Datenschutzerklärung
1000 Steine GesbR
1. Allgemeines
Der rechtskonforme Umgang mit personenbezogenen Daten, insbesondere was die Datenverarbeitung, -sicherheit und -vertraulichkeit betrifft, hat bei 1000 Steine höchste Priorität. 1000 Steine verarbeitet personenbezogene Daten stets im Einklang mit den geltenden datenschutzrechtlichen Bestimmungen.
In dieser Datenschutzerklärung informiert 1000 Steine über den Umgang mit personenbezogenen Daten und die Rechte von betroffenen Personen.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
2. Name und Anschrift des für die Verarbeitung Verantwortlichen
1000 Steine GesbR („1000 Steine“)
Mürzsprungstraße 3a, 2102 Bisamberg
Website: https://www.1000steine.at/
E-Mail: office@1000steine.at
3. Nutzung der 1000 Steine Website
Die Nutzung der 1000 Steine Website ist grundsätzlich ohne Angabe von personenbezogenen Daten möglich. Dabei werden standardmäßig allgemeine Daten und Informationen erfasst (z.B. Datum und Uhrzeit des Zugriffs, IP-Adresse) und in den Logfiles des Servers gespeichert, ohne dass Rückschlüsse auf die betroffene Person gezogen werden
4. Kontaktaufnahme mit 1000 Steine
Die Kontaktaufnahme mit 1000 Steine ist insbesondere über E-Mail oder ein Kontaktformular auf der 1000 Steine Website möglich.
Im Fall der Kontaktaufnahme speichert 1000 Steine die angegebenen Daten zur Bearbeitung der Anfrage sechs Monate lang.
-
Datenkategorien:
-
Kontaktdaten
-
Benutzerdaten
-
-
Verarbeitungszweck:
-
Kommunikation mit Nutzern
-
Bearbeitung von Anfragen
-
Zusendung von Informationen über Produkte von 1000 Steine
-
-
Rechtsgrundlage:
-
Einwilligung
-
Vertragserfüllung
-
5. Webshop-Einkäufe
Für die Abwicklung von Webshop-Einkäufen unterstützt 1000 Steine die Bezahlung mittels Kredit- und Debitkarten, Klarna und Apple Pay.
Hierbei werden die von der betroffenen Person angegebenen Daten zur Abwicklung des jeweiligen Vorgangs verarbeitet. Im Falle eines Vertragsabschlusses werden die Daten sieben Jahre lang gespeichert.
Die angeforderten Daten umfassen insbesondere Name, E-Mail-Adresse, Bankdaten, Rechnungs- und Lieferanschrift.
-
Datenkategorien:
-
Benutzerdaten
-
Kundendaten
-
Bestelldaten
-
Kontaktdaten
-
Bankdaten
-
-
Verarbeitungszweck:
-
Bereitstellen von Produkten
-
Abwicklung von Einkäufen
-
Verrechnung
-
-
Rechtsgrundlage:
-
Vertragserfüllung
-
Einwilligung
-
Gesetzliche Verpflichtung
-
6. Uploads von Motiven
Nutzer haben die Möglichkeit, auf der 1000 Steine Website Motive hochzuladen, um sie in weiterer Folge auf Produkten von 1000 Steine abbilden zu lassen.
Für diesen Vorgang verarbeitet 1000 Steine die allenfalls von einem solchen Motiv umfassten personenbezogenen Daten, um die entsprechenden Produkte anbieten zu können.
Mit dem Hochladen eines Motivs erklären die hochladenden Kunden, dass durch die Verarbeitung dieser Daten keine (Datenschutz-)Rechte Dritter verletzt werden.
-
Datenkategorien:
-
Bilder/Fotografien von natürlichen Personen
-
-
Verarbeitungszweck:
-
Bereitstellen von Produkten
-
Abwicklung von Einkäufen
-
Verrechnung
-
-
Rechtsgrundlage:
-
Vertragserfüllung
-
Einwilligung
-
7. Datenspeicherung
Soweit erforderlich, verarbeitet 1000 Steine personenbezogene Daten für die Dauer der Geschäftsbeziehung (Vertragsanbahnung, -abwicklung und -beendigung).
1000 Steine verarbeitet personenbezogene Daten über diese Dauer hinaus, sofern eine rechtliche Aufbewahrungs- und/oder Dokumentationspflicht besteht, die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist, in die weitere Verarbeitung eingewilligt wurde oder die weitere Verarbeitung gesetzlich erlaubt ist.
8. Datenübermittlung
Sofern 1000 Steine Auftragsverarbeiter mit der Erbringung bestimmter Leistungen beauftragt hat (z.B. IT-Dienstleister), übermittelt 1000 Steine diesen Auftragsverarbeitern jene personenbezogenen Daten, die die Auftragsverarbeiter zur Leistungserbringung benötigen. Den Auftragsverarbeitern ist es untersagt, die personenbezogenen Daten für eigene Zwecke zu verarbeiten.
1000 Steine übermittelt personenbezogene Daten nur dann an Dritte, die nicht Auftragsverarbeiter sind, wenn hierfür eine gültige Rechtsgrundlage besteht und die Zwecke der Datenübermittlung im Vorhinein festgelegt sind.
9. Rechte der betroffenen Person
9.1 Auskunftsrecht
Eine betroffene Person hat das Recht, von 1000 Steine eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, so hat die betroffene Person ein Recht auf Auskunft über diese personenbezogenen Daten und die in Art. 15 Abs. 1 DSGVO genannten Informationen.
9.2 Recht auf Berichtigung
Eine betroffene Person hat das Recht, von 1000 Steine die Berichtigung ihrer unrichtigen personenbezogenen Daten zu verlangen.
9.3 Recht auf Löschung
Eine betroffene Person hat das Recht, von 1000 Steine die Löschung ihrer personenbezogenen Daten zu verlangen, sofern die Voraussetzungen des Art. 17 DSGVO vorliegen.
9.4 Recht auf Einschränkung der Verarbeitung
Eine betroffene Person hat das Recht, von 1000 Steine die Einschränkung der Verarbeitung zu verlangen, wenn
-
die Richtigkeit der personenbezogenen Daten von der betroffenen Person bestritten wird, und zwar für eine Dauer, die es 1000 Steine ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
-
die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt;
-
1000 Steine die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt; oder
-
die betroffene Person Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe von 1000 Steine gegenüber denen der betroffenen Person überwiegen.
9.5 Widerspruchsrecht
Eine betroffene Person hat gemäß Art. 21 DSGVO das Recht, Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten einzulegen, wenn die Verarbeitung personenbezogener Daten
-
zur Wahrung der berechtigten Interessen von 1000 Steine erfolgt. Die Datenverarbeitung durch 1000 Steine unterbleibt, sofern ein überwiegendes Schutzinteresse der betroffenen Person besteht.
-
zum Zweck der Direktwerbung erfolgt. Dieser kann jederzeit ohne Angabe von Gründen widersprochen werden.
-
mittels automatisierter Entscheidungsfindung (Profiling) erfolgt. Dieser kann jederzeit ohne Angabe von Gründen widersprochen werden.
9.6 Recht auf Datenübertragbarkeit
Sofern 1000 Steine personenbezogene Daten aufgrund einer Einwilligung der betroffenen Person oder zur Erfüllung eines Vertrages mit 1000 Steine verarbeitet und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, hat die betroffene Person das Recht, diese Daten
-
in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und
-
einem anderen Verantwortlichen zu übermitteln.
Sofern technisch machbar, hat die betroffene Person das Recht, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden.
9.7 Anrufung der Aufsichtsbehörde
Sollte eine betroffene Person der Ansicht sein, dass die Verarbeitung ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt oder sie in ihren Datenschutzrechten sonst irgendwie verletzt wurde, kann sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dafür die Datenschutzbehörde zuständig:
Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
[Stand: Oktober 2023]