Datenschutz

Datenschutzerklärung

Personenbezogene Daten (nachfolgend zumeist nur „Daten“ genannt) werden von uns nur im Rahmen der Erforderlichkeit sowie zum Zwecke der Bereitstellung eines funktionsfähigen und nutzerfreundlichen Internetauftritts, inklusive seiner Inhalte und der dort angebotenen Leistungen, verarbeitet.

Gemäß Art. 4 Ziffer 1. der Verordnung (EU) 2016/679, also der Datenschutz-Grundverordnung (nachfolgend nur „DSGVO“ genannt), gilt als „Verarbeitung“ jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Mit der nachfolgenden Datenschutzerklärung informieren wir Sie insbesondere über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung personenbezogener Daten, soweit wir entweder allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheiden. Zudem informieren wir Sie nachfolgend über die von uns zu Optimierungszwecken sowie zur Steigerung der Nutzungsqualität eingesetzten Fremdkomponenten, soweit hierdurch Dritte Daten in wiederum eigener Verantwortung verarbeiten.

Unsere Datenschutzerklärung ist wie folgt gegliedert:

I. Informationen über uns als Verantwortliche
II. Rechte der Nutzer und Betroffenen
III. Informationen zur Datenverarbeitung

I. Informationen über uns als Verantwortliche

Verantwortlicher Anbieter dieses Internetauftritts im datenschutzrechtlichen Sinne ist:

Kräutergspia e.U.

Sonja Kohlbacher

Hauptstraße 89b/7

8793 Trofaiach

Österreich

Tel.: +43660/1566559

E-Mail: kraeutergspia@gmail.com

Webseite: www.kraeutergspia.at

II. Rechte der Nutzer und Betroffenen

Mit Blick auf die nachfolgend noch näher beschriebene Datenverarbeitung haben die Nutzer und Betroffenen das Recht

auf Bestätigung, ob sie betreffende Daten verarbeitet werden, auf Auskunft über die verarbeiteten Daten, auf weitere Informationen über die Datenverarbeitung sowie auf Kopien der Daten (vgl. auch Art. 15 DSGVO);
auf Berichtigung oder Vervollständigung unrichtiger bzw. unvollständiger Daten (vgl. auch Art. 16 DSGVO);
auf unverzügliche Löschung der sie betreffenden Daten (vgl. auch Art. 17 DSGVO), oder, alternativ, soweit eine weitere Verarbeitung gemäß Art. 17 Abs. 3 DSGVO erforderlich ist, auf Einschränkung der Verarbeitung nach Maßgabe von Art. 18 DSGVO;
auf Erhalt der sie betreffenden und von ihnen bereitgestellten Daten und auf Übermittlung dieser Daten an andere Anbieter/Verantwortliche (vgl. auch Art. 20 DSGVO);
auf Beschwerde gegenüber der Aufsichtsbehörde, sofern sie der Ansicht sind, dass die sie betreffenden Daten durch den Anbieter unter Verstoß gegen datenschutzrechtliche Bestimmungen verarbeitet werden (vgl. auch Art. 77 DSGVO).

Darüber hinaus ist der Anbieter dazu verpflichtet, alle Empfänger, denen gegenüber Daten durch den Anbieter offengelegt worden sind, über jedwede Berichtigung oder Löschung von Daten oder die Einschränkung der Verarbeitung, die aufgrund der Artikel 16, 17 Abs. 1, 18 DSGVO erfolgt, zu unterrichten. Diese Verpflichtung besteht jedoch nicht, soweit diese Mitteilung unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist. Unbeschadet dessen hat der Nutzer ein Recht auf Auskunft über diese Empfänger.

Ebenfalls haben die Nutzer und Betroffenen nach Art. 21 DSGVO das Recht auf Widerspruch gegen die künftige Verarbeitung der sie betreffenden Daten, sofern die Daten durch den Anbieter nach Maßgabe von Art. 6 Abs. 1 lit. f) DSGVO verarbeitet werden. Insbesondere ist ein Widerspruch gegen die Datenverarbeitung zum Zwecke der Direktwerbung statthaft.

III. Informationen zur Datenverarbeitung

Ihre bei Nutzung unseres Internetauftritts verarbeiteten Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, der Löschung der Daten keine gesetzlichen Aufbewahrungspflichten entgegenstehen und nachfolgend keine anderslautenden Angaben zu einzelnen Verarbeitungsverfahren gemacht werden.

Vertragsabwicklung

Die von Ihnen zur Inanspruchnahme unseres Waren- und/oder Dienstleistungsangebots übermittelten Daten werden von uns zum Zwecke der Vertragsabwicklung verarbeitet und sind insoweit erforderlich. Vertragsschluss und Vertragsabwicklung sind ohne Bereitstellung Ihrer Daten nicht möglich.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO.

Wir löschen die Daten mit vollständiger Vertragsabwicklung, müssen dabei aber die steuer- und handelsrechtlichen Aufbewahrungsfristen beachten.

Im Rahmen der Vertragsabwicklung geben wir Ihre Daten an das mit der Warenlieferung beauftragte Transportunternehmen oder an den Finanzdienstleister weiter, soweit die Weitergabe zur Warenauslieferung oder zu Bezahlzwecken erforderlich ist.

Rechtsgrundlage für die Weitergabe der Daten ist dann Art. 6 Abs. 1 lit. b) DSGVO.

Facebook

Zur Bewerbung unserer Produkte und Leistungen sowie zur Kommunikation mit Interessenten oder Kunden betreiben wir eine Firmenpräsenz auf der Plattform Facebook.

Auf dieser Social-Media-Plattform sind wir gemeinsam mit der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, verantwortlich.

Der Datenschutzbeauftragte von Facebook kann über ein Kontaktformular erreicht werden:

https://www.facebook.com/help/contact/540977946302970

Die gemeinsame Verantwortlichkeit haben wir in einer Vereinbarung bezüglich der jeweiligen Verpflichtungen im Sinne der DSGVO geregelt. Diese Vereinbarung, aus der sich die gegenseitigen Verpflichtungen ergeben, ist unter dem folgenden Link abrufbar:

https://www.facebook.com/legal/terms/page_controller_addendum

Rechtsgrundlage für die dadurch erfolgende und nachfolgend wiedergegebene Verarbeitung von personenbezogenen Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht an der Analyse, der Kommunikation sowie dem Absatz und der Bewerbung unserer Produkte und Leistungen.

Rechtsgrundlage kann auch eine Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO gegenüber dem Plattformbetreiber sein. Die Einwilligung hierzu kann der Nutzer nach Art. 7 Abs. 3 DSGVO jederzeit durch eine Mitteilung an den Plattformbetreiber für die Zukunft widerrufen.

Bei dem Aufruf unseres Onlineauftritts auf der Plattform Facebook werden von der Meta Platforms Ireland Limited als Betreiberin der Plattform in der EU Daten des Nutzers (z.B. persönliche Informationen, IP-Adresse etc.) verarbeitet.

Diese Daten des Nutzers dienen zu statistischen Informationen über die Inanspruchnahme unserer Firmenpräsenz auf Facebook. Die Meta Platforms Ireland Limited nutzt diese Daten zu Marktforschungs- und Werbezwecken sowie zur Erstellung von Profilen der Nutzer. Anhand dieser Profile ist es der Meta Platforms Ireland Limited beispielsweise möglich, die Nutzer innerhalb und außerhalb von Facebook interessenbezogen zu bewerben. Ist der Nutzer zum Zeitpunkt des Aufrufes in seinem Account auf Facebook eingeloggt, kann die Meta Platforms Ireland Limited zudem die Daten mit dem jeweiligen Nutzerkonto verknüpfen.

Im Falle einer Kontaktaufnahme des Nutzers über Facebook werden die bei dieser Gelegenheit eingegebenen personenbezogenen Daten des Nutzers zur Bearbeitung der Anfrage genutzt. Die Daten des Nutzers werden bei uns gelöscht, sofern die Anfrage des Nutzers abschließend beantwortet wurde und keine gesetzlichen Aufbewahrungspflichten, wie z.B. bei einer anschließenden Vertragsabwicklung, entgegenstehen.

Zur Verarbeitung der Daten werden von der Meta Platforms Ireland Limited ggf. auch Cookies gesetzt.

Sollte der Nutzer mit dieser Verarbeitung nicht einverstanden sein, so besteht die Möglichkeit, die Installation der Cookies durch eine entsprechende Einstellung des Browsers zu verhindern. Bereits gespeicherte Cookies können ebenfalls jederzeit gelöscht werden. Die Einstellungen hierzu sind vom jeweiligen Browser abhängig. Bei Flash-Cookies lässt sich die Verarbeitung nicht über die Einstellungen des Browsers unterbinden, sondern durch die entsprechende Einstellung des Flash-Players. Sollte der Nutzer die Installation der Cookies verhindern oder einschränken, kann dies dazu führen, dass nicht sämtliche Funktionen von Facebook vollumfänglich nutzbar sind.

Näheres zu den Verarbeitungstätigkeiten, deren Unterbindung und zur Löschung der von Facebook verarbeiteten Daten finden sich in der Datenrichtlinie von Facebook:

https://www.facebook.com/privacy/explanation

Es ist nicht ausgeschlossen, dass die Verarbeitung durch die Meta Platforms Ireland Limited auch über die Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025 in den USA erfolgt.

Instagram

Zur Bewerbung unserer Produkte und Leistungen sowie zur Kommunikation mit Interessenten oder Kunden betreiben wir eine Firmenpräsenz auf der Plattform Instagram.

Auf dieser Social-Media-Plattform sind wir gemeinsam mit der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, verantwortlich.

Der Datenschutzbeauftragte von Instagram kann über ein Kontaktformular erreicht werden:

https://www.facebook.com/help/contact/540977946302970

https://www.facebook.com/legal/terms/page_controller_addendum

Bei dem Aufruf unseres Onlineauftritts auf der Plattform Instagram werden von der Meta Platforms Ireland Limited als Betreiberin der Plattform in der EU Daten des Nutzers (z.B. persönliche Informationen, IP-Adresse etc.) verarbeitet.

Diese Daten des Nutzers dienen zu statistischen Informationen über die Inanspruchnahme unserer Firmenpräsenz auf Instagram. Die Meta Platforms Ireland Limited nutzt diese Daten zu Marktforschungs- und Werbezwecken sowie zur Erstellung von Profilen der Nutzer. Anhand dieser Profile ist es der Meta Platforms Ireland Limited beispielsweise möglich, die Nutzer innerhalb und außerhalb von Instagram interessenbezogen zu bewerben. Ist der Nutzer zum Zeitpunkt des Aufrufes in seinem Account auf Instagram eingeloggt, kann die Meta Platforms Ireland Limited zudem die Daten mit dem jeweiligen Nutzerkonto verknüpfen.

Im Falle einer Kontaktaufnahme des Nutzers über Instagram werden die bei dieser Gelegenheit eingegebenen personenbezogenen Daten des Nutzers zur Bearbeitung der Anfrage genutzt. Die Daten des Nutzers werden bei uns gelöscht, sofern die Anfrage des Nutzers abschließend beantwortet wurde und keine gesetzlichen Aufbewahrungspflichten, wie z.B. bei einer anschließenden Vertragsabwicklung, entgegenstehen.

Zur Verarbeitung der Daten werden von der Meta Platforms Ireland Limited ggf. auch Cookies gesetzt.

Näheres zu den Verarbeitungstätigkeiten, deren Unterbindung und zur Löschung der von Instagram verarbeiteten Daten finden sich in der Datenrichtlinie von Instagram:

https://help.instagram.com/519522125107875

Es ist nicht ausgeschlossen, dass die Verarbeitung durch die Meta Platforms Ireland Limited auch über die Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025 in den USA erfolgt.

facebook

Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

Datenschutzerklärung: https://www.facebook.com/policy.php

Instagram

Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

Datenschutzerklärung: https://help.instagram.com/519522125107875

WIX

a) Einsatz des Wix-Shop-Software

Der Anbieter setzt zur Darstellung der Angebote, zur Vertragsabwicklung und zum Hosting das Shopsystem „WIX“ der Firma Wix.com Ltd., Namal 40, 6350671 Tel Aviv, Israel ein.

Rechtsgrundlage ist hierbei die Vertragsanbahnung und/ oder die Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Es ist aufgrund der internationalen Niederlassungen von WIX nicht auszuschließen, dass auch eine Verarbeitung außerhalb der EU erfolgt. WIX hat hierbei sicher zu stellen, dass die Verarbeitung durch Wix und dessen Unterauftragnehmer nur in Drittländer erfolgt, in denen die Verarbeitung nach DSGVO – beispielsweise über einen Angemessenheitsbeschluss der EU oder sog. Standardvertragsklauseln – zulässig ist.

„WIX“ verarbeitet dabei im Auftrag des Anbieters die folgenden Daten des Nutzers:

Name, E-Mail-Adresse, Liefer- und Rechnungsadresse, Zahlungsdaten, Firmenname, ggf. Telefonnummer, IP- Adresse, Informationen über Bestellungen, sowie Informationen über das verwendete Gerät und den Browser.

b) Webanalyse WIX

Durch den Einsatz von WIX werden auf der Webseite auch Cookies zur Webanalyse eingesetzt. Über die Cookies werden Informationen, beispielsweise Zeit, Ort und Häufigkeit des Webseiten-Besuchs des Nutzers an einen Server von WIX übertragen und ausgewertet.

Im Falle einer von Ihnen erteilten Einwilligung für diese Verarbeitung ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage kann auch Art. 6 Abs. 1 lit. f DSGVO sein. Das berechtigte besteht an der Analyse, Optimierung und dem wirtschaftlichen Betrieb der Website.

Sollte der Nutzer mit der Speicherung des Cookies nicht einverstanden sind, so besteht die Möglichkeit, die Installation der Cookies durch eine entsprechende Einstellung des Browsers zu verhindern oder zu beenden.

Weitere Informationen über die Datenverarbeitung durch WIX sind unter dem nachfolgenden Link abrufbar:

https://de.wix.com/about/privacy

Einbindung Google Pay

Wir setzen auf unserer Webseite den Zahlungsdienstleister Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, einem Tochterunternehmen der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA (nachfolgend „Google“) ein.

Durch die Einbindung von Google Pay werden bei Besuch der Webseite bestimmte Daten des Nutzers (z. B. IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp, Standort des Geräts) durch Google erfasst. Dabei können auch Cookies verwendet werden, die beim Schließen des Browsers gelöscht werden.

Diese Einbindung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, wobei unser berechtigtes Interesse darin besteht, ein kundenorientiertes und sicheres Zahlungsmittel anzubieten.

Wählt der Nutzer Google als Zahlungsdienstleister, werden die zur Zahlungsabwicklung erforderlichen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO an Google weitergegeben, um die Vertragserfüllung zu ermöglichen. Bestimmte Zahlungsarten können von Bonitätsprüfungen durch Google begleitet sein. Weitere Informationen zur Verarbeitung personenbezogener Daten durch Google finden Sie hier:

https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de

Einsatz von Sofortüberweisung als Zahlungsart

Sollten Sie sich im Rahmen Ihres Bestellvorgangs für eine Bezahlung mit dem Online-Zahlungsdienstleister Sofortüberweisung entscheiden, werden im Rahmen der so ausgelösten Bestellung Ihre Kontaktdaten an Sofortüberweisung übermittelt.

Sofortüberweisung ist ein Angebot der SOFORT GmbH, Theresienhöhe 12, 80339 München, Deutschland. Sofortüberweisung übernimmt dabei die Funktion eines Online-Zahlungsdienstleisters, der eine bargeldlose Zahlung von Produkten und Dienstleistungen im Internet ermöglicht.

Bei den an Sofortüberweisung übermittelten personenbezogenen Daten handelt es sich zumeist um Vorname, Nachname, Adresse, Telefonnummer, IP-Adresse, E-Mail-Adresse, oder andere Daten, die zur Bestellabwicklung erforderlich sind, als auch Daten, die im Zusammenhang mit der Bestellung stehen, wie Anzahl der Artikel, Artikelnummer, Rechnungsbetrag und Steuern in Prozent, Rechnungsinformationen, usw.

Diese Übermittelung ist zur Abwicklung Ihrer Bestellung mit der von Ihnen ausgewählten Zahlungsart notwendig, insbesondere zur Bestätigung Ihrer Identität, zur Administration Ihrer Zahlung und der Kundenbeziehung. Die Übermittlung Ihrer Daten an SOFORT GmbH erfolgt daher auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bitte beachten Sie jedoch: Personenbezogenen Daten können seitens Sofortüberweisung auch an Leistungserbringer, an Subunternehmer oder andere verbundene Unternehmen weitergegeben werden, soweit dies zur Erfüllung der vertraglichen Verpflichtungen aus Ihrer Bestellung erforderlich ist oder die personenbezogenen Daten im Auftrag verarbeitet werden sollen.
Unter Umständen werden die an Sofortüberweisung übermittelten personenbezogenen Daten von Sofortüberweisung an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung dient der Identitäts- und Bonitätsprüfung in Bezug auf die von Ihnen getätigte Bestellung.

Welche Datenschutzgrundsätze Sofortüberweisung bei der Verarbeitung Ihrer Daten zugrunde legt, können Sie den Datenschutzhinweisen entnehmen, die Ihnen während des Zahlungsvorgangs von Sofortüberweisung angezeigt werden.
Bei weiteren Fragen zur Verwendung Ihrer personenbezogenen Daten können Sie sich an Sofortüberweisung per E-Mail (datenschutz@sofort.com) oder schriftlich (SOFORT GmbH, Datenschutz, Theresienhöhe 12, 80339 München) wenden.

Klarna „CHECK-OUT“

Zur Zahlungsabwicklung von Bestellungen über unseren Onlineshop setzen wir in unserem Internetauftritt den Zahlungsdienst der Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden, nachfolgend nur „Klarna“ genannt, ein.

Zu diesem Zweck haben wir den sog. Check-Out von Klarna in die abschließende Bestellseite unseres Onlineshops eingebunden.

Rechtsgrundlage ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b.) DSGVO. Zudem haben wir ein berechtigtes Interesse an dem Angebot von effektiven und sicheren Zahlungsmöglichkeiten, sodass eine weitere Rechtsgrundlage aus Art. 6 Abs. 1 lit. f.) DSGVO folgt.

Durch das Einbinden von Klarna lädt Ihr Internet-Browser die Check-Out-Seite von einem Server von Klarna. Schon dadurch werden das von Ihnen verwendete Betriebssystem, Typ und Version Ihres Internet-Browsers, Internetseite, von der der Check-Out angefordert worden ist, Datum und Uhrzeit des Aufrufs sowie die IP-Adresse an Klarna übermittelt – dies auch ohne, dass Sie mit der Check-Out-Seite interagieren.

Sobald Sie die Bestellung in unserem Onlineshop abschließen, werden die von Ihnen in die Eingabefelder der Check-Out-Seite eingefügten Daten durch Klarna in eigener Verantwortung zur Abwicklung der Zahlung verarbeitet.

Bei den angebotenen Zahlungsarten „PayPal“ und „Vorkasse“ ist die Verarbeitung ohne Ihre weitergehende Einwilligung auf die Weitergabe der Zahlungsdaten an uns bzw. PayPal beschränkt.

Bei den angebotenen Zahlungsarten „Kauf auf Rechnung“, „Ratenkauf“, „Kreditkarte“, „Lastschrift“ oder „Sofort-Überweisung“ werden zum Zwecke der Zahlungsabwicklung sowie zur Identitäts- und Bonitätsprüfung insbesondere die folgenden personenbezogenen Daten durch Klarna verarbeitet:

– Kontaktinformationen, wie Namen, Anschriften, Geburtsdatum, Geschlecht, E-Mail-Adresse, Telefonnummer, Mobilfunkrufnummer, IP-Adresse, etc.

– Informationen zur Abwicklung der Bestellung, wie Produktart, Produktnummer, Preis, etc.

– Zahlungsinformationen, wie Debit- und Kreditkartendaten (Kartennummer, Gültigkeitsdatum und CCV-Code), Rechnungsdaten, Kontonummer, etc.

Im Falle der Auswahl der Zahlart „Kauf auf Rechnung“ oder „Ratenkauf“ erhebt und nutzt Klarna zur Entscheidung, ob Ihnen die gewünschte Zahlungsart gewährt wird, personenbezogene Daten und Informationen über Ihr bisheriges Zahlungsverhalten. Zudem werden Wahrscheinlichkeitswerte für Ihr zukünftiges Zahlungsverhalten (sog. Scoring) herangezogen. Die Berechnung des Scorings wird auf der Basis wissenschaftlich anerkannter mathematisch-statistischer Verfahren durchgeführt.

Klarna stellt unter

https://cdn.klarna.com/1.0/shared/content/policy/data/de_de/data_protection.pdf

weitere Informationen zu der vorbeschriebenen Verarbeitung sowie auch die geltenden Datenschutzbestimmungen zur Verfügung.

Muster-Datenschutzerklärung der Anwaltskanzlei Weiß & Partner