Rechtliches
Datenschutzerklärung
1. Verantwortliche
Verantwortliche gemäß Art. 4 Z 7 DSGVO ist Isabelle Heindl, Einzelunternehmerin, handelnd unter „Boutique LIMAA“, Erzherzog-Rainer-Ring 3, 2500 Baden, Österreich. E-Mail: office@limaa.at, Telefon: +43 664 4032939.
2. Allgemeine Grundsätze
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bearbeitung von Anfragen, die Anbahnung und Abwicklung von Bestellungen, die Verwaltung der Stammkundenkartei, die Zusendung ausdrücklich gewünschter Informationen oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO.
3. Aufruf der Website und Server-Protokolle
Beim Aufruf der Website können durch den Webserver technisch erforderliche Daten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem und Statuscode. Die Verarbeitung dient der sicheren und stabilen Bereitstellung, Fehleranalyse und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren technischen Betrieb der Website.
Protokolldaten werden grundsätzlich nur so lange gespeichert, wie dies für Sicherheit und Fehleranalyse erforderlich ist, und anschließend gelöscht oder anonymisiert, sofern kein Sicherheitsvorfall oder eine gesetzliche Pflicht eine längere Speicherung rechtfertigt.
Hosting (Auftragsverarbeiter): Diese Website wird bei der World4You Internet Services GmbH, Wolfgang-Pauli-Straße 2, BT3, 4020 Linz, Österreich, gehostet (Datenschutzerklärung des Anbieters: world4you.com/unternehmen/datenschutzerklaerung). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die im vorstehenden Absatz genannten Server-Protokolle werden gelöscht oder anonymisiert, sobald sie für Sicherheit und Fehleranalyse nicht mehr erforderlich sind.
4. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon, Kontaktformular, Instagram oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten und den Inhalt der Kommunikation zur Bearbeitung Ihres Anliegens. Bei vorvertraglichen oder vertraglichen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Beantwortung und Dokumentation von Anfragen.
Anfragen werden gelöscht, sobald ihre Bearbeitung abgeschlossen ist und keine Aufbewahrungs-, Nachweis- oder Verjährungsgründe entgegenstehen.
5. Bestellungen über WhatsApp oder E-Mail
Bei einer Bestellung verarbeiten wir insbesondere Namen, Kontaktdaten, Liefer- und Rechnungsadresse, bestellte Waren, Größen- und Farbangaben, Preise, Zahlungs- und Versandinformationen sowie den Kommunikationsverlauf. Die Verarbeitung erfolgt zur Vertragsanbahnung und Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung abgaben- und unternehmensrechtlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.
Steuerlich und unternehmensrechtlich relevante Unterlagen werden grundsätzlich sieben Jahre aufbewahrt; darüber hinaus können Daten bis zum Ablauf einschlägiger Gewährleistungs- und Verjährungsfristen gespeichert werden.
6. Nutzung von WhatsApp
Wenn Sie WhatsApp nutzen, wird die Kommunikation auch durch WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, verarbeitet. Dabei können insbesondere Telefonnummer, Profilinformationen, Kommunikations- und Metadaten sowie Geräteinformationen verarbeitet werden. WhatsApp kann Daten an verbundene Unternehmen und Dienstleister übermitteln, darunter Empfänger in Drittländern.
Wir nutzen WhatsApp zur Bearbeitung Ihrer freiwillig über diesen Kanal übermittelten Anfrage und gegebenenfalls zur Vertragsanbahnung beziehungsweise Vertragserfüllung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit WhatsApp nicht erforderlich ist, können Sie uns alternativ per E-Mail kontaktieren. Wir vermeiden nach Möglichkeit die automatische Übertragung des gesamten Adressbuchs und speichern Kommunikationsinhalte nur entsprechend den oben beschriebenen Zwecken und Fristen.
Weitere Informationen finden Sie in den Datenschutzhinweisen von WhatsApp unter www.whatsapp.com/legal/privacy-policy-eea.
7. Instagram-Feed über LightWidget
Auf der Website kann ein Instagram-Feed über LightWidget eingebunden werden. Anbieter des Widgets ist Black Sail Division, Molczyn 17, 43-445 Dziegielow, Polen. Das Widget dient der Darstellung aktueller Inhalte des LIMAA-Instagram-Kontos. Beim Laden können Verbindungen zu Servern von LightWidget und gegebenenfalls zu Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, hergestellt und dabei insbesondere IP-Adresse, Geräte-, Browser- und Nutzungsdaten verarbeitet werden.
Das Widget wird erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Ohne Einwilligung wird anstelle des Feeds ein neutraler Platzhalter mit einem Link zum LIMAA-Instagram-Profil angezeigt.
Weitere Informationen: lightwidget.com/privacy sowie privacycenter.instagram.com/policy.
8. Kartenlink zu Google Maps
Im Bereich „Standorte“ stellen wir für die Anfahrt einen Link „Route“ bereit, der in einem neuen Tab eine Routenplanung bei Google Maps öffnet. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es handelt sich um einen einfachen Verweis: Auf unserer Website werden dabei keine Karten, Schriften, Skripte oder sonstigen Inhalte von Google geladen und keine Daten an Google übertragen, solange Sie den Link nicht anklicken.
Erst wenn Sie den Link aktiv aufrufen, verarbeitet Google die dabei anfallenden Daten – insbesondere Ihre IP-Adresse und die aufgerufene Zieladresse – in eigener Verantwortung; dabei können Daten auch an Server in Drittländern, insbesondere in die USA, übermittelt werden. Rechtsgrundlage für das Bereitstellen des Links ist unser berechtigtes Interesse an einer einfachen Anfahrtsbeschreibung gemäß Art. 6 Abs. 1 lit. f DSGVO. Nähere Informationen zur Datenverarbeitung durch Google finden Sie unter policies.google.com/privacy.
9. Cookies und ähnliche Technologien
Technisch unbedingt erforderliche Speicherungen oder Zugriffe werden eingesetzt, damit die ausdrücklich gewünschten Website-Funktionen sicher bereitgestellt werden können. Nicht notwendige Technologien, insbesondere externe Medien, Statistik- oder Marketingdienste, werden nur nach vorheriger Einwilligung aktiviert. Rechtsgrundlagen sind § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO.
Die Einwilligung ist freiwillig und kann jederzeit über den Link „Cookie-Einstellungen“ widerrufen oder geändert werden. Ein Widerruf berührt die Rechtmäßigkeit der vorherigen Verarbeitung nicht.
10. Stammkundenkartei
Wenn Sie sich online für die LIMAA-Stammkundenkartei anmelden, verarbeiten wir die im Anmeldeformular angegebenen Stamm-, Kontakt-, Mitgliedschafts- und gegebenenfalls Einkaufsdaten nach Maßgabe der gesonderten „Teilnahmebedingungen und Datenschutzinformation für die LIMAA-Stammkundenkartei“. Die Mitgliedschaft steht ausschließlich volljährigen Personen ab 18 Jahren offen und ist nicht von einer Werbeeinwilligung abhängig. Das Geburtsdatum ist freiwillig und wird nur für Geburtstagsvorteile verarbeitet. E-Mail, SMS, WhatsApp, Telefon, Post und personalisierte Angebote dürfen nur über getrennte, nicht vorangekreuzte Auswahlfelder aktiviert werden.
Die vollständige Datenschutzinformation der Stammkundenkartei muss unmittelbar beim Formular verlinkt und vor Absenden abrufbar sein. Ein Werbewiderruf beendet die Mitgliedschaft nicht; eine Kündigung der Mitgliedschaft ist gesondert möglich.
11. Empfänger, Auftragsverarbeiter und Übermittlungen
Daten erhalten nur interne Stellen und externe Empfänger, die sie für die genannten Zwecke benötigen. Dazu können Hosting-, IT-, CRM-, Kommunikations-, Zahlungs-, Versand-, Druck- und Beratungsdienstleister sowie Behörden und Gerichte gehören. Auftragsverarbeiter werden gemäß Art. 28 DSGVO verpflichtet. Drittlandübermittlungen erfolgen nur auf einer zulässigen Grundlage, insbesondere Angemessenheitsbeschluss oder geeigneten Garantien.
12. Ihre Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Gegen Direktwerbung können Sie jederzeit ohne Begründung widersprechen. Wenden Sie sich dazu an office@limaa.at. Zur Vermeidung unberechtigter Auskünfte kann ein geeigneter Identitätsnachweis verlangt werden.
13. Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, www.dsb.gv.at.
14. Datensicherheit und Aktualisierung
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Diese Datenschutzerklärung wird aktualisiert, wenn sich Website-Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Maßgeblich ist die auf der Website veröffentlichte Fassung.
Über die in dieser Erklärung genannten Dienste hinaus setzt diese Website keine Analyse-, Tracking- oder Marketing-Werkzeuge ein. Es werden weder Google Analytics, Meta Pixel, YouTube, Newsletter-Software, Captcha noch von externen Servern nachgeladene Schriften verwendet; Schriften sind lokal eingebunden. Der eingebundene Instagram-Feed wird ausschließlich nach ausdrücklicher Einwilligung geladen (siehe Abschnitt 7), der Google-Maps-Kartenlink ist ein reiner Verweis (siehe Abschnitt 8). Sollten künftig weitere Dienste hinzukommen, wird diese Erklärung entsprechend ergänzt.