Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:

Maximus Ladeneinrichtung e.U.
Inh. Mag. Sladjana Virk
Am Fischagraben 4, 2433 Margarethen am Moos, Österreich
UID-Nr. ATU67548549
E-Mail: office@maximus-shop.com
Tel.: +43 663 03373300

2. Allgemeine Grundsätze

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen der DSGVO, des DSG sowie des Telekommunikationsgesetzes (TKG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen unbefugten Zugriff, Verlust, Manipulation und Offenlegung zu schützen. Die Datenübertragung in unserem Online-Shop erfolgt verschlüsselt (TLS/HTTPS).

3. Erhobene Daten & Zwecke der Verarbeitung

3.1 Aufruf der Webseite (Server-Logfiles)

Beim Besuch unserer Webseite werden vom Browser automatisch technische Daten an unseren Server übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referer, Browsertyp und Betriebssystem. Diese Daten dienen ausschließlich dem stabilen Betrieb sowie der Sicherheit der Website (Erkennung von Angriffen) und werden spätestens nach 14 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien Betrieb).

3.2 Bestellabwicklung & Kundenkonto

Im Rahmen einer Bestellung verarbeiten wir die zur Vertragsabwicklung notwendigen Daten: Firma, Name, Rechnungs- und Lieferanschrift, E-Mail, Telefonnummer, UID-Nummer, Bestellpositionen sowie die gewählte Zahlungsart (Vorkasse per Überweisung oder Barzahlung bei Abholung – wir nutzen keine externen Zahlungsdienstleister). Bei Eröffnung eines Kundenkontos zusätzlich Login-Daten und Bestellhistorie. Diese Daten werden ausschließlich zur Vertragserfüllung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten (insb. § 132 BAO – 7 Jahre) verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. c (rechtliche Verpflichtung).

3.3 Kontaktformulare & Anfragen

Wenn Sie uns über eines unserer Formulare (Kontakt, Komplettausstattung, Transportkosten, Geräte-Ankauf, Produktanfrage), per E-Mail oder telefonisch eine Anfrage senden, verarbeiten wir die übermittelten Daten – einschließlich mitgesendeter Dateien wie Fotos oder Pläne – zur Beantwortung Ihres Anliegens. Sie erhalten auf Wunsch eine Eingangsbestätigung per E-Mail. Diese Daten werden gelöscht, sobald die Anfrage abgeschlossen ist und keine Aufbewahrungspflichten entgegenstehen, spätestens jedoch nach 24 Monaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

3.4 Magic-Link Login

Für den Zugang zum Kundenkonto verwenden wir ein passwortloses Anmelde-Verfahren ("Magic Link"). Dabei wird ein einmaliger, nur für 15 Minuten gültiger Link an die angegebene E-Mail-Adresse versendet. Die E-Mail-Adresse wird ausschließlich zur Authentifizierung gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.5 Hosting

Unsere Website und der Online-Shop werden bei der RAIDBOXES GmbH, Hafenstraße 32, 48153 Münster, Deutschland, betrieben. Der Hoster verarbeitet alle beim Besuch und bei Bestellungen anfallenden Daten (inkl. Server-Logfiles) ausschließlich in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

3.6 E-Mail-Versand

Bestellbestätigungen, Belege (Auftragsbestätigung, Rechnung, Lieferschein), Anmelde-Links und Antworten auf Anfragen versenden wir über einen Mailserver unseres IT-Dienstleisters, der bei der ALL-INKL.COM – Neue Medien Münnich, Friedersdorf, Deutschland, betrieben wird. Verarbeitet werden Empfängeradresse, Name und der Inhalt der Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.7 Erstellung von PDF-Belegen

Auftragsbestätigungen, Rechnungen, Lieferscheine, Angebote und Produktdatenblätter erzeugen wir als PDF über den Dienst PhantomJsCloud (phantomjscloud.com). Dazu wird der Beleginhalt – bei Belegen inkl. Firma, Name, Anschrift, UID-Nummer und Bestellpositionen – an den Dienst übermittelt und dort in ein PDF umgewandelt. Der Anbieter sitzt außerhalb der EU; die Übermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO (EU-Standardvertragsklauseln). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

3.8 Prüfung der UID-Nummer

Geben Sie eine UID-Nummer an, prüfen wir deren Gültigkeit über das MwSt-Informationsaustauschsystem (VIES) der Europäischen Kommission. Übermittelt werden nur die UID-Nummer und unsere eigene UID. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (umsatzsteuerliche Pflichten) und lit. f DSGVO.

3.9 Reichweitenmessung & Werbung (nur mit Einwilligung)

Nur wenn Sie im Cookie-Banner zustimmen, setzen wir folgende Dienste ein. Ohne Zustimmung werden sie nicht geladen und es werden keine Daten an die Anbieter übertragen. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Fußbereich der Seite widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG.

• Google Analytics 4 (Kategorie „Statistik“): Wir analysieren, wie unser Shop genutzt wird – z. B. aufgerufene Seiten, angesehene Produkte, Warenkorb- und Bestellschritte, abgeschickte Anfragen (ohne deren Inhalt), Gerät, Browser und ungefähre Region. Dazu werden Cookies (z. B. _ga) gesetzt. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Speicherdauer der Analysedaten: höchstens 14 Monate.
• Google Tag Manager: Verwaltungswerkzeug, über das die oben und unten genannten Google-Dienste eingebunden werden können. Es lädt erst nach Ihrer Einwilligung und speichert selbst keine Nutzerprofile.
• Google Ads (Kategorie „Marketing“): Messung, ob ein Besuch über eine Anzeige zu einer Anfrage oder Bestellung geführt hat (Conversion-Tracking, inkl. Bestellwert und Bestellnummer), sowie gegebenenfalls das erneute Ansprechen von Besuchern mit Anzeigen (Remarketing). Dazu werden Cookies (z. B. _gcl_au) gesetzt.
• Meta Pixel (Kategorie „Marketing“) der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland: Messung des Erfolgs von Anzeigen auf Facebook und Instagram sowie Bildung von Zielgruppen. Übermittelt werden z. B. aufgerufene Seiten, angesehene Produkte, Warenkorb, Bestellwert und abgeschickte Anfragen (ohne deren Inhalt). Dazu werden Cookies (z. B. _fbp) gesetzt. Für die Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO).

Anbieter der Google-Dienste ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google und Meta können Daten auch in den USA verarbeiten. Beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Angemeldete Mitarbeiter unseres Unternehmens werden nicht erfasst.

3.10 Google-Bewertungen (Trustindex)

Auf unserer Startseite zeigen wir Bewertungen, die Kunden auf Google über uns abgegeben haben. Die Anzeige erfolgt über den Dienst der Trustindex Ltd., Nyári Pál utca 15, 2724 Újlengyel, Ungarn. Das Widget wird erst geladen, wenn Sie im Cookie-Banner der Kategorie „Marketing“ zustimmen oder auf „Bewertungen anzeigen“ klicken. Dann werden Ihre IP-Adresse und technische Browserdaten an Trustindex sowie – für die Profilbilder der Bewertenden – an Google übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

3.11 Externe Links (WhatsApp, Google Maps)

Auf unserer Website verlinken wir u. a. auf WhatsApp und Google Maps (Routenplanung). Diese Dienste werden nicht eingebettet; Daten werden erst übertragen, wenn Sie den Link anklicken und die Seite des Anbieters aufrufen. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

4. Empfänger Ihrer Daten

Wir geben Ihre Daten nur weiter, soweit dies für die Vertragsabwicklung notwendig ist oder gesetzliche Verpflichtungen bestehen. Empfänger sind insbesondere:

• Speditions- und Logistikpartner: Name, Anschrift, Telefonnummer für die Zustellung
• Kreditinstitute: bei Zahlung per Überweisung (Name, Betrag, Verwendungszweck)
• Steuerberatung & Buchhaltung: im Rahmen der gesetzlichen Aufzeichnungspflichten
• IT-Dienstleister: Hosting (RAIDBOXES), E-Mail-Versand (ALL-INKL.COM), PDF-Erstellung (PhantomJsCloud) – jeweils als Auftragsverarbeiter im Sinne des Art. 28 DSGVO
• Google, Meta und Trustindex: nur mit Ihrer Einwilligung, siehe Punkte 3.9 und 3.10
• Behörden & Gerichte: nur bei gesetzlicher Verpflichtung

Eine Übermittlung in Drittländer außerhalb der EU/EWR erfolgt nur bei der PDF-Erstellung (Punkt 3.7) sowie – mit Ihrer Einwilligung – bei Google und Meta (Punkt 3.9), jeweils auf Grundlage eines Angemessenheitsbeschlusses (Art. 45 DSGVO) oder geeigneter Garantien wie der EU-Standardvertragsklauseln (Art. 46 DSGVO).

5. Cookies & lokale Speicherung

Unsere Webseite verwendet technisch notwendige Cookies bzw. localStorage-Einträge, die für den Betrieb des Shops erforderlich sind, und – nur mit Ihrer Einwilligung – Cookies für Statistik und Marketing. Notwendig sind insbesondere:

• Warenkorb-Speicherung: hält Ihre Auswahl auch zwischen Sitzungen vor
• Login-Status: hält Ihre Anmeldung nach erfolgreichem Magic-Link aufrecht
• CSRF-Schutz / Session-Token: schützt Formular-Eingaben gegen Manipulation
• Ihre Cookie-Auswahl (maximus_cookie_consent): speichert Ihre Entscheidung im Cookie-Banner für 6 Monate

Notwendige Speicherungen erfolgen auf Grundlage des § 165 Abs. 3 TKG bzw. Art. 6 Abs. 1 lit. f DSGVO und brauchen keine Einwilligung. Statistik-Cookies (Google Analytics) und Marketing-Cookies (Google Ads, Meta Pixel) setzen wir ausschließlich nach Ihrer Einwilligung im Cookie-Banner, siehe Punkt 3.9. Beide Kategorien sind standardmäßig deaktiviert; Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Fußbereich ändern.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Daten aus Bestellungen und Belege werden gemäß § 132 BAO und § 212 UGB für einen Zeitraum von 7 Jahren aufbewahrt. Daten aus reinen Kontaktanfragen werden nach Abschluss der Anfrage gelöscht, spätestens nach 24 Monaten. Login-Sessions werden nach Inaktivität automatisch beendet. Analysedaten in Google Analytics werden nach höchstens 14 Monaten gelöscht; Cookies von Google und Meta laufen je nach Cookie nach 3 bis 24 Monaten ab oder können von Ihnen jederzeit im Browser gelöscht werden.

7. Ihre Rechte als betroffene Person

Nach den Bestimmungen der DSGVO stehen Ihnen folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO) – kostenlose Auskunft über die zu Ihrer Person gespeicherten Daten
• Recht auf Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
• Recht auf Löschung (Art. 17 DSGVO) – sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO) – gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Wahrnehmung dieser Rechte genügt eine E-Mail an office@maximus-shop.com. Wir prüfen Ihr Anliegen umgehend und antworten innerhalb der gesetzlichen Frist von einem Monat.

8. Beschwerderecht

Sie haben jederzeit das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das geltende Datenschutzrecht verstößt:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

9. Aktualisierungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Die jeweils aktuelle Version finden Sie stets unter dieser URL.