Datenschutz

WaLuMa® - Schlafstudio Wolitz

DATENSCHUTZERKLÄRUNG / INFORMATIONSVERPFLICHTUNG

Version 1, Stand Dezember 2024

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen, weshalb wir Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen der DSGVO, des DSG und des TKG 2021 erheben.
In dieser Datenschutzerklärung erhalten Sie Informationen über die von uns durchgeführten Datenverarbeitungen:

1. Verantwortlicher

WaLuMa Schlafstudio Wolitz
Hinterschweigerstraße 45
4600 Wels
Telefon: +43 677 62175371
E-Mail: office@waluma.at

2. Betroffenenrechte/Widerspruchs- und Widerrufsrecht/Beschwerderecht

2.1 Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art 15 DSGVO),
Recht auf Berichtigung (Art 16 DSGVO) oder Löschung (Art 17 DSGVO),
Einschränkung der Verarbeitung (Art 18 DSGVO),
Recht auf Datenübertragbarkeit (Art 20 DSGVO),
Recht auf Widerspruch der Verarbeitung (Art 21 DSGVO).

Widerspruchsrecht: Basiert die Verarbeitung Ihrer personenbezogenen Daten auf einer Interessenabwägung (Art 6 Abs 1 lit f DSGVO: berechtigte Interessen), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir ersuchen Sie bei Ausübung Ihres Widerspruchsrechts, uns Ihre Gründe darzulegen, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Wir prüfen die Sachlage und stellen entweder die Datenverarbeitung ein oder passen sie an oder zeigen Ihnen unsere zwingenden schutzwürdigen Gründe auf und führen die Datenverarbeitung fort. Wir führen die Datenverarbeitung auch dann fort, wenn sie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Der Datenverarbeitung für die Zwecke der Direktwerbung und Datenanalyse können Sie jederzeit widersprechen. In diesem Fall stellen wir die Datenverarbeitung ein.

Widerrufsrecht: Haben Sie uns für die Verarbeitung Ihrer personenbezogenen Daten Ihre Einwilligung erteilt, können Sie die Einwilligung auch jederzeit widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung nicht berührt.

Um die angeführten Rechte auszuüben, müssen Sie uns persönlich, telefonisch oder schriftlich informieren:

WaLuMa Schlafstudio Wolitz
Hinterschweigerstraße 45
4600 Wels
Telefon: +43 677 62175371
E-Mail: office@waluma.at

Bitte beachten Sie, dass wir Ihnen nur dann Auskünfte erteilen können, wenn Sie sich identifizieren können.

2.2. Wenn Sie der Ansicht sind, dass die Datenverarbeitung gegen geltendes Datenschutzrecht verstößt oder wir Ihre datenschutzrechtlichen Ansprüche verletzen, haben Sie außerdem das Recht eine Beschwerde bei der Aufsichtsbehörde im Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes einzubringen.

Wenn Sie Ihre Beschwerde bei der Aufsichtsbehörde in Österreich einbringen wollen, richten Sie diese bitte an:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien

3. Informationen über die Verarbeitung Ihrer personenbezogenen Daten

3.1. Websitebesuch

Zweck: Wenn unsere Website nur informativ genutzt wird (keine Registrierung und keine Übermittlung sonstiger Informationen), werden personenbezogene Daten erhoben, die von Ihrem Browser an unseren Server übermittelt werden. Das ist technisch erforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit der Website gewährleisten zu können.
Rechtsgrundlage: berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO), § 165 Abs 3 TKG 2021
Betroffene: Websitebesucher
Folgende Daten werden verarbeitet: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur GMT, Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, anfordernde Website, Browser, Betriebssystem und Oberfläche, Sprache und Version der Browsersoftware
Speicherdauer: So lange Sie unsere Website nutzen.
Empfänger/Empfängerkategorien: Auftragsverarbeiter

3.2. Elektronische Kontaktanfragen über die Website

Zweck: Bearbeitung von Kontaktanfragen über E-Mail oder das Website-Kontaktformular.
Rechtsgrundlage: Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO), § 165 Abs 3 TKG 2021
Betroffene: Websitebesucher, die das Kontaktformular nutzen
Folgende Daten werden verarbeitet: Stammdaten, Inhaltsdaten der Anfrage
Speicherdauer: Bis zur Beantwortung der Anfrage. Falls gesetzliche Aufbewahrungspflichten bestehen wird die Verarbeitung bis dahin eingeschränkt.
Empfänger/Empfängerkategorien: Auftragsverarbeiter

3.3. Cookies/Webanalysedienst

Zweck: Verbesserung des Leistungsangebots und der Direktwerbung, Gestaltung des eigenen Website-Auftritts
Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), berechtigtes Interesse, insb zur Verbesserung der eigenen Dienste zugunsten der Nutzer (Art 6 Abs 1 lit f DSGVO), § 165 Abs 3 TKG 2021
Betroffene: Websitebesucher
Folgende Daten werden verarbeitet: IP-Adresse, weitere Details (siehe Cookie-Richtlinie)
Speicherdauer: Siehe Cookie-Richtlinie
Empfänger/Empfängerkategorien: Firma des Analysedienstes/Dienstleister

Verwendet werden sowohl Session Cookies als auch Permanente Cookies. Session Cookies werden spätestens mit dem Zeitpunkt gelöscht, nachdem der Websitebesucher ein Online-Angebot verlassen und sein Endgerät geschlossen hat. Permanente Cookies bleiben auch nach dem Schließen des Endgerätes gespeichert. Generelle Informationen über die verwendeten Cookies finden Sie unter https://www.waluma.at/cookie-richtlinie/.
Im Einklang mit den gesetzlichen Vorschriften wird im Vorhinein eine Einwilligung von Websitebesuchern eingeholt. Diese Einwilligung kann jederzeit unter https://www.waluma.at/cookie-richtlinie/ widerrufen werden.

3.3.1. Matomo

Unsere Website nutzt Matomo, ehemals Piwik mit Sitz in InnoCraft Ltd, 150 Willis St, 6011 Wellington, New Zealand. Matomo ist eine Open-Source-Webanalytik-Plattform, die genaue Analysen der Gesamtperformance und des Nutzerverhaltens ermöglicht. Dazu wird Ihre anonymisierte IP-Adresse, unsere Website, die Website von der Sie auf unsere Website gewechselt sind (Referrer URL), Ihre Verweildauer auf unserer Website und die Häufigkeit des Aufrufs unserer Website verarbeitet. Zur Erfassung der Daten wird auf Ihrem Endgerät ein Cookie gespeichert.

Zweck: Verbesserung des Webauftritts, Erhaltung der technischen Leistungsfähigkeit, statistische Erhebung der Besucherzahlen bzw des Besucherverhaltens.
Rechtsgrundlage: berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO)
Betroffene: Websitebesucher
Folgende Daten werden verarbeitet: Siehe Cookie-Richtlinie
Speicherdauer: Siehe Cookie-Richtlinie
Empfänger/Empfängerkategorien: Auftragsverarbeiter

Details für die konkrete Datenerhebung und Verarbeitung durch den jeweiligen Betreiber finden Sie im folgenden Link: https://matomo.org/privacy-policy/

3.4. Cookie-Banner

Um die Einwilligung aller Websitebesucher zu Datenverarbeitungen auf unserer Website einzuholen und zu verwalten, verwenden wir den Real Cookie Banner der devowl.io GmbH mit Sitz in Tannet 12, 94539 Grafling, Deutschland.

Zweck: Einholung, Speicherung, Anzeige, Widerruf von Einwilligungen zu Datenverarbeitungen auf der Website.
Rechtsgrundlage: § 165 Abs 3 TKG 2021
Betroffene: Websitebesucher
Folgende Daten werden verarbeitet: IP-Adresse, Datum und Uhrzeit der Zustimmung, Einwilligungsstatus, Browserinformationen und URL von der die Zustimmung gesendet wurde, eindeutige Identifikationsnummer des Websitebesuchers, fortlaufende Identifikationsnummer der dokumentierten Einwilligung, Abfolge der Interaktionen des Website-Besuchers mit dem Cookie Banner oder Content Blocker, die zur Einwilligung führten
Speicherdauer: 365 Tage
Empfänger/Empfängerkategorien: Auftragsverarbeiter

3.4.1 Stripe

Stripe ist ein US-amerikanisches Technologieunternehmen mit Sitz in San Francisco, 354 Oyster Point Boulevard, Kalifornien, USA. Durch das Zahlungs-Plugin von Stripe können wir Ihnen eine einfache Möglichkeit bieten, im Online-Shop sicher und bequem zu bezahlen.
Diese Website verwendet die JavaScript-Bibliothek Stripe.js, mit der wir die Zahlungsinformationen sicher über Ihren Browser erfassen können.

Weitere Details über die konkrete Datenerhebung und -verarbeitung durch Stripe finden Sie unter https://stripe.com/at/privacy.

Zweck: Unterscheidung zwischen legitimen und betrügerischen Transaktionen, sicheres Erfassen von Zahlungsinformationen
Rechtsgrundlage: Einwilligung (Art 6 lit a DSGVO), berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO), ausdrückliche Einwilligung (Art 49 Abs 1 lit a DSGVO)
Betroffene: Websitebesucher
Folgende Daten werden verarbeitet: Name, Kontaktinformationen, Zahlungsmethode, Angaben zum Inhaber des Bankkontos, Kontostand, Kontonummer und Kontodaten, Kontotransaktionen, IP-Adresse
Speicherdauer: ein Jahr
Empfänger/Empfängerkategorien: Auftragsverarbeiter

Informationen zur Übermittlung in Länder außerhalb der EU / des EWR:
Bei der Verwendung von Stripe-Diensten verarbeitet Stripe, als aktiver Teilnehmer des EU-US Data Privacy Frameworks, ihre Daten auch in den USA.
Unternehmen, die das Data Privacy Framework Programm erfolgreich durchlaufen haben, werden gemäß den Bestimmungen des EU-US und des Swiss-US Data Privacy Frameworks als Einrichtungen mit angemessenem Sicherheitsniveau betrachtet. Das Data Privacy Framework gewährleistet einen sicheren Datentransfer für Daten von EU-Bürgern in die USA. Weitere Informationen zum EU-US Data Privacy Framework finden Sie unter https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

3.4.2 WooCommerce

Diese Website verwendet das WooCommerce-Plugin von der Automattic Inc. mit Sitz in San Francisco, 60 29th Street #343, 94110 Kalifornien, USA.
Dieses Plugin ermöglicht uns das Einbetten von einem E-Commerce-Shopsystems, mit dem Sie unsere Produkte auf der Website kaufen können.

Zweck: Anbieten eines personalisierten Einkaufserlebnisses, Angebot von Waren in einer digitalen Umgebung, Auflistung der kürzlich angesehenen Artikel, Wiedererkennung von bereits angemeldeten Benutzern, Verhinderung von Datendiebstahl
Rechtsgrundlage: Einwilligung (Art 6 lit a DSGVO), berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO), ausdrückliche Einwilligung (Art 49 Abs 1 lit a DSGVO)
Betroffene: Websitebesucher
Folgende Daten werden verarbeitet: IP-Adresse, Metadaten, Account-Informationen, Bewertungsdaten, Benutzer-ID, Warenkorb des Benutzers, zuletzt angesehene Produkte,
Speicherdauer: Session-Cookies (Siehe Punkt 3.3)
Empfänger/Empfängerkategorien: Auftragsverarbeiter

Weitere Details über die konkrete Datenerhebung, Datenverarbeitung und Speicherdauer durch das WooCommerce-Plugin finden Sie unter: https://automattic.com/de/privacy/.

3.5. Soziale Medien

Zweck: Neben unserer Website sind wir auch in sozialen Netzwerken vertreten, im speziellen [Facebook] zur Erhöhung des Bekanntheitsgrades unseres Unternehmens und zu Marketingzwecken. Wenn Sie eine unserer Online-Präsenzen besuchen, werden möglicherweise personenbezogene Daten an den Betreiber des sozialen Netzwerkes übermittelt. Der Betreiber kann zudem Ihr Profil mit unserem in Verbindung bringen, wenn Sie im jeweiligen Netzwerk eingeloggt sind.
Rechtsgrundlage: Einwilligung (Art 6 lit a DSGVO), ausdrückliche Einwilligung (Art 49 Abs 1 lit a DSGVO)
Betroffene: Besucher unserer Auftritte in den sozialen Medien
Folgende Daten werden verarbeitet: Datum und Zeit der durchgeführten Aktionen, Nutzer-ID (nur für eingeloggte Nutzer), Standortdaten (Land/Stadt), Spracheeinstellung, Alters-/Geschlechtergruppe (bei eingeloggten Nutzern aus dem Nutzerprofil), zuvor besuchte Website, Bestimmung der Hardware (Computer/Mobilgerät)
Empfänger/Empfängerkategorien: Betreiber der besuchten Social-Media-Plattform

3.6. Kundenverwaltung, Rechnungswesen, Logistik und Buchführung (kommerzielle und geschäftliche Tätigkeiten)

Zweck: Verarbeitung personenbezogener Daten im Rahmen jeglicher Geschäftsbeziehungen mit Kunden und Lieferanten im Rahmen einer Gewerbeausübung samt systematischer Aufzeichnung aller die Einnahmen und Ausgaben betreffenden Geschäftsvorgänge.
Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art 6 Abs 1 lit c DSGVO), berechtigtes Interesse, insb Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen (Art 6 Abs 1 lit f DSGVO), ausdrückliche Einwilligung (Art 9 Abs 2 lit a DSGVO).
Betroffene Personen: Lieferanten und deren Kontaktpersonen, Mitarbeiter, Kunden
Folgende Daten werden verarbeitet: Stammdaten
Speicherdauer: Bis zur Beendigung der Geschäftsbeziehung oder bis zum Ablauf der für den Auftraggeber geltenden Garantie-, Gewährleistungs-, Verjährungs- und gesetzlichen Aufbewahrungsfristen (insb BAO); darüber hinaus bis zur Beendigung von allfälligen Rechtsstreitigkeiten, bei denen die Daten als Beweis benötigt werden.
Empfänger/Empfängerkategorien: Finanzamt, Gerichte und Behörden, Lieferanten, Inkassounternehmen zur Schuldeneintreibung, mit der Auszahlung an den Betroffenen oder an Dritte befasste Banken, Rechtsvertreter, Wirtschaftstreuhänder, Lohnverrechner.

Die Bereitstellung Ihrer personenbezogenen Daten ist zur Vertragserfüllung bzw Durchführung vorvertraglicher Maßnahmen erforderlich. Ohne diese Daten können wir einen Vertrag mit Ihnen nicht abschließen.

3.7. Kundenbetreuung und Marketing für eigene Zwecke

Zweck: Verarbeitung von eigenen oder zugekauften Kunden- und Interessentendaten für die Geschäftsanbahnung betreffend das eigene Lieferungs- oder Leistungsangebot sowie zur Durchführung von Werbemaßnahmen und Newsletter-Versand; Customer Relation Management, wirtschaftliche Analysen und Marktforschung.
Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art 6 Abs 1 lit c DSGVO), berechtigtes Interesse, insb Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen (Art 6 Abs 1 lit f DSGVO)
Betroffene: Interessenten, Geschäfts- und Vertragspartner, Kunden
Folgende Daten werden verarbeitet: Stammdaten, Kontaktdaten
Speicherdauer: Die Daten dürfen bis zum Ablauf des dritten Jahres nach dem letzten Kontakt mit dem Auftraggeber aufbewahrt werden, sofern nicht längere vertragliche oder gesetzliche Aufbewahrungsfristen bestehen.
Empfänger/Empfängerkategorien: Firma des Analysedienstes/Dienstleister

3.8. Webshop und E-Commerce

Zweck: Erbringung vertraglicher Leistungen, Kundenservice, Kontaktanfragen und Kommunikation, Büro- und Organisationsverfahren, Verwaltung und Beantwortung von Anfragen, Sicherheitsmaßnahmen, Besuchsaktionsauswertung, interessenbasiertes und verhaltensbezogenes Marketing
Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art 6 Abs 1 lit c DSGVO), berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO)
Betroffene: Interessenten, Geschäfts- und Vertragspartner, Kunden
Folgende Daten werden verarbeitet: Stammdaten, Zahlungsdaten, Kontaktdaten, Vertragsdaten, Nutzungsdaten, Meta- bzw. Kommunikationsdaten
Speicherdauer: Die Daten dürfen bis zum Ablauf des dritten Jahres nach dem letzten Kontakt mit dem Auftraggeber aufbewahrt werden, sofern nicht längere vertragliche oder gesetzliche Aufbewahrungsfristen bestehen.
Empfänger/Empfängerkategorien: Dienstleister

3.8.1. Kundenkonto

Zweck: Nachweis der Registrierung, Vorbeugung von Missbrauch des Kundenkontos
Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), Erfüllung einer rechtlichen Verpflichtung (Art 6 Abs 1 lit c DSGVO), berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO)
Betroffene: Kunden
Folgende Daten werden verarbeitet: IP-Adresse samt Zugriffszeitpunkt, Stammdaten
Speicherdauer: Bis zur Löschung des Kundenkontos werden die einschlägigen Daten aufbewahrt, mit der Ausnahme, dass deren Aufbewahrung aus gesetzlichen Gründen erforderlich ist.
Empfänger/Empfängerkategorien: Auftragsverarbeiter

3.9. Zahlungsarten

Im Rahmen der Vertrags- und sonstigen Rechtsbeziehungen, aufgrund gesetzlicher Pflichten oder auf unseren berechtigten Interessen bieten wir effiziente und sichere Zahlungsmethoden an. Neben Banken und Kreditinstituten werden von uns weitere Zahlungsdienstleister eingesetzt. Die unten angegebenen Daten werden nur durch folgende Zahlungsdienstleister verarbeitet und gespeichert:
Diese Website verwendet die Zahlungsdienstleistungen und -lösungen der PayPal S.à r.l. et Cie, S.C.A. mit Sitz in 22-24 Boulevard Royal, L-2249, Luxemburg.
Weitere Details über die Datenerhebung, Datenverarbeitung und Speicherdauer durch PayPal finden Sie unter: https://www.paypal.com/webapps/mpp/ua/privacy-full.
Diese Website verwendet die Zahlungsdienstleistungen und -lösungen der Stripe Payments Europe Limited mit Sitz in 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Weitere Details über die Datenerhebung, Datenverarbeitung und Speicherdauer durch Stripe finden Sie in Punkt 3.5.1 und unter https://www.stripe.com/at/privacy.

Zweck: Erbringung vertraglicher Leistungen, Kundenservice
Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO)
Betroffene: Interessenten, Kunden
Folgende Daten verarbeitet: Bestandsdaten, Zahlungsdaten, Vertragsdaten, Nutzungsdaten, Meta- bzw. Kommunikationsdaten
Empfänger/Empfängerkategorien: Auftragsverarbeiter

3.10. Bewerbermanagement

Zweck: Verwendung und Evidenzhaltung von zur Verfügung gestellten personenbezogenen Daten von Bewerbern, wenn diese Daten vom Betroffenen angegeben wurden.
Rechtsgrundlage: Einwilligung (Art 6 Abs 1 lit a DSGVO), ausdrückliche Einwilligung (Art 9 Abs 2 lit a DSGVO) sowie Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen (Art 9 Abs 2 lit f DSGVO) und berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO; Art 10 DSGVO iVm § 4 Abs 3 Z 2 DSG)
Speicherdauer: Bewerberdaten werden unverzüglich nach Besetzung der ausgeschriebenen Stelle bzw. nach Ablauf der Anspruchsfrist nach dem GleichbehandlungsG (7 Monate) gelöscht, es sei denn eine Zustimmung zur Evidenzhaltung liegt vor. Initiativbewerbungen werden zweckentsprechend in Evidenz gehalten, und zwar bis zum Widerruf durch den Betroffenen.
Empfänger/Empfängerkategorien: Bewerberdaten werden nicht weitergegeben.

4. Informationen über Datenübermittlungen in Drittländer oder an internationale Organisationen

Die von uns verarbeiteten Daten werden nicht an Empfänger in Drittländer oder internationale Organisationen übermittelt, sofern diese nicht in Punkt 3 ausdrücklich angeführt wurden.

5. Änderungsmanagement

Diese Datenschutzerklärung ist in der jeweils gültigen Fassung auf unserer Website abrufbar. Bei Fragen zu einem früheren Versionsstand kontaktieren Sie bitte den in Punkt 1 genannten Ansprechpartner.