DATENSCHUTZERKLÄRUNG / INFORMATIONSVERPFLICHTUNG

Version 1.1, Stand 10/25

 

Uns ist es ein besonderes Anliegen Ihre Daten zu schützen, weshalb wir bei der Verarbeitung Ihrer personenbezogenen Daten (z.B. Stammdaten) die geltenden Datenschutzbestimmungen insb. der DSGVO und dem DSG einhalten.

Nachfolgend finden Sie nähere Informationen über die von uns durchgeführten Datenverarbeitungen:

Inhaltsübersicht

1. Verantwortlicher - 1 -

2. Betroffenenrechte/Widerspruchs- und Widerrufsrecht/Beschwerderecht - 2 -

2.1. Rechte der betroffenen Personen  - 2 -

2.2. Beschwerderecht bei der Aufsichtsbehörde  - 3 -

3. Informationen über die Verarbeitung Ihrer personenbezogenen Daten  - 3 -

3.1. Websitebesuch  - 3 -

3.2. Elektronische Kontaktanfragen über die Website  - 4 -

3.3. Social Media  - 4 -

3.4. Verarbeitung Ihrer Daten beim Besuch unserer Homepage https://www.arboboost.com/  - 6 -

3.5 Cookie-Banner unserer Homepage https://arboboost.com/  - 8 -

3.6 Datenverarbeitungen in unserem Webshop

3.7 Bezahlsysteme unseres Webshops

3.8. Kundenverwaltung, Rechnungswesen, Logistik und Buchführung  - 16 -

3.9. Kundenbetreuung und Marketing für eigene Zwecke  - 17 -

3.10. Videoüberwachung  - 17 -

3.11. Bewerbermanagement - 18 -

4. Informationen über Datenübermittlungen in Drittländer oder an internationale Organisationen  - 19 -

5. Änderungsmanagement - 19 -

 

1. Verantwortlicher

ARBOBOOST GmbH

Piberbach 34

4533 Piberbach

Tel.: 07229/20620

E-Mail: office@arboboost.com

 

Da wir gesetzlich nicht verpflichtet sind, haben wir keinen Datenschutzbeauftragten bestellt/bei der Datenschutzbehörde benannt.

 

2. Betroffenenrechte/Widerspruchs- und Widerrufsrecht/Beschwerderecht

2.1. Rechte der betroffenen Personen

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

·        Recht auf Auskunft (Art. 15 DSGVO),

·        Recht auf Berichtigung (Art. 16 DSGVO) oder Löschung (Art 17 DSGVO),

·        Einschränkung der Verarbeitung (Art. 18 DSGVO),

·        Recht auf Datenübertragbarkeit (Art. 20 DSGVO),

·        Recht auf Widerspruch der Verarbeitung (Art. 21 DSGVO),

Basiert die Verarbeitung Ihrer personenbezogenen Daten auf einer Interessenabwägung (Art 6 Abs 1 lit. f DSGVO: berechtigte Interessen), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir ersuchen Sie bei Ausübung Ihres Widerspruchsrechts, uns Ihre Gründe darzulegen, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Wir prüfen die Sachlage und stellen entweder die Datenverarbeitung ein oder passen sie an oder zeigen Ihnen unsere zwingenden schutzwürdigen Gründe auf und führen die Datenverarbeitung fort. Wir führen die Datenverarbeitung auch dann fort, wenn sie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Der Datenverarbeitung für die Zwecke der Direktwerbung und Datenanalyse können Sie jederzeit widersprechen. In diesem Fall stellen wir die Datenverarbeitung ein.

·        Recht auf Widerruf der Einwilligung (Art. 7 Abs 3 DSGVO).

 

Haben Sie uns für die Verarbeitung Ihrer personenbezogenen Daten Ihre Einwilligung erteilt, können Sie die Einwilligung auch jederzeit widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung nicht berührt.

 

Um die angeführten Rechte auszuüben, müssen Sie uns persönlich, telefonisch oder schriftlich informieren:

 

ARBOBOOST GmbH

Piberbach 34

4533 Piberbach

Tel.: 07229/20620

E-Mail: office@arboboost.com

 

Bitte beachten Sie, dass wir Ihnen nur dann Auskünfte erteilen können, wenn Sie sich identifizieren können.

 

 

 

2.2. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Datenverarbeitung gegen geltendes Datenschutzrecht verstößt oder wir Ihre datenschutzrechtlichen Ansprüche verletzen, haben Sie außerdem das Recht eine Beschwerde bei der Aufsichtsbehörde im Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes einzubringen.

Wenn Sie Ihre Beschwerde bei der Aufsichtsbehörde in Österreich einbringen wollen, richten Sie diese bitte an:

Österreichische Datenschutzbehörde

Barichgasse 40-42

1030 Wien

3. Informationen über die Verarbeitung Ihrer personenbezogenen Daten

3.1. Websitebesuch

§  Zweck: Wenn unsere Website nur informativ genutzt wird (keine Registrierung und keine Übermittlung sonstiger Informationen), werden personenbezogene Daten erhoben, die von Ihrem Browser an unseren Server übermittelt werden. Das ist technisch erforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit der Website gewährleisten zu können.

§  Betroffene: Websitebesucher

§  Rechtsgrundlage: berechtigtes Interesse (Art 6 Abs 1 lit. f DSGVO), § 165 Abs 3 TKG 2021

§  Berechtigtes Interesse: Bereitstellung eines stabilen, sicheren und bedienfreundlichen Dienstes der Informationsgesellschaft (Website, Online-Shop, Terminvereinbarung) zur Information über unser Unternehmen, zur Bekanntmachung unseres Unternehmens und unserer Dienstleistungen und Produkte;

§  Folgende Daten werden verarbeitet: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur GMT, Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, anfordernde Website, Browser, Betriebssystem und Oberfläche, Sprache und Version der Browsersoftware

§  Speicherdauer: So lange Sie unsere Website nutzen.

§  Empfänger/Empfängerkategorien: Auftragsverarbeiter

 

 

3.2. Elektronische Kontaktanfragen über die Website

§  Zweck: Bearbeitung von Kontaktanfragen über E-Mail oder das Website-Kontaktformular.

§  Betroffene: Websitebesucher, die das Kontaktformular verwenden

§  Rechtsgrundlage: Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit. b DSGVO), berechtigtes Interesse (Art 6 Abs 1 lit. f DSGVO), § 165 Abs 3 TKG 2021

§  Berechtigtes Interesse: Bereitstellung eines stabilen und bedienfreundlichen Dienstes der Informationsgesellschaft (Website, Online-Shop, Terminvereinbarung) zur Entgegennahme und Beantwortung von Anfragen

§  Folgende Daten werden verarbeitet: Stammdaten, Inhaltsdaten der Anfrage

§  Speicherdauer: Bis zur Beantwortung der Anfrage. Falls gesetzliche Aufbewahrungspflichten bestehen wird die Verarbeitung bis dahin eingeschränkt.

§  Empfänger/Empfängerkategorien: Auftragsverarbeiter

 

3.3. Social Media

• Zweck: Neben unserer Website sind wir auch in sozialen Netzwerken vertreten, im speziellen Facebook, Instagram und YouTube zur Erhöhung des Bekanntheitsgrades unseres Unternehmens und zu Marketingzwecken. Wenn Sie eine unserer Online-Präsenzen besuchen, werden möglicherweise personenbezogene Daten an den Betreiber des sozialen Netzwerkes übermittelt.

Ferner kann der Betreiber Ihr Profil mit unserem in Verbindung bringen, wenn Sie im jeweiligen Netzwerk eingeloggt sind.

• Betroffene: Besucher unserer Auftritte in den sozialen Medien
• Rechtsgrundlagen: Einwilligung (Art 6 Abs 1 lit. a DSGVO), berechtigtes Interesse (Art 6 Abs 1 lit. f DSGVO), ausdrückliche Einwilligung (Art 49 Abs 1 lit. a DSGVO).
• Berechtigte Interessen: Ausübung und Durchsetzung von Rechtsansprüchen.
• Folgende Daten werden von Ihnen verarbeitet: Datum und Zeit der durchgeführten Aktionen, Nutzer-ID (nur für eingeloggte Nutzer), Standortdaten (Land/Stadt), Spracheinstellung, Alters-/Geschlechtergruppe (bei eingeloggten Nutzern aus dem Nutzerprofil), zuvor besuchte Website, Bestimmung der Hardware (Computer/Mobilgerät)

• Wer erhält Zugang zu Ihren Daten: Betreiber der besuchten Social-Media-Plattform
• Übermittlung in datenschutzrechtliche Drittländer: USA, China: Eine Übermittlung der gesammelten Informationen in ein Drittland ohne ausreichendes Sicherheitsniveau kann nicht ausgeschlossen werden.

Mit Ihrer ausdrücklichen Einwilligung zur Verarbeitung von Cookies stimmen Sie auch einer möglichen Verarbeitung Ihrer Daten in den USA zu.

3.3.1. Facebook, Instagram (Meta Inc.)

Facebook und Instagram gehören zur Meta Inc. Die Dienste werden von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, betrieben, die die für die Verarbeitung personenbezogener Daten durch die Nutzung von Facebook und Instagram Verantwortliche ist.

Details über die konkrete Datenerhebung und -verarbeitung durch den jeweiligen Betreiber finden Sie in folgenden Links:

Facebook: https://de-de.facebook.com/about/privacy/ (allgemeine Datenschutzerklärung) und https://www.facebook.com/legal/terms/page_controller_addendum# (konkrete Datenerfassung für Seiten-Insights)

Instagram: https://help.instagram.com/155833707900388

• Übermittlung in folgende datenschutzrechtliche Drittländer:

USA: Unternehmen, die das Data Privacy Framework Program erfolgreich durchlaufen haben, werden gemäß den Bestimmungen des EU-US und des Swiss-US Data Privacy Frameworks als Einrichtungen mit angemessenem Sicherheitsniveau betrachtet. Es ist datenschutzrechtlich zulässig, Informationen an diese Unternehmen im Rahmen des Data Privacy Framework zu übermitteln.

Meta Platforms Inc, die Muttergesellschaft der Plattformen Facebook und Instagram, hat sich verpflichtet, die Anforderungen des EU-US und Swiss-US Data Privacy Frameworks einzuhalten, indem sie sich für das Data Privacy Framework Program zertifiziert hat. Informationen zur Teilnahme finden Sie unter dem Suchbegriff „Meta Platforms, Inc.“ hier: https://www.dataprivacyframework.gov/s/participant-search.

 

3.3.2. YouTube

YouTube gehört zur Unternehmensgruppe der Google LLC. Verantwortlicher für die Verarbeitung personenbezogener Daten im Rahmen der YouTube-Nutzung ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

• Übermittlung in folgende datenschutzrechtliche Drittländer:

USA: Unternehmen, die das Data Privacy Framework Program erfolgreich durchlaufen haben, werden gemäß den Bestimmungen des EU-US und des Swiss-US Data Privacy Frameworks als Einrichtungen mit angemessenem Sicherheitsniveau betrachtet. Es ist datenschutzrechtlich zulässig, Informationen an diese Unternehmen im Rahmen des Data Privacy Framework zu übermitteln.

Einzelheiten zur konkreten Datenerhebung und -verarbeitung durch den jeweiligen Betreiber finden Sie unter den folgenden Links:

https://www.youtube.com/static?gl=DE&template=terms&hl=de und https://policies.google.com/privacy.

Google LLC, die Muttergesellschaft der YouTube-Plattform, hat sich verpflichtet, die Anforderungen des EU-US und Swiss-US Data Privacy Frameworks einzuhalten, indem sie sich für das Data Privacy Framework Program zertifiziert hat. Informationen zur Teilnahme finden Sie unter dem Suchbegriff „Google LLC.“ hier: https://www.dataprivacyframework.gov/s/participant-search

 

3.4. Verarbeitung Ihrer Daten beim Besuch unserer Homepage https://www.arboboost.com/

• Zweck: Wenn unsere Website nur informativ genutzt wird (keine Registrierung und keine Übermittlung sonstiger Informationen), werden personenbezogene Daten erhoben, die von Ihrem Browser an unseren Server übermittelt werden. Das ist technisch erforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit der Website gewährleisten zu können.
• Betroffene: Websitebesucher
• Rechtsgrundlage: berechtigtes Interesse (Art 6 Abs 1 lit. f DSGVO), § 165 Abs 3 TKG 2021
• Berechtigte Interessen: Bereitstellung eines stabilen, sicheren und bedienfreundlichen Dienstes der Informationsgesellschaft (Website, Online-Shop, Terminvereinbarung) zur Information über unser Unternehmen, zur Bekanntmachung unseres Unternehmens und unserer Dienstleistungen und Produkte;
• Folgende Daten werden verarbeitet: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur GMT, Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, anfordernde Website, Browser, Betriebssystem und Oberfläche, Sprache und Version der Browsersoftware
• Speicherdauer: So lange Sie unsere Website nutzen.

§  Empfänger/Empfängerkategorien: Auftragsverarbeiter

 

 

 

 

3.4.1. Elektronische Kontaktanfragen über unsere Homepage https://www.arboboost.com/ und persönliche Kontaktanfragen

• Zweck: Bearbeitung von Anfragen über E-Mail oder das Website-Kontaktformular.
• Betroffene: Websitebesucher, die das Kontaktformular verwenden; Interessenten, die uns eine Anfrage oder Bestellung mittels E-Mail schicken.
• Rechtsgrundlage: Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit. b DSGVO), berechtigtes Interesse (Art 6 Abs 1 lit. f DSGVO), § 165 Abs 3 TKG 2021.
• Berechtigte Interessen: Bereitstellung eines stabilen und bedienfreundlichen Dienstes der Informationsgesellschaft (Website, Online-Shop, Terminvereinbarung) zur Entgegennahme und Beantwortung von Anfragen.
• Folgende Daten werden verarbeitet: Stammdaten, Inhaltsdaten der Anfrage.
• Speicherdauer: Bis zur Beantwortung der Anfrage. Daten, die zu einem Vertragsabschluss führen, werden jedenfalls bis zur Erfüllung der vertraglichen und gesetzlichen Pflichten (z.B. Buchhaltung, Gewährleistung) aufbewahrt. Falls gesetzliche Aufbewahrungspflichten bestehen, wird die Verarbeitung bis dahin eingeschränkt.
• Empfänger/Empfängerkategorien: Auftragsverarbeiter

3.4.2. Cookies/Webanalysedienst unserer Homepage https://arboboost.com/

• Zweck: Verbesserung des Leistungsangebots, Webauftritts und Direktwerbung
• Betroffene: Websitebesucher
• Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit. a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit. b DSGVO), berechtigtes Interesse (Art 6 Abs 1 lit. f DSGVO), ausdrückliche Einwilligung (Art 49 Abs 1 lit. a DSGVO), § 165 Abs 3 TKG 2021
• Berechtigte Interessen: Verbesserung der eigenen Dienste, technische Stabilität, Plausibilitätsprüfung von Abrechnungen aus der Inanspruchnahme von Cookies und Webanalysediensten.
• Folgende Daten werden verarbeitet: IP-Adresse
• Speicherdauer: siehe Cookieaufstellung in Punkt 3.5.1
• Empfänger/Empfängerkategorien: Firma des Analysedienstes/Dienstleister

3.4.3. Verarbeitung Ihrer Daten in Zusammenhang mit unserem Newsletter

Wir versenden einen Newsletter, um Sie über unsere innovative und nachhaltige Pflanzenpflege zu informieren und auf dem Laufenden zu halten. Die Versendung erfolgt digital per E-Mail.

 

• Zweck: Information über aktuelle Entwicklungen, Marketing
• Betroffene: Abonnenten des Newsletters
• Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit. a DSGVO)
• Folgende Daten werden verarbeitet: Datum und Uhrzeit der Registrierung zum Newsletter, Stammdaten (Vorname, E-Mail-Adresse)
• Speicherdauer: Bis zum Widerruf der Einwilligung.

§  Empfänger/Empfängerkategorien: Auftragsverwalter

 

Um Ihre Einwilligung zu widerrufen können Sie jederzeit am Ende der jeweiligen E-Mail auf den Button „Abonnement kündigen“ klicken. Nach dem Klicken des Buttons werden Sie auf unsere Website weitergeleitet und erhalten dort die Bestätigung, dass Sie in Zukunft keine weiteren Marketing-Updates erhalten werden.

 

3.5.Cookie-Banner unserer Homepage https://arboboost.com/

Um die Einwilligung aller Websitebesucher zu Datenverarbeitungen auf unserer Website einzuholen und zu verwalten, verwenden wir einen Cookie-Banner.

• Zweck: Einholung, Speicherung, Anzeige, Widerruf von Einwilligungen zu Datenverarbeitungen auf der Website.
• Betroffene: Websitebesucher
• Rechtsgrundlage: § 165 Abs 3 TKG 2021
• Folgende Daten werden verarbeitet: IP-Adresse, Datum und Uhrzeit der Zustimmung, Einwilligungsstatus, Browserinformationen und URL von der die Zustimmung gesendet wurde.
• Speicherdauer: 360 Tage
• Empfänger/Empfängerkategorien: Auftragsverarbeiter

3.5.1. Cookieaufstellung unserer Homepage https://arboboost.com/

Art Cookies	des	Name/Beschreibung	Speicherdauer		Bereitsteller des Cookies
Analyse- Cookie		_ga Statistische Erfassung und Auswertung von Besuchen	12	Monate	Google Analytics
Analyse- Cookie		_gid Dient zum Speichern und Zählen der Seitenaufrufe.	1	Tag	Google Analytics
Analyse- Cookie		_gat_gtag_UA_* Erstellen einer eindeutigen Nutzer-ID; Verfolgung des Nutzerverhaltens auf der Website	1	Minute	Google Analytics
Werbe-Cookie		_gcl Speichert und registriert Besucher, die über Anzeigen auf unsere Website gelangen	1	Tag	Google AdSense
Werbe -Cookie		_fbp Wird verwendet, um Besuche auf verschiedenen Websites zu speichern und zu verfolgen	3	Monate	Facebook Pixel

 

Technisch erforderliche Cookies sind für den Betrieb und die ordnungsgemäße Verwendung der Website unbedingt erforderlich. Funktions-Cookies erhöhen den Komfort, wie beispielsweise die Schnelligkeit des Ladevorganges oder automatische Spracheinstellungen beim Besuch der Website. Analyse-Cookies stellen uns Informationen über die Nutzung unserer Website bereit. Werbe- und Marketing Cookies helfen uns bei der Verknüpfung mit Social-Media Netzwerken, wie beispielsweise YouTube, oder bei der Platzierung von Werbung.

3.5.2. Verwendung von Google-Diensten

Diese Website verwendet verschiedene Dienste der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States (“Google”), wenn Sie Bewohner der Europäischen Union, des Europäischen Wirtschaftsraumes und der Schweiz sind, der Google Ireland Limited (Registernummer: 368047), Gordon House, Barrow Street, Dublin 4, Irland. Welche Dienste diese Website genau benutzt, erklären wir Ihnen in weiterer Folge.

Weiterführende Informationen zu den Diensten von Google sowie die Datenschutzerklärung können Sie einsehen unter https://policies.google.com/privacy?hl=de.

3.5.2.1. Verwendung von Google-Analytics

Dieser Dienst verwendet „Cookies“ zur Analyse der Benutzung der Website.

Wir nutzen die Analyse des Nutzerverhaltens, um sowohl unser Webangebot als auch unsere Werbung zu optimieren. Wir haben auf dieser Website die Funktion IP- Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt.

Mit Ihrer ausdrücklichen Einwilligung zur Verarbeitung von Cookies stimmen Sie auch einer möglichen Verarbeitung Ihrer Daten in den USA zu.

Die Informationen können auch an Vertragspartner von Google weitergegeben werden.

 

• Übermittlung in Länder außerhalb der EU / des EWR:

Bei der Verwendung von Google-Diensten verarbeitet Google, als aktiver Teilnehmer des EU-US Data Privacy Frameworks, ihre Daten auch in den USA. Unternehmen, die das Data Privacy Framework Programm erfolgreich durchlaufen haben, werden gemäß den Bestimmungen des EU-US und des Swiss-US Data Privacy Frameworks als Einrichtungen mit angemessenem Sicherheitsniveau betrachtet.

Das Data Privacy Framework gewährleistet einen sicheren Datentransfer für Daten von EU-Bürgern in die USA. Weitere Informationen zum EU-US-Data Privacy Framework finden Sie unter https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

 

§   Zweck: Verbesserung des Leistungsangebots, Webauftritts und Direktwerbung

§   Betroffene: Websitebesucher

§   Rechtsgrundlage: siehe Punkt 3.5.

§   Folgende Daten werden verarbeitet: IP-Adresse, technische Informationen zum Browser und den genutzten Endgeräten, Internetanbieter des Besuchers

§   Speicherdauer: siehe Cookieaufstellung in Punkt 3.5.1

3.5.3. Verwendung von Facebook-Diensten (Facebook Pixel, Facebook Custom Audience)

Diese Website verwendet das „Facebook-Pixel“ der Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, bzw. für Bewohner der Europäischen Union, des Europäischen Wirtschaftsraumes und der Schweiz, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Facebook"). Wenn Sie unsere Seiten besuchen, wird über das „Facebook Pixel“ eine direkte Verbindung zwischen Ihrem Browser und dem Facebook-Server hergestellt. Facebook erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben. Dadurch kann Facebook den Besuch unserer Seiten Ihrem Benutzerkonto zuordnen.

• Übermittlung in folgende datenschutzrechtliche Drittländer:

USA: Unternehmen, die das Data Privacy Framework Program erfolgreich durchlaufen haben, werden gemäß den Bestimmungen des EU-US und des Swiss-US Data Privacy Frameworks als Einrichtungen mit angemessenem Sicherheitsniveau betrachtet. Es ist datenschutzrechtlich zulässig, Informationen an diese Unternehmen im Rahmen des Data Privacy Framework zu übermitteln.

Meta Platforms Inc, die Muttergesellschaft der Plattformen Facebook und Instagram, hat sich verpflichtet, die Anforderungen des EU-US und Swiss-US Data Privacy Frameworks einzuhalten, indem sie sich für das Data Privacy Framework Program zertifiziert hat. Informationen zur Teilnahme finden Sie unter dem Suchbegriff „Meta Platforms, Inc.“ hier: https://www.dataprivacyframework.gov/s/participant-search.

 

§  Zweck: Wir nutzen die erhaltenen Daten für die Anzeige von Facebook Ads oder für Tracking-Funktionalitäten.

§  Rechtsgrundlage: siehe Punkt 3.4.2

§  Speicherdauer: siehe Cookieaufstellung

 

Die erhobenen Daten sind für uns als Betreiber anonym.

Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Facebook unter https://de-de.facebook.com/about/privacy/ und https://www.facebook.com/legal/terms/page_controller_addendum#

3.6. Datenverarbeitungen in unserem Webshop https://k0h14y-pu.myshopify.com/

Besuchen Sie unseren Webshop, verarbeiten wir personenbezogene Daten, um Ihnen unsere Angebote zugänglich zu machen, Ihre Bestellungen zu bearbeiten und die Sicherheit sowie Funktionsfähigkeit unserer Website sicherzustellen.

3.6.1. Cookies/Webanalysedienst unseres Webshops https://arboboost.com/collections/alle-produkte

• Zweck: Verbesserung des Leistungsangebots, Webauftritts und Direktwerbung
• Betroffene: Websitebesucher
• Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit. a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit. b DSGVO), berechtigtes Interesse (Art 6 Abs 1 lit. f DSGVO), ausdrückliche Einwilligung (Art 49 Abs 1 lit. a DSGVO), § 165 Abs 3 TKG 2021
• Berechtigte Interessen: Verbesserung der eigenen Dienste, technische Stabilität, Plausibilitätsprüfung von Abrechnungen aus der Inanspruchnahme von Cookies und Webanalysediensten.
• Folgende Daten werden verarbeitet: IP-Adresse
• Speicherdauer: siehe Cookieaufstellung
• Empfänger/Empfängerkategorien: Firma des Analysedienstes/Dienstleister

 

 

3.6.2. Cookie-Banner unseres Webshops https://k0h14y-pu.myshopify.com/

Wir verwenden einen Cookie-Banner, um die Einwilligung aller Websitebesucher zu Datenverarbeitungen auf unserer Website einzuholen und zu verwalten.

• Zweck: Einholung, Speicherung, Anzeige, Widerruf von Einwilligungen zu Datenverarbeitungen auf der Website.
• Betroffene: Websitebesucher
• Rechtsgrundlage: § 165 Abs 3 TKG 2021
• Folgende Daten werden verarbeitet: IP-Adresse, Datum und Uhrzeit der Zustimmung, Einwilligungsstatus, Browserinformationen und URL, von der die Zustimmung gesendet wurde
• Speicherdauer: 365 Tage
• Empfänger/Empfängerkategorien: Auftragsverarbeiter

 

3.6.2.1. Cookieaufstellung unseres Webshops https://k0h14y-pu.myshopify.com/

Art Cookies	des	Name/Beschreibung	Speicherdauer		Bereitsteller des Cookies
Technisch erforderliches Cookie		_tracking_consent Speichert die Cookie-Einstellungen des Nutzers.	1	Jahr	Shopify
Statistik Cookie		_shopify_y	1	Jahr	Shopify
Statistik Cookie		_shopify_s Hilft dabei, eine bestimmte Verbindung zwischen dem Browser des Nutzers und dem Onlineshop zu erkennen.	30	Minuten	Shopify
Statistik Cookie		_orig_referrer Speichert, über welche Seite ein Besucher auf den Shop gekommen ist, um das Marketing besser auswerten zu können.	2	Wochen	Shopify
Technisch erforderliches Cookie		_landing_page Speichert, auf welcher Seite ein Besucher im Webshop gelandet ist, nachdem er von einer anderen Website weitergeleitet wurde.	2	Wochen	Shopify
Marketing Cookie		_fbp Wird verwendet, um Besuche auf verschiedenen Websites zu speichern und nachzuverfolgen.	2	Wochen	Facebook
Technisch erforderliches Cookie		Localization Wird verwendet, um den Warenkorb an das Land des Nutzers anzupassen – zum Beispiel bei Währung oder Versandoptionen.	Während des Besuchs		Shopify
Technisch erforderliches Cookie		cart_currency Wird nach dem Kauf verwendet, um einen neuen, leeren Warenkorb zu erstellen – mit der gleichen Währung wie beim vorherigen Einkauf.	2	Wochen
Technisch erforderliches Cookie		keep_alive Wird verwendet, wenn automatische Weiterleitungen zwischen Länderseiten aktiviert sind, um zu erkennen, ob es der erste Besuch in einer Sitzung ist.	Während des Besuchs		Shopify
Technisch erforderliches Cookie		_shopify_essential Speichert wichtige Daten, damit der Webshop richtig funktioniert – z.B. Infos zur aktuellen Sitzung, zum Bezahlen und zum Schutz vor Betrug.	1                  Jahr		Shopify

 

Technisch erforderliche Cookies sind für den Betrieb und die ordnungsgemäße Verwendung der Website unbedingt erforderlich. Funktions-Cookies erhöhen den Komfort, wie beispielsweise die Schnelligkeit des Ladevorganges oder automatische Spracheinstellungen beim Besuch der Website. Analyse-Cookies stellen uns Informationen über die Nutzung unserer Website bereit. Werbe- und Marketing Cookies helfen uns bei der Verknüpfung mit Social-Media Netzwerken, wie beispielsweise YouTube, oder bei der Platzierung von Werbung.

3.7. Bezahlsysteme unseres Webshops https://arboboost.com/collections/alle-produkte

Im Rahmen der Vertrags- und sonstigen Rechtsbeziehungen, aufgrund gesetzlicher Pflichten oder aufgrund unserer berechtigten Interessen bieten wir effiziente und sichere Zahlungsmethoden an. Die unten angegeben Daten werden nur durch folgende Zahlungsanbieter verarbeitet und gespeichert.

3.7.1. PayPal & PayPal Express Checkout

PayPal ist ein Online-Bezahldienst für den Sie ein eigenes Konto bei PayPal benötigen. Die europäische Betreibergesellschaft von PayPal ist die PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg, Luxemburg.

• Zweck: Abwicklung von Online-Zahlungen
• Betroffene: Nutzer, die zahlungspflichtige Inhalte bestellen, und diesen Zahlungsdienstleister auswählen
• Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit. a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit. b DSGVO), berechtigtes Interesse (Art 6 Abs 1 lit. f DSGVO), § 165 Abs 3 TKG 2021.
• Berechtige Interessen: Einbindung und Anbieten von unterschiedlichen Zahlungssystemen, Anzeige und Weiterleitung von Anfragen an Zahlungsdienstleister, Analyse abgebrochener Transaktionen zur Optimierung der Prozesse, Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen.
• Folgende Daten werden verarbeitet: PayPal-ID, Stammdaten, Vertragsdaten, IP-Adresse, Gerätedaten zum Aufbau und der technischen Abwicklung der Zahlung, insb IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur GMT, Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, anfordernde Website, Browser, Betriebssystem und Oberfläche, Sprache und Version der Browsersoftware.
• Speicherdauer: bis zum Abschluss der Zahlungsabwicklung inkl. Zeitraum für die Bearbeitung einer Rückerstattung. Bestimmte Rechnungsdaten werden darüber hinaus für die Dauer der gesetzlichen Aufbewahrungsfrist von sieben Jahren gespeichert.

§  Empfänger/Empfängerkategorien: Online-Zahlungsdienstleister und der vom Nutzer ausgewählte Sub-Zahlungsdienstleister, Auftragsverarbeiter

Weitere Informationen zum Online-Zahlungsdienstleister erhalten Sie hier: https://www.paypal.com/de/legalhub/paypal/privacy-full

 

3.7.2. Shopifypayments

Diese Seite nutzt Shopifypayments, einen Zahlungsdienstleister zur Abwicklung unterschiedlichster Zahlungsarten. Es besteht die Möglichkeit, Online-Zahlungen über Kreditkarten bzw. via EPS-Überweisung abzuwickeln.

Die europäische Betreibergesellschaft von Shopifypayments ist die Shopify International Limited, Victoria Buildings, 2. Etage 1–2 Haddington Road, Dublin 4, D04 XN32, Irland.

§   Zweck: Erbringung vertraglicher Leistungen, Kundenservice

§   Betroffene: Interessenten, Kunden

§   Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit. a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit. b DSGVO), berechtigtes Interesse (Art 6 Abs 1 lit. f DSGVO)

§   Folgende Daten verarbeitet: Bestandsdaten, Zahlungsdaten, Vertragsdaten, Nutzungsdaten, Meta- bzw. Kommunikationsdaten

§   Empfänger/Empfängerkategorien: Auftragsverarbeiter

§   Übermittlung in folgende datenschutzrechtliche Drittländer: USA (Mastercard, Visa)

Weitere Details über die Datenerhebung, Datenverarbeitung und Speicherdauer durch Shopify finden Sie unter https://www.shopify.de/legal/datenschutz.

3.7.2.1. Mastercard

Mastercard Europe SA ist eine Tochtergesellschaft von Mastercard Inc, der Holding-Gesellschaft von Mastercard Worldwide und ein Anbieter von Bezahlsystemen.

Weitere Informationen finden Sie unter: https://www.mastercard.at/de-at/datenschutzbestimmungen.html.

3.7.2.2. Visa

Visa Europe (Austria) GmbH, c/o Vienna Office Center, 1010 Wien ist eine Tochtergesellschaft der Visa Inc., One Market Plaza, San Francisco, CA 94105, USA.

Weitere Informationen finden Sie unter: https://www.visaeurope.at/legal/visa-globale-datenschutzmitteilung.htmleps-Überweisung.

3.7.2.3. eps-Überweisung

eps-Überweisung ist ein Dienst für Online-Zahlungsdienstleister der PSA Payment Services Austria GmbH, Handelskai 92, Gate 2, 1200 Wien.

Weitere Informationen finden Sie unter: https://eps-ueberweisung.at/de/datenschutzhinweis.

3.7.2.4. Klarna

Die Klarna Austria GmbH, Fleischmarkt 1/6/12, 1010 Wien ist eine Tochtergesellschaft der Klarna Bank AG (publ) mit Sitz in Sveavägen 46, 111 34 Stockholm, Schweden. Weitere Informationen finden Sie unter https://www.klarna.com/at/datenschutz/.

3.7.2.5. Shop Pay

Mit Shop Pay besteht die Möglichkeit, Zahlungsvorgänge rasch und unkompliziert abzuwickeln. Durch eine automatische Eingabe der hinterlegten Daten werden die entsprechenden Zahlungsinformationen direkt selbstständig ausgefüllt. Betreiber von Shop Pay bzw. der Shop App ist die Shopify International Limited, Victoria Buildings, 2. Etage 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Weiter Informationen finden Sie unter https://www.shopify.com/at/legal/privacy/consumers?utm_medium=website&utm_source=shop-website.

 

3.7.2.6. American Express

Die American Express Europe S.A. – Austrian Branch, Rathausstraße 1, 1010 Wien, ist eine Zweigniederlassung der American Express Company mit Sitz in 200 Vesey Street, New York City, New York, USA und Anbieter von diversen Finanzdienstleistungen. Weitere Infos finden Sie unter https://www.americanexpress.com/de-at/firma/legal/datenschutz-center/online-datenschutzerklarung/.

3.7.2.7. UnionPay

UnionPay ist eine Tochtergesellschaft der China UnionPay Co. Ltd. mit Sitz in Shanghai, China und Anbieter von verschiedenen Zahlungssystemen. Weitere Infos finden Sie unter https://www.unionpayintl.com/en/privacyNotice/.

3.7.2.8. Google Pay

Google Pay ist eine Bezahlfunktion der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States (“Google”). Weitere Infos finden Sie unter https://safety.google/intl/de_de/, https://safety.google/pay/ und https://policies.google.com/privacy.

3.8. Kundenverwaltung, Rechnungswesen, Logistik und Buchführung

§  Zweck: Verarbeitung personenbezogener Daten im Rahmen jeglicher Geschäftsbeziehungen mit Kunden und Lieferanten im Rahmen einer Gewerbeausübung samt systematischer Aufzeichnung aller die Einnahmen und Ausgaben betreffenden Geschäftsvorgänge.

§  Betroffene: Kunden, Lieferanten, Mitarbeiter

§  Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit. a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit. b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art 6 Abs 1 lit. c DSGVO), berechtigtes Interesse (Art 6 Abs 1 lit. f DSGVO), ausdrückliche Einwilligung (Art 9 Abs 2 lit. a DSGVO).

§  Berechtigte Interessen: Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen, Verifizierung von Kunden- und Lieferantendaten auf Echtheit und Richtigkeit, Abfrage von Bonitätsdaten der Kunden, Statistische Auswertungen zu Kunden- und Lieferantenbeziehungen, Netz- und Informationssicherheitsmaßnehmen, insb. bei elektronischem oder telefonischem Kontakt.

§  Folgende Daten werden verarbeitet: Stammdaten, UID-Nummer

§  Speicherdauer: Bis zur Beendigung der Geschäftsbeziehung oder bis zum Ablauf der für den Auftraggeber geltenden Garantie-, Gewährleistungs-, Verjährungs- und gesetzlichen Aufbewahrungsfristen (insb. BAO); darüber hinaus bis zur Beendigung von allfälligen Rechtsstreitigkeiten, bei denen die Daten als Beweis benötigt werden.

§  Empfänger/Empfängerkategorien: Finanzamt, Gerichte und Behörden, Lieferanten, Inkassounternehmen zur Schuldeneintreibung, mit der Auszahlung an den Betroffenen oder an Dritte befasste Banken, Rechtsvertreter, Wirtschaftstreuhänder, Lohnverrechner.

 

Die Bereitstellung Ihrer personenbezogenen Daten ist zur Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen erforderlich. Ohne diese Daten können wir einen Vertrag mit Ihnen nicht abschließen.

 

3.9. Kundenbetreuung und Marketing für eigene Zwecke

§  Zweck: Verarbeitung von eigenen oder zugekauften Kunden- und Interessentendaten für die Geschäftsanbahnung betreffend das eigene Lieferungs- oder Leistungsangebot sowie zur Durchführung von Werbemaßnahmen und Newsletter-Versand; Customer Relation Management.

§  Betroffene: Lieferanten, Kunden

§  Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit. a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit. b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art 6 Abs 1 lit. c DSGVO), berechtigtes Interesse (Art 6 Abs 1 lit. f DSGVO)

§  Berechtigte Interessen: Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen; Auswertung von Öffnungsraten und Statistiken zum Erfolg unserer Kampagnen; wirtschaftliches Interesse an einer Kunden- und Lieferantenbindung.

§  Folgende Daten werden für den Newsletter-Versand über unsere Website verarbeitet: Stammdaten

§  Speicherdauer: Die Daten dürfen bis zum Ablauf des dritten Jahres nach dem letzten Kontakt mit dem Auftraggeber aufbewahrt werden, sofern nicht längere vertragliche oder gesetzliche Aufbewahrungsfristen bestehen.

§  Empfänger/Empfängerkategorien: Firma des Analysedienstes/Dienstleisters

 

3.10. Videoüberwachung

§  Zweck: Schutz des Eigentums und Schutz der Mitarbeiter und des Verantwortungsschutzes (Wahrnehmung von Verkehrssicherungspflichten, Vertragshaftung gegenüber Kunden etc.) sowie zum Zweck der Verhinderung, Eindämmung und Aufklärung strafrechtlich relevanten Verhaltens mit ausschließlicher Auswertung in dem durch den Zweck definierten Anlassfall.

Genehmigt mit Bescheid vom [Datum, GZ], für den [z.B. Eingangsbereich, Garage…]

§  Betroffene: Sämtliche Personen, die sich im Erfassungsbereich einer Videokamera befinden

§  Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung (Art 6 Abs 1 lit. c DSGVO); berechtigtes Interesse (Art 6 Abs 1 lit. f DSGVO); § 12 Abs 2 DSG idF Datenschutz-DeregulierungsG 2018; § 80 StPO; § 353 ff ABGB; Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art 9 Abs 2 lit. f DSGVO); berechtigtes Interesse – Übermittlung von Aufzeichnungen über Strafdaten zur Rechtsverfolgung an die zuständigen Strafverfolgungsbehörden (Art 10 DSGVO iVm. § 4 Abs 3 DSG)

§  Berechtigte Interessen: Schutz des Eigentums sowie Schutz der Mitarbeiter, Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen.

§  Folgende Daten werden verarbeitet: Bilddaten der betroffenen Personen (Aussehen, Verhalten, Kennzeichen), Ort der Bildaufzeichnung (Räumlichkeit, Standort der Kamera), Zeit der Bildaufzeichnung (Datum, Uhrzeit, Beginn/Ende der Aufzeichnung)

§  Speicherdauer: Max 72 Stunden nach Aufzeichnung werden die Daten gelöscht, es sei denn eine längere Speicherdauer wurde in einem Gesetz, durch einen behördlichen Rechtsakt, in einer Betriebsvereinbarung oder mit Zustimmung der Personalvertretung ausdrücklich festgelegt. Im Anlassfall bis zur Abwicklung des Vorfalles bzw. bis zur Übermittlung an die zuständige Stelle.

§  Empfänger/Empfängerkategorien: Gerichte und Behörden

 

3.11. Bewerbermanagement

§  Zweck: Verwendung und Evidenzhaltung von zur Verfügung gestellten personenbezogenen Daten von Bewerbern, wenn diese Daten vom Betroffenen angegeben wurden.

§  Betroffene: Bewerber, Interessenten

§  Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit. a DSGVO), ausdrückliche Einwilligung (Art 9 Abs 2 lit. a DSGVO) sowie Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen (Art 9 Abs 2 lit. f DSGVO) und berechtigtes Interesse (Art 6 Abs 1 lit. f DSGVO; Art 10 DSGVO iVm. § 4 Abs 3 Z 2 DSG)

§  Berechtigte Interessen: Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen; Dokumentation des Auswahlprozesses, inkl. Auswertungen und Interviewnotizen.

§  Folgende Daten werden verarbeitet: Stammdaten, Lebenslauf, freiwillig übermittelte Daten

§  Speicherdauer: Bewerberdaten werden unverzüglich nach Besetzung der ausgeschriebenen Stelle bzw. nach Ablauf der Anspruchsfrist nach dem GleichbehandlungsG (7 Monate) gelöscht, es sei denn eine Zustimmung zur Evidenzhaltung liegt vor. Initiativbewerbungen werden zweckentsprechend in Evidenz gehalten, und zwar bis zum Widerruf durch den Betroffenen.

§  Empfänger/Empfängerkategorien: Bewerberdaten werden nicht weitergegeben.

 

4. Informationen über Datenübermittlungen in Drittländer oder an internationale Organisationen

Die von uns verarbeiteten Daten werden nicht an Empfänger in Drittländer oder internationale Organisationen übermittelt.

5. Änderungsmanagement

Diese Datenschutzerklärung ist in der jeweils gültigen Fassung auf unserer Website abrufbar. Bei Fragen zu einem früheren Versionsstand kontaktieren Sie bitte die in Punkt 1 genannte Stelle.