1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Herzilein-Wien GmbH
Tivoligasse 29
1120 Wien
Österreich
E-Mail: hallo@herzilein-papeterie.at
Telefon: 01/2080605
2. Kontakt mit uns
Wenn Sie per E-Mail Kontakt mit uns aufnehmen, werden Ihre angegebenen Daten zwecks Bearbeitung der Anfrage und für eventuelle Anschlussfragen sechs Monate bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
3. Datenspeicherung und Vertragsabwicklung
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021).
Die Datenverarbeitung erfolgt zur Abwicklung von Bestellungen, Kundenkommunikation und Sicherstellung des Webshopbetriebs. Dazu zählen:
- Name, Anschrift, E-Mail-Adresse, Telefonnummer
- Zahlungsinformationen (z. B. Kontonummer bei Vorkasse)
- IP-Adresse für die Dauer der Sitzung
Zweck der Speicherung:
- Vertragsabwicklung und Versand
- Buchhalterische und steuerliche Aufbewahrungspflichten
- Produkthaftung
- Daten werden nur solange gespeichert, wie es für Vertrags- oder gesetzliche Zwecke nötig ist, danach gelöscht oder anonymisiert.
Weitergabe an Dritte:
- Zahlungsdienstleister (zur Abwicklung der Zahlung)
- Versandunternehmen (zur Zustellung der Ware)
- Steuerberater (zur Erfüllung steuerlicher Pflichten)
- IT-Dienstleister
Hinweis: Ohne diese Daten kann der Vertrag nicht abgeschlossen werden.
4. Verwendung des Shopify Checkouts
Wir nutzen die Plattform Shopify für den Webshop und Checkout-Prozess. Shopify International Ltd. und deren Partner verarbeiten personenbezogene Daten (Name, Anschrift, E-Mail, Zahlungsinformationen) im Auftrag der Herzilein-Wien GmbH.
Shopify handelt als Auftragsverarbeiter gemäß DSGVO, insbesondere auf Grundlage des von Shopify bereitgestellten Data Processing Addendum (DPA).
Die Daten können auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden (z. B. in Kanada oder den USA), abgesichert durch Standardvertragsklauseln.
Hinweis: Drittanbieter-Apps innerhalb des Shopify-Systems (z. B. für Analyse, Marketing oder Zahlungsabwicklung) unterliegen eigenen Datenschutzregelungen.
Sie haben jederzeit das Recht auf Auskunft, Berichtigung oder Löschung Ihrer Daten.
5. Cookies
Unsere Website verwendet Cookies, kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie richten keinen Schaden an und dienen dazu, den Einkauf nutzerfreundlich zu gestalten und Ihren Browser bei einem erneuten Besuch wiederzuerkennen.
Sie können die Speicherung von Cookies in Ihrem Browser verhindern; die Nutzung der Website kann dann eingeschränkt sein.
6. Web-Analyse
Wir verwenden Google Analytics, um die Nutzung unserer Website anonymisiert auszuwerten. IP-Adressen werden pseudonymisiert (z. B. Löschung der letzten 8 Bit).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Verbesserung des Angebots).
Sie können die Speicherung von Cookies und die Nutzung von Google Analytics in Ihrem Browser deaktivieren.
7. Newsletter
Sie können unseren Newsletter abonnieren. Dafür benötigen wir Ihre E-Mail-Adresse und Ihre Einwilligung.
Der Bezug des Newsletters kann jederzeit storniert werden, entweder per E-Mail an hallo@herzilein-papeterie.at oder über den Abmeldelink in jeder E-Mail.
8. Nutzung von IP-Adressen
IP-Adressen werden erfasst und pseudonymisiert, um die Privatsphäre zu schützen. Dies dient der Analyse, Sicherheit und Optimierung des Webauftritts.
9. Rechte der betroffenen Personen
Sie haben jederzeit folgende Rechte:
- Auskunft über gespeicherte Daten
- Berichtigung unrichtiger Daten
- Löschung Ihrer Daten („Recht auf Vergessenwerden“)
- Einschränkung der Verarbeitung
- Datenübertragbarkeit
- Widerspruch gegen Verarbeitung
- Widerruf erteilter Einwilligungen
Beschwerden können Sie bei der Österreichischen Datenschutzbehörde einreichen.
10. Speicherung bei Abbruch des Einkaufs
Wenn ein Kaufvorgang abgebrochen wird, werden alle eingegebenen Daten gelöscht. Bei Vertragsabschluss werden sie entsprechend den oben genannten Aufbewahrungsfristen gespeichert.
12. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Missbrauch oder unbefugten Zugriff zu schützen.