Datenschutzerklärung

Name und Kontaktdaten des Verantwortlichen

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:
DI Bernhard Mitas
Peter Tunner-Straße 20
8700 Leoben
Österreich

Wir haben keinen Datenschutzbeauftragten benannt, da wir gesetzlich nicht dazu verpflichtet sind. Bei datenschutzrechtlichen Fragen können Sie sich direkt an uns wenden.

Allgemeines zur Datenverarbeitung

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021). In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.

Ihre Rechte

Ihnen stehen bezüglich Ihrer bei uns gespeicherten Daten grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu. Dafür wenden Sie sich an uns.

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde.

Rechtsgrundlagen der Verarbeitung

Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist.

• Daten aus Bestellungen werden aufgrund steuer- und unternehmensrechtlicher Aufbewahrungspflichten (gem. § 132 BAO) für die Dauer von sieben Jahren gespeichert.
• Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre Daten, solange Ihr Konto besteht oder Sie uns zur Löschung auffordern.
• Daten aus Kontaktanfragen werden nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Datenübermittlung an Dritte und Auftragsverarbeiter

Eine Weitergabe Ihrer Daten an Dritte erfolgt grundsätzlich nicht, es sei denn, wir sind gesetzlich dazu verpflichtet, die Datenweitergabe ist zur Durchführung des Vertragsverhältnisses erforderlich oder Sie haben zuvor eingewilligt.

Für den Betrieb unseres Webshops und die Abwicklung von Bestellungen bedienen wir uns ausgewählter Dienstleister (Auftragsverarbeiter), die in unserem Auftrag und nach unseren Weisungen Daten verarbeiten. Dies sind:

• Hosting-Provider: Zum Betrieb der Website. Unser Server-Standort befindet sich innerhalb der Europäischen Union.
• Zahlungsdienstleister: Zur Abwicklung von Zahlungen (z.B. Stripe, PayPal). Diese verarbeiten Ihre Zahlungsdaten direkt.
• Versanddienstleister: Zur Zustellung Ihrer Bestellung (z.B. Post, DHL).
• Warenwirtschafts-/Shopsystem: Wir verwenden das Shopsystem MedusaJS, um unseren Webshop zu betreiben und Bestellungen zu verwalten.

Mit allen Auftragsverarbeitern haben wir Verträge abgeschlossen, die sicherstellen, dass Ihre Daten auch dort nach den Vorschriften der DSGVO geschützt sind.

Erhebung von Zugriffsdaten (Server-Logfiles)

Unser Website-Provider erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse (in anonymisierter Form). Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Grundlage der Datenverarbeitung ist unser berechtigtes Interesse an der sicheren und fehlerfreien Bereitstellung unserer Website.

Cookies

Unsere Website verwendet so genannte Cookies. Dabei handelt es sich um kleine Textdateien, die mit Hilfe des Browsers auf Ihrem Endgerät abgelegt werden. Sie richten keinen Schaden an. Wir nutzen Cookies dazu, unser Angebot nutzerfreundlich zu gestalten. Einige Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Sie ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.

Technisch notwendige Cookies, die für die Funktion des Webshops unerlässlich sind (z.B. für den Warenkorb), werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO gespeichert. Alle anderen Cookies (z.B. für Marketing oder Statistik) werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt.

Google reCAPTCHA

Wir verwenden zum Schutz vor Missbrauch durch automatisierte Eingaben (Bots) auf unserer Website den Dienst reCAPTCHA von Google. Durch den Einsatz dieses Dienstes kann Google ermitteln, von welcher Website eine Anfrage gesendet wird und von welcher IP-Adresse aus Sie die sogenannte reCAPTCHA-Eingabebox verwenden. Neben der IP-Adresse werden womöglich weitere Informationen von Google erfasst, die für das Angebot und die Gewährleistung dieses Dienstes notwendig sind.

Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Sicherheit unserer Webseite. Weitere Informationen zu den Datenschutzrichtlinien von Google finden Sie unter: https://policies.google.com/privacy

Aufsichtsbehörde

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren.