Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserer Website. Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachstehend teilen wir, die Bergspezl Handelsges.m.b.H., Ihnen mit, wie und für welche Zwecke wir die auf unserer Homepage von Ihnen erhobenen personenbezogenen Daten verwenden.

a. Wer ist für die Datenverarbeitung verantwortlich und an wen können Sie sich wenden?

b. Welche Daten werden von uns zu welchem Zweck verarbeitet?

1. Anlegen eines Kundenkontos

In unserem Online-Shop haben Sie die Möglichkeit, ein Kundenkonto anzulegen. Hierfür müssen Sie sich mit Ihrem Namen, Ihrer Anschrift, Telefonnummer und E-Mail-Adresse registrieren sowie ein Passwort festlegen. Ihre zur Verfügung gestellten Daten verwenden wir für die Erstellung und Verwaltung Ihres Kundenkontos. Mit diesem registrierten Kundenkonto, in das Sie sich mit Ihrer E-Mail-Adresse und einem Passwort einloggen können, haben Sie die Möglichkeit, Ihre Bestellungen einzusehen und Online-Rechnungen abzurufen.

2. Online-Bestellprozess

Als Kunde oder Gast können Sie bei uns im Online-Shop Waren bestellen. Im Rahmen der Bestellung werden die von Ihnen eingegebenen Daten wie z. B. die Rechnungs- und Lieferadresse und Zahlungsdaten verarbeitet. Weiters werden für die Abwicklung der Bestellung Bestelldatum und -zeit erhoben. Für die Abwicklung der Bestellung verarbeiten wir die Daten Name, Anschrift, E-Mail-Adresse, Lieferart und Zahlungsart sowie weitere Informationen, die im Rahmen des Bestellprozesses zur Verfügung gestellt wurden, um den Vertrag zu erfüllen.

3. Kontaktformulare

Bei Anfragen per Kontaktformular werden Ihre Angaben aus dem Kontaktformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei der Bergspezl Handelsges.m.b.H. gespeichert. Zu diesem Zweck und zur Bearbeitung Ihrer Anfrage leiten wir diese und die darin enthaltenen Daten an den von Ihnen ausgewählten Bergspezl-Betrieb weiter. Sofern Sie dem zugestimmt haben, werden Sie über Produkte und Dienstleistungen der Bergspezl Handelsges.m.b.H. über die von Ihnen gewählten Kommunikationswege informiert. Ihre Daten geben wir darüber hinaus nicht ohne Ihre Einwilligung an Dritte weiter.

Die Bereitstellung der Pflichtfelder ist für die Bearbeitung Ihrer Anfrage jedenfalls erforderlich.

4. Anmeldung zum E-Mail-Newsletter

Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir die hierfür erforderlichen oder gesondert von Ihnen mitgeteilten Daten, um Ihnen regelmäßig unseren E-Mail-Newsletter entsprechend Ihrer Einwilligung zuzusenden. Hierfür benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Diese Daten verwenden wir für den Versand der angeforderten Informationen und geben sie nicht an Dritte weiter. Zur inhaltlichen Ausrichtung des Newsletters an Ihren Interessen werten wir zusätzlich Ihre Kundendaten aus; Näheres hierzu finden Sie unter Punkt 4a.

Für den Versand unseres Newsletters beauftragen wir Auftragsverarbeiter. Diese haben sich uns gegenüber zur Einhaltung der geltenden datenschutzrechtlichen Bestimmungen verpflichtet. Es wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Nähere Informationen zu den von uns beauftragten Auftragsverarbeitern können Sie unter [email protected] anfragen.

Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit entweder durch eine Nachricht an [email protected] oder über einen dafür vorgesehenen Link im Newsletter widerrufen.

Die Bereitstellung der Pflichtfelder ist für die Bearbeitung Ihrer Anfrage jedenfalls erforderlich. Die optionalen Felder werden von Ihnen freiwillig mitgeteilt und dienen dazu, Ihnen noch besser auf Sie zugeschnittene Angebote zuzusenden.

4a. Personalisierung unseres Newsletters (Produktempfehlungen)

Damit Sie von uns möglichst relevante Informationen erhalten und nicht mit Angeboten belastet werden, die für Sie nicht in Frage kommen, richten wir die Inhalte unseres Newsletters an Ihren erkennbaren Interessen aus.

Hierfür werten wir die bei uns zu Ihrer Person gespeicherten Kundendaten aus, insbesondere:

• Ihre Bestell- und Kaufhistorie sowie die Kategorien der von Ihnen erworbenen Produkte (z. B. Fahrrad, Bekleidung, Ski)
• von Ihnen angegebene oder im Rahmen eines Kaufs erfasste Produktmerkmale (z. B. Konfektions-, Schuh- oder Rahmengröße)
• Ihre E-Mail-Adresse und die Stammdaten Ihres Kundenkontos
• Informationen darüber, ob und wie Sie mit unseren Newslettern interagiert haben (z. B. Öffnungen, Klicks)

Auf dieser Grundlage stellen wir Ihnen im Newsletter bevorzugt Produkte, Zubehör und Serviceangebote vor, die zu Ihren bisherigen Käufen und Angaben passen.

Rechtsgrundlage

Unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einer bedarfsgerechten, wirtschaftlichen Direktwerbung gegenüber unseren Kundinnen und Kunden. Der Versand des Newsletters selbst erfolgt weiterhin ausschließlich auf Grundlage Ihrer Einwilligung (siehe Punkt 4).

Automatisierte Entscheidungen

Eine automatisierte Entscheidung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO ist damit nicht verbunden. Die Auswertung dient allein der inhaltlichen Ausrichtung unserer Werbung.

5. Bewerbungen

Wenn Sie uns Ihre Bewerbung initiativ oder für eine ausgeschriebene Stelle per E-Mail zukommen lassen, verwenden wir Ihre Daten ausschließlich für den jeweiligen Bewerbungsprozess. Ihre personenbezogenen Daten werden in unserem Auftrag auf Basis von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO verarbeitet. In diesen Fällen stellen wir sicher, dass die Verarbeitung von personenbezogenen Daten im Einklang mit den Bestimmungen der DSGVO erfolgt. Die Kategorien von Empfängern sind in diesem Fall Internetdienstanbieter sowie Anbieter von Bewerbermanagementsystemen und -software. Eine darüber hinausgehende Verwendung (z. B. zur Evidenzhaltung) erfolgt nur mit Ihrer ausdrücklichen Einwilligung für die Dauer von einem Jahr. Darüber hinaus geben wir Ihre Daten nicht an Dritte weiter.

6. Cookies und Einwilligungsverwaltung

Cookies können auf unserer Website auf vielfältige Art und Weise zum Einsatz kommen. Cookies sind kleine Textinformationen, die eine Wiedererkennung des Nutzers und eine Analyse Ihrer Nutzung unserer Website möglich machen. Die dadurch erzeugten Informationen werden auf den Server des Anbieters übertragen und dort gespeichert. Sie dienen dazu, unsere Website insgesamt nutzerfreundlicher, effektiver sowie sicherer zu machen. Zudem dienen Cookies zur Messung der Häufigkeit von Seitenaufrufen und zur allgemeinen Navigation.

Was ist ein Cookie?

Fast jede Website nutzt Cookie-Technologie. Ein Cookie ist eine kleine Datei, die Interneteinstellungen speichert. Sie wird beim ersten Besuch einer Website von Ihrem Internetbrowser heruntergeladen. Bei Ihrem nächsten Aufruf dieser Website mit demselben Endgerät kann der Browser überprüfen, ob ein dieser Website zugehöriger Cookie vorhanden ist (d. h. den Namen der Website enthält), und die im Cookie gespeicherten Informationen an die Website zurücksenden. Dadurch erkennt die Website, dass sie mit diesem Browser schon einmal aufgerufen wurde, und variiert in manchen Fällen den angezeigten Inhalt.

Die Vorteile von Cookies

Einige Cookies sind äußerst nützlich, da sie die Benutzererfahrung beim erneuten Aufruf einer Website verbessern können. Vorausgesetzt, dass Sie dasselbe Endgerät und denselben Browser wie bisher verwenden, erinnern sich Cookies z. B. an Ihre Vorlieben, teilen uns mit, wie Sie unsere Seiten nutzen, und machen die angezeigten Inhalte relevanter für Ihre persönlichen Interessen und Bedürfnisse. Welche Cookies zu welchem Zweck eingesetzt werden und welche davon eine Wiedererkennung einzelner Nutzerinnen und Nutzer ermöglichen, entnehmen Sie der nachstehenden Cookie-Übersicht sowie unseren Cookie-Einstellungen.

Cookies verwalten und löschen

Wenn Sie ändern möchten, wie ein Browser Cookies verwendet, also z. B. Cookies von Websites von Bergspezl (bzw. jeder beliebigen anderen Website) blockieren oder löschen wollen, können Sie diese Änderungen in den Browsereinstellungen vornehmen.

Zur Verwaltung von Cookies ermöglichen Ihnen die meisten Browser, alle Cookies zu akzeptieren oder abzulehnen bzw. nur bestimmte Arten von Cookies zu akzeptieren. Sie können auch einstellen, dass Sie jedes Mal gefragt werden, wenn eine Website einen Cookie speichern möchte. Es ist auch ganz einfach, Cookies zu löschen, die von einem Browser bereits auf Ihrem Endgerät gespeichert wurden.

Die Verfahren zur Verwaltung und Löschung von Cookies sind unterschiedlich, je nachdem welchen Browser Sie verwenden. Um herauszufinden, wie Sie das in einem bestimmten Browser machen, können Sie dessen integrierte Hilfe-Funktion nutzen oder alternativ www.aboutcookies.org aufrufen.

Cookie-Übersicht

Die folgende Übersicht zeigt die wichtigsten Cookies, die auf www.bergspezl.at zum Einsatz kommen, sowie deren Zweck und Kategorie.

Cookiebot (Consent Management Platform)

Wir nutzen Cookiebot (Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark) als Consent Management Platform (CMP). Cookiebot ermöglicht es uns:

• Einwilligungen zu verwalten
• Cookies Kategorien zuzuordnen
• Dienste erst nach Ihrer Zustimmung zu aktivieren
• Einwilligungsprotokolle DSGVO-konform zu speichern

Verarbeitete Daten

IP-Adresse (anonymisiert), Zustimmungstyp, Zeitstempel, Browserinformationen

Rechtsgrundlage

Art. 6 Abs. 1 lit. c DSGVO (Erfüllung der Nachweispflicht gemäß Art. 7 Abs. 1 DSGVO)

7. Google Tag Manager und Google Tag Gateway

7.1 Google Tag Manager

Wir verwenden den Google Tag Manager („GTM"), um technische Tags zentral zu verwalten. Der GTM selbst setzt keine Cookies zu Analyse- oder Werbezwecken. Beim Laden des Containers wird jedoch eine Verbindung zu Google aufgebaut, bei der technische Daten einschließlich Ihrer IP-Adresse übermittelt werden. Die Auslieferung erfolgt über das nachstehend beschriebene Google Tag Gateway. Sowohl der GTM als auch die darüber gesteuerten Dienste werden erst nach Ihrer Einwilligung über Cookiebot geladen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021 (Österreich) bzw. § 25 Abs. 1 TDDDG (Deutschland)

7.2 Google Tag Gateway (First-Party-Auslieferung von Google-Tags)

Wir setzen auf dieser Website das „Google Tag Gateway für Werbetreibende" ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google").

Funktionsweise: Die Skripte der von uns eingesetzten Google-Dienste (insbesondere Google Tag Manager, Google Analytics 4 und Google Ads Conversion-Tracking) werden nicht mehr direkt von Google-Domains wie googletagmanager.com geladen, sondern über einen Endpunkt unserer eigenen Domain (bergspezl.at). Technisch handelt es sich dabei um eine Weiterleitung (Proxy): Die Anfragen Ihres Browsers werden zunächst an unsere Domain bzw. an das von uns eingesetzte Content Delivery Network gerichtet und von dort an die Server von Google weitergeleitet. An der Art und dem Umfang der von Google verarbeiteten Daten ändert sich dadurch nichts – die Daten gelangen weiterhin zu Google.

Zweck

Verbesserung der technischen Zuverlässigkeit und Vollständigkeit der Mess- und Conversion-Daten sowie der Ladegeschwindigkeit der eingesetzten Tags

Verarbeitete Daten

IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL, aufgerufene URL, Zeitpunkt des Zugriffs, Geräte- und Spracheinstellungen, Cookie- bzw. Nutzer-IDs (z. B. _ga, _gcl_au) sowie die Interaktionsdaten der jeweils über das Gateway ausgelieferten Google-Dienste

Cookies

Da die Auslieferung über unsere eigene Domain erfolgt, werden die betreffenden Cookies technisch als First-Party-Cookies gesetzt. Sie können dadurch – je nach Browser – länger gespeichert werden als vergleichbare Third-Party-Cookies. Die Speicherdauer der einzelnen Cookies entnehmen Sie unseren Cookie-Einstellungen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021 (Österreich) bzw. § 25 Abs. 1 TDDDG (Deutschland). Ohne Ihre Einwilligung werden über das Tag Gateway keine Google-Tags geladen und keine Daten an Google übermittelt.

Empfänger und Drittlandübermittlung

Empfänger ist Google Ireland Limited. Eine Übermittlung an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend haben wir mit Google die EU-Standardvertragsklauseln vereinbart. Für die technische Auslieferung setzen wir zudem die Cloudflare Germany GmbH, Rosental 7, 80331 München (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) als Auftragsverarbeiter ein; dabei kann die Verarbeitung auch auf Servern außerhalb der EU erfolgen.

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Nähere Informationen zur Datenverarbeitung durch Google: policies.google.com/privacy

8. Google Analytics 4

Diese Website nutzt Google Analytics 4 („Google Analytics"), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google").

Zweck: Google Analytics ermöglicht uns die Analyse der Nutzung unserer Website. Wir werten aus, wie Besucherinnen und Besucher auf unsere Seiten gelangen, welche Inhalte und Produkte aufgerufen werden und an welchen Stellen des Bestellprozesses es zu Abbrüchen kommt. Auf dieser Grundlage verbessern wir unser Angebot, unsere Inhalte und die Benutzerführung und beurteilen die Wirksamkeit unserer Marketingmaßnahmen.

Verarbeitete Daten: Zur Wiedererkennung Ihres Endgeräts setzt Google Analytics Cookies (insbesondere _ga, _ga_<Container-ID>) und vergleichbare Technologien ein. Verarbeitet werden insbesondere:

• eine zufällig vergebene Nutzer- und Sitzungskennung (Client-ID)
• aufgerufene Seiten, Verweildauer, Klickpfade und Interaktionen
• Referrer-URL sowie Herkunftsquelle des Besuchs (z. B. Suchmaschine, Werbeanzeige, Newsletter)
• Browsertyp und -version, Betriebssystem, Gerätetyp, Bildschirmauflösung, Spracheinstellung
• Standortdaten auf Ebene der Stadt sowie detaillierte Geräteinformationen, abgeleitet aus der IP-Adresse und den Browserdaten
• E-Commerce-Ereignisse wie Produktansichten, Warenkorblegungen und Bestellungen einschließlich Bestellwert, Bestellnummer und Artikelkennungen

Google-Signale

Wir haben in Google Analytics die Funktion „Google-Signale" aktiviert. Sind Sie während Ihres Besuchs mit einem persönlichen Google-Konto angemeldet und haben Sie in den Einstellungen Ihres Google-Kontos personalisierte Werbung zugelassen, kann Google Ihre Besuche auf unserer Website geräteübergreifend miteinander verknüpfen. Google ordnet die Nutzung dabei Ihrem Google-Konto zu und stellt uns auf dieser Basis zusätzlich aggregierte Auswertungen zu demografischen Merkmalen (Altersgruppe, Geschlecht) und Interessenkategorien bereit. Wir erhalten diese Auswertungen ausschließlich in zusammengefasster, statistischer Form und können daraus keine Rückschlüsse auf einzelne Personen ziehen. Die Zuordnung zu Ihrem Google-Konto erfolgt jedoch bei Google selbst und geht über eine rein pseudonyme Reichweitenmessung hinaus.

Auch diese Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit über unsere Cookie-Einstellungen widerrufen können. Unabhängig davon können Sie die Personalisierung direkt in Ihrem Google-Konto deaktivieren: myadcenter.google.com

IP-Adressen

Google Analytics 4 verwendet IP-Adressen ausschließlich zur Ermittlung des ungefähren Standorts und zur Sicherstellung der Dienstsicherheit. Die IP-Adressen werden bei EU-Nutzerinnen und -Nutzern auf Servern innerhalb der EU entgegengenommen und nicht protokolliert oder gespeichert. Eine Zusammenführung mit anderen bei Google gespeicherten Daten findet nach Angaben von Google nicht statt.

Auslieferung

Die Skripte von Google Analytics werden über das oben beschriebene Google Tag Gateway von unserer eigenen Domain ausgeliefert. Am Umfang der an Google übermittelten Daten ändert dies nichts.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021 (Österreich) bzw. § 25 Abs. 1 TDDDG (Deutschland). Google Analytics wird erst geladen, nachdem Sie im Cookie-Banner der Kategorie Statistik zugestimmt haben.

Einwilligungsmodus

Wir setzen den Google-Einwilligungsmodus („Consent Mode") ein. Haben Sie nicht eingewilligt, werden keine Cookies gesetzt und keine personenbezogenen Daten übermittelt; Google erhält in diesem Fall lediglich cookiefreie, nicht personenbezogene Signale, aus denen statistische Modellwerte gebildet werden können.

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Zusätzlich können Sie die Erfassung durch das von Google bereitgestellte Browser-Add-on unterbinden: tools.google.com/dlpage/gaoptout

Auftragsverarbeitung und Drittland

Mit Google haben wir einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Eine Übermittlung an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend haben wir mit Google die EU-Standardvertragsklauseln gemäß Art. 46 DSGVO vereinbart.

Speicherdauer

Die von uns in Google Analytics gespeicherten nutzer- und ereignisbezogenen Daten werden nach 14 Monaten automatisch gelöscht. Die Speicherdauer der eingesetzten Cookies entnehmen Sie unseren Cookie-Einstellungen.

Weitere Informationen zur Datenverarbeitung durch Google: policies.google.com/privacy

9. Eingebettete Inhalte („iframes")

Auf unserer Website verwenden wir eingebettete Inhalte externer Anbieter, insbesondere Google Maps, YouTube und Google Fonts. Diese Dienste können personenbezogene Daten (insbesondere IP-Adresse, Geräteinformationen, Browserdaten) an den jeweiligen Anbieter übermitteln.

9.1 Google Maps / Google MyMaps

Auf unserer Website binden wir Kartenmaterial des Dienstes Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Bei der Darstellung der Karte werden personenbezogene Daten an Google übertragen, insbesondere Ihre IP-Adresse, technische Browser- und Gerätedaten sowie ggf. Standortdaten (sofern in Ihrem Browser freigegeben) und Karteninteraktionen. Die Daten können dabei auch an Server der Google LLC in den USA übermittelt werden.

Die Datenverarbeitung erfolgt zur nutzerfreundlichen Darstellung unserer Standorte und basiert ausschließlich auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Karte wird erst geladen, nachdem Sie über das Consent-Banner zugestimmt haben. Ihre Einwilligung können Sie jederzeit über unser Consent-Tool mit Wirkung für die Zukunft widerrufen. Google nutzt Standardvertragsklauseln gemäß Art. 46 DSGVO, um ein angemessenes Datenschutzniveau bei einer Verarbeitung in den USA zu gewährleisten.

Weitere Informationen: Datenschutzerklärung von Google · Nutzungsbedingungen für Google Maps

9.2 YouTube

Auf unserer Website befinden sich eingebettete Videos des Anbieters YouTube (Google Ireland Limited). YouTube wird erst geladen, wenn Sie über das Cookie-Banner zustimmen.

Verarbeitete Daten

IP-Adresse, Referrer-URL, Nutzungsdaten, Geräteinformationen

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

9.3 Google Fonts

Zur Darstellung von Schriftarten können externe Google Fonts geladen werden. Dies erfolgt erst nach Ihrer Zustimmung im Cookie-Banner.

Verarbeitete Daten

IP-Adresse, Browsertyp, Geräteeinstellungen

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

10. Social Media

10.1 Verlinkung auf unsere Social-Media-Profile

Auf unserer Website verlinken wir auf unsere Profile bei Facebook, Instagram und YouTube. Es handelt sich dabei ausschließlich um einfache Verlinkungen (Grafiken bzw. Textlinks), nicht um sogenannte Social Plugins. Beim bloßen Aufruf unserer Website werden dadurch keine Daten an die Betreiber der sozialen Netzwerke übermittelt. Erst wenn Sie einen dieser Links aktiv anklicken und dadurch die Seite des jeweiligen Netzwerks aufrufen, erhält der Anbieter Ihre IP-Adresse sowie die Information, von welcher Seite Sie gekommen sind. Sind Sie zu diesem Zeitpunkt bei dem Netzwerk eingeloggt, kann der Aufruf Ihrem dortigen Nutzerkonto zugeordnet werden. Auf diese Verarbeitung haben wir keinen Einfluss; verantwortlich ist der jeweilige Anbieter.

10.2 Meta-Pixel und Conversions API (Facebook / Instagram)

Auf unserer Website setzen wir Technologien des Netzwerks Meta („Meta-Pixel" sowie die serverseitige „Conversions API") ein. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Zweck

Messung der Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram, Zuordnung von Bestellungen zu Kampagnen sowie die Ausspielung interessenbezogener Werbung (Retargeting) und die Bildung von Zielgruppen, einschließlich sogenannter Custom Audiences und Lookalike Audiences

Verarbeitete Daten

IP-Adresse, Browser- und Geräteinformationen, Referrer-URL, aufgerufene Seiten, Zeitpunkt des Zugriffs, Cookie-Kennungen (insbesondere _fbp, _fbc) sowie Informationen zu Ihren Handlungen auf unserer Website (z. B. Produktansicht, Warenkorb, Kaufabschluss einschließlich Bestellwert, Bestellnummer und Artikelkennungen)

Conversions API

Ergänzend zum Pixel übermitteln wir dieselben Ereignisse zusätzlich über eine Server-zu-Server-Verbindung an Meta. Dabei können auch pseudonymisierte Kontaktdaten (E-Mail-Adresse, Telefonnummer, Name, Anschrift) in verschlüsselter Form (SHA-256-Hashwerte) übermittelt werden, um Ihre Bestellung einer Anzeige zuordnen zu können. Die Klartextdaten werden Meta nicht übermittelt. Über eine gemeinsame Ereigniskennung wird sichergestellt, dass ein Ereignis nicht doppelt gezählt wird. Auch diese serverseitige Übermittlung erfolgt ausschließlich nach Ihrer Einwilligung.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021 (Österreich) bzw. § 25 Abs. 1 TDDDG (Deutschland). Pixel und Conversions API werden erst aktiviert, nachdem Sie im Cookie-Banner der Kategorie Marketing zugestimmt haben. Ohne Ihre Einwilligung findet weder browserseitig noch serverseitig eine Übermittlung an Meta statt.

Gemeinsame Verantwortlichkeit

Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta Platforms Ireland Limited gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Die wesentlichen Inhalte dieser Vereinbarung sind abrufbar unter facebook.com/legal/controller_addendum. Die weitere Verarbeitung der Daten durch Meta erfolgt in alleiniger Verantwortung von Meta.

Drittlandübermittlung

Eine Übermittlung an die Meta Platforms, Inc., USA, kann nicht ausgeschlossen werden. Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Zusätzlich können Sie personalisierte Werbung direkt in den Einstellungen Ihres Meta-Kontos deaktivieren: facebook.com/settings

Weitere Informationen zur Datenverarbeitung durch Meta: Datenschutzrichtlinie von Meta · Datenschutzhinweise von Instagram

10.3 Unsere Auftritte in sozialen Netzwerken

Wir betreiben eigene Seiten bei Facebook, Instagram und YouTube. Beim Besuch dieser Seiten verarbeiten die jeweiligen Anbieter personenbezogene Daten, insbesondere zur Erstellung von Nutzungsstatistiken („Insights"). Hinsichtlich der Verarbeitung dieser Statistikdaten sind wir mit Meta Platforms Ireland Limited gemeinsam Verantwortliche gemäß Art. 26 DSGVO; die Vereinbarung ist abrufbar unter facebook.com/legal/terms/page_controller_addendum. Auf die konkrete Ausgestaltung der Verarbeitung durch die Anbieter haben wir keinen Einfluss. Die primäre Verantwortung für die Insights-Daten hat Meta übernommen. Betroffenenrechte können Sie sowohl uns gegenüber als auch gegenüber dem jeweiligen Anbieter geltend machen; wir leiten Anfragen, die die Insights-Verarbeitung betreffen, an Meta weiter.

11. Werbung und Retargeting

11.1 Schaltung interessenbezogener Werbung („Retargeting")

Diese Website verwendet sogenannte „Retargeting-Tags". Als „Retargeting-Tag" wird ein JavaScript-Element bezeichnet, das im Quellcode der Website platziert wird. Besucht ein Nutzer eine Seite auf dieser Website, die ein Retargeting-Tag enthält, platziert ein Anbieter von Online-Werbung (z. B. Google) ein Cookie auf dem Endgerät dieses Nutzers und ordnet dieses entsprechenden Retargeting-Zielgruppenlisten hinzu. Dieses Cookie dient in weiterer Folge dazu, Retargeting-Kampagnen auf anderen Websites zu schalten.

Einstellungs- und Deaktivierungsmöglichkeiten: Drittanbieter, einschließlich Google, verwenden diese Cookies zum Schalten von Anzeigen auf Grundlage vorheriger Besuche eines Nutzers auf unserer Website. Nutzerinnen und Nutzer dieser Website können die Verwendung von Cookies durch Google über die Seite „Google Anzeigenvorgaben" deaktivieren. Weiters können Sie die Verwendung von Cookies durch Drittanbieter über die Deaktivierungsseite der „Network Advertising Initiative" unterbinden.

• Google Anzeigenvorgaben
• Einstellungen und Abmeldemöglichkeiten der „Network Advertising Initiative"

11.2 Customer Match – Zielgruppenmarketing mit Google Ads

Wir nutzen im Rahmen des Online-Marketings die Funktion „Customer Match" des Anbieters Google Ads. Hierbei übermitteln wir E-Mail-Adressen von Bestandskundinnen und -kunden oder Interessentinnen und Interessenten, die wir in unserem CRM-System gespeichert haben, in gehashter Form (SHA-256) an die Google Ireland Limited („Google") zur Bildung von Zielgruppen für personalisierte Werbung.

Die Datenübermittlung erfolgt ausschließlich in pseudonymisierter Form und dient dazu, Nutzerinnen und Nutzer unserer Produkte gezielt mit relevanten Anzeigen auf Plattformen der Google-Dienste (z. B. in der Google-Suche, auf YouTube oder im Gmail-Postfach) anzusprechen.

Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einer zielgerichteten und wirtschaftlichen Werbung. Sofern Sie Ihre Einwilligung zur werblichen Nutzung Ihrer E-Mail-Adresse erteilt haben, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Sie können der Nutzung Ihrer Daten für personalisierte Werbung jederzeit widersprechen. Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter policies.google.com/privacy.

c. Was grundsätzlich für alle erhobenen Daten gilt, sofern oben nichts Abweichendes definiert ist

Die gesammelten personenbezogenen Daten benötigen wir zur Abwicklung einer Bestellung, für Kundenbefragungen, Serviceanmeldungen, Marketing und Kundenbindung, Produktpräsentation, die Aufnahme von Kunden- und Interessentenanfragen sowie für das Bewerbermanagement. Die Daten werden hierfür erhoben, gespeichert, verarbeitet und genutzt.

Die rechtlichen Grundlagen für die Verarbeitung Ihrer personenbezogenen Daten sind einerseits die Vertragserfüllung (z. B. Onlinebestellung), berechtigte Interessen, die Erfüllung unserer rechtlichen bzw. vertraglichen Verpflichtungen sowie andererseits Ihre Einwilligung (z. B. Kontaktformulare, Newsletter, Cookies). Die Nichtbereitstellung der Daten kann unterschiedliche Folgen haben; in der Regel werden wir Ihrer Anfrage dann nicht nachkommen können.

Wir verarbeiten Ihre oben explizit angeführten personenbezogenen Daten, soweit erforderlich, für die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung über die Abwicklung bis zur Beendigung eines Vertrags) sowie darüber hinaus gemäß den gesetzlichen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Unternehmensgesetzbuch (UGB) und der Bundesabgabenordnung (BAO) ergeben, sowie bis zur Beendigung eines allfälligen Rechtsstreits, fortlaufender Gewährleistungs- und Garantiefristen oder aufrechter Einspruchsfristen. Sofern Sie uns eine Einwilligung erteilt haben, verarbeiten wir diese Daten bis auf Widerruf.

Zur Vertrags- oder Anfragenerfüllung geben wir Ihre Daten an das mit der Lieferung beauftragte Versandunternehmen weiter, soweit dies zur Lieferung bestellter Waren notwendig ist. Zur Abwicklung von Zahlungen geben wir die hierfür erforderlichen Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut und gegebenenfalls von uns beauftragte Zahlungsdienstleister weiter bzw. bei Online-Bestellung an den von Ihnen im Bestellprozess ausgewählten Zahlungsdienst.

Im Rahmen des Betriebs unserer Websites beauftragen wir [DIENSTLEISTER SHOPBETRIEB / HOSTING – aktuell: OXID eSales AG, Bertoldstraße 48, 79098 Freiburg], die im Zuge ihrer Tätigkeiten Zugriff auf Ihre personenbezogenen Daten erlangen können, sofern diese die Daten zur Erfüllung ihrer jeweiligen Leistung benötigen. Diese haben sich uns gegenüber zur Einhaltung der geltenden datenschutzrechtlichen Bestimmungen verpflichtet. Es wurden Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen. Nähere Informationen zu den von uns beauftragten Auftragsverarbeitern können Sie unter [email protected] anfragen.

Sofern Sie der werblichen Kommunikation zugestimmt haben, werden Sie über Produkte und Dienstleistungen von Bergspezl über die von Ihnen gewählten Kommunikationswege zu den im Formular genannten Zwecken informiert.

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt. Wir weisen jedoch darauf hin, dass wir Ihre Daten im Zuge von Werbemaßnahmen auswerten und selektieren (Profilbildung zu Werbezwecken), um sicherzustellen, dass Sie nur Informationen von uns erhalten, die Sie auch interessieren. Näheres hierzu finden Sie unter Punkt 4a und im Abschnitt zu Customer Match. Sie können dieser Verarbeitung jederzeit gemäß Art. 21 Abs. 2 DSGVO widersprechen.

d. Welche Rechte kann ich als Betroffener geltend machen und wo?

Wenn Sie von Ihren Rechten auf Auskunft, Richtigstellung, Löschung oder Einschränkung sowie Datenübertragbarkeit Gebrauch machen wollen oder der Meinung sind, dass wir bei der Verarbeitung Ihrer Daten gegen geltendes Datenschutzrecht verstoßen, wenden Sie sich bitte per E-Mail an [email protected] oder schriftlich an:

Zudem nimmt die Datenschutzbehörde (www.dsb.gv.at) Beschwerden entgegen.

Ist für die Verarbeitung Ihrer Daten Ihre Zustimmung notwendig, verarbeiten wir diese erst nach Ihrer ausdrücklichen Zustimmung. Grundsätzlich verarbeiten wir keine Daten minderjähriger Personen und sind dazu auch nicht befugt. Mit der Abgabe Ihrer Einwilligung bestätigen Sie, dass Sie das 14. Lebensjahr vollendet haben oder die Einwilligung Ihres gesetzlichen Vertreters vorliegt. Ihre Einwilligung können Sie jederzeit unter folgender E-Mail-Adresse widerrufen: [email protected]. Durch den Widerruf der Zustimmung wird die Rechtmäßigkeit der aufgrund der Zustimmung bis zum Widerruf erfolgten Verarbeitung nicht berührt.