Wir nehmen den Schutz deiner Daten ernst und verarbeiten sie ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes.
Verantwortlicher
Kevin Gottfried Lagler
Wünschendorf 190, 8200 Gleisdorf, Österreich
Telefon: +43 (0)3112 6173
Handy: +43 (0)664 444 26 77
E-Mail: office@sprossen.at
Bestellungen im Onlineshop
Wenn du bestellst, verarbeiten wir Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer und Firmenname sowie die Angaben zu deiner Bestellung. Rechtsgrundlage ist die Vertragserfüllung nach Art 6 Abs 1 lit b DSGVO. Ohne diese Daten können wir die Bestellung nicht abwickeln.
Die Zahlung erfolgt ausschließlich per Vorauskasse auf unser Konto. Wir erhalten dabei von deiner Bank den Namen und die Kontoverbindung des Auftraggebers sowie den Verwendungszweck. Kreditkarten- oder Bankzugangsdaten werden von uns niemals erhoben.
Rechnungen und die zugehörigen Bestelldaten bewahren wir sieben Jahre auf. Das ist eine steuerrechtliche Pflicht nach § 132 Bundesabgabenordnung, Rechtsgrundlage ist Art 6 Abs 1 lit c DSGVO.
Versand und Abholung
Damit dein Paket ankommt, geben wir deinen Namen und deine Lieferanschrift an unseren Versanddienstleister weiter: GLS Austria (General Logistics Systems Austria GmbH, Traunuferstraße 110a, 4052 Ansfelden). Deine Telefonnummer oder E-Mail-Adresse geben wir nur weiter, soweit GLS sie für die Zustellung oder die Benachrichtigung über dein Paket braucht. Rechtsgrundlage ist die Vertragserfüllung nach Art 6 Abs 1 lit b DSGVO. Wählst du die Abholung bei uns in Wünschendorf, geben wir keine Daten an ein Versandunternehmen weiter.
Kundenkonto
Du kannst bei uns auch ohne Konto bestellen. Legst du eines an, speichern wir die oben genannten Daten sowie deine Bestellhistorie, damit du nachbestellen kannst, ohne alles erneut einzugeben. Du kannst dein Konto jederzeit löschen lassen; gesetzliche Aufbewahrungsfristen für Rechnungen bleiben davon unberührt.
Kontaktaufnahme
Schreibst oder rufst du uns an, verarbeiten wir deine Angaben zur Beantwortung deiner Anfrage. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO beziehungsweise unser berechtigtes Interesse an der Beantwortung nach Art 6 Abs 1 lit f DSGVO.
Produktbewertungen
Bewertungen können nur Kundinnen und Kunden abgeben, die den Artikel bei uns gekauft haben. Dafür gleichen wir die angegebene E-Mail-Adresse mit unseren Bestellungen ab. Gespeichert werden dein Name (so wie du ihn angibst), deine E-Mail-Adresse, der Bewertungstext und die Sterne. Veröffentlicht werden nur Name, Text, Sterne und Datum; die E-Mail-Adresse bleibt intern. Deine IP-Adresse speichern wir dabei nicht. Rechtsgrundlage ist deine Einwilligung nach Art 6 Abs 1 lit a DSGVO, die du mit dem Absenden der Bewertung erteilst, für die Prüfung des Kaufs unser berechtigtes Interesse an echten Bewertungen nach Art 6 Abs 1 lit f DSGVO. Die Bewertung bleibt gespeichert, solange sie im Shop zu sehen ist. Schreib uns an office@sprossen.at, wenn wir sie löschen sollen.
Newsletter
Für den Newsletter verwenden wir das Anmeldeverfahren mit Bestätigung: Nach deiner Eintragung bekommst du eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen anklickst, nehmen wir dich auf. Rechtsgrundlage ist deine Einwilligung nach Art 6 Abs 1 lit a DSGVO. Du kannst dich in jeder Aussendung mit einem Klick wieder abmelden. Haben wir deine Adresse im Zuge einer Bestellung erhalten, senden wir dir Informationen zu ähnlichen eigenen Produkten auf Grundlage von § 174 Abs 4 TKG; auch dafür gibt es in jeder Nachricht eine Abmeldemöglichkeit.
Server-Protokolldateien
Beim Aufruf unserer Website speichert unser Webspace-Anbieter automatisch Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem. Diese Protokolle dienen dem sicheren Betrieb und der Fehlersuche, Rechtsgrundlage ist unser berechtigtes Interesse nach Art 6 Abs 1 lit f DSGVO. Eine Zusammenführung mit anderen Daten findet nicht statt.
Cookies
Unser Shop setzt technisch notwendige Cookies, ohne die der Warenkorb und der Bestellvorgang nicht funktionieren. Diese benötigen keine Einwilligung. Setzen wir künftig Cookies zu Statistik- oder Marketingzwecken ein, holen wir vorher deine Einwilligung ein.
KI-Assistent in unserer Verwaltung
Für die interne Pflege unseres Sortiments (zum Beispiel Preise, Lieferbarkeit und Produkttexte) nutzen wir einen Assistenten, der über die Schnittstelle der Anthropic PBC (San Francisco, USA) arbeitet. An Anthropic übermittelt werden dabei nur Produktdaten und die Nachrichten, die wir selbst in die Verwaltung eingeben. Daten von Kundinnen und Kunden, Bestellungen oder Rechnungen werden nicht übermittelt. Anthropic verarbeitet die Daten als Auftragsverarbeiter nach Art 28 DSGVO. Da Anthropic seinen Sitz in den USA hat, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der EU-Kommission bzw. des EU-US-Datenschutzrahmens, soweit Anthropic danach zertifiziert ist. Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen Pflege des Shops nach Art 6 Abs 1 lit f DSGVO.
Empfänger deiner Daten
- Unser Webspace-Anbieter, der die Website und die Datenbank betreibt
- GLS Austria als Versanddienstleister, sofern du nicht die Abholung wählst
- Im gesetzlich gebotenen Umfang die Finanzverwaltung
- Unser Newsletter-Dienst, sofern du den Newsletter abonniert hast
- Anthropic als Anbieter des KI-Assistenten in unserer Verwaltung, nur für Produktdaten (siehe oben)
Mit allen Dienstleistern, die Daten in unserem Auftrag verarbeiten, bestehen Auftragsverarbeitungsverträge nach Art 28 DSGVO. Deine persönlichen Daten als Kundin oder Kunde übermitteln wir nicht in Staaten außerhalb der EU. Die einzige Übermittlung in die USA betrifft den KI-Assistenten und enthält nur Produktdaten (siehe oben).
Deine Rechte
Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür einfach an office@sprossen.at.
Wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der österreichischen Datenschutzbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.