Datenschutzerklärung
1. Allgemeines
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Ihre Daten werden ausschließlich nach den Bestimmungen der Datenschutzgrundverordnung (DSGVO), des Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes (TKG) verarbeitet.
In dieser Datenschutzerklärung informieren wir Sie über Umfang und Zweck der Datenverarbeitung, Ihre Rechte sowie sonstige wichtige Aspekte.
1.1. Personenbezogene Daten
Gem Art 4 Z 1 DSGVO sind personenbezogene Daten gegeben, wenn Informationen vorliegen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine Person angesehen, die direkt oder indirekt identifiziert werden kann. Unter personenbezogene Daten fallen zB Name, Anschrift, IP-Adresse, E-Mail-Adresse, usw.
1.2. Kontakt
Magu CBD GmbH
Stiftgasse 19
1070 Wien
Österreich
info@magu-cbd.com
+43 660 1929393
2. Erhebung und Verarbeitung Ihrer personenbezogenen Daten
Der Zweck der Verarbeitung Ihrer Daten liegt im Betrieb der Website und der Vertragsabwicklung; hierzu zählen auch damit in Verbindung stehende Tätigkeiten (Verwaltung Ihres Acccounts, Abwicklung der Zahlung und des Versands, etc.). Ihre personenbezogenen Daten werden ausschließlich verwendet, wenn es der Zweck erforderlich macht und eine Rechtfertigung besteht.
Zum Zwecke des Betriebs unserer Website werden die folgenden Daten gespeichert und verarbeitet:
- Browsertyp und -version;
- verwendetes Betriebssystem;
- Website, von der aus Sie uns besuchen;
- Website, die Sie besuchen;
- Datum und Uhrzeit Ihres Zugriffs;
- Ihre Internet-Protokoll-Adresse („IP-Adresse“).
Zum Zwecke der Vertragsanbahnung und -erfüllung (und damit im Zusammenhang stehende Tätigkeiten) werden die folgenden Daten gespeichert und verarbeitet:
- Adresse
- Zahlungsdaten
Die Rechtsgrundlage(n) der Verarbeitung Ihrer personenbezogenen Daten finden Sie unter Punkt 2.1. Ihre Daten werden nach Maßgabe des Punktes 2.2. an Dritte weitergegeben.
2.1. Rechtsgrundlagen der Verarbeitung personenbezogener Daten
Einwilligung gem Art 6 Abs 1 lit a DSGVO
Eine Einwilligung Ihrerseits besteht, wenn Sie im Vorhinein Ihre Zustimmung zu bestimmten, klar abgegrenzten Verarbeitungen gegeben haben (insb Abonnement unseres Newsletters oder Verwendung von Cookies). Ihre Einwilligung ist jederzeit widerrufbar.
Vertragserfüllung und Anbahnung des Vertragsabschlusses gem Art 6 Abs 1 lit b DSGVO
Die Verarbeitung Ihrer personenbezogenen Daten ist zulässig, um ein Geschäft anzubahnen und nach Vertragsabschluss abzuwickeln.
Erfüllung gesetzlicher Verpflichtungen gem Art 6 Abs 1 lit c DSGVO
Die Verarbeitung Ihrer personenbezogenen Daten ist zulässig, um gesetzlichen Verpflichtungen gerecht zu werden. Insb statuiert die Bundesabgabenordnung und das Unternehmensgesetzbuch Aufbewahrungspflichten (7 Jahre).
Die Löschung erfolgt nach Ablauf dieser Fristen, die Erforderlichkeit der Aufbewahrung der Daten wird alle drei Jahre überprüft.
Berechtigte Interessen gem Art 6 Abs 1 lit f DSGVO
Die Verarbeitung Ihrer personenbezogenen Daten ist zulässig, wenn unsererseits ein berechtigtes Interesse an der Verarbeitung besteht (zB Beantwortung Ihrer Anfragen, etc.).
2.2. Weitergabe personenbezogener Daten an Dritte
Die Weitergabe Ihrer personenbezogenen Daten erfolgt nur dann, wenn Ihre Einwilligung besteht, sie zur Vertragsanbahnung oder -erfüllung erforderlich ist oder gesetzliche Verpflichtungen. Im weiteren Verlauf finden Sie genaue Informationen über ebendiese Dritte.
2.3. Newsletter
Über unsere Website bieten wir Ihnen die Möglichkeit, unseren Newsletter zu abonnieren. Abonnieren Sie unseren Newsletter, so informieren wir sie in regelmäßigen Abständen über unsere Angebote. Um diesen Service anbieten zu können, nehmen wir die Dienstleistungen der CleverReach GmbH & Co KG in Anspruch.
Die Verarbeitung Ihrer damit verbundenen Daten (insb Name, IP-Adresse und E-Mail-Adresse) erfolgt aufgrund Ihrer Einwilligung gem Art 6 Abs 1 lit b DSGVO. Die von Ihnen eingetragene E-Mail-Adresse werden wir dahingehend überprüfen, ob Sie tatsächlich Inhaber der angegebenen E-Mail-Adresse sind bzw deren Inhaber den Empfang des Newsletters genehmigt hat.
Das Abonnement dieses Newsletters können Sie jederzeit kündigen. Einzelheiten hierzu können Sie der Bestätigungsmail sowie jedem einzelnen Newsletter entnehmen.
2.4 Hosting
Zum Betrieb unserer Website bedienen wir uns eines sogenannten Hostingdienstleisters. Dieser stellt uns Rechenleistung und Speicherplatz zur Verfügung. Hierbei handelt es sich um die Hetzner Online GmbH, welche ihren Sitz in Deutschland hat.
Dieser Dienstleister verarbeitet Daten ausschließlich in der Europäischen Union unter den Zulässigkeitsvoraussetzungen des Punktes 2.1.
Hetzner Online GmbH
Industriestraße 25
91710 Gunzenhausen
Deutschland
Datenschutzerklärung abrufbar unter: https://www.hetzner.com/de/rechtliches/datenschutz
3. Cookies
Wir verwenden auf unserer Website sogenannte Cookies. Cookies sind kleine Textdateien, die Ihr Internet-Browser auf Ihrem Rechner ablegt und speichert. Einerseits dienen sie dazu, unseren Internetauftritt und unsere Angebote zu optimieren. Andererseits dienen sie der Wiedererkennung von Nutzer*Innen. Es handelt sich dabei zumeist um “Session-Cookies”, die nach dem Ende Ihres Besuches wieder gelöscht werden. In Einzelfällen werden aber auch „Permanent-Cookies“ gesetzt, welche nicht nach Ende Ihres Besuches gelöscht werden.
Bei Cookies, die technisch nicht unbedingt erforderlich sind, werden Sie um Ihre Einwilligung (siehe Punkt 2.1.) gebeten. Nur wenn Sie in die Verarbeitung einwilligen, werden Ihre Cookies für zum Zwecke der Verbesserung unseres Internetauftritts für die Dauer von 120 Tagen verarbeitet.
Sind Cookies funktionsbedingt unbedingt erforderlich, so ist die Verarbeitung auch ohne Ihre Einwilligung gem § 96 TKG, Art 6 Abs 1 lit f DSGVO möglich.
4. Matomo Analytics
Wir setzen auf unserer Website das Tool Matomo Analytics ein. Hierbei handelt es sich um eine Open Source Software der Matomo Organisation. Gesammelt werden Informationen über Ihren Browsertyp und -version, verwendetes Betriebssystem, die aufgerufene Website, Datum und Uhrzeit Ihres Zugriffs und Ihre IP-Adresse. Dies mit dem Zweck, Benutzererfahrung und Nutzerfreundlichkeit zu verbessern.
5. Zahlungsabwicklung durch die Unzer Austria GmbH
Um Ihre Zahlungen abzuwickeln, bedienen wir uns der Dienstleistungen der Unzer Austria GmbH. Die Verarbeitungen Ihrer personenbezogenen (Name, Zahlungsinformationen, etc.) Daten ist durch Art 6 Abs 1 lit b DSGVO gerechtfertigt.
Datenschutzerklärung (als PDF) abrufbar unter: https://a.storyblok.com/f/91629/x/00cbdb4430/1809_datenschutzhinweise-nach-art-13-14-und-21-dsgvo_kunden_mpay24_final.pdf
6. Versandabwicklung durch die Sendcloud GmbH
Um den Versand Ihrer Bestellung abzuwickeln, bedienen wir uns der Dienstleistungen der Sendcloud GmbH. Die Verarbeitungen Ihrer personenbezogenen (Name, Adresse, etc.) Daten ist durch Art 6 Abs 1 lit b DSGVO gerechtfertigt.
Datenschutzerklärung abrufbar unter: https://www.sendcloud.at/datenschutz/
7. Plugins von Drittanbietern
Diese Website enthält sogenannte Plugins von untenstehenden Drittanbietern. Rufen Sie eine unserer Sites auf, welche ein solches Plugin enthält (Erkennbar an der Marke des Drittanbieters), so wird eine direkte Verbindung mit dem Anbieter des Plugins hergestellt. Hierdurch werden Ihre Daten an den Drittanbieter übermittelt; wir als Betreiber der Website haben keinerlei Einfluss, welche personenbezogenen Daten übermittelt werden; jedenfalls erhält der Drittanbieter aber die Information, dass Sie unsere Website besucht haben. Verfügen Sie über einen Account bei einem der Drittanbieter, so können Ihre Daten verknüpft werden.
7.1. YouTube
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland
Datenschutzerklärung abrufbar unter: https://policies.google.com/privacy?hl=de
7.2. Google Maps
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland
Datenschutzerklärung abrufbar unter: https://policies.google.com/privacy?hl=de
7.3. Trustedshops
Zur Anzeige unseres Trusted Shops Gütesiegels und der gegebenenfalls gesammelten Bewertungen sowie zum Angebot der Trusted Shops Produkte für Käufer nach einer Bestellung ist auf dieser Website das Trusted Shops Trustbadge der Trusted Shops GmbH eingebunden.
Bei dem Aufruf des Trustbadge werden Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, etc. gespeichert. Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs verarbeitet und spätestens sieben Tagen nach Ende Ihres Seitenbesuchs automatisch gelöscht (Art 6 Abs 1 lit f DSGVO).
Weitere personenbezogene Daten werden lediglich übertragen, wenn Sie hierzu eingewilligt haben, sich nach Abschluss einer Bestellung für die Nutzung von Trusted Shops Produkten entscheiden oder sich bereits für die Nutzung registriert haben.
Trusted Shops GmbH
Subbelrather Straße 15c
50823 Köln
Deutschland
Datenschutzerklärung abrufbar unter: https://www.trustedshops.at/impressum/
8. Ihre Rechte
Die DSGVO normiert folgende Rechte:
- Auskunft
- Berichtigung
- Einschränkung der Verarbeitung
- Löschung
- Datenübertragbarkeit
- Widerruf
- Widerspruch gegen Verarbeitung
Wollen Sie von einem dieser Rechte Gebrauch machen, so wenden Sie sich bitte unter Nachweis Ihrer Identität (zB mittels Ausweiskopie) an info@magu-cbd.com.
Außerdem kommt Ihnen das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde zu, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen datenschutzrechtliche Bestimmungen verstößt.
9. Datensicherheit
Wir verbessern unsere Sicherheitsmaßnahmen laufend, um Ihre personenbezogenen Daten vor dem Zugriff Dritter zu schützen. Alle personenbezogenen Daten werden verschlüsselt übermittelt.
Trotz großer Sorgfalt haftet die Magu CBD GmbH nicht für rechtswidrige Eingriffe Dritter.