Rechtliches

Datenschutzerklärung

Stand:

Wir freuen uns über Ihr Interesse an unserem Online-Shop. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie umfassend über die Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung unserer Website und unserer Dienstleistungen gemäß der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG).

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für die Datenverarbeitung im Zusammenhang mit dieser Website ist:

RAUMA e.U.
Inhaberin: Didar Yaren Baktir
Hasnerstraße 13/1/9
4020 Linz
Österreich

E-Mail: info@raumasleep.com
Telefon: +43 676 742 1098
Website: https://raumasleep.com

RAUMA e.U. ist Kleinunternehmer im Sinne von § 6 Abs. 1 Z 27 UStG 1994. Es wird daher keine Umsatzsteuer ausgewiesen; alle angegebenen Preise sind Endpreise.

Für Fragen zum Datenschutz können Sie uns jederzeit unter der oben genannten E-Mail-Adresse kontaktieren.

2. Allgemeines zur Datenverarbeitung und Rechtsgrundlagen

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn dies gesetzlich erlaubt ist.

2.2 Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich ist (z. B. Bestellabwicklung), dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten), dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung (z. B. Betrugs- und Missbrauchsprävention, Sicherstellung der IT-Sicherheit).

3. Hosting und Bereitstellung des Online-Shops durch Shopify

3.1 Umfang der Verarbeitung

Unser Online-Shop wird auf der technischen Infrastruktur der Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, ON K2P 2L8, Kanada, betrieben und gehostet ("Shopify"). Shopify stellt uns die Plattform zur Verfügung, über die unser Shop, der Checkout-Prozess sowie zentrale technische Funktionen (u. a. Warenkorb, Bestellabwicklung, Kunden-Login, Cookie-Consent-Banner) bereitgestellt werden.

Über Shopify werden dabei zwangsläufig personenbezogene Daten verarbeitet, insbesondere:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • Browser- und Geräteinformationen
  • besuchte Seiten und Klickverhalten im Shop
  • bei Bestellung: Name, Adresse, E-Mail, Bestell- und Zahlungsdaten (siehe Punkt 6)

Shopify ist in diesem Zusammenhang als Auftragsverarbeiter im Sinne von Art. 28 DSGVO für uns tätig. Mit Shopify besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum), der die Einhaltung der europäischen Datenschutzvorschriften sicherstellt.

3.2 Datenübermittlung in Drittländer (USA)

Shopify Inc. hat seinen Sitz in Kanada und verarbeitet bzw. speichert Daten teilweise auch über Rechenzentren und Konzernunternehmen in den USA und anderen Ländern außerhalb des Europäischen Wirtschaftsraums (EWR). Eine Datenübermittlung in solche Drittländer ist datenschutzrechtlich nur zulässig, wenn ein angemessenes Datenschutzniveau sichergestellt ist.

Shopify stützt die Datenübermittlung in Drittländer auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie gegebenenfalls zusätzliche technische und organisatorische Maßnahmen. Weitere Informationen zu den Datenschutzmaßnahmen von Shopify finden Sie unter: https://www.shopify.com/legal/privacy

3.3 Rechtsgrundlage

Die Nutzung von Shopify erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch einwandfreien, sicheren und leistungsfähigen Bereitstellung unseres Online-Shops) sowie, soweit eine Bestellung erfolgt, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. -abwicklung).

4. Erhebung von Daten beim Besuch der Website

4.1 Server-Logfiles

Bei jedem Aufruf unserer Website werden durch das genutzte System automatisiert Informationen erfasst, die Ihr Browser an den Server unseres Shops übermittelt. Dies sind insbesondere:

  • IP-Adresse des zugreifenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Website, von der aus der Zugriff erfolgt (Referrer-URL)
  • verwendeter Browser und ggf. das Betriebssystem sowie der Name des Access-Providers

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung eines reibungslosen Verbindungsaufbaus, einer komfortablen Nutzung der Website sowie der Sicherstellung der Systemsicherheit und -stabilität.

4.2 Cookies

Unser Shop verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen speichern. Es kommen sowohl technisch notwendige Cookies (z. B. für Warenkorb, Login-Status, Sicherheit) als auch – soweit eingesetzt – Analyse- und Marketing-Cookies zum Einsatz.

Für die Einholung Ihrer Einwilligung zu nicht technisch notwendigen Cookies nutzen wir das native Cookie-Consent-Banner von Shopify (Shopify Customer Privacy / Consent-Banner). Über dieses Banner werden Sie beim ersten Besuch unserer Website über die eingesetzten Cookie-Kategorien informiert und können Ihre Einwilligung erteilen, ablehnen oder Ihre Einstellungen individuell anpassen. Ihre einmal getroffene Auswahl können Sie über die entsprechenden Einstellungen im Banner jederzeit ändern.

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit des Shops) eingesetzt. Alle darüber hinausgehenden Cookies werden nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO gesetzt; eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

5. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns per Kontaktformular, per E-Mail oder telefonisch kontaktieren, werden die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Anfrage) von uns gespeichert und verarbeitet, um Ihre Anfrage zu bearbeiten und gegebenenfalls Anschlussfragen stellen zu können.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage einen Vertragsschluss betrifft oder der Durchführung vorvertraglicher Maßnahmen dient (z. B. Fragen zu Produkten vor einem Kauf). In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) bzw. – sofern eingeholt – auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Die im Rahmen der Kontaktaufnahme übermittelten Daten löschen wir, sobald die Anfrage endgültig bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Bestellabwicklung und Kundenkonto

6.1 Im Rahmen einer Bestellung verarbeitete Daten

Wenn Sie in unserem Online-Shop eine Bestellung aufgeben, erheben und verarbeiten wir die für die Vertragsabwicklung erforderlichen personenbezogenen Daten, insbesondere:

  • Vor- und Nachname
  • Rechnungs- und Lieferadresse
  • E-Mail-Adresse und Telefonnummer
  • Bestellinhalt (bestellte Produkte, Menge, Preis)
  • Zahlungsdaten bzw. Zahlungsstatus (nicht die vollständigen Kartendaten – diese werden ausschließlich vom jeweiligen Zahlungsdienstleister verarbeitet, siehe Punkt 7)
  • IP-Adresse und Bestellzeitpunkt

Die Verarbeitung dieser Daten ist zur Abwicklung des Kaufvertrags erforderlich und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Rechtlich verpflichtende Aufbewahrungen (z. B. Rechnungen) erfolgen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen steuer- und handelsrechtlichen Vorschriften.

6.2 Kundenkonto

Sofern Sie ein Kundenkonto in unserem Shop anlegen, verarbeiten wir die dabei angegebenen Daten (z. B. Name, E-Mail-Adresse, Adresse, Bestellhistorie) zur Verwaltung Ihres Kontos und zur Vereinfachung künftiger Bestellungen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie, soweit die Kontoerstellung freiwillig erfolgt und über die reine Bestellabwicklung hinausgeht, auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Ein Kundenkonto können Sie jederzeit löschen lassen, indem Sie uns über die oben genannten Kontaktdaten kontaktieren.

6.3 Freiwillige Zusatzleistungen (100-Nächte-Probeliegen, Herstellergarantie)

Im Zusammenhang mit der von uns angebotenen freiwilligen Zusatzleistung des 100-Nächte-Probeliegens (mit kostenloser Abholung bei Nichtgefallen, unabhängig vom gesetzlichen 14-tägigen Widerrufsrecht) sowie der freiwilligen 10-jährigen Herstellergarantie auf unsere Matratzen verarbeiten wir Ihre Bestell- und Kontaktdaten, um im Anlassfall die Abholung, Rückerstattung oder Garantieabwicklung durchführen zu können. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

7. Zahlungsdienstleister

Für die Zahlungsabwicklung bieten wir Ihnen im Checkout verschiedene Zahlungsmethoden an, darunter Kreditkarte (Visa, Mastercard, American Express), PayPal, SOFORT-Überweisung, Klarna (Ratenzahlung/Rechnungskauf) sowie Vorkasse per Banküberweisung.

Bei Auswahl einer dieser Zahlungsarten werden die zur Zahlungsabwicklung erforderlichen Daten (z. B. Name, Adresse, Bestellsumme, Kontoinformationen bzw. Kartendaten) an den jeweiligen Zahlungsdienstleister übermittelt. Die genannten Zahlungsdienstleister agieren dabei als eigenständig datenschutzrechtlich Verantwortliche und nicht als unsere Auftragsverarbeiter, das heißt sie verarbeiten die betreffenden Daten im eigenen Namen und nach eigenen Datenschutzbestimmungen.

Nähere Informationen zur jeweiligen Datenverarbeitung entnehmen Sie bitte den Datenschutzhinweisen der jeweiligen Anbieter:

Die Rechtsgrundlage für die Übermittlung Ihrer Daten an den Zahlungsdienstleister ist Art. 6 Abs. 1 lit. b DSGVO, da die Übermittlung zur Erfüllung des Kaufvertrags erforderlich ist.

Bei Zahlung per Vorkasse per Banküberweisung übermitteln wir keine Daten an einen zusätzlichen Zahlungsdienstleister; die Abwicklung erfolgt über die üblichen Bankverbindungswege.

8. Versanddienstleister

Zur Zustellung der von Ihnen bestellten Waren arbeiten wir mit den Versanddienstleistern DHL und DPD zusammen. Zu diesem Zweck übermitteln wir die für die Zustellung erforderlichen Daten, insbesondere Name und Lieferadresse der empfangenden Person sowie – soweit für die Zustellung erforderlich – Kontaktdaten (z. B. Telefonnummer oder E-Mail-Adresse für Versandbenachrichtigungen), an den jeweils mit dem Versand beauftragten Dienstleister.

Die Übermittlung erfolgt ausschließlich zum Zweck der Zustellung Ihrer Bestellung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Der Versand erfolgt ausschließlich innerhalb Deutschlands und Österreichs.

9. Cookies und Tracking-Technologien

Neben den in Punkt 4.2 beschriebenen technisch notwendigen Cookies setzen wir auf unserer Website die folgenden Analyse- und Marketing-Tools ein. Alle nachfolgend genannten Tools werden ausschließlich nach vorheriger Einwilligung über das Cookie-Consent-Banner von Shopify aktiviert (Art. 6 Abs. 1 lit. a DSGVO); ohne Ihre Einwilligung werden diese Tools nicht geladen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über das Consent-Banner widerrufen.

9.1 Google Analytics

Wir nutzen Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Website ermöglichen (u. a. IP-Adresse (gekürzt/anonymisiert), Geräte- und Browserinformationen, besuchte Seiten, Verweildauer, Klickpfade). Die dabei erzeugten Informationen werden in der Regel an einen Server von Google übertragen und dort verarbeitet, teils auch in den USA. Google verarbeitet die Daten auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln. Weitere Informationen: https://policies.google.com/privacy

9.2 Meta (Facebook) Pixel

Wir nutzen den Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland ("Meta"), um das Verhalten von Nutzern nach Anzeigenklicks nachzuvollziehen, die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen und zielgruppenbasierte Werbung (Retargeting) auszuspielen. Dabei werden u. a. IP-Adresse, Browserinformationen, besuchte Seiten und bestimmte Interaktionen (z. B. Warenkorb, Kauf) erfasst und an Meta übermittelt, auch in die USA. Weitere Informationen: https://www.facebook.com/privacy/policy/

9.3 TikTok Pixel

Wir nutzen den TikTok-Pixel von TikTok Technology Limited bzw. der zugehörigen ByteDance-Unternehmensgruppe, um die Wirksamkeit unserer Werbeanzeigen auf TikTok zu messen und Werbung zielgruppenbasiert auszuspielen. Es werden vergleichbare Daten wie unter 9.2 beschrieben erfasst und übermittelt, unter anderem in Länder außerhalb der EU/des EWR. Weitere Informationen: https://www.tiktok.com/legal/privacy-policy

9.4 Klaviyo (E-Mail-Marketing)

Wir nutzen Klaviyo, Inc., 125 Summer Street, Boston, MA, USA ("Klaviyo"), zum Versand von Newslettern und personalisierten Marketing-E-Mails (z. B. Erinnerungen an abgebrochene Warenkörbe, Produktempfehlungen) sowie zur Segmentierung unserer Kunden nach Kauf- und Klickverhalten. Verarbeitet werden dabei insbesondere E-Mail-Adresse, Name, Bestellhistorie sowie das Öffnungs- und Klickverhalten in E-Mails und auf der Website. Die Verarbeitung erfolgt nur, wenn Sie sich aktiv für unseren Newsletter angemeldet bzw. in die Marketingkommunikation eingewilligt haben; Sie können diese Einwilligung jederzeit über den Abmeldelink in jeder E-Mail widerrufen. Weitere Informationen: https://www.klaviyo.com/privacy

9.5 Hotjar

Wir nutzen Hotjar, um zu verstehen, wie Besucher unsere Website nutzen (z. B. mittels Heatmaps, anonymisierten Sitzungsaufzeichnungen und On-Site-Umfragen), um unser Angebot zu verbessern. Hotjar erfasst dabei u. a. Mausbewegungen, Klicks, Scrollverhalten und Geräteinformationen. Eingaben in Formularfeldern (z. B. Kontaktformular, Checkout) werden durch entsprechende Einstellungen standardmäßig maskiert und nicht erfasst. Weitere Informationen: https://www.hotjar.com/legal/policies/privacy/

10. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies für die Erfüllung der jeweiligen Verarbeitungszwecke erforderlich ist bzw. wie es gesetzliche Aufbewahrungsfristen vorsehen.

Im Einzelnen gilt Folgendes:

  • Bestell- und Rechnungsdaten: Aufbewahrung entsprechend der handels- und steuerrechtlichen Aufbewahrungsfristen (in Österreich grundsätzlich 7 Jahre gemäß § 132 BAO bzw. § 212 UGB).
  • Kundenkontodaten: Speicherung bis zur Löschung des Kundenkontos durch die betroffene Person bzw. bis zum Wegfall des Verarbeitungszwecks, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Kontaktanfragen: Löschung nach abschließender Bearbeitung der Anfrage, soweit keine weiteren gesetzlichen Aufbewahrungspflichten bestehen.
  • Server-Logfiles: Speicherung für einen begrenzten Zeitraum aus Sicherheitsgründen (in der Regel wenige Wochen), danach Löschung oder Anonymisierung.
  • Cookies: entsprechend der jeweiligen im Consent-Banner angegebenen Laufzeit bzw. bis zum Widerruf Ihrer Einwilligung.

Nach Wegfall des jeweiligen Verarbeitungszwecks und Ablauf gegebenenfalls bestehender Aufbewahrungspflichten werden die betreffenden Daten routinemäßig gelöscht.

11. Rechte der betroffenen Personen

Ihnen stehen als betroffene Person hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die folgenden Rechte zu:

11.1 Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten, und ggf. Auskunft über diese Daten sowie weitere in Art. 15 DSGVO genannte Informationen zu erhalten.

11.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Sie betreffender personenbezogener Daten zu verlangen.

11.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, unter den in Art. 17 DSGVO genannten Voraussetzungen die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, sofern nicht gesetzliche Aufbewahrungspflichten oder sonstige Gründe entgegenstehen.

11.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, unter den in Art. 18 DSGVO genannten Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

11.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. deren Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.

11.6 Widerspruchsrecht (Art. 21 DSGVO)

Sofern die Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen.

11.7 Widerrufsrecht bei Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern Sie in die Verarbeitung Ihrer Daten eingewilligt haben (z. B. für bestimmte Cookies), können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

11.8 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige österreichische Aufsichtsbehörde ist:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
Website: https://www.dsb.gv.at

12. Kontakt für Datenschutzanfragen

Für alle Fragen, Anliegen oder Anträge im Zusammenhang mit dem Schutz Ihrer personenbezogenen Daten und zur Ausübung der oben genannten Betroffenenrechte wenden Sie sich bitte an:

RAUMA e.U.
Didar Yaren Baktir
Hasnerstraße 13/1/9
4020 Linz, Österreich
E-Mail: info@raumasleep.com
Telefon: +43 676 742 1098

Wir bemühen uns, Ihre Anfrage rasch, spätestens jedoch innerhalb der gesetzlich vorgesehenen Fristen, zu beantworten.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern sich die Rechtslage, die eingesetzten Dienste oder die Art der Datenverarbeitung ändern.