Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website und unseres Online-Shops. Stand: [Datum].
1. Verantwortlicher
CT Suisse GmbH, Spitalgasse 6/12, 3500 Krems an der Donau, Österreich, Tel.: +43 664 2527790, E-Mail: office@ctsuisse.ch. Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Verpflichtung hierzu besteht.
2. Hosting und Server-Logfiles
Beim Besuch unserer Website verarbeitet unser Hosting-Provider HostProfis ISP Telekom GmbH, Hans-Sittenberger-Str. 13, A-9500 Villach in unserem Auftrag automatisch Informationen in sogenannten Server-Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Verarbeitung erfolgt zur Gewährleistung eines störungsfreien und sicheren Betriebs der Website (Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO – berechtigtes Interesse). Die Logfiles werden nach 90 Tagen gelöscht, sofern nicht ein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag gemäß Art 28 DSGVO.
3. Cookies und Einwilligungsverwaltung
Unsere Website verwendet Cookies. Technisch notwendige Cookies (z. B. Warenkorb- und Session-Cookies) setzen wir auf Grundlage von § 165 Abs 3 TKG 2021 bzw. § 25 Abs 2 TDDDG und Art 6 Abs 1 lit f DSGVO ein. Alle nicht notwendigen Cookies (z. B. Statistik, Marketing, Herkunfts-Attribution) werden erst gesetzt, wenn Sie über unser Cookie-Banner ausdrücklich eingewilligt haben (Art 6 Abs 1 lit a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen [Link zum Banner] widerrufen. Derzeit eingesetzte Cookies:
– Session-/Warenkorb-Cookies (WooCommerce): technisch notwendig, Speicherdauer bis Sitzungsende
– sbjs_* (Sourcebuster, Bestell-Herkunftsattribution): nur mit Einwilligung, 6 Monate
_stripe_mid (12 Monate) und _stripe_cid (30 Minuten): Betrugsprävention des Zahlungsdienstleisters Stripe, gesetzt im Rahmen des Bezahlvorgangs
4. Kundenkonto, Bestellungen und Vertragsabwicklung
Wenn Sie in unserem Shop bestellen oder ein Kundenkonto anlegen, verarbeiten wir die von Ihnen bekanntgegebenen Daten (Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsdaten) zur Abwicklung des Vertrags, zur Lieferung sowie für den Fall von Gewährleistungs- oder sonstigen Ansprüchen (Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO; hinsichtlich gesetzlicher Aufbewahrungspflichten Art 6 Abs 1 lit c DSGVO). Die Bereitstellung dieser Daten ist für den Vertragsabschluss erforderlich; ohne sie können wir Ihre Bestellung nicht ausführen. Zur Vertragserfüllung geben wir Daten an folgende Empfänger weiter: Zahlungsdienstleister (siehe Punkt 5), Versanddienstleister [z. B. Österreichische Post AG, DHL, DPD – tatsächliche Dienstleister eintragen] sowie – soweit erforderlich – an unsere Steuerberatung. Rechnungs- und Buchhaltungsdaten bewahren wir entsprechend den gesetzlichen Pflichten sieben Jahre auf (§ 132 BAO); darüber hinaus speichern wir Vertragsdaten bis zum Ablauf allfälliger gesetzlicher Gewährleistungs- und Verjährungsfristen. Ihr Kundenkonto können Sie jederzeit löschen lassen.
5. Zahlungsabwicklung (Stripe und Paypal)
Für die Zahlungsabwicklung nutzen wir den Dienst Stripe der Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (bzw. der Stripe, Inc., USA). Bei Zahlung im Shop werden die für die Abwicklung erforderlichen Daten (Name, Zahlungsdaten, Rechnungsbetrag) direkt an Stripe übermittelt (Art 6 Abs 1 lit b DSGVO). Stripe setzt zur Betrugsprävention eigene Cookies (siehe Punkt 3) und verarbeitet Daten teilweise auch in den USA; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau gewährleistet ist. Näheres: https://stripe.com/at/privacy.
PayPal Datenschutzerklärung Zusammenfassung
Betroffene: Besucher der Website
Zweck: Optimierung des Zahlungsvorgangs auf unserer Website
Verarbeitete Daten: Daten wie etwa Name, Adresse, Bankdaten (Kontonummer, Kreditkartennummer, Passwörter, TANs usw.), IP-Adresse und Vertragsdaten können verarbeitet werden.
Mehr Details dazu finden Sie weiter unter in dieser Datenschutzerklärung.
Speicherdauer: Daten werden grundsätzlich gespeichert, bis die Zusammenarbeit mit PayPal aufgelöst wird
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
6. Kontaktaufnahme
Wenn Sie per Formular auf der Website oder per E-Mail Kontakt mit uns aufnehmen, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für Anschlussfragen (Art 6 Abs 1 lit b bzw. lit f DSGVO). Diese Daten geben wir nicht ohne Ihre Einwilligung weiter und löschen sie, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Die Übertragung von Daten auf unserer Website erfolgt verschlüsselt mittels TLS/SSL.
8. Ihre Rechte
Ihnen stehen die Rechte auf Auskunft (Art 15 DSGVO), Berichtigung (Art 16), Löschung (Art 17), Einschränkung der Verarbeitung (Art 18) und Datenübertragbarkeit (Art 20) zu. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art 7 Abs 3 DSGVO).
Widerspruchsrecht (Art 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Gegen die Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an [einheitliche E-Mail-Adresse] oder postalisch an die oben angeführte Adresse. Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei der österreichischen Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, www.dsb.gv.at) beschweren; wenn Sie in Deutschland wohnen, auch bei der für Ihren Wohnsitz zuständigen Aufsichtsbehörde.
9. Weitere Hinweise
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art 22 DSGVO findet nicht statt. Wir übermitteln personenbezogene Daten nur in den in dieser Erklärung genannten Fällen an Dritte; eine Übermittlung in Drittländer erfolgt nur, wenn ein Angemessenheitsbeschluss der EU-Kommission (z. B. EU-US Data Privacy Framework) oder geeignete Garantien nach Art 46 DSGVO vorliegen. Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Datenverarbeitung ändert; es gilt die jeweils auf dieser Website veröffentlichte Fassung.