Datenschutzerklärung und Datensicherheit bei EPDM-Shop.at
Bei epdm-shop.at haben Transparenz und die Sicherheit unserer Kundinnen und Kunden oberste Priorität. Wir sind uns der Bedeutung Ihrer personenbezogenen Daten bewusst und verpflichten uns, diese gemäß den europäischen Standards mit größter Sorgfalt zu schützen.
1. Unsere Verpflichtung gemäß DSGVO
Gemäß der Datenschutz-Grundverordnung (DSGVO – EU 2016/679) sowie dem Datenschutzgesetz (DSG) ist epdm-shop.at rechtlich und moralisch verpflichtet, die von Ihnen bereitgestellten personenbezogenen Daten unter höchsten Sicherheitsstandards und ausschließlich zu den angegebenen Zwecken zu verarbeiten. Wir handeln als Verantwortlicher im Sinne von Art. 4 Abs. 7 DSGVO und respektieren Ihr Recht auf Privatsphäre sowie auf freien Datenverkehr.
2. Warum wir Daten erheben und wie wir sie verwenden
Wir erheben ausschließlich die Informationen, die für ein reibungsloses und sicheres Einkaufserlebnis erforderlich sind. Die Verarbeitung erfolgt auf Grundlage von Art. 6 DSGVO. Ihre Daten werden verwendet für:
- Bestellabwicklung und Lieferung: Die Daten sind unverzichtbar für die Rechnungsstellung, den Versand der Produkte und die Erbringung der angeforderten Leistungen (Art. 6 Abs. 1 lit. b DSGVO).
- Verbesserung der Nutzererfahrung: Wir ermöglichen Ihnen den Zugriff auf Ihre Bestellhistorie und die Funktionen Ihres registrierten Nutzerkontos.
- Support und Qualitätssicherung: Wir nutzen die Daten zur Bewertung unserer Servicequalität und zur Bearbeitung administrativer Anfragen.
- Wichtige Mitteilungen: Versand nicht-kommerzieller Nachrichten (Bestellstatus, Kontoänderungen, administrative Benachrichtigungen).
- Marketing und Angebote (optional): Nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a und Art. 7 DSGVO senden wir Ihnen Aktionen, Sonderangebote und Neuigkeiten zu den Aktivitäten von epdm-shop.at.
3. Speicherung und Zahlungssicherheit
Ihre Daten werden auf gesicherten Servern innerhalb der Europäischen Union, konkret auf dem Hoheitsgebiet Rumäniens, verarbeitet und gespeichert. Technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO gewährleisten ein dem Risiko angemessenes Schutzniveau. Die Sicherheit von Zahlungen behandeln wir mit höchster Ernsthaftigkeit:
- Vertrauenswürdige Partnerschaften: Wir geben streng erforderliche Daten an unsere Auftragsverarbeiter (Paketdienste, Zahlungsabwickler) ausschließlich auf Grundlage verbindlicher Auftragsverarbeitungsverträge nach Art. 28 DSGVO weiter.
- Sicherheit der Transaktionen: Bankdaten werden direkt von autorisierten Zahlungsabwicklern verarbeitet. epdm-shop.at erfragt und speichert KEINE Angaben zu Ihrer Bankkarte.
- Betrugsprävention: Wir geben Informationen an Behörden nur dann weiter, wenn dies zum Schutz vor Betrug oder zur Erfüllung rechtlicher Verpflichtungen erforderlich ist, und handeln dabei stets nach Treu und Glauben.
4. Dauer der Datenspeicherung
Wir bewahren Ihre Daten nur so lange auf, wie es erforderlich ist:
- Gesetzliche Vorgaben: Wir speichern die Informationen für die gesetzlich vorgeschriebene Dauer nach geltendem rumänischen Steuer- und Handelsrecht (u. a. Codul Fiscal sowie Legea Contabilității Nr. 82/1991).
- Dauer der Leistung: Sofern keine rechtlichen Verpflichtungen bestehen, werden die Daten so lange gespeichert, wie Ihr Konto aktiv ist oder wir Ihnen unsere Dienste anbieten.
- Marketing: Für Marketingzwecke verwendete Daten werden bis zum Widerruf Ihrer Einwilligung gespeichert.
5. Ihre Betroffenenrechte und Kontrolle über Ihre Daten
Sie haben die vollständige Kontrolle über Ihre Informationen. Gemäß Art. 15 bis 22 DSGVO stehen Ihnen jederzeit die folgenden Rechte zu:
- Recht auf Auskunft und Berichtigung (Art. 15, 16 DSGVO): Wenn Sie der Ansicht sind, dass die gespeicherten Daten unrichtig oder unvollständig sind, können Sie deren Einsicht oder Berichtigung verlangen.
- Recht auf Löschung (Recht auf Vergessenwerden, Art. 17 DSGVO): Sie können die Löschung oder Anonymisierung Ihrer Daten sowie die Schließung Ihres Nutzerkontos verlangen. Zusätzlich stehen Ihnen das Recht auf Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) zu. Ebenso haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, etwa bei der rumänischen Aufsichtsbehörde ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) als federführender Behörde sowie bei der österreichischen Datenschutzbehörde (DSB) als örtlich zuständiger Behörde gemäß Art. 77 DSGVO.
Zur Ausübung dieser Rechte oder bei Beschwerden bezüglich der Datenverarbeitung kontaktieren Sie uns bitte per E-Mail unter: [email protected]. Unser Team prüft Ihre Anfrage und wird gemeinsam mit Ihnen eine schnelle Lösung erarbeiten.
Werbepartner — Google (Customer Match)
Wir geben einen begrenzten Teil Ihrer Kontaktdaten — Ihre E-Mail-Adresse und, sofern verfügbar, Ihre Telefonnummer — an Google Ireland Limited weiter, um unsere Werbung über den Dienst „Customer Match“ von Google auszuliefern und zu messen. Vor der Weitergabe werden diese Kennungen auf unseren Servern unwiderruflich gehasht (SHA-256); Google erhält sie zu keinem Zeitpunkt im Klartext. Google verwendet die gehashten Daten, um Sie Ihrem Google account zuzuordnen, damit wir Ihnen relevantere Anzeigen anzeigen und ähnliche Zielgruppen erreichen können, wobei Google gemäß den Google Ads Data Processing Terms als unser Auftragsverarbeiter handelt.
Rechtsgrundlage: unser berechtigtes Interesse an der Vermarktung gegenüber unseren Bestandskunden, im Einklang mit der EU User Consent Policy von Google.
Sie können der Verarbeitung jederzeit widersprechen, indem Sie sich von unseren Marketing-E-Mails abmelden — abgemeldete Kunden werden automatisch und dauerhaft von den Daten ausgeschlossen, die wir an Google weitergeben. Sie können die Einstellungen für personalisierte Werbung außerdem in Ihrem Google account verwalten.