Datenschutzerklärung

Datenschutzerklärung

gemäß Art. 13 DSGVO, DSG (Österreich) und TKG 2021

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Liz Joleen GmbH
Geschäftsführerin: Elisabeth Unger
Dr. Josef Reichl Straße 1a
8280 Fürstenfeld
Österreich

Telefon: +43 664 520 3962
E-Mail: office@lizjoleen.com

Die Website samt integriertem Onlineshop wurde direkt von der Liz Joleen GmbH selbst erstellt und wird über die Plattform Shopify betrieben. Shopify stellt die technische Infrastruktur für den Shop bereit, verarbeitet Daten als Auftragsverarbeiter und sorgt für die sichere Speicherung der personenbezogenen Daten.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der DSGVO, dem österreichischen DSG sowie dem Telekommunikationsgesetz 2021 (TKG 2021).

Rechtsgrundlagen gemäß Art. 6 DSGVO:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen

Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Verpflichtung

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse

Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies ausschließlich gemäß Art. 9 DSGVO.

3. Speicherdauer

Personenbezogene Daten werden nur solange gespeichert, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Beispielhafte gesetzliche Aufbewahrungspflichten nach österreichischem Steuer- und Unternehmensrecht:

7 Jahre für steuerrelevante Unterlagen

Darüber hinaus solange erforderlich für Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

Nach Wegfall des Zwecks oder Ablauf gesetzlicher Fristen werden Daten gelöscht.

4. Bereitstellung der Website & Hosting

Unsere Website und der Onlineshop wurden direkt von der Liz Joleen GmbH selbst erstellt und werden über Shopifybetrieben. Shopify stellt die technische Infrastruktur bereit und verarbeitet Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Beim Aufruf der Website werden automatisch Server-Logfiles verarbeitet, darunter:

IP-Adresse
Datum und Uhrzeit des Zugriffs
Browsertyp und -version
Betriebssystem
Referrer-URL
aufgerufene Seiten

Zweck & Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch fehlerfreier Darstellung und Systemsicherheit).

5. Cookies & Local Storage

Wir verwenden Cookies, Local Storage und Session Storage:

Technisch notwendige Cookies: für Funktionalität, Warenkorb und Sicherheit – Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Nicht notwendige Cookies (Analyse, Marketing, Social Media): werden nur nach ausdrücklicher Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO).

Shopify-Hinweis: Cookies und Local Storage werden teilweise von Shopify gesetzt, um den Shop technisch betreiben zu können. Zahlungsabwicklung, Warenkorb und Login-Funktionalitäten sind davon betroffen.

Einwilligungen können über das Consent-Management-Tool jederzeit widerrufen werden.

6. Onlineshop & Bestellabwicklung

Im Rahmen des Shopify-Onlineshops verarbeiten wir personenbezogene Daten zur Bestellabwicklung:

Name, Rechnungs- und Lieferadresse
E-Mail-Adresse
Zahlungsinformationen
Bestelldaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Shopify verarbeitet die Daten als Auftragsverarbeiter. Zahlungsdienstleister erhalten nur die für die Abwicklung notwendigen Informationen.

7. Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir Ihre Daten zur Bearbeitung der Anfrage.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Bearbeitung von Anfragen)

Daten werden gelöscht, sobald die Anfrage vollständig bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

8. Newsletter

Bei Anmeldung zu unserem Newsletter verarbeiten wir Ihre E-Mail-Adresse zum Versand von Informationen über unsere Angebote.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Sie können Ihre Einwilligung jederzeit widerrufen (z. B. über den Abmeldelink im Newsletter).

9. Social Media

Wir betreiben Profile auf:

Facebook (Meta Platforms Ireland Ltd., Dublin)
Instagram (Meta Platforms Ireland Ltd., Dublin)

Beim Besuch unserer Profile werden personenbezogene Daten durch die Plattformen verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Marketing und Öffentlichkeitsarbeit).

Sie können Ihre Rechte sowohl gegenüber uns als auch gegenüber der jeweiligen Plattform geltend machen.

10. Analytics & Tracking

Wir verwenden Analyse-Tools wie Google Analytics.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Daten können in die USA übertragen werden. Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
Weitere Infos: Google Privacy

11. Google Tag Manager & reCAPTCHA

Google Tag Manager: verwaltet Website-Tags; verarbeitet selbst keine personenbezogenen Daten.

reCAPTCHA: schützt vor Spam/Missbrauch.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Daten können in die USA übertragen werden.

12. Rechte der betroffenen Personen

Sie haben folgende Rechte: