Datenschutzerklärung

1. Allgemeines

1.1 Was sind personenbezogene Daten

Personenbezogene Daten sind Angaben, die die Identität des Nutzers offenlegen oder offenlegen können. Wir halten uns an den Grundsatz der Datenvermeidung. Es wird soweit wie möglich auf die Erhebung von personenbezogenen Daten verzichtet.

1.2 Umgang mit personenbezogenen Daten

Personenbezogene Daten dienen ausschließlich der Vertragsbegründung, inhaltlichen Ausgestaltung, Durchführung oder Abwicklung des Vertragsverhältnisses (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Darüber hinaus werden personenbezogene Daten nur verarbeitet, soweit wir hierzu Ihre Einwilligung erhalten haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO) bzw. es sich um Daten handelt, deren Verarbeitung für unsere berechtigten Interessen erforderlich ist und soweit die Abwägung ergibt, dass keine überwiegenden Interessen, Grundrechte oder Grundfreiheiten Ihrerseits entgegenstehen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Wir können zur Verarbeitung Ihrer personenbezogenen Daten Auftragsverarbeiter verwenden, mit welchen wir einen Vertrag zur Auftragsverarbeitung geschlossen haben, werden die personenbezogenen Daten darüber hinaus aber grundsätzlich nicht an Dritte weitergeben.

Lediglich zur Vertragserfüllung werden die Daten an das mit der Lieferung beauftragte Versandunternehmen weitergegeben, soweit dies zur Lieferung bestellter Waren erforderlich ist. Zur Abwicklung von Zahlungen werden die hierfür erforderlichen Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut und ggf. den beauftragten und gewählten Zahlungsdienstleister weitergegeben.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt in der EU sowie in den von der EU als sicher bzw. angemessen eingestuften Ländern. Sollte die Verarbeitung von personenbezogenen Daten in den USA erfolgen, wird darauf geachtet, dass die von uns genutzten Dienste unter dem „Data Privacy Framework” zertifiziert sind.

1.3 Nutzungsdaten

Beim Besuch der Webseite werden allgemeine technische Informationen erhoben. Dies sind die verwendete IP-Adresse, Uhrzeit, Dauer des Besuchs, Browsertyp und ggf. die Herkunftsseite. Diese Nutzungsdaten werden technisch bedingt in einem Logfile registriert und können zum Zwecke der Statistikauswertung dieser Webseite benutzt und gespeichert werden. Eine Verknüpfung dieser Nutzungsdaten mit Ihren weiteren personenbezogenen Daten findet nicht statt.

1.4 Dauer der Speicherung

Wir speichern Ihre personenbezogenen Daten nach der Beendigung des Zwecks, für welchen die Daten erhoben wurden, nur solange, wie dies auf Grund der gesetzlichen (insbesondere steuerrechtlichen) Vorschriften erforderlich ist.

Es gelten insbesondere folgende Aufbewahrungsfristen:

Art der Daten	Aufbewahrungsfrist
Steuerliche und handelsrechtliche Buchführungspflicht	7 Jahre Die Frist beginnt mit dem Schluss des Kalenderjahrs, in dem die letzte Eintragung in das Buch gemacht, der Jahresabschluss aufgestellt, der Handels- oder Geschäftsbrief empfangen oder abgesandt worden oder der Buchungsbeleg entstanden ist, ferner die Aufzeichnung vorgenommen worden ist oder die sonstigen Unterlagen entstanden sind.
Rechnungen	7 Jahre
Datenschutzrechtliche Einwilligungen zur Datenverarbeitung	Für die Dauer der Möglichkeit der Geltendmachung von Rechten durch den/die Betroffene/n
(Elektronische) Korrespondenz, welche keine steuerrechtliche Relevanz besitzt.	So lange, wie dies zur Aufgabenerfüllung erforderlich ist, es sei denn die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Nutzungsdaten gem. Ziffer 1.3 dieser Datenschutzerklärung	max. 30 Tage

2. Ihre Rechte als Betroffener

2.1 Auskunft

Sie können von uns eine Auskunft darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten und soweit dies der Fall ist haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO genannten weiteren Informationen.

2.2 Recht auf Berichtigung

Sie haben das Recht auf Berichtigung der Sie betreffenden unrichtigen personenbezogenen Daten und können gemäß Art. 16 DSGVO die Vervollständigung unvollständiger personenbezogener Daten verlangen.

2.3 Recht auf Löschung

Sie haben das Recht von uns zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden. Wir sind verpflichtet diese unverzüglich zu löschen, insbesondere sofern einer der folgenden Gründe zutrifft:

Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
Sie legen gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir unterliegen.

Das Recht auf Löschung besteht nicht, soweit Ihre personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigung unserer Rechtsansprüche erforderlich sind.

2.4 Recht auf Einschränkung der Verarbeitung

Sie haben das Recht von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn

die Richtigkeit der personenbezogenen Daten von Ihnen bestritten wird, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,
die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen,
wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben, solange noch nicht feststeht, ob die berechtigten Gründe unseres Unternehmens gegenüber Ihren Gründen überwiegen.

2.5 Recht auf Datenübertragbarkeit

Sie haben das Recht die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und die Verarbeitung bei uns mithilfe automatisierter Verfahren erfolgt.

2.6 Widerrufs- und Widerspruchsrecht

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) beruht, haben Sie das Recht diese Einwilligung jederzeit zu widerrufen. Hierdurch wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Art. 6 Abs. 1 S. 1 lit. e DSGVO oder Art. 6 Abs. 1 S. 1 lit. f DSGVO beruht, haben Sie gem. Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen. Wir verarbeiten Ihre personenbezogenen Daten sodann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

2.7 Allgemeines und Beschwerderecht

Die Ausübung Ihrer vorstehenden Rechte ist für Sie grundsätzlich kostenlos. Sie haben das Recht, sich bei Beschwerden direkt an die zuständige Aufsichtsbehörde zu wenden.

2.8 Automatisierte Entscheidungsfindung einschließlich Profiling

Eine automatisierte Entscheidungsfindung gemäß Art. 22 DSGVO, das heißt Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhen und rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, finden bei uns nicht statt.

3. Datensicherheit

3.1 Datensicherheit

Sämtliche Daten auf unserer Website werden durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung und Verbreitung gesichert.

3.2 Sessions und Cookies

Zur Bedienung unseres Internetauftritts setzen wir Cookies oder serverseitige Sessions ein, in denen Daten gespeichert werden können. Cookies sind kleine Dateien, die von einer Website auf Ihrer Festplatte abgelegt werden, um Sie beim nächsten Besuch automatisch wiederzuerkennen.

Wir setzen sowohl technisch notwendige Cookies als auch Cookies für Analyse- und Marketingzwecke ein. Vor dem Einsatz einwilligungspflichtiger Cookies holen wir Ihre ausdrückliche Einwilligung über einen Cookie-Banner ein. Die Rechtsgrundlage für technisch notwendige Cookies ist Art. 6 Abs. 1 S. 1 lit. f DSGVO in Verbindung mit § 96 Abs. 3 TKG. Die Rechtsgrundlage für einwilligungspflichtige Cookies ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 96 Abs. 3 TKG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen in Ihrem Browser ändern oder den Cookie-Banner erneut aufrufen.

4. Kontaktformular und E-Mail-Kontakt

Wenn Sie Anfragen über das Kontaktformular oder per E-Mail an uns senden, werden Ihre Angaben, einschließlich der von Ihnen dort angegebenen Kontaktdaten, zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragsbegründung oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage) oder Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Ihre Daten bleiben bei uns gespeichert, bis der Zweck der Speicherung entfällt oder Sie uns zur Löschung auffordern bzw. Ihre Einwilligung zur Speicherung widerrufen. Gesetzliche Aufbewahrungsfristen bleiben hiervon unberührt.

5. Dienste von Drittanbietern

5.1 Externes Hosting

Unsere Website wird bei einem externen Dienstleister gehostet. Die (personenbezogenen) Daten, die auf dieser Website erfasst werden, werden an die Server des Hosting-Anbieters übermittelt und dort gespeichert, wobei es sich u.a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln kann.

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 S. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Der Hosting-Anbieter wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung der Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

Wir setzen folgenden Hoster ein: netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland. Der Serverstandort befindet sich in Wien, Österreich. Weitere Informationen zum Datenschutz bei netcup finden Sie unter: https://www.netcup.de/kontakt/datenschutzerklaerung.php

5.2 Cloudflare Turnstile

Wir nutzen Cloudflare Turnstile (betrieben von Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA) zum Schutz unserer Website vor Spam, Missbrauch und automatisierter Ausspähung durch Bots.

Cloudflare Turnstile überprüft, ob Anfragen von einem Menschen oder einem Bot stammen, indem das Verhalten von Websitebesuchern analysiert wird. Hierbei werden folgende Daten verarbeitet: IP-Adresse, Verweildauer auf der Website, Mausbewegungen, Browserinformationen und weitere technische Daten.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren Betrieb unserer Website und dem Schutz vor missbräuchlicher Nutzung gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Cloudflare Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen zum Datenschutz bei Cloudflare finden Sie unter: https://www.cloudflare.com/privacypolicy/

5.3 Google Analytics

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse der Benutzung der Website durch Ihre Benutzer ermöglichen. Die dadurch erzeugten Informationen über Ihre Benutzung dieser Website (einschließlich Ihrer gekürzten IP-Adresse) werden in der Regel an einen Server von Google übertragen und dort gespeichert, auch in den USA. Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird standardmäßig gekürzt und dadurch anonymisiert. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen.

Die Datenverarbeitung erfolgt auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 96 Abs. 3 TKG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout

Weitere Informationen zum Datenschutz bei Google Analytics finden Sie unter: https://support.google.com/analytics/answer/6004245

5.4 Google Tag Manager

Wir setzen den Google Tag Manager ein (betrieben von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Google Tag Manager ist ein Tool, mit dem wir Tracking- oder Statistik-Tags sowie andere Website-Tags über eine Oberfläche verwalten können.

Der Google Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten. Er dient lediglich der Verwaltung und Ausspielung anderer Tags, die ihrerseits ggf. Daten erfassen. Beim Aufruf des Google Tag Managers wird Ihre IP-Adresse an Google übertragen. Es werden aggregierte Daten zur Tag-Auslösung erfasst, die keine nutzerspezifischen Kennungen enthalten.

Die Nutzung des Google Tag Managers erfolgt nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 96 Abs. 3 TKG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Weitere Informationen zum Google Tag Manager finden Sie unter: https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/

5.5 CookieYes

Wir nutzen CookieYes (betrieben von CookieYes Limited, Coastal Chambers, Dom Carlos I Avenue, Monte Estoril, 2765-311 Estoril, Portugal) zur Verwaltung von Cookie-Einwilligungen auf unserer Website.

CookieYes stellt einen Cookie-Banner bereit, über den Sie Ihre Einwilligung in die Verwendung von Cookies erteilen oder verweigern können. Dabei werden folgende Daten verarbeitet: IP-Adresse (anonymisiert), Cookie-Einstellungen, Zeitstempel der Einwilligung, Browser- und Geräteinformationen.

Die Verarbeitung erfolgt zur Erfüllung unserer rechtlichen Verpflichtung, nachweisbare Einwilligungen einzuholen, gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit § 96 Abs. 3 TKG. Die Einwilligungsdaten werden für maximal 12 Monate gespeichert.

Weitere Informationen zum Datenschutz bei CookieYes finden Sie unter: https://www.cookieyes.com/privacy-policy/

6. Verantwortlicher

Philipp Gerald Gutschi
PostMetaGround

Untergösel 82
9413 Frantschach-St.Gertraud