Direkt zum Inhalt wechseln

Datenschutz­erklärung

Verpflichtende Information im Rahmen der europäischen Datenschutz-Grundverordnung (DSGVO)

Stand: August 2022

Privacy Policy - yellow lock and key on purple keyboard

I. Gegenstand der Erklärung

“shopreme” (Shopreme GmbH, Brückenkopfgasse 1, 8020 Graz, Austria; Verantwortliche gemäß DSGVO) nimmt den Schutz personenbezogener Daten ernst. Aus diesem Grund verarbeitet shopreme personenbezogene Daten selbstverständlich gemäß den Voraussetzungen anwendbarer Rechtsvorschriften, insbesondere nach der Verordnung (EU) 2016/679 des Europäischen Parlaments und Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten im Zusammenhang mit dem freien Datenverkehr („DSGVO“).

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, wie Name, Adresse, E-Mail-Adresse und IP-Adresse.

Ziel dieser Erklärung ist es, den Besucher bzw. die Besucherin (im Folgenden auch „Sie“, „Ihnen“, „Ihr“ oder „Ihre“ genannt) über Zweck und Umfang der Verarbeitung personenbezogener Daten auf der Website www.shopreme.com zu informieren.

II. Allgmeine Verarbeitung

shopreme verarbeitet auf dieser Website personenbezogene Daten mit Ihrer Einwilligung (Verwendung von Cookies für Analyse- und Werbezwecke; siehe unten für Opt-out; Kontaktaufnahme über das Formular oder per E-Mail) und zur Erfüllung ihrer vertraglichen Verpflichtungen.

shopreme ist berechtigt, im Rahmen der datenschutzrechtlichen Vorgaben, die Verarbeitung Ihrer personenbezogenen Daten ganz oder teilweise an externe Dienstleister auszulagern, die für uns als Auftragsverarbeiter gem. Art. 4 Ziffer 8 DSGVO tätig sind. Die Rechtsgrundlage für die Nutzung dieser Auftragsverarbeiter ist ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Externe Dienstleister unterstützen uns z.B. bei dem technischen Betrieb und Support der Websites und Apps, dem Datenmanagement, der Bereitstellung und Erbringung von Dienstleistungen, dem Marketing und der Website- und App-Analyse. shopreme bleibt für den Schutz der weitergegebenen Daten verantwortlich, die beauftragten Dienstleister verarbeiten Ihre Daten dabei ausschließlich gemäß den Weisungen von shopreme und der abgeschlossenen Auftragsverarbeitungsverträge. Die Sicherheit der Daten wird durch strenge vertragliche Regelungen, technische und organisatorische Maßnahmen und ergänzende Kontrollen durch uns sichergestellt.

Wenn Sie diese Website ausschließlich zu Informationszwecken nutzen, d.h., wenn Sie keine Informationen eingeben oder anderweitig übermitteln, werden nur solche personenbezogenen Daten erhoben, die eventuell von Ihrem Browser gesendet werden. Standardmäßig werden IP Adressen nur anonymisiert bzw. pseudonymisiert in Log-Dateien des Webservers und für Analysezwecke gespeichert, sodass die wahre Identität des Besuchers bzw. der Besucherin nicht mehr festzustellen ist. Für weiterführende Informationen hierzu beachten Sie bitte die Abschnitte Dauer der Speicherung und Google Analytics in dieser Datenschutzerklärung.

Abgesehen von den anonymisierten oder pseudonymisierten IP Adresse können Informationen zu Standort, Datum und Uhrzeit der Abfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Inhalt der Abfrage (bestimmte Seite), Zugriffsstatus/HTTP-Statuscode, übertragene Datenmenge, zuvor besuchte Website, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware, Anzahl, Dauer und Zeit der Besuche, verwendete Suchmaschinen und Schlüsselwörter, Browsertyp, Bildschirmgröße und Betriebssystem erfasst werden.

Diese Website beinhaltet Links zu anderen Websites. Diese Links werden nur zu Informationszwecken hinzugefügt. Websites Dritter unterliegen nicht der Kontrolle von shopreme und fallen daher nicht unter die Bestimmungen dieser Datenschutzerklärung. Wenn Sie auf einen Link zugreifen, ist es dem Betreiber dieser Websites möglich, Daten über Sie zu erheben und diese gemäß seiner Datenschutzerklärung zu verarbeiten, die von dieser Version abweichen kann.

III. Dauer der Speicherung

Generell speichert shopreme Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung des Zwecks, für den sie erhoben wurden, erforderlich ist. Wir sind außerdem bemüht, Daten nach Möglichkeit anonym zu speichern und verarbeiten.

Auf Webserver-Ebene geschiet dies, indem IP-Adressen in Log-Dateien standardmäßig peseudonymisiert <123.123.123.XXX> gespeichert werden anstatt die vollständige IP-Adresse des Besuchers bzw. der Besuchering, z.B. <123.123.123.123>, zu speichern. Bei XXX handelt es sich um einen Zufallswert zwischen 1 und 254, so dass es nicht mehr möglich ist, die wahre Identität des Besuchers festzustellen. Die Log-Dateien werden für einen Zeitraum von fünf Jahren gespeichert. Darüber hinaus werden Log-Dateien nur zum Zweck der Untersuchung von Unregelmäßigkeiten oder Sicherheitsvorfällen in unseren Systemen gespeichert.

Ihre Daten werden jedenfalls für die Dauer Ihres Vertrags- oder Leistungsverhältnisses mit shopreme gespeichert. Verarbeitet shopreme personenbezogene Daten von Mitarbeiter:Innen des Kunden ist die Rechtsgrundlage ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Durchführung der Geschäftstätigkeit von shopreme und der des Kunden. Über diesen Zeitraum hinaus werden Ihre personenbezogenen Daten zur Erfüllung gesetzlicher Aufbewahrungspflichten (z.B. zur Erfüllung der 7-jährigen Aufbewahrungspflicht nach den anwendbaren steuer- und unternehmensrechtlichen Bestimmungen) gespeichert. Sofern erforderlich, können die Daten aufbewahrt werden, solange potenzielle Rechtsansprüche gegen shopreme noch nicht verjährt sind; für bestimmte Ansprüche kann die gesetzliche Verjährungsfrist bis zu 30 Jahre betragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Sobald keine berechtigten Gründe für die weitere Speicherung personenbezogener Daten vorliegen, werden diese entweder gelöscht oder anonymisiert.

IV. Besondere Verarbeitung

1. Cookie Information

Cookies sind kleine Textdateien, die von Websites verwendet werden können, um das Nutzererlebnis effizienter zu gestalten. Laut Gesetz dürfen wir Cookies auf Ihrem Gerät speichern, wenn sie für den Betrieb dieser Website unbedingt erforderlich sind. Für alle anderen Arten von Cookies benötigen wir Ihre Zustimmung.

Transiente Cookies (temoporär)
Transiente Cookies werden automatisch gelöscht, wenn Sie Ihren Browser schließen. Dazu gehören vor allem Session-Cookies. Sie speichern eine so genannte Session-ID, die der gemeinsamen Session verschiedene Anfragen von Ihrem Browser zuordnen kann. Auf diese Weise kann Ihr Computer bei der Rückkehr auf dieser Website erkannt werden. Diese Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.

Persistente Cookies (dauerhaft)
Persistente Cookies werden nach einer bestimmten Zeitspanne, die je nach Cookie unterschiedlich sein kann, automatisch gelöscht. Sie können die Cookies jedoch in Ihren Browsereinstellungen jederzeit selbst löschen. Persistente Cookies tragen zur Verbesserung der Benutzerfreundlichkeit bei (Darstellung standortangepasster Inhalte) und können zur Analyse von Websites verwendet werden (siehe „Google Analytics“).

2. Verwendung von Cookies

Die Verwendung von Cookies ermöglicht uns, die optimale Leistung unserer Website zu gewährleisten. Insbesondere betrifft das die:

  • Laufende Verbesserung der Funktionalität unserer Website (erforderliche Cookies)
  • Laufende Verbesserung von Inhalten und Struktur der Website (Statistik oder Analytics Cookies)
  • Schaltung passender Werbung für Sie als User auf bestimmten Plattformen (Marketing Cookies)

3. Übermittlung von Daten in die USA

Einige unserer Partner haben Ihre Niederlassung in den USA. Wir übermitteln Ihre personenbezogenen Daten ggf. manuell oder über eine Schnittstelle zu diesen Partnern in die USA.

Wir möchten Sie informieren, dass mit Urteil vom 16. Juli 2020 (Europäischer Gerichtshof C-311/18, Urteil „Schrems II“) der Angemessenheitsbeschluss aufgehoben ist, der eine Übermittlung von personenbezogenen Daten in die USA erlaubte.

Daher bieten die USA als Drittland kein angemessenes Datenschutzniveau an.

Das Risiko einer Übermittlung von personenbezogenen Daten in die USA besteht für Sie als Nutzer insbesondere darin, dass Ihre Daten dem Zugriff der US-Behörden zu Kontroll- und Überwachungszwecken unterliegen und Sie weitgehend ohne wirksame und durchsetzbare Rechte gegenüber diesem Vorgehen der US-Behörden ausgestattet sind. Personenbezogene Daten, die wir in die USA übermitteln, sind insbesondere IP-Adressen („Internet-Protokoll-Adresse“), die wir standardmäßig anonymisieren bzw. pseudonymisieren.

4. Spezifische Services

Google Tag Manager

Anbieter:
Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland

Google Analytics

Anbieter:
Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043 USA (“Google”)

Beschreibung:
Diese Website nutzt Google Analytics, einen Webanalysedienst der Google LLC (“Google”). Für diesen Webanalysedienst benutzt Google Analytics sogenannte „Cookies“, d.h., das Textdateien auf ihrem Computer gespeichert werden, die dann wiederum eine Analyse der Benutzung der Website durch Sie ermöglichen. Die Informationen, die durch den Cookie über die Benutzung unserer Website erzeugt werden, können an einen Server von Google in den USA übertragen und anschließend dort gespeichert werden. Wir nutzen IP-Anonymisierung, sodass Google Analytics die IP-Adresse anonymisiert, sobald dies technisch möglich ist. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Youtube

Anbieter:
YouTube LLC, 901 Cherry Avenue, San Bruno, CA 94066, USA

Beschreibung:
Diese Website verwendet ein Plug-in, um Videos und andere ähnliche Elemente von YouTube (betrieben von Google) in diese Website einzubinden. Wenn ein Nutzer oder eine Nutzerin eine mit einem YouTube-Plugin ausgestattete Website besucht, wird eine Verbindung zu den YouTube-Servern hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche Seiten der Website besucht wurden. Ist der Nutzer oder die Nutzerin in seinem bzw. ihrem YouTube-Konto eingeloggt, kann YouTube so das Surfverhalten des direkt dem persönlichen Nutzerprofil zuordnen.

Vimeo

Anbieter:
Vimeo.com, Inc., 555 West 18th Street, New York, New York 10011

Beschreibung:
Diese Website verwendet ein Plug-in, um Videos und andere ähnliche Elemente von Vimeo, einer in den USA ansässigen Videoplattform, in diese Website einzubinden. Wenn ein Nutzer oder eine Nutzerin eine Website besucht, die mit einem Vimeo-Plugin ausgestattet ist, wird eine Verbindung zu den Servern von Vimeo hergestellt. Dadurch wird dem Vimeo-Server mitgeteilt, welche Seiten der Website besucht wurden. Ist der Nutzer oder die Nutzerin in seinem bzw. ihrem Vimeo-Konto eingeloggt, kann Vimeo so das Surfverhalten direkt mit dem persönlichen Nutzerprofil in Verbindung bringen.

5. Einverständnis verwalten oder widerrufen

V. Rechte der Betroffenen und Kontakt

shopreme weist darauf hin, dass der Besucher bzw. die Besucherin gemäß DSGVO in Bezug auf die Verarbeitung seiner bzw. ihrer personenbezogenen Daten sogenannte Betroffenenrechte hat, insbesondere das Recht:

  • zu prüfen, ob und welche personenbezogenen Daten shopreme über Sie gespeichert hat und Kopien dieser Daten zu erhalten (Recht auf Auskunft)
  • die Berichtigung, Ergänzung oder Löschung Ihrer personenbezogenen Daten, die unrichtig sind oder nicht rechtskonform verarbeitet werden, zu verlangen (Recht auf Berichtigung und Löschung)
  • von shopreme zu verlangen, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken (Recht auf Einschränkung)
  • unter bestimmten Umständen der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen oder eine zuvor für die Verarbeitung erteilte Einwilligung zu widerrufen (Recht auf Widerspruch oder Widerruf der Einwilligung)
  • die personenbezogenen Daten, die Sie shopreme bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und diese Daten auf einen anderen Verantwortlichen zu übertragen (Recht auf Datenübertragbarkeit).

shopreme verarbeitet Ihre personenbezogenen Daten nicht zu dem Zweck, Entscheidungen zu treffen, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruhen und Ihnen gegenüber rechtliche Wirkungen entfalten (Art 22 DSGVO).

Um diese Rechte geltend zu machen sowie bei sonstigen Fragen zur Verarbeitung von personenbezogenen Daten durch shopreme, schreiben Sie uns bitte an:

Shopreme GmbH
Betreff: Datenschutzanfrage
Brückenkopfgasse 1
8020 Graz
Austria

Alternativ können Sie uns Ihre Datenschutzanfrage auch per E-Mail an contact@shopreme.com senden.

Der Besucher bzw. die Besucherin hat zudem ein datenschutzrechtliches Beschwerderecht bei der Datenschutzbehörde der Republik Österreich: https://www.dsb.gv.at/

VI. Anpassung der Datenschutzerkärung