Datenschutzerklärung

Der Schutz Ihrer Daten ist für die Richard Mayr – Hamwaa (in weiterer Folge: „wir“) ein zentrales Anliegen. Daher wollen wir Sie hiermit darüber informieren, wie wir Ihre personenbezogenen Daten im Rahmen unserer Website, unseres Webshops und unserer Auftritte auf Verkaufsplattformen verarbeiten.

Jedenfalls gilt: Die Verarbeitung Ihrer Daten erfolgt ausschließlich im Einklang mit den geltenden Datenschutzgesetzen, insbesondere der Datenschutz-Grundverordnung (DSGVO)^[1] und dem Datenschutzgesetz (DSG)^[2].

Allgemeine Informationen:

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist

Richard Mayr – Hamwaa

Abtsdorf 161 – 4864 Attersee

Tel.: 0650 44 33 645

Email: office@hamwaa.at

Datenverarbeitung:

1. Zweck der Datenverarbeitung:

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich zu den folgenden Zwecken:

a)    Speicherung und Verarbeitung von Log-Daten über die Nutzung unserer Website, ausschließlich zum Zweck der Erkennung und Behebung von technischen Fehlern und Problemen sowie externen Angriffen;

b)    Wenn Sie über unser Website-Kontaktformular bzw. unsere angegebenen Kontaktdaten mit uns Kontakt aufnehmen: Verarbeitung der in Ihrer Kontaktaufnahme angegebenen Daten zu dem Zweck, Ihre Kontaktaufnahme zu bearbeiten und zu beantworten;

c)    Prüfung, Erfüllung und Abrechnung von Bestellungen über unseren Webshop oder über unseren Auftritt auf einer Verkaufsplattform und gegebenenfalls Bereitstellung einer Log-In-Umgebung;

d)    Zusendung unseres Newsletters und Analyse der Effektivität unseres Newsletters;

e)    Durchsetzung von oder Verteidigung gegen Rechtsansprüche, die in Zusammenhang mit unserem Webshop, unserer Website oder unserem Auftritt auf Verkaufsplattformen entstehen, entstehen könnten oder erhoben werden;

f)     Einhaltung von Aufzeichnungs-, Auskunfts- und Meldepflichten, soweit gesetzlich erforderlich.

2. Herkunft der personenbezogenen Daten:

Diese Daten erheben wir ausschließlich von Ihnen selbst, indem Sie uns diese über unser Kontaktformular oder einer sonstigen Kontaktaufnahme, bei Ihrer Registrierung eines Kundenaccounts, bei Ihrer Bestellung oder bei Ihrer Registrierung zu unserem Newsletter mitteilen.

Zu den unter 1a) genannten Zwecken werden zudem Log-Daten über die Nutzung unserer Website anonymisiert erhoben und gespeichert. In Ausnahmefällen können diese Daten durch Verknüpfung mit anderen identifizierenden Merkmalen Ihnen zugeordnet werden. Wir werden eine solche Zuordnung jedoch nicht aktiv vornehmen und die Log-Daten ausschließlich zu den unter 1a) genannten Zwecken verarbeiten. Wenn Sie nicht möchten, dass über Ihre Nutzung der Website derartige Logs erstellt werden, können Sie unsere Website leider nicht nutzen.

Wenn Sie unseren Newsletter erhalten (Zweck 1d), können wir zu diesem Zweck 1d) zudem statistische Daten über Ihren Erhalt von und Ihre Reaktion auf unseren Newsletter (insbesondere Daten darüber, ob der Newsletter geöffnet wurde) erheben.

3. Rechtliche Grundlage der Verarbeitung Ihrer personenbezogenen Daten:

Diese Verarbeitung Ihrer personenbezogenen Daten zu den unter 1. genannten Zwecken beruht auf den folgenden Rechtsgrundlagen:

• Datenverarbeitung zu Zweck 1a):

Die Datenverarbeitung Ihrer Daten zu diesem Zweck beruht auf unserem berechtigten Interesse, technische Fehler und Probleme sowie externe Angriffe zu erkennen, zu beheben bzw. abzuwehren, um so Ihre Daten zu schützen, Fehler in der Bearbeitung bzw. Weiterleitung Ihrer Anfragen zu verhindern, unsere Infrastruktur zu schützen und Ihnen somit unsere Website in der bestmöglichen Art und Weise bereitstellen zu können (Art 6 Abs 1 lit f DSGVO).

• Datenverarbeitung zu Zweck 1b):

Die Datenverarbeitung Ihrer Daten zu diesem Zweck beruht auf unserem berechtigten Interesse, Ihre Kontaktaufnahme zu empfangen, zu bearbeiten und zu beantworten (Art 6 Abs 1 lit f DSGVO).

• Datenverarbeitung zu Zweck 1c):

Die Datenverarbeitung zu diesem Zweck beruht darauf, dass diese Verarbeitung notwendig ist, damit wir unseren Vertrag mit Ihnen erfüllen können bzw. Ihnen in Vorbereitung des Vertragsabschlusses eine Log-In-Umgebung bereitstellen können (Art 6 Abs 1 lit b DSGVO).

• Datenverarbeitung zu Zweck 1d):

Wenn wir Ihre Kontaktdaten erhalten haben, da Sie bereits bei uns Waren bestellt haben, können wir Ihnen unseren Newsletter mit Hinweisen auf ähnliche Produkte, die Sie bereits erworben haben, und Aktionen und Neuigkeiten im Hinblick auf diese Produkte zusenden.

Die Datenverarbeitung zu diesem Zweck beruht auf unserem berechtigten Interesse, Sie über unsere Produkte und Aktionen zu informieren (Art 6 Abs 1 lit f DSGVO iVm § 107 Abs 3 TKG 2003).

Daneben können Sie sich auch aktiv zu unserem Newsletter anmelden. Diesfalls beruht diese Datenverarbeitung auf Ihrer ausdrücklichen Zustimmung zum Erhalt des Newsletters (Art 6 Abs 1 lit a DSGVO iVm § 107 Abs 2 TKG 2003).

Die Erhebung von Daten über Ihren Erhalt von bzw. Ihre Reaktion auf unseren Newsletter beruht auf unserem berechtigten Interesse, die Effektivität unseres Newsletters zu analysieren, um unsere Newsletter besser an Ihre Interessen abstimmen zu können und um Zustellfehler zu beheben (Art 6 Abs 1 lit f DSGVO).

Sie können der Zusendung des Newsletters an Sie jederzeit widersprechen bzw. Ihre Zustimmung widerrufen, indem Sie auf den Abmelde-Link klicken, der in jedem Newsletter enthalten ist, oder uns an obige Kontaktadresse eine entsprechende Nachricht zusenden.

• Datenverarbeitung zu Zweck 1e):

Die Datenverarbeitung zu diesem Zweck beruht darauf, dass wir ein berechtigtes Interesse daran haben, etwaige Rechtsansprüche, die in Zusammenhang mit unserem Webshop, unserer Website oder unserem Auftritt auf Verkaufsplattformen entstehen, entstehen könnten oder erhoben werden, durchzusetzen und uns gegen etwaige solche Rechtsansprüche zu verteidigen (Art 6 Abs 1 lit f DSGVO).

• Datenverarbeitung zu Zweck 1f):

Die Datenverarbeitung zu diesem Zweck beruht darauf, dass die Verarbeitung dieser Daten notwendig ist, damit wir unsere rechtlichen Verpflichtungen, nämlich die gesetzlichen Aufzeichnungs‑, Auskunfts- und Meldepflichten, erfüllen können (Art 6 Abs 1 lit c DSGVO). Dies betrifft insbesondere unsere Pflicht zur Aufbewahrung gewisser Daten (siehe dazu noch näher unten) sowie unsere Pflicht, Ihnen über Ihre Anfrage Auskunft über die personenbezogenen Daten zu erteilen, die wir über Sie verarbeiten (siehe hierzu ebenfalls näher unten).

4. Weiterleitung Ihrer personenbezogenen Daten an Dritte:

Wir ziehen zur Sicherstellung der Sicherheit, Erreichbarkeit und der Effizienz unserer Website und Arbeitsumgebung IT-Dienstleister als Auftragsverarbeiter bei. Auch diesen werden unter Umständen Ihre personenbezogenen Daten zu den oben genannten Zwecken (1a-1f) zugänglich gemacht.

Weiters ziehen wir zur Bearbeitung von Bestellungen (Zweck 1c) Logistik-, IT- und Zustell-Dienstleister bei, an die wir Ihre personenbezogenen Daten zu diesem Zweck weiterleiten werden.

Auch ziehen wir zur Erreichung des oben genannten Zweckes 1d) Marketingdienstleister zum Zwecke des Newsletterversandes bei, denen Ihre Kontaktdaten und Daten über Ihre Interaktion mit dem Newsletter zu diesem Zweck unter Umständen zugänglich gemacht werden.

Falls zum oben genannten Zweck 1e) notwendig, dürfen wir Ihre personenbezogenen Daten an unsere RechtsvertreterInnen sowie an Gerichte weiterleiten. Falls zur Erreichung des oben genannten Zwecks 1f) notwendig und gesetzlich geboten, werden wir Ihre personenbezogenen Daten an dazu berechtigte Behörden oder Dritte weiterleiten.

Zur Bereitstellung unserer Angebote und Ihres Kundenaccounts auf der Plattform simple-print.at ziehen wir die Gerhard Rauch Import GmbH als Auftragsverarbeiter bei, die uns die Plattformumgebung bereitstellt und der zu diesem Zweck auch Ihre personenbezogenen Daten über Ihre Registrierung auf der Plattform und über Ihre Bestellungen über die Plattform zugänglich werden.

Wenn wir unsere Waren auf einer anderen Verkaufsplattform anbieten, agiert der jeweilige Plattformanbieter für uns als Auftragsverarbeiter, der uns die Plattformumgebung bereitstellt und dem zu diesem Zweck auch Ihre personenbezogenen Daten über Ihre allfällige Registrierung auf der Plattform und Ihre Bestellungen über die Plattform zugänglich werden. Nähere Informationen zur Identität dieses Plattformanbieters finden Sie im Impressum der jeweiligen Plattform.

Wir übermitteln keine personenbezogenen Daten in Drittländer außerhalb des Europäischen Wirtschaftsraumes, ohne vorher Ihre Zustimmung (die Sie jederzeit widerrufen können) einzuholen.

5. Aufbewahrung Ihrer personenbezogenen Daten:

Ihre personenbezogenen Daten werden von uns nur solange aufbewahrt, wie dies vernünftigerweise von uns als nötig erachtet wird, um die oben genannten Zwecke zu erreichen, und wie dies nach dem anwendbaren Recht zulässig ist. Wir speichern Ihre personenbezogenen Daten jedenfalls, solange gesetzliche Aufbewahrungspflichten bestehen oder Verjährungsfristen potentieller Rechtsansprüche noch nicht abgelaufen sind.

Das bedeutet, dass wir Daten über Ihre Bestellungen und Ihre Kontaktanfragen gemäß § 212 UGB und § 132 BAO sieben Jahre nach Ende des Geschäftsjahres, in das Ihre Bestellung/Kontaktanfrage fällt, aufbewahren und danach löschen.

Log-Daten werden ein Jahr lang aufbewahrt und danach automatisiert gelöscht.

Wenn Sie unseren Newsletter erhalten, speichern wir Ihre Daten zum Zweck des Newsletterversandes an Sie bis Sie Ihre Zustimmung widerrufen bzw. der Zusendung widersprechen oder wir unseren Newsletter einstellen.

Wir werden Ihre Daten länger über diese Fristen hinaus aufbewahren, wenn und solange wir diese zur Durchsetzung oder zur Abwehr von konkreten Rechtsansprüchen benötigen.

6. Freiwilligkeit der Bereitstellung der personenbezogenen Daten:

Die Bereitstellung Ihrer personenbezogenen Daten ist grundsätzlich freiwillig. Wenn Sie die Daten nicht bereitstellen, können Sie jedoch womöglich nicht alle Funktionen unserer Website nutzen, Sie können u.U. nicht über unseren Webshop bestellen oder wir können diese Bestellung nicht bearbeiten und wir können Ihre Kontaktanfrage u.U. nicht bearbeiten.

Bei Ihrer Bestellung, bei Ihrer Registrierung und bei Ihrer Anmeldung für unseren Newsletter ist jeweils angegeben, welche Daten verpflichtend anzugeben sind. Die Angabe aller anderen Daten ist freiwillig und nicht notwendig, damit wir Ihre Bestellung, Ihre Kontaktanfrage oder Ihre Anmeldung bearbeiten können.

Ihre Rechte:

Welche Rechte haben Sie nach dem geltenden Datenschutzrecht?

Sie haben das Recht, (i) von uns zu erfahren, ob und welche personenbezogenen Daten wir über Sie gespeichert haben, und Kopien dieser Daten zu erhalten (Art 15 DSGVO), (ii) von uns zu verlangen, dass wir Ihre personenbezogenen Daten berichtigen, ergänzen oder löschen, wenn diese falsch sind oder nicht rechtskonform verarbeitet werden (Art 16, 17 DSGVO), (iii) unter bestimmten Umständen von uns zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken (Art 18 DSGVO), (iv) unter bestimmten Umständen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder einer/m Dritten zu übermitteln (Recht auf Datenübertragbarkeit, Art 20 DSGVO) und (v) unter bestimmten Umständen der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen (Art 21 DSGVO). Wenn Sie eines oder mehrere dieser Rechte ausüben wollen, können Sie sich gerne an uns wenden.

Zusätzlich haben Sie das Recht, bei der Datenschutzbehörde (Kontaktdaten siehe www.dsb.gv.at) Beschwerde einzureichen, wenn Sie glauben, dass Sie in Ihren Datenschutzrechten verletzt wurden.