Datenschutzerklärung
DATENSCHUTZERKLÄRUNG
Wenn wir Sie als Kunden oder Geschäftspartner begrüßen dürfen, lesen Sie bitte ab Punkt III.
Wenn Sie unsere Website besuchen, lesen Sie bitte ab Punkt II.
Willkommen auf unserer Website! Bitte bekommen Sie ein Bild darüber, wie wir Ihre personenbezogenen Daten verarbeiten, wenn Sie unsere Website besuchen (Art 13, Art 14 DSGVO; § 165 Abs 3 TKG).
Beim Besuch unserer Website können folgende Daten verarbeitet werden:
- Browsertyp (User-Agent),
- Öffentliche IP-Adresse und besuchte Seiten auf unserer Website inklusive Ein- und Ausstiegsseiten,
- Land,
- Betriebssystem,
- Display-Auflösung,
- Gerätedaten: Wir können personenbezogene Daten von Ihrem Gerät speichern. Solche Daten umfassen Geolocation-Daten, IP-Adresse, eindeutige Kennungen (z.B. MAC-Adresse),
- Datum, Uhrzeit und Dauer des Zugriffs,
- Daten, die Sie über ein Kontaktformular eingeben,
- E-Mail-Adresse,
- Vor- und Nachname,
- Daten im Zuge des Newsletter-Services;
- Daten im Zuge des käuflichen Erwerbes von Produkten;
- Eingaben in das Kontaktformular;
- Zustelladresse;
- Anlage eines Kundenkontos;
- Zahlungsdaten bei Bestellung über den Webshop.
Die Verarbeitung dieser Daten ist erforderlich, um die Sicherheit des Betriebes der Website zu bewerkstelligen und die Funktionalität der Website aus technischen Gesichtspunkten sicherzustellen. Die Erhebung dieser Daten erfolgt zum Teil über technische Cookies. Diese technischen Cookies werden nur im notwendigen Umfang eingesetzt (§ 165 Abs 3 TKG). Die Verarbeitung dieser Daten ist durch unser berechtigtes Interesse am Betrieb unserer Website gerechtfertigt (Art 6 Abs 1 lit f DSGVO).
Für den Betrieb unserer Website kann es notwendig sein, dass wir Ihre Daten den folgenden Empfängern offenlegen:
- Zweck der Datenverarbeitung: E-Commerce-Plattform
- Rechtsgrundlage der Datenverarbeitung: Überwiegend berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO)
- Geschäftssitz: Kanada
- Grundlage für Übermittlung in ein Drittland: Angemessenheitsbeschluss nach Art 45 DSGVO
- Zweck der Datenverarbeitung: Newsletter-Provider
- Rechtsgrundlage der Datenverarbeitung: Einwilligung (Art 6 Abs 1 lit a DSGVO)
- Geschäftssitz: USA
- Grundlage für Übermittlung in ein Drittland: EU-US Data Privacy Framework: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000TXVKAA4&status=Active
- Empfänger Daten: Shopify Inc (diverse Apps und Dienstleistungen):
- Bezeichnung: ReConvert Upsell and Cross Sell: Customer Relations Management Tool
- Bezeichnung: Sendcloud: Shipping Software (Software zum Nachvollziehen des Liefer-Status)
- Bezeichnung: Oberlo: Dropshipping-Software
- Bezeichnung: Judge.e Reviews: Bewertung der übermittelten Ware und Leistung
- Bezeichnung: Back in Stock-Customer Alerts: Benachrichtigung über Zustellungen
- Bezeichnung: Pre-Order Now: Kauf von Produkten vor Verfügbarkeit
- Bezeichnung: Instafeed: Verbindung mit Feeds von Instagram
- Bezeichnung:Trust Badges Bear: Nachweis für Vertrausenswürdigkeit
- Bezeichnung: Popup Upsell: Nachweis der Warenkorbabbrüche
- Bezeichnung: Sticky Add to Cart: Funktion für besseres E-Commerce-Vergnügen
- Bezeichnung: GoAffPro: Affiliate and Influencer Marekting Store
- Bezeichnung: Shopify Inbox: Chat-App
- Bezeichnung: Shopify E-Mai: E-Mail-Kommunikationl
- Bezeichnung: Shopify Privacy and Compliance: Consent-Management-Tool
- Bezeichnung: Consentmo GDPR: Consent-Management-Tool
- Bezeichnung: Shopify Translate and Adapt: Sprachanpassung
- Bezeichnung: Shopify Search and Discovery: Suchfunktion
- Bezeichnung OrderPrinter Templates: Erstellung von Rechnungen
- Bezeichnung Google and Youtube (vom Shopify App Store)
- Bezeichnung Orderly E-Mails: Gestaöting von E-Mails
- Bezeichnung Fontify: Schriftarrten und Bildgalerie
- Bezeichnung Ultimate GDPR EU Cookie Banner: Consent-Management-Tool
- Bezeichnung Track123 Order Tracking: Bestellungs-Verfolgung
- Bezeichnung Honeycomb- Upsell and Crosssell: Weitersverkaufs und Cross-Selling Tool
- Bezeichnung Ordersify:Restocked Alerts: Erstellung von Rechnungen und Bestellungen
- Rechtsgrundlage der Datenverarbeitung: Berechtigte Interessen (Art 6 Abs 1 lit f DSGVO) oder Einwilligung (nach Art 6 Abs 1 lit a DSGVO)
- Geschäftssitz: Kanada
- Grundlage für Übermittlung in ein Drittland: Angemessenheitsbeschluss nach Art 45 DSGVO
- Empfänger Daten: Shopify Payment
- Zweck der Datenverarbeitung: Payment-Provider
- Rechtsgrundlage der Datenverarbeitung: Vertragliche Notwendigkeit (Art 6 Abs 1 lit b DSGVO)
- Geschäftssitz: Kanada
- Grundlage für Übermittlung in ein Drittland: Angemessenheitsbeschluss nach Art 45 DSGVO
- Empfänger Daten: PayPal, Inc, Visa, Mastercard, Maestro, Google Pay, Apple Pay, Amazon Pay, American Express, Shop Pay (von Shopify), Klarna Sofort
- Zweck der Datenverarbeitung: Payment-Provider
- Rechtsgrundlage der Datenverarbeitung: Vertragliche Notwendigkeit (Art 6 Abs 1 lit b DSGVO)
- Geschäftssitz: USA bzw Schweden (bzgl Klarna)
- Empfänger Daten: Google Analytics, Google Ads (Alphabet)
- Zweck der Datenverarbeitung: Website-Tracking
- Rechtsgrundlage der Datenverarbeitung: Einwilligung (Art 6 Abs 1 lit a DSGVO)
- Geschäftssitz: USA
- Grundlage für Übermittlung in ein Drittland: EU-US Data Privacy-Framework: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active
- Empfänger Daten: Meta, Inc (Facebook und Instagram) (Facebook Pixel, FB Analysen, FB Ads inklusive Instagram, Facebook Messenger)
- Zweck der Datenverarbeitung: Social Media Plattform
- Rechtsgrundlage der Datenverarbeitung: Einwilligung (Art 6 Abs 1 lit a DSGVO)
- Geschäftssitz: USA
- Grundlage für Übermittlung in ein Drittland: EU-US Data Transfer Framework: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000GnywAAC&status=Active
- Empfänger Daten: Google, LLC (Analytis, Adsense, Ads, reCAPTCHA, Tag Manager, Search (Rich Snippets), Shopping)
- Zweck der Datenverarbeitung: Social Media Plattform, Video Content Provider
- Rechtsgrundlage der Datenverarbeitung: Einwilligung (Art 6 Abs 1 lit a DSGVO) bzw überwiegend berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO) bzgl reCAPTCHA (Vermeidung unberechtigten Zugriffen „Cyber-Security“)
- Geschäftssitz: USA
- Grundlage für Übermittlung in ein Drittland: EU-US Data Transfer Framework: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active
- Empfänger Daten: Pinterest, Inc
- Zweck der Datenverarbeitung: Social Media Plattform, Video Content Provider
- Rechtsgrundlage der Datenverarbeitung: Einwilligung (Art 6 Abs 1 lit a DSGVO)
- Geschäftssitz: USA
- Grundlage für Übermittlung in ein Drittland: Standarddatenschutzklauseln nach Art 46 Abs 2 lit c DSGVO
- Empfänger Daten: TikTok Pte. Ltd.
- Zweck der Datenverarbeitung: Social Media Plattform, Video Content Provider
- Rechtsgrundlage der Datenverarbeitung: Einwilligung (Art 6 Abs 1 lit a DSGVO)
- Geschäftssitz: China
- Grundlage für Übermittlung in ein Drittland: Standarddatenschutzklauseln nach Art 46 Abs 2 lit c DSGVO
- Empfänger Daten: Alieexpress (Alibaba)
- Zweck der Datenverarbeitung: E-Commerce Händler (Dropshipping)
- Rechtsgrundlage der Datenverarbeitung: Vertragliche Notwendigkeit (Art 6 Abs 1 lit b DSGVO)
- Geschäftssitz: China
- Grundlage für Übermittlung in ein Drittland: Standarddatenschutzklauseln nach Art 46 Abs 2 lit c DSGVO
- Empfänger Daten: Orderchamp B.V.
- Zweck der Datenverarbeitung: E-Commerce Händler (Dropshipping)
- Rechtsgrundlage der Datenverarbeitung: Vertragliche Notwendigkeit (Art 6 Abs 1 lit b DSGVO)
- Geschäftssitz: Niederlande
- Grundlage für Übermittlung in ein Drittland: Innerhalb der EU
II.1. Übersicht der eingesetzten „technischen“ Cookies
Die oben genannten Daten werden über sogenannte „Cookies“ gespeichert. Cookies sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite ermöglichen. Sie dienen zur Wiedererkennung und Speicherung temporärer Daten des Homepagebesuchers. Wir nutzen Cookies grundsätzlich nur im erforderlichen Umfang um über die Homepage mit Ihnen zu kommunizieren.
Diese technischen Cookies sind aktiviert, sobald Sie unsere Website besuchen.
Folgende Cookies werden auf Basis unseres überwiegend berechtigten Interesses (Art 6 Abs 1 lit f DSGVO) auf unserer Plattform eingesetzt:
Eine aktuelle Liste der Cookies kann folgender Cookie-Policy entnommen werden:
II.2. Übersicht über die eingesetzten „Werbe-Cookies“
Neben den oben beschriebenen „technischen Cookies“ setzen wir auch sogenannte Werbe-Cookies (inklusive „Statistische Cookies“) ein. Diese Werbe-Cookies ermöglichen es, Ihre Interessen besser nachvollziehen und auswerten zu können. Mithilfe der Werbe-Cookies können wir Ihr „Surfverhalten“ über die Grenzen unserer Website hinweg mit Daten von anderen Websites zusammenführen. Dadurch möchten wir in die Lage versetzt werden, die Interessen unserer Homepagebesucher besser zu verstehen und diese gezielter ansprechen zu können.
Wir respektieren, dass dies nicht jeder Besucher der Website möchte. Daher verarbeiten wir Ihre Daten im Zuge von Werbe-Cookies nur, wenn Sie damit einverstanden sind (Art 6 Abs 1 lit a DSGVO). Diese Einwilligung können Sie jederzeit widerrufen, wobei die bis zum Zeitpunkt des Widerrufes erfolgte Datenverarbeitung gerechtfertigt bleibt.
Eine aktuelle Liste der Cookies kann folgender Cookie-Policy entnommen werden:
Cookies
Im Zuge unserer Geschäftsbeziehung mit Kunden und Geschäftspartnern verarbeiten wir Daten aufgrund vertraglicher (Abwicklung des Vertragsverhältnisses mit Ihnen, vorvertragliche Verpflichtungen, Abrechnung von Leistungen, Versand von Dokumenten, Kommunikation zur Abwicklung des Vertrages) und gesetzlicher Verpflichtungen (gesetzlich erforderliche Aufbewahrung im Sinne des § 132 BAO) (Art 6 Abs 1 lit b und c DSGVO) sowie aufgrund unserer berechtigten Interessen oder aufgrund von berechtigten Interessen Dritter (Art 6 Abs 1 lit f DSGVO), nämlich:
- zum Zwecke der internen Administration und Verwaltung Ihres Geschäftsfalles im erforderlichen Umfang (z.B.: Bearbeitung Ihres Geschäftsfalles, Weitergabe Ihres Geschäftsfalles an verschiedene Abteilungen, Aktenablage, Archivierungszwecke, Korrespondenz mit Ihnen);
- Bereitstellung unserer Produkte;
- Teilnahme an Affiliate-Marketing-Programmen;
- Durchführung von Due Diligence Prüfungen von potentiellen Übernehmern/Investoren;
- Übergabe an Versanddienstleister und Versicherung;
- Übermittlung von Daten an andere Dienstleister zum Zwecke der Auftragsabwicklung;
- Geltendmachung und Abwehr von Rechtsansprüchen
jeweils im erforderlichen Umfang. Die Verarbeitung Ihrer Daten dient der Anbahnung, Aufrechterhaltung und Abwicklung unserer Geschäftsbeziehungen. Wenn Sie uns diese Daten nicht zur Verfügung stellen, können wir Ihren Geschäftsfall leider nicht abwickeln.
Gegebenenfalls verarbeiten wir Ihre Daten basierend auf Ihrer freiwilligen, ausdrücklichen Einwilligung (Art 6 Abs 1 lit a DSGVO).
Wir werden Ihre Daten nur solange speichern, wie es für jene Zwecke erforderlich ist, für die wir Ihre Daten erhoben haben. In diesem Zusammenhang sind gesetzliche Aufbewahrungspflichten zu berücksichtigen (so sind etwa aus steuerrechtlichen Gründen Verträge und sonstige Dokumente aus unserem Vertragsverhältnis grundsätzlich für die Dauer von sieben Jahren aufzubewahren (§ 132 BAO)). In begründeten Einzelfällen, etwa zur Geltendmachung und Abwehr von Rechtsansprüchen, können wir Ihre Daten auch bis zu 30 Jahre nach Beendigung der Geschäftsbeziehung speichern.
Daten von Interessenten speichern wir bis zu einem Jahr ab dem Zeitpunkt der letztmaligen Kontaktaufnahme durch den Interessenten.
Im Zuge unserer Geschäftsbeziehung kann es erforderlich sein, dass wir Ihre Daten folgenden Empfängern übermitteln:
- Empfänger: Wirtschaftsprüfer und Steuerberater (Mag. Leila Claudia Sabata)
- Zweck: Steuerberatung
- Rechtsgrundlage: Vertragliche Notwendigkeit
- Land: Österreich
- Grundlage für Übermittlung in Drittland: Innerhalb des EWR
- Empfänger: Versanddienstleister: Österreichische Post AG, DPD, DHL, Deutsche Post, GLS, Hermes
- Zweck: Zustellung der Produkte
- Rechtsgrundlage: Vertragliche Notwendigkeit
- Land: Innerhalb des EWR
- Grundlage für Übermittlung in Drittland: Innerhalb des EWR und Schweiz
- Empfänger: Banken
- Zweck: Zahlungsabwicklung
- Rechtsgrundlage: Vertragliche Verpflichtung
- Land: Innerhalb des EWR
- Grundlage für Übermittlung in Drittland: Innerhalb des EWR
- Empfänger: Rechtsanwälte (Dr. Tobias Tretzmüller, LL.M.), Gerichte, Streitschlichtung
- Zweck: Verfolgung und Abwehr von Rechtsansprüchen
- Rechtsgrundlage: Überwiegend berechtigte Interessen
- Land: Österreich
- Grundlage für Übermittlung in Drittland: Innerhalb des EWR
- Empfänger: Versicherung
- Zweck: Kommunikation bei Schadensfällen
- Rechtsgrundlage: Überwiegend berechtigte Interessen
- Land: Innerhalb der EU
- Grundlage für Übermittlung in Drittland: Innerhalb des EWR und Schweiz
Im Zuge einer Geschäftsbeziehung, oder einer Anbahnung hierzu, ist es naturgemäß erforderlich, Recherchen über den Geschäftspartner anzustellen. Dies erfolgt ausschließlich im dafür erforderlichen Umfang. In diesem Zusammenhang können Daten aus folgenden Quellen abgerufen und verarbeitet werden:
Unser Unternehmen bezieht keine Daten aus dritten Quellen.
In unserem Unternehmen findet keine automatisierte Entscheidungsfindung oder Profiling statt.
Wir möchten Sie darüber informieren, dass Sie, sofern die gesetzlichen Voraussetzungen dafür vorliegen:
- Das Recht haben, Auskunft darüber zu verlangen, welche Daten von Ihnen bei uns verarbeitet werden (siehe im Detail Art 15 DSGVO).
- Das Recht haben, die Berichtigung oder Vervollständigung Sie betreffender unrichtiger oder unvollständiger Daten zu verlangen (siehe im Detail Art 16 DSGVO).
- Das Recht auf Löschung Ihrer Daten (siehe im Detail Art 17 DSGVO) haben.
- Das Recht haben, gegen eine Verarbeitung Ihrer Daten, die zur Wahrung unserer berechtigten Interessen oder eines Dritten erforderlich sind, Widerspruch (siehe im Detail Art 21 DSGVO) einzulegen. Dies gilt insbesondere in Bezug auf die Verarbeitung Ihrer Daten für Werbezwecke.
- Das Recht haben, die Übertragung der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Sofern wir Ihre Daten auf Basis Ihrer Einwilligung verarbeiten, haben Sie das Recht, diese Einwilligung jederzeit per E-Mail zu widerrufen. Dadurch wird die Rechtmäßigkeit der bis zu diesem Zeitpunkt erfolgten Datenverarbeitung nicht beeinträchtigt (Art 7 Abs 3 DSGVO).
Sollte es, wider Erwarten, zu einer Verletzung Ihres Rechtes auf rechtmäßige Verarbeitung Ihrer Daten kommen, setzen Sie sich bitte mit uns postalisch oder per E-Mail in Verbindung. Wir werden uns bemühen, Ihre Anliegen umgehend zu bearbeiten. Sie haben aber auch das Recht, eine Beschwerde bei der für Sie zuständigen Aufsichtsbehörde für Datenschutzangelegenheiten zu erheben.
Die Adresse der österreichischen Datenschutzbehörde lautet:
Österreichische Datenschutzbehörde
Barichgasse 40-42,
1030 Wien
Sollten Sie weitere Fragen zur Verarbeitung Ihrer Daten haben, können Sie sich gerne an unseren Datenschutzkoordinator per unten angeführten Kontaktdaten wenden.
Verantwortliche im Sinne des Art 4 Z 7 DSGVO ist:
Frau Angela Franziska Helga Scheidl,
postalische Anschrift: Köglergasse 11/12/4, 1100 Wien, Österreich
Mobil: 06644307568
E-Mail: kontakt@amethyst-garden.com
Urheber dieser Datenschutzerklärung: RA Dr. Tobias Tretzmüller, LL.M.; www.digital-recht.at
Eine Nutzung dieser Datenschutzerklärung, oder auch nur Teile davon, ohne Zustimmung des Urhebers stellt eine Urheberrechtsverletzung dar.
