Datenschutz
Wir freuen uns über deinen Besuch auf unserem Online-Shop sowie über dein Interesse an unseren Produkten.
Im Folgenden möchten wir dich gerne darüber informieren, wie wir deine Daten nach den Vorgaben der Europäischen Datenschutzgrundverordnung (DSGVO) sowie dem Österreichischen Datenschutzgesetz (DSG) und dem Österreichischen Telekommunikationsgesetz (TKG 2003) verarbeiten.
1. Verantwortlicher
sylwa cosmetics e.U.
Franz-M.-Omasta-Weg 25
6069 Gnadenwald
E-Mail: office@sylwacosmentics.com
UID: ATU76188947
Eine Verpflichtung zur Bestellung eines Datenschutzbeauftragten besteht nicht, daher wurde auch kein Datenschutzbeauftragter bestellt.
2. Unser Online-Shop
Unser Online-Shop wird auf der eCommerce Plattform der Fa. Shopify Inc., 150 Elgin St., Ottawa, ON K2P 1L4, Kanada betrieben. Die Server der Shopify Inc. befinden sich hauptsächlich in Europa und in Kanada. Mehr dazu findest du auch im Abschnitt zu unseren Auftragsverarbeitern weiter unten unter Punkt 6.
Du kannst unseren Online-Shop besuchen und nutzen, ohne personenbezogene Daten offen zu legen.
Personenbezogene Daten werden nur dann erhoben bzw. verarbeitet, wenn du diese von Dir aus, z.B. im Rahmen der Registrierung auf unserem Online-Shop oder einer Bestellung über unseren Online-Shop angibst. Die Daten werden nur so lange gespeichert, wie es zur Erfüllung des jeweiligen Zwecks erforderlich ist.
2.1. Besuch des Online-Shops
Um die Inhalte unseres Online-Shops darstellen zu können, müssen zwangsweise Daten an den Betreiber der eCommerce Plattform übermittelt werden.
Über die Art und den Umfang der Datenverarbeitung beim Besuch unseres Online-Shops kannst du dich unter https://www.shopify.de/legal/datenschutz (Pkt. 3. Informationen von Kunden) umfassend informieren.
2.2. Verwendung von Cookies
Für die korrekte Funktion unseres Online-Shops müssen wir Cookies einsetzen.
Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden.
Welche Cookies dies sind, zu welchen Zwecken wir diese verwenden sowie wie lange sie auf deinem Endgerät gespeichert werden, findest du unter Cookie Consent ganz unten auf der Seite.
Einige der verwendeten Cookies werden nach Ende der Browser-Sitzung, also nach Schließen deines Browsers, wieder gelöscht (Sitzungs-Cookies). Andere Cookies verbleiben auf deinem Endgerät und ermöglichen es, dich bei deinem nächsten Besuch wiederzuerkennen (persistente Cookies).
Weiters wird zwischen Cookies unterschieden, die zum Betrieb des Online-Shops unbedingt erforderlich sind (ohne diese Cookies würde unser Online-Shop nicht funktionieren; diese Cookies sind unter Cookie Consent ganz unten auf dieser Seite als ‚Essentiell‘ gekennzeichnet) und solchen, die wir gerne für Analyse und Reporting Zwecke sowie für Marketingmaßnahmen nutzen würden. Für die Verwendung dieser Cookies benötigen wir allerdings deine Einwilligung, die du uns über Cookie Constent ganz unten auf dieser Seite erteilen, aber auch jederzeit widerrufen kannst.
Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen und bereits gespeicherte persistente Cookies von deiner Festplatte löschen kannst.
Wie du diese Einstellungen vornehmen und anpassen kannst, findest du für die am häufigsten verwendeten Web-Browser hier: Google Chrome, Mozilla Firefox, Microsoft Internet Explorer, Safari, Microsoft Edge, Opera
3. Benutzerkonto
Grundsätzlich sind Bestellungen über unseren Online-Shop möglich, ohne dass du dafür ein persönliches Kundenkonto eröffnen musst.
Um dir jedoch ein angenehmeres Einkauferlebnis bieten zu können, kannst du dir ein passwortgeschütztes Kundenkonto einrichten.
Wir übernehmen allerdings keine Verantwortung und keine Haftung für einen eventuellen Passwortmissbrauch, sofern dieser nicht von uns selbst verursacht wurde.
Wenn du dein Kundenkonto löschen willst, teile uns dies bitte per E-Mail an support@sylwacosmetics.com mit.
4. Newsletter
Du kannst dich bei der Eingabe deiner Kontaktinformation (entweder im Rahmen einer Bestellung ohne Kundenkonto oder bei der Registrierung für ein Kundenkonto) für den Erhalt unseres Newsletters anmelden. Wenn du dich für unseren Newsletter anmeldest, erhältst du ein Bestätigungs-E-Mail an die von dir angegebene E-Mail-Adresse. Nach der Übermittlung deiner über das Bestätigungs-E-Mail erteilten Einwilligung nehmen wir dich in unseren Newsletter-Verteiler auf.
Wenn du den Newsletter nicht mehr erhalten willst, kannst du dies über die Einstellungen in deinem Kundenkonto festlegen. du kannst dich aber auch abmelden, indem du auf den entsprechenden Link im jeweiligen Newsletter klickst oder uns über E-Mail an support@sylwacosmetics.com darüber informierst.
5. Verarbeitungszwecke und Rechtsgrundlagen
Deine personenbezogenen Daten verarbeiten wir zum Zweck der Erbringung der von dir beauftragten Leistungen (Vertragserfüllung bzw. vorvertragliche Maßnahmen).
Deine Daten müssen wir auch im Rahmen der gesetzlichen Verpflichtungen (Buchführungspflicht, Rechnungslegungspflicht, Dokumentationspflicht, Steuerpflicht) verarbeiten.
Darüber hinaus verarbeiten wir deine Daten im Interesse der Pflege der Kundenbeziehung und der Bewerbung eigener Produkte und Dienstleistungen.
Wenn du dich für unseren Newsletter angemeldet hast, verarbeiten wir deine dafür nötigen Daten auf Basis deiner Einwilligung.
Daten wie insbesondere E-Mail-Adresse, Name, Liefer- und Rechnungsanschrift, Zahlungsdaten benötigen wir zur Abwicklung deiner Bestellung über unserem Online-Shop. Wenn du uns diese Daten nicht oder nur unvollständig zur Verfügung stellst, können wir unsere vertraglichen Verpflichtungen nicht zur Gänze erfüllen oder kein Vertragsverhältnis mit dir eingehen. Die Bereitstellung sonstiger personenbezogener Daten erfolgt freiwillig.
6. Heranziehen von Auftragsverarbeitern
Für den Schutz deiner Daten bleiben wir auch bei Heranziehung eines Auftragsverarbeiters dein Ansprechpartner. Auftragsverarbeiter außerhalb der Europäischen Union bzw. des EWR setzen wir nur ein, wenn für das betreffende Drittland ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt oder wenn geeignete Garantien mit dem Auftragsverarbeiter vorliegen.
Mit dem Betreiber der eCommerce Plattform (Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland) wurde ein Auftragsverarbeitungsvertrag abgeschlossen. Für die Übermittlung von Daten an Server in Kanada gilt der Angemessenheitsbeschluss der Europäischen Kommission.
Details zur Verarbeitung personenbezogener Daten durch die Shopify Internation Limited findest du hier: https://www.shopify.de/legal/datenschutz
Mit dem Zahlungsdienstleister Stripe (Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, USA) wurde ein Auftragsverarbeitungsvertrag sowie Standardvertragsklauseln abgeschlossen. Die Übermittlung deiner Daten im Zusammenhang mit der Zahlungsabwicklung ist zur Erfüllung unserer Vertragsbeziehung erforderlich.
Details zur Verarbeitung personenbezogener Daten durch die Stripe, Inc. findest du hier: https://stripe.com/at/privacy
7. Datenweitergabe an Dritte
Zur Vertragserfüllung (Leistungserbringung) und auf Grund gesetzlicher Bestimmungen ist es erforderlich, deine Daten auch an Dritte wie z.B. Transport- bzw. Zustellunternehmen, Zahlungsdienstleister aber auch z.B. an Banken oder Behörden (wie z.B. Finanzamt) weiterzugeben. Die Art und der Umfang der Weitergabe beschränken sich jedoch auf das für den jeweiligen Zweck benötigte Minimum.
Wie du deine Bestellung in unserem Online-Shop bezahlen willst, überlassen wir dir.
Zur Zahlungsabwicklung ziehen wir folgende Zahlungsdienstleister heran:
Für Zahlung mit eps-Sofortüberweisung
STUZZA Studiengesellschaft für Zusammenarbeit im Zahlungsverkehr GmbH, Frankgasse 10/8, 1090 Wien (www.eps-ueberweisung.at)
Für Zahlung auf Rechnung
Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden (https://www.klarna.com/at)
Für Zahlung mit PayPal
PayPal (Europe) S.à.r.l. et Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg (https://www.paypal.at)
Diese drei Zahlungsarten werden direkt mit dem jeweiligen Dienstleister abgewickelt. Die folgenden Zahlungsarten werden über einen sog.
Zahlungs-Gateway- Dienstleister abgewickelt. Dieser ist Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, USA (https://www.stripe.com/at)
Mit dem Zahlungs-Gateway-Dienstleister haben wir einen Auftragsverarbeitungsvertrag geschlossen (siehe dazu auch unter Punkt 6.)
Für Zahlung mit Kreditkarte (MasterCard / Maestro)
Mastercard Europe SA, Chaussée de Tervuren 198A, 1410 Waterloo, Belgien (https://www.mastercard.at)
Für Zahlung mit Kreditkarte (VISA)
Visa Europe Services Inc., Zweigniederlassung London, 1 Sheldon Square, London W2 6TT, UK (https://www.visaeurope.at)
Für Zahlung mit Kreditkarte (American Express)
American Express Europe S.A. – Austrian Branch, Kärntner Straße 21-23, 1010 Wien (https://www.americanexpress.com/de-at)
Für Zahlung mit Shop Pay
Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (https://www.shopify.de)
Für Zahlung mit Google Pay
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (https://pay.google.com/intl/de_de/about)
Für Zahlung mit Apple Pay
Apple Inc., Infinite Loop, Cupertino, CA 95014, USA (https://www.apple.com/at/apple-pay)
Nähere Informationen zum Datenschutz unser Zahlungsdienstleister und zu Bonitätsprüfungen, die gegebenenfalls durch diese Zahlungsdienstleister durchgeführt werden, findest du in den jeweiligen Hinweisen zur Datenverarbeitung auf den oben angeführten Websites des jeweiligen Zahlungsdienstleisters.
8. Datenlöschung
Deine Stammdaten und sonstigen personenbezogenen Daten werden grundsätzlich nach Beendigung des Vertragsverhältnisses, spätestens jedoch nach Erlöschen aller gesetzlichen Aufbewahrungspflichten gelöscht.
Eine Übersicht über die gängigsten gesetzlichen Aufbewahrungsfristen findest du auf der Seite der Österreichischen Wirtschaftskammer unter https://www.wko.at/service/wirtschaftsrecht-gewerberecht/eu-dsgvo-speicher-und-aufbewahrungsfristen.html.
Zum Zweck der Pflege der Kundenbeziehung speichern wir deine personenbezogenen Daten für die Dauer der aufrechten Geschäftsbeziehung und nach Beendigung derselben für weitere 2 Jahre.
Anstatt einer Löschung kann auch eine Anonymisierung der Daten vorgenommen werden, was bedeutet, dass jeglicher Personenbezug unwiederbringlich entfernt wird.
9. Social Media
9.1. Facebook
Wir betreiben eine Facebook-Seite und greifen dafür auf die technische Plattform und die Dienste der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland zurück. Es wurde dafür die Vereinbarung über die gemeinsame Verantwortung zur Verarbeitung personenbezogener Daten geschlossen.
Wir weisen dich darauf hin, dass du unsere Facebook-Seite und ihre Funktionen in eigener Verantwortung nutzt. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten).
Beim Besuch unserer Facebook-Seite erfasst Facebook unter anderem deine IP-Adresse sowie weitere Informationen, die in Form von Cookies auf deinem Endgerät vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der Facebook-Seite statistische Informationen über die Inanspruchnahme der Facebook-Seite zur Verfügung zu stellen. Nähere Informationen hierzu findest du bei Facebook unter https://www.facebook.com/legal/terms/information_about_page_insights_data.
Die in diesem Zusammenhang über dich erhobenen Daten werden von der Facebook Ltd. verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Wir möchten darauf hinweisen, dass es hierbei zu Risiken im Zusammenhang mit der Durchsetzung deiner Rechte kommen kann. Welche Informationen Facebook erhält und wie diese verwendet werden, findest Du in der Datenschutzerklärung der Facebook Ltd. unter https://www.facebook.com/about/privacy.
In welcher Weise Facebook die Daten aus dem Besuch unserer Facebook-Seite für eigene Zwecke verwendet, in welchem Umfang Aktivitäten auf der Facebook-Seite einzelnen Nutzern zugeordnet werden, wie lange Facebook diese Daten speichert und ob Daten aus einem Besuch der Facebook-Seite an Dritte weitergegeben werden, wird von Facebook nicht abschließend und klar benannt und ist uns daher nicht bekannt.
Für die Geltendmachung Deiner Rechte weisen wir darauf hin, dass diese am effektivsten direkt bei Facebook Ltd. geltend gemacht werden können. Nur Facebook Ltd. hat Zugriff auf deine Nutzerdaten und kann entsprechende Maßnahmen ergreifen und Auskünfte erteilen. Solltest Du dennoch Hilfe benötigen, dann kannst du dich auch an uns wenden.
9.2. Instagram
Wir betreiben einen Instagram-Account und greifen dafür auf die technische Plattform und die Dienste der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland zurück. Es wurde dafür die Vereinbarung über die gemeinsame Verantwortung zur Verarbeitung personenbezogener Daten gemäß Art. 26 DSGVO geschlossen.
Wir weisen Dich darauf hin, dass Du unseren Instagram Account und dessen Funktionen in eigener Verantwortung nutzt. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten).
Beim Besuch unseres Instagram-Accounts erfasst Facebook unter anderem deine IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Deinem Endgerät vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber des Instagram-Accounts statistische Informationen über die Inanspruch-nahme des Instagram Accounts zur Verfügung zu stellen.
Die in diesem Zusammenhang über dich erhobenen Daten werden von der Facebook Ltd. verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Wir möchten darauf hinweisen, dass es hierbei zu Risiken im Zusammenhang mit der Durchsetzung deiner Rechte kommen kann. Welche Informationen Facebook erhält und wie diese verwendet werden, findest du in der Datenschutzerklärung der Facebook Ltd. unter https://help.instagram.com/519522125107875.
In welcher Weise Facebook die Daten aus dem Besuch unserem Instagram-Account für eigene Zwecke verwendet, in welchem Umfang Aktivitäten auf dem Instagram-Account einzelnen Nutzern zugeordnet werden, wie lange Facebook diese Daten speichert und ob Daten aus einem Besuch des Instagram-Accounts an Dritte weitergegeben werden, wird von Facebook nicht abschließend und klar benannt und ist uns daher nicht bekannt.
Für die Geltendmachung deiner Rechte weisen wir darauf hin, dass diese am effektivsten direkt bei Facebook Ltd. geltend gemacht werden können. Nur Facebook Ltd. hat Zugriff auf ihre Nutzerdaten und kann entsprechende Maßnahmen ergreifen und Auskünfte erteilen. Solltest du dennoch Hilfe benötigen, dann kannst du dich auch an uns wenden.
10. Profiling
Es kommen keine automatisierten Datenverarbeitungsverfahren zur Analyse von Nutzerverhalten zum Einsatz. Wir setzen also kein sogenanntes Profiling ein.
11. Deine Rechte im Hinblick auf die Verarbeitung deiner Daten
11.1. Auskunftsrecht
Du hast das Recht von uns zu erfahren, ob und in welchem Ausmaß wir deine Daten verarbeiten.
11.2. Recht auf Berichtigung
Falls wir unvollständige oder unrichtige personenbezogene Daten von dir verarbeiten, kannst du jederzeit deren Berichtigung oder Vervollständigung verlangen.
11.3. Recht auf Löschung
Wenn wir deine personenbezogenen Daten deiner Meinung nach unrechtmäßig verarbeiten, kannst du von uns die Löschung deiner personenbezogenen Daten verlangen. Es kann jedoch durchaus Gründe geben, die einer sofortigen Löschung entgegenstehen. Insbesondere sind dies z.B. gesetzliche Aufbewahrungsverpflichtungen oder Aufbewahrungsverpflichtungen, um Rechts- und Gewährleistungs-ansprüche durchzusetzen.
11.4. Recht auf Einschränkung der Verarbeitung
Wenn du die Richtigkeit der Daten bestreitest, kannst du die Einschränkung der Verarbeitung deiner Daten für die Dauer der Prüfung verlangen, wenn die Verarbeitung der personenbezogenen Daten unrechtmäßig ist, du aber keine Löschung wünschst, wenn wir die Daten für den vereinbarten Zweck nicht mehr benötigen, diese aber zur Geltendmachung/Durchsetzung von Rechtsansprüchen
benötigen oder wenn du Widerspruch gegen die Verarbeitung der Daten eingelegt hast.
11.5. Recht auf Datenübertragbarkeit
Du hast das Recht, die Herausgabe von Deinen zur Verfügung gestellten Daten in maschinenlesbarer Form zu verlangen, sofern die Verarbeitung auf Grund einer Einwilligung oder eines Vertrages erfolgt.
11.6. Widerspruchsrecht
Dient die Verarbeitung deiner personenbezogenen Daten der Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben, zur Ausübung öffentlicher Gewalt oder besteht für uns ein berechtigtes Interesse, so kannst du, sofern ein schutzwürdiges Interesse an deinen personenbezogenen Daten besteht, gegen diese Datenverarbeitung Widerspruch einlegen.
11.7. Beschwerderecht
Verstößt die Verarbeitung deiner personenbezogenen Daten deines Erachtens nach gegen europäisches oder österreichisches Datenschutzrecht, so kontaktiere uns bitte, um allfällige Fragen klären zu können.
Selbstverständlich hast du das Recht, dich bei deiner zuständigen Datenschutzbehörde zu beschweren. Die zuständige Datenschutzbehörde ist die Behörde, die für das Land zuständig ist, in dem Du Deinen gewöhnlichen Aufenthalt hast.
Für Österreich ist dies die österreichischen Datenschutzbehörde, deren Kontaktdaten du unter www.dsb.gv.at findest.
12. Geltendmachung deiner Rechte
Um eines der genannten Rechte uns gegenüber geltend zu machen, kontaktiere uns bitte.
sylwa cosmetics e.U.
Franz-M.-Omasta-Weg 25
6069 Gnadenwald
E-Mail: office@sylwacosmentics.com
12.1. Bestätigung der Identität
Zum Schutz deiner Rechte und deiner Privatsphäre sind wir berechtigt, im Zweifel einen Identitätsnachweis anzufordern.
12.2. Rechtebeanspruchung über Gebühr
Wenn du eines der genannten Rechte offenkundig unbegründet oder besonders häufig einforderst, sind wir berechtigt, ein angemessenes Bearbeitungsentgelt zu verlangen oder die Bearbeitung deines Begehrens abzulehnen.
12.3. Pflicht zur Mitwirkung
Im Rahmen von Mitwirkungspflichten sind wir verpflichtet, Daten entsprechend den gesetzlichen Bestimmungen (z.B. ZPO, StPO, …) auf Anforderung herauszugeben.
13. Geltungsdauer
Diese Hinweise zur Verarbeitung personenbezogener Daten gelten ab 09.03.2021 und ersetzen alle bisher bestehenden Hinweise (Version 1.0)