1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Arian Daniel Zickler Erlengasse 7 2325 Himberg bei Wien Österreich E-Mail: arian@zickler.net

2. Hosting, Sicherheit und E-Mail-Versand

Diese Website wird bei folgendem Anbieter gehostet:

TrafficPlex GmbH Konsul-Smidt-Straße 90 28217 Bremen Deutschland

Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet. Dazu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, Browser- und Geräteinformationen, Referrer-URL sowie technische Status- und Fehlerdaten gehören.

Die Verarbeitung dient der Bereitstellung und Absicherung der Website sowie der Erkennung von Störungen, Spam und missbräuchlichen Zugriffen. Hierfür können auch technisch notwendige Sicherheits- und Bot-Schutzfunktionen eingesetzt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb dieser Website.

Shop-, Kontakt- und System-E-Mails werden über den SMTP-Server von lima-city versandt. Dabei werden die für den Versand erforderlichen Empfänger-, Absender- und Nachrichteninformationen verarbeitet.

Weitere Informationen: https://www.lima-city.de/juristisches

3. Cookies und Einwilligungsverwaltung

Diese Website verwendet Cookies und vergleichbare Speichertechnologien. Einige davon sind für den Betrieb der Website erforderlich. Optionale Statistik-, Marketing- und Werbefunktionen werden nur nach Ihrer Einwilligung aktiviert.

Zur Verwaltung und Dokumentation der Einwilligungen wird Complianz eingesetzt. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen ändern oder widerrufen. Der Widerruf gilt für die Zukunft.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a, lit. c und lit. f DSGVO.

Weitere Informationen zu den eingesetzten Cookies, ihrer Speicherdauer und ihrem Zweck finden Sie in der Cookie-Richtlinie dieser Website.

4. Google for WooCommerce und Google Merchant Center

Diese Website verwendet Google for WooCommerce, um Produktinformationen an das Google Merchant Center zu übertragen und Produkte auf Google-Diensten darzustellen. Google kann die Produktseiten dabei automatisiert aufrufen, um die Angaben zu überprüfen.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

Google Ireland Limited Gordon House Barrow Street Dublin 4 Irland

Soweit im Zusammenhang mit der Kontoverbindung technische oder personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in der Darstellung und Auffindbarkeit meiner Produkte auf Google.

Google for WooCommerce kann außerdem Google-Tags für Remarketing, Conversion-Messung und Werbefunktionen einbinden. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, aufgerufene Produkte, Interaktionen, Cookie- oder Gerätekennungen und Informationen über Conversions verarbeitet werden.

Diese optionalen Funktionen werden nur nach Ihrer Einwilligung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Google verarbeitet die übermittelten Daten abhängig von der eingesetzten Funktion entweder als Auftragsverarbeiter oder in eigener datenschutzrechtlicher Verantwortlichkeit.

Weitere Informationen:

• https://policies.google.com/privacy?hl=de
• https://business.safety.google/privacy/

5. Kontaktaufnahme

Für das Kontaktformular wird SureForms verwendet. Dabei können folgende Angaben verarbeitet werden:

• Name
• E-Mail-Adresse
• Betreff
• Nachricht
• Zeitpunkt der Übermittlung
• technisch erforderliche Verbindungsdaten

Die Formulardaten werden in der WordPress-Datenbank dieser Website gespeichert und nicht auf externen SureForms-Servern.

Bei einer direkten Kontaktaufnahme per E-Mail werden außerdem Ihre E-Mail-Adresse, der Nachrichteninhalt und der Zeitpunkt der Nachricht verarbeitet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn sich die Anfrage auf einen möglichen oder bestehenden Vertrag bezieht. Allgemeine Anfragen werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

6. Kundenkonto

Sie können freiwillig ein Kundenkonto erstellen. Dabei werden insbesondere folgende Daten verarbeitet:

• Name
• Rechnungs- und Lieferadresse
• E-Mail-Adresse
• Telefonnummer
• Zugangsdaten
• Bestellhistorie

Die Verarbeitung dient der Bereitstellung des Kundenkontos und der vereinfachten Abwicklung von Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können die Löschung Ihres Kundenkontos verlangen. Gesetzlich aufzubewahrende Bestell- und Rechnungsdaten werden auch nach der Löschung des Kontos bis zum Ablauf der jeweiligen Aufbewahrungsfrist gespeichert. Sie werden währenddessen ausschließlich zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen verwendet.

7. WooCommerce-Bestellzuordnung

WooCommerce kann innerhalb einer Browsersitzung erfassen, über welche Quelle ein Kunde auf diese Website gelangt ist.

Dabei können Sitzungscookies eingesetzt und bei einer Bestellung insbesondere folgende Informationen gemeinsam mit der Bestellung gespeichert werden:

• verweisende Website
• UTM-Parameter
• Gerätetyp
• Anzahl der innerhalb der Sitzung aufgerufenen Seiten

Die Verarbeitung dient der Auswertung, über welche Quellen Bestellungen zustande kommen. Die Bestellzuordnung wird nur nach der entsprechenden Einwilligung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

8. Bestellungen und Vertragsabwicklung

Wenn Sie eine Bestellung aufgeben, werden insbesondere folgende Daten verarbeitet:

• Vor- und Nachname
• Rechnungs- und Lieferadresse
• E-Mail-Adresse
• Telefonnummer
• bestellte Produkte und Mengen
• Bestellwert und Versandkosten
• Zahlungsart und Zahlungsstatus
• Bestellnummer und Bestellzeitpunkt
• technisch erforderliche Verbindungsdaten

Die Verarbeitung ist erforderlich, um den Kaufvertrag abzuschließen und zu erfüllen, Zahlungen zuzuordnen, die Ware zu versenden und gesetzliche Pflichten zu erfüllen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Die im Bestellvorgang als Pflichtfelder gekennzeichneten Daten sind für die Durchführung der Bestellung erforderlich. Ohne diese Angaben kann die Bestellung nicht abgeschlossen werden.

9. Widerruf von Bestellungen

Für die Ausübung des Widerrufsrechts steht im Onlineshop eine Widerrufsfunktion zur Verfügung. Bei deren Nutzung werden folgende Daten verarbeitet:

• Name
• Bestellnummer und Bestelldatum
• E-Mail-Adresse für die Eingangsbestätigung
• freiwillige Angaben in einem Anmerkungsfeld
• Datum und Uhrzeit des Eingangs der Widerrufserklärung

Die Verarbeitung dient der Entgegennahme und Bearbeitung des Widerrufs, der Rückabwicklung des Kaufvertrags sowie der gesetzlich vorgeschriebenen Bestätigung des Eingangs auf einem dauerhaften Datenträger.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Rückabwicklung des Vertrags und Art. 6 Abs. 1 lit. c DSGVO für die gesetzliche Bestätigungs- und Dokumentationspflicht nach dem Fern- und Auswärtsgeschäfte-Gesetz.

Name, Bestelldaten und E-Mail-Adresse sind für die Bearbeitung des Widerrufs erforderlich. Die Angabe eines Grundes ist nicht erforderlich und hat keinen Einfluss auf die Wirksamkeit des Widerrufs.

Widerrufserklärungen werden als Teil der Vertragsunterlagen im Rahmen der gesetzlichen Aufbewahrungsfristen gespeichert.

10. Zahlungsdienstleister

Bei der Auswahl einer Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Dazu können insbesondere Name, Rechnungsadresse, Bestellnummer, Zahlungsbetrag, Währung, Zahlungsstatus, IP-Adresse und Informationen zur Sicherheits- und Betrugsprüfung gehören.

Vollständige Karten- oder Kontozugangsdaten werden unmittelbar vom Zahlungsdienstleister verarbeitet und nicht vollständig in meinem Shop gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zahlungsdienstleister können weitere Verarbeitungen aufgrund eigener gesetzlicher Verpflichtungen oder berechtigter Sicherheitsinteressen durchführen.

10.1 PayPal

PayPal (Europe) S.à r.l. et Cie, S.C.A. 22–24 Boulevard Royal L-2449 Luxemburg

PayPal verarbeitet die für die Zahlung erforderlichen Daten und kann Sicherheits-, Identitäts- und Betrugsprüfungen durchführen.

Weitere Informationen: https://www.paypal.com/at/legalhub/paypal/privacy-full

10.2 WooPayments, Karten, EPS, Apple Pay und Google Pay

Für Kredit- und Debitkartenzahlungen, EPS, Apple Pay und Google Pay wird WooPayments eingesetzt. WooPayments wird von WooCommerce Ireland Ltd. in Zusammenarbeit mit Unternehmen der Stripe-Gruppe bereitgestellt.

Abhängig von der Zahlungsart können WooCommerce, Stripe, beteiligte Banken, Kartengesellschaften und Zahlungsnetzwerke Daten verarbeiten. Bei Apple Pay und Google Pay verarbeiten zusätzlich Apple beziehungsweise Google die zur Zahlungsfreigabe erforderlichen Transaktions-, Geräte- und Zahlungsinformationen.

Weitere Informationen:

• https://automattic.com/privacy/
• https://stripe.com/at/privacy
• https://woocommerce.com/document/privacy-payments/
• https://www.apple.com/legal/privacy/de-ww/
• https://payments.google.com/payments/apis-secure/get_legal_document?ldi=0&ldo=0&ldt=privacynotice

10.3 Klarna

Klarna Bank AB (publ) Sveavägen 46 111 34 Stockholm Schweden

Klarna kann abhängig von der ausgewählten Zahlungsart Identitäts-, Bonitäts- und Betrugsprüfungen durchführen.

Weitere Informationen: https://www.klarna.com/at/datenschutz/

11. Versand mit DPD und DPD Predict

Für den Versand wird DPD eingesetzt. Empfänger der erforderlichen Versanddaten ist:

DPD Direct Parcel Distribution Austria GmbH Arbeitergasse 46 2333 Leopoldsdorf Österreich

Zur Durchführung der Lieferung werden insbesondere Name, Lieferadresse sowie erforderliche Bestell- und Sendungsinformationen an DPD übermittelt. Die Übermittlung ist zur Erfüllung des Kaufvertrags erforderlich und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

DPD Predict

Mit Ihrer Einwilligung können zusätzlich Ihre E-Mail-Adresse und/oder Mobiltelefonnummer sowie sendungsbezogene Daten an DPD übermittelt werden. DPD verwendet diese Daten, um Sie insbesondere über die voraussichtliche Zustellung, die Sendungsverfolgung, mögliche Zustelländerungen und Zustellprobleme zu informieren.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und hat keinen Einfluss darauf, ob Ihre Bestellung angenommen oder zugestellt wird. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Weitere Informationen: https://www.dpd.com/at/de/datenschutz/

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bestell-, Rechnungs- und steuerrelevante Unterlagen werden insbesondere gemäß § 132 BAO grundsätzlich sieben Jahre aufbewahrt. Eine längere Aufbewahrung erfolgt, wenn dies aufgrund weiterer gesetzlicher Vorschriften oder für ein anhängiges behördliches oder gerichtliches Verfahren erforderlich ist.

Kundenkontodaten werden bis zur Löschung des Kontos gespeichert, soweit keine gesetzlichen Pflichten entgegenstehen. Kontaktanfragen werden nach ihrer abschließenden Bearbeitung gelöscht, sofern keine weitere Aufbewahrung erforderlich ist.

13. Empfänger und Übermittlungen in Drittländer

Personenbezogene Daten werden nur weitergegeben, wenn dies zur Vertragserfüllung, zur Erfüllung gesetzlicher Pflichten, aufgrund eines berechtigten Interesses oder mit Ihrer Einwilligung zulässig ist.

Zu den möglichen Empfängern gehören insbesondere:

• Hosting- und E-Mail-Dienstleister
• Zahlungsdienstleister, Banken und Zahlungsnetzwerke
• DPD als Versanddienstleister
• Google im Zusammenhang mit Produktdarstellung und einwilligungspflichtigen Werbefunktionen
• IT- und Sicherheitsdienstleister
• Steuerberatung, Behörden und Gerichte

Einige Anbieter können Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, erfolgt eine solche Übermittlung auf Grundlage eines Angemessenheitsbeschlusses oder anderer gesetzlich anerkannter Datenschutzgarantien.

14. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über Ihre gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen bestimmte Verarbeitungen
• Widerruf erteilter Einwilligungen
• Schutz vor ausschließlich automatisierten Entscheidungen

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte können Sie sich an arian@zickler.net wenden.

15. Widerspruchsrecht nach Art. 21 DSGVO

Wenn ich personenbezogene Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeite, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Nach einem Widerspruch verarbeite ich die betroffenen Daten nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie jederzeit das Recht, Widerspruch gegen diese Verarbeitung einzulegen. Dies gilt auch für ein damit in Verbindung stehendes Profiling. Nach einem solchen Widerspruch werden die betroffenen Daten nicht mehr für Zwecke der Direktwerbung verwendet.

Ihren Widerspruch können Sie formlos an arian@zickler.net richten.

16. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren.

In Österreich ist dies:

Österreichische Datenschutzbehörde Barichgasse 40–42 1030 Wien Österreich https://www.dsb.gv.at/