Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

FERSCHINGER HAIR COSMETICS
Inhaber: Dieter Ferschinger
Neutorgasse 55
8010 Graz
Österreich

Telefon: +43 316 710885
E-Mail: office@ferschinger.com

Diese Datenschutzerklärung gilt für unsere Website, unseren Online-Shop sowie für die damit verbundenen Geschäftsprozesse.


2. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und der anwendbaren österreichischen Rechtsvorschriften.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können, etwa Name, Adresse, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Bestelldaten.


3. Verarbeitung beim Besuch unserer Website

3.1 Server-Logfiles

Beim Aufruf unserer Website werden durch den Hosting-Provider bzw. unseren Webserver automatisch Informationen erfasst. Dazu können insbesondere folgende Daten gehören:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite bzw. Datei
  • Referrer-URL
  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Hostname des zugreifenden Rechners

Diese Daten werden verarbeitet, um die Website technisch bereitzustellen, die Systemsicherheit und Stabilität zu gewährleisten sowie Fehler zu analysieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Berechtigtes Interesse: Sicherer und stabiler Betrieb der Website

Die Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist.


4. Kontaktaufnahme

Wenn Sie uns per E-Mail, telefonisch oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, z. B.:

  • Name
  • E-Mail-Adresse
  • Telefonnummer
  • Inhalt Ihrer Nachricht
  • allenfalls weitere freiwillige Angaben

Die Verarbeitung erfolgt zum Zweck der Bearbeitung Ihrer Anfrage und der damit verbundenen Kommunikation.

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Vertragsabschluss abzielt oder mit einem bestehenden Vertrag zusammenhängt

  • Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.


5. Kundenkonto

Wenn Sie in unserem Online-Shop ein Kundenkonto anlegen, verarbeiten wir die dafür erforderlichen Daten, insbesondere:

  • Anrede
  • Vor- und Nachname
  • E-Mail-Adresse
  • Anschrift
  • Passwort bzw. Login-Daten
  • Bestellhistorie

Die Verarbeitung erfolgt, um Ihnen ein Kundenkonto zur Verfügung zu stellen, Bestellungen zu verwalten und den Zugriff auf Ihre bisherigen Einkäufe zu ermöglichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Ihr Kundenkonto können Sie jederzeit löschen lassen. Gesetzliche Aufbewahrungspflichten bleiben davon unberührt.


6. Bestellungen im Online-Shop

Wenn Sie über unseren Online-Shop bestellen, verarbeiten wir jene Daten, die zur Abwicklung der Bestellung erforderlich sind, insbesondere:

  • Name
  • Rechnungs- und Lieferadresse
  • E-Mail-Adresse
  • Telefonnummer, sofern angegeben
  • bestellte Produkte
  • Zahlungsinformationen
  • Bestell- und Versandinformationen

Die Verarbeitung erfolgt zur Vertragsabwicklung, Lieferung der Ware, Rechnungslegung und Bearbeitung allfälliger Reklamationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Ohne diese Daten ist eine Bestellung in der Regel nicht möglich.


7. Zahlungsabwicklung

Zur Abwicklung von Zahlungen können Zahlungsdienstleister eingebunden sein. Dabei werden jene Daten verarbeitet, die für die Zahlung erforderlich sind.

Je nach eingesetzter Zahlungsart können dies insbesondere sein:

  • Name
  • Rechnungsdaten
  • Zahlungsbetrag
  • Transaktionsdaten
  • Zahlungsbezogene Identifikationsdaten

Die konkrete Verarbeitung erfolgt durch den jeweiligen Zahlungsdienstleister nach dessen eigener Datenschutzerklärung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Bitte ergänzen:
Falls ihr konkrete Anbieter nutzt, sollten sie hier ausdrücklich genannt werden, z. B. Shopify Payments, PayPal, Klarna, Stripe, Kreditkartenanbieter etc.


8. Versandabwicklung

Zur Zustellung Ihrer Bestellung geben wir die für den Versand erforderlichen Daten an das beauftragte Versandunternehmen weiter. Dies betrifft insbesondere:

  • Name

  • Lieferadresse

  • gegebenenfalls Telefonnummer oder E-Mail-Adresse, sofern für Zustellinformationen erforderlich

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Bitte ergänzen:
Hier sollten die tatsächlich verwendeten Versanddienstleister genannt werden, z. B. Post, DPD, GLS, DHL.


9. Newsletter

Wenn Sie sich zu unserem Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und – sofern angegeben – Ihren Namen, um Ihnen Informationen zu Produkten, Neuheiten und Angeboten zuzusenden.

Die Anmeldung erfolgt grundsätzlich im Double-Opt-In-Verfahren. Dabei erhalten Sie nach der Anmeldung eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink im Newsletter oder per E-Mail an uns.

Bitte ergänzen:
Falls ein externer Newsletter-Dienst genutzt wird, sollte dieser hier konkret genannt werden.


10. Produktempfehlungen an Bestandskunden

Wenn Sie bei uns Waren kaufen und dabei Ihre E-Mail-Adresse angeben, können wir Ihnen – soweit gesetzlich zulässig – Informationen zu eigenen ähnlichen Produkten zusenden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Berechtigtes Interesse: Direktwerbung für ähnliche eigene Produkte

Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.


11. Cookies und Consent-Management

Unsere Website verwendet Cookies und vergleichbare Technologien. Einige davon sind technisch erforderlich, damit die Website und der Online-Shop ordnungsgemäß funktionieren. Andere Cookies oder Technologien werden nur verwendet, wenn Sie darin eingewilligt haben.

Technisch notwendige Cookies können insbesondere für folgende Zwecke eingesetzt werden:

  • Speicherung von Spracheinstellungen
  • Warenkorbfunktion
  • Login-Funktion
  • Sicherheit und Stabilität der Website
  • Consent-Einstellungen

Sofern technisch nicht notwendige Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies nur auf Grundlage Ihrer Einwilligung.

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. f DSGVO für technisch notwendige Funktionen

  • Art. 6 Abs. 1 lit. a DSGVO für einwilligungspflichtige Cookies/Tools

Sie können Ihre Cookie-Einstellungen jederzeit über das Consent-Tool auf unserer Website ändern.


12. Webanalyse

12.1 Matomo

Nur aufnehmen, wenn Matomo tatsächlich aktiv ist.

Sofern wir Matomo zur statistischen Analyse der Website-Nutzung einsetzen, werden Nutzungsdaten verarbeitet, um unsere Website zu verbessern und benutzerfreundlicher zu gestalten.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • gekürzte IP-Adresse
  • aufgerufene Seiten
  • Verweildauer
  • Herkunft des Besuchs
  • verwendetes Endgerät und Browser

Sofern Matomo mit Cookies oder vergleichbaren Technologien arbeitet, erfolgt der Einsatz nur auf Grundlage Ihrer Einwilligung, soweit diese erforderlich ist.

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. a DSGVO bei einwilligungspflichtiger Analyse

  • andernfalls Art. 6 Abs. 1 lit. f DSGVO, sofern datenschutzkonform und ohne Einwilligung zulässig umgesetzt

Wichtig:
Diese Passage sollte nur im Datenschutztext bleiben, wenn Matomo wirklich verwendet wird und korrekt konfiguriert ist.


13. Social Media

Wir betreiben Auftritte auf sozialen Netzwerken, insbesondere auf Facebook und Instagram. Wenn Sie unsere dortigen Seiten besuchen, können personenbezogene Daten durch den jeweiligen Plattformbetreiber verarbeitet werden.

Wir erhalten von diesen Plattformen unter Umständen statistische Auswertungen zur Nutzung unserer Seiten. Diese Auswertungen können uns helfen, unsere Inhalte und unser Angebot besser zu gestalten.

Die Verarbeitung durch die Plattformbetreiber erfolgt nach deren eigenen Datenschutzbestimmungen. Auf Art, Umfang und Dauer dieser Verarbeitung haben wir nur eingeschränkten Einfluss.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Berechtigtes Interesse: Öffentlichkeitsarbeit, Kundenkommunikation, Präsentation unseres Unternehmens

Wichtig:

  • Die alten Hinweise zum Privacy Shield sollten entfernt werden.

  • Bei Meta sollten aktuelle Angaben verwendet werden.

  • Wenn ihr nur Profile habt, aber keine Plugins auf der Website eingebunden sind, sollte man Website-Plugins und Social Buttons nicht unnötig erwähnen.


14. Empfänger der Daten / Auftragsverarbeiter

Wir übermitteln personenbezogene Daten nur, soweit dies für die genannten Zwecke erforderlich ist oder eine gesetzliche Verpflichtung besteht.

Empfänger können insbesondere sein:

  • Hosting-Provider
  • Shop- und IT-Dienstleister
  • Zahlungsdienstleister
  • Versanddienstleister
  • Newsletter-Dienstleister
  • Steuerberater / Buchhaltung
  • Behörden und Gerichte bei gesetzlicher Verpflichtung

Mit Auftragsverarbeitern schließen wir – soweit erforderlich – Verträge gemäß Art. 28 DSGVO.


15. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn dies für den Einsatz bestimmter Dienste erforderlich ist und die gesetzlichen Voraussetzungen erfüllt sind.

Soweit Anbieter in Drittländern eingesetzt werden, achten wir darauf, dass geeignete Garantien für den Schutz personenbezogener Daten bestehen, etwa durch einen Angemessenheitsbeschluss oder Standardvertragsklauseln.


16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere können gesetzliche Aufbewahrungsfristen aus steuer- und unternehmensrechtlichen Vorschriften zu beachten sein. Nach Wegfall des jeweiligen Zwecks bzw. Ablauf der Fristen werden die Daten gelöscht oder eingeschränkt verarbeitet.


17. Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte:

  • Recht auf Auskunft
  • Recht auf Berichtigung
  • Recht auf Löschung
  • Recht auf Einschränkung der Verarbeitung
  • Recht auf Datenübertragbarkeit
  • Recht auf Widerruf einer Einwilligung
  • Recht auf Widerspruch gegen bestimmte Verarbeitungen
  • Recht auf Beschwerde bei einer Datenschutzbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich an die zuständige Datenschutzbehörde wenden. In Österreich ist dies die Datenschutzbehörde.


18. Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen.

Werden Ihre personenbezogenen Daten für Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zweck derartiger Werbung einzulegen.


19. Datensicherheit

Wir setzen angemessene technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen Verlust, Manipulation, unbefugten Zugriff und sonstige unrechtmäßige Verarbeitung zu schützen.


20. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig.
Durch die Weiterentwicklung unserer Website, unseres Online-Shops oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.