Datenschutzerklärung
Verantwortliche Person
Verantwortlich für die Verarbeitung personenbezogener Daten ist:
Åžtefanela-Gerlinde Lechthaler
Laßnitzthal 139, 8200 Gleisdorf
E-Mail: kontakt[at]gerlindeswelt.at
Website: https://www.gerlindeswelt.at
Website und Cookies
Zur Verwaltung von Cookies und ähnlichen Technologien (z. B. Tracking-Pixel, Web-Beacons) sowie zur Einholung von Einwilligungen nutze ich das Tool Real Cookie Banner (Anbieter: devowl.io). Mehr Informationen: https://devowl.io/de/rcb/datenverarbeitung/.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der rechtssicheren Verwaltung von Einwilligungen).
Server-Logfiles
Beim Besuch der Website erhebt und speichert der Hosting-Anbieter automatisch Daten in Server-Logfiles, darunter:
-
IP-Adresse
-
Browsertyp und -version
-
Betriebssystem
-
Referrer-URL
-
Uhrzeit der Serveranfrage
Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs der Website und zur Verbesserung des Angebots ausgewertet. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb).
Kommentare und Medien
-
Wenn Kommentare auf der Website hinterlassen werden, werden die im Formular angegebenen Daten, IP-Adresse und Browser-User-Agent gespeichert, um Spam zu verhindern. Nach Freigabe ist der Kommentar zusammen mit dem Namen öffentlich sichtbar.
-
Beim Hochladen von Bildern sollten keine Standortdaten (EXIF-GPS) enthalten sein, da Besucher diese auslesen könnten.
Shop und Bestellungen
Bei Bestellungen im Webshop verarbeite ich die für die Abwicklung notwendigen personenbezogenen Daten, darunter:
-
Name, Adresse, E-Mail, Telefonnummer
-
Bestelldaten
-
Zahlungsinformationen
Die Daten dienen zur Bearbeitung von Bestellungen, Vertragserfüllung und Rechnungsausstellung. Soweit erforderlich, werden sie an Versanddienstleister (z. B. Österreichische Post AG) und den Zahlungsanbieter weitergegeben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten, z. B. nach UGB/BAO).
Zahlungsabwicklung mit Stripe und PayPal
Zur Abwicklung von Zahlungen nutze ich die Zahlungsdienstleister Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) und PayPal (Europe) S.à r.l. et Cie, S.C.A. (22–24 Boulevard Royal, L-2449 Luxemburg).
Im Checkout werden die Zahlungsarten als Kredit-/Debitkarte, EPS und PayPal angeboten. Je nach Auswahl erfolgt die Zahlungsabwicklung über Stripe oder PayPal. Dabei werden die zur Zahlungsabwicklung notwendigen Daten (z. B. Name, Rechnungsadresse, Zahlungsinformationen) an den jeweiligen Dienstleister übermittelt.
Stripe verarbeitet die Daten zur Durchführung und Sicherheit der Zahlung. PayPal kann zusätzlich ein eigenes Benutzerkonto voraussetzen und verarbeitet die Daten gemäß den eigenen Datenschutzrichtlinien. Je nach gewählter Zahlungsmethode können Daten auch an weitere Zahlungsdienstleister (z. B. Kreditkartenanbieter, EPS) weitergeleitet werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (sicherer und reibungsloser Zahlungsprozess).
Mehr Informationen zur Datenverarbeitung findest du hier:
Speicherdauer
-
Bestelldaten: 7 Jahre gemäß gesetzlicher Aufbewahrungspflichten (UGB, BAO).
-
Kommentare: zeitlich unbegrenzt, solange die Website online ist.
-
Server-Logfiles: maximal 30 Tage.
Deine Rechte
Du hast jederzeit folgende Rechte nach Art. 15–21 DSGVO:
-
Auskunft über gespeicherte Daten
-
Berichtigung unrichtiger Daten
-
Löschung („Recht auf Vergessenwerden“)
-
Einschränkung der Verarbeitung
-
Widerspruch gegen die Verarbeitung
-
Datenübertragbarkeit
Zur Ausübung dieser Rechte genügt eine E-Mail an: kontakt[at]gerlindeswelt.at
Außerdem hast du das Recht, dich bei der österreichischen Datenschutzbehörde zu beschweren: www.dsb.gv.at