Zum Inhalt springen
Warenkorb

Mein Konto

Log in

Sprache

Datenschutz

Datenschutzerklärung

Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich auf Grundlage der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie des Telekommunikationsgesetzes 2021 (TKG 2021).

In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unseres Webshops.

1. Verantwortliche

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten auf dieser Website ist:

BGT Creativ Fliesen GmbH
Riegersburg 16
8333 Riegersburg
Österreich
Telefon: 03153 / 71096
E-Mail: info@creativfliesen.com

Interne Ansprechperson für Datenschutz:
Sarah Graf
E-Mail: info@creativfliesen.com

2. Bereitstellung der Website (Magento) und Erstellung von Server-Logfiles

Diese Website wird auf Basis des Shopsystems Magento (Adobe Commerce) betrieben. Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Dabei werden folgende Daten in sogenannten Server-Logfiles verarbeitet:

  • Browsertyp und -version, verwendetes Betriebssystem
  • IP-Adresse des Nutzers (ggf. in anonymisierter Form)
  • Datum und Uhrzeit des Zugriffs, Website, von der das System des Nutzers auf unsere Website gelangt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Funktionalität, Stabilität und Sicherheit der Website).

Hosting-Empfänger (Auftragsverarbeiter): Die Website und die Shopdaten werden beim externen Hosting-Anbieter maxcluster GmbH (Lise-Meitner-Str. 1b, 33104 Paderborn, Deutschland) gehostet. Die Server befinden sich in Deutschland. Mit diesem Anbieter wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

3. Kontaktaufnahme und Spam-Schutz (Google reCAPTCHA)

Wenn Sie per Kontaktformular auf der Website oder per E-Mail mit uns Kontakt aufnehmen, werden die von Ihnen bekannt gegebenen personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Inhalt der Anfrage) zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen verarbeitet. Eine Weitergabe dieser Daten erfolgt nicht ohne Ihre Einwilligung.

Rechtsgrundlage für die Kontaktaufnahme: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Bearbeitung von Anfragen).

Zur Absicherung unseres Kontaktformulars gegen unerwünschte automatisierte Zugriffe (Spam und Bots) verwenden wir den Dienst Google reCAPTCHA. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Ihre IP-Adresse sowie gegebenenfalls weitere von Google für den Dienst reCAPTCHA benötigte Daten an Google übermittelt.

Rechtsgrundlage für reCAPTCHA: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherheit unseres Webshops und dem Schutz vor betrügerischen Aktivitäten und Spam. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

4. Datenverarbeitung bei Bestellungen und Registrierung eines Kundenkontos

a) Bestellabwicklung (Gastbestellung & Kundenkonto)
Zum Zweck der Vertragsabwicklung, Auslieferung der Ware und Rechnungsstellung verarbeiten wir die von Ihnen im Zuge der Bestellung angegebenen Daten (Name, Anschrift, E-Mail-Adresse, Telefonnummer sowie optionale Angaben zum Unternehmen). Die Bereitstellung dieser Daten ist für den Vertragsabschluss erforderlich.

b) Registrierung eines Kundenkontos
Sie haben in unserem Magento-Webshop die Möglichkeit, ein passwortgeschütztes Kundenkonto anzulegen. In diesem Konto werden Ihre Stamm- und Bestelldaten dauerhaft gespeichert, damit Sie künftige Einkäufe komfortabler abwickeln können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrages bzw. Durchführung vorvertraglicher Maßnahmen).

5. Weitergabe von Daten an Transportdienstleister (Post, DPD, GLS)

Zum Zweck der Zustellung der bestellten Waren übermitteln wir die dafür erforderlichen Daten (Name, Lieferanschrift sowie ggf. E-Mail-Adresse oder Telefonnummer zur Sendungsbenachrichtigung durch den Paketdienst) an den jeweils ausgewählten Transportdienstleister:

  • Österreichische Post AG, Rochusplatz 1, 1030 Wien, Österreich
  • DPD (Direct Parcel Distribution Austria GmbH), Arbeitergasse 46, 2333 Leopoldsdorf, Österreich
  • GLS (General Logistics Systems Austria GmbH), Industriezentrum NÖ-Süd, Straße 14, 2355 Wiener Neudorf, Österreich

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags).

6. Zahlungsdienstleister (Mollie)

Wenn Sie in unserem Webshop eine Online-Zahlungsart wählen, werden Ihre Zahlungsdaten zur Abwicklung der Zahlung an unseren Zahlungsdienstleister weitergegeben. Wir nutzen den Dienst der Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande (nachfolgend „Mollie“).

An Mollie werden die von Ihnen im Bestellprozess eingegebenen Daten (wie Name, Adresse, Kontonummer, Bankleitzahl, Kreditkartennummer, Rechnungsbetrag, Währung und Transaktionsnummer) sowie Informationen über Ihre Bestellung übermittelt. Die Weitergabe Ihrer Daten erfolgt ausschließlich zum Zweck der Zahlungsabwicklung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Weitere Informationen finden Sie in der Datenschutzerklärung von Mollie unter: https://www.mollie.com/de/privacy.

7. Cookies & Einwilligungsmanagement (Amasty Consent-Banner)

Unsere Website verwendet sogenannte Cookies (kleine Textdateien, die auf Ihrem Endgerät gespeichert werden). Notwendige Cookies sind für den technischen Betrieb des Magento-Webshops (z. B. Steuerung des Warenkorbs, Erhalt des Login-Status) zwingend erforderlich und werden auf Grundlage unseres berechtigten Interesses gesetzt.

Darüber hinaus können optionale Cookies (z. B. für Analyse- oder Marketingzwecke) verwendet werden, sofern Sie hierzu Ihre Einwilligung erteilt haben. Zur Verwaltung dieser Einwilligungen setzen wir das Consent-Banner des Anbieters Amasty Ltd. ein. Dieses Tool speichert Ihre Auswahlen rechtssicher in einem Cookie auf Ihrem Endgerät.

Rechtsgrundlagen:
- Notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse).
- Einwilligungspflichtige Cookies: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021 (für Österreich) sowie § 25 Abs. 1 TDDDG (für Deutschland).

8. Analyse- und Werbetools (Google Analytics 4 & Google Ads Conversion)

Sofern Sie über unser Amasty-Cookie-Banner Ihre ausdrückliche Einwilligung erteilt haben, nutzen wir auf dieser Website Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics 4 (GA4): Wir nutzen GA4 zur Analyse der Websitenutzung. Die Software setzt Cookies und verarbeitet Leistungsdaten. Bei Google Analytics 4 wird die IP-Adresse von Google innerhalb der EU bzw. des EWR vor einer Speicherung verarbeitet und nicht protokolliert. Eine direkte Personenbeziehbarkeit wird dadurch regelmäßig ausgeschlossen.

Google Ads Conversion-Tracking: Wir nutzen dieses Tool, um den Erfolg unserer Werbekampagnen zu messen. Wenn Sie über eine Google-Anzeige auf unseren Shop gelangen, wird ein Cookie gesetzt, das uns und Google anonymisierte Daten darüber liefert, ob ein Kauf (eine Conversion) stattgefunden hat.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 1 TDDDG (Einwilligung). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft über das Cookie-Banner widerrufen.

9. Social-Media-Links (Facebook und Instagram)

Auf unserer Website sind keine aktiven Social-Media-Plugins eingebunden. Wir verwenden ausschließlich statische Symbole (Icons) von Facebook und Instagram, die als reine Text- bzw. Bildlinks zu unseren Unternehmensprofilen führen. Solange Sie diese Icons nicht anklicken, findet keinerlei Datenaustausch statt. Bei Klick verlassen Sie unsere Seite und wechseln zu Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Weitere Informationen: https://www.facebook.com/privacy/policy/.

10. Datenübermittlung in Drittländer

Bei der Nutzung einzelner Dienste von Google und Meta kann nicht ausgeschlossen werden, dass personenbezogene Daten an Empfänger in den USA übermittelt werden.

Soweit eine Übermittlung personenbezogener Daten in Drittländer erfolgt, erfolgt diese auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (insbesondere EU-U.S. Data Privacy Framework) oder geeigneter Garantien gemäß Art. 44 ff. DSGVO.

Weitere Informationen finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter.

11. Kein Newsletter-Versand

Wir versenden keine regelmäßigen Werbe-Newsletter. Daten, die Sie uns im Rahmen von Anfragen oder Bestellungen übermitteln, werden ausschließlich für die Abwicklung der jeweiligen Vorgänge verwendet und nicht für Direktmarketing per E-Mail genutzt.

12. Speicherdauer der Daten

Die Aufbewahrung personenbezogener Daten erfolgt entsprechend den jeweils anwendbaren steuer-, unternehmens- und datenschutzrechtlichen Aufbewahrungspflichten.

  • Daten aus der Bestellabwicklung: Aufgrund unternehmens- und steuerrechtlicher Aufbewahrungspflichten (u. a. nach § 132 Abs. 1 BAO in Österreich sowie § 257 HGB / § 147 AO in Deutschland) werden Buchungsbelege, Rechnungen und vertragsrelevante Daten für die Dauer von mindestens 7 Jahren ab dem Ende des Kalenderjahres der Belegausstellung aufbewahrt.
  • Kundenkonto: Daten in einem freiwillig angelegten Kundenkonto bleiben so lange gespeichert, wie das Konto durch den Nutzer aktiv betrieben wird. Bei einem Löschungswunsch des Kunden wird das Konto umgehend entfernt, sofern dem keine steuerrechtlichen Aufbewahrungspflichten für darin enthaltene Bestellungen entgegenstehen.
  • Kontaktanfragen: Daten aus allgemeinen Anfragen per E-Mail oder Kontaktformular werden nach der finalen Beantwortung gelöscht, sofern sich daraus kein Folgevertrag ergibt.
  • Server-Logfiles: Server-Logfiles werden nur für den Zeitraum gespeichert, der zur Gewährleistung der Sicherheit, Stabilität und Fehleranalyse der Website erforderlich ist.
  • Einwilligungsdaten: Nachweise über erteilte oder widerrufene Einwilligungen werden zum Zweck der Erfüllung datenschutzrechtlicher Nachweispflichten gespeichert.

 

13. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile Ihres Browsers („https“) und am Schloss-Symbol.

14. Ihre Rechte

Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerruf einer Einwilligung, Widerspruch sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde zu.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie Beschwerde bei einer Aufsichtsbehörde einlegen. In Österreich ist dies die:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
https://www.dsb.gv.at

Verbraucher aus Deutschland können sich an die für ihren Wohnsitz oder ihren Bundesstaat zuständige Landesbehörde für den Datenschutz wenden.