Datenschutzhinweis

Verantwortlicher für irella © im Sinne von Art. 4 Z 7 DSGVO ist:

Irene Mittermann

Zwecke, Datenkategorien und Rechtsgrundlagen

Kontoerstellung, Login und Kontoverwaltung (Name, E-Mail, Passwort-Hash, Kontoeinstellungen): Art. 6 Abs. 1 lit. b DSGVO.
Bestellabwicklung, Zahlungsabwicklung, Versand und Erfüllung (Bestell-, Rechnungs-, Versand- und Kontaktdaten): Art. 6 Abs. 1 lit. b DSGVO.
Gesetzliche Aufbewahrung (zum Beispiel steuer- und buchhaltungsrechtliche Pflichten): Art. 6 Abs. 1 lit. c DSGVO.
IT-Sicherheit und Betrugsprävention (Server-Logs, Sicherheitsereignisse): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).

Die Bereitstellung der als Pflichtfelder gekennzeichneten Daten ist für den Abschluss und die Durchführung des Kaufvertrags erforderlich. Ohne diese Daten kann keine Bestellung bearbeitet werden.

Dieser Webshop verwendet ausschließlich technisch erforderliche Cookies, die für zentrale Shop-Funktionen und eine sichere Sitzungsverwaltung notwendig sind. Analyse-, Marketing- oder Profiling-Cookies werden in dieser Minimal-Konfiguration nicht bewusst gesetzt.

Falls künftig optionale Cookies (Analyse/Marketing) eingeführt werden, werden diese nur nach vorheriger Einwilligung aktiviert, soweit gesetzlich erforderlich.

Personenbezogene Daten können an Auftragsverarbeiter und Dienstleister weitergegeben werden, soweit dies für den Betrieb des Webshops erforderlich ist (zum Beispiel Hosting, Shop-Backend, Zahlungsabwicklung, Versand und E-Mail-Versand). Die Verarbeitung erfolgt, soweit erforderlich, auf Grundlage von Auftragsverarbeitungsverträgen.

Soweit personenbezogene Daten außerhalb der EU/des EWR übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien gemäß Art. 44 ff. DSGVO (zum Beispiel Standardvertragsklauseln).

Daten werden nur so lange gespeichert, wie es für die genannten Zwecke und aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. Es gelten insbesondere folgende Speicherfristen:

Bestelldaten und Rechnungsunterlagen: sieben Jahre aufgrund steuerrechtlicher Aufbewahrungspflichten.
Kundenkonto: bis zur Löschung durch den Nutzer oder bis zur Inaktivität über einen definierten Zeitraum.
Server-Logs: 14 bis 90 Tage.

Sind Daten nicht mehr erforderlich, werden sie gelöscht oder anonymisiert.

Rechte nach der DSGVO

Sie haben, vorbehaltlich der gesetzlichen Voraussetzungen, das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Zudem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

In Österreich können Sie sich außerdem an die Datenschutzbehörde wenden: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Österreich.