1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Wolfgang Schwarzl
Hammerbachstraße 8, 4048 Puchenau
Österreich
E-Mail: [email protected]
Web: spielzeugtraum.at
2. Hosting
Unser Webshop wird bei helloly.com gehostet. Beim Aufruf unserer Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles erfasst, die dein Browser automatisch übermittelt. Dazu gehören: IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL, aufgerufene Seite, Datum und Uhrzeit des Zugriffs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website).
3. Content Delivery Network und Schutz vor Angriffen (Cloudflare)
Zum Schutz unseres Webshops vor Angriffen und automatisierten Zugriffen (Bots) sowie für eine schnelle und stabile Auslieferung nutzen wir den Dienst Cloudflare der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.
Cloudflare ist zwischen deinem Browser und unserem Server geschaltet. Alle Anfragen an unsere Website werden daher über die Server von Cloudflare geleitet. Dabei verarbeitet Cloudflare insbesondere deine IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite sowie Datum und Uhrzeit des Zugriffs. Anhand dieser Daten erkennt und blockiert Cloudflare missbräuchliche Zugriffe. Zu diesem Zweck kann Cloudflare technisch notwendige Cookies (z. B. __cf_bm) setzen.
Dabei kann es zu einer Übermittlung von Daten in die USA kommen. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Ergänzend haben wir mit Cloudflare einen Auftragsverarbeitungsvertrag inklusive EU-Standardvertragsklauseln abgeschlossen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, stabilen und schnellen Bereitstellung unseres Webshops).
Weitere Informationen findest du in der Datenschutzerklärung von Cloudflare: www.cloudflare.com/de-de/privacypolicy/
4. SSL-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL-Verschlüsselung (erkennbar an „https://"). Dadurch werden Daten, die du an uns übermittelst, verschlüsselt übertragen und können nicht von Dritten mitgelesen werden.
5. Shop und Bestellabwicklung (WooCommerce)
Für die Abwicklung deiner Bestellung verarbeiten wir folgende Daten: Name, Anschrift, E-Mail-Adresse, Telefonnummer (sofern angegeben), Zahlungsdaten und Bestellinformationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Deine Bestelldaten werden für die Dauer der gesetzlichen Aufbewahrungspflichten gespeichert (in der Regel 7 Jahre gemäß § 132 BAO – Bundesabgabenordnung).
Kundenkonto
Du kannst freiwillig ein Kundenkonto anlegen. Dabei werden deine Daten für künftige Bestellungen gespeichert. Du kannst dein Kundenkonto jederzeit über dein Kundenkonto oder per E-Mail an [email protected] löschen lassen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
6. Cookies
Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden.
Technisch notwendige Cookies
Diese Cookies sind für den Betrieb des Webshops unbedingt erforderlich (z. B. Warenkorb, Login-Status). Sie werden ohne deine Einwilligung gesetzt.
Rechtsgrundlage: § 165 Abs. 3 TKG 2021 (unbedingt erforderliche Cookies); Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Analyse- und Marketing-Cookies
Cookies von Google Analytics, Meta Pixel und Reddit Pixel werden erst nach deiner ausdrücklichen Einwilligung über unser Cookie-Banner gesetzt.
Rechtsgrundlage: § 165 Abs. 1 TKG 2021 (Einwilligung); Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
7. Google Analytics
Wir verwenden Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics setzt Cookies, die eine Analyse der Nutzung unserer Website ermöglichen.
IP-Anonymisierung: Wir setzen Google Analytics mit der Erweiterung zur IP-Anonymisierung ein. Deine IP-Adresse wird innerhalb der EU/des EWR gekürzt und somit anonymisiert, bevor sie an Google übermittelt wird.
Auftragsverarbeitung: Wir haben mit Google einen Auftragsverarbeitungsvertrag abgeschlossen.
Drittlandtransfer: Daten können an Google-Server in den USA übertragen werden. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie ergänzender Schutzmaßnahmen.
Speicherdauer: Die von Google Analytics erfassten Daten werden nach 14 Monaten automatisch gelöscht.
Opt-Out: Du kannst die Erfassung durch Google Analytics verhindern, indem du deine Einwilligung im Cookie-Banner widerrufst oder das Browser-Add-on von Google installierst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Weitere Informationen: Datenschutzerklärung von Google.
8. Meta Pixel (Facebook Pixel)
Wir setzen das Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland („Meta") ein. Das Meta Pixel ermöglicht es uns, das Verhalten von Nutzern nachzuverfolgen, nachdem diese durch Klick auf eine Facebook- oder Instagram-Werbeanzeige auf unsere Website weitergeleitet wurden. So können wir die Wirksamkeit unserer Werbeanzeigen messen und unsere Angebote verbessern.
Die erhobenen Daten sind für uns anonym – wir können keine Rückschlüsse auf die Identität der Nutzer ziehen. Die Daten werden jedoch von Meta gespeichert und verarbeitet, sodass eine Zuordnung zum jeweiligen Nutzerprofil möglich ist. Meta kann die Daten für eigene Werbezwecke verwenden.
Drittlandtransfer: Daten können an Meta-Server in den USA übertragen werden. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Opt-Out: Du kannst deine Einwilligung jederzeit über unser Cookie-Banner widerrufen. Zusätzlich kannst du die Einstellungen für Werbeanzeigen in deinem Facebook-Konto anpassen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Weitere Informationen: Datenschutzerklärung von Meta.
9. Reddit Pixel und Reddit Conversions API
Wir setzen das Reddit Pixel sowie die Reddit Conversions API der Reddit Netherlands B.V., Euro Business Center, Keizersgracht 62, 1015 CS Amsterdam, Niederlande, ein; Muttergesellschaft ist die Reddit, Inc., USA („Reddit"). Damit können wir messen, ob Nutzer, die über eine Werbeanzeige auf Reddit zu uns kommen, bestimmte Aktionen in unserem Shop ausführen (z. B. einen Artikel in den Warenkorb legen oder eine Bestellung abschließen), und so die Wirksamkeit unserer Werbeanzeigen auswerten und verbessern.
Dabei werden Informationen über dein Nutzungsverhalten in unserem Shop (z. B. aufgerufene Seiten, Warenkorb- und Kaufereignisse), deine IP-Adresse, Browser- und Geräteinformationen sowie eine Cookie-Kennung an Reddit übermittelt. Bei der Conversions API erfolgt die Übermittlung direkt von unserem Server an Reddit. Reddit kann diese Daten deinem Reddit-Konto zuordnen und auch für eigene Zwecke verwenden.
Drittlandtransfer: Daten können an Server der Reddit, Inc. in den USA übertragen werden. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Opt-Out: Du kannst deine Einwilligung jederzeit über unser Cookie-Banner widerrufen. Zusätzlich kannst du in deinem Reddit-Konto die Einstellungen zur Personalisierung von Werbung anpassen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Weitere Informationen: Datenschutzerklärung von Reddit.
10. Zahlungsanbieter
Die gesamte Zahlungsabwicklung in unserem Shop erfolgt über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Dabei werden deine Zahlungsdaten direkt an Stripe übermittelt und auf deren Servern verarbeitet – wir speichern keine vollständigen Zahlungsdaten auf unseren eigenen Servern.
Drittlandtransfer: Daten können an Stripe-Server in den USA übertragen werden. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Weitere Informationen: Datenschutzerklärung von Stripe.
Über Stripe bieten wir folgende Zahlungsarten an:
Kreditkarte (Visa/Mastercard)
Deine Kreditkartendaten werden verschlüsselt direkt an Stripe übertragen und dort PCI-DSS-konform verarbeitet.
EPS-Überweisung
Bei Zahlung per EPS wirst du an deine Hausbank weitergeleitet, um die Zahlung zu autorisieren. Stripe erhält eine Bestätigung über die erfolgreiche Zahlung, jedoch keine Zugangsdaten zu deinem Bankkonto.
Google Pay
Bei Nutzung von Google Pay werden deine Zahlungsdaten über Google an Stripe weitergeleitet. Es gelten zusätzlich die Datenschutzhinweise von Google Pay.
Klarna
Bei Nutzung von Klarna werden personenbezogene Daten an die Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt. Es gelten die Datenschutzhinweise von Klarna.
Rechtsgrundlage für alle Zahlungsarten: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
11. Kontaktformular und E-Mail
Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, werden deine Angaben zur Bearbeitung deiner Anfrage verarbeitet und gespeichert. Diese Daten geben wir nicht ohne deine Einwilligung weiter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung deiner Anfrage).
Speicherdauer: Deine Kontaktanfragen werden gelöscht, sobald sie nicht mehr für die Bearbeitung erforderlich sind, spätestens nach 3 Jahren, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
12. Deine Rechte
Du hast gemäß der DSGVO folgende Rechte hinsichtlich deiner personenbezogenen Daten:
– Auskunftsrecht (Art. 15 DSGVO): Du hast das Recht zu erfahren, welche Daten wir über dich gespeichert haben.
– Berichtigungsrecht (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger Daten verlangen.
– Löschungsrecht (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
– Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
– Datenübertragbarkeit (Art. 20 DSGVO): Du hast das Recht, deine Daten in einem strukturierten, gängigen Format zu erhalten.
– Widerspruchsrecht (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten jederzeit widersprechen, sofern die Verarbeitung auf berechtigtem Interesse beruht.
– Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung deiner Rechte wende dich bitte an [email protected] oder nutze unser Kontaktformular.
13. Beschwerderecht bei der Datenschutzbehörde
Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt, hast du das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen (Art. 77 DSGVO):
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: [email protected]
Web: www.dsb.gv.at