Datenschutz

1. Datenschutz auf einen Blick – Allgemeine Hinweise

Die folgenden Informationen geben Ihnen einen Überblick darüber, welche personenbezogenen Daten wir von Ihnen erheben und verarbeiten, zu welchem Zweck und auf welche Weise wir dies tun – und zwar für den Fall, dass Sie diese oder andere unserer Websites besuchen, in unseren dort integrierten Webshops (nachfolgend auch „Shop“) einkaufen oder auf sonstigem Weg über diese Websites mit uns in Kontakt treten.

Personenbezogene Daten sind alle Informationen, die sich auf Ihre Person beziehen. Dazu zählen beispielsweise Name, Anschrift, E-Mail-Adresse, IP-Adresse und Telefonnummer.

2. Verantwortlicher der Datenverarbeitung

KRÜGER AUSTRIA GmbH

Leobersdorfer Straße 62, 2560 Berndorf, Österreich

Telefon: +43 (0) 2672 84400

E-Mail: office@krueger-austria.com

Wir haben einen Datenschutzbeauftragten benannt. Sie können sich in allen Fragen zum Schutz Ihrer personenbezogenen Daten jederzeit direkt an unseren Datenschutzbeauftragten wenden:

Telefon: +43 (0) 2672 84400, E-Mail: datenschutz@krueger-austria.com

3. Allgemeine Datenverarbeitung im Rahmen der Website

Bei der rein informatorischen Nutzung dieser Website – das heißt, wenn Sie lediglich die Website aufrufen, ohne aktiv mit ihr zu interagieren – werden keine personenbezogenen Daten erhoben, mit Ausnahme jener Daten, die Ihr Browser automatisch übermittelt, um den Zugriff auf die Website technisch zu ermöglichen.

Zu diesen automatisch übermittelten Daten zählen insbesondere die öffentliche IP-Adresse des verwendeten Endgeräts, die URL der aufgerufenen Webseite, der User-Agent-String (einschließlich Browser- und Betriebssystemversion) sowie die eingestellte Browsersprache (nachfolgend „Geräteinformationen“).

Die Verarbeitung dieser Geräteinformationen erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art 6 Abs 1 lit f DSGVO. Unser berechtigtes Interesse besteht dabei in der technischen Optimierung der Website sowie in der Gewährleistung ihrer Sicherheit und Stabilität und der Erkennung und Verfolgung von Missbrauch. Sie haben gemäß Art 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch einzulegen (siehe dazu im Detail unten Punkt 12.).

Die Geräteinformationen werden nicht mit Daten aus anderen Quellen zusammengeführt. Zur technischen Bereitstellung der Website bedienen wir uns der Internex GmbH (Lagerstraße 15, 3950 Gmünd) als Auftragsverarbeiterin gemäß Art 28 DSGVO; die Geräteinformationen werden daher auf den Servern der Hosting-Dienstleisterin verarbeitet, die diese ausschließlich nach unserer Weisung und nicht für eigene Zwecke verwendet. Mit der Hosting-Dienstleisterin wurde ein Auftragsverarbeitungsvertrag geschlossen, der die Einhaltung der datenschutzrechtlichen Anforderungen sicherstellt. Die Geräteinformationen werden für einen Zeitraum von 30 Tagen gespeichert und anschließend gelöscht.

4. Datenverarbeitung im Zusammenhang mit dem Betrieb unserer B2C-Webshops für Verbraucher

a. Bestellungsverwaltung

Zur Abwicklung von Verträgen mit Verbrauchern über unsere B2C-Online-Shops (einschließlich Bestellungen und Aufträgen) verarbeiten wir die hierfür jeweils erforderlichen personenbezogenen Daten. Dazu zählen insbesondere

  • Kontaktdaten (Vorname, Nachname, Liefer- und Rechnungsadresse, E-Mail-Adresse, optional: Telefonnummer, Notizen/Anmerkungen)
  • allfällige Auswahl der Möglichkeit, im Zuge einer Bestellung ein Kundenkonto einzurichten (Verarbeitung dieser Daten auf Grundlage Ihrer Einwilligung, siehe dazu im Detail unten Punkt 5.)
  • Produkt- und Bestelldaten (Spezifikation, Anzahl, Preis, Steuersatz, etc.)
  • gewählte Zahlungsart (Mastercard, Visa, Apple Pay, Google Pay, Link, eps Online Sofortüberweisung) und Zahlungs- bzw. Transaktionsdaten
  • gewählte Versandoption
  • bei Einlösung eines Gutscheins: Gutscheincode, Wert des eingelösten Gutscheins

Die Daten werden zum Zweck der Vertragserfüllung gemäß Art 6 Abs 1 lit b DSGVO verarbeitet. Soweit Daten lediglich optional erhoben werden (insbesondere die Telefonnummer sowie etwaige Notizen/Anmerkungen), erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art 6 Abs 1 lit f DSGVO; dieses besteht darin, eine telefonische Kontaktaufnahme zu ermöglichen bzw. zusätzliche Informationen zur Erleichterung der Vertragsabwicklung entgegennehmen zu können. Sie haben gemäß Art 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen letztgenannte Verarbeitung Widerspruch einzulegen (siehe dazu im Detail unten Punkt 12.).

Im Zusammenhang mit Verträgen stehende Rechnungsdaten werden entsprechend den gesetzlichen Aufbewahrungspflichten gemäß Bundesabgabenordnung (BAO) und Unternehmensgesetzbuch (UGB) für sieben Jahre gespeichert; sonstige Vertragsdaten werden für drei Jahre gespeichert.

Sofern Sie von der Möglichkeit Gebrauch machen, im Zuge einer Bestellung ein Kundenkonto einzurichten, werden die von Ihnen angegebenen Daten wie im Detail unter Punkt 4.b. beschrieben verarbeitet.

Sofern Sie von Ihrem gesetzlichen Widerrufsrecht Gebrauch machen und das auf unserer Website bereitgestellte Widerrufsformular nutzen, verarbeiten wir die von Ihnen im Formular eingetragenen Daten, insbesondere Bestellnummer, E-Mail-Adresse, Vor- und Nachname. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art 6 Abs 1 lit b DSGVO als Teil der Abwicklung des Vertragsverhältnisses, insbesondere zur Bearbeitung Ihrer Widerrufserklärung und zur Durchführung der damit verbundenen Rückabwicklung (insbesondere Erstattung des Kaufpreises). Soweit Sie darüber hinaus das Feld „Deine Kommentare“ befüllen, erfolgt die Verarbeitung dieser Angaben ebenfalls auf Grundlage von Art 6 Abs 1 lit b DSGVO: Sie bringen durch die aktive Bereitstellung dieser Angaben zum Ausdruck, dass diese bei der Bearbeitung Ihres Widerrufs berücksichtigt werden sollen; die Verarbeitung ist daher erforderlich, um dem so formulierten Antrag gerecht zu werden. Die im Zusammenhang mit dem Widerruf verarbeiteten Daten werden für denselben Zeitraum gespeichert wie die übrigen mit dem betreffenden Vertrag zusammenhängenden Daten (vgl. oben).

Für die Abwicklung von Verträgen bedienen wir uns folgender Auftragsverarbeiter gemäß Art 28 DSGVO, die Ihre personenbezogenen Daten ausschließlich nach unserer Weisung und nicht für eigene Zwecke verarbeiten:

  • unsere Webhosting-Dienstleisterin, die Internex GmbH, Lagerstraße 15, 3950 Gmünd;
  • unsere Dienstleisterin für die Bestellabwicklung, die Lieferung und den After-Sales-Service, die LACKNER HANDEL GmbH, Schlösselgasse 8/5/28, 2000 Stockerau.

Mit jedem dieser Auftragsverarbeiter wurde ein Auftragsverarbeitungsvertrag geschlossen, der die Einhaltung der datenschutzrechtlichen Anforderungen sicherstellt.

Darüber hinaus werden Ihre Daten ausschließlich im erforderlichen Ausmaß und nur sofern dies zur Vertragserfüllung, zur Bereitstellung des Kundenkontos oder aus rechtlichen Gründen notwendig ist, an folgende Dritte weitergegeben, die Ihre Daten als eigenverantwortliche Verantwortliche verarbeiten:

  • Zahlungsdienstleister: Abhängig von der von Ihnen gewählten Zahlungsart übermitteln wir die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister (z. B. Kreditinstitute, PayPal, Klarna), der diese nach Maßgabe seiner eigenen Datenschutzbestimmungen verarbeitet
  • Postdienstleister, denen zum Zweck der Zustellung von Bestellungen die hierfür erforderlichen Adressdaten übermittelt werden
  • Gerichte, Behörden, Versicherungen, Rechtsanwälte und Steuerberater, soweit dies zur Erfüllung rechtlicher Verpflichtungen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Werden optionale Daten nicht angegeben, kann dies die Vertragsabwicklung im Einzelfall erschweren; die Nichtbereitstellung der notwendigen Daten hat die Unerfüllbarkeit des Vertrages zur Folge. Die Einrichtung eines Kundenkontos ist hingegen freiwillig und keine Voraussetzung für den Erwerb von Waren über unseren Webshop.

b. Kundenkonto

Wenn Sie über unsere Website freiwillig ein Kundenkonto bei uns einrichten, verarbeiten wir die folgenden Daten:

  • Kontaktdaten (Vorname, Nachname, Liefer- und Rechnungsadresse, E-Mail-Adresse)
  • angegebene bzw. hinzugefügte Zahlungsarten
  • Bestellhistorie
  • über Ihr Kundenkonto verfügbare Downloads
  • Anzeigename („Benutzername“), wie er zur Anmeldung zum Kundenkonto verwendet werden kann und im Kontoabschnitt bzw. in von Ihnen abgegebenen Produktbewertungen angezeigt wird
  • Passwort

Die Verarbeitung dieser Daten erfolgt auf Grundlage Ihrer Einwilligung hierzu gemäß Art 6 Abs 1 lit a DSGVO. Ihre Daten werden solange verarbeitet, wie Sie dieses Kundenkonto nicht löschen bzw. Ihre Einwilligung widerrufen. Wird Ihr Kundenkonto allerdings über einen Zeitraum von 2 Jahren nicht genutzt, werden wir Sie vorab informieren und das Konto anschließend löschen. Sie haben jederzeit das Recht, Ihre Einwilligung ohne Angabe von Gründen mit Wirkung für die Zukunft zu widerrufen (siehe dazu im Detail unten Punkt 12.). Dieser Widerruf kann formfrei erfolgen, z. B. durch eine Nachricht an die unter Punkt 2. angegebenen Kontaktdaten. Nach Löschung Ihres Kundenkontos werden die im Konto gespeicherten personenbezogenen Daten gelöscht. Rechnungsdaten werden jedoch entsprechend den gesetzlichen Aufbewahrungspflichten gemäß BAO und UGB für sieben Jahre separat und mit eingeschränktem Zugang archiviert; allfällige sonstige Vertragsdaten bleiben für drei Jahre gespeichert.

Zum Betrieb unserer Website setzen wir die Internex GmbH, Lagerstraße 15, 3950 Gmünd, als Auftragsverarbeiterin gemäß Art 28 DSGVO ein; diese verarbeitet die im Zusammenhang mit Ihrem Kundenkonto anfallenden Daten ausschließlich nach unserer Weisung und nicht für eigene Zwecke. Darüber hinaus werden Ihre Daten nur dann an Dritte (insbesondere Gerichte, Behörden oder Rechtsanwälte) weitergegeben, soweit dies zur Erfüllung rechtlicher Verpflichtungen oder aus anderen rechtlichen Gründen erforderlich ist.

Die Einrichtung eines Kundenkontos ist freiwillig und keine Voraussetzung für den Erwerb von Waren über unseren Webshop.

5. Datenverarbeitung im Zusammenhang mit dem Betrieb unseres B2B-Webshops für Unternehmen

Voraussetzung für den Zugang zu unserem B2B-Shop ist die Einrichtung eines Geschäftskontos (nachfolgend „B2B-Konto“). Das B2B-Konto ermöglicht den Zugang zu exklusiven Angeboten, Konditionen und Bestellfunktionen für Geschäftskunden. Im Rahmen der Einrichtung und laufenden Bereitstellung des B2B-Kontos verarbeiten wir die folgenden personenbezogenen Daten:

  • Kontaktdaten der für das Konto verantwortlichen natürlichen Person (Vorname, Nachname, Mobiltelefonnummer, E-Mail-Adresse)
  • Unternehmensdaten (Firma, Umsatzsteuer-Identifikationsnummer [UID], Branche, Straße, Hausnummer, PLZ, Stadt, Land, Festnetztelefonnummer)
  • Nachweise zur Verifizierung des Unternehmerstatus: Gewerbeschein sowie Lichtbildausweis (Personalausweis oder Reisepass)
  • optional: von Ihnen im Rahmen der Registrierung im Nachrichtenfeld hinzugefügte Anmerkungen

Die Verarbeitung der für die Einrichtung und Nutzung des B2B-Kontos erforderlichen Daten (Kontaktdaten, Unternehmensdaten sowie die zur Verifizierung des Unternehmerstatus erforderlichen Nachweise) erfolgt auf Grundlage von Art 6 Abs 1 lit b DSGVO als Teil der Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person bzw. zur Erfüllung des Vertragsverhältnisses: Da der Zugang zum B2B-Portal und zu den damit verbundenen exklusiven Konditionen auf verifizierte Unternehmerinnen und Unternehmer beschränkt ist, ist die Erhebung und Prüfung dieser Daten für die Einrichtung und Aufrechterhaltung des B2B-Kontos erforderlich. Soweit Sie optional eine Nachricht im Rahmen der Registrierung übermitteln, erfolgt die Verarbeitung dieser Angaben ebenfalls auf Grundlage von Art 6 Abs 1 lit b DSGVO: Sie bringen durch die aktive Bereitstellung dieser Angaben zum Ausdruck, dass diese bei der Bearbeitung Ihrer Registrierung berücksichtigt werden sollen; die Verarbeitung ist daher erforderlich, um dem so formulierten Antrag gerecht zu werden.

Die im Rahmen der Registrierung erhobenen Daten werden so lange gespeichert, wie Sie Ihr B2B-Konto nicht löschen bzw. keine anderweitige Löschung erfolgt. Wird Ihr B2B-Konto über einen Zeitraum von 2 Jahren nicht genutzt, werden wir Sie vorab informieren und das Konto anschließend löschen.

Die Bereitstellung der für die Einrichtung des B2B-Kontos erforderlichen Daten und Nachweise ist eine vertragliche Voraussetzung; ohne diese Angaben kann das B2B-Konto nicht eingerichtet bzw. freigeschaltet werden.

Zur Abwicklung von Bestellungen und Verträgen mit Unternehmen über unseren B2B-Online-Shop (einschließlich Bestellungen und Aufträgen) verarbeiten wir die hierfür jeweils erforderlichen personenbezogenen Daten. Dazu zählen insbesondere

  • Unternehmensdaten (Firma, Umsatzsteuer-Identifikationsnummer [UID], Branche, Straße, Hausnummer, PLZ, Stadt, Land, Festnetztelefonnummer)
  • Kontaktdaten der natürlichen Person (Vorname, Nachname, Mobiltelefonnummer, E-Mail-Adresse)
  • Produkt- und Bestelldaten (Spezifikation, Anzahl, Preis, Steuersatz, etc.)
  • gewählte Zahlungsart (Mastercard, Visa, Apple Pay, Google Pay, Link, eps Online Sofortüberweisung) und Zahlungs- bzw. Transaktionsdaten
  • gewählte Versandoption
  • bei Einlösung eines Gutscheins: Gutscheincode, Wert des eingelösten Gutscheins

Die Daten werden zum Zweck der Vertragserfüllung gemäß Art 6 Abs 1 lit b DSGVO verarbeitet.

Im Zusammenhang mit Verträgen stehende Rechnungsdaten werden entsprechend den gesetzlichen Aufbewahrungspflichten gemäß Bundesabgabenordnung (BAO) und Unternehmensgesetzbuch (UGB) für sieben Jahre gespeichert; sonstige Vertragsdaten werden für drei Jahre gespeichert.

Für die Bereitstellung des B2B-Online-Shops und die Abwicklung von Verträgen bedienen wir uns folgender Auftragsverarbeiter gemäß Art 28 DSGVO, die Ihre personenbezogenen Daten ausschließlich nach unserer Weisung und nicht für eigene Zwecke verarbeiten:

  • unsere Webhosting-Dienstleisterin, die Internex GmbH, Lagerstraße 15, 3950 Gmünd;
  • unsere Dienstleisterin für die Bestellabwicklung, die Lieferung und den After-Sales-Service, die LACKNER HANDEL GmbH, Schlösselgasse 8/5/28, 2000 Stockerau.

Mit jedem dieser Auftragsverarbeiter wurde ein Auftragsverarbeitungsvertrag geschlossen, der die Einhaltung der datenschutzrechtlichen Anforderungen sicherstellt.

Darüber hinaus werden Ihre Daten ausschließlich im erforderlichen Ausmaß und nur sofern dies zur Vertragserfüllung, zur Bereitstellung des B2B-Kontos oder aus rechtlichen Gründen notwendig ist, an folgende Dritte weitergegeben, die Ihre Daten als eigenverantwortliche Verantwortliche verarbeiten:

  • Zahlungsdienstleister: Abhängig von der von Ihnen gewählten Zahlungsart übermitteln wir die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister (z. B. Kreditinstitute, PayPal, Klarna), der diese nach Maßgabe seiner eigenen Datenschutzbestimmungen verarbeitet
  • Postdienstleister, denen zum Zweck der Zustellung von Bestellungen die hierfür erforderlichen Adressdaten übermittelt werden
  • Gerichte, Behörden, Versicherungen, Rechtsanwälte und Steuerberater, soweit dies zur Erfüllung rechtlicher Verpflichtungen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

6. Datenverarbeitung im Zusammenhang mit Produktbewertungen auf unseren Websites

Sofern Sie auf unserer Website Produkte unseres Webshops bewerten, verarbeiten wir die folgenden Daten:

  • Anzeigename („Benutzername“) Ihres Kundenkontos, sofern Sie während der Abgabe Ihrer Produktbewertung auf Ihrem Kundenkonto angemeldet sind bzw. Name und E-Mail-Adresse, sofern Sie über kein Kundenkonto verfügen oder bei der Abgabe Ihrer Produktbewertung nicht angemeldet sind
  • Bewertung, ausgedrückt in Sternen (1 bis 5 Sterne)
  • Text, der im Feld „Deine Bewertung“ eingetragen wird
  • allfällige Auswahl der Möglichkeit, Name, E-Mail-Adresse und Website für Ihren nächsten Kommentar im Browser gespeichert zu lassen.

Die Veröffentlichung Ihrer Bewertung (Anzeigename bzw. Name sowie Bewertung und Kommentartext) auf unserer Website erfolgt auf Grundlage Ihrer Einwilligung gemäß Art 6 Abs 1 lit a DSGVO; Ihre Einwilligung erteilen Sie durch das aktive Abschicken Ihrer Bewertung. Sie haben das Recht, Ihre Einwilligung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft zu widerrufen (siehe dazu auch unten Punkt 12.); der Widerruf kann formfrei erfolgen, z. B. durch eine Nachricht an die unter Punkt 2. angegebenen Kontaktdaten, und hat die Löschung Ihrer veröffentlichten Bewertung zur Folge. Ihre E-Mail-Adresse wird nicht veröffentlicht.

Der Betrieb und die Moderation unseres Bewertungssystems (insbesondere die technische Abwicklung sowie die Prüfung auf missbräuchliche oder gefälschte Bewertungen) erfolgen auf Grundlage unseres berechtigten Interesses gemäß Art 6 Abs 1 lit f DSGVO; dieses besteht darin, die Integrität und Authentizität der auf unserer Website veröffentlichten Bewertungen sicherzustellen und unsere Website vor missbräuchlicher Nutzung zu schützen. Sie haben gemäß Art 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch einzulegen (siehe dazu im Detail unten Punkt 12.).

Sofern Sie die Möglichkeit nutzen, Ihren Namen, Ihre E-Mail-Adresse und Ihre Website für Ihren nächsten Kommentar im Browser speichern zu lassen, erfolgt diese Speicherung auf Grundlage Ihrer Einwilligung gemäß Art 6 Abs 1 lit a DSGVO. Sie können diese Speicherung jederzeit durch Löschen der entsprechenden Cookies in Ihren Browsereinstellungen rückgängig machen.

Veröffentlichte Bewertungen werden gespeichert, bis Sie Ihre Einwilligung widerrufen bzw. die Löschung Ihrer Bewertung beantragen. Im Browser gespeicherte Daten verbleiben dort bis zu deren manuellen Löschung durch Sie.

Zum Betrieb unserer Website setzen wir die Internex GmbH, Lagerstraße 15, 3950 Gmünd, als Auftragsverarbeiterin gemäß Art 28 DSGVO ein; diese verarbeitet die im Zusammenhang mit Ihrer Bewertung anfallenden Daten ausschließlich nach unserer Weisung und nicht für eigene Zwecke. Darüber hinaus werden Ihre Daten nur dann an Dritte (insbesondere Gerichte, Behörden oder Rechtsanwälte) weitergegeben, soweit dies zur Erfüllung rechtlicher Verpflichtungen oder aus anderen rechtlichen Gründen erforderlich ist.

7. Datenverarbeitung im Zusammenhang mit der Bewerbung als teilnehmende Person beim Sponsoring-/Förderprogramm „MaxiNutrition Nachwuchsklasse“

Im Rahmen der MaxiNutrition Nachwuchsklasse (einschließlich Ihrer Bewerbung über unsere Website) verarbeiten wir die dafür erforderlichen bzw. von Ihnen dazu bereitgestellten personenbezogenen Daten. Dazu zählen insbesondere

  • Kontaktdaten (Vorname, Nachname, E-Mail-Adresse, Telefonnummer)
  • optional: von Ihnen im Feld „Erzähl uns von dir und deinen sportlichen Zielen“ hinzugefügte Anmerkungen
  • optional: von Ihnen der Bewerbung über unsere Website hinzugefügte Anhänge

Diese Daten werden zum Zweck der Anbahnung eines Vertrags bzw. zur Vertragserfüllung gemäß Art 6 Abs 1 lit b DSGVO verarbeitet. Soweit Daten ergänzend von der Bewerberin bzw. dem Bewerber bereitgestellt werden (insbesondere Angaben im Feld „Erzähl uns von dir und deinen sportlichen Zielen“ sowie beigefügte Anhänge), erfolgt deren Verarbeitung ebenfalls auf Grundlage von Art 6 Abs 1 lit b DSGVO als vorvertragliche Maßnahme auf Antrag der betroffenen Person: Die betroffene Person bringt durch die aktive Bereitstellung dieser Angaben zum Ausdruck, dass diese bei der Bewertung ihrer Bewerbung berücksichtigt werden sollen; die Verarbeitung ist daher erforderlich, um dem so formulierten Antrag gerecht zu werden.

Ihre Bewerberdaten werden jedenfalls für die Dauer des Bewerbungsprozesses verarbeitet. Endet der Bewerbungsprozess ohne Aufnahme in das Förderprogramm – sei es durch Ablehnung unsererseits, durch Zurückziehung der Bewerbung Ihrerseits oder durch Ablehnung unseres Angebots durch Sie – werden Ihre Bewerberdaten für drei Jahre nach Ablauf des Monats, in dem der Bewerbungsprozess aus einem der vorgenannten Gründe endet, gespeichert und anschließend unwiederbringlich gelöscht bzw. anonymisiert. Die Frist von drei Jahren ergibt sich aus der Abwehr allfälliger zivilrechtlicher Ansprüche, insbesondere von Schadenersatzansprüchen, für die gemäß § 1489 ABGB eine dreijährige Verjährungsfrist gilt. Mündet der Bewerbungsprozess in Ihrer Aufnahme in das Förderprogramm, werden Ihre dafür relevanten Bewerberdaten in die Vertragsdokumentation überführt; im Zusammenhang mit Verträgen stehende Rechnungsdaten werden entsprechend den gesetzlichen Aufbewahrungspflichten gemäß Bundesabgabenordnung (BAO) und Unternehmensgesetzbuch (UGB) für sieben Jahre gespeichert; sonstige Vertragsdaten werden für drei Jahre ab Vertragsende gespeichert.

Zum Betrieb unserer Website setzen wir die Internex GmbH, Lagerstraße 15, 3950 Gmünd, als Auftragsverarbeiterin gemäß Art 28 DSGVO ein; im Zusammenhang mit Ihrer Bewerbung anfallende personenbezogene Daten werden auf deren Servern verarbeitet, wobei die Internex GmbH diese Daten ausschließlich nach unserer Weisung und nicht für eigene Zwecke verwendet. Darüber hinaus werden Ihre Daten nur dann an Dritte (insbesondere Gerichte, Behörden oder Rechtsanwälte) weitergegeben, soweit dies zur Erfüllung rechtlicher Verpflichtungen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

8. Datenverarbeitung im Zusammenhang mit der Kontaktaufnahme über unser Webformular

Sofern Sie über das auf unserer Website bereitgestellte Kontaktformular mit uns in Verbindung treten, verarbeiten wir die von Ihnen im Formular angegebenen Daten, insbesondere

  • Vorname,
  • Nachname,
  • E-Mail-Adresse,
  • die von Ihnen gewählte Kategorie Ihres Anliegens
  • allfällig: Bestellnummer
  • den von Ihnen in die Freitextfelder „Deine Nachricht an uns“ bzw. „Bitte spezifizieren“ eingetragenen Nachrichtentext.

Soweit sich Ihre Anfrage auf eine bestehende oder beabsichtigte Bestellung bezieht, erfolgt die Verarbeitung dieser Daten auf Grundlage von Art 6 Abs 1 lit b DSGVO zur Durchführung (vor-)vertraglicher Maßnahmen auf Anfrage der betroffenen Person, nämlich um Ihre Anfrage bearbeiten und beantworten zu können. Soweit Ihre Anfrage keinen Bezug zu einer bestehenden oder beabsichtigten Vertragsbeziehung aufweist, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art 6 Abs 1 lit f DSGVO; dieses besteht darin, mit Ihnen als Websitebesucherin bzw. Websitebesucher in Kontakt zu treten und Ihre Anliegen zu bearbeiten. Sie haben gemäß Art 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch einzulegen (siehe dazu im Detail unten Punkt 12.).

Die im Rahmen der Kontaktaufnahme verarbeiteten Daten werden nach Abschluss der Bearbeitung Ihrer Anfrage für drei Jahre gespeichert und anschließend gelöscht. Die Frist von drei Jahren ergibt sich aus der Abwehr allfälliger zivilrechtlicher Ansprüche, für die gemäß § 1489 ABGB eine dreijährige Verjährungsfrist gilt. Führt Ihre Kontaktaufnahme zu einer Bestellung oder sonstigen Vertragsbeziehung, werden die übermittelten Daten weiter gemäß dem entsprechenden Punkt dieser Datenschutzerklärung verarbeitet.

Zum Betrieb unserer Website setzen wir die Internex GmbH, Lagerstraße 15, 3950 Gmünd, als Auftragsverarbeiterin gemäß Art 28 DSGVO ein; diese verarbeitet die im Zusammenhang mit Ihrer Kontaktaufnahme anfallenden Daten ausschließlich nach unserer Weisung und nicht für eigene Zwecke. Darüber hinaus werden Ihre Daten nur dann an Dritte (insbesondere Gerichte, Behörden oder Rechtsanwälte) weitergegeben, soweit dies zur Erfüllung rechtlicher Verpflichtungen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

9. Datenverarbeitung im Zusammenhang mit der Anmeldung zu unserem Newsletter

Auf unserer Website besteht die Möglichkeit, unseren Newsletter zu abonnieren, um über Aktionen und Produktneuheiten informiert zu werden. Für die Anmeldung zum Newsletter verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Ihren Namen sowie Ihre E-Mail-Adresse.

Die Verarbeitung dieser Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art 6 Abs 1 lit a DSGVO sowie gemäß § 174 Abs 3 TKG 2021. Ihre Einwilligung erteilen Sie im Wege des Double-Opt-In-Verfahrens: Nach Eingabe Ihrer Daten erhalten Sie eine Bestätigungs-E-Mail, mit der wir überprüfen, ob Sie als Inhaberin bzw. Inhaber der angegebenen E-Mail-Adresse die Anmeldung tatsächlich veranlasst haben. Ihr Newsletter-Abonnement wird erst aktiviert, wenn Sie den in dieser Bestätigungs-E-Mail enthaltenen Link anklicken. Zeitpunkt und Inhalt Ihrer Einwilligung werden technisch protokolliert.

Sie haben das Recht, Ihre Einwilligung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft zu widerrufen (siehe dazu im Detail unten Punkt 12.); der Widerruf hat auf ein allfälliges Vertragsverhältnis mit uns keinen Einfluss. Den Widerruf können Sie durch Klick auf den in jedem Newsletter enthaltenen Abmelde-Link oder durch eine formlose Nachricht an die unter Punkt 2. angegebenen Kontaktdaten erklären. Nach Widerruf Ihrer Einwilligung wird Ihre E-Mail-Adresse unverzüglich aus unserem Newsletter-Verteiler entfernt und die zu diesem Zweck gespeicherten Daten gelöscht, soweit keine anderweitige Rechtsgrundlage für deren weitere Speicherung besteht.

Zum Betrieb unserer Website setzen wir die Internex GmbH, Lagerstraße 15, 3950 Gmünd, als Auftragsverarbeiterin gemäß Art 28 DSGVO ein. Als E-Mail-Versanddienstleister setzen wir SMTP2GO (Sand Dune Mail Ltd), 96-106 Manchester Street, Christchurch 8011, Neuseeland, ein. Diese verarbeiten die im Zusammenhang mit Ihrem Newsletter-Abonnement anfallenden Daten ausschließlich nach unserer Weisung und nicht für eigene Zwecke. Für Neuseeland besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art 45 DSGVO.

10. Datenverarbeitung im Zusammenhang mit Cookies und vergleichbaren Technologien

Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen).

Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden (z. B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. für die Warenkorbfunktion) oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art 6 Abs 1 lit f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste.

Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art 6 Abs 1 lit a DSGVO und § 165 Abs 3 TKG 2021). Diese Cookies werden daher erst nach Erteilung Ihrer Einwilligung über das beim Aufruf unserer Website angezeigte Cookie-Banner gesetzt.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Die im Zusammenhang mit den nachstehend beschriebenen Cookies verarbeiteten personenbezogenen Daten werden für einen Zeitraum von 90 bzw. 120 Tagen gespeichert und anschließend unwiederbringlich gelöscht bzw. anonymisiert. Die Länge dieser Speicherfrist ergibt sich aus dem Zweck der Verarbeitung: Die Cookies dienen der Zuordnung von Website-Besuchen zu Marketingkampagnen und Besuchsquellen (Marketing-Attribution); da zwischen dem Erstbesuch auf unserer Website und einem daraus resultierenden Kauf mehrere Monate vergehen können, ist eine Speicherdauer von 90 bzw. 120 Tagen erforderlich, um diesen Zeitraum vollständig abbilden und auswerten zu können.

Die genaue Beschreibung, inklusive Zweck und Speicherdauer der jeweiligen Cookies sowie die jederzeitige Möglichkeit diese abzulehnen oder zu akzeptieren, finden Sie unter den „Cookie-Einstellungen“ am unteren Ende unserer Website.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (siehe dazu auch unten Punkt 12.), indem Sie das Cookie-Banner über den Link „Cookie-Einstellungen“ am unteren Ende unserer Website erneut aufrufen und Ihre Einstellungen anpassen. Der Widerruf Ihrer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf auf Grundlage Ihrer Einwilligung erfolgten Verarbeitung. Wenn Sie Cookies generell deaktivieren oder löschen möchten, können Sie dies über die Einstellungen Ihres Browsers vornehmen.

Die folgenden Links erläutern den Zugriff auf Cookie-Einstellungen in gängigen Browsern:

11. Datenverarbeitung im Zusammenhang mit Social-Media-Schaltflächen und eingebetteten Inhalten

a. Social-Media-Schaltflächen (Facebook, Instagram, TikTok)

Unsere Websites enthalten Schaltflächen der sozialen Netzwerke Facebook und Instagram (beide betrieben von der Meta Platforms Technologies Ireland Limited, Merrion Road, Dublin 4 D04 X2K5, Irland; nachfolgend „Meta“) sowie TikTok (betrieben von der TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irland; nachfolgend „TikTok“).

Diese Schaltflächen werden auf unserer Website in einer datenschutzfreundlichen Form eingebunden: Beim bloßen Aufrufen unserer Website wird keine Verbindung zu den Servern von Meta oder TikTok hergestellt und werden keine Daten an diese übermittelt. Eine Verbindung zu den Servern des jeweiligen Anbieters und eine Datenübermittlung an diesen erfolgt erst, wenn Sie die jeweilige Schaltfläche aktiv anklicken. Durch diesen Klick erteilen Sie Ihre Einwilligung in die Datenübermittlung an den jeweiligen Anbieter gemäß Art 6 Abs 1 lit a DSGVO in Verbindung mit § 165 Abs 3 TKG 2021.

Mit dem Anklicken der Schaltfläche stellt Ihr Browser eine direkte Verbindung zu den Servern des jeweiligen Anbieters her. Der Anbieter erhält dadurch unter anderem die Information, dass Sie unsere Website aufgerufen haben, sowie Ihre IP-Adresse. Sind Sie zu diesem Zeitpunkt bei einem Konto des jeweiligen Anbieters angemeldet, kann der Anbieter Ihren Besuch auf unserer Website unmittelbar Ihrem Konto zuordnen. Da es sich bei Meta und TikTok um internationale Unternehmen handelt, können in diesem Zusammenhang auch Daten in Drittstaaten außerhalb der Europäischen Union (insbesondere die USA sowie im Fall von TikTok möglicherweise weitere Staaten) übermittelt werden.

Hinsichtlich jener Datenverarbeitungen, über deren Zwecke und Mittel wir gemeinsam mit dem jeweiligen Anbieter entscheiden (insbesondere die Erhebung und Übermittlung Ihrer Daten durch das Einbetten der Schaltflächen), sind wir gemeinsam mit dem jeweiligen Anbieter im Sinne von Art 26 DSGVO Verantwortliche. Für die darüberhinausgehenden Verarbeitungen, die der jeweilige Anbieter nach Erhalt der Daten eigenverantwortlich durchführt, ist ausschließlich der jeweilige Anbieter verantwortlich.

b. Eingebettete YouTube-Videos

Auf unseren Websites sind Videos des Videoplattformdienstes YouTube eingebettet. YouTube wird betrieben von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „YouTube“).

Die eingebetteten Videos werden erst nach Ihrer ausdrücklichen Zustimmung geladen: Beim bloßen Aufrufen unserer Website wird keine Verbindung zu den Servern von YouTube hergestellt. Erst wenn Sie das Video durch Anklicken der Play-Schaltfläche aktivieren, stellt Ihr Browser eine direkte Verbindung zu den Servern von YouTube her. Durch diesen Klick erteilen Sie Ihre Einwilligung in die damit verbundene Datenübermittlung an YouTube gemäß Art 6 Abs 1 lit a DSGVO in Verbindung mit § 165 Abs 3 TKG 2021.

Nach Aktivierung des Videos erhält YouTube unter anderem die Information, dass Sie die betreffende Seite unserer Website aufgerufen haben, sowie Ihre IP-Adresse. Sind Sie zu diesem Zeitpunkt bei einem Google-Konto angemeldet, kann YouTube Ihren Besuch auf unserer Website unmittelbar Ihrem Konto zuordnen. Da Google Ireland Limited zur Google-Unternehmensgruppe (mit Sitz in den USA) gehört, kann es in diesem Zusammenhang zu Datenübermittlungen in die USA kommen.

Nähere Informationen zur Datenverarbeitung durch YouTube finden Sie in den Datenschutzhinweisen von Google unter policies.google.com/privacy?hl=de.

c. Hinweise zu Datenübermittlungen in Drittstaaten

Im Zusammenhang mit den vorstehend beschriebenen Social-Media-Schaltflächen und eingebetteten Inhalten kann es zu Übermittlungen Ihrer personenbezogenen Daten in Drittstaaten außerhalb des Europäischen Wirtschaftsraums (EWR) kommen. Solche Übermittlungen unterliegen den Anforderungen des Kapitels V DSGVO, das sicherstellt, dass das in der EU gewährleistete Datenschutzniveau durch eine Drittlandübermittlung nicht unterlaufen wird; sie sind daher nur unter bestimmten Voraussetzungen zulässig.

USA (Meta/Facebook, Instagram, Google/YouTube): Für Datenübermittlungen in die USA besteht seit 10. Juli 2023 der Angemessenheitsbeschluss der Europäischen Kommission über das EU-US Data Privacy Framework (Durchführungsbeschluss EU 2023/1795; nachfolgend „DPF“). Dieser stellt fest, dass in den USA ein angemessenes Datenschutzniveau für Datenübermittlungen an Organisationen besteht, die unter dem DPF zertifiziert sind. Meta Platforms Ireland Limited und Google Ireland Limited leiten im Rahmen ihrer Unternehmensgruppen Daten an ihre US-amerikanischen Muttergesellschaften weiter; soweit diese unter dem DPF zertifiziert sind, erfolgt die Übermittlung auf Grundlage dieses Angemessenheitsbeschlusses. Im Übrigen stützen sich Meta und Google nach eigenen Angaben auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln (Durchführungsbeschluss EU 2021/914) als Übermittlungsinstrument gemäß Art 46 Abs 2 lit c DSGVO.

TikTok (TikTok Technology Limited / ByteDance): TikTok wird innerhalb der EU von der TikTok Technology Limited mit Sitz in Irland betrieben. Aufgrund der Konzernstruktur (Muttergesellschaft ByteDance Ltd. mit Sitz in der Volksrepublik China) können Ihre Daten auch in die Volksrepublik China übermittelt werden. Für die Volksrepublik China besteht derzeit kein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art 45 DSGVO. Übermittlungen in die Volksrepublik China sind daher – soweit sie stattfinden – nur auf Grundlage anderer geeigneter Garantien gemäß Art 46 DSGVO (insbesondere Standardvertragsklauseln) oder in Ausnahmefällen gemäß Art 49 DSGVO zulässig. Nach eigenen Angaben von TikTok stützt sich das Unternehmen auf Standardvertragsklauseln; ob und in welchem Umfang tatsächlich Daten in die Volksrepublik China übermittelt werden, ist uns nicht vollständig bekannt. Wir empfehlen Ihnen, die Datenschutzhinweise von TikTok zu konsultieren, um sich über die konkrete Ausgestaltung der Drittlandübermittlungen und die dafür eingesetzten Garantien zu informieren.

In allen Fällen gilt: Da es sich bei Meta, Google und TikTok um eigenverantwortliche Verantwortliche handelt, die die übermittelten Daten nach Maßgabe ihrer eigenen Datenschutzbestimmungen verarbeiten, empfehlen wir Ihnen, die jeweiligen Datenschutzhinweise der Anbieter zu konsultieren, um sich über Umfang, Zwecke und Rechtsgrundlagen der Verarbeitung sowie über Ihre diesbezüglichen Rechte zu informieren.

12. Ihre Rechte als betroffene Person

Im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen folgende Rechte zu:

  • Auskunft (Art 15 DSGVO): Recht auf Bestätigung, ob und welche Daten wir über Sie verarbeiten, sowie auf Erhalt einer Kopie dieser Daten.
  • Berichtigung (Art 16 DSGVO): Recht auf Korrektur unrichtiger sowie Vervollständigung unvollständiger Daten.
  • Löschung (Art 17 DSGVO): Recht auf Löschung Ihrer Daten, soweit die gesetzlichen Voraussetzungen erfüllt sind.
  • Einschränkung der Verarbeitung (Art 18 DSGVO): Recht auf Einschränkung der Verarbeitung unter den gesetzlich vorgesehenen Voraussetzungen.
  • Datenübertragbarkeit (Art 20 DSGVO): Recht auf Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format sowie auf deren Übermittlung an einen anderen Verantwortlichen, soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt.
  • Widerspruch (Art 21 DSGVO): Recht, aus Gründen Ihrer besonderen Situation gegen Verarbeitungen auf Grundlage von Art 6 Abs 1 lit e oder lit f DSGVO Widerspruch einzulegen; gegen Verarbeitungen zu Direktwerbezwecken können Sie jederzeit und ohne Angabe von Gründen Widerspruch einlegen.
  • Widerruf einer Einwilligung (Art 7 Abs 3 DSGVO): Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Bitte richten Sie Anfragen zur Ausübung Ihrer Rechte an die unter Punkt 2. angeführten Kontaktdaten. Wir bearbeiten Ihre Anfragen unverzüglich, spätestens innerhalb eines Monats nach Eingang.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes. Die zuständige Aufsichtsbehörde für Österreich ist die Österreichische Datenschutzbehörde (DSB).

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art 22 DSGVO, d.h. eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, insbesondere um sie an geänderte Rechtslage oder Änderungen unserer Datenverarbeitungspraktiken anzupassen. Die jeweils aktuelle Fassung ist jederzeit auf unserer Website abrufbar. Bei wesentlichen Änderungen werden wir Sie in geeigneter Weise informieren oder nötigenfalls Ihre Einwilligung einholen.

Stand: 18.9.2026