Datenschutzerklärung

Stand: Oktober 2026

Diese Datenschutzerklärung informiert Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO), welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Online-Shops werkmit.live und werkmit.de besuchen, bei uns bestellen oder mit uns Kontakt aufnehmen, wofür wir sie verwenden, wie lange wir sie speichern und welche Rechte Sie haben.

1. Verantwortlicher

WERKMIT beotol Werkzeuge GmbH
Hauptstraße 23, 3013 Tullnerbach, Österreich
Firmenbuchnummer FN 393396z, Landesgericht St. Pölten
E-Mail: office@werkmit.live

Für alle Fragen zum Datenschutz und für die Ausübung Ihrer Rechte schreiben Sie uns bitte an office@werkmit.live oder per Post an die obige Adresse. Einen Datenschutzbeauftragten müssen wir nach Art. 37 DSGVO nicht bestellen.

2. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses, können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Widerruf einer Einwilligung: Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Link „Cookie-Einstellungen“ am Ende jeder Seite oder über den Abmeldelink im Newsletter. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Beschwerde: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, in Österreich bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at, oder bei der Aufsichtsbehörde des Mitgliedstaats Ihres Wohnsitzes, in Deutschland bei der Datenschutz-Aufsichtsbehörde Ihres Bundeslandes. Wir freuen uns, wenn Sie sich vorher an uns wenden, damit wir das Anliegen klären können.

3. Rechtsgrundlagen im Überblick

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Bestellung, Lieferung, Zahlung, Kundenkonto, Kundenservice.
• Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): insbesondere Aufbewahrung von Buchhaltungsunterlagen nach § 132 Bundesabgabenordnung und § 212 Unternehmensgesetzbuch.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): sicherer Betrieb des Shops, Schutz vor Missbrauch, interne Auswertung zur Steuerung unseres Unternehmens, reibungslose Zustellung. Das jeweilige Interesse nennen wir bei der einzelnen Verarbeitung.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Newsletter, Analyse und Werbung, eingebundene Dienste wie Kartendarstellung. Speichern oder lesen wir dafür Informationen auf Ihrem Gerät, holen wir Ihre Einwilligung auch nach § 165 Abs. 3 Telekommunikationsgesetz 2021 (Österreich) bzw. § 25 Abs. 1 TDDDG (Deutschland) ein.

4. Besuch unserer Website

4.1 Hosting und Server-Protokolle

Unsere Shops laufen auf Servern von Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, im Rechenzentrum Frankfurt am Main. AWS verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO).

Bei jedem Aufruf speichert der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer (zuvor besuchte Seite), Browser und Betriebssystem sowie den Statuscode. Wir benötigen diese Daten, um die Seiten auszuliefern, den Betrieb zu sichern und Fehler oder Angriffe zu erkennen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Ein Filter von AWS (Web Application Firewall) prüft Anfragen automatisch auf Angriffsmuster und blockiert schädlichen Datenverkehr. Die Protokolle werden nicht mit anderen Daten zusammengeführt und gelöscht, sobald sie für Sicherheit und Fehlersuche nicht mehr benötigt werden.

Damit wir Ihnen den passenden Shop (Österreich oder Deutschland) anbieten können, ermittelt unser Server aus Ihrer IP-Adresse das Land, und zwar mit einer Länderdatenbank auf unserem eigenen Server, ohne Abfrage bei Dritten. Gespeichert wird nur das erkannte Land in einem Cookie bis zum Ende der Sitzung, nicht die IP-Adresse (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

4.2 Schriftarten

Die Schriftarten unserer Website liegen auf unseren eigenen Servern. Beim Laden der Seiten wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut.

4.3 Technisch notwendige Cookies

Für den Betrieb des Shops setzen wir Cookies, ohne die Warenkorb, Anmeldung, Bestellung und Ländereinstellung nicht funktionieren, zum Beispiel für die Sitzung, den Warenkorb, die Länder- und Sprachauswahl und Ihre Cookie-Entscheidung. Rechtsgrundlage sind § 165 Abs. 3 Satz 3 TKG 2021 bzw. § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und f DSGVO. Diese Cookies werden spätestens nach 30 Tagen gelöscht, meist schon mit dem Ende der Sitzung; nur das Cookie mit Ihrer Cookie-Entscheidung bleibt 12 Monate gespeichert (Abschnitt 5).

4.4 Schutz der Formulare vor Missbrauch (Friendly Captcha)

Unsere Formulare für Registrierung, Gastbestellung und Kontakt schützen wir mit Friendly Captcha der Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Deutschland, vor automatisierten Eingaben wie Spam und Schein-Konten. Sobald Sie ein solches Formular ausfüllen, löst Ihr Browser im Hintergrund eine kleine Rechenaufgabe; Sie müssen nichts abtippen. Das Programm dafür liefern wir von unserem eigenen Server aus. Für die Rechenaufgabe und ihre Prüfung werden Ihre IP-Adresse und technische Angaben zu Browser und Anfrage an Friendly Captcha übermittelt. Friendly Captcha setzt keine Cookies und speichert nichts dauerhaft in Ihrem Browser; IP-Adressen werden nach Angaben des Anbieters nur als Einweg-Hash, also anonymisiert, gespeichert. Wir nutzen den globalen Dienst von Friendly Captcha; je nach Ihrem Standort kann die Anfrage dabei auch von einem Server außerhalb der EU beantwortet werden. Friendly Captcha verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO).

Rechtsgrundlage ist unser berechtigtes Interesse, den Shop sowie unsere Kundinnen und Kunden vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Der dafür nötige Zugriff auf Ihren Browser ist unbedingt erforderlich, damit die von Ihnen gewünschte Registrierung, Bestellung oder Anfrage sicher abgewickelt werden kann (§ 165 Abs. 3 Satz 3 TKG 2021 bzw. § 25 Abs. 2 Nr. 2 TDDDG). Zusätzlich enthalten die Formulare ein für Menschen unsichtbares Feld, das nur automatisierte Programme ausfüllen; dafür werden keine weiteren Daten verarbeitet.

5. Cookie-Einstellungen

Für Ihre Einwilligung nutzen wir den Dienst CookieYes der CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Vereinigtes Königreich. Beim ersten Besuch fragen wir, welchen Diensten Sie zustimmen. Bis zu Ihrer Entscheidung und nach einer Ablehnung laden nur technisch notwendige Dienste.

Ihre Auswahl speichern wir im Cookie „cookieyes-consent“ für 12 Monate. Beim Laden des Banners und beim Speichern Ihrer Entscheidung wird technisch bedingt Ihre IP-Adresse an CookieYes übertragen. Zum Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) protokolliert CookieYes eine zufällige Einwilligungskennung, Ihre gekürzte IP-Adresse (der letzte Teil wird unkenntlich gemacht), das Land, Zeitpunkt und Auswahl, ohne Ihren Namen. Rechtsgrundlage ist unsere rechtliche Pflicht zum Nachweis (Art. 6 Abs. 1 lit. c DSGVO). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Ihre Entscheidung können Sie jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen.

Der Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) steuert, welche Dienste nach Ihrer Entscheidung geladen werden. Er wird für diese Steuerung immer geladen, setzt selbst keine Cookies und wertet keine Daten aus; technisch bedingt wird dabei Ihre IP-Adresse an Google übertragen (berechtigtes Interesse an einer verlässlichen Verwaltung Ihrer Einwilligungen, Art. 6 Abs. 1 lit. f DSGVO).

6. Kundenkonto, Bestellung und Vertragsabwicklung

Für eine Bestellung verarbeiten wir: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (sofern angegeben oder für eine Speditionslieferung nötig), bei Firmen den Firmennamen und die UID-Nummer, die bestellten Artikel samt Farbtönen, Preise, Zahlungs- und Versandart sowie Ihre Nachrichten zur Bestellung. Wir verwenden diese Daten, um den Vertrag zu schließen und zu erfüllen, Rechnungen zu erstellen und Sie zu Ihrer Bestellung zu informieren (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir die Bestellung nicht ausführen.

Ein Kundenkonto ist freiwillig; Sie können auch als Gast bestellen. Im Konto speichern wir Ihre Stammdaten und Bestellungen, damit Sie sie jederzeit einsehen können. Auf Ihren Wunsch löschen wir das Konto; schreiben Sie dazu an office@werkmit.live.

Rechnungen und andere Buchungsbelege bewahren wir sieben Jahre ab Ende des Kalenderjahres auf (§ 132 BAO, § 212 UGB), bei laufenden Verfahren auch länger (Art. 6 Abs. 1 lit. c DSGVO). Übrige Bestelldaten löschen wir, sobald sie für die Abwicklung, Gewährleistung und Garantie nicht mehr benötigt werden.

7. Zahlung

Je nach gewählter Zahlungsart geben wir die für die Zahlung nötigen Daten an den Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsdienstleister sind für ihre Verarbeitung, etwa zur Betrugsvorbeugung, selbst verantwortlich. Kartendaten und Zugangsdaten zu Zahlungskonten erhalten wir nie.

• Vorkasse: Sie überweisen auf unser Bankkonto; wir sehen den Zahlungseingang mit Namen und Verwendungszweck.
• Kreditkarte: Global Payments Europe, s.r.o., Prag, Tschechien (Zahlungsseite GP webpay). Sie geben die Kartendaten direkt beim Zahlungsdienstleister ein; die Sicherheitsprüfung (3-D Secure) erfolgt durch Ihre Bank.
• Klarna („Sofort bezahlen“): Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Wir übermitteln Name, Adresse, E-Mail-Adresse, Telefonnummer (sofern angegeben) und Bestelldaten. Datenschutzhinweise von Klarna: klarna.com/at/datenschutz.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Datenschutzhinweise von PayPal: paypal.com/at/legalhub/privacy-full.

Wir selbst treffen keine automatisierten Entscheidungen nach Art. 22 DSGVO und führen keine Bonitätsprüfung durch.

8. Versand, Abholung und Direktlieferung

• Paketversand: Wir übergeben Name und Lieferadresse an den Paketdienst DPD (DPD Austria GmbH). Ihre E-Mail-Adresse oder Telefonnummer geben wir nur weiter, damit DPD Ihnen den Zustelltermin ankündigen kann (berechtigtes Interesse an einer reibungslosen Zustellung, Art. 6 Abs. 1 lit. f DSGVO). Dem können Sie jederzeit widersprechen.
• Lieferung per LKW oder Spedition: Wir übergeben Name, Lieferadresse und Telefonnummer an die beauftragte Spedition, die mit Ihnen den Liefertermin vereinbart (Art. 6 Abs. 1 lit. b DSGVO).
• Direktlieferung durch den Hersteller: Manche Produkte liefert der Hersteller direkt zu Ihnen, zum Beispiel Synthesa/Caparol oder Sefra. Dafür erhält der Hersteller Name, Lieferadresse und Telefonnummer (Art. 6 Abs. 1 lit. b DSGVO).
• Abholung: Bei Abholung in einer unserer Wiener Filialen bereiten unsere Mitarbeiter die Ware mit Ihren Bestelldaten vor.

9. E-Mails und Kontaktanfragen

Bestell- und Versandbestätigungen sowie Antworten auf Ihre Anfragen versenden wir über unseren E-Mail-Dienstleister ESTUGO mit Sitz in Greifswald, Deutschland, als Auftragsverarbeiter. Schreiben Sie uns per E-Mail, Kontaktformular oder Telefon, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu Bestellungen und Angeboten, sonst lit. f). Wir löschen die Anfrage, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.

10. Newsletter

Unseren Newsletter mit Angeboten und Profi-Tipps senden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie melden sich direkt in unserem Shop an und erhalten danach eine E-Mail mit einem Bestätigungslink (Double-Opt-in), auch wenn Sie in Ihrem Kundenkonto angemeldet sind; erst nach der Bestätigung sind Sie angemeldet. Als Nachweis speichern wir Ihre E-Mail-Adresse sowie den Zeitpunkt der Anmeldung und der Bestätigung.

Für den Versand des Newsletters nutzen wir Brevo der Sendinblue SAS, 17 rue Salneuve, 75017 Paris, Frankreich, als Auftragsverarbeiter. Brevo erhält dafür nur die E-Mail-Adressen bestätigter Empfänger. Wir werten nicht aus, ob Sie einen Newsletter öffnen oder Links darin anklicken. Auf unseren Seiten selbst wird kein Brevo-Dienst geladen.

Sie können sich jederzeit über den Link am Ende jedes Newsletters abmelden. Danach löschen wir Ihre Adresse aus dem Verteiler. Den Nachweis Ihrer Einwilligung bewahren wir bis zu drei Jahre auf (berechtigtes Interesse an der Abwehr von Ansprüchen, Art. 6 Abs. 1 lit. f DSGVO).

11. Gütesiegel, Käuferschutz und Bewertungen (Trusted Shops)

Für Gütesiegel, Bewertungsanzeige im Trustbadge, Käuferschutz und Bewertungen arbeiten wir mit der Trusted Shops SE, Subbelrather Straße 15c, 50823 Köln, Deutschland („Trusted Shops“), zusammen. Für diese Verarbeitungen sind wir und Trusted Shops gemeinsam verantwortlich (Art. 26 DSGVO) und haben dazu eine Vereinbarung geschlossen. Das Wesentliche daraus: Fragen zum Datenschutz bei diesen Diensten beantwortet am besten Trusted Shops über die Kontaktwege in den Datenschutzinformationen von Trusted Shops. Sie können sich aber jederzeit auch an uns wenden; wir leiten Ihre Anfrage, wenn nötig, an Trusted Shops weiter.

Unsere Shopbewertung bei Trusted Shops (Durchschnittsnote, Anzahl der Bewertungen, Stand) zeigen wir als Text auf unseren Seiten. Diese Summenwerte ruft unser Server einmal täglich über eine öffentliche Schnittstelle von Trusted Shops ab; sie enthalten keine personenbezogenen Daten. Für diese Anzeige lädt Ihr Browser nichts von Trusted Shops, und es gehen keine Daten über Sie an Trusted Shops. Erst wenn Sie auf einen Link zu Trusted Shops klicken, öffnet sich deren Website; dort gelten die Datenschutzinformationen von Trusted Shops.

Das Trustbadge von Trusted Shops (Gütesiegel, Bewertungen, Käuferschutz) laden wir nur mit Ihrer Einwilligung in den Cookie-Einstellungen (Kategorie „Funktional“, Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 1 TDDDG). Das gilt auf allen Seiten, auch im Warenkorb, in der Kasse und auf der Bestellbestätigungsseite. Ohne diese Einwilligung erscheint das Trustbadge nicht, und über das Trustbadge gehen keine Daten an Trusted Shops.

• Siegel und Bewertungsanzeige: Beim Laden des Trustbadge speichert Trusted Shops ein Server-Protokoll mit Ihrer IP-Adresse, Datum und Uhrzeit, der übertragenen Datenmenge und Ihrem Internetanbieter. Trusted Shops anonymisiert die IP-Adresse sofort nach der Erhebung und nutzt die Daten für Statistik und Fehleranalyse. Das Trustbadge wird über ein Content-Delivery-Netzwerk aus den USA ausgeliefert. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework oder auf Standardvertragsklauseln.
• Nach der Bestellung: Haben Sie eingewilligt, liest das Trustbadge auf der Bestellbestätigungsseite in Ihrem Browser Bestellnummer, Bestellsumme, Zahlungsart, die gekauften Artikel und Ihre E-Mail-Adresse. Ihre E-Mail-Adresse wird vor der Übermittlung in einen Hash-Wert umgerechnet, der sich nicht zurückrechnen lässt. Mit diesem Wert und den Bestellangaben prüft Trusted Shops, ob Sie dort bereits registriert sind. Wenn ja, sichert Trusted Shops Ihre Bestellung nach Ihrem Vertrag mit Trusted Shops ab. Wenn nein, bietet Ihnen ein Fenster von Trusted Shops (die „Trustcard“) an, sich für den Käuferschutz anzumelden. Erst mit dieser Anmeldung erhält Trusted Shops Ihre E-Mail-Adresse. Ohne Einwilligung erhält Trusted Shops keine Angaben zu Ihrer Bestellung, und die Trustcard erscheint nicht.
• Bewertungseinladungen: Trusted Shops lädt nur Käuferinnen und Käufer zur Bewertung ein, die für die Dienste von Trusted Shops registriert sind und deren Bestellung Trusted Shops über das Trustbadge erreicht hat, also nur nach Ihrer Einwilligung (Kategorie „Funktional“): entweder als schon registrierte Nutzer oder nach Anmeldung über die Trustcard. Grundlage ist Ihr Nutzungsvertrag mit Trusted Shops (Art. 6 Abs. 1 lit. b DSGVO). Die Funktion, alle Kundinnen und Kunden automatisch einzuladen, haben wir ausgeschaltet, und unser Shopsystem meldet keine Bestellungen an Trusted Shops. Ohne Ihre Registrierung erhalten Sie also keine Bewertungseinladung von Trusted Shops. Weitere Einladungen können Sie jederzeit über den Link in der E-Mail abbestellen.
• Anmeldung im Trustbadge: Wenn Sie sich im Trustbadge bei Trusted Shops anmelden, setzt Trusted Shops eigene Cookies, das Anmelde-Cookie für bis zu 400 Tage. Dafür ist Trusted Shops allein verantwortlich.

12. Analyse und Werbung, nur mit Ihrer Einwilligung

Die folgenden Dienste laden nur, wenn Sie in den Cookie-Einstellungen eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 1 TDDDG). Vorher und nach einer Ablehnung laden diese Dienste nicht und erhalten keine Daten (Google Consent Mode im Basis-Modus); an Google geht dann nur der technisch nötige Abruf des Tag Managers (Abschnitt 5).

12.1 Google Analytics 4

Google Analytics der Google Ireland Limited zeigt uns, wie Besucher unsere Seiten nutzen, etwa welche Seiten aufgerufen und welche Produkte gekauft werden. Google verarbeitet dafür eine zufällige Geräte-Kennung, Seitenaufrufe, Klicks, ungefähren Standort, Gerät und Browser; IP-Adressen werden in der EU gekürzt und nicht gespeichert. Cookies: „_ga“ und „_ga_*“, bis zu 2 Jahre. Die Auswertungsdaten löschen wir spätestens nach 14 Monaten.

12.2 Google Ads

Mit Google Ads der Google Ireland Limited messen wir, ob eine Anzeige zu einem Kauf geführt hat (Conversion-Tracking), und zeigen Besuchern unserer Seiten passende Anzeigen (Remarketing). Bei einer Bestellung übermitteln wir Ihre E-Mail-Adresse als Hashwert (eine nicht umkehrbare Prüfsumme) an Google, damit Google den Kauf einer Anzeige zuordnen kann („erweiterte Conversions“). Cookies: „_gcl_*“ bis 90 Tage sowie Werbe-Cookies von Google bis zu 13 Monate.

12.3 Microsoft Advertising

Mit dem Universal Event Tracking von Microsoft Advertising der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, messen wir den Erfolg unserer Anzeigen in der Bing-Suche und zeigen passende Anzeigen. Verarbeitet werden Seitenaufrufe, Käufe und eine Geräte-Kennung. Cookies: „_uetsid“ (1 Tag), „_uetvid“ (bis 13 Monate) und „MUID“ (bis 13 Monate).

12.4 Microsoft Clarity (am 3. Oktober 2026 abgeschaltet)

Bis zum 3. Oktober 2026 lud zusammen mit Microsoft Advertising auch Microsoft Clarity der Microsoft Ireland Operations Limited, ebenfalls nur mit Ihrer Einwilligung in Werbung. Clarity zeichnete auf, wie Besucher unsere Seiten nutzen (Mausbewegungen, Klicks, Scrollen, Seitenwechsel), samt Gerät, Browser, ungefährem Standort und einer Geräte-Kennung. Wir haben Clarity am 3. Oktober 2026 abgeschaltet. Hat Ihr Browser das Clarity-Skript vorher zwischengespeichert, kann es längstens bis 4. Oktober 2026 noch laden; danach gehen keine Daten mehr an Clarity. Bereits erfasste Aufzeichnungen löscht Microsoft nach 30 Tagen. Die Cookies „_clck“ und „_clsk“ können Sie in Ihrem Browser löschen.

Übermittlung in die USA: Google und Microsoft können Daten in die USA übermitteln. Beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 besteht (Art. 45 DSGVO).

13. Filialfinder mit Google Maps

Unser Filialfinder kann Karten von Google Maps (Google Ireland Limited) anzeigen. Die Karte lädt nur mit Ihrer Einwilligung in den Cookie-Einstellungen (Kategorie „Funktional“, Art. 6 Abs. 1 lit. a DSGVO); ohne Einwilligung zeigt der Filialfinder einen Hinweis mit den Adressen und Öffnungszeiten unserer Filialen und einem Knopf zu den Cookie-Einstellungen. Sobald die Karte lädt, werden Ihre IP-Adresse und Angaben zur Nutzung der Karte an Google übertragen, auch in die USA (EU-US Data Privacy Framework). Dass Sie zugestimmt haben, speichert unser Shop 30 Tage im Cookie „neti-store-locator-google-consent“; widerrufen Sie „Funktional“, löschen wir es.

14. Produktvideos (YouTube)

Auf manchen Produktseiten zeigen wir Videos der Hersteller, die bei YouTube der Google Ireland Limited liegen. Das Video lädt erst, wenn Sie auf „Abspielen“ klicken; vorher wird keine Verbindung zu YouTube aufgebaut, auch kein Vorschaubild. Mit dem Klick willigen Sie ein, dass das Video im erweiterten Datenschutzmodus (youtube-nocookie.com) geladen wird und dabei Ihre IP-Adresse, Angaben zu Browser und Gerät sowie Ihre Nutzung des Videos an YouTube übertragen werden (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 1 TDDDG). YouTube speichert dabei Informationen in Ihrem Browser, etwa zur Wiedergabe. Google kann Daten in die USA übermitteln (EU-US Data Privacy Framework). Datenschutzhinweise von Google: policies.google.com/privacy.

15. Shop-interne Statistik

Unser Shopsystem erstellt eine eigene Besuchs-, Such- und Verkaufsstatistik, zum Beispiel welche Suchbegriffe ohne Ergebnis bleiben, welche Artikel oft angesehen werden und mit welchen Gerätearten, Browsern und Betriebssystemen bestellt wird. Die Statistik bleibt auf unserem Server, wird an niemanden weitergegeben und dient der Verbesserung von Sortiment und Shop (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Besuchs- und Suchdaten löschen wir nach 180 Tagen.

16. Interne Auswertung zur Unternehmenssteuerung

Zur Steuerung unseres Unternehmens (Sortiment, Einkauf, Lager, Preise, Überwachung des Bestellbetriebs) werten wir Bestelldaten in einem eigenen System aus. Dafür nutzen wir die Bestellungen ohne Namen, Straße, Ort, Telefonnummer und Klartext-E-Mail-Adresse (pseudonymisiert): Kundennummer, eine nicht umkehrbare Kennung der E-Mail-Adresse (Hashwert), Postleitzahl und Land, Kundengruppe, Artikel, Mengen, Beträge, Datum, Zahl- und Versandart, Sendungsnummern sowie Gerät, Browser und Betriebssystem der Bestellung. Das System läuft auf Servern von Amazon Web Services in Frankfurt; die Daten werden an niemanden weitergegeben und nicht für Werbung oder automatisierte Entscheidungen über Personen verwendet. Rechtsgrundlage ist unser berechtigtes Interesse an der wirtschaftlichen Steuerung des eigenen Betriebs (Art. 6 Abs. 1 lit. f DSGVO). Den Personenbezug entfernen wir spätestens drei Jahre nach Ihrer letzten Bestellung, Sendungsnummern nach 90 Tagen. Sie können dieser Auswertung jederzeit widersprechen (Art. 21 DSGVO).

17. Warenwirtschaft, Buchhaltung und Datensicherung

Bestellungen übernehmen wir in unser Warenwirtschaftssystem, das auf unserem eigenen Server in Österreich läuft. Ein IT-Dienstleister wartet dieses System als Auftragsverarbeiter. Für Buchhaltung und Steuern geben wir die nötigen Daten an unsere Steuerberatung weiter, die als Berufsgeheimnisträgerin selbst verantwortlich ist. Verschlüsselte Datensicherungen liegen bei Amazon Web Services in Frankfurt und werden nach festen Fristen gelöscht.

18. Empfänger und Drittländer im Überblick

Ihre Daten erhalten nur die in dieser Erklärung genannten Stellen und nur, soweit es für den jeweiligen Zweck nötig ist. Auftragsverarbeiter sind vertraglich nach Art. 28 DSGVO gebunden. Eine Übermittlung in Länder außerhalb der EU erfolgt nur an die genannten Dienste und nur auf Grundlage eines Angemessenheitsbeschlusses (USA: EU-US Data Privacy Framework; Vereinigtes Königreich) oder von EU-Standardvertragsklauseln (Art. 46 DSGVO).

19. Speicherdauer im Überblick

• Rechnungen und Buchungsbelege: 7 Jahre (§ 132 BAO, § 212 UGB).
• Kundenkonto: bis zur Löschung auf Ihren Wunsch.
• Interne Auswertung: Personenbezug spätestens 3 Jahre nach der letzten Bestellung entfernt, Sendungsnummern nach 90 Tagen.
• Shop-Statistik (Besuche, Suchen): 180 Tage.
• Newsletter: bis zur Abmeldung; Einwilligungsnachweis bis 3 Jahre.
• Cookie-Entscheidung: 12 Monate.
• Google Analytics: höchstens 14 Monate; Werbe-Cookies: wie in Abschnitt 12 angegeben.
• Server-Protokolle und Anfragen: bis Zweck erfüllt, siehe Abschnitte 4 und 9.

20. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.