1. Allgemeines:
Der Schutz von persönlichen Daten ist dem Verkäufer ein besonderes Anliegen. Der Verkäufer verarbeitet die Daten der betroffenen Person daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2003). In diesen Datenschutzinformationen informiert der Verkäufer die betroffene Person über die wichtigsten Aspekte der Datenverarbeitung im Rahmen der Website des Verkäufers.
Im Folgenden informiert der Verkäufer über den Umgang mit personenbezogenen Daten, insbesondere betreffend Verarbeitung und Übermittlung dieser Daten sowie die datenschutzrechtlichen Ansprüche und Rechte von betroffenen Personen. Personenbezogene Daten sind sämtliche Informationen, anhand derer eine Person unmittelbar oder mittelbar identifiziert werden kann. Zum Schutz von personenbezogenen Daten nutzt der Verkäufer ausschließlich modernste Sicherheitsstandards.
2. Name und Anschrift der für die Verarbeitung Verantwortlichen/des Datenschutzbeauftragten:
Sebastian Jäger, geb. am 21.04.1987
Kög 27
6600 Reutte
info@sepp-hanf.com
3. Erhebung von Daten auf der Website:
Eine Nutzung der Website des Verkäufers ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Mit dem Aufruf der Website werden standardmäßig eine Reihe von allgemeinen Daten und Informationen erfasst, wie etwa Datum und Uhrzeit des Zugriffs oder die IP-Adresse, die in den Logfiles des Servers gespeichert werden. Bei der Nutzung dieser allgemeinen Daten und Informationen zieht der Verkäufer keine Rückschlüsse auf die betroffene Person. Vielmehr werden diese Daten verwendet, um die Funktionsfähigkeit und Verbesserung der technischen Systeme sicherzustellen sowie einem Missbrauch der Website vorzubeugen oder einen solchen zu entdecken.
Sofern besondere Services und Dienste des Verkäufers in Anspruch genommen werden, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche oder vertragliche Grundlage, wird generell eine Einwilligung der betroffenen Person eingeholt.
Grundsätzlich erhebt der Verkäufer die vom User selbst auf der Website, in Formularen und Anmeldemasken angegebenen Daten. Der Verkäufer erfasst und verarbeitet diese Daten, um ein bestmögliches Service durch bequemen Zugriff auf die Services und Dienste zu ermöglichen, außerdem um eine Bestellung rasch und zur Kundenzufriedenheit erledigen zu können und um interessierte Personen über Produkte zu informieren.
4. Registrierung von Benutzern:
Die Bestellung durch den Nutzer auf der Website des Verkäufers erfolgt über einen Gastzugang, sohin ist der Nutzer nicht verpflichtet, sich auf der Website des Verkäufers zu registrieren. Der Nutzer hat jedoch die Möglichkeit, eine Checkbox zu vervollständigen respektive zu setzen, damit seine Kundendaten für die nächste Bestellung gespeichert werden können.
Die im Rahmen der Registrierung insbesondere auf der Website vom Nutzer eingegebenen Daten werden sodann für die Zwecke der Nutzung des Angebotes verwendet.
Mit der Anmeldung auf der Website mit Registrierfunktion, insbesondere durch Vervollständigung der Checkbox bzw. mittels Formularen stimmt der Kunde der Verwendung und Verwertung der von ihm angegebenen personenbezogenen Daten, wie Name, Adresse, E-Mail, Telefonnummer, Bankdaten für die ordnungsgemäße Vertragserfüllung, für die Abrechnung und für Werbezwecke zu. Kundenbezogene Daten werden zur Kundenbetreuung gespeichert und verarbeitet und nur dann an Dritte weitergegeben, wenn dies zur Vertragserfüllung erforderlich ist.
Der Verkäufer versendet per E-Mail auch administrative Benachrichtigungen. Servicemitteilungen informieren über wichtige Änderungen bezüglich des Produktes. Eine Abmeldung von diesen E-Mail-Benachrichtigungen ist erst nach Ende des Vertragsverhältnisses möglich.
Datenkategorien: Bestelldaten, Kundendaten, Kontaktdaten, Bankdaten, Benutzerdaten
Zweck: Bereitstellen von Onlineprodukten, Registrierungsfunktion, Benutzerkonto, Kontoverwaltung, Verrechnung
Rechtsgrundlage: Vertragserfüllung, Einwilligung, gesetzliche Verpflichtung
5. Verwendung von Cookies:
Der Verkäufer verwendet auf der Website so genannte Cookies. Dabei handelt es sich um kleine Textdateien, die mit Hilfe des Browsers auf dem Endgerät der Betroffenen abgelegt werden; sie richten keinen Schaden an.
Der Verkäufer nutzt Cookies dazu, das Angebot nutzerfreundlich zu gestalten. Einige Cookies bleiben auf dem Endgerät der betroffenen Person gespeichert, bis diese von der betroffenen Person gelöscht werden. Die Cookies ermöglichen es dem Verkäufer, den Browser der betroffenen Person beim nächsten Besuch wiederzuerkennen.
Wenn dies von der betroffenen Person nicht gewünscht wird, so kann die betroffene Person ihren Browser so einrichten, dass er die betroffene Person über das Setzen von Cookies informiert und die betroffene Person dies nur im Einzelfall erlaubt.
Bei der Deaktivierung von Cookies kann die Funktionalität der Website eingeschränkt sein.
6. Newsletter:
Die betroffene Person hat die Möglichkeit, über die Website des Verkäufers den Newsletter zu abonnieren. Hierfür benötigt der Verkäufer die E-Mail-Adresse und die Erklärung der betroffenen Person, dass sie mit dem Bezug des Newsletters einverstanden ist.
Um die betroffene Person zielgerichtet mit Informationen zu versorgen, erhebt und verarbeitet der Verkäufer außerdem freiwillig gemachte Angaben zu Interessengebieten, Geburtstag und Postleitzahl, etc.
Die betroffene Person meldet sich für den Newsletter durch Angabe ihres vollständigen Vor- und Zunamens sowie der E-Mail Adresse an. Nach Bekanntgabe dieser Daten wird die betroffene Person vom Verkäufer unverzüglich durch einen Bestätigungslink darüber informiert, ob die Bestellung des Newsletters funktioniert hat, gegebenenfalls, dass der Newsletter abonniert und dieser an sie versendet wird.
Zum Zwecke des Erstellens und automatisierten Versendens des Newsletters werden die vom Kunden bekannt gegebenen Daten an
….
weitergeleitet.
Das Abo des Newsletters kann jederzeit storniert werden. Die Stornierung ist an folgende E-Mail-Adresse: info@sepp-hanf.com zu senden. Der Verkäufer löscht sodann umgehend die Daten der betroffenen Person im Zusammenhang mit dem Newsletter-Versand. Durch diesen Widerruf wird die Rechtmäßigkeit der aufgrund der Zustimmung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
7. Information zur Verwendung von Plug-Ins:
Sofern der Verkäufer Social Plugins (nachfolgend Buttons genannt) der sozialen Netzwerke Clearspring Technologies, Facebook (Facebook Kommentare, Facebook Like Button und Social Widgets), LinkedIn (LinkedIn Button und Social Widgets), Twitter (Twitter Tweet Button und Social Widgets) und Google (Google+ Button und Social Widgets, Google Fonts, YouTube Button und Social Widgets) auf der Website verwendet, sind diese Schaltflächen standardmäßig deaktiviert, wenn ein User die Website besucht, das heißt sie senden keine Daten ohne Eingreifen des Users an die entsprechenden sozialen Netzwerke. Bevor die Schaltflächen verwendet werden können, müssen sie mit einem Klick aktiviert werden. Die Schaltfläche bleibt aktiv, bis sie deaktiviert oder die Cookies gelöscht werden.
Nach der Aktivierung wird eine direkte Verbindung zum Server des sozialen Netzwerks hergestellt. Der Inhalt der Schaltfläche wird dann vom sozialen Netzwerk direkt in den Browser übertragen und in die Website integriert. Nach dem Aktivieren einer Schaltfläche kann das soziale Netzwerk bereits Daten sammeln, unabhängig davon, ob der User mit der Schaltfläche interagiert. Wenn ein User im sozialen Netzwerk angemeldet ist, kann dieses den Besuch dieser Website dem jeweiligen Benutzerkonto des Users zuordnen. Ein soziales Netzwerk kann anderen Websites nicht zugewiesen werden, bevor dort die entsprechende Schaltfläche aktiviert wird. Wenn ein User ein Mitglied in einem sozialen Netzwerk ist und nicht möchte, dass die Informationen, die beim Besuch der Website mit den gespeicherten Mitgliedschaftsdaten gesammelt wird, zugeordnet werden, muss er sich aus dem sozialen Netzwerk ausloggen, bevor er die Schaltflächen des sozialen Netzwerks aktiviert. Der Verkäufer hat keinen Einfluss auf die Datenmenge, die das soziale Netzwerk mit seinen Schaltflächen erfasst. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch das soziale Netzwerk sowie diesbezügliche Rechte und Einstellungsmöglichkeiten zum Schutz der Privatsphäre sind aus den Datenschutzbestimmungen der jeweiligen sozialen Netzwerken zu entnehmen.
8. Speicherung von Daten:
Der Verkäufer verarbeitet personenbezogene Daten, soweit erforderlich, für die Dauer der Geschäftsbeziehung (Anbahnung, Abwicklung und Beendigung eines Vertrages) sowie darüber hinaus gemäß den gesetzlichen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderen aus dem Unternehmensgesetzbuch (UGB) und der Bundesabgabenordnung (BAO) ergeben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.
Zudem beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die beispielsweise nach dem Allgemeinen Bürgerlichen Gesetzbuch (ABGB) in der Regel 30 Jahre, in bestimmten Fällen aber nur 3 Jahre betragen können. Grundsätzlich werden personenbezogene Daten daher nach vollständiger Abwicklung des Vertrags, Widerruf der Einwilligung oder Widerspruch gelöscht, sofern die Speicherung zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nicht erforderlich ist. Eine weitere Verarbeitung erfolgt dann nur, wenn ausdrücklich in die weitere Nutzung der Daten eingewilligt wurde oder der Verkäufer sich eine darüberhinausgehende Datenverarbeitung vorbehalten hat, die gesetzlich erlaubt ist.
Es besteht die Möglichkeit, dass anstatt einer Löschung eine Anonymisierung der Daten vorgenommen wird. In diesem Fall wird jeglicher Personenbezug unwiederbringlich entfernt, weshalb auch die datenschutzrechtlichen Löschungsverpflichtungen entfallen, da sich kein Personenbezug wiederherstellen lässt.
9. Bereitstellung und Weitergabe von Daten:
Im Rahmen der Geschäftsbeziehung müssen nur diejenigen personenbezogenen Daten bereitgestellt werden, die für die Begründung und Durchführung der Geschäftsbeziehung erforderlich sind oder zu deren Erhebung des Verkäufers gesetzlich verpflichtet ist. Kunden sind verpflichtet, dem Verkäufer Änderungen im Hinblick auf ihre Daten mitzuteilen. Ohne diese Daten wird der Verkäufer in der Regel den Abschluss eines Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und folglich beenden müssen.
Beim Verkäufer erhalten nur diejenigen Stellen bzw. MitarbeiterInnen personenbezogene Daten, soweit sie diese zur Verarbeitung für die entsprechenden Zwecke benötigen. Darüber hinaus erhalten vom Verkäufer beauftragte Auftragsverarbeiter (IT-Dienstleister, Druckdienstleistungen, Marketing, Buchhaltung etc.) personenbezogene Daten, sofern diese die Daten zur Erfüllung ihrer jeweiligen Leistung benötigen. Sämtliche Auftragsverarbeiter wurden sorgfältig ausgewählt und sorgen durch geeignete technische und organisatorische Maßnahmen dafür, dass die Verarbeitung personenbezogener Daten im Einklang mit den datenschutzrechtlichen Verpflichtungen erfolgt und die Wahrung der Betroffenenrechte gewährleistet ist.
Im Hinblick auf eine Datenweitergabe an sonstige Dritte (z.B. verbundene Unternehmen) weist der Verkäufer darauf hin, dass eine solche Weitergabe nur aufgrund einer gültigen Rechtsgrundlage und für im Vorhinein festgelegte Zwecke erfolgt.
Personenbezogene Daten werden vom Verkäufer zur Vertragserfüllung an folgende Unternehmen weitergegeben:
Nachdem der Kunde die Bestellung auf der Website oder auf den sozialen Medien vorgenommen hat, wird die Bestellung des Kunden, sofern der Artikel lieferbar ist, und so auch die vom Kunden bekannt gegebenen Daten (Name, Adresse, E-Mailadresse, Bankdaten) an die
……
weitergeleitet, welche die Verpackung der Produkte übernimmt und die Ware an den Kunden versendet.
Weiters werden die vom Kunden bekannt gegebenen Daten, insbesondere auch die bekannt gegebenen Kreditkartendaten, zum Zwecke der Auftragsbearbeitung respektive Vertragserfüllung und Abbuchung des Einkaufpreises an die abwickelnden Bankinstitute bzw. (online) Zahlungsdienstleister (VISA, Mastercard, Maestro und PayPal) übergeben.
10. Rechte der betroffenen Person:
Der betroffenen Person stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu.
Auskunftsrecht: Eine betroffene Person kann vom Verkäufer eine Bestätigung darüber verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, so hat die betroffene Person ein Recht auf Auskunft über diese personenbezogenen Daten und die in Art. 15 Abs. 1 DSGVO genannten Informationen (wie z.B. Verarbeitungszwecke, die Kategorien personenbezogener Daten).
Recht auf Berichtigung: Eine betroffene Person hat das Recht, vom Verkäufer die Berichtigung ihrer unrichtigen personenbezogenen Daten zu verlangen.
Recht auf Löschung: Eine betroffene Person hat das Recht auf Löschung ihrer personenbezogenen Daten, beispielsweise dann,
- wenn die Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind oder
- unrechtmäßig verarbeitet werden oder
- im Fall einer Verarbeitung aufgrund einer Einwilligungserklärung, wenn die betroffene Person ihre Einwilligung widerruft.
Das Recht auf Löschung steht jedoch nicht zu, wenn die in Art. 17 Abs 3 DSGVO genannten Ausnahmen anwendbar sind, beispielsweise wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung nach EU-Recht oder österreichischem Recht (z.B. gesetzliche Aufbewahrungspflichten) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Einschränkung der Verarbeitung: Eine betroffene Person hat das Recht auf Einschränkung der Verarbeitung, wenn
- die Richtigkeit der personenbezogenen Daten von ihr bestritten wird, und zwar für eine Dauer, die es dem Verkäufer ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,
- die Verarbeitung unrechtmäßig ist und die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt;
- dem Verkäufer die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die betroffene Person diese Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, oder
- die betroffene Person Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt habt (siehe dazu im Folgenden), solange noch nicht feststeht, ob die berechtigten Gründe vom Verkäufer gegenüber den berechtigten Gründen der betroffenen Person überwiegen.
Widerspruchsrecht: Eine betroffene Person hat gemäß Art. 21 Abs. 2 DSGVO das Recht, Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten einzulegen, wenn die Verarbeitung personenbezogener Daten
- zur Wahrung der berechtigten Interessen vom Verkäufer erfolgt. Die Datenverarbeitung durch den Verkäufer unterbleibt, sofern ein überwiegendes Schutzinteresse der betroffenen Person besteht.
- zum Zweck der Direktwerbung erfolgt. Dieser kann jederzeit ohne Angabe von Gründen widersprochen werden.
- mittels automatisierter Entscheidungsfindung (Profiling) erfolgt. Dann kann jederzeit ohne Angabe von Gründen widersprochen werden.
Recht auf Datenübertragbarkeit: Eine betroffene Person hat das Recht, dass ihre Daten, die sie dem Verkäufer bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung gestellt werden, sofern der Verkäufer diese Daten aufgrund einer erteilten und widerrufbaren Zustimmung oder zur Erfüllung eines Vertrages vom Verkäufer verarbeitet, und diese Verarbeitung mithilfe automatisierter Verfahren erfolgt. Die betroffene Person hat das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln. Sofern technisch machbar, hat sie außerdem das Recht auf direkte Übermittlung von einem Verantwortlichen zu einem anderen.
Wenn eine betroffene Person der Meinung ist, dass die Verarbeitung ihrer Daten gegen das Datenschutzrecht verstößt oder ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, kann sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dafür die Datenschutzbehörde zuständig.
Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
11. Fragen zum Datenschutz:
Nach den Datenschutzbestimmungen haben Betroffene ein Recht auf Auskunft über ihre gespeicherten Daten. Grundsätzlich ist diese Auskunft kostenlos. Falls Betroffene ihre Daten vervollständigen, ändern oder löschen möchten oder der Speicherung und Verwendung ihrer Daten für Zwecke der Werbung widersprechen wollen, ist das nach Kontaktaufnahme mit dem Verkäufer jederzeit möglich.
Stand: 03.04.2020