Datenschutz
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. So behandeln wir Ihre personenbezogenen Daten selbstverständlich stets entsprechend der gesetzlichen Datenschutzvorschriften.
Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
1 Erfassung und Speicherung von Daten
1.1 Allgemeine Hinweise
Wir weisen darauf hin, dass zum Zweck des einfacheren Einkaufsvorganges und zur späteren Vertragsabwicklung vom Webshop-Betreiber folgende Daten gespeichert werden:
Bestandsdaten
- Kontaktdaten
- Inhaltsdaten
- Vertragsdaten
- Zahlungsdaten
- Nutzungsdaten
- Meta-/Kommunikationsdaten
Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich.
Bei Abbruch des Einkaufsvorganges werden die bei uns gespeicherten Daten gelöscht. Im Falle eines Vertragsabschlusses werden sämtliche Daten aus dem Vertragsverhältnis bis zum Ablauf der steuerrechtlichen Aufbewahrungsfrist (7 Jahre) gespeichert.
Die Daten Name, Anschrift, gekaufte Waren und Kaufdatum werden bis zum Ablauf der Produkthaftung (10 Jahre) gespeichert. Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des § 96 Abs 3 TKG sowie des Art 6 Abs 1 lit a (Einwilligung) und/oder lit b (notwendig zur Vertragserfüllung) der DSGVO.
Von der Verarbeitung betroffenen Personen Besucher, Nutzer & Kunden des Onlineangebotes. Wir bezeichnen die betroffenen Personen zusammenfassend als „Nutzer“.
1.2 Zweck der Datenverarbeitung
- Betreibung des Onlineangebotes
- Erbringung vertraglicher Leistungen, Service und Kundenpflege.
- Beantwortung von Kontaktanfragen, Kommunikation mit Nutzern.
- Marketing und Werbung
- Sicherheitsmaßnahmen.
Eine Weitergabe Ihrer personenbezogenen Daten erfolgt an von uns im Rahmen der Ausführung des Auftrags eingesetzte Dienstleister (IT-Dienstleister, Transporteur, Logistiker, Banken, Steuerberater).
1.3. Weitergabe der Daten
Eine Weitergabe an Dritte, zu kommerziellen oder nichtkommerziellen Zwecken, findet ohne Ihre ausdrückliche Zustimmung grundsätzlich nicht statt. Wir geben Ihre persönlichen Daten nur dann an Dritte weiter, wenn dies gesetzlich zulässig (wie z.B. auf Basis des Artikel 6 DSGVO) und/oder erforderlich ist. Teilweise setzen wir Dienstleister im Rahmen einer Auftragsverarbeitung gemäß Artikel 28 DSGVO ein. Die volle Verantwortung für die Datenverarbeitung bleibt hierbei bei uns. Des Weiteren nutzen wir zum Teil Plugins weiterer Anbieter auf unserer Internetpräsenz; Näheres finden Sie weiter unten.
1.4. Protokollierung
Bei jedem Zugriff auf die Internetpräsenz werden Protokolle zu statistischen Zwecken erstellt und verarbeitet, wobei der einzelne Benutzer hierbei anonym bleibt:
- Referrer (Seite, von deren Link Sie zu dieser Internetpräsenz gelangt sind)
- Suchbegriffe (bei Suchmaschinen als Referrer)
- IP wird zur Bestimmung des Herkunftslandes und des Providers ausgewertet
- Browser, Betriebssystem, installierte Plugins und Bildschirmauflösung
- Aufenthaltszeit auf den Seiten
Die genannten Daten werden auf Basis unseres berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO durch uns zu folgenden Zwecken verarbeitet:
- Gewährleistung eines reibungslosen Verbindungsaufbaus der Internetpräsenz
- Gewährleistung einer komfortablen Nutzung unserer Internetpräsenz
- Auswertung der Systemsicherheit und -stabilität
- Weitere administrative Zwecke
Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden. Die Daten werden umgehend gelöscht, wenn sie zur Zweckerreichung nicht mehr erforderlich sind, spätestens jedoch nach sechs Monaten.
2 Cookies
Diese Seite verwendet „Cookies“. Cookies sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Internetpräsenz ermöglichen und Sie bei Ihrem nächsten Besuch automatisch wiedererkennen. Sie können die Installation der Cookies durch eine entsprechende Einstellung des Cookie-Banners oder Ihres Browsers verhindern. Sie haben auch die Möglichkeit, Ihre erteilte Einwilligung jederzeit im Cookie-Banner zu widerrufen. Dies kann ggf. dazu führen, dass Sie nicht alle Angebote vollumfänglich nutzen können.
3 Plugins & Dienstleister
Auf unserer Seite nutzen wir verschiedene Plugins anderer Dienstleister, über die wir Sie nachfolgend informieren möchten.
3.1 Webanalyse mit Google Analytics
Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited; Gordon House, Barrow Street, Dublin 4, Irland, („Google“), sofern Sie hierzu Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt haben. Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglicht. Die durch die Cookies erzeugten Informationen über Ihre Benutzung dieser Website (einschließlich Ihrer verkürzten IP-Adresse) wird an einen Server von Google in den USA übertragen und dort gespeichert.
Google wird diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten für die Websitebetreiber zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Auch wird Google diese Informationen gegebenenfalls an Dritte, z.B. US-Behörden, übertragen, sofern dies gesetzlich vorgeschrieben ist, oder soweit Dritte diese Daten im Auftrag von Google verarbeiten.
Falls Sie der Verwendung von Analyse- und Tracking-Cookies zugestimmt haben und Sie dieser zu einem späteren Zeitpunkt widersprechen möchten, können Sie dies jederzeit im Cookie Banner bzw. den Cookie-Settings über unsere Website tun. Alternativ können Sie ein Add-on in Ihrem Browser installieren: tools.google.com
Wir haben mit Google einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen. Ihre Nutzerdaten von Google Analytics werden für die Dauer von 14 Monaten aufbewahrt. Datenschutzerklärung von Google: policies.google.com
3.2 Soziale Medien
3.2.1 Social-Media-Verlinkungen
Anstelle von Social-Media-Plugins haben wir uns entschieden lediglich auf soziale Medien anhand von Buttons zu verlinken. Es werden also keine Nutzerdaten von der Website an die sozialen Netzwerke übermittelt. Diese technische Lösung verhindert auch, dass von uns diesbezüglich automatisch personenbezogene Daten von Ihnen erhoben werden.
Wenn Sie den Social-Media-Button anklicken, werden Sie auf die Website des jeweiligen Anbieters weitergeleitet. Abhängig davon, ob Sie zum Zeitpunkt des Anklickens bei den jeweiligen Anbietern angemeldet waren, werden Ihre Daten nach den Datenverwendungsrichtlinien dieser Anbieter verarbeitet, was nicht in unserem Verantwortungsbereich liegt.
3.2.2 Facebook und Instagram
Unsere Website verlinkt auf Facebook und Instagram. Betreiber der Seiten ist die Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland). Informationen zur Erhebung, Speicherung und Nutzung Ihrer Daten finden Sie in den Datentzschutzrichtlinien: www.facebook.com
3.3 Zahlungsanbieter
3.3.1 PayPal
Wir bieten die Möglichkeit, den Zahlungsvorgang über den Zahlungsdienstleister PayPal (PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg) abzuwickeln. Dies entspricht unserem berechtigten Interesse, eine effiziente und sichere Zahlungsmethode anzubieten (Art. 6 Abs. 1 lit. f DSGVO). In dem Zusammenhang geben wir folgende Daten an PayPal weiter, soweit es für die Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit b. DSGVO).
- Vorname
- Nachname
- Adresse
- E-Mail-Adresse
- Telefonnummer
Die Verarbeitung der unter diesem Abschnitt angegebenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Übermittlung Ihrer personenbezogenen Daten können wir eine Zahlung über PayPal nicht durchführen. [Es besteht für Sie die Möglichkeit, eine andere Zahlungsmethode zu wählen.]
PayPal führt bei verschiedenen Diensten wie Zahlung per Lastschrift eine Bonitätsauskunft durch, um Ihre Zahlungsbereitschaft und -fähigkeit sicherzustellen. Dies entspricht dem berechtigten Interesse PayPals (gem. Art. 6 Abs. 1 lit. f DSGVO) und dient der Vertragsdurchführung (gem. Art. 6 Abs. 1 lit. b DSGVO). Dafür werden Ihre Daten (Name, Adresse und Geburtsdatum, Bankkontodetails) an Auskunfteien weitergegeben. Wir haben auf diesen Prozess keinen Einfluss und erhalten lediglich das Ergebnis, ob die Zahlung durchgeführt oder abgelehnt wurde oder eine Überprüfung aussteht.
Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber PayPal finden Sie unter: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Ihre Daten werden bis zum Abschluss der Zahlungsabwicklung gespeichert. Dazu zählt auch der Zeitraum der für die Bearbeitung von Rückerstattungen, Forderungsmanagement und Betrugsprävention erforderlich ist.
3.3.2 Stripe
Wir bieten die Möglichkeit, den Zahlungsvorgang über den Zahlungsdienstleister Stripe, ℅ Legal Process, 510,Townsend St., San Francisco, CA 94103 (Stripe) abzuwickeln. Dies entspricht unserem berechtigten Interesse, eine effiziente und sichere Zahlungsmethode anzubieten (Art. 6 Abs. 1 lit. f DSGVO). In dem Zusammenhang geben wir folgende Daten an Stripe weiter, soweit es für die Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit b. DSGVO).
- Name des Karteninhabers
- E-Mail-Adresse
- Kundennummer
- Bestellnummer
- Bankverbindung
- Kreditkartendaten
- Gültigkeitsdauer der Kreditkarte
- Prüfnummer der Kreditkarte (CVC)
- Datum und Uhrzeit der Transaktion
- Transaktionssumme
- Name des Anbieters
- Ort
Die Verarbeitung der unter diesem Abschnitt angegebenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Übermittlung Ihrer personenbezogenen Daten können wir eine Zahlung über Stripe nicht durchführen. [Es besteht für Sie die Möglichkeit, eine andere Zahlungsmethode zu wählen.]
Stripe nimmt bei Datenverarbeitungstätigkeiten eine Doppelrolle als Verantwortlicher und Auftragsverarbeiter ein. Als Verantwortlicher verwendet Stripe Ihre übermittelten Daten zur Erfüllung regulatorischer Verpflichtungen. Dies entspricht dem berechtigten Interesse Stripes (gem. Art. 6 Abs. 1 lit. f DSGVO) und dient der Vertragsdurchführung (gem. Art. 6 Abs. 1 lit. b DSGVO). Wir haben auf diesen Prozess keinen Einfluss.
Als Auftragsverarbeiter fungiert Stripe, um Transaktionen innerhalb der Zahlungsnetzwerke abschließen zu können. Im Rahmen des Auftragsverarbeitungsverhältnisses wird Stripe ausschließlich nach unserer Weisung tätig und wurde im Sinne des Art. 28 DSGVO vertraglich verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten.
Stripe hat Compliance-Maßnahmen für internationale Datenübermittlungen umgesetzt. Diese gelten für alle weltweiten Aktivitäten, bei denen Stripe personenbezogene Daten von natürlichen Personen in der EU verarbeitet. Diese Maßnahmen basieren auf den EU-Standardvertragsklauseln (SCCs).
Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Stripe finden Sie unter: https://stripe.com/privacy-center/legal
Ihre Daten werden von uns bis zum Abschluss der Zahlungsabwicklung gespeichert. Dazu zählt auch der Zeitraum der für die Bearbeitung von Rückerstattungen, Forderungsmanagement und Betrugsprävention erforderlich ist.
4 Rechte der Betroffenen
4.1 Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung
Wir informieren Sie hiermit darüber, dass Sie gemäß Artikel 15 ff. DSGVO uns gegenüber unter den dort definierten Voraussetzungen das Recht auf Auskunft über die betreffenden personenbezogenen Daten sowie auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung oder eines Widerspruchsrechts gegen die Verarbeitung sowie des Rechts auf Datenübertragbarkeit haben. Auch haben Sie gemäß Artikel 77 DSGVO das Recht der Beschwerde bei einer Datenschutz-Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt. Wenn die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe a DSGVO oder Artikel 9 Absatz 2 Buchstabe a DSGVO beruht (Einwilligung), haben Sie ferner das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
- Art. 15 DSGVO – Recht auf Auskunft
Sie haben das Recht, Auskunft darüber zu verlangen, ob und inwieweit Ihre personenbezogenen Daten verarbeitet werden (insbesondere Verarbeitungszweck, Empfänger der Daten, Speicherdauer, etc.). - Art. 16 DSGVO – Recht auf Berichtigung
Sie haben das Recht, die Berichtigung Ihrer gespeicherten Daten zu verlangen, sofern diese unrichtig oder unvollständig sein sollten. Dies umfasst das Recht auf Vervollständigung durch ergänzende Erklärungen oder Mitteilungen. - Art. 17 DSGVO – Recht auf Löschung
Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen. Dies ist etwa dann möglich, wenn die Daten nicht mehr für die Zwecke, für die sie erhoben wurden, erforderlich sind oder die Daten aufgrund gesetzlicher Pflichten zu löschen sind. Im Einzelfall kann dieses Recht jedoch ausgeschlossen sein. - Art. 18 DSGVO – Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Verarbeitung ihrer personenbezogenen Daten einschränken zu lassen. Dies ist etwa dann möglich, wenn Ihre Daten unrichtig erfasst sind oder die Datenverarbeitung unrechtmäßig erfolgt. Im Falle der Einschränkung der Verarbeitung dürfen die Daten nur noch in eng umgrenzten Fällen verarbeitet werden. - Art. 20 DSGVO – Recht auf Datenübertragbarkeit
Sie haben das Recht, die Herausgabe der Sie betreffenden Daten in einem gängigen elektronischen, maschinenlesbaren Datenformat an Sie oder an einen von Ihnen zu benennenden Verantwortlichen zu verlangen, wenn Sie diese Daten selbst bereitgestellt haben. - Art. 21 DSGVO – Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung der Sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft zu widersprechen, sofern die Datenverarbeitung zur Wahrung berechtigter Interessen erfolgt (vgl. Art. 6 Abs. 1 lit. e), f) DSGVO). Im Fall Ihres Widerspruchs wird geprüft, ob die gesetzlichen Voraussetzungen für die Verarbeitung Ihrer Daten vorliegen und, soweit dies nicht der Fall ist, jede weitere Verarbeitung Ihrer Daten unterlassen. - Art. 77 DSGVO – Recht zur Beschwerde bei der Datenschutz-Aufsichtsbehörde
Sie haben das Recht, sich wegen eventueller Verstöße gegen datenschutzrechtliche Vorschriften jederzeit an die zuständige Aufsichtsbehörde der Union oder der Mitgliedsstaaten zu wenden.
5 Kontaktdaten der zuständigen Aufsichtsbehörde
Österreichische Datenschutzbehörde
Barichgasse 40-42, A-1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
www.dsb.gv.at
Wenn Sie Fragen hinsichtlich der Verarbeitung Ihrer persönlichen Daten haben, wenden Sie sich bitte direkt an:
Weingut / Buschenschank Kogelhohl
Herbert Hainzl
Aichegg 46
A-8541 Bad Schwanberg
Österreich
+43 3467 7387
office@kogelhohl.at