Datenschutzerklärung

1. Name und Kontaktdaten des Verantwortlichen

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze (insb. DSG) ist:

Concorde-design

Inhaber: Herr Moritz Karner

Gustin-Weg 5

8144 Haselsdorf-Tobelbad

Österreich

Telefon: +43 664 3732530

E-Mail: rethread@gmx.at

2. Allgemeine Hinweise zu Rechtsgrundlagen und Speicherdauer

Rechtsgrundlagen: Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO maßgeblich. Sofern eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (z. B. steuerrechtliche Aufbewahrung), stützen wir uns auf Art. 6 Abs. 1 lit. c DSGVO. Zur Wahrung berechtigter Interessen unserseits dient Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Nach Zweckentfall werden die Daten gelöscht, es sei denn, es bestehen gesetzliche Aufbewahrungspflichten (z. B. die 7-jährige Aufbewahrungsfrist für Buchhaltungs- und Geschäftsunterlagen nach § 132 BAO in Österreich).

3. Hosting und Bereitstellung der Website (Shopify)

Unsere Website wird auf den Servern von Shopify gehostet. Anbieter ist:

Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.

Shopify verarbeitet personenbezogene Daten (z. B. IP-Adressen, Bestelldaten, Gerätedaten) in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Drittlandübermittlung: Sollten Daten an die Muttergesellschaft Shopify Inc. in Kanada oder den USA übermittelt werden, erfolgt dies auf Grundlage von Angemessenheitsbeschlüssen der Europäischen Kommission (z. B. EU-U.S. Data Privacy Framework) sowie Standardvertragsklauseln (SCCs).
Weitere Informationen: Informationen zum Datenschutz bei Shopify finden Sie unter: https://www.shopify.com/legal/privacy.

4. Erfassung von Zugriffsdaten (Server-Logfiles)

Beim Aufruf unserer Website erfassen Shopify bzw. unsere Server automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles):

Browsertyp und Browserversion
Verwendetes Betriebssystem
Referrer URL (die zuvor besuchte Seite)
Hostname des zugreifenden Rechners / IP-Adresse
Uhrzeit und Datum der Serveranfrage
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der technisch fehlerfreien Darstellung, Stabilität und Sicherheit unseres Online-Shops).

5. Kontaktaufnahme (E-Mail, Telefon)

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) zum Zweck der Bearbeitung und für eventuelle Anschlussfragen bei uns verarbeitet und gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (falls die Anfrage mit der Erfüllung eines Vertrags oder vorvertraglichen Maßnahmen zusammenhängt) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Bearbeitung von Anfragen).

6. Kundenkonto und Bestellabwicklung

Bei Erstellung eines Kundenkontos oder bei Tätigung einer Bestellung erheben wir die dafür notwendigen Daten:

Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer)
Adressdaten (Rechnungs- und Lieferadresse)
Zahlungs- und Transaktionsdaten
Bestellhistorie
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen).
Weitergabe an Dritte: Eine Weitergabe der Daten erfolgt nur an Dienstleister, die zwingend zur Abwicklung der Bestellung benötigt werden (z. B. Versandunternehmen wie Österreichische Post, DHL sowie Payment-Dienstleister).

7. Zahlungsdienstleister

Zur Abwicklung von Zahlungen nutzen wir externe Zahlungsanbieter. Je nach gewählter Zahlungsart übermitteln wir die zur Zahlungsabwicklung erforderlichen Daten an den jeweiligen Anbieter:

Shopify Payments / Stripe: Abwicklung über Shopify Payments (Shopify International Ltd., Irland) bzw. Stripe Payments Europe Ltd.
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.
Klarna / Sofortüberweisung: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden.
Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Beim Bezahlen mit Apple Pay werden die im Rahmen des Bestellvorgangs mitgeteilten Informationen zusammen mit den Informationen über Ihre Bestellung an Apple übermittelt.
Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei der Verwendung von Google Pay werden Zahlungs- und Transaktionsdaten an Google weitergeleitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Verarbeitungen erfolgen direkt über die Schnittstellen der jeweiligen Zahlungsanbieter als eigene Verantwortliche bzw. Auftragsverarbeiter.

8. Cookies und Consent-Management

Unsere Website verwendet Cookies und ähnliche Technologien.

Technisch notwendige Cookies: Diese sind erforderlich, um Grundfunktionen des Shops zu gewährleisten (z. B. Speicherung des Warenkorbs, Cookie-Banner-Auswahl).

Rechtsgrundlage: § 165 Abs. 3 TKG 2021 i. V. m. Art. 6 Abs. 1 lit. f DSGVO.
Analyse- und Marketing-Cookies: Für die statistische Auswertung und das Schalten personalisierter Werbung nutzen wir optional Tracking-Technologien (z. B. Shopify Analytics, Meta Pixel, Google Analytics). Diese werden ausschließlich nach Ihrer aktiven Zustimmung geladen.

Rechtsgrundlage: § 165 Abs. 3 TKG 2021 i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Sie können Ihre Cookie-Einstellungen jederzeit über den Link zum Cookie-Banner im Fußbereich unserer Website ändern oder erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen.

9. Ihre Rechte als betroffene Person

Ihnen stehen nach den Bestimmungen der DSGVO folgende Betroffenenrechte zu:

Auskunftsrecht (Art. 15 DSGVO): Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten.
Berichtigungsrecht (Art. 16 DSGVO): Recht auf unverzügliche Berichtigung unrichtiger Daten.
Löschungsrecht (Art. 17 DSGVO): Recht auf Löschung Ihrer bei uns gespeicherten Daten („Recht auf Vergessenwerden“).
Einschränkungsrecht (Art. 18 DSGVO): Recht auf Einschränkung der Datenverarbeitung.
Datenübertragbarkeit (Art. 20 DSGVO): Recht, Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten.
Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Recht auf jederzeitigen Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.
Widerspruchsrecht (Art. 21 DSGVO): Recht auf Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen.

Zur Ausübung Ihrer Rechte reicht eine formlose Mitteilung per E-Mail an rethread@gmx.at.

10. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, steht Ihnen gemäß Art. 77 DSGVO das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde zu. In Österreich ist dies:

Österreichische Datenschutzbehörde (DSB)

Barichgasse 40-42

1030 Wien

Telefon: +43 1 52 152-0

E-Mail: dsb@dsb.gv.at

Website: https://www.dsb.gv.at