Datenschutzerklärung
Der Schutz deiner Daten ist uns wichtig. Hier erklären wir, welche personenbezogenen Daten wir verarbeiten, wofür und auf welcher Rechtsgrundlage. Grundlage sind die Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz (DSG) und das Telekommunikationsgesetz 2021 (TKG 2021).
1. Verantwortlicher
Julian Prassl
Graz 10
8010 Graz
Österreich
E-Mail: business.prassl@gmail.com
Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und wurde nicht bestellt.
2. Wichtig vorab: Standortdaten deines Kindes
Steply verarbeitet keine Standortdaten. Der Tracker wird mit „Wo ist?“ von Apple oder „Find Hub“ von Google gekoppelt. Standortdaten laufen ausschließlich über diese Netzwerke und sind laut Apple bzw. Google Ende-zu-Ende-verschlüsselt. Wir haben keinen Zugriff darauf. Es gelten die Datenschutzbestimmungen von Apple bzw. Google.
3. Shop-System und Hosting
Unser Shop läuft auf Shopify. Anbieter ist die Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag die Daten, die für den Betrieb des Shops und die Abwicklung von Bestellungen nötig sind (z. B. IP-Adresse, Browserdaten, Bestell- und Kontaktdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden Shop). Daten können an die Shopify Inc. in Kanada (Angemessenheitsbeschluss der EU) und an Unterauftragsverarbeiter in den USA übermittelt werden. Für die USA stützt sich die Übermittlung auf das EU-US Data Privacy Framework bzw. auf EU-Standardvertragsklauseln. Mit Shopify besteht ein Auftragsverarbeitungsvertrag.
4. Bestellung und Vertragsabwicklung
Wenn du bestellst, verarbeiten wir Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestelldaten und Zahlungsinformationen. Das ist für die Erfüllung des Vertrags nötig (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsrelevante Daten bewahren wir wegen gesetzlicher Aufbewahrungspflichten sieben Jahre auf (§ 132 Bundesabgabenordnung, Art. 6 Abs. 1 lit. c DSGVO).
5. Zahlung
Für die Zahlung geben wir die nötigen Daten an den von dir gewählten Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO):
- Kreditkarte, Apple Pay, Google Pay über Shopify Payments (sofern im Checkout angeboten), technisch abgewickelt durch Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland
- PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
- Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann bei Rechnungs- oder Ratenkauf eine Identitäts- und Bonitätsprüfung durchführen. Dafür ist Klarna selbst verantwortlich, Details in der Datenschutzerklärung von Klarna.
6. Versand
Damit dein Paket ankommt, geben wir Name und Lieferadresse an den jeweiligen Versanddienstleister weiter, zum Beispiel die Österreichische Post AG oder DHL. Deine E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn du im Checkout eingewilligt hast, damit dich der Versanddienstleister über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar).
7. Kontakt per E-Mail
Wenn du uns schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten löschen wir, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.
8. Online-Widerruf
Nutzt du die Funktion „Vertrag widerrufen“, verarbeiten wir Name, E-Mail-Adresse, Bestellnummer und deine Angaben zum Widerruf, um ihn zu bearbeiten und dir den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO).
9. Cookies und Einwilligung
Wir verwenden technisch notwendige Cookies, damit Warenkorb, Checkout und Sicherheit funktionieren (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. f DSGVO). Alle anderen Cookies und Tracking-Technologien setzen wir nur, wenn du über unser Cookie-Banner eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO). Deine Einwilligung kannst du jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen.
10. Analyse und Werbung (nur mit Einwilligung)
Meta-Pixel
Mit deiner Einwilligung nutzen wir den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. So messen wir, wie gut unsere Anzeigen auf Facebook und Instagram funktionieren, und können Anzeigen an passende Zielgruppen ausspielen. Dabei können Daten an Meta Platforms Inc. in den USA übermittelt werden (EU-US Data Privacy Framework). Für die Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO).
Google-Tag (Google Ads und Google Analytics)
Mit deiner Einwilligung nutzen wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Wirkung unserer Anzeigen zu messen und unsere Website zu verbessern. Dabei können Daten an Google LLC in den USA übermittelt werden (EU-US Data Privacy Framework). Wir nutzen Googles Einwilligungsmodus, ohne Einwilligung werden keine Analyse- oder Werbe-Cookies gesetzt.
11. Schriftarten
Unsere Schriftart ist lokal auf unserem Server eingebunden. Beim Laden der Seite wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.
12. Speicherdauer
Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden sie gelöscht.
13. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dafür einfach an business.prassl@gmail.com.
Wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at. Wohnst du in Deutschland, kannst du dich auch an die Datenschutzaufsicht deines Bundeslandes wenden.
14. Keine automatisierte Entscheidung
Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Zur Bonitätsprüfung bei Klarna siehe Punkt 5.
