Datenschutz

1. Allgemeines

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO).

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten im Rahmen der Nutzung unserer Website sowie unserer Leistungen verarbeitet werden, zu welchen Zwecken dies erfolgt und welche Rechte Ihnen hinsichtlich Ihrer personenbezogenen Daten zustehen.

2. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website ist:

Ing. H. Rossmann Warenhandels G.m.b.H.
Südtiroler Gasse 17a
2340 Mödling
Österreich

Telefon: +43 (0)2236 430 58
Fax: +43 (0)2236 430 58-10
E-Mail: office@rossmann.at

3. Was sind personenbezogene Daten?

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Dazu zählen beispielsweise:

• Vor- und Nachname
• Anschrift
• Telefonnummer
• E-Mail-Adresse
• IP-Adresse
• Rechnungs- und Lieferdaten
• Bestellinformationen
• Zahlungsinformationen
• Kommunikationsdaten
• technische Nutzungsdaten

4. Welche personenbezogenen Daten verarbeiten wir?

Wir verarbeiten personenbezogene Daten, die Sie uns im Rahmen einer Anfrage, Bestellung, Geschäftsbeziehung oder bei der Nutzung unserer Website zur Verfügung stellen oder die technisch bei der Nutzung unserer Website anfallen.

Je nach Art der Nutzung können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname
• Anschrift
• E-Mail-Adresse
• Telefonnummer
• Rechnungs- und Lieferadresse
• Bestell- und Auftragsinformationen
• Zahlungsinformationen
• IP-Adresse
• Datum und Uhrzeit eines Zugriffs
• Browser- und Geräteinformationen
• Kommunikationsinhalte
• sonstige von Ihnen freiwillig übermittelte Angaben

5. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten insbesondere:

• zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung vertraglicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. b DSGVO;
• zur Bearbeitung Ihrer Anfragen und Kontaktaufnahmen;
• zur Abwicklung von Bestellungen und Aufträgen;
• zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO;
• aufgrund unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, insbesondere zur Gewährleistung eines sicheren und funktionsfähigen Betriebs unserer Website;
• auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, sofern für eine bestimmte Verarbeitung Ihre Einwilligung erforderlich ist.

Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung bleibt davon unberührt.

6. Bereitstellung unserer Website und Server-Logfiles

Beim Besuch unserer Website werden durch den Webserver technisch erforderliche Informationen verarbeitet und gegebenenfalls in sogenannten Server-Logfiles gespeichert.

Dabei können insbesondere folgende Informationen verarbeitet werden:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Referrer-URL
• verwendeter Browser
• verwendetes Betriebssystem
• übertragene Datenmenge
• HTTP-Statuscode

Die Verarbeitung dieser Informationen dient der technischen Bereitstellung unserer Website sowie der Gewährleistung von Stabilität und Sicherheit.

Darüber hinaus können diese Informationen verwendet werden, um technische Probleme, missbräuchliche Zugriffe oder Angriffe auf unsere Systeme erkennen und untersuchen zu können.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und funktionsfähigen Betrieb unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

7. WordPress

Unsere Website basiert auf dem Content-Management-System WordPress.

WordPress dient der technischen Verwaltung, Gestaltung und Bereitstellung unserer Website und ihrer Inhalte.

Im Rahmen der Nutzung von WordPress können technisch notwendige Cookies und vergleichbare Technologien eingesetzt sowie technische Informationen verarbeitet werden, soweit dies für den Betrieb, die Administration, Sicherheit und Darstellung der Website erforderlich ist.

Abhängig von den auf unserer Website eingesetzten Plugins und Erweiterungen können zusätzliche Datenverarbeitungen stattfinden. Soweit erforderlich, informieren wir darüber gesondert in dieser Datenschutzerklärung.

8. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Cookies können unterschiedliche Funktionen erfüllen. Einige Cookies sind technisch erforderlich, damit unsere Website und die von Ihnen gewünschten Funktionen ordnungsgemäß bereitgestellt werden können.

Andere Cookies können beispielsweise für Komfort-, Statistik-, Analyse- oder Marketingzwecke eingesetzt werden.

Soweit für den Einsatz bestimmter Cookies oder vergleichbarer Technologien eine Einwilligung erforderlich ist, werden diese grundsätzlich erst nach Ihrer entsprechenden Zustimmung eingesetzt.

Eine erteilte Einwilligung können Sie jederzeit über die auf unserer Website zur Verfügung gestellten Cookie-Einstellungen ändern oder widerrufen.

Sie können außerdem Ihren Browser so konfigurieren, dass Cookies blockiert, eingeschränkt oder gelöscht werden. Bei der Deaktivierung bestimmter Cookies kann die Funktionalität unserer Website eingeschränkt sein.

9. Kontaktaufnahme und Kontaktformular

Auf unserer Website besteht die Möglichkeit, über ein Kontaktformular mit uns in Verbindung zu treten.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Vorname
• Nachname
• E-Mail-Adresse
• Telefonnummer
• Inhalt Ihrer Nachricht
• sonstige von Ihnen freiwillig übermittelte Informationen

Die Verarbeitung dieser Daten erfolgt zum Zweck der Bearbeitung Ihrer Anfrage und der damit verbundenen Kommunikation.

Wenn Ihre Anfrage auf den Abschluss eines Vertrages oder die Durchführung vorvertraglicher Maßnahmen gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung aufgrund unseres berechtigten Interesses an der Bearbeitung und Beantwortung der an uns gerichteten Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die über das Kontaktformular übermittelten Daten werden nur so lange gespeichert, wie dies zur Bearbeitung Ihrer Anfrage und aufgrund etwaiger gesetzlicher Aufbewahrungspflichten erforderlich ist.

10. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen zur Bearbeitung und Beantwortung Ihrer Anfrage.

Dabei können insbesondere Ihr Name, Ihre Kontaktdaten, der Inhalt Ihrer Nachricht und weitere von Ihnen freiwillig übermittelte Informationen verarbeitet werden.

Ist die Kommunikation für die Anbahnung oder Durchführung eines Vertrages erforderlich, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Anfragen erfolgt die Verarbeitung aufgrund unseres berechtigten Interesses an der Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.

11. Schutz vor Spam und Missbrauch / Google reCAPTCHA

Soweit auf unserer Website Google reCAPTCHA eingesetzt wird, dient dieser Dienst dem Schutz unserer Website vor Spam, missbräuchlicher Nutzung und automatisierten Eingaben.

reCAPTCHA soll insbesondere feststellen, ob Eingaben auf unserer Website durch eine natürliche Person oder automatisiert, beispielsweise durch einen Bot, erfolgen.

Im Rahmen dieser Prüfung können technische Informationen wie beispielsweise die IP-Adresse, Browser- und Geräteinformationen sowie Informationen über die Interaktion mit unserer Website verarbeitet werden.

Dabei können Daten an Google übermittelt und von Google verarbeitet werden.

Soweit für die Nutzung dieses Dienstes eine Einwilligung erforderlich ist, erfolgt die entsprechende Verarbeitung erst nach Ihrer Zustimmung.

12. WooCommerce / Onlineshop

Für die Bereitstellung unseres Onlineshops verwenden wir WooCommerce, eine Erweiterung für WordPress.

Wenn Sie über unseren Onlineshop eine Bestellung durchführen, können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Vor- und Nachname
• Rechnungsadresse
• Lieferadresse
• E-Mail-Adresse
• Telefonnummer
• bestellte Produkte
• Bestellmenge
• Bestellwert
• Zahlungsart
• Bestellstatus
• IP-Adresse
• Datum und Uhrzeit der Bestellung
• sonstige für die Bestellabwicklung erforderliche Informationen

Die Verarbeitung dieser Daten erfolgt zur Entgegennahme, Bearbeitung und Abwicklung Ihrer Bestellung sowie zur Durchführung des mit Ihnen geschlossenen Vertrages.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit bestimmte Daten aufgrund gesetzlicher Aufbewahrungspflichten gespeichert werden müssen, erfolgt die Speicherung für die jeweils vorgeschriebene Dauer.

13. WooCommerce-Cookies

WooCommerce verwendet technisch notwendige Cookies und vergleichbare Technologien, um die Funktionen des Onlineshops bereitzustellen.

Diese können insbesondere dazu dienen:

• den Inhalt Ihres Warenkorbs zu speichern;
• Änderungen am Warenkorb zu erkennen;
• eine Sitzung während Ihres Besuchs aufrechtzuerhalten;
• den Bestellvorgang technisch zu ermöglichen;
• gegebenenfalls Ihre Anmeldung im Kundenbereich aufrechtzuerhalten.

Diese Cookies sind für die Bereitstellung der entsprechenden Shopfunktionen erforderlich.

14. Kundenkonto

Sofern Sie auf unserer Website ein Kundenkonto erstellen können und diese Möglichkeit nutzen, verarbeiten wir die von Ihnen bei der Registrierung angegebenen Daten zur Einrichtung und Verwaltung Ihres Kundenkontos.

Hierzu können insbesondere gehören:

• Vor- und Nachname
• E-Mail-Adresse
• Rechnungsadresse
• Lieferadresse
• Benutzername bzw. Kontoinformationen
• Bestellhistorie
• Kontoeinstellungen

Die Verarbeitung erfolgt zur Bereitstellung des von Ihnen gewünschten Kundenkontos und zur Abwicklung Ihrer Bestellungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

15. Bestellungen und Vertragsabwicklung

Wenn Sie Waren oder Dienstleistungen über unseren Onlineshop bestellen, verarbeiten wir die zur Durchführung Ihrer Bestellung notwendigen personenbezogenen Daten.

Die Verarbeitung erfolgt insbesondere zur:

• Bearbeitung Ihrer Bestellung;
• Auftragsabwicklung;
• Erstellung von Bestell- und Rechnungsunterlagen;
• Zahlungsabwicklung;
• Lieferung oder Bereitstellung der bestellten Waren bzw. Leistungen;
• Kundenkommunikation;
• Bearbeitung von Rückfragen;
• Bearbeitung von Reklamationen, Rücksendungen und Gewährleistungsfällen;
• Erfüllung gesetzlicher Verpflichtungen.

Soweit die Verarbeitung für die Durchführung des Vertrages erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

16. Zahlungsabwicklung

Bei kostenpflichtigen Bestellungen können personenbezogene Daten an den von Ihnen gewählten Zahlungsdienstleister übermittelt werden, soweit dies zur Durchführung der Zahlung erforderlich ist.

Abhängig von der gewählten Zahlungsart können insbesondere folgende Informationen verarbeitet oder übermittelt werden:

• Name
• Rechnungsadresse
• E-Mail-Adresse
• Bestellnummer
• Rechnungsbetrag
• Zahlungsart
• für die Zahlungsabwicklung erforderliche Zahlungsinformationen

Die Verarbeitung erfolgt zur Durchführung der von Ihnen gewünschten Zahlung und damit zur Erfüllung des Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.

Je nach gewählter Zahlungsart kann die weitere Verarbeitung Ihrer Zahlungsdaten unmittelbar durch den jeweiligen Zahlungsdienstleister erfolgen.

17. Versand und Lieferung

Soweit für die Lieferung einer Bestellung erforderlich, übermitteln wir die notwendigen personenbezogenen Daten an das mit der Lieferung beauftragte Versand-, Transport- oder Logistikunternehmen.

Dabei können insbesondere folgende Daten übermittelt werden:

• Vor- und Nachname
• Lieferadresse
• gegebenenfalls Telefonnummer
• gegebenenfalls E-Mail-Adresse
• für die Zustellung erforderliche Informationen

Die Übermittlung erfolgt nur in dem Umfang, der für die Durchführung der Lieferung erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

18. Bestell- und Transaktions-E-Mails

Im Zusammenhang mit einer Bestellung können wir Ihnen automatisierte E-Mails senden.

Dazu können insbesondere gehören:

• Bestellbestätigungen
• Informationen zum Bestellstatus
• Zahlungsinformationen
• Rechnungen
• Versandinformationen
• Informationen zu Änderungen oder Stornierungen einer Bestellung

Hierfür wird Ihre E-Mail-Adresse sowie gegebenenfalls Ihr Name und die jeweilige Bestellinformation verarbeitet.

Diese Kommunikation ist Bestandteil der Abwicklung Ihrer Bestellung und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

19. SSL-/TLS-Verschlüsselung

Unsere Website verwendet eine SSL- bzw. TLS-Verschlüsselung.

Dadurch werden Daten, die zwischen Ihrem Browser und unserer Website übertragen werden, verschlüsselt übertragen und vor einem unbefugten Zugriff durch Dritte geschützt.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse der Website mit „https://“ beginnt.

20. Weitergabe personenbezogener Daten

Wir geben personenbezogene Daten grundsätzlich nur weiter, soweit dies für die Bereitstellung unserer Website, die Durchführung eines Vertrages, die Bearbeitung Ihrer Anfrage, die Erfüllung gesetzlicher Verpflichtungen oder aufgrund Ihrer Einwilligung erforderlich ist.

Empfänger personenbezogener Daten können – abhängig von der jeweiligen Verarbeitung – insbesondere sein:

• IT- und Hosting-Dienstleister
• Website- und IT-Betreuer
• Zahlungsdienstleister
• Banken und Zahlungsinstitute
• Versand-, Transport- und Logistikunternehmen
• Buchhaltung und Steuerberatung
• technische Dienstleister
• Behörden und öffentliche Stellen bei Vorliegen einer entsprechenden Verpflichtung
• sonstige Dienstleister, soweit deren Einsatz zur Erfüllung der jeweiligen Zwecke erforderlich ist

Dienstleister erhalten nur jene personenbezogenen Daten, die sie zur Erfüllung ihrer jeweiligen Aufgaben benötigen.

Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden erforderlichenfalls entsprechende Vereinbarungen zur Auftragsverarbeitung abgeschlossen.

21. Übermittlung von Daten außerhalb der EU bzw. des EWR

Bei der Nutzung bestimmter externer Dienste kann nicht ausgeschlossen werden, dass personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden.

Eine solche Übermittlung erfolgt nur, soweit hierfür die datenschutzrechtlichen Voraussetzungen erfüllt sind und erforderliche Schutzmaßnahmen bestehen.

22. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Darüber hinaus können gesetzliche Aufbewahrungspflichten bestehen. In diesen Fällen werden die betreffenden Daten für die jeweils vorgeschriebene Dauer gespeichert.

Personenbezogene Daten können außerdem so lange aufbewahrt werden, wie dies zur Geltendmachung, Ausübung oder Verteidigung möglicher Rechtsansprüche erforderlich ist.

Nach Wegfall des jeweiligen Verarbeitungszwecks und Ablauf bestehender Aufbewahrungs- und Verjährungsfristen werden die betreffenden Daten gelöscht oder anonymisiert.

23. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, Manipulation, unberechtigtem Zugriff, unbefugter Offenlegung und sonstigem Missbrauch zu schützen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung überprüft und bei Bedarf angepasst.

24. Ihre Rechte

Hinsichtlich Ihrer personenbezogenen Daten stehen Ihnen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Recht auf Auskunft: Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
• Recht auf Berichtigung: Sie können die Berichtigung unrichtiger bzw. die Vervollständigung unvollständiger personenbezogener Daten verlangen.
• Recht auf Löschung: Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
• Recht auf Einschränkung der Verarbeitung: Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
• Recht auf Datenübertragbarkeit: Sie können unter den gesetzlichen Voraussetzungen verlangen, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Recht auf Widerspruch: Soweit die gesetzlichen Voraussetzungen vorliegen, können Sie der Verarbeitung Ihrer personenbezogenen Daten widersprechen.
• Recht auf Widerruf einer Einwilligung: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:

E-Mail: office@rossmann.at

25. Widerruf einer Einwilligung

Sofern die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage Ihrer Einwilligung erfolgt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf kann insbesondere per E-Mail an office@rossmann.at erfolgen.

Durch den Widerruf wird die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung nicht berührt.

26. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt, steht Ihnen das Recht zu, Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde einzureichen.

In Österreich ist dies insbesondere die Österreichische Datenschutzbehörde.

27. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund von Änderungen unserer Website, der eingesetzten Dienste oder der rechtlichen Rahmenbedingungen erforderlich ist.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.

28. Kontakt bei Datenschutzfragen

Wenn Sie Fragen zum Datenschutz, zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte haben, können Sie sich jederzeit an uns wenden:

Ing. H. Rossmann Warenhandels G.m.b.H.
Südtiroler Gasse 17a
2340 Mödling
Österreich

Telefon: +43 (0)2236 430 58
Fax: +43 (0)2236 430 58-10
E-Mail: office@rossmann.at