Datenschutzerklärung

Willkommen bei ConceptShop. Nachfolgend informieren wir Sie transparent darüber, wie wir Ihre personenbezogenen Daten verarbeiten, wenn Sie unsere Website besuchen oder in einer Geschäftsbeziehung mit uns stehen (Art. 13, Art. 14 DSGVO; § 165 Abs. 3 TKG 2021).

1. Welche Daten verarbeiten wir, wenn Sie unsere Website besuchen?

Beim Besuch unserer Website und unseres Webshops können folgende Datenkategorien verarbeitet werden:

  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Herkunftsland des Zugriffs
  • Datum, Uhrzeit und Verweildauer des Zugriffs
  • IP-Adresse (anonymisiert bzw. gekürzt) sowie besuchte Seiten inklusive Ein- und Ausstiegsseiten
  • E-Mail-Adresse im Falle der Anmeldung zum Newsletter-Versand
  • Zahlungsdaten im Zuge einer Bestellung im Webshop
  • Kontakt- und Lieferdaten im Zuge einer Bestellung im Webshop
  • Umsatzsteuer-Identifikationsnummer (UID) bei gewerblichen Bestellungen
  • Daten, die Sie über unsere Service- und Kontaktformulare (z. B. Widerruf, Reklamation) eingeben

Die Verarbeitung technischer Verbindungsdaten ist erforderlich, um den sicheren Betrieb, die Stabilität und die Funktionalität unseres Webshops technisch zu gewährleisten (§ 165 Abs. 3 TKG 2021). Die Verarbeitung dieser Daten ist durch unser berechtigtes Interesse am zuverlässigen Betrieb unseres Webshops gerechtfertigt (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger von Daten beim Betrieb der Website und des Webshops

Für den Betrieb unserer E-Commerce-Plattform setzen wir spezialisierte Dienstleister ein:

Empfänger Zweck der Datenverarbeitung Rechtsgrundlage Geschäftssitz Drittlandübermittlung
Shopify International Ltd. / Shopify Inc. Bereitstellung des E-Commerce-Shopsystems, Hosting, Warenkorb & Checkout Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) & berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) Irland / Kanada Angemessenheitsbeschluss gem. Art. 45 DSGVO (Kanada) bzw. EU-Standardvertragsklauseln
ALL-INKL.COM - Neue Medien Münnich Domain-Verwaltung & E-Mail-Infrastruktur Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) Deutschland Innerhalb des EWR
Mollie B.V. (iDeal, Bancontact) Zahlungsdiensteanbieter Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) Niederlande Innerhalb des EWR
Klarna Bank AB Zahlungsdiensteanbieter (Rechnungskauf, Ratenkauf, Sofortüberweisung) Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) Schweden Innerhalb des EWR
EPS (STUZZA / beteiligte Banken) Zahlungsdiensteanbieter (Online-Überweisung) Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) Österreich Innerhalb des EWR
Mastercard Europe SA Zahlungsdiensteanbieter (Kreditkarte) Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) Belgien / USA Standarddatenschutzklauseln gem. Art. 46 DSGVO / EU-U.S. Data Privacy Framework (DPF)
Visa Europe Services LLC / Visa Europe Ltd. Zahlungsdiensteanbieter (Kreditkarte) Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) UK / USA Angemessenheitsbeschluss gem. Art. 45 DSGVO (UK) bzw. Standarddatenschutzklauseln
American Express Europe S.A. Zahlungsdiensteanbieter (Kreditkarte) Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) Spanien / USA Standarddatenschutzklauseln gem. Art. 46 DSGVO / EU-U.S. Data Privacy Framework
Apple Pay (Apple Distribution International Ltd.) Zahlungsdiensteanbieter Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) Irland / USA Standarddatenschutzklauseln gem. Art. 46 DSGVO / EU-U.S. Data Privacy Framework
Google Pay (Google Ireland Limited) Zahlungsdiensteanbieter Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) Irland / USA EU-U.S. Data Privacy Framework (DPF) gem. Art. 45 DSGVO / Standarddatenschutzklauseln

2. Einsatz von Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die beim Aufruf einer Website auf Ihrem Endgerät gespeichert werden. Sie dienen dazu, die Benutzerfreundlichkeit zu erhöhen, Sitzungsdaten temporär zu speichern und die einwandfreie Funktion des Bestellprozesses zu gewährleisten.

Technisch notwendige Cookies

Diese Cookies sind technisch zwingend erforderlich, damit grundlegende Funktionen des Onlineshops (z. B. Warenkorb, Sitzungserhaltung und Bezahlvorgang) ausgeführt werden können. Die Speicherung erfolgt auf Grundlage unseres überwiegend berechtigten Interesses an einem fehlerfreien Shopbetrieb (Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 165 Abs. 3 TKG 2021).

Cookie-Name Zweck Speicherdauer Sitzstaat des Anbieters
_pay_session Sichere Authentifizierung und Ausführung der Zahlungsfunktionen (Shopify) Sitzungsdauer (Session) USA / EWR
cart_currency Speicherung der vom Besucher ausgewählten Shop-Währung 14 Tage Kanada / EWR
cart_sig Sicherstellung der Integrität des Warenkorbinhalts 14 Tage Kanada / EWR
cookietest Prüfung, ob der Browser des Besuchers Cookies unterstützt Sitzungsdauer (Session) USA / EWR
secure_customer_sig Sichere Speicherung der Kunden-Anmeldedaten für den Checkout 1 Jahr Kanada / EWR
shopify_pay_redirect Unterstützung der sicheren Weiterleitung bei Bezahlung via Shopify Pay 1 Tag USA / EWR

Statistik- und Marketing-Cookies

Darüber hinaus setzen wir Analyse- und Marketing-Cookies ein, um das Nutzungsverhalten auf unserer Website statistisch zu erfassen und unser Angebot für Sie stetig zu optimieren. Die Verarbeitung dieser Daten erfolgt ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 Abs. 3 TKG 2021). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Cookie-Name Zweck Speicherdauer Empfänger & Sitz Funktionsweise
_ga Statistische Analyse (Google Analytics) Bis zu 14 Monate Google LLC, USA Registriert eine anonymisierte ID zur Erstellung statistischer Daten über die Websitenutzung.
_gid Statistische Analyse (Google Analytics) 24 Stunden Google LLC, USA Unterscheidet einzelne Nutzer im Tagesverlauf zur Messung der Besucheraktivität.
_gat Statistische Analyse (Google Analytics) 1 Minute Google LLC, USA Dient zur Drosselung der Anfragerate an die Analysenserver.
collect / r/collect Statistische Analyse (Google Analytics) Sitzungsdauer (Session) Google LLC, USA Sendet Geräte- und Verhaltensdaten an Google Analytics über verschiedene Endgeräte hinweg.
_landing_page / _orig_referrer Marketing & Herkunftsanalyse (Shopify) 14 Tage Shopify Inc., Kanada Speichert die ursprüngliche Einstiegsseite zur Messung der Effizienz von Kampagnen.
_s / _y / _shopify_s / _shopify_y Shop-Optimierung & Analyse (Shopify) Session bis zu 1 Jahr Shopify Inc., Kanada / USA Erfasst Interaktions- und Warenkorbmuster, um die Navigation und das Nutzererlebnis zu verbessern.
IDE Marketing (Google DoubleClick) 13 Monate Google LLC, USA Wird verwendet, um Nutzerinteraktionen nach Anzeigenklicks auszuwerten und relevante Werbung anzuzeigen.
Wie kann ich Cookie-Einstellungen ändern?
Sie können die Speicherung von Cookies durch entsprechende Einstellungen in Ihrem Internetbrowser grundsätzlich verhindern oder bereits gespeicherte Cookies jederzeit löschen. Bitte beachten Sie, dass bei einer generellen Blockierung technisch notwendiger Cookies die Funktionalität des Onlineshops (z. B. der Warenkorb) eingeschränkt sein kann.

3. Welche Daten verarbeiten wir im Rahmen einer Geschäftsbeziehung?

Im Zuge der geschäftlichen Zusammenarbeit mit unseren Kunden und Lieferanten verarbeiten wir personenbezogene Daten aufgrund vertraglicher und vorvertraglicher Pflichten (Art. 6 Abs. 1 lit. b DSGVO), gesetzlicher Verpflichtungen (insbesondere handels- und abgabenrechtliche Aufbewahrungspflichten gem. § 132 BAO; Art. 6 Abs. 1 lit. c DSGVO) sowie aufgrund unserer überwiegenden berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) für die folgenden Zwecke:

  • Abwicklung des Bestell- und Kaufvertrags, Rechnungslegung und Zahlungsabwicklung
  • Koordination der termingerechten Auslieferung bestellter Küchentechnik
  • Kundenservice, Bearbeitung von Reklamationen und Ausübung von Gewährleistungsrechten
  • Geltendmachung, Durchsetzung oder Abwehr von Rechtsansprüchen
Empfängerkategorie Zweck Rechtsgrundlage Geschäftssitz Drittlandübermittlung
Steuerberatung & Wirtschaftsprüfung Finanz- und Lohnbuchhaltung, Erfüllung steuerrechtlicher Aufbewahrungspflichten (§ 132 BAO) Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) Österreich Innerhalb des EWR
Versand- & Logistikpartner (Hersteller / Speditionen / Paketdienste) Zustellung und termingerechte Auslieferung der bestellten Ware Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) Österreich / Deutschland (EWR) Innerhalb des EWR
Kreditinstitute & Zahlungsabwickler Abwicklung des Zahlungsverkehrs für Käufe, Gutschriften und Rückabwicklungen Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) Österreich / EWR Innerhalb des EWR
IT- & Warenwirtschafts-Dienstleister Bereitstellung, Wartung und Datensicherung unserer Software- und Serversysteme Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) Österreich / EWR Innerhalb des EWR

4. Erhebung von Daten aus anderen Quellen (Art. 14 DSGVO)

Im Zuge einer geschäftlichen Anbahnung oder Zusammenarbeit kann es erforderlich sein, öffentlich zugängliche Daten über den Geschäftspartner abzurufen. Dies erfolgt ausschließlich im dafür erforderlichen Umfang (z. B. zur Prüfung der Vertretungsbefugnis oder zur Bonitätsprüfung):

Quelle Öffentlich zugänglich Betroffene Daten Zweck & Begründung
Unternehmens-Website Ja Kontaktdaten, Vertretungsbefugte Personen Kontaktaufnahme für geschäftliche Zwecke
Firmenbuch / Öffentliche Register Ja Geschäftsanschrift, Vertretungsorgane, Firmenbuchnummer Prüfung der Geschäftsanschrift, Identitätsfeststellung und Bonitätsprüfung

5. Speicherdauer & Löschfristen

Wir speichern personenbezogene Daten nur so lange, wie es für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt: So sind steuerrechtlich relevante Dokumente, Verträge und Buchungsbelege grundsätzlich für die Dauer von sieben Jahren aufzubewahren (§ 132 BAO). In begründeten Einzelfällen (z. B. zur Geltendmachung oder Abwehr von zivilrechtlichen Rechtsansprüchen) können Daten bis zu dreißig Jahre nach Beendigung der Geschäftsbeziehung aufbewahrt werden.

6. Keine automatisierte Entscheidungsfindung / Profiling

In unserem Unternehmen findet keine automatisierte Entscheidungsfindung und kein Profiling mit rechtlicher Wirkung gegenüber den betroffenen Personen statt (Art. 13 Abs. 2 lit. f DSGVO).

7. Ihre Rechte als betroffene Person

Hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen nach der DSGVO folgende Rechte zu:

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht zu erfahren, ob und welche Daten wir über Sie verarbeiten und eine Kopie dieser Daten zu erhalten.

Berichtigungsrecht (Art. 16 DSGVO)

Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht auf Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter bestimmten gesetzlichen Voraussetzungen können Sie die Einschränkung der Verarbeitung verlangen.

Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Daten, die Sie uns bereitgestellt haben, in einem gängigen, maschinenlesbaren Format zu erhalten.

Widerspruchsrecht (Art. 21 DSGVO)

Sie können der Datenverarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Soweit eine Datenverarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit per E-Mail an office@conceptshop.at widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 DSGVO).

8. Beschwerderecht bei der Aufsichtsbehörde

Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche verletzt worden sind, bitten wir Sie, sich mit uns in Verbindung zu setzen. Darüber hinaus steht Ihnen das Recht zu, eine Beschwerde bei der zuständigen Datenschutzbehörde zu erheben:

Österreichische Datenschutzbehörde (DSB)

Barichgasse 40-42, 1030 Wien, Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

9. Verantwortlicher für die Datenverarbeitung

ConceptShop

Victor Helmut Hasler e.U.
Bergenstammgasse 13
1130 Wien, Österreich
Inhaber: Ing. Victor Hasler, MSc.
UID-Nummer: ATU68034735
Mitglied der Wirtschaftskammer Wien
E-Mail: office@conceptshop.at
Website: conceptshop.at

Externe Rechts- & Datenschutzberatung:
Unser Webshop wird im IT-, E-Commerce- und Datenschutzrecht anwaltlich betreut von Rechtsanwalt Dr. Tobias Tretzmüller, LL.M. (digital-recht.at).

Begriffsbestimmungen:
IP-Adresse: Eine numerische Adresse, die jedem internetfähigen Gerät zugewiesen wird, um die Kommunikation über Computernetzwerke zu ermöglichen.
EWR: Der Europäische Wirtschaftsraum umfasst die Mitgliedstaaten der Europäischen Union sowie Island, Liechtenstein und Norwegen.
Drittland: Staaten außerhalb des Europäischen Wirtschaftsraums (EWR).