Datenschutzerklärung

I. Übersicht

Wenn wir Sie als Kunden oder Geschäftspartner begrüßen darf, lesen Sie bitte ab Punkt III. Wenn Sie unsere Website besuchen, lesen Sie bitte ab Punkt II.


II. Welche Daten verarbeite wir, wenn Sie unsere Website besuchen?

Willkommen auf unserer Website! Machen Sie sich mit den folgenden Informationen ein Bild darüber, wie wir Ihre personenbezogenen Daten verarbeiten, wenn Sie unsere Website besuchen (Art 13, Art 14 DSGVO; § 165 Abs 3 TKG).

Beim Besuch unserer Website können folgende Daten verarbeitet werden: 

  • Browsertyp,
  • Betriebssystem,
  • Land,
  • Datum,
  • Uhrzeit und Dauer des Zugriffs,
  • IP-Adresse und besuchte Seiten auf der Webseite inklusive Ein- und Ausstiegsseiten,
  • Gerätedaten: Es können personenbezogene Daten von Ihrem Gerät gespeichert werden. Solche Da-ten umfassen Geolocation-Daten, IP-Adresse, eindeutige Kennungen (zB MAC-Adresse)
  • Daten im Zuge des Newsletter-Versand
  • Zahlungsdaten bei Erwerb von Produkten
  • Zustelladressen

Die Verarbeitung dieser Daten ist erforderlich, um die Sicherheit des Betriebes der Website zu bewerkstelligen und die Funktionalität der Website aus technischen Gesichtspunkten sicherzustellen. Die Erhebung dieser Daten erfolgt zum Teil über technische Cookies. Diese technischen Cookies werden nur im notwendigen Umfang eingesetzt (§ 165 Abs 3 TKG). Die Verarbeitung dieser Daten ist durch unser berechtigtes Interesse am Betrieb der Website gerechtfertigt (Art 6 Abs 1 lit f DSGVO). 

Für den Betrieb unserer Website kann es notwendig sein, dass wir Ihre Daten den folgenden Empfängern offenlegen: 

  • Empfänger Daten: Shopify (inklusive Checkout-Rules und Multi-Store-Inventory)
    • Zweck der Datenverarbeitung: Landing-Page und Website-Baukasten-System
    • Rechtsgrundlage der Datenverarbeitung: überwiegendes berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO)
    • Geschäftssitz: Kanada
    • Grundlage für Übermittlung in Drittland: Angemessenheitsbeschluss nach Art 45 DSGVO
  • Empfänger Daten: LKV Logistik GmbH
    • Zweck der Datenverarbeitung: Fullfilment-Dienstleister
    • Rechtsgrundlage der Datenverarbeitung: überwiegendes berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO)
    • Geschäftssitz: Österreich
    • Grundlage für Übermittlung in ein Drittland: Innerhalb der EU
  • Empfänger Daten: Pinterest Inc
    • Zweck der Datenverarbeitung: Social Media Plattform
    • Rechtsgrundlage der Datenverarbeitung: Einwilligung (Art 6 Abs 1 lit a DSGVO)
    • Geschäftssitz: USA
    • Grundlage für Übermittlung in ein Drittland: Microsoft Corporation ist EU-US-Data-Privacy-Framework gelistet (jedoch nur hinsichtlich Non-HR-Data)
  • Empfänger Daten: Meta Platforms Inc (Facebook und Instagram)
    • Zweck der Datenverarbeitung: Social Media Plattform
    • Rechtsgrundlage der Datenverarbeitung: Einwilligung (Art 6 Abs 1 lit a DSGVO)
    • Geschäftssitz: USA
    • Grundlage für Übermittlung in ein Drittland: Meta Platforms Inc ist EU-US-Data-Privacy-Framework gelistet (jedoch nur hinsichtlich Non-HR-Data
  • Empfänger Daten: Google LLC (Google Analytics und Google Sheets)
    • Zweck der Datenverarbeitung: Social Media Plattform
    • Rechtsgrundlage der Datenverarbeitung: Einwilligung (Art 6 Abs 1 lit a DSGVO) betreffend Google Analytics; Berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO) betreffend Google Sheets
    • Geschäftssitz: USA
    • Grundlage für Übermittlung in ein Drittland: Google LLC ist EU-US-Data-Privacy-Framework gelistet
  • Empfänger Daten: TikTok, ByteDance
    • Zweck der Datenverarbeitung: Social Media Plattform
    • Rechtsgrundlage der Datenverarbeitung: Einwilligung (Art 6 Abs 1 lit a DSGVO)
    • Geschäftssitz: China
    • Grundlage für Übermittlung in ein Drittland: Standarddatenschutzklauseln nach Art 46 Abs 2 lit c DSGVO
  • Empfänger Daten: Profimetrics
    • Zweck der Datenverarbeitung: Multi-Level-Management System
    • Rechtsgrundlage der Datenverarbeitung: Berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO)
    • Geschäftssitz: Portugal
    • Grundlage für Übermittlung in ein Drittland: Innerhalb der EU
  • Empfänger Daten: Billbee GmbH
    • Zweck der Datenverarbeitung: Multichannel-Software
    • Rechtsgrundlage der Datenverarbeitung: Berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO)
    • Geschäftssitz: Deutschland
    • Grundlage für Übermittlung in ein Drittland: Innerhalb der EU
  • Empfänger Daten: 8returns GmbH
    • Zweck der Datenverarbeitung: Retouren-Plattform
    • Rechtsgrundlage der Datenverarbeitung: Berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO)
    • Geschäftssitz: Deutschland
    • Grundlage für Übermittlung in ein Drittland: Innerhalb der EU
  • Empfänger Daten: AccountOne GmbH
    • Zweck der Datenverarbeitung: E-Commerce-Buchhaltung-Software
    • Rechtsgrundlage der Datenverarbeitung: Berechtigtes Interesse ( Art 6 Abs 1 lit f DSGVO)
    • Geschäftssitz: Deutschland
    • Grundlage für Übermittlung in ein Drittland: Innerhalb der EU
  • Empfänger Daten: SuperX GmbH
    • Zweck der Datenverarbeitung: Kommunikations-Software
    • Rechtsgrundlage der Datenverarbeitung: Berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO)
    • Geschäftssitz: Deutschland
    • Grundlage für Übermittlung in ein Drittland: Innerhalb der EU
  • Empfänger Daten: REVIEWS.io 2020 GmbH
    • Zweck der Datenverarbeitung: Tool zum Management von Bewertungen
    • Rechtsgrundlage der Datenverarbeitung: Berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO)
    • Geschäftssitz: Deutschland
    • Grundlage für Übermittlung in ein Drittland: Innerhalb der EU
  • Empfänger Daten: Pandectes
    • Zweck der Datenverarbeitung: Consent-Manangement-Tool
    • Rechtsgrundlage der Datenverarbeitung: Berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO)
    • Geschäftssitz: Griechenland
    • Grundlage für Übermittlung in ein Drittland: Innerhalb der EU
  • Empfänger Daten: Klaviyo
    • Zweck der Datenverarbeitung: Newsletter-Service
    • Rechtsgrundlage der Datenverarbeitung: Einwilligung (Art 6 Abs 1 lit a DSGVO) bzw überwiegend berechtigte Interessen (Art 6 Abs 1 lit f DSGVO) bei Kunden
    • Geschäftssitz: USA
    • Grundlage für Übermittlung in ein Drittland: Klaviyo LLC ist EU-US-Data-Privacy-Framework gelistet
  • Empfänger Daten: Simprosys InfoMedia
    • Zweck der Datenverarbeitung: E-Commece-Agentur
    • Rechtsgrundlage der Datenverarbeitung: Überwiegend berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO)
    • Geschäftssitz: Indien
    • Grundlage für Übermittlung in ein Drittland: Standarddatenschutzklauseln nach Art 46 Abs 2 lit c DSGVO
  • Empfänger Daten: HubSpot, Inc
    • Zweck der Datenverarbeitung: CRM-Tool
    • Rechtsgrundlage der Datenverarbeitung: Überwiegend berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO)
    • Geschäftssitz: USA
    • Grundlage für Übermittlung in ein Drittland: HubSpot , Inc ist EU-US-Data-Privacy-Framework gelistet (allerdings nur hinsichtlich Non-HR-Data)
  • Empfänger Daten: Zapier (Airtable)
    • Zweck der Datenverarbeitung: Low-Code Plattform zur Entwicklung von Apps
    • Rechtsgrundlage der Datenverarbeitung: Überwiegend berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO)
    • Geschäftssitz: USA
    • Grundlage für Übermittlung in ein Drittland: Zapier, Inc ist EU-US-Data-Privacy-Framework gelistet
  • Empfänger Daten: Pingen GmbH
    • Zweck der Datenverarbeitung: Online-Briefdienst
    • Rechtsgrundlage der Datenverarbeitung: Überwiegend berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO)
    • Geschäftssitz: Österreich
    • Grundlage für Übermittlung in ein Drittland: Innerhalb der EU
  • Empfänger Daten: Celonis Inc („make“)
    • Zweck der Datenverarbeitung: Tool um Apps und Design Workflows zu kombinieren
    • Rechtsgrundlage der Datenverarbeitung: Überwiegend berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO)
    • Geschäftssitz: USA
    • Grundlage für Übermittlung in ein Drittland: Celonis, Inc ist EU-US-Data-Privacy-Framework gelistet
  • Empfänger Daten: n8n GmbH
    • Zweck der Datenverarbeitung: Workflow Automation Software
    • Rechtsgrundlage der Datenverarbeitung: Berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO)
    • Geschäftssitz: Deutschland
    • Grundlage für Übermittlung in ein Drittland: Innerhalb der EU

II.1. Übersicht der eingesetzten „technischen“ Cookies

Die oben genannten Daten werden über sogenannte „Cookies“  gespeichert. Cookies sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite ermöglichen. Sie dienen zur Wiedererkennung und Speicherung temporärer Daten des Homepagebesuchers. Wir nutzen Cookies grundsätzlich nur im erforderlichen Umfang, um über die Homepage mit Ihnen zu kommunizieren. 

Diese technischen Cookies sind aktiviert, sobald Sie die Homepage besuchen:

Finden Sie hier in unserer Cookie-Policy.

II.2.    Übersicht über die eingesetzten „Werbe-Cookies“ 

Neben den oben beschriebenen „technischen Cookies“ setzen wir auch sogenannte Werbe-Cookies (inklusive „Statistische Cookies“) ein. Diese Werbe-Cookies ermöglichen es, Ihre Interessen besser nachvollziehen und auswerten zu können. Mithilfe der Werbe-Cookies können wir Ihr „Surfverhalten“ über die Grenzen unserer Website hinweg mit Daten von anderen Websites zusammenführen. Dadurch möchten wor in die Lage versetzt werden, die Interessen unserer Homepagebesucher besser zu verstehen und diese gezielter ansprechen zu können. 

Wir respektieren, dass dies nicht jeder Besucher der Website möchte. Daher verarbeiten wir Ihre Daten im Zuge von Werbe-Cookies nur, wenn Sie damit einverstanden bist (Art 6 Abs 1 lit a DSGVO). Diese Einwilligung können Sie jederzeit widerrufen, wobei die bis zum Zeitpunkt des Widerrufes erfolgte Datenverarbeitung gerechtfertigt bleibt. 

Eine Liste der Werbe-Cookies:

Finden Sie hier in unserer Cookie-Policy.

III. Für welche Zwecke verarbeiten wir Ihre Daten, wenn Sie Kunde bei mir sind oder mit mir in einer Geschäftsbeziehung stehen?

Im Zuge der Geschäftsbeziehung mit Kunden und Geschäftspartnern verarbeiten wir Daten aufgrund vertraglicher (Abwicklung des Vertragsverhältnisses mit Ihnen, vorvertragliche Verpflichtungen, Abrechnung von Leistungen, Versand von Dokumenten, Kommunikation zur Abwicklung des Vertrages) und gesetzlicher Verpflichtungen (gesetzlich erforderliche Aufbewahrung im Sinne des § 132 BAO) (Art 6 Abs 1 lit b und c DSGVO) sowie aufgrund unserer berechtigten Interessen oder aufgrund von berechtigten Interessen Dritter (Art 6 Abs 1 lit f DSGVO), nämlich:

  • zum Zwecke der internen Administration und Verwaltung Ihres Geschäftsfalles im erforderlichen Umfang (z.B.: Bearbeitung Ihres Geschäftsfalles, Aktenablage, Archivierungszwecke, Korrespon-denz mit Ihnen);
  • zum Zwecke der Bereitstellung und Abwicklung unserer Services (Zustellung der Ware);
  • Geltendmachung und Abwehr von Rechtsansprüchen

jeweils im erforderlichen Umfang. Die Verarbeitung Ihrer Daten dient der Anbahnung, Aufrechterhaltung und Abwicklung unserer Geschäftsbeziehungen. Wenn Sie uns diese Daten nicht zur Verfügung stellst, können wir Ihren Geschäftsfall leider nicht abwickeln.

Gegebenenfalls verarbeiten wir Ihre Daten basierend auf Ihrer freiwilligen, ausdrücklichen Einwilligung (Art 6 Abs 1 lit a DSGVO). 

IV. Wie lange werden Ihre Daten gespeichert?

Wir werden Ihre Daten nur so lange speichern, wie es für jene Zwecke erforderlich ist, für die wir Ihre Daten erhoben habe. In diesem Zusammenhang sind gesetzliche Aufbewahrungspflichten zu berücksichtigen (so sind etwa aus steuerrechtlichen Gründen Verträge und sonstige Dokumente aus unserem Vertragsverhältnis grundsätzlich für die Dauer von sieben Jahren aufzubewahren (§ 132 BAO)). In begründeten Einzelfällen, etwa zur Geltendmachung und Abwehr von Rechtsansprüchen, können wir Ihre Daten auch bis zu 30 Jahre nach Beendigung der Geschäftsbeziehung speichern. 

Daten von Interessenten speichern wir bis zu einem Jahr ab dem Zeitpunkt der letztmaligen Kontaktaufnahme durch den Interessenten.

V. Wer erhält möglicherweise Ihre Daten?

Im Zuge unserer Geschäftsbeziehung kann es erforderlich sein, dass wir Ihre Daten an folgende Empfänger übermittle:

  • Empfänger Daten: EWT Kampits & Kocsis Steuerberatung
    • Zweck der Datenverarbeitung: steuerrechtliche Angelegenheiten
    • Rechtsgrundlage der Datenverarbeitung: überwiegendes berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO) sowie Erfüllung einer rechtlichen Verpflichtung (Art 6 Abs 1 lit c DSGVO) und vertragliche Notwendigkeit (Art 6 Abs 1 lit b DSGVO)
    • Geschäftssitz: Österreich
    • Grundlage für Übermittlug in Drittland: Innerhalb des EWR
  • Empfänger Daten: Shopify Payment
    • Zweck der Datenverarbeitung: Zahlungsabwicklung
    • Rechtsgrundlage der Datenverarbeitung: Vertragliche Notwendigkeit (Art 6 Abs 1 lit b DSGVO)
    • Geschäftssitz: Kanada
    • Grundlage für Übermittlung in ein Drittland: Angemessenheitsbeschluss
  • Empfänger Daten: PayPal, MasterCard, Visa, Apple Pay, Google Pay
    • Zweck der Datenverarbeitung: Zahlungsabwicklung
    • Rechtsgrundlage der Datenverarbeitung: Vertragliche Notwendigkeit (Art 6 Abs 1 lit b DSGVO)
    • Geschäftssitz: USA
  • Empfänger Daten: Klarna
    • Zweck der Datenverarbeitung: Zahlungsabwicklung
    • Rechtsgrundlage der Datenverarbeitung: Vertragliche Notwendigkeit (Art 6 Abs 1 lit b DSGVO)
    • Geschäftssitz: Schweden
  • Empfänger Daten: Versicherung
    • Zweck der Datenverarbeitung: Abwicklung von Versicherungsfällen
    • Rechtsgrundlage der Datenverarbeitung: Vertragliche Notwendigkeit (Art 6 Abs 1 lit b DSGVO)
    • Geschäftssitz: Versicherung mit Sitz in Europa
    • Grundlage für Übermittlung in ein Drittland: Innerhalb des EWR
  • Empfänger Daten: Rechtsanwalt Dr. Tobias Tretzmüller
    • Zweck der Datenverarbeitung: Rechtsberatung
    • Rechtsgrundlage der Datenverarbeitung: überwiegendes berechtigtes Interesse (Art 6 Abs 1 Lit f DSGVO) sowie vertragliche Notwendigkeit (Art 6 Abs 1 lit b DSGVO)
    • Geschäftssitz: Österreich
    • Grundlage für Übermittlung in ein Drittland: Innerhalb des EWR
  • Empfänger Daten: Zustellservices  
    • Zweck der Datenverarbeitung: Zustellung der Ware
    • Rechtsgrundlage der Datenverarbeitung: überwiegendes berechtigtes Interesse (Art 6 Abs 1 Lit f DSGVO) sowie vertragliche Notwendigkeit (Art 6 Abs 1 lit b DSGVO)
    • Geschäftssitz: Österreich oder Deutschland
    • Grundlage für Übermittlung in ein Drittland: Innerhalb des EWR

VI. Erhebung von Daten aus anderen Quellen (Art 14 DSGVO)

Im Zuge unserer Geschäftsbeziehung, oder einer Anbahnung hierzu, ist es naturgemäß erforderlich, Recherchen über den Geschäftspartner anzustellen. Dies erfolgt ausschließlich im dafür erforderlichen Umfang. In diesem Zusammenhang können Daten aus folgenden Quellen abgerufen und verarbeitet werden:

Wir beziehen derzeit keine Daten aus dritten Quellen.

VII. Findet eine automatisierte Entscheidungsfindung oder Profiling statt (Art 13 Abs 2 lit f DSGVO)?

Es findet keine automatisierte Entscheidungsfindung oder Profiling statt.

VIII.    Welche Rechte stehen Ihnen hinsichtlich der Datenverarbeitung zu?

Wir möchten Sie darüber informieren, dass Sie, sofern die gesetzlichen Voraussetzungen dafür vorliegen:

  • Das Recht haben, Auskunft darüber zu verlangen, welche Daten von Ihnen bei mir verarbeitet wer-den (siehe im Detail Art 15 DSGVO).
  • Das Recht haben, die Berichtigung oder Vervollständigung Dich betreffender unrichtiger oder unvollständiger Daten zu verlangen (siehe im Detail Art 16 DSGVO).
  • Das Recht auf Löschung Ihrer Daten (siehe im Detail Art 17 DSGVO) haben.
  • Das Recht haben, gegen eine Verarbeitung Ihrer Daten, die zur Wahrung unserer berechtigten Interessen oder eines Dritten erforderlich sind, Widerspruch (siehe im Detail Art 21 DSGVO) einzulegen. Dies gilt insbesondere in Bezug auf die Verarbeitung Ihrer Daten für Werbezwecke.
  • Das Recht haben, die Übertragung der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Sofern wir Ihre Daten auf Basis Ihrer Einwilligung verarbeiten, haben Sie das Recht, diese Einwilligung jederzeit per E-Mail zu widerrufen. Dadurch wird die Rechtmäßigkeit der bis zu diesem Zeitpunkt erfolgten Datenverarbeitung nicht beeinträchtigt (Art 7 Abs 3 DSGVO).

IX. Welche Beschwerderechte stehen Ihnen zu?

Sollte es, wider Erwarten, zu einer Verletzung Ihres Rechtes auf rechtmäßige Verarbeitung Ihrer Daten kommen, setzen Sie sich bitte postalisch oder per E-Mail mit uns in Verbindung. Wir werden uns bemühen, Ihr Anliegen umgehend zu bearbeiten. Sie haben aber auch das Recht, eine Beschwerde bei der für Sie zuständigen Aufsichtsbehörde für Datenschutzangelegenheiten zu erheben. 

Die Adresse der österreichischen Datenschutzbehörde lautet:

Österreichische Datenschutzbehörde
Barichgasse 40-42,
1030 Wien

X. Wie können Sie mit uns Kontakt aufnehmen?

Sollten Sie weitere Fragen zur Verarbeitung Ihrer Daten haben, können Sie sich gerne per unten angeführten Kontaktdaten an uns wenden.

XI. Verantwortlicher

Verantwortlicher im Sinne des Art 4 Z 7 DSGVO ist:

MATOLUX GmbH
Johannes-Messner-Weg 1/5
6130 Schwaz
Österreich
Telefonnummer: 067761028703
service@matolux.at