Datenschutz

DATENSCHUTZERKLÄRUNG / INFORMATIONSVERPFLICHTUNG

Version 1, Stand Dezember 2025

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen, weshalb wir bei der Verarbeitung Ihre personenbezogenen Daten (zB. Stammdaten) die geltende  Datenschutzbestimmungen insb. der DSGVO und dem DSG erheben.
In dieser Datenschutzerklärung erhalten Sie nähere Informationen über die von uns durchgeführten Datenverarbeitungen:

1. Verantwortlicher

WaLuMa Schlafstudio Wolitz
Hinterschweigerstraße 45
4600 Wels
Telefon: +43 677 62175371
E-Mail: office@waluma.at

2. Betroffenenrechte/Widerspruchs- und Widerrufsrecht/Beschwerderecht

2.1 Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art 15 DSGVO),
• Recht auf Berichtigung (Art 16 DSGVO) oder Löschung (Art 17 DSGVO),
• Einschränkung der Verarbeitung (Art 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art 20 DSGVO),
• Recht auf Widerspruch der Verarbeitung (Art 21 DSGVO).

Widerspruchsrecht: Basiert die Verarbeitung Ihrer personenbezogenen Daten auf einer Interessenabwägung (Art 6 Abs 1 lit f DSGVO: berechtigte Interessen), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir ersuchen Sie bei Ausübung Ihres Widerspruchsrechts, uns Ihre Gründe darzulegen, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Wir prüfen die Sachlage und stellen entweder die Datenverarbeitung ein oder passen sie an oder zeigen Ihnen unsere zwingenden schutzwürdigen Gründe auf und führen die Datenverarbeitung fort. Wir führen die Datenverarbeitung auch dann fort, wenn sie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Der Datenverarbeitung für die Zwecke der Direktwerbung und Datenanalyse können Sie jederzeit widersprechen. In diesem Fall stellen wir die Datenverarbeitung ein.

• Widerrufsrecht: Haben Sie uns für die Verarbeitung Ihrer personenbezogenen Daten Ihre Einwilligung erteilt, können Sie die Einwilligung auch jederzeit widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung nicht berührt.

Um die angeführten Rechte auszuüben, müssen Sie uns persönlich, telefonisch oder schriftlich informieren:

WaLuMa Schlafstudio Wolitz
Hinterschweigerstraße 45
4600 Wels
Telefon: +43 677 62175371
E-Mail: office@waluma.at

Bitte beachten Sie, dass wir Ihnen nur dann Auskünfte erteilen können, wenn Sie sich identifizieren können.

2.2. Wenn Sie der Ansicht sind, dass die Datenverarbeitung gegen geltendes Datenschutzrecht verstößt oder wir Ihre datenschutzrechtlichen Ansprüche verletzen, haben Sie außerdem das Recht eine Beschwerde bei der Aufsichtsbehörde im Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes einzubringen.

Wenn Sie Ihre Beschwerde bei der Aufsichtsbehörde in Österreich einbringen wollen, richten Sie diese bitte an:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien

3. Informationen über die Verarbeitung Ihrer personenbezogenen Daten

3.1. Websitebesuch

• Zweck: Wenn unsere Website nur informativ genutzt wird (keine Registrierung und keine Übermittlung sonstiger Informationen), werden personenbezogene Daten erhoben, die von Ihrem Browser an unseren Server übermittelt werden. Das ist technisch erforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit der Website gewährleisten zu können.
• Betroffene: Websitebesucher.
• Rechtsgrundlage: berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO), § 165 Abs 3 TKG 2021.
• Berechtigte Interessen: Bereitstellung eines stabilen, sicheren und bedienfreundlichen Dienstes der Informationsgesellschaft (Website, Online-Shop, Terminvereinbarung) zur Information über unser Unternehmen, zur Bekanntmachung unseres Unternehmen und unserer Dienstleistungen und Produkte.
• Folgende Daten werden verarbeitet: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur GMT, Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, anfordernde Website, Browser, Betriebssystem und Oberfläche, Sprache und Version der Browsersoftware.
• Speicherdauer: So lange Sie unsere Website nutzen.
• Empfänger/Empfängerkategorien: Auftragsverarbeiter.

 

3.2. Elektronische Kontaktanfragen über die Website

• Zweck: Bearbeitung von Kontaktanfragen über E-Mail oder das Website-Kontaktformular.
• Betroffene: Websitebesucher, die das Kontaktformular nutzen.
• Rechtsgrundlage: Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO), § 165 Abs 3 TKG 2021.
• Berechtigte Interessen: Bereitstellung eines stabilen und bedienfreundlichen Dienstes der Informationsgesellschaft (Website, Online-Shop, Terminvereinbarung) zur Entgegennahme und Beantwortung von Anfragen.
• Folgende Daten werden verarbeitet: Stammdaten, Inhaltsdaten der Anfrage.
• Speicherdauer: Bis zur Beantwortung der Anfrage. Falls gesetzliche Aufbewahrungspflichten bestehen wird die Verarbeitung bis dahin eingeschränkt.
• Empfänger/Empfängerkategorien: Auftragsverarbeiter.

 

3.3. Cookies/Webanalysedienst

• Zweck: Verbesserung des Leistungsangebots und der Direktwerbung, Gestaltung des eigenen Website-Auftritts.
• Betroffene: Websitebesucher.
• Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO), § 165 Abs 3 TKG 2021.
• Berechtigte Interessen: Verbesserung der eigenen Dienste, technische Stabilität, Plausibilitätsprüfung von Abrechnungen aus der Inanspruchnahme von Cookies und Webanalysediensten.
• Folgende Daten werden verarbeitet: IP-Adresse, weitere Details (siehe Cookie-Richtlinie).
• Speicherdauer: Siehe Cookie-Richtlinie.
• Empfänger/Empfängerkategorien: Firma des Analysedienstes/Dienstleister.

Verwendet werden sowohl Session Cookies als auch Permanente Cookies. Session Cookies werden spätestens mit dem Zeitpunkt gelöscht, nachdem der Websitebesucher ein Online-Angebot verlassen und sein Endgerät geschlossen hat. Permanente Cookies bleiben auch nach dem Schließen des Endgerätes gespeichert. Generelle Informationen über die verwendeten Cookies finden Sie unter https://www.waluma.at/cookie-richtlinie/.
Im Einklang mit den gesetzlichen Vorschriften wird im Vorhinein eine Einwilligung von Websitebesuchern eingeholt. Diese Einwilligung kann jederzeit unter https://www.waluma.at/cookie-richtlinie/ widerrufen werden.

 

3.3.1. Matomo

Unsere Website nutzt Matomo, ein Dienst der InnoCraft Ltd, 7 Waterloo Quay, PO625, St, 6140 Wellington, New Zealand. Matomo ist eine Open-Source-Webanalytik-Plattform, die genaue Analysen der Gesamtperformance und des Nutzerverhaltens ermöglicht. Dazu wird Ihre anonymisierte IP-Adresse, unsere Website, die Website von der Sie auf unsere Website gewechselt sind (Referrer URL), Ihre Verweildauer auf unserer Website und die Häufigkeit des Aufrufs unserer Website verarbeitet. Zur Erfassung der Daten wird auf Ihrem Endgerät ein Cookie gespeichert.

• Zweck: Verbesserung des Webauftritts, Erhaltung der technischen Leistungsfähigkeit, statistische Erhebung der Besucherzahlen bzw des Besucherverhaltens.
• Betroffene: Websitebesucher.
• Rechtsgrundlage: berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO).
• Berechtigte Interessen: Verbesserung der eigenen Dienste, Plausibilitätsprüfung von Abrechnungen aus der Inanspruchnahme von Cookies und Webanalysediensten.
• Folgende Daten werden verarbeitet: IP-Adresse.
• Speicherdauer: Siehe Cookie-Richtlinie.
• Empfänger/Empfängerkategorien: Firma des Analysedienstes/Dienstleister.

Details für die konkrete Datenerhebung und Verarbeitung durch den jeweiligen Betreiber finden Sie im folgenden Link: https://matomo.org/privacy-policy/

 

3.4. Cookie-Banner

Um die Einwilligung aller Websitebesucher zu Datenverarbeitungen auf unserer Website einzuholen und zu verwalten, verwenden wir den Real Cookie Banner der devowl.io GmbH mit Sitz in Tannet 12, 94539 Grafling, Deutschland.

• Zweck: Einholung, Speicherung, Anzeige, Widerruf von Einwilligungen zu Datenverarbeitungen auf der Website.
• Betroffene: Websitebesucher.
• Rechtsgrundlage: § 165 Abs 3 TKG 2021.
• Folgende Daten werden verarbeitet: IP-Adresse, Datum und Uhrzeit der Zustimmung, Einwilligungsstatus, Browserinformationen und URL von der die Zustimmung gesendet wurde, eindeutige Identifikationsnummer des Websitebesuchers, fortlaufende Identifikationsnummer der dokumentierten Einwilligung, Abfolge der Interaktionen des Website-Besuchers mit dem Cookie Banner oder Content Blocker, die zur Einwilligung führten.
• Speicherdauer: 365 Tage.
• Empfänger/Empfängerkategorien: Auftragsverarbeiter.

 

3.4.1 WooCommerce

Diese Website verwendet das WooCommerce-Plugin von der Automattic Inc. mit Sitz in San Francisco, 60 29th Street #343, 94110 Kalifornien, USA.
Dieses Plugin ermöglicht uns das Einbetten von einem E-Commerce-Shopsystems, mit dem Sie unsere Produkte auf der Website kaufen können.

• Zweck: Anbieten eines personalisierten Einkaufserlebnisses, Angebot von Waren in einer digitalen Umgebung, Auflistung der kürzlich angesehenen Artikel, Wiedererkennung von bereits angemeldeten Benutzern, Verhinderung von Datendiebstahl, Abwicklung und Bearbeitung der Bestellungen, Übermittlung von wichtigen Mitteilungen und Informationen über Ihr Konto oder Ihren getätigten Einkauf.
• Betroffene: Websitebesucher.
• Rechtsgrundlage: Einwilligung (Art 6 lit a DSGVO), berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO), ausdrückliche Einwilligung (Art 49 Abs 1 lit a DSGVO).
• Berechtigte Interessen: Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen; Optimierung unserer Website.
• Folgende Daten werden verarbeitet: IP-Adresse, Metadaten, Account-Informationen, Bewertungsdaten, Benutzer-ID, Warenkorb des Benutzers, zuletzt angesehene Produkte.
• Speicherdauer: Session-Cookies (Siehe Punkt 3.3).
• Empfänger/Empfängerkategorien: Auftragsverarbeiter.

Automattic Inc, die Muttergesellschaft der Webshop-Plattform Woo-Commerce, hat sich verpflichtet, die Anforderungen des EU-US und Swiss-US Data Privacy Frameworks einzuhalten, indem sie sich für das Data Privacy Framework Program zertifiziert hat. Informationen zur Teilnahme finden Sie unter dem Suchbegriff „Automattic, Inc.“ hier: https://www.dataprivacyframework.gov/s/participant-search.

Weitere Details über die konkrete Datenerhebung, Datenverarbeitung und Speicherdauer durch das WooCommerce-Plugin finden Sie unter: https://automattic.com/de/privacy/.

 

3.5. Soziale Medien

• Zweck: Neben unserer Website sind wir auch in sozialen Netzwerken vertreten, im speziellen [Facebook] zur Erhöhung des Bekanntheitsgrades unseres Unternehmens und zu Marketingzwecken. Wenn Sie eine unserer Online-Präsenzen besuchen, werden möglicherweise personenbezogene Daten an den Betreiber des sozialen Netzwerkes übermittelt. Der Betreiber kann zudem Ihr Profil mit unserem in Verbindung bringen, wenn Sie im jeweiligen Netzwerk eingeloggt sind.
• Betroffene: Besucher unserer Auftritte in den sozialen Medien.
• Rechtsgrundlage: Einwilligung (Art 6 lit a DSGVO), ausdrückliche Einwilligung (Art 49 Abs 1 lit a DSGVO).
• Folgende Daten werden verarbeitet: Datum und Zeit der durchgeführten Aktionen, Nutzer-ID (nur für eingeloggte Nutzer), Standortdaten (Land/Stadt), Spracheeinstellung, Alters-/Geschlechtergruppe (bei eingeloggten Nutzern aus dem Nutzerprofil), zuvor besuchte Website, Bestimmung der Hardware (Computer/Mobilgerät)
• Empfänger/Empfängerkategorien: Betreiber der besuchten Social-Media-Plattform

Facebook gehört zur Meta Inc. Der Dienst werden von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, betrieben, die die für die Verarbeitung personenbezogener Daten durch die Nutzung von Facebook Verantwortliche ist.

Details über die konkrete Datenerhebung und -verarbeitung durch den Betreiber finden Sie in folgendem Link:
Facebook: https://de-de.facebook.com/about/privacy/ (allgemeine Datenschutzerklärung) und https://www.facebook.com/legal/terms/page_controller_addendum# (konkrete Datenerfassung für Seiten-Insights)

• Übermittlung in folgende datenschutzrechtliche Drittländer:
  USA: Unternehmen, die das Data Privacy Framework Program erfolgreich durchlaufen haben, werden gemäß den Bestimmungen des EU-US und des Swiss-US Data Privacy Frameworks als Einrichtungen mit angemessenem Sicherheitsniveau betrachtet. Es ist datenschutzrechtlich zulässig, Informationen an diese Unternehmen im Rahmen des Data Privacy Framework zu übermitteln.

  Meta Platforms Inc, die Muttergesellschaft der Plattformen Facebook, hat sich verpflichtet, die Anforderungen des EU-US und Swiss-US Data Privacy Frameworks einzuhalten, indem sie sich für das Data Privacy Framework Program zertifiziert hat. Informationen zur Teilnahme finden Sie unter dem Suchbegriff „Meta Platforms, Inc.“ hier: https://www.dataprivacyframework.gov/s/participant-search.

 

3.6. Kundenverwaltung, Rechnungswesen, Logistik und Buchführung (kommerzielle und geschäftliche Tätigkeiten)

• Zweck: Verarbeitung personenbezogener Daten im Rahmen jeglicher Geschäftsbeziehungen mit Kunden und Lieferanten im Rahmen einer Gewerbeausübung samt systematischer Aufzeichnung aller die Einnahmen und Ausgaben betreffenden Geschäftsvorgänge.
• Betroffene Personen: Lieferanten und deren Kontaktpersonen, Mitarbeiter, Kunden.
• Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art 6 Abs 1 lit c DSGVO), berechtigtes Interesse, insb Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen (Art 6 Abs 1 lit f DSGVO), ausdrückliche Einwilligung (Art 9 Abs 2 lit a DSGVO).
• Berechtigte Interessen: Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen.
• Folgende Daten werden verarbeitet: Stammdaten.
• Speicherdauer: Bis zur Beendigung der Geschäftsbeziehung oder bis zum Ablauf der für den Auftraggeber geltenden Garantie-, Gewährleistungs-, Verjährungs- und gesetzlichen Aufbewahrungsfristen (insb BAO); darüber hinaus bis zur Beendigung von allfälligen Rechtsstreitigkeiten, bei denen die Daten als Beweis benötigt werden.
• Empfänger/Empfängerkategorien: Finanzamt, Gerichte und Behörden, Lieferanten, Inkassounternehmen zur Schuldeneintreibung, mit der Auszahlung an den Betroffenen oder an Dritte befasste Banken, Rechtsvertreter, Wirtschaftstreuhänder, Lohnverrechner.

Die Bereitstellung Ihrer personenbezogenen Daten ist zur Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen erforderlich. Ohne diese Daten können wir einen Vertrag mit Ihnen nicht abschließen.

 

3.7. Kundenbetreuung und Marketing für eigene Zwecke

• Zweck: Verarbeitung von eigenen oder zugekauften Kunden- und Interessentendaten für die Geschäftsanbahnung betreffend das eigene Lieferungs- oder Leistungsangebot sowie zur Durchführung von Werbemaßnahmen und Newsletter-Versand; Customer Relation Management, wirtschaftliche Analysen und Marktforschung.
• Betroffene: Interessenten, Geschäfts- und Vertragspartner, Kunden.
• Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art 6 Abs 1 lit c DSGVO), berechtigtes Interesse, insb Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen (Art 6 Abs 1 lit f DSGVO).
• Berechtigte Interessen: Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen; Auswertung von Öffnungsraten und Statistiken zum Erfolg unserer Kampagnen; wirtschaftliches Interesse an einer Kunden- und Lieferantenbindung.
• Folgende Daten werden verarbeitet: Stammdaten, Kontaktdaten.
• Speicherdauer: Die Daten dürfen bis zum Ablauf des dritten Jahres nach dem letzten Kontakt mit dem Auftraggeber aufbewahrt werden, sofern nicht längere vertragliche oder gesetzliche Aufbewahrungsfristen bestehen.
• Empfänger/Empfängerkategorien: Firma des Analysedienstes/Dienstleister.

 

3.8. Webshop und E-Commerce

• Zweck: Erbringung vertraglicher Leistungen, Kundenservice, Kontaktanfragen und Kommunikation, Büro- und Organisationsverfahren, Verwaltung und Beantwortung von Anfragen, Sicherheitsmaßnahmen, Besuchsaktionsauswertung, interessenbasiertes und verhaltensbezogenes Marketing.
• Betroffene: Interessenten, Geschäfts- und Vertragspartner, Kunden.
• Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art 6 Abs 1 lit c DSGVO), berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO).
• Berechtigte Interessen: Sicherstellung eines sicheren und funktionierenden Geschäftsbetriebs; Optimierung von Dienstleistungen und Angeboten.
• Folgende Daten werden verarbeitet: Stammdaten, Zahlungsdaten, Kontaktdaten, Vertragsdaten, Nutzungsdaten, Meta- bzw. Kommunikationsdaten.
• Speicherdauer: Die Daten dürfen bis zum Ablauf des dritten Jahres nach dem letzten Kontakt mit dem Auftraggeber aufbewahrt werden, sofern nicht längere vertragliche oder gesetzliche Aufbewahrungsfristen bestehen.
• Empfänger/Empfängerkategorien: Dienstleister.

 

3.8.1. Kundenkonto

• Zweck: Nachweis der Registrierung, Vorbeugung von Missbrauch des Kundenkontos.
• Betroffene: Kunden.
• Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art 6 Abs 1 lit c DSGVO), berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO).
• Berechtigte Interessen: Verhinderung von Missbrauch des Kundenkontos; Sicherstellung der Funktionsfähigkeit.
• Folgende Daten werden verarbeitet: IP-Adresse samt Zugriffszeitpunkt, Stammdaten.
• Speicherdauer: Bis zur Löschung des Kundenkontos werden die einschlägigen Daten aufbewahrt, mit der Ausnahme, dass deren Aufbewahrung aus gesetzlichen Gründen erforderlich ist.
• Empfänger/Empfängerkategorien: Auftragsverarbeiter.

 

3.9. Bezahlsysteme

Im Rahmen der Vertrags- und sonstigen Rechtsbeziehungen, aufgrund gesetzlicher Pflichten oder auf unseren berechtigten Interessen bieten wir effiziente und sichere Zahlungsmethoden an. Neben Banken und Kreditinstituten werden von uns weitere Zahlungsdienstleister eingesetzt. Die unten angegebenen Daten werden nur durch folgende Zahlungsdienstleister verarbeitet und gespeichert:

 

3.9.1. Stripe Payments

Stripe ist ein Online-Bezahldienst für den Sie ein eigenes Konto bei Stripe benötigen. Die Europäische Betreibergesellschaft von Stripe ist die Stripe Payments Europe (Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland).
Diese Website verwendet die JavaScript-Bibliothek Stripe.js, mit der wir die Zahlungsinformationen sicher über Ihren Browser erfassen können.

• Zweck: Abwicklung von Online-Zahlungen, Unterscheidung zwischen legitimen und betrügerischen Transaktionen, sicheres Erfassen von Zahlungsinformationen.
• Betroffene: Nutzer, die Zahlungspflichtige Inhalte bestellen.
• Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), berechtigtes Interesse (Art 6 Abs 1 lit a DSGVO).
• Berechtigte Interessen: Einbindung und Anbieten von unterschiedlichen Zahlungssystemen; Anzeige und Weiterleitung von Anfragen an Zahlungsdienstleister; Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen; Analyse abgebrochener Transaktionen zur Optimierung der Prozesse.
• Folgende Daten werden von Stripe verarbeitet: Vor- und Nachname, Adresse, E-Mail-Adresse, IP-Adresse, Telefonnummer, Kreditkartennummer, Kontodeckung, Umsätze und Kreditrahmen des Dispokredits, Kontozugangsdaten, Browser- und Geräteinformationen wie IP-Adresse, Modell und Hersteller Ihres Geräts, Name und Version des Betriebssystems und des verwendeten Internet-Browsers, Bildschirmauflösung, Sprache, Plug-ins, Add-ons sowie die Sprachversion der besuchten Websites, Verweildauer auf den Websites, besuchte Seiten, angeklickte Links, Spracheinstellungen, Online Aktivitäten.
• Speicherdauer: bis zum Abschluss der Zahlungsabwicklung inkl. Zeitraum für die Bearbeitung einer Rückerstattung; zur Erfüllung der gesetzlichen und behördlichen Pflichten über das Ende der direkten und indirekten Diensterbringung hinaus.
• Empfänger/Empfängerkategorien: Online-Zahlungsdienstleister.

Weitere Informationen zum Online-Zahlungsdienstleister erhalten Sie hier: https://stripe.com/en-de/privacy.

 

3.9.2. PayPal

PayPal ist ein Online-Bezahldienst für den Sie ein eigenes Konto bei PayPal benötigen. Die Europäische Betreibergesellschaft von PayPal ist die PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg.

• Zweck: Abwicklung von Online-Zahlungen.
• Betroffene: Nutzer, die Zahlungspflichtige Inhalte bestellen.
• Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO).
• Berechtigte Interessen: Einbindung und Anbieten von unterschiedlichen Zahlungssystemen; Anzeige und Weiterleitung von Anfragen an Zahlungsdienstleister; Analyse abgebrochener Transaktionen zur Optimierung der Prozesse; Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen.
• Folgende Daten werden verarbeitet: PayPal-ID, Stammdaten, Vertragsdaten.
• Speicherdauer: bis zum Abschluss der Zahlungsabwicklung inkl. Zeitraum für die Bearbeitung einer Rückerstattung. Bestimmte Rechnungsdaten werden darüber hinaus für die Dauer der gesetzlichen Aufbewahrungsfrist von sieben Jahren gespeichert.
• Empfänger/Empfängerkategorien: Online-Zahlungsdienstleister.

Weitere Informationen zum Online-Zahlungsdienstleister erhalten Sie hier: https://www.paypal.com/de/legalhub/paypal/privacy-full.

 

3.10. Bewerbermanagement

• Zweck: Verwendung und Evidenzhaltung von zur Verfügung gestellten personenbezogenen Daten von Bewerbern, wenn diese Daten vom Betroffenen angegeben wurden.
• Betroffene: Bewerber, Interessenten.
• Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), ausdrückliche Einwilligung (Art 9 Abs 2 lit a DSGVO) sowie Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen (Art 9 Abs 2 lit f DSGVO) und berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO; Art 10 DSGVO iVm § 4 Abs 3 Z 2 DSG).
• Berechtigte Interessen: Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen; Dokumdntation des Auswahlprozesses, inkl. Auswertung und Interviewnotizen.
• Speicherdauer: Bewerberdaten werden unverzüglich nach Besetzung der ausgeschriebenen Stelle bzw. nach Ablauf der Anspruchsfrist nach dem GleichbehandlungsG (7 Monate) gelöscht, es sei denn eine Zustimmung zur Evidenzhaltung liegt vor. Initiativbewerbungen werden zweckentsprechend in Evidenz gehalten, und zwar bis zum Widerruf durch den Betroffenen.
• Empfänger/Empfängerkategorien: Bewerberdaten werden nicht weitergegeben.

 

4. Informationen über Datenübermittlungen in Drittländer oder an internationale Organisationen

Die von uns verarbeiteten Daten werden nicht an Empfänger in Drittländer oder internationale Organisationen übermittelt, sofern diese nicht in Punkt 3 ausdrücklich angeführt wurden.

 

5. Änderungsmanagement

Diese Datenschutzerklärung ist in der jeweils gültigen Fassung auf unserer Website abrufbar. Bei Fragen zu einem früheren Versionsstand kontaktieren Sie bitte den in Punkt 1 genannten Ansprechpartner.