Datenschutzerklärung

The Styrian Flow
Stand: 01.09.2026

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten wir beim Besuch unserer Website, bei Anfragen, Terminbuchungen, Bestellungen, Zahlungen, Newsletter-Anmeldungen und bei der Nutzung eingebundener Dienste verarbeiten.

1. Verantwortlicher

Firmenname: The Styrian Flow
Straße Nr.: Moosstraße 24a
PLZ, Ort, Land: 5230 Mattighofen Österreich
Inhaber: Mag. Walter Jammernegg
E-Mail-Adresse: info@styrianflow.at
Telefon: +43 7742 30160
Impressum: https://styrianflow.at/impressum

2. Kontakt für Datenschutzanfragen

Mag. Walter Jammernegg
E-Mail-Adresse: walter@styrianflow.at

3. Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und Leistungen erforderlich ist, eine gesetzliche Verpflichtung besteht, wir ein berechtigtes Interesse haben oder Sie eingewilligt haben.

Je nach Nutzung unseres Angebots können insbesondere folgende Daten verarbeitet werden:

• Bestands- und Kontaktdaten, etwa Name, Anschrift, E-Mail-Adresse und Telefonnummer;

• Vertrags-, Bestell-, Termin- und Leistungsdaten;

• Zahlungs-, Rechnungs- und Transaktionsdaten;

• von Ihnen übermittelte Nachrichten und sonstige Inhaltsdaten;

• Nutzungs- und Interaktionsdaten, etwa besuchte Seiten, Klicks, Scrollbewegungen, Herkunft einer Sitzung und Zugriffszeiten;

• technische Daten, etwa IP-Adresse, Browser, Betriebssystem, Geräteinformationen, Spracheinstellungen und Online-Kennungen;

• Einwilligungs- und Cookie-Einstellungen.

Betroffen sein können insbesondere Websitebesucher, Interessenten, Kunden, Newsletter-Abonnenten, Kommunikationspartner und Geschäftspartner.

4. Rechtsgrundlagen

Wir stützen die Verarbeitung personenbezogener Daten insbesondere auf folgende Rechtsgrundlagen:

• Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, insbesondere für nicht technisch notwendige Analyse-, Marketing- und externe Mediendienste sowie für Newsletter und Push-Benachrichtigungen;

• Vertragserfüllung und vorvertragliche Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO, insbesondere für Bestellungen, Terminbuchungen, Zahlungen, Lieferungen und konkrete Anfragen;

• Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO, insbesondere steuer-, unternehmens- und handelsrechtliche Aufbewahrungspflichten;

• berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, insbesondere an einem sicheren, stabilen und wirtschaftlichen Betrieb, an Missbrauchs- und Betrugsprävention, an der Bearbeitung allgemeiner Anfragen sowie an der Geltendmachung und Abwehr von Ansprüchen.

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen gelten zusätzlich die Vorgaben des § 165 Abs. 3 Telekommunikationsgesetz 2021. Technisch nicht notwendige Cookies und vergleichbare Technologien setzen wir grundsätzlich erst nach Ihrer Einwilligung ein.

5. Empfänger und Auftragsverarbeiter

Im erforderlichen Umfang können Daten an von uns eingesetzte Dienstleister und Empfänger übermittelt werden. Dazu gehören insbesondere Hosting- und IT-Dienstleister, Kommunikations- und Newsletteranbieter, Analyse- und Marketinganbieter, Zahlungsdienstleister, Betrugspräventionsdienste, Versandunternehmen, Steuer- und Rechtsberater sowie Behörden, soweit eine gesetzliche Verpflichtung besteht.

Soweit ein Anbieter Daten ausschließlich nach unserer Weisung verarbeitet, wird er als Auftragsverarbeiter eingesetzt. Mit Auftragsverarbeitern schließen wir die gesetzlich erforderlichen Vereinbarungen.

Eine Übermittlung bedeutet nicht, dass ein Empfänger sämtliche in dieser Datenschutzerklärung genannten Daten erhält. Übermittelt werden nur jene Daten, die für den jeweiligen Zweck erforderlich sind.

6. Datenübermittlungen in Drittländer

Einige eingesetzte Anbieter haben ihren Sitz oder technische Standorte außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, insbesondere in den USA. Bei einer Übermittlung in ein Drittland achten wir auf eine zulässige Übermittlungsgrundlage gemäß Art. 44 ff. DSGVO. Je nach Anbieter kann dies ein Angemessenheitsbeschluss der Europäischen Kommission, insbesondere das EU-US Data Privacy Framework, oder der Abschluss von Standardvertragsklauseln einschließlich ergänzender Schutzmaßnahmen sein.

Trotz dieser Schutzmechanismen kann bei Verarbeitungen in Drittländern ein abweichendes Datenschutzniveau bestehen. Insbesondere können Behörden nach den dort geltenden Gesetzen Zugriff auf Daten verlangen. Einzelheiten ergeben sich aus den Datenschutzhinweisen der jeweiligen Anbieter.

7. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, offenen Ansprüche oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.

Für Buchhaltungsunterlagen und Belege gilt in Österreich grundsätzlich eine Aufbewahrungsfrist von sieben Jahren. Im Einzelfall können längere Fristen gelten, etwa bei anhängigen Gerichts- oder Behördenverfahren. Vertrags- und Kommunikationsdaten können darüber hinaus bis zum Ablauf der jeweils anwendbaren Verjährungsfristen aufbewahrt werden.

Bei einwilligungsbasierten Verarbeitungen speichern wir die betreffenden Daten grundsätzlich bis zum Widerruf oder bis der Zweck entfällt, soweit keine andere Rechtsgrundlage eine weitere Speicherung rechtfertigt. Speicherdauern von Cookies und Drittanbietern werden zusätzlich im Cookiebanner beziehungsweise in den jeweiligen Diensteinstellungen angezeigt.

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff und sonstige Gefahren zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen, Datensicherungen, die laufende Aktualisierung eingesetzter Systeme und eine verschlüsselte Übertragung über HTTPS/TLS.

Eine Datenübertragung im Internet kann dennoch nie vollständig risikofrei erfolgen.

9. Bereitstellung der Website und Server-Protokolle

Beim Aufruf unserer Website verarbeitet der von uns beauftragte Hostinganbieter technisch erforderliche Protokolldaten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem und Statuscodes gehören.

Die Verarbeitung dient der Auslieferung der Website, der Systemsicherheit, Fehleranalyse und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. Soweit der Aufruf zur Anbahnung oder Erfüllung eines Vertrags erfolgt, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO anwendbar.

Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind. Eine längere Speicherung erfolgt nur, wenn dies zur Untersuchung eines Sicherheitsvorfalls, zur Rechtsverfolgung oder aufgrund gesetzlicher Pflichten notwendig ist.

10. Cookies, lokale Speicherung und Borlabs Cookie

Unsere Website verwendet Cookies und vergleichbare Technologien wie Local Storage. Cookies sind kleine Dateien oder Informationseinträge, die im Browser beziehungsweise auf dem Endgerät gespeichert werden.

Wir unterscheiden insbesondere:

• technisch notwendige Technologien, die für grundlegende Funktionen wie Cookie-Einstellungen, Warenkorb, Checkout, Sicherheit oder Sitzungsverwaltung erforderlich sind;

• Statistiktechnologien, mit denen wir die Nutzung der Website analysieren;

• Marketingtechnologien, die der Erfolgsmessung und gegebenenfalls interessenbezogener Werbung dienen;

• externe Medien und funktionale Dienste, etwa Karten, Chats, Social-Media-Inhalte oder Spam-Schutz.

Für die Verwaltung Ihrer Einwilligungen verwenden wir Borlabs Cookie. Dabei wird im Browser das Cookie borlabs-cookie gespeichert. Es kann insbesondere die Cookie-Laufzeit, Cookie-Version, Domain und Pfad, Ihre ausgewählten Einwilligungen und eine zufällig erzeugte Kennung enthalten. Diese Speicherung ist notwendig, um Ihre Auswahl nachzuweisen und bei weiteren Seitenaufrufen zu berücksichtigen. Nach Angaben von Borlabs werden die im Einwilligungs-Cookie gespeicherten Besucherdaten nicht an Borlabs übermittelt.

Rechtsgrundlagen sind § 165 Abs. 3 TKG 2021 sowie Art. 6 Abs. 1 lit. c und lit. f DSGVO. Unser berechtigtes Interesse liegt in der rechtssicheren Verwaltung und Dokumentation von Einwilligungen.

Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen der Website ändern oder widerrufen. Der Widerruf wirkt für die Zukunft. Außerdem können Sie Cookies über Ihren Browser löschen oder blockieren. Dadurch können Funktionen der Website eingeschränkt sein.

Die jeweils aktuelle Liste der verwendeten Cookies, Anbieter, Zwecke und Speicherdauern finden Sie direkt in den Detailinformationen des Cookiebanners.

11. WooCommerce, Warenkorb, Kundenkonto und Bestellungen

Für unseren Onlineshop verwenden wir WooCommerce, eine WordPress-Shopsoftware. Beim Nutzen des Shops verarbeiten wir je nach Vorgang insbesondere:

• Warenkorb- und Sitzungsdaten;

• ausgewählte Produkte, Mengen, Preise und Gutscheine;

• Name, Rechnungs- und Lieferanschrift;

• E-Mail-Adresse und Telefonnummer;

• Kundenkonto- und Login-Daten;

• Bestell-, Zahlungs-, Versand- und Retoureninformationen;

• IP-Adresse, Zeitangaben und technische Metadaten zur Absicherung und Dokumentation des Bestellvorgangs.

Die Verarbeitung erfolgt zur Darstellung des Warenkorbs, Abwicklung der Bestellung, Kundenkommunikation, Zahlung, Lieferung, Bearbeitung von Rückfragen, Gewährleistung, Retouren und zur Erfüllung gesetzlicher Dokumentationspflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Sicherheits- und Missbrauchsprüfungen beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

Technisch notwendige WooCommerce-Cookies können beispielsweise Warenkorbinhalte, den Sitzungsstatus oder die Information speichern, ob sich Produkte im Warenkorb befinden. Ohne diese Technologien kann der Shop nicht zuverlässig funktionieren.

Wenn Sie ein Kundenkonto anlegen, speichern wir die dort hinterlegten Daten bis zur Löschung des Kontos. Daten zu bereits abgeschlossenen Bestellungen bleiben erhalten, soweit gesetzliche Aufbewahrungspflichten oder die Geltendmachung beziehungsweise Abwehr von Ansprüchen dies erfordern.

12. Bestellherkunft und WooCommerce Order Attribution

Zur Ermittlung, über welchen Kanal eine Bestellung zustande gekommen ist, kann WooCommerce Order Attribution Informationen über die Herkunft einer Sitzung erfassen. Dazu gehören insbesondere Referrer, Kampagnenparameter wie UTM-Angaben, Gerätetyp, Anzahl aufgerufener Seiten sowie Sitzungs- und Besuchszeitpunkte. Hierfür können Cookies mit dem Präfix sbjs_ verwendet werden.

Diese Verarbeitung dient der statistischen Zuordnung von Bestellungen zu Marketing- und Besuchsquellen. Soweit dafür nicht technisch notwendige Cookies oder vergleichbare Kennungen eingesetzt werden, erfolgt sie nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

13. Zahlungsabwicklung

Im Checkout werden je nach gewählter Zahlungsart spezialisierte Zahlungsdienstleister eingebunden. Dabei können Name, Anschrift, E-Mail-Adresse, Telefonnummer, Rechnungsbetrag, Währung, Warenkorb- und Bestelldaten, Transaktionskennung, IP-Adresse sowie Geräte- und Browserinformationen übermittelt werden.

Zahlungsdaten wie vollständige Karten- oder Kontodaten werden grundsätzlich direkt vom jeweiligen Zahlungsdienstleister verarbeitet. Wir erhalten in der Regel nur eine Bestätigung, eine Transaktionskennung und den Zahlungsstatus.

Rechtsgrundlage für die Durchführung der Zahlung ist Art. 6 Abs. 1 lit. b DSGVO. Steuer- und buchhaltungsrechtlich erforderliche Daten verarbeiten wir gemäß Art. 6 Abs. 1 lit. c DSGVO. Sicherheits- und Betrugsprüfungen können auf Art. 6 Abs. 1 lit. f DSGVO beruhen; unser berechtigtes Interesse liegt in der Verhinderung missbräuchlicher oder betrügerischer Transaktionen.

Auf der Checkout-Seite können bereits zur sicheren Bereitstellung der angebotenen Zahlungsarten technische Komponenten der Zahlungsdienstleister geladen werden. Bitte wählen Sie nur jene Zahlungsart, die Sie tatsächlich verwenden möchten.

13.1 Stripe und WooPayments

Für Kartenzahlungen und weitere Zahlungsarten verwenden wir Stripe und WooPayments. WooPayments ist ein Zahlungsdienst von Automattic, der technisch auf Stripe basiert.

Anbieter können insbesondere sein:

• Stripe Payments Europe Limited, Irland;

• Automattic Inc., USA.

Stripe und WooPayments können Zahlungs-, Transaktions-, Bestell-, Kontakt-, Geräte- und Sicherheitsdaten verarbeiten. Je nach Zahlungsart können weitere beteiligte Banken, Kartennetzwerke und Anbieter Daten erhalten.

Datenschutzhinweise:

• Stripe: https://stripe.com/at/privacy

• Automattic/WooPayments: https://automattic.com/privacy/

13.2 PayPal

Bei Auswahl von PayPal werden die zur Zahlung erforderlichen Daten an PayPal übermittelt. Anbieter für Nutzer im EWR ist grundsätzlich PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.

PayPal verarbeitet Daten in eigener datenschutzrechtlicher Verantwortlichkeit und kann zur Identitäts-, Bonitäts- und Betrugsprüfung weitere Informationen verarbeiten.

Datenschutzhinweise: https://www.paypal.com/at/legalhub/paypal/privacy-full

13.3 Klarna

Soweit Klarna im Checkout angeboten und ausgewählt wird, werden die für die Zahlungsart und gegebenenfalls für Identitäts-, Bonitäts- oder Betrugsprüfungen erforderlichen Daten an Klarna Bank AB (publ), Schweden, übermittelt. Klarna kann dabei eigenständig über die Annahme der gewählten Zahlungsart entscheiden.

Datenschutzhinweise: https://www.klarna.com/at/datenschutz/

13.4 Google Pay

Wenn Google Pay angeboten und von Ihnen verwendet wird, verarbeitet Google zahlungs- und gerätebezogene Daten nach den für Google Pay geltenden Bedingungen. Verantwortlicher Anbieter im EWR ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Datenschutzhinweise: https://policies.google.com/privacy

13.5 Apple Pay

Wenn Apple Pay auf einem kompatiblen Gerät angeboten und von Ihnen verwendet wird, können kartenbezogene Informationen, Geräte- und Sicherheitsdaten durch Apple, Ihre Bank, das Kartennetzwerk und den Zahlungsdienstleister verarbeitet werden. Apple Pay übermittelt an den Händler grundsätzlich keine vollständige Kartennummer.

Datenschutzhinweise: https://www.apple.com/legal/privacy/data/de/apple-pay/

13.6 Betrugsprävention mit Sift

Im Zusammenhang mit WooPayments kann der Betrugspräventionsdienst Sift eingesetzt werden. Anbieter ist Sift Science, Inc., USA.

Sift kann technische Kennungen, IP-Adresse, Geräte- und Browserinformationen sowie Sitzungs-, Bestell-, Konto-, Zahlungs- und Interaktionsereignisse verarbeiten. Diese Informationen werden zur Erkennung und Bewertung ungewöhnlicher oder missbräuchlicher Vorgänge verwendet. Es kann eine automatisierte Risikobewertung entstehen. Eine endgültige Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung treffen wir nicht ausschließlich auf Grundlage einer solchen Bewertung, soweit dies nicht gesetzlich zulässig ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verhinderung von Zahlungsbetrug, Kontoübernahmen und sonstigem Missbrauch. Soweit Daten in die USA übermittelt werden, kommen die im Abschnitt „Datenübermittlungen in Drittländer“ beschriebenen Garantien zur Anwendung.

Datenschutzhinweise: https://sift.com/legal-and-compliance

14. Versand und DPD

Zur Lieferung bestellter Waren übermitteln wir die erforderlichen Empfänger- und Versanddaten an den ausgewählten Transportdienstleister. Dazu gehören insbesondere Name, Lieferanschrift, Paket- und Bestelldaten sowie – soweit für Zustellankündigungen oder Rückfragen erforderlich – E-Mail-Adresse und Telefonnummer.

Wir setzen unter anderem DPD Direct Parcel Distribution Austria GmbH ein. Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit Versanddaten Bestandteil gesetzlich aufzubewahrender Geschäftsunterlagen sind, beruht die weitere Speicherung auf Art. 6 Abs. 1 lit. c DSGVO.

Datenschutzhinweise von DPD Österreich: https://www.dpd.com/at/de/datenschutz/

15. Termin- und Servicebuchungen mit Amelia

Für Online-Terminbuchungen verwenden wir das WordPress-Buchungssystem Amelia. Dabei verarbeiten wir je nach Buchung insbesondere Name, E-Mail-Adresse, Telefonnummer, ausgewählte Leistung, Standort, Datum, Uhrzeit, Buchungsstatus, Nachricht und gegebenenfalls Zahlungsinformationen.

Die Daten werden zur Terminverwaltung, Durchführung der gebuchten Leistung, Kommunikation, Erinnerung, Umbuchung und Stornierung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit freiwillige zusätzliche Angaben verarbeitet werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder unseres berechtigten Interesses an der Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.

Buchungsdaten werden grundsätzlich innerhalb unseres WordPress-Systems gespeichert. Wenn im Rahmen der Buchung eine externe Zahlung, E-Mail-Zustellung oder Kalenderintegration genutzt wird, gelten ergänzend die Hinweise zum jeweiligen Anbieter.

16. Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage. Dazu können Name, Kontaktdaten, Nachricht, Anhänge, gewünschte Leistung und Kommunikationsverlauf gehören.

Bezieht sich die Anfrage auf einen Vertrag oder auf vorvertragliche Maßnahmen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung aufgrund unseres berechtigten Interesses an einer verlässlichen Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Gesetzlich aufzubewahrende Geschäftskorrespondenz speichern wir gemäß Art. 6 Abs. 1 lit. c DSGVO.

Pflichtfelder sind als solche gekennzeichnet. Ohne die erforderlichen Angaben können wir die Anfrage gegebenenfalls nicht bearbeiten.

17. Newsletter, Brevo-Formulare und Brevo Automation

Für Newsletter, Anmeldeformulare und Marketingautomatisierung verwenden wir Brevo, einen Dienst der Brevo-Gruppe. Vertragspartner kann insbesondere Brevo GmbH beziehungsweise Sendinblue GmbH, Berlin, Deutschland, oder ein anderes Unternehmen der Brevo-Gruppe sein.

17.1 Newsletter-Anmeldung

Bei der Newsletter-Anmeldung verarbeiten wir insbesondere Ihre E-Mail-Adresse und, soweit angegeben, Ihren Namen, Interessen oder weitere freiwillige Angaben. Zur Dokumentation der Anmeldung können außerdem Zeitpunkt, IP-Adresse, verwendetes Formular und Bestätigungsstatus gespeichert werden.

Wir verwenden grundsätzlich ein Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen müssen. Die Anmeldung ist erst nach dieser Bestätigung abgeschlossen.

Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Protokollierung des Anmelde- und Bestätigungsvorgangs erfolgt aufgrund unseres berechtigten Interesses am Nachweis einer ordnungsgemäßen Einwilligung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Sie können die Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder durch Nachricht an uns widerrufen. Nach der Abmeldung können wir die E-Mail-Adresse in einer Sperrliste speichern, um künftige Zusendungen zu verhindern und die Abmeldung nachweisen zu können.

17.2 Newsletter-Auswertung und Marketingautomatisierung

Mit Ihrer Einwilligung können Brevo und Brevo Automation erfassen, ob eine Nachricht geöffnet, ein Link angeklickt oder eine bestimmte Seite unserer Website besucht wurde. Dabei können E-Mail-Adresse beziehungsweise Empfängerkennung, Zeitpunkt, IP-Adresse, Geräte- und Browserinformationen, Kampagne, Linkziele und Websiteinteraktionen verarbeitet und einem Empfängerprofil zugeordnet werden. Dies dient der Reichweitenmessung, technischen Optimierung und Anpassung unserer Kommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die zugehörigen Browser-Skripte, Cookies oder vergleichbaren Kennungen werden nur nach Ihrer Einwilligung aktiviert. Sie können die Einwilligung jederzeit über den Abmeldelink und die Cookie-Einstellungen widerrufen.

Ein auf der Website eingebettetes Brevo-Formular kann JavaScript und Stylesheets von sibforms.com laden und übermittelt Ihre Formulardaten erst bei der von Ihnen veranlassten Anmeldung an Brevo.

Datenschutzhinweise von Brevo: https://www.brevo.com/de/legal/privacypolicy/

18. Google Tag Manager

Wir verwenden den Google Tag Manager von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager dient der technischen Verwaltung anderer Website-Tags. Er kann Skripte von Analyse- und Marketingdiensten auslösen, die in den folgenden Abschnitten beschrieben werden.

Der Tag Manager wird erst nach der für die jeweils betroffenen Dienste erforderlichen Einwilligung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Google kann technische Daten wie IP-Adresse, Browser- und Geräteinformationen verarbeiten. Datenübermittlungen an Google-Unternehmen und deren Auftragsverarbeiter in Drittländern sind möglich.

Datenschutzhinweise: https://policies.google.com/privacy

19. Google Analytics 4

Wir verwenden Google Analytics 4 von Google Ireland Limited zur Analyse der Nutzung unserer Website. Google Analytics kann insbesondere aufgerufene Seiten, Sitzungsdauer, ungefähre Herkunft, Referrer, Kampagnenparameter, Interaktionen, Conversions sowie technische Geräte- und Browserdaten verarbeiten. Dabei werden pseudonyme Kennungen eingesetzt.

Google Analytics wird nur nach Ihrer Einwilligung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Wir verwenden die von Google angebotenen Einstellungen zur datenschutzfreundlichen Konfiguration, soweit verfügbar. Dennoch kann Google Daten mit weiteren Informationen zusammenführen, insbesondere wenn Sie bei einem Google-Konto angemeldet sind und entsprechende Einstellungen aktiviert haben. Datenübermittlungen in die USA sind möglich.

Datenschutzhinweise: https://policies.google.com/privacy

20. Microsoft Clarity

Wir verwenden Microsoft Clarity zur Analyse, wie Besucher unsere Website nutzen. Anbieter für Nutzer im EWR ist grundsätzlich Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Eine Verarbeitung durch Microsoft Corporation in den USA kann nicht ausgeschlossen werden.

Clarity kann Seitenaufrufe, Klicks, Scrollbewegungen, Mausbewegungen, Sitzungsverläufe, technische Geräte- und Browserinformationen, IP-Adresse und pseudonyme Online-Kennungen verarbeiten. Daraus können Sitzungsaufzeichnungen und sogenannte Heatmaps erstellt werden. Eingaben in als sensibel erkannten Formularfeldern sollen dabei maskiert werden; dennoch sollten Sie keine vertraulichen Informationen in dafür nicht vorgesehene Felder eingeben.

Clarity wird nur nach Ihrer Einwilligung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Datenschutzhinweise von Microsoft: https://privacy.microsoft.com/de-de/privacystatement

21. Jetpack Stats und WooCommerce Analytics

Wir verwenden Statistik- und Analysefunktionen aus dem Umfeld von Jetpack und WooCommerce. Anbieter ist Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA.

Dabei können IP-Adresse, Browser- und Geräteinformationen, Referrer, aufgerufene Seiten, Zeitpunkte, Interaktionen, Warenkorb- und Bestellereignisse sowie pseudonyme Kennungen verarbeitet werden. Technische Anfragen können unter anderem an Domains von wp.com beziehungsweise stats.wp.com übermittelt werden.

Nicht technisch notwendige Statistikfunktionen werden nur nach Ihrer Einwilligung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Datenübermittlungen in die USA sind möglich.

Datenschutzhinweise:

• Automattic: https://automattic.com/privacy/

• Hinweise für Besucher von Websites mit Automattic-Diensten: https://automattic.com/privacy-notice/

22. Google Ads und Conversion-Messung

Wir verwenden Funktionen von Google Ads, insbesondere zur Messung, ob ein Besuch oder eine Bestellung auf eine Werbeanzeige zurückzuführen ist. Anbieter ist Google Ireland Limited.

Google kann dabei Informationen über Seitenaufrufe, Werbeklicks, Conversions, Kampagnen, technische Geräte- und Browserdaten, IP-Adresse und pseudonyme Kennungen verarbeiten. Wenn Sie ein Google-Konto nutzen, kann Google Daten abhängig von Ihren Kontoeinstellungen damit verknüpfen.

Google Ads wird nur nach Ihrer Einwilligung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Datenschutzhinweise: https://policies.google.com/privacy

Einstellungen für personalisierte Werbung: https://adssettings.google.com/

23. Google Fonts

Zur einheitlichen Darstellung von Schriftarten kann unsere Website Google Fonts von Google Ireland Limited einbinden. Beim externen Abruf einer Schriftart wird eine Verbindung zu Google hergestellt. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer und Zeitpunkt verarbeitet werden.

Extern geladene Google Fonts werden nur nach Ihrer Einwilligung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Soweit Schriftarten lokal von unserem eigenen Server ausgeliefert werden, findet durch die Schriftanzeige keine Übermittlung an Google statt.

Datenschutzhinweise: https://policies.google.com/privacy

24. Google Maps

Wir verwenden Google Maps von Google Ireland Limited, um Standorte und Anfahrtsinformationen darzustellen. Beim Laden einer Karte wird eine Verbindung zu Google hergestellt. Dabei können IP-Adresse, Browser- und Geräteinformationen, Referrer, Zeitpunkt sowie – abhängig von Ihren Geräte- und Kontoeinstellungen – Standortdaten verarbeitet werden. Wenn Sie bei Google angemeldet sind, kann Google die Nutzung Ihrem Konto zuordnen.

Google Maps wird nur nach Ihrer Einwilligung aktiviert. Bis dahin soll anstelle der Karte ein Platzhalter angezeigt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Sie können die Einwilligung über die Cookie-Einstellungen widerrufen.

Datenschutzhinweise: https://policies.google.com/privacy

25. Google reCAPTCHA

Zum Schutz von Formularen vor automatisierten Eingaben und Missbrauch verwenden wir Google reCAPTCHA von Google Ireland Limited. reCAPTCHA kann unter anderem IP-Adresse, Maus- und Tastaturinteraktionen, Verweildauer, Browser- und Geräteinformationen, Referrer sowie gegebenenfalls vorhandene Google-Cookies verarbeiten und daraus eine Risikobewertung ableiten.

reCAPTCHA wird nur nach Ihrer Einwilligung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Wenn Sie reCAPTCHA nicht aktivieren möchten, können Sie uns alternativ per E-Mail oder Telefon kontaktieren.

Datenschutzhinweise: https://policies.google.com/privacy

Nutzungsbedingungen: https://policies.google.com/terms

26. Tidio Chat

Wir verwenden den Live-Chat Tidio, um Ihnen eine direkte Kommunikation über die Website zu ermöglichen. Anbieter sind Tidio LLC, 1301 Sansome Street, San Francisco, CA 94111, USA, und Tidio Poland Sp. z o.o., 81 Wojska Polskiego Street, 70-481 Szczecin, Polen.

Bei Aktivierung des Chats können IP-Adresse, Geräte- und Browserdaten, aufgerufene Seite, Online-Status, Chatverlauf und die von Ihnen freiwillig angegebenen Kontakt- und Inhaltsdaten verarbeitet werden. Die Daten dienen der Bereitstellung des Chats, der Bearbeitung Ihrer Anfrage und der Sicherung der Kommunikation.

Das Chat-Skript wird nur nach Ihrer Einwilligung geladen. Rechtsgrundlage für die Aktivierung ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Für die anschließende Bearbeitung Ihrer Nachricht gilt je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Tidio verarbeitet Daten überwiegend im EWR; Übermittlungen in die USA sind möglich. Tidio LLC gibt an, am EU-US Data Privacy Framework teilzunehmen. Ergänzend können Standardvertragsklauseln eingesetzt werden.

Datenschutzhinweise: https://www.tidio.com/privacy-policy/

27. WonderPush und Web-Push-Benachrichtigungen

Wir verwenden WonderPush, um Ihnen nach ausdrücklicher Anmeldung Browser-Push-Benachrichtigungen senden zu können.

Dabei können insbesondere ein Push-Token, eine zufällige Installationskennung, Geräteplattform, Betriebssystemversion, Gerätemodell, Sprache, Land, Zeitzone, Bildschirmdaten, Zeitpunkte der Nutzung sowie Empfangs- und Klickereignisse verarbeitet werden. Standortinformationen werden nur verarbeitet, wenn eine entsprechende Funktion gesondert aktiviert und erlaubt wurde.

Die Verarbeitung erfolgt nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Zusätzlich ist die Benachrichtigungsfreigabe Ihres Browsers erforderlich. Sie können Push-Benachrichtigungen jederzeit in den Browser- beziehungsweise Geräteeinstellungen deaktivieren.

WonderPush verarbeitet die Daten als Auftragsverarbeiter. Nach den Anbieterangaben werden Daten europäischer Nutzer in der EU gehostet. Automatisch erfasste Navigations- und Benachrichtigungsereignisse werden nach der Standardkonfiguration bis zu 90 Tage gespeichert; Kennungen und Geräteinformationen werden bei abgemeldeten Nutzern nach längerer Inaktivität gelöscht. Abweichende Speicherdauern können sich aus unserer jeweiligen Konfiguration ergeben.

Informationen: https://www.wonderpush.com/

28. Instagram-Inhalte und Meta

Auf unserer Website können Inhalte aus Instagram angezeigt werden. Anbieter für Nutzer im EWR ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Beim direkten Laden eingebetteter Instagram-Inhalte kann Meta insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer, Zeitpunkt und Interaktionen verarbeiten. Wenn Sie bei Instagram oder Facebook angemeldet sind, kann Meta die Nutzung Ihrem Konto zuordnen. Eine Übermittlung an Meta Platforms, Inc. in den USA und weitere Unternehmen der Meta-Gruppe ist möglich.

Direkte Verbindungen zu Meta werden nur nach Ihrer Einwilligung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Soweit wir Inhalte serverseitig zwischenspeichern und lokal ausliefern, entsteht beim bloßen Anzeigen keine direkte Verbindung zu Meta.

Datenschutzhinweise: https://www.facebook.com/privacy/policy/

29. Social-Media-Auftritte und externe Links

Wir betreiben Profile auf sozialen Netzwerken, insbesondere Facebook, Instagram und LinkedIn. Wenn Sie unsere Profile besuchen, gelten zusätzlich die Datenschutzhinweise und Nutzungsbedingungen der jeweiligen Plattform. Die Plattformanbieter verarbeiten Daten regelmäßig auch für eigene Analyse- und Werbezwecke und können Nutzungsprofile erstellen.

Auf unserer Website verwendete einfache Links oder Symbole zu sozialen Netzwerken stellen beim bloßen Anzeigen grundsätzlich noch keine Verbindung zur jeweiligen Plattform her. Erst wenn Sie auf den Link klicken, verlassen Sie unsere Website und rufen das Angebot des Plattformanbieters auf.

Anbieter sind insbesondere:

• Facebook und Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Datenschutz: https://www.facebook.com/privacy/policy/

• LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; Datenschutz: https://www.linkedin.com/legal/privacy-policy

Wenn Sie über ein soziales Netzwerk mit uns kommunizieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Nachricht. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Für bestimmte Seitenstatistiken können wir und der jeweilige Plattformanbieter gemeinsam verantwortlich sein; die Plattform stellt uns dabei in der Regel nur zusammengefasste Statistiken bereit.

30. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Datenverarbeitungen, eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.

31. Ihre Rechte

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Auskunft gemäß Art. 15 DSGVO;

• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO;

• Löschung gemäß Art. 17 DSGVO;

• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;

• Datenübertragbarkeit gemäß Art. 20 DSGVO;

• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO gemäß Art. 21 DSGVO;

• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO;

• Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Wenn wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Gegen eine Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns über die oben angeführten Kontaktdaten. Wir können bei begründeten Zweifeln an Ihrer Identität zusätzliche Informationen zur Identitätsbestätigung anfordern.

Zuständige Aufsichtsbehörde in Österreich:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at/