Datenschutzerklärung
Willkommen bei ConceptShop. Nachfolgend informieren wir Sie transparent darüber, wie wir Ihre personenbezogenen Daten verarbeiten, wenn Sie unsere Website besuchen oder in einer Geschäftsbeziehung mit uns stehen (Art. 13, Art. 14 DSGVO; § 165 Abs. 3 TKG 2021).
1. Welche Daten verarbeiten wir, wenn Sie unsere Website besuchen?
Beim Besuch unserer Website und unseres Webshops können folgende Datenkategorien verarbeitet werden:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Herkunftsland des Zugriffs
- Datum, Uhrzeit und Verweildauer des Zugriffs
- IP-Adresse (anonymisiert bzw. gekürzt) sowie besuchte Seiten inklusive Ein- und Ausstiegsseiten
- E-Mail-Adresse im Falle der Anmeldung zum Newsletter-Versand
- Zahlungsdaten im Zuge einer Bestellung im Webshop
- Kontakt- und Lieferdaten im Zuge einer Bestellung im Webshop
- Umsatzsteuer-Identifikationsnummer (UID) bei gewerblichen Bestellungen
- Daten, die Sie über unsere Service- und Kontaktformulare (z. B. Widerruf, Reklamation) eingeben
Die Verarbeitung technischer Verbindungsdaten ist erforderlich, um den sicheren Betrieb, die Stabilität und die Funktionalität unseres Webshops technisch zu gewährleisten (§ 165 Abs. 3 TKG 2021). Die Verarbeitung dieser Daten ist durch unser berechtigtes Interesse am zuverlässigen Betrieb unseres Webshops gerechtfertigt (Art. 6 Abs. 1 lit. f DSGVO).
Empfänger von Daten beim Betrieb der Website und des Webshops
Für den Betrieb unserer E-Commerce-Plattform setzen wir spezialisierte Dienstleister ein:
| Empfänger | Zweck der Datenverarbeitung | Rechtsgrundlage | Geschäftssitz | Drittlandübermittlung |
|---|---|---|---|---|
| Shopify International Ltd. / Shopify Inc. | Bereitstellung des E-Commerce-Shopsystems, Hosting, Warenkorb & Checkout | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) & berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) | Irland / Kanada | Angemessenheitsbeschluss gem. Art. 45 DSGVO (Kanada) bzw. EU-Standardvertragsklauseln |
| ALL-INKL.COM - Neue Medien Münnich | Domain-Verwaltung & E-Mail-Infrastruktur | Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) | Deutschland | Innerhalb des EWR |
| Mollie B.V. (iDeal, Bancontact) | Zahlungsdiensteanbieter | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) | Niederlande | Innerhalb des EWR |
| Klarna Bank AB | Zahlungsdiensteanbieter (Rechnungskauf, Ratenkauf, Sofortüberweisung) | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) | Schweden | Innerhalb des EWR |
| EPS (STUZZA / beteiligte Banken) | Zahlungsdiensteanbieter (Online-Überweisung) | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) | Österreich | Innerhalb des EWR |
| Mastercard Europe SA | Zahlungsdiensteanbieter (Kreditkarte) | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) | Belgien / USA | Standarddatenschutzklauseln gem. Art. 46 DSGVO / EU-U.S. Data Privacy Framework (DPF) |
| Visa Europe Services LLC / Visa Europe Ltd. | Zahlungsdiensteanbieter (Kreditkarte) | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) | UK / USA | Angemessenheitsbeschluss gem. Art. 45 DSGVO (UK) bzw. Standarddatenschutzklauseln |
| American Express Europe S.A. | Zahlungsdiensteanbieter (Kreditkarte) | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) | Spanien / USA | Standarddatenschutzklauseln gem. Art. 46 DSGVO / EU-U.S. Data Privacy Framework |
| Apple Pay (Apple Distribution International Ltd.) | Zahlungsdiensteanbieter | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) | Irland / USA | Standarddatenschutzklauseln gem. Art. 46 DSGVO / EU-U.S. Data Privacy Framework |
| Google Pay (Google Ireland Limited) | Zahlungsdiensteanbieter | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) | Irland / USA | EU-U.S. Data Privacy Framework (DPF) gem. Art. 45 DSGVO / Standarddatenschutzklauseln |
2. Einsatz von Cookies
Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die beim Aufruf einer Website auf Ihrem Endgerät gespeichert werden. Sie dienen dazu, die Benutzerfreundlichkeit zu erhöhen, Sitzungsdaten temporär zu speichern und die einwandfreie Funktion des Bestellprozesses zu gewährleisten.
Technisch notwendige Cookies
Diese Cookies sind technisch zwingend erforderlich, damit grundlegende Funktionen des Onlineshops (z. B. Warenkorb, Sitzungserhaltung und Bezahlvorgang) ausgeführt werden können. Die Speicherung erfolgt auf Grundlage unseres überwiegend berechtigten Interesses an einem fehlerfreien Shopbetrieb (Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 165 Abs. 3 TKG 2021).
| Cookie-Name | Zweck | Speicherdauer | Sitzstaat des Anbieters |
|---|---|---|---|
| _pay_session | Sichere Authentifizierung und Ausführung der Zahlungsfunktionen (Shopify) | Sitzungsdauer (Session) | USA / EWR |
| cart_currency | Speicherung der vom Besucher ausgewählten Shop-Währung | 14 Tage | Kanada / EWR |
| cart_sig | Sicherstellung der Integrität des Warenkorbinhalts | 14 Tage | Kanada / EWR |
| cookietest | Prüfung, ob der Browser des Besuchers Cookies unterstützt | Sitzungsdauer (Session) | USA / EWR |
| secure_customer_sig | Sichere Speicherung der Kunden-Anmeldedaten für den Checkout | 1 Jahr | Kanada / EWR |
| shopify_pay_redirect | Unterstützung der sicheren Weiterleitung bei Bezahlung via Shopify Pay | 1 Tag | USA / EWR |
Statistik- und Marketing-Cookies
Darüber hinaus setzen wir Analyse- und Marketing-Cookies ein, um das Nutzungsverhalten auf unserer Website statistisch zu erfassen und unser Angebot für Sie stetig zu optimieren. Die Verarbeitung dieser Daten erfolgt ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 Abs. 3 TKG 2021). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
| Cookie-Name | Zweck | Speicherdauer | Empfänger & Sitz | Funktionsweise |
|---|---|---|---|---|
| _ga | Statistische Analyse (Google Analytics) | Bis zu 14 Monate | Google LLC, USA | Registriert eine anonymisierte ID zur Erstellung statistischer Daten über die Websitenutzung. |
| _gid | Statistische Analyse (Google Analytics) | 24 Stunden | Google LLC, USA | Unterscheidet einzelne Nutzer im Tagesverlauf zur Messung der Besucheraktivität. |
| _gat | Statistische Analyse (Google Analytics) | 1 Minute | Google LLC, USA | Dient zur Drosselung der Anfragerate an die Analysenserver. |
| collect / r/collect | Statistische Analyse (Google Analytics) | Sitzungsdauer (Session) | Google LLC, USA | Sendet Geräte- und Verhaltensdaten an Google Analytics über verschiedene Endgeräte hinweg. |
| _landing_page / _orig_referrer | Marketing & Herkunftsanalyse (Shopify) | 14 Tage | Shopify Inc., Kanada | Speichert die ursprüngliche Einstiegsseite zur Messung der Effizienz von Kampagnen. |
| _s / _y / _shopify_s / _shopify_y | Shop-Optimierung & Analyse (Shopify) | Session bis zu 1 Jahr | Shopify Inc., Kanada / USA | Erfasst Interaktions- und Warenkorbmuster, um die Navigation und das Nutzererlebnis zu verbessern. |
| IDE | Marketing (Google DoubleClick) | 13 Monate | Google LLC, USA | Wird verwendet, um Nutzerinteraktionen nach Anzeigenklicks auszuwerten und relevante Werbung anzuzeigen. |
Sie können die Speicherung von Cookies durch entsprechende Einstellungen in Ihrem Internetbrowser grundsätzlich verhindern oder bereits gespeicherte Cookies jederzeit löschen. Bitte beachten Sie, dass bei einer generellen Blockierung technisch notwendiger Cookies die Funktionalität des Onlineshops (z. B. der Warenkorb) eingeschränkt sein kann.
3. Welche Daten verarbeiten wir im Rahmen einer Geschäftsbeziehung?
Im Zuge der geschäftlichen Zusammenarbeit mit unseren Kunden und Lieferanten verarbeiten wir personenbezogene Daten aufgrund vertraglicher und vorvertraglicher Pflichten (Art. 6 Abs. 1 lit. b DSGVO), gesetzlicher Verpflichtungen (insbesondere handels- und abgabenrechtliche Aufbewahrungspflichten gem. § 132 BAO; Art. 6 Abs. 1 lit. c DSGVO) sowie aufgrund unserer überwiegenden berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) für die folgenden Zwecke:
- Abwicklung des Bestell- und Kaufvertrags, Rechnungslegung und Zahlungsabwicklung
- Koordination der termingerechten Auslieferung bestellter Küchentechnik
- Kundenservice, Bearbeitung von Reklamationen und Ausübung von Gewährleistungsrechten
- Geltendmachung, Durchsetzung oder Abwehr von Rechtsansprüchen
| Empfängerkategorie | Zweck | Rechtsgrundlage | Geschäftssitz | Drittlandübermittlung |
|---|---|---|---|---|
| Steuerberatung & Wirtschaftsprüfung | Finanz- und Lohnbuchhaltung, Erfüllung steuerrechtlicher Aufbewahrungspflichten (§ 132 BAO) | Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) | Österreich | Innerhalb des EWR |
| Versand- & Logistikpartner (Hersteller / Speditionen / Paketdienste) | Zustellung und termingerechte Auslieferung der bestellten Ware | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) | Österreich / Deutschland (EWR) | Innerhalb des EWR |
| Kreditinstitute & Zahlungsabwickler | Abwicklung des Zahlungsverkehrs für Käufe, Gutschriften und Rückabwicklungen | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) | Österreich / EWR | Innerhalb des EWR |
| IT- & Warenwirtschafts-Dienstleister | Bereitstellung, Wartung und Datensicherung unserer Software- und Serversysteme | Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) | Österreich / EWR | Innerhalb des EWR |
4. Erhebung von Daten aus anderen Quellen (Art. 14 DSGVO)
Im Zuge einer geschäftlichen Anbahnung oder Zusammenarbeit kann es erforderlich sein, öffentlich zugängliche Daten über den Geschäftspartner abzurufen. Dies erfolgt ausschließlich im dafür erforderlichen Umfang (z. B. zur Prüfung der Vertretungsbefugnis oder zur Bonitätsprüfung):
| Quelle | Öffentlich zugänglich | Betroffene Daten | Zweck & Begründung |
|---|---|---|---|
| Unternehmens-Website | Ja | Kontaktdaten, Vertretungsbefugte Personen | Kontaktaufnahme für geschäftliche Zwecke |
| Firmenbuch / Öffentliche Register | Ja | Geschäftsanschrift, Vertretungsorgane, Firmenbuchnummer | Prüfung der Geschäftsanschrift, Identitätsfeststellung und Bonitätsprüfung |
5. Speicherdauer & Löschfristen
Wir speichern personenbezogene Daten nur so lange, wie es für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt: So sind steuerrechtlich relevante Dokumente, Verträge und Buchungsbelege grundsätzlich für die Dauer von sieben Jahren aufzubewahren (§ 132 BAO). In begründeten Einzelfällen (z. B. zur Geltendmachung oder Abwehr von zivilrechtlichen Rechtsansprüchen) können Daten bis zu dreißig Jahre nach Beendigung der Geschäftsbeziehung aufbewahrt werden.
6. Keine automatisierte Entscheidungsfindung / Profiling
In unserem Unternehmen findet keine automatisierte Entscheidungsfindung und kein Profiling mit rechtlicher Wirkung gegenüber den betroffenen Personen statt (Art. 13 Abs. 2 lit. f DSGVO).
7. Ihre Rechte als betroffene Person
Hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen nach der DSGVO folgende Rechte zu:
Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht zu erfahren, ob und welche Daten wir über Sie verarbeiten und eine Kopie dieser Daten zu erhalten.
Berichtigungsrecht (Art. 16 DSGVO)
Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht auf Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Unter bestimmten gesetzlichen Voraussetzungen können Sie die Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, Daten, die Sie uns bereitgestellt haben, in einem gängigen, maschinenlesbaren Format zu erhalten.
Widerspruchsrecht (Art. 21 DSGVO)
Sie können der Datenverarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
Soweit eine Datenverarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit per E-Mail an office@conceptshop.at widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 DSGVO).
8. Beschwerderecht bei der Aufsichtsbehörde
Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche verletzt worden sind, bitten wir Sie, sich mit uns in Verbindung zu setzen. Darüber hinaus steht Ihnen das Recht zu, eine Beschwerde bei der zuständigen Datenschutzbehörde zu erheben:
Österreichische Datenschutzbehörde (DSB)
Barichgasse 40-42, 1030 Wien, Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at
9. Verantwortlicher für die Datenverarbeitung
ConceptShop
Victor Helmut Hasler e.U.
Bergenstammgasse 13
1130 Wien, Österreich
Inhaber: Ing. Victor Hasler, MSc.
UID-Nummer: ATU68034735
Mitglied der Wirtschaftskammer Wien
E-Mail: office@conceptshop.at
Website: conceptshop.at
Externe Rechts- & Datenschutzberatung:
Unser Webshop wird im IT-, E-Commerce- und Datenschutzrecht anwaltlich betreut von
Rechtsanwalt Dr. Tobias Tretzmüller, LL.M. (digital-recht.at).
IP-Adresse: Eine numerische Adresse, die jedem internetfähigen Gerät zugewiesen wird, um die Kommunikation über Computernetzwerke zu ermöglichen.
EWR: Der Europäische Wirtschaftsraum umfasst die Mitgliedstaaten der Europäischen Union sowie Island, Liechtenstein und Norwegen.
Drittland: Staaten außerhalb des Europäischen Wirtschaftsraums (EWR).
