Salkic Goods

Informationen nach Art. 13 und 14 DSGVO

Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert darüber, welche Daten beim Besuch und bei der Nutzung unseres Onlineshops verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Edis Salkic
Kirchenstraße 28
4053 Haid
Österreich
Telefon: +43 660 80 90 689
E-Mail: office@salkicgoods.at

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage von:

  • Art. 6 Abs. 1 lit. b DSGVO für Vertragsabschlüsse, Bestellungen, Zahlungen, Lieferungen und vorvertragliche Anfragen,
  • Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Aufbewahrungs-, Steuer- und Nachweispflichten,
  • Art. 6 Abs. 1 lit. f DSGVO für den sicheren, stabilen und wirtschaftlichen Betrieb des Onlineshops sowie die Abwehr von Missbrauch und
  • Art. 6 Abs. 1 lit. a DSGVO für einwilligungspflichtige Performance-Analyse und externe Dienste. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

3. Hosting und Server-Logfiles

Die technische Plattform, Deployments und die von uns eingesetzte Reichweitenmessung werden im Auftrag durch HYD Studio, Lukas Heidl, Buchhofstraße 52, 4641 Steinhaus bei Wels, Österreich, betrieben. Die Serverinfrastruktur wird bei Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, bereitgestellt.

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, angeforderte Seite oder Datei, Referrer-URL, Browser, Betriebssystem, übertragene Datenmenge, Statuscode und technische Fehlerdaten gehören. Dies ist erforderlich, um die Website auszuliefern, Angriffe abzuwehren und Fehler zu untersuchen. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Logdaten werden nur so lange gespeichert, wie dies für Betrieb, Fehleranalyse und Sicherheit erforderlich ist. Eine längere Speicherung erfolgt nur bei einem konkreten Sicherheitsvorfall oder aufgrund einer gesetzlichen Verpflichtung.

4. Bestellungen und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir E-Mail-Adresse, Vor- und Nachname, optionale Telefonnummer, Rechnungs- und Lieferadresse, bestellte Produkte und Varianten, Mengen, Preise, Rabatte, Bestellnummer, Zahlungsstatus sowie Zeitpunkte der Bestellung. Die Pflichtangaben sind für Vertragsabschluss, Bezahlung, Lieferung und Kundenservice erforderlich. Ohne diese Angaben ist eine Bestellung nicht möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungs-, Buchungs- und Bestelldaten werden zur Erfüllung der gesetzlichen Aufbewahrungspflichten grundsätzlich sieben Jahre gespeichert, insbesondere gemäß § 132 BAO und den unternehmensrechtlichen Vorgaben. Bei offenen Verfahren oder Ansprüchen kann eine längere Speicherung erforderlich sein.

5. Zahlungsabwicklung mit Stripe

Zahlungen werden über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, abgewickelt. Stripe verarbeitet insbesondere Zahlungsdaten, Rechnungs- und Kontaktdaten, IP-Adresse, Geräteinformationen sowie Daten zur Betrugs- und Missbrauchsprävention. Vollständige Karten- oder Kontodaten werden direkt in den von Stripe bereitgestellten Zahlungsfeldern erfasst und nicht auf unseren Servern gespeichert.

Die Einbindung erfolgt zur Durchführung des von Ihnen gewünschten Bezahlvorgangs auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Stripe kann dabei technisch notwendige Cookies oder vergleichbare Speichertechnologien einsetzen. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

6. Versand mit der Österreichischen Post

Zur Zustellung geben wir die dafür erforderlichen Daten – insbesondere Name, Lieferadresse und, soweit für die Zustellung erforderlich, Kontaktdaten – an die Österreichische Post AG, Rochusplatz 1, 1030 Wien, weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung der Österreichischen Post.

7. Kontakt und E-Mail-Versand

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Absenderadresse, den Inhalt der Nachricht und die freiwillig mitgeteilten Kontaktdaten zur Bearbeitung der Anfrage und möglicher Rückfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

Für den E-Mail-Verkehr und den Versand von Bestellbestätigungen wird Migadu-Mail GmbH, Rohnen 587, CH-9414 Schachen, Schweiz, als technischer Dienstleister eingesetzt. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von Migadu.

Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an der Dokumentation entgegenstehen.

8. Cookies und lokale Speichertechnologien

Wir setzen Cookies und Browser-Speicher nur im erforderlichen Umfang ein. Der Zugriff auf technisch nicht notwendige Speicherungen erfolgt erst nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Ihre Auswahl können Sie jederzeit über „Cookie Einstellungen“ am Anfang dieser Seite ändern.

NameZweckSpeicherdauerKategorie
hyd_cartSpeichert Produkte und Mengen im Warenkorb.7 TageNotwendig
consentSpeichert Auswahl, Zeitpunkt und Version der Einwilligungseinstellungen im Local Storage.Bis zur manuellen Löschung im BrowserNotwendig
hyd_analytics_sidPseudonyme Sitzungs-ID für die Reichweitenmessung.BrowsersitzungPerformance
hyd_shop_visitor_sidPseudonyme Sitzungs-ID für die Anzeige aktiver Besuche.Browsersitzung; Servereinträge werden nach 24 Stunden bereinigtPerformance

9. HYD Analytics

Nach Ihrer Einwilligung in die Kategorie „Performance“ verwenden wir die selbst betriebene Lösung HYD Analytics. Verarbeitet werden Domain, aufgerufener Pfad, Referrer, Bildschirmbreite, eine pseudonyme Sitzungs-ID, Statuscodes, UTM-Parameter, technische Performance-Werte, Verweildauer, Scrolltiefe und regelmäßige Aktivitätssignale. Die IP-Adresse wird für die technische Übertragung zwangsläufig verarbeitet, vom Browser aber nicht als eigenes Analytics-Feld übermittelt. Es werden keine Namen, E-Mail-Adressen oder Zahlungsdaten an HYD Analytics übermittelt.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der technische Betrieb erfolgt durch HYD Studio auf Hetzner-Infrastruktur in Europa. Analysedaten werden nur so lange aufbewahrt, wie sie für die statistische und technische Auswertung erforderlich sind; anschließend werden sie gelöscht oder so aggregiert, dass kein Bezug zu einer einzelnen Sitzung mehr besteht. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

10. Externe Links, Google Maps und reCAPTCHA

Der Link „In Google Maps öffnen“ stellt beim bloßen Besuch unserer Website keine Verbindung zu Google Maps her. Erst wenn Sie den Link anklicken, verlassen Sie unsere Website; anschließend gelten die Datenschutzbestimmungen von Google.

Soweit künftig ein Kontaktformular angeboten wird, kann Google reCAPTCHA v3 zum Schutz vor Spam und automatisierten Eingaben eingesetzt werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA wird erst nach Ihrer Einwilligung in externe Dienste geladen. Dabei können insbesondere IP-Adresse, Geräte-, Browser- und Nutzungsdaten an Google übermittelt werden. Ohne Einwilligung kann weiterhin eine Kontaktaufnahme per E-Mail erfolgen. Informationen von Google finden Sie unter policies.google.com/privacy.

11. Empfänger und Drittlandübermittlungen

Empfänger personenbezogener Daten können – soweit für den jeweiligen Zweck erforderlich – technische Hosting- und IT-Dienstleister, E-Mail-Dienstleister, Stripe, die Österreichische Post sowie Steuer- und Rechtsberatung, Behörden und Gerichte sein. Mit Auftragsverarbeitern werden, soweit erforderlich, Vereinbarungen gemäß Art. 28 DSGVO abgeschlossen. Eine Weitergabe oder ein Verkauf zu fremden Werbezwecken findet nicht statt.

Bei Diensten mit möglicher Verarbeitung außerhalb des EU/EWR werden die Voraussetzungen der Art. 44 ff. DSGVO beachtet, etwa durch einen Angemessenheitsbeschluss, eine Zertifizierung nach dem EU-US Data Privacy Framework oder Standardvertragsklauseln mit ergänzenden Schutzmaßnahmen.

12. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf:

  • Auskunft über Ihre verarbeiteten personenbezogenen Daten,
  • Berichtigung unrichtiger oder unvollständiger Daten,
  • Löschung oder Einschränkung der Verarbeitung,
  • Datenübertragbarkeit,
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen und
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Zur Ausübung Ihrer Rechte können Sie sich an office@salkicgoods.at wenden. Sie haben außerdem das Recht auf Beschwerde bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien: www.dsb.gv.at.

13. Datensicherheit und Änderungen

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Die Datenübertragung erfolgt verschlüsselt über TLS/SSL.

Wir passen diese Datenschutzerklärung an, wenn sich technische, rechtliche oder organisatorische Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.