Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in diesem Shop ist:

Krone-Spa Handels GmbH
Seeberg 3
6731 Sonntag
Österreich
E-Mail: info@krone-spa.at
Telefon: +43 664 9272502

RendeHaus ist eine Marke der Krone-Spa Handels GmbH.

2. Welche Daten wir verarbeiten

Je nach Nutzung verarbeiten wir insbesondere:

• Stamm- und Kontaktdaten wie Name, Rechnungs- und Lieferadresse, E-Mail-Adresse und Telefonnummer;
• Bestell-, Konfigurations-, Zahlungs-, Liefer- und Reklamationsdaten;
• Konto- und Kommunikationsdaten;
• technische Nutzungsdaten wie IP-Adresse, Geräte-, Browser-, Cookie-, Protokoll- und Interaktionsdaten;
• Einwilligungs- und Präferenzdaten für Cookies und Marketing;
• freiwillig übermittelte Fotos, Pläne oder Standortangaben, wenn sie für Beratung, Lieferung oder Montage erforderlich sind.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten insbesondere:

• zur Anbahnung und Erfüllung von Verträgen sowie für Lieferung, Montage, Zahlung, Service und Reklamationen;
• zur Erfüllung steuer-, handels-, verbraucher- und produktsicherheitsrechtlicher Pflichten;
• zur sicheren, stabilen und missbrauchsfreien Bereitstellung des Shops;
• zur Beantwortung von Anfragen;
• zur Reichweitenmessung, Personalisierung und Werbung nur, soweit eine erforderliche Einwilligung vorliegt;
• zur Wahrung berechtigter Interessen an IT-Sicherheit, Betrugsprävention, Geschäftsorganisation und Rechtsdurchsetzung, soweit nicht überwiegende Interessen der betroffenen Person entgegenstehen.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO. Für Personen in der Schweiz gelten ergänzend die anwendbaren Bestimmungen des Schweizer Datenschutzgesetzes.

4. Shopify

Der Shop wird über Shopify betrieben. Shopify verarbeitet Shop-, Nutzungs-, Bestell- und Kundendaten, um die Plattform, den Checkout, Zahlungen, Sicherheit und verbundene Funktionen bereitzustellen. Je nach Funktion können Shopify International Limited, Shopify Inc. und weitere verbundene Unternehmen oder Unterauftragsverarbeiter beteiligt sein.

Soweit Daten außerhalb der EU, des EWR oder der Schweiz verarbeitet werden, nutzt Shopify nach eigener Angabe geeignete Übermittlungsmechanismen, etwa Angemessenheitsbeschlüsse oder Standardvertragsklauseln. Weitere Informationen enthält die Datenschutzerklärung von Shopify.

5. Produktkonfigurator

Für die Auswahl von Größen, Farben, Verglasung und Zubehör wird die Shopify-App „Globo Product Options, Variant“ von Globo Options eingesetzt. Dabei können Konfigurations-, Geräte- und Bestelldaten verarbeitet werden, damit die gewählten Optionen angezeigt, gespeichert und der Bestellung zugeordnet werden können.

6. Zahlungen

Zahlungsdaten werden abhängig von der gewählten Methode durch Shopify Payments und den jeweiligen Zahlungsanbieter verarbeitet. Im Shop können insbesondere Kartenanbieter, Apple Pay, Google Pay, Klarna, Shop Pay sowie weitere im Checkout angezeigte Dienste verfügbar sein. RendeHaus erhält in der Regel keine vollständigen Karten- oder Kontodaten, sondern Zahlungsstatus und abrechnungsrelevante Informationen.

Für die Datenverarbeitung des gewählten Zahlungsanbieters gelten ergänzend dessen Datenschutzhinweise.

7. Lieferung, Montage und Hersteller

Für Produktion, Versand, Terminabstimmung, Montage, Reklamation und Garantie können erforderliche Daten an Hersteller, Speditionen, Montagepartner und sonstige Dienstleister übermittelt werden. Übermittelt werden nur die für den jeweiligen Auftrag notwendigen Angaben.

Hersteller und Garantiegeber der angebotenen RendeHaus-Gewächshäuser ist SIA Biowood / Bloomcabin in Lettland.

8. Kontaktformulare und Kommunikation

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage, zur Vertragsanbahnung und zur Dokumentation der Kommunikation. Pflichtfelder sind als solche gekennzeichnet. Ohne erforderliche Angaben können wir die Anfrage gegebenenfalls nicht bearbeiten.

9. Cookies und ähnliche Technologien

Wir verwenden technisch notwendige Cookies und vergleichbare Technologien, um Shop, Warenkorb, Checkout, Sicherheit, Sprache und Marktzuordnung bereitzustellen. Nicht notwendige Analyse-, Personalisierungs- und Marketingtechnologien setzen wir in Regionen, in denen eine Einwilligung erforderlich ist, erst nach Ihrer Zustimmung ein.

Sie können Ihre Auswahl über „Cookie-Einstellungen“ im Footer ändern oder eine Einwilligung mit Wirkung für die Zukunft widerrufen.

10. Microsoft Clarity

Wir verwenden Microsoft Clarity, um die Nutzung der Website in zusammengefasster Form zu verstehen und Darstellungs- oder Bedienprobleme zu erkennen. Dabei können Interaktionen, Geräte- und Browserdaten, IP-bezogene Informationen sowie Sitzungsdaten verarbeitet werden. Clarity darf in zustimmungspflichtigen Regionen erst nach entsprechender Einwilligung eingesetzt werden.

Anbieter im EWR ist regelmäßig Microsoft Ireland Operations Limited; je nach Verarbeitung können weitere Microsoft-Unternehmen beteiligt sein. Weitere Informationen stellt Microsoft in seinen Datenschutzhinweisen bereit.

11. Google & YouTube

Der Shop verwendet die Shopify-Integration „Google & YouTube“. Abhängig von der aktivierten Funktion können Nutzungs-, Conversion-, Produkt- und Bestelldaten an Google übermittelt werden, um Reichweite, Kampagnen und Conversions zu messen oder Produkte darzustellen. Zustimmungsbedürftige Verarbeitungen erfolgen erst nach Einwilligung.

Anbieter im EWR ist regelmäßig Google Ireland Limited. Weitere Informationen enthält die Datenschutzerklärung von Google.

12. Facebook & Instagram

Über die Shopify-Integration „Facebook & Instagram“ können – abhängig von Einwilligung und Konfiguration – Nutzungs-, Geräte-, Conversion-, Produkt- und Bestelldaten an Meta übermittelt werden, um Kampagnen zu messen, Zielgruppen zu bilden oder Shopfunktionen bereitzustellen.

Anbieter im EWR ist regelmäßig Meta Platforms Ireland Limited. Zustimmungsbedürftige Marketing- und Analyseverarbeitungen erfolgen erst nach Einwilligung.

13. Social-Media-Links

Die Website enthält Links zu Social-Media-Auftritten. Beim bloßen Anzeigen eines normalen Links werden nicht automatisch Daten an die Plattform übermittelt. Erst beim Aufruf des Links gelten die Datenverarbeitungen des jeweiligen Plattformbetreibers.

14. Empfänger und Auftragsverarbeiter

Empfänger können insbesondere Shopify, Hosting- und IT-Dienstleister, App-Anbieter, Zahlungsanbieter, Banken, Speditionen, Hersteller, Montagepartner, Steuerberatung, Behörden und Rechtsberater sein. Dienstleister werden, soweit erforderlich, vertraglich zum Schutz der Daten verpflichtet.

15. Internationale Datenübermittlungen

Einige Anbieter verarbeiten Daten außerhalb der EU, des EWR oder der Schweiz. Wir stützen solche Übermittlungen – soweit erforderlich – auf Angemessenheitsbeschlüsse, Standardvertragsklauseln oder andere gesetzlich anerkannte Garantien. Ein Restrisiko aus ausländischen Zugriffsrechten kann nicht vollständig ausgeschlossen werden.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke und gesetzlichen Pflichten erforderlich ist. Vertrags- und Rechnungsunterlagen werden grundsätzlich für die anwendbaren steuer- und handelsrechtlichen Fristen aufbewahrt. Anfragen ohne Vertragsabschluss werden gelöscht, sobald sie nicht mehr benötigt werden und keine berechtigten Aufbewahrungsgründe bestehen. Cookie- und App-spezifische Speicherfristen richten sich nach der jeweiligen Einstellung und Funktion.

17. Rechte betroffener Personen

Nach Maßgabe des anwendbaren Rechts haben Sie insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenn eine Verarbeitung auf berechtigten Interessen beruht, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen Direktwerbung können Sie jederzeit ohne besondere Begründung widersprechen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter info@krone-spa.at. Wir können einen angemessenen Identitätsnachweis verlangen.

Sie haben außerdem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren. Für den Verantwortlichen in Österreich ist insbesondere die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, zuständig. Rechte nach Schweizer Datenschutzrecht bleiben für betroffene Personen in der Schweiz unberührt.

18. Automatisierte Entscheidungen

Wir treffen grundsätzlich keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Zahlungs- und Betrugsprüfungen können automatisierte Risikosignale der beteiligten Zahlungs- und Plattformanbieter verwenden; maßgeblich sind deren Hinweise und die gesetzlichen Rechte.

19. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Eine vollständig risikofreie Datenübertragung im Internet kann jedoch nicht garantiert werden.

20. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Dienste, Rechtslage oder Verarbeitung ändern. Die aktuelle Fassung und ihr Stand werden auf dieser Seite veröffentlicht.