlungsdienstleister im Rahmen der von ihnen angebotenen Zahlungsarten eigene Prüfungen vornehmen, erfolgt dies in deren alleiniger Verantwortung.
3. Hosting und Server-Logfiles
Unsere Website und unser Online-Shop werden auf Servern eines externen Dienstleisters betrieben: [Hosting-Provider, Adresse, Serverstandort]. Der Anbieter verarbeitet die dabei anfallenden Daten ausschließlich weisungsgebunden für uns; wir haben mit ihm einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
Bei jedem Aufruf einer Seite übermittelt Ihr Browser automatisch Daten, die der Webserver in Protokolldateien (Server-Logfiles) speichert:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Seite oder Datei sowie die übertragene Datenmenge
- Meldung über den erfolgreichen Abruf (HTTP-Statuscode)
- zuvor besuchte Seite (Referrer-URL), sofern übermittelt
- verwendeter Browser samt Version, Betriebssystem und Gerätetyp
- Zweck: Auslieferung und Darstellung der Website, Sicherstellung von Stabilität und Betriebssicherheit, Erkennung und Abwehr von Angriffen sowie Analyse technischer Fehler.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse am sicheren und störungsfreien Betrieb unseres Angebots.
- Empfänger: unser Hosting-Provider als Auftragsverarbeiter; eine darüber hinausgehende Weitergabe erfolgt nicht, ausgenommen bei Angriffen zur Verfolgung von Rechtsansprüchen und gegenüber Behörden.
- Speicherdauer: [Aufbewahrungsdauer der Server-Logfiles, z. B. 7 bis 30 Tage]. Bei sicherheitsrelevanten Vorfällen speichern wir die betroffenen Einträge länger, bis der Vorfall abschließend geklärt ist.
4. Cookies und Einwilligungsverwaltung
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden; vergleichbare Technologien sind etwa der lokale Speicher (Local Storage) Ihres Browsers oder Zählpixel. Manche davon sind für den Betrieb des Shops unerlässlich, andere dienen der Analyse oder der Werbung.
Beim ersten Aufruf unserer Website blenden wir einen Einwilligungsbanner ein (Cookie-Consent-Manager von Amasty). Dort entscheiden Sie selbst, welche der folgenden Gruppen Sie zulassen:
- Notwendig (Essential): Cookies, ohne die die Website und der Bestellprozess nicht funktionieren – etwa Sitzungskennung, Warenkorb, Formular- und Angriffsschutz, Speicherung Ihrer Cookie-Entscheidung sowie der gewählten Sprache, Währung und Filtereinstellungen.
- Analyse (Analytics): Messung und Auswertung der Websitenutzung – Google Analytics 4 und Google Tag Manager (siehe Punkte 14 und 15).
- Marketing: Messung des Werbeerfolgs und interessenbezogene Werbung – Meta-Pixel (siehe Punkt 16).
- Externe Medien: Inhalte Dritter, die erst nach Ihrer Zustimmung geladen werden – insbesondere YouTube-Videos (siehe Punkt 17).
Notwendige Cookies setzen wir ein, weil sie für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich sind (§ 165 Abs. 3 Z 2 TKG 2021); die damit verbundene Datenverarbeitung stützen wir auf Art. 6 Abs. 1 lit. b und lit. f DSGVO. Alle übrigen Cookies und vergleichbaren Technologien setzen wir ausschließlich nach Ihrer Einwilligung ein (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO).
Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder vollständig widerrufen: über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite. Unabhängig davon können Sie gesetzte Cookies in den Einstellungen Ihres Browsers löschen und das Setzen neuer Cookies unterbinden; in diesem Fall stehen Ihnen möglicherweise nicht alle Funktionen unseres Shops zur Verfügung.
Um nachweisen zu können, dass eine Einwilligung erteilt wurde (Art. 7 Abs. 1 DSGVO), protokollieren wir Ihre Entscheidung gemeinsam mit dem Zeitpunkt, der Fassung des Banners und den freigegebenen Gruppen.
- Zweck: Einholung, Verwaltung und Nachweis von Einwilligungen in Cookies und vergleichbare Technologien.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht) sowie Art. 6 Abs. 1 lit. f DSGVO.
- Empfänger: keine Weitergabe an Dritte; die Protokolle liegen auf unseren Systemen beim Hosting-Provider.
- Speicherdauer: Ihre Entscheidung wird in einem Cookie in Ihrem Browser gespeichert; das Einwilligungsprotokoll bewahren wir [Aufbewahrungsdauer der Einwilligungsprotokolle, z. B. 3 Jahre] ab Widerruf oder letzter Änderung auf.
5. Google reCAPTCHA
Zum Schutz unserer Formulare – Registrierung, Anmeldung, Kontaktformular und Bestellabschluss – vor automatisierten Eingaben, Spam und Missbrauch setzen wir reCAPTCHA von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Dabei wertet Google unter anderem Ihre IP-Adresse, die Verweildauer auf der Seite, Maus- und Tastaturbewegungen sowie Geräte- und Browserinformationen aus, um zu erkennen, ob die Eingabe von einem Menschen stammt. Diese Daten werden an Google übermittelt und können dort auch auf Servern außerhalb der Europäischen Union verarbeitet werden.
Nähere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.
- Zweck: Absicherung unserer Formulare gegen automatisierte Zugriffe, Spam und missbräuchliche Nutzung.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Sicherheit unseres Angebots. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist dies für die von Ihnen gewünschte Formularfunktion technisch erforderlich (§ 165 Abs. 3 Z 2 TKG 2021).
- Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Verarbeitung durch die Google LLC in den USA ist nicht ausgeschlossen (siehe Punkt 19).
- Speicherdauer: Die Speicherdauer bestimmt Google; Einzelheiten entnehmen Sie der Datenschutzerklärung von Google.
6. Länder- und Währungsvorauswahl anhand der IP-Adresse
Damit Ihnen beim Aufruf unseres Shops von vornherein die passende Sprachversion, Währung und die für Ihr Land verfügbaren Versandoptionen angezeigt werden, ordnen wir Ihre IP-Adresse einem Land zu. Der Abgleich erfolgt ausschließlich über eine lokal auf unserem Server installierte Geodatenbank; Ihre IP-Adresse wird dafür nicht an Dritte übermittelt. Die Vorauswahl ist unverbindlich – Sie können Sprache, Land und Währung jederzeit selbst ändern.
- Zweck: korrekte Vorauswahl von Sprachversion, Währung und Versandoptionen.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer bedarfsgerechten Darstellung unseres Angebots.
- Empfänger: keine; die Auswertung findet ausschließlich auf unserem eigenen Server statt.
- Speicherdauer: Die IP-Adresse wird nur im Moment des Seitenaufrufs ausgewertet und darüber hinaus nicht gespeichert; lediglich das Ergebnis (Länderkennung) wird für die Dauer Ihrer Sitzung vorgehalten.
7. Kundenkonto und Registrierung
Sie können in unserem Shop ein Kundenkonto anlegen, müssen das aber nicht: Eine Bestellung ist auch als Gast möglich. Legen Sie ein Konto an, verarbeiten wir die dabei angegebenen Daten – Anrede, Vor- und Nachname, E-Mail-Adresse, ein von Ihnen gewähltes Passwort (das wir ausschließlich als Hashwert speichern), Rechnungs- und Lieferadressen, Telefonnummer sowie bei Unternehmen Firmenname und UID-Nummer. Im Konto sehen Sie außerdem Ihre bisherigen Bestellungen.
In Ihrem Kundenkonto können Sie Ihre Daten jederzeit einsehen und ändern, eine Kopie der bei uns gespeicherten Daten herunterladen und die Löschung Ihres Kontos beantragen. Bei der Registrierung und im Bestellprozess holen wir, soweit erforderlich, Ihre Einwilligungen über eigene Kontrollkästchen ein.
- Zweck: Bereitstellung und Verwaltung des Kundenkontos, Verwaltung Ihrer Adressen und Bestellungen, Erleichterung künftiger Bestellungen.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Nutzungsverhältnisses über das Kundenkonto.
- Empfänger: unser Hosting-Provider als Auftragsverarbeiter.
- Speicherdauer: bis zur Löschung Ihres Kundenkontos. Daten aus abgeschlossenen Bestellungen bleiben davon unberührt und unterliegen den gesetzlichen Aufbewahrungsfristen (siehe Punkt 18).
8. Bestellabwicklung und Vertragserfüllung
Wenn Sie bei uns bestellen, verarbeiten wir die im Bestellprozess angegebenen Daten: Vor- und Nachname, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, gewählte Zahlungs- und Versandart, die bestellten Artikel samt Preis sowie bei Unternehmen Firmenname und UID-Nummer. Hinzu kommen die im Zuge der Abwicklung entstehenden Daten wie Bestell-, Rechnungs- und Sendungsnummern.
Wir verwenden diese Daten, um den Kaufvertrag abzuschließen und zu erfüllen: um Ihre Bestellung zu bearbeiten, die Ware zu versenden, Rechnungen auszustellen, Zahlungen zuzuordnen sowie Gewährleistungs-, Rücknahme- und Widerrufsfälle abzuwickeln. Im Zuge der Abwicklung senden wir Ihnen Bestell-, Rechnungs- und Versandbenachrichtigungen per E-Mail; diese E-Mails sind Bestandteil der Vertragsabwicklung und kein Newsletter.
- Zweck: Abschluss und Abwicklung des Kaufvertrages einschließlich Versand, Rechnungslegung, Zahlungszuordnung, Gewährleistung und Rücknahme.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO für die gesetzlich vorgeschriebene Rechnungslegung und Aufbewahrung.
- Empfänger: Zahlungsdienstleister (Punkt 10), Versanddienstleister (Punkt 11), unsere Steuerberatung, unser Hosting-Provider als Auftragsverarbeiter sowie Behörden im Rahmen gesetzlicher Verpflichtungen.
- Speicherdauer: für die Dauer der Vertragsabwicklung; danach im Rahmen der gesetzlichen Aufbewahrungsfristen von sieben Jahren (§ 132 BAO, § 212 UGB) sowie bis zum Ablauf von Gewährleistungs- und Verjährungsfristen.
9. Adressvervollständigung im Bestellprozess
Zur schnelleren und fehlerfreien Eingabe Ihrer Anschrift bieten wir im Bestellprozess eine automatische Adressvervollständigung an, die auf der Google Maps Platform (Places API) von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland beruht. Sobald Sie im Adressfeld zu tippen beginnen, werden Ihre Eingabe und technische Verbindungsdaten (insbesondere Ihre IP-Adresse) an Google übermittelt, damit Ihnen passende Adressvorschläge angezeigt werden können. Es handelt sich um eine reine Eingabehilfe: Sie können Ihre Adresse jederzeit vollständig selbst eintippen, ohne einen Vorschlag zu verwenden.
Nähere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.
- Zweck: Eingabehilfe und Plausibilitätsprüfung der Lieferadresse zur Vermeidung von Zustellfehlern.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer fehlerfreien Adresserfassung und einem reibungslosen Bestellprozess. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).
- Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Verarbeitung durch die Google LLC in den USA ist nicht ausgeschlossen (siehe Punkt 19).
- Speicherdauer: Wir speichern nur die von Ihnen letztlich bestätigte Adresse als Teil Ihrer Bestellung. Die Speicherdauer der Anfragedaten bei Google bestimmt Google.
10. Zahlungsabwicklung
In unserem Shop stehen die Zahlungsarten PayPal, EPS-Überweisung, SEPA-Überweisung sowie Kreditkarte (Mastercard und Visa) zur Verfügung. Je nachdem, welche Zahlungsart Sie wählen, geben wir die zur Abwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter. Vollständige Zahlungsdaten wie Kreditkartennummern geben Sie stets direkt beim Zahlungsdienstleister ein; wir erhalten davon lediglich die Bestätigung der Zahlung und, soweit für Rückerstattungen erforderlich, einzelne Kenndaten des verwendeten Zahlungsmittels.
Kreditkarte, EPS und SEPA: Diese Zahlungen wickeln wir über Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande ab. An Mollie übermitteln wir den Rechnungsbetrag, die Bestell- und Transaktionsnummer sowie Ihre für die Zahlung erforderlichen Kontaktdaten. Mollie verarbeitet diese Daten als eigenständig Verantwortlicher, insbesondere zur Durchführung des Zahlungsvorgangs und zur Erfüllung eigener aufsichts-, zahlungsdienst- und geldwäscherechtlicher Pflichten. Datenschutzerklärung von Mollie: https://www.mollie.com/privacy.
PayPal: Wenn Sie PayPal wählen, werden Sie zur Bezahlung an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg weitergeleitet. Dabei werden Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse, der Rechnungsbetrag und die Bestellnummer an PayPal übermittelt. PayPal verarbeitet diese Daten als eigenständig Verantwortlicher und kann im Rahmen der von PayPal angebotenen Zahlungsarten eigene Prüfungen durchführen, auf die wir keinen Einfluss haben. Datenschutzerklärung von PayPal: https://www.paypal.com/at/webapps/mpp/ua/privacy-full.
SEPA-Überweisung: Bei Zahlung per Überweisung teilen wir Ihnen unsere Bankverbindung und den Verwendungszweck mit; die Ware wird nach Eingang des Betrags versandt. Die Abwicklung erfolgt über Ihr und unser Kreditinstitut, die dabei als eigenständig Verantwortliche tätig werden.
- Zweck: Abwicklung und Zuordnung Ihrer Zahlung, Rückabwicklung bei Rückerstattungen sowie Vorbeugung gegen Zahlungsmissbrauch.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrages); bei den Zahlungsdienstleistern zusätzlich Art. 6 Abs. 1 lit. c DSGVO für deren gesetzliche Pflichten.
- Empfänger: Mollie B.V., PayPal (Europe) S.à r.l. et Cie, S.C.A. sowie die beteiligten Kreditinstitute.
- Speicherdauer: Bei uns als Teil der Bestelldaten im Rahmen der siebenjährigen Aufbewahrungsfrist (§ 132 BAO, § 212 UGB). Die Speicherdauer bei den Zahlungsdienstleistern richtet sich nach deren eigenen Vorgaben und gesetzlichen Pflichten.
11. Versand und Versanddienstleister
Zur Zustellung Ihrer Bestellung geben wir Ihren Namen und die Lieferanschrift an das beauftragte Transportunternehmen weiter. Wir arbeiten mit GLS, UPS und DB Schenker zusammen [vollständige Firmenwortlaute und Anschriften der Versanddienstleister].
Ihre E-Mail-Adresse und/oder Telefonnummer übermitteln wir dem Transportunternehmen nur dann, wenn dies für die Zustellung erforderlich ist – etwa zur Avisierung von Speditionsware – oder wenn Sie ausdrücklich in die Übermittlung eingewilligt haben, damit Sie Statusinformationen zur Sendung erhalten oder einen Liefertermin vereinbaren können. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
- Zweck: Zustellung der bestellten Ware, Sendungsverfolgung und Abstimmung des Liefertermins.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Name und Lieferanschrift; für die zusätzliche Übermittlung von E-Mail-Adresse und Telefonnummer, soweit sie nicht für die Zustellung erforderlich ist, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
- Empfänger: das jeweils beauftragte Transportunternehmen (GLS, UPS oder DB Schenker) als eigenständig Verantwortlicher.
- Speicherdauer: Bei uns verbleiben die Versanddaten als Teil der Bestellung (siehe Punkt 18). Die Speicherdauer beim Transportunternehmen richtet sich nach dessen eigenen Vorgaben.
12. Kontaktaufnahme per Formular, E-Mail oder Telefon
Wenn Sie uns über das Kontaktformular auf unserer Website, per E-Mail, telefonisch oder per Fax kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten – jedenfalls Ihren Namen und Ihre E-Mail-Adresse beziehungsweise Telefonnummer sowie den Inhalt Ihrer Anfrage. Welche Angaben im Kontaktformular verpflichtend sind, ist dort gekennzeichnet; alle weiteren Angaben sind freiwillig. Bitte übermitteln Sie uns über diese Wege keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO.
- Zweck: Bearbeitung und Beantwortung Ihrer Anfrage einschließlich Rückfragen sowie Nachweis des Kommunikationsverlaufs.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen bestehenden oder anzubahnenden Vertrag betrifft; andernfalls Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Beantwortung von Anfragen.
- Empfänger: keine Weitergabe an Dritte; technisch wirken unser Hosting- und E-Mail-Provider als Auftragsverarbeiter mit.
- Speicherdauer: bis Ihr Anliegen abschließend erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Anfragen mit geschäftlichem Bezug unterliegen der siebenjährigen Aufbewahrungsfrist.
13. Newsletter
Sofern Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu unserem Sortiment und zu Angeboten zu übersenden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Eintragung senden wir Ihnen eine E-Mail mit einem Bestätigungslink; erst mit dem Klick auf diesen Link ist die Anmeldung wirksam. Zum Nachweis der Einwilligung protokollieren wir die Anmeldung und die Bestätigung samt Zeitpunkt.
Sie können den Newsletter jederzeit abbestellen und Ihre Einwilligung damit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink am Ende jeder Newsletter-E-Mail, in Ihrem Kundenkonto oder durch eine formlose Nachricht an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
- Zweck: regelmäßige Information über unser Sortiment, Aktionen und Neuigkeiten per E-Mail.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für die Protokollierung der Anmeldung zusätzlich Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO.
- Empfänger: keine Weitergabe an Dritte; der Versand erfolgt über das Newsletter-Modul unseres Shopsystems, ein externer Newsletter-Dienstleister wird nicht eingesetzt.
- Speicherdauer: bis zum Widerruf Ihrer Einwilligung. Danach speichern wir Ihre E-Mail-Adresse in einer Sperrliste, um weitere Zusendungen zuverlässig zu verhindern; das Einwilligungsprotokoll bewahren wir zum Nachweis bis zum Ablauf möglicher Ansprüche auf.
14. Google Tag Manager
Wir nutzen den Google Tag Manager von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Werkzeug, mit dem wir Website-Tags – also die Programmcodes der eingesetzten Analyse- und Marketingdienste – zentral verwalten und ausspielen. Der Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten für eigene Zwecke; er sorgt lediglich dafür, dass die von Ihnen freigegebenen Dienste geladen werden. Beim Laden des Containers wird jedoch Ihre IP-Adresse an Google übermittelt.
Der Container wird erst geladen, nachdem Sie über den Einwilligungsbanner in die Gruppe „Analyse“ oder „Marketing“ eingewilligt haben. Nähere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.
- Zweck: zentrale und datensparsame Verwaltung der auf unserer Website eingesetzten Tags entsprechend Ihrer Cookie-Auswahl.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021 – Ihre Einwilligung.
- Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Verarbeitung durch die Google LLC in den USA ist nicht ausgeschlossen (siehe Punkt 19).
- Speicherdauer: Der Tag Manager speichert selbst keine Daten auf Ihrem Endgerät. Die Speicherdauer der geladenen Dienste ist bei diesen angegeben.
15. Google Analytics 4 und Google Consent Mode
Sofern Sie in die Gruppe „Analyse“ einwilligen, setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und vergleichbare Technologien, um Ihre Nutzung unserer Website auszuwerten. Verarbeitet werden dabei insbesondere die aufgerufenen Seiten und die Verweildauer, die Herkunft des Besuchs (Referrer und Kampagnenkennzeichnung), eine ungefähre Standortangabe auf Basis der gekürzten IP-Adresse, Gerätetyp, Betriebssystem und Browser sowie Ereignisse wie das Aufrufen eines Artikels, das Hinzufügen zum Warenkorb und der Abschluss einer Bestellung samt Bestellwert.
Die IP-Adresse wird von Google Analytics 4 bereits bei der Erfassung gekürzt und nicht mit anderen Daten von Google zusammengeführt, die uns zugänglich wären. Wir werten die Ergebnisse ausschließlich statistisch aus, um zu verstehen, wie unser Shop genutzt wird, unser Sortiment und unsere Inhalte zu verbessern und die Wirksamkeit unserer Werbung zu messen.
Wir setzen den Google Consent Mode ein: Solange Sie nicht eingewilligt haben, werden die Analyse-Tags nicht geladen, es werden keine Analyse-Cookies gesetzt und es werden keine Messdaten an Google übermittelt. Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich widerrufen. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Nähere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.
- Zweck: statistische Auswertung der Websitenutzung (Reichweitenmessung), Verbesserung von Shop und Sortiment sowie Messung des Werbeerfolgs.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021 – Ihre Einwilligung.
- Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland als Auftragsverarbeiter; eine Verarbeitung durch die Google LLC in den USA ist nicht ausgeschlossen (siehe Punkt 19).
- Speicherdauer: Die von Google Analytics gesetzten Cookies haben eine Laufzeit von bis zu 24 Monaten. Die auf Nutzer- und Ereignisebene gespeicherten Daten löscht Google nach [Aufbewahrungsdauer in Google Analytics: 2 oder 14 Monate] automatisch; aggregierte Auswertungen bleiben davon unberührt.
16. Meta-Pixel (Facebook und Instagram)
Sofern Sie in die Gruppe „Marketing“ einwilligen, binden wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland ein. Mit dem Pixel können wir nachvollziehen, welche Handlungen Sie auf unserer Website ausführen – etwa Seitenaufrufe, das Hinzufügen eines Artikels zum Warenkorb oder den Abschluss einer Bestellung –, nachdem Sie eine unserer Anzeigen auf Facebook oder Instagram gesehen oder angeklickt haben. So können wir die Wirksamkeit unserer Werbung messen und Ihnen interessenbezogene Werbung anzeigen (Remarketing).
Dabei werden Ihre IP-Adresse, Angaben zu Ihrem Gerät und Browser sowie die genannten Ereignisse an Meta übermittelt. Sind Sie zugleich bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Nutzerkonto zuordnen. Hinsichtlich der Erhebung und Übermittlung der Daten sind wir und Meta gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO; die weitere Verarbeitung in den Systemen von Meta erfolgt in deren alleiniger Verantwortung. Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy.
- Zweck: Messung des Erfolgs unserer Werbeanzeigen (Conversion-Messung) sowie interessenbezogene Werbung und Remarketing.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021 – Ihre Einwilligung.
- Empfänger: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland; eine Verarbeitung durch die Meta Platforms, Inc. in den USA ist nicht ausgeschlossen (siehe Punkt 19).
- Speicherdauer: Die vom Pixel gesetzten Cookies haben eine Laufzeit von bis zu 90 Tagen. Die weitere Speicherdauer in den Systemen von Meta bestimmt Meta; Einzelheiten entnehmen Sie der Datenschutzerklärung von Meta.
17. YouTube-Videos (Zwei-Klick-Lösung)
Auf einzelnen Seiten binden wir Videos der Plattform YouTube ein, die von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland betrieben wird. Die Videos sind im erweiterten Datenschutzmodus über die Domain youtube-nocookie.com eingebunden und werden nicht automatisch geladen: Zunächst sehen Sie nur ein Vorschaubild mit der Schaltfläche „Video laden“. Erst wenn Sie darauf klicken oder der Cookie-Gruppe „Externe Medien“ zugestimmt haben, wird eine Verbindung zu den Servern von YouTube hergestellt und das Video geladen (Zwei-Klick-Lösung). Ohne diese Handlung werden keine Daten an YouTube übermittelt.
Mit dem Laden des Videos werden Ihre IP-Adresse, Angaben zu Ihrem Gerät und Browser sowie die aufgerufene Seite an YouTube übermittelt. YouTube setzt dabei unter anderem folgende Cookies:
- YSC – Sitzungs-Cookie, das Aufrufe und Interaktionen mit dem Video zählt; es wird beim Schließen des Browsers gelöscht.
- VISITOR_INFO1_LIVE – misst die verfügbare Bandbreite und steuert die Wiedergabequalität; es dient außerdem der Wiedererkennung und hat eine Laufzeit von bis zu sechs Monaten.
- VISITOR_PRIVACY_METADATA – speichert die von Ihnen bei YouTube getroffenen Datenschutzeinstellungen.
Sind Sie gleichzeitig bei Google angemeldet, kann Google den Videoaufruf Ihrem Google-Konto zuordnen. Datenschutzerklärung von Google/YouTube: https://policies.google.com/privacy.
- Zweck: Darstellung von Videoinhalten über unser Unternehmen, unsere Leistungen und unsere Produkte.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021 – Ihre Einwilligung, die Sie entweder durch Freigabe der Gruppe „Externe Medien“ oder durch Klick auf „Video laden“ erteilen.
- Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Verarbeitung durch die Google LLC in den USA ist nicht ausgeschlossen (siehe Punkt 19).
- Speicherdauer: Die Laufzeit der gesetzten Cookies ist oben angegeben. Die weitere Speicherdauer in den Systemen von Google bestimmt Google.
18. Speicherdauer und gesetzliche Aufbewahrungsfristen
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die konkreten Fristen sind bei den einzelnen Verarbeitungen angegeben. Darüber hinaus gilt:
- Bücher, Rechnungen, Belege und sonstige geschäftliche Aufzeichnungen bewahren wir sieben Jahre auf (§ 132 BAO, § 212 UGB). Die Frist beginnt mit dem Schluss des Kalenderjahres, für das die Aufzeichnung vorgenommen wurde.
- Daten, die wir zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, speichern wir bis zum Ablauf der jeweiligen Verjährungsfrist.
- Nach Wegfall des Zwecks und Ablauf aller Fristen werden die Daten gelöscht oder so anonymisiert, dass ein Personenbezug nicht mehr hergestellt werden kann.
Solange eine gesetzliche Aufbewahrungspflicht läuft, schränken wir die Verarbeitung der betroffenen Daten auf diesen Zweck ein; eine Nutzung für andere Zwecke findet dann nicht mehr statt.
19. Datenübermittlung in Drittländer
Einzelne der oben beschriebenen Dienste können Daten an Unternehmen außerhalb der Europäischen Union, insbesondere in die USA, übermitteln. Unsere Vertragspartner sind jeweils die europäischen Gesellschaften – Google Ireland Limited, Meta Platforms Ireland Limited, PayPal (Europe) S.à r.l. et Cie, S.C.A. und Mollie B.V. –; eine Verarbeitung durch deren Konzerngesellschaften in Drittländern ist jedoch nicht ausgeschlossen.
Für solche Übermittlungen stützen wir uns auf folgende Garantien:
- den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit das empfangende Unternehmen danach zertifiziert ist. Google LLC, Meta Platforms, Inc. und PayPal sind nach dem Data Privacy Framework zertifiziert;
- andernfalls die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO), ergänzt um zusätzliche technische und organisatorische Schutzmaßnahmen.
Wir weisen darauf hin, dass trotz dieser Garantien ein Zugriff staatlicher Stellen des Drittlandes auf die Daten nicht vollständig ausgeschlossen werden kann und Ihnen dort unter Umständen nicht dieselben Rechtsschutzmöglichkeiten offenstehen wie in der Europäischen Union. Soweit eine Übermittlung auf Ihrer Einwilligung beruht, willigen Sie mit der Freigabe der jeweiligen Cookie-Gruppe zugleich in die Übermittlung im Sinne des Art. 49 Abs. 1 lit. a DSGVO ein.
20. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Unsere Website und der gesamte Bestellprozess sind durchgehend mit TLS (Transport Layer Security) verschlüsselt; Sie erkennen dies an der Adresszeile, die mit „https://“ beginnt, und am Schloss-Symbol Ihres Browsers.
Passwörter speichern wir ausschließlich als Hashwerte, der Zugriff auf Kunden- und Bestelldaten ist auf die dafür zuständigen Mitarbeiterinnen und Mitarbeiter beschränkt, und vollständige Zahlungsdaten geben Sie direkt beim jeweiligen Zahlungsdienstleister ein. Unsere Maßnahmen überprüfen wir laufend und passen sie an die technische Entwicklung an.
21. Ihre Rechte als betroffene Person
Nach der DSGVO stehen Ihnen uns gegenüber folgende Rechte zu:
- Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, sowie eine Kopie dieser Daten erhalten.
- Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
- Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht und kein sonstiger Ausnahmegrund entgegensteht.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass wir Ihre Daten nur noch eingeschränkt verarbeiten, etwa während der Prüfung eines Berichtigungs- oder Widerspruchsbegehrens.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Daten, die Sie uns auf Grundlage einer Einwilligung oder eines Vertrages bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen.
- Widerspruch (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen Verarbeitungen einlegen, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen. Gegen die Verarbeitung Ihrer Daten zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; wir verarbeiten Ihre Daten dann nicht mehr für diesen Zweck.
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Cookie-Einwilligungen widerrufen Sie über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite, die Newsletter-Einwilligung über den Abmeldelink in jeder Newsletter-E-Mail; im Übrigen genügt eine formlose Mitteilung an uns.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die unter Punkt 1 genannten Kontaktdaten. Wenn Sie ein Kundenkonto haben, können Sie eine Kopie Ihrer Daten dort auch selbst herunterladen und die Löschung Ihres Kontos beantragen. Wir beantworten Ihr Ersuchen unverzüglich, jedenfalls innerhalb eines Monats; bei begründeten Zweifeln an Ihrer Identität können wir zusätzliche Informationen zur Identitätsprüfung anfordern. Die Ausübung Ihrer Rechte ist für Sie kostenlos.
22. Beschwerderecht bei der Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie unbeschadet anderer Rechtsbehelfe das Recht, Beschwerde bei einer Aufsichtsbehörde zu erheben (Art. 77 DSGVO). Die für uns zuständige Behörde ist:
- Österreichische Datenschutzbehörde
- Barichgasse 40-42, 1030 Wien, Österreich
- Website: www.dsb.gv.at
Selbstverständlich können Sie sich auch zuerst direkt an uns wenden – wir bemühen uns, Ihr Anliegen rasch und unbürokratisch zu klären.
23. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Betreffen die Änderungen Verarbeitungen, die auf Ihrer Einwilligung beruhen, holen wir diese erneut ein.
Stand: September 2026