Datenschutzerklärung
1. Verantwortlicher und Kontakt
Für die Verarbeitung personenbezogener Daten auf dieser Website verantwortlich ist:
Siegfried Thurner
Stang 1
8361 Hatzendorf
Österreich
E-Mail: kontakt@thurner.st
Telefon: +43 680 2330667
Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte über die genannten Kontaktdaten.
2. Bereitstellung der Website und Hosting
Unsere Website einschließlich des Online-Shops und der Datenbank wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, betrieben. Der Hostinganbieter verarbeitet hierfür die für den Betrieb erforderlichen Daten.
Beim Aufruf unserer Website werden technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet. Dazu können insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die angeforderte Seite bzw. Datei, Zugriffsstatus und übertragene Datenmenge sowie – soweit vom Browser übermittelt – Referrer-, Browser- und Betriebssysteminformationen gehören. Diese Verarbeitung dient der Auslieferung der Website, der technischen Stabilität, der Fehleranalyse und der IT-Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb des Angebots.
Für die von uns im ALL-INKL-Kundenkonto eingestellten Webserver-Zugriffsprotokolle werden IP-Adressen vor der Speicherung gekürzt. Diese Logfiles werden nach 14 Tagen gelöscht. Aus den Zugriffsprotokollen lassen wir keine Zugriffsstatistik erstellen. Bei der technischen Übertragung der Website ist eine Verarbeitung der IP-Adresse für die Verbindung weiterhin erforderlich. Davon unabhängig können technisch notwendige Sicherheits- und Fehlerprotokolle der Shop-Anwendung anfallen; diese werden nur für die jeweiligen Sicherheits- und Fehlerbehebungszwecke verarbeitet.
3. Warenkorb und technisch erforderliche Speicherung im Browser
Für den Warenkorb speichern wir die gewählten Produkte und Mengen sowie das Lieferland lokal in Ihrem Browser (Local Storage). Damit bleibt Ihre Produktauswahl beim weiteren Besuch erhalten. Lieferadresse und Zahlungsdaten werden dort nicht gespeichert. Sie können diese Daten durch Leeren des Warenkorbs beziehungsweise über die Speicher- oder Website-Einstellungen Ihres Browsers entfernen.
Die Speicherung dient der von Ihnen angeforderten Warenkorbfunktion. Sie wird nicht zur Reichweitenmessung oder Werbung eingesetzt. Soweit für die Bereitstellung und Nutzung des Warenkorbs personenbezogene Daten verarbeitet werden, beruht dies auf Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (funktionsfähige Bereitstellung des Shops).
4. Bestellungen, Bezahlung und Rechnungserstellung
Wenn Sie bestellen, verarbeiten wir die von Ihnen eingegebenen Angaben wie Name, E-Mail-Adresse und Lieferanschrift sowie bestellte Artikel, Mengen, Preise, Versandkosten, Bestellnummer, Zahlungsart und Zahlungsstatus. Zur Zahlungszuordnung können auch Zahlungsreferenzen und Transaktionsdaten gespeichert werden. Wir verarbeiten diese Daten, um Ihre Bestellung anzunehmen, Zahlungen zuzuordnen, die Ware zu versenden, mit Ihnen zu kommunizieren und Rechnungen zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Rechnungs- und Geschäftsunterlagen aufgrund gesetzlicher Pflichten aufzubewahren sind, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.
Eine Kundenregistrierung und öffentliche Kundenkonten sind nicht vorgesehen. Im internen Verwaltungsbereich können Bestellungen anhand der E-Mail-Adresse zusammengefasst angezeigt werden, damit wir Anfragen und frühere Bestellungen zuordnen können.
Bei Zahlung per Vorkasse verwenden wir die Angaben zum Zahlungseingang zur Zuordnung der Überweisung zu Ihrer Bestellung. Die Bank verarbeitet die für die Überweisung erforderlichen Zahlungsdaten nach ihren eigenen Datenschutzbestimmungen. Bei Vorkasse erfolgt die Bestellbearbeitung nach Zahlungseingang.
5. PayPal
Wenn Sie PayPal als Zahlungsart auswählen, verwenden wir PayPal zur Abwicklung der Zahlung. Hierfür werden die zur Abwicklung erforderlichen Informationen, insbesondere Bestellreferenz, Zahlungsbetrag, Währung sowie Name und Lieferanschrift, an PayPal übermittelt. PayPal kann bei der Nutzung seines Zahlungsdienstes weitere personenbezogene Daten, etwa Konto-, Transaktions-, Geräte- oder Verbindungsdaten, in eigener Verantwortlichkeit verarbeiten. Wir erhalten von PayPal Zahlungsstatus und Transaktionsreferenzen, um den Zahlungseingang zu bestätigen und die Bestellung abzuwickeln.
Rechtsgrundlage der von uns veranlassten Datenübermittlung ist Art. 6 Abs. 1 lit. b DSGVO. Anbieter des Zahlungsdienstes für österreichische PayPal-Konten ist PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Näheres zu PayPals Verarbeitung und möglichen internationalen Datenübermittlungen finden Sie unter https://www.paypal.com/at/legalhub/paypal/privacy-full .
6. Versand mit DPD
Zur Zustellung Ihrer Bestellung beauftragen wir DPD. Hierfür geben wir die erforderlichen Versanddaten, insbesondere Empfängername, Lieferanschrift und sendungsbezogene Informationen, manuell an DPD weiter. Dies ist zur Vertragserfüllung erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. DPD verarbeitet die für seine Zustelldienstleistung erforderlichen Daten nach den eigenen Datenschutzinformationen: https://www.dpd.com/at/de/datenschutz/ .
7. E-Mail und Kontaktaufnahme
Wir versenden insbesondere Bestell- und Zahlungsbestätigungen, Rechnungen sowie Eingangsbestätigungen von Widerrufen per E-Mail über das für den Shop eingerichtete SMTP-Postfach. Dabei werden Empfängeradresse, Nachrichteninhalt und bei Rechnungen die erforderlichen PDF-Anhänge verarbeitet. Versandversuche und Zustellfehler können im Shop protokolliert werden, damit Nachrichten bei technischen Problemen erneut versendet werden können. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung und Art. 6 Abs. 1 lit. c DSGVO für gesetzlich notwendige Mitteilungen und Nachweise.
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verwenden wir Ihre Angaben zur Bearbeitung Ihres Anliegens und gegebenenfalls zur Fortführung einer bestehenden Bestellung. Je nach Anlass erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen.
8. Widerrufe, Rücksendungen und Erstattungen
Wenn Sie Ihr Widerrufsrecht ausüben, verarbeiten wir die von Ihnen angegebenen Kontaktdaten, Bestellreferenz, den Inhalt Ihrer Erklärung, Zeitpunkt und Umfang des Widerrufs sowie gegebenenfalls interne Bearbeitungsvermerke. Wir benötigen diese Informationen, um den Eingang zu bestätigen, die Rückabwicklung zu bearbeiten und die Erfüllung unserer gesetzlichen Pflichten nachweisen zu können. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Soweit dies zur Abwehr oder Durchsetzung von Ansprüchen erforderlich ist, kann Art. 6 Abs. 1 lit. f DSGVO hinzukommen.
Erstattungen erfolgen entsprechend der gewählten Zahlungsart über den betreffenden Zahlungsdienst bzw. die Bank. Im internen Verwaltungsbereich wird der Bearbeitungsstatus geführt; eine bloße Statusänderung ist keine automatische Rückzahlung.
9. Technische Sicherheit, Administrationsbereich und Protokollierung
Zum Schutz unseres Shops vor missbräuchlichen Anfragen können Anfragen zeitlich begrenzt gezählt und technische Kennungen aus IP-Adressen mithilfe eines geheimen Schlüssels abgeleitet werden. Der interne Administrationsbereich verwendet ein technisch erforderliches, geschütztes Sitzungs-Cookie zur Anmeldung und zum Formularschutz. Administrationshandlungen können aus Sicherheits- und Nachvollziehbarkeitsgründen protokolliert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt an IT-Sicherheit und dem Schutz von Kunden- und Bestelldaten.
10. Externe Inhalte und Reichweitenmessung
In unserem Shop werden Schriftarten und Bilder von unserem eigenen Webserver ausgeliefert. Wir verwenden keine Google-Analytics-, Meta-Pixel- oder vergleichbaren Reichweiten- und Werbetracker. Ein Link zu einem fremden Angebot, beispielsweise zu Google Maps, stellt nicht bereits durch das Anzeigen unseres Links eine Verbindung zu diesem Angebot her. Wenn Sie einem externen Link folgen oder zu PayPal wechseln, gelten dort zusätzlich die Datenschutzinformationen des jeweiligen Anbieters.
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweilige Vertragsabwicklung, Kommunikation, Rückabwicklung oder den Schutz berechtigter Ansprüche erforderlich ist. Steuerlich relevante Bücher, Aufzeichnungen, Belege und Rechnungen werden grundsätzlich sieben Jahre nach Ablauf des betreffenden Kalenderjahres aufbewahrt; bei anhängigen Verfahren oder anderen einschlägigen gesetzlichen Pflichten kann eine längere Aufbewahrung erforderlich sein. Andere Bestell-, E-Mail- und Widerrufsdaten werden nach Wegfall des Zwecks gelöscht oder auf das erforderliche Maß beschränkt, soweit keine Aufbewahrungspflicht oder ein konkreter Bedarf zur Rechtsverfolgung besteht. Die im ALL-INKL-Kundenkonto eingestellten Webserver-Zugriffslogs werden nach 14 Tagen gelöscht. Für davon unabhängige anwendungsinterne Sicherheits- und Fehlerprotokolle gelten zweckabhängige Fristen.
12. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen. Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Eine erteilte Einwilligung ist nicht Voraussetzung für die hier beschriebene notwendige Bestellabwicklung.
Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter kontakt@thurner.st. Sie haben außerdem das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen; in Österreich ist dies die Österreichische Datenschutzbehörde, https://www.dsb.gv.at/ . Ein Löschungsbegehren kann gesetzlichen Aufbewahrungspflichten entgegenstehen.
13. Erforderlichkeit der Angaben
Bestimmte Angaben, insbesondere Name, Lieferanschrift, E-Mail-Adresse und Bestellinformationen, sind für die Onlinebestellung erforderlich. Ohne diese Angaben können wir die Bestellung nicht bearbeiten oder die Waren nicht zustellen. Andere Angaben sind nur erforderlich, wenn Sie die betreffende zusätzliche Funktion nutzen.