Datenschutzerklärung
Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und den Zweck der Verarbeitung von personenbezogenen1 Daten (im Folgenden „Daten“) innerhalb unseres Onlineangebotes und der damit verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen,2 wie z.B. unserem Social Media Profil (im Folgenden „Website“).
1. Wer wir sind (Verantwortlicher)
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung3 (DSGVO) ist:
Knopfring/Leonie ten Oever
Am Böhler 37d
6890 Lustenau
Österreich
E-Mail: leonie.tenoever@outlook.com
Telefon: 0043-664-4139348
2. Arten der verarbeiteten Daten
Wir verarbeiten folgende Kategorien von Daten:
- Bestandsdaten: Name, Adresse, E-Mail-Adresse, Telefonnummer.
- Kontaktdaten: E-Mail-Adresse, Telefonnummer (z.B. bei Kontaktaufnahme).
- Inhaltsdaten: Texteingaben (z.B. in Kommentaren, Formularen), Fotografien, Videos.
- Nutzungsdaten: Besuchte Websites, Zugriffszeiten, IP-Adressen.
- Meta-/Kommunikationsdaten: Geräteinformationen, Browserinformationen.
- Zahlungsdaten: Bankverbindungen, Kreditkartennummern (werden von Zahlungsdienstleistern verarbeitet).
3. Zwecke und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten Ihre Daten für folgende Zwecke und auf den genannten Rechtsgrundlagen:
- Bereitstellung der Website und Gewährleistung des Betriebs: Die Verarbeitung ist zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art. 6 Abs. 1 lit. b DSGVO) oder basiert auf unserem berechtigten Interesse an einer sicheren und stabilen Website (Art. 6 Abs. 1 lit. f DSGVO).
- Kommunikation mit Nutzern: Beantwortung von Anfragen, E-Mails und Durchführung von Kundenbetreuung. Rechtsgrundlage ist die Anbahnung oder Durchführung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) oder unser berechtigtes Interesse an der Kundenkommunikation (Art. 6 Abs. 1 lit. f DSGVO).
- Abwicklung von Bestellungen und Verträgen: Erhebung und Verarbeitung von Daten zur Durchführung des Kaufvertrages, einschließlich Versand und Zahlungsabwicklung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
- Kommentare auf der Website: Zur Ermöglichung von Kommentaren und zur Spam-Erkennung. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
- Analyse und Optimierung der Website: Zur Verbesserung und bedarfsgerechten Gestaltung unserer Website. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) oder Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für nicht unbedingt notwendige Cookies.
- Marketingmaßnahmen: Wenn Sie dem zugestimmt haben, z.B. für unseren Newsletter. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
- Sicherheitsmaßnahmen: Zum Schutz vor Missbrauch und zur Gewährleistung der Sicherheit unserer Systeme. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
4. Hosting und Datensicherheit (SSL-Verschlüsselung)
Wir nutzen einen externen Hosting-Anbieter, um die Dienste zum Betrieb dieser Website bereitzustellen. Dieser verarbeitet Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieser Website auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gem. Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO (Abschluss Auftragsverarbeitungsvertrag).4
Diese Website verwendet aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
5. Kommentare
Wenn Besucher Kommentare auf der Website hinterlassen, erfassen wir die im Kommentarformular angezeigten Daten sowie die IP-Adresse des Besuchers und5 den User-Agent-String des Browsers, um die Spam-Erkennung zu unterstützen.
Eine anonymisierte Zeichenfolge, die aus Ihrer E-Mail-Adresse erstellt wurde6 (auch Hash genannt), kann dem Gravatar-Dienst zur Verfügung gestellt werden, um7 zu überprüfen, ob Sie diesen Dienst nutzen. Die Datenschutzerklärung des Gravatar-Dienstes finden Sie hier:8 https://automattic.com/privacy/. Nach Freigabe Ihres Kommentars ist Ihr Profilbild im Kontext Ihres Kommentars öffentlich sichtbar.
Die Speicherung der Kommentare erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.
6. Medien
Wenn Sie Bilder auf diese Website hochladen, sollten Sie vermeiden, Bilder mit eingebetteten Standortdaten (EXIF GPS) hochzuladen. Besucher dieser Website können Standortdaten von Bildern auf der Website herunterladen und extrahieren.
7. Cookies
Cookies sind kleine Textdateien, die von Websites verwendet werden, um die Benutzererfahrung effizienter zu gestalten.9
- Komfort-Cookies (für Kommentare): Wenn Sie einen Kommentar auf unserer Website hinterlassen, können Sie zustimmen, Ihren Namen, Ihre E-Mail-Adresse und Ihre Website in Cookies zu speichern. Dies dient Ihrer Bequemlichkeit, damit Sie Ihre Daten nicht erneut eingeben müssen, wenn Sie einen weiteren10 Kommentar hinterlassen. Diese Cookies haben eine Laufzeit von einem Jahr.11 Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
- Technische Cookies (für Login/Session): Wenn Sie unsere Anmeldeseite besuchen, setzen wir ein temporäres Cookie, um festzustellen, ob Ihr Browser Cookies akzeptiert. Dieses12 Cookie enthält keine persönlichen Daten und wird verworfen, wenn Sie Ihren Browser schließen. Wenn Sie sich anmelden,13 werden wir außerdem mehrere Cookies einrichten, um Ihre Anmeldeinformationen und Ihre Anzeigeeinstellungen14 zu speichern. Anmelde-Cookies haben eine Laufzeit von zwei Tagen und Cookies für die Bildschirmoptionen haben eine Laufzeit von einem Jahr. Wenn Sie „Angemeldet bleiben“ auswählen, bleibt Ihre Anmeldung zwei Wochen lang bestehen. Wenn Sie sich von Ihrem Konto abmelden, werden die Anmelde-Cookies entfernt. Wenn Sie15 einen Artikel bearbeiten oder veröffentlichen, wird ein zusätzliches Cookie in Ihrem Browser gespeichert.16 Dieses Cookie enthält keine persönlichen Daten und zeigt lediglich die Beitrags-ID des gerade bearbeiteten Artikels17 an. Es verfällt nach 1 Tag. Rechtsgrundlage ist unser berechtigtes Interesse an der technischen Funktionalität der Website (Art. 6 Abs. 1 lit. f DSGVO).
Hinweis zu Cookie-Einwilligung: Wir nutzen ein Cookie-Consent-Tool, um Ihre Einwilligung für nicht notwendige Cookies einzuholen und zu verwalten. Dies stellt sicher, dass nur Cookies gesetzt werden, denen Sie zugestimmt haben.
8. Eingebettete Inhalte von anderen Websites
Artikel auf dieser Website können eingebettete Inhalte (z.B. Videos, Bilder, Artikel usw.) enthalten.18 Eingebettete Inhalte von anderen Websites verhalten sich genau so, als ob der Besucher die andere Website besucht hätte.
Diese Websites können Daten über Sie sammeln, Cookies verwenden, zusätzliche19 Drittanbieter-Tracking-Dienste einbetten und Ihre Interaktion mit diesen eingebetteten Inhalten überwachen, einschließlich der Verfolgung Ihrer Interaktion mit den eingebetteten Inhalten, wenn20 Sie ein Konto auf dieser Website haben und dort angemeldet sind.
Wichtig: Durch das Laden von eingebetteten Inhalten verlassen Sie den Verantwortungsbereich unserer Website. Für die Datenverarbeitung auf den Drittanbieter-Websites sind deren Datenschutzerklärungen maßgeblich.
9. Mit wem wir Ihre Daten teilen (Empfänger)
Wir geben Ihre Daten nur dann an Dritte weiter, wenn dies für die Vertragserfüllung, aufgrund einer gesetzlichen Verpflichtung oder unseres berechtigten Interesses erforderlich ist. Zu den Empfängern gehören typischerweise:
- Hosting-Anbieter: Für den Betrieb der Website.
- Zahlungsdienstleister: (z.B. PayPal, Stripe, etc.) zur Abwicklung von Zahlungen. [Bitte hier die genauen Zahlungsanbieter auflisten und ggf. auf deren Datenschutzerklärung verweisen].
- Versanddienstleister: (z.B. Österreichische Post, DHL, etc.) zur Lieferung Ihrer Bestellungen. [Bitte hier die genauen Versanddienstleister auflisten und ggf. auf deren Datenschutzerklärung verweisen].
- Dienste zur Spam-Erkennung: (z.B. Akismet, wie bereits erwähnt für Kommentare).
- Webanalyse-Dienste: (z.B. Google Analytics, wenn verwendet). [Wenn Google Analytics verwendet wird, muss hier detailliert darauf eingegangen werden, inkl. IP-Anonymisierung, Auftragsverarbeitungsvertrag und Opt-Out-Möglichkeiten. Dies ist ein komplexer Punkt].
- IT-Dienstleister: Für Wartung und Support der Website.
Wenn Sie eine Zurücksetzung des Passworts anfordern, wird Ihre IP-Adresse in der E-Mail zur Zurücksetzung enthalten sein.
10. Wie lange wir Ihre Daten speichern
Wir speichern Ihre Daten nur so lange, wie es für die Erfüllung des Zwecks, für den sie erhoben wurden, oder zur Einhaltung gesetzlicher Aufbewahrungspflichten21 erforderlich ist.
- Kommentare: Wenn Sie einen Kommentar hinterlassen, werden der Kommentar und seine Metadaten auf unbestimmte Zeit gespeichert. Dies geschieht, damit wir Folgekommentare automatisch erkennen und freigeben können, anstatt sie in einer Moderationswarteschlange zu halten.22
- Benutzerkonten: Für Benutzer, die sich auf unserer Website registrieren (falls vorhanden), speichern wir auch die persönlichen Informationen, die sie in ihrem Benutzerprofil angeben. Alle Benutzer können ihre persönlichen23 Informationen jederzeit einsehen, bearbeiten oder löschen (mit Ausnahme24 der Änderung ihres Benutzernamens). Website-Administratoren können diese Informationen ebenfalls einsehen und bearbeiten.25
- Vertrags- und Rechnungsdaten: Diese werden gemäß den gesetzlichen Fristen (z.B. 7 Jahre nach UGB/BAO in Österreich) aufbewahrt.
- Sitzungs- und technische Cookies: Werden nach Beendigung der Browsersitzung gelöscht oder haben die oben genannte Laufzeit.
11. Welche Rechte Sie an Ihren Daten haben
Sie haben jederzeit das Recht, über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung26 Auskunft zu erhalten. Darüber hinaus haben Sie das Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit27 und Widerspruch gegen die Verarbeitung28 Ihrer Daten.
- Auskunftsrecht (Art. 15 DSGVO): Sie können anfordern, eine exportierte Datei der personenbezogenen Daten zu erhalten, die wir über Sie gespeichert haben, einschließlich aller Daten, die Sie uns29 zur Verfügung gestellt haben.30
- Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger Daten oder die Vervollständigung unvollständiger Daten zu verlangen.
- Recht auf31 Löschung (Art. 17 DSGVO) / „Recht auf Vergessenwerden“: Sie können die Löschung aller personenbezogenen Daten anfordern, die wir über Sie gespeichert haben. Dies umfasst keine Daten, zu deren Aufbewahrung wir aus administrativen, rechtlichen oder Sicherheitsgründen verpflichtet sind.32
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen33 und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
- Widerspruchsrecht (Art. 21 DSGVO):34 Sie können der Verarbeitung Ihrer Daten, die auf berechtigten Interessen basiert, widersprechen.
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Wenn die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
- Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
- Zuständige Aufsichtsbehörde in Österreich: Österreichische Datenschutzbehörde Barichgasse 40-42 1030 Wien Telefon: +43 1 52 166-0 E-Mail: dsb@dsb.gv.at Web: https://www.dsb.gv.at/
Zur Ausübung Ihrer Rechte können Sie uns jederzeit unter den im Impressum genannten Kontaktdaten erreichen.
12. Wohin wir Ihre Daten senden
Besucherkommentare können über einen automatisierten Dienst zur Spam-Erkennung überprüft werden (z.B. Akismet, der Daten in die USA übermitteln kann). Bei der Nutzung von Diensten, die Daten außerhalb der EU/des EWR verarbeiten (sog. Drittländer), stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist. Dies erfolgt in der Regel durch den Abschluss von Standardvertragsklauseln der EU-Kommission oder durch die Zertifizierung des Anbieters unter relevanten Datenschutzabkommen.