Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die nachfolgend beschriebenen Verarbeitungen auf dieser Website ist Kempter7 – Andreas Kempter, Sebastianweg 4, 6971 Hard, Österreich. Sie erreichen uns unter info@kempter7.com oder telefonisch unter +43 664 410 45 40.

2. Aufruf der Website und technischer Betrieb

Beim Aufruf unserer Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, übertragene Datenmenge, Statusmeldungen, Browser- und Betriebssysteminformationen sowie gegebenenfalls die zuvor besuchte Seite. Diese Verarbeitung dient der Auslieferung der Website, der Fehleranalyse und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Internetauftritt.

Empfänger sind die für Hosting, technische Betreuung und E-Mail-Betrieb eingesetzten Dienstleister, soweit sie diese Daten zur Erbringung ihrer Leistungen benötigen. Technische Protokolle werden nur so lange benötigt, wie es für Betrieb, Fehleranalyse und die Aufklärung konkreter Sicherheitsvorfälle erforderlich ist; bei einem Vorfall kann eine anlassbezogene längere Sicherung erforderlich sein.

Wir verwenden WordPress und WooCommerce zur Bereitstellung des Shops. Für den technischen Betrieb werden außerdem Jetpack-Funktionen eingesetzt, insbesondere zur sicheren Bereitstellung und beschleunigten Auslieferung von Website-Inhalten. Beim Laden von Dateien oder Bildern über die Automattic-Domains wp.com erhält der Anbieter insbesondere IP-Adresse und technische Abrufdaten. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Aut O’Mattic A8C Ireland Ltd., Irland. Grundlage für notwendige Betriebs- und Sicherheitsfunktionen ist Art. 6 Abs. 1 lit. f DSGVO. Optionale Besucherstatistiken sind davon getrennt und werden über die unten beschriebenen Einwilligungen gesteuert. Weitere Informationen: Datenschutz bei Automattic.

3. Bestellungen, Lieferung und Kundenservice

Zur Bearbeitung Ihrer Bestellung verarbeiten wir insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Produkte, Bestellnummer, Preise, Zahlungs- und Lieferstatus sowie Nachrichten zur Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Buchführungs- und Nachweisdaten verarbeiten wir nach Art. 6 Abs. 1 lit. c DSGVO.

Die im Bestellformular als erforderlich gekennzeichneten Daten werden für den Vertrag benötigt. Ohne diese Angaben können wir die Bestellung nicht ausführen. Freiwillige Angaben sind entsprechend gekennzeichnet. Bestellungen sind ohne neues Kundenkonto möglich. Für gegebenenfalls bereits bestehende Kundenkonten werden außerdem die zur Anmeldung und Kontoverwaltung erforderlichen Daten verarbeitet.

Für Versand und Retouren erhalten die beauftragten Transport- und Logistikdienstleister die jeweils erforderlichen Empfänger- und Sendungsdaten. Dazu können insbesondere die Post, DHL und unsere Retourenannahmestelle in Lindau gehören. E-Mail-Adresse oder Telefonnummer werden nur weitergegeben, soweit dies für die vereinbarte Leistung erforderlich ist oder eine entsprechende Einwilligung vorliegt. Steuerberatung, Buchhaltung, Rechtsvertretung und zuständige Behörden erhalten Daten, soweit dies zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter rechtlicher Interessen erforderlich ist.

4. Zahlungsabwicklung

Welche Zahlungsarten für eine Bestellung verfügbar sind, wird an der Kasse angezeigt. Je nach Ihrer Auswahl werden die zur Zahlung erforderlichen Kontakt-, Bestell-, Zahlungs- und technischen Daten an den jeweiligen Dienstleister übermittelt. Unsere Rechtsgrundlage für die Durchführung der gewählten Zahlung ist Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Zur Verhinderung konkreten Zahlungsbetrugs können erforderliche Sicherheitsprüfungen auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

• Stripe: Kreditkarten, EPS, Apple Pay und gegebenenfalls weitere an der Kasse angebotene Zahlarten werden über Stripe Payments Europe, Limited, Irland, eingebunden. Stripe verarbeitet insbesondere Transaktionsdaten sowie Geräte-, Browser- und IP-Informationen zur Zahlungsabwicklung und Betrugsprävention. Stripe kann hierfür Sicherheitsdienste und Cookies einsetzen. Kartendaten werden über die Eingabefelder des Zahlungsdienstleisters verarbeitet; wir erhalten unter anderem Zahlungsstatus und Transaktionskennungen. Informationen: Stripe-Datenschutzerklärung.
• PayPal: Bei Auswahl von PayPal erfolgt die Zahlungsabwicklung durch PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. PayPal verarbeitet die für die Zahlung erforderlichen Daten auch in eigener datenschutzrechtlicher Verantwortung. Informationen: PayPal-Datenschutzerklärung.
• Klarna: Bei Auswahl einer angebotenen Klarna-Zahlungsart werden die erforderlichen Daten über die Stripe-Einbindung an Klarna Bank AB (publ), Schweden, weitergegeben. Klarna kann abhängig von der Zahlungsart Identitäts- und Bonitätsprüfungen durchführen und über deren Verfügbarkeit automatisiert entscheiden. Die hierfür geltenden Informationen, Rechte und Kontaktmöglichkeiten stellt Klarna bereit: Klarna-Datenschutz.
• Apple Pay und EPS: Bei bewusster Nutzung dieser Zahlungsarten sind zusätzlich Apple bzw. Ihre ausgewählte Bank und die beteiligten Zahlungsnetze in die Zahlungsabwicklung eingebunden. Es gelten ergänzend die Datenschutzhinweise Ihres Zahlungsanbieters.

Für eigene gesetzliche Pflichten, Sicherheitsprüfungen und weitere eigenständige Verarbeitungen sind die Zahlungsdienstleister selbst verantwortlich. Die Zustimmung zu optionalen Statistik- oder Marketing-Cookies ist keine Voraussetzung für die Nutzung einer angebotenen Zahlungsart.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail, Kontaktformular oder Telefon kontaktieren, verarbeiten wir Ihre Angaben und den Inhalt der Anfrage zur Bearbeitung und für Rückfragen. Bei vertragsbezogenen Anfragen beruht dies auf Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen auf unserem berechtigten Interesse an der Beantwortung gemäß Art. 6 Abs. 1 lit. f DSGVO. Bitte übermitteln Sie nur die für Ihre Anfrage erforderlichen Informationen.

Wenn Sie einen Link zu einem externen Messenger oder sozialen Netzwerk nutzen, verlassen Sie gegebenenfalls unsere Website. Der jeweilige Anbieter verarbeitet die dabei anfallenden Daten nach seinen eigenen Datenschutzhinweisen. Sie können uns alternativ per E-Mail oder Telefon kontaktieren.

6. Cookies und Einwilligungsverwaltung

Cookies und vergleichbare Speichertechniken können Informationen auf Ihrem Endgerät speichern oder auslesen. Soweit dies für die Übertragung einer Nachricht oder für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist, erfolgt dies auf Grundlage der Ausnahme in § 165 Abs. 3 TKG 2021. Dazu gehören insbesondere Warenkorb-, Sitzungs-, Anmelde- und Einwilligungsfunktionen. Die anschließende Verarbeitung personenbezogener Daten stützt sich je nach Zweck auf Art. 6 Abs. 1 lit. b, c oder f DSGVO.

Für nicht erforderliche Statistiken, Werbung und optionale externe Inhalte fragen wir vorab nach Ihrer Einwilligung gemäß § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO. Sie können alle optionalen Dienste ablehnen oder einzeln auswählen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Wir verwenden Borlabs Cookie von Borlabs GmbH zur Verwaltung Ihrer Auswahl. Dabei werden eine zufällige Kennung, Ihre Auswahl, der Zeitpunkt und die Version der Einwilligungsinformationen verarbeitet bzw. auf Ihrem Endgerät gespeichert, damit wir die Auswahl beachten und nachweisen können. Die Einwilligungsdaten werden auf unserer Website verwaltet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Nachweispflichten der DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO für die verlässliche Verwaltung Ihrer Auswahl.

Ihre Auswahl ändern:

7. Optionale Statistik- und Marketingdienste

Die folgenden Dienste werden entsprechend Ihrer jeweiligen Auswahl in der Einwilligungsverwaltung eingesetzt. Ohne die entsprechende Einwilligung dürfen optionale Mess- und Werbedienste nicht aktiviert werden.

• Google Tag Manager, Google Analytics und Google Ads: Anbieter ist Google Ireland Limited, Irland. Der Tag Manager verwaltet die eingebundenen Tags. Analytics dient der Auswertung der Websitenutzung, Google Ads der Messung und Optimierung von Werbekampagnen. Dabei können aufgerufene Seiten, Geräte- und Browserinformationen, IP-Adresse, Cookie-Kennungen, Herkunft eines Besuchs und Kaufereignisse verarbeitet werden. Zur Erfolgsmessung können insbesondere Bestellwert, Währung und eine Bestellkennung übermittelt werden. Google kann die Daten nach den für den jeweiligen Dienst geltenden Bedingungen mit anderen Daten verknüpfen. Rechtsgrundlage für die optionalen Verarbeitungen ist Ihre Einwilligung. Informationen: Google-Datenschutz.
• Meta Pixel / Meta for WooCommerce: Anbieter ist Meta Platforms Ireland Limited, Irland. Der Dienst dient dazu, Besuche und Kaufereignisse Werbeanzeigen zuzuordnen und Zielgruppen für Werbung zu bilden. Verarbeitet werden können technische Geräte- und Verbindungsdaten, Cookie-Kennungen, besuchte Seiten und Bestellereignisse. Meta kann solche Daten einem vorhandenen Meta-Konto zuordnen. Für die Erhebung und Übermittlung von Ereignisdaten besteht im gesetzlich vorgesehenen Umfang eine gemeinsame Verantwortlichkeit mit Meta; die weitere Verarbeitung durch Meta liegt in dessen Verantwortung. Informationen: Meta-Datenschutz und Zusatz zur gemeinsamen Verantwortlichkeit.
• Jetpack-/Automattic-Statistiken: Die optionalen Statistikfunktionen verarbeiten technische Besuchs- und Nutzungsdaten zur Auswertung der Website. Die Anbieterinformationen finden Sie im Abschnitt zum technischen Betrieb und in den Cookie-Einstellungen.
• WooCommerce-Bestellzuordnung: Nach entsprechender Einwilligung können Informationen über die Herkunft eines Besuchs, etwa Kampagnenparameter und die Einstiegsseite, mit einer Bestellung verknüpft werden. Dies dient der Bewertung unserer Marketingmaßnahmen.

Ein Kauf oder die Eingabe einer E-Mail-Adresse an der Kasse ist keine Einwilligung in Werbung. Die automatische Erfassung abgebrochener Warenkörbe durch das Warenkorbabbruch-Plugin sowie dessen Nachfass-E-Mails sind deaktiviert.

8. Externe Inhalte und Sicherheitsdienste

Auf einzelnen Seiten können externe Inhalte wie Videos, Karten oder Beiträge sozialer Netzwerke angeboten werden. Bei einer Aktivierung wird eine Verbindung zum genannten Anbieter hergestellt; dieser erhält insbesondere IP-Adresse, technische Browserdaten und die Information über den aufgerufenen Inhalt. Optionale Inhalte werden über die Einwilligungsverwaltung gesteuert. Welche Anbieter und Speichertechniken für die angebotenen Module hinterlegt sind, erläutern die Details in den Cookie-Einstellungen. Nicht jeder dort aufgeführte Dienst wird auf jeder Seite verwendet.

Im Zusammenhang mit Zahlungsdiensten können zusätzliche Sicherheitsprüfungen, beispielsweise hCaptcha von Intuition Machines, Inc., USA, eingebunden werden. Sie dienen der Erkennung automatisierter oder missbräuchlicher Vorgänge und können technische Geräte-, Verbindungs- und Interaktionsdaten verarbeiten. Die für den jeweiligen Zahlungsvorgang geltenden Informationen finden Sie auch beim Zahlungsdienstleister.

9. Empfänger außerhalb des EWR

Bei internationalen Anbietern wie Google, Meta, Automattic und Stripe können Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Eine Übermittlung setzt die Voraussetzungen der Art. 44 ff. DSGVO voraus. In Betracht kommen insbesondere ein für den jeweiligen Empfänger geltender Angemessenheitsbeschluss oder geeignete Garantien wie die EU-Standardvertragsklauseln, erforderlichenfalls mit zusätzlichen Schutzmaßnahmen. Eine Zertifizierung unter dem EU-US Data Privacy Framework ist nur für den jeweils zertifizierten Empfänger und den erfassten Verarbeitungsbereich maßgeblich. Das frühere „Privacy Shield“ wird nicht als Übermittlungsgrundlage verwendet.

Die dienstbezogenen Angaben zu Empfängern, internationalen Übermittlungen und Garantien finden Sie in den oben verlinkten Datenschutzhinweisen. Auskünfte und gegebenenfalls Kopien der für unsere Übermittlungen maßgeblichen Garantien können Sie unter info@kempter7.com anfordern.

10. Speicherdauer

Die Speicherdauer richtet sich nach dem jeweiligen Verarbeitungszweck und den gesetzlichen Pflichten. Vertrags- und Buchführungsunterlagen sind nach österreichischem Recht regelmäßig sieben Jahre, gerechnet nach den gesetzlichen Fristregeln, aufzubewahren. Eine längere Aufbewahrung kann insbesondere für laufende Verfahren oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sein. Sonstige Anfragen werden nur so lange benötigt, wie dies für ihre Bearbeitung und berechtigte Rückfragen erforderlich ist. Einwilligungsnachweise werden für den erforderlichen Nachweiszeitraum vorgehalten.

Cookie-Laufzeiten und Speicherarten können Sie in den Details der Cookie-Einstellungen nachlesen. Die Laufzeit eines Cookies ist nicht gleichbedeutend mit der Speicherdauer sämtlicher beim Anbieter vorhandener Daten. Für Verarbeitungen in eigener Verantwortung legen die jeweiligen Anbieter ihre Aufbewahrung nach den dort beschriebenen Zwecken und gesetzlichen Pflichten fest.

11. Ihre Rechte

Sie haben unter den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Bitte wenden Sie sich zur Ausübung Ihrer Rechte an info@kempter7.com. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. In Österreich ist dies die Österreichische Datenschutzbehörde.

Wir treffen selbst keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über Sie. Eigenständige Prüfungen von Zahlungsdienstleistern, insbesondere bei Finanzierungs- oder Rechnungskaufangeboten, sind im Abschnitt zur Zahlungsabwicklung erläutert.

12. Cookie-Details und Einstellungen

Angaben zu den einzelnen Diensten und Cookies, insbesondere Anbieter, Zweck und Speicherdauer, finden Sie direkt in den Cookie-Einstellungen. Dort können Sie die Details der Dienste aufrufen und Ihre Einwilligung jederzeit ändern oder widerrufen.

Stand: 29. September 2026