Datenschutz

Verantwortlicher.

Hannes Schneidermayer
Osterfeld 1a
6060 Hall in Tirol
Österreich
E-Mail:
Telefon: +43 676 733 21 59

Besuch der Website.

Technische Zugriffsdaten

Beim Aufruf der Website verarbeitet der Hostingserver technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer sowie Browser- und Geräteangaben gehören. Diese Daten sind erforderlich, um die Website auszuliefern, Fehler zu erkennen und Angriffe abzuwehren.

Hostinganbieter ist hosttech GmbH, Seestrasse 15a
8805 Richterswil, Schweiz. Serverprotokolle werden nach 14 Tagen gelöscht, soweit sie nicht im Einzelfall zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und funktionsfähigen Webangebot (Art. 6 Abs. 1 lit. f DSGVO).

Warenkorb im Browser

Der Warenkorb wird als technisch erforderliche Funktion im lokalen Speicher deines Browsers (localStorage) gespeichert. Er enthält Produkt, Variante, Größe und Menge, aber noch keine Kontakt- oder Adressdaten. Die Daten bleiben auf deinem Gerät, bis du den Warenkorb leerst, die Bestellung abschließt oder die Browserdaten löschst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; der lokale Zugriff ist für die ausdrücklich gewünschte Warenkorbfunktion erforderlich (§ 165 Abs. 3 TKG 2021).

Während des Checkouts speichert der Browser außerdem technisch notwendige, zufällig erzeugte Sitzungs- und Wiederholungsschlüssel im sessionStorage. Sie verhindern unter anderem doppelte Bestellungen und werden beim Schließen der Browsersitzung verworfen.

Cloudflare Turnstile

Beim Start des Checkouts, beim Absenden der Online-Funktion „Vertrag widerrufen“ und bei einer Admin-Anmeldung setzen wir Cloudflare Turnstile ein, um automatisierte Eingaben und Missbrauch abzuwehren. Beim Checkout wird die Verbindung zu Cloudflare erst aufgebaut, wenn du den Checkout ausdrücklich startest; bei der Admin-Anmeldung nach Anzeige der Anmeldemaske und beim Widerrufsformular mit dem Laden der Formularseite. Dabei verarbeitet Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, technisch erforderliche Sicherheitssignale zum Browser, Gerät, zur Verbindung und Interaktion. Cloudflare verarbeitet diese Signale für den Schutz der jeweiligen Funktion in unserem Auftrag und in eigener Verantwortung zur Verbesserung der Bot-Erkennung. Rechtsgrundlage ist unser berechtigtes Interesse an sicheren, funktionsfähigen Formularen und Zugängen (Art. 6 Abs. 1 lit. f DSGVO); der Zugriff ist für die ausdrücklich genutzte Sicherheitsfunktion technisch erforderlich (§ 165 Abs. 3 TKG 2021).

Soweit Daten in die USA übermittelt werden, stützt Cloudflare die Übermittlung nach eigenen Angaben auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Einzelheiten zu Daten, Rollen und Speicherdauer beschreibt die Turnstile-Datenschutzerklärung von Cloudflare.

Keine Werbe- oder Reichweitenanalyse

Der Shop setzt keine Dienste zur Werbe- oder Reichweitenanalyse ein und erstellt keine Nutzerprofile zu diesen Zwecken. Es werden keine Werbe-Cookies gesetzt. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung findet nicht statt.

Checkout und Bestellung.

Wenn du eine Bestellung vorbereitest oder absendest, verarbeiten wir insbesondere:

• Vor- und Nachname, E-Mail-Adresse und optional Telefonnummer sowie Firma,
• Lieferanschrift und Lieferland,
• bestellte Artikel, Varianten, Größen, Mengen, Preise und Versandkosten,
• gewählte Zahlungsart, Zahlungsstatus, Bestellnummer und Zeitpunkte,
• freiwillige Bestellhinweise, Versand- und Sendungsverfolgungsdaten sowie den Bearbeitungsstatus,
• technische, pseudonymisierte Sicherheitsmerkmale zur Begrenzung missbräuchlicher Anfragen.

Die Verarbeitung dient der Vertragsanbahnung und Vertragsabwicklung, Lieferung, Zahlungszuordnung, Kommunikation und Bearbeitung von Reklamationen (Art. 6 Abs. 1 lit. b DSGVO). Soweit im konkreten Fall anwendbare gesetzliche Dokumentationspflichten bestehen, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO. Missbrauchsabwehr, IT-Sicherheit und die Durchsetzung oder Abwehr von Ansprüchen beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

Pflichtfelder sind für Bestellung und Lieferung notwendig. Ohne diese Angaben kann die Bestellung nicht abgeschlossen werden. Telefonnummer, Firma und Bestellhinweis sind freiwillig.

Checkout-Sitzung und Bestellzugang

Eine Checkout-Sitzung ist 30 Minuten gültig. Nicht verbrauchte, abgelaufene Sitzungen werden durch die laufende Systembereinigung entfernt. Der Link zum Bestellstatus enthält einen zufälligen Zugangsschlüssel. Wer diesen Link kennt, kann die für Kundinnen und Kunden bestimmte Bestellansicht öffnen; teile ihn deshalb nicht öffentlich.

Anfragen und Beanstandungen.

Über die dauerhaft bereitgestellte Funktion „Vertrag widerrufen“ kannst du auch bei der derzeitigen Einordnung der Angebote als Verkäufe durch eine Privatperson eine Erklärung zur Prüfung übermitteln. Dabei verarbeiten wir Name, E-Mail-Adresse, die Bestellnummer oder deine alternative Beschreibung des konkreten Vertrags, optional betroffene Artikel und eine ergänzende Nachricht, den Bestätigungskanal E-Mail sowie Eingangszeitpunkt und Referenznummer. Die Verarbeitung dient der dokumentierten Entgegennahme, Bestätigung und Prüfung deiner Erklärung, der Vertragsabwicklung sowie der Durchsetzung oder Abwehr von Ansprüchen (Art. 6 Abs. 1 lit. b und f DSGVO). Mit der Verarbeitung wird nicht vorweggenommen, ob ein Widerrufsrecht besteht.

Zahlungen.

Banküberweisung

Bei Vorkasse erhalten wir über das angegebene Konto die von den beteiligten Banken übermittelten Zahlungsdaten, typischerweise Name beziehungsweise Kontobezeichnung, Betrag, Zahlungsreferenz und gegebenenfalls IBAN. Diese Daten werden zur Zahlungszuordnung und Vertragsabwicklung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Für die eigene Datenverarbeitung deiner Bank gelten deren Datenschutzhinweise.

Manuelle PayPal-Zahlung

Wenn du PayPal wählst, öffnet oder bindet der Shop keine PayPal-Komponente ein und übermittelt nicht automatisch Bestelldaten an PayPal. Du veranlasst die Zahlung selbst in deinem PayPal-Konto. PayPal übermittelt uns die für die Zahlungszuordnung bereitgestellten Daten, etwa Kontoname, E-Mail-Adresse, Betrag, Mitteilung und Transaktionskennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. PayPal verarbeitet Daten nach eigenen Bedingungen und Datenschutzhinweisen; dabei kann es auch zu Verarbeitungen außerhalb des EWR kommen.

Für einen Warenkauf ist bei PayPal ausschließlich die Zahlungsart „Waren und Dienstleistungen“ zu verwenden, niemals „Freunde und Familie“.

Empfänger von Daten.

Wir geben personenbezogene Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist. Mögliche Empfänger sind:

• Hosting: hosttech GmbH, Seestrasse 15a
  8805 Richterswil, Schweiz, für Betrieb, Wartung und Sicherung des Shops,
• E-Mail: hosttech GmbH, Seestrasse 15a
  8805 Richterswil, Schweiz. E-Mail-Infrastruktur für den Versand transaktionaler Bestell-, Erklärungs-, Kontakt- und Statusnachrichten sowie den Empfang von Anfragen.
• Funktionsschutz: Cloudflare, Inc., USA, für die technisch erforderliche Missbrauchs- und Bot-Erkennung mit Turnstile,
• Versand: Der Versanddienstleister wird je Bestellung und Zielland ausgewählt. Übermittelt werden nur Name, Lieferanschrift sowie die für Zustellung und Sendungsverfolgung erforderlichen Kontakt- und Bestelldaten.
• Banken und – bei entsprechender Auswahl – PayPal zur Zahlungsabwicklung,
• Behörden oder Gerichte, soweit eine gesetzliche Pflicht besteht oder Ansprüche zu bearbeiten sind.

YouTube und Spotify.

Externe Inhalte von YouTube oder Spotify werden erst geladen, wenn du den jeweiligen Inhalt bewusst aktivierst. Vorher findet über diese Platzhalter keine Verbindung zu diesen Diensten statt. Beim Aktivieren können IP-Adresse, Browser- und Gerätedaten sowie Nutzungsinformationen an den gewählten Anbieter übertragen und dort Cookies oder ähnliche Technologien eingesetzt werden. Der YouTube-Player erhält dabei außerdem die Herkunfts-Domain als technisch erforderliche Client-Kennung.

Das Laden beruht auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021). Eine erteilte Einwilligung gilt nur für den aktivierten Inhalt in der aktuellen Ansicht und kann durch Neuladen beziehungsweise Schließen der Seite beendet werden. Bei Anbietern in den USA oder anderen Drittländern können zusätzliche Übermittlungsrisiken bestehen; Einzelheiten ergeben sich aus den Datenschutzhinweisen des jeweiligen Anbieters.

Speicherdauer.

Bestell-, Zahlungs- und Kommunikationsdaten werden nur so lange gespeichert, wie sie für Vertragsabwicklung, die Bearbeitung möglicher Ansprüche oder konkret anwendbare gesetzliche Pflichten benötigt werden. Danach werden sie gelöscht oder in der Verarbeitung eingeschränkt. Bei laufenden Behörden- oder Gerichtsverfahren kann eine längere Speicherung erforderlich sein.

Pseudonymisierte Einträge zur API-Missbrauchsabwehr werden systemseitig nach kurzer Zeit bereinigt; fehlgeschlagene Admin-Anmeldeversuche werden grundsätzlich nach 24 Stunden bereinigt, sofern keine aktive Sperre mehr besteht. Lokale Warenkorbdaten löschst du über den Warenkorb oder die Browserdaten selbst.

Deine Rechte.

Nach Maßgabe der DSGVO hast du insbesondere das Recht auf Information und Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Gesetzliche Aufbewahrungspflichten und Rechte anderer Personen können einzelne Rechte begrenzen.

Richte dein Anliegen an oder an die oben genannte Anschrift. Zur Vermeidung unbefugter Auskünfte können wir einen geeigneten Identitätsnachweis verlangen.

Du kannst außerdem Beschwerde bei einer Datenschutzaufsichtsbehörde einlegen, insbesondere bei der Österreichischen Datenschutzbehörde.

Änderungen.

Diese Hinweise werden angepasst, wenn sich Shopfunktionen, eingesetzte Dienstleister oder Rechtsgrundlagen ändern. Maßgeblich ist die auf dieser Seite angegebene Fassung.