Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit personenbezogenen Daten geschieht, wenn Sie diese Website besuchen oder die dort angebotenen Funktionen nutzen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Die Einzelheiten ergeben sich aus den nachfolgenden Abschnitten.

Wer ist für die Datenverarbeitung verantwortlich?

Verantwortlicher für die auf dieser Website beschriebenen Verarbeitungen ist die Möbelatlas GmbH. Die vollständigen Kontaktdaten finden Sie in Abschnitt 2.

Wie werden Daten erhoben?

Daten werden zum einen erhoben, wenn Sie sie selbst mitteilen, etwa in einem Formular, per E-Mail, telefonisch, bei einer Terminbuchung oder im Rahmen einer Bestellung. Zum anderen fallen beim Abruf der Website technisch erforderliche Verbindungs- und Protokolldaten an. Analyse-, Marketing- und externe Mediendienste verarbeiten Daten erst, nachdem Sie über die Einwilligungsverwaltung zugestimmt haben.

Wofür werden Daten verwendet?

Daten werden insbesondere für den sicheren technischen Betrieb, die Bereitstellung des Online-Shops, die Bearbeitung von Bestellungen, Zahlungen, Lieferungen und Beratungsterminen sowie die Reichweitenmessung und Werbung eingesetzt. Für jeden Verarbeitungsvorgang werden im Folgenden Zweck, Rechtsgrundlage, Datenkategorien, Empfänger und Speicherdauer erläutert.

Welche Rechte bestehen?

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei der Österreichischen Datenschutzbehörde. Nähere Informationen enthält Abschnitt 4.

2. Verantwortlicher und Geltungsbereich

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Möbelatlas GmbH, Gumpendorfer Straße 128, 1060 Wien, Österreich. E-Mail: office@moebelatlas.at. Telefon: +43 676 764 83 25.

Datenschutzanfragen können an office@moebelatlas.at gerichtet werden. Diese Datenschutzerklärung gilt für die Website www.moebelatlas.at einschließlich des Online-Shops, der Terminbuchung, der Kundenkonten und der dort eingebundenen Dienste.

3. Allgemeine Hinweise und Pflichtinformationen

Grundsätze der Verarbeitung

Personenbezogene Daten werden vertraulich und nach den Vorgaben der DSGVO, des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021) verarbeitet. Es werden nur jene Daten erhoben, die für den jeweils angegebenen Zweck erforderlich sind. Die Daten werden sachlich richtig gehalten, durch angemessene technische und organisatorische Maßnahmen geschützt und nicht länger gespeichert, als es der Zweck oder eine gesetzliche Pflicht erfordert.

Rechtsgrundlagen

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:

• Art. 6 Abs. 1 lit. a DSGVO bei einer freiwilligen Einwilligung, insbesondere für Analyse, Werbung, Newsletter und externe Medien; eine Einwilligung kann jederzeit für die Zukunft widerrufen werden.
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage oder zur Erfüllung eines Vertrags erforderlich ist.
• Art. 6 Abs. 1 lit. c DSGVO, wenn Daten zur Erfüllung gesetzlicher Pflichten, insbesondere nach Steuer-, Unternehmens-, Gewerbe- oder Verbraucherrecht, verarbeitet werden müssen.
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen. Das jeweilige Interesse wird beim betreffenden Verarbeitungsvorgang bezeichnet.
• § 165 Abs. 3 TKG 2021 für die Speicherung von Informationen in Ihrer Endeinrichtung oder den Zugriff auf bereits gespeicherte Informationen. Nicht unbedingt erforderliche Speicherzugriffe erfolgen nur mit Einwilligung.
• § 174 TKG 2021 für elektronische Direktwerbung. Newsletter an Interessenten werden auf Grundlage einer Einwilligung versandt; für eigene ähnliche Angebote an Bestandskunden gilt nur die gesetzliche Ausnahme unter den dort genannten Voraussetzungen.

Die Verarbeitung besonderer Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO ist über die Website grundsätzlich nicht vorgesehen. Bitte übermitteln Sie in freien Textfeldern keine sensiblen Angaben, die für Ihr Anliegen nicht erforderlich sind. Soweit eine solche Angabe ausnahmsweise für die Bearbeitung erforderlich ist, wird eine hierfür geeignete Rechtsgrundlage herangezogen.

Speicherdauer

Soweit in dieser Erklärung keine speziellere Frist genannt wird, werden personenbezogene Daten gespeichert, solange sie für den jeweiligen Zweck benötigt werden. Danach werden sie gelöscht oder irreversibel anonymisiert. Eine längere Aufbewahrung erfolgt nur, soweit gesetzliche Pflichten bestehen oder Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Die regelmäßige zivilrechtliche Verjährungsfrist beträgt in Österreich vielfach drei Jahre; besondere Ansprüche und gesetzliche Aufbewahrungspflichten können längere Fristen vorsehen.

Wird eine Einwilligung widerrufen oder einer Verarbeitung wirksam widersprochen, wird die betreffende Verarbeitung beendet. Ein auf das Erforderliche beschränkter Nachweis der Einwilligung, des Widerrufs oder des Widerspruchs kann so lange aufbewahrt werden, wie dies zum Nachweis der Rechtmäßigkeit und zur Abwehr von Ansprüchen erforderlich ist.

Empfänger

Innerhalb des Unternehmens erhalten nur jene Personen Zugriff, die die Daten für ihre Aufgaben benötigen. Externe Empfänger können insbesondere Hosting- und IT-Dienstleister, Kommunikations- und Marketingdienstleister, Anbieter der nachstehend beschriebenen Plattformen, Zahlungs-, Transport- und Montagedienstleister, Steuer- und Rechtsberater sowie Behörden und Gerichte sein. Eine Übermittlung erfolgt nur, wenn sie für den jeweiligen Zweck erforderlich ist und eine Rechtsgrundlage besteht.

Dienstleister, die Daten ausschließlich im Auftrag verarbeiten, werden durch Verträge nach Art. 28 DSGVO gebunden. Bei einer gemeinsamen Festlegung von Zwecken und Mitteln wird eine Vereinbarung nach Art. 26 DSGVO abgeschlossen. Eigenständig Verantwortliche erhalten nur die für ihre eigene Leistung oder gesetzliche Pflicht erforderlichen Daten.

Übermittlungen in Drittländer

Bei international tätigen Anbietern kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Eine Übermittlung erfolgt nur auf einer Grundlage nach Kapitel V DSGVO. Dies kann ein Angemessenheitsbeschluss der Europäischen Kommission sein, insbesondere das EU-US Data Privacy Framework bei einem zertifizierten Empfänger, oder es werden die Standardvertragsklauseln der Europäischen Kommission und erforderlichenfalls ergänzende Schutzmaßnahmen vereinbart. Eine ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO wird nicht als pauschaler Ersatz für geeignete Garantien verwendet, sondern nur ausnahmsweise nach gesonderter Information.

Informationen zu den Datenschutzgarantien von Google finden Sie unter Google - Rechtsrahmen für Datenübermittlungen; Informationen von Meta unter Meta - EU Data Transfer Addendum.

Datensicherheit und verschlüsselte Übertragung

Die Website verwendet eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie regelmäßig an „https://“ und dem Schloss-Symbol im Browser. Damit werden übertragene Inhalte gegen ein Mitlesen auf dem Transportweg geschützt. Zusätzlich werden angemessene technische und organisatorische Maßnahmen, insbesondere Zugriffs- und Berechtigungskonzepte, Aktualisierungen, Datensicherungen sowie Protokollierungs- und Schutzmechanismen eingesetzt. Eine Datenübertragung im Internet kann dennoch nicht absolut risikofrei gestaltet werden.

4. Ihre Rechte

Widerruf einer Einwilligung

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Einwilligungen für Cookies, Analyse, Werbung und externe Medien können über „Cookie-Einstellungen“ geändert oder widerrufen werden. Im Übrigen genügt eine Nachricht an office@moebelatlas.at.

Widerspruchsrecht nach Art. 21 DSGVO

WENN PERSONENBEZOGENE DATEN AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO VERARBEITET WERDEN, HABEN SIE DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT WIDERSPRUCH EINZULEGEN. DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. NACH EINEM WIDERSPRUCH WERDEN DIE BETREFFENDEN DATEN NICHT MEHR VERARBEITET, ES SEI DENN, ES KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE NACHGEWIESEN WERDEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.

WERDEN PERSONENBEZOGENE DATEN FÜR DIREKTWERBUNG VERARBEITET, KÖNNEN SIE DIESER VERARBEITUNG JEDERZEIT OHNE ANGABE VON GRÜNDEN WIDERSPRECHEN. DIES GILT AUCH FÜR PROFILING, SOWEIT ES MIT DIREKTWERBUNG IN VERBINDUNG STEHT. NACH DEM WIDERSPRUCH WERDEN DIE DATEN NICHT MEHR FÜR DIREKTWERBUNG VERWENDET.

Auskunft, Berichtigung und Löschung

Sie haben nach Art. 15 DSGVO das Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten und die gesetzlich vorgesehenen Zusatzinformationen. Unrichtige Daten sind nach Art. 16 DSGVO zu berichtigen; unvollständige Daten können ergänzt werden. Nach Art. 17 DSGVO können Sie die Löschung verlangen, wenn insbesondere der Zweck entfallen ist, eine Einwilligung widerrufen wurde und keine andere Rechtsgrundlage besteht, ein berechtigter Widerspruch erhoben wurde oder die Verarbeitung unrechtmäßig ist. Das Recht auf Löschung besteht nicht, soweit eine gesetzliche Ausnahme greift, etwa eine Aufbewahrungspflicht oder die Notwendigkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Einschränkung der Verarbeitung

Sie können nach Art. 18 DSGVO die Einschränkung der Verarbeitung verlangen, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist und Sie statt der Löschung eine Einschränkung verlangen, die Daten für die ursprünglichen Zwecke nicht mehr benötigt werden, Sie sie aber für Rechtsansprüche benötigen, oder solange nach einem Widerspruch die Interessenabwägung noch nicht abgeschlossen ist. Bei eingeschränkter Verarbeitung dürfen die Daten - abgesehen von ihrer Speicherung - nur in den gesetzlich vorgesehenen Fällen weiterverarbeitet werden.

Datenübertragbarkeit

Soweit Daten auf Grundlage Ihrer Einwilligung oder eines Vertrags mit Hilfe automatisierter Verfahren verarbeitet werden, haben Sie nach Art. 20 DSGVO das Recht, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Soweit technisch machbar, können Sie eine direkte Übermittlung an einen anderen Verantwortlichen verlangen. Rechte und Freiheiten anderer Personen dürfen dadurch nicht beeinträchtigt werden.

Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. In Österreich ist zuständig: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, E-Mail dsb@dsb.gv.at, Website www.dsb.gv.at. Andere verwaltungsrechtliche oder gerichtliche Rechtsbehelfe bleiben unberührt.

Identitätsprüfung und Bearbeitung von Anträgen

Zur Ausübung Ihrer Rechte genügt grundsätzlich eine Nachricht an office@moebelatlas.at. Wenn begründete Zweifel an Ihrer Identität bestehen, können zusätzliche Informationen angefordert werden, die zur Bestätigung der Identität erforderlich sind. Anträge werden grundsätzlich binnen eines Monats bearbeitet; bei besonderer Komplexität oder einer hohen Anzahl von Anträgen kann die Frist nach Maßgabe des Art. 12 Abs. 3 DSGVO verlängert werden.

Automatisierte Entscheidungen und Bereitstellungspflicht

Durch den Websitebetreiber findet keine ausschließlich automatisierte Entscheidung einschließlich Profiling statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlich erheblicher Weise beeinträchtigt (Art. 22 DSGVO). Zahlungsdienstleister können eigene automatisierte Betrugs- oder Risikoprüfungen durchführen; hierzu enthält Abschnitt 11 nähere Informationen.

Technische Verbindungsdaten sind für den Abruf der Website erforderlich. Pflichtfelder in Formularen, bei Terminbuchungen oder im Bestellvorgang kennzeichnen jene Angaben, die für die Bearbeitung oder den Vertragsabschluss benötigt werden. Ohne diese Angaben kann die betreffende Funktion oder Leistung nicht bereitgestellt werden. Freiwillige Angaben sind als solche erkennbar oder ergeben sich aus dem Kontext.

5. Hosting und technischer Betrieb

Hosting

Die Website wird auf Systemen eines Hostingdienstleisters betrieben. Der Hostingdienstleister verarbeitet in unserem Auftrag jene Daten, die für Auslieferung, Speicherung, Wartung und Absicherung der Website erforderlich sind. Dazu gehören insbesondere Verbindungs- und Protokolldaten sowie Inhalte, die über die Website übermittelt und in den dafür vorgesehenen Systemen gespeichert werden.

Rechtsgrundlage für die Nutzung des Hostingdienstleisters ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einer zuverlässigen, leistungsfähigen und sicheren Bereitstellung. Soweit die Verarbeitung der Durchführung eines Vertrags dient, gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Mit dem Hostingdienstleister besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Server-Protokolldaten

Bei jedem Abruf werden durch den Webserver regelmäßig die IP-Adresse des zugreifenden Geräts, Datum und Uhrzeit, angeforderte Adresse und Datei, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL, Browser, Betriebssystem und gegebenenfalls der anfragende Provider verarbeitet. Diese Daten sind erforderlich, um Inhalte auszuliefern, Fehler zu erkennen, Angriffe abzuwehren und die Stabilität des Systems zu sichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Server-Protokolle werden grundsätzlich nach 14 Tagen gelöscht. Bei einem konkreten Fehler, Missbrauchs- oder Sicherheitsvorfall können die hierfür erforderlichen Datensätze bis zur vollständigen Aufklärung, Behebung und gegebenenfalls Durchsetzung oder Abwehr von Ansprüchen gesondert aufbewahrt werden. Eine Zusammenführung mit Marketingprofilen findet auf dieser Grundlage nicht statt.

IT-Sicherheit

Zur Erkennung und Abwehr unbefugter Zugriffe werden technische Sicherheitsfunktionen eingesetzt. Dabei können IP-Adresse, Zeitpunkt, aufgerufene Ressource, Referrer, Browserdaten, Anmeldeversuche und Hinweise auf schädliche Anfragen verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz der Website, der dort gespeicherten Daten und der angeschlossenen Systeme. Unauffällige Sicherheitsprotokolle werden entsprechend der betrieblichen Löschroutine zeitnah gelöscht; relevante Vorfallsdaten werden nur so lange aufbewahrt, wie dies zur Aufklärung und Abwehr erforderlich ist.

Lokal bereitgestellte Schriftarten und Symbole

Schriftarten und Symbole werden lokal über die Website bereitgestellt. Beim bloßen Laden des Schriftbildes wird daher keine Verbindung zu Google Fonts, Font Awesome oder einem vergleichbaren externen Schriftanbieter hergestellt.

6. Cookies und Einwilligungsverwaltung

Cookies und vergleichbare Technologien

Cookies sind kleine Informationen, die im Browser oder auf dem Endgerät gespeichert werden. Daneben können Local Storage, Session Storage, Pixel, Tags oder ähnliche Technologien eingesetzt werden. Sitzungsbezogene Einträge werden regelmäßig nach Ende der Sitzung gelöscht; dauerhafte Einträge bleiben bis zum Ablauf ihrer festgelegten Dauer, bis zum Widerruf oder bis zur manuellen Löschung im Browser gespeichert. First-Party-Technologien werden von dieser Website gesetzt, Third-Party-Technologien von einem eingebundenen Anbieter.

Technisch notwendige Technologien

Technisch notwendige Technologien werden nur eingesetzt, soweit sie für die Übertragung einer Nachricht oder für eine von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich sind, etwa für Warenkorb, Kasse, Anmeldung, Kundenkonto und Wunschliste. Insoweit gilt die Ausnahme des § 165 Abs. 3 TKG 2021. Soweit dabei personenbezogene Daten verarbeitet werden, beruht dies je nach Funktion auf Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb der ausdrücklich angeforderten Website-Funktion.

Einwilligungspflichtige Technologien

Analyse, personalisierte oder messbare Werbung, Remarketing sowie externe Videos, Karten und Social-Media-Inhalte werden vor einer Einwilligung blockiert. Sie werden erst aktiviert, wenn Sie in der Einwilligungsverwaltung der betreffenden Kategorie oder dem einzelnen Dienst zugestimmt haben. Rechtsgrundlagen sind § 165 Abs. 3 TKG 2021 und - für die anschließende Verarbeitung personenbezogener Daten - Art. 6 Abs. 1 lit. a DSGVO. Eine Ablehnung hat keine Nachteile für die Grundfunktionen der Website; der abgelehnte externe Inhalt selbst kann dann jedoch nicht angezeigt werden.

Complianz

Zur Einholung, Dokumentation und Verwaltung Ihrer Auswahl wird die lokal in WordPress eingebundene Einwilligungslösung Complianz eingesetzt. Verarbeitet werden insbesondere die gewählten Kategorien und Dienste, Zeitpunkt und Version der Auswahl, eine Einwilligungskennung sowie eine gekürzte oder anonymisierte IP-Information, soweit dies für den Nachweis aktiviert ist. Die Auswahl wird regelmäßig für zwölf Monate gespeichert und danach erneut abgefragt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie § 165 Abs. 3 TKG 2021; hilfsweise Art. 6 Abs. 1 lit. f DSGVO für den Nachweis einer ordnungsgemäßen Einwilligungssteuerung.

Sie können Ihre Auswahl jederzeit über den dauerhaft erreichbaren Link „Cookie-Einstellungen“ ändern. Der Widerruf wirkt für die Zukunft. Bereits im Browser gespeicherte Cookies können zusätzlich in den Browsereinstellungen gelöscht werden. Wenn eine Einwilligung widerrufen wird, werden die betreffenden Dienste bei weiteren Seitenaufrufen nicht mehr geladen.

Aktuelle Cookie-Liste

Die konkrete Bezeichnung, der Anbieter, der Zweck und die Speicherdauer der im Zeitpunkt des Besuchs technisch eingesetzten Cookies und Speicherobjekte werden in der Einwilligungsverwaltung angezeigt. Diese dynamische Liste ist Bestandteil der Datenschutzinformation und muss mit dem tatsächlichen technischen Scan der Website übereinstimmen. Browser können so eingestellt werden, dass Cookies angezeigt, eingeschränkt oder gelöscht werden; bei einer vollständigen Blockade technisch notwendiger Einträge können angeforderte Funktionen nicht verfügbar sein.

7. Kontakt, Newsletter und Bewerbungen

Kontaktformular

Wenn Sie ein Kontaktformular verwenden, werden die von Ihnen eingetragenen Daten verarbeitet. Dazu gehören je nach Formular Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Betreff, Nachricht, ausgewählte Leistung, Anhänge sowie technische Angaben zum Versandzeitpunkt. Pflichtfelder werden nur verlangt, soweit sie zur Bearbeitung des jeweiligen Anliegens erforderlich sind. Die Formulare werden mit Fluent Forms innerhalb der WordPress-Installation bereitgestellt. Die Eingaben werden an die zuständigen Stellen übermittelt und, soweit für die Bearbeitung vorgesehen, in der Website- oder E-Mail-Infrastruktur gespeichert.

Bei einer Anfrage zu einem Vertrag oder zu vorvertraglichen Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Für allgemeine geschäftliche Kommunikation gilt Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der geordneten und effizienten Bearbeitung eingehender Anfragen. Soweit eine Einwilligung ausdrücklich eingeholt wird, gilt Art. 6 Abs. 1 lit. a DSGVO. Eine Weitergabe erfolgt nur, wenn sie für das Anliegen erforderlich ist oder Sie zugestimmt haben.

Nicht vertragsrelevante Anfragen werden grundsätzlich sechs Monate nach abschließender Bearbeitung gelöscht. Führt die Anfrage zu einem Vertrag, wird die Korrespondenz entsprechend den für Vertrags- und Geschäftsunterlagen geltenden Fristen aufbewahrt. Bei Beschwerden, drohenden Ansprüchen oder sonstigen rechtlichen Auseinandersetzungen kann eine Speicherung bis zur abschließenden Klärung erfolgen.

Kontaktaufnahme per E-Mail oder Telefon

Bei einer Kontaktaufnahme per E-Mail oder Telefon werden die von Ihnen mitgeteilten Kontaktdaten, der Inhalt des Anliegens und die weitere Kommunikation verarbeitet. Es gelten dieselben Rechtsgrundlagen und Löschkriterien wie beim Kontaktformular. Telefonverbindungen werden nicht zu Inhalts- oder Qualitätssicherungszwecken aufgezeichnet. Verbindungsdaten können beim jeweiligen Telekommunikationsanbieter nach dessen gesetzlichen Vorgaben anfallen.

Newsletter und elektronische Werbung

Wenn Sie einen Newsletter abonnieren, werden E-Mail-Adresse, gegebenenfalls Name und ausgewählte Interessen sowie Anmelde-, Bestätigungs-, Versand-, Öffnungs- und Klickdaten verarbeitet. Die Anmeldung wird im Double-Opt-in-Verfahren bestätigt. Dabei werden Zeitpunkt, IP-Adresse und Inhalt der Anmeldung sowie der Bestätigung dokumentiert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 174 TKG 2021. Öffnungs- und Klickmessungen erfolgen nur, soweit die entsprechende Einwilligung dies umfasst.

Der Newsletter kann jederzeit über den Abmeldelink oder durch eine Nachricht an die oben angegebene E-Mail-Adresse abbestellt werden. Nach der Abmeldung werden die Versanddaten gelöscht, sofern keine andere Rechtsgrundlage besteht. Die E-Mail-Adresse kann in einer auf den erforderlichen Umfang beschränkten Sperrliste gespeichert bleiben, damit der Widerspruch dauerhaft beachtet wird. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 21 Abs. 3 DSGVO und § 174 TKG 2021, hilfsweise Art. 6 Abs. 1 lit. f DSGVO.

An Bestandskunden kann Werbung für eigene ähnliche Produkte oder Leistungen ohne neuerliche Einwilligung nur unter den engen Voraussetzungen des § 174 Abs. 4 TKG 2021 versandt werden. Die Kontaktdaten müssen im Zusammenhang mit einem Verkauf oder einer Dienstleistung erhoben worden sein; bei der Erhebung und bei jeder Nachricht wird eine klare, kostenfreie Widerspruchsmöglichkeit angeboten, und es darf kein Eintrag in der ECG-Liste entgegenstehen.

Bewerbungen

Wenn Sie sich auf eine ausgeschriebene Stelle oder initiativ bewerben, werden die von Ihnen übermittelten Stamm-, Kontakt-, Ausbildungs- und Berufsdaten, Bewerbungsunterlagen, Gesprächsnotizen sowie die weitere Korrespondenz verarbeitet. Zweck ist die Entscheidung über die Begründung eines Beschäftigungsverhältnisses; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Abwehr von Ansprüchen benötigt werden, gilt Art. 6 Abs. 1 lit. f DSGVO. Besondere Kategorien von Daten werden nur verarbeitet, wenn dies gesetzlich zulässig und für das Verfahren erforderlich ist.

Bewerbungsdaten werden bei einer Absage grundsätzlich sieben Monate nach Abschluss des Verfahrens gelöscht, sofern keine längere Aufbewahrung zur Rechtsverteidigung erforderlich ist. Eine Aufnahme in einen Bewerberpool erfolgt nur mit gesonderter Einwilligung für die dabei angegebene Dauer. Bei einer Einstellung werden erforderliche Daten in die Personalverwaltung übernommen.

8. Beratungstermine

Terminbuchung mit Bookly

Für die Online-Buchung eines Beratungstermins wird Bookly innerhalb der WordPress-Website eingesetzt. Verarbeitet werden je nach Buchungsformular insbesondere Name, E-Mail-Adresse, Telefonnummer, gewünschter Standort, Beratungsart, Termin, ausgewählter Mitarbeiter, Buchungsstatus, freiwillige Nachricht sowie technische Angaben zu Buchung und Änderung. Die Daten werden zur Anzeige verfügbarer Termine, Bestätigung, Änderung, Erinnerung und Durchführung des Termins verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Buchung der Durchführung vorvertraglicher Maßnahmen und gegebenenfalls eines Vertrags dient. Freiwillige Zusatzangaben werden nur für den von Ihnen bestimmten Zweck verarbeitet. Buchungsdaten werden nach Abschluss des Termins gelöscht, sobald sie für Beratung, Vertragsdokumentation oder Rechtsansprüche nicht mehr benötigt werden. Nicht zu einem Auftrag führende Termindaten werden grundsätzlich sechs Monate nach Abschluss gelöscht.

Bookly speichert die Buchungsdaten in der von uns kontrollierten WordPress-Datenbank. Soweit optionale Bookly-Cloud-Funktionen aktiviert werden, dürfen sie nur auf Grundlage eines Vertrags nach Art. 28 DSGVO und unter Beachtung der Drittlandvorgaben eingesetzt werden. Weitere Informationen zum Anbieter enthält der Datenschutzhinweis von Bookly.

Synchronisierung mit Google Calendar

Zur internen Terminorganisation wird der gebuchte Termin mit Google Calendar synchronisiert. Dabei werden nur die für die Planung erforderlichen Angaben übertragen, insbesondere Datum, Uhrzeit, Dauer, Status und eine sachlich beschränkte Terminbezeichnung; Kontakt- oder Beratungsinhalte werden nur übernommen, soweit dies organisatorisch erforderlich ist. Anbieter ist Google Ireland Limited.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des von Ihnen gebuchten Termins, hilfsweise Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer verlässlichen Terminverwaltung und der Vermeidung von Doppelbuchungen. Mit Google werden die erforderlichen Datenschutzbedingungen einschließlich Regelungen für internationale Übermittlungen vereinbart. Termine werden im Kalender gelöscht, wenn sie für Organisation, Dokumentation oder Rechtsansprüche nicht mehr benötigt werden.

9. Online-Shop, Kundenkonto und Bestellungen

WooCommerce

Der Online-Shop wird mit WooCommerce innerhalb der WordPress-Installation betrieben. Beim Aufruf von Produktseiten und bei der Nutzung von Shop-Funktionen werden technische Sitzungsdaten, aufgerufene Produkte, Such- und Filterangaben, Warenkorb und gewählte Varianten verarbeitet. Für Warenkorb, Kasse und Anmeldung werden technisch notwendige Cookies oder Speicherobjekte eingesetzt. Diese Einträge sind für die von Ihnen ausdrücklich gewünschte Shop-Funktion erforderlich (§ 165 Abs. 3 TKG 2021). Soweit dabei personenbezogene Daten verarbeitet werden, gilt Art. 6 Abs. 1 lit. b DSGVO.

Kundenkonto

Wenn Sie ein Kundenkonto anlegen, werden insbesondere Name, E-Mail-Adresse, Passwort in gehashter Form, Rechnungs- und Lieferadressen, Telefonnummer, Bestellhistorie, gespeicherte Einstellungen und technische Anmeldeinformationen verarbeitet. Das Konto dient der vereinfachten Bestellung, Verwaltung von Adressen und Einsicht in Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ein Kundenkonto ist nur dann verpflichtend, wenn dies im Bestellprozess ausdrücklich ausgewiesen ist; im Übrigen kann als Gast bestellt werden.

Sie können die Löschung des Kundenkontos verlangen. Das aktive Konto und nicht aufbewahrungspflichtige Profildaten werden danach gelöscht. Gesetzlich aufzubewahrende Bestell-, Rechnungs- und Zahlungsnachweise bleiben bis zum Ablauf der jeweiligen Frist gesperrt gespeichert. Sicherheitsrelevante Anmeldeprotokolle werden nach den in Abschnitt 5 beschriebenen Kriterien gelöscht.

Wunschliste

Wenn Sie die Wunschliste nutzen, werden die ausgewählten Produkte einer Sitzung oder - bei angemeldeten Nutzern - dem Kundenkonto zugeordnet. Zweck ist, von Ihnen vorgemerkte Artikel für einen späteren Besuch bereitzuhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei einer rein lokalen, nicht kontobezogenen Vormerkung Art. 6 Abs. 1 lit. f DSGVO. Die hierfür unbedingt erforderliche Speicherung im Endgerät ist nach § 165 Abs. 3 TKG 2021 zulässig. Sie können Artikel jederzeit entfernen; kontobezogene Wunschlisten werden spätestens mit Löschung des Kontos entfernt, sofern keine andere gewünschte Speicherdauer angezeigt wird.

Bestellung und Vertragsabwicklung

Bei einer Bestellung werden insbesondere Vor- und Nachname, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, bestellte Waren und Varianten, Preise, Gutscheine, Versand- und Zahlungsart, Bestell-, Liefer- und Zahlungsstatus, Transaktionskennungen, Korrespondenz sowie Zeitpunkt und technische Nachweise verarbeitet. Pflichtangaben sind für Abschluss und Erfüllung des Kaufvertrags erforderlich. Ohne diese Daten kann die Bestellung nicht durchgeführt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zur Erfüllung steuer- und unternehmensrechtlicher Pflichten werden insbesondere Rechnungen, Buchungsbelege und die dafür erforderlichen Bestelldaten nach Art. 6 Abs. 1 lit. c DSGVO verarbeitet. Maßgeblich sind insbesondere § 132 BAO und § 212 UGB. Diese Unterlagen werden grundsätzlich sieben Jahre ab Ende des Kalenderjahres aufbewahrt, auf das sich der Beleg bezieht; bei anhängigen Verfahren oder anderen gesetzlichen Gründen entsprechend länger.

Weitere Vertragsdaten können bis zum Ablauf der einschlägigen Gewährleistungs- und Verjährungsfristen aufbewahrt werden, soweit dies zur Bearbeitung von Ansprüchen oder zur Rechtsverteidigung erforderlich ist. Nach Fristablauf werden sie gelöscht oder auf gesetzlich aufzubewahrende Bestandteile beschränkt.

10. Lieferung und Montage

Zur Lieferung oder Montage werden die hierfür erforderlichen Daten an das konkret beauftragte Transport-, Logistik- oder Montageunternehmen übermittelt. Dazu gehören regelmäßig Name, Lieferadresse, Telefonnummer oder E-Mail-Adresse für die Terminabstimmung, bestellte Waren, Umfang der Montage, Lieferzeitfenster und sachlich notwendige Lieferhinweise. Zahlungsdaten werden nicht übermittelt, sofern dies für eine vereinbarte Zahlung bei Übergabe nicht erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Kontaktdaten werden für eine Zustellankündigung oder Terminabstimmung nur übermittelt, soweit dies Bestandteil der geschuldeten Lieferung oder von Ihnen gewünscht ist. Das jeweilige Unternehmen verarbeitet Daten entweder als Auftragsverarbeiter oder in eigener Verantwortung für die von ihm erbrachte Transport- oder Montageleistung. Der konkrete Empfänger ergibt sich aus der Auftrags- oder Versandinformation.

Liefer- und Montagenachweise werden so lange aufbewahrt, wie dies für Vertragsabwicklung, Gewährleistung, Abrechnung und Rechtsansprüche erforderlich ist. Soweit sie Bestandteil von Buchungsbelegen sind, gilt die siebenjährige Aufbewahrungsfrist. Freiwillige Hinweise, die nach Abschluss der Leistung nicht mehr benötigt werden, werden früher gelöscht.

11. Zahlungsabwicklung

Allgemeine Hinweise

Bei Auswahl einer Zahlungsart werden die zur Durchführung der Zahlung erforderlichen Daten an den im Bestellprozess bezeichneten Zahlungsdienstleister übermittelt. Dazu können Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, Bestellnummer, Warenkorb, Betrag, Währung, Zeitpunkt, IP-Adresse, Geräteinformationen, Zahlungs- und Authentifizierungsdaten sowie Transaktions- und Risikokennungen gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für gesetzliche Prüf-, Buchhaltungs- und Geldwäschepflichten gilt Art. 6 Abs. 1 lit. c DSGVO.

WooPayments und Stripe

Die Zahlungsabwicklung erfolgt über WooPayments, einen in Zusammenarbeit mit Stripe bereitgestellten Dienst von Automattic. Beteiligt sind insbesondere Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA, und für europäische Zahlungsdienste Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Je nach Zahlungsart können weitere Banken, Kartenorganisationen oder Zahlungsnetzwerke eingebunden sein.

Kartendaten werden unmittelbar in die vom Zahlungsdienstleister bereitgestellte Zahlungsumgebung eingegeben. Der Händler erhält grundsätzlich nur jene Zahlungs- und Statusinformationen, die für Bestellabwicklung, Rückerstattung, Buchhaltung und Kundenservice erforderlich sind, etwa Zahlungsstatus, Transaktionskennung, Betrag, Kartenart und gekürzte Kartendaten. Vollständige Kartennummern oder Sicherheitscodes werden nicht in den Systemen des Händlers gespeichert.

Stripe und beteiligte Zahlungsunternehmen können Daten in eigener Verantwortung verarbeiten, soweit dies für Zahlungsverkehr, Identitäts- und Betrugsprüfung, Risikomanagement, Sicherheit, Geldwäscheprävention, gesetzliche Meldungen oder Rechtsansprüche erforderlich ist. Dabei können automatisierte Risikobewertungen stattfinden. Ob eine Zahlung freigegeben oder zusätzliche Authentifizierung verlangt wird, kann von dieser Prüfung abhängen. Alternative Zahlungsarten bleiben nach Maßgabe des Bestellprozesses verfügbar.

Zahlungsnachweise werden entsprechend den gesetzlichen Buchführungsfristen grundsätzlich sieben Jahre aufbewahrt. Zahlungsdienstleister bestimmen die Dauer ihrer eigenverantwortlichen Verarbeitung nach ihren gesetzlichen Pflichten und Datenschutzhinweisen. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe und der Datenschutzerklärung von Automattic.

12. Reichweitenmessung und Werbung

Die in diesem Abschnitt beschriebenen Dienste werden erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden. Ohne Einwilligung werden die betreffenden Analyse- und Marketing-Tags nicht geladen.

Google Analytics 4

Google Analytics 4 wird zur statistischen Reichweitenmessung, zur Verbesserung der Website und zur Auswertung definierter Nutzungsvorgänge eingesetzt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden können insbesondere pseudonyme Nutzer- und Gerätekennungen, gekürzte oder flüchtig verarbeitete IP-Informationen, ungefähre Standortdaten, Browser, Betriebssystem, Referrer, aufgerufene Seiten, Zeitpunkte, Sitzungsdaten und Ereignisse wie Produktaufrufe, Suchvorgänge, Warenkorb-, Checkout- und Kaufereignisse.

Bei Google Analytics 4 werden IP-Adressen nach den Angaben von Google nicht protokolliert oder gespeichert. Sie werden bei der Datenerhebung für die Ableitung grober Standortinformationen verwendet und danach verworfen. Dies schließt nicht aus, dass beim Aufbau der technischen Verbindung eine IP-Adresse übertragen wird. Die von uns beeinflussbare Aufbewahrungsdauer für nutzer- und ereignisbezogene Daten ist auf 14 Monate eingestellt. Aggregierte Berichte können länger bestehen, wenn sie keinen Personenbezug mehr aufweisen.

Google verarbeitet die Daten im Rahmen der vereinbarten Auftragsverarbeitung; für bestimmte eigene Zwecke kann Google nach seinen Bedingungen selbst verantwortlich sein. Informationen zur Datenverarbeitung und zu den Datenschutzkontrollen finden Sie in der Datenschutzerklärung von Google und unter Google Analytics - Datenschutzkontrollen.

Jetpack Stats

Zusätzlich wird Jetpack Stats zur statistischen Auswertung der Website-Nutzung eingesetzt. Anbieter ist Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Verarbeitet werden können IP-Adresse, Browser- und Geräteinformationen, Referrer, besuchte Seiten, Zeitpunkt, Suchbegriffe und pseudonyme Kennungen. Jetpack kann Cookies oder vergleichbare Kennungen verwenden. Der Dienst wird vor Einwilligung blockiert.

Die Daten werden zur Erstellung von Reichweiten- und Nutzungsstatistiken verwendet. Die Speicherdauer richtet sich nach der Art der Statistik, der gewählten Konfiguration und den Löschregeln von Automattic; personenbeziehbare Rohdaten werden nur so lange verarbeitet, wie dies für die Statistik und Sicherheit erforderlich ist. Weitere Informationen enthält das Jetpack Privacy Center und der Hinweis für Besucher von Automattic.

Google Ads: Conversion-Messung und Remarketing

Google Ads wird eingesetzt, um Anzeigen in der Google-Suche und im Werbenetzwerk auszuspielen, deren Erfolg zu messen und - nach Einwilligung - Zielgruppen für eine erneute Ansprache zu bilden. Anbieter ist Google Ireland Limited. Die eingesetzte Google-Ads-Conversion-ID lautet AW-17492380905. Verarbeitet werden können Cookie- und Gerätekennungen, IP-Adresse, Browser- und Geräteinformationen, besuchte Seiten, Kampagnen- und Klickparameter, Zeitpunkte sowie definierte Conversion-Ereignisse. Google kann erkennen, dass ein Gerät nach einem Anzeigenkontakt eine bestimmte Aktion auf der Website ausgeführt hat.

Für Remarketing können pseudonyme Zielgruppen gebildet werden. Wir erhalten von Google grundsätzlich zusammengefasste Berichte und keine unmittelbar von Google offengelegten Identitäten einzelner Nutzer. Die konkrete Laufzeit der von Google Ads verwendeten Cookies und Kennungen wird in der aktuellen Cookie-Liste angezeigt. Google kann die Daten nach seinen Bedingungen auch für eigene Zwecke verarbeiten.

Erweiterte Conversions von Google Ads

Bei aktivierten erweiterten Conversions können von Ihnen im Rahmen einer Kontaktaufnahme oder Transaktion bereitgestellte Kontaktdaten - insbesondere E-Mail-Adresse, Telefonnummer, Name und Anschrift - standardisiert und vor der Übermittlung mit SHA-256 gehasht werden. Der Hashwert wird zusammen mit dem Conversion-Ereignis an Google übermittelt, um eine Conversion einem angemeldeten Google-Konto oder einer Anzeige zuordnen zu können. Freie Nachrichtentexte und nicht erforderliche Formulardaten werden dafür nicht verwendet. Hashing ist eine Schutzmaßnahme, macht die Daten gegenüber Google aber nicht zwangsläufig anonym. Die Verarbeitung erfolgt ausschließlich nach Einwilligung.

Weitere Informationen finden Sie unter Google Ads - erweiterte Conversions und in der Datenschutzerklärung von Google.

Meta-Pixel und Meta Conversions API

Zur Messung und Optimierung von Werbekampagnen auf Facebook und Instagram werden das Meta-Pixel und eine serverseitige Anbindung über die Meta Conversions API eingesetzt. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Verarbeitet werden können Seitenadresse, Referrer, Zeitpunkt, IP-Adresse, Browser- und Geräteinformationen, Meta-Cookies und Kennungen sowie Ereignisse wie Produktansicht, Warenkorb, Checkout, Kauf und zugehörige Bestellwerte.

Bei der Conversions API werden bestimmte Ereignisdaten vom Server an Meta übertragen. Zur Verbesserung der Zuordnung können E-Mail-Adresse, Telefonnummer, Name, Anschrift oder andere Kontaktdaten vor der Übermittlung standardisiert und gehasht werden. Freie Nachrichten- und Beratungsinhalte werden nicht übermittelt. Pixel und serverseitige Übermittlung werden an die Einwilligungsentscheidung gekoppelt; ohne Marketing-Einwilligung werden keine entsprechenden Marketing-Ereignisse an Meta gesendet.

Für die Erhebung und Übermittlung der Ereignisdaten kann eine gemeinsame Verantwortlichkeit mit Meta nach Art. 26 DSGVO bestehen. Die daran anschließende Zusammenführung, Werbeausspielung und sonstige Verarbeitung durch Meta erfolgt in dessen eigener Verantwortung. Die Aufgabenteilung ergibt sich aus dem Meta Controller Addendum. Weitere Informationen enthält die Datenschutzrichtlinie von Meta.

13. Facebook, Instagram und Social-Media-Inhalte

Eingebettete Inhalte

Auf der Website können Beiträge, Feeds, Schaltflächen oder andere Inhalte von Facebook und Instagram eingebunden werden. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Diese Inhalte werden vor Ihrer Einwilligung technisch blockiert. Erst nach Freigabe wird eine Verbindung zu Meta hergestellt. Dabei können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser- und Geräteinformationen, vorhandene Meta-Kennungen und Ihre Interaktion verarbeitet werden. Wenn Sie bei Facebook oder Instagram angemeldet sind, kann Meta den Abruf Ihrem Konto zuordnen.

Rechtsgrundlagen sind § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung über die Cookie-Einstellungen widerrufen. Für die Erhebung und Übermittlung von Ereignisdaten an Meta kann nach den Bedingungen von Meta eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO bestehen. Die gemeinsame Verantwortlichkeit beschränkt sich auf jene Vorgänge, für die Zwecke und Mittel gemeinsam festgelegt werden; die anschließende Verarbeitung durch Meta erfolgt in eigener Verantwortung. Die wesentlichen Pflichten ergeben sich aus dem Meta Controller Addendum.

Unternehmensseiten auf Facebook und Instagram

Beim Besuch unserer Unternehmensseiten verarbeitet Meta Daten nach seiner eigenen Datenschutzrichtlinie. Dazu können Profil- und Kontaktdaten, Inhalte von Nachrichten und Kommentaren, Reaktionen, Nutzungsdaten, Geräteinformationen sowie Cookie- und Werbekennungen gehören. Wir verarbeiten jene Daten, die Sie auf der Seite veröffentlichen, uns in einer Nachricht mitteilen oder die uns Meta für die Verwaltung der Seite bereitstellt. Rechtsgrundlagen sind je nach Anliegen Art. 6 Abs. 1 lit. b oder lit. f DSGVO; für einwilligungspflichtige Vorgänge Art. 6 Abs. 1 lit. a DSGVO.

Für sogenannte Seiten-Insights erhalten wir von Meta zusammengefasste Statistiken über Besuche und Interaktionen. Für die Erhebung der hierfür verwendeten Daten und deren Übermittlung an Meta besteht eine gemeinsame Verantwortlichkeit. Meta übernimmt nach der Seiten-Insights-Ergänzung insbesondere die Bereitstellung der wesentlichen Informationen und die Bearbeitung bestimmter Betroffenenanfragen. Sie können Ihre Rechte dennoch auch uns gegenüber geltend machen. Wir leiten Anfragen, soweit erforderlich, an Meta weiter.

Meta kann Daten in den USA und weiteren Staaten verarbeiten. Informationen zu Zwecken, Rechtsgrundlagen, Speicherdauern und Einstellungsmöglichkeiten finden Sie in der Datenschutzrichtlinie von Meta.

14. Videos, Karten und externe Inhalte

YouTube

Auf der Website können Videos von YouTube eingebettet werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Einbindung erfolgt im erweiterten Datenschutzmodus und wird vor Ihrer Einwilligung blockiert. Erst wenn Sie den Inhalt freigeben oder der entsprechenden Kategorie zustimmen, wird eine Verbindung zu Google aufgebaut. Dabei können IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite, Referrer, Zeitpunkt, Wiedergabe- und Interaktionsdaten sowie vorhandene Google-Kennungen verarbeitet werden. Wenn Sie in einem Google-Konto angemeldet sind, kann Google die Nutzung dem Konto zuordnen. Der erweiterte Datenschutzmodus reduziert bestimmte Speicherungen vor Beginn der Wiedergabe, schließt eine Datenübermittlung an Google nach Freigabe jedoch nicht aus. Rechtsgrundlagen sind § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO.

Google Maps

Zur Darstellung von Standorten und zur Routenplanung kann Google Maps eingebunden werden. Anbieter ist Google Ireland Limited. Die Karte wird vor Ihrer Einwilligung blockiert. Nach Freigabe können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite, eingegebene Such- oder Routendaten, ungefähre oder - bei aktivierter Gerätefreigabe - genaue Standortdaten sowie vorhandene Google-Kennungen verarbeitet werden. Google kann die Nutzung bei angemeldeten Nutzern dem Konto zuordnen. Rechtsgrundlagen sind § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO.

Für YouTube und Google Maps gelten die Hinweise zu internationalen Datenübermittlungen in Abschnitt 3. Einwilligungen können über die Cookie-Einstellungen widerrufen werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

15. Empfängerkategorien und Auftragsverarbeitung

Abhängig von der genutzten Funktion können insbesondere folgende Empfängerkategorien Daten erhalten: Hosting- und IT-Dienstleister, WordPress- und Shopdienstleister, Kommunikations- und Newsletteranbieter, Termin- und Kalenderdienste, Zahlungsdienstleister, Banken und Zahlungsnetzwerke, Transport- und Montageunternehmen, Analyse- und Marketinganbieter, Steuer- und Rechtsberater sowie Behörden und Gerichte. Es werden jeweils nur jene Daten übermittelt, die der Empfänger für den konkreten Zweck benötigt. Eine routinemäßige Weitergabe an Partnerunternehmen allein aufgrund einer Kooperation findet nicht statt.

Soweit ein Empfänger weisungsgebunden tätig wird, besteht ein Vertrag nach Art. 28 DSGVO. Soweit Anbieter eigene Zwecke und Mittel bestimmen, handeln sie insoweit selbst als Verantwortliche. Bei Google und Meta richten sich Rollen und Pflichten zusätzlich nach den für den jeweiligen Dienst geschlossenen Datenschutz- und Produktbedingungen. Die Grundsätze für Drittlandübermittlungen sind in Abschnitt 3 dargestellt.

16. Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Rechtslage, die technische Gestaltung der Website oder die eingesetzten Dienste und Verarbeitungen ändern. Maßgeblich ist die jeweils auf der Website veröffentlichte Fassung. Die dynamische Cookie-Liste in den Cookie-Einstellungen ist bei jeder technischen Änderung ebenfalls zu aktualisieren.