Datenschutzerklärung

Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) und dem Telekommunikationsgesetz 2021. Diese Erklärung informiert dich nach Art. 13 DSGVO.

1. Verantwortlicher

Aleksandar Dzamic, Marktstraße 44/2, 6850 Dornbirn, Österreich, service@n4b.store. Für Datenschutzanliegen genügt eine E-Mail.

2. Verarbeitungen, Zwecke und Rechtsgrundlagen

• Kundenkonto (E-Mail, verschlüsselt gespeichertes Passwort): zur Anmeldung und Bestellabwicklung. Rechtsgrundlage: Vertrag, Art. 6 Abs. 1 lit. b DSGVO.
• Bestellung und Zahlung (Name, Liefer- und Rechnungsadresse, Bestell- und Zahlungsdaten): zur Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO, sowie zur Erfüllung steuer- und handelsrechtlicher Pflichten, Art. 6 Abs. 1 lit. c DSGVO.
• Newsletter (E-Mail): nur mit deiner Einwilligung im Double-Opt-in, Art. 6 Abs. 1 lit. a DSGVO, jederzeit mit Wirkung für die Zukunft widerrufbar über den Abmeldelink in jeder E-Mail.
• Server-Logdaten (IP-Adresse, Zeitpunkt, abgerufene Ressource): zum sicheren und stabilen Betrieb und zur Abwehr von Angriffen. Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.

3. Empfänger und Auftragsverarbeiter

Wir geben Daten nur weiter, soweit es für die genannten Zwecke nötig ist, auf Grundlage von Verträgen zur Auftragsverarbeitung nach Art. 28 DSGVO:

• Zahlungsabwicklung: Stripe. Die Zahlung erfolgt auf einer Stripe-Seite, deine vollständigen Kartendaten erreichen unseren Server nicht. Dabei kann eine Übermittlung in die USA stattfinden, abgesichert über die Standardvertragsklauseln der EU-Kommission und, soweit zertifiziert, das EU-US Data Privacy Framework.
• E-Mail und Newsletter: Brevo, Server in der EU.
• Hosting: Hetzner Online GmbH, Serverstandort Finnland (EU).

Schriften und Skripte dieser Website werden vom eigenen Server geladen. Beim Seitenaufruf findet keine Verbindung zu Google Fonts, zu Content-Delivery-Netzwerken oder zu anderen Dritten statt.

4. Cookies und lokale Speicherung

Wir setzen nur ein technisch notwendiges Sitzungs-Cookie, das deine Anmeldung aufrechterhält. Dafür ist nach § 165 Abs. 3 TKG 2021 keine Einwilligung nötig. Beim Bezahlvorgang kann Stripe eigene, für die sichere Zahlung notwendige Cookies setzen. Tracking- oder Marketing-Cookies verwenden wir nicht.

Zusätzlich speichert dein Browser zwei rein funktionale Angaben lokal auf deinem Gerät (Local Storage): den Inhalt deines Warenkorbs und deine Auswahl der Anzeigewährung (Euro oder Franken). Diese Angaben verlassen dein Gerät nicht, werden nicht an uns übertragen und dienen keiner Auswertung. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen. Da sie für die von dir gewünschte Funktion unbedingt erforderlich sind, ist auch dafür keine Einwilligung nötig.

5. Reichweitenmessung

Um zu sehen, welche Seiten aufgerufen werden, erfassen wir ausschließlich den aufgerufenen Pfad, den verweisenden Domainnamen und ein anonymes Sitzungskennzeichen. Wir speichern dabei keine IP-Adresse, keinen Cookie und keinen Fingerabdruck deines Geräts. Ein Rückschluss auf deine Person ist damit nicht möglich. Es kommt kein Dienst eines Dritten wie Google Analytics zum Einsatz, die Auswertung findet allein auf unserem Server statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Erfolgsmessung, Art. 6 Abs. 1 lit. f DSGVO. Weil die Daten anonym sind und dein Gerät nicht ausgelesen wird, ist keine Einwilligung erforderlich.

6. Speicherdauer

Kontodaten speichern wir, solange dein Konto besteht. Bestell- und Rechnungsdaten bewahren wir entsprechend den gesetzlichen Fristen auf, in der Regel sieben Jahre nach § 132 BAO. Newsletter-Daten bis zum Widerruf. Server-Logs werden kurzfristig gelöscht.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit widerrufen. Du hast zudem das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde (dsb.gv.at).

8. Keine automatisierte Entscheidung, kein Datenschutzbeauftragter

Es findet keine automatisierte Entscheidungsfindung oder Profilbildung statt. Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO für unser Unternehmen nicht vorliegen.

Hinweis: Dieser Text ist an die aktuell eingesetzten Dienste angepasst, sollte aber vor dem Livegang rechtlich geprüft und bei jeder Änderung der Dienste aktualisiert werden.