Datenschutzerklärung

DATENSCHUTZERKLÄRUNG / INFORMATIONSVERPFLICHTUNG

1. Allgemeines und Verantwortlicher
Wir, Tischlerei Andreas Gasperl, Untertressen 15, 8993 Grundlsee, sind für die Verarbeitung Ihrer Daten Verantwortliche(r) im Sinne der geltenden Datenschutzbestimmungen insb. der DSGVO und dem DSG. Diese Datenschutzerklärung bzw. Informationsverpflichtung bezieht sich ausschließlich auf unseren Webshop.

Da wir gesetzlich nicht verpflichtet sind, haben wir keinen Datenschutzbeauftragten bestellt/bei der Datenschutzbehörde benannt.
Nachfolgend finden Sie nähere Informationen über die von uns durchgeführten Datenverarbeitungen:

2. Betroffenenrechte/Widerspruchs- und Widerrufsrecht/Beschwerderecht
2.1. Sie haben folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
• Recht auf Auskunft (Art 15 DSGVO),
• Recht auf Berichtigung (Art 16 DSGVO) oder Löschung (Art 17 DSGVO),
• Einschränkung der Verarbeitung (Art 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art 20 DSGVO),
• Recht auf Widerspruch der Verarbeitung (Art 21 DSGVO).

Widerspruchsrecht: Basiert die Verarbeitung Ihrer personenbezogenen Daten auf einer Interessenabwägung (Art 6 Abs 1 lit f DSGVO: berechtigte Interessen), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir ersuchen Sie bei Ausübung Ihres Widerspruchsrechts, uns Ihre Gründe darzulegen, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Wir prüfen die Sachlage und stellen entweder die Datenverarbeitung ein oder passen sie an oder zeigen Ihnen unsere zwingenden schutzwürdigen Gründe auf und führen die Datenverarbeitung fort. Wir führen die Datenverarbeitung auch dann fort, wenn sie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Der Datenverarbeitung für die Zwecke der Direktwerbung und Datenanalyse können Sie jederzeit widersprechen. In diesem Fall stellen wir die Datenverarbeitung ein.

Widerrufsrecht: Haben Sie uns für die Verarbeitung Ihrer personenbezogenen Daten Ihre Einwilligung erteilt, können Sie die Einwilligung auch jederzeit widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung nicht berührt.
Um die angeführten Rechte auszuüben, müssen Sie uns persönlich, telefonisch oder schriftlich informieren:

Tischlerei Andreas Gasperl
Untertressen 15, 8993 Grundlsee
Telefon: +43 (0) 660 2118766
E-Mail: andreas.gasperl@gmail.com

Bitte beachten Sie, dass wir Ihnen nur dann Auskünfte erteilen können, wenn Sie sich identifizieren können.

2.2. Wenn Sie der Ansicht sind, dass die Datenverarbeitung gegen geltendes Datenschutzrecht verstößt oder wir Ihre datenschutzrechtlichen Ansprüche verletzen, haben Sie außerdem das Recht eine Beschwerde bei der Aufsichtsbehörde im Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes einzubringen.
Wenn Sie Ihre Beschwerde bei der Aufsichtsbehörde in Österreich einbringen wollen, richten Sie diese bitten an:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien

3. Informationen über die Verarbeitung Ihrer personenbezogenen Daten

3.1. Besuch des Webshops

• Zweck: Wenn unser Webshop nur informativ genutzt wird (keine Registrierung und keine Übermittlung sonstiger Informationen), werden personenbezogene Daten erhoben, die von Ihrem Browser an unseren Server übermittelt werden. Das ist technisch erforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit der Website gewährleisten zu können.
• Rechtsgrundlage: berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO), § 96 Abs 3 TKG 2003
• Folgende Daten werden verarbeitet: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur GMT, Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, anfordernde Website, Browser, Betriebssystem und Oberfläche, Sprache und Version der Browsersoftware
• Speicherdauer: So lange Sie unsere Website nutzen.
• Empfänger/Empfängerkategorien: Auftragsverarbeiter

3.2. Elektronische Kontaktanfragen über die Website

• Zweck: Bearbeitung von Kontaktanfragen über E-Mail oder das Website-Kontaktformular.
• Rechtsgrundlage: Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO), § 96 Abs 3 TKG 2003
• Folgende Daten werden verarbeitet: Stammdaten, Inhaltsdaten der Anfrage
• Speicherdauer: Bis zur Beantwortung der Anfrage. Falls gesetzliche Aufbewahrungspflichten bestehen, wird die Verarbeitung bis dahin eingeschränkt.
• Empfänger/Empfängerkategorien: Auftragsverarbeiter

3.3. Cookies/Webanalysedienst

• Zweck: Verbesserung des Leistungsangebots, Webauftritts und Direktwerbung
• Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), berechtigtes Interesse, insb zur Verbesserung der eigenen Dienste zugunsten der Nutzer (Art 6 Abs 1 lit f DSGVO), § 96 Abs 3 TKG 2003, , ausdrückliche Einwilligung (Art 49 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 49 Abs 1 lit b DSGVO), zur Erfüllung eines Interesses des Betroffenen erforderlich (Art 49 Abs 1 lit c DSGVO), Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen (Art 49 Abs 1 lit e DSGVO)
• Folgende Daten werden verarbeitet: IP-Adresse
• Empfänger/Empfängerkategorien: Firma des Analysedienstes/Dienstleister

3.3.1. Verwendung von Google Diensten
Diese Website verwendet verschiedene Dienste der Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States (“Google”), wenn Sie Bewohner der Europäischen Union, des Europäischen Wirtschaftsraumes und der Schweiz sind, der Google Ireland Limited (Registernummer: 368047), Gordon House, Barrow Street, Dublin 4, Irland. Welche Dienste diese Website genau benutzt wird, erklären wir Ihnen in der Folge.
Weiterführende Informationen zu den Diensten von Google sowie die Datenschutzerklärung können Sie einsehen unter: https://policies.google.com/privacy?hl=de.

3.3.1.1. Verwendung von Google Analytics
Dieser Dienst verwendet „Cookies“ zur Analyse der Benutzung der Website.
Zweck: Wir nutzen an der Analyse das Nutzerverhalten, um sowohl unser Webangebot als auch unsere Werbung zu optimieren. Wir haben auf dieser Website die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Eine Übermittlung der gesammelten Informationen in ein Drittland ohne ausreichendes Sicherheitsniveau kann nicht ausgeschlossen werden.
Mit Ihrer ausdrücklichen Einwilligung zur Verarbeitung von Cookies, stimmen Sie auch einer möglichen Verarbeitung Ihrer Daten in den USA zu.
Die Informationen können auch an Vertragspartner von Google weitergegeben werden.

• Speicherdauer: 24 Monate
• Auftragsdatenverarbeitung: Wir haben mit Google einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen.

3.3.1.2. Google Maps
Diese Seite nutzt den Kartendienst Google Maps. Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Betreiber dieser Onlinepräsenz hat keinen Einfluss auf diese Datenübertragung.
Mit Ihrer ausdrücklichen Einwilligung zur Verarbeitung von Cookies, stimmen Sie auch einer möglichen Verarbeitung Ihrer Daten in den USA zu. Es findet eine Übermittlung der gesammelten Informationen in ein Drittland ohne ausreichendes Sicherheitsniveau statt.

• Zweck: Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte.

3.3.1.3. Google Fonts
Diese Website benutzt externe Schriften, sogenannte „Google Fonts“. Die Einbindung dieser Webfonts erfolgt durch einen Serveraufruf, wobei es sich regelmäßig um einen Server von Google in den USA handelt.

• Zweck: Plattformübergreifende einheitliche Darstellung unserer Webinhalte
• Folgende Daten werden verarbeitet: IP-Adresse

Mit Ihrer ausdrücklichen Einwilligung zur Verarbeitung von Cookies, stimmen Sie auch einer möglichen Verarbeitung Ihrer Daten in den USA zu. Es findet eine Übermittlung der gesammelten Informationen in ein Drittland ohne ausreichendes Sicherheitsniveau statt.

3.3.1.4. YouTube
Diese Website nutzt Plugins der von Google betriebenen Seite YouTube. Wenn Sie eine unserer mit einem YouTube-Plugin ausgestatteten Websites besuchen, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Betreiber dieser Website hat keinen Einfluss auf diese Datenübertragung.

• Zweck: Die Nutzung von Plug-ins erfolgt im Interesse einer ansprechenden Darstellung und Erweiterung des Bekanntheitsgrades unserer Online-Angebote und unseres Unternehmens.
• Folgende Daten werden verarbeitet: IP-Adresse, Standort des Einwahlservers

Mit Ihrer ausdrücklichen Einwilligung zur Verarbeitung von Cookies, stimmen Sie auch einer möglichen Verarbeitung Ihrer Daten in den USA zu. Es findet eine Übermittlung der gesammelten Informationen in ein Drittland ohne ausreichendes Sicherheitsniveau statt.

3.3.2. WooCommerce
Diese Website verwendet WooCommerce, ein funktionelles Cookie, der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA.

• Zweck: Webshop-Verwaltung, Merkfunktion zur Erinnerung von Waren im Warenkorb
• Empfänger/Empfängerkategorien: Firma des Dienstleister.

3.3.3. MailChimp
Wir verwenden auf unserer Website die Dienste des Newsletter-Unternehmens MailChimp. Der Betreiber von MailChimp ist das Unternehmen The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA. Mittels MailChimp können wir Ihnen interessante Neuigkeiten sehr einfach per Newsletter zukommen lassen und mit Ihnen in Kontakt bleiben. Mit ihrer ausdrücklichen Einwilligung stimmen Sie auch einer möglichen Verarbeitung Ihrer Daten in den USA zu.

Manchmal kann es vorkommen, dass Sie unseren Newsletter zur besseren Darstellung über einen angegebenen Link öffnen. Das ist zum Beispiel der Fall, wenn Ihr E-Mail-Programm nicht funktioniert oder der Newsletter nicht ordnungsgemäß anzeigt wird. Der Newsletter wird dann über eine Website von MailChimp angezeigt.

Details über die konkrete Datenerhebung und Verarbeitung durch den Betreiber finden sie in dem folgenden Link:https://mailchimp.com/legal/cookies/.

MailChimp ist ein amerikanisches Unternehmen und alle gesammelten Daten werden auf amerikanischen Servern mit nicht ausreichendem Sicherheitsniveau gespeichert.

Grundsätzlich bleiben die Daten auf den Servern von Mailchimp dauerhaft gespeichert und werden erst gelöscht, wenn eine Aufforderung von Ihnen erfolgt. Sie können Ihren Kontakt bei uns löschen lassen. Das entfernt für uns dauerhaft all Ihre persönlichen Daten und anonymisiert Sie in den Mailchimp-Berichten.

3.3.4. RapidMail
Wir verwenden auf unserer Website die Dienste des Newsletter-Unternehmens RapidMail. Der Betreiber von RapidMail ist das Unternehmen rapidmail GmbH, Wentzingerstraße 21, 79106 Freiburg im Breisgau. Mittels RapidMail können wir Ihnen interessante Neuigkeiten sehr einfach per Newsletter zukommen lassen und mit Ihnen in Kontakt bleiben. Mit Ihrer ausdrücklichen Einwilligung stimmen Sie auch einer möglichen Verarbeitung Ihrer Daten in Deutschland und den USA zu.

Manchmal kann es vorkommen, dass Sie unseren Newsletter zur besseren Darstellung über einen angegebenen Link öffnen. Das ist zum Beispiel der Fall, wenn Ihr E-Mail-Programm nicht funktioniert oder der Newsletter nicht ordnungsgemäß anzeigt wird. Der Newsletter wird dann über eine Website von RapidMail angezeigt.

Details über die konkrete Datenerhebung und Verarbeitung durch den Betreiber finden sie in dem folgenden Link: https://www.rapidmail.de/datenschutz.

RapidMail ist ein deutsches Unternehmen und alle gesammelten Daten werden auf deutschen Servern gespeichert.

Grundsätzlich bleiben die Daten auf den Servern von RapidMail dauerhaft gespeichert und werden erst gelöscht, wenn eine Aufforderung von Ihnen erfolgt. Sie können Ihren Kontakt bei uns löschen lassen. Das entfernt für uns dauerhaft all Ihre persönlichen Daten und anonymisiert Sie in den RapidMail-Berichten.

3.3.5. Facebook
Diese Website verwendet „Facebook-Pixel“ der Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, bzw. für Bewohner der Europäischen Union, des Europäischen Wirtschaftsraumes und der Schweiz, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben wird („Facebook“). Wenn Sie unsere Seiten besuchen, wird über das Facebook Pixel eine direkte Verbindung zwischen Ihrem Browser und dem Facebook-Server hergestellt. Facebook erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben. Dadurch kann Facebook den Besuch unserer Seiten Ihrem Benutzerkonto zuordnen.

Es findet eine Übermittlung der gesammelten Informationen in ein Drittland ohne ausreichendes Sicherheitsniveau statt.

• Zweck: Wir nutzen die erhaltenen Daten für die Anzeige von Facebook Ads oder für Tracking-Funktionalitäten.

Die erhobenen Daten sind für uns als Betreiber anonym.

Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Facebook unter https://www.facebook.com/about/privacy/.

3.4. Kundenverwaltung, Rechnungswesen, Logistik und Buchführung

• Zweck: Verarbeitung personenbezogener Daten im Rahmen jeglicher Geschäftsbeziehungen mit Kunden und Lieferanten im Rahmen einer Gewerbeausübung samt systematischer Aufzeichnung aller die Einnahmen und Ausgaben betreffenden Geschäftsvorgänge.
• Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art 6 Abs 1 lit c DSGVO), berechtigtes Interesse, insb Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen (Art 6 Abs 1 lit f DSGVO), ausdrückliche Einwilligung (Art 9 Abs 2 lit a DSGVO).
• Speicherdauer: Bis zur Beendigung der Geschäftsbeziehung oder bis zum Ablauf der für den Auftraggeber geltenden Garantie-, Gewährleistungs-, Verjährungs- und gesetzlichen Aufbewahrungsfristen (insb BAO); darüber hinaus bis zur Beendigung von allfälligen Rechtsstreitigkeiten, bei denen die Daten als Beweis benötigt werden.
• Empfänger/Empfängerkategorien: Finanzamt, Gerichte und Behörden, Lieferanten, Inkassounternehmen zur Schuldeneintreibung, mit der Auszahlung an den Betroffenen oder an Dritte befasste Banken, Rechtsvertreter, Wirtschaftstreuhänder, Lohnverrechner.

Die Bereitstellung Ihrer personenbezogenen Daten ist zur Vertragserfüllung bzw Durchführung vorvertraglicher Maßnahmen erforderlich. Ohne diese Daten können wir einen Vertrag mit Ihnen nicht abschließen. 

4. Informationen über Datenübermittlungen in Drittländer oder an internationale Organisationen
Im Rahmen der in Punkt 3.2 (Cookies, Webanalyse) beschriebenen Verarbeitungstätigkeiten werden personenbezogene Daten auch in Drittländer übermittelt. Detaillierte Beschreibungen finden Sie bei den jeweils oben angeführten Diensten.