Datenschutzerklärung für den Grill- & Gourmetshop Gmunden
1. Einleitung und Kontaktdaten des Verantwortlichen
1.1 Wir freuen uns, dass Sie unsere Website besuchen und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.
1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die G und G Grill- & Gourmetshop Gmunden GmbH, vertreten durch Richard Starlinger, mit Sitz in Druckereistraße 44/EG, 4810 Gmunden, Österreich. Sie erreichen uns telefonisch unter 07612/2341322 oder per E-Mail unter office@grillundgourmet.at. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
1.3 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL-bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.
2. Welche Daten wir erheben und wie wir sie verwenden
2.1 Bei jedem Zugriff auf unsere Website und bei jedem Abruf einer Datei werden automatisch über diesen Vorgang allgemeine Daten in einer Protokolldatei gespeichert. Die Speicherung dient ausschließlich systembezogenen und statistischen Zwecken. Erfasst werden können: Name der abgerufenen Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Webbrowser und anfragende Domain sowie die IP-Adresse des anfragenden Rechners.
2.2 Personenbezogene Daten wie Name, Adresse, Telefonnummer oder E-Mail-Adresse werden von uns nur dann erhoben, wenn Sie uns diese freiwillig mitteilen, z.B. im Rahmen einer Anfrage oder Bestellung.
2.3 Die von Ihnen bereitgestellten Daten verwenden wir ausschließlich zur Erfüllung und Abwicklung Ihrer Anfragen und Bestellungen sowie zur Kommunikation mit Ihnen. Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, wenn dies zur Erfüllung Ihres Anliegens erforderlich ist, z.B. an Versanddienstleister zur Zustellung von bestellter Ware.
3. Ihre Rechte als betroffene Person
3.1 Als betroffene Person haben Sie das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung.
3.2 Sie haben das Recht, unrichtige oder unvollständige Daten berichtigen oder löschen zu lassen sowie die Einschränkung der Verarbeitung oder Übertragung Ihrer Daten zu verlangen.
3.3 Sie haben das Recht, der Verarbeitung Ihrer Daten zu widersprechen, insbesondere wenn wir Ihre Daten für Direktwerbung verwenden.
3.4 Sofern Sie in die Datenverarbeitung eingewilligt haben, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
3.5 Für die Ausübung Ihrer Rechte sowie bei Fragen zum Datenschutz stehen wir Ihnen jederzeit gerne zur Verfügung. Bitte wenden Sie sich hierfür an unsere oben genannten Kontaktdaten.
Maßgebliche Rechtsgrundlagen
Gemäß Artikel 13 der Datenschutz-Grundverordnung (DSGVO) informieren wir Sie über die rechtlichen Grundlagen unserer Datenverarbeitungen. Sollte in der Datenschutzerklärung keine spezifische Rechtsgrundlage genannt werden, gelten die folgenden Bestimmungen: Die Einholung von Einwilligungen basiert auf Artikel 6 Absatz 1 Buchstabe a und Artikel 7 DSGVO. Die Verarbeitung zur Erfüllung unserer Leistungen, zur Durchführung vertraglicher Maßnahmen und zur Beantwortung von Anfragen erfolgt gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO. Die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen stützt sich auf Artikel 6 Absatz 1 Buchstabe c DSGVO. Die Verarbeitung zur Wahrung unserer berechtigten Interessen erfolgt gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Artikel 6 Absatz 1 Buchstabe d DSGVO als Rechtsgrundlage.
Sicherheitsmaßnahmen
Unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung treffen wir gemäß Artikel 32 DSGVO geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören Maßnahmen zur Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten. Wir kontrollieren den physischen Zugang zu den Daten sowie den Zugriff, die Eingabe, Weitergabe und Sicherung der Verfügbarkeit und trennen die Daten entsprechend. Zudem haben wir Verfahren eingerichtet, um Betroffenenrechte wahrzunehmen, Daten zu löschen und auf Datenrisiken zu reagieren. Beim Entwickeln oder Auswählen von Hardware, Software und Verfahren berücksichtigen wir bereits den Schutz personenbezogener Daten gemäß dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen gemäß Artikel 25 DSGVO.
Zusammenarbeit mit Auftragsverarbeitern und Dritten
Wenn wir im Rahmen unserer Verarbeitung Daten an andere Personen oder Unternehmen (Auftragsverarbeiter oder Dritte) weitergeben, übermitteln oder diesen Zugriff auf die Daten gewähren, geschieht dies nur auf der Grundlage einer gesetzlichen Erlaubnis, Ihrer Einwilligung, einer rechtlichen Verpflichtung oder unserer berechtigten Interessen. Wenn wir Dritte mit der Verarbeitung von Daten beauftragen, geschieht dies auf der Grundlage eines Auftragsverarbeitungsvertrags gemäß Artikel 28 DSGVO.
Widerrufsrecht
Sie haben das Recht, erteilte Einwilligungen gemäß Artikel 7 Absatz 3 der Datenschutz-Grundverordnung (DSGVO) mit Wirkung für die Zukunft zu widerrufen.
Widerspruchsrecht
Nach Maßgabe des Artikels 21 der DSGVO können Sie der künftigen Verarbeitung der Sie betreffenden Daten jederzeit widersprechen. Insbesondere steht Ihnen das Recht zu, gegen die Verarbeitung Ihrer Daten für Direktwerbung Einspruch zu erheben.
Cookies und Widerspruchsrecht bei Direktwerbung
Wir verwenden Cookies, kleine Dateien, die auf den Computern der Nutzer gespeichert werden, um Informationen zu speichern und das Onlineangebot zu verbessern. Diese können temporär oder permanent sein und von Erstanbietern oder Drittanbietern stammen. Nutzer können die Speicherung von Cookies in den Browsereinstellungen deaktivieren, was jedoch zu Funktionseinschränkungen führen kann. Ein genereller Widerspruch gegen den Einsatz von Cookies zu Marketingzwecken ist über verschiedene Plattformen möglich.
Löschung von Daten
Die von uns verarbeiteten Daten werden gemäß den Artikeln 17 und 18 der DSGVO gelöscht oder eingeschränkt, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. In Deutschland beträgt die Aufbewahrungsdauer in der Regel 10 Jahre, in Österreich je nach Dokumentenart zwischen 7 und 22 Jahren.
Bestellabwicklung im Onlineshop und Kundenkonto
Im Rahmen der Bestellvorgänge in unserem Onlineshop verarbeiten wir die Daten unserer Kunden, um ihnen die Auswahl, Bestellung und Bezahlung der gewünschten Produkte und Dienstleistungen sowie deren Zustellung oder Ausführung zu ermöglichen.
Die verarbeiteten Daten umfassen Bestands-, Kommunikations-, Vertrags- und Zahlungsdaten und betreffen Kunden, Interessenten und andere Geschäftspartner. Diese Verarbeitung dient der Vertragserfüllung im Rahmen des Onlineshop-Betriebs, der Abrechnung, der Lieferung und des Kundenservice. Dabei verwenden wir Session-Cookies zur Speicherung des Warenkorbs und permanente Cookies zur Speicherung des Anmeldestatus.
Die Verarbeitung erfolgt gemäß Artikel 6 Absatz 1 Buchstabe b (Durchführung von Bestellvorgängen) und c (Gesetzlich erforderliche Archivierung) der Datenschutz-Grundverordnung (DSGVO). Die als erforderlich gekennzeichneten Daten sind notwendig für den Vertragsabschluss und die Vertragserfüllung. Wir geben die Daten nur an Dritte weiter, wenn dies zur Lieferung, Zahlung oder aufgrund gesetzlicher Erlaubnisse oder Pflichten erforderlich ist.
Nutzer haben die Möglichkeit, ein Nutzerkonto anzulegen, um ihre Bestellungen einzusehen. Während der Registrierung werden die erforderlichen Angaben mitgeteilt. Die Nutzerkonten sind nicht öffentlich und nicht von Suchmaschinen indexiert. Nach der Kündigung des Nutzerkontos werden die Daten gelöscht, es sei denn, eine Aufbewahrung ist aus steuerlichen oder handelsrechtlichen Gründen erforderlich. Angaben im Kundenkonto bleiben bis zu dessen Löschung erhalten und werden anschließend archiviert.
Im Rahmen der Registrierung, erneuten Anmeldung und Nutzung unserer Onlinedienste speichern wir IP-Adressen und Zeitpunkte der Nutzerhandlungen. Diese Speicherung erfolgt zum Schutz vor Missbrauch und unbefugter Nutzung. Die Daten werden grundsätzlich nicht an Dritte weitergegeben, es sei denn, dies ist zur Verfolgung unserer Ansprüche erforderlich oder gesetzlich vorgeschrieben.
Die Löschung der Daten erfolgt nach Ablauf gesetzlicher Aufbewahrungspflichten, die alle drei Jahre überprüft werden. Bei gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf.
Externe Zahlungsdienstleister
Wir nutzen externe Zahlungsdienstleister, über deren Plattformen Zahlungstransaktionen durchgeführt werden können. Diese Dienstleister werden auf der Grundlage von Artikel 6 Absatz 1 Buchstabe b (Vertragserfüllung) und f (berechtigtes Interesse) der DSGVO eingesetzt, um unseren Nutzern sichere und effektive Zahlungsmöglichkeiten anzubieten.
Die verarbeiteten Daten umfassen Bestands-, Bank- und Vertragsdaten, die für die Transaktion erforderlich sind. Die Daten werden ausschließlich von den Zahlungsdienstleistern verarbeitet und gespeichert. Gegebenenfalls werden die Daten an Wirtschaftsauskunfteien übermittelt zwecks Identitäts- und Bonitätsprüfung.
Für die Zahlungsgeschäfte gelten die Geschäftsbedingungen und Datenschutzhinweise der Zahlungsdienstleister, auf die wir für weitere Informationen und die Geltendmachung von Rechten verweisen.
Newsletter
Hier sind die relevanten Informationen über unseren Newsletter sowie das Anmelde-, Versand- und statistische Auswertungsverfahren sowie Ihre Widerspruchsrechte. Durch das Abonnieren unseres Newsletters erklären Sie sich mit dem Empfang und den beschriebenen Verfahren einverstanden.
Inhalt des Newsletters: Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen mit werblichen Informationen („Newsletter“) nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Die Inhalte des Newsletters werden entweder im Rahmen der Anmeldung konkret umschrieben oder beinhalten Informationen zu unseren Produkten, begleitende Informationen (z.B. Sicherheitshinweise), Angebote, Aktionen und unser Unternehmen.
Double-Opt-In und Protokollierung: Die Anmeldung zu unserem Newsletter erfolgt über ein Double-Opt-In-Verfahren. Das bedeutet, Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, um Missbrauch zu verhindern. Die Anmeldungen werden protokolliert, um den Anmeldeprozess gemäß den rechtlichen Anforderungen nachweisen zu können. Dies beinhaltet die Speicherung des Anmelde- und Bestätigungszeitpunkts sowie der IP-Adresse. Auch Änderungen Ihrer bei dem Versanddienstleister gespeicherten Daten werden protokolliert.
Anmeldedaten: Zur Anmeldung für den Newsletter benötigen wir lediglich Ihre E-Mail-Adresse. Optional können Sie auch Ihren Namen angeben, um persönlich angesprochen zu werden.
Der Versand des Newsletters und die damit verbundene Erfolgsmessung erfolgen auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, § 107 Abs. 2 TKG oder, falls keine Einwilligung erforderlich ist, auf Grundlage unserer berechtigten Interessen am Direktmarketing gemäß Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 107 Abs. 2 u. 3 TKG.
Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Wir setzen ein nutzerfreundliches und sicheres Newslettersystem ein, das sowohl unseren geschäftlichen Interessen dient als auch den Erwartungen der Nutzer entspricht und uns den Nachweis von Einwilligungen ermöglicht.
Kündigung/Widerruf: Sie können den Empfang unseres Newsletters jederzeit kündigen, indem Sie Ihre Einwilligung widerrufen. Einen Link zur Kündigung finden Sie am Ende jedes Newsletters. Wir können ausgetragene E-Mail-Adressen bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich,
sofern das ehemalige Bestehen einer Einwilligung bestätigt wird.
Youtube
Wir binden die Videos der Plattform “YouTube” des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ein. Datenschutzerklärung: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.
Google Fonts
Wir binden die Schriftarten („Google Fonts“) des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ein. Datenschutzerklärung: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.
Für den Grill und Gourmet Shop nutzen wir den Google Tag Manager, eine Lösung, mit der wir Website-Tags über eine Oberfläche verwalten können. Dadurch können wir beispielsweise Google Analytics sowie andere Google-Marketing-Dienste in unser Onlineangebot integrieren. Der Tag Manager selbst verarbeitet keine personenbezogenen Daten der Nutzer. Bezüglich der Verarbeitung personenbezogener Daten der Nutzer verweisen wir auf die Datenschutzrichtlinien der Google-Dienste. Weitere Informationen finden Sie unter:https://www.google.com/intl/de/tagmanager/use-policy.html.
Google Analytics
Zur Analyse, Optimierung und wirtschaftlichen Betrieb unseres Onlineangebots verwenden wir Google Analytics, einen Webanalysedienst der Google LLC, auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Google Analytics verwendet Cookies, die Informationen über die Benutzung des Onlineangebots durch die Nutzer erzeugen und an einen Server von Google in den USA übertragen, wo sie gespeichert werden.
Google ist unter dem Privacy-Shield-Abkommen zertifiziert, was eine Garantie für die Einhaltung des europäischen Datenschutzrechts bietet (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
Google verwendet diese Informationen in unserem Auftrag, um die Nutzung unseres Onlineangebots zu analysieren, Berichte über die Aktivitäten zu erstellen und weitere Dienstleistungen im Zusammenhang mit der Nutzung des Onlineangebots und der Internetnutzung zu erbringen. Dabei können pseudonyme Nutzungsprofile der Nutzer erstellt werden.
Wir verwenden Google Analytics nur mit aktivierter IP-Anonymisierung. Die IP-Adresse der Nutzer wird innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Die vom Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern. Sie können auch die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebots bezogenen Daten sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.
Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten finden Sie in der Datenschutzerklärung von Google (https://policies.google.com/technologies/ads) sowie in den Einstellungen für die Darstellung von Werbeeinblendungen durch Google (https://adssettings.google.com/authenticated).
Die personenbezogenen Daten der Nutzer werden nach 14 Monaten gelöscht oder anonymisiert.
Stand: April 2024
Wir behalten uns vor, diese Datenschutzerklärung zu jeder Zeit mit Wirkung für die Zukunft zu ändern. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs auf unserer Website aktuelle Fassung.