Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:
NABEA e.U.
Jasmingasse 1A/2
2230 Gänserndorf
Österreich
E-Mail: contact@nabea.at
Telefon: +43 660 6889966
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG).
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Je nach Nutzung unserer Website und unseres Onlineshops verarbeiten wir insbesondere Kontakt-, Adress-, Bestell-, Vertrags-, Zahlungs-, Konto- und Kommunikationsdaten sowie technisch erforderliche Verbindungs- und Nutzungsdaten.
3. Aufruf unserer Website
Beim Aufruf unserer Website können technisch erforderliche Daten verarbeitet werden, die für die Bereitstellung, Stabilität und Sicherheit der Website notwendig sind. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, Browsertyp, Betriebssystem und vergleichbare technische Informationen gehören.
Die Verarbeitung erfolgt zur technischen Bereitstellung und zum sicheren Betrieb der Website sowie zur Erkennung und Abwehr von Missbrauch und technischen Störungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb unseres Onlineangebots.
Technische Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
4. Bestellungen im Onlineshop
Wenn Sie über unseren Onlineshop eine Bestellung aufgeben, verarbeiten wir die zur Durchführung der Bestellung erforderlichen personenbezogenen Daten.
Hierzu können insbesondere folgende Daten gehören:
- Name
- Rechnungs- und Lieferadresse
- E-Mail-Adresse
- gegebenenfalls Telefonnummer
- bestellte Produkte
- Bestell- und Transaktionsdaten
- Zahlungsinformationen
- sonstige für die Vertragsabwicklung erforderliche Angaben
Die Verarbeitung erfolgt zur Bearbeitung und Abwicklung Ihrer Bestellung, zur Zahlungsabwicklung, zur Lieferung der Ware, zur Kommunikation im Zusammenhang mit Ihrer Bestellung sowie zur Erfüllung gesetzlicher Pflichten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Vertrags oder vorvertraglicher Maßnahmen erforderlich ist. Soweit wir Daten aufgrund gesetzlicher Aufbewahrungs- oder Dokumentationspflichten verarbeiten, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Bestell- und Vertragsdaten werden grundsätzlich für die Dauer der Vertragsabwicklung und anschließend entsprechend den jeweils geltenden gesetzlichen Aufbewahrungspflichten gespeichert.
5. Kundenkonto
In unserem Onlineshop besteht die Möglichkeit, ein Kundenkonto anzulegen. Die Erstellung eines Kundenkontos ist freiwillig und für eine Bestellung nicht zwingend erforderlich.
Bei der Registrierung und Nutzung des Kundenkontos verarbeiten wir die von Ihnen angegebenen Daten sowie die mit dem Kundenkonto verbundenen Bestell- und Kontodaten.
Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Kundenkontos sowie zur Bereitstellung der damit verbundenen Funktionen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die Daten des Kundenkontos werden grundsätzlich so lange gespeichert, wie das Kundenkonto besteht. Gesetzliche Aufbewahrungspflichten für einzelne Daten, insbesondere im Zusammenhang mit bereits abgeschlossenen Bestellungen, bleiben davon unberührt.
6. Zahlungsabwicklung über Stripe
Für die Zahlungsabwicklung verwenden wir den Zahlungsdienstleister Stripe.
Im Rahmen einer Zahlung werden die für die jeweilige Transaktion erforderlichen Daten an Stripe übermittelt bzw. unmittelbar durch Stripe verarbeitet. Dazu können insbesondere Zahlungs-, Transaktions-, Identifikations- und technische Daten gehören.
Die Verarbeitung erfolgt zur Durchführung der von Ihnen gewählten Zahlung und damit zur Erfüllung des mit Ihnen geschlossenen Vertrags.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Erfüllung gesetzlicher Verpflichtungen verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Stripe kann personenbezogene Daten im Rahmen der eigenen Leistungserbringung auch in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten.
Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie in den Datenschutzinformationen von Stripe.
7. Lieferung und Versand
Zur Durchführung der Lieferung geben wir die hierfür erforderlichen personenbezogenen Daten an das mit der Zustellung beauftragte Versand- bzw. Transportunternehmen weiter.
Hierzu gehören insbesondere Name und Lieferadresse sowie, soweit dies für die Zustellung erforderlich ist, weitere Kontaktdaten.
Die Weitergabe erfolgt ausschließlich, soweit dies für die Lieferung Ihrer Bestellung erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
8. Kontaktaufnahme und Anfragen
Wenn Sie uns per E-Mail oder über ein Kontakt- bzw. Anfrageformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.
Hierzu können insbesondere Name, E-Mail-Adresse, Inhalt Ihrer Nachricht und weitere freiwillig von Ihnen übermittelte Angaben gehören.
Über unsere Website übermittelte Formularanfragen werden über das von uns eingesetzte Content-Management-System verarbeitet und in der dafür vorgesehenen Datenbank gespeichert.
Die Rechtsgrundlage richtet sich nach dem Inhalt Ihrer Anfrage. Erfolgt die Kontaktaufnahme im Zusammenhang mit einem bestehenden Vertrag oder zur Durchführung vorvertraglicher Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung und Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die Daten werden nur so lange gespeichert, wie dies zur Bearbeitung der jeweiligen Anfrage erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine längere Speicherung bestehen.
9. Individuelle Maßanfertigungen
Wenn Sie über unsere Website eine Anfrage zu einer individuellen Maßanfertigung stellen, verarbeiten wir die von Ihnen angegebenen Kontakt- und Anfragedaten zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen sowie gegebenenfalls zur Vorbereitung und Durchführung eines Vertrags.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Durchführung vorvertraglicher Maßnahmen oder eines Vertrags dient.
Die über das Anfrageformular übermittelten Daten werden über das von uns eingesetzte Content-Management-System verarbeitet und in der dafür vorgesehenen Datenbank gespeichert.
10. Technisch erforderliche Speicherungen und Cookies
Unsere Website verwendet technisch erforderliche Speichertechnologien, soweit diese für die Bereitstellung bestimmter Funktionen notwendig sind.
Insbesondere können Informationen zum Warenkorb im lokalen Speicher Ihres Browsers (Local Storage) gespeichert werden. Darüber hinaus kann Ihre gewählte Darstellungseinstellung im Local Storage gespeichert werden.
Bei Verwendung eines Kundenkontos können technisch erforderliche Cookies bzw. vergleichbare Technologien zur Authentifizierung und Aufrechterhaltung einer Sitzung eingesetzt werden.
Diese Technologien dienen ausschließlich der Bereitstellung der von Ihnen gewünschten Funktionen sowie dem ordnungsgemäßen und sicheren Betrieb des Onlineshops.
Soweit hierfür personenbezogene Daten verarbeitet werden, erfolgt dies – abhängig von der jeweiligen Funktion – auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
Nach dem derzeitigen technischen Stand werden auf unserer Website keine Analyse- oder Marketing-Cookies eingesetzt.
11. Content-Management- und Shopsystem
Für den technischen Betrieb unseres Onlineshops verwenden wir eine auf Next.js und Payload CMS basierende Shop- und Backend-Lösung einschließlich der entsprechenden E-Commerce-Funktionen.
Dabei werden insbesondere Kundenkonten, Adressen, Warenkörbe, Bestellungen, Transaktionen und Formulareingaben verarbeitet und in der für den Betrieb des Shops eingesetzten Datenbank gespeichert.
Die Verarbeitung erfolgt, soweit sie zur Durchführung von Bestellungen und zur Bereitstellung von Kundenkonten erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung dem sicheren und funktionsfähigen Betrieb des Shops dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
12. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur an Empfänger weitergegeben, soweit dies zur Erfüllung eines Vertrags, zur Bereitstellung und zum sicheren Betrieb unserer Website, zur Erfüllung gesetzlicher Verpflichtungen oder aufgrund einer sonstigen Rechtsgrundlage erforderlich ist.
Hierzu können insbesondere folgende Kategorien von Empfängern gehören:
- IT-, Hosting- und technische Dienstleister
- Datenbank- und Speicherdienstleister
- Zahlungsdienstleister
- Versand- und Transportunternehmen
- E-Mail- und Kommunikationsdienstleister
- Steuerberatung, Buchhaltung sowie Behörden, soweit eine gesetzliche Verpflichtung besteht
Von uns eingesetzte Auftragsverarbeiter verarbeiten personenbezogene Daten grundsätzlich nur im Rahmen unserer Weisungen und auf Grundlage entsprechender datenschutzrechtlicher Vereinbarungen.
13. Übermittlung in Drittländer
Im Zusammenhang mit einzelnen von uns eingesetzten technischen Dienstleistern kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums (EWR) nicht vollständig ausgeschlossen werden.
Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien wie den von der Europäischen Kommission genehmigten Standardvertragsklauseln, soweit diese erforderlich sind.
14. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Darüber hinaus können personenbezogene Daten gespeichert werden, wenn und soweit gesetzliche Aufbewahrungs- und Dokumentationspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.
Nach Wegfall des jeweiligen Verarbeitungszwecks und Ablauf anwendbarer gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert, soweit keine andere Rechtsgrundlage für eine weitere Verarbeitung besteht.
15. Ihre Rechte
Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:
- Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten
- Recht auf Berichtigung unrichtiger oder unvollständiger Daten
- Recht auf Löschung personenbezogener Daten
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit
- Recht auf Widerspruch gegen bestimmte Datenverarbeitungen
Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:
E-Mail: contact@nabea.at
16. Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen.
In Österreich ist dies insbesondere:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
17. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung, Offenlegung oder sonstiger unrechtmäßiger Verarbeitung zu schützen.
Die eingesetzten Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und den jeweiligen Risiken angemessen berücksichtigt und weiterentwickelt.
18. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die von uns eingesetzten Dienste, die Datenverarbeitungen oder die rechtlichen Anforderungen ändern.
Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.