Datenschutzerklärung
Deine Daten sind uns wichtig. Hier erklären wir einfach und vollständig, welche Daten wir verarbeiten, wozu, auf welcher Rechtsgrundlage, wie lange und welche Rechte Du hast. Grundlage sind die Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz (DSG) und das Telekommunikationsgesetz 2021 (TKG).
1. Verantwortlicher
Anton Barz, Obkirchergasse 16/13, 1190 Wien, Österreich, E-Mail: admin@teddybear.at. Ein Datenschutzbeauftragter ist nicht bestellt, weil das gesetzlich nicht vorgeschrieben ist.
2. Hosting und Server-Protokolle
Unsere Webseite liegt bei world4you Internet Services GmbH, Linz, Österreich. Bei jedem Aufruf speichert der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das dient dem sicheren Betrieb und der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden regelmäßig gelöscht.
3. Cookies und Einwilligung
Technisch notwendige Cookies (zum Beispiel für Anmeldung, Warenkorb und Spracheinstellung) setzen wir ohne Einwilligung (§ 165 Abs. 3 TKG, Art. 6 Abs. 1 lit. b und f DSGVO). Alle anderen Cookies und ähnliche Techniken (Statistik, Werbung, Pixel) laden erst, wenn Du im Einwilligungs-Banner zustimmst (§ 165 Abs. 3 TKG, Art. 6 Abs. 1 lit. a DSGVO). Das Einwilligungs-Banner stammt von Google (Google Ireland Limited, „Datenschutz und Mitteilungen“); dabei werden Deine Auswahl und technische Daten (zum Beispiel die IP-Adresse) an Google übermittelt, um Deine Entscheidung zu speichern und zu beachten (Art. 6 Abs. 1 lit. c und f DSGVO). Du kannst Deine Einwilligung jederzeit über das Einwilligungs-Banner ändern oder widerrufen. Derzeit setzen wir keine solchen Dienste ein; sobald wir sie einschalten, fragt Dich das Banner vorher um Zustimmung.
4. Kundenkonto, Verzeichnis-Einträge und Bewertungen
Für ein Kundenkonto verarbeiten wir Benutzername, E-Mail-Adresse, Passwort (verschlüsselt) und die Angaben, die Du freiwillig im Profil machst. Für Einträge im Verzeichnis und im Veranstaltungskalender verarbeiten wir die Inhalte, die Du eingibst (zum Beispiel Name des Betriebs, Adresse, Kontakt, Öffnungszeiten, Fotos); was Du für die Veröffentlichung angibst, ist öffentlich sichtbar. Mitglieder können Einträge bewerten und kommentieren; Nutzername, Bewertung, Text und Zeitpunkt werden angezeigt. Rechtsgrundlage ist der Vertrag bzw. die Nutzung des Kontos (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern die Daten, solange Dein Konto besteht; danach löschen wir sie, außer gesetzliche Aufbewahrungspflichten gelten. Den Live-Chat im Verzeichnis nutzt Du freiwillig; Nachrichten speichern wir, bis der Chat erledigt ist.
5. Bestellungen, Buchungen und Zahlung
Bei Bestellungen und Buchungen verarbeiten wir Name, Anschrift, E-Mail-Adresse, Bestellnummer, gekaufte Waren oder Leistungen, Preis, Zahlungseingang, die Angabe, ob Du als Unternehmer oder Verbraucher bestellst, und Deine Bestätigungen im Bestellvorgang mit Zeitpunkt (Art. 6 Abs. 1 lit. b DSGVO). Du bezahlst ausschließlich per Banküberweisung; dabei erhalten wir von unserer Bank Deinen Namen, Deine IBAN, den Betrag und den Verwendungszweck. Bei Versand geben wir Name und Lieferadresse an das Transportunternehmen weiter. Rechnungen und Buchungsunterlagen bewahren wir sieben Jahre auf (Art. 6 Abs. 1 lit. c DSGVO, § 132 BAO).
6. Online-Widerruf („Vertrag widerrufen“)
Wenn Du als Verbraucher über den Button „Widerruf“ bzw. die Seite Vertrag widerrufen widerrufst, verarbeiten wir Deinen Namen, die Bestellnummer, Deine E-Mail-Adresse sowie Datum und Uhrzeit des Eingangs. Zweck ist die Bearbeitung des Widerrufs, die gesetzlich vorgeschriebene Eingangsbestätigung (§ 13a FAGG) und die Rückzahlung (Art. 6 Abs. 1 lit. c DSGVO). Wir speichern diese Daten so lange wie die zugehörigen Buchungsunterlagen (sieben Jahre).
7. Kontaktformular und E-Mail
Schreibst Du uns über das Kontaktformular oder per E-Mail, verarbeiten wir Deine Angaben, um Deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und löschen sie, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht. Zum Schutz vor Spam nutzen wir bei Formularen Google reCAPTCHA (Google Ireland Limited); dabei werden IP-Adresse und Nutzungsdaten an Google übermittelt (Art. 6 Abs. 1 lit. f DSGVO).
8. Newsletter
Unseren Newsletter (Versand mit AcyMailing) bekommst Du nur, wenn Du Dich anmeldest und die Anmeldung über den Link in der Bestätigungs-E-Mail bestätigst (Double-Opt-In, § 174 TKG, Art. 6 Abs. 1 lit. a DSGVO). Wir speichern E-Mail-Adresse, gegebenenfalls Namen sowie Zeitpunkt und Bestätigung der Anmeldung als Nachweis. Abmelden kannst Du Dich jederzeit über den Link in jeder Ausgabe.
9. Statistik und Werbung (nur mit Einwilligung)
Die folgenden Dienste setzen wir nur ein, wenn Du im Einwilligungs-Banner zustimmst; ohne Zustimmung werden sie nicht geladen.
Google (Analytics, AdSense, Google für WooCommerce)
Mit Deiner Einwilligung nutzen wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland: Google Analytics 4 (Statistik, gekürzte IP-Adresse), Google AdSense (Werbeanzeigen, auch personalisiert, wenn Du zustimmst) und das Google-Tag von „Google für WooCommerce“ (Messung von Anzeigen und Käufen). Google setzt dazu Cookies und verarbeitet Geräte- und Nutzungsdaten. Eine Übermittlung an Google LLC in den USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Meta, TikTok, Pinterest, Reddit (Pixel)
Mit Deiner Einwilligung binden wir Messcodes („Pixel“) von Meta Platforms Ireland Ltd. (Facebook, Instagram), TikTok Technology Limited (Irland), Pinterest Europe Ltd. (Irland) und Reddit Inc. (USA) ein. Damit messen wir, ob unsere Anzeigen auf diesen Plattformen wirken, und können Besucherinnen und Besuchern unserer Seite dort passende Werbung zeigen. Dabei werden Geräte- und Nutzungsdaten, gegebenenfalls auch Käufe im Shop, an die Anbieter übermittelt; eine Übermittlung in die USA ist möglich. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Du jederzeit widerrufen kannst.
10. Partnerlinks (Amazon)
Wir nehmen am Amazon-Partnerprogramm (Amazon Europe Core S.à r.l.) teil. Klickst Du auf einen Amazon-Link, kommst Du zu Amazon; dabei wird unsere Partner-Kennung übergeben, damit ein Kauf uns zugeordnet werden kann, und Amazon setzt Cookies. Für Dich entstehen keine Mehrkosten. Als Amazon-Partner verdienen wir an qualifizierten Verkäufen. Rechtsgrundlage ist unser berechtigtes Interesse an der Finanzierung der Seite (Art. 6 Abs. 1 lit. f DSGVO). Produktbilder von Amazon laden wir nicht von Amazon-Servern.
11. YouTube-Videos und Livestreams
Videos und Livestreams von YouTube (Google Ireland Limited) laden erst, wenn Du auf das Vorschaubild klickst (Zwei-Klick-Lösung). Erst dann werden Daten an YouTube übermittelt und Cookies gesetzt (Art. 6 Abs. 1 lit. a DSGVO).
12. Schriften und Übersetzung
Unsere Schrift (Nunito) liegt auf unserem eigenen Server; es wird keine Verbindung zu Google Fonts aufgebaut. Die englische Fassung der Seite erzeugen wir selbst; beim Lesen werden keine Daten an Übersetzungsdienste übermittelt.
13. Empfänger und Übermittlung in Drittländer
Deine Daten erhalten nur die oben genannten Dienstleister, soweit nötig, sowie Behörden, wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten. Übermittlungen in die USA erfolgen nur an Anbieter, die nach dem EU-US Data Privacy Framework zertifiziert sind, oder auf Grundlage von EU-Standardvertragsklauseln.
14. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Schreib uns dazu einfach an admin@teddybear.at. Wenn Du meinst, dass wir Deine Daten nicht richtig verarbeiten, kannst Du Dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
15. Datensicherheit und Änderungen
Unsere Seite ist verschlüsselt (HTTPS). Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Gesetze ändern; es gilt die hier veröffentlichte Fassung.