Datenschutzerklärung

1. Allgemeines

Uns ist der Schutz Ihrer personenbezogenen Daten und Ihrer Privatsphäre wichtig. Aus diesem Grund informieren wir Sie im Folgenden über unseren Umgang mit Ihren personenbezogenen Daten, insbesondere Art, Umfang und Zweck der Verarbeitung von personenbezogenen Daten sowie die Ihnen zustehenden datenschutzrechtlichen Ansprüche und Rechte.

Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den datenschutzrechtlichen Vorschriften, insbesondere der Datenschutzgrundverordnung (DSGVO) und dem Datenschutzgesetz (DSG). Wenn wir im Folgenden von Daten oder personenbezogenen Daten sprechen, meinen wir damit alle Informationen, durch die Sie als Person unmittelbar oder mittelbar identifiziert werden können.

2. Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher im Sinne der DSGVO ist die Tiroler Glashütte GmbH. Sie erreichen uns unter folgenden Kontaktdaten:

Weissachstraße 28-34
6330 Kufstein/Austria
Telefon: +43-5372-64896
E-Mail: info@riedel.com

Datenschutzbeauftragter im Sinne der DSGVO ist Projekt 29 GmbH & Co. KG, sie können sich bei datenschutzrechtlichen Anliegen unter folgenden Kontaktdaten melden: Telefon: +49 9 41 29 86 93-0 E-mail: info@projekt29.de

 

3. Zweck der Verarbeitung, Rechtsgrundlage und erhobene Daten

3.1. Vertragsabwicklung und persönliches Kundenkonto

Wir verarbeiten Ihre personenbezogenen Daten zur Abwicklung von Bestellungen, wenn Sie Produkte über unseren Webshop erwerben und gegebenenfalls zur Führung Ihres persönlichen Kundenkontos. Ihnen steht es frei, Bestellungen als Gast ohne Kundenkonto durchzuführen, sich als Neukunde zu registrieren oder als Kunde im persönlichen Kundenkonto anzumelden. Das Kundenkonto ermöglicht Ihnen unter anderem eine bessere Kontrolle Ihrer Bestellungen und das Erstellen von Wunsch- und Geschenklisten.

Für diesen Zweck können folgende personenbezogene Daten verarbeitet werden: Titel, Vor- und Nachname, Adresse, Land, E-Mail-Adresse, Telefonnummer, UID, Unternehmen, Bestellnummer, Bestellstatus, Merklisten, Einkaufshistorie, Zahlungsbetrag, Angaben zum Zahlungsempfänger, Zahlungsmethode, Kreditkartendaten und Angaben zur Bezahlung.

Rechtsgrundlage für die Verarbeitung ist die Erfüllung eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.

3.2. Vertragsabwicklung und Geschäftskonto

Wir verarbeiten Ihre personenbezogenen Daten zur Abwicklung von Bestellungen und Führung Ihres Riedel For Business – Geschäftskontos, wenn Sie als Einzel- oder Großhändler oder als Betreiber eines Gastgewerbes oder Weinguts Produkte über unserem Webshop erwerben.   
Für diesen Zweck können folgende personenbezogene Daten verarbeitet werden: Titel, Vor- und Nachname, Adresse, Land, E-Mail-Adresse, Telefonnummer, UID, Unternehmen, Unternehmenstyp, Bestellnummer, Bestellstatus, Merklisten, Einkaufshistorie, Zahlungsbetrag, Angaben zum Zahlungsempfänger, Zahlungsmethode, Kreditkartendaten und Angaben zur Bezahlung.
Rechtsgrundlage für die Verarbeitung ist die Erfüllung eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.

3.3. Newsletter

Wir verarbeiten Ihre personenbezogenen Daten, wenn Sie sich über unseren Onlineshop zu unserem Newsletter anmelden. Sie erhalten dadurch interessante Informationen über unsere Aktivitäten, Produkte und Angebote per E-Mail. Hierbei wird nach Ihrer ersten Anmeldung eine Bestätigungsmail an Sie versandt, über welche Sie Ihre Anmeldung nochmals bestätigen müssen. Sie können anschließend den Newsletter jederzeit wieder abbestellen.
Für diesen Zwecke können folgende personenbezogene Daten verarbeitet werden: Titel, Vor- und Nachname, E-Mail-Adresse, Unternehmenstyp, Geburtsdatum, Land und Sprache.
Die Rechtsgrundlage für die Zusendung des Newsletters ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen (siehe 7.4. zweiter Absatz).

3.4. Rechnungswesen

Wir verarbeiten Ihre personenbezogenen Daten für die Abwicklung unseres internen Rechnungswesens.
Für diesen Zweck können folgende personenbezogene Daten verarbeitet werden: Titel, Vor- und Nachname, Kontaktinformationen, Funktion, Vertretungsbefugnis und bearbeitete Geschäftsfälle.
Rechtsgrundlage für die Verarbeitung ist die Erfüllung einer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO.

3.5. Bewerbungen

Wir verarbeiten Ihre personenbezogenen Daten im Rahmen des Bewerbungsprozesses, wenn Sie uns entsprechende Bewerbungsunterlagen z.B. per E-Mail zukommen lassen.
Für diesen Zweck können folgende personenbezogene Daten verarbeitet werden: Titel, Vor- und Nachname, Adresse, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Lebenslauf inkl. übermittelter Unterlagen (Zeugnisse etc.)

Rechtsgrundlage für die Verarbeitung ist die Erfüllung eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO bzw. die Wahrung unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Sollte sich die Verarbeitung auf die Wahrung unseres berechtigten Interesses stützen, habe Sie das Recht auf jederzeitigen Widerspruch gegen derartige Verarbeitungen Ihrer personenbezogenen Daten (siehe Punkt 7.4. erster Absatz).

4. Übermittlung von Daten

4.1. Tiroler Glashütte GmbH und verbundenen Unternehmen

Innerhalb der Tiroler Glashütte GmbH erhalten nur diejenigen Stellen bzw. MitarbeiterInnen Ihre personenbezogenen Daten, soweit sie diese zur Verarbeitung für die entsprechenden Zwecke benötigen.
Eine Datenweitergabe innerhalb unserer verbundenen Unternehmen, das sind die RSN Logistik GmbH und die Nachtmann GmbH, erfolgt nur auf einer Vereinbarung zur Auftragsverarbeitung.

4.2. Versandunternehmen

Nach Ihrer Bestellung im Webshop werden Ihre Versanddaten zur Vertragsabwicklung an den entsprechende Versanddienstleister übermittelt. Ihre Versanddaten werden vom entsprechenden Versanddienst   nur zum Zweck der Vertragsabwicklung verarbeitet.

4.3. PayPal

Bei Zahlung via PayPal werden Ihre Bezahlungsdaten im Rahmen des Bezahlverfahrens zur Vertragsabwicklung an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nachfolgend "PayPal"), weitergeleitet. PayPal behält sich für einige Zahlungsmethoden die Durchführung einer Bonitätsauskunft vor. Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, können diese unter anderem Anschriftendaten enthalten.

4.4. Sofortüberweisung (Klarna)

Bei Zahlung via Sofortüberweisung werden Ihre Bezahlungsdaten zur Vertragsabwicklung an die Sofort GmbH, Theresienhöhe 12, 80339 München, Deutschland übermittelt. Unmittelbar im Anschluss des Zahlvorgangs erhalten Sie die Bestätigung der Transaktion. Daraufhin erhalten wir direkt die Überweisungsgutschrift.

4.5. Kreditkarte

Bei Zahlung via Kreditkarte werden Ihre Bezahlungsdaten zur Vertragsabwicklung an Ihr Kreditinstitut (z.B. American Express Company, Visa Inc. oder Mastercard Inc.) übermittelt.   

4.6. Apple Pay

Bei Zahlung via Apple Pay werden Ihre Bezahlungsdaten zur Vertragsabwicklung an den Dienstanbieter Apple Inc., Infinite Loop, Cupertino, CA, 95014, USA übermittelt. Apple Pay speichert die Zahlungs- und Transaktionsdaten, darunter den ungefähren Betrag des Kaufs, das ungefähre Datum und die ungefähre Uhrzeit und ob die Transaktion erfolgreich abgeschlossen wurde.

4.7. Auftragsverarbeiter

Von uns beauftragte Auftragsverarbeiter, das sind der Zahlungsplattformanbieter Adyen N.V, welcher von uns für die Abwicklungen der obigen Zahlungsmethoden beauftragt wurde, erhalten Ihre Daten, sofern diese die Daten zur Erfüllung ihrer jeweiligen Aufgaben benötigen. Sämtliche Auftragsverarbeiter wurden sorgfältig ausgewählt und sorgen durch geeignete technische und organisatorische Maßnahmen dafür, dass die Verarbeitung Ihrer Daten im Einklang mit den datenschutzrechtlichen Verpflichtungen erfolgt und die Wahrung Ihrer Rechte gewährleistet ist. Den Auftragsverarbeitern ist es vor allem nicht gestattet, Ihre personenbezogenen Daten für eigene Zwecke zu nutzen.

5. Speicherdauer

Wir verarbeiten Ihre personenbezogenen Daten so lange, wie dies vernünftigerweise nötig ist, um die entsprechenden Zwecke zu erreichen sowie darüber hinaus gemäß den gesetzlichen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Unternehmensgesetzbuch (UGB), Allgemeinen Bürgerlichen Gesetzbuch (ABGB) und der Bundesabgabenordnung (BAO) ergeben.

Grundsätzlich werden Ihre Daten daher nach vollständiger Abwicklung des Vertrags, Widerruf Ihrer Einwilligung oder Ihrem Widerspruch gelöscht, sofern die Speicherung zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nicht erforderlich ist. So werden Daten in Form von Bewerbungsunterlagen nach sieben Monaten gelöscht, wenn die Bewerbung zu keinem Anstellungsverhältnis geführt hat. Eine weitere Verarbeitung erfolgt nur dann, wenn Sie in die weitere Nutzung ihrer Daten eingewilligt haben oder wir uns eine darüberhinausgehende Datenverarbeitung vorbehalten haben, die gesetzlich erlaubt ist.

6. Social Plugins

6.1. Anbieter und Datenverarbeitung

Auf unserer Website sind Social Plugins ("Plugins") folgender Anbieter eingebunden:

  • (i) Facebook Inc. (betrieben von Meta Platforms), 1601 S. California Ave, Palo Alto, CA 94304, USA ("Facebook");
  • (ii) Instagram LLC.  (betrieben von Meta Platforms), 1601 Willow Road, Menlo Park, CA 94025, USA ("Instagram");
  • (iii) WhatsApp Ireland Limited (betrieben von Meta Platforms), 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland ("Whatsapp");
  • (iv) Twitter Inc., 1355 Market St, Suite 900, San Francisco, CA 94103, USA ("Twitter");
  • (v) Pinterest Inc., 651 Brannan Street, San Francisco, CA 94107, USA ("Pinterest");
  • (vi) LinkedIn Corporation, 2029 Stierlin Court, Mounain View, CA 94043, USA ("LinkedIN").

Die Plugins sind mit dem jeweiligen Logo des Anbieters gekennzeichnet. Wenn Sie eine unserer Websites aufrufen, auf der ein Plugin integriert ist, baut Ihr Browser eine direkte Verbindung mit den Servern des jeweiligen Anbieters auf, unabhängig davon, ob Sie ein eigenes Profil bei diesem Anbieter besitzen oder nicht. Dabei werden unter anderem Browsernamen, präferierte Sprache und die IP-Adresse ihres Endgeräts an den jeweiligen Anbieter übermittelt.

Wenn Sie bei einem der Dienste eingeloggt sind, können die Anbieter Ihren Besuch auf unserer Website Ihrem jeweiligen Profil auf Facebook, Instagram, Whatsapp, Twitter, Pinterest und LinkedIn direkt zuordnen. Die Informationen können oder werden in dem jeweiligen sozialen Netzwerk, auf Ihrem Konto veröffentlicht und dort Ihren Kontakten angezeigt.

6.2. Zweck Datenerhebung und weitere Informationen

Über Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch den jeweiligen Anbieter sowie über Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre können Sie sich in den Datenschutzhinweisen des jeweiligen Anbieters informieren.

6.3. Zwei-Klick-Lösung

Alle Plugins auf unserer Website wurden zum Schutz Ihrer Daten mittels Zwei-Klick-Lösung implementiert. Das bedeutet, dass beim Aufruf einer unserer Websites, die Plugins enthält, nicht sofort eine Verbindung zu den Servern der jeweiligen Anbieter hergestellt wird. Eine Verbindung und der damit verbundene Datentransfer wird erst hergestellt, wenn Sie das entsprechende Plugin von Facebook, Instagram, Whatsapp, Twitter, Pinterest oder LinkedIn aktivieren. Es erfolgt dann die bereits oben beschriebene Datenübermittlung und -verarbeitung an und durch den entsprechenden Anbieter.

7. Ihre Rechte

7.1. Recht auf Auskunft

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, so haben Sie ein unentgeltliches Recht auf Auskunft über diese personenbezogenen Daten (z.B. Verarbeitungszwecke, die Kategorien personenbezogener Daten und Empfänger).

7.2. Recht auf Berichtigung

Sie haben das Recht, von uns unverzüglich die Berichtigung Ihrer unrichtigen personenbezogenen Daten zu verlangen.

7.3. Recht auf Löschung

Sie haben unter bestimmten Voraussetzungen das Recht auf unverzügliche Löschung Ihrer personenbezogenen Daten. Ein solches Löschrecht besteht beispielsweise dann, wenn (i) Ihre Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind, (ii) Ihre Daten unrechtmäßig verarbeitet wurden, (iii) die Datenverarbeitung aufgrund Ihrer Einwilligungserklärung erfolgt und Sie Ihre Einwilligung widerrufen oder (iv) Sie gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung erheben und keine überwiegenden berechtigten Gründe für die Verarbeitung Ihrer personenbezogenen Daten vorliegen. Ein Löschrecht haben Sie auch, wenn Sie Widerspruch gegen die Verarbeitung zum Zweck der Direktwerbung einlegen.

Das Recht auf Löschung steht Ihnen nicht zu, wenn eine der Ausnahmen des Art. 17 Abs 3 DSGVO anwendbar ist. Dies ist beispielsweise dann der Fall, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung nach EU-Recht oder österreichischem Recht (z.B. gesetzliche Aufbewahrungspflichten) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

7.4. Recht auf Widerspruch gegen die Datenverarbeitung

Wenn die Datenverarbeitung zur Wahrung unserer berechtigten Interessen erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wenn wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen.

7.5. Recht auf Widerruf der Einwilligung

Sollte die Datenverarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erfolgen, habe Sie das Recht die Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung erfolgten Verarbeitung bleibt bis zum Widerruf unberührt.

7.6. Recht auf Datenübertragbarkeit

Sie haben das Recht, Sie betreffende personenbezogenen Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

7.7. Recht auf Einschränkung der Datenverarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.

Wenn wir Ihre personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

7.8. Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde

Wenn Sie meinen, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren. In Österreich ist die Österreichische Datenschutzbehörde (DSB) zuständig.

Sie erreichen die DSB unter folgenden Kontaktdaten:
Barichgasse 40-42  
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at