Source: https://woombikes.com/privacy
Timestamp: 2020-04-04 02:34:56
Document Index: 24477546

Matched Legal Cases: ['§ 107', 'Art 6', 'Art 9', 'Art. 6', 'Art 10', '§ 132', 'Art 6']

Datenschutzinformation | woom bikes - pedal your planet
Vielen Dank für deinen Besuch auf unserer Website. Im Folgenden geben wir dir genaue Informationen darüber, wie wir deine Daten verwenden.
Online-Abrufbarhaltung von Informationen über das Unternehmen des Verantwortlichen und dessen Produkte für Interessenten und Kunden1 (derzeit abrufbar unter www.woombikes.com sowie den Social-Media-Kanälen des Verantwortlichen)
Betrieb eines Kundenclubs
Verwaltung von Garantieverträgen mit Kunden
Inkustraße 1-7, Halle Nr. 14, Top 5, 3400 Klosterneuburg
der Vertragserfüllung oder -vorbereitung
Abrufbarhaltung des Online-Shops zum Erwerb von Produkten
Betrieb des Kunden-Bindungsprogramms „upCycling“
Betrieb des Kunden-Bindungsprogramms „woom Club“
Erhöhung der Kundenbindung durch Veranstaltung von Gewinnspielen, Events und Kundenbefragungen;
Verwaltung der vertraglichen Beziehungen mit dem Kunden aus Garantieverträgen, Abwicklung von Garantiefällen
des (überwiegenden) berechtigten Interesses:
Erhaltung und Erhöhung der Kundenzufriedenheit und der Kundenbindung durch Analyse des Nutzungsverhaltens mit dem Ziel der Verbesserung des Serviceangebotes, dies unter Einsatz von Google Analytics und Google Data Studio
Bereitstellung von (auch werbenden) Newslettern an Kunden auf der gesetzlichen Grundlage des § 107 Abs 3 TKG mit jederzeitiger Opt-out-Möglichkeit
Übermittlung von elektronischen Identifikationsdaten des Nutzers an Drittanbieter, um Inhalte durch Beiträge in sozialen Netzwerken (z. B. youTube) und anderen Applikationen (z. B. Google Maps) einzubinden.
Übermittlung von elektronischen Identifikationsdaten des Nutzers über das Facebook-Pixel an die Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, auch zum Zwecke des Retargeting
Übermittlung von elektronischen Identifikationsdaten des Nutzers an Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, auch zum Zwecke des Retargeting
Übermittlung von elektronischen Identifikationsdaten des Nutzers an Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, auch zum Zwecke des Retargeting
Übermittlung von elektronischen Identifikationsdaten des Nutzers an „Instagram“, Betreiber: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, auch zum Zwecke des Retargeting
der Einwilligung:
Bereitstellung von (auch werbenden) Newslettern an Kunden aufgrund einer Einwilligung mit jederzeitiger Opt-out-Möglichkeit
Abrufbarhaltung Online: Die Inanspruchnahme der Online-Services des Verantwortlichen basiert auf einem Vertrag iSd Art 6 Abs 1 lit b DS-GVO2, durch eine Registrierung entsteht ein Registrierungsverhältnis.
Abschluss von Kaufverträgen: Im Falle des Erwerbs von Produkten des Verantwortlichen beruht die Datenverarbeitung auf der Rechtsgrundlage des Kaufvertrages.
Betrieb von Kunden-Bindungsprogrammen: Im Falle des Beitritts zum Service „upCycling“ oder zum „woom Club“ beruht die Datenverarbeitung auf der Rechtsgrundlage des Dienstleistungsvertrages.
Abschluss von Garantieverträgen: Die Produkte des Verantwortlichen werden teilweise mit Herstellergarantien ausgeliefert. Bei der Registrierung des Garantievertrages oder der Inanspruchnahme einer Garantie beruht die Datenverarbeitung auf dem Garantievertrag.
Für einzelne Services (z. B. Newsletter) holt der Verantwortliche ausdrücklich Einwilligungen vom Kunden ein. Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Überwiegende berechtigte Interessen (siehe unten)
Beschreibung der (überwiegenden) berechtigten Interessen zu Zwecken der IT-Sicherheit
Der Verantwortliche speichert die IP-Adressen von bloßen Besuchern der Website für die Dauer von 7 Tagen, um gezielte Angriffe in Form der Überlastung von Servern ( „Denial of service“-Angriffe) und andere Schädigungen der Systeme abwehren zu können. An dieser Datenverarbeitung zum Zwecke der Aufrechterhaltung der Funktionsfähigkeit seiner online bereitgestellten Dienste hat der Verantwortliche ein überwiegendes berechtigtes Interesse (Erwägungsgrund 49 der DSGVO).
Beschreibung der (überwiegenden) berechtigten Interessen zu Zwecken der Informationsverbreitung/Direktwerbung3
Der Verantwortliche verarbeitet die Kundendaten (nicht jedoch solche von Kindern oder besondere Kategorien von personenbezogenen Daten im Sinne des Art 9 DSGVO4 („sensible Daten“)) auch, um diese zu Zwecken der Direktwerbung für (weitere) Angebote des Verantwortlichen zu nutzen. Der Verantwortliche hat an der Verarbeitung personenbezogener Daten zum Zwecke der Direktwerbung ein berechtigtes Interesse (Erwägungsgrund 47, letzter Satz der DSGVO). Vorrangiges Ziel der Datenverarbeitung ist die Kundengewinnung. Dabei stützt sich der Verantwortliche auf seine konventions- und verfassungsrechtlich geschützte Erwerbsfreiheit (Art. 6 StGG) und Kommunikationsfreiheit (ins. Art 10 EMRK, der auch Werbemaßnahmen schützt) und auf die Rechte
Beschreibung der (überwiegenden) berechtigten Interessen zu Zwecken am Retargeting
Facebook, Google und Microsoft nutzen die vom Verantwortlichen in seinen Services gesetzten „Pixel“, um am Gerät des Nutzers Cookies abzulegen und bestehende Cookies und andere Identifier auszulesen und das zum Identifier oder Nutzer angelegte Profil damit anzureichern. Der Verantwortliche hat auf diese von Facebook, Google und Microsoft erhobenen Daten keinen Zugriff, nutzt diese aber zur Ausspielung von Werbung an die Zielgruppe der Interessenten an den Produkten des Verantwortlichen.
Werbung: Der Verantwortliche informiert, dass er die personenbezogenen Daten des Kunden auch zu Zwecken der Informationsverbreitung/Direktwerbung und zu Zwecken des Retargeting verarbeitet. Damit will der Verantwortliche über eigene Produkte informieren und diese bewerben. Es besteht keine Unvereinbarkeit mit dem Zweck der ursprünglichen Datenerhebung. Der Kunde kann gegen die Verwendung seiner personenbezogenen Daten zu Zwecken der Direktwerbung jederzeit und ohne Angabe von Gründen Widerspruch einlegen.
Eine Bewertung von persönlichen Aspekten des Kunden findet nichtstatt.
Den Kunden trifft bei der Nutzung der Services keine Pflicht zur Bereitstellung von Daten. Beim Kaufvorgang sind die für den Kaufvorgang erforderlichen Felder wahrheitsgemäß auszufüllen.
Name(n) /Firma
Bank-, Zahlungs- und Kreditkartendaten, Gutscheindaten
Angaben zum Kind: Vor-/Nachname, Geburtsdatum, Geschlecht
persönliche Angaben zur Radnutzung
Informationen zur Kontonutzung (z. B. Erstelldatum, Anzahl Logins, Datum der letzten Anfrage)
Informationen zu den gekauften Produkten
E-Mail-Versand: “Mailchimp”: The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA https://mailchimp.com/legal/privacy/ IP-Standort, bevorzugter E-Mail-Client, Quelle der Anmeldung, Kampagnendetails (Empfang, Öffnung, Klick)
Kundenumfragen: SurveyMonkey Europe UC, 2nd Floor, Shelbbourne Building, 2 Shelbourne Road, Dublin, Irland. https://de.surveymonkey.com/mp/legal/privacy-policy/ Angaben aus Befragungen
Einbindung von Services von Drittanbietern in die Plattform: Übermittlung von elektronischen Identifikationsdaten, insbesondere IP-Adresse:
Videoeinbettung auf der Website, Retargeting: YouTube LLC, 901 Cherry Avenue, San Bruno, CA 94066, USA https://policies.google.com/privacy?hl=de&gl=de
Retargeting: Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, https://safety.google/privacy/
Retargeting: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA https://account.microsoft.com/privacy/ad-settings/signedout
Retargeting: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, https://www.facebook.com/privacy/explanation
Affilinet: affilinet GmbH, Sapporobogen 6-8, 80637 München, Deutschland, https://www.awin.com/at/rechtliches/privacy-policy-DACH
Zahlungsabwicklung: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg https://www.paypal.com/en/webapps/mpp/ua/privacy-full
Zahlungsabwicklung: Stripe Inc. 185 Berry Street Suite 550, San Francisco, CA 94107, USA, https://stripe.com/en-at/privacy
Zahlungsabwicklung: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden https://www.klarna.com/at/datenschutz/
Versand: General Logistics Systems Austria GmbH, Traunuferstraße 105a, AT-4052 Ansfelden, https://www.gls-paket.at/impressum/datenschutz/
Versand: FedEx Express International B.V., Taurusavenue 111, 2132 LS Hoofddorp, Niederlande https://www.fedex.com/de-at/privacy-policy.html
Versand: Österreichische Post Aktiengesellschaft, Unternehmenszentrale, Rochusplatz 1, 1030 Wien, Österreich, https://www.post.at/footer_allgemein_rechtliche_hinweise.php
IT-Betreuung: WT-IO-IT GmbH, Heiligenstädter Straße 201 Top 17, 1190 Wien
IT-Betreuung: Dieter Weitz, Hermannstraße 14, 3400 Klosterneuburg
CRM: HubSpot Ireland Limited, One Dockland Central, Guild Street, Dublin 1, Irland, https://www.hubspot.de/
Hostprovider: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen
Hostprovider: Amazon Web Services EMEA SARL 38, avenue John F. Kennedy, L-1855, Luxemburg
Google Analytics (mit “anonymize IP”) : Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, https://safety.google/privacy/
Datenmanagement: Qlik, Qlik Technologies Inc., 211 South Gulph Road, Suite 500, King of Prussia, PA 19406 USA, https://qlik.com/us/legal/privacy-shield-policy
QR-Code-Erstellung: qr1°at, Inhaber: Peter Hlavac, Deublergasse 37, 1210 Wien, https://qr1.at/dsgvo
Affiliate-Programm: Online United GmbH, Bauhofstraße 4, 90571 Schwaig bei Nürnberg, Deutschland, http://www.online-united.de/datenschutz/
Trusted Shops: Trusted Shops GmbH, Subbelrather Straße 15c, 50823 Köln, Deutschland https://www.trustedshops.eu/imprint/
Kundenumfragen: SurveyMonkey Europe UC, 2nd Floor, Shelbourne Building, 2 Shelbourne Road, Dublin, Irland. https://de.surveymonkey.com/mp/legal/privacy-policy/
USA Google (EU-US- Privacy-Shield) IP-Adresse, Websitetitel, browserspezifische Informationen, Informationen über die Website-Nutzung
USA Mailchimp (EU-US-Privacy-Shield) E-Mail-Adresse, Name
USA Hubspot (EU-US-Privacy-Shield) Kundendaten, Vertragsdaten
Der Verantwortliche informiert, dass er zu Zwecken der Werbung und der Kommunikation mit den Kunden in Social-Media-Kanälen eigenständige Online-Auftritte abrufbar hält. Bei diesen Online-Auftritten können die Daten des Kunden außerhalb der Europäischen Union verarbeitet werden, wodurch ein erhöhtes Risiko für Verletzung des Datenschutzes besteht. Die Betreiber der Social-Media-Kanäle haben sich, soweit sie in den USA ansässig sind, größtenteils dem EU-US-Privacy-Shield unterstellt.
Diese Online-Auftritte werden in der technischen Umgebung des jeweiligen Social-Media-Betreibers abrufbar gehalten. Die Social-Media-Betreiber nutzen den Besuch des Online-Auftritts durch den Kunden sodann für eigene Zwecke, insbesondere um (interessensbasierte) Werbung auszuspielen. Die Social-Media-Betreiber nutzen den Besuch, um „Cookies“ am Endgerät des Kunden abzulegen, bereits vorhandene Cookies und Identifier auszulesen, aus dem Nutzungsverhalten auf Interessen des Kunden zu schließen und damit das zum Kunden oder Identifier angelegte Nutzungsprofil anzureichern. Ziel ist dabei die Ausspielung von interessensbasierter Werbung an den Kunden, die auch auf später besuchten Websites dritter Anbieter erfolgen kann.
Der Verantwortliche informiert, dass er auf die Daten des Kunden keinerlei Zugriff hat. Der Verantwortliche empfiehlt daher dem Kunden, sich im Falle der Geltendmachung seiner Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit direkt an den jeweiligen Social-Media-Kanal zu wenden. Die Nutzer von Social-Media-Kanälen können auch selbst im Bereich ihrer Datenschutzeinstellungen Änderungen vornehmen. Der Verantwortliche unterstützt den Kunden dabei, sollte das erforderlich sein.
Nicht registrierte Kunden: Die personenbezogenen Daten (insb. IP-Adresse) von (nicht registrierten) Website-Besuchern werden zum Zweck der IT-Sicherheit 7 Tage gespeichert und danach gelöscht.
Rechtsgrundlage Vertragsbeziehung: Die Daten werden vom Verantwortlichen auf Grund der oben genannten Rechtsgrundlage grundsätzlich bis 40 Monate nach Vertragsbeendigung (= 36 Monate mögliche vertragliche Schadensersatzansprüche + max. 4 Monate Zustelldauer einer Klage) personenbezogen verarbeitet und danach (jedenfalls der Personenbezug) gelöscht.
Rechtsgrundlage gesetzliche Verpflichtung: Soweit eine gesetzliche Verpflichtung zur Aufbewahrung von Daten, insbesondere gemäß § 132 Abs 1 BAO, besteht, erfolgt eine personenbezogene Datenverarbeitung von abrechnungsrelevanten Daten jedenfalls noch bis zum Ende der gesetzlichen Aufbewahrungspflicht (derzeit grundsätzlich 7 Jahre nach dem Ende des Geschäftsjahres des Anfalls).
Kühling/Buchner DS-GVO2, Art 6 Rz 59
Direktwerbung ist die unmittelbare Ansprache der betroffenen Person zu Werbezwecken, etwa zur Zusendung von Briefen oder Prospekten, durch Telefonanrufe oder elektronische Nachrichten.
Datenschutzgrundverordnung, abrufbar unter https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32016R0679