Datenschutzerklärung

Verantwortlicher (Art. 4 Z 7 DSGVO):

SM WORKS e.U.

Laaber Str. 53, 2384 Breitenfurt

E-Mail: info@smworks.at

Wir freuen uns über Ihr Interesse an unserem Online-Shop. Der Schutz Ihrer Privatsphäre ist uns wichtig. Nachstehend informieren wir Sie über die Verarbeitung personenbezogener Daten nach der DSGVO sowie nach den anwendbaren österreichischen Bestimmungen (insb. TKG).

1. Zugriffsdaten, Hosting und Content Delivery

1.1 Server-Logfiles

Bei jedem Zugriff auf unsere Website werden durch den Webserver automatisch Daten verarbeitet (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite/Datei, Referrer-URL, Browser/Device-Infos).

Die Verarbeitung erfolgt zur Sicherstellung eines störungsfreien Betriebs, zur Fehleranalyse und zur IT-Sicherheit auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Logdaten werden in der Regel spätestens nach 7 Tagen gelöscht, sofern keine sicherheitsrelevante Aufbewahrung erforderlich ist.

1.2 Hosting über Shopify

Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben. Shopify verarbeitet Daten zum Betrieb des Shops, zur Darstellung, zum Checkout sowie zur Bestellabwicklung (z. B. Bestell- und Kontaktdaten, IP-Adresse, Geräte- und Browserdaten).

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie berechtigtes Interesse am sicheren und effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Shopify kann Daten auch in Drittländern (insb. USA/Kanada) verarbeiten. Dabei erfolgt die Übermittlung auf Grundlage geeigneter Garantien (z. B. Angemessenheitsbeschluss/DPF, sofern anwendbar, und/oder Standardvertragsklauseln der EU-Kommission).

2. Datenverarbeitung zur Vertragsabwicklung

2.1 Bestellung, Lieferung, Gewährleistung

Wir verarbeiten personenbezogene Daten, die Sie uns im Rahmen der Bestellung mitteilen (z. B. Name, Adresse, E-Mail, Telefon, bestellte Produkte, Zahlungsstatus), zur Bestellabwicklung, Lieferung, Rechnungslegung sowie zur Bearbeitung von Gewährleistungs-/Supportfällen.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).

2.2 Kundenkonto

Wenn Sie ein Kundenkonto erstellen, verarbeiten wir die dafür erforderlichen Daten zur Einrichtung und Verwaltung des Kontos.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Sie können Ihr Kundenkonto jederzeit löschen lassen (Kontakt siehe oben).

2.3 Kontaktaufnahme

Bei Kontaktaufnahme (E-Mail, Kontaktformular, Social Media) verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage.

Rechtsgrundlage: Vertragserfüllung/Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO) oder berechtigtes Interesse an effizienter Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

3. Versand und Zustellung

Zur Lieferung geben wir erforderliche Daten an Versanddienstleister und ggf. Versand-/Label-Software weiter (z. B. Name, Adresse, E-Mail/Telefon für Zustellavis).

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Sofern genutzt: Bei Einsatz von Versandplattformen wie Sendcloud oder ähnlichen Versanddienstleistern erfolgt die Verarbeitung im Rahmen einer Auftragsverarbeitung bzw. eigenständigen Verantwortlichkeit des jeweiligen Anbieters.

4. Zahlungsabwicklung

Wir arbeiten für Zahlungen mit Zahlungsdienstleistern zusammen (z. B. Shopify Payments/Stripe, PayPal, Klarna, Apple Pay/Google Pay – je nach im Checkout angebotener Auswahl).

Zur Zahlungsabwicklung werden die erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt bzw. von diesem direkt erhoben.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

4.1 Betrugsprävention

Zahlungsdienstleister können zur Betrugsprävention, Identitäts- und Bonitätsprüfung eigene Verfahren einsetzen. Rechtsgrundlage ist in der Regel Vertragserfüllung und/oder berechtigtes Interesse (Art. 6 Abs. 1 lit. b/f DSGVO) bzw. – sofern erforderlich – Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Es gelten die Datenschutzinformationen des jeweiligen Zahlungsdienstleisters.

5. Newsletter und Direktwerbung

5.1 Newsletter (Double-Opt-In)

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse (und ggf. Name) zum Versand.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Abmeldung jederzeit über den Link im Newsletter oder per E-Mail möglich.

5.2 Newsletter-Tracking (sofern aktiviert)

Sofern Sie eingewilligt haben, kann unser Newsletter statistisch ausgewertet werden (z. B. Öffnungen/Klicks) zur Optimierung.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Sofern genutzt: Versand über Shopify Email / Klaviyo / Mailchimp o. ä. erfolgt entsprechend als Auftragsverarbeitung.

6. Cookies, Consent und vergleichbare Technologien

Wir verwenden Cookies und ähnliche Technologien, um den Shop technisch bereitzustellen, Funktionen zu ermöglichen (z. B. Warenkorb), Einwilligungen zu speichern und – sofern aktiviert – Reichweitenmessung/Marketing durchzuführen.

6.1 Notwendige Cookies

Erforderliche Cookies sind für den Betrieb des Shops notwendig.

Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) und/oder Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), sowie die anwendbaren Vorschriften des TKG.

6.2 Statistik/Marketing-Cookies

Statistik- und Marketing-Cookies setzen wir nur, wenn Sie hierfür Ihre Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

Sofern genutzt: Wir verwenden ein Consent-Tool/Banner, das Ihre Auswahl speichert (Nachweis der Einwilligung).

7. Webanalyse und Marketing (sofern aktiviert)

7.1 Google Analytics (GA4) / Google Tag Manager

Sofern aktiviert und durch Einwilligung gedeckt, nutzen wir Google-Dienste zur Webanalyse und Tag-Verwaltung. Dabei können Informationen zu Ihrer Nutzung (z. B. besuchte Seiten, Ereignisse, Geräteinfos, IP-Adresse) verarbeitet werden.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Daten können in Drittländer (insb. USA) übertragen werden; Grundlage sind geeignete Garantien (z. B. DPF, sofern anwendbar, und/oder Standardvertragsklauseln).

7.2 Meta Pixel (Facebook/Instagram) / TikTok Pixel / Google Ads (jeweils sofern aktiviert)

Sofern aktiviert und von Ihnen eingewilligt, können wir Conversion-Messung und personalisierte Werbung nutzen. Dabei können Online-Kennungen (z. B. Cookie-IDs) und Ereignisse (z. B. Seitenaufrufe, Kauf) verarbeitet werden.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Ein Widerruf ist jederzeit über die Cookie-Einstellungen möglich.

8. Social Media

8.1 Social Buttons (Links)

Social Buttons (z. B. Instagram/WhatsApp) können als reine Links eingebunden sein. Beim bloßen Seitenaufruf wird dann noch keine Verbindung zum Anbieter hergestellt. Erst beim Klick verlassen Sie unsere Seite.

8.2 Unsere Social-Media-Auftritte

Wenn Sie unsere Profile (z. B. Instagram, YouTube, TikTok) besuchen, verarbeiten die jeweiligen Anbieter Daten in eigener Verantwortlichkeit. Es gelten die Datenschutzinformationen der jeweiligen Plattform.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. steuer- und unternehmensrechtliche Aufbewahrung).

Anschließend werden Daten gelöscht oder anonymisiert.

10. Empfänger / Kategorien von Empfängern

Je nach Zweck können Empfänger sein:

-Hosting/Shop-Plattform (Shopify)

-Zahlungsdienstleister (z. B. PayPal, Klarna, Stripe/Shopify Payments)

-Versanddienstleister/Versandsoftware (z. B. Paketdienst, Sendcloud sofern genutzt)

-IT-Dienstleister (Support, Wartung)

-Newsletter-Dienstleister (sofern genutzt)

-Analyse/Marketing-Dienstleister (sofern aktiviert und eingewilligt)

11. Ihre Rechte (Betroffenenrechte)

Sie haben folgende Rechte:

-Auskunft (Art. 15 DSGVO)

-Berichtigung (Art. 16 DSGVO)

-Löschung (Art. 17 DSGVO)

-Einschränkung (Art. 18 DSGVO)

-Datenübertragbarkeit (Art. 20 DSGVO)

-Widerspruch (Art. 21 DSGVO)

-Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Beschwerderecht: Sie können sich bei einer Aufsichtsbehörde beschweren. In Österreich ist dies insbesondere die Österreichische Datenschutzbehörde (DSB).

12. Widerspruchsrecht bei Direktwerbung

Wenn wir Daten zu Direktwerbezwecken auf Grundlage berechtigter Interessen verarbeiten, können Sie dem jederzeit widersprechen. Dann verarbeiten wir die Daten nicht mehr zu diesem Zweck.

13. Kontakt

Bei Fragen zur Datenverarbeitung oder zur Ausübung Ihrer Rechte kontaktieren Sie uns:

info@smworks.at

14. Aktualisierung dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Rechtslage, Tools oder Prozesse ändern. Es gilt die jeweils auf der Website veröffentlichte Version.