Datenschutzerklärung

 

1. Rechtsgrundlage

1.1. Die EU-Datenschutz-Grundverordnung, das Datenschutzgesetz 2000 sowie das Datenschutz-Anpassungsgesetz 2018 dienen dem Recht auf Schutz personenbezogener Daten. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG 2018, TKG 2003).

 

2. Grundsätzliches

 2.1. Verantwortliche ist

Andrea Fekete

Creative-Nails

Exenbergerweg 4

Wien 1110

+43 650 344 25 27

 andrea.fekete@creative-nails.at

 

2.2. Uns ist es ein besonderes Anliegen, alle personenbezogenen Daten, die Sie uns anvertrauen, zu schützen und sicher zu verwahren. In diesem Dokument erfahren Sie mehr darüber, wie wir Ihre personenbezogenen Daten verwenden und verarbeiten.

 

3. Zweckbindung, Rechtsgrundlage, Speicherdauer sowie Datenempfänger

3.1. Die gesammelten personenbezogenen Daten benötigen wir zur Terminvereinbarung, zur Vertragserfüllung, zur Verrechnung,  für Zwecke des Kundenservice und für Werbezwecke. Die Daten werden hier-für erhoben, gespeichert, verarbeitet und genutzt.

3.2. Die rechtlichen Grundlagen für die Verarbeitung von Ihren personenbezogenen Daten sind einerseits Vertragserfüllung (zB Onlineeinkauf über unseren Webshop), berechtigte Interessen, die Erfüllung unserer rechtlichen bzw vertraglichen Verpflichtungen sowie andererseits Ihre Einwilligung über eine Checkbox in Verbindung mit dem Kontaktformular, den Double-opt-in für unseren Newsletter und die Akzeptierung unserer Cookies. Die Nichtbereitstellung der Daten kann unter-schiedliche Folgen haben.

3.3. Wir verarbeiten Ihre personenbezogenen Daten, wie Name, Telefonnummer, E-Mail-Adresse und bei Onlineeinkauf auch Wohn-/Geschäftsadresse, soweit erforderlich, für die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung, Abwicklung bis zur Beendigung eines Vertrags) sowie darüber hinaus gemäß den gesetzlichen Aufbewahrungs- und Dokumentationspflichten, die sich ua aus dem Unternehmensgesetzbuch (UGB), der Bundesabgabenordnung (BAO) ergeben sowie bis zur Beendigung eines allfälligen Rechtsstreits, fortlaufender Gewährleistungs- und Garantiefristen usw.

3.4. Im Rahmen der Betreibung unserer Websites beauftragen wir einen Mail- und Webhost, einen Newsletteranbieter (MailChimp / the Rocket Science Group) und einen Webshopbetreiber (JTL), die im Zuge ihrer Tätigkeiten Zugriff auf Ihre personenbezogenen Daten erlangen können, sofern diese die Daten zur Erfüllung ihrer jeweiligen Leistung benötigen. Diese haben sich zur Einhaltung der geltenden datenschutzrechtlichen Bestimmungen uns gegenüber verpflichtet. Es wurden Auftragsverarbeitungsverträge gemäß Art 28 DSGVO abgeschlossen. Nähere Informationen zu den von uns beauftragten Auftragsverarbeitern können Sie unter andrea.fekete@creative-nails.at anfragen.

3.5. Die Daten (E-Mail Adresse) werden zudem an MailChimp (the Rocket Science Group)  weitergegeben. Die Beziehung zu MailChimp (the Rocket Science Group)  basiert auf einem Angemessenheitsbeschluss der Europäischen Kommission („Privacy Shield“).

 

4.Kontaktformular

4.1. Ihre Angaben inklusive persönlicher Daten aus unserem Kontaktformular werden zur Bearbeitung Ihrer Anfrage über einen gehosteten Mailserver an uns übermittelt, weiterverarbeitet und bei uns gespeichert. Diese Daten werden ohne Ihre Einverständniserklärung nicht erhoben oder weitergegeben. Ohne diese Daten können wir Ihre Anfragen nicht bearbeiten.

4.2. Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des § 96 Abs 3 TKG sowie des Art 6 Abs 1 lit a (Einwilligung) DSGVO. Bei bestehenden Kundenbeziehungen erfolgt die Datenverarbeitung auf Basis der gesetzlichen Bestimmungen des § 107 Abs 3 TKG.

 

5.Newsletter

5.1. Sie können sich auf der Website für unseren Newsletter anmelden, dies erfolgt im Double-Opt-In-Verfahren. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung ersucht werden. Ohne die Bekanntgabe dieser Daten ist die Übermittlung unseres Newsletters nicht möglich. Sie können sich vom Newsletter abmelden, indem Sie den Abmelde-Link am Ende jedes Newsletters betätigen.

5.2. Für den Versand unseres Newsletters beauftragen wir Auftragsverarbeiter. Diese haben sich zur Einhaltung der geltenden datenschutzrechtlichen Bestimmungen uns gegenüber verpflichtet. Es wurde ein Auftragsverarbeitungsvertrag gemäß Art 28 DSGVO abgeschlossen. Nähere Informationen zu dem von uns beauftragten Auftragsdatenverarbeiter können Sie unter andrea.fekete@creative-nails.at anfragen.

5.3. Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des § 96 Abs 3 TKG sowie des Art 6 Abs 1 lit a (Einwilligung) DSGVO.

 

6. Onlineeinkauf

6.1. Wir weisen darauf hin, dass zum Zweck des einfacheren Einkaufsvorganges und zur späteren Vertragsabwicklung vom Webshop-Betreiber JTL im Rahmen von Cookies die IP-Daten des Anschlussinhabers gespeichert werden, ebenso wie Name, Anschrift, E-Mail-Adresse und Kreditkartennummer des Käufers. Darüber hinaus werden zum Zweck der Vertragsabwicklung folgende Daten auch bei uns gespeichert: Produktdaten. Die von Ihnen bereit gestellten Daten sind zur Vertragserfüllung bzw zur Durchführung vorvertraglicher Maßnahmen erforderlich. Ohne diese Daten können wir den Vertrag mit Ihnen nicht abschließen.

6.2. Eine Übermittlung der Adressdaten erfolgt an den Transportdienstleister zum Zweck der Zustellung der Ware sowie an unseren Steuerberater zum Zweck der Erfüllung unserer steuerrechtlichen Verpflichtungen. Diese haben sich zur Einhaltung der geltenden datenschutz-rechtlichen Bestimmungen uns gegenüber verpflichtet. Beide handeln als „Datenverantwortliche“ bei der Erfüllung ihrer Aufgaben. Unsere Produkte werden nur per Rechnung versendet.

6.3. Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des § 96 Abs 3 TKG sowie des Art 6 DSGVO (insbesondere Einwilligung und/oder Notwendigkeit der Vertragserfüllung).

 

7.Cookies, andere Tracking Tools sowie Web-Analyse

7.1. Cookies, andere Tracking-Technologien sowie Funktionen des Webanalysedienstes Google (Google LLC, Palo Alto, Kalifornien, USA – Drittstaat, die Übermittlung erfolgt über einen Angemessenheitsbeschluss der EU-Kommission) können auf unserer Internetplattform auf vielfältige Art und Weise zum Einsatz kommen. Cookies sind kleine Textinformationen, die eine Wiedererkennung des Nutzers und eine Analyse Ihrer Nutzung unserer Websites möglich machen. Die dadurch erzeugten Informationen werden auf den Server des Anbieters übertragen und dort gespeichert. Sie dienen dazu, unsere Internetpräsenz insgesamt nutzerfreundlicher, effektiver sowie sicherer zu machen. Zudem dienen Cookies zur Messung der Häufigkeit von Seitenaufrufen und zur allgemeinen Navigation.

7.2. Durch die Nutzung unserer Website willigen Sie damit ein, dass wir Cookies setzen. Sie können in Ihren Browsereinstellungen die Annahme von Cookies verweigern. Wie dies im Einzelnen funktioniert, entnehmen Sie bitte der Anleitung Ihres Browser-Herstellers. Wenn Sie sich gegen bestimmte technische und/oder funktionelle Cookies entscheiden, könnte die Funktionalität unserer Website eventuell eingeschränkt werden. Einige Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen.

7.3. Wir haben mit dem Anbieter einen entsprechenden Vertrag zur Auftragsdatenverarbeitung abgeschlossen. Diese haben sich zur Einhaltung der geltenden datenschutzrechtlichen Bestimmungen uns gegenüber verpflichtet. Nähere Informationen zu dem von uns beauftragten Auftragsdatenverarbeiter können Sie unter andrea.fekete@creative-nails.at anfragen.

7.4. Ihre IP-Adresse wird erfasst, aber umgehend durch Löschung der letzten 8 Bit pseudonymisiert. Dadurch ist nur mehr eine grobe Lokalisierung möglich.

7.5. Die Beziehung zum Webanalyseanbieter basiert auf einem Angemessenheitsbeschluss der Europäischen Kommission.

7.6. Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des § 96 Abs 3 TKG sowie des Art 6 DSGVO (insbesondere Einwilligung). Da uns die Privatsphäre unserer Nutzer wichtig ist, werden die Nutzerdaten pseudonymisiert.

8. Auskunftsrecht

Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu. Sie haben das Recht, vom Verantwortlichen eine Bestätigung darüber zu verlangen, ob Ihre personenbezogenen Daten verarbeitet werden und welcher Kategorie diese Daten entsprechen; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und die damit einhergehenden folgenden Informationen:

  1. die Verarbeitungszwecke;
  2. die Kategorien personenbezogener Daten, die verarbeitet werden;
  3. die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
  4. falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;

das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;

  1. Das Recht auf Datenübertragbarkeit Ihrer Daten,
  2. das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde.

 

Sofern Sie von Ihrem Recht auf Auskunft Gebrauch machen, wird Ihnen der Verantwortliche (Kontaktdaten nochmals am Dokumentenende) eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zur Verfügung stellen. Für alle weiteren Kopien, die Sie beantragen, kann der Verantwortliche ein angemessenes Entgelt auf der Grundlage der Verwaltungskosten verlangen. Sofern Sie den Antrag elektronisch stellen, werden Ihnen die Informationen in einem gängigen elektronischen und von Ihnen als sicher bekannt gegebenem Format zur Verfügung gestellt, sofern Sie nichts anderes angeben.

 

9. Recht auf Berichtigung

Sie haben das Recht, vom Verantwortlichen unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener — auch mittels einer ergänzenden Erklärung — zu verlangen.

 

10. Recht auf Löschung / Recht auf „Vergessenwerden“

Sie haben das Recht, vom Verantwortlichen zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

 

  • Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
  • Sie legen Widerspruch (Art 21 Abs 1 oder Abs 2 DSGVO) gegen die Verarbeitung ein und es liegen im Falle des Widerspruches gemäß Art 21 Abs 1 DSGVO keine vorrangigen berechtigten Gründe für die Verarbeitung vor.
  • Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
  • Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.

 

Hat der Verantwortliche die personenbezogenen Daten öffentlich gemacht und ist er zu deren Löschung verpflichtet, so trifft er angemessene Maßnahmen, um auch andere für die Datenverarbeitung Verantwortliche (z.B. Auftragsdatenverarbeiter), die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie die Löschung dieser personenbezogenen Daten verlangt haben.

 

11. Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, vom Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

  • Sie bestreiten die Richtigkeit der personenbezogenen Daten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
  • Die Verarbeitung ist unrechtmäßig, Sie lehnen die Löschung der personenbezogenen Daten ab und verlangen stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
  • Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
  • Sie haben Widerspruch gemäß Art 21 Abs 1 DSGVO eingelegt, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren überwiegen.
  • Sofern Sie eine Einschränkung der Verarbeitung erwirkt haben, werden Sie von dem Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.

 

12. Mitteilungspflicht im Zusammenhang mit der Berichtigung oder Löschung personenbezogener Daten oder der Einschränkung der Verarbeitung

Der Verantwortliche teilt allen Empfängern, denen personenbezogenen Daten offengelegt wurden, jede Berichtigung oder Löschung der personenbezogenen Daten oder eine Einschränkung der Verarbeitung mit, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Der Verantwortliche unterrichtet Sie über diese Empfänger, wenn Sie dies verlangen.

 

13. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

  • die Verarbeitung auf einem Vertrag (Art 6 Abs 1 lit b DSGVO) beruht und
  • die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

 

Bei der Ausübung Ihres Rechts auf Datenübertragbarkeit haben Sie das Recht zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Die Ausübung Ihres Rechtes auf Datenübertragbarkeit lässt Ihr Recht auf Löschung unberührt.

 

14. Widerspruchsrecht

Sie haben das Recht, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art 6 Abs 1 lit e oder f DSGVO erfolgt, Widerspruch einzulegen.

Der Verantwortliche verarbeitet die personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so dürfen die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet werden.

 

15. Zuständige Aufsichtsbehörde

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde, die Sie hier kontaktieren können:

  Österreichische Datenschutzbehörde

Wickenburggasse 8, 1080 Wien

Telefon: +43 1 52 152-0

E-Mail: dsb@dsb.gv.at

 

16. Kontakt – Anfragen bezüglich Ihrer personenbezogenen Daten

Wenn Sie wissen möchten, welche Daten wir über Sie gespeichert haben können Sie jederzeit an uns unter andrea.fekete@creative-nails.at wenden um eine Kopie anzufordern. Wenn Sie von uns verlangen, Ihre personenbezogenen Daten zu löschen, sollten Sie uns darüber informieren. Wenn Sie der Meinung sind, dass unsere Informationen fehlerhaft oder unvollständig sind, werden wir diese gerne berichtigen.

 

Datenverantwortlicher:

Andrea Fekete
Creative-Nails
Exenbergerweg 4/63
Wien 1110
+43 650 344 25 27
andrea.fekete@creative-nails.at

 

17. Andere Webseiten

Unser Online Angebot enthält Links zu anderen Websites (z.B. Facebook, Instagram). Wir haben keinen Einfluss darauf, dass deren Betreiber die Datenschutzverordnung einhalten.