Datenschutzerklärung

1 Verantwortlicher

LINEA ULTIMA Wohndesign GmbH, Beingasse 36, 1150 Wien, Österreich

E-Mail: office@ultima.at · Telefon: +43 1 985 44 55 · Mobil: +43 664 340 22 00

Der Verantwortliche entscheidet über Zwecke und Mittel der Verarbeitung personenbezogener Daten im Zusammenhang mit ultima-shop.at.

2 Allgemeine Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb des Shops, die Bearbeitung von Anfragen, die Anbahnung und Erfüllung von Verträgen, die Einhaltung gesetzlicher Pflichten oder die Wahrung berechtigter Interessen erforderlich ist. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach wirksamer Einwilligung und nur im darin beschriebenen Umfang.

Die Bereitstellung bestimmter Daten ist für einen Vertragsabschluss erforderlich. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir eine Bestellung gegebenenfalls nicht bearbeiten oder ausführen.

3 Aufruf der Website und Server-Protokolldaten

Beim Aufruf von ultima-shop.at verarbeitet die technische Infrastruktur regelmäßig die IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, übertragene Datenmenge, Referrer-URL, Browsertyp und -version, Betriebssystem sowie Status- und Fehlercodes. Die Verarbeitung dient der sicheren, stabilen und effizienten Bereitstellung der Website sowie der Fehleranalyse und Abwehr missbräuchlicher Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb des Onlineshops. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt grundsätzlich nicht, sofern nicht konkrete Sicherheitsvorfälle dies erforderlich machen.

Für die Bereitstellung des Shops setzen wir externe Hosting-, Shop-, Datenbank- und Sicherheitsdienstleister als Auftragsverarbeiter ein. Server-Protokolldaten werden gelöscht oder anonymisiert, sobald sie für Betrieb und Sicherheit nicht mehr erforderlich sind. Eine längere Speicherung erfolgt nur, wenn ein konkreter Sicherheitsvorfall untersucht werden muss oder gesetzliche Pflichten dies verlangen.

4 Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktfeld kontaktieren, verarbeiten wir insbesondere Ihre Kontaktdaten, den Inhalt Ihrer Nachricht und die zur Bearbeitung erforderlichen Begleitinformationen. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen beruht sie auf unserem berechtigten Interesse an einer geordneten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Anfragen ohne anschließenden Vertrag löschen wir grundsätzlich sechs Monate nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten, Gewährleistungsfälle oder berechtigten Interessen an der Rechtsverteidigung eine längere Speicherung erfordern.

5 Kundenkonto, Warenkorb und Bestellabwicklung

Für die Bearbeitung einer Bestellung verarbeiten wir – abhängig von den von Ihnen gemachten Angaben – Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, Unternehmen und UID-Nummer, bestellte Produkte und Varianten, Preis- und Rabattdaten, Zahlungsart und Zahlungsstatus, Bestell- und Lieferzeitpunkte, Korrespondenz sowie technische Bestellinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Steuer- und unternehmensrechtlich erforderliche Daten verarbeiten wir zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit Daten zur Geltendmachung oder Abwehr von Ansprüchen benötigt werden, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO.

Bestell-, Rechnungs- und Buchhaltungsunterlagen speichern wir grundsätzlich für sieben Jahre nach Ende des maßgeblichen Kalenderjahres. Daten, die für produkthaftungsrechtliche Ansprüche relevant sein können – insbesondere Name, Anschrift, Produkt und Kaufdatum – können bis zu zehn Jahre aufbewahrt werden. Darüber hinaus speichern wir Daten nur, solange dies zur Abwicklung offener Ansprüche erforderlich ist.

Daten aus einem bloß begonnenen, aber nicht abgeschlossenen Bestellvorgang werden nur vorübergehend verarbeitet und gelöscht, sobald sie für den Warenkorb oder eine von Ihnen ausdrücklich gewünschte Kontaktaufnahme nicht mehr erforderlich sind.

6 Zahlungsabwicklung

Je nach gewählter Zahlungsart übermitteln wir die für die Zahlung erforderlichen Daten an das beteiligte Kreditinstitut beziehungsweise den im Checkout bezeichneten Zahlungsdienst. Angeboten werden insbesondere PayPal, Kreditkarte, Apple Pay, Google Pay, Klarna sowie Banküberweisung/Vorkasse. Der konkret ausgewählte Zahlungsdienst wird dem Kunden vor Abschluss des Zahlungsvorgangs angezeigt. Zahlungsdienste können die Daten in eigener datenschutzrechtlicher Verantwortung verarbeiten, etwa zur Zahlungsfreigabe, Betrugsprävention, Identitäts- oder Bonitätsprüfung.

Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Betrugsprüfungen können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Für die weitere Verarbeitung durch den jeweiligen Zahlungsdienst gelten dessen Datenschutzhinweise.

Wir erhalten grundsätzlich nur die zur Zuordnung und Abwicklung erforderlichen Zahlungsinformationen, nicht jedoch vollständige Karten- oder Kontozugangsdaten, sofern diese unmittelbar beim Zahlungsdienst eingegeben werden.

7 Lieferung und Spedition

Zur Vertragserfüllung übermitteln wir Name, Lieferadresse, Telefonnummer, E-Mail-Adresse, Bestellbezug und die für Terminabstimmung und Zustellung erforderlichen Informationen an das von uns beauftragte Transport- oder Speditionsunternehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Empfänger dürfen die Daten ausschließlich im Rahmen ihres Auftrags beziehungsweise nach den für sie geltenden gesetzlichen Bestimmungen verarbeiten. Nähere Informationen zum konkret eingesetzten Frachtführer erhalten Sie auf Anfrage oder im Rahmen der Versandankündigung.

8 Buchhaltung, Steuerberatung und Rechtsdurchsetzung

Soweit erforderlich, geben wir Bestell-, Rechnungs- und Zahlungsdaten an unsere Buchhaltung, Steuerberatung, Banken, Versicherungen, Behörden sowie Rechts- oder Inkassodienstleister weiter. Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. c DSGVO oder auf unserem berechtigten Interesse an ordnungsgemäßer Unternehmensführung und Rechtsdurchsetzung gemäß Art. 6 Abs. 1 lit. f DSGVO.

9 Cookies und ähnliche Speichertechniken

Der Shop kann technisch notwendige Cookies oder vergleichbare lokale Speichertechniken verwenden, damit grundlegende Funktionen wie Seitennavigation, Warenkorb, Zahlungsablauf, Spracheinstellungen, Lastverteilung und Sicherheit funktionieren. Solche Speicherungen sind für den ausdrücklich gewünschten Dienst erforderlich und benötigen grundsätzlich keine Einwilligung.

Nicht notwendige Analyse-, Komfort- oder Marketingtechniken dürfen erst nach Ihrer freiwilligen Einwilligung aktiviert werden. Eine Einwilligung muss ebenso leicht widerrufbar sein wie sie erteilt wurde. Bei einem Widerruf bleibt die Rechtmäßigkeit der Verarbeitung bis zum Widerruf unberührt.

Soweit ein Einwilligungsbanner eingesetzt wird, können Sie dort Ihre Auswahl treffen und später jederzeit ändern. Ohne Einwilligung werden nicht notwendige Analyse-, Werbe-, Chat-, Video- oder Trackingdienste nicht aktiviert.

10 Empfänger und Auftragsverarbeiter

Empfänger personenbezogener Daten können – jeweils nur soweit erforderlich – Hosting- und IT-Dienstleister, Shop- und Datenbankanbieter, Zahlungsdienste, Banken, Speditionen und Paketdienste, Buchhaltung und Steuerberatung, Rechtsvertretung, Behörden sowie sonstige von uns eingesetzte Dienstleister sein. Auftragsverarbeiter werden vertraglich gemäß Art. 28 DSGVO gebunden.

Eine Weitergabe zu fremden Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt.

11 Übermittlungen in Drittländer

Einzelne Technik- oder Zahlungsanbieter können Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten. Soweit kein Angemessenheitsbeschluss der Europäischen Kommission besteht, stützen wir die Übermittlung insbesondere auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission und ergänzende Schutzmaßnahmen. Einzelheiten ergeben sich aus den Hinweisen des jeweiligen Dienstes und können bei uns angefragt werden.

12 Automatisierte Entscheidungen

Wir treffen selbst keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung. Ausgewählte Zahlungsdienste können zur Betrugs- oder Bonitätsprüfung automatisierte Verfahren einsetzen. Hierfür ist der jeweilige Zahlungsdienst verantwortlich; Einzelheiten und Ihre Rechte finden Sie in dessen Datenschutzhinweisen.

13 Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenn eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an office@ultima.at. Wir können bei begründeten Zweifeln an Ihrer Identität zusätzliche Informationen zur Identifizierung anfordern.

14 Beschwerderecht

Sie können Beschwerde bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail dsb@dsb.gv.at, https://www.dsb.gv.at, oder einer anderen zuständigen Datenschutzaufsichtsbehörde einlegen.

15 Datensicherheit und Änderungen

Wir schützen personenbezogene Daten durch angemessene technische und organisatorische Maßnahmen; die Website wird über TLS verschlüsselt übertragen. Bei Änderungen der Rechtslage, Shopfunktionen oder eingesetzten Dienste aktualisieren wir diese Erklärung. Es gilt die auf ultima-shop.at veröffentlichte Fassung.