Datenschutzerklärung

Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (Datenschutz-Grundverordnung DSGVO, österreichisches Datenschutzgesetz DSG sowie Telekommunikationsgesetz § 165 TKG 2021). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website sowie unseres Online-Shops.

1. Name und Kontaktdaten des Verantwortlichen

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Barbara Mayer Kfz-Handel & -Fachwerkstätte GmbH
Königstetter Straße 122/1, Stiege 1, Tür 1
3430 Tulln an der Donau
Österreich

Telefon: 0664 / 8339588
E-Mail: info@pihappy.at
Website: www.pihappy.at
Firmenbuchnummer: FN 091980s (Landesgericht St. Pölten)
Geschäftsführung: Barbara Mayer

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten stets im Einklang mit der DSGVO. Je nach Vorgang stützen wir die Datenverarbeitung auf folgende Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sofern Sie uns eine ausdrückliche Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben (z. B. bei der Speicherung nicht-technischer Cookies oder bei Newslettern). Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Wenn die Verarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind (z. B. Bestellungen in unserem Online-Shop), oder zur Durchführung vorvertraglicher Maßnahmen (z. B. Bearbeitung von Kundenanfragen) erforderlich ist.
• Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Wenn die Verarbeitung zur Erfüllung gesetzlicher Vorgaben erforderlich ist (z. B. steuer- und unternehmensrechtliche Aufbewahrungspflichten nach der Bundesabgabenordnung BAO und dem Unternehmensgesetzbuch UGB).
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich ist und Ihre Grundrechte nicht überwiegen (z. B. Gewährleistung der Stabilität und Betriebssicherheit der Website, Abwehr von Angriffen, Betrugs- und Spam-Schutz).

3. Speicherdauer und Datenlöschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies zur Erreichung des jeweiligen Zwecks erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen. Nach Wegfall des Zwecks bzw. nach Ablauf gesetzlicher Aufbewahrungsfristen (insbesondere der 7-jährigen Aufbewahrungspflicht für steuer- und handelsrechtlich relevante Belege gemäß § 132 BAO und § 212 UGB) werden die entsprechenden Daten routinemäßig und datenschutzkonform gelöscht oder anonymisiert.

4. Rechte der betroffenen Personen

Ihnen stehen als betroffene Person nach der Datenschutz-Grundverordnung umfassende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten, sowie Auskunft über diese Daten und deren Herkunft, Zweck und Empfänger zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder vorrangigen berechtigten Gründe entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, beispielsweise solange die Richtigkeit von Daten überprüft wird.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die Sie uns bereitgestellt haben und die wir automatisiert auf Basis Ihrer Einwilligung oder eines Vertrags verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einlegen.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Eine einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt.
• Beschwerderecht bei der Aufsichtsbehörde: Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde. In Österreich ist dies die:
  Österreichische Datenschutzbehörde
  Barichgasse 40-42, 1030 Wien
  Telefon: +43 1 52 152-0
  E-Mail: dsb@dsb.gv.at
  Website: www.dsb.gv.at

5. TLS/SSL-Verschlüsselung (HTTPS)

Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir auf unserer gesamten Website moderne Verschlüsselungsverfahren über TLS (Transport Layer Security) in Verbindung mit dem Übertragungsprotokoll HTTPS. Sie erkennen eine verschlüsselte Verbindung an der Zeichenfolge „https://“ in der Adresszeile Ihres Browsers sowie an dem Schlosssymbol in der Browserzeile. Durch diese Verschlüsselung wird verhindert, dass Daten, die Sie an uns übermitteln (wie Kontaktdaten oder Bestellinformationen), von unbefugten Dritten mitgelesen werden können.

6. Bereitstellung der Website und Server-Logfiles

Beim Aufrufen unserer Website erfasst der Webserver automatisch technische Daten, die Ihr Browser an uns übermittelt. Diese Daten werden vorübergehend in Server-Logfiles gespeichert. Folgende Daten werden dabei protokolliert:

• IP-Adresse des anfragenden Geräts (in der Regel anonymisiert oder pseudonymisiert)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei bzw. Unterseite
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und Browserversion sowie Betriebssystem
• Übertragene Datenmenge und HTTP-Statuscode

Die Verarbeitung dieser Daten erfolgt zur Sicherstellung eines reibungslosen Verbindungsaufbaus und eines störungsfreien Betriebs der Website, zur Auswertung der Systemsicherheit und -stabilität sowie zu administrativen Zwecken. Die Rechtsgrundlage für diese Datenverarbeitung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

7. Cookies und Einwilligungsverwaltung (Cookie-Consent)

Unsere Website verwendet Cookies und ähnliche Speichertechnologien. Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Endgerät abgelegt werden.

Wir unterscheiden folgende Kategorien von Cookies:

• Technisch notwendige Cookies: Diese Cookies sind für den grundlegenden technischen Betrieb unserer Website sowie Kernfunktionen des Online-Shops (z. B. Speicherung des Warenkorbs, Navigation, Sitzungserhaltung) zwingend erforderlich. Die Speicherung und der Zugriff erfolgen auf Basis von § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. b bzw. f DSGVO.
• Funktionale und zustimmungspflichtige Cookies: Diese Cookies dienen der Bereitstellung erweiterter Funktionen oder der Analyse des Nutzerverhaltens. Sie werden ausschließlich nach Ihrer ausdrücklichen Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 Abs. 3 TKG 2021 gesetzt.

Einwilligungsverwaltung: Beim ersten Aufruf unserer Website wird Ihnen ein Cookie-Banner angezeigt, über das Sie Ihre Präferenzen festlegen können. Sie können Ihre getroffenen Cookie-Einstellungen jederzeit über das Cookie-Symbol / die Datenschutzeinstellungen am Bildschirmrand einsehen, ändern oder mit Wirkung für die Zukunft widerrufen.

8. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden die von Ihnen mitgeteilten Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht) zur Bearbeitung der Anfrage und für eventuelle Anschlussfragen bei uns gespeichert. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (sofern die Anfrage auf den Abschluss oder die Durchführung eines Vertrages abzielt) bzw. unser berechtigtes Interesse an der schnellen und ordnungsgemäßen Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

9. WooCommerce Online-Shop und Kundenkonto

Auf unserer Website betreiben wir einen Online-Shop auf Basis des Open-Source-Shopsystems WooCommerce.

Bestellabwicklung: Im Rahmen eines Bestellvorgangs verarbeiten wir die von Ihnen eingegebenen Daten (Vor- und Nachname, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer, Zahlungs- und Bestelldaten). Diese Daten werden ausschließlich zur Abwicklung des Kaufvertrags und der Lieferung der bestellten Artikel verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Zur Auslieferung der Waren übermitteln wir Ihre Adressdaten an den jeweils beauftragten Transport- und Logistikdienstleister.

Kundenkonto: Sie haben die Möglichkeit, in unserem Online-Shop ein passwortgeschütztes Kundenkonto anzulegen. In diesem Kundenkonto können Sie Ihre bisherigen Bestellungen einsehen und Ihre Adressdaten für zukünftige Einkäufe verwalten. Die Registrierung erfolgt auf freiwilliger Basis (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Kundenkonto jederzeit löschen lassen.

Gesetzliche Aufbewahrungsfristen: Rechnungs- und Buchhaltungsdaten unterliegen den gesetzlichen Aufbewahrungsfristen gemäß § 132 Bundesabgabenordnung (BAO) und § 212 Unternehmensgesetzbuch (UGB) und werden für eine Dauer von sieben Jahren aufbewahrt (Art. 6 Abs. 1 lit. c DSGVO).

10. Zahlungsdienstleister

Zur Abwicklung von Zahlungen in unserem Online-Shop bieten wir verschiedene sichere Zahlungsmethoden an. Hierbei arbeiten wir mit externen Zahlungsdienstleistern zusammen, an die wir im Rahmen der Zahlungsabwicklung die erforderlichen Transaktionsdaten weiterleiten (Art. 6 Abs. 1 lit. b DSGVO):

• Direkte Banküberweisung (Vorkasse): Bei Zahlung per Vorkasse überweisen Sie den Rechnungsbetrag direkt auf unser Geschäftskonto. Die Zahlungsdaten werden ausschließlich über die beteiligten Kreditinstitute verarbeitet.
• PayPal: Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Bei Zahlung über PayPal werden Ihre Zahlungsdaten an PayPal übermittelt. Weitere Informationen zum Datenschutz bei PayPal finden Sie in der PayPal-Datenschutzerklärung.
• Mollie: Für die sichere Abwicklung von Kreditkartenzahlungen sowie alternativen Zahlungsmethoden nutzen wir den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Mollie verarbeitet Zahlungsinformationen nach strengen europäischen Sicherheitsstandards (PCI-DSS). Informationen zum Datenschutz bei Mollie finden Sie unter: www.mollie.com/de/privacy.
• Klarna: Bei ausgewählten Zahlungsarten über Klarna (z. B. Kauf auf Rechnung oder Ratenkauf) erfolgt die Abwicklung über die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna führt gegebenenfalls eine eigene Identitäts- und Bonitätsprüfung durch. Die Datenschutzerklärung von Klarna finden Sie unter: www.klarna.com/at/datenschutz/.

11. Google reCAPTCHA

Auf unserer Website setzen wir zur Absicherung von Formularen Google reCAPTCHA ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

reCAPTCHA dient der Überprüfung, ob eine Dateneingabe durch einen Menschen oder missbräuchlich durch automatisierte Programme (sogenannte Bots) vorgenommen wird. Hierzu analysiert reCAPTCHA das Verhalten des Websitebesuchers anhand verschiedener Merkmale (z. B. IP-Adresse, Verweildauer auf der Website, Mausbewegungen). Die Analyse beginnt automatisch, sobald die Website aufgerufen wird. Die erfassten Daten werden an Google weitergeleitet.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der Sicherheit unserer IT-Systeme und dem Schutz unserer Formulare vor automatisiertem Spam und Angriffen. Die Datenübertragung in die USA stützt sich auf das EU-US Data Privacy Framework sowie Standardvertragsklauseln der EU-Kommission. Nähere Informationen finden Sie in der Datenschutzerklärung von Google.

12. Google Fonts (Lokale Einbindung)

Wir verwenden auf dieser Website Schriftarten der Google Fonts Bibliothek. Um den Schutz Ihrer Privatsphäre zu gewährleisten, sind alle Google Fonts lokal auf unserem eigenen Webserver installiert.

Beim Aufruf unserer Seiten wird daher keine Verbindung zu den Servern von Google aufgebaut. Es werden weder Ihre IP-Adresse noch andere Nutzungsdaten an Google übermittelt. Die Schriftdaten werden ausschließlich von unserem eigenen Server geladen. Rechtsgrundlage für die Bereitstellung einer ansprechenden Typografie ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

13. Barrierefreiheits-Tool (Readabler)

Um die Zugänglichkeit unserer Website für alle Besucher – insbesondere für Menschen mit Beeinträchtigungen – zu optimieren, setzen wir das Barrierefreiheits-Tool Readabler ein. Das Tool wird lokal auf unserer Website ausgeführt. Persönliche Benutzerprofile werden dabei nicht erstellt und es findet keine Weitergabe von Nutzungsdaten an externe Stellen statt. Ausgewählte Anzeigeanpassungen (z. B. Schriftgrößen oder Kontrastmodi) verbleiben rein lokal im Speicher Ihres Browsers.

14. Sicherheitsfunktionen und Jetpack

Zur Gewährleistung der IT-Sicherheit und Abwehr unbefugter Zugriffe (z. B. Brute-Force-Attacken auf administrative Konten) setzen wir Sicherheitsfunktionen des Plugins All in One WP Security sowie grundlegende Schutzmodule von Jetpack (Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA) ein. Rechtsgrundlage ist unser berechtigtes Interesse an der Gewährleistung der Systemsicherheit und Abwehr von Cyberrisiken gemäß Art. 6 Abs. 1 lit. f DSGVO.

15. E-Mail-Versand (WP Mail SMTP)

Für den verlässlichen und verschlüsselten Versand transaktionsbezogener System-E-Mails (wie Bestellbestätigungen, Rechnungen und Statusnachrichten des Online-Shops) nutzen wir eine gesicherte SMTP-Verbindung. Die Datenübertragung erfolgt verschlüsselt und ausschließlich zum Zweck der Erfüllung unserer vertraglichen Informationspflichten (Art. 6 Abs. 1 lit. b DSGVO).

16. Auftragsverarbeitung und Übermittlung an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt ausschließlich in den in dieser Datenschutzerklärung genannten Fällen, insbesondere zur Vertragserfüllung (z. B. Versanddienstleister, Zahlungsanbieter) oder wenn wir gesetzlich dazu verpflichtet sind. Sofern wir externe Dienstleister (z. B. Webhosting) mit der Verarbeitung von Daten beauftragen, wurden mit diesen strenge Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen.

17. Aktualität und Änderungen dieser Datenschutzerklärung

Durch die kontinuierliche Weiterentwicklung unserer Website und Services oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Version kann jederzeit auf dieser Seite unter www.pihappy.at/datenschutzerklaerung/ abgerufen werden.

Stand: September 2026