Privacy policy
Wir verarbeiten Ihre personenbezogenen Daten, die unter folgende Datenkategorien fallen:
Kontaktdaten (Name, Adresse, E-Mail-Adresse, Telefonnummer), Bestelldaten, Vertragsdaten, Verrechnungs-/Zahlungsdaten, Versanddaten
Rechtsgrundlage Vertragserfüllung
Die von Ihnen bereitgestellten Daten sind zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich. Ohne diese Daten können wir den Vertrag mit Ihnen nicht abschließen.
Die Datenverarbeitung erfolgt zum Zweck der Abwicklung Ihrer Bestellung in unserem Onlineshop, insbesondere zur Auftragsbearbeitung, Zahlungsabwicklung und zum Versand der bestellten Waren.
Rechtsgrundlage Rechtliche Verpflichtung
Wir müssen Daten, die wir von Ihnen erhalten haben, aufgrund einer gesetzlichen Verpflichtung verarbeiten, und zwar zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten (insb. § 132 BAO, § 212 UGB), zum Zweck der ordnungsgemäßen Rechnungslegung und Buchhaltung.
Ohne die Bereitstellung Ihrer Daten können wir unsere gesetzlichen Aufbewahrungspflichten nicht erfüllen und die Rechnungslegung nicht ordnungsgemäß durchführen.
Datenweitergabe
Übermittlung an andere Verantwortliche
Wir geben Daten weiter wie folgt:
Versanddienstleister: Österreichische Post AG (Name, Lieferadresse der Kund:innen) – Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), Zweck: Zustellung der bestellten Waren. Barzahlung bei Abholung (keine Datenweitergabe an Dritte) sowie Shopify Payments als Zahlungsdienstleister (eigenständig Verantwortlicher, verarbeitet Zahlungsdaten im Hintergrund über Stripe): Name, Bestellbetrag, Zahlungsdaten – Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Auftragsverarbeiter
Für diese Datenverarbeitung ziehen wir Auftragsverarbeiter heran.
Shopify International Limited (Shop- und Hosting-Plattform): sämtliche im Rahmen der Bestellung anfallenden Daten (Kontakt-, Bestell-, Zahlungs- und Versanddaten) – Gegenstand des Auftrags: Bereitstellung, Hosting und Betrieb der Webshop-Software sowie Speicherung der damit verbundenen Daten.
Internationaler Datenverkehr
Ihre Daten werden zumindest zum Teil auch außerhalb der EU bzw. des EWR verarbeitet, und zwar in
Kanada (Shopify Inc., Konzernmutter von Shopify International Limited) sowie in den USA (Sub-Dienstleister von Shopify).
Das angemessene Schutzniveau ergibt sich aus Standarddatenschutzklauseln nach Art 46 Abs 2 lit c und d DSGVO.
Eine Kopie dieser Unterlagen (Shopify Data Processing Addendum) ist abrufbar unter www.shopify.com/legal/dpa bzw. auf Anfrage bei uns unter den unten genannten Kontaktdaten.
Speicherdauer / Löschungsfrist
Wir speichern Ihre Daten wie folgt: Rechnungs- und buchhaltungsrelevante Daten (insb. Verrechnungsdaten) 7 Jahre gemäß § 132 BAO und § 212 UGB; übrige Bestell- und Vertragsdaten für die Dauer der gesetzlichen Gewährleistungs- und Verjährungsfristen (grundsätzlich 3 Jahre gemäß § 1489 ABGB).
Rechtsbehelfsbelehrung
Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu. Dafür wenden Sie sich an uns.
Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist die Datenschutzbehörde zuständig.
Kontaktadressen
Sie erreichen uns unter folgenden Kontaktdaten: Alexandra Teichmeister – Alexandras Kreativwerkstatt, Ferdinand Ebner-Gasse 23, 2700 Wiener Neustadt, E-Mail: alexandras-kreativwerkstatt@outlook.com, Telefon: +43 664 2666940
Aufsichtsbehörde für die Einhaltung datenschutzrechtlicher Bestimmungen in Österreich:
Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien