Diese Datenschutzerklärung informiert darüber, wie die C.O.P.S Handels- und IT Dienstleistungsgesellschaft mbH personenbezogene Daten verarbeitet. Sie gilt für unsere Websites, digitalen Angebote, Kontaktformulare, Kundenkommunikation, Geschäftsbeziehungen, stationären Verkaufsflächen, Großhandelsaktivitäten, IT-Dienstleistungen sowie für unsere Automatenstandorte.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
Diese Datenschutzerklärung umfasst insbesondere folgende
Marken, Geschäftsbereiche und Angebote:
MVG Standortnummer: 68503055
unter der VID-Nummer ATT2668949104 registriertes "Lager für tabakverwandte Produkte"
ATU76262036
ATU76262036
Je nach Art der Nutzung verarbeiten wir natürlich unterschiedliche personenbezogene Daten. Eine Websiteanfrage betrifft andere Daten als eine Bestellung, ein Ladenkauf, eine Reklamation, eine Großhandelsbeziehung, eine Altersprüfung oder eine Supportanfrage. Die nachfolgenden Abschnitte erläutern deshalb getrennt nach Verarbeitungssituation, welche Daten wir zu welchen Zwecken, auf welcher Rechtsgrundlage und für welche Dauer verarbeiten.
Der Schutz personenbezogener Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten daher nur, wenn dafür ein klarer Zweck besteht und eine rechtliche Grundlage vorliegt. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, Kontaktdaten, Kundendaten, Kommunikationsinhalte, Rechnungsdaten, Zahlungsinformationen, technische Zugriffsdaten oder Daten im Zusammenhang mit Bestellungen, Anfragen, Reklamationen, Altersprüfungen oder Supportfällen.
Wir verarbeiten personenbezogene Daten insbesondere nach folgenden Grundsätzen:
Wir erheben und verarbeiten personenbezogene Daten nur für festgelegte, eindeutige und legitime Zwecke. Eine Verarbeitung zu anderen Zwecken erfolgt nur, wenn sie rechtlich zulässig ist oder die betroffene Person eingewilligt hat.
Wir verarbeiten nur jene personenbezogenen Daten, die für den jeweiligen Zweck erforderlich sind. Daten, die für die Bearbeitung einer Anfrage, Bestellung, Beratung, Zahlung, Reklamation oder gesetzlichen Dokumentationspflicht nicht benötigt werden, werden von uns nicht bewusst erhoben.
Wir bemühen uns, personenbezogene Daten sachlich richtig und aktuell zu halten. Unrichtige Daten werden berichtigt oder gelöscht, soweit dies erforderlich und möglich ist.
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungs-, Nachweis- oder Verjährungsfristen bestehen. Nach Wegfall des Zwecks oder Ablauf der maßgeblichen Fristen werden die Daten gelöscht oder anonymisiert.
Wir schützen personenbezogene Daten durch geeignete technische und organisatorische Maßnahmen vor unbefugtem Zugriff, Verlust, Missbrauch, Veränderung oder Offenlegung. Dazu gehören insbesondere Zugriffsbeschränkungen, Berechtigungskonzepte, technische Sicherheitsmaßnahmen und organisatorische Vorgaben für den Umgang mit Daten.
Wir achten darauf, Datenschutzentscheidungen nachvollziehbar zu treffen und die Einhaltung datenschutzrechtlicher Anforderungen dokumentieren zu können.
Wenn unsere Websites aufgerufen werden, werden aus technischen Gründen bestimmte Zugriffsdaten verarbeitet. Diese Verarbeitung ist erforderlich, damit die Website angezeigt werden kann, stabil funktioniert und vor Missbrauch, Angriffen oder technischen Störungen geschützt werden kann.
Die Daten werden verarbeitet, damit die Website technisch bereitgestellt, stabil betrieben, Fehler erkannt und Sicherheitsvorfälle verhindert oder aufgeklärt werden können.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt im sicheren, stabilen und fehlerfreien Betrieb unserer Websites.
Server-Logfiles werden in der Regel nach spätestens 30 Tagen gelöscht oder anonymisiert. Eine längere Speicherung erfolgt nur, wenn dies wegen technischer Störungen, Sicherheitsvorfällen, Missbrauchsverdacht oder rechtlicher Ansprüche erforderlich ist.
Eine Zusammenführung dieser Zugriffsdaten mit anderen Datenquellen erfolgt nicht, soweit dies nicht zur Aufklärung eines konkreten Sicherheitsvorfalls, zur Fehlerbehebung oder aus rechtlichen Gründen erforderlich ist.
Unsere Websites werden mit Unterstützung technischer Dienstleister betrieben. Diese können im Rahmen von Hosting, Wartung, Sicherheit, Fehleranalyse oder technischer Bereitstellung Zugriff auf Zugriffsdaten erhalten. Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
Unsere Websites verwenden Cookies und vergleichbare Technologien. Einige davon sind technisch erforderlich, damit die Website funktioniert. Andere Technologien verwenden wir nur, wenn zuvor eine entsprechende Einwilligung erteilt wurde, zum Beispiel für Statistik, Webanalyse, Komfortfunktionen oder Marketing.
Cookies sind kleine Textdateien, die auf dem verwendeten Endgerät gespeichert werden können. Ähnliche Technologien können zum Beispiel lokale Speicherfunktionen des Browsers, Pixel, Tags oder Skripte sein.
Diese Technologien können unterschiedliche Zwecke erfüllen. Sie können erforderlich sein, damit eine Website technisch funktioniert, oder sie können dazu dienen, die Nutzung der Website zu analysieren, Inhalte zu verbessern, Einstellungen zu speichern oder Marketingmaßnahmen auszuwerten.
Für Cookies und vergleichbare Technologien, die nicht technisch notwendig sind, holen wir vorab eine Einwilligung ein. Das betrifft insbesondere Technologien für:
- Statistik und Reichweitenmessung
- Webanalyse
- Marketing und Remarketing
- externe Medien oder eingebettete Inhalte, sofern dabei nicht notwendige Datenverarbeitungen ausgelöst werden
- Komfortfunktionen, die nicht zwingend für den Betrieb der Website erforderlich sind
Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden.
Die Einwilligung kann jederzeit über die Cookie-Einstellungen auf der Website geändert oder widerrufen werden.
Wir können Webanalyse-Dienste verwenden, um besser zu verstehen, wie unsere Websites genutzt werden. Dabei können zum Beispiel Informationen über Seitenaufrufe, Verweildauer, verwendete Endgeräte, Browser, ungefähre Region, technische Ereignisse und Interaktionen mit der Website verarbeitet werden.
Webanalyse hilft uns, Inhalte, Benutzerführung, technische Darstellung und die Auffindbarkeit unserer Angebote zu verbessern.
Webanalyse-Dienste werden nur eingesetzt, wenn zuvor eine entsprechende Einwilligung erteilt wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Sofern wir Google Analytics einsetzen, verwenden wir den Dienst zur statistischen Auswertung der Nutzung unserer Websites. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Im Rahmen der Leistungserbringung kann auch eine Verarbeitung durch Google LLC in den USA erfolgen.
Google Analytics kann Informationen über die Nutzung der Website verarbeiten, insbesondere Seitenaufrufe, technische Geräteinformationen, Browserinformationen, ungefähre Standortdaten, Interaktionen und Nutzungsereignisse. Google gibt an, bei Google Analytics IP-Adressen von Nutzerinnen und Nutzern aus der EU nicht zu protokollieren oder zu speichern.
Google Analytics wird nur nach vorheriger Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.
Wenn Sie mit uns Kontakt aufnehmen, verarbeiten wir jene personenbezogenen Daten, die zur Bearbeitung Ihrer Anfrage erforderlich sind. Je nach Kontaktweg können unterschiedliche Daten verarbeitet werden. Wir nutzen diese Daten, um Ihre Anfrage zu beantworten, Anliegen zu bearbeiten, Beratungen vorzubereiten, Bestellungen oder Reservierungen abzuklären, Reklamationen zu prüfen oder sonstige Kunden- und Geschäftsbeziehungen abzuwickeln.
Bei einer Kontaktaufnahme können insbesondere folgende Daten verarbeitet werden:
- Name und Kontaktdaten
- Telefonnummer
- E-Mail-Adresse, sofern übermittelt
- Inhalt der Anfrage
- Datum und Uhrzeit der Kontaktaufnahme
- Kommunikationsverlauf
- Angaben zu Produkten, Bestellungen, Reservierungen, Reklamationen oder Beratungswünschen
- technische Informationen, sofern diese über das Kontaktformular entstehen
- bei WhatsApp zusätzlich Profilname, Telefonnummer, Nachrichteninhalt, Zeitstempel und gegebenenfalls übermittelte Medien oder Anhänge
Wir verarbeiten nur jene Informationen, die Sie uns mitteilen oder die für die Bearbeitung der Anfrage technisch oder organisatorisch erforderlich sind.
Wir verwenden die Daten aus Kontaktanfragen insbesondere für folgende Zwecke:
- Beantwortung von Anfragen
- Kundenberatung
- Termin- oder Rückrufabstimmung
- Bearbeitung von Bestellungen, Reservierungen oder Produktanfragen
- Abwicklung von Reklamationen oder Beschwerden
- Klärung von Zahlungs-, Liefer- oder Servicethemen
- interne Dokumentation von Kunden- und Geschäftsvorgängen
- Nachweisführung, wenn dies rechtlich oder organisatorisch erforderlich ist
Eine Nutzung zu Werbezwecken erfolgt nur, wenn dafür eine rechtliche Grundlage besteht, insbesondere eine ausdrückliche Einwilligung oder eine gesetzlich zulässige Bestandskundenkommunikation.
Bei allgemeinen Anfragen, organisatorischer Kommunikation, interner Dokumentation und Verbesserung unserer Kundenkommunikation kann die Verarbeitung auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.
Wenn eine Verarbeitung nur mit Einwilligung zulässig ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Wenn Sie ein Kontaktformular verwenden, werden die eingegebenen Daten an uns übermittelt und zur Bearbeitung der Anfrage verarbeitet. Pflichtfelder sind nur jene Angaben, die wir benötigen, um die Anfrage sinnvoll bearbeiten zu können.
Zusätzlich können technische Daten entstehen, etwa Zeitpunkt der Übermittlung, IP-Adresse oder technische Protokolldaten. Diese Daten dienen der Sicherheit, Missbrauchsvermeidung und Nachvollziehbarkeit der Formularübermittlung.
Wir bieten WhatsApp als freiwilligen zusätzlichen Kommunikationskanal an. Wenn Sie uns über WhatsApp kontaktieren, erfolgt die Kommunikation über den Dienst WhatsApp. Dabei können insbesondere Ihre Telefonnummer, Ihr Profilname, Nachrichteninhalte, Zeitpunkte der Kommunikation sowie gegebenenfalls übermittelte Bilder, Dokumente oder sonstige Medien verarbeitet werden.
Bitte nutzen Sie WhatsApp nur, wenn Sie mit dieser Kommunikationsform einverstanden sind. Wenn Sie WhatsApp nicht verwenden möchten, stehen Ihnen alternative Kontaktmöglichkeiten zur Verfügung, insbesondere das Kontaktformular oder die telefonische Kontaktaufnahme.
Über WhatsApp sollten keine besonders vertraulichen Informationen, keine Zahlungsdaten, keine Ausweiskopien und keine sensiblen personenbezogenen Daten übermittelt werden, sofern wir Sie nicht ausdrücklich dazu auffordern und ein geeigneter Übermittlungsweg vereinbart wurde.
Wenn Sie uns telefonisch kontaktieren, verarbeiten wir die im Gespräch mitgeteilten Informationen, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist. Dazu können insbesondere Name, Telefonnummer, Anliegen, Rückrufwunsch, Bestell- oder Beratungsinformationen sowie interne Gesprächsnotizen gehören.
Telefonate werden von uns nicht aufgezeichnet, sofern nicht im Einzelfall ausdrücklich darauf hingewiesen und eine rechtliche Grundlage dafür besteht.
Zugriff auf Kontaktanfragen erhalten nur jene Personen und Stellen, die diese Informationen zur Bearbeitung des jeweiligen Anliegens benötigen.
Dazu können insbesondere gehören:
- zuständige Mitarbeiterinnen und Mitarbeiter
- interne Verwaltung
- Verkauf, Beratung und Kundenservice
- IT-Dienstleister
- Hosting- und Formularanbieter
- Kommunikationsdienstleister
- Zahlungs-, Versand- oder Servicedienstleister, wenn die Anfrage ein entsprechendes Thema betrifft
Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
Kontaktanfragen werden nur so lange gespeichert, wie dies für die Bearbeitung des jeweiligen Anliegens erforderlich ist.
Allgemeine Anfragen werden gelöscht, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungs-, Nachweis- oder Verjährungsfristen entgegenstehen.
Wenn aus einer Anfrage ein Vertragsverhältnis, eine Bestellung, eine Reklamation, ein Gewährleistungsfall, ein Buchhaltungsbeleg oder ein sonstiger rechtlich relevanter Vorgang entsteht, können die Daten entsprechend länger gespeichert werden. Die konkrete Speicherdauer richtet sich dann nach den jeweils anwendbaren gesetzlichen Aufbewahrungs- und Verjährungsfristen.
Wenn Sie bei uns ein Kundenkonto anlegen, Waren bestellen, Produkte reservieren, ein Angebot anfordern oder einen Vertrag mit uns abschließen, verarbeiten wir jene personenbezogenen Daten, die für die Vorbereitung, Durchführung und Dokumentation des jeweiligen Vorgangs erforderlich sind.
Wenn ein Kundenkonto angelegt wird, können insbesondere folgende Daten verarbeitet werden:
- Name und Kontaktdaten
- E-Mail-Adresse
- Telefonnummer, sofern angegeben
- Geburtsdatum, sofern angegeben
- Rechnungs- und Lieferanschrift
- Zugangsdaten zum Kundenkonto
- Kundennummer oder interne Zuordnungsmerkmale
- Bestellhistorie
- gespeicherte Warenkörbe, Merklisten oder Reservierungen, überall dort, wo solche Funktionen angeboten werden
- Kommunikations- und Servicenotizen
- Einstellungen im Kundenkonto
Ein Kundenkonto dient dazu, Bestellungen, Reservierungen, Rechnungen, Lieferadressen, Produktanfragen und sonstige Geschäftsvorgänge einfacher zu verwalten.
Bei Bestellungen, Reservierungen, Angebotsanfragen oder sonstigen Vertragsvorgängen können insbesondere folgende Daten verarbeitet werden:
- Name und Kontaktdaten
- Rechnungs- und Lieferanschrift
- bestellte oder reservierte Produkte
- Bestellnummern, Reservierungsnummern und Belegnummern
- Zahlungsart und Zahlungsstatus
- Liefer- oder Abholinformationen
- Rechnungsdaten
- Kommunikationsverlauf zur Bestellung oder Reservierung
- Reklamations-, Gewährleistungs- oder Servicedaten
- interne Bearbeitungs- und Statusinformationen
Bei altersbeschränkten Produkten können zusätzlich Informationen verarbeitet werden, die erforderlich sind, um gesetzliche oder organisatorische Anforderungen an Altersprüfung, Abgabe und Dokumentation einzuhalten. Die konkrete Verarbeitung zur Altersprüfung wird in einem eigenen Abschnitt dieser Datenschutzerklärung näher beschrieben.
Wir verwenden die Daten insbesondere für folgende Zwecke:
- Anlage und Verwaltung von Kundenkonten
- Bearbeitung von Bestellungen und Reservierungen
- Erstellung und Übermittlung von Angeboten
- Vertragsabschluss und Vertragsdurchführung
- Zahlungsabwicklung
- Rechnungslegung und Buchhaltung
- Lieferung, Abholung oder Bereitstellung von Waren
- Bearbeitung von Rückfragen, Reklamationen und Gewährleistungsfällen
- Kundenservice und Dokumentation von Geschäftsvorgängen
- Erfüllung gesetzlicher Aufbewahrungs-, Nachweis- und Dokumentationspflichten
- Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
Eine Verwendung zu Werbezwecken erfolgt nur, wenn dafür eine gesonderte rechtliche Grundlage besteht, zum Beispiel eine Einwilligung oder eine gesetzlich zulässige Bestandskundenkommunikation.
Wenn eine Verarbeitung nur mit Einwilligung zulässig ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Für die Abwicklung einer Bestellung, Reservierung oder eines Vertrags benötigen wir jene Angaben, die für den jeweiligen Vorgang erforderlich sind. Ohne diese Daten können wir den Vorgang möglicherweise nicht bearbeiten.
Erforderlich können insbesondere Name, Kontaktdaten, Rechnungsdaten, Liefer- oder Abholinformationen sowie Angaben zum gewünschten Produkt oder zur gewünschten Leistung sein.
Zusätzliche freiwillige Angaben werden nur verarbeitet, wenn sie für den jeweiligen Zweck sinnvoll sind oder von Ihnen freiwillig mitgeteilt werden.
Dazu können insbesondere gehören:
- zuständige Mitarbeiterinnen und Mitarbeiter
- Verkauf, Beratung und Kundenservice
- Buchhaltung und interne Verwaltung
- IT- und Hosting-Dienstleister
- Zahlungsdienstleister
- Versand- und Logistikdienstleister
- Steuerberatung und Rechtsberatung
- Behörden oder Gerichte, soweit eine gesetzliche Verpflichtung besteht
Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
Wir speichern Kunden-, Bestell- und Vertragsdaten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungs-, Nachweis- oder Verjährungsfristen bestehen.
Daten aus Kundenkonten werden grundsätzlich für die Dauer des bestehenden Kundenkontos gespeichert. Wenn ein Kundenkonto gelöscht wird, werden die dort gespeicherten Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung entgegenstehen.
Bestell-, Rechnungs- und Buchhaltungsdaten werden aufgrund gesetzlicher Aufbewahrungspflichten grundsätzlich sieben Jahre aufbewahrt. Eine längere Speicherung kann erforderlich sein, wenn Daten für ein anhängiges Verfahren, zur Klärung offener Ansprüche oder zur Verteidigung gegen Rechtsansprüche benötigt werden.
Ein Kundenkonto kann auf Wunsch gelöscht werden, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung entgegenstehen.
Die Löschung eines Kundenkontos bedeutet nicht automatisch, dass alle Daten aus vergangenen Bestellungen, Rechnungen, Zahlungen, Reklamationen oder steuerlich relevanten Vorgängen sofort gelöscht werden dürfen. Solche Daten müssen teilweise aufgrund gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen weiterhin gespeichert werden.
Im stationären Fachgeschäft beraten wir Kundinnen und Kunden persönlich zu Produkten, Verfügbarkeit, Anwendung, Verträglichkeit, Zubehör, Alternativen und Servicefällen. Dabei verarbeiten wir personenbezogene Daten nur, wenn dies für die jeweilige Beratung, Reservierung, Bestellung, Reklamation oder gesetzliche Anforderung erforderlich ist, oder ein Kundenkonto angelegt wurde.
Bei einem anonymen Einkauf im Geschäft verarbeiten wir in der Regel keine personenbezogenen Kundendaten.
Personenbezogene Daten können jedoch verarbeitet werden, wenn Sie uns Daten freiwillig mitteilen oder wenn dies für einen konkreten Vorgang erforderlich ist, etwa bei:
- Reservierungen oder Produktanfragen
- Kundenkonto oder Stammkundendaten
- Reklamationen, Gewährleistung oder Garantie
- Rückrufen oder Benachrichtigungen
- Rechnungslegung
- Altersprüfung bei altersbeschränkten Produkten
- Kartenzahlung oder sonstiger elektronischer Zahlung
- individueller Beratung mit dokumentierten Kundenwünschen
Bei altersbeschränkten Produkten kann es erforderlich sein, das Alter zu prüfen. Dabei erfolgt die Prüfung grundsätzlich nur soweit notwendig. Ausweisdokumente werden nicht kopiert oder dauerhaft gespeichert, sofern dies nicht im Einzelfall rechtlich erforderlich ist.
Eine Verwendung zu Werbezwecken erfolgt nur, wenn dafür eine eigene rechtliche Grundlage besteht, zum Beispiel eine Einwilligung oder eine gesetzlich zulässige Bestandskundenkommunikation.
Soweit die Verarbeitung für Beratung, Reservierung, Kauf, Reklamation oder sonstige Vertragsabwicklung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit gesetzliche Aufbewahrungs-, Nachweis- oder Dokumentationspflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Für organisatorische Abläufe, Kundenservice, Missbrauchsvermeidung und die Wahrung berechtigter Ansprüche kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen.
Zugriff erhalten nur jene Personen und Stellen, die die Daten für den jeweiligen Vorgang benötigen. Dazu können insbesondere Verkauf, Beratung, Verwaltung, Buchhaltung, IT-Dienstleister, Zahlungsdienstleister, Steuerberatung, Rechtsberatung sowie Behörden oder Gerichte gehören, soweit dies erforderlich oder gesetzlich vorgesehen ist.
Daten aus allgemeinen Beratungen werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.
Entstehen daraus Reservierungen, Bestellungen, Rechnungen, Reklamationen, Gewährleistungsfälle oder sonstige rechtlich relevante Vorgänge, können die Daten entsprechend den gesetzlichen Aufbewahrungs-, Nachweis- und Verjährungsfristen länger gespeichert werden.
An unseren Automatenstandorten können Produkte rund um die Uhr erworben werden. Da einzelne Produkte altersbeschränkt sind, können je nach Standort und Sortiment technische Altersprüfungen, Zahlungsdaten und Betriebsdaten verarbeitet werden. Wir verarbeiten dabei nur jene Daten, die für den Automatenbetrieb, die Alterskontrolle, die Zahlungsabwicklung, die Nachvollziehbarkeit von Vorgängen oder gesetzliche Pflichten erforderlich sind.
Je nach Standort, Automatentyp, Zahlungsart und Altersprüfung können insbesondere folgende Daten verarbeitet werden:
- Datum, Uhrzeit und Standort des Kaufs
- gekaufte Produkte oder Produktgruppen
- Zahlungsart, Zahlungsbetrag und Zahlungsstatus
- technische Automaten-, Terminal- oder Transaktionsnummern
- Daten zur Altersprüfung, etwa Prüfergebnis, Freigabestatus oder technische Prüfprotokolle
- Fehler-, Störungs- und Servicedaten des Automaten
- Kommunikationsdaten, wenn wegen eines Kaufs, Fehlers oder Servicefalls Kontakt aufgenommen wird
Vollständige Ausweisdaten oder Ausweiskopien werden nicht dauerhaft gespeichert, sofern dies nicht im Einzelfall rechtlich erforderlich oder technisch zwingend notwendig ist.
Die Altersprüfung dient dazu, gesetzliche Abgabebeschränkungen einzuhalten und eine Abgabe an Minderjährige zu verhindern. Ohne erfolgreiche Altersprüfung kann der Kauf altersbeschränkter Produkte am Automaten nicht abgeschlossen werden.
Wir verwenden diese Daten insbesondere für:
- Durchführung des Kaufs am Automaten
- Altersprüfung bei altersbeschränkten Produkten
- Zahlungsabwicklung
- Ausgabe oder Sperre von Produkten
- Fehleranalyse und Störungsbehebung
- Nachvollziehbarkeit von Kauf- und Zahlungsvorgängen
- Bearbeitung von Reklamationen, Rückfragen oder Rückerstattungen
- Sicherheit und Missbrauchsvermeidung
- Erfüllung gesetzlicher Nachweis- und Dokumentationspflichten
Für technischen Betrieb, Sicherheit, Fehleranalyse, Missbrauchsvermeidung und die Klärung von Reklamationen kann die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen.
Bei Kartenzahlungen oder anderen elektronischen Zahlungsarten werden Zahlungsdaten über den jeweiligen Zahlungsdienstleister verarbeitet. Dazu können insbesondere Zahlungsbetrag, Zeitpunkt, Zahlungsstatus, Terminalkennung, Transaktionsnummer und technische Zahlungsdaten gehören.
Wir erhalten grundsätzlich keine vollständigen Kartendaten. Die Zahlungsabwicklung erfolgt über die eingebundenen Zahlungsdienstleister und Terminalanbieter. Diese verarbeiten Zahlungsdaten, soweit dies zur Autorisierung, Durchführung, Abrechnung und Dokumentation der Zahlung erforderlich ist.
- interne Verwaltung und Kundenservice
- technische Automatenbetreuung
- IT- und Wartungsdienstleister
- Zahlungsdienstleister und Terminalanbieter
- Steuerberatung und Buchhaltung
- Behörden oder Gerichte, soweit dies gesetzlich erforderlich ist
Soweit Dienstleister Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
Automaten-, Altersprüfungs-, Zahlungs- und Servicedaten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.
Zahlungs- und buchhaltungsrelevante Daten können aufgrund gesetzlicher Aufbewahrungspflichten länger gespeichert werden. Daten zu Störungen, Reklamationen oder Rückerstattungen werden so lange aufbewahrt, wie sie zur Bearbeitung des Vorgangs, zur Nachvollziehbarkeit oder zur Abwehr bzw. Durchsetzung von Ansprüchen erforderlich sind.
Im stationären Fachgeschäft und an unseren Automatenstandorten kann Videoüberwachung eingesetzt werden. Sie dient dem Schutz von Kundinnen und Kunden, Mitarbeiterinnen und Mitarbeitern, Waren, Automaten, Geschäftsräumen und technischen Anlagen.
Die Videoüberwachung erfolgt nicht zur Leistungs- oder Verhaltenskontrolle von Mitarbeiterinnen und Mitarbeitern.
Wir setzen Bildaufzeichnung und, soweit erforderlich, auch Tonaufzeichnung zu Sicherheitszwecken ein. Die Zwecke sind insbesondere:
- Schutz von Kundinnen und Kunden, Mitarbeiterinnen und Mitarbeitern sowie sonstigen Personen
- Schutz von Waren, Automaten, Geschäftsräumen und technischen Anlagen
- Vorbeugung gegen Diebstahl, Einbruch, Vandalismus, Manipulation und Missbrauch
- Aufklärung konkreter Sicherheitsvorfälle
- Nachvollziehbarkeit von Beschädigungen, Störungen, Bedrohungen oder Manipulationen
- Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
- Unterstützung bei der Aufklärung strafrechtlich relevanter Vorfälle
Eine dauerhafte Beobachtung von Mitarbeiterinnen und Mitarbeitern oder eine Auswertung zur Leistungs- oder Verhaltenskontrolle findet nicht statt.
Erfasst werden können insbesondere Verkaufsflächen, Eingangsbereiche, Kassen- und Warenbereiche, Automatenstandorte sowie technische Zugangs-, Service- oder Gefahrenbereiche.
Nicht überwacht werden höchstpersönliche Bereiche wie Toiletten, Umkleiden oder vergleichbare Rückzugsbereiche.
Kameras und Mikrofone werden so eingesetzt, dass nur jene Bereiche erfasst werden, die für den jeweiligen Sicherheitszweck erforderlich sind. Öffentliche Verkehrsflächen oder Nachbarbereiche werden nur erfasst, soweit dies technisch unvermeidbar und für den Schutzzweck erforderlich ist.
Verarbeitet werden können insbesondere:
- Bildaufnahmen von Personen und Vorgängen
- Tonaufnahmen aus dem überwachten Bereich, sofern Tonaufzeichnung am jeweiligen Standort aktiviert ist
- Datum und Uhrzeit der Aufnahme
- Kamerastandort oder Automatenstandort
- Bewegungen, Handlungen und sicherheitsrelevante Vorgänge
- technische Systemdaten der Überwachungsanlage
Tonaufzeichnungen werden nicht zur allgemeinen Gesprächsüberwachung eingesetzt, sondern nur im Zusammenhang mit Sicherheits-, Schutz- und Aufklärungszwecken.
Soweit Aufnahmen zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zur Unterstützung behördlicher Ermittlungen benötigt werden, erfolgt die Verarbeitung ebenfalls auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.
Nein. Aufzeichnungen werden nicht laufend ohne Anlass ausgewertet.
Eine Sichtung oder Auswertung erfolgt insbesondere dann, wenn ein konkreter Anlass besteht, zum Beispiel bei Diebstahl, Vandalismus, Manipulation, Bedrohung, Einbruchsversuch, Zahlungs- oder Automatenstörung, Reklamation, Sicherheitsvorfall oder zur Wahrung rechtlicher Ansprüche.
Dazu können insbesondere gehören:
- Geschäftsleitung
- zuständige interne Stellen
- Polizei, Staatsanwaltschaft, Behörden oder Gerichte, soweit dies zur Aufklärung eines Vorfalls oder aufgrund rechtlicher Verpflichtungen erforderlich ist
- Sicherheitsdienstleister
- Rechtsberatung
- Versicherungen
Zugriffe auf gespeicherte Aufnahmen werden auf das notwendige Maß beschränkt.
Bild- und Tonaufnahmen werden grundsätzlich nur kurzfristig gespeichert und regelmäßig automatisch überschrieben. Die Speicherdauer beträgt höchstens 72 Stunden.
Eine längere Speicherung erfolgt nur, wenn ein konkreter Anlass besteht, zum Beispiel bei Diebstahl, Vandalismus, Manipulation, Bedrohung, Einbruch, Zahlungs- oder Automatenstörung, Reklamation, Sicherheitsvorfall oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
In solchen Fällen werden die betreffenden Aufnahmen manuell gesichert und so lange gespeichert, wie dies für die Aufklärung, Dokumentation, Rechtsverfolgung oder Anspruchsabwehr erforderlich ist.
Auf Bild- und Tonaufzeichnung wird durch gut sichtbare Hinweise vor oder spätestens beim Betreten des überwachten Bereichs hingewiesen.
Die Hinweise enthalten die wesentlichen Informationen zur verantwortlichen Stelle, zum Zweck der Überwachung, zur Speicherdauer und zu weiterführenden Datenschutzinformationen.
Im Großhandel und B2B-Geschäft verarbeiten wir Daten, die für die Anbahnung, Durchführung und Verwaltung von Geschäftsbeziehungen erforderlich sind. Das betrifft insbesondere Geschäftskunden, Ansprechpartnerinnen und Ansprechpartner, Lieferanten, Dienstleister und sonstige Geschäftspartner.
Bei Einzelunternehmen oder persönlich auftretenden Geschäftspartnern können auch Unternehmensdaten personenbezogene Daten sein.
Eine werbliche Ansprache im B2B-Bereich erfolgt nur, soweit dafür eine rechtliche Grundlage besteht, etwa eine Einwilligung, eine bestehende Geschäftsbeziehung oder ein berechtigtes Interesse im zulässigen Rahmen.
Für interne Organisation, Kundenbetreuung, Geschäftspartnerverwaltung, Forderungsmanagement, Missbrauchsvermeidung und die Wahrung berechtigter Ansprüche kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
Vertrags-, Rechnungs-, Buchhaltungs- und Geschäftsbriefdaten werden aufgrund gesetzlicher Aufbewahrungspflichten grundsätzlich sieben Jahre gespeichert. Eine längere Speicherung kann erfolgen, wenn Daten für offene Ansprüche, Reklamationen, Prüfungen oder anhängige Verfahren benötigt werden.
Im Rahmen unserer IT-Dienstleistungen verarbeiten wir personenbezogene Daten, soweit dies für Angebote, Projekte, Support, Fernwartung, Fehleranalyse, Dokumentation, Abrechnung oder die Betreuung von Kundensystemen erforderlich ist.
Je nach Auftrag oder Supportfall können insbesondere folgende Daten verarbeitet werden:
- Name und berufliche Kontaktdaten von Ansprechpartnerinnen und Ansprechpartnern
- Unternehmens- und Vertragsdaten
- Projekt-, Angebots- und Auftragsdaten
- Supportanfragen, Tickets und Kommunikationsverläufe
- technische Informationen zu Systemen, Geräten, Software, Netzwerken oder Benutzerkonten
- Fehlerbeschreibungen, Screenshots, Logdaten oder Systemmeldungen
- Fernwartungs- und Zugriffsprotokolle
- Abrechnungs- und Leistungsnachweise
Wir verarbeiten nur jene Daten, die für die jeweilige Leistung, Fehleranalyse, Dokumentation oder Abrechnung erforderlich sind.
Eine Verarbeitung zu anderen Zwecken erfolgt nur, wenn sie rechtlich zulässig ist oder eine entsprechende Einwilligung vorliegt.
Der jeweilige Auftraggeber bleibt in diesen Fällen grundsätzlich für die Rechtmäßigkeit der Verarbeitung in seinen Systemen verantwortlich.
Soweit gesetzliche Aufbewahrungs-, Nachweis- oder Dokumentationspflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Externe Dienstleister werden nur eingebunden, soweit dies für die Leistungserbringung erforderlich ist oder eine rechtliche Grundlage besteht.
Rechnungs-, Buchhaltungs- und vertragsrelevante Daten werden aufgrund gesetzlicher Aufbewahrungspflichten grundsätzlich sieben Jahre gespeichert. Support- und Projektdokumentationen können länger gespeichert werden, wenn dies für laufende Betreuung, Gewährleistung, Nachweisführung oder Rechtsansprüche erforderlich ist.
Zur Abwicklung unserer Leistungen arbeiten wir mit ausgewählten externen Dienstleistern zusammen. Das betrifft insbesondere Zahlungsabwicklung, Versand, Hosting, IT-Betrieb, Wartung, Kommunikation, Buchhaltung und technische Sicherheit. Dabei werden nur jene personenbezogenen Daten übermittelt oder zugänglich gemacht, die für den jeweiligen Zweck erforderlich sind.
Wir erhalten grundsätzlich keine vollständigen Karten- oder Kontozugangsdaten. Die Zahlungsabwicklung erfolgt über die jeweils eingebundenen Zahlungsdienstleister.
Dazu gehören insbesondere Name, Lieferadresse, Kontaktdaten, Sendungsnummer, Lieferinformationen, Abhol- oder Zustellstatus sowie gegebenenfalls Informationen, die für Rückfragen zur Lieferung erforderlich sind.
Diese Dienstleister können Zugriff auf personenbezogene Daten erhalten, soweit dies für Betrieb, Wartung, Fehlerbehebung, Sicherheit oder Leistungserbringung erforderlich ist.
Für sicheren IT-Betrieb, Missbrauchsvermeidung, technische Wartung, interne Organisation und die Wahrung berechtigter Ansprüche kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen.
Soweit Dienstleister eigenständig über Zwecke und Mittel der Verarbeitung entscheiden, etwa bestimmte Zahlungsdienstleister, Banken oder Versanddienstleister, handeln diese datenschutzrechtlich als eigene Verantwortliche.
Buchhaltungs- und belegrelevante Daten sind nach österreichischem Unternehmensrecht grundsätzlich sieben Jahre aufzubewahren; länger, wenn sie für ein anhängiges Verfahren relevant sind.
Wir versenden Newsletter und elektronische Werbung nur, wenn dafür eine rechtliche Grundlage besteht. Das kann insbesondere eine Einwilligung sein oder, in engen gesetzlich zulässigen Fällen, eine bestehende Kundenbeziehung. Besondere Werbebeschränkungen für altersbeschränkte Produkte werden dabei berücksichtigt.
Für Newsletter und elektronische Werbung können insbesondere folgende Daten verarbeitet werden:
- Name, sofern angegeben
- E-Mail-Adresse
- Telefonnummer oder sonstiger elektronischer Kontakt, sofern für den jeweiligen Kanal verwendet
- Einwilligungsstatus
- Zeitpunkt und Nachweis der Anmeldung
- Zeitpunkt und Nachweis der Bestätigung, sofern Double-Opt-In verwendet wird
- Abmeldungen und Widerrufe
- technische Versand- und Zustelldaten
- Interaktionen mit Aussendungen, soweit eine entsprechende Einwilligung oder rechtliche Grundlage besteht
Bei altersbeschränkten Produkten achten wir darauf, dass elektronische Werbung nur im gesetzlich zulässigen Rahmen erfolgt.
Soweit wir Nachweise über Einwilligungen, Abmeldungen oder Versandvorgänge speichern, erfolgt dies auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.
Jede werbliche Aussendung enthält eine Möglichkeit zur Abmeldung oder einen Hinweis, wie der weitere Empfang beendet werden kann. Nach einer Abmeldung verwenden wir die Kontaktdaten nicht mehr für diesen Werbezweck.
Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
Nach einer Abmeldung speichern wir die erforderlichen Nachweisdaten weiter, soweit dies notwendig ist, um den Widerruf, die Abmeldung oder die frühere Einwilligung dokumentieren und rechtliche Ansprüche abwehren zu können.
Wenn wir im Zusammenhang mit einem Verkauf oder einer Dienstleistung eine elektronische Kontaktadresse erhalten haben, können wir diese unter den gesetzlichen Voraussetzungen auch zur Direktwerbung für eigene ähnliche Produkte oder Dienstleistungen verwenden.
Dies erfolgt nur, wenn
- die Kontaktadresse im Zusammenhang mit einem Verkauf oder einer Dienstleistung erhoben wurde,
- die Werbung eigene ähnliche Produkte oder Dienstleistungen betrifft,
- Sie der Verwendung Ihrer Kontaktadresse zu Werbezwecken nicht widersprochen haben,
- Sie bereits bei Erhebung der Kontaktadresse und bei jeder weiteren Nachricht klar und einfach auf die Möglichkeit des Widerspruchs hingewiesen werden,
- der Widerspruch jederzeit einfach und ohne besondere Kosten möglich ist,
- und keine sonstigen gesetzlichen Ausschlussgründe, insbesondere ein relevanter Eintrag in der ECG-Liste, entgegenstehen.
Sie können der Verwendung Ihrer Kontaktdaten für Direktwerbung jederzeit mit Wirkung für die Zukunft widersprechen. Ein solcher Widerspruch ist insbesondere über den in jeder Nachricht enthaltenen Abmeldelink oder über die in dieser Datenschutzerklärung genannten Kontaktmöglichkeiten möglich.
In bestimmten Fällen verarbeiten wir personenbezogene Daten zur Prüfung der Zahlungsfähigkeit, zur Vermeidung von Zahlungsausfällen und zur Bearbeitung offener Forderungen. Das betrifft insbesondere Geschäftskunden, Lieferungen auf Rechnung, Zahlungsziele, offene Rechnungen, Mahnwesen und die Durchsetzung berechtigter Ansprüche.
Sie kann insbesondere erforderlich sein, wenn Waren oder Leistungen auf Rechnung, mit Zahlungsziel, im Rahmen einer laufenden Geschäftsbeziehung oder mit erhöhtem wirtschaftlichem Risiko erbracht werden. Das gilt vor allem im B2B-Geschäft oder bei größeren Aufträgen.
Für Bonitätsprüfung und Forderungsmanagement können insbesondere folgende Daten verarbeitet werden:
- Name, Firma und Kontaktdaten
- Rechnungs- und Lieferadresse
- Kundennummer, Vertrags- und Bestelldaten
- offene Forderungen, Zahlungsstatus und Mahnstufen
- Zahlungs- und Abwicklungshistorie
- Kommunikationsverläufe zu offenen Beträgen
- öffentlich verfügbare Unternehmens- oder Registerdaten
- Bonitätsinformationen von Auskunfteien und Gläubigerschutzverbänden, insbesondere AKV EUROPA und KSV1870
Wir verwenden diese Daten zur Prüfung, ob eine Lieferung auf Rechnung, ein Zahlungsziel oder eine sonstige Vorleistung gewährt werden kann. Außerdem verwenden wir sie zur Verwaltung offener Forderungen, zur Zahlungserinnerung, zum Mahnwesen, zur Klärung von Zahlungseingängen und zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.
Für Bonitätsprüfungen und Forderungsmanagement können wir externe Stellen einbinden, insbesondere:
- AKV EUROPA – Alpenländischer Kreditorenverband
- KSV1870 / KSV1870 Information GmbH
- Inkassodienstleister
- Rechtsberatung
- Gerichte und Behörden, soweit erforderlich
Diese Stellen können je nach Rolle als eigene datenschutzrechtlich Verantwortliche handeln. Informationen zur dortigen Datenverarbeitung stellen die jeweiligen Anbieter in ihren eigenen Datenschutzhinweisen bereit.
Bonitätsprüfung, Forderungsmanagement, Mahnwesen und Anspruchsdurchsetzung können außerdem auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen. Unser berechtigtes Interesse liegt darin, Zahlungsausfälle zu vermeiden, offene Forderungen ordnungsgemäß zu verwalten und berechtigte Ansprüche durchzusetzen.
Eine Übermittlung an externe Stellen erfolgt nur, wenn dies für den jeweiligen Zweck erforderlich ist oder eine rechtliche Grundlage besteht.
Bonitätsinformationen können als Entscheidungsgrundlage herangezogen werden. Die endgültige Entscheidung über Zahlungsbedingungen, Lieferfreigaben oder weitere Schritte im Forderungsmanagement erfolgt grundsätzlich unter Berücksichtigung des konkreten Einzelfalls.
Rechnungs-, Buchhaltungs- und belegrelevante Daten sind grundsätzlich sieben Jahre aufzubewahren; länger, wenn sie für ein anhängiges Verfahren relevant sind.
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungs-, Nachweis- oder Verjährungsfristen bestehen. Danach werden die Daten gelöscht, anonymisiert oder nur noch eingeschränkt verarbeitet, sofern eine weitere Speicherung rechtlich erforderlich ist.
Grundsätzlich gilt: Daten werden nicht länger gespeichert, als es für Bearbeitung, Vertragserfüllung, Dokumentation, gesetzliche Pflichten oder berechtigte Ansprüche erforderlich ist.
Solche Daten werden aufgrund gesetzlicher Aufbewahrungspflichten grundsätzlich sieben Jahre gespeichert. Eine längere Speicherung kann erforderlich sein, wenn Unterlagen für ein anhängiges behördliches oder gerichtliches Verfahren, eine Prüfung, offene Ansprüche oder die Verteidigung gegen Ansprüche benötigt werden.
Ist eine vollständige Löschung vorübergehend nicht möglich oder rechtlich nicht zulässig, wird die Verarbeitung auf das erforderliche Maß beschränkt. Das betrifft zum Beispiel Daten, die nur noch für Nachweis-, Aufbewahrungs- oder Rechtsverteidigungszwecke benötigt werden.
Die konkreten Speicherfristen werden in den jeweiligen Abschnitten dieser Datenschutzerklärung näher beschrieben. Dieses Kapitel fasst die allgemeinen Grundsätze zusammen.
Wir geben personenbezogene Daten nur weiter, wenn dies für den jeweiligen Zweck erforderlich ist, eine gesetzliche Verpflichtung besteht, eine Einwilligung vorliegt oder wir ein berechtigtes Interesse haben. Eine Weitergabe erfolgt nur im erforderlichen Umfang.
Je nach Vorgang können personenbezogene Daten insbesondere an folgende Empfänger oder Empfängerkategorien übermittelt oder diesen zugänglich gemacht werden:
- interne zuständige Bereiche und Mitarbeiterinnen bzw. Mitarbeiter
- IT-, Hosting-, Wartungs- und technische Dienstleister
- Zahlungsdienstleister, Banken, Karten- und Terminalanbieter
- Versand- und Logistikdienstleister
- Kommunikations-, Formular-, Newsletter- und Consent-Dienstleister
- Automaten-, Kassen- und Systemdienstleister
- Steuerberatung, Buchhaltung, Rechtsberatung und Inkassodienstleister
- Auskunfteien und Gläubigerschutzverbände, insbesondere AKV EUROPA und KSV1870
- Versicherungen, Behörden, Gerichte, Polizei oder Staatsanwaltschaft, soweit dies erforderlich oder gesetzlich vorgesehen ist
Auftragsverarbeiter dürfen personenbezogene Daten grundsätzlich nur nach unseren Weisungen und nicht für eigene Zwecke verarbeiten.
Für deren Datenverarbeitung gelten zusätzlich die jeweiligen eigenen Datenschutzhinweise dieser Stellen.
Für bestimmte Länder hat die Europäische Kommission Angemessenheitsbeschlüsse erlassen. Für zertifizierte Unternehmen in den USA ist insbesondere das EU-U.S. Data Privacy Framework relevant.
In solchen Fällen prüfen wir, ob die datenschutzrechtlichen Voraussetzungen für eine Drittland-Übermittlung erfüllt sind. Soweit erforderlich, werden zusätzliche Schutzmaßnahmen vereinbart oder nur Anbieter eingesetzt, die ein angemessenes Datenschutzniveau gewährleisten.
Wenn wir personenbezogene Daten verarbeiten, stehen betroffenen Personen die Rechte nach der Datenschutz-Grundverordnung zu. Diese Rechte können jederzeit über die in dieser Datenschutzerklärung genannten Kontaktmöglichkeiten geltend gemacht werden.
Betroffene Personen haben insbesondere das Recht auf:
- Auskunft über die verarbeiteten personenbezogenen Daten
- Berichtigung unrichtiger oder unvollständiger Daten
- Löschung personenbezogener Daten
- Einschränkung der Verarbeitung
- Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen erfüllt sind
- Widerspruch gegen bestimmte Verarbeitungen
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
- Beschwerde bei einer Datenschutzaufsichtsbehörde
Diese Rechte gelten nicht uneingeschränkt. In bestimmten Fällen können gesetzliche Aufbewahrungspflichten, Nachweispflichten, berechtigte Interessen oder Rechtsansprüche einer sofortigen Löschung oder Einschränkung entgegenstehen.
Damit wir eine Anfrage eindeutig zuordnen können, kann es erforderlich sein, die Identität der anfragenden Person zu prüfen. Das dient dem Schutz personenbezogener Daten und verhindert, dass unberechtigte Dritte Auskunft oder Änderungen verlangen.
Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist.
Bei Direktwerbung kann jederzeit Widerspruch gegen die Verarbeitung zu Werbezwecken erhoben werden.
Betroffene Personen haben das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde zu erheben, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt. Für Österreich ist insbesondere die Österreichische Datenschutzbehörde zuständig.
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
E-Mail: dsb@dsb.gv.at
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde zu erheben. Für Österreich ist insbesondere die Österreichische Datenschutzbehörde zuständig. Die Datenschutzbehörde weist selbst darauf hin, dass jede Person eine Beschwerde erheben kann, wenn sie eine Verletzung der DSGVO oder des Grundrechts auf Geheimhaltung vermutet.
Für Österreich ist insbesondere die Österreichische Datenschutzbehörde zuständig.
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
E-Mail: dsb@dsb.gv.at
Telefon: +43 (0) 1 / 52 1 52-0
Die Kontaktdaten entsprechen den aktuellen Angaben der Österreichischen Datenschutzbehörde.
Sie können sich jederzeit direkt an die Datenschutzbehörde wenden. Gerne können Sie uns aber vorher kontaktieren, damit wir Ihr Anliegen prüfen und möglichst rasch klären können.
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenverarbeitungen, eingesetzte Systeme, Dienstleister, rechtliche Anforderungen oder organisatorische Abläufe ändern. Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.
Eine Anpassung kann insbesondere erforderlich werden, wenn wir neue Funktionen, Websites, Kontaktwege, Zahlungsarten, Dienstleister, technische Systeme oder Geschäftsprozesse einsetzen oder wenn sich rechtliche Anforderungen ändern.
Der aktuelle Stand dieser Datenschutzerklärung wird durch das angegebene Datum gekennzeichnet. Bei wesentlichen Änderungen aktualisieren wir die veröffentlichte Fassung entsprechend.
Stand: 01.05.2026