Onlineapo.at
Rosen-Apotheke OG -
Datenschutzinformationen

Die Rosen-Apotheke OG, Längdorfer Straße 2, A-9184 St. Jakob im Rosental ist Anbieterin der Online-Versandapotheke ONLINEAPO.at. ONLINEAPO.at hält sich bei der Speicherung und Verarbeitung Ihrer Daten streng an die Datenschutz-Grundverordnung (DS-GVO) und das Datenschutzgesetz (DSG).

In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte der Verarbeitung Ihrer personenbezogenen Daten, wenn Sie unsere Website besuchen, mit uns Kontakt aufnehmen, ein Kundenkonto bei uns führen und Produkte über ONLINEAPO.at bestellen. Die Hinweise gelten auch, wenn Sie Lieferant oder Dienstleister für uns sind, sie sich bei uns Online bewerben oder unseren Newsletter abonnieren und in anderen Fällen, in denen wir ausdrücklich auf diese Datenschutzinformationen verweisen.

Wenn Sie in unserer Apotheke vor Ort einkaufen oder die Webseite der Rosen-Apotheke (www.rosenapotheke.at) nutzen, dann gilt vorrangig die Datenschutzerklärung der Rosenapotheke, die Sie unter https://www.rosenapotheke.at/dse/ finden.

Verantwortliche Stelle für die Datenverarbeitung von ONLINEAPO.at ist:

• Rosen-Apotheke OG
• Konzessionsinhaberin Mag. pharm. Ingeborg Sabernik
• Firmenbuch-Nummer: FN 589754 k, Landesgericht Klagenfurt
• Längdorfer Strasse 2, A-9184 St. Jakob im Rosental
• Telefon: +43 (0)4253 8278
• E-Mail: rosenapotheke@aon.at

1. Datenerhebung und Herkunft der Daten

Wir erheben die Daten, die Sie uns bei der Nutzung unserer Website zur Verfügung stellen. Wir erheben und verarbeiten auch die Daten, die Sie uns über die Kontaktmöglichkeit, die wir auf unserer Seite zur Verfügung stellen, übermitteln (z.B. auch über unser Kontaktformular).

Zudem erheben wir, soweit dies zum Kauf eines Produktes bei ONLINEAPO.at oder zur Beratung als Apotheker erforderlich oder angemessen ist, personenbezogene Daten. Dies umfasst auch die Abrechnung. Wenn Sie ein Kundenkonto bei uns besitzen, erheben und verarbeiten wir die hierzu erforderlichen Daten.

Treten Sie mit uns in ein Kontaktverhältnis, schließen Lieferantenverträge mit uns oder bewerben sich bei uns, so erheben und verarbeiten wir die von Ihnen bekanntgegebenen personenbezogenen Daten.

Personenbezogene Daten, die wir auf diese Weise erheben und speichern, können insbesondere sein:

• IP-Adresse und Nutzungsdaten beim Abruf von Website-Inhalten sowie ggf. Cookies (siehe Details in Ziffer 7);
• Name und Anschrift, Bestelldaten, Kontaktdaten und Zahlungsdaten beim Kauf von Produkten in unserer Versand-Apotheke (siehe Details unten 3.1);
• Ihre Gesundheitsdaten, wenn Sie eine Beratungs- oder Serviceleistung unserer Versand-Apotheke in Anspruch nehmen (siehe Details unten 3.2).
• Name und Kontaktdaten sowie die Angaben aus der Anfrage im Rahmen der Abwicklung einer Kontaktanfrage
• Name und Kontaktdaten sowie für die Abwicklung der vertragsgegenständlichen Leistung erforderliche Daten im Rahmen eines Lieferantenverhältnisses.
• E-Mail-Adresse bei der Anmeldung zum Newsletter sowie Versandinformationen zu den jeweiligen Newslettern.
• Name und Kontaktdaten sowie den Inhalt Ihrer Bewerbung bei einer Bewerbung.

2. Nutzung und Weitergabe persönlicher Daten im Allgemeinen

Wir nutzen Ihre personenbezogenen Daten, um Ihnen die Nutzung unserer Website zu ermöglichen. Darüber hinaus erfolgen eine Verarbeitung und Übermittlung bei der Nutzung unserer Website, soweit Sie in die Verwendung entsprechender Dienste einwilligen (siehe im Detail Ziffer 7).

Wir nutzen Ihre persönlichen Daten im Allgemeinen, wenn Sie bei uns im Rahmen von ONLINEAPO.at Produkte kaufen, um den Kauf abzuwickeln und abzurechnen. Wir nutzen Ihre Daten zudem im Rahmen einer von Ihnen gewünschten Beratung oder Serviceleistung.

Treten Sie mit uns in ein Kontakt- oder Lieferantenverhältnis, nutzen wir Ihre Daten, um dieses Verhältnis zu begründen und zu erfüllen bzw. abzuwickeln und ggf. – soweit einschlägig – abzurechnen.

Zudem nutzen wir möglicherweise uns rechtmäßig bekannt gewordene Daten zum Zwecke der Werbung per Post und zudem per E-Mail (z.B. Newsletter) oder Telefon, sofern Sie hierzu eingewilligt haben.

Wenn Sie sich bei uns bewerben, nutzen wir Ihre Daten zur Prüfung und Entscheidung über Ihre Bewerbung.

Es kann auch erforderlich sein, dass wir Ihre Daten an externe Dienstleister im Rahmen einer Auftragsverarbeitung oder an Dritte, z.B. zur Erfüllung des Vertrages, weitergeben. Ihre personenbezogenen Daten werden wir weder an Dritte verkaufen noch anderweitig vermarkten.

Sofern Sie in die Verwendung bestimmter Dienste unserer Website eingewilligt haben, z.B. für Zwecke der Statistik oder des Marketings (siehe Ziffer 7), kann eine Datenübermittlung an die näher angeführten Unternehmen in Drittländern außerhalb des Europäischen Wirtschaftsraums erfolgen.

3. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten die vorab genannten personenbezogenen Daten zu den folgenden Zwecken und auf Grundlage der folgenden Rechtsgrundlagen:

3.1. Erfüllung vertraglicher / vorvertraglicher Pflichten (Art. 6 Abs. 1 lit. b DS-GVO)

Die Verarbeitung personenbezogener Daten erfolgt zur Nutzung unserer Webseite durch Sie im erforderlichen Umfang.

Wir verarbeiten Ihre personenbezogenen Daten, wenn Sie bei uns im Rahmen von ONLINEAPO.at Produkte kaufen oder eine allgemeine Beratungs- oder Serviceleistung in Anspruch nehmen. Dazu erheben wir die folgenden Daten:

• Name
• Geburtsdatum
• Adresse
• E-Mailadresse
• Zahlungsart
• Versandart
• Geschlecht (freiwillig)
• Abweichende Lieferadresse (sofern einschlägig)
• Interessen (freiwillig)
• Zusätzliche Informationen zur Bestellung (freiwillig)
• ausgewählte Waren und das Kaufdatum

Bei gewerblichen Kunden erheben wir zusätzlich

• Firma
• Abteilung (freiwillig)
• Umsatzsteuer-ID (freiwillig)

Zum Zweck der Abwicklung des Einkaufsvorganges, der Prüfung einer korrekten Anmeldung und zur späteren Vertragsabwicklung verarbeiten wir zudem erforderliche Cookies mit den IP-Daten des Nutzers.

Eine Verarbeitung erfolgt auch zur Bearbeitung Ihrer Anfragen und die Anbahnung und Abwicklung von Kunden- und Lieferbeziehungen oder eines vergleichbaren Kontaktverhältnisses sowie bei Bewerbungen. Folgende Daten werden gespeichert, wenn Sie unser Kontaktformular nutzen:

• Anrede
• Vorname
• Nachname
• E-Mail-Adresse
• Telefonnummer
• Betreff
• Kommentar bzw. Ihre Nachricht

3.2. Erforderlichkeit zur Gesundheitsvorsorge und Versorgung (Art. 9 Abs. 2 lit. h Abs. 3 DS-GVO)

Sofern dies zur von Ihnen gewünschten Gesundheitsvorsorge und Versorgung durch ONLINEAPO.at erforderlich ist (z.B. beim Kauf von Medizinprodukten oder der Inanspruchnahme von gesundheitsbezogenen Serviceleistungen und Beratungen), können wir weitere personenbezogene Daten einschließlich Ihrer Gesundheitsdaten (Art. 9 Abs. 1 DS-GVO) im erforderlichen und angemessenen Umfang verarbeiten.

3.3. Verarbeitung im Rahmen einer Interessenabwägung (Art. 6 Abs. 1 lit. f DS-GVO)

Soweit für unsere Zwecke erforderlich, verarbeiten wir Ihre Daten über die erforderliche Erfüllung des Vorvertrages oder Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten, sofern nicht Ihre Interessen an einem Unterbleiben der Datenverarbeitung überwiegen:

• Anonymisierung von IP-Adressen bei der Nutzung unserer Webseite für statistische Zwecke, der Datensicherheit und der Optimierung unserer Website.
• Mögliche Maßnahmen zur Datensicherheit unserer Website, wie insbesondere die Speicherung von IP-Adressen, sofern die konkrete Bedrohungslage dies angemessen erscheinen lässt.
• Begründung und Erfüllung von Kontaktanfragen und Korrespondenz im Rahmen der Zweckmäßigkeit.
• Bearbeitung von Bewerbungen im Rahmen der Zweckmäßigkeit.
• Postalische Werbung, sofern Sie dem nicht widersprechen.

3.4. Verarbeitung im Rahmen Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO)

Erteilen Sie uns nach den bestehenden Vorgaben eine Einwilligung in die Verarbeitung personenbezogener Daten für einen bestimmten Zweck, so verarbeiten wir diese Daten innerhalb der Einwilligung. Jede Einwilligung ist jederzeit für die Zukunft widerruflich.

Newsletter

Sie haben die Möglichkeit, über unsere Website durch Ihre Einwilligung unseren Newsletter zu abonnieren. Hierfür benötigen wir Ihre E-Mail-Adresse und Ihre Erklärung, dass Sie mit dem Bezug des Newsletters einverstanden sind. Um Newsletter zu senden, wird die cloudbasierte Drittanbietersoftware Brevo der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, genutzt. Es existiert eine Auftragsverarbeitungsvereinbarung zwischen uns und dem Drittanbieter. Sobald Sie sich für den Newsletter angemeldet haben, senden wir Ihnen ein Bestätigungs-E-Mail mit einem Link zur Bestätigung der Anmeldung.

Folgende personenbezogene Daten werden bei einer Newsletterregistrierung gespeichert:

• E-Mail Adresse
• Name (optional)
• Vorname (optional)
• Geschlecht (optional)

Ihre Daten werden für folgende Verarbeitungen genutzt:

• Speicherung der von Ihnen zur Verfügung gestellten Daten im Newslettersystem
• Versand von Newslettern gemäß Ihres Wunsches
• Tracking der Öffnungs- und Klickraten der Newsletter zur Performance- und Informationsoptimierung

Sie können den Newsletter jederzeit kostenlos abbestellen und die zugehörige Einwilligung zur Datenverarbeitung widerrufen. Senden Sie uns dazu eine E-Mail an die Adresse info@onlineapo.at mit dem Betreff „Newsletter Austragung“. Sie können den Newsletter auch unmittelbar auf der Seite https://www.onlineapo.at/Footernavigation/Informationen/Newsletter/ oder über einen Abmeldelink am Ende jedes Newsletters abbestellen. Wir löschen anschließend umgehend Ihre Daten im Zusammenhang mit dem Newsletter-Versand.

Bei der Nutzung unserer Website können Sie über den erforderlichen Umfang der Nutzung Ihre zusätzliche, jederzeit widerrufliche Einwilligung in weitere Zwecke erteilen. Dies gilt insbesondere für Analysedienste und Werbe- und Marketingdienste, sofern Sie hierin eingewilligt haben (Details siehe Ziffer 7).

3.5. Verarbeitung aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 lit. c DS-GVO)

Wir verarbeiten Ihre personenbezogenen Daten, soweit wir einer gesetzlichen Verpflichtung unterliegen, wie z.B. den gesetzlichen Aufbewahrungspflichten oder Auskunfts- oder Überwachungspflichten gegenüber staatlichen Institutionen im Rahmen der Gesetze.

4. Datenübermittlung und Offenlegung

Wir werden keine personenbezogenen Daten zu Zwecken der Werbung oder des Adresshandels an Dritte übermitteln.

Innerhalb unserer Apotheke erhalten diejenigen Personen Zugriff auf Ihre Daten, die mit der Bearbeitung betraut sind, im Rahmen der Erforderlichkeit oder angemessener Zweckmäßigkeit. Eine Weitergabe kann auch an externe Dienstleister im Rahmen der Auftragsverarbeitung erfolgen. Wir verpflichten unsere Auftragsverarbeiter vertraglich dazu, Ihre Daten ausschließlich im Rahmen unserer Anweisungen zur Erfüllung der Verpflichtungen sowie im Rahmen der geltenden Gesetze und Bestimmungen zu verarbeiten.

Für die Abwicklung von Kundenbestellungen nutzen wir den Anbieter Sendcloud, einen Dienst der Sendcloud GmbH, Fürstenrieder Str. 70, 80686 München.

Zudem erfolgt eine Übermittlung von Zahlungsdaten an abwickelnde Bankinstitute/Zahlungsdienstleister zum Zweck der Abbuchung des Einkaufspreises sowie an das mit der Lieferung beauftragte Versandunternehmen, soweit dies zur Lieferung bestellter Waren erforderlich ist.

Sofern Sie die Bezahlung und den Austausch Ihrer für einen Einkauf erforderlichen personenbezogenen Daten über Ihr Amazon-Konto oder Paypal-Konto wünschen, teilen wir die hierzu erforderlichen Informationen direkt mit Amazon oder Paypal:

• Amazon Payments Europe S.C.A., 38 avenue J.F. Kennedy, L-1855 Luxembourg
• PayPal (Europe) S.à.r.l. et Cie, S.C.A, 22-24 Boulevard Royal, L-2449 Luxemburg

Zudem teilen wir die erforderlichen Daten, um Ihnen den Käuferschutz von Trusted Shops zu bieten. Verantwortliche Stelle für die Seite www.trustedshops.at sowie die Facebook-Fanpage unter www.facebook.com/trustedshops ist:

• Trusted Shops AG, Subbelrather Straße 15c, 50823 Köln, Deutschland
• Tel.: +43 1 311 94 10
• E-Mail: service@trustedshops.at

Zudem teilen wir die erforderlichen Daten mit dem Versanddienstleister Österreichische Post AG, um die von Ihnen gekauften Produkte zu versenden:

• Österreichische Post AG, Post-Kundenservice, Bahnsteggasse 17-23, 1210 Wien
• https://www.post.at/i/c/datenschutz

Auch im Rahmen der Nutzung unserer Webseite können Daten übermittelt werden (siehe Ziffer 7).

5. Datenübermittlung in ein Drittland

Eine Datenübermittlung an Länder außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) in sogenannte Drittländer findet nur statt, soweit wir Sie gesondert darüber informieren.

Bei der Nutzung unserer Website können Daten an Unternehmen in Drittländern übermittelt werden (siehe Ziffer 7).

6. Dauer der Datenspeicherung

Im Rahmen der Website-Nutzung speichern wir die IP-Adresse und Nutzungsdaten für die Dauer des Nutzungsvorgangs. Darüber hinaus kann die IP-Adresse gespeichert werden, soweit dies zur Datensicherheit und Aufklärung oder Verhinderung von Sicherheits- oder Datenschutzverletzungen angemessen ist, wobei sich die Angemessenheit nach der konkreten Bedrohungslage richtet. Die IP-Adressen werden in diesem Falle nur so lange gespeichert, wie dies für die vorgenannten Zwecke angemessen ist, im Regelfall nur 7 Werktage und auch in besonderen Bedrohungsfällen nicht über drei Monate hinaus. Im Falle einer Strafanzeige oder Strafverfolgung oder die Durchsetzung von Ansprüchen gegen Personen, die Sicherheits- oder Datenschutzverletzungen durchführen, kann die Speicherung und Verwendung der Daten bis zur abschließenden Klärung bzw. Durchsetzung der Ansprüche erfolgen.

Unsere Aufzeichnungen über Geschäftsfälle von ONLINEAPO.at werden gemäß der in § 132 Abs (1) Bundesabgabenordnung geregelten Aufbewahrungsfrist gespeichert (das sind zurzeit die vergangenen sieben Wirtschaftsjahre). Nach Ablauf dieser Aufbewahrungsfrist werden diese Daten gelöscht.

Im Rahmen eines Kontaktverhältnisses werden die Kontaktdaten sowie die Kommunikationsdaten gespeichert und verwendet, soweit und solange dies für den jeweiligen Kommunikationszweck erforderlich oder im Rahmen der Angemessenheit zweckdienlich ist.

Im Rahmen eines Bewerbungsverhältnisses werden die Kontaktdaten sowie die Bewerbungsdaten gespeichert und verwendet, soweit und solange dies für den jeweiligen Bewerbungszweck erforderlich oder im Rahmen der Angemessenheit zweckdienlich ist. Wird der Bewerbung nicht entsprochen, werden die Daten innerhalb von sieben Monaten nach Bekanntgabe der Absage gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen des für die Verarbeitung Verantwortlichen entgegenstehen. Sonstiges berechtigtes Interesse in diesem Sinne ist beispielsweise eine Beweispflicht in einem gerichtlichen Verfahren.

Wenn Sie sich für den Newsletter bei uns anmelden, werden Ihre Daten gespeichert und verwendet, bis Sie sich vom Newsletter abmelden oder wir den Newsletter kündigen. Ihre Einwilligung und die Informationen über die bisherige Versendung bleiben bis zur Verjährung möglicher Unterlassungsansprüche Ihrerseits gespeichert, jedoch verwenden wir die Daten nicht mehr für die weitere Versendung von Newslettern. Die Einzelheiten zur Datenverarbeitung ergeben sich aus der jeweiligen Newsletter-Anmeldung.

7. Besondere Verarbeitung bei Websitenutzung

Die Verarbeitung Ihrer personenbezogenen Daten zur Nutzung unserer Webseite ist davon abhängig, ob Sie diese mit oder ohne Anmeldung in Ihr Kundenkonto, Anmeldung zum Newsletter oder Ihre Einwilligung in weitere Zwecke vornehmen.

• Bei der Nutzung unserer Webseite ohne Anmeldung und ohne Einwilligung in weitere Zwecke erheben wir nur die personenbezogenen Daten einschließlich Cookies, soweit dies zur Leistungserbringung erforderlich (Art. 6 Abs. 1 lit. b DS-GVO) und/oder angemessen (Art. 6 Abs. 1 lit. f DS-GVO) ist (siehe hierzu Ziffer 7.1).
• Bei und nach Ihrer Anmeldung auf unserer Website erheben wir zusätzlich die Daten, die zur Verwaltung und Leistungserbringung hinsichtlich der jeweiligen Anmeldung erforderlich (Art. 6 Abs. 1 lit. a und b DS-GVO) und/oder angemessen (Art. 6 Abs. 1 lit. f DS-GVO) ist (siehe hierzu Ziffer 7.2). Als mögliche Anmeldung kommen insbesondere in Betracht:
  • Anmeldung Kundenkonto
  • Anmeldung für Newsletter
  • Nutzung Feedback- und/oder Kontakt-Formular
• Mit Ihrer widerruflichen Einwilligung können Sie uns darüber hinaus Ihr Einverständnis erteilen, weitere Cookies und Technologien einzusetzen, um die Nutzung unserer Website zu analysieren und Ihnen ein optimales Website-Erlebnis zu bieten (Analyse) sowie zur Darstellung personalisierter Inhalte (Werbung). Diese Zustimmung erfragen wir durch das sog. „Cookie-Banner“, welches wir bei dem Aufruf unserer Website einblenden. Diese Einwilligung kann jederzeit erteilt, widerrufen oder geändert werden durch das Aufrufen der „Cookie-Einstellungen“ auf der Webseite. Zu dieser Verarbeitung im Falle Ihrer Einwilligung siehe im Einzelnen Ziffer 7.3.
• Einen Überblick über die jeweils konkret eingesetzten Tools und Technologien erhalten Sie unter Ziffer 7.4 sowie über den Link „Cookie-Einstellungen“ auf unserer Webseite.

Beim Cookie-Banner und den Cookie-Einstellungen gilt hinsichtlich Ihrer Einwilligung: Mit einem Klick auf „Alle Cookies akzeptieren“ akzeptieren Sie die Verarbeitung der Daten, die Webseiten- sowie partner- und geräteübergreifende Erstellung und Verarbeitung von individuellen Nutzungsprofilen sowie die Weitergabe Ihrer Daten an Drittanbieter, die zum Teil Ihre Daten in Ländern außerhalb der Europäischen Union verarbeiten, u.a. den USA (Art. 49 Abs. 1 lit. a DS-GVO). Die von uns verwendeten Drittdienstleister sind in der Regel im Rahmen des EU-U.S. Data Privacy Framework zertifiziert.

Sie können Ihre Einwilligung für alle Cookies allgemein oder im Detail erklären unter „Cookie-Einstellungen“ und/oder an Ihre Wünsche anpassen und/oder mittels „Ablehnen“ nur notwendige Cookies zulassen. Ihre Einwilligung können Sie jederzeit über die „Cookie-Einstellung“ (siehe im Footer jeder unserer Seiten) mit Wirkung für die Zukunft widerrufen und/oder ändern.

7.1. Nutzung ohne Einwilligung

Ohne Ihre weitere Einwilligung erheben wir nur die personenbezogenen Daten, die für die Nutzung der Website erforderlich oder nach Art. 6 Abs. 1 lit. f DS-GVO im angemessenen Umfang erlaubt sind.

Wenn Sie unsere Website besuchen möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten und/oder deren Verarbeitung angemessen ist (Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DS-GVO):

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite/Download usw.)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt
• Browser
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware
• Cookies zur Speicherung von Informationen/und oder Einstellungen
• Cookies zur anonymisierten Nutzungsanalyse.

Diese Daten erheben wir über die strikte technische Erforderlichkeit zur Leistungserbringung (Art. 6 Abs. 1 lit. b DS-GVO) hinaus im Rahmen von Art. 6 Abs. 1 lit. f DS-GVO, weil wir die Sicherheit und Stabilität unserer Webanwendung gewährleisten wollen und hierzu nach Art. 32 DS-GVO auch im angemessenen Umfang verpflichtet sind („berechtigtes Interesse“). Die Erfahrung zeigt, dass die o.g. Daten bei der Gewährung von Sicherheit und Stabilität hilfreich sind. Stabilität kann nur gewährleistet und Angriffe können nur abgewehrt werden, wenn in Abhängigkeit von Störungen und Bedrohungslage eine Speicherung der IP-Adresse und weiterer der o.g. Daten erfolgt, um Störungen und Angriffe erkennen und beseitigen bzw. abwehren zu können. Die Speicherdauer beträgt je nach Bedrohungslage zwischen 7 Tagen und drei Monaten, in außergewöhnlichen Fällen bei einer sehr hohen Gefährdung und/oder zur weiteren Verfolgung von Ansprüchen erfolgt die Speicherung ggf. auch länger.

Zudem setzen wir entsprechend den o.g. Ausführungen Cookies. Diese benötigen wir z.B. um den Status Ihrer möglichen Einwilligung selbst dann zu erkennen, wenn Sie keine Einwilligung erteilen und/oder sich nicht anmelden. Die Cookies, die wir entsprechend verwenden, sind unter Ziffer 7.2 aufgeführt als erforderliche oder angemessene Cookies, die wir auch ohne Ihre Einwilligung verwenden dürfen.

7.2. Nutzung mit Ihrer weiteren Einwilligung

Nur mit Ihrer jeweiligen Einwilligung erheben wir weitere personenbezogene Daten zu weiteren Zwecken gemäß der folgenden Beschreibung. Diese Einwilligung können Sie erteilen und/oder widerrufen durch

Auswahl der Cookie-Einstellungen im Cookie-Banner oder unter Einstellungen.

• Klicken Sie auf „Alle Cookies akzeptieren“ setzen wir neben den erforderlichen Cookies sowohl Cookies zur Analyse des Nutzungsverhaltens als auch Marketing Cookies ein. Anpassungen können Sie unter Cookie-Einstellung vornehmen.
• Klicken Sie auf „Ablehnen“, so lehnen Sie das Setzen von nicht erforderlichen Cookies ab. Es werden lediglich erforderliche Cookies gesetzt.
• Unter „Einstellung zu Cookies anzeigen“ können Sie Anpassungen im Detail vornehmen und eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Eine Übersicht über die im Falle Ihrer Einwilligung (gemäß Art 6 Abs 1 lit a DS-GVO und § 165 Abs 3 TKG 2021) eingesetzten Cookies erhalten Sie auch folgend unter Ziffer 7.3.

7.3. Übersicht der eingesetzten Cookies und Tools

Eine Übersicht über die von uns eingesetzten Cookies und andere Analysetechnologien (zusammenfassend „Cookies“) erhalten Sie wie folgt einschließlich eventueller Hinweise zu weiteren Einstellungsmöglichkeiten:

Cookies

Ein Cookie ist ein kleines Datenpaket (Textdatei), das Ihr Browser auf Anweisung einer besuchten Website auf Ihrem Gerät speichert, um sich Informationen über Sie zu „merken“, wie etwa Ihre Spracheinstellungen oder Anmeldeinformationen. Diese Cookies werden von uns gesetzt und als Erstanbieter-Cookies bezeichnet. Wir verwenden auch Drittanbieter-Cookies, welche von anderen Anbietern stammen. Wir können Cookies zur Unterstützung unserer Werbe- und Marketingmaßnahmen verwenden. Insbesondere verwenden wir Cookies und andere Tracking-Technologien für die folgenden Zwecke:

Unbedingt erforderliche Cookies

Diese Cookies sind zur Funktion der Website erforderlich und können in Ihren Systemen nicht deaktiviert werden. In der Regel werden diese Cookies nur als Reaktion auf von Ihnen getätigte Aktionen gesetzt, die einer Dienstanforderung entsprechen, wie etwa dem Festlegen Ihrer Datenschutzeinstellungen, dem Anmelden oder dem Ausfüllen von Formularen. Sie können Ihren Browser so einstellen, dass diese Cookies blockiert oder Sie über diese Cookies benachrichtigt werden. Es kann sein, dass Ihnen dann nicht alle Funktionen der Website zur Verfügung stehen. Diese Cookies speichern idR keine personenbezogenen Daten.

Cookies	Cookie-Untergruppe	Gültigkeitsdauer	Verwendete Cookies
OptanonConsent	onlineapo.at	364 Tage	Erstanbieter
OptanonAlertBoxClosed	onlineapo.at	364 Tage	Erstanbieter
cookie-preference	www.onlineapo.at	29 Tage	Erstanbieter
timezone	www.onlineapo.at	29 Tage	Erstanbieter
session-	www.onlineapo.at	Sitzung	Erstanbieter

Funktionelle Cookies

Mit diesen Cookies ist die Website in der Lage, erweiterte Funktionalität und Personalisierung bereitzustellen. Sie können von uns oder von Drittanbietern gesetzt werden, deren Dienste wir auf unseren Seiten verwenden. Wenn Sie diese Cookies nicht zulassen, funktionieren einige oder alle dieser Dienste möglicherweise nicht einwandfrei.

Cookies	Cookie-Untergruppe	Gültigkeitsdauer	Verwendete Cookies
apay-session-set	www.onlineapo.at	364 Tage	Erstanbieter
zen-sales-countdown-bar	www.onlineapo.at	364 Tage	Erstanbieter
language	www.onlineapo.at	Einige Sekunden	Erstanbieter
zen-notification-bar	www.onlineapo.at	364 Tage	Erstanbieter
session-id	amazon.com	364 Tage	Drittanbieter
session-id-time	amazon.com	364 Tage	Drittanbieter
session-id-apay	amazon.com	364 Tage	Drittanbieter
session-token	amazon.com	364 Tage	Drittanbieter
vuid	vimeo.com	729 Tage	Drittanbieter
__cf_bm	vimeo.com	Einige Sekunden	Drittanbieter

Leistungs-Cookies

Diese Cookies ermöglichen es uns, Besuche und Verkehrsquellen zu zählen, damit wir die Leistung unserer Website messen und verbessern können. Sie unterstützen uns bei der Beantwortung der Fragen, welche Seiten am beliebtesten sind, welche am wenigsten genutzt werden und wie sich Besucher auf der Website bewegen. Alle von diesen Cookies erfassten Informationen werden aggregiert und sind deshalb nicht direkt einer Person zuordenbar. Wenn Sie diese Cookies nicht zulassen, können wir nicht wissen, wann Sie unsere Website besucht haben.

Cookies	Cookie-Untergruppe	Gültigkeitsdauer	Verwendete Cookies
_gid	onlineapo.at	Einige Sekunden	Erstanbieter
_ga	onlineapo.at	729 Tage	Erstanbieter
_gclxxxx	onlineapo.at	89 Tage	Erstanbieter
_ga_xxxxxxx	onlineapo.at	729 Tage	Erstanbieter
JSESSIONID	nr-data.net	Sitzung	Drittanbieter

Cookies für Marketingzwecke

Diese Cookies können über unsere Website von unseren Werbepartnern gesetzt werden. Sie können von diesen Unternehmen verwendet werden, um ein Profil Ihrer Interessen zu erstellen und Ihnen relevante Anzeigen auf anderen Websites zu zeigen. Sie speichern nicht direkt personenbezogene Daten, basieren jedoch auf einer einzigartigen Identifizierung Ihres Browsers und Internet-Geräts. Wenn Sie diese Cookies nicht zulassen, werden Sie weniger gezielte Werbung erleben.

Cookies	Cookie-Untergruppe	Gültigkeitsdauer	Verwendete Cookies
_gat_UA-XXXXXX-X	onlineapo.at	Einige Sekunden	Erstanbieter
_fbp	onlineapo.at	89 Tage	Erstanbieter
sib_cuid	www.onlineapo.at	29 Tage	Erstanbieter
	www.facebook.com	Sitzung	Drittanbieter
VISITOR_INFO1_LIVE	youtube.com	179 Tage	Drittanbieter
CONSENT	youtube.com	729 Tage	Drittanbieter
YSC	youtube.com	Sitzung	Drittanbieter

Zu den einzelnen Zwecken und Diensten erteilen wir die folgenden Hinweise:

Google Analytics 4

Soweit Sie Ihre Einwilligung erklärt haben, wird auf dieser Website Google Analytics 4 eingesetzt, ein Webanalysedienst der Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“).

Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Website durch Sie ermöglichen. Die mittels der Cookies erhobenen Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Aufgrund der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google zusammengeführt.

Während Ihres Website-Besuchs wird Ihr Nutzerverhalten in Form von „Ereignissen“ (z.B. Interaktion mit der Website, Klicks auf Links oder Anzeigen, Downloads etc.) erfasst und es werden Ihre Browsereinstellungen verarbeitet. In unserem Auftrag wird Google diese Informationen benutzen, um Ihre pseudonyme Nutzung der Website auszuwerten und um Reports über die Website-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Website.

Die Daten können an folgenden Empfänger übermittelt werden:

• Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Google LLC ist nach dem EU-US Privacy Framework zertifiziert. Wir haben mit Google zudem die EU-Standardvertragsklauseln abgeschlossen.

Wenn Sie kein Tracking durch Google Analytics wünschen, können Sie dies auch verhindern, indem Sie das Browser-Add-on zur Deaktivierung von Google Analytics herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de

Nähere Informationen zu Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/ und unter https://policies.google.com/?hl=de.

Google Fonts

Diese Webseite benutzt Google Fonts der Google Ireland Limited („Google“) zur einheitlichen Darstellung von Schriftarten auf dieser Website. Google Fonts wird von Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland betrieben. Durch die Nutzung von Google Fonts können Informationen über Ihre Benutzung dieser Webseite (u.a. Ihrer IP-Adresse) an einen Server von Google in den USA übertragen und dort gespeichert werden.

Die Daten können an folgenden Empfänger übermittelt werden:

• Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/.

Google LLC ist im Rahmen des EU-U.S. Data Privacy Framework zertifiziert: https://www.dataprivacyframework.gov/list

Google Maps

Diese Webseite benutzt Google Maps API, einen Dienst der Google Ireland Limited ("Google"), zur Vervollständigung von Adresseingaben. Google Maps wird von Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland betrieben. Durch die Nutzung von Google Maps können Informationen über Ihre Benutzung dieser Website (einschließlich Ihrer IP-Adresse) an Server von Google in den USA übertragen und dort gespeichert werden. Google wird die durch Maps gewonnenen Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten.

Die Daten können an folgenden Empfänger übermittelt werden:

• Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Die Google-Datenschutzerklärung & zusätzlichen Nutzungsbedingungen für Google Maps finden Sie unter https://www.google.com/intl/de_de/help/terms_maps.html.

Google LLC ist im Rahmen des EU-U.S. Data Privacy Framework zertifiziert: https://www.dataprivacyframework.gov/list

Google Ads Conversion Tracking

Soweit Sie Ihre Einwilligung erklärt haben, nutzt diese Website Google Ads Conversion Tracking, einen Dienst der Google Ireland Limited („Google“) zur Messung des Erfolgs unserer Google Ads Werbekampagnen. Google Ads Conversion Tracking wird von Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland betrieben. Wir haben die Anonymisierung von IP-Adressen standardmäßig aktiviert. Durch die Nutzung von Google Ads Conversion Tracking können Informationen über Ihre Benutzung dieser Webseite (einschließlich Ihrer IP-Adresse) an Server von Google in den USA übertragen und dort gespeichert werden.

Die Daten können an folgenden Empfänger übermittelt werden:

• Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Die Google-Datenschutzerklärung & zusätzlichen Nutzungsbedingungen für Google Ads Conversion Tracking finden Sie unter https://policies.google.com/privacy

Google LLC ist im Rahmen des EU-U.S. Data Privacy Framework zertifiziert: https://www.dataprivacyframework.gov/list

Youtube

Diese Webseite benutzt YouTube, einen Videodienst der YouTube LLC (YouTube) zur Darstellung von Videos und Clips. YouTube wird von YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA betrieben.

Durch die Nutzung von YouTube können Informationen über Ihre Benutzung dieser Website (einschließlich Ihrer IP-Adresse) an einen Server von Youtube bzw. Google in den USA übertragen und dort gespeichert werden. YouTube wird die durch konsumierte Videos gewonnenen Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von YouTube verarbeiten.

Die Daten können an folgenden Empfänger übermittelt werden:

• Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Die Google-Datenschutzerklärung & zusätzlichen Nutzungsbedingungen für YouTube finden Sie unter https://www.google.de/intl/de/policies/privacy/.

Google LLC ist im Rahmen des EU-U.S. Data Privacy Framework zertifiziert: https://www.dataprivacyframework.gov/list

Shopware Analytics

Zweck der Verarbeitung: Wir werten zusammen mit unserem Shopsoftware-Dienstleister in gemeinsamer Verantwortlichkeit bestimmte Informationen unseren Kundenbestands aus (z.B. die Kundengruppe, besuchte Seiten, Klickpfade, Datum und Uhrzeit des Besuches, Informationen über das genutzte Endgerät (Auflösung, Auflösungsdichte, Betriebssystem), Referrer URL, Informationen des verwendeten Browsers, Gebietsschema, Suchanfragen und die Zeitzone). Diese Informationen werden durch einen externen Dienstleister aufbereitet und uns in näherungsweise Echtzeit zugeleitet, damit wir die Nutzung unserer Website überwachen und unsere Angebote verbessern können.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO
Datenkategorien: Ableitungen aus Stamm- und Kontaktdaten (die Kundengruppe, keine individuellen Kundendaten), Nutzungsdaten, Verbindungsdaten
Empfänger der Daten: shopware AG, Ebbinghoff 10, 48624 Schöppingen, Deutschland (als gemeinsam Verantwortlicher), IT-Dienstleister
Das Wesentlich der gemeinsamen Verantwortlichkeit: Die gemeinsame Verantwortlichkeit besteht zwischen uns und der shopware AG; die Daten werden auf unserem Shop erhoben und sodann auf Server der Shopware bzw. deren Dienstleister übertragen; mit Ausnahme der Einholung Ihrer Einwilligung für den Einsatz von Cookies oder vergleichbaren Technologien sowie die Erfüllung dieser Informationspflichten obliegen alle Pflichten, insbesondere die Umsetzung der Betroffenenrechte, der shopware AG, die Sie unter legal@shopware.com erreichen können. Sie können Ihre Betroffenenrechte auch bei uns geltend machen, wir werden Ihre Anfrage dann entsprechend an die shopware AG weiterleiten. Die shopware AG kann aus den erhobenen Daten Verhaltensweisen auf unserem Store ableiten, diese Daten jedoch nicht Ihnen als Person zuordnen.
Beabsichtigte Drittlandübermittlung: Keine
Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Ja, Details siehe Consent Management.

Meta Pixel

Diese Website verwendet das „Meta Pixel“ von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, DO4 X2K5, Irland (Meta) zu Remarketing-Zwecken. Dadurch können Nutzer der Website im Rahmen des Besuchs von sozialen Netzwerken des Anbieters Meta interessenbezogene Werbeanzeigen (z.B. „Facebook-Ads“) dargestellt werden.

Durch die Einbindung des Meta Pixels kann Meta die Information erhalten, dass Sie eine entsprechende Seite unseres Internetauftritts aufgerufen haben, oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Meta registriert sind, kann Meta den Besuch Ihrem Account zuordnen. Meta kann uns Berichte und Analysen in aggregierter und anonymisierter Form zur Verfügung stellen.

Die Daten können an folgenden Empfänger übermittelt werden:

• Meta Platforms Inc., 1 Hacker Way, Menlo Park, CA, USA

Meta Platforms Inc. ist im Rahmen des EU-U.S. Data Privacy Framework zertifiziert: https://www.dataprivacyframework.gov/list

Weitere Informationen wie Meta personenbezogene Daten verarbeitet, einschließlich deren Rechtsgrundlage und weitere Informationen zu den Betroffenenrechten befinden sich hier: https://www.facebook.com/about/privacy.

Einbindung des Trusted Shops Trustbadge / sonstiger Widgets

Zur Anzeige der Trusted Shops Leistungen (z. B. Gütesiegel, gesammelte Bewertungen) sind auf dieser Webseite Trusted Shops Widgets eingebunden.

Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimalen Vermarktung durch Ermöglichung eines sicheren Einkaufs gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops AG, Subbelrather Str. 15C, 50823 Köln („Trusted Shops“), mit der wir gemeinsam nach Art. 26 DSGVO datenschutzrechtlich Verantwortlicher sind. Wir informieren Sie im Rahmen dieser Datenschutzhinweise im Folgenden über die wesentlichen Vertragsinhalte nach Art. 26 Abs. 2 DSGVO.

Im Rahmen der zwischen uns und Trusted Shops bestehenden gemeinsamen Verantwortlichkeit wenden Sie sich bei Datenschutzfragen und zur Geltendmachung Ihrer Rechte bitte bevorzugt an  Trusted Shops unter Nutzung der in den Datenschutzinformationen angegebenen Kontaktmöglichkeiten. Unabhängig davon können Sie sich aber immer an den Verantwortlichen Ihrer Wahl wenden. Ihre Anfrage wird dann, falls erforderlich, zur Beantwortung an den weiteren Verantwortlichen weitergegeben.

1. Datenverarbeitung bei Einbindung des Trustbadges/ sonstiger Widgets

Das Trustbadge wird durch einen US-amerikanischen CDN-Anbieter (Content-Delivery-Network) zur Verfügung gestellt.
Ein angemessenes Datenschutzniveau wird jeweils durch einen Angemessenheitsbeschluss der EU Kommission sichergestellt, der für die USA hier abrufbar ist. Eingesetzte Dienstleister aus den USA sind in der Regel unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Weitere Informationen erhalten Sie hier. Sofern eingesetzte Dienstleister nicht unter dem DPF zertifiziert sind, wurden Standardvertragsklauseln als geeignete Garantie abgeschlossen.

Bei Aufruf des Trustbadge speichert der Webserver automatisch ein sogenanntes Server-Logfile, das auch Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Die IP-Adresse wird unmittelbar nach der Erhebung anonymisiert, sodass die gespeicherten Daten Ihrer Person nicht zugeordnet werden können. Die anonymisierten Daten werden insbesondere für statistische Zwecke und zur Fehleranalyse genutzt.

2. Datenverarbeitung nach Bestellabschluss

Sofern Sie Ihre Einwilligung erteilt haben, greift das Trustbadge nach Bestellabschluss auf in Ihrer Endeinrichtung gespeicherte Bestellinformationen (Bestellsumme, Bestellnummer, ggf. gekauftes Produkt) sowie E-Mailadresse zu und Ihre E-Mail-Adresse wird per kryptologischer Einwegfunktion gehasht. Der Hash-Wert wird anschließend mit den Bestellinformationen gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO an Trusted Shops übermittelt. Dies dient der Überprüfung, ob Sie bereits für Dienste von Trusted Shops registriert sind. Liegt eine Registrierung vor, so erfolgt die weitere Verarbeitung gemäß der zwischen Ihnen und Trusted Shops getroffenen vertraglichen Vereinbarung. Sofern Sie noch nicht für die Services registriert sind oder Ihre Einwilligung zur automatischen Erkennung über das Trustbadge nicht erteilen, erhalten Sie im Anschluss die Möglichkeit, Ihre Einwilligung für den Erhalt von Bewertungseinladungen zu erteilen. Ohne Einwilligung werden keine Bestellinformationen an Trusted Shops übermittelt.

Trusted Shops setzt Dienstleister in den Bereichen Hosting, Monitoring und Logging ein. Rechtsgrundlage ist Art. 6  Abs. 1 lit. f DSGVO zum Zwecke der Sicherstellung eines störungsfreien Betriebs. Dabei kann eine Verarbeitung in Drittländern (USA und Israel) stattfinden.
Ein angemessenes Datenschutzniveau wird jeweils durch einen Angemessenheitsbeschluss der EU Kommission sichergestellt, der für die USA hier und für Israel hier abrufbar ist. Eingesetzte Dienstleister aus den USA sind in der Regel unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen erhalten Sie hier. Sofern eingesetzte Dienstleister nicht unter dem DPF zertifiziert sind, wurden Standardvertragsklauseln als geeignete Garantie abgeschlossen.

Mable

Sofern Sie dazu einwilligen, verwenden wir auf unserer Website den Dienst Mable.ai der Firma Mable GmbH (Registergericht: AG Mannheim, HRB 744199), mit Sitz Bahnhofplatz 12, 76137 Karlsruhe (nachfolgend “Mable”). Mable ermöglicht es uns im Interesse der Nutzer und in unserem eigenen Interesse, unsere Datenströme besser zu kontrollieren und zu entscheiden und zu steuern, welche Daten an Dritte weitergegeben werden. Außerdem ermöglicht es uns eine unabhängige Auswertung dieser Daten nach unseren eigenen Kriterien. Mable ermöglicht es uns, Programme von Partnern zu nutzen, ohne deren Code in unsere Website zu integrieren. Anstelle der direkten Serververbindung erhält der Partner die aggregierten Daten, falls vorhanden, von uns.

Zum vorgenannten Zweck der Verarbeitung und Weitergabe werden folgende Daten der Website-Nutzer verarbeitet: eine pseudonyme Benutzerkennung; das Besucherverhalten auf Websites (das Besucherverhalten umfasst u.a. Daten darüber, woher die Besucher kommen, welche Bereiche einer Website besucht werden und wie oft und wie lange welche Unterseiten und Kategorien angesehen werden). Diese Daten können zu den in Ihrem Benutzerkonto gespeicherten Informationen hinzugefügt oder während des Bestellvorgangs erfasst werden, unabhängig davon, ob der Kauf abgeschlossen wurde.

PriceSpider

Diese Website verwendet den Dienst Pricespider der NeuIntel, LLC (20 Pacifica Suite 1000, Irvine, CA, United States, California). Wir verwenden einen auf Grundlage Ihrer IP-Adresse und weiterer Informationen erstellten Hash-Wert, um die Verkäufe unserer Produkte und Dienstleistungen über unsere Partner zu verfolgen. Alle Verkaufsinformationen werden auf einer anonymisierten Ebene zusammenfassen. Der Hash-Wert und alle Verkaufsinformationen werden 7 Tage nach Ihrem Besuch auf unserer Website gelöscht. Soweit die Daten in ein Drittland außerhalb des Europäischen Wirtschaftsraums übermittelt werden, unterliegt diese Übermittlung den Standardvertragsklauseln für Auftragsverarbeiter (Controller-to-Processor), die wir Ihnen auf Anfrage zur Verfügung stellen.

7.4. Social Media Seiten

Facebook und Instagram (Meta Platforms)

Wir betreiben die Facebook-Seite von ONLINEAPO.at und die Instagram-Seite rosenapotheke_rosental (Social Media Seiten) und sind Verantwortlicher für die Verarbeitung auf diesen Seiten. Auf unseren Social Media Seiten verarbeiten wir Informationen über Ihre Aktivitäten, wie Likes, Beiträge oder Kommentare. Zudem erhalten wir von Meta (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, DO4 X2K5, Irland) zusammengefasste (anonyme) Statistiken, die von Meta erstellt und auf den Meta-Servern protokolliert werden, wenn Personen mit Seiten und den mit ihnen verbundenen Inhalten interagieren (z.B. Facebook Seiten-Insights).

Bei der Verarbeitung personenbezogener Daten auf unseren Social Media Seiten im Rahmen von Facebook Seiten-Insights sind wir gemeinsame Verantwortliche mit Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, DO4 X2K5, Irland). Das heißt, Facebook und wir legen die Zwecke und Mittel dieser Verarbeitung gemeinsam fest.

Wir erhalten von Meta anonyme Statistiken darüber, wie Personen mit unseren Seiten und den mit diesen verbundenen Inhalten interagieren. Auf die Art der Verarbeitung Ihrer Daten durch Meta haben wir keinen Einfluss. Die Erstellung der Seiten-Insights durch Meta kann auf der Verarbeitung personenbezogener Daten beruhen. Nach eigenen Angaben verarbeitet Meta u.a. Informationen darüber, welche Inhalte Sie sich ansehen oder wie Sie mit diesen Inhalten interagieren. Die von Meta tatsächlich erfassten Informationen sind davon abhängig, ob und wie Sie die Meta-Produkte nutzen.

Meta übernimmt alle Verpflichtungen der DSGVO für die Verarbeitung der Insights-Daten, einschließlich der Erfüllung des Rechts auf Auskunft über die Datenverarbeitung und des Rechts auf Löschung. Wenn Sie Ihre Betroffenenrechte betreffend die Insights-Daten uns gegenüber geltend machen, sind wir vertraglich dazu verpflichtet, sämtliche relevanten Informationen zu solchen Anfragen binnen 7 Tagen an Meta weiterzuleiten.

Die im Rahmen der Nutzung unserer Social Media Seiten verarbeiteten Daten werden in der Regel an einen Server von Meta in den USA übertragen und dort gespeichert.

Die Daten können an folgenden Empfänger übermittelt werden:

• Meta Platforms Inc., 1 Hacker Way, Menlo Park, CA, USA

Meta Platforms Inc. ist im Rahmen des EU-U.S. Data Privacy Framework zertifiziert: https://www.dataprivacyframework.gov/list

Weitere Informationen zu den Facebook Seiten-Insights und zu unserer gemeinsamen Verantwortlichkeit für die Datenverarbeitung mit Facebook finden Sie hier: https://www.facebook.com/legal/terms/page_controller_addendum

Weitere Informationen zur Datennutzung durch Meta sowie Einstellungs- und Widerspruchsmöglichkeiten erfahren Sie auf den Webseiten von Facebook https://de-de.facebook.com/privacy/policy und Instagram https://help.instagram.com/155833707900388

8. Rechte der Betroffenen

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung, Einschränkung der Verarbeitung, Widerspruch gegen die Datenverarbeitung und Löschung dieser Daten sowie das Recht auf Datenübertragbarkeit. Dazu können Sie uns postalisch oder per E-Mail unter der Adresse info@onlineapo.at kontaktieren.

Sofern eine Verarbeitung auf Grundlage einer Einwilligung erfolgt, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Sind Sie der Ansicht, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, haben Sie das Recht, die Aufsichtsbehörde anzurufen. In Österreich ist die Datenschutzbehörde, Barichgasse 40-42, 1030 Wien zuständig.

Stand: November 2024