Datenschutzerklärung

Informationserteilung gemäß Art 13 EU-Datenschutz-Grundverordnung („DSGVO„) betreffend Datenverarbeitungsvorgänge im Rahmen des Zugriffs auf die Website https://www.petras.at/ („Website“ oder „Online-Shop„) und ihrer Nutzung. Die vorliegende Datenschutzerklärung bezieht sich auf die angeführte Website sowie außerdem auf Verarbeitungstätigkeiten im Zusammenhang mit den unter Punkt 7 dargestellten Social-Media-Auftritten.

Vielen Dank für Ihr Interesse an unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Vorgaben der DSGVO in Verbindung mit dem österreichischen Datenschutzgesetz („DSG„), dem österreichischen Telekommunikationsgesetzes 2003 (TKG) sowie sonstigen einschlägigen Gesetzesbestimmungen.

Datenschutzrechtliche Vorschriften stellen bis auf gewisse Ausnahmen auf die Verarbeitung personenbezogener Daten ab. Für den Umfang dieser Datenschutzerklärung wird dabei auf das Begriffsverständnis der DSGVO zurückgegriffen. Damit umfasst die „Verarbeitung“ von personenbezogenen Daten im Wesentlichen jeglichen Umgang mit denselben. Soweit von uns verarbeitete Daten menschenbeziehbar sind und Sie als Person identifizierbar machen, handelt es sich grundsätzlich um personenbezogene Daten, wodurch Sie als von einer Datenverarbeitung betroffene Person im Sinne von Art 4 Z 1 DSGVO anzusehen sind.

Sie sind nicht zur Bereitstellung von Daten verpflichtet. Aus dem Umstand des Zugriffs auf die Website automatisch verarbeitete Daten sind nicht personenbezogen bzw werden nur für sehr kurze Zeiträume gespeichert (siehe insb Punkt 2). Möchten Sie Produkte in unserem Online-Shop erwerben, sind wir allerdings auf die Bereitstellung zusätzlicher Daten angewiesen, um die Bestellung ordnungsgemäß abwickeln zu können (siehe insb Punkt 2.3).

1.         Verantwortlicher für die Verarbeitung von Nutzerdaten und Kontakt

Verantwortlicher gemäß Art 4 Z 7 DSGVO („wir„):Kontakt:
Petra Zahrl
Christophorus-Siedlung 3/2
3751 Sigmundsherberg
Österreich		Telefon: +43 (0) 69911158809
E-Mail: info@petras.at
Web: https://www.petras.at/

2.         Datenverarbeitungsvorgänge (im engeren Sinn)

2.1     Verarbeitung von Zugriffsdaten beim Websiteaufruf

  • Art und Umfang der Datenverarbeitung: Sie können unsere Website besuchen, ohne dass Sie Angaben zu Ihrer Person machen müssen. Beim Aufruf werden lediglich allgemeine Zugriffsdaten automationsunterstützt in sogenannten Server-Logfiles gespeichert. Dabei werden insb folgende Daten verarbeitet: (i) Name der besuchten Website; (ii) verwendete(r) Browsertyp/Browserversion; (iii) vom Nutzer verwendetes Betriebssystem; (iv) zuvor besuchte Website (Referrer-URL); (v) Uhrzeit der Serveranfrage; (vi) übertragene Datenmenge; (vii) Hostname des zugreifenden Rechners (verwendete IP-Adresse). Diese Informationen ermöglichen uns selbst keine Rückschlüsse auf Ihre Person; IP-Adressen gelten jedoch als personenbezogene Daten im Sinne der DSGVO.
  • Rechtsgrundlage und Zweck: Der Zweck dieser Datenverarbeitung ist es, die technische Sicherheit unserer Website herzustellen und zu bewahren, deren Qualität zu verbessern sowie statistische Informationen zu generieren. Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses (Art 6 Abs 1 lit f DSGVO), welches darin besteht, die genannten Zwecke zu erreichen.
  • Speicherdauer: Die Server-Logfiles werden grundsätzlich spätestens nach vierzehn (14) Tagen automatisiert gelöscht.

2.2     Kontaktaufnahme

  • Art und Umfang der Datenverarbeitung: Im Rahmen der Kontaktaufnahme mit uns über eine der innerhalb dieser Datenschutzerklärung oder im Impressum der Website ausgewiesenen Kontaktmöglichkeiten werden die von Ihnen bereitgestellten Angaben zur Bearbeitung der Kontaktanfrage und ihrer Abwicklung verarbeitet. Sie können dazu auch das unter https://www.petras.at/?page_id=73 abrufbare Kontaktformular verwenden (verpflichtende Angaben sind jeweils mit einem „*“-Symbol gekennzeichnet). Die Verarbeitung Ihrer Daten ist zur Bearbeitung und Beantwortung Ihrer Anfrage erforderlich, da wir ansonsten keine Möglichkeit hätten Sie zu kontaktieren.
  • Rechtsgrundlage und Zweck: Der Zweck dieser Datenverarbeitung ist es, uns mit Nutzern der Website austauschen zu können. Wir beantworten Ihre Anfragen auf Basis unseres berechtigten Interesses (Art 6 Abs 1 lit f DSGVO) an einem funktionierenden Kontaktsystem als Voraussetzung für die Erbringung jedweder Leistungen. Bei wiederkehrenden Kontaktanfragen kann eine Verarbeitung Ihrer Daten auch zu Zwecken der Kultivierung bestehender/wiederkehrender Kontakte bzw Kunden erfolgen, worüber Sie entsprechend den datenschutzrechtlichen Anforderungen gesondert informiert werden.
  • Speicherdauer: Wir löschen Ihre Anfrage(n) und Ihre Kontaktdaten, sofern Ihre Anfrage abschließend beantwortet wurde. Ihre Daten werden grundsätzlich für sechs (6) Monate gespeichert und nach Ablauf dieses Zeitraums gelöscht, sofern Sie uns keine Anschlussanfragen übermitteln oder wir die Daten zu anderen Zwecken weiterverarbeiten müssen. 

2.3     Kundenkonto; Kundenbestellungen

  • Art und Umfang der Datenverarbeitung: Sollten Sie sich dazu entschieden haben, unser Angebot zu nutzen, so müssen Sie für die Vertragsabwicklung bestimmte Angaben machen. Sie können hierfür ohne Kundenkonto eine Bestellung tätigen. Beim Kauf eines Produkts müssen Sie zwingend folgende personenbezogene Daten angeben: (i) Vorname, Nachname; (ii) E-Mail-Adresse; (iii) Lieferadresse, Rechnungsadresse. Darüber hinausgehende Informationen wie Ihre Telefonnummer werden freiwillig von Ihnen bereitgestellt. 
  • Rechtsgrundlage und Zweck: Die Verarbeitung Ihrer Daten dient dem Zweck, dass wir unserer Geschäftstätigkeit nachgehen und unsere angebotenen Leistungen erbringen können. Sie ist erforderlich zur Erfüllung des mit Ihnen abgeschlossenen Kaufvertrags und basiert insofern auf Art 6 Abs 1 lit b DSGVO. Zusätzliche Datenverarbeitungen im Rahmen der Erstellung eines Kundenkontos basieren auf unserem berechtigten Interesse (Art 6 Abs 1 lit f DSGVO), Ihnen ein den gewöhnlich erwarteten Eigenschaften eines Online-Shops entsprechendes Service bieten und Bestellprozesse für Sie erleichtern zu können, und erfolgen zu diesem Zweck.
  • Speicherdauer: Die Daten von Gastbestellungen werden von uns für sechs (6) Monate gespeichert und danach wieder gelöscht, sofern inzwischen kein Folgekontakt erfolgt ist. Daten, welche im Rahmen eines Kundenkontos verarbeitet werden, werden für die Dauer des Bestands des Kundenkontos, im Falle völlig inaktiver Konten jedoch höchstens für eine Dauer von drei (3) Jahren gespeichert. Eine Löschung des Kundenkontos kann jederzeit mittels entsprechender Nachricht an die unter Punkt 1 genannte Kontaktadresse verlangt werden, woraufhin die in diesem Zusammenhang verarbeiteten Daten ehestmöglich, spätestens aber innerhalb von sechs (6) Monaten gelöscht werden. Bitte beachten Sie jedoch, dass eine längere Speicherung Ihrer Daten aufgrund von gesetzlichen Aufbewahrungsfristen (siehe dazu Punk 2.4) oder im Raum stehenden Rechtsansprüchen notwendig sein kann.

2.4     Gesetzliche Aufbewahrungs- und Dokumentationspflichten

  • Art und Umfang der Datenverarbeitung: Selbst nach Beendigung der Geschäftsbeziehung können wir bestimmte von Ihnen verarbeitete Daten aufgrund gesetzlicher Vorgaben nicht unverzüglich löschen. Dies betrifft bestimmte Arten von Daten in jeweils unterschiedlichem Ausmaß und kann ggf im Einzelfall divergieren. Betroffen sind insb Ihre Abrechnungsdaten, welche von uns unter anderem auf Basis steuerrechtlicher und unternehmensrechtlicher Aufbewahrungs- und Dokumentationsfristen aufbewahrt werden müssen.
  • Rechtsgrundlage und Zweck: Wir verarbeiten Ihre Daten in diesem Zusammenhang auf Basis von Art 6 Abs 1 lit c DSGVO (rechtliche Verpflichtung). Die Verarbeitung Ihrer Daten auf dieser Grundlage dient dem Zweck, unseren eigenen gesetzlichen Pflichten nachzukommen.
  • Speicherdauer: Abrechnungsdaten, die Gegenstand unserer Buchführung sind, werden aufgrund steuerrechtlicher und unternehmensrechtlicher Aufbewahrungs- und Dokumentationsfristen grundsätzlich für einen Zeitraum von sieben (7) Jahren gespeichert. Sollten die Daten für ein anhängiges (Abgaben-)Verfahren von Bedeutung sein, werden sie ggf für einen darüberhinausgehenden Zeitraum aufbewahrt. Anderweitige Pflichten, die eine Aufbewahrung für einen über sieben (7) Jahre hinausgehenden Zeitraum erfordern, bestehen grundsätzlich nicht.

3.         Cookies

Auf unserer Website kommen sogenannte „Cookies“ zum Einsatz, sofern Sie uns Ihre Einwilligung im Sinne von Art 6 Abs 1 lit a DSGVO erteilen (Ihre einmal abgegebene Einwilligung in den Einsatz von Cookies können Sie jederzeit widerrufen [siehe dazu „Recht auf Widerruf“ unter Punkt 8]; lehnen Sie eine solche Einwilligung ab, beschränken wir die Cookie-Setzung auf (technisch) notwendige Cookies, die wir zur Aufrechterhaltung der Funktionalität unserer Website benötigen (siehe dazu unten) und auf Basis unseres diesbezüglichen berechtigten Interesses (Art 6 Abs 1 lit f DSGVO) einsetzen, soweit es in diesem Zusammenhang überhaupt zur Verarbeitung personenbezogener Daten kommt.

Cookies sind kleine Datensätze, die beim Zugriff auf unsere Website auf Ihrem Endgerät gespeichert werden. Sie helfen uns dabei, die Benutzererfahrung im Hinblick auf unsere Website effizienter zu gestalten. Sie werden zunächst von einem Webserver platziert und an diesen zurückgesendet, sobald eine neue Verbindung aufgebaut wird, um den Nutzer und seine Einstellungen wiederzuerkennen. Ein Cookie bezeichnet in diesem Sinn eine kleine lokale Textdatei, die Ihrem Endgerät eine spezifische Identität aus Nummern und Buchstaben zuordnet.

Cookies können diverse Zwecke erfüllen und bspw dabei helfen, die Funktionalität einer Website hinsichtlich Funktionen und Nutzererfahrung dem Stand der Technik entsprechend aufrechtzuerhalten. Der tatsächliche Inhalt eines spezifischen Cookies wird immer von der Website bestimmt, die es erstellt hat.

Cookies enthalten jedenfalls immer folgende Informationen:

  • Bezeichnung des Cookies;
  • Bezeichnung des Servers, von dem das Cookie stammt;
  • ID-Nummer des Cookies;
  • ein Enddatum, nach dessen Ablauf das Cookie automatisch gelöscht wird.

Nach Art und Zweck lassen sich Cookies folgendermaßen unterscheiden:

  • Notwendige Cookies: Notwendige (auch: essentielle) Cookies helfen dabei, eine Website nutzbar zu machen, indem sie Grundfunktionen wie Seitennavigation und Zugriff auf sichere Bereiche der Website ermöglichen. Eine Website kann ohne diese Cookies vielfach nicht richtig funktionieren. Bei (technisch) notwendigen Cookies handelt es sich immer um First-Party-Cookies. Diese Cookies können in den Einstellungen Ihres Browsers nur deaktiviert werden, indem ausnahmslos alle Cookies abgelehnt werden (siehe dazu unten) und werden auch auf unserer Website rechtlich zulässig ohne Einholung von Einwilligungen eingesetzt.
  • Präferenz-Cookies: Präferenz-Cookies ermöglichen einer Website sich an Informationen zu erinnern, die die Art beeinflussen, wie sich eine Website verhält oder aussieht, wie zB Ihre bevorzugte Sprache oder die Region in der Sie sich befinden.
  • Statistik-Cookies: Statistik-Cookies helfen Websitebetreibern zu verstehen, wie Besucher mit Websites interagieren, indem Informationen anonym gesammelt und ausgewertet werden. Solche Cookies werden folglich eingesetzt, um Informationen über das Nutzerverhalten zu sammeln. Dabei können etwa folgende Informationen gespeichert werden: aufgerufene Subseiten (Dauer und Häufigkeit); Reihenfolge besuchter Seiten; verwendete Suchbegriffe, die zum Besuch unserer Website geführt haben; Bewegungen der Maus (Scrollen und Klicks); Land und Region des erfolgten Zugriffs. Die Cookies ermöglichen es uns zu bestimmen, woran der Nutzer interessiert ist und die Inhalte und Funktionalität unserer Website dadurch an die individuellen Nutzerbedürfnisse anzupassen.
  • Marketing-Cookies: Marketing-Cookies werden verwendet, um Besucher auf Websites zu verfolgen. Die Absicht ist, Anzeigen zu schalten, die relevant und ansprechend für den einzelnen Benutzer sind und daher wertvoller für Werbetreibende. Dies wird durch eine Analyse Ihres Nutzungsverhaltens ermöglicht, das auf Basis der dadurch ermittelten Interessen eine entsprechende Personalisierung von Werbung zulässt.

Nach der Speicherdauer unterscheidet man außerdem zwischen:

  • Session-Cookies: Diese Cookies werden ohne Ihr Zutun gelöscht, sobald Sie Ihre aktuelle Browser-Sitzung beenden
  • Persistente Cookies: Diese Cookies (bspw zur Speicherung Ihrer Spracheinstellung) bleiben bis zu einem im Vorhinein definierten Ablaufdatum oder bis zu einer etwaigen manuellen Entfernung durch Sie auf Ihrem Endgerät gespeichert.

Nach dem Zurechnungssubjekt lässt sich weiters folgendermaßen differenzieren:

  • First-Party-Cookies: Solche Cookies werden von uns selbst verwendet und direkt von unserer Website gesetzt. Sie werden von Browsern grundsätzlich nicht domainübergreifend zugänglich gemacht, weshalb der Nutzer nur von der Seite wiedererkannt werden kann, von der das Cookie stammt.
  • Third-Party-Cookies: Solche Cookies (auch Drittanbieter-Cookies) werden nicht von uns selbst, sondern von Dritten insb zu Werbezwecken (etwa zur Verfolgung des Surfverhaltens) beim Aufruf unserer Website gesetzt. Die betrifft bspw Informationen über verschiedene Seitenaufrufe sowie die Häufigkeit derselben.

Die meisten Browser akzeptieren Cookies automatisch. Sie haben jedoch die Möglichkeit, Ihre Browser-Einstellungen anzupassen, sodass Cookies entweder generell abgelehnt oder nur bestimmte Arten zugelassen werden (zB Beschränkung der Verweigerung auf Third-Party-Cookies). Sollten Sie die Cookie-Einstellungen Ihres Browsers ändern, kann unsere Website allerdings ggf nicht mehr in vollem Umfang genutzt werden. Über die Browser-Einstellungen haben Sie ebenfalls die Möglichkeit, sämtliche bereits in Ihrem Endgerät gespeicherte Cookies zu löschen. Dies entspricht ebenso einem Widerruf Ihrer Einwilligung.

4.         Google Analytics

Wir nutzen auf unserer Website ein Webanalyse- und Onlinemarketingtool der Google Ireland Limited, Gordon House, 4 Barrow Street, Dublin, Irland („Google Ireland„), nämlich „Google Analytics„, wodurch uns eine Analyse der Benutzung der Website ermöglicht wird. Das Tool erfasst etwa die Zeit, welche Nutzer auf Sub-Seiten unserer Website verbracht haben oder auf welche Links von den Nutzern geklickt wurde. Das Tracking erfolgt mithilfe von Google Ireland bereitgestellter JavaScript-Bibliotheken. Google Analytics arbeitet mit Cookies (bzw vergleichbaren Speichertechnologien), die nach Ihrer Einwilligung auf Ihrem Endgerät gespeichert werden können. Google Ireland agiert im Hinblick auf Google Analytics als unser Auftragsverarbeiter im Sinne von Art 28 DSGVO.

Im Rahmen des Einsatzes von Google Analytics werden Ihre IP-Adresse und sonstige Client-Daten, nämlich Informationen über die Benutzung unserer Website wie Browser-Typ/-Version, verwendetes Betriebssystem, die zuvor besuchte Seite oder die Uhrzeit der Serveranfrage an Google-Server übertragen und dort gespeichert. In unserem Auftrag wird Google Ireland die erhobenen Informationen benutzen, um die Nutzung unserer Website auszuwerten, Reports über Website-Aktivitäten zu erstellen und weitere, mit der Nutzung unserer Website und der Internetnutzung verbundene Dienstleistungen, uns gegenüber zu erbringen. Die Daten über die Nutzung unserer Website werden nach Ende der von uns eingestellten für Google Analytics eingestellten Aufbewahrungsdauer von vierzehn (14) Monaten automatisch gelöscht.

Die von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google Ireland zusammengeführt. Um Sie bestmöglich zu schützen, verwenden wir die IP-Anonymisierung, indem wir den Code unserer Website um „anonymizeIP“ erweitern. Dies garantiert die Maskierung Ihrer IP-Adresse, sodass alle Daten anonym erhoben werden. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Google-Server übertragen und dort gekürzt. Google Ireland versucht Daten von Nutzern aus dem EWR-Raum möglichst in europäischen Rechenzentren zu verarbeiten, ggf erfolgt allerdings eine Auslagerung von Verarbeitungsschritten an verbundene Unternehmen; eine etwaige Übermittlung Ihrer Daten durch Google Ireland an solche Unterauftragsverarbeiter in Drittländern basiert auf Standarddatenschutzklauseln der EU-Kommission im Sinne von Art 46 Abs 2 lit c DSGVO. Eine Übersicht aller Standorte von Google-Rechenzentren finden Sie hier: https://www.google.com/about/datacenters/inside/locations/?hl=de.

Zu Dispositionsmöglichkeiten in Zusammenhang mit Cookies siehe schon Punkt 3. Sie können die Erfassung der mittels Cookies (bzw vergleichbarer Speichertechnologien) erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl Ihrer IP-Adresse) durch Google Ireland sowie die Verarbeitung dieser Daten verhindern, indem Sie ein entsprechendes Browser-Plugin (verfügbar für Microsoft Internet Explorer 11, Google Chrome, Mozilla Firefox, Apple Safari und Opera) herunterladen und installieren (http://tools.google.com/dlpage/gaoptout?hl=de).

Weitere Informationen zur Datennutzung durch Google Ireland und verbundene Unternehmen sowie zu Einstellungs- und Widerspruchsmöglichkeiten, entnehmen Sie bitte der Google-Datenschutzerklärung unter https://policies.google.com/privacy?hl=de.

5.         Links zu Seiten Dritter

Wir verwenden auf unserer Website Verlinkungen auf die Seiten Dritter. Hierbei handelt es sich insb um Links zu unseren Auftritten in sozialen Netzwerken. Wenn Sie auf einen dieser Links klicken, werden Sie direkt auf die jeweilige Seite weitergeleitet. Für die Websitebetreiber ist einzig ersichtlich, dass Sie über unsere Website zugegriffen haben. Dementsprechend verweisen wir im Allgemeinen auf die gesonderten Datenschutzerklärungen dieser Websites. Für nähere Informationen über unsere Verarbeitung Ihrer Daten in Zusammengang mit unseren Social-Media-Auftritten siehe allerdings Punkt 7.

6.         Übermittlung Ihrer Daten; Empfänger

Um den in dieser Datenschutzerklärung angeführten Verarbeitungstätigkeiten nachkommen zu können, werden Ihre personenbezogenen Daten an die folgenden Empfänger übertragen oder diesen offengelegt:

Von uns beauftragte Auftragsverarbeiter erhalten Ihre Daten, sofern diese die Daten zur Erbringung ihrer jeweiligen Leistung benötigen (wobei schon eine Zugriffsmöglichkeit auf personenbezogene Daten ausreicht). Sämtliche Auftragsverarbeiter sind vertraglich entsprechend dazu verpflichtet, Ihre Daten vertraulich zu behandeln und nur im Rahmen der Leistungserbringung sowie auf Basis unserer Weisungen zu verarbeiten.

Wir übermitteln Ihre Daten an folgende Auftragsverarbeiter:

  • Google Ireland Limited, Gordon House, 4 Barrow Street, Dublin, Irland
    (Website-Analytiker, siehe Punkt 4);
  • World4You Internet Services GmbH, Hafenstraße 35, 4020 Linz, Österreich

Alle von uns eingesetzten Auftragsverarbeiter verarbeiten Ihre Daten unter strikter Einhaltung der Anforderungen der DSGVO und ausschließlich nach unseren Anweisungen. Bitte beachten Sie, dass manche der oben genannten Empfänger sich außerhalb des EWR-Raums befinden oder dort Ihre (personenbezogenen) Daten verarbeiten könnten. Soweit für die betroffenen Drittländer kein Angemessenheitsbeschluss der EU-Kommission vorliegt, setzten wir für die Übertragung auf Standarddatenschutzklauseln der EU-Kommission im Sinne von Art 46 Abs 2 lit c DSGVO, die wir mit den einzelnen Anbietern vereinbart haben.

Darüber hinaus übermitteln wir Ihre Daten an eigenständige Verantwortliche, soweit dies zur Leistungserbringung unbedingt erforderlich ist oder wir rechtlich entsprechend dazu verpflichtet sind. Dabei kann es sich etwa um Gerichte oder Behörden im Rahmen ihrer gesetzlichen Zuständigkeit handeln.

Im Allgemeinen erhalten folgende Verantwortliche Daten von Kunden im Online-Shop:

  • DPD Direct Parcel Distribution Austria GmbH, Arbeitergasse 46, 2333 Leopoldsdorf,
    Österreich (Warenzustellung);
  • PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg, Luxemburg
    (Zahlungsdienstleisterin bei Zahlung mit „PayPal“);
  • im Rahmen von Kundenbestellungen im Online-Shop ggf mit der Durchführung von Zahlungsvorgängen betraute Bankinstitute.

Soweit Sie unsere Social-Media-Auftritte im jeweils angeführten sozialen Netzwerk besuchen (siehe Punkt 7), erhalten außerdem folgende gemeinsam mit uns verantwortliche Dienstanbieter Zugriff auf Ihre durch das Navigieren im Netzwerk verarbeiteten Daten:

  • Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
    (betreffend unsere Facebook-Fanseite, siehe Punkt 7.1).

7.         Social-Media-Auftritte

Zum Zweck der Förderung unserer Geschäftstätigkeit und Bewerbung unserer Angebote unterhalten wir Präsenzen in sozialen Netzwerken. Die Verarbeitung Ihrer Daten in diesem Zusammenhang basiert auf unseren berechtigten Interessen gemäß Art 6 Abs 1 lit f DSGVO, die darin bestehen, unsere Reichweite zu erhöhen sowie Nutzern sozialer Netzwerke zusätzliche Informationen bereitzustellen und Kommunikationskanäle zu bieten. Zur bestmöglichen Erreichung dieser Zwecke wird ggf im Rahmen des Angebots des jeweiligen Dienstanbieters Reichweitenmessung (Zugriffsstatistiken, Erkennung wiederkehrender Nutzer etc) betrieben.

Im Rahmen eines Zugriffs auf einen der nachfolgend veranschaulichten Online-Auftritte verarbeiten wir die allgemeinen Informationen, die aus Ihrem Profil bei dem jeweiligen Anbieter ersichtlich sind sowie ggf weitere Bestandsdaten, Kontaktdaten oder Inhaltsdaten, soweit Sie uns diese zur Verfügung stellen, indem Sie mit unserem jeweiligen Online-Auftritt und seinen Inhalten interagieren. Eine gesonderte Speicherung dieser Daten außerhalb des jeweiligen sozialen Netzwerks findet unsererseits nicht statt.

Da wir im Hinblick auf die Datenverarbeitungen, die sich im Rahmen unseres jeweiligen Online-Auftritts ereignen, gemeinsam mit dem jeweiligen Anbieter (bzw der sonst als verantwortlich ausgewiesenen Entität) über Zwecke und Mittel entscheiden, tritt jeweils eine gemeinsame Verantwortlichkeit im Sinne von Art 26 DSGVO ein. Der Anbieter des jeweiligen sozialen Netzwerks ist in diesem Zusammenhang der zentrale Ansprechpartner für alle allgemeinen sowie technischen Fragen im Zusammenhang mit unserem Online-Auftritt; dies gilt ebenso für die Erfüllung von Betroffenenrechten im Sinne von Punkt 8. Soweit Anfragen den konkreten Betrieb unseres Online-Auftritts, Ihre Interaktionen mit demselben sowie die darüber veröffentlichten/gesammelten Informationen betreffen, sind hingegen wir der vorrangige Ansprechpartner; Punkt 8 und die sonstigen Ausführungen dieser Datenschutzerklärung gelten sinngemäß.

7.1     Facebook

Das soziale Netzwerk „Facebook“ wird im EWR-Raum aus datenschutzrechtlicher Sicht von der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Facebook Ireland„) verantwortet. Im Hinblick auf den Betrieb unserer Facebook-Fanseite „Petra’s“ (https://www.facebook.com/petraskernoel/) sind wir für die in diesem Rahmen durchgeführte Verarbeitung Ihrer personenbezogenen Daten im Sinne von Art 26 DSGVO gemeinsam mit Facebook Ireland verantwortlich. Eine etwaige Übermittlung Ihrer Daten durch Facebook Ireland an Unterauftragsverarbeiter in Drittländern basiert auf Standarddatenschutzklauseln der EU-Kommission im Sinne von Art 46 Abs 2 lit c DSGVO.

Bitte beachten Sie, dass wir keinen Einfluss auf die Programmierung und Gestaltung des sozialen Netzwerks haben, sondern lediglich im Umfang der von Facebook bereitgestellten Möglichkeiten unsere Facebook-Fanseite personalisieren und betreuen können. Bitte beachten Sie daher die Bedingungen, die der Dienstanbieter an eine Nutzung des sozialen Netzwerks stellt (https://www.facebook.com/terms), die gesondert bereitgestellten Datenschutzinformationen (https://www.facebook.com/policy.php) und die bestehenden Einstellungsmöglichkeiten in Ihrem Facebook-Konto. Für die von uns zur Verfügung gestellten Informationen mittels der von Facebook bereitgestellten Mechanismen (Posts, Shares etc) sind wir selbstverständlich vollumfänglich verantwortlich.

8.         Rechte der betroffenen Person

Sie haben jederzeit folgende Rechte hinsichtlich Ihrer von uns verarbeiteten personenbezogenen Daten, welche kostenfrei durch Mitteilung an eine unter Punkt 1 angeführte Kontaktmöglichkeit ausgeübt werden können und ehestmöglich, jedenfalls aber innerhalb eines (1) Monats beantwortet werden (Einschränkungen sind in gewissen Ausnahmefällen, etwa bei drohender Beeinträchtigung der Rechte Dritter möglich):

  • Zugang zu und weiterführende Informationen über konkret verarbeitete personenbezogene Daten (Auskunftsrecht, Art 15 DSGVO);
  • Berichtigung unvollständiger oder unrichtig aufgenommener oder gewordener Daten (Recht auf Berichtigung, Art 16 DSGVO);
  • Löschung von Daten, die (i) für die angeführten Zwecke nicht notwendig sind, (ii) unrechtmäßig verarbeitet werden, (iii) aufgrund einer rechtlichen Pflicht oder eines Widerspruchs gelöscht werden müssen oder (iv) bei Datenverarbeitung Minderjähriger unter der vom jeweiligen EU-Mitgliedstaat festgelegten Altersschwelle (Recht auf Löschung, Art 17 DSGVO);
  • vorübergehende Einschränkung der Verarbeitung unter gewissen Bedingungen (Recht auf Einschränkung, Art 18 DSGVO);
  • jederzeitiger Widerruf einer einmal erteilten Einwilligung in die Verarbeitung Ihrer Daten; bitte beachten Sie allerdings, dass ein Widerruf vergangene Verarbeitungsaktivitäten auf Basis der betroffenen Einwilligung nicht rückwirkend unzulässig werden lässt – er hat ausschließlich Wirkung für die Zukunft (Recht auf Widerruf, Art 7 Abs 3 DSGVO);
  • Widerspruch gegen eine Verarbeitung Ihrer Daten aufgrund unseres berechtigten Interesses (Art 6 Abs 1 lit f DSGVO) aus Gründen, die sich aus Ihrer besonderen Situation ergeben, sowie jederzeitiger Widerspruch gegen eine Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung (Recht auf Widerspruch, Art 21 Abs 1–2 DSGVO);
  • Übermittlung Ihrer personenbezogenen Daten, welche wir auf Basis Ihrer Einwilligung oder zur Vertragserfüllung (bzw Durchführung vorvertraglicher Maßnahmen) verarbeiten, in einem gängigen maschinenlesbaren Format an Sie oder direkt an einen anderen Verantwortlichen
    (Recht auf Datenübertragbarkeit, Art 20 DSGVO);
  • Beschwerderecht über die Verarbeitung Ihrer personenbezogenen Daten durch uns bei einer nationalen Aufsichtsbehörde; eine Beschwerde in Österreich hat den Anforderungen von § 24 DSG zu folgen und ist an die österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, Telefon: +43 1 52 152-0, zu richten (zur Vereinfachung der Abläufe stellt die österreichische Datenschutzbehörde Formulare zur Verfügung: https://www.dsb.gv.at/dokumente).