Datenschutz

Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der anwendbaren gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie des Telekommunikationsgesetzes 2021 (TKG 2021).

In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unseres Online-Shops und im Rahmen einer Bestellung verarbeiten, zu welchen Zwecken dies erfolgt und welche Rechte Ihnen zustehen.

Verantwortlicher

1. Wer ist für die Datenverarbeitung verantwortlich?

Die First Class Holz GmbH ist Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO für die Verarbeitung personenbezogener Daten im Zusammenhang mit diesem Online-Shop, soweit nachfolgend nichts anderes angegeben ist.

Grundlagen

2. Welche personenbezogenen Daten verarbeiten wir?

Je nachdem, wie Sie unseren Online-Shop nutzen, können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:

• Vor- und Nachname
• Rechnungs- und Lieferadresse
• E-Mail-Adresse
• Telefonnummer
• Bestell- und Vertragsdaten
• Zahlungs- und Transaktionsinformationen
• Kommunikations- und Supportdaten
• IP-Adresse
• Geräte- und Browserinformationen
• Datum und Uhrzeit von Zugriffen
• Cookie- und ähnliche Online-Kennungen
• Nutzungs- und Interaktionsdaten unseres Online-Shops
• Einwilligungs- und Datenschutzeinstellungen

Wir verarbeiten grundsätzlich nur jene Daten, die für den jeweiligen Zweck erforderlich sind.

Rechtsgrundlagen

3. Auf welchen Rechtsgrundlagen verarbeiten wir Daten?

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrages erforderlich ist, insbesondere bei Bestellungen, Zahlungen, Lieferungen und Kundenanfragen.
• Art. 6 Abs. 1 lit. c DSGVO – soweit die Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, insbesondere steuer- und unternehmensrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. a DSGVO – wenn Sie uns eine Einwilligung erteilt haben, insbesondere für Statistik-, Analyse- oder Marketingtechnologien.
• Art. 6 Abs. 1 lit. f DSGVO – soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen.

Unsere berechtigten Interessen können insbesondere im sicheren, stabilen und wirtschaftlichen Betrieb unseres Online-Shops, der Verhinderung von Missbrauch und Betrug, der IT-Sicherheit, der Bearbeitung von Kundenanfragen sowie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen liegen.

Shop-Plattform

4. Shopify

Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben.

Shopify verarbeitet personenbezogene Daten insbesondere zur Bereitstellung und technischen Abwicklung des Online-Shops, zur Bestellabwicklung, zur IT-Sicherheit, zur Betrugsprävention und zur Bereitstellung von Shop- und Zahlungsfunktionen.

Hierbei können insbesondere Kontaktdaten, Bestelldaten, Zahlungsdaten, IP-Adressen, Geräteinformationen, Nutzungsdaten und technische Protokolldaten verarbeitet werden.

Soweit Shopify personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Internationale Datenübermittlungen durch Shopify

Shopify ist international tätig. Personenbezogene Daten können daher auch an verbundene Unternehmen und Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums übermittelt werden.

Für internationale Übermittlungen verwendet Shopify nach eigenen Angaben insbesondere Angemessenheitsbeschlüsse, Standardvertragsklauseln sowie weitere geeignete Schutzmaßnahmen.

Technischer Betrieb

5. Server- und Protokolldaten

Beim Aufruf unseres Online-Shops können automatisch technische Daten verarbeitet werden. Dazu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL
• Geräteinformationen
• technische Fehler- und Sicherheitsinformationen

Diese Verarbeitung erfolgt zur Bereitstellung des Online-Shops, zur Gewährleistung der Stabilität und Sicherheit sowie zur Erkennung und Abwehr technischer Angriffe und missbräuchlicher Nutzung.

Rechtsgrundlage ist, soweit die Verarbeitung nicht bereits für die Bereitstellung eines von Ihnen gewünschten Dienstes erforderlich ist, Art. 6 Abs. 1 lit. f DSGVO.

Einkauf

6. Bestellungen und Vertragsabwicklung

Wenn Sie in unserem Online-Shop bestellen, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung und Durchführung Ihrer Bestellung.

• Name
• Rechnungsadresse
• Lieferadresse
• E-Mail-Adresse
• gegebenenfalls Telefonnummer
• bestellte Produkte
• Bestellnummer
• Bestellwert
• Zahlungsart
• Versand- und Lieferinformationen

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.

Bestell-, Rechnungs- und Geschäftsdaten werden darüber hinaus verarbeitet, soweit wir aufgrund gesetzlicher Vorschriften zur Aufbewahrung verpflichtet sind. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

Zahlung

7. Zahlungsabwicklung

Zur Durchführung einer Zahlung können die hierfür erforderlichen Daten an den von Ihnen gewählten Zahlungsdienstleister, beteiligte Banken, Kreditkartenunternehmen oder Zahlungsabwickler übermittelt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

PayPal

PayPal verarbeitet die Daten insbesondere zur Zahlungsabwicklung, Betrugsprävention, Risikoprüfung und Erfüllung eigener gesetzlicher Verpflichtungen.

Kreditkarte und weitere Online-Zahlungsarten

Bei Zahlung mit Kreditkarte oder einer anderen im Checkout angebotenen Online-Zahlungsart werden die für die Durchführung der Zahlung erforderlichen Informationen an den jeweils eingesetzten Zahlungsdienstleister übermittelt.

Vorkasse

Bei Zahlung per Vorkasse verarbeiten wir insbesondere Ihren Namen, die Bestellnummer, den Zahlungsbetrag sowie die mit der Überweisung übermittelten Zahlungsinformationen zur Zuordnung und Abwicklung der Bestellung.

Lieferung

8. Versand- und Logistikdienstleister

Zur Durchführung der Lieferung übermitteln wir die hierfür erforderlichen personenbezogenen Daten an den jeweils beauftragten Paketdienst, Spediteur oder sonstigen Logistikdienstleister.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kontakt

9. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder auf andere Weise kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

Bezieht sich die Anfrage auf einen Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Cookies & Einwilligung

10. Cookies und ähnliche Technologien

Unser Online-Shop verwendet Cookies und ähnliche Technologien wie Local Storage, Pixel, Tags und andere Verfahren, mit denen Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden können.

Technisch notwendige Technologien

Einige Technologien sind erforderlich, damit der Online-Shop technisch funktioniert, beispielsweise für Warenkorb, Checkout, Sicherheit, Sitzungsverwaltung oder Datenschutzeinstellungen.

Soweit der Zugriff auf Ihr Endgerät für die Bereitstellung eines von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich ist, ist nach § 165 Abs. 3 TKG 2021 keine vorherige Einwilligung erforderlich.

Statistik- und Marketingtechnologien

Technisch nicht notwendige Statistik-, Analyse- und Marketingtechnologien verwenden wir nur, wenn Sie zuvor eingewilligt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen ändern oder widerrufen.

Statistik

11. Google Analytics 4

Sofern Sie in Statistik eingewilligt haben, verwenden wir Google Analytics 4.

Google Analytics hilft uns zu verstehen, wie Besucher unseren Online-Shop nutzen.

Dabei können insbesondere Online-Kennungen, Geräteinformationen, Nutzungsdaten, besuchte Seiten, Interaktionen und Conversion-Daten verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Werbung

12. Google Ads und Conversion-Messung

Sofern Sie in Marketing-Technologien eingewilligt haben, können wir Google Ads zur Messung der Wirksamkeit unserer Werbung einsetzen.

Anbieter ist grundsätzlich die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Social Media & Werbung

13. Meta Pixel

Sofern Sie in Marketing-Technologien eingewilligt haben, können wir das Meta Pixel verwenden.

Das Meta Pixel kann insbesondere zur Conversion-Messung und interessenbezogenen Werbung eingesetzt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Internationale Verarbeitung

14. Übermittlung von Daten in Drittländer

Einige von uns eingesetzte Dienstleister sind international tätig. Eine Datenübermittlung außerhalb des Europäischen Wirtschaftsraums erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO.

Je nach Empfänger können insbesondere Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework, Standardvertragsklauseln sowie ergänzende Schutzmaßnahmen eingesetzt werden.

Aufbewahrung

15. Wie lange speichern wir personenbezogene Daten?

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

Bestellungen und Rechnungen

Bücher, Aufzeichnungen und zugehörige Belege sind nach österreichischen abgabenrechtlichen Vorschriften grundsätzlich sieben Jahre aufzubewahren.

Kontaktanfragen

Daten aus allgemeinen Kontaktanfragen werden gelöscht, wenn die Anfrage erledigt wurde und keine gesetzlichen oder berechtigten Gründe für eine längere Speicherung bestehen.

Einwilligungen

Informationen über Einwilligungen können so lange gespeichert werden, wie dies zur Erfüllung gesetzlicher Nachweispflichten erforderlich ist.

Empfänger

16. An wen können personenbezogene Daten weitergegeben werden?

• Shop- und Hosting-Dienstleister
• IT- und technische Dienstleister
• Zahlungsdienstleister und Banken
• Paketdienste, Speditionen und Logistikunternehmen
• Buchhaltung und Steuerberatung
• Analyse- und Marketingdienstleister nach Ihrer Einwilligung
• Behörden und Gerichte, soweit gesetzlich erforderlich

Auftragsverarbeiter werden nach Maßgabe von Art. 28 DSGVO vertraglich verpflichtet.

Erforderliche Angaben

17. Müssen Sie uns personenbezogene Daten bereitstellen?

Für eine Bestellung benötigen wir insbesondere Name, Rechnungs- und Lieferadresse sowie die zur Zahlungsabwicklung erforderlichen Daten.

Ohne diese Daten können wir den Vertrag in der Regel nicht erfüllen.

Eine Einwilligung in Statistik- oder Marketingtechnologien ist freiwillig.

Automatisierte Verarbeitung

18. Automatisierte Entscheidungen und Betrugsprävention

Zahlungsdienstleister oder Shopify können automatisierte Verfahren zur Betrugs- und Risikoprüfung einsetzen.

Wir selbst treffen grundsätzlich keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung, sofern nicht ausdrücklich anders mitgeteilt.

Ihre Datenschutzrechte

19. Welche Rechte haben Sie?

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruchsrecht gemäß Art. 21 DSGVO
• Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Datenschutzrechte kontaktieren Sie uns unter office@fch.at.

Aufsichtsbehörde

20. Beschwerderecht

Datensicherheit

21. Sicherheit Ihrer Daten

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten zu schützen.

Die Datenübertragung erfolgt grundsätzlich verschlüsselt über HTTPS/TLS.

Aktualität

22. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unser Online-Shop, eingesetzte Dienste oder rechtliche Anforderungen ändern.

Datenschutzkontakt

Fragen zum Datenschutz?

Impressum   |   AGB   |   Liefer- & Zahlungsbedingungen   |   Widerrufsbelehrung