1. Datenschutzerklärung (Privacy Policy)

1.1. Datenschutzgrundverordnung (DSGVO): Diese Datenschutzerklärung orientiert sich an den Bestimmungen der Datenschutzgrundverordnung (DSGVO), die in Österreich gültig sind.

1.2.Verantwortung: Die Verantwortung für die Verarbeitung personenbezogener Daten liegt beim Einzelunternehmen von Tina Figura, Die Polterei, Oeverseegasse 20, hello@die-polterei.at.

1.3. Zwecke der Datenverarbeitung: Die personenbezogenen Daten werden für die folgenden Zwecke verarbeitet: Vertragsabwicklung, Kundenbetreuung und Kommunikation, Marketing und Werbung, Nutzungs- und Websiteanalyse, Personalisierung, Zahlungsabwicklung, gesetzliche Verpflichtungen, Nutzerregistrierung, Logistik und Versand. Die Verarbeitung erfolgt auf Grundlage der gesetzlichen Bestimmungen oder der Einwilligung der Nutzer:innen.

1.4. Rechtsgrundlagen der Verarbeitung: Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung), lit. c (gesetzliche Verpflichtung) oder lit. f (berechtigtes Interesse) der DSGVO.

1.5. Datenkategorien und betroffene Personen: Kategorien von personenbezogenen Daten, die verarbeitet werden: Identifikationsdaten, Kontaktdaten, Zahlungsinformationen, Transaktionsdaten, Nutzungsdaten, Geolokationsdaten, demografische Informationen, Präferenzen und Interessen, Kommunikationsdaten, Feedback und Bewertungen. Gruppen von betroffenen Personen: Kund:innen, Website-Besucher:innen, Nutzer:innen mit Zugangscodes, Teilnehmer:innen an Umfragen und Gewinnspielen, Social-Media-Follower, Lieferant:innen und Geschäftspartner:innen.

1.6. Empfänger von personenbezogenen Daten: Die personenbezogenen Daten können an folgende Empfänger:innen weitergegeben werden: Zahlungsdienstleister:innen, Versanddienstleister:innen, IT-Dienstleister:innen, Analyse-Tools-Anbieter:innen, Social-Media-Plattformen, Cloud-Service-Anbieter:innen, Rechts- und Steuerberater:innen, Auftragsverarbeiter:innen, Geschäftspartner:innen, Behörden und Regulierungsstellen. In bestimmten Fällen können auch externe Auftragsverarbeiter:innen beauftragt werden.

1.7. Speicherdauer der Daten: Die personenbezogenen Daten werden nur so lange gespeichert, wie es für die Erreichung der Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

1.8. Rechte der betroffenen Personen: Informationen über die Rechte der betroffenen Personen, wie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch.

1.9. Widerruf der Einwilligung: Sofern die Verarbeitung auf Einwilligung beruht, wird darauf hingewiesen, dass die Einwilligung jederzeit widerrufen werden kann, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung davon berührt wird.

1.10. Beschwerderecht: Die betroffenen Personen haben das Recht, eine Beschwerde bei der Datenschutzbehörde einzureichen, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt.

1.11. Änderungen der Datenschutzerklärung: Die Inhaberin der Polterei behält sich das Recht vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Die jeweils aktuelle Version ist auf der Website verfügbar.

1.12. Kontakt: Bei Fragen oder Anliegen in Bezug auf den Datenschutz können sich Nutzer:innen an hello@die-polterei.at wenden.

2. Datenerhebung & Verarbeitung

2.1. Umfang der Datenerhebung: Bei der Nutzung dieser Website werden verschiedene Arten von personenbezogenen Daten erfasst, abhängig von den angebotenen Dienstleistungen und Interaktionen. Dazu gehören, soweit erforderlich: Identifikationsdaten wie Name, Kontaktdaten wie Adresse und E-Mail-Adresse, Zahlungsinformationen für Transaktionen und Abrechnungen.

2.2. Automatische Datenerfassung: Diese Website kann automatisch bestimmte Informationen erfassen, wie beispielsweise IP-Adressen, Gerätetyp, Browsereinstellungen und besuchte Seiten. Diese Informationen dienen der Analyse von Trends, der Verwaltung der Website, der Verfolgung der Nutzung und der Sammlung demografischer Daten der Nutzer:innen.

2.3. Zwecke der Datenerhebung: Die Datenerhebung erfolgt zur Erfüllung bestimmter Zwecke, darunter: Vertragsabwicklung und Erfüllung des Auftrages, Kundenbetreuung und Kommunikation, Abwicklung von Zahlungen und Transaktionen, Analyse der Website-Nutzung zur Verbesserung von Inhalten und Dienstleistungen, Marketingaktivitäten, sofern eine Einwilligung vorliegt.

2.4. Rechtsgrundlage für die Datenerhebung: Die Datenerhebung erfolgt auf Grundlage der rechtlichen Bestimmungen, insbesondere der Datenschutzgrundverordnung (DSGVO). In einigen Fällen basiert die Datenerhebung auf der Einwilligung der Nutzer:innen.

2.5. Freiwilligkeit der Dateneingabe: In vielen Fällen ist die Bereitstellung personenbezogener Daten notwendig, um bestimmte Dienstleistungen nutzen zu können. Die Nutzer:innen haben jedoch die Möglichkeit, bestimmte Datenfelder zu meiden, sofern diese nicht zwingend erforderlich sind.

2.6. Datenlöschung und Speicherdauer: Personenbezogene Daten werden gelöscht, sobald sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind. In einigen Fällen können jedoch gesetzliche Aufbewahrungspflichten bestehen, die die Löschung einschränken.

2.7. Datensicherheit: Für diese Website werden angemessene technische und organisatorische Maßnahmen getroffen, um die Sicherheit und Integrität der personenbezogenen Daten zu gewährleisten, insbesondere gegen unbefugten Zugriff und Verlust.

2.8. Automatisierte Entscheidungsfindung und Profiling: Diese Website verwendet keine automatisierte Entscheidungsfindung oder Profiling-Verfahren, die rechtliche Auswirkungen auf die Nutzer:innen haben.

3. Einwilligung

3.1.Freiwilligkeit: Die Einwilligung zur Verarbeitung personenbezogener Daten erfolgt stets auf freiwilliger Basis. Die Nutzer:innen haben die Wahl, ob sie in die Verarbeitung ihrer Daten für bestimmte Zwecke einwilligen möchten oder nicht. Die Verweigerung der Einwilligung hat keine negativen Auswirkungen auf die Nutzung grundlegender Dienstleistungen, es sei denn, die Verarbeitung ist für die Erbringung dieser Dienstleistungen zwingend erforderlich.

3.2. Zweckbindung: Die Einwilligung erfolgt für bestimmte, vorab festgelegte Zwecke. Diese Zwecke werden den Nutzer:innen vor oder zum Zeitpunkt der Einwilligung transparent und klar mitgeteilt. Jegliche Verarbeitung, die über den ursprünglichen Zweck hinausgeht, erfordert eine erneute Einwilligung.

3.3. Widerruf der Einwilligung: Die Nutzer:innen haben das Recht, ihre Einwilligung jederzeit zu widerrufen. Der Widerruf hat unverzüglich Wirkung für die Zukunft und beeinträchtigt nicht die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs.

3.4. Ablauf der Einwilligung: Die Einwilligung erfolgt aktiv durch die Nutzer:innen, beispielsweise durch das Setzen eines Häkchens in einem entsprechenden Kästchen oder das Bestätigen einer Einwilligungserklärung. Stillschweigende oder voreingestellte Einwilligungen werden nicht verwendet.

3.5. Information über das Widerrufsrecht: Die Nutzer:innen werden darüber informiert, dass sie das Recht haben, ihre Einwilligung jederzeit zu widerrufen. Die Information über das Widerrufsrecht ist leicht zugänglich und verständlich dargestellt.

3.6. Aufklärung über Folgen des Widerrufs: Den Nutzer:innen wird mitgeteilt, welche Konsequenzen der Widerruf der Einwilligung hat, insbesondere ob und wie die Nutzung bestimmter Dienstleistungen oder Funktionen davon beeinflusst wird.

3.7. Dokumentation der Einwilligung: Die erteilte Einwilligung wird protokolliert und dokumentiert. Dies umfasst den Zeitpunkt der Einwilligung, die Informationen, die den Nutzer:innen zum Zeitpunkt der Einwilligung zur Verfügung gestellt wurden, sowie die Art und Weise, wie die Einwilligung erteilt wurde.

3.8. Besondere Einwilligungen: Sofern sensible Daten oder besondere Verarbeitungszwecke vorliegen, werden besondere Einwilligungen eingeholt. Die Nutzer:innen werden ausdrücklich darüber informiert, warum und für welche Zwecke die Einwilligung erforderlich ist.

4. Rechte der Nutzer:innen

4.1. Auskunftsrecht (Art. 15 DSG): Die Nutzer:innen haben das Recht, Auskunft darüber zu erhalten, ob und welche personenbezogenen Daten über sie verarbeitet werden. Auf Antrag sind den Nutzer:innen Kopien der Daten sowie detaillierte Informationen über die Verarbeitung bereitzustellen.

4.2. Recht auf Berichtigung (Art. 16 DSG): Die Nutzer:innen können die Berichtigung unrichtiger personenbezogener Daten verlangen. Ergänzungen können ebenfalls vorgenommen werden.

4.3. Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSG): Unter bestimmten Voraussetzungen haben die Nutzer:innen das Recht, die Löschung ihrer personenbezogenen Daten zu verlangen, insbesondere wenn die Daten unrechtmäßig verarbeitet wurden oder der Zweck der Verarbeitung erloschen ist.

4.4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSG): Die Nutzer:innen können unter bestimmten Umständen die Einschränkung der Verarbeitung ihrer personenbezogenen Daten verlangen, z. B. während der Prüfung von Berichtigungsanträgen.

4.5. Recht auf Datenübertragbarkeit (Art. 20 DSG): Die Nutzer:innen haben das Recht, die personenbezogenen Daten, die sie auf dieser Website bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

4.6. Widerspruchsrecht (§ 12 DSG): Die Nutzer:innen haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, der Verarbeitung ihrer personenbezogenen Daten zu widersprechen, es sei denn, es liegen zwingende berechtigte Gründe für die Verarbeitung vor.

4.7. Automatisierte Entscheidungen im Einzelfall inklusive Profiling (§ 12 DSG): Die Nutzer:innen haben das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.

4.8. Beschwerderecht bei der Datenschutzbehörde (§ 24 DSG): Die Nutzer:innen haben das Recht, bei der Datenschutzbehörde Beschwerde einzulegen, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt.

4.9. Kontakt für die Ausübung der Rechte: Zur Ausübung der genannten Rechte können sich die Nutzer:innen an hello@die-polterei.at wenden.

5. Sicherheitsmaßnahmen

5.1. Datensicherheit: Die Inhaberin der Polterei ergreift geeignete technische und organisatorische Maßnahmen, um die Sicherheit von personenbezogenen Daten zu gewährleisten. Dies umfasst den Schutz vor unberechtigtem Zugriff, unzulässiger Offenlegung, Verlust, Zerstörung oder unbefugter Änderung von Daten.

5.2. Verschlüsselung: Bei der Übermittlung sensibler Daten, wie etwa während des Bestellvorgangs oder bei der Kommunikation über diese Website, werden Verschlüsselungstechnologien (SSL) eingesetzt, um einen sicheren Datentransfer zu gewährleisten.

5.3. Datensicherheitsvorfälle: Im Falle eines Datenschutzvorfalls unternimmt die Inhaberin der Polterei unverzüglich alle erforderlichen Schritte, um die Sicherheit der Daten wiederherzustellen und die betroffenen Personen gegebenenfalls zu informieren, sofern dies gesetzlich erforderlich ist.

5.4. Zusammenarbeit mit Auftragsverarbeitern: Bei der Zusammenarbeit mit Dritten, die personenbezogene Daten im Auftrag dieses Unternehmens verarbeiten (Auftragsverarbeiter:innen), wird sichergestellt, dass diese die gleichen hohen Sicherheitsstandards einhalten.

6. Datenweitergabe

6.1. Grundsatz der Datenvermeidung und Zweckbindung: Die Inhaberin der Polterei verpflichtet sich zur Datenvermeidung und Zweckbindung. Personenbezogene Daten werden nur erhoben, verarbeitet oder übermittelt, wenn dies für die Erfüllung eines bestimmten Zwecks erforderlich ist und in Übereinstimmung mit den geltenden Datenschutzbestimmungen steht.

6.2. Auftragsverarbeiter:innen: Zur Erfüllung bestimmter Aufgaben und Dienstleistungen kann die Inhaberin der Polterei Auftragsverarbeiter:innen beauftragen. Diese Dritten sind vertraglich dazu verpflichtet, die Vertraulichkeit von Daten zu wahren und dürfen die Informationen nur im Rahmen der beauftragten Dienstleistungen verwenden.

6.3. Datenweitergabe aus rechtlichen Gründen: In bestimmten Fällen ist die Inhaberin der Polterei gesetzlich dazu verpflichtet, personenbezogene Daten an Behörden oder andere Dritte weiterzugeben. Dies erfolgt jedoch nur, wenn es zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

6.4. Datenweitergabe bei Vertragserfüllung: Zur Erfüllung eines Vertrags können personenbezogene Daten an Dritte weitergegeben werden. Dies kann beispielsweise bei der Lieferung von Waren oder der Abwicklung von Zahlungen der Fall sein.

6.5. Einwilligung der Nutzer:innen: Sofern die Nutzer:innen ihre ausdrückliche Einwilligung erteilt haben, können bestimmte Daten gemäß den festgelegten Bedingungen an Dritte weitergegeben werden. Diese Einwilligung ist jederzeit widerrufbar.

6.6. Datenübermittlung in Drittländer: Im Falle einer Datenübermittlung in Drittländer außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) stellt die Inhaberin der Polterei sicher, dass dies nur unter Einhaltung der gesetzlichen Anforderungen und geeigneter Schutzmaßnahmen erfolgt.

6.7. Information über Datenweitergabe: Soweit gesetzlich vorgeschrieben, werden die Nutzer:innen über die beabsichtigte Datenweitergabe informiert und, wenn erforderlich, werden ihre Einwilligungen eingeholt.

6.8. Datensparsamkeit bei Weitergabe: Bei der Datenweitergabe beschränkt sich die Inhaberin der Polterei auf die erforderlichen Informationen und gewährleistet, dass die Weitergabe im Einklang mit den Datenschutzbestimmungen steht.

6.9. Weitergabe anonymisierter Daten: Soweit möglich und sinnvoll, erfolgt die Weitergabe von Daten in anonymisierter Form, um die Privatsphäre der Nutzer:innen bestmöglich zu schützen.

7. Datenübertragung

7.1. Übertragung personenbezogener Daten: Die Übertragung personenbezogener Daten zwischen Endgeräten der Nutzer:innen und Servern dieser Website erfolgt grundsätzlich verschlüsselt. Hierbei werden gängige Verschlüsselungsprotokolle wie SSL genutzt, um die Sicherheit von Daten während der Übertragung zu gewährleisten.

7.2. Datensicherheit bei Übertragung: Es werden angemessene technische und organisatorische Maßnahmen eingesetzt, um die Integrität und Vertraulichkeit der übertragenen Daten sicherzustellen. Hierbei werden der aktuelle Stand der Technik und etwaige Risiken berücksichtigt.

7.3. Datenschutzfreundliche Voreinstellungen: Die Systeme dieser Website sind datenschutzfreundlich gestaltet. Dies bedeutet, dass standardmäßig nur diejenigen personenbezogenen Daten übertragen werden, die für den jeweiligen Verarbeitungszweck erforderlich sind. Eine umfassende Datenübertragung erfolgt nur mit ausdrücklicher Zustimmung.

7.4. Serverstandorte: Die Verarbeitung und Speicherung personenbezogener Daten erfolgt auf Servern, die sich in einem geeigneten Rechtsgebiet befinden und den Datenschutzstandards entsprechen. Informationen zu Serverstandorten können auf Anfrage bereitgestellt werden.

7.5. Datenübertragung in Drittländer: Bei einer Datenübertragung in Drittländer außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) wird sichergestellt, dass dies nur unter Einhaltung der gesetzlichen Anforderungen und geeigneter Schutzmaßnahmen erfolgt.

7.6. Kommunikation über unsichere Netzwerke: Die Inhaberin der Polterei weist darauf hin, dass die Übertragung von Daten über unsichere Netzwerke, wie das Internet, stets mit Risiken verbunden ist. Empfohlen wird daher, sensible Informationen nicht über öffentliche oder ungesicherte Netzwerke zu übermitteln.

7.7. Links zu Drittseiten: Sofern auf dieser Website Links zu Drittseiten bereitgestellt werden, wird keine Verantwortung für die Datenschutzpraktiken oder den Inhalt dieser externen Seiten übernommen. Bevor die Nutzer:innen personenbezogene Daten auf solchen Seiten bereitstellen, wird empfohlen, die Datenschutzerklärung der betreffenden Seite zu überprüfen.

7.8. Aktualisierung der Sicherheitsmaßnahmen: Die Sicherheitsmaßnahmen dieser Website werden regelmäßig überprüft und an den aktuellen Stand der Technik sowie etwaige Risiken angepasst, um einen bestmöglichen Schutz von Daten sicherzustellen.

8. Cookies & Tracking-Technologien

8.1. Verwendung von Cookies: Diese Website verwendet Cookies, um die Benutzererfahrung zu verbessern und bestimmte Funktionen bereitzustellen. Cookies sind kleine Textdateien, die auf dem Endgerät der Nutzer:innen gespeichert werden, wenn sie diese Website besuchen.

8.2. Arten von Cookies: Diese Website setzt verschiedene Arten von Cookies ein, darunter technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind, sowie Analyse-Cookies und Marketing-Cookies zur Auswertung der Website-Nutzung und zur Personalisierung von Inhalten.

8.3. Zwecke der Cookies: Cookies ermöglichen es, die Präferenzen von Nutzer:innen zu speichern, die Nutzung der Website zu analysieren und personalisierte Inhalte und Werbung anzuzeigen. Sie dienen auch dazu, die Effektivität von Werbekampagnen zu messen und das Website-Design zu optimieren.

8.4. Cookie-Zustimmung: Bevor nicht notwendige Cookies auf dem Gerät gespeichert werden, wird die ausdrückliche Zustimmung der Nutzer:innen eingeholt. Cookie-Einstellungen können jederzeit in den Browsereinstellungen geändert oder Cookies über Cookie-Banner dieser Website verwaltet werden.

8.5. Session-Cookies und Persistente Cookies: Session-Cookies werden automatisch gelöscht, wenn der Browser von Nutzer:innen geschlossen wird. Persistente Cookies bleiben auf dem Endgerät gespeichert, bis ihre Laufzeit abgelaufen ist oder sie manuell gelöscht werden.

8.6. Webtracking und Analysetools: Die Inhaberin der Polterei setzt Analysetools ein, um die Nutzung dieser Website zu verstehen und zu verbessern. Diese Tools können Cookies und andere Tracking-Technologien verwenden, um aggregierte statistische Daten über die Website-Nutzung zu generieren.

8.7. Drittanbieter:innen-Cookies: In einigen Fällen können Drittanbieter:innen-Cookies auf dieser Website platziert werden, um bestimmte Funktionen zu ermöglichen, Inhalte zu teilen oder personalisierte Werbung anzuzeigen. Diese Cookies unterliegen den Datenschutzrichtlinien der jeweiligen Drittanbieter:innen.

8.8. Opt-out-Möglichkeiten: Die Nutzer:innen haben die Möglichkeit, Cookies abzulehnen oder ihre Zustimmung zu widerrufen. Die Einstellungen können in den Browsereinstellungen vorgenommen werden. Es sollte beachtet werden, dass die Ablehnung von Cookies die Funktionalität dieser Website beeinträchtigen kann.

8.9. Tracking-Technologien: Neben Cookies können auch andere Tracking-Technologien wie Pixel, Tags und Skripte verwendet werden, um Informationen über Interaktionen mit dieser Website zu sammeln und auszuwerten.

8.10. Datenschutzeinstellungen: In den Datenschutzeinstellungen können die Präferenzen der Nutzer:innen bezüglich Cookies und Tracking-Technologien verwaltet werden. Diese Einstellungen ermöglichen es, die Verwendung bestimmter Technologien zu aktivieren oder zu deaktivieren.

9. Löschkonzept

9.1. Grundsatz der Speicherbegrenzung: Diese Website speichert personenbezogene Daten nur so lange, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist. Dabei werden die gesetzlichen Aufbewahrungsfristen sowie die Notwendigkeit der Daten für vertragliche, gesetzliche oder berechtigte Geschäftszwecke beachtet.

9.2. Datenlöschung nach Zweckerfüllung: Sobald der Zweck der Datenerhebung und -verarbeitung erfüllt ist, werden die entsprechenden Daten gelöscht. Dies gilt insbesondere für Daten, die für die Durchführung von Verträgen nicht mehr benötigt werden oder wenn eine Einwilligung widerrufen wird.

9.3. Gesetzliche Aufbewahrungsfristen: Bestimmte Daten müssen gemäß gesetzlicher Vorgaben für einen bestimmten Zeitraum aufbewahrt werden. Dies können beispielsweise steuer- oder handelsrechtliche Aufbewahrungspflichten sein. Nach Ablauf dieser Fristen erfolgt die Löschung der entsprechenden Daten.

9.4. Wahrung berechtigter Interessen: In einigen Fällen können Daten über die eigentliche Zweckbindung hinaus aufbewahrt werden, wenn dies im Rahmen berechtigter Interessen erforderlich ist. Hierbei wird stets darauf geachtet, dass die Interessen und Rechte der betroffenen Personen gewahrt bleiben.

9.5. Ausschluss der Möglichkeit der Identifizierung: Bei der Löschung von Daten wird sichergestellt, dass eine Identifizierung der betroffenen Personen nicht mehr möglich ist. Dies kann durch Anonymisierung, Pseudonymisierung oder andere geeignete Maßnahmen erfolgen.

9.6. Datenlöschung bei Widerruf der Einwilligung: Werden personenbezogene Daten auf Grundlage einer Einwilligung verarbeitet und wird diese Einwilligung widerrufen, erfolgt die unverzügliche Löschung der entsprechenden Daten, sofern keine andere Rechtsgrundlage für die Verarbeitung besteht.

9.7. Regelmäßige Überprüfung und Aktualisierung: Dieses Löschkonzept wird regelmäßig überprüft und bei Bedarf aktualisiert, um sicherzustellen, dass es den aktuellen gesetzlichen Anforderungen entspricht und den bestmöglichen Schutz der Privatsphäre gewährleistet.

9.8. Datenschutzfreundliche Voreinstellungen (Privacy by Default): Dieses Löschkonzept orientiert sich an datenschutzfreundlichen Grundsätzen, indem sichergestellt wird, dass personenbezogene Daten nicht länger als erforderlich für die jeweiligen Verarbeitungszwecke aufbewahrt werden.

Stand: August 2024