Datenschutzerklärung
Datenschutzerklärung
Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre personenbezogenen Daten daher ausschließlich auf Grundlage der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie des Telekommunikationsgesetzes 2021 (TKG 2021).
In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website, bei der Kontaktaufnahme, bei der Nutzung unseres Onlineshops, bei der Anmeldung zu unserem Newsletter sowie bei der Nutzung weiterer Funktionen verarbeitet werden.
Personenbezogene Daten sind alle Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Dazu zählen beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestellinformationen und Zahlungsdaten.
Inhaltsverzeichnis
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
NaturBalance by Simone
Simone Joham
Kirchberg 22
8591 Maria Lankowitz
Österreich
E-Mail: simone@naturbalance.org
Telefon: +43664 126 40 66
Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten.
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung von Anfragen, zur Abwicklung von Bestellungen und Workshopbuchungen, zur Erfüllung gesetzlicher Verpflichtungen oder zur Durchführung weiterer von Ihnen gewünschter Leistungen erforderlich ist.
Die Bereitstellung bestimmter personenbezogener Daten kann für den Abschluss oder die Erfüllung eines Vertrages erforderlich sein. Ohne die erforderlichen Angaben können wir eine Bestellung, eine Workshopbuchung oder eine Anfrage unter Umständen nicht bearbeiten.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet durch uns grundsätzlich nicht statt. Soweit einzelne eingesetzte Zahlungs- oder Plattformanbieter eigene Verfahren zur Betrugsprävention, Risikobewertung oder Zahlungsprüfung einsetzen, wird dies in den jeweiligen Abschnitten dieser Datenschutzerklärung näher erläutert.
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstigem Missbrauch zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung laufend überprüft und angepasst.
3. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage der folgenden Bestimmungen:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung:
wenn Sie uns ausdrücklich Ihre Einwilligung erteilt haben, beispielsweise für den Versand eines Newsletters oder für das Laden bestimmter externer Inhalte. - Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen:
wenn die Verarbeitung zur Bearbeitung einer Anfrage, zur Abwicklung einer Bestellung, zur Durchführung eines Workshops oder zur Erfüllung eines sonstigen Vertrages erforderlich ist. - Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung:
wenn wir Daten aufgrund gesetzlicher Vorgaben verarbeiten oder aufbewahren müssen, insbesondere aufgrund steuer-, unternehmens- oder handelsrechtlicher Vorschriften. - Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen:
wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen. Dazu zählen insbesondere die sichere, stabile und wirtschaftliche Bereitstellung unserer Website, die Abwehr von Angriffen, die Verhinderung von Missbrauch sowie die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Soweit Informationen auf Ihrem Endgerät gespeichert oder bereits gespeicherte Informationen ausgelesen werden, erfolgt dies zusätzlich auf Grundlage der einschlägigen Bestimmungen des TKG 2021. Technisch nicht notwendige Cookies oder vergleichbare Technologien werden grundsätzlich erst nach Ihrer Einwilligung verwendet.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
4. Hosting durch World4You
Unsere Website wird bei folgendem Hostinganbieter betrieben:
World4You Internet Services GmbH
Wolfgang-Pauli-Straße 2, BT3
4020 Linz
Österreich
Beim Aufruf unserer Website werden personenbezogene Daten durch die Server des Hostinganbieters verarbeitet. Dabei können insbesondere folgende Daten anfallen:
- IP-Adresse des aufrufenden Endgerätes,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite oder Datei,
- übertragene Datenmenge,
- Referrer-URL bzw. zuvor besuchte Seite,
- verwendeter Browser und Browserversion,
- verwendetes Betriebssystem,
- Hostname des zugreifenden Gerätes,
- HTTP-Statuscode,
- technische Fehler- und Sicherheitsinformationen.
Die Verarbeitung erfolgt zum Zweck der sicheren, stabilen und effizienten Bereitstellung unserer Website, zur Erkennung und Abwehr technischer Angriffe, zur Fehleranalyse sowie zur Sicherstellung der Funktionsfähigkeit des Webangebots.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, zuverlässigen und wirtschaftlichen Bereitstellung unserer Website.
Soweit World4You personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Weitere Informationen zur Datenverarbeitung durch World4You finden Sie in der Datenschutzerklärung des Hostinganbieters.
5. Server-Logfiles
Beim Besuch unserer Website erhebt und speichert der Hostinganbieter automatisch Informationen in sogenannten Server-Logfiles. Diese Informationen werden von Ihrem Browser oder Endgerät automatisch an den Server übermittelt.
Zu den verarbeiteten Daten können insbesondere gehören:
- IP-Adresse,
- Datum und Uhrzeit der Anfrage,
- aufgerufene URL,
- Referrer-URL,
- Browsertyp und Browserversion,
- Betriebssystem,
- Hostname des zugreifenden Gerätes,
- HTTP-Statuscode,
- übertragene Datenmenge.
Die Verarbeitung dieser Daten erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung der Systemsicherheit und Systemstabilität, zur Erkennung missbräuchlicher oder schädlicher Zugriffe sowie zur technischen Fehleranalyse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und störungsfreien Bereitstellung unseres Webangebots sowie im Schutz unserer Systeme vor Angriffen und Missbrauch.
Die Logdaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Eine längere Aufbewahrung kann erfolgen, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung, einen Sicherheitsvorfall oder einen Angriff bestehen und die Daten zur Aufklärung oder Beweissicherung benötigt werden.
Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt durch uns grundsätzlich nicht.
6. SSL- bzw. TLS-Verschlüsselung
Diese Website verwendet aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Dies betrifft insbesondere Anfragen, die Sie über das Kontaktformular an uns senden, Anmeldungen, Bestellungen sowie die Übertragung von Zahlungs- und Kontodaten.
Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und in der Regel ein Schloss-Symbol angezeigt wird.
Durch die Verschlüsselung sollen die von Ihnen übermittelten Daten vor dem unbefugten Mitlesen durch Dritte geschützt werden. Eine vollständige Sicherheit der Datenübertragung im Internet kann dennoch nicht garantiert werden.
7. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten können.
Cookies können unterschiedliche Funktionen erfüllen. Sie können beispielsweise erforderlich sein, damit unsere Website technisch funktioniert, ein Warenkorb gespeichert bleibt, ein Kundenkonto genutzt werden kann oder Ihre Cookie-Auswahl erhalten bleibt. Andere Cookies können der Darstellung externer Inhalte, der Reichweitenmessung, dem Marketing oder der Verbindung mit externen Plattformen dienen.
Je nach Funktion können insbesondere folgende Kategorien von Cookies oder ähnlichen Technologien verwendet werden:
7.1 Technisch notwendige Cookies
Technisch notwendige Cookies sind erforderlich, damit die Website und ihre wesentlichen Funktionen ordnungsgemäß verwendet werden können. Dazu können insbesondere Cookies für folgende Zwecke gehören:
- Bereitstellung und Absicherung der Website,
- Speicherung Ihrer Cookie-Einstellungen,
- Warenkorbfunktion von WooCommerce,
- Checkout und Bestellabwicklung,
- Anmeldung und Verwaltung eines Kundenkontos,
- Schutz vor Missbrauch und unberechtigten Zugriffen,
- Lastverteilung und technische Sitzungsverwaltung.
Die Verarbeitung erfolgt, soweit personenbezogene Daten betroffen sind, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern die Cookies zur Nutzung einer von Ihnen angeforderten vertraglichen Funktion erforderlich sind, oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und funktionsfähigen Bereitstellung unserer Website.
7.2 Funktionale Cookies
Funktionale Cookies ermöglichen zusätzliche, von Ihnen gewünschte Funktionen oder eine komfortablere Darstellung der Website. Soweit diese Cookies für die Bereitstellung der ausdrücklich gewünschten Funktion nicht unbedingt erforderlich sind, werden sie nur mit Ihrer Einwilligung gesetzt.
7.3 Statistik- und Analyse-Cookies
Statistik- oder Analyse-Cookies ermöglichen es, die Nutzung einer Website auszuwerten und das Webangebot zu verbessern. Solche Cookies werden nur verwendet, wenn ein entsprechender Dienst tatsächlich aktiviert ist und Sie zuvor eingewilligt haben.
Derzeit wird in dieser Datenschutzerklärung kein gesonderter externer Analysedienst wie Google Analytics angeführt. Sollte künftig ein solcher Dienst eingesetzt werden, wird diese Datenschutzerklärung entsprechend ergänzt.
7.4 Marketing- und externe Medien-Cookies
Marketing-Cookies und Technologien externer Medien können verwendet werden, um Inhalte externer Plattformen anzuzeigen, Nutzerinteressen zu erfassen, Werbemaßnahmen auszuwerten oder Inhalte von sozialen Netzwerken einzubinden.
Solche Technologien werden grundsätzlich nur nach Ihrer ausdrücklichen Einwilligung aktiviert. Dies kann insbesondere Inhalte oder Verbindungen zu Google, Facebook bzw. Meta oder Instagram betreffen.
7.5 Sitzungs-Cookies und dauerhafte Cookies
Sitzungs-Cookies werden in der Regel automatisch gelöscht, wenn Sie Ihren Browser schließen. Dauerhafte Cookies verbleiben für eine festgelegte Dauer auf Ihrem Endgerät oder bis Sie diese selbst löschen.
Die konkrete Speicherdauer einzelner Cookies ist von deren jeweiligem Zweck und Anbieter abhängig. Nähere Informationen können über die Cookie-Einstellungen unserer Website angezeigt werden.
7.6 Cookies im Browser verwalten
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, Cookies für bestimmte Fälle oder generell ausschließen oder das automatische Löschen von Cookies beim Schließen des Browsers aktivieren.
Bei der Deaktivierung technisch notwendiger Cookies kann die Funktionalität unserer Website, insbesondere des Warenkorbs, des Checkouts oder des Kundenkontos, eingeschränkt sein.
8. Cookie-Einwilligung und Verwaltung
Beim ersten Besuch unserer Website können Sie über das eingeblendete Cookie-Banner auswählen, welchen nicht notwendigen Cookies und externen Diensten Sie zustimmen möchten.
Technisch nicht notwendige Cookies, externe Medien und vergleichbare Technologien werden grundsätzlich erst aktiviert, wenn Sie Ihre Einwilligung erteilt haben.
Im Zusammenhang mit Ihrer Cookie-Auswahl können insbesondere folgende Informationen verarbeitet werden:
- Ihre Einwilligungsentscheidung,
- Datum und Uhrzeit der Auswahl,
- eine technische Kennung oder Einwilligungs-ID,
- die gewählten Cookie-Kategorien,
- die Version der zum Zeitpunkt der Auswahl verwendeten Einwilligungsabfrage.
Die Speicherung der Einwilligungsentscheidung erfolgt, damit wir Ihre Auswahl berücksichtigen und eine erteilte Einwilligung nachweisen können.
Rechtsgrundlage für die Verarbeitung Ihrer Einwilligungsentscheidung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unserer gesetzlichen Nachweispflicht sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der rechtssicheren Verwaltung und Dokumentation Ihrer Einwilligung.
Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder eine erteilte Einwilligung widerrufen. Nutzen Sie dazu den Link oder die Schaltfläche „Cookie-Einstellungen“ auf unserer Website.
Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage Ihrer Einwilligung erfolgt ist.
9. Kontaktaufnahme
Wenn Sie mit uns Kontakt aufnehmen, verarbeiten wir jene personenbezogenen Daten, die erforderlich sind, um Ihre Anfrage zu bearbeiten, Rückfragen zu beantworten und mit Ihnen zu kommunizieren.
9.1 Kontaktformular
Auf unserer Website steht ein Kontaktformular zur Verfügung, das mit dem Kontaktformular-Modul des Divi-Themes erstellt wurde.
Wenn Sie das Kontaktformular verwenden, können je nach Gestaltung des Formulars insbesondere folgende Daten verarbeitet werden:
- Name,
- E-Mail-Adresse,
- Telefonnummer, sofern abgefragt oder freiwillig angegeben,
- Betreff oder Art der Anfrage,
- Inhalt Ihrer Nachricht,
- Datum und Uhrzeit der Übermittlung,
- technische Verbindungsdaten, insbesondere die IP-Adresse, soweit dies aus Sicherheits- oder Protokollierungsgründen erforderlich ist.
Pflichtfelder sind entsprechend gekennzeichnet. Ohne die erforderlichen Angaben können wir Ihre Anfrage möglicherweise nicht bearbeiten.
Die von Ihnen eingegebenen Daten werden zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen verarbeitet.
Wenn Ihre Anfrage auf den Abschluss eines Vertrages, eine Bestellung, eine Workshopbuchung oder eine andere konkrete Leistung gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung von Anfragen sowie in der Kommunikation mit Interessierten, Kundinnen und Kunden.
Sofern Sie ausdrücklich in eine bestimmte Verarbeitung eingewilligt haben, erfolgt diese zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Die Formulardaten werden per E-Mail an uns übermittelt. Eine zusätzliche dauerhafte Speicherung der vollständigen Kontaktanfragen in der WordPress-Datenbank findet grundsätzlich nicht statt, sofern hierfür kein zusätzliches Speicher- oder Formularerweiterungs-Plugin aktiviert wurde.
Die übermittelten Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten, vertraglichen Gründe oder berechtigten Interessen an einer weiteren Speicherung bestehen.
Kann eine Anfrage zu einem Vertrag, einer Bestellung, einer Workshopbuchung oder einem Rechtsanspruch führen, können die betreffenden Nachrichten im Rahmen der gesetzlichen Aufbewahrungs- und Verjährungsfristen länger gespeichert werden.
Bitte übermitteln Sie über das Kontaktformular keine besonderen Kategorien personenbezogener Daten, insbesondere keine Gesundheitsdaten, sofern dies nicht ausdrücklich erforderlich und mit uns abgestimmt ist.
9.2 Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Nachricht und zur Kommunikation mit Ihnen.
Dabei können insbesondere folgende Daten verarbeitet werden:
- E-Mail-Adresse,
- Name,
- Betreff und Inhalt der Nachricht,
- übermittelte Anhänge,
- Datum und Uhrzeit der Kommunikation,
- technische E-Mail- und Verbindungsdaten.
Die Rechtsgrundlage richtet sich nach dem Inhalt Ihrer Anfrage. Bei vorvertraglichen oder vertraglichen Anfragen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in der ordnungsgemäßen Bearbeitung und Dokumentation geschäftlicher und allgemeiner Kommunikation.
E-Mails werden gelöscht, wenn die Kommunikation abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
Geschäftlich relevante Korrespondenz kann entsprechend den gesetzlichen unternehmens-, steuer- und abgabenrechtlichen Aufbewahrungspflichten gespeichert werden.
9.3 E-Mail-Versand über FluentSMTP
Für den zuverlässigen Versand von E-Mails aus unserer WordPress-Website verwenden wir das Plugin FluentSMTP.
FluentSMTP stellt die technische Verbindung zwischen unserer Website und dem von uns verwendeten E-Mail-Server bzw. SMTP-Dienst her. Über diese Verbindung können insbesondere folgende Nachrichten versendet werden:
- Nachrichten aus dem Kontaktformular,
- Bestellbestätigungen,
- Zahlungs- und Versandinformationen,
- Nachrichten zu Workshopbuchungen,
- Registrierungs- und Kundenkonto-E-Mails,
- Passwort-Zurücksetzen-E-Mails,
- Newsletter- oder Anmeldebestätigungen, soweit der Versand entsprechend eingerichtet ist,
- administrative und sicherheitsbezogene Systemnachrichten.
Dabei können abhängig von der jeweiligen Nachricht insbesondere folgende Daten verarbeitet werden:
- Name,
- E-Mail-Adresse,
- Betreff und Inhalt der Nachricht,
- Bestell-, Buchungs- oder Kontoinformationen,
- Zeitpunkt und technischer Status des Versands,
- Fehlermeldungen und technische Versandinformationen.
FluentSMTP dient grundsätzlich der technischen Übermittlung. Die E-Mails werden über den von uns konfigurierten Mailserver bzw. SMTP-Anbieter versendet.
Die Verarbeitung erfolgt je nach Art der Nachricht auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn der Versand zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, wenn eine gesetzliche Verpflichtung besteht, oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in der sicheren, zuverlässigen und nachvollziehbaren Zustellung von Website- und Geschäftsnachrichten.
Soweit Versandprotokolle oder Fehlerprotokolle gespeichert werden, dienen diese der Fehleranalyse, der Sicherstellung der Zustellung und der Abwehr von Missbrauch. Solche Protokolle werden nur so lange gespeichert, wie dies für diese Zwecke erforderlich ist.
Empfänger der Daten kann neben uns auch der von uns eingesetzte E-Mail- oder Hostinganbieter sein. Soweit dieser personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage eines Vertrages gemäß Art. 28 DSGVO.
Fortsetzung: Im nächsten Abschnitt dieser Datenschutzerklärung folgen die Bestimmungen zum Onlineshop, zu WooCommerce, Kundenkonten, Bestellungen, Workshopbuchungen, Rechnungen sowie zu WooPayments und PayPal.
Zum Anfang der Datenschutzerklärung
19. Newsletter und MailPoet
Auf unserer Website können Sie sich für unseren Newsletter anmelden. Für die Verwaltung der Newsletter-Anmeldungen, den Versand von Newslettern und automatisierten E-Mails sowie die Verwaltung der Empfängerlisten verwenden wir MailPoet.
MailPoet ist eine Newsletter-Lösung, die in unsere WordPress-Website eingebunden ist. Je nach gewählter Konfiguration werden die Empfängerdaten innerhalb unserer WordPress-Datenbank und gegebenenfalls zusätzlich durch den Versanddienst von MailPoet verarbeitet.
Im Rahmen der Newsletter-Anmeldung und des Newsletter-Versands können insbesondere folgende Daten verarbeitet werden:
- E-Mail-Adresse,
- Vor- und Nachname, sofern abgefragt oder freiwillig angegeben,
- Status der Newsletter-Anmeldung,
- Datum und Uhrzeit der Anmeldung,
- Datum und Uhrzeit der Bestätigung,
- IP-Adresse bei Anmeldung und Bestätigung, soweit diese protokolliert wird,
- verwendetes Anmeldeformular,
- zugeordnete Newsletter-Liste,
- Informationen über den Versand und die Zustellung von Nachrichten,
- Informationen über eine Abmeldung,
- technische Fehler- und Zustellinformationen.
Die Verarbeitung erfolgt zu folgenden Zwecken:
- Entgegennahme und Verwaltung Ihrer Newsletter-Anmeldung,
- Nachweis Ihrer Einwilligung,
- Versand des von Ihnen bestellten Newsletters,
- Versand eines angekündigten Freebies oder Downloads,
- Versand automatisierter Willkommensnachrichten,
- Verwaltung von An- und Abmeldungen,
- technische Sicherstellung der Zustellung,
- Erkennung und Bearbeitung unzustellbarer Nachrichten,
- Verhinderung von Missbrauch und unberechtigten Anmeldungen.
Rechtsgrundlage für den Newsletter-Versand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Die Verarbeitung der Anmelde- und Bestätigungsnachweise erfolgt zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die ordnungsgemäße Anmeldung nachweisen und missbräuchliche Anmeldungen abwehren zu können.
Ihre Einwilligung ist freiwillig. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Abmeldelink am Ende eines Newsletters verwenden oder uns über die im Abschnitt „Verantwortliche Stelle“ angeführten Kontaktdaten informieren.
Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Nach Ihrer Abmeldung erhalten Sie keine weiteren Newsletter. Ihre E-Mail-Adresse kann in einer Sperrliste gespeichert bleiben, soweit dies erforderlich ist, um sicherzustellen, dass Sie nicht erneut unbeabsichtigt angeschrieben werden und wir den Widerruf nachweisen können.
Die Speicherung in einer Sperrliste erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Beachtung Ihrer Abmeldung und in der Vermeidung eines unzulässigen weiteren Versands.
Soweit wir den MailPoet Sending Service verwenden, können die für den Versand erforderlichen Empfängerdaten und technischen Versandinformationen an MailPoet beziehungsweise die von MailPoet eingesetzten Unterauftragnehmer übermittelt werden.
Soweit MailPoet personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Weitere Informationen über die Datenverarbeitung durch MailPoet finden Sie unter:
Datenschutzhinweise von MailPoet
19.1 Newsletter-Erfolgsmessung
Soweit die Statistik- und Analysefunktionen in MailPoet aktiviert sind und Sie darin eingewilligt haben, können wir auswerten, ob ein Newsletter zugestellt oder geöffnet wurde und welche darin enthaltenen Links angeklickt wurden.
Zu diesem Zweck können insbesondere folgende Daten verarbeitet werden:
- Zustellstatus einer Nachricht,
- Zeitpunkt einer Öffnung,
- Zeitpunkt und Ziel eines angeklickten Links,
- technische Geräte- und Browserinformationen,
- IP-Adresse oder daraus abgeleitete ungefähre Standortinformationen, soweit technisch übermittelt,
- Zuordnung der Interaktion zu einem Newsletter-Empfänger,
- Informationen über Käufe oder Umsätze nach einem Newsletter-Klick, sofern die entsprechende WooCommerce-Umsatzmessung aktiviert ist.
Die Erfolgsmessung erfolgt, um festzustellen, welche Inhalte für unsere Leserinnen und Leser von Interesse sind, und um unsere Newsletter technisch und inhaltlich zu verbessern.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Soweit technisch möglich, können Sie der personenbezogenen Erfolgsmessung widersprechen beziehungsweise Ihre Einwilligung über die Cookie-Einstellungen widerrufen. Alternativ können Sie den Newsletter vollständig abbestellen.
Die Aussagekraft von Öffnungsstatistiken kann durch technische Schutzfunktionen von E-Mail-Programmen eingeschränkt oder verfälscht sein.
19.2 Newsletter-Freebie
Im Zusammenhang mit der Newsletter-Anmeldung können wir ein kostenloses digitales Dokument, beispielsweise ein Rezept oder eine Anleitung, zur Verfügung stellen.
Die Bereitstellung des Freebies ist mit der von Ihnen erteilten Newsletter-Einwilligung verbunden, sofern dies beim Anmeldeformular eindeutig angegeben wird.
Die für die Anmeldung und Zustellung erforderlichen Daten werden ausschließlich für die in diesem Abschnitt beschriebenen Zwecke verarbeitet.
Sie können den Newsletter jederzeit abbestellen. Eine bereits übermittelte Datei muss dadurch nicht zurückgegeben oder gelöscht werden.
20. Double-Opt-in-Verfahren
Die Anmeldung zu unserem Newsletter erfolgt grundsätzlich im sogenannten Double-Opt-in-Verfahren.
Nach der Eingabe Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungsnachricht. Erst wenn Sie den darin enthaltenen Bestätigungslink aufrufen, wird Ihre Anmeldung abgeschlossen und Ihre E-Mail-Adresse für den Newsletter-Versand freigeschaltet.
Im Rahmen dieses Verfahrens können insbesondere folgende Daten gespeichert werden:
- eingegebene E-Mail-Adresse,
- gegebenenfalls Name,
- Datum und Uhrzeit der Anmeldung,
- Datum und Uhrzeit der Bestätigung,
- IP-Adresse bei Anmeldung und Bestätigung, soweit protokolliert,
- Status der Anmeldung,
- verwendetes Anmeldeformular.
Das Double-Opt-in-Verfahren dient dem Nachweis, dass die Inhaberin oder der Inhaber der angegebenen E-Mail-Adresse die Newsletter-Anmeldung tatsächlich veranlasst oder bestätigt hat. Dadurch sollen missbräuchliche oder irrtümliche Anmeldungen verhindert werden.
Rechtsgrundlage für den Newsletter-Versand ist Art. 6 Abs. 1 lit. a DSGVO. Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.
Wird die Newsletter-Anmeldung nicht bestätigt, wird die vorgemerkte Anmeldung nach einer angemessenen Frist gelöscht, sofern keine sicherheits- oder beweisbezogenen Gründe für eine vorübergehende weitere Speicherung bestehen.
21. Google for WooCommerce und Google Merchant Center
Wir verwenden Google for WooCommerce, um ausgewählte Produktinformationen aus unserem WooCommerce-Shop mit Diensten von Google, insbesondere dem Google Merchant Center, zu verbinden.
Anbieter der Google-Dienste für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Die Verbindung dient insbesondere dazu, Produktangebote auf Google-Diensten, in kostenlosen Produkteinträgen oder im Rahmen von Google Shopping darzustellen und die Produktinformationen im Google Merchant Center zu verwalten.
Dabei können insbesondere folgende Produkt- und Unternehmensinformationen an Google übermittelt werden:
- Produktname und Produktbeschreibung,
- Produktkategorie,
- Preis und Währung,
- Verfügbarkeit und Lagerstatus,
- Produktbilder,
- Produkt-URL,
- Marke, Artikelnummer oder sonstige Produktkennzeichen, soweit vorhanden,
- Versandkosten und Lieferinformationen,
- Rückgabe- und Erstattungsbedingungen,
- Unternehmens- und Kontaktdaten des Shopbetreibers.
Die reine Übertragung eines Produktkatalogs enthält grundsätzlich keine personenbezogenen Kundendaten. Personenbezogene Daten können jedoch verarbeitet werden, wenn Sie über einen Google-Dienst auf unsere Website gelangen, eine Anzeige oder Produkteintragung anklicken oder wenn zusätzliche Analyse-, Remarketing- oder Conversion-Funktionen aktiviert sind.
In diesem Zusammenhang können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse,
- Browser- und Geräteinformationen,
- aufgerufene Seite oder Produktseite,
- Referrer-URL,
- Datum und Uhrzeit des Zugriffs,
- technische Kennungen und Cookie-IDs,
- Informationen über Anzeigen- oder Produkteintragungsklicks,
- Informationen über Bestellungen oder andere Conversions, sofern eine entsprechende Messung aktiviert ist.
Die Übermittlung des Produktkatalogs und die Verwaltung unserer Angebote erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bewerbung und besseren Auffindbarkeit unseres Angebots sowie in der wirtschaftlichen Vermarktung unserer Produkte.
Soweit Google-Cookies, Conversion-Messungen, Remarketing-Funktionen oder vergleichbare nicht notwendige Technologien eingesetzt werden, erfolgt die Verarbeitung nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und den einschlägigen Bestimmungen des TKG 2021.
Eine erteilte Einwilligung können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
Google kann die erhobenen Daten mit weiteren Informationen verbinden, die Google aus anderen Diensten oder aus einem angemeldeten Google-Konto erhält. Auf diese eigenständige Verarbeitung durch Google haben wir keinen vollständigen Einfluss.
Es kann nicht ausgeschlossen werden, dass Google personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten von Amerika, verarbeitet.
Soweit eine Drittlandübermittlung erfolgt, stützt Google diese nach eigenen Angaben auf die jeweils verfügbaren rechtlichen Übermittlungsmechanismen, beispielsweise einen Angemessenheitsbeschluss oder Standardvertragsklauseln.
Weitere Informationen finden Sie unter:
22. WP Social Ninja
Auf unserer Website verwenden wir WP Social Ninja, um Inhalte aus sozialen Netzwerken beziehungsweise Social-Media-Kanälen darzustellen.
Je nach Konfiguration können damit insbesondere Beiträge, Bilder, Texte, Profilinformationen, Bewertungen oder Verlinkungen aus Instagram und Facebook auf unserer Website eingebunden werden.
Ein Teil der angezeigten Inhalte kann vorübergehend in unserer WordPress-Datenbank oder im Zwischenspeicher unserer Website gespeichert werden. Abhängig von der technischen Einbindung kann beim Laden der Inhalte auch eine direkte Verbindung zu den Servern des jeweiligen sozialen Netzwerks hergestellt werden.
Wird eine direkte Verbindung zu einem sozialen Netzwerk hergestellt, kann der jeweilige Anbieter insbesondere folgende Daten erhalten:
- IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite,
- Browser- und Geräteinformationen,
- Referrer-URL,
- technische Kennungen oder Cookies,
- Informationen über ein beim jeweiligen Anbieter angemeldetes Benutzerkonto.
Sind Sie gleichzeitig bei dem jeweiligen sozialen Netzwerk angemeldet, kann der Anbieter den Besuch unserer Website möglicherweise Ihrem Benutzerkonto zuordnen.
Soweit Social-Media-Inhalte direkt von externen Servern geladen werden oder dabei Cookies und vergleichbare Technologien eingesetzt werden, erfolgt die Aktivierung grundsätzlich erst nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Die Speicherung oder der Zugriff auf Informationen auf Ihrem Endgerät erfolgt in diesem Fall ebenfalls nur auf Grundlage Ihrer Einwilligung nach den einschlägigen Bestimmungen des TKG 2021.
Eine erteilte Einwilligung können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
Soweit Inhalte ausschließlich lokal zwischengespeichert und ohne unmittelbare Übermittlung von Besucherdaten an das soziale Netzwerk angezeigt werden, erfolgt die Darstellung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer ansprechenden und aktuellen Darstellung unserer Social-Media-Inhalte.
Das Anklicken eines Beitrags oder einer Verlinkung kann Sie auf die Website oder App des jeweiligen sozialen Netzwerks weiterleiten. Ab diesem Zeitpunkt ist der jeweilige Plattformanbieter für die weitere Datenverarbeitung verantwortlich.
23. Instagram-Inhalte
Auf unserer Website können Inhalte unseres Instagram-Auftritts dargestellt oder verlinkt werden.
Anbieter von Instagram für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland
Beim Laden direkt eingebundener Instagram-Inhalte kann eine Verbindung zu Servern von Meta hergestellt werden. Meta kann dabei Informationen über den Besuch unserer Website erhalten.
Dabei können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse,
- Browser- und Geräteinformationen,
- aufgerufene Seite,
- Datum und Uhrzeit des Zugriffs,
- Referrer-URL,
- Cookie- und Gerätekennungen,
- Informationen über Interaktionen mit dem eingebundenen Inhalt,
- Informationen über ein bestehendes Instagram- oder Meta-Konto.
Wenn Sie bei Instagram oder einem anderen Meta-Dienst angemeldet sind, kann Meta den Besuch unserer Website möglicherweise Ihrem Benutzerkonto zuordnen.
Die direkte Einbindung externer Instagram-Inhalte erfolgt grundsätzlich nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.
Meta kann personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Auf Art, Umfang und Dauer der eigenständigen Datenverarbeitung durch Meta haben wir keinen vollständigen Einfluss.
Weitere Informationen finden Sie unter:
Datenschutzinformationen von Instagram
24. Facebook-Inhalte
Auf unserer Website können Inhalte unseres Facebook-Auftritts dargestellt oder verlinkt werden.
Anbieter von Facebook für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland
Beim Laden direkt eingebundener Facebook-Inhalte kann eine Verbindung zu Servern von Meta hergestellt werden. Meta kann dadurch Informationen über Ihren Besuch auf unserer Website erhalten.
Dabei können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse,
- Browser- und Geräteinformationen,
- aufgerufene Seite,
- Datum und Uhrzeit des Zugriffs,
- Referrer-URL,
- Cookie- und Gerätekennungen,
- Informationen über Interaktionen mit Facebook-Inhalten,
- Informationen über ein bestehendes Facebook- oder Meta-Konto.
Wenn Sie bei Facebook oder einem anderen Meta-Dienst angemeldet sind, kann Meta den Besuch unserer Website möglicherweise Ihrem Benutzerkonto zuordnen.
Die direkte Einbindung externer Facebook-Inhalte erfolgt grundsätzlich nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.
Meta kann personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Auf Art, Umfang und Dauer der eigenständigen Datenverarbeitung durch Meta haben wir keinen vollständigen Einfluss.
Weitere Informationen finden Sie unter:
Datenschutzrichtlinie von Meta
25. Websitesuche mit Ivory Search
Für die Suchfunktion auf unserer Website verwenden wir Ivory Search.
Die Suchfunktion ermöglicht es Ihnen, unsere Website nach Produkten, Workshops, Beiträgen oder sonstigen Inhalten zu durchsuchen.
Bei einer Suchanfrage können insbesondere folgende Daten verarbeitet werden:
- eingegebener Suchbegriff,
- Datum und Uhrzeit der Suchanfrage,
- aufgerufene Suchergebnisseite,
- IP-Adresse und technische Verbindungsdaten, soweit diese durch den Webserver protokolliert werden,
- Browser- und Geräteinformationen.
Bei einer aktivierten AJAX- oder Live-Suche können Suchbegriffe bereits während der Eingabe an unsere Website übertragen werden, um passende Suchergebnisse anzuzeigen.
Die Verarbeitung erfolgt zur Bereitstellung der von Ihnen verwendeten Suchfunktion und zur Verbesserung der Bedienbarkeit unserer Website.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Besucherinnen und Besuchern eine schnelle und komfortable Auffindbarkeit unserer Inhalte und Produkte zu ermöglichen.
Die Suchanfragen werden grundsätzlich lokal auf unserem Webserver verarbeitet. Eine Übermittlung an den Hersteller von Ivory Search erfolgt nicht allein aufgrund der Durchführung einer normalen Suchanfrage, sofern keine zusätzlichen externen Analyse- oder Cloud-Funktionen aktiviert wurden.
Bitte geben Sie in das Suchfeld keine personenbezogenen oder vertraulichen Informationen ein.
26. Webseitensicherheit mit Wordfence
Zum Schutz unserer Website vor Angriffen, Schadsoftware, unberechtigten Zugriffen und sonstigem Missbrauch verwenden wir Wordfence.
Anbieter ist:
Defiant, Inc.
800 5th Avenue, Suite 4100
Seattle, WA 98104
USA
Wordfence stellt unter anderem eine Web Application Firewall, einen Malware-Scanner, einen Schutz vor Brute-Force-Angriffen sowie Funktionen zur Erkennung und Blockierung verdächtiger Zugriffe bereit.
Dabei können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse,
- aufgerufene URL,
- Datum und Uhrzeit eines Zugriffs,
- Browser- und Geräteinformationen,
- Referrer-URL,
- HTTP-Anfragen und technische Headerinformationen,
- Anmeldeversuche und verwendete Benutzernamen,
- Informationen über blockierte oder verdächtige Zugriffe,
- Informationen über Schadsoftware, veränderte Dateien oder Sicherheitslücken,
- technische Kennungen und Sicherheitsprotokolle.
Die Verarbeitung erfolgt zu folgenden Zwecken:
- Abwehr von Angriffen und Schadsoftware,
- Erkennung und Blockierung missbräuchlicher Zugriffe,
- Schutz von Kunden-, Bestell- und Kontodaten,
- Absicherung des Administrations- und Anmeldebereichs,
- Erkennung technischer Schwachstellen,
- Analyse und Dokumentation von Sicherheitsvorfällen,
- Aufrechterhaltung der Verfügbarkeit und Integrität unserer Website.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Website, unserer Systeme und der darin verarbeiteten Daten vor Angriffen, Missbrauch, Datenverlust und unberechtigten Zugriffen.
Sicherheitsrelevante IP-Adressen und Protokolldaten können zeitlich begrenzt gespeichert und bei erkannten Angriffen blockiert werden.
Bestimmte technische oder sicherheitsbezogene Daten können an Server von Wordfence beziehungsweise Defiant in den Vereinigten Staaten übermittelt werden. Dies dient insbesondere dem Abgleich mit bekannten Angriffs- und Schadsoftwaremustern sowie der Aktualisierung von Sicherheitsregeln.
Soweit Wordfence personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages beziehungsweise geeigneter Datenschutzbedingungen gemäß Art. 28 DSGVO.
Bei einer Übermittlung in die Vereinigten Staaten oder ein anderes Drittland sind geeignete Garantien nach den Art. 44 ff. DSGVO erforderlich. Dazu können insbesondere ein Angemessenheitsbeschluss oder Standardvertragsklauseln gehören.
Weitere Informationen finden Sie unter:
27. Websiteoptimierung mit WP Rocket
Zur Verbesserung der Ladegeschwindigkeit und technischen Leistung unserer Website verwenden wir WP Rocket.
WP Rocket erstellt zwischengespeicherte Versionen von Seiten und optimiert abhängig von der Konfiguration unter anderem HTML-, CSS- und JavaScript-Dateien, Bilder, Datenbankinhalte und Ladeprozesse.
Die Verarbeitung dient insbesondere folgenden Zwecken:
- Verkürzung der Ladezeiten,
- Verringerung der Serverbelastung,
- stabile und effiziente Bereitstellung der Website,
- Optimierung von Bildern und Skripten,
- Verbesserung der Benutzerfreundlichkeit.
WP Rocket verarbeitet im normalen Cache-Betrieb grundsätzlich keine zusätzlichen personenbezogenen Daten der Besucherinnen und Besucher und setzt nach Angaben des Anbieters für die reine Cache-Funktion keine eigenen Tracking-Cookies.
Im Cache können vorübergehend bereits öffentlich sichtbare Seiteninhalte gespeichert werden. Seiten mit individuellen oder sensiblen Inhalten, insbesondere Warenkorb, Checkout und Kundenkonto, sollen von der Zwischenspeicherung ausgeschlossen sein.
Rechtsgrundlage für die technische Optimierung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der schnellen, stabilen und ressourcenschonenden Bereitstellung unserer Website.
Soweit zusätzliche externe Funktionen wie ein Content Delivery Network, Bildoptimierungsdienste oder externe Cloud-Dienste aktiviert werden, können weitere Datenübermittlungen stattfinden. Solche Dienste müssen gesondert in dieser Datenschutzerklärung ergänzt werden.
28. Suchmaschinenoptimierung mit Rank Math SEO
Zur technischen und inhaltlichen Suchmaschinenoptimierung unserer Website verwenden wir Rank Math SEO.
Rank Math SEO unterstützt uns insbesondere bei der Verwaltung von Seitentiteln, Meta-Beschreibungen, strukturierten Daten, XML-Sitemaps, Weiterleitungen, Open-Graph-Informationen und Einstellungen zur Indexierung unserer Website.
Durch diese Funktionen werden überwiegend öffentlich bestimmte Inhalte und technische Metadaten unserer Website verarbeitet.
Die Verarbeitung erfolgt zu folgenden Zwecken:
- Verbesserung der Auffindbarkeit unserer Website in Suchmaschinen,
- technisch korrekte Bereitstellung von Meta-Informationen,
- Erstellung von XML-Sitemaps,
- Bereitstellung strukturierter Daten,
- Optimierung der Darstellung beim Teilen von Inhalten,
- Vermeidung fehlerhafter oder unerwünschter Indexierungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Auffindbarkeit, korrekten Darstellung und wirtschaftlichen Vermarktung unseres Webangebots.
Die normale lokale Nutzung des Plugins führt grundsätzlich nicht dazu, dass personenbezogene Besucherdaten an Rank Math übermittelt werden.
Die optionale Übermittlung von Nutzungsdaten an Rank Math ist nach Angaben des Anbieters freiwillig und standardmäßig deaktiviert. Sollte diese Funktion aktiviert werden, können technische und statistische Informationen über die Nutzung des Plugins an Rank Math übermittelt werden.
Soweit Rank Math mit Google Search Console, Google Analytics oder anderen externen Plattformen verbunden wird, kann es zu zusätzlichen Datenverarbeitungen und Datenübermittlungen kommen.
Eine Verbindung mit Google Analytics ist derzeit nicht Gegenstand dieser Datenschutzerklärung. Wird Google Analytics künftig aktiviert, muss hierfür vor der Aktivierung eine gesonderte Datenschutzinformation und eine wirksame Einwilligungslösung eingerichtet werden.
Auch optionale Dienste wie Content AI oder externe Keyword- und Analysefunktionen können zusätzliche Daten an Rank Math oder weitere Anbieter übertragen. Solche Funktionen dürfen nur entsprechend ihrer tatsächlichen Konfiguration eingesetzt und müssen gegebenenfalls gesondert beschrieben werden.
Weitere Informationen finden Sie unter:
Informationen von Rank Math zur Nutzungsstatistik
29. Empfänger personenbezogener Daten
Wir geben personenbezogene Daten nur weiter, wenn dies zur Erfüllung eines Vertrages, zur Durchführung einer von Ihnen gewünschten Leistung, zur Erfüllung einer gesetzlichen Verpflichtung, auf Grundlage Ihrer Einwilligung oder zur Wahrung berechtigter Interessen erforderlich ist.
Abhängig von der jeweiligen Verarbeitung können insbesondere folgende Empfänger oder Empfängerkategorien Daten erhalten:
- Hosting- und E-Mail-Dienstleister,
- IT-, Wartungs- und Sicherheitsdienstleister,
- Newsletter- und Versanddienstleister,
- Zahlungsdienstleister und beteiligte Banken,
- Versand- und Zustelldienstleister,
- Buchhaltung und Steuerberatung,
- Google und verbundene Dienste, soweit diese eingesetzt werden,
- Meta beziehungsweise Instagram und Facebook, soweit Inhalte geladen werden,
- Behörden, Gerichte oder sonstige öffentliche Stellen bei Vorliegen einer gesetzlichen Verpflichtung,
- Rechtsvertretungen, Versicherungen und sonstige fachliche Berater, soweit dies zur Geltendmachung oder Abwehr von Ansprüchen erforderlich ist.
Dienstleister, die personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden soweit erforderlich durch einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO verpflichtet.
Empfänger, die personenbezogene Daten in eigener Verantwortlichkeit verarbeiten, sind selbst für die Einhaltung der anwendbaren Datenschutzvorschriften verantwortlich. Dies betrifft insbesondere Zahlungsdienstleister, Banken, Behörden und bestimmte Plattformanbieter.
Eine Weitergabe zu anderen als den in dieser Datenschutzerklärung genannten Zwecken findet nicht statt, sofern keine gesetzliche Grundlage oder gesonderte Einwilligung besteht.
30. Datenübermittlung in Drittländer
Einige der auf unserer Website eingesetzten Dienstleister haben ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums oder verarbeiten Daten auf Servern in sogenannten Drittländern.
Dies kann insbesondere Anbieter oder verbundene Unternehmen in den Vereinigten Staaten von Amerika betreffen.
Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
Als Grundlage können insbesondere dienen:
- ein Angemessenheitsbeschluss der Europäischen Kommission,
- eine gültige Zertifizierung unter einem anerkannten Datenschutzrahmen,
- Standardvertragsklauseln der Europäischen Kommission,
- verbindliche interne Datenschutzvorschriften,
- Ihre ausdrückliche Einwilligung in besonderen Ausnahmefällen,
- eine andere gesetzlich vorgesehene Ausnahme.
Trotz solcher Garantien kann bei einer Verarbeitung in bestimmten Drittländern ein höheres Datenschutzrisiko bestehen. Insbesondere kann nicht immer ausgeschlossen werden, dass Behörden nach dem Recht des jeweiligen Drittlandes auf personenbezogene Daten zugreifen.
Soweit die Übermittlung auf Ihrer Einwilligung beruht, werden Sie vor Erteilung der Einwilligung über das mögliche Drittlandrisiko informiert.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen oder durch Kontaktaufnahme mit uns widerrufen.
31. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Die konkrete Speicherdauer richtet sich insbesondere nach:
- dem Zweck der Verarbeitung,
- der Dauer eines Vertrags- oder Kundenverhältnisses,
- gesetzlichen Aufbewahrungs- und Dokumentationspflichten,
- steuer- und unternehmensrechtlichen Vorgaben,
- gesetzlichen Verjährungsfristen,
- der Notwendigkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen,
- einer erteilten oder widerrufenen Einwilligung,
- technischen und sicherheitsbezogenen Erfordernissen.
Es gelten insbesondere folgende Grundsätze:
- Bestell-, Rechnungs- und Buchhaltungsdaten werden grundsätzlich entsprechend den gesetzlichen Aufbewahrungspflichten für sieben Jahre gespeichert.
- Vertrags- und Kommunikationsdaten können bis zum Ablauf einschlägiger Verjährungsfristen gespeichert werden.
- Daten eines Kundenkontos werden grundsätzlich bis zur Löschung des Kontos gespeichert, soweit keine gesetzlichen Pflichten eine weitere Speicherung erfordern.
- Kontaktanfragen werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine Aufbewahrungs- oder Beweisgründe bestehen.
- Newsletter-Daten werden bis zum Widerruf der Einwilligung oder bis zur Beendigung des Newsletter-Angebots verarbeitet.
- Nachweise einer Newsletter-Einwilligung können über die Abmeldung hinaus gespeichert werden, soweit dies zur Erfüllung gesetzlicher Nachweispflichten erforderlich ist.
- Server-, Sicherheits- und Fehlerprotokolle werden nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse oder Beweissicherung erforderlich ist.
- Cookie-Einwilligungen werden für die Dauer gespeichert, die zur Beachtung und zum Nachweis der Auswahl erforderlich ist.
Nach Wegfall des Verarbeitungszwecks und Ablauf gesetzlicher Fristen werden die Daten gelöscht, anonymisiert oder – soweit eine Löschung technisch oder rechtlich noch nicht möglich ist – für andere Verarbeitungszwecke gesperrt.
32. Ihre Datenschutzrechte
Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:
32.1 Recht auf Auskunft
Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Soweit die gesetzlichen Voraussetzungen vorliegen, umfasst die Auskunft insbesondere Informationen über die Verarbeitungszwecke, Datenkategorien, Empfänger, Speicherdauer, Herkunft der Daten und das Bestehen einer automatisierten Entscheidungsfindung.
32.2 Recht auf Berichtigung
Sie haben das Recht, die Berichtigung unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
32.3 Recht auf Löschung
Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn die gesetzlichen Voraussetzungen vorliegen.
Ein Recht auf sofortige Löschung besteht insbesondere dann nicht, wenn die Daten weiterhin zur Erfüllung einer gesetzlichen Verpflichtung, zur Durchführung eines Vertrages oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.
32.4 Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
32.5 Recht auf Datenübertragbarkeit
Soweit die Verarbeitung auf Ihrer Einwilligung oder auf einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt, haben Sie das Recht, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Soweit technisch machbar, können Sie außerdem verlangen, dass diese Daten direkt an einen anderen Verantwortlichen übermittelt werden.
32.6 Recht auf Widerruf einer Einwilligung
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist, bleibt davon unberührt.
32.7 Widerspruchsrecht
Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.
Wir verarbeiten Ihre Daten danach nicht mehr auf dieser Grundlage, sofern wir keine zwingenden schutzwürdigen Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Werden personenbezogene Daten für Direktwerbung verarbeitet, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch gegen die Verarbeitung zum Zweck derartiger Werbung einzulegen. Dies gilt auch für ein mit der Direktwerbung verbundenes Profiling.
32.8 Recht auf Beschwerde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, können Sie sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.
32.9 Ausübung Ihrer Rechte
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die im Abschnitt „Verantwortliche Stelle“ angeführten Kontaktdaten.
Damit wir Ihre Anfrage eindeutig zuordnen können, können wir bei begründeten Zweifeln an Ihrer Identität zusätzliche Informationen zur Identitätsbestätigung verlangen.
Die Bearbeitung erfolgt grundsätzlich unentgeltlich. Bei offenkundig unbegründeten oder exzessiven Anträgen können wir nach Maßgabe der gesetzlichen Bestimmungen ein angemessenes Entgelt verlangen oder die Bearbeitung ablehnen.
33. Beschwerderecht bei der Datenschutzbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten rechtswidrig erfolgt, haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.
In Österreich ist hierfür zuständig:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website:
www.dsb.gv.at
Sie können sich auch an eine andere zuständige Aufsichtsbehörde wenden, insbesondere an jene an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Datenschutzverstoßes.
Die Möglichkeit, andere verwaltungsrechtliche oder gerichtliche Rechtsbehelfe zu ergreifen, bleibt unberührt.
34. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand August 2026.
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, die eingesetzten Dienste, unsere Datenverarbeitungen oder die rechtlichen Anforderungen ändern.
Es gilt die jeweils auf dieser Website veröffentlichte Fassung.
Wir empfehlen Ihnen, diese Datenschutzerklärung in regelmäßigen Abständen aufzurufen, um sich über den aktuellen Stand der Datenverarbeitung zu informieren.
Du hast Fragen zu diesem Thema?
Ich freue mich von dir zu hören
