Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:

Maximus Ladeneinrichtungen e.U.
Inh. Mag. Sladjana Virk
Am Fischagraben 4, 2433 Margarethen am Moos, Österreich
UID-Nr. ATU67548549
E-Mail: info@maximus-shop.com
Tel.: +43 (0) 660 36 38 390

2. Allgemeine Grundsätze

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen der DSGVO, des DSG sowie des Telekommunikationsgesetzes (TKG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen unbefugten Zugriff, Verlust, Manipulation und Offenlegung zu schützen. Die Datenübertragung in unserem Online-Shop erfolgt verschlüsselt (TLS/HTTPS).

3. Erhobene Daten & Zwecke der Verarbeitung

3.1 Aufruf der Webseite (Server-Logfiles)

Beim Besuch unserer Webseite werden vom Browser automatisch technische Daten an unseren Server übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referer, Browsertyp und Betriebssystem. Diese Daten dienen ausschließlich dem stabilen Betrieb sowie der Sicherheit der Website (Erkennung von Angriffen) und werden spätestens nach 14 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien Betrieb).

3.2 Bestellabwicklung & Kundenkonto

Im Rahmen einer Bestellung verarbeiten wir die zur Vertragsabwicklung notwendigen Daten: Firma, Name, Anschrift, E-Mail, Telefonnummer, UID-Nummer, Bestellpositionen, Zahlungsdaten. Bei Eröffnung eines Kundenkontos zusätzlich Login-Daten und Bestellhistorie. Diese Daten werden ausschließlich zur Vertragserfüllung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten (insb. § 132 BAO – 7 Jahre) verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. c (rechtliche Verpflichtung).

3.3 Kontaktformulare & Anfragen

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch eine Anfrage senden, verarbeiten wir die übermittelten Daten zur Beantwortung Ihres Anliegens. Diese Daten werden gelöscht, sobald die Anfrage abgeschlossen ist und keine Aufbewahrungspflichten entgegenstehen, spätestens jedoch nach 24 Monaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

3.4 Magic-Link Login

Für den Zugang zum Kundenkonto verwenden wir ein passwortloses Anmelde-Verfahren ("Magic Link"). Dabei wird ein einmaliger, nur für 15 Minuten gültiger Link an die angegebene E-Mail-Adresse versendet. Die E-Mail-Adresse wird ausschließlich zur Authentifizierung gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Empfänger Ihrer Daten

Wir geben Ihre Daten nur weiter, soweit dies für die Vertragsabwicklung notwendig ist oder gesetzliche Verpflichtungen bestehen. Empfänger sind insbesondere:

• Speditions- und Logistikpartner: Name, Anschrift, Telefonnummer für die Zustellung
• Zahlungsdienstleister: abhängig von der gewählten Zahlungsart (Bank, EPS-Provider, ggf. Kartenanbieter)
• Steuerberatung & Buchhaltung: im Rahmen der gesetzlichen Aufzeichnungspflichten
• IT-Dienstleister & Hosting: als Auftragsverarbeiter im Sinne des Art. 28 DSGVO
• Behörden & Gerichte: nur bei gesetzlicher Verpflichtung

Eine Übermittlung in Drittländer außerhalb der EU/EWR findet grundsätzlich nicht statt. Sollte dies im Einzelfall doch erforderlich sein, erfolgt sie ausschließlich auf Grundlage geeigneter Garantien (z.B. EU-Standardvertragsklauseln).

5. Cookies & lokale Speicherung

Unsere Webseite verwendet ausschließlich technisch notwendige Cookies bzw. localStorage-Einträge, die für den Betrieb des Shops zwingend erforderlich sind. Dazu zählen insbesondere:

• Warenkorb-Speicherung: hält Ihre Auswahl auch zwischen Sitzungen vor
• Login-Status: hält Ihre Anmeldung nach erfolgreichem Magic-Link aufrecht
• CSRF-Schutz / Session-Token: schützt Formular-Eingaben gegen Manipulation

Diese technisch notwendigen Speicherungen erfolgen auf Grundlage des § 165 Abs. 3 TKG bzw. Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich. Marketing-Cookies oder Tracking-Tools werden im Demo-Prototypen nicht eingesetzt – im Live-Betrieb wird vor dem Setzen entsprechender Cookies eine Einwilligung über ein Consent-Tool eingeholt.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Daten aus Bestellungen werden gemäß § 132 BAO und § 212 UGB für einen Zeitraum von 7 Jahren aufbewahrt. Daten aus reinen Kontaktanfragen werden nach Abschluss der Anfrage gelöscht, spätestens nach 24 Monaten. Login-Sessions werden nach Inaktivität automatisch beendet.

7. Ihre Rechte als betroffene Person

Nach den Bestimmungen der DSGVO stehen Ihnen folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO) – kostenlose Auskunft über die zu Ihrer Person gespeicherten Daten
• Recht auf Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
• Recht auf Löschung (Art. 17 DSGVO) – sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO) – gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Wahrnehmung dieser Rechte genügt eine E-Mail an info@maximus-shop.com. Wir prüfen Ihr Anliegen umgehend und antworten innerhalb der gesetzlichen Frist von einem Monat.

8. Beschwerderecht

Sie haben jederzeit das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das geltende Datenschutzrecht verstößt:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

9. Aktualisierungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Die jeweils aktuelle Version finden Sie stets unter dieser URL.