Der Schutz Deiner personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Dich darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken die Verarbeitung erfolgt, auf welche Rechtsgrundlagen wir uns stützen, an wen Daten übermittelt werden können und welche Rechte Dir zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung und der sonstigen anwendbaren datenschutzrechtlichen Bestimmungen ist:

WINETASTE KG
handelnd unter der Geschäftsbezeichnung „WEINHERZ“

Sonngrub 39
6370 Kitzbühel
Österreich

Persönlich haftende Gesellschafterin und vertretungsbefugte Komplementärin:
Yvonne C. Hildenbrandt

Telefon: +43 5356 / 20511
E-Mail: [email protected]

2. Hosting und Server-Logfiles

Für den Betrieb und das Hosting unseres Onlineshops nutzen wir Leistungen der:

Lightspeed Netherlands B.V.
Haarlemmerweg 331 A
1051 LH Amsterdam
Niederlande

Beim Aufruf unserer Website können durch die Server unseres Hostinganbieters insbesondere folgende Daten verarbeitet werden:

• IP-Adresse des anfragenden Endgeräts,

• Datum und Uhrzeit des Zugriffs,

• aufgerufene Seite oder Datei,

• übertragene Datenmenge,

• HTTP-Statuscode,

• Browsertyp und Browserversion,

• verwendetes Betriebssystem,

• Referrer-URL,

• technische Geräte- und Verbindungsinformationen.

Die Verarbeitung erfolgt, um unsere Website auszuliefern, ihre Funktionsfähigkeit und Sicherheit zu gewährleisten, missbräuchliche Zugriffe abzuwehren und Sicherheitsvorfälle zu erkennen und aufzuklären.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen bestehen in der sicheren, stabilen und technisch fehlerfreien Bereitstellung des Onlineshops sowie im Schutz unserer Systeme und Daten.

Server-Logfiles werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Protokolldaten, die zur Untersuchung eines konkreten Sicherheitsvorfalls benötigt werden, können bis zur abschließenden Klärung des Vorfalls länger gespeichert werden.

Mit Lightspeed besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Lightspeed kann weitere technische Dienstleister und Unterauftragsverarbeiter einsetzen. Soweit dabei personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt die Übermittlung nach Maßgabe der in Abschnitt 17 beschriebenen Voraussetzungen.

3. Bestellungen und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir insbesondere:

• Vor- und Nachnamen,

• Rechnungs- und Lieferadresse,

• E-Mail-Adresse,

• gegebenenfalls Telefonnummer,

• bestellte Produkte,

• Bestellnummer und Bestellzeitpunkt,

• Rechnungsbetrag und Währung,

• gewählte Versand- und Zahlungsart,

• Zahlungs- und Lieferstatus,

• Kommunikations-, Reklamations- und Retourendaten.

Die Verarbeitung erfolgt zur Bearbeitung der Bestellung, zum Abschluss und zur Durchführung des Kaufvertrags, zur Lieferung, Zahlungsabwicklung, Rechnungsstellung und Bearbeitung möglicher Reklamationen oder Rücksendungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Bereitstellung der im Bestellprozess als Pflichtfelder gekennzeichneten Angaben ist für den Abschluss und die Durchführung des Vertrags erforderlich. Ohne diese Daten können wir die Bestellung nicht bearbeiten oder ausführen.

Hinsichtlich bestimmter Rechnungs-, Zahlungs-, Buchungs- und Geschäftsunterlagen sind wir nach Vertragsabschluss gesetzlich zur weiteren Verarbeitung und Aufbewahrung verpflichtet. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

4. Kundenkonto und Shopfunktionen

Wenn Du ein Kundenkonto eröffnest, verarbeiten wir insbesondere:

• Stammdaten,

• E-Mail-Adresse,

• hinterlegte Rechnungs- und Lieferadressen,

• Anmeldekennung,

• verschlüsselten beziehungsweise gehashten Passwortwert,

• sicherheitsbezogene Login-Informationen,

• Bestellhistorie,

• gegebenenfalls Wunschzettel oder Merklisten,

• Nachrichten und Supportanfragen innerhalb des Kundenkontos.

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Kundenkontos sowie zur Bereitstellung der von Dir gewünschten Kontofunktionen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Du kannst die Löschung Deines Kundenkontos jederzeit per E-Mail an [email protected] verlangen. Gesetzlich aufzubewahrende Bestell-, Rechnungs-, Zahlungs- und Buchungsdaten werden unabhängig von der Kontolöschung bis zum Ablauf der jeweiligen gesetzlichen Fristen gesperrt weitergespeichert.

5. Abweichende Liefer- und Geschenkempfänger

Wenn Du eine andere Person als Liefer- oder Geschenkempfänger angibst, verarbeiten wir insbesondere:

• Namen des Empfängers,

• Lieferadresse,

• gegebenenfalls Zustellhinweise,

• gegebenenfalls Kontaktdaten, sofern diese für die gewünschte Lieferung erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der ordnungsgemäßen Ausführung der vom bestellenden Kunden gewünschten Lieferung.

Die nach Art. 14 DSGVO erforderlichen Informationen werden dem Empfänger spätestens bei der ersten unmittelbaren Kontaktaufnahme, im Zusammenhang mit der Versandkommunikation oder durch einen Hinweis in der Sendung zur Verfügung gestellt, soweit keine gesetzliche Ausnahme greift.

Bitte gib personenbezogene Daten anderer Personen nur an, wenn Du hierzu berechtigt bist und die Angaben richtig sind.

6. Kontaktaufnahme

Wenn Du über ein Kontaktformular, per E-Mail, telefonisch oder auf einem anderen Kommunikationsweg Kontakt mit uns aufnimmst, verarbeiten wir insbesondere:

• Namen,

• E-Mail-Adresse,

• gegebenenfalls Telefonnummer,

• Inhalt der Anfrage,

• Datum und Zeitpunkt der Kontaktaufnahme,

• gegebenenfalls übermittelte Anhänge.

Die Verarbeitung erfolgt zur Bearbeitung Deiner Anfrage und möglicher Anschlussfragen.

Bezieht sich die Anfrage auf einen bestehenden oder geplanten Vertrag, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten und effizienten Bearbeitung eingehender Anfragen.

Allgemeine Anfragen werden grundsätzlich innerhalb von sechs Monaten nach abschließender Bearbeitung gelöscht. Vertrags-, gewährleistungs-, haftungs- oder steuerrechtlich relevante Kommunikation kann entsprechend den anwendbaren gesetzlichen Fristen länger aufbewahrt werden.

7. Jugendschutz und Altersprüfung

Wir verkaufen und liefern alkoholische Getränke ausschließlich an Personen, die das von uns festgelegte Mindestalter von 18 Jahren erreicht haben.

Zur Einhaltung der anwendbaren Jugendschutzbestimmungen und zur Durchsetzung unserer Abgabebeschränkung verarbeiten wir – abhängig vom Bestell- und Zustellprozess – insbesondere:

• das angegebene Geburtsdatum,

• eine Volljährigkeitsbestätigung,

• das Ergebnis einer Alters- oder Identitätsprüfung,

• Zeitpunkt und Art der Prüfung.

Soweit die Verarbeitung zur Erfüllung einer konkreten gesetzlichen Jugendschutzpflicht erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. c DSGVO.

Soweit wir darüber hinaus zum Schutz Minderjähriger und zur Vermeidung unzulässiger Alkoholabgaben eine einheitliche Altersgrenze von 18 Jahren anwenden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen bestehen im Schutz Minderjähriger, in einem verantwortungsvollen Vertrieb alkoholischer Getränke und in der Verhinderung missbräuchlicher Bestellungen.

Ausweisdokumente werden im Regelfall nur auf Sicht geprüft. Wir erstellen und speichern grundsätzlich keine Ausweiskopien.

Soweit technisch möglich, speichern wir nach erfolgreicher Prüfung lediglich:

• den Verifikationsstatus „volljährig bestätigt“,

• Zeitpunkt und Art der Prüfung,

• gegebenenfalls den prüfenden Zustelldienst.

Das vollständige Geburtsdatum wird gelöscht, sobald es für die konkrete Altersprüfung nicht mehr benötigt wird und keine andere Rechtsgrundlage eine weitere Verarbeitung rechtfertigt.

Ein minimaler Nachweis über die durchgeführte Altersprüfung kann so lange gespeichert werden, wie dies zur Einhaltung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung möglicher Rechtsansprüche erforderlich ist.

8. Versand und Altersprüfung durch DPD

Für die Lieferung bestellter Waren nutzen wir insbesondere Leistungen der:

DPD Direct Parcel Distribution Austria GmbH
Arbeitergasse 46
2333 Leopoldsdorf
Österreich

Zur Durchführung der Lieferung können insbesondere folgende Daten an DPD übermittelt werden:

• Name des Empfängers,

• Lieferadresse,

• Bestell- oder Sendungsnummer,

• sendungsbezogene Daten,

• erforderliche Zustellhinweise,

• gegebenenfalls der Auftrag zur Identitäts- und Altersprüfung.

Bei Daten des bestellenden Kunden erfolgt die Übermittlung zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei Daten eines abweichenden Liefer- oder Geschenkempfängers erfolgt die Übermittlung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der ordnungsgemäßen Ausführung der gewünschten Lieferung.

Bei grenzüberschreitenden Lieferungen, insbesondere nach Deutschland, können die Daten innerhalb des DPD- beziehungsweise Geopost-Netzwerks an den im Bestimmungsland zuständigen Zustellpartner übermittelt werden.

Lieferankündigung und Sendungsverfolgung

Eine E-Mail-Adresse oder Telefonnummer übermitteln wir für eine freiwillige Lieferankündigung, Zeitfensterinformation oder erweiterte Sendungsverfolgung nur, wenn Du hierzu im Bestellprozess ausdrücklich eingewilligt hast.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

9. Zahlungsabwicklung

Für die Abwicklung bestimmter Zahlungsarten nutzen wir insbesondere Dienste der Stripe-Unternehmensgruppe.

Unser Vertragspartner für das Stripe-Konto ist grundsätzlich:

Stripe Payments Europe, Limited
1 Grand Canal Street Lower
Grand Canal Dock
Dublin, D02 H210
Irland

Je nach gewählter Zahlungsart und konkret eingesetztem Dienst können weitere Stripe-Gesellschaften, Banken, Kartenorganisationen, Walletanbieter und sonstige Zahlungsdienstleister an der Verarbeitung beteiligt sein.

Zu den verarbeiteten Daten können insbesondere gehören:

• Name,

• Rechnungs- und Lieferadresse,

• E-Mail-Adresse,

• Bestellnummer,

• Rechnungsbetrag und Währung,

• gewählte Zahlungsart,

• Zahlungs- und Transaktionsstatus,

• IP-Adresse,

• Geräte- und Browserinformationen,

• die für die ausgewählte Zahlungsart erforderlichen Zahlungsdaten.

Vollständige Kartendaten werden bei Verwendung der von Stripe bereitgestellten Zahlungselemente unmittelbar an Stripe übermittelt und von uns grundsätzlich nicht auf eigenen Servern gespeichert.

Die Übermittlung zur Einleitung und Durchführung der Zahlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Stripe verarbeitet bestimmte Transaktions-, Sicherheits- und Identifikationsdaten daneben in eigener datenschutzrechtlicher Verantwortlichkeit, insbesondere:

• zur Betrugsprävention und Missbrauchserkennung,

• zur Gewährleistung der Sicherheit seiner Dienste,

• zur Erfüllung finanzmarkt-, steuer- und aufsichtsrechtlicher Verpflichtungen.

Stripe und beteiligte Zahlungsanbieter können automatisierte Sicherheits- und Risikoprüfungen durchführen. Dadurch kann eine Transaktion abgelehnt oder eine bestimmte Zahlungsart nicht angeboten werden.

Wenn Du im Checkout eine externe Zahlungs- oder Walletlösung auswählst, verarbeitet der jeweilige Anbieter gegebenenfalls zusätzliche personenbezogene Daten in eigener Verantwortlichkeit. Der konkret verfügbare Anbieter wird Dir im Checkout angezeigt.

Daten können durch Stripe und beteiligte Zahlungsanbieter auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Die Voraussetzungen solcher Übermittlungen werden in Abschnitt 17 beschrieben.

10. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies, Local-Storage-Einträge, Pixel und vergleichbare Technologien.

Technisch unbedingt erforderliche Technologien

Technisch unbedingt erforderliche Technologien setzen wir gemäß § 165 Abs. 3 TKG 2021 ein, soweit deren Speicherung oder der Zugriff auf Informationen im Endgerät unbedingt erforderlich ist, um den von Dir ausdrücklich gewünschten Onlineshopdienst bereitzustellen.

Dies betrifft insbesondere:

• Warenkorbfunktionen,

• Sitzungsverwaltung,

• Sicherheitsfunktionen,

• Login-Funktionen,

• Speicherung Deiner Datenschutz- und Cookie-Auswahl.

Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies abhängig von der jeweiligen Funktion auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Optionale Analyse- und Marketingtechnologien

Nicht unbedingt erforderliche Analyse- und Marketingtechnologien verwenden wir ausschließlich nach Deiner vorherigen, informierten und aktiven Einwilligung gemäß § 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Optionale Technologien sind standardmäßig deaktiviert. Über die Cookie-Einstellungen kannst Du:

• optionale Technologien akzeptieren,

• optionale Technologien ablehnen,

• einzelne Kategorien auswählen,

• eine erteilte Einwilligung mit Wirkung für die Zukunft ändern oder widerrufen.

Deine Auswahl wird zusammen mit dem Zeitpunkt, der Version des Einwilligungsdialogs und einer pseudonymen Kennung gespeichert. Die Verarbeitung erfolgt, um Deine Auswahl zu berücksichtigen und eine erteilte Einwilligung nachweisen zu können.

Eine aktuelle Aufstellung der verwendeten Technologien, Anbieter, Zwecke und Laufzeiten findest Du über den dauerhaft erreichbaren Link „Cookie-Einstellungen“ im Fußbereich unserer Website.

Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

11. Google Analytics 4

Nach Deiner Einwilligung verwenden wir Google Analytics 4, einen Webanalysedienst der:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Rechtsgrundlage für den Endgerätezugriff ist § 165 Abs. 3 TKG 2021. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Google Analytics hilft uns, die Nutzung unseres Onlineshops auszuwerten und unser Angebot technisch und inhaltlich zu verbessern.

Dabei können insbesondere folgende Daten verarbeitet werden:

• aufgerufene Seiten und URLs,

• Zeitpunkt und Dauer eines Besuchs,

• Klick-, Navigations- und Scrollereignisse,

• Produktansichten,

• Warenkorb- und Kaufereignisse,

• Referrer- und Kampagneninformationen,

• ungefähre Standortinformationen,

• Browser-, Geräte- und Betriebssysteminformationen,

• pseudonyme Nutzer- und Sitzungskennungen.

Die IP-Adresse wird bei der technischen Übertragung verarbeitet. Nach Angaben von Google wird die IP-Adresse bei Google Analytics 4 für Nutzer aus der Europäischen Union nicht protokolliert oder dauerhaft gespeichert.

Die Aufbewahrungsdauer für mit Nutzer- oder Ereigniskennungen verknüpfte Daten ist in unserem Google-Analytics-Konto auf zwei Monate eingestellt. Nach Ablauf dieses Zeitraums werden die betroffenen Daten im Rahmen der von Google vorgesehenen Löschprozesse gelöscht.

Diese Einstellung gilt nicht in gleicher Weise für standardmäßige aggregierte Berichte, die keinen unmittelbaren Rückschluss auf einzelne Nutzer zulassen.

Daten können an Google LLC und weitere Google-Unternehmen außerhalb des Europäischen Wirtschaftsraums übermittelt werden. Die Voraussetzungen solcher Übermittlungen werden in Abschnitt 17 beschrieben.

Du kannst Deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

12. Meta Pixel

Nach Deiner Einwilligung verwenden wir das Meta Pixel der:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

Rechtsgrundlage für den Endgerätezugriff ist § 165 Abs. 3 TKG 2021. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Das Meta Pixel ermöglicht uns, die Wirksamkeit unserer Werbung auf Facebook und Instagram zu messen und dort interessenbezogene Werbung auszuspielen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Seiten- und Produktaufrufe,

• Klicks,

• Hinzufügen von Produkten zum Warenkorb,

• Beginn eines Bestellvorgangs,

• Käufe,

• Produktkennungen,

• Bestellwert und Währung,

• IP-Adresse,

• Browser- und Geräteinformationen,

• Meta-Cookie- und Ereigniskennungen.

Für die Erhebung der Ereignisdaten über unsere Website und ihre Übermittlung an Meta sind wir und Meta Platforms Ireland Limited im Rahmen der hierfür geltenden Meta-Bedingungen gemeinsam Verantwortliche gemäß Art. 26 DSGVO.

Die gemeinsame Verantwortlichkeit betrifft insbesondere:

• die technische Erhebung der Ereignisdaten auf unserer Website,

• die Übermittlung dieser Daten an Meta.

Meta ist für die anschließende Verarbeitung der übermittelten Daten innerhalb seiner Dienste eigenständig verantwortlich. Wir bleiben für unsere eigene Nutzung der von Meta bereitgestellten Kampagnenberichte, Zielgruppen und Messergebnisse verantwortlich.

Du kannst Deine Betroffenenrechte hinsichtlich der gemeinsam verantworteten Verarbeitung sowohl gegenüber uns als auch gegenüber Meta geltend machen.

Daten können an Meta Platforms, Inc. und weitere Empfänger außerhalb des Europäischen Wirtschaftsraums übermittelt werden. Die Voraussetzungen solcher Übermittlungen werden in Abschnitt 17 beschrieben.

Du kannst Deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

13. Lokale Bereitstellung von Schriftarten

Die auf unserer Website verwendeten Webschriftarten werden lokal beziehungsweise unmittelbar über unsere eigene Shop- und Hostinginfrastruktur bereitgestellt.

Beim Laden der Website wird zu diesem Zweck keine Verbindung zu Servern von Google Fonts, Adobe Fonts oder anderen externen Schriftanbietern hergestellt.

Insbesondere werden durch die Bereitstellung der Schriftarten keine IP-Adressen oder Browserinformationen unserer Websitebesucher an solche externen Schriftanbieter übermittelt.

Sollten wir künftig externe Schrift- oder Designdienste einsetzen, die Verbindungen zu Servern eines Drittanbieters herstellen, werden wir diese Datenschutzerklärung vor dem Einsatz entsprechend anpassen und – soweit gesetzlich erforderlich – zuvor eine Einwilligung einholen.

14. Newsletterversand über Mailchimp

Wenn Du Dich zu unserem Newsletter anmeldest, verarbeiten wir Deine E-Mail-Adresse, um Dir Informationen über unsere Produkte, Angebote, Aktionen, Veranstaltungen und Neuigkeiten zu senden.

Rechtsgrundlage ist Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 174 TKG 2021.

Für den technischen Versand verwenden wir Mailchimp, einen Dienst der:

The Rocket Science Group LLC d/b/a Mailchimp
675 Ponce De Leon Avenue Northeast
Suite 5000
Atlanta, Georgia 30308
USA

Mailchimp ist Teil der Intuit-Unternehmensgruppe.

Mailchimp verarbeitet in unserem Auftrag insbesondere:

• E-Mail-Adresse,

• gegebenenfalls freiwillig angegebene Profildaten,

• Anmelde- und Bestätigungszeitpunkt,

• bei Anmeldung und Bestätigung verwendete IP-Adresse,

• Versand- und Zustellinformationen,

• Rückläufer- und Abmeldeinformationen.

Mit Mailchimp besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Der Data Processing Addendum von Mailchimp ist Bestandteil des Vertragsverhältnisses.

Double-Opt-in

Die Newsletteranmeldung erfolgt über ein Double-Opt-in-Verfahren.

Nach der Anmeldung erhältst Du eine E-Mail mit einem Bestätigungslink. Erst nach Anklicken dieses Links wird Deine Anmeldung abgeschlossen und Deine E-Mail-Adresse in den aktiven Newsletterverteiler aufgenommen.

Zum Nachweis Deiner Einwilligung verarbeiten wir insbesondere:

• Zeitpunkt der Anmeldung,

• die bei der Anmeldung verwendete IP-Adresse,

• Zeitpunkt der Bestätigung,

• die bei der Bestätigung verwendete IP-Adresse,

• Inhalt und Version der Einwilligungserklärung.

Die Verarbeitung dieser Nachweisdaten erfolgt zur Erfüllung unserer Nachweispflicht gemäß Art. 7 Abs. 1 DSGVO in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO.

Die Nachweisdaten werden grundsätzlich bis drei Jahre nach Beendigung des Newsletterbezugs gespeichert, soweit keine konkrete rechtliche Auseinandersetzung eine längere Aufbewahrung erforderlich macht.

Keine personenbezogene Öffnungs- und Klickmessung

Wir verwenden keine personenbezogene Messung von Newsletteröffnungen und Linkklicks.

Die entsprechenden Funktionen für Öffnungs-, Klick-, E-Commerce- und Drittanbietertracking sind in den von uns verwendeten Mailchimp-Kampagnen und Automationen deaktiviert.

Wir erstellen anhand des Newsletterverhaltens keine individuellen Lese-, Interessen- oder Nutzungsprofile.

Mailchimp kann unabhängig davon technische Zustell-, Rückläufer-, Sicherheits- und Missbrauchsdaten verarbeiten, soweit dies zur Auslieferung der E-Mails, zur Gewährleistung der Systemsicherheit oder zur Verhinderung missbräuchlicher Nutzung erforderlich ist.

Abmeldung

Du kannst den Newsletter jederzeit über den Abmeldelink am Ende jeder Nachricht oder durch eine formlose Mitteilung an [email protected] abbestellen.

Nach der Abmeldung wird Deine E-Mail-Adresse aus dem aktiven Newsletterverteiler entfernt. Sie kann in einer minimalen Sperrliste gespeichert bleiben, um sicherzustellen, dass Du nicht erneut ohne Einwilligung angeschrieben wirst.

Rechtsgrundlage für die Sperrliste ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Beachtung Deines Widerrufs und der Verhinderung unerwünschter Zusendungen.

Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Mailchimp kann Daten in den USA und anderen Staaten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Die Voraussetzungen solcher Übermittlungen werden in Abschnitt 17 beschrieben.

15. Unternehmensprofile in sozialen Netzwerken

Wir unterhalten Unternehmensprofile insbesondere auf Facebook und Instagram. Diese Profile dienen der Kommunikation mit Kunden und Interessenten sowie der Information über unsere Produkte, Angebote und Veranstaltungen.

Anbieter dieser Plattformen für Nutzer im Europäischen Wirtschaftsraum ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

Beim Besuch oder bei der Nutzung unserer Profile verarbeitet Meta personenbezogene Daten. Dazu können insbesondere gehören:

• IP-Adresse,

• Browser-, Geräte- und Verbindungsinformationen,

• Cookie- und Nutzerkennungen,

• Profil- und Kontodaten,

• aufgerufene Inhalte,

• Likes, Kommentare und geteilte Inhalte,

• Kommunikations- und Nachrichtendaten,

• ungefähre Standortinformationen.

Art, Umfang, Zwecke und Speicherdauer der von Meta eigenständig durchgeführten Verarbeitung werden im Wesentlichen von Meta festgelegt. Wir haben hierauf nur begrenzten Einfluss.

Kommunikation über unsere Profile

Wenn Du uns über Facebook oder Instagram kontaktierst, einen Beitrag kommentierst oder auf andere Weise mit unseren Profilen interagierst, verarbeiten wir die von Dir bereitgestellten Daten zur Bearbeitung der Kommunikation.

Bei vertragsbezogenen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Anfragen, Kommentaren und sonstigen Interaktionen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen bestehen in der Kommunikation mit Kunden und Interessenten, der Öffentlichkeitsarbeit und der Pflege unserer Social-Media-Auftritte.

Page Insights

Meta stellt uns für unsere Profile zusammengefasste Statistiken und Auswertungen zur Verfügung, sogenannte Page Insights.

Für die Erhebung der zur Erstellung dieser Statistiken verwendeten Daten können wir und Meta Platforms Ireland Limited gemeinsam Verantwortliche gemäß Art. 26 DSGVO sein.

Meta übernimmt nach der hierfür geltenden Vereinbarung wesentliche Pflichten hinsichtlich der Verarbeitung der Insights-Daten. Wir erhalten grundsätzlich nur zusammengefasste Statistiken und keinen unmittelbaren Zugriff auf die personenbezogenen Ausgangsdaten, die Meta zur Erstellung der Statistiken verwendet.

Du kannst Deine Rechte hinsichtlich der gemeinsam verantworteten Verarbeitung sowohl gegenüber uns als auch gegenüber Meta geltend machen.

Meta kann Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Die Voraussetzungen solcher Übermittlungen werden in Abschnitt 17 beschrieben.

16. Eingebettete Inhalte und externe Dienste

Soweit wir Inhalte externer Anbieter, beispielsweise Videos, Karten oder Social-Media-Inhalte, in unsere Website einbinden, werden solche Inhalte vor einer erforderlichen Einwilligung nicht aktiv geladen.

Erst nach Deiner Einwilligung oder einer bewussten Aktivierung können insbesondere folgende Daten an den jeweiligen Anbieter übermittelt werden:

• IP-Adresse,

• Browser- und Geräteinformationen,

• aufgerufene Seite,

• Datum und Uhrzeit des Zugriffs,

• Cookie- und Nutzerkennungen,

• Daten über die Interaktion mit dem eingebetteten Inhalt.

Rechtsgrundlage für den Endgerätezugriff ist § 165 Abs. 3 TKG 2021. Rechtsgrundlage für die anschließende Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO.

Die konkret eingesetzten Anbieter, Zwecke und Laufzeiten sind in den Cookie-Einstellungen angeführt.

17. Internationale Datenübermittlungen

Einige unserer Dienstleister oder deren Unterauftragsverarbeiter können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Eine solche Übermittlung erfolgt nur, wenn mindestens eine der folgenden Voraussetzungen erfüllt ist:

• Für das Empfängerland oder die konkrete Empfängergesellschaft besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

• Mit dem Empfänger wurden geeignete Garantien, insbesondere die Standardvertragsklauseln der Europäischen Kommission, vereinbart.

• Es besteht eine andere nach Art. 46 DSGVO zulässige Garantie.

• Die Übermittlung ist im Ausnahmefall nach Art. 49 DSGVO zulässig.

Bei Datenübermittlungen in die USA kann der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework herangezogen werden, sofern die konkrete US-Empfängergesellschaft aktuell nach diesem Framework zertifiziert ist.

Ist eine konkrete Übermittlung nicht vom EU-U.S. Data Privacy Framework erfasst, werden – soweit erforderlich und verfügbar – insbesondere Standardvertragsklauseln sowie ergänzende technische und organisatorische Schutzmaßnahmen eingesetzt.

Informationen über die im jeweiligen Fall eingesetzten Garantien sowie eine Möglichkeit, eine Kopie zu erhalten, kannst Du unter [email protected] anfordern.

18. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Buchhaltungsunterlagen, Rechnungen, Buchungsbelege und andere nach den anwendbaren steuer- und unternehmensrechtlichen Vorschriften aufzubewahrende Geschäftsunterlagen werden grundsätzlich sieben Jahre aufbewahrt.

Die Frist beginnt grundsätzlich mit Ablauf des Kalenderjahres, auf das sich der jeweilige Beleg oder die betreffende Verbuchung bezieht.

Soweit Unterlagen für ein behördliches oder gerichtliches Verfahren erforderlich sind, können sie über die reguläre Aufbewahrungsfrist hinaus bis zum rechtskräftigen Abschluss des Verfahrens gespeichert werden.

Bestehen konkrete Anhaltspunkte für mögliche Rechtsansprüche, können die hierfür erforderlichen Daten bis zur abschließenden Klärung beziehungsweise bis zum Ablauf der jeweils einschlägigen Verjährungsfrist gespeichert werden. Dabei bewahren wir nur die für den konkreten Rechtsanspruch erforderlichen Daten auf.

Nach Wegfall des Verarbeitungszwecks und Ablauf der anwendbaren Fristen werden die Daten gelöscht oder so anonymisiert, dass eine Zuordnung zu einer bestimmten Person nicht mehr möglich ist.

19. Automatisierte Entscheidungen

Wir treffen grundsätzlich keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Dir gegenüber rechtliche Wirkung entfalten oder Dich in vergleichbarer Weise erheblich beeinträchtigen.

Externe Zahlungsdienstleister können automatisierte Sicherheits-, Betrugs- oder Risikoprüfungen durchführen. Diese Prüfungen können dazu führen, dass eine Zahlung abgelehnt oder eine bestimmte Zahlungsart nicht angeboten wird.

Nähere Informationen hierzu stellt der jeweilige Zahlungsdienstleister in seinen Datenschutzinformationen bereit.

20. Deine Rechte

Dir stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

Recht auf Auskunft

Du kannst gemäß Art. 15 DSGVO Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir von Dir verarbeiten.

Recht auf Berichtigung

Du kannst gemäß Art. 16 DSGVO die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.

Recht auf Löschung

Du kannst gemäß Art. 17 DSGVO die Löschung Deiner personenbezogenen Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten, überwiegenden berechtigten Gründe oder sonstigen gesetzlichen Ausnahmen entgegenstehen.

Recht auf Einschränkung der Verarbeitung

Du kannst gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung verlangen, insbesondere wenn:

• Du die Richtigkeit der Daten bestreitest,

• die Verarbeitung unrechtmäßig ist und Du statt der Löschung eine Einschränkung verlangst,

• wir die Daten nicht mehr benötigen, Du sie aber für Rechtsansprüche brauchst,

• Du Widerspruch gegen die Verarbeitung eingelegt hast und die Interessenabwägung noch nicht abgeschlossen ist.

Recht auf Datenübertragbarkeit

Du kannst gemäß Art. 20 DSGVO Daten, die Du uns bereitgestellt hast und die wir automatisiert aufgrund einer Einwilligung oder eines Vertrags verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.

Recht auf Widerruf einer Einwilligung

Du kannst eine erteilte Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

Beschwerderecht

Du hast gemäß Art. 77 DSGVO das Recht, Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen, insbesondere in dem Mitgliedstaat Deines Aufenthaltsorts, Deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

In Österreich ist dies:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

Telefon: +43 1 52 152-0
E-Mail: [email protected]

Ausübung Deiner Rechte

Zur Ausübung Deiner Rechte kannst Du Dich insbesondere per E-Mail an [email protected] wenden.

Wenn begründete Zweifel an Deiner Identität bestehen, dürfen wir zusätzliche Informationen verlangen, die zur Bestätigung Deiner Identität erforderlich sind. Dabei verarbeiten wir nur die für die Identitätsprüfung notwendigen Daten.

21. Widerspruchsrecht nach Art. 21 DSGVO

Einzelfallbezogener Widerspruch

Soweit wir Deine personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst Du aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen.

Wir verarbeiten die betreffenden Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Direktwerbung

Werden Deine personenbezogenen Daten für Direktwerbung verarbeitet, kannst Du dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Dies gilt auch für ein mit der Direktwerbung verbundenes Profiling.

Nach Deinem Widerspruch werden Deine personenbezogenen Daten nicht mehr für Direktwerbezwecke verarbeitet.

22. Aktualität und Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen, die eingesetzten Dienstleister, technische Funktionen oder gesetzliche Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: April 2026