Datenschutz

 DATENSCHUTZERKLÄRUNG

Erhebung von Zugriffsdaten
Der Anbieter erhebt Daten über jeden Zugriff auf das Onlineangebot [sogenannte Serverlogfiles]. Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, das Betriebssystem der NutzerInnen, Referrer URL [die zuvor besuchte Seite], IP-Adresse und der anfragende Provider.
Der Anbieter verwendet die Protokolldaten ohne Zuordnung zur Person der NutzerInnen oder sonstiger Profilerstellung entsprechend den gesetzlichen Bestimmungen nur für statistische Auswertungen zum Zweck des Betriebs, der Sicherheit und der Optimierung des Onlineangebotes. Der Anbieter behält sich jedoch vor, die Protokolldaten nachträglich zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung besteht.

Erhebung und Umfang der Verarbeitung personenbezogener Daten
Wir erheben und verwenden personenbezogene Daten unserer NutzerInnen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.
Personenbezogene Daten werden vom Anbieter nur dann erhoben und genutzt, wenn dies gesetzlich erlaubt ist oder die NutzerInnen in die Datenerhebung einwilligen. In der Regel ist es für die NutzerInnen bei der Nutzung des Dienstes erkennbar welche Daten gespeichert werden - so zum Beispiel Name, E-Mailadresse und Nachricht bei der Nutzung des Kontakt-, Reservierungs- oder Bestellformulars.
Die zum Zweck der Reservierungsannahme, Bearbeitung der Anfrage oder Bestellung von Waren angegebenen persönlichen Daten [wie zum Beispiel Name, E-Mail-Adresse, Anschrift, Zahlungsdaten] werden vom Verkäufer zur Erfüllung und Abwicklung der Anfrage bzw. des Vertrags verwendet. Selbiges gilt ebenso für Anfragen und Nachrichten, die den Anbieter über die jeweiligen Messengerdienste und Nachrichtenkanäle der Social-Media-Plattformen erreichen, auf denen der Anbieter vertreten ist. Diese Daten werden vertraulich behandelt, verschlüsselt übertragen und nicht an Dritte weitergegeben, die nicht am Reservierungs-, Bestell-, Auslieferungs- und Zahlungsvorgang beteiligt sind.
Die in den Eingabemasken oder in an uns gesendeten eMail-Nachrichten eingegeben Daten werden zwecks Bearbeitung der Anfrage sowie für den Fall von Anschlussfragen bei uns bzw. im gesicherten Archiv auf den Servern unseres Anbieters World4You Internet Services GmbH [sesshaft in 4020 Linz, Hafenstr. 47-51, Österreich] gespeichert. Für die Verarbeitung der Daten wird im Rahmen des Ausfüll- bzw. Absendevorgangs der Formulare Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.
Der Anbieter hat organisatorische, vertragliche und technische Sicherheitsmaßnahmen getroffen, um sicher zu stellen, dass die Vorschriften der Datenschutzgesetze eingehalten werden und zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder der Zugriff unberechtigter Personen verhindert werden.
Die erfassten Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske der Formulare und aus eMail-Nachrichten ist dies dann der Fall, wenn nicht mehr zu erwarten ist, dass die Kommunikation seitens der NutzerInnen fortgesetzt wird. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
Für die während des Absendevorgangs erhobenen Daten,  die als Schutz vor Missbrauch der Formulare und für die Sicherheit der informationstechnischen Systeme unseres Webhosting-Anbieters dienen, gilt die Datenschutzerklärung unseres Webhosting-Anbieters für Logfiles [siehe Pkt. 'Kontaktformulare' in der Datenschutzerklärung des Anbieters].

Datenweiterleitung an Dritte
Die Daten der NutzerInnen werden nur dann an Dritte weiter geleitet, wenn die NutzerInnen in die Weiterleitung eingewilligt haben oder dies gesetzlich erlaubt ist. Das ist zum Beispiel der Fall wenn die Weiterleitung der Daten der Erfüllung vertraglicher Verpflichtungen gegenüber der NutzerInnen dient und bspw. die Postadresse nach einer Webshop-Bestellung an ein Speditionsunternehmen bzw. einen Zustelldienst übergeben wird. Oder falls die Daten von zuständigen Stellen wie Strafverfolgungsbehörden angefordert werden.
Die personenbezogenen Daten der NutzerInnen werden jedenfalls nicht an Dritte für Werbezwecken oder für die Erstellung von Nutzerprofilen verkauft oder weitergeleitet.

Widerspruchs- und Beseitigungsmöglichkeit
Die NutzerInnen haben jederzeit die Möglichkeit, ihre Einwilligung zur Verarbeitung der personenbezogenen Daten per E-Mail zu widerrufen.
Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme oder des Bestellvorgangs gespeichert wurden, werden in diesem Fall, sofern diese nicht zur Erfüllung des Vertrages oder zur Durchführung und Bearbeitung vorvertraglicher, vertragsrelevanter und vertragsbezogener Maßnahmen erforderlich sind, gelöscht.

Die Nutzung der Möglichkeiten zur Eingabe persönlicher oder geschäftlicher Daten [E-Mailadressen, Namen, Anschriften, etc.] und die Preisgabe dieser Daten seitens der NutzerInnen erfolgt auf ausdrücklich freiwilliger Basis. 
Die Nutzung der im Rahmen des Impressums oder vergleichbarer Angaben veröffentlichten Kontaktdaten des Websitebetreibers [wie Postanschriften, Telefonnummern, eMail-Adressen und jegliche Social-Media-Profildaten] durch Dritte zur Übersendung von nicht ausdrücklich angeforderten Informationen [sogen. 'Spam'] ist nicht gestattet. Wir behalten uns rechtliche Schritte bei Verstößen gegen dieses Verbot, insbesondere gegen die VersenderInnen von sogenannten 'Spam-Mails', ausdrücklich vor!

Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung ['DSGVO'] als Rechtsgrundlage. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages [Reservierungsanfragen, Bestellanfragen und ähnliche Anfragen] ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.



Bereitstellung der Website
Für die Bereitstellung unserer Website zeichnet unser Webhosting-Anbieter verantwortlich. Hinsichtlich der Datenverarbeitung beim Aufruf der Website verweisen wir auf die Datenschutzerklärung (Pkt. 'Bereitstellung der Website') unseres Anbieters World4You Internet Services GmbH, sesshaft in 4020 Linz, Hafenstr. 47-51, Österreich. [siehe Pkt. 'Bereitstellung der Website' in der Datenschutzerklärung des Anbieters].

 COOKIES

 WEB-ANALYSE

Statistik-Funktion des Webhosting-Anbieters
Unsere Website verwendet die von unserem Webhosting-Anbieter World4You Internet Services GmbH bereitgestellte Statistik-Funktion. Bei dieser Zugriffsstatistik werden keine personenbezogenen Daten gespeichert.
[Originaltext des Anbieters: 'Da es sich bei IP-Adressen um personenbezogene Daten handelt, werden diese nicht mehr in der Zugriffsstatistik der jeweiligen Website ausgewertet und angezeigt. Die IP-Adressen wurden auch bereits aus alten Statistik-Dateien entfernt. Durch diese Änderung ist die Zugriffsstatistik bei World4You DSGVO-konform.']

Google Analytics
Der Anbieter benutzt zudem Google Analytics, einen Webanalysedienst der Google Inc. [„Google“]. Google Analytics verwendet sog. „Cookies“ [siehe 'Cookie Privacy'], die auf Computer der NutzerInnen gespeichert werden und die eine Analyse der Benutzung der Website durch die NutzerInnen ermöglicht. Die durch den Cookie erzeugten Informationen über die Benutzung dieser Website durch die NutzerInnen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Durch die Aktivierung der IP-Anonymisierung auf dieser Webseite, wird die IP-Adresse der NutzerInnen von Google  innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die IP-Anonymisierung ist auf dieser Website aktiv. 
Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um die Nutzung der Website durch die NutzerInnen auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die NutzerInnen können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Der Anbieter weist die NutzerInnen jedoch darauf hin, dass in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich genutzt werden können. Die NutzerInnen können darüber hinaus die Erfassung der durch die Cookies erzeugten und auf ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie ein dementsprechendes Browser-Plugin installieren.  Diese kann unter dem folgenden Link herunterladen und installiert werden: [http://tools.google.com/dlpage/gaoptout]

 SERVER & PROVIDER

Diese Website wurde mit Wordpress erstellt und von World4You Internet Services GmbH [sesshaft in 4020 Linz, Hafenstr. 47-51, Österreich] gehostet. Die Server befinden sich lt. Angaben des Anbieters in Wien und Linz, Österreich.
In der Datenschutzerklärung wird genau erläutert, welche Daten gespeichert und verarbeitet werden sowie wann diese gelöscht werden: [https://www.world4you.com/de/unternehmen/datenschutzerklaerung.html]

 VERWENDUNG VON PLUG-INS

Wenn NutzerInnen eine Webseite dieses Onlineangebotes aufrufen, die ein solches Plugin enthält, baut der Browser der NutzerInnen eine direkte Verbindung mit den Servern von Facebook auf. Der Inhalt des Plugins wird von Facebook direkt an den Browser der NutzerInnen übermittelt und von dem Browser in die Webseite eingebunden. Der Anbieter hat daher keinen Einfluss auf den Umfang der Daten, die Facebook mit Hilfe dieses Plugins erhebt und informiert die NutzerInnen daher entsprechend seinem Kenntnisstand: Durch die Einbindung der Plugins erhält Facebook die Information, dass ein/e NutzerIn die entsprechende Seite des Onlineangebots aufgerufen haben. Ist die/der NutzerIn bei Facebook eingeloggt, kann Facebook den Besuch ihrem/seinem Facebook-Konto zuordnen. Wenn NutzerInnen mit den Plugins interagieren, zum Beispiel den Like Button betätigen oder einen Kommentar abgeben, wird die entsprechende Information von ihrem Browser direkt an Facebook übermittelt und dort gespeichert. Falls ein/e NutzerIn kein Mitglied von Facebook ist, besteht trotzdem die Möglichkeit, dass Facebook ihre/seine IP-Adresse in Erfahrung bringt und speichert. Entsprechend der Angaben seitens Facebook wird in der EU nur eine anonymisierte IP-Adresse gespeichert.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie die diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz der Privatsphäre der NutzerInnen, können diese den Datenschutzhinweisen von Facebook entnehmen: [https://www.facebook.com/about/privacy/].
Wenn ein/e NutzerIn Facebookmitglied ist und nicht möchte, dass Facebook über dieses Onlineangebot Daten über sie/ihn sammelt und mit den bei Facebook gespeicherten Mitgliedsdaten verknüpft, muss sie/er sich vor dem Besuch des Internetauftritts bei Facebook ausloggen und entsprechende Facebook-Cookies löschen.
Ebenfalls ist es möglich Facebook-Social-Plugins mit Add-ons für den Browser zu blocken, zum Beispiel mit dem „Facebook Blocker“.

WIDERRUF, BERICHTIGUNG & AKTUALISIERUNG