1. Wer verantwortlich ist

Magd Lham · Momen
Industriestraße 5, 2201 Gerasdorf bei Wien, Österreich
[email protected]
+43 681 20655 374

Unternehmensbezeichnung, Anschrift einschließlich Halle 7 und Verantwortlichen mit dem Impressum abgleichen.

2. Anfragen & Bestellungen

Wenn Sie uns kontaktieren oder bestellen, verarbeiten wir die dafür notwendigen Kontakt-, Rechnungs-, Liefer- und Bestelldaten sowie Ihre mitgeteilten Wünsche. Wir verwenden diese Angaben, um Anfragen zu beantworten, Angebote zu erstellen und Bestellungen einschließlich Lieferung, Equipment-Abholung und Rückerstattungen abzuwickeln.

Für vorvertragliche Maßnahmen und die Vertragserfüllung ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Gesetzlich erforderliche Verarbeitung, etwa für Buchhaltungsunterlagen, erfolgt nach Art. 6 Abs. 1 lit. c DSGVO. Allgemeine Anfragen ohne Vertragsbezug bearbeiten wir auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die für eine Bestellung erforderlichen Angaben sind zur Vertragsabwicklung notwendig. Ohne diese Angaben können wir die Bestellung gegebenenfalls nicht ausführen.

Kontaktformular-, E-Mail-, Rechnungs- und Lieferdienstleister sowie Aufbewahrungsfristen ergänzen. Umgang mit personenbezogenen Allergie-/Gesundheitsangaben gesondert prüfen; keine Gesundheitsdaten von Gästen unnötig erheben.

3. Websitebetrieb & Hosting

Technische Prüfung erforderlich: Der bisherige Text nennt Namecheap und EU-Hosting. Vertragspartner, Serverstandort, mögliche Zugriffe aus Drittländern und Auftragsverarbeitungsvertrag bestätigen.

Für einen sicheren Websitebetrieb können technische Zugriffsdaten verarbeitet werden, etwa IP-Adresse, Zugriffszeitpunkt, aufgerufene URL sowie Browser- und Geräteinformationen. Zweck ist die Bereitstellung, Fehleranalyse und Absicherung der Website; Rechtsgrundlage ist das berechtigte Interesse an diesen Zwecken gemäß Art. 6 Abs. 1 lit. f DSGVO.

Tatsächlich erfasste Daten, Empfänger und konkrete Löschfrist der Server- und Sicherheitsprotokolle einsetzen. „Automatisch gelöscht“ ohne Frist oder nachvollziehbares Kriterium reicht als Beschreibung nicht aus.

4. Cookies & Ihre Auswahl

Vor Veröffentlichung Cookie-Inventar erstellen: Namen, Anbieter, Zweck und Laufzeit; Consent-Tool und dauerhaft erreichbaren Widerrufsweg ergänzen.

Für das Speichern oder Auslesen nicht unbedingt erforderlicher Informationen auf Ihrem Gerät ist grundsätzlich Ihre vorherige Einwilligung erforderlich (§ 165 Abs. 3 TKG 2021). Soweit dabei personenbezogene Daten verarbeitet werden, ist zusätzlich die passende Rechtsgrundlage nach der DSGVO erforderlich.

Hier ausschließlich die tatsächlich eingesetzten Warenkorb-, Login-, Zahlungs-, Statistik- und Marketingfunktionen erläutern. Kein funktionierendes Opt-in behaupten, bevor dessen Blockierung und Widerruf getestet sind.

5. Zahlung & Rückerstattung

Wir bieten Online-Zahlung über Stripe sowie Überweisung auf Rechnung an. Zur Zuordnung von Zahlungen und Rückerstattungen verarbeiten wir insbesondere Rechnungsnummer, Betrag, Zahlungsstatus und die für die gewählte Zahlungsart erforderlichen Daten. Rechtsgrundlagen sind die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO und einschlägige gesetzliche Pflichten nach Art. 6 Abs. 1 lit. c DSGVO.

Stripe-Vertragsgesellschaft, eingesetzte Produkte, Datenkategorien, Rollen und Drittlandgarantien anhand des tatsächlichen Kontos/Plugins ergänzen. Stripe nicht pauschal für alle Vorgänge als eigenständigen Verantwortlichen bezeichnen. Bank und Rechnungsdienstleister ergänzen.

Informationen des Anbieters: Stripe-Datenschutzerklärung.

6. Statistik, Schriften & weitere Dienste

Jetpack: Erst feststellen, ob Stats aktiv ist und welche Daten tatsächlich übertragen werden. Die bisherigen Aussagen „anonymisiert“ und „IP-Adresse wird nicht gespeichert“ sind nicht als geprüfte Tatsachen übernommen.

Google Fonts: Lokal oder extern? „Sofern technisch möglich lokal“ beschreibt keine eindeutige Verarbeitung. Netzwerkprüfung durchführen und die tatsächliche Einbindung dokumentieren.

Weitere Dienste prüfen: Spam-Abwehr, Backups, CDN, Karten/Videos, Newsletter, Analyse und Werbepixel. Nur aktive Dienste mit Zweck, Daten, Empfängern, Rechtsgrundlage, Speicherfristen und gegebenenfalls Drittlandgarantien aufnehmen.

7. Speicherdauer & Empfänger

Verarbeitungsspezifische Fristen oder nachvollziehbare Löschkriterien ergänzen: Anfragen, Kundenkonten, Bestellungen, Buchhaltung, Protokolle, Einwilligungsnachweise und Backups. Gesetzliche Fristen nach Unterlagenart verifizieren.

Empfänger und Auftragsverarbeiter benennen bzw. geeignete Empfängerkategorien angeben. Für Übermittlungen außerhalb des EWR: betroffene Anbieter/Länder, konkret anwendbare Garantien und Bezugsquelle für diese Garantien ergänzen. EU-Serverstandort allein schließt Drittlandzugriffe nicht aus.

8. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.

Widerspruch: Bei einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen Direktwerbung können Sie jederzeit widersprechen.

Einwilligung widerrufen: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Für Anliegen kontaktieren Sie uns unter [email protected]. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Österreichischen Datenschutzbehörde.

Automatisierte Entscheidungen/Profiling einschließlich Zahlungs- und Betrugsprüfung prüfen und gegebenenfalls die erforderlichen Informationen ergänzen.