Der Schutz Ihrer persönlichen Daten ist uns wichtig. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen in Übereinstimmung mit der am 25. Mai 2018 in Kraft getretenen Datenschutz-Grundverordnung (DSGVO). In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.
Sie haben uns Daten über sich freiwillig zur Verfügung gestellt und wir verarbeiten diese Daten auf Grundlage Ihrer Einwilligung zu folgenden Zwecken:
Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte.
Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern.
Abwicklung von Online-Bestellungen (inkl. Zahlung und Lieferung)
Sicherheitsmaßnahmen.
Reichweitenmessung/Marketing (z.B. Versand Kataloge und Werbung)
Sie können diese Einwilligung jederzeit widerrufen. Ein Widerruf hat zur Folge, dass wir Ihre Daten ab diesem Zeitpunkt zu oben genannten Zwecken nicht mehr verarbeiten. Für einen Widerruf wenden Sie sich bitte an: [email protected]
Die von Ihnen bereit gestellten Daten sind weiters zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich. Ohne diese Daten können wir den Vertrag mit Ihnen nicht abschließen.
Für diese Datenverarbeitung ziehen wir Auftragsverarbeiter heran.
Zusammenarbeit mit Auftragsverarbeitern und Dritten
Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis, die Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Beauftragten, Webhostern, etc.).
Übermittlungen in Drittländer
Die Daten, die wir von unseren Kunden erheben, werden im Europäischen Wirtschaftsraum („EWR“) gespeichert, können aber auch in ein Land außerhalb des EWR übermittelt und dort verarbeitet werden. Die Weitergabe von Personendaten erfolgt nach geltendem Recht. Das angemessene Schutzniveau ergibt sich aus einem Angemessenheitsbeschluss der Europäischen Kommission nach Art 45 DSGVO.
Rechte von Kunden
Sie haben grundsätzlich das Recht auf Auskunft, Berichtigung, Löschung und Übertragbarkeit Ihrer Daten. Des Weiteren haben Sie das Recht auf Einschränkung der Bearbeitung.
Sie haben jederzeit das Recht auf Löschung Ihrer von uns verarbeiteten Daten, außer in den folgenden Fällen:
laufender Fall mit dem Kundenservice;
offene Bestellung, die noch nicht oder nur teilweise geliefert wurde;
offene Rechnung bei Mary the Fairy, unabhängig von der Zahlungsart;
Missbrauch oder Verdacht auf Missbrauch unserer Dienstleistungen in den letzten vier Jahren;
Verkauf der Schulden der betroffenen Person an einen Dritten innerhalb der letzten drei Jahre (bei verstorbenen Kunden innerhalb eines Jahres);
abgelehnter Kreditantrag innerhalb der letzten drei Monate;
wenn im Zusammenhang mit einem Kauf eine Pflicht zur Buchführung besteht und Personendaten gespeichert werden müssen.
Zur Geltendmachung dieser Rechte können Sie Mary the Fairy unter folgender Email-Adresse kontaktieren: [email protected]
Bei Nichtbefolgung des anwendbaren Datenschutzrechts durch Mary the Fairy haben Sie das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde zu erheben. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist die Datenschutzbehörde zuständig.
Bonitätsprüfung
Wir behalten uns das Recht vor, Zahlungstransaktionen zu überprüfen, um Betrug und andere missbräuchliche Nutzungen im Zusammenhang mit Zahlungen zu verhindern. Zu diesem Zweck werden interne und externe Informationsquellen verwendet. Wenn der Verdacht missbräuchlicher Handlungen besteht und/oder solche festgestellt werden, behalten wir uns außerdem das Recht vor, die entsprechenden Informationen (einschließlich Personendaten) an andere Gesellschaften weiterzugeben, welche die Daten ebenfalls prüfen können.
Cookies
Wir setzen sogenannte Browser-Cookies ein, um die Nutzung der Mary the Fairy Webseite und Anwendungen zu vereinfachen und Anhaltspunkte für die Verbesserung der über die Webseite zugänglichen Informationen und Dienstleistungen zu erhalten. Diese Auswertung geschieht anonym, d.h. ohne Bezug auf Personendaten.
Cookies verwalten
Sie haben die Möglichkeit, die Annahme von "Cookies" selbst zu steuern und ggf. zu verhindern, indem Sie Ihren Browser konfigurieren, wie auf den Webseiten der Browser-Hersteller angegeben:
Unsere Seiten nutzen aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Aufbewahrung von Kundendaten
Wir bewahren die von Kunden erhobenen Personendaten, die zur Abwicklung von Bestellungen erhoben wurden, nach dem letzten Bearbeitungsvorgang aus buchhalterischen Gründen in der Regel 7 Jahre auf. Andere Daten bewahren wir auf, solange dies zur Durchführung des Vertrages und zur Wahrung unserer Rechte notwendig ist. Vorbehalten sind längere gesetzliche und operationelle Aufbewahrungspflichten/-gründe.
von unseren Kunden, Interessenten und Geschäftspartner zwecks Erbringung vertraglicher Leistungen, Service und Kundenpflege sowie (ausgenommen Zahlungsdaten) Marketing, Werbung und Marktforschung.
Erhebung von Zugriffsdaten und Logfiles
Wir, bzw. unser Hostinganbieter, erhebt auf Grundlage unserer berechtigten Interessen Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.
Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 7 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
Bestellabwicklung im Onlineshop und Kundenkonto
Unser Onlineshop basiert auf der ecommerce-Lösung von lightspeed. Um Ihnen bei der Onlinebezahlung Ihrer Bestellung in unserem Onlineshop höchstmögliche Sicherheit zu bieten, erfolgt die technische Abwicklung über Ingenico Payment Services Österreich. Die Zahlungsplattform erfüllt alle Auflagen der Kartenorganisation einschließlich PCI-Zertifizierung, Prüfziffernverfahren (CV2/CVV2) und SSL-Verschlüsselung. Ihre Kreditkarten- und/oder Kontodaten werden von uns weder eingesehen, noch gespeichert.
Die als erforderlich gekennzeichneten Angaben zur Begründung und Erfüllung des Vertrages sind erforderlich. Die Daten offenbaren wir gegenüber Dritten nur im Rahmen der Auslieferung, Zahlung oder im Rahmen der gesetzlichen Erlaubnisse und Pflichten gegenüber Rechtsberatern und Behörden.
Kontaktaufnahme
Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung verarbeitet. Die Angaben der Nutzer können in unserem System gespeichert werden.
Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Ferner gelten die gesetzlichen Archivierungspflichten.
reCAPTCHA
Zum Schutz Ihrer Anfragen per Internetformular verwenden wir den Dienst reCAPTCHA des Unternehmens Google Inc. (Google). Die Abfrage dient der Unterscheidung, ob die Eingabe durch einen Menschen oder missbräuchlich durch automatisierte, maschinelle Verarbeitung erfolgt. Die Abfrage schließt den Versand der IP-Adresse und ggf. weiterer von Google für den Dienst reCAPTCHA benötigter Daten an Google ein. Zu diesem Zweck wird Ihre Eingabe an Google übermittelt und dort weiter verwendet. Ihre IP-Adresse wird von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung dieses Dienstes auszuwerten. Die im Rahmen von reCaptcha von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Für diese Daten gelten die abweichenden Datenschutzbestimmungen des Unternehmens Google. Weitere Informationen zu den Datenschutzrichtlinien von Google finden Sie unter: https://www.google.com/intl/de/policies/privacy/
Newsletter
Wenn Sie den auf der Webseite angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse und mit dem Empfang des Newsletters einverstanden sind.
Zur Gewährleistung einer einverständlichen Newsletter-Versendung nutzen wir das sogenannte Double-Opt-in-Verfahren. Im Zuge dessen lässt sich der potentielle Empfänger in einen Verteiler aufnehmen. Anschließend erhält der Nutzer durch eine Bestätigungs-E-Mail die Möglichkeit, die Anmeldung rechtssicher zu bestätigen. Nur wenn die Bestätigung erfolgt, wird die Adresse aktiv in den Verteiler aufgenommen.
Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und Angebote.
Als Newsletter Software wird CleverReach verwendet. Ihre Daten werden dabei an CleverReach übermittelt. CleverReach ist es dabei untersagt, Ihre Daten zu verkaufen und für andere Zwecke, als für den Versand von Newslettern zu nutzen. CleverReach ist einer der führenden Lösungsanbieter für E-Mail-Marketing, welcher nach den Anforderungen der Datenschutz-Grundverordnung und des Bundesdatenschutzgesetzes ausgewählt wurde.
Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den "Abmelden"-Link im Newsletter.
Die datenschutzrechtlichen Maßnahmen unterliegen stets technischen Erneuerungen aus diesem Grund bitten wir Sie, sich über unsere Datenschutzmaßnahmen in regelmäßigen Abständen durch Einsichtnahme in unsere Datenschutzerklärung zu informieren.
Links
Unsere Websites enthalten Links zu anderen Websites, auf die wir keinen Einfluss haben. Wir können keine Verantwortung für den Datenschutz oder den Inhalt dieser Websites übernehmen.
Wir behalten uns das Recht vor, unsere Datenschutzerklärung, natürlich unter Beachtung der jeweils geltenden Datenschutzgesetze, jederzeit anzupassen.