Zum Hauptinhalt springen Zur Suche springen Zur Hauptnavigation springen

Datenschutzerklärung

Übersicht

Willkommen auf www.diechtl-shop.at! Gemäß Art 13, Art 14 DSGVO sowie § 165 Abs 3 TKG informieren wir Sie hier umfassend über alle Datenverarbeitungen. Bitte machen Sie sich ein Bild darüber, welche Ihrer personenbezogenen Daten (in Folge schlicht „Daten“) wie und warum verarbeitet werden, wenn Sie

  1. unsere Webseite besuchen
  2. unsere Online-Werbekanäle abonnieren
  3. Kontakt mit uns aufnehmen
  4. unseren Webshop nutzen
  5. oder sonst in einer Geschäftsbeziehung mit uns stehen.
    Darüber hinaus
  6. wie lange Ihre Daten gespeichert bleiben
  7. welche Daten wir aus anderen Quellen erheben (Art 14 DSGVO)
  8. ob eine automatisierte Entscheidungsfindung stattfindet
  9. welche Rechte Ihnen hinsichtlich der Datenverarbeitung zustehen sowie
  10. wer der Verantwortliche ist und wie Sie uns kontaktieren können.

Für Personen aus der Schweiz: Sämtliche Ausführungen dieser Datenschutzerklärungen gelten sinngemäß auch für Personen aus der Schweiz und erfüllen auch die Informationspflichten gemäß Art 19 Schweizer DSG. Die Begriffe „Personendaten“, „Bearbeiten“ sowie „Auftragsbearbeiter“ des Schweizer DSG entsprechen den Begriffen „personenbezogene Daten“, „Verarbeiten“ sowie „Auftragsverarbeiter“ der DSGVO.

Für Personen aus dem Vereinigten Königreich: Sämtliche Ausführungen dieser Datenschutzerklärungen gelten sinngemäß auch für Personen aus dem Vereinigten Königreich und erfüllen auch die Informationspflichten gemäß der UK-GDPR.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um z. B. Änderungen unserer Praktiken oder anderen betrieblichen, rechtlichen oder regulatorischen Gründen Rechnung zu tragen.

1) Welche Daten verarbeiten wir, wenn Sie unsere Webseite besuchen?

Beim Besuch unserer Webseite können folgende Kategorien Ihrer Daten verarbeitet werden:

  • Gewählte Sprache
  • Browsertyp
  • Art und Typ Ihres verwendeten Endgeräts
  • Betriebssystem
  • Land
  • Datum, Uhrzeit und Dauer des Zugriffs
  • IP-Adresse
  • Besuchte Seiten auf unserer Webseite inklusive Ein- und Ausstiegsseiten
  • Daten, die Sie über ein Kontaktformular eingeben

Die Verarbeitung dieser Datenkategorien erfolgt im jeweils erforderlichen Umfang. Soweit nachfolgend keine andere Rechtsgrundlage genannt ist, ist die Verarbeitung durch unser überwiegendes berechtigtes Interesse am sicheren und funktionsfähigen Betrieb unserer Webseite gerechtfertigt (Art 6 Abs 1 lit f DSGVO).

Für den Betrieb unserer Webseite kann es notwendig sein, dass wir Ihre Daten den folgenden Empfängern übermitteln:

Diensteanbieter und Datenschutzinformationen des AnbietersBeschreibungOrt der VerarbeitungRechtsgrundlagen für Datenübermittlung
SysUP IT GmbH & Co KG, Herrgottwiesgasse 149, 8055 Graz, ÖsterreichWebseiten-Hosting einschließlich Speicherung von Backups sowie Versand von E-Mails über die Mailserver des AnbietersEU/EWRAuftragsverarbeitung gemäß Art 28 DSGVO
GO IT Development GmbH, Nojerstraße 493, 8950 Stainach, ÖsterreichTechnische Betreuung und Weiterentwicklung des Webshops, Betrieb der Server, Betreuung von Online-Werbung, Newsletter und automatisierten E-MailsEU/EWRAuftragsverarbeitung gemäß Art 28 DSGVO
Usercentrics GmbHEinholung, Speicherung und Verwaltung Ihrer Einwilligungen („Datenschutz-Banner“)EU/EWRAuftragsverarbeitung gemäß Art 28 DSGVO

Von Ihrer Einwilligung abhängige Dienste beim Besuch unserer Webseite

All Ihre Einwilligungen bzw. Widerrufe in die in diesem Abschnitt dargestellten Möglichkeiten können Sie jederzeit über unser „Datenschutz-Banner“ verwalten. Dies ist das Popup-Fenster, welches beim erstmaligen Aufruf unserer Webseite eingeblendet wird und welches Sie auch jederzeit mittels Klick auf „Datenschutzeinstellungen“ im Footer am unteren Ende der Webseite wieder aufrufen können. In allen Fällen bleibt jedoch die bis zum Zeitpunkt des Widerrufes erfolgte Datenverarbeitung gerechtfertigt.

All Ihre Einwilligungen zur Verarbeitung Ihrer Daten durch Dienste, die Ihre Daten innerhalb der EU bzw. des EWR oder in Ländern verarbeiten, für die ein gültiger Angemessenheitsbeschluss der EU gemäß Art 45 DSGVO vorliegt, gründet sich auf Art 6 Abs 1 lit a DSGVO. Ein solcher Angemessenheitsbeschluss gewährleistet ein angemessenes Datenschutzniveau aufgrund eines Beschlusses der Europäischen Kommission.

Für die USA hat die Europäische Kommission am 10.07.2023 einen Angemessenheitsbeschluss veröffentlicht. Gemäß dem „EU-US Data Privacy Framework (EU-US DPF)“ sind Datenübermittlungen zu jenen Diensteanbietern in den USA angemessen, welche gemäß dem „Data Privacy Framework (DPF) Program“ zertifiziert sind.

Ihre Einwilligungen zur Verarbeitung Ihrer Daten durch Dienste, die Ihre Daten in Ländern außerhalb der EU bzw. des EWR verarbeiten, für welche kein solcher Angemessenheitsbeschluss vorliegt bzw. durch US-Diensteanbieter, welche (noch) nicht gemäß dem „Data Privacy Framework (DPF) Program“ zertifiziert sind, gründet sich auf Art 6 Abs 1 lit a in Verbindung mit Art 49 Abs 1 lit a DSGVO (Ausnahmen für bestimmte Fälle). Ihre Rechte im Zusammenhang mit der Verarbeitung Ihrer Daten in solchen Fällen können nicht gewährleistet werden, worauf wir hiermit vor Ihrer Zustimmung ausdrücklich hinweisen.

„Cookies“ und vergleichbare „Drittdienste“

Die oben genannten Kategorien von Daten, die beim Besuch unserer Website verarbeitet werden, können auch durch sogenannte „Cookies“ oder andere „Drittdienste“ verarbeitet werden. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und beispielsweise persönliche Einstellungen, Präferenzen oder Besuchsverläufe beinhalten, welche zu einem späteren Zeitpunkt vom Webserver schnell wieder aufgerufen werden können.

„Technisch erforderliche“ Cookies gewährleisten ausschließlich das Funktionieren unserer Webseite und erfordern nicht Ihre Zustimmung. Sie ermöglichen beispielsweise, dass Sie Waren in den Warenkorb legen bzw. merken, durch die Webseite navigieren oder sich in Ihr Kundenkonto einloggen können. Wir nutzen diese technisch erforderlichen Cookies ausschließlich im unbedingt erforderlichen Umfang. Das Setzen von technisch erforderlichen Cookies ist aufgrund vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO) bzw. durch unser überwiegendes berechtigtes Interesse an der Funktionsfähigkeit unserer Webseite gerechtfertigt (Art 6 Abs 1 lit f DSGVO).

Neben diesen technisch erforderlichen Cookies können wir auch auf Basis Ihrer vorherigen, freiwilligen Einwilligung andere „Drittdienste“ (z. B. „Marketing-Cookies“, „Analyse-Cookies“, „Nicht erforderliche Cookies“, „Pixel“, „Fingerprinting“, „Local-/Session-Storage“ oder ähnliche Technologien) einsetzen. Diese Dienste ermöglichen es uns, Ihre Interessen besser nachvollziehen und auswerten zu können. Mithilfe dieser Dienste können wir Ihr „Surfverhalten“ über die Grenzen unserer Webseite hinweg mit Daten von anderen Webseiten zusammenführen. Dadurch möchten wir in die Lage versetzt werden, die Interessen unserer Webseitenbesucher:innen besser zu verstehen und diese gezielter ansprechen zu können. Für diesen Zweck werden die dafür jeweils erforderlichen Kategorien Ihrer dafür jeweils erforderlichen Daten auch an den jeweiligen Dienstanbieter übermittelt. Wir respektieren, dass dies nicht alle Besucher:innen unserer Webseite möchten. Daher verarbeiten wir Ihre Daten durch diese Drittdienste nur dann, wenn Sie uns dafür vorab Ihre Einwilligung erteilen.

Nachfolgende Drittdienste können auf unseren Webseiten unter der Voraussetzung Ihrer vorhergehenden Einwilligung mit deren jeweiligen, technisch nicht erforderlichen Cookies aktiviert werden. Welche dieser Drittdienste für www.diechtl-shop.at zur Auswahl stehen, erfahren Sie direkt bei der Abfrage Ihrer Einwilligung in unserem „Datenschutz-Banner“.

DienstBeschreibungDauer der Speicherung (maximal)Ort der VerarbeitungRechtsgrundlage für Datenübermittlung an den DiensteanbieterDiensteanbieter und Datenschutzinformationen des Anbieters
Google AdsZielgerichtetes Einblenden von Online-Werbung (Der Anbieter kann die erhobenen Daten verwenden, um die Anzeigen seines eigenen Werbenetzwerks zu kontextualisieren und personalisieren, insbesondere wenn Sie in einem bestehenden Konto des Diensts eingeloggt sind)3 MonateEU/EWR, USAAuftragsverarbeitung gemäß Art 28 DSGVO unter Zertifizierung des Diensteanbieters gemäß Data Privacy Framework (DPF) ProgramGoogle Ireland Limited
Finden Sie unter diesem Link ergänzende Informationen zum verantwortungsvollen Umgang über die Nutzung von Daten durch Google: https://business.safety.google/privacy/
Google AnalyticsAnalyse und statistische Auswertung der Webseite (unter datenschutzschonenden Einstellungen, insbesondere Deaktivierung von Google Signals, User-ID, personalisierten Anzeigen, Datenfreigabe für Google-Produkte und -Dienste sowie Einschränkung der Erhebung von Standort- und Gerätedaten auf einzelne Regionen)maximal 14 MonateEU/EWR, USAAuftragsverarbeitung gemäß Art 28 DSGVO unter Zertifizierung des Diensteanbieters gemäß Data Privacy Framework (DPF) ProgramGoogle Ireland Limited
Finden Sie unter diesem Link ergänzende Informationen zum verantwortungsvollen Umgang über die Nutzung von Daten durch Google: https://business.safety.google/privacy/
Google Consent Mode (Einwilligungsmodus)Vorgelagerte Schnittstelle für die rechtswirksame Einwilligung gegenüber dem Anbieter gemäß dem Digital Markets Act für all dessen Dienste mit Marketing- und Werbeleistungen. Implementiert in der Advanced-Variante, wonach bei Ablehnung keine Cookies gesetzt und ausschließlich cookielose, nicht identifizierende Signale an den Anbieter übermittelt werden.14 MonateEU/EWR, USAAuftragsverarbeitung gemäß Art 28 DSGVO unter Zertifizierung des Diensteanbieters gemäß Data Privacy Framework (DPF) ProgramGoogle Ireland Limited
Finden Sie unter diesem Link ergänzende Informationen zum verantwortungsvollen Umgang über die Nutzung von Daten durch Google: https://business.safety.google/privacy/
Google MapsDarstellung interaktiver Landkarten (z. B. Anfahrt zu unserem Geschäft)laut Datenschutzerklärung des DiensteanbietersEU/EWR, USAAuftragsverarbeitung gemäß Art 28 DSGVO unter Zertifizierung des Diensteanbieters gemäß Data Privacy Framework (DPF) ProgramGoogle Ireland Limited
Finden Sie unter diesem Link ergänzende Informationen zum verantwortungsvollen Umgang über die Nutzung von Daten durch Google: https://business.safety.google/privacy/
Google Tag ManagerEinbindung des Google Tag Manager zum einfachen Nachladen von Diensten24 MonateEU/EWR, USAAuftragsverarbeitung gemäß Art 28 DSGVO unter Zertifizierung des Diensteanbieters gemäß Data Privacy Framework (DPF) ProgramGoogle Ireland Limited
Finden Sie unter diesem Link ergänzende Informationen zum verantwortungsvollen Umgang über die Nutzung von Daten durch Google: https://business.safety.google/privacy/
Meta-PixelErfolgsmessung und Optimierung von Online-Werbung (Der Anbieter kann die erhobenen Daten verwenden, um die Anzeigen seines eigenen Werbenetzwerks zu kontextualisieren und personalisieren, insbesondere wenn Sie in einem bestehenden Konto des Diensts eingeloggt sind)3 MonateEU/EWR, USAGemeinsame Verantwortlichkeit gemäß Art 26 DSGVO unter Abschluss einer Vereinbarung über die gemeinsame Verantwortlichkeit unter Zertifizierung des Diensteanbieters gemäß Data Privacy Framework (DPF) Program. Der Anbieter ist Anlaufstelle zur Wahrnehmung der Rechte gemäß Art 15-20 DSGVOMeta Platforms Ireland Limited
Meta Conversions API (Server-Side)Erfolgsmessung und Optimierung von Online-Werbung durch serverseitige Übermittlung von Ereignissen auf unserer Webseite (z. B. Seitenaufrufe, Anfragen und Kaufabschlüsse) an den Anbieter (Der Anbieter kann die erhobenen Daten verwenden, um die Anzeigen seines eigenen Werbenetzwerks zu kontextualisieren und personalisieren, insbesondere wenn Sie in einem bestehenden Konto des Diensts eingeloggt sind)laut Datenschutzerklärung des DiensteanbietersEU/EWR, USAGemeinsame Verantwortlichkeit gemäß Art 26 DSGVO unter Abschluss einer Vereinbarung über die gemeinsame Verantwortlichkeit unter Zertifizierung des Diensteanbieters gemäß Data Privacy Framework (DPF) Program. Der Anbieter ist Anlaufstelle zur Wahrnehmung der Rechte gemäß Art 15-20 DSGVOMeta Platforms Ireland Limited
stape.ioServerseitiger Tag-Manager-Container zur Auswertung der Nutzung der Webseite24 MonateEU/EWRAuftragsverarbeitung gemäß Art 28 DSGVOStape Europe OÜ
PayPal Express-SchaltflächenEinbindung der PayPal-Bezahlschaltflächen (Express-Checkout) auf Produkt-, Warenkorb- und Anmeldeseiten unseres Webshopslaut Datenschutzerklärung des DiensteanbietersEU/EWR, USAEigenständige Verantwortlichkeit des Diensteanbieters gemäß Art 4 Z 7 DSGVOPayPal (Europe) S.à r.l. et Cie, S.C.A.

Matching von Kund:innen-Daten mit Online-Werbeanbietern

Auf Basis Ihrer vorhergehenden freiwilligen Einwilligung können wir Ihnen zudem auch abseits unserer Webseiten über Werbekanäle der unten aufgeführten Online-Werbeanbieter gezielte Werbeanzeigen zukommen lassen, jedoch nur, sofern Sie selbst bei diesen Anbietern bereits registriert sind oder deren Dienste nutzen („Matching von Kund:innen-Daten“ oder auch „Customer Match“). Hierfür nutzen wir Ihre personenbezogenen Daten auf verschlüsselte Weise, um diese mit dem Kund:innen-Datenbestand der jeweiligen Anbieter abzugleichen. Dabei werden jedoch ausschließlich durch ein Verschlüsselungsverfahren anonymisierte Daten verwendet, wodurch Anbieter, welchen nicht bereits zuvor schon Ihre Daten bekannt waren, Ihre Daten niemals erhalten. Dies ist dadurch sichergestellt, dass vor der Übermittlung Ihrer Daten zu den Anbietern Ihre Daten von uns mittels einem Hashverfahren verschlüsselt werden, wodurch eine nicht rückentschlüsselbare Zeichenfolge („Hashwert“) entsteht, welche an sich keinerlei Rückschluss auf Ihre Daten zulässt. Nur dieser Hashwert wird an die Anbieter übermittelt. Die Anbieter verschlüsseln deren Datenbestand nach derselben Methode. Anschließend wird der Hashwert von uns mit den Hashwerten der Anbieter abgeglichen. Stimmt dieser mit dem Hashwert eines oder mehrerer Anbieter überein, besteht Gewissheit, dass Sie selbst bereits die Dienste des jeweiligen Anbieters nutzen und wir Ihnen so über deren Werbekanäle gezielte Werbeanzeigen zukommen lassen können.

Um Ihnen solche Werbeanzeigen über externe Online-Werbeanbieter anbieten zu können, können, zusätzlich zu den Daten die im Rahmen Ihres Besuchs unserer Webseite verarbeitet werden, folgende Kategorien von Daten verarbeitet werden:

  • E-Mail-Adresse
  • Telefonnummer
  • Vornamen
  • Nachnamen
  • Land
  • Postleitzahl
  • Einkaufsverhalten und favorisierte Produkte

Über die Kanäle von nachfolgenden Online-Werbeanbietern können wir Ihnen unter der Voraussetzung Ihrer vorhergehenden freiwilligen Einwilligung nach der Vornahme eines erfolgreichen „Matchings von Kund:innen-Daten“ gezielte Werbeanzeigen zukommen lassen.

DienstOrt der VerarbeitungAnbieter und Datenschutzinformationen des Anbieters
Google Customer MatchEU/EWR, USAGoogle (Google Ireland Limited)
Finden Sie unter diesem Link ergänzende Informationen zum verantwortungsvollen Umgang über die Nutzung von Daten durch Google: https://business.safety.google/privacy/
Meta Custom AudiencesEU/EWR, USAMeta (Meta Platforms Ireland Limited)

Google Enhanced Conversions

Auf Basis Ihrer vorhergehenden freiwilligen Einwilligung können wir die „Enhanced Conversions“-Technologie von Google einsetzen. Dies ermöglicht es uns, den Erfolg unserer Online-Werbeeinschaltungen besser nachvollziehen und auswerten zu können sowie unsere Werbestrategien zu optimieren.

Hierfür nutzen wir Ihre personenbezogenen Daten, um diese mit dem Kund:innen-Datenbestand von Google abzugleichen. Dabei werden jedoch ausschließlich durch ein Verschlüsselungsverfahren anonymisierte Daten verwendet, wodurch Google Ihre Daten niemals erhält, wenn Sie selbst kein Google-Konto haben. Dies ist dadurch sichergestellt, dass Ihre Daten vor Übermittlung mittels einem Hashverfahren verschlüsselt werden, wodurch eine nicht rückentschlüsselbare Zeichenfolge („Hashwert“) entsteht, welche an sich keinerlei Rückschluss auf Ihre Daten zulässt. Dieser Hashwert wird nur dann generiert und an Google übermittelt, wenn Sie gewisse, von uns vordefinierte Aktionen bzw. „Conversions“ (wie beispielsweise Bestellungen) auf unserer Webseite tätigen. Bei Eintritt einer solchen Conversion wird der Hashwert Ihrer Daten anschließend von Google mit den eigenen, nach derselben Methode verschlüsselten Hashwerten, abgeglichen. Bei Übereinstimmung kann Ihre Conversion Ihrem Google-Konto zugeordnet werden und uns so den Erfolg unserer Werbeeinschaltung mitteilen.

Dabei können folgende Ihrer Daten verschlüsselt und anonymisiert verarbeitet werden:

  • E-Mail-Adresse
  • Telefonnummer
DienstOrt der VerarbeitungAnbieter und Datenschutzinformationen des Anbieters
Google Enhanced ConversionsEU/EWR, USAGoogle (Google Ireland Limited)
Finden Sie unter diesem Link ergänzende Informationen zum verantwortungsvollen Umgang über die Nutzung von Daten durch Google: https://business.safety.google/privacy/

2) Welche Daten verarbeiten wir, wenn Sie unsere Online-Werbekanäle abonnieren?

E-Mail-Newsletter

Für das Abonnement unserer E-Mail-Newsletter können, zusätzlich zu den Daten die im Rahmen Ihres Besuchs unserer Webseite verarbeitet werden, folgende Kategorien von Daten verarbeitet werden:

  • E-Mail-Adresse
  • Name (sofern angegeben)
  • Ihrer persönlichen Auswahl entsprechende, favorisierte Produkte
  • Daten zur Anmeldung und Bestätigung des Abonnements (Double-Opt-in)

Wir verarbeiten diese Daten zu folgenden Zwecken:

  • Versendung regelmäßiger Newsletter mit allgemeinen oder individuellen Angeboten
  • Erfolgsmessung

Der Versand unserer Newsletter und die damit verbundene Erfolgsmessung erfolgen auf Basis Ihrer freiwilligen Einwilligung (Art 6 Abs 1 lit a DSGVO). Diese Einwilligung können Sie jederzeit widerrufen, indem Sie das Abonnement mittels des in jedem Newsletter enthaltenen Links beenden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Haben Sie bei uns bereits Waren gekauft, können wir Ihnen Informationen zu eigenen ähnlichen Produkten auch ohne gesonderte Einwilligung per E-Mail zusenden (§ 174 Abs 4 TKG bzw. § 7 Abs 3 UWG; Art 6 Abs 1 lit f DSGVO). Dieser Zusendung können Sie jederzeit kostenlos über den in jeder E-Mail enthaltenen Abmeldelink oder per E-Mail an info@diechtl-shop.at widersprechen.

Sie sind nicht zur Bereitstellung dieser Daten verpflichtet. Ohne diese Verarbeitung erhalten Sie keinen Newsletter.

Für den Versand unserer E-Mail-Newsletter kann es notwendig sein, dass wir Ihre Daten den folgenden Empfängern übermitteln:

Diensteanbieter und Datenschutzinformationen des AnbietersBeschreibungOrt der VerarbeitungRechtsgrundlagen für Datenübermittlung
GO IT Development GmbH, Nojerstraße 493, 8950 Stainach, ÖsterreichErstellung, Betreuung und Versand der E-Mail-NewsletterEU/EWRAuftragsverarbeitung gemäß Art 28 DSGVO
SysUP IT GmbH & Co KG, Herrgottwiesgasse 149, 8055 Graz, ÖsterreichVersand der E-Mail-Newsletter über die Mailserver des AnbietersEU/EWRAuftragsverarbeitung gemäß Art 28 DSGVO

3) Welche Daten verarbeiten wir, wenn Sie Kontakt mit uns aufnehmen?

Wenn Sie Kontakt mit uns aufnehmen, können, zusätzlich zu den Daten die im Rahmen Ihres Besuchs unserer Webseite verarbeitet werden, folgende Kategorien Ihrer Daten verarbeitet werden:

  • Name
  • Kontaktdaten
  • E-Mail-Adresse
  • Telefonnummer
  • allfällige Bestelldaten
  • Korrespondenzdaten einschließlich aller Daten, die Sie uns während der Kommunikation mitteilen

Wir verarbeiten diese Daten zu folgenden Zwecken:

  • Abwicklung von Kundenanfragen, Customer Care und sonstige Kundenbetreuungs-Leistungen über E-Mail, Kontaktformular oder Telefon
  • Bearbeitung von Angebotsanfragen für Großbestellungen und Firmengeschenke einschließlich Rückfragen und Nachfassen per E-Mail oder Telefon

Die Verarbeitung dieser Datenkategorien erfolgt im jeweils erforderlichen Umfang. Die Verarbeitung dieser Daten ist durch unser überwiegendes berechtigtes Interesse an einem effizienten und zufriedenstellenden Kommunikationsablauf gerechtfertigt (Art 6 Abs 1 lit f DSGVO).

Dafür kann es notwendig sein, dass wir Ihre Daten den folgenden Empfängern übermitteln:

Diensteanbieter und Datenschutzinformationen des AnbietersBeschreibungOrt der VerarbeitungRechtsgrundlagen für Datenübermittlung
GO IT Development GmbH, Nojerstraße 493, 8950 Stainach, ÖsterreichTechnische Betreuung der Kontakt- und Anfrageformulare sowie Unterstützung bei der Bearbeitung von Angebotsanfragen für Großbestellungen und FirmengeschenkeEU/EWRAuftragsverarbeitung gemäß Art 28 DSGVO
SysUP IT GmbH & Co KG, Herrgottwiesgasse 149, 8055 Graz, ÖsterreichVersand von E-Mails im Zusammenhang mit Kontakt- und Angebotsanfragen über die Mailserver des AnbietersEU/EWRAuftragsverarbeitung gemäß Art 28 DSGVO

4) Welche Daten verarbeiten wir, wenn Sie unseren Webshop nutzen?

Wenn Sie unseren Webshop nutzen, können, zusätzlich zu den Daten die im Rahmen Ihres Besuchs unserer Webseite verarbeitet werden, folgende Kategorien Ihrer Daten verarbeitet werden:

  • Name
  • Kontaktdaten
  • Rechnungs- und Versandadresse
  • E-Mail-Adresse
  • Telefonnummer
  • Bestell- und Lieferdaten
  • Konto- und Zahlungsmitteldaten
  • Zugewiesene Kundennummer
  • Daten, die Sie über ein Kontaktformular eingeben
  • Korrespondenzdaten einschließlich aller Daten, die Sie uns im Zusammenhang mit der Bestellung mitteilen
  • Geburtsdatum (im Fall gesetzlich erforderlicher Altersnachweise)

Wir verarbeiten diese Daten zu folgenden Zwecken:

  • Abwicklung des gesamten Vertragsverhältnisses mit Ihnen
  • Auftragsübergabe an Payment Service Provider
  • Beauftragung von Versanddienstleistungen
  • Kommunikation zur Abwicklung von Bestellungen
  • Gesetzlich erforderliche Aufbewahrung im Sinne des § 132 BAO
  • Gesetzlich zugelassene Direktwerbung (z. B.: Postversand, E-Mail-Versand, Zufriedenheitsumfragen, Gratulationsschreiben, statistische Auswertungen, Erinnerungen an offene Warenkörbe); Wir möchten Sie ausdrücklich darüber informieren, dass Sie der Verarbeitung Ihrer Daten zum Zwecke der Direktwerbung widersprechen können
  • Gegebenenfalls Unterstützung bei der Abwicklung von Herstellergarantien einschließlich Weiterleitung zwingend erforderlicher Kundendaten
  • Gesetzlich vorgeschriebene Benachrichtigungen im Zusammenhang mit der Produktsicherheit
  • Verhinderung und Aufklärung von Betrugsfällen oder -versuchen
  • Geltendmachung und Abwehr von Rechtsansprüchen

Die Verarbeitung dieser Datenkategorien erfolgt im jeweils erforderlichen Umfang und ist zur Vertragserfüllung erforderlich (Art 6 Abs 1 lit b DSGVO), zur Erfüllung unserer rechtlichen Verpflichtungen erforderlich (Art 6 Abs 1 lit c DSGVO) bzw. durch unser überwiegendes berechtigtes Interesse an einem reibungslosen Geschäftsablauf gerechtfertigt (Art 6 Abs 1 lit f DSGVO).

Für die Nutzung unseres Webshops kann es notwendig sein, dass wir Ihre Daten soweit erforderlich den folgenden Kategorien von Empfängern übermitteln:

Diensteanbieter und Datenschutzinformationen des AnbietersBeschreibungOrt der VerarbeitungRechtsgrundlagen für Datenverarbeitung und Datenübermittlung
PAYONE GmbH (Worldline-Gruppe) mit der Zahlungsplattform Saferpay der Worldline Schweiz AGZahlungsabwicklung von Bestellungen (Payment Service Provider) für Kredit- und Debitkarten (Visa, Mastercard, Maestro), Apple Pay und Google PayEU/EWR, SchweizVertragserfüllung (Art 6 Abs 1 lit b DSGVO); Eigenständige Verantwortlichkeit des Diensteanbieters gemäß Art 4 Z 7 DSGVO. Für die Schweiz liegt ein Angemessenheitsbeschluss der EU gemäß Art 45 DSGVO vor
Anbieter der über Saferpay angebotenen Zahlungsarten (Kreditkartenunternehmen, Apple Distribution International Ltd. für Apple Pay, Google Ireland Limited für Google Pay) (Datenschutzinformationen laut Webseite des gewählten Anbieters)Zahlungsabwicklung von BestellungenIn der Regel EU/EWR, in Ausnahmefällen aber auch DrittländerVertragserfüllung (Art 6 Abs 1 lit b DSGVO). Sofern Empfänger in einem Drittland ohne gültigen Angemessenheitsbeschluss: Art 49 Abs 1 lit b und e DSGVO
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 LuxemburgZahlungsabwicklung von Bestellungen per PayPalEU/EWR, in Ausnahmefällen aber auch DrittländerVertragserfüllung (Art 6 Abs 1 lit b DSGVO); Eigenständige Verantwortlichkeit des Diensteanbieters gemäß Art 4 Z 7 DSGVO. Sofern Empfänger in einem Drittland ohne gültigen Angemessenheitsbeschluss: Art 49 Abs 1 lit b und e DSGVO
Raiffeisenbank (Bankstelle Bad Mitterndorf), Österreich (Datenschutzinformationen laut Webseite der Bank)Zahlungseingang bei Zahlung per VorauskasseEU/EWRVertragserfüllung (Art 6 Abs 1 lit b DSGVO); Eigenständige Verantwortlichkeit gemäß Art 4 Z 7 DSGVO
Österreichische Post AG, Rochusplatz 1, 1030 Wien, ÖsterreichTransport und Zustellung von Paketen einschließlich Sendungsverfolgung und ZustellbenachrichtigungEU/EWRVertragserfüllung (Art 6 Abs 1 lit b DSGVO)
Inkasso-Dienstleister (Datenschutzinformationen laut Webseite des Anbieters)Sofern erforderlich: Eintreibung von offenen ForderungenIn der Regel EU/EWR, in Ausnahmefällen aber auch DrittländerÜberwiegende berechtigte Interessen (Art 6 Abs 1 lit f DSGVO). Sofern Empfänger in einem Drittland ohne gültigen Angemessenheitsbeschluss: Art 49 Abs 1 lit e DSGVO
GO IT Development GmbH, Nojerstraße 493, 8950 Stainach, ÖsterreichBetrieb und Betreuung der Shopsoftware Shopware, in der Bestellungen technisch verarbeitet, gespeichert und verwaltet werdenEU/EWRAuftragsverarbeitung gemäß Art 28 DSGVO, Vertragserfüllung (Art 6 Abs 1 lit b DSGVO), rechtliche Verpflichtungen (Art 6 Abs 1 lit c DSGVO) bzw. überwiegende berechtigte Interessen (Art 6 Abs 1 lit f DSGVO)
IT-, ERP-, Warenwirtschafts-, Buchhaltungs- und ArchivierungsdienstleisterTechnische Verarbeitung, Speicherung, interne Verwaltung, Rechnungslegung und Archivierung von BestellungenIn der Regel EU/EWR, in Ausnahmefällen aber auch DrittländerAuftragsverarbeitung gemäß Art 28 DSGVO, Vertragserfüllung (Art 6 Abs 1 lit b DSGVO), rechtliche Verpflichtungen (Art 6 Abs 1 lit c DSGVO) bzw. überwiegende berechtigte Interessen (Art 6 Abs 1 lit f DSGVO)
SysUP IT GmbH & Co KG, Herrgottwiesgasse 149, 8055 Graz, ÖsterreichVersand automatisierter E-Mails (z. B. Bestell-, Zahlungs- und Versandbestätigungen) über die Mailserver des AnbietersEU/EWRÜberwiegende berechtigte Interessen (Art 6 Abs 1 lit f DSGVO), Auftragsverarbeitung gemäß Art 28 DSGVO

Kundenkonto

Sie haben auch die Möglichkeit, sich optional für ein Kundenkonto zu registrieren. Wenn Sie dies tun, können zusätzlich folgende Kategorien Ihrer Daten verarbeitet werden:

  • Bestellhistorie
  • Zugewiesene Kundennummer

Wir verarbeiten diese Daten zu folgenden Zwecken:

  • Speicherung Ihrer Informationen im Kundenkonto

Die Verarbeitung dieser Daten erfolgt auf Basis Ihrer freiwilligen Einwilligung (Art 6 Abs 1 lit a DSGVO) bzw. ist durch unser überwiegendes berechtigtes Interesse an der Auswertung Ihrer Bestellhistorie gerechtfertigt (Art 6 Abs 1 lit f DSGVO). Ihre Einwilligung zur Speicherung eines Kundenkontos können Sie jederzeit widerrufen, wobei die bis zum Zeitpunkt des Widerrufes erfolgte Datenverarbeitung gerechtfertigt bleibt. Zur Löschung Ihres Kundenkontos und aller darin gespeicherten personenbezogenen Daten können Sie sich jederzeit an info@diechtl-shop.at wenden. Sie sind nicht zur Registrierung für ein Kundenkonto verpflichtet, doch können wir Ihnen ohne Kundenkonto obige zusätzliche Dienste nicht bereitstellen.

5) Welche Ihrer Daten verarbeiten wir, wenn Sie mit uns in einer Geschäftsbeziehung stehen?

Treten Sie mit uns als Geschäftspartner oder Lieferant in Geschäftsbeziehung, können wir folgende Kategorien Ihrer Daten verarbeiten:

  • Firmendaten
  • Name
  • Kontaktdaten
  • E-Mail-Adresse
  • Telefonnummer
  • Geschäftsdaten, Bestell-, Liefer- und Rechnungsdaten
  • Korrespondenzdaten einschließlich aller Daten, die Sie uns im Zusammenhang unserer Geschäftsbeziehung mitteilen

Wir verarbeiten diese Daten zu folgenden Zwecken:

  • Anbahnung, Aufrechterhaltung und Abwicklung unserer gesamten Geschäftsbeziehung mit Ihnen (z. B. vorvertragliche Verpflichtungen, Abrechnung von Leistungen, Versand von Dokumenten, Kommunikation zur Abwicklung des Vertrages)
  • Gesetzlich erforderliche Aufbewahrung im Sinne des § 132 BAO
  • Interne Administration und Verwaltung unserer Geschäftsbeziehung im erforderlichen Umfang (z. B.: Bearbeitung Ihres Geschäftsfalles, Weitergabe von Geschäftsfällen an verschiedene Abteilungen, Aktenablage, Archivierungszwecke, Korrespondenz mit Ihnen)
  • Geltendmachung und Abwehr von Rechtsansprüchen

Die Verarbeitung dieser Datenkategorien erfolgt jeweils im erforderlichen Umfang. Wenn Sie uns diese Daten nicht zur Verfügung stellen, können wir Ihren Geschäftsfall leider nicht abwickeln.

Die Verarbeitung dieser Daten ist zur Vertragserfüllung unserer Geschäftsbeziehung erforderlich (Art 6 Abs 1 lit b DSGVO), zur Erfüllung unserer rechtlichen Verpflichtungen in Zusammenhang mit Aufbewahrungsfristen erforderlich (Art 6 Abs 1 lit c DSGVO) bzw. durch unser überwiegendes berechtigtes Interesse an einem reibungslosen Geschäftsablauf gerechtfertigt (Art 6 Abs 1 lit f DSGVO).

6) Wie lange werden Ihre Daten gespeichert?

Wir speichern Ihre Daten nur so lange, wie es für jene Zwecke erforderlich ist, für die wir Ihre Daten erhoben haben. In diesem Zusammenhang sind gesetzliche Aufbewahrungspflichten zu berücksichtigen. So sind etwa aus steuerrechtlichen Gründen Verträge, Bestelldaten oder sonstige Dokumente aus einem Vertragsverhältnis grundsätzlich für die Dauer von sieben Jahren aufzubewahren (§ 132 BAO). Name, Anschrift, gekaufte Waren und Kaufdatum werden darüber hinaus bis zum Ablauf der Produkthaftung (10 Jahre gemäß § 13 PHG) gespeichert. In begründeten Einzelfällen, etwa zur Geltendmachung und Abwehr von Rechtsansprüchen, können wir Ihre Daten auch bis zu 30 Jahre nach Beendigung der Geschäftsbeziehung speichern.

Daten, die wir im Rahmen von Kontaktaufnahmen verarbeiten, speichern wir bis zu drei Jahre ab dem Zeitpunkt Ihrer letztmaligen Kontaktaufnahme.

7) Erhebung von Daten aus anderen Quellen (Art 14 DSGVO)

Eine Erhebung von Daten aus anderen Quellen erfolgt ausschließlich, soweit dies für die jeweils dargestellten Zwecke erforderlich ist. Dies kann insbesondere dann der Fall sein, wenn Sie mit uns in eine Geschäftsbeziehung als Partner oder Lieferant treten wollen. In diesen Fällen erhalten wir jene Daten, die für die Anbahnung, Durchführung oder Abwicklung der jeweiligen Geschäftsbeziehung erforderlich sind.

QuelleÖffentlich zugänglich?Betroffene DatenZweck/Begründung
Website des UnternehmensJaKontakt-/StrukturdatenKontaktaufnahme für Geschäftszwecke
VertragspartnerneinName, Anschrift, Tel. Nr.Vertragserfüllung, Lieferung

8) Findet eine automatisierte Entscheidungsfindung oder Profiling statt (Art 13 Abs 2 lit f DSGVO)?

Auf unserer Webseite findet keine ausschließlich automatisierte Entscheidungsfindung statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Im Zuge des Bestellvorgangs ist es darüber hinaus möglich, dass der jeweils ausgewählte Zahlungsdienstleister automatisierte Verfahren einschließlich Profiling zur Betrugsprävention oder Zahlungsprüfung einsetzt. Nähere Informationen hierzu finden Sie in den Datenschutzinformationen des jeweiligen Anbieters.

9) Welche Rechte stehen Ihnen hinsichtlich der Datenverarbeitung zu?

Wir möchten Sie darüber informieren, dass Sie, sofern die gesetzlichen Voraussetzungen dafür vorliegen, die Rechte haben

  • Auskunft darüber zu verlangen, welche Daten von Ihnen bei uns verarbeitet werden (siehe im Detail Art 15 DSGVO)
  • die Berichtigung oder Vervollständigung Sie betreffender unrichtiger oder unvollständiger Daten zu verlangen (siehe im Detail Art 16 DSGVO)
  • auf Löschung Ihrer Daten (siehe im Detail Art 17 DSGVO), soweit dem keine gerechtfertigten Gründe entgegenstehen
  • auf Einschränkung der Verarbeitung Ihrer Daten (siehe im Detail Art 18 DSGVO)
  • auf Datenübertragbarkeit, also den Erhalt der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format (siehe im Detail Art 20 DSGVO)
  • gegen eine Verarbeitung Ihrer Daten, die auf Art 6 Abs 1 lit e oder f DSGVO basiert, Widerspruch einzulegen (Art 21 DSGVO). Gegen eine Verarbeitung für Zwecke der Direktwerbung einschließlich eines damit verbundenen Profilings können Sie jederzeit ohne Angabe von Gründen widersprechen. Wir verarbeiten Ihre Daten anschließend nicht mehr für diese Werbezwecke.

Sofern wir Ihre Daten auf Basis Ihrer Einwilligung verarbeiten, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Dadurch wird die Rechtmäßigkeit der bis zu diesem Zeitpunkt erfolgten Datenverarbeitung nicht beeinträchtigt (Art 7 Abs 3 DSGVO).

Sollte es, wider Erwarten, zu einer Verletzung Ihres Rechtes auf rechtmäßige Verarbeitung Ihrer Daten kommen, setzen Sie sich bitte mit uns in Verbindung. Wir werden uns bemühen, Ihr Anliegen umgehend, spätestens jedoch innerhalb der gesetzlichen Frist von einem Monat, zu bearbeiten. Sie haben zudem stets das Recht, eine Beschwerde bei der für Sie zuständigen Aufsichtsbehörde für Datenschutzangelegenheiten zu erheben.

10) Wer ist der Verantwortliche und wie können Sie mit uns Kontakt aufnehmen?

Verantwortlich im Sinne des Art 4 Z 7 DSGVO für die hier dargelegten Datenverarbeitungen ist:

Fleischerei Diechtl Erich Ernst e.U.
Hauptstraße 31
8983 Bad Mitterndorf
Österreich
info@diechtl-shop.at
Inhaber: Erich Ernst Diechtl

Stand: Oktober 2026