Datenschutzerklärung

​

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

• Wer ist verantwortlich für die Datenerfassung auf dieser Website?

  Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Verantwortliche Stelle“ in dieser Datenschutzerklärung entnehmen.

• Wie erfassen wir Ihre Daten?

  Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. Daten bei Bestellungen, Registrierung für den Newsletter oder im Kontaktformular). Andere Daten werden automatisch oder nach Ihrer ausdrücklichen Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (technische Daten wie Browser, Betriebssystem, IP-Adresse sowie Analyse- und Trackingdaten).

• Wofür nutzen wir Ihre Daten?

  Ein Teil der Daten wird erhoben, um eine fehlerfreie, sichere Bereitstellung der Website und die Abwicklung von Bestellungen und Zahlungen zu gewährleisten. Andere Daten dienen dazu, Ihr Nutzerverhalten zu analysieren und zielgerichtete Marketingmaßnahmen durchzuführen (nur mit Ihrer Einwilligung).

• Welche Rechte haben Sie bezüglich Ihrer Daten?

  Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Verantwortliche Stelle

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

OKSANA CODE

[Inhaberin / Gesetzliche Vertretung: z. B. Christian Ariel Heredia / Oksana ...]

[Straße und Hausnummer]

[PLZ] Wien, Österreich

E-Mail: [Ihre E-Mail-Adresse]

Telefon: [Ihre Telefonnummer]

3. Zuständige Aufsichtsbehörde (Österreich)

Da sich der Sitz unseres Unternehmens in Österreich befindet, steht Ihnen im Falle datenschutzrechtlicher Verstöße ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu:

Österreichische Datenschutzbehörde (DSB)

Barichgasse 40–42, 1030 Wien

Telefon: +43 1 52 152-0

E-Mail: dsb@dsb.gv.at

Website: https://www.dsb.gv.at

4. Hosting, Bereitstellung & Content Delivery Network (CDN)

Wix Studio

Wir betreiben und hosten unsere Website über das System Wix Studio. Anbieter ist die Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel, bzw. für den europäischen Raum die Wix.com Luxembourg S.à r.l., 5, rue Guillaume Kroll, L-1882 Luxemburg (nachfolgend „Wix“).

Beim Aufruf unserer Website erfasst Wix in Server-Logfiles automatisch Daten, die Ihr Browser übermittelt:

• IP-Adresse des zugreifenden Rechners

• Datum und Uhrzeit des Zugriffs

• Aufgerufene Seite bzw. Name der abgerufenen Datei

• Browsertyp und -version

• Verwendetes Betriebssystem

• Referrer URL (die zuvor besuchte Seite)

Rechtsgrundlage:

Die Nutzung von Wix Studio erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch stabilen, schnellen und sicheren Präsentation unseres Online-Angebots).

Auftragsverarbeitung & Drittlandübermittlung:

Wir haben mit Wix einen rechtskonformen Vertrag zur Auftragsverarbeitung (Data Processing Agreement – DPA) abgeschlossen. Israel verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission, der ein dem EU-Standard vergleichbares Schutzniveau bestätigt. Soweit Wix Daten über Rechenzentren in den USA oder weiteren Drittländern verarbeitet, erfolgt dies auf Grundlage des EU-US Data Privacy Framework (DPF) sowie der Standardvertragsklauseln der EU-Kommission (SCC).

5. Cookies und Cookie-Consent-Management

Einsatz von Cookies

Unsere Website verwendet Cookies und vergleichbare Speichertechnologien (wie Local Storage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden.

• Technisch notwendige (essenzielle) Cookies:

  Diese Cookies sind zwingend erforderlich, damit Kernfunktionen der Website, der Warenkorb, die Session-Verwaltung und die Systemsicherheit ordnungsgemäß funktionieren. Rechtsgrundlage ist § 165 Abs. 3 TKG 2021 (Ausnahmetatbestand für unbedingt erforderliche Dienste) i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und reibungslosen Betrieb).

• Nicht notwendige Cookies (Analyse, Performance, Marketing):

  Cookies zur Webseiten-Analyse oder für Werbe- und Retargeting-Zwecke werden erst gesetzt, nachdem Sie über unser Cookie-Banner ausdrücklich eingewilligt haben. Rechtsgrundlage ist § 165 Abs. 3 TKG 2021 i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

Widerruf und Verwaltung der Einwilligung

Sie können Ihre Einwilligung zur Speicherung von Cookies und zur Nachverfolgung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Nutzen Sie hierfür den Link „Cookie-Einstellungen“ in der Fußzeile (Footer) unserer Website.

6. Analyse- und Statistik-Tools

Wix Analytics

Unsere Website nutzt den internen Webanalysedienst Wix Analytics von Wix.com. Wix Analytics aggregiert Besucherdaten, Verweildauer, Absprungraten, Conversion-Raten und Seitenaufrufe, um uns statistische Auswertungen über die Nutzung unserer Website zur Verfügung zu stellen. Die Daten werden dabei in der Regel anonymisiert bzw. pseudonymisiert verarbeitet.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021 (Einwilligung über das Cookie-Banner).

Google Analytics

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Technologien, die eine Wiedererkennung des Nutzers zur Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

• IP-Anonymisierung: Wir haben auf dieser Website die IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

• Drittlandtransfer: Google verfügt über eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF). Zudem finden die EU-Standardvertragsklauseln Anwendung.

7. Marketing, Werbenetze & Social Media Tracking

Meta-Pixel (ehemals Facebook-Pixel)

Unsere Website nutzt zur Konversionsmessung und Zielgruppenansprache das Besucheraktions-Pixel von Meta (Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland).

So kann das Verhalten der Seitenbesucher nachverfolgt werden, nachdem diese durch Klick auf eine Facebook- oder Instagram-Werbeanzeige auf die Website des Anbieters weitergeleitet wurden. Dadurch können die Wirksamkeit der Meta-Werbeanzeigen für statistische und Marktforschungszwecke ausgewertet und zukünftige Werbemaßnahmen optimiert werden.

Die erhobenen Daten sind für uns anonym, wir können keine Rückschlüsse auf die Identität der Nutzer ziehen. Die Daten werden jedoch von Meta gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Meta die Daten für eigene Werbezwecke, entsprechend der Meta-Datenverwendungsrichtlinie, verwenden kann.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 (Einwilligung via Cookie-Banner).

• Drittlandtransfer: Soweit Daten an Meta Platforms, Inc. in die USA übertragen werden, stützt sich Meta auf das EU-US Data Privacy Framework (DPF) und Standardvertragsklauseln.

8. Eingebettete Fremdinhalte & Social-Media-Feeds

Auf unserer Website binden wir multimediale Inhalte und Feeds von Drittanbietern ein. Zur korrekten Darstellung dieser Inhalte ist es technisch zwingend erforderlich, dass die Drittanbieter Ihre IP-Adresse verarbeiten. Ohne die IP-Adresse könnten die Inhalte nicht an Ihren Browser gesendet werden.

YouTube (im erweiterten Datenschutzmodus)

Wir binden Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir nutzen YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com). Nach Angaben von YouTube speichert dieser Modus keine Informationen über die Besucher auf dieser Website, bevor diese sich das Video ansehen. Sobald Sie jedoch die Wiedergabe eines YouTube-Videos starten, können Cookies gesetzt und Verbindungen zu den Google-Servern aufgebaut werden, worauf wir keinen Einfluss haben.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung vor dem Laden des Video-Frames oder via Consent-Banner).

Social-Media-Feeds (Instagram, Facebook, TikTok)

Auf unserer Website werden interaktive Feeds und Komponenten der sozialen Netzwerke Instagram, Facebook (beide: Meta Platforms Ireland Limited) sowie TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland) eingebunden.

Wenn Sie eine Unterseite aufrufen, die einen solchen Feed enthält, wird eine direkte Verbindung zwischen Ihrem Browser und den Servern des jeweiligen Anbieters aufgebaut. Der Anbieter erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben. Wenn Sie im jeweiligen Dienst eingeloggt sind, kann der Anbieter den Besuch unserer Website Ihrem Benutzerkonto zuordnen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021. Die Inhalte werden erst geladen bzw. aktiviert, wenn Sie im Cookie-Banner oder über einen 2-Klick-Blocker zugestimmt haben.

WhatsApp (Chat-Schaltfläche / Kontakt)

Wir bieten auf unserer Website die Möglichkeit, per Klick direkt über den Messaging-Dienst WhatsApp Kontakt mit uns aufzunehmen. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Die Einbindung auf unserer Website erfolgt datenschutzfreundlich als externer Link bzw. Schaltfläche (kein automatisches Nachladen von WhatsApp-Skripten im Hintergrund). Erst wenn Sie aktiv auf den WhatsApp-Button klicken, wird eine Verbindung zu den Servern von WhatsApp aufgebaut und die WhatsApp-Applikation bzw. WhatsApp Web geöffnet. Hierbei verarbeitet WhatsApp Ihre Telefonnummer, IP-Adresse und ggf. Geräteinformationen nach Maßgabe der eigenen Datenschutzrichtlinie.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a bzw. lit. b DSGVO (Einwilligung durch aktives Anklicken zur Anbahnung oder Abwicklung einer Geschäftsbeziehung).

9. Shop-Funktionen & Zahlungsdienstleister (Payment Gateways)

Wenn Sie in unserem Webshop Dienstleistungen oder digitale Produkte erwerben, erheben und verarbeiten wir diejenigen personenbezogenen Daten, die zur Erfüllung des Vertrags erforderlich sind (Name, Rechnungsadresse, E-Mail-Adresse, Bestelldetails).

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen).

Zur Abwicklung von Zahlungen setzen wir spezialisierte Zahlungsdienstleister ein. Wir selbst speichern keine vollständigen Kreditkartendaten oder sensiblen Bankverbindungen; diese werden direkt vom jeweiligen Zahlungsanbieter verschlüsselt erfasst:

Stripe

Anbieter für Kunden im EWR ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Bei Zahlung via Stripe werden Ihre Zahlungs- und Transaktionsdaten an Stripe weitergeleitet. Stripe übermittelt Daten unter Anwendung des EU-US Data Privacy Frameworks und von Standardvertragsklauseln auch an verbundene Unternehmen in den USA.

Details entnehmen Sie der Datenschutzerklärung von Stripe: https://stripe.com/at/privacy.

PayPal

Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

Bei Zahlung via PayPal werden Ihre Bestelldaten und Rechnungsdaten an PayPal übermittelt. Details finden Sie in den Datenschutzgrundsätzen von PayPal: https://www.paypal.com/at/webapps/mpp/ua/privacy-full.

Klarna

Anbieter ist die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden.

Zur Durchführung der Zahlung (z. B. Sofortüberweisung, Rechnungskauf, Ratenkauf) sowie zur Identitäts- und Bonitätsprüfung übermitteln wir Ihre Personen- und Kontaktdaten sowie Bestelldaten an Klarna. Die Datenverarbeitung richtet sich nach den Datenschutzbestimmungen von Klarna: https://www.klarna.com/at/datenschutz/.

• Rechtsgrundlage für Zahlungsabwicklungen: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und reibungslosen Zahlungsabwicklung).

10. Newsletter & E-Mail-Marketing (Wix Automations)

Newsletter-Abonnement

Wenn Sie den auf unserer Website angebotenen Newsletter abonnieren möchten, benötigen wir von Ihnen eine gültige E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind.

Der Versand und die Verwaltung erfolgen über Wix Automations bzw. das E-Mail-Marketing-Tool von Wix.com.

• Double-Opt-In-Verfahren: Die Anmeldung erfolgt im sogenannten Double-Opt-In-Verfahren. Sie erhalten nach der Registrierung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Hierbei werden Anmelde- und Bestätigungszeitpunkt sowie die IP-Adresse protokolliert, um den Nachweis des rechtmäßigen Anmeldevorgangs erbringen zu können.

• Erfolgsmessung: Die Newsletter enthalten Web-Beacons (Tracking-Pixel), mit deren Hilfe wir erfassen können, ob und wann eine E-Mail geöffnet wurde und welche Links angeklickt wurden, um unser Angebot laufend zu optimieren.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 174 TKG 2021 (Einwilligung in elektronische Post zu Werbezwecken).

• Widerruf / Kündigung: Sie können Ihre Einwilligung zum Erhalt des Newsletters jederzeit für die Zukunft widerrufen. Einen entsprechenden Link zur Abmeldung finden Sie am Ende eines jeden Newsletters.

11. Schriftarten (Wix Web Fonts)

Diese Website nutzt zur einheitlichen typografischen Gestaltung Web-Fonts, die von Wix bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriften über die Content-Delivery-Infrastruktur von Wix in den Browser-Cache, um Texte korrekt anzuzeigen. Hierbei wird Ihre IP-Adresse an Wix übertragen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und ansprechenden typografischen Darstellung).

12. Ihre Betroffenenrechte nach der DSGVO

Nach den Bestimmungen der Datenschutz-Grundverordnung stehen Ihnen folgende Rechte bezüglich Ihrer bei uns gespeicherten personenbezogenen Daten zu:

1. Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Verarbeitungszwecke, Datenkategorien, Empfänger und geplante Speicherdauer verlangen.

2. Recht auf Berichtigung (Art. 16 DSGVO): Sie können unverzüglich die Korrektur unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

3. Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungsfristen (z. B. nach österreichischem UGB oder BAO für Buchhaltungsunterlagen: 7 Jahre) entgegenstehen.

4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Verarbeitung einschränken zu lassen, solange etwaige Streitfragen geklärt werden.

5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Daten, die Sie uns bereitgestellt haben, in einem gängigen, maschinenlesbaren Format zu erhalten oder an einen Dritten übermitteln zu lassen.

6. Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen.

7. Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können jede erteilte Einwilligung jederzeit formlos mit Wirkung für die Zukunft widerrufen.