Datenschutzerklärung

1. Einleitung und Verantwortlicher

1.1 Schön, dass du bei your moments vorbeischaust. Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du unseren Online-Shop yourmoments-shop.com nutzt, wofür wir sie brauchen und welche Rechte du hast. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

1.2 Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Natur Vital Handels GmbH
Wirtschaftszeile Ost 10, 4482 Ennsdorf bei Enns, Österreich
Geschäftsführer: Mario Markotic
E-Mail: office@yourmoments-shop.com · Telefon: +43 (0)7223 20806
Für Kundinnen und Kunden in Polen: sklep@yourmoments-shop.com · +48 539 000 670

1.3 Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wende dich bitte an die oben genannten Kontaktdaten.

1.4 Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ und dem Schloss-Symbol in deiner Browserzeile.

2. Server-Logfiles

Wenn du unsere Website nur informatorisch nutzt, erheben wir nur die Daten, die dein Browser technisch bedingt übermittelt:

  • aufgerufene Seite
  • Datum und Uhrzeit des Zugriffs
  • übertragene Datenmenge
  • Seite, von der du zu uns gekommen bist
  • Browser und Betriebssystem
  • IP-Adresse

Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einem stabilen und sicheren Betrieb der Website. Die Daten werden nicht an Dritte weitergegeben. Bei konkreten Anhaltspunkten für eine rechtswidrige Nutzung behalten wir uns vor, sie nachträglich zu prüfen.

3. Hosting und Shop-System

3.1 Shopify. Unser Online-Shop läuft auf dem System der Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Daten werden zudem an die Shopify Inc., 151 O’Connor Street, Ground Floor, Ottawa, ON K2P 2L8, Kanada, übermittelt. Alle auf unserer Website erhobenen Daten werden auf den Servern von Shopify verarbeitet. Mit Shopify besteht ein Auftragsverarbeitungsvertrag. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Für Übermittlungen in die USA hat sich Shopify dem EU-US Data Privacy Framework angeschlossen.

3.2 Länder- und Sprachauswahl. Damit du den passenden Shop (Deutschland/Österreich oder Polen) mit der richtigen Sprache, Währung und dem richtigen Sortiment siehst, ermittelt Shopify anhand deiner IP-Adresse dein ungefähres Land. Rechtsgrundlage ist unser berechtigtes Interesse an einer passenden Darstellung unseres Angebots nach Art. 6 Abs. 1 lit. f DSGVO. Du kannst Land und Sprache jederzeit selbst ändern.

4. Cookies und Einwilligungsverwaltung

4.1 Wir verwenden Cookies und ähnliche Technologien. Das sind kleine Textdateien, die auf deinem Endgerät gespeichert werden. Technisch notwendige Cookies (z. B. für Warenkorb, Checkout, Login und die Speicherung deiner Cookie-Auswahl) setzen wir auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO sowie der jeweiligen nationalen Vorschriften (§ 165 Abs. 3 TKG 2021 in Österreich, § 25 Abs. 2 TDDDG in Deutschland). Alle anderen Cookies und Dienste setzen wir nur mit deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ein.

4.2 Pandectes GDPR. Für die Verwaltung deiner Einwilligungen nutzen wir das Cookie-Consent-Tool „Pandectes GDPR“. Beim ersten Besuch kannst du darin auswählen, welchen Cookies und Diensten du zustimmst. Einwilligungspflichtige Dienste werden erst geladen, wenn du zugestimmt hast. Das Tool speichert deine Auswahl in einem technisch notwendigen Cookie. Werden dabei im Einzelfall personenbezogene Daten wie die IP-Adresse verarbeitet, geschieht das nach Art. 6 Abs. 1 lit. c und f DSGVO, weil wir gesetzlich verpflichtet sind, Einwilligungen einzuholen und nachzuweisen.

4.3 Du kannst deine Einwilligungen jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem du die Cookie-Einstellungen über den entsprechenden Link im Footer erneut aufrufst. Zusätzlich kannst du Cookies in deinem Browser einschränken oder löschen; dann funktioniert die Website unter Umständen nur eingeschränkt.

5. Kontaktaufnahme

Wenn du uns per E-Mail, Telefon oder Kontaktformular kontaktierst, verarbeiten wir deine Angaben ausschließlich, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO) und, wenn deine Anfrage auf einen Vertrag abzielt, Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Daten, sobald dein Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Kundenkonto

Legst du ein Kundenkonto an, verarbeiten wir die dafür nötigen Daten nach Art. 6 Abs. 1 lit. b DSGVO. Welche Angaben erforderlich sind, siehst du im Registrierungsformular. Du kannst dein Konto jederzeit in den Kontoeinstellungen oder per E-Mail an uns löschen. Deine Daten werden dann gelöscht, sofern alle Bestellungen abgewickelt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Bestellabwicklung

7.1 Für die Abwicklung deiner Bestellung verarbeiten wir die Daten, die du im Bestellprozess angibst (u. a. Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsdaten), nach Art. 6 Abs. 1 lit. b DSGVO. Soweit für Lieferung und Zahlung erforderlich, geben wir sie an den beauftragten Versanddienstleister und den jeweiligen Zahlungsdienstleister weiter. Rechnungs- und Buchhaltungsdaten bewahren wir nach Art. 6 Abs. 1 lit. c DSGVO so lange auf, wie es die unternehmens- und steuerrechtlichen Vorschriften verlangen (in Österreich in der Regel sieben Jahre, § 132 BAO).

7.2 Odoo. Für Bestellabwicklung, Buchhaltung und Kundenbeziehungsmanagement (CRM) nutzen wir die Software der Odoo S.A., Chaussée de Namur 40, 1367 Grand-Rosière, Belgien. Dabei werden Name, Anschrift, Bestelldaten und gegebenenfalls weitere Angaben nach Art. 6 Abs. 1 lit. b DSGVO verarbeitet, für die Buchhaltung zusätzlich nach Art. 6 Abs. 1 lit. c DSGVO und für die Organisation unserer Kundenbeziehungen nach Art. 6 Abs. 1 lit. f DSGVO. Mit Odoo besteht ein Auftragsverarbeitungsvertrag.

7.3 Abonnements (Appstle). Schließt du ein Abonnement ab, verarbeiten wir die dafür nötigen Daten (u. a. Lieferintervall, Lieferadresse, Zahlungsreferenz) nach Art. 6 Abs. 1 lit. b DSGVO. Für die Verwaltung der Abonnements und das Kundenportal nutzen wir die Shopify-App „Appstle Subscriptions“ der Appstle Inc. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag. Kündigst du über die Kündigungsschaltfläche, verarbeiten wir die dafür nötigen Angaben nach Art. 6 Abs. 1 lit. b und c DSGVO.

7.4 Elektronische Widerrufsfunktion. Nutzt du unsere elektronische Widerrufsfunktion, verarbeiten wir die Angaben zur Identifizierung des Vertrags sowie deinen Namen und deine E-Mail-Adresse nach Art. 6 Abs. 1 lit. b und c DSGVO, um deinen Widerruf zu bearbeiten. Wir sind gesetzlich verpflichtet, diese Funktion anzubieten.

Versanddienstleister

7.5 Für die Lieferung geben wir Name und Lieferadresse nach Art. 6 Abs. 1 lit. b DSGVO an den Versanddienstleister weiter. Deine E-Mail-Adresse und/oder Telefonnummer geben wir nur weiter, wenn du im Bestellprozess eingewilligt hast, damit der Versanddienstleister dir die Zustellung ankündigen oder einen Liefertermin abstimmen kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung kannst du jederzeit uns oder dem Versanddienstleister gegenüber widerrufen.

  • Lieferungen nach Deutschland und Österreich: Österreichische Post AG, Rochusplatz 1, 1030 Wien, Österreich, sowie DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland
  • Lieferungen nach Polen: InPost S.A., ul. Pana Tadeusza 4, 30-727 Kraków, Polen

Zahlungsdienstleister

7.6 Wählst du eine Zahlungsart, geben wir die dafür nötigen Zahlungsdaten (u. a. Name, Anschrift, Zahlungsinformationen, Betrag, Währung, Transaktionsnummer) und Informationen zu deiner Bestellung nach Art. 6 Abs. 1 lit. b DSGVO an den jeweiligen Zahlungsdienstleister weiter, und zwar nur, soweit es für die Zahlung erforderlich ist.

7.7 Shopify Payments. Kreditkarte, Apple Pay, Google Pay, Klarna, EPS und BLIK wickeln wir über Shopify Payments ab, einen Dienst der Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify Payments bedient sich dabei der Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

7.8 Klarna. Bei Klarna-Zahlungsarten werden deine Daten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, weitergegeben. Bei „Später bezahlen“ führt Klarna eine Identitäts- und Bonitätsprüfung durch. Dafür werden neben Name und Anschrift u. a. Geburtsdatum, E-Mail-Adresse und Telefonnummer abgefragt und gegebenenfalls Auskunfteien einbezogen, die unter diesem Link aufgeführt sind. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte (Score-Werte) enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Du kannst der Verarbeitung für die Bonitätsprüfung uns oder Klarna gegenüber widersprechen; „Später bezahlen“ steht dir dann nicht zur Verfügung.

7.9 Apple Pay. Wählst du Apple Pay der Apple Distribution International, Hollyhill Industrial Estate, Hollyhill, Cork, Irland, werden deine Bestellinformationen verschlüsselt an Apple übermittelt und die Zahlung über die in Apple Pay hinterlegte Karte abgewickelt. Die Freigabe erfolgt per Code, Face ID oder Touch ID. Näheres zum Datenschutz bei Apple Pay: support.apple.com/de-de/HT203027.

7.10 Google Pay. Wählst du Google Pay der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), werden deine Bestellinformationen an Google übermittelt. Google übermittelt die hinterlegten Zahlungsinformationen in Form einer einmaligen Transaktionsnummer. Näheres zum Datenschutz bei Google Pay: Datenschutzhinweise Google Pay.

7.11 PayPal. Wählst du PayPal, werden deine Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, weitergegeben.

7.12 Przelewy24. Wählst du Przelewy24 (nur in Polen), werden deine Zahlungsdaten an die PayPro S.A., ul. Kanclerska 15, 60-327 Poznań, Polen, weitergegeben.

7.13 Inkasso. Bleibt eine fällige Zahlung trotz Mahnung offen, können wir die dafür nötigen Daten an die INKASSO24 AG, Markt 4, 09111 Chemnitz, Deutschland, weitergeben, die die Forderung dann eintreibt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO; unser berechtigtes Interesse liegt in der Durchsetzung unserer Forderung.

8. Newsletter und E-Mail-Benachrichtigungen

8.1 Newsletter. Meldest du dich für unseren Newsletter an, schicken wir dir regelmäßig Informationen zu unseren Produkten, Angeboten und Inhalten rund um your moments. Pflichtangabe ist nur deine E-Mail-Adresse; weitere Angaben sind freiwillig und dienen der persönlichen Ansprache. Wir nutzen das Double-Opt-in-Verfahren: Den Newsletter erhältst du erst, wenn du deine Anmeldung über den Link in unserer Bestätigungs-E-Mail bestätigt hast. Dabei speichern wir IP-Adresse, Datum und Uhrzeit der Anmeldung, um sie nachweisen zu können. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen.

8.2 Warenkorb-Erinnerung und Verfügbarkeitsbenachrichtigung. Hast du in den Erhalt von E-Mails eingewilligt und brichst einen Einkauf ab, erinnern wir dich an deinen Warenkorb. Für vorübergehend nicht lieferbare Produkte kannst du dich außerdem benachrichtigen lassen, sobald sie wieder verfügbar sind. Rechtsgrundlage ist jeweils deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit widerrufen kannst.

8.3 Klaviyo. Für den Versand unserer Newsletter und E-Mail-Benachrichtigungen nutzen wir Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA. Dafür geben wir deine bei der Anmeldung angegebenen Daten sowie Informationen zu deinen Bestellungen und deinem Verhalten im Shop an Klaviyo weiter, damit wir dir passende Inhalte schicken können. Mit deiner Einwilligung wertet Klaviyo zudem über Zählpixel in den E-Mails aus, ob und wann du sie öffnest und welche Links du anklickst. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Mit Klaviyo besteht ein Auftragsverarbeitungsvertrag. Für Übermittlungen in die USA hat sich Klaviyo dem EU-US Data Privacy Framework angeschlossen.

8.4 Direktwerbung an Bestandskunden. Hast du bei uns bestellt und dabei deine E-Mail-Adresse angegeben, können wir dir Informationen zu ähnlichen eigenen Produkten schicken, sofern du dem nicht widersprochen hast. Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung nach Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 174 Abs. 4 TKG 2021 bzw. § 7 Abs. 3 UWG. Du kannst dem jederzeit widersprechen, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen; einen Abmeldelink findest du in jeder E-Mail.

8.5 Werbung per Briefpost. Auf Grundlage unseres berechtigten Interesses an personalisierter Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO) können wir deinen Vor- und Nachnamen, deine Postanschrift und – soweit wir diese Angaben im Rahmen der Vertragsbeziehung von dir erhalten haben – deinen Titel und akademischen Grad speichern und dir damit Angebote und Informationen zu unseren Produkten per Post schicken. Du kannst dem jederzeit widersprechen.

9. Bewertungen

9.1 Trusted Shops. In unserem Shop für Deutschland und Österreich sind wir mit dem Gütesiegel der Trusted Shops SE, Subbelrather Straße 15c, 50823 Köln, Deutschland („Trusted Shops“) zertifiziert und zeigen deren Trustbadge mit Kundenbewertungen an. Beim Aufruf einer Seite mit Trustbadge stellt dein Browser eine Verbindung zu den Servern von Trusted Shops her; dabei werden u. a. deine IP-Adresse und Browserinformationen übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung unseres Gütesiegels und unserer Bewertungen nach Art. 6 Abs. 1 lit. f DSGVO.

9.2 Nach einer Bestellung werden deine Bestellnummer, dein Bestellwert und deine E-Mail-Adresse verschlüsselt an Trusted Shops übermittelt, damit du den Käuferschutz nutzen kannst und – wenn du eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO) – eine Einladung zur Bewertung erhältst. Für diese Verarbeitungen sind wir mit Trusted Shops nach Art. 26 DSGVO gemeinsam verantwortlich. Die Vereinbarung dazu findest du hier.

9.3 Judge.me. In unserem Shop für Polen zeigen wir Produktbewertungen über die Shopify-App Judge.me an. Nach einer Bestellung kann dich Judge.me per E-Mail um eine Bewertung bitten, sofern du eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO). Dafür werden Name, E-Mail-Adresse und die gekauften Produkte an Judge.me übermittelt. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.

10. Online-Marketing

10.1 Meta Pixel. Wir nutzen den „Meta Pixel“ der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“), gegebenenfalls ergänzt um die serverseitige Übermittlung über die Conversions API. Damit können wir messen, ob Besucher nach dem Klick auf eine unserer Anzeigen auf Facebook oder Instagram bei uns einkaufen (Conversion-Tracking), und unsere Anzeigen Personen zeigen, die sich für unser Angebot interessiert haben (Custom Audiences). Dazu werden u. a. Informationen zu deinem Besuch, deinem Endgerät und gegebenenfalls verschlüsselte Kontaktdaten an Meta übermittelt. Dies geschieht nur mit deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit über die Cookie-Einstellungen widerrufen kannst. Für die Erhebung und Übermittlung der Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu findest du unter facebook.com/legal/controller_addendum. Für Übermittlungen in die USA hat sich Meta dem EU-US Data Privacy Framework angeschlossen.

10.2 Google Ads Remarketing und Conversion-Tracking. Wir nutzen Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Mit Cookies wird erfasst, ob du nach dem Klick auf eine unserer Anzeigen bei uns einkaufst, und wir können dir auf anderen Websites Anzeigen zu unserem Angebot zeigen. Dies geschieht nur mit deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit über die Cookie-Einstellungen widerrufen kannst. Für Übermittlungen in die USA hat sich Google dem EU-US Data Privacy Framework angeschlossen. Näheres: business.safety.google/intl/de/privacy.

11. Webanalyse

Die folgenden Dienste setzen wir nur mit deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ein. Du kannst sie jederzeit über die Cookie-Einstellungen widerrufen.

11.1 Google Analytics 4 und Google Tag Manager. Wir nutzen Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um die Nutzung unserer Website statistisch auszuwerten, sowie den Google Tag Manager, um diese und weitere Dienste einzubinden. Dabei werden u. a. Informationen zu deinem Endgerät, deinem Standort (ungefähr) und deinen Interaktionen erhoben. IP-Adressen werden in Google Analytics 4 nicht gespeichert. Die Daten werden nach zwei Monaten gelöscht. Mit Google besteht ein Auftragsverarbeitungsvertrag. Für Übermittlungen in die USA hat sich Google dem EU-US Data Privacy Framework angeschlossen.

11.2 Microsoft Clarity. Wir nutzen Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity erstellt pseudonyme Nutzungsprofile, Heatmaps und Sitzungsaufzeichnungen, damit wir sehen, wie unsere Seiten genutzt werden. Eingaben in Formularfelder werden dabei nicht aufgezeichnet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag. Für Übermittlungen in die USA hat sich Microsoft dem EU-US Data Privacy Framework angeschlossen.

11.3 Hotjar. Wir nutzen Hotjar der Hotjar Ltd, Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian’s STJ 3141, Malta. Hotjar wertet pseudonym aus, wie sich Besucher auf unseren Seiten bewegen (Heatmaps, Verweildauer, Interaktionen). Eine Zusammenführung mit anderen Daten zu deiner Person findet nicht statt. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.

11.4 Tracify. Wir nutzen Tracify der Tracify GmbH, Agnes-Pockels-Bogen 1, 80992 München, Deutschland, um den Erfolg unserer Marketingkanäle zu messen. Tracify arbeitet ohne Cookies und verarbeitet die Nutzungsdaten ohne Personenbezug.

11.5 GetKlar. Wir nutzen GetKlar der Klar Insights GmbH, Marktstraße 18, 80802 München, Deutschland, um das Verhalten unserer Besucher statistisch auszuwerten und den Erfolg unserer Marketingmaßnahmen zu messen. Dabei werden pseudonyme Daten zu Endgerät, Browser und Interaktionen verarbeitet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.

12. Eingebettete Videos

12.1 YouTube. Wir binden Videos von YouTube der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Beim Abspielen stellt dein Browser eine Verbindung zu den Servern von YouTube her; dabei werden u. a. deine IP-Adresse und Browserinformationen übermittelt. Daten können zudem an die Google LLC, USA, übermittelt werden, die sich dem EU-US Data Privacy Framework angeschlossen hat.

12.2 Vimeo. Wir binden Videos von Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA, ein. Beim Abspielen stellt dein Browser eine Verbindung zu den Servern von Vimeo her; dabei werden u. a. deine IP-Adresse und Browserinformationen übermittelt. Für Übermittlungen in die USA hat sich Vimeo dem EU-US Data Privacy Framework angeschlossen.

12.3 Videos werden erst geladen, wenn du in den Cookie-Einstellungen eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit widerrufen.

13. Deine Rechte

13.1 Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wende dich dafür einfach an die Kontaktdaten in Ziffer 1.2.

13.2 Beschwerderecht. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Wohnsitzes. Für uns zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

13.3 WIDERSPRUCHSRECHT. VERARBEITEN WIR DEINE DATEN AUF GRUNDLAGE UNSERES BERECHTIGTEN INTERESSES (ART. 6 ABS. 1 LIT. F DSGVO), KANNST DU DIESER VERARBEITUNG AUS GRÜNDEN, DIE SICH AUS DEINER BESONDEREN SITUATION ERGEBEN, JEDERZEIT WIDERSPRECHEN. WIR VERARBEITEN DIE DATEN DANN NICHT MEHR, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE NACHWEISEN, DIE DEINE INTERESSEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN. DER VERARBEITUNG FÜR DIREKTWERBUNG KANNST DU JEDERZEIT OHNE ANGABE VON GRÜNDEN WIDERSPRECHEN; WIR VERARBEITEN DEINE DATEN DANN NICHT MEHR FÜR DIESEN ZWECK.

14. Speicherdauer

Wie lange wir Daten speichern, richtet sich nach Zweck und Rechtsgrundlage. Daten, die wir auf Grundlage deiner Einwilligung verarbeiten, speichern wir, bis du die Einwilligung widerrufst. Daten zur Vertragsabwicklung speichern wir, bis der Vertrag vollständig abgewickelt ist, und darüber hinaus, solange gesetzliche Aufbewahrungspflichten bestehen. Daten, die wir auf Grundlage eines berechtigten Interesses verarbeiten, speichern wir, bis du widersprichst, es sei denn, es liegen zwingende Gründe für eine weitere Speicherung vor. Im Übrigen löschen wir Daten, sobald sie für ihren Zweck nicht mehr erforderlich sind.

15. Datensicherheit

Wir schützen deine Daten mit geeigneten technischen und organisatorischen Maßnahmen gegen Verlust, Manipulation und unbefugten Zugriff und passen diese laufend an den Stand der Technik an. Eine vollständig sichere Datenübertragung im Internet kann allerdings niemand garantieren.

Stand: September 2026