Datenschutzerklärung
Informationspflichten nach Art. 13 und 14 Datenschutz-Grundverordnung (DSGVO)
Hiermit informieren wir dich über die Verarbeitung deiner personenbezogenen Daten („Daten“) sowie über deine datenschutzrechtlichen Ansprüche und Rechte (mit Wirkung ab 25.05.2018):
1. Wer ist für die Datenverarbeitung verantwortlich und an wen kannst du dich wenden?
Verantwortlicher für die Datenverarbeitung ist:
18 FLAGS
Michael Haidl
Wilhelmstrasse 15-17/25
1120 Wien
+436764466888
ATU37237209
Solltest du zu der Verarbeitung deiner Daten Fragen oder Anliegen haben, oder einen Fehler auf unserer Website entdecken, kannst du dich an an uns wenden.
2. Welche Daten werden verarbeitet und aus welchen Quellen stammen diese Daten?
Wir verarbeiten deine Daten, die wir im Rahmen der Geschäftsbeziehung von dir erhalten. Das ist zum Beispiel dann der Fall, wenn du sie uns im Zuge einer Anmeldung mitteilst oder unsere Website https://www.18flags.at besuchst. Zusätzlich verarbeiten wird die Daten, die wir von unseren Vertragspartnern und Auskunfteien (nämlich KSV 1870) erhalten. Wir erheben und verarbeiten zu keinem Zeitpunkt besondere Arten von personenbezogenen Daten.
Zu den personenbezogenen Daten zählen:
-
Deine Personalien: z.B. Name, Adresse, E-Mailadresse, Telefonnummer, Geburtsdatum und Geschlecht
-
Daten über deine 18FLAGS-Einkäufe, Kaufdatum und -uhrzeit, Artikel, Stückzahl und Preis
-
Daten über deine Zahlungsmittel: z.B. Kredit/Debitkartenunternehmen, Kartennummer, Name des Karteninhabers, Gültigkeitsdauer, etc.
-
3. Zu welchen Zwecken werden die Daten verarbeitet und für welche Dauer?
Wir verarbeiten deine Daten im Einklang mit den datenschutzrechtlichen und gesetzlichen Vorschriften zu bestimmten Zwecken und für eine bestimmte Dauer. Die wichtigsten Zwecke und jeweilige Verarbeitungsdauer haben wir nachfolgend aufgeführt, wenn wir für darüber hinausgehende Zwecke Daten von dir erheben, werden wir dich darüber gesondert bei der Erhebung informieren:
Einkaufen bei 18FLAGS
Wir verarbeiten deine bei einem Einkauf angegebenen Daten zum Zweck der Erfüllung unserer vertraglichen Verpflichtungen dir gegenüber. Das umfasst auch beispielsweise die Lieferung der von dir gekauften oder online bestellten Waren. Zusätzlich findet eine Datenverarbeitung statt um die Rechnungserstellung und -zusendung per E-Mail oder Post und Zahlungsempfang abzuwickeln, um eine pünktliche und reibungslose Lieferung zu gewährleisten und um dich über Liefertermine und/oder Änderungen der Lieferung zu informieren. Diese Daten speichern wir bis zur Erfüllung unsere Verpflichtungen; darüber hinaus nur solange eine gesetzliche Verpflichtung dazu besteht oder wir Daten zur Durchsetzung oder Abwehr von Rechtsansprüchen benötigen.
Abwicklung von Zahlungen durch Zahlungsdienstleister
Zahlung mit Paypal
Wenn du deine Bestellung im Onlineshop von 18FLAGS – soweit möglich – mit PayPal bezahlen möchtest, wird der von dir zu zahlende Betrag nebst Vor- und Nachname, Lieferanschrift, E-Mail-Adresse, Telefonnummer und IP Adresse an PayPal (d.h. an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg) übermittelt, damit du die Zahlung an uns gegenüber PayPal autorisieren kannst. (Du benötigst hierfür ein PayPal-Konto). Zudem besteht bei PayPal die Möglichkeit, virtuelle Zahlungen über Kreditkarten abzuwickeln, wenn ein Nutzer kein PayPal-Konto unterhält.
Rechtsgrundlage für die hiermit verbundene Datenverarbeitung ist Art. 6 Abs. 1 b) DSGVO, d.h. die Verarbeitung deiner Daten ist für die Erfüllung der Vereinbarung über eine Bezahlung deines Einkaufs per PayPal erforderlich.
Die an PayPal übermittelten Daten werden von PayPal unter Umständen an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung dient der Identitäts- und Bonitätsprüfung. Nähere Informationen zum Datenschutz bei PayPal findest du auf der PayPal-Website unter https://www.paypal.com/at/webapps/mpp/ua/privacy-full. Die Bezahlung mit PayPal ist freiwillig, 18FLAGS stellt dir eine Reihe weiterer Zahlungsmöglichkeiten zur Verfügung.
Die erfassten personenbezogenen Daten werden aufgrund unseres berechtigten Interesses verarbeitet, nämlich um dir effektive und sichere Zahlungsmöglichkeiten anzubieten und in diesem Zusammenhang Kreditkartenmissbrauch und Betrugsfällen vorzubeugen.
Zahlung per Banküberweisung für unterstützte Banken
Wir bieten dir in dem Onlineshop von 18FLAGS die Bezahlung mittels „Banküberweisung“ an. Wenn du dich für eine Banküberweisung entscheidest, übermittelst du im Rahmen deiner Zahlung die für die Abwicklung des Kaufs notwendigen, personenbezogenen Daten (Vor- und Nachname) sowie für die Abwicklung der Überweisung deine Bestellnummer und den Gesamtbetrag der Bestellung. Die Erhebung dieser Daten erfolgt, damit deine Zahlung per Banküberweisung für deine Bestellung durchgeführt werden kann.
Die erfassten personenbezogenen Daten werden aufgrund unseres berechtigten Interesses verarbeitet, nämlich um dir effektive und sichere Zahlungsmöglichkeiten anzubieten und in diesem Zusammenhang Kreditkartenmissbrauch und Betrugsfällen vorzubeugen.
18FLAGS Kundenservice
Wenn du dich bei Anfragen oder Anliegen an uns wendest und dafür deine Daten bekanntgibst, werden diese Daten ausschließlich für die Beantwortung deiner Anfragen oder Erfüllung deiner Anliegen verwendet.
Die von dir für den IKEA Kundenservice angegebenen Daten werden von uns nur so lange gespeichert, als diese Beantwortung oder Erfüllung dauert. Wir treten auch per SMS und E-Mail mit dir in Kontakt um dich über den Status deiner Anfrage zu informieren. Darüber hinaus speichern wir sie nur solange eine gesetzliche Verpflichtung dazu besteht oder wir Daten zur Durchsetzung oder Abwehr von Rechtsansprüchen benötigen.
18FLAGS Cookies, Analyse Dienste und Marketing
Auf den Webseiten von 18FLAGS kommen Cookies zum Einsatz. Wir nutzen deine 18FLAGS Kundenprofildaten (Kaufdatum, Uhrzeit, Artikel, Stückzahl, Preise), eine etwaige Teilnahme von dir an Gewinnspielen von 18FLAGS, Events von 18FLAGS, einen etwaigen Bezug von E-Mail-Newslettern von 18FLAGS und deine Inanspruchnahme von 18FLAGS Services für eigene statistische Zwecke, um unsere Produkte und Services noch attraktiver zu gestalten, um Kundengruppen zu bilden und allgemeine und/oder kundengruppenspezifische Angebote zu erstellen.
Diese dafür verarbeiteten persönlichen Daten speichern wir nur bis Erfüllung des Zwecks. Darüber hinaus speichern wir sie nur solange eine gesetzliche Verpflichtung dazu besteht oder wir Daten zur Durchsetzung oder Abwehr von Rechtsansprüchen benötigen.
4. Auf welcher Rechtsgrundlage verarbeiten wir deine Daten?
4.1 Aufgrund deiner Einwilligung (Art 6 Abs 1 lit a DSGVO):
Wenn du uns deine Einwilligung zur Verarbeitung deiner Daten erteilt hast, erfolgt diese Verarbeitung nur gemäß den in der jeweiligen Einwilligungserklärung festgelegten Zwecken und im darin vereinbarten Umfang.
Deine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft in Schriftform per E-Mail oder Brief an unsere unter Punkt 1 angeführte Kontaktadresse widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund deiner Einwilligung bis zum Widerruf erfolgten Verarbeitung deiner Daten nicht berührt.
4.2 Zur Erfüllung von vertraglichen Pflichten (Art 6 Abs 1 lit b DSGVO):
Die Verarbeitung deiner Daten erfolgt zur Erbringung unserer vertraglichen Verpflichtungen dir gegenüber. So brauchen wir zum Beispiel deinen Namen und deine Anschrift, um dir online bestellte Waren zusenden zu können und dir eine Rechnung für deine Bestellung ausstellen zu können. Sollte es zu Lieferschwierigkeiten kommen oder du Anliegen oder Anfragen an uns haben, benötigen wir z.B. deine E-Mailadresse oder Telefonnummer, um mit dir in Kontakt treten zu können.
4.3 Zur Erfüllung von rechtlichen Pflichten (Art 6 Abs 1 lit c DSGVO):
Die Verarbeitung deiner Daten kann aufgrund von gesetzlichen Verpflichtungen, denen wir unterliegen (insb. zur Aufbewahrung von Geschäftsbriefen und Vertragsunterlagen), erforderlich sein. Solche Verpflichtungen können sich beispielsweise aus folgenden Gesetzen ergeben:
-
Unternehmensgesetzbuch (UGB)
-
Bundesabgabenordnung (BAO)
-
Allgemeines Bürgerliches Gesetzbuch (ABGB)
4.4 Zur Wahrung berechtigter Interessen (Art 6 Abs 1 lit f DSGVO):
Sollte es zur Wahrung unserer berechtigten Interessen oder jenen eines Dritten notwendig sein, können wir deine Daten verarbeiten:
-
Die Verarbeitung deines Geburtsdatums erfolgt beispielsweise, um dich eindeutig identifizieren zu können, um Verwechslungen zu verhindern. So können wir bspw in unserer Datenbank sicherstellen, dass wir dich als Person nur einmal erfasst haben.
-
Unser berechtigtes Interesse an der Verarbeitung deiner Daten besteht auch für eigene Marketingzwecke, zur Kundenbindung oder der gesetzlich zulässigen Direktwerbung.
-
Zudem besteht ein berechtigtes Interesse in der Verarbeitung deiner Daten für Verwaltungszwecke innerhalb der des Unternehmens 18FLAGS und im Rahmen der Rechtsverfolgung.
-
Die Verarbeitung deiner Daten kann auch zur Ermittlung deines Bonitäts- und Ausfallsrisikos bei Auskunfteien erfolgen oder wenn wir deine uns mitgeteilten Anfragen oder Anliegen bearbeiten.
Deine Daten können daher aufgrund dieser berechtigten Interessen allenfalls neben der Rechtsgrundlage deiner Einwilligung, dh auch dann verarbeitet werden, wenn du eine allfällige Einwilligung widerrufen hast.
5. Wer erhält deine Daten?
Deine Daten werden an folgende Empfänger übermittelt:
-
Von uns eingesetzte Dienstleister (als Auftragsverarbeiter), wie etwa (IT- oder Zahlungsdienstleister, Lieferanten und Logistikunternehmen) sofern diese deine Daten zur Erfüllung ihrer jeweiligen Aufgaben benötigen. Diese Dienstleister sind vertraglich dazu verpflichtet, deine Daten vertraulich zu behandeln und nur soweit für die Leistungserbringung notwendig zu verarbeiten.
-
Sofern wir dazu gesetzlich verpflichtet sind, geben wir deine Daten auch an öffentliche Stellen und Behörden weiter.
-
Im Anlassfall kann eine Weitergabe der Daten an folgende Empfänger erfolgen:
- Zur Sicherung aus Beweisgründen in Strafrechtssachen: Sicherheitsbehörden bzw Gerichte
- Zu sicherheitspolizeilichen Zwecken: Sicherheitsbehörden
- Zu Beweiszwecken in Zivilrechtssachen: Gerichte
- Zur Abwicklung von Versicherungsfällen: Versicherungen
- Zum Zwecke der Rechtsdurchsetzung: Rechtsanwälte, Behörden und sonstige Stellen. -
6. Bist du zur Bereitstellung von Daten verpflichtet?
Um bei uns eine Leistung in Anspruch zu nehmen – sei es ein Einkauf, – ist es notwendig, dass du dazu jene Daten bereitstellst, die wir zur Durchführung unserer vertraglichen Verpflichtungen dir gegenüber und für freiwillige Leistungen und Services benötigen. Das sind z.B. dein Namen und deine Adresse, um dir eine Bestellung liefern zu können und dir eine Rechnung ausstellen zu können. Sofern du diese notwendigen Daten nicht zur Verfügung stellst, werden wir in der Regel die von dir angestrebte Leistung (z.B. Einkauf) nicht erbringen können.
7. Gibt es eine automatisierte Entscheidungsfindung einschließlich Profiling?
Nein, wir nutzen keine automatisierte Entscheidungsfindung nach Art 22 DSGVO zur Herbeiführung einer Entscheidung über die Begründung und Durchführung von Geschäftsbeziehungen oder anderer Entscheidungen, die dich in ähnlicher Weise erheblich beeinträchtigen würden.
8. Deine Rechte im Zusammenhang mit der Verarbeitung personenbezogener Daten
Du kannst, von uns Auskunft verlangen, ob und welche personenbezogenen Daten wir über dich gespeichert haben und Kopien dieser Daten erhalten, die Berichtigung, Ergänzung, oder das Löschen deiner personenbezogenen Daten verlangen, die falsch sind oder nicht rechtskonform verarbeitet werden, von uns verlangen, die Verarbeitung deiner personenbezogenen Daten einzuschränken, unter bestimmten Umständen der Verarbeitung deiner personenbezogenen Daten widersprechen oder die für das Verarbeiten zuvor gegebene Einwilligung widerrufen, Daten, die du uns gegeben hast in einem übertragbaren Format verlangen und bei der österreichischen Datenschutzbehörde (www.dsb.gv.at) Beschwerde erheben.
Zur Geltendmachung aller vorgenannten Rechte wende dich bitte per Brief an die oben angeführte Kontaktadresse an uns.
Stand Dezember 2021