Datenschutzerklärung

Einleitung

Diese Datenschutzerklärung erklärt, wie die Christiane’s Naturkraft FlexCo personenbezogene Daten verarbeitet, wenn Sie unsere Website besuchen, eine Bestellung aufgeben, mit uns Kontakt aufnehmen oder unsere Services nutzen.

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

2. Personenbezogene Daten, die wir verarbeiten

Wir verarbeiten personenbezogene Daten nur dort, wo es notwendig, rechtlich zulässig oder auf Basis Ihrer Einwilligung ist. Je nachdem, wie Sie unsere Website und Services nutzen, können folgende Datenkategorien verarbeitet werden:

Bestell- und Kundendaten. Name, E-Mail-Adresse, Rechnungsadresse, Lieferadresse, Bestelldetails, Zahlungsstatus, Rechnungsdaten und Kundenkommunikation.

Zahlungsdaten. Zahlungsdetails werden von unseren Zahlungsdienstleistern verarbeitet. Vollständige Kreditkartendaten speichern wir nicht selbst.

Kommunikationsdaten. Wenn Sie mit uns Kontakt aufnehmen, verarbeiten wir die Angaben, die Sie machen, etwa Ihren Namen, Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und den weiteren Schriftverkehr dazu.

Newsletter- und Update-Daten. Wenn Sie sich für Updates anmelden, verarbeiten wir Ihre E-Mail-Adresse sowie, soweit zutreffend, Ihren Einwilligungsstatus und Ihre Abonnement-Einstellungen.

Technische Daten. Beim Besuch unserer Website können technisch notwendige Daten verarbeitet werden, etwa IP-Adresse, Browsertyp, Geräteinformationen, Zugriffszeitpunkt und Server-Log-Daten.

Analytics-Daten. Derzeit setzen wir Plausible Analytics ein, um die Nutzung der Website auf aggregierter Ebene zu verstehen. Plausible arbeitet so, dass keine Cookies gesetzt und keine individuellen Nutzerprofile erstellt werden. Analytics-Daten dienen nur dazu, die allgemeine Performance der Website nachzuvollziehen, etwa Seitenaufrufe, Verweise und Besuchstrends.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

Bearbeitung von Bestellungen und Lieferung von Produkten. Rechtsgrundlage: Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO.

Kundenservice und Kommunikation. Rechtsgrundlage: Erfüllung eines Vertrags, Art. 6 Abs. 1 lit. b DSGVO, oder berechtigtes Interesse an der Beantwortung von Anfragen, Art. 6 Abs. 1 lit. f DSGVO.

Zahlungsabwicklung. Rechtsgrundlage: Erfüllung eines Vertrags, Art. 6 Abs. 1 lit. b DSGVO.

Buchhaltung, Steuern und gesetzliche Pflichten. Rechtsgrundlage: Erfüllung rechtlicher Verpflichtungen, Art. 6 Abs. 1 lit. c DSGVO.

Newsletter und Produkt-Updates. Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen.

Sicherheit der Website, Betrugsprävention und technischer Betrieb. Rechtsgrundlage: berechtigtes Interesse am sicheren und funktionsfähigen Betrieb der Website, Art. 6 Abs. 1 lit. f DSGVO.

Website-Analyse mit Plausible. Rechtsgrundlage: berechtigtes Interesse am Verstehen und Verbessern unserer Website, Art. 6 Abs. 1 lit. f DSGVO, soweit keine Einwilligung gesetzlich erforderlich ist. Werden in Zukunft Analytics-Technologien eingesetzt, die einer Einwilligung bedürfen, aktivieren wir diese nur nach Ihrer Einwilligung, soweit erforderlich.

4. Cookies und ähnliche Technologien

Unsere Website verwendet technisch notwendige Cookies und ähnliche Technologien für Funktionen wie den Warenkorb, den Checkout, die Sicherheit und die Spracheinstellung. Diese sind für den ordnungsgemäßen Betrieb der Website erforderlich.

Aktuell setzen wir Plausible Analytics für datenschutzfreundliche Website-Statistiken ein. Plausible verwendet keine Cookies und erstellt keine individuellen Tracking-Profile.

Sollten wir in Zukunft optionale Analytics-, Werbe-, Einbettungs- oder andere nicht zwingend erforderliche Technologien Dritter einsetzen, werden diese nur dort verwendet, wo es rechtlich zulässig ist, und, sofern erforderlich, erst nach Ihrer Einwilligung.

5. Mögliche zukünftige Nutzung von Google-Diensten

Wir geben derzeit nicht an, dass wir Google Analytics, Google Ads, Google Maps, Google Fonts, reCAPTCHA, YouTube-Einbettungen oder ähnliche Google-Dienste einsetzen, solange diese auf der Website nicht tatsächlich aktiv sind.

Wir behalten uns vor, Google-Dienste in Zukunft einzuführen, etwa für Analytics, Werbung, Spam-Schutz, Karten, Schriften oder eingebettete Inhalte. Sollten wir das tun, aktualisieren wir diese Datenschutzerklärung und holen, sofern erforderlich, Ihre Einwilligung ein, bevor solche Dienste aktiviert werden.

Google-Dienste können eine Verarbeitung durch Google-Unternehmen umfassen und, je nach Dienst und Konfiguration, eine Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums beinhalten. In solchen Fällen verwenden wir die gesetzlich vorgeschriebenen Schutzmaßnahmen, etwa Angemessenheitsbeschlüsse, Standardvertragsklauseln, Einwilligungsmechanismen sowie Auftragsverarbeitungsverträge, wo zutreffend.

6. Empfänger und Auftragsverarbeiter

Wir können personenbezogene Daten an vertrauenswürdige Dienstleister weitergeben, soweit das für die oben beschriebenen Zwecke erforderlich ist. Dazu zählen unter anderem:

• Zahlungsdienstleister
• Versand- und Logistikdienstleister
• E-Mail- und Newsletter-Dienstleister
• Hosting-Anbieter
• IT- und Sicherheitsdienstleister
• Steuer- und Buchhaltungsberater
• Rechtsberater, Gerichte oder Behörden, soweit gesetzlich erforderlich
• Analytics-Anbieter, aktuell Plausible Analytics

Diese Dienstleister verarbeiten personenbezogene Daten nur, soweit erforderlich, und, wo verlangt, auf Basis von Auftragsverarbeitungsverträgen.

7. Internationale Datenübermittlungen

Wir streben in erster Linie an, personenbezogene Daten innerhalb des Europäischen Wirtschaftsraums zu verarbeiten.

Werden personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt, stellen wir sicher, dass eine geeignete Rechtsgrundlage für die Übermittlung besteht. Dazu zählen Angemessenheitsbeschlüsse der Europäischen Kommission, Standardvertragsklauseln, zusätzliche Schutzmaßnahmen oder Ihre ausdrückliche Einwilligung, soweit erforderlich.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie das für den jeweiligen Zweck erforderlich ist.

Bestell-, Rechnungs- und Buchhaltungsdaten werden in der Regel für die nach österreichischem Recht geltende Aufbewahrungsfrist gespeichert, üblicherweise 7 Jahre.

Kundenkommunikation wird so lange aufbewahrt, wie das zur Bearbeitung Ihres Anliegens und für allfällige rechtliche Ansprüche erforderlich ist.

Newsletter-Daten werden aufbewahrt, bis Sie sich abmelden oder Ihre Einwilligung widerrufen.

Server-Logs und technische Sicherheitsdaten werden nur für einen begrenzten Zeitraum gespeichert, sofern nicht aus Sicherheits-, Betrugspräventions- oder Rechtsgründen eine längere Speicherung erforderlich ist.

9. Ihre Rechte

Nach der DSGVO haben Sie die folgenden Rechte, vorbehaltlich der jeweils geltenden gesetzlichen Voraussetzungen:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen
• Recht, eine Einwilligung jederzeit zu widerrufen
• Recht auf Beschwerde bei einer Aufsichtsbehörde

Zur Ausübung Ihrer Rechte erreichen Sie uns unter support@christiane.co.

Sie haben außerdem das Recht, bei der österreichischen Datenschutzbehörde Beschwerde zu erheben, wenn Sie der Ansicht sind, dass Ihre personenbezogenen Daten unrechtmäßig verarbeitet werden.

10. Pflichtangaben

Beim Aufgeben einer Bestellung sind bestimmte Daten erforderlich, um Ihre Bestellung bearbeiten und liefern zu können. Wenn Sie diese Daten nicht angeben, können wir Ihre Bestellung gegebenenfalls nicht ausführen.

Die Bereitstellung von Daten für Newsletter, Produkt-Updates oder optionale Cookies erfolgt freiwillig.

11. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Missbrauch, Veränderung oder Offenlegung zu schützen.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen, insbesondere wenn sich unsere Website, unsere Services, gesetzliche Pflichten oder eingesetzte Dienstleister ändern. Die jeweils aktuelle Version ist auf unserer Website verfügbar.