Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes. Nachstehend informieren wir Sie darüber, welche Daten wir zu welchem Zweck verarbeiten.

Verantwortlicher

Verarbeitungen im Einzelnen

Anfragen und Bestellungen

Wenn Sie über unsere Website eine Anfrage stellen oder Ware bestellen, verarbeiten wir: Name, Firma, E-Mail-Adresse, Telefonnummer, Liefer- und Rechnungsanschrift, die gewählten Artikel sowie Ihre Angaben zur gewünschten Veredelung.

Rechtsgrundlage ist die Erfüllung des Vertrags beziehungsweise die Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten.

Kontaktformular

Über das Kontaktformular übermittelte Angaben — Name, Firma, E-Mail-Adresse, Telefonnummer, Betreff und Nachrichtentext — verwenden wir ausschließlich zur Beantwortung Ihres Anliegens. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO, bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO.

Auftragsstatus

Zu jedem über die Website eingegangenen Auftrag erzeugen wir einen zufälligen Zugangscode, mit dem Sie den Bearbeitungsstand ohne Benutzerkonto abrufen können. Über den Code sind ausschließlich Auftragsnummer, Status, Liefertermin und Änderungszeitpunkt einsehbar — keine Kontakt-, Adress- oder Preisangaben. Der Code verliert nach 180 Tagen seine Gültigkeit.

Interner Bereich

Der Verwaltungsbereich ist ausschließlich Mitarbeitenden und beauftragten Fertigungspartnern zugänglich. Zugänge werden von uns vergeben; eine offene Registrierung besteht nicht. Verarbeitet werden Name, dienstliche E-Mail-Adresse, Telefonnummer, zugewiesene Rolle und der Zeitpunkt der letzten Anmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Änderungen an Aufträgen, Kundendaten und Rechnungen werden protokolliert. Das Protokoll dient der Nachvollziehbarkeit kaufmännischer Vorgänge und ist ausschließlich für die Geschäftsleitung und das Büro einsehbar.

Externe Fertigungspartner

Für einzelne Arbeitsschritte binden wir externe Werkstätten ein. Diese erhalten ausschließlich die für die Fertigung erforderlichen Angaben — Artikel, Menge, Motiv, Platzierung und Termin. Kundennamen, Anschriften und Preise werden ihnen technisch nicht zugänglich gemacht.

Server-Protokolle

Beim Aufruf unserer Website werden technische Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse und übermittelte Datenmenge. Diese Verarbeitung ist für den sicheren Betrieb erforderlich und stützt sich auf Art. 6 Abs. 1 lit. f DSGVO.

Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein. Sie dienen allein dazu, die Anmeldesitzung im internen Bereich aufrechtzuerhalten. Eine Analyse Ihres Nutzungsverhaltens findet nicht statt. Wir binden weder Werbenetzwerke noch Analysedienste oder soziale Netzwerke ein und laden keine Schriften oder Skripte von fremden Servern nach.

Empfänger Ihrer Daten

Wir geben Ihre Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Als Auftragsverarbeiter nach Art. 28 DSGVO setzen wir ein:

• Supabase — Datenbank, Anmeldeverwaltung und Dateiablage. Serverstandort Europäische Union (Frankfurt am Main).
• Unser Hostingdienstleister — Betrieb der Website.
• Versanddienstleister — Zustellung der Ware. Übermittelt werden Empfängername, Lieferanschrift und Sendungsdaten.
• Steuerberatung — im Rahmen der gesetzlichen Buchführungspflichten.

Mit allen Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung. Eine Übermittlung in Drittstaaten außerhalb der EU findet nicht statt.

Speicherdauer

• Anfragen ohne Vertragsabschluss: zwei Jahre nach dem letzten Kontakt
• Vertrags- und Auftragsdaten: sieben Jahre ab Ende des jeweiligen Geschäftsjahres, entsprechend der Aufbewahrungspflicht nach § 132 Bundesabgabenordnung
• Zugangscodes für den Auftragsstatus: 180 Tage
• Zugänge zum internen Bereich: bis zum Ausscheiden, anschließend Sperre und Löschung

Ihre Rechte

Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung zu. Wenden Sie sich dazu formlos an office@berufskleidung.at.

Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren:

Datensicherheit

Die Übertragung erfolgt verschlüsselt über TLS. Der Zugriff auf Kundendaten ist rollenbasiert beschränkt und wird auf Datenbankebene durchgesetzt, nicht allein in der Anwendung. Zugänge zum internen Bereich müssen einzeln freigeschaltet werden.