Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Haldon Clark Limited
Mellergasse 4, OG 21
1230 Wien
Österreich
E-Mail: privacy@haldonclark.com

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung von Anfragen, zur Durchführung von Bestellungen und Verträgen oder für weitere nachfolgend beschriebene Zwecke erforderlich ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Die jeweils maßgebliche Rechtsgrundlage wird bei den einzelnen Verarbeitungsvorgängen genannt. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

3. Speicherdauer

Sofern in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, insbesondere unternehmens- oder abgabenrechtliche Pflichten, oder berechtigte Gründe für eine weitere Speicherung bestehen. Daten, die für die Vertragserfüllung und Buchhaltung relevant sind, werden entsprechend den gesetzlichen Aufbewahrungsfristen regelmäßig sieben Jahre aufbewahrt. Eine längere Aufbewahrung kann erforderlich sein, wenn Daten für ein anhängiges Verfahren oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

4. Ihre Rechte

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO),
• Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO) sowie
• Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wenn wir personenbezogene Daten zur Direktwerbung verarbeiten, können Sie dieser Verarbeitung jederzeit widersprechen. Ihre Rechte können Sie über die oben genannten Kontaktdaten ausüben.

Sie haben außerdem das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien.

5. Bereitstellung der Website und Server-Logdateien

Beim Aufruf unserer Website verarbeitet der Webserver technisch erforderliche Informationen. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und Browserversion, Betriebssystem sowie der anfragende Provider gehören. Die Verarbeitung ist erforderlich, um die Website sicher und zuverlässig bereitzustellen, Fehler zu erkennen sowie Angriffe und Missbrauch abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und technisch fehlerfreien Bereitstellung unseres Onlineangebots. Die Logdaten werden grundsätzlich für 14 gespeichert und danach gelöscht, sofern eine längere Aufbewahrung nicht zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.

Hosting-Anbieter: IONOS SE Elgendorfer Str. 57 56410 Montabaur. Soweit der Hosting-Anbieter Daten in unserem Auftrag verarbeitet, besteht ein Vertrag gemäß Art. 28 DSGVO.

6. Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail oder auf anderem Weg kontaktieren, verarbeiten wir Ihre Angaben einschließlich Ihrer Kontaktdaten zur Bearbeitung der Anfrage und für mögliche Anschlussfragen. Soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen erfolgt sie auf Grundlage unseres berechtigten Interesses an der sachgerechten Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit wir eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Wir löschen die Daten, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

7. Kundenkonto

Sie können ein Kundenkonto anlegen. Dabei verarbeiten wir die als Pflichtangaben gekennzeichneten Daten sowie freiwillig mitgeteilte Angaben, um das Kundenkonto bereitzustellen und Bestellungen abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können die Löschung Ihres Kundenkontos jederzeit verlangen. Daten aus bereits abgeschlossenen Bestellungen werden jedoch weiter gespeichert, soweit gesetzliche Aufbewahrungspflichten oder andere rechtliche Gründe bestehen.

8. Bestellungen und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir insbesondere Stamm-, Kontakt-, Liefer-, Bestell-, Rechnungs- und Zahlungsdaten. Die Verarbeitung dient der Anbahnung und Erfüllung des Vertrags und beruht auf Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung zur Erfüllung gesetzlicher Pflichten, insbesondere abgaben- und unternehmensrechtlicher Aufbewahrungspflichten, erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. c DSGVO.

Zur Vertragsabwicklung übermitteln wir erforderliche Daten an eingesetzte Versand- und Logistikdienstleister, Zahlungsdienstleister, Banken sowie gegebenenfalls Steuerberatung, IT-Dienstleister und Behörden. Die Datenübermittlung wird auf das für den jeweiligen Zweck erforderliche Maß beschränkt.

Versand- und Logistikdienstleister: General Logistics Systems Austria GmbH, Traunuferstraße 105a, 4052 Ansfelden, Österreich.

9. Zahlungsdienstleister

Bei Auswahl einer angebotenen Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Dazu können Name, Anschrift, E-Mail-Adresse, Bestellwert, Währung, Transaktionsdaten, IP-Adresse und zahlungsbezogene Informationen gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Zahlungsdienstleister Daten für eigene gesetzliche Pflichten, Betrugsprävention, Identitäts- oder Bonitätsprüfungen verarbeiten, handeln sie insoweit als eigene Verantwortliche.

PayPal

Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal.

Klarna

Anbieter ist Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Je nach gewählter Zahlungsart kann Klarna eine Identitäts- und Bonitätsprüfung durchführen. Weitere Informationen finden Sie in der Datenschutzerklärung von Klarna.

Stripe

Für Kreditkarten- und sonstige Zahlungen nutzen wir Stripe. Für Nutzer im Europäischen Wirtschaftsraum ist je nach Dienst insbesondere Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, beteiligt. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe. Stripe kann Daten auch an verbundene Unternehmen und Dienstleister außerhalb des EWR übermitteln. Hierfür werden nach Angaben von Stripe die jeweils anwendbaren Übermittlungsmechanismen nach Kapitel V DSGVO eingesetzt.

10. Newsletter

Wenn Sie unseren Newsletter bestellen, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Ihren freiwillig angegebenen Namen für den Versand. Die Anmeldung erfolgt grundsätzlich über ein Double-Opt-in-Verfahren. Dabei speichern wir zur Dokumentation der Einwilligung insbesondere den Anmelde- und Bestätigungszeitpunkt sowie die dabei verwendete IP-Adresse.

Rechtsgrundlage für den Versand und eine gegebenenfalls ausdrücklich genehmigte Erfolgsmessung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 174 TKG 2021. Soweit die gesetzlichen Voraussetzungen für Werbung an Bestandskunden vorliegen, kann der Versand auf § 174 Abs. 4 TKG 2021 und unser berechtigtes Interesse an Direktwerbung gemäß Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

Sie können den Newsletter jederzeit über den Abmeldelink oder durch eine Mitteilung an uns abbestellen. Daten, die ausschließlich für den Newsletterversand gespeichert wurden, werden nach der Abmeldung gelöscht oder in einer Sperrliste gespeichert, soweit dies erforderlich ist, um den weiteren Versand zu verhindern oder eine frühere Einwilligung nachzuweisen. Der Nachweis kann bis zum Ablauf der einschlägigen Verjährungsfristen aufbewahrt werden.

11. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien, beispielsweise Local Storage oder Pixel. Technisch erforderliche Technologien setzen wir ein, damit die von Ihnen ausdrücklich gewünschten Funktionen und die sichere Nutzung der Website ermöglicht werden. Der Zugriff auf oder die Speicherung von Informationen in Ihrem Endgerät beruht insoweit auf § 165 Abs. 3 TKG 2021; die anschließende Verarbeitung personenbezogener Daten erfolgt – je nach Zweck – insbesondere auf Art. 6 Abs. 1 lit. b oder f DSGVO.

Alle technisch nicht erforderlichen Technologien, insbesondere für Analyse, Marketing oder externe Medien, werden erst nach Ihrer Einwilligung eingesetzt. Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 165 Abs. 3 TKG 2021 und für die anschließende Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen ändern. Bereits gespeicherte Cookies können Sie außerdem in Ihrem Browser löschen.

Die konkret eingesetzten Technologien, Anbieter, Zwecke, Speicherdauern und Empfänger sind in den Cookie-Einstellungen aufgeführt. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen einsehen und ändern.

12. Google Analytics 4

Sofern Sie eingewilligt haben, nutzen wir Google Analytics 4 zur Reichweitenmessung und Analyse der Nutzung unserer Website. Anbieter für Nutzer im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können insbesondere aufgerufene Seiten, Interaktionen, ungefähre Standortinformationen, technische Geräte- und Browserdaten, Referrer-Informationen sowie die IP-Adresse verarbeitet werden. Nach Angaben von Google werden IP-Adressen nicht protokolliert oder gespeichert, sondern lediglich zur Ableitung ungefährer Standortdaten verwendet und anschließend verworfen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Die Einwilligung ist jederzeit über die Cookie-Einstellungen widerrufbar. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen.

Die von uns festgelegte Aufbewahrungsdauer für ereignisbezogene Daten beträgt 14 Monate. Google kann Daten auch in den USA verarbeiten. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend können Standardvertragsklauseln eingesetzt werden. Weitere Informationen finden Sie in den Datenschutzbestimmungen von Google und in den Informationen zu Google Analytics.

13. Google Ads und Conversion-Messung

Sofern Sie eingewilligt haben, nutzen wir Google Ads einschließlich Conversion-Messung, um den Erfolg unserer Anzeigen zu messen und Werbung zu optimieren. Anbieter für Nutzer im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Cookies oder vergleichbare Kennungen, Geräte- und Browserdaten, IP-Adresse, besuchte Seiten und Interaktionen verarbeitet und mit Anzeigenkontakten verknüpft werden.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Google kann Daten auch in den USA verarbeiten. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend können Standardvertragsklauseln eingesetzt werden. Weitere Informationen finden Sie in den Datenschutzbestimmungen von Google. Einstellungen für personalisierte Werbung können Sie in Google My Ad Center verwalten.

14. Microsoft Advertising

Sofern Sie eingewilligt haben, nutzen wir Microsoft Advertising einschließlich Universal Event Tracking (UET), um den Erfolg von Werbeanzeigen zu messen und Werbung zu optimieren. Anbieter für Nutzer im EWR ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dabei können Cookies oder vergleichbare Kennungen, IP-Adresse, Geräte- und Browserdaten, besuchte Seiten und Interaktionen verarbeitet werden.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Microsoft kann Daten auch in den USA verarbeiten. Zertifizierte US-Unternehmen der Microsoft-Gruppe können sich auf das EU-US Data Privacy Framework stützen; ergänzend können Standardvertragsklauseln eingesetzt werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft. Einstellungen für interessenbezogene Werbung können Sie unter Microsoft-Werbeeinstellungen verwalten.

15. YouTube

Sofern Sie eingewilligt haben, binden wir Videos des Dienstes YouTube ein. Anbieter für Nutzer im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Abspielen eines Videos können insbesondere IP-Adresse, Geräte- und Browserdaten, die aufgerufene Seite sowie Informationen über die Nutzung des Videos an Google übermittelt werden. Wenn Sie in einem Google-Konto angemeldet sind, kann Google diese Informationen Ihrem Konto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Bis zur Einwilligung darf keine Verbindung zu YouTube hergestellt werden. Google kann Daten auch in den USA verarbeiten. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend können Standardvertragsklauseln eingesetzt werden. Weitere Informationen finden Sie in den Datenschutzbestimmungen von Google.

16. Datenübermittlungen in Drittländer

Bei einzelnen Dienstleistern kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden. Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, einschließlich des EU-US Data Privacy Framework für entsprechend zertifizierte US-Unternehmen, oder auf Grundlage der Standardvertragsklauseln der Europäischen Kommission und gegebenenfalls zusätzlicher Schutzmaßnahmen erfolgen. Trotz solcher Garantien kann bei einer Verarbeitung in Drittländern ein Risiko bestehen, dass Behörden auf Daten zugreifen und europäische Betroffenenrechte nicht in gleicher Weise durchgesetzt werden können.

17. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen. Die Übertragung vertraulicher Inhalte erfolgt grundsätzlich verschlüsselt über TLS. Bitte behandeln Sie Zugangsdaten zu Ihrem Kundenkonto vertraulich und melden Sie sich nach der Nutzung ab, insbesondere an gemeinsam verwendeten Geräten.

18. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen, eingesetzte Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.