Diese Datenschutzerklärung gilt für das Webangebot paulflora.at (Paul Flora Webshop) – verantwortlich dafür ist die Galerie Seywald e.U. – Dr. Thomas Seywald, gewerblich registriert in 5026 Salzburg. Wir haben diesen Text (Fassung Dezember 2022, gültig ab sofort und bis auf Widerruf) verfasst und hier publiziert, um gemäß den Vorgaben der EU-Datenschutz-Grundverordnung (EU-DSGVO) in möglichst einfach verständlichen Worten darzustellen, welche Personendaten im Rahmen unseres Internet-Auftrittes ggf. gesammelt werden, in welcher Form diese Informationen verwendet und wie lange diese gespeichert werden.
1 Automatische Speicherung von Daten
Beim Besuch von Websites im Internet werden gewisse Daten automatisch erstellt, in Log-Files gespeichert und fallweise auch verarbeitet. Dies ist auch im Rahmen der vorliegenden Website der Fall. Beim Besuch unserer Website können somit u.a. folgende Daten protokolliert und an unseren Hosting-Provider übertragen werden:
- die URL – das ist die aufgerufene Adresse
- Ihr Browser und dessen Versionsnummer
- die Ref-URL, also von wo aus auf unsere Website weitergeleitet/vermittelt wurde
- Ihre IP-Adresse
- Ihr Gerät und Betriebssystem
- Datum und Zeit des Zugriffs
Solche Daten werden in sogenannten Server-Logfiles (Access Logs, Error Logs) beim Provider hinterlegt. In unserem Fall gibt der Hosting-Provider eine Speicherdauer von 8 Wochen an. Während dieser Zeitperiode können Log-Dateien am Webserver ausgelesen werden. Zwecks Einhaltung der Datenschutzrichtlinien werden die IP-Adressen der User, die unsere Webseiten aufrufen, anonymisiert.
2 Speicherdauer
Wir sind grundsätzlich stets bemüht, Personendaten zu löschen, sobald sie für den Zweck der ursprünglichen Erhebung nicht mehr relevant sind. Falls personenbezogene Daten nach einer Einwilligung des Users erhoben wurden, löschen wir sie nach etwaigem Widerruf der Einwilligung sofort – ebenso tun wir dies, sobald es keine Rechtsgrundlage mehr für eine Datenverarbeitung gibt. Wir weisen darauf hin, dass eine Löschung in bestimmten Fällen nicht oder nur eingeschränkt möglich sein kann, beispielsweise wenn eine rechtliche Verpflichtung (gesetzliche Aufbewahrungsfrist etc.) erfüllt werden muss. Ebenso behalten wir uns vor, Kontaktdaten zum Zweck der Kommunikation bzw. zur Erfüllung unserer Services ggf. für die Dauer der Geschäftsbeziehung gespeichert zu lassen.
3 Welche personenbezogenen Daten wir sammeln (und warum)
Bestellformular
Im Rahmen des Bestellvorganges im Webshop erheben wir folgende Datenkategorien:
- Name (Vorname, Nachname, Firmenname)
- Adresse (PLZ, Ort, Straße)
- Telefonnummer und E-Mail (zur etwaigen Kontaktaufnahme im Rahmen der Bestellung)
WooCommerce
Zum Zwecke einer optimierten Service-Leistung im Online-Handel haben wir uns für das Open-Source-Shopsystem WooCommerce entschieden. Es ist als Plugin in unser CMS eingebunden und ermöglicht die Produktdarstellung sowie gängige Online-Shopping-Features (Warenkorb, Preisgestaltung, Lagerverwaltung usw.). WooCommerce protokolliert ggf. folgende Daten:
- Ihre IP-Adresse
- Informationen zum Browser, mit dem Sie im Internet surfen
- Spracheinstellungen und sonstige Personalisierungen
- Datum und Uhrzeit Ihrer Bestellung
Darüber hinaus weisen wir darauf hin, dass zudem auch die Daten aus dem Bestellformular (siehe oben) an WooCommerce bzw. die Firma Automattic übertragen werden können. Mehr Details dazu und wie das Unternehmen Daten verarbeitet finden Sie auf der Privacy-Seite von Automattic.
4 Cookies & externe Medieneinbindungen
Cookies sind kleine Textdateien, die grundlegende Informationen über Ihren Website-Besuch speichern. Damit werden beispielsweise Funktionen, wie die „Wiedererkennung“ von Usern ermöglicht, um eine reibungslose und personalisierte Nutzung der Website zu gewährleisten.
Aus technischen Gründen verwendet unsere Website essenzielle Cookies, die für den Betrieb unserer Online-Präsenz unbedingt notwendig sind (gesetzt zum Beispiel durch unser CMS WordPress bzw. durch unsere Shop-Software WooCommerce). Grundsätzlich sind wir bemüht, den Einsatz von Cookies darüber hinaus möglichst minimal zu halten, insbesondere Tracking-Cookies von Drittanbietern zu vermeiden. In der Regel verzichten wir daher auch auf direkte Einbindungen von Social-Media-Inhalten, etwaige Sharing-Buttons auf unserer Website sind lediglich externe Links – eine Datenverbindung entsteht erst bei Klick.
Wir weisen Sie darauf hin, dass Sie im World Wide Web auch weitere Möglichkeiten haben, um ein Tracking bzw. eine ungewollte Datenspeicherung zu verhindern. In Ihren Browser-Einstellungen finden Sie Optionen, die das Setzen von Cookies generell unterbinden und Tracking vermeiden. Außerdem gibt es für moderne Browser (z.B. Google Chrome, Safari oder Mozilla Firefox) entsprechende Plugins/Addons, die den Datenschutz fördern. Wir möchten Sie aber ausdrücklich darauf hinweisen, dass in diesem Fall viele Webangebote nicht mehr vollumfänglich genutzt werden können.
5 Verschlüsselung via TLS: SSL-Zertfiikat
Unsere Website verfügt über ein gültiges SSL-Zertifikat, ausgestellt von der DigiCert Inc – das bedeutet vereinfacht gesagt, dass die Datenübertragung verschlüsselt erfolgt und somit vor unbefugtem Zugriff Dritter während des Übertragungsprozesses besser geschützt ist.
Sie erkennen eine TLS-verschlüsselte Website beispielsweise am „https://“ am Beginn der URL. Außerdem zeigen moderne Browser ein kleines Vorhangschloss-Symbol an und weisen ggf. auf eine „sichere Verbindung“ hin. Wenn immer Sie im Internet Ihre Daten eingeben oder Zahlungsvorgänge in einem Webshop durchführen, sollten Sie auf eine aufrechte SSL-Verbindung achten.
6 Webananalyse: Auswertung des Besucher:innen-Verhalten
Unser Website-Administrator verwendet das datenschutzfreundliche Webanalyse-Tool Plausible.io aus Estland/EU, um grundlegende Nutzungsstatistiken zu erheben. Dieses Analyse-Tool verzichtet auf den Einsatz von Cookies, Zugriffe werden lediglich via IP-Adresse (in anonymisierter Form) und User-Agent protokolliert. Mehr Infos dazu sind in der Data-Policy von Plausibe.io zu finden.
7 Ihre Rechte lt. DSGVO
Gemäß Datenschutzgrundverordnung haben Sie u.a. folgende Rechte hinsichtlich Ihrer Personendaten, auf die wir an dieser Stelle ausdrücklich hinweisen wollen:
- Recht auf Auskunft über sämtliche gespeicherte Daten zu Ihrer Person (Art. 15 DSGVO)
- Recht auf Berichtigung der gespeicherten Daten (Art. 16 DSGVO)
- Recht auf Löschung alias „Recht auf Vergessenwerden“ (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch Ihrer Einwilligung (Art. 21 DSGVO).
Im Falle einer Beschwerde hinsichtlich Datenschutz können Sie sich an die zuständige Behörde wenden. In Österreich ist das seit 1. Jänner 2014 die Österreichische Datenschutzbehörde (DSB), Barichgasse 40-42, 1030 Wien. Die Datenschutzbehörde ist via Mail unter dsb@dsb.gv.at und telefonisch unter +43 1 52 152-0 erreichbar.
8 Wohin wir Ihre Daten senden und wer ggf. Zugriff hat
Grundsätzlich geben wir Ihre Daten keinesfalls an unbefugte Dritte weiter und sorgen nach bestem Wissen und Gewissen dafür, sie bestmöglich zu schützen – auch mit organisatorischen und technischen Maßnahmen, soweit es uns als Einzelunternehmen möglich ist. Jedoch ergeben sich aus den oben geschilderten Aspekten Szenarien, die Ihre Personendaten Dritten zugänglich machen könnten:
- unser Hosting-Provider (die Ionos SE) verarbeitet ggf. Daten in Logfiles am Server (siehe Kapitel 1) – mehr dazu auch in deren Datenschutzerklärung
- unser Website-Administrator (screenfire.at – Firma Michael Schifflhuber aus 3213 Frankenfels, Österreich) führt regelmäßig Wartungsarbeiten im Backend unseres Webshops durch (Software-Updates, Funktionserweiterungen, Auswertung des Bestellverhaltens)
- Zum Zwecke des Versands geben wir Ihre Adressdaten an Versanddienstleister (Österreichische Post oder Paketdienste) weiter. Im Zuge des Bestellvorgangs ist dies verpflichtend zu bestätigen. Mehr dazu finden Sie auf unserer Seite Liefer- und Zahlungsbedingungen.
- Neben herkömmlicher Banküberweisung bieten wir im Webshop auch das Zahlungsmodul von PayPal via WooCommerce-Addon an. Häufige Fragen zum Thema Datenschutz beantwortet PayPal Österreich hier auf der FAQ-Seite.
Rückfragen zum Datenschutz auf dieser Website
Für Rückfragen zu dieser Datenschutzerklärung stehen wir gerne zur Verfügung. Unsere Impressums- und Kontaktdaten dafür finden Sie im unteren Bereich (Footer) dieser Website vor.
Diese Datenschutzerklärung wird im Falle von Aktualisierungen auf unseren Webseiten stets an ebendiese angepasst.