Datenschutz

Inhaltsverzeichnis

Einleitung und Überblick

Diese Datenschutzerklärung informiert Sie gemäß der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“) darüber, welche personenbezogenen Daten wir als Verantwortlicher verarbeiten, zu welchen Zwecken dies erfolgt und welche Rechte Ihnen in diesem Zusammenhang zustehen.

Diese Datenschutzerklärung gilt für:

  • unsere Websites unter der Domain aubora.at, einschließlich zugehöriger Subdomains (z. B. aubora.at, anfrage.aubora.at),
  • unseren Webshop unter der Subdomain shop.aubora.at,
  • unsere öffentlich zugänglichen Social-Media-Auftritte (z. B. Facebook, Instagram, YouTube),
  • sowie unsere Kommunikationskanäle, insbesondere E-Mail, Telefon und Messenger-Dienste (z. B. WhatsApp Business).

Sofern für einzelne Anwendungsbereiche – insbesondere für den Webshop – abweichende oder ergänzende Regelungen gelten (z. B. der Einsatz technisch notwendiger Cookies), werden diese in den entsprechenden Abschnitten dieser Datenschutzerklärung ausdrücklich beschrieben.
Die konkreten Arten der Datenverarbeitung, Zwecke, Rechtsgrundlagen, Speicherdauern sowie Ihre Rechte als betroffene Person werden in den nachfolgenden Abschnitten dieser Datenschutzerklärung detailliert erläutert.
Diese Datenschutzerklärung kann bei Weiterentwicklung unserer Angebote oder aufgrund rechtlicher Änderungen angepasst werden. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs oder Ihrer Kontaktaufnahme aktuelle Fassung.

Rechtsgrundlagen

In der folgenden Datenschutzerklärung geben wir Ihnen transparente Informationen zu den rechtlichen Grundsätzen und Vorschriften, also den Rechtsgrundlagen der Datenschutz-Grundverordnung, die uns ermöglichen, personenbezogene Daten zu verarbeiten.
Was das EU-Recht betrifft, beziehen wir uns auf die VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 27. April 2016. Diese Datenschutz-Grundverordnung der EU können Sie selbstverständlich online auf EUR-Lex, dem Zugang zum EU-Recht, unter https://eur-lex.europa.eu/legal-content/DE/ALL/?uri=celex%3A32016R0679 nachlesen.

Wir verarbeiten Ihre Daten nur, wenn mindestens eine der folgenden Bedingungen zutrifft:

  1. Einwilligung (Artikel 6 Absatz 1 lit. a DSGVO): Sie haben uns Ihre Einwilligung gegeben, Daten zu einem bestimmten Zweck zu verarbeiten. Ein Beispiel wäre die Speicherung Ihrer eingegebenen Daten eines Kontaktformulars.
  2. Vertrag (Artikel 6 Absatz 1 lit. b DSGVO): Um einen Vertrag oder vorvertragliche Verpflichtungen mit Ihnen zu erfüllen, verarbeiten wir Ihre Daten. Wenn wir zum Beispiel einen Kaufvertrag mit Ihnen abschließen, benötigen wir vorab personenbezogene Informationen.
  3. Rechtliche Verpflichtung (Artikel 6 Absatz 1 lit. c DSGVO): Wenn wir einer rechtlichen Verpflichtung unterliegen, verarbeiten wir Ihre Daten. Zum Beispiel sind wir gesetzlich verpflichtet Rechnungen für die Buchhaltung aufzuheben. Diese enthalten in der Regel personenbezogene Daten.
  4. Berechtigte Interessen (Artikel 6 Absatz 1 lit. f DSGVO): Im Falle berechtigter Interessen, die Ihre Grundrechte nicht einschränken, behalten wir uns die Verarbeitung personenbezogener Daten vor. Wir müssen zum Beispiel gewisse Daten verarbeiten, um unsere Website sicher und wirtschaftlich effizient betreiben zu können. Diese Verarbeitung ist somit ein berechtigtes Interesse.

Weitere Bedingungen wie die Wahrnehmung von Aufnahmen im öffentlichen Interesse und Ausübung öffentlicher Gewalt sowie dem Schutz lebenswichtiger Interessen treten bei uns in der Regel nicht auf. Soweit eine solche Rechtsgrundlage doch einschlägig sein sollte, wird diese an der entsprechenden Stelle ausgewiesen.

Zusätzlich zu der EU-Verordnung gelten auch noch nationale Gesetze:

  • In Österreich ist dies das Bundesgesetz zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (Datenschutzgesetz), kurz DSG.
  • In Deutschland gilt das Bundesdatenschutzgesetz, kurz BDSG.

Sofern weitere regionale oder nationale Gesetze zur Anwendung kommen, informieren wir Sie in den folgenden Abschnitten darüber.

Kontaktdaten des Verantwortlichen

Sollten Sie Fragen zum Datenschutz oder zur Verarbeitung personenbezogener Daten haben, finden Sie nachfolgend die Kontaktdaten der verantwortlichen Person bzw. Stelle:


AUBORA VACATION Reisebüro GmbH
Renngasse 2
2542 Kottingbrunn
Österreich
E-Mail: datenschutz@aubora.at
Telefon: +43 2252251231
Impressum: https://aubora.at/impressum

Speicherdauer

Dass wir personenbezogene Daten nur so lange speichern, wie es für die Bereitstellung unserer Dienstleistungen und Produkte unbedingt notwendig ist, gilt als generelles Kriterium bei uns. Das bedeutet, dass wir personenbezogene Daten löschen, sobald der Grund für die Datenverarbeitung nicht mehr vorhanden ist. In einigen Fällen sind wir gesetzlich dazu verpflichtet, bestimmte Daten auch nach Wegfall des ursprüngliches Zwecks zu speichern, zum Beispiel zu Zwecken der Buchführung.

Sollten Sie die Löschung Ihrer Daten wünschen oder die Einwilligung zur Datenverarbeitung widerrufen, werden die Daten so rasch wie möglich und soweit keine Pflicht zur Speicherung besteht, gelöscht.

Über die konkrete Dauer der jeweiligen Datenverarbeitung informieren wir Sie weiter unten, sofern wir weitere Informationen dazu haben.

Rechte laut Datenschutz-Grundverordnung

Gemäß Art. 13 und 14 DSGVO stehen Ihnen als betroffene Person die folgenden Rechte zu:

  • Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
  • Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
  • Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
  • Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
  • Widerspruch (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, sofern diese auf berechtigten Interessen beruht. Gegen die Verarbeitung Ihrer Daten zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen.
  • Widerruf von Einwilligungen: Sofern die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
  • Automatisierte Entscheidungen (Art. 22 DSGVO): Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, sofern die gesetzlichen Voraussetzungen erfüllt sind.
  • Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Zuständige Aufsichtsbehörde für Österreich

Österreich Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at/

Wenn Sie Fragen zur Ausübung Ihrer Rechte haben, können Sie sich jederzeit an die in dieser Datenschutzerklärung angegebene verantwortliche Stelle wenden.

Sicherheit der Datenverarbeitung

Zum Schutz personenbezogener Daten setzen wir geeignete technische und organisatorische Maßnahmen ein. Diese Maßnahmen orientieren sich am Stand der Technik sowie an den Vorgaben der Datenschutz-Grundverordnung und dienen dazu, personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff oder unbefugter Offenlegung zu schützen.
Dabei berücksichtigen wir insbesondere die Grundsätze des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen gemäß Art. 25 DSGVO.

Bei der Verarbeitung besonderer Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO berücksichtigen wir das erhöhte Schutzbedürfnis dieser Daten und treffen angemessene zusätzliche technische und organisatorische Maßnahmen, um ein dem Risiko entsprechendes Schutzniveau gemäß Art. 32 DSGVO sicherzustellen.

TLS-Verschlüsselung mit https

Die Übertragung von Daten zwischen Ihrem Endgerät und unserem Webserver erfolgt verschlüsselt mittels TLS (HTTPS). Dadurch wird sichergestellt, dass übermittelte Daten während der Übertragung vor unbefugtem Zugriff geschützt sind.

Auftragsverarbeitungsvertrag (AVV)

Zur Erbringung unserer Leistungen bedienen wir uns teilweise externer Dienstleister, die in unserem Auftrag personenbezogene Daten verarbeiten (sogenannte Auftragsverarbeiter), z. B. im Bereich Webhosting, IT-Infrastruktur oder E-Mail-Kommunikation.
Mit allen eingesetzten Auftragsverarbeitern haben wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen. Diese stellen sicher, dass personenbezogene Daten ausschließlich nach unserer Weisung, im Einklang mit den geltenden Datenschutzvorschriften und unter Einhaltung geeigneter technischer und organisatorischer Sicherheitsmaßnahmen verarbeitet werden.
Eine Weitergabe personenbezogener Daten an Auftragsverarbeiter erfolgt nur, soweit dies für die Erbringung unserer Leistungen erforderlich ist.

Verarbeitung besonderer Kategorien personenbezogener Daten

Im Rahmen der Abwicklung von Reiseanfragen, Buchungen oder Stornierungen kann es in Einzelfällen erforderlich sein, besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO zu verarbeiten.

Dies betrifft insbesondere Gesundheitsdaten, z. B.:

  • Angaben zu Erkrankungen oder gesundheitlichen Gründen bei Stornierungen oder Reiseunfähigkeit,
  • Angaben zu körperlichen Einschränkungen oder besonderen Bedürfnissen (z. B. Rollstuhlnutzung),
  • Angaben zu Nahrungsmittelunverträglichkeiten oder Allergien, sofern diese für die Planung oder Durchführung der Reise erforderlich sind (z. B. Sonderverpflegung).

Die Verarbeitung dieser Daten erfolgt ausschließlich:

  • soweit dies für die Bearbeitung des jeweiligen Anliegens erforderlich ist, und
  • auf Grundlage von Art. 6 Abs. 1 DSGVO in Verbindung mit Art. 9 Abs. 2 DSGVO, insbesondere auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO oder – soweit einschlägig – zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen gemäß Art. 9 Abs. 2 lit. f DSGVO.

Diese Daten werden vertraulich behandelt und nur an solche Empfänger übermittelt, die zur Abwicklung des jeweiligen Vorgangs zwingend erforderlich sind (z. B. Reiseveranstalter, Leistungsträger oder Versicherungen). Eine darüber hinausgehende Verarbeitung erfolgt nicht.

Kommunikation

Kommunikation Zusammenfassung
👥 Betroffene: Alle, die mit uns per Telefon, E-Mail, Online-Formular oder Messenger-Dienst kommunizieren
📓 Verarbeitete Daten: z. B. Telefonnummer, Name, E-Mail-Adresse, alle eingegebenen Formulardaten. Mehr Details dazu finden Sie bei der jeweils eingesetzten Kontaktart
🤝 Zweck: Abwicklung der Kommunikation mit Kunden, Geschäftspartnern usw.
📅 Speicherdauer: Dauer des Geschäftsfalls und der gesetzlichen Vorschriften
⚖️ Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen)

Wenn Sie mit uns Kontakt aufnehmen und z. B. per Telefon, E-Mail oder Online-Formular kommunizieren, kann es zur Verarbeitung personenbezogener Daten kommen.

Die Daten werden für die Abwicklung und Bearbeitung Ihrer Frage und des damit zusammenhängenden Geschäftsvorgangs verarbeitet. Die Daten während eben solange gespeichert bzw. solange es das Gesetz vorschreibt.

Betroffene Personen

Von den genannten Vorgängen sind alle betroffen, die über die von uns bereit gestellten Kommunikationswege den Kontakt zu uns suchen.

Telefon

Wenn Sie uns anrufen, werden die Anrufdaten auf dem jeweiligen Endgerät und beim eingesetzten Telekommunikationsanbieter pseudonymisiert gespeichert. Außerdem können Daten wie Name und Telefonnummer im Anschluss per E-Mail versendet und zur Anfragebeantwortung gespeichert werden. Die Daten werden gelöscht, sobald der Geschäftsfall beendet wurde und es gesetzliche Vorgaben erlauben.

E-Mail

Wenn Sie mit uns per E-Mail kommunizieren, werden die übermittelten Daten auf unseren IT-Systemen sowie auf den eingesetzten E-Mail-Servern verarbeitet.
Die Speicherung erfolgt ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage und wird beendet, sobald der Geschäftsfall abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Online Formulare

Wenn Sie mit uns mittels Online-Formular kommunizieren, werden Daten auf unserem Webserver gespeichert, an E-Mail-Adressen von uns gesendet und gegebenenfalls – falls es zur Bearbeitung einer Anfrage notwendig ist – an Reiseveranstalter oder Reisesuchmaschinen weitergeleitet. Die Daten werden gelöscht, sobald der Geschäftsfall beendet wurde und es gesetzliche Vorgaben erlauben.

Messenger-Dienste

Zusätzlich zu den klassischen Kommunikationswegen bieten wir die Möglichkeit, über externe Messenger-Dienste mit uns Kontakt aufzunehmen. Die Nutzung dieser Dienste erfolgt freiwillig.
Wenn Sie uns über einen Messenger-Dienst kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten (z. B. Kontaktdaten und Inhalte der Kommunikation) ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage.
Bitte beachten Sie, dass die Kommunikation über Messenger-Dienste über die Infrastruktur des jeweiligen Anbieters erfolgt. Wir haben keinen Einfluss auf Art, Umfang, Ort und Dauer der Datenverarbeitung durch den jeweiligen Messenger-Dienst. Insbesondere können personenbezogene Daten auch auf Servern außerhalb der Europäischen Union verarbeitet werden.

Wir nehmen über Messenger-Dienste keinen eigenständigen Erstkontakt mit Ihnen auf. Die Nutzung dieser Kommunikationswege erfolgt ausschließlich auf Ihre Initiative und freiwillig.
Alternativ können Sie uns jederzeit über andere Kommunikationswege (z. B. E-Mail oder Telefon) kontaktieren.

WhatsApp Business

Wir bieten Ihnen die Möglichkeit, über WhatsApp Business mit uns Kontakt aufzunehmen. Anbieter dieses Dienstes ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (ein Unternehmen der Meta Platforms Inc.).
Wenn Sie uns über WhatsApp Business kontaktieren, werden die von Ihnen übermittelten Inhalte und Kontaktdaten zum Zweck der Bearbeitung Ihrer Anfrage verarbeitet. Wir übermitteln von unserer Seite keine Kundendaten aktiv an WhatsApp, sondern antworten ausschließlich auf Inhalte, die Sie uns selbst senden.
Bitte beachten Sie, dass wir keinen Einfluss darauf haben, auf welchen Servern WhatsApp personenbezogene Daten verarbeitet oder speichert. Eine Verarbeitung kann auch auf Servern außerhalb der Europäischen Union erfolgen.
Die Nutzung von WhatsApp Business ist freiwillig. Alternativ können Sie uns jederzeit per E-Mail oder telefonisch kontaktieren.
Weitere Informationen zur Datenverarbeitung durch WhatsApp finden Sie in der Datenschutzerklärung von WhatsApp unter: https://www.whatsapp.com/legal/privacy-policy-eea

Mit Ihrer Kontaktaufnahme über WhatsApp wählen Sie diesen Kommunikationsweg aktiv.

Rechtsgrundlagen

Die Verarbeitung der Daten basiert auf den folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Wenn Sie freiwillig einen Messenger-Dienst (z. B. WhatsApp Business) nutzen und uns darüber kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zum Zweck der Bearbeitung Ihrer Anfrage auf Grundlage Ihrer Einwilligung. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (z. B. durch Nachricht „Bitte keine WhatsApp-Kontaktaufnahme“). Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig.
  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag): Es besteht die Notwendigkeit für die Erfüllung eines Vertrags mit Ihnen oder einem Auftragsverarbeiter wie z. B. dem Telefonanbieter oder wir müssen die Daten für vorvertragliche Tätigkeiten, wie z. B. die Vorbereitung eines Angebots, verarbeiten;
  • Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen): Wir wollen Kundenanfragen und geschäftliche Kommunikation in einem professionellen Rahmen betreiben. Dazu sind gewisse technische Einrichtungen wie z. B. E-Mail-Programme, Exchange-Server und Mobilfunkbetreiber notwendig, um die Kommunikation effizient betreiben zu können.

Social-Media-Auftritte

Wir betreiben öffentlich zugängliche Profile auf sozialen Netzwerken und Plattformen, um über unsere Leistungen zu informieren und mit Interessenten sowie Kunden zu kommunizieren.
Dazu zählen insbesondere Auftritte auf Plattformen wie Facebook, Instagram und YouTube.

Datenverarbeitung durch die Plattformbetreiber

Beim Besuch unserer Social-Media-Profile werden personenbezogene Daten durch den jeweiligen Plattformbetreiber verarbeitet.
Art, Umfang, Zwecke und Speicherdauer dieser Datenverarbeitung werden ausschließlich vom jeweiligen Anbieter festgelegt. Wir haben auf diese Verarbeitung keinen vollständigen Einfluss.
Die Plattformbetreiber verarbeiten personenbezogene Daten in der Regel auch außerhalb der Europäischen Union. Nähere Informationen hierzu finden Sie in den Datenschutzerklärungen der jeweiligen Anbieter.

Unsere Datenverarbeitung im Zusammenhang mit Social Media

Soweit Sie über unsere Social-Media-Auftritte mit uns interagieren (z. B. durch Kommentare, Reaktionen oder Direktnachrichten), verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten ausschließlich zum Zweck der Kommunikation mit Ihnen.

Wenn Sie uns über eine Social-Media-Plattform kontaktieren (z. B. per Direktnachricht), verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.

Wir nutzen Social-Media-Plattformen nicht zur Durchführung von Profiling oder gezielter Werbung auf Basis personenbezogener Daten einzelner Nutzer.

Gemeinsame Verantwortlichkeit

Für bestimmte Verarbeitungsvorgänge (z. B. Seiten-Insights) kann eine gemeinsame Verantwortlichkeit zwischen uns und dem jeweiligen Plattformbetreiber im Sinne des Art. 26 DSGVO bestehen.
Die wesentlichen Inhalte der Vereinbarung zur gemeinsamen Verantwortlichkeit gemäß Art. 26 DSGVO (insbesondere Zuständigkeiten für Betroffenenrechte) werden von den jeweiligen Plattformbetreibern bereitgestellt und können dort eingesehen werden.

Weitere Informationen

Weitere Informationen zur Datenverarbeitung finden Sie in den Datenschutzerklärungen der jeweiligen Anbieter – zum Beispiel:
• Facebook: https://www.facebook.com/privacy/policy
• Instagram: https://privacycenter.instagram.com
• YouTube (Google): https://policies.google.com/privacy

Cookies

Cookies Zusammenfassung
👥 Betroffene: Besucher unserer Websites und des Webshops
🤝 Zweck: Technisch notwendige Funktionen des Webshops
📓 Verarbeitete Daten: Sitzungsinformationen, Warenkorbinhalte, Spracheinstellungen
📅 Speicherdauer: Session-basiert oder zeitlich begrenzt
⚖️ Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Allgemeine Information zu Cookies

Cookies sind kleine Textdateien, die von einer Website auf dem Endgerät eines Nutzers gespeichert werden. Sie dienen dazu, grundlegende Funktionen bereitzustellen oder Einstellungen über mehrere Seitenaufrufe hinweg zu speichern.

Cookies auf unseren Websites (aubora.at inkl. Subdomains)

Auf unseren Websites unter der Domain aubora.at sowie zugehörigen Subdomains (z. B. anfrage.aubora.at) setzen wir keine Cookies ein, die eine Einwilligung erfordern.
Insbesondere verwenden wir keine Analyse-, Tracking-, Marketing- oder Drittanbieter-Cookies.

Cookies im Webshop (shop.aubora.at)

In unserem Webshop unter der Subdomain shop.aubora.at, der auf WordPress und WooCommerce basiert, werden technisch notwendige Cookies eingesetzt. Diese Cookies sind erforderlich, um grundlegende Funktionen des Webshops bereitzustellen, insbesondere:

  • Speicherung des Warenkorbs
  • Aufrechterhaltung der Sitzung während des Besuchs
  • Durchführung des Bestell- bzw. Reservierungsprozesses

Die eingesetzten Cookies dienen ausschließlich dem technischen Betrieb des Webshops.
Es erfolgt keine Verwendung zu Analyse-, Tracking- oder Marketingzwecken und keine Weitergabe von Daten an Drittanbieter.

Rechtsgrundlage

Der Einsatz technisch notwendiger Cookies im Webshop erfolgt auf Grundlage von:

  • Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Durchführung vorvertraglicher Maßnahmen (z. B. Produktreservierung),
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem funktionsfähigen und nutzerfreundlichen Webshop.

Für diese Cookies ist keine Einwilligung erforderlich, da sie für den Betrieb des Webshops zwingend notwendig sind.

Hinweis zu Matomo Opt-Out

Auf unserer Website setzen wir Matomo (siehe Kapitel Matomo) in einer datenschutzfreundlichen Konfiguration ohne Tracking-Cookies ein.
Sofern Sie die angebotene Opt-Out-Funktion nutzen, kann Matomo einen technisch notwendigen Cookie setzen, um Ihre Entscheidung, der Webanalyse zu widersprechen, dauerhaft zu speichern.
Dieser Cookie dient ausschließlich dazu, das Opt-Out zu berücksichtigen und eine erneute Erfassung Ihrer Besuche zu verhindern.
Er wird nicht zu Analyse-, Tracking- oder Marketingzwecken verwendet und enthält keine personenbezogenen Daten.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, da der Cookie ausschließlich der Wahrung Ihrer Datenschutzpräferenzen dient.

Widerspruchsrecht – wie kann ich Cookies löschen?

Wie und ob Sie Cookies verwenden wollen, entscheiden Sie selbst. Unabhängig von welchem Service oder welcher Website die Cookies stammen, haben Sie immer die Möglichkeit Cookies zu löschen, zu deaktivieren oder nur teilweise zuzulassen.

Wenn Sie feststellen möchten, welche Cookies in Ihrem Browser gespeichert wurden, wenn Sie Cookie-Einstellungen ändern oder löschen wollen, können Sie dies in Ihren Browser-Einstellungen finden:

Chrome: Cookies in Chrome löschen, aktivieren und verwalten

Safari: Verwalten von Cookies und Websitedaten mit Safari

Firefox: Cookies löschen, um Daten zu entfernen, die Websites auf Ihrem Computer abgelegt haben

Microsoft Edge: Löschen und Verwalten von Cookies

Webhosting

Webhosting Zusammenfassung
👥 Betroffene: Besucher der Website
🤝 Zweck: professionelles Hosting der Website und Absicherung des Betriebs
📓 Verarbeitete Daten: IP-Adresse, Zeitpunkt des Websitebesuchs, verwendeter Browser und weitere Daten. Mehr Details dazu finden Sie weiter unten bzw. beim jeweils eingesetzten Webhosting Provider.
📅 Speicherdauer: abhängig vom jeweiligen Provider, aber in der Regel 2 Wochen
⚖️ Rechtsgrundlagen: Art. 6 Abs. 1 lit.f DSGVO (Berechtigte Interessen)

Zur Bereitstellung unserer Website nutzen wir Leistungen eines professionellen Webhosting-Anbieters. Dabei werden im Rahmen des Websitebesuchs automatisch personenbezogene Daten verarbeitet, um den technischen Betrieb, die Sicherheit und Stabilität der Website zu gewährleisten.

Zwecke der Verarbeitung

Die Verarbeitung erfolgt zum Zweck des technischen Betriebs der Website, zur Gewährleistung der IT-Sicherheit sowie zur Abwehr und Analyse von Angriffen.

Welche Daten werden verarbeitet?

Im Rahmen des Webhosting werden insbesondere folgende Daten verarbeitet:

  • IP-Adresse des anfragenden Endgeräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seiten (URL)
  • Browsertyp und -version sowie Betriebssystem
  • Referrer-URL

Speicherdauer

Die genannten Daten werden in der Regel für einen Zeitraum von bis zu 14 Tagen gespeichert und anschließend automatisch gelöscht, sofern keine sicherheitsrelevanten Ereignisse eine längere Aufbewahrung erfordern.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, da ein sicherer, stabiler und funktionsfähiger Betrieb der Website ohne diese Verarbeitung nicht möglich ist.

Mit dem eingesetzten Webhosting-Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO, der die datenschutzkonforme Verarbeitung sicherstellt.

World4You

Für das Webhosting unserer Website sowie für die technische Abwicklung der E-Mail-Kommunikation nutzen wir den Dienstleister World4You Internet Services GmbH, Hafenstraße 35, 4020 Linz, Österreich.
World4You verarbeitet personenbezogene Daten in unserem Auftrag im Rahmen der Bereitstellung von Webhosting- und E-Mail-Diensten (z. B. IP-Adressen, Server-Logdaten, E-Mail-Metadaten).

Die Verarbeitung erfolgt ausschließlich auf Grundlage unserer Weisungen und im Einklang mit den geltenden Datenschutzvorschriften. Mit World4You besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Die Datenverarbeitung erfolgt ausschließlich innerhalb der Europäischen Union.

Weitere Informationen zur Datenverarbeitung durch World4You finden Sie in der Datenschutzerklärung von World4You unter https://www.world4you.com/unternehmen/datenschutzerklaerung

Web Analytics

Web Analytics Zusammenfassung
👥 Betroffene: Besucher unserer Websites
🤝 Zweck: Statistische Auswertung zur Verbesserung unseres Webangebots
📓 Verarbeitete Daten: anonymisierte Zugriffsdaten (z. B. aufgerufene Seiten, Gerätetyp, gekürzte IP-Adresse)
📅 Speicherdauer: zeitlich begrenzt, abhängig von der Konfiguration
⚖️ Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Was ist Web Analytics?

Web Analytics bezeichnet die statistische Auswertung von Zugriffen auf eine Website, um deren technische Funktion, Inhalte und Benutzerfreundlichkeit zu verbessern.

Einsatz von Web Analytics

Wir setzen Web Analytics ausschließlich in einer datenschutzfreundlichen, selbst gehosteten Form ein, um das Nutzungsverhalten auf unseren Websites in aggregierter und anonymisierter Weise auszuwerten.
Ziel ist es, unser Webangebot technisch und inhaltlich zu optimieren.
Eine Nutzung zu Werbe-, Tracking- oder Profiling-Zwecken findet nicht statt.

Web Analytics mit Matomo

Für die Webanalyse verwenden wir das Open-Source-Tool Matomo, das wir in einer selbst gehosteten und speziell konfigurierten Variante betreiben.

Dabei gelten insbesondere folgende Maßnahmen:

  • Keine Weitergabe von Daten an Dritte
  • IP-Adressen werden anonymisiert
  • Keine Erstellung von Nutzerprofilen
  • Keine Verwendung von Tracking- oder Marketing-Cookies
  • Speicherung und Verarbeitung ausschließlich auf unseren eigenen Servern

Die erfassten Daten erlauben keine direkte Identifikation von Personen.

Opt-Out-Möglichkeit

Sie haben jederzeit die Möglichkeit, der statistischen Erfassung durch Matomo zu widersprechen.
Hierfür stellen wir am Ende dieser Datenschutzerklärung eine Opt-Out-Funktion zur Verfügung.
Sofern Sie das Opt-Out aktivieren, kann ein technisch notwendiger Cookie gesetzt werden, um Ihre Entscheidung dauerhaft zu speichern und eine weitere Erfassung zu verhindern.

Karten & Standortdarstellung

Karten & Standortdarstellung Zusammenfassung
👥 Betroffene: Besucher unserer Website
🤝 Zweck: Darstellung von Standorten und geografischen Informationen
📓 Verarbeitete Daten: technisch notwendige Zugriffsdaten (z. B. IP-Adresse im Rahmen des Seitenaufrufs)
📅 Speicherdauer: keine kartenspezifische Speicherung
⚖️ Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Einsatz einer interaktiven Karte (Dr. DSGVO)

Zur Darstellung von geografischen Informationen (z. B. Standort, Anfahrtsbeschreibung) verwenden wir eine datenschutzfreundliche interaktive Karte von Dr. DSGVO.
Die Kartenlösung von Dr. DSGVO wird lokal auf unserem eigenen Webserver betrieben. Es erfolgt keine Einbindung externer Kartendienste wie Google Maps oder vergleichbarer Anbieter.

Datenverarbeitung

Bei der Nutzung der interaktiven Karte von Dr. DSGVO:

  • werden keine personenbezogenen Daten an Dr. DSGVO oder sonstige Dritte übermittelt,
  • werden keine Cookies gesetzt,
  • findet keine Auswertung des Nutzerverhaltens statt.

Das verwendete Kartenmaterial basiert auf OpenStreetMap. Der Abruf des Kartenmaterials erfolgt technisch unabhängig vom individuellen Websitebesuch und führt nicht zur Weitergabe personenbezogener Daten im Zusammenhang mit Ihrem Besuch unserer Website.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, unseren Besuchern eine nutzerfreundliche Darstellung von Standorten und Anfahrtsinformationen bereitzustellen.
Eine Einwilligung ist nicht erforderlich, da keine personenbezogenen Daten zu Analyse-, Tracking- oder Marketingzwecken verarbeitet werden und keine Drittanbieter eingebunden sind.

Matomo Analytics Opt-Out

Wenn Sie nicht möchten, dass Ihr Besuch (in anonymisierter Form) in unsere Statistik einfließt, können Sie hier widersprechen. Wenn Sie widersprechen (= Checkbox abwählen), wird ein Cookie gesetzt, um diese Einstellung zu speichern.

Bitte beachten Sie, dass das Opt-Out Browser- und Geräteabhängig ist und bei Löschung der Cookies erneut gesetzt werden muss.