Datenschutzerklärung

1 Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
[Firmenname / Inhaber:in], [Adresse], [PLZ Ort], Österreich
E-Mail: office@5senses-candle.com

2 Begriffe

Wir verwenden die in Art. 4 DSGVO definierten Begriffe (z. B. „personenbezogene Daten", „Verarbeitung", „Verantwortlicher", „Auftragsverarbeiter", „Einwilligung").

3 Welche Daten wir verarbeiten

Je nach Nutzung unseres Angebots verarbeiten wir folgende Datenarten:

• Bestandsdaten (z. B. Name, Adresse)
• Kontaktdaten (z. B. E-Mail, Telefon)
• Vertrags- und Bestelldaten
• Zahlungsdaten (über den Zahlungsanbieter abgewickelt)
• Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z. B. IP-Adresse, Browser, Gerät)

4 Hosting & Server-Logfiles

Diese Website wird gehostet bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA). Beim Aufruf werden technische Zugriffsdaten in Server-Logfiles verarbeitet: IP-Adresse, Datum & Uhrzeit, abgerufene URL, Referrer, User-Agent. Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO); für Übermittlungen in die USA werden EU-Standardvertragsklauseln herangezogen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Sicherheit). Speicherdauer: maximal 30 Tage.

5 Cookies

Wir setzen technisch notwendige Cookies (z. B. für den Warenkorb) auf Grundlage unseres berechtigten Interesses ein. Optionale Cookies (Analyse, Marketing) werden ausschließlich nach deiner ausdrücklichen Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG). Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

6 Bestellung & Zahlung

Bei einer Bestellung verarbeiten wir die zur Vertragserfüllung notwendigen Daten (Name, Anschrift, E-Mail, Telefon sowie Bestell- und Zahlungsdaten) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsabwicklung: Kartenzahlung und weitere elektronische Zahlarten werden über Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) abgewickelt. Dabei werden die für die Zahlung erforderlichen Daten an Stripe übermittelt. Deine vollständigen Kartendaten werden ausschließlich von Stripe verarbeitet und sind für uns nicht einsehbar. Weitere Informationen: stripe.com/at/privacy.

Bei Zahlung per Vorkasse / Banküberweisung erfolgt die Überweisung direkt auf unser Bankkonto; hierbei sind keine externen Zahlungsdienstleister beteiligt.

Bestellbestätigungen versenden wir per E-Mail über den Dienst Zoho ZeptoMail (Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande; Verarbeitung im EU-Rechenzentrum).

Steuer- und handelsrechtliche Aufbewahrungspflichten verpflichten uns zur Speicherung von Belegdaten für 7 Jahre (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 132 BAO).

7 Kontaktaufnahme

Wenn du uns per E-Mail oder Kontaktformular kontaktierst, verarbeiten wir deine Angaben zur Beantwortung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO). Wir löschen die Daten, sobald sie für den Zweck nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen.

8 Newsletter

Der Newsletter-Versand erfolgt ausschließlich nach deiner ausdrücklichen Einwilligung, die du durch das Absenden unseres Anmeldeformulars erteilst (Art. 6 Abs. 1 lit. a DSGVO). Als Versanddienstleister setzen wir Zoho Campaigns (Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande; Verarbeitung im EU-Rechenzentrum) ein. Du kannst dich jederzeit über den Abmeldelink in jedem Newsletter abmelden und deine Einwilligung damit für die Zukunft widerrufen.

9 Webanalyse

Sofern eingesetzt: [z. B. Google Analytics 4 / Plausible / Matomo]. Daten werden nur nach ausdrücklicher Einwilligung verarbeitet. Details, Zwecke, Anbieter und Drittlandübermittlung sind im Cookie-Banner dokumentiert.

10 Empfänger der Daten

Eine Weitergabe erfolgt ausschließlich an Auftragsverarbeiter (Hoster, Versanddienstleister, Zahlungsanbieter, Newsletter-Tool, Steuerberater) auf Basis vertraglicher Vereinbarungen gemäß Art. 28 DSGVO sowie an gesetzlich verpflichtete Stellen (z. B. Finanzamt). Eine Übermittlung in Drittländer erfolgt nur, wenn ein angemessenes Schutzniveau besteht (z. B. EU-Standardvertragsklauseln).

11 Speicherdauer

Wir speichern personenbezogene Daten nur, solange es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (insb. § 132 BAO, § 212 UGB) bestehen. Danach werden die Daten gelöscht oder anonymisiert.

12 Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Anfragen bitte formlos per E-Mail an office@5senses-candle.com.

13 Beschwerderecht

Du hast das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren:
Österreichische Datenschutzbehörde · Barichgasse 40–42 · 1030 Wien
www.dsb.gv.at