Allgemeine Geschäftsbedienungen

Information gemäß Datenschutz-Grundverordnung (DSGVO) und österreichischem Datenschutzgesetz (DSG)

1. Verantwortliche für die Datenverarbeitung

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Julia Zechner

Colorimpact by Julia Zechner

Neue Siedlungsstraße 5, 8724 Spielberg, Österreich

Telefon: +43 664 4266257

E-Mail: juliazechner1993@gmail.com

2. Allgemeine Hinweise

Der Schutz Ihrer persönlichen Daten ist mir ein wichtiges Anliegen. Ich verarbeite Ihre personenbezogenen Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021). In dieser Datenschutzerklärung informiere ich Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen meiner Website.

3. Erhebung personenbezogener Daten beim Besuch der Website

Bei der bloßen informatorischen Nutzung der Website werden zunächst nur jene Daten erfasst, die Ihr Browser automatisch übermittelt (Server-Logfiles). Dazu zählen insbesondere:

• IP-Adresse (gekürzt bzw. anonymisiert, soweit technisch möglich)

• Datum und Uhrzeit des Zugriffs

• Inhalt der Anforderung (konkrete Seite)

• Zugriffsstatus / HTTP-Statuscode

• Übertragene Datenmenge

• Website, von der die Anforderung kommt (Referrer)

• Browser, Betriebssystem, Sprache

Diese Daten werden zur Sicherstellung eines störungsfreien Betriebs und zur Verbesserung des Angebots verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem Betrieb). Speicherdauer: maximal 30 Tage.

4. Hosting

Anbieter: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern

Die Website wird auf Servern von Hostinger gehostet. Hostinger verarbeitet die unter Punkt 3 genannten Daten in meinem Auftrag (Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO liegt vor). Server befinden sich innerhalb der EU.

Datenschutzerklärung Hostinger: https://www.hostinger.com/legal/privacy-policy

5. Cookies und Cookie-Einwilligung

Diese Website verwendet Cookies — kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Ich unterscheide:

• Technisch notwendige Cookies: zur Bereitstellung der Website (Warenkorb, Sitzung, Sicherheit). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 165 Abs. 3 TKG 2021.

• Analyse- und Marketing-Cookies: zur Reichweitenmessung und für Werbezwecke (z. B. Google Analytics, Meta Pixel). Diese werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen oder Cookies in Ihren Browsereinstellungen verwalten und löschen.

6. Kontaktformular und E-Mail-Kontakt

Wenn Sie mich über das Kontaktformular oder per E-Mail kontaktieren, verarbeite ich die von Ihnen angegebenen Daten (insbesondere Name, E-Mail-Adresse, Nachricht) zur Beantwortung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation).

Speicherdauer: bis zur vollständigen Erledigung Ihrer Anfrage bzw. solange gesetzliche Aufbewahrungspflichten (in der Regel 7 Jahre gem. BAO) bestehen.

7. Bestellabwicklung im Online-Shop

Bei einer Bestellung über den Online-Shop erhebe ich folgende Daten zur Vertragserfüllung:

• Vor- und Nachname

• Liefer- und Rechnungsadresse

• E-Mail-Adresse

• Telefonnummer (optional, für Rückfragen zur Lieferung)

• Bestell- und Zahlungsdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten). Speicherdauer: 7 Jahre gemäß § 132 BAO (Bundesabgabenordnung) für steuerlich relevante Unterlagen.

Empfänger der Daten:

• Zahlungsdienstleister (siehe Punkt 8)

• Versandunternehmen (z. B. Österreichische Post AG, DPD, GLS) — zur Lieferung der Ware

• Steuerberater — zur Buchhaltung, soweit erforderlich

8. Zahlungsdienstleister

Für die Abwicklung von Zahlungen kommen externe Zahlungsdienstleister zum Einsatz. Welche Anbieter konkret eingesetzt werden, sehen Sie im Checkout-Prozess. Mögliche Anbieter können sein:

• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg —

• Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland

• Klarna Bank AB (publ), Sveavägen 46, 11134 Stockholm, Schweden

• [Weitere Anbieter ergänzen oder löschen]

Bei Auswahl einer Zahlungsart werden die zur Abwicklung erforderlichen Daten (Name, Anschrift, Bestellsumme, Zahlungsinformationen) an den jeweiligen Anbieter übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Datenschutzbestimmungen der jeweiligen Anbieter finden Sie auf deren Websites.

9. Google Analytics

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google verarbeitet die im Auftrag erhobenen Daten zur Reichweitenmessung und Auswertung des Nutzungsverhaltens.

Verarbeitete Daten: anonymisierte IP-Adresse, Geräte- und Browser-Informationen, aufgerufene Seiten, Verweildauer, Quelle des Zugriffs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).

Drittlandübermittlung: Eine Übermittlung in die USA ist nicht auszuschließen. Google ist unter dem EU-US Data Privacy Framework zertifiziert; geeignete Garantien gem. Art. 46 DSGVO (Standardvertragsklauseln) liegen vor.

Speicherdauer: bis zu 14 Monate.

Widerruf: über Cookie-Banner oder Browser-Add-on (

https://tools.google.com/dlpage/gaoptout).

Datenschutzerklärung Google: https://policies.google.com/privacy

10. Meta-Pixel (Facebook-Pixel)

Diese Website verwendet den „Meta-Pixel“ der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“). Mit Hilfe des Pixels kann das Verhalten von Nutzerinnen und Nutzern nachverfolgt werden, nachdem sie eine Meta-Anzeige gesehen oder geklickt haben. Dies dient der Wirksamkeitsmessung von Werbeanzeigen sowie der Aussteuerung von Werbung an passende Zielgruppen (Retargeting).

Verarbeitete Daten: Geräte- und Browser-Informationen, IP-Adresse, besuchte Seiten und ausgeführte Aktionen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).

Drittlandübermittlung: Daten können in die USA übermittelt werden. Für die Datenverarbeitung besteht ein Vertrag über gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO mit Meta.

Widerruf: über Cookie-Banner oder in den Werbeeinstellungen Ihres Meta-Kontos.

Datenschutzerklärung Meta: https://www.facebook.com/privacy/policy

11. Instagram-Einbindung

Auf dieser Website werden Inhalte aus Instagram (z. B. Feed-Vorschau, Verlinkungen) eingebunden. Anbieter ist Meta Platforms Ireland Limited (siehe Punkt 10). Beim Aufruf der Seite können Verbindungen zu den Servern von Meta aufgebaut werden, wodurch Meta Informationen über Ihren Besuch erhalten kann.

Sind Sie gleichzeitig in Ihrem Instagram-/Facebook-Konto eingeloggt, kann Meta den Besuch Ihrem Konto zuordnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Soweit möglich, werden Instagram-Einbindungen erst nach aktiver Bestätigung durch Sie geladen (Zwei-Klick-Lösung).

12. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile des Browsers „https://“ und am Schloss-Symbol.

13. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

• Server-Logfiles: max. 30 Tage

• Kontaktanfragen: bis zur Erledigung der Anfrage

• Bestelldaten / Rechnungen: 7 Jahre (§ 132 BAO)

• Analyse-Cookies: max. 14 Monate (Google Analytics)

14. Ihre Rechte als betroffene Person

Ihnen stehen gemäß DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) — Sie können Auskunft über die zu Ihrer Person verarbeiteten Daten verlangen.

• Berichtigung (Art. 16 DSGVO) — Sie können unrichtige Daten berichtigen lassen.

• Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, soweit keine Aufbewahrungspflichten entgegenstehen.

• Einschränkung (Art. 18 DSGVO) — Sie können die Einschränkung der Verarbeitung verlangen.

• Datenübertragbarkeit (Art. 20 DSGVO) — Sie können Ihre Daten in einem strukturierten, gängigen Format erhalten.

• Widerspruch (Art. 21 DSGVO) — Sie können der Verarbeitung aus berechtigtem Interesse widersprechen.

• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an juliazechner1993@gmail.com.

15. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren:

Österreichische Datenschutzbehörde

Barichgasse 40–42, 1030 Wien

Telefon: +43 1 52 152-0

E-Mail: dsb@dsb.gv.at

https://www.dsb.gv.at

16. Änderung dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, sofern sich rechtliche Rahmenbedingungen oder eingesetzte Dienste ändern. Es gilt jeweils die zum Zeitpunkt der Nutzung abrufbare Fassung.