Rechtliches
Datenschutzerklärung
Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (Datenschutz-Grundverordnung DSGVO, Datenschutzgesetz DSG, Telekommunikationsgesetz TKG 2021). In dieser Erklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung auf dieser Webseite.
Verantwortliche
Juwelier HELLER – Mag. (FH) Eva-Maria Heller
Färberplatz-Prokopigasse 2, 8010 Graz, Österreich
Telefon: +43 316 829 005 · E-Mail: info@juwelier-heller.com
Das Wichtigste in Kürze
- Diese Webseite verwendet keine Cookies, keine Analyse- oder Tracking-Werkzeuge und keine Werbenetzwerke.
- Schriftarten, Bilder und Skripte werden ausschließlich von unserem eigenen Server geladen – es besteht keine Verbindung zu Google oder anderen Drittanbietern.
- Die Verbindung zu dieser Webseite ist per HTTPS verschlüsselt.
- Personenbezogene Daten verarbeiten wir nur, wenn Sie uns kontaktieren oder eine Anfrage bzw. Bestellanfrage senden – und ausschließlich zu deren Bearbeitung.
- Online-Zahlungen wickeln wir über den Zahlungsdienstleister Stripe ab. Ihre Karten- oder Kontodaten erhalten wir dabei nicht.
Hosting und Server-Logfiles
Diese Webseite und unser E-Mail-Postfach werden bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, betrieben. Die Server stehen in Deutschland. Beim Aufruf der Webseite verarbeitet der Webserver technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, zuvor besuchte Seite). Diese Daten dienen ausschließlich dem sicheren und stabilen Betrieb der Webseite und werden nach kurzer Zeit automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Kontaktformular und Bestellanfragen
Auf dieser Webseite können Sie uns über ein Kontaktformular sowie über Bestellanfrage-Formulare (Grandlbox, Wappenringe der Ringkollektion, Silberringe) schreiben. Dabei verarbeiten wir die von Ihnen eingegebenen Daten, insbesondere:
- Name, E-Mail-Adresse und – freiwillig – Telefonnummer,
- bei Bestellanfragen Ihre Liefer- bzw. Abholwünsche und, falls angegeben, Ihre Anschrift (Straße, PLZ, Ort, Land),
- Ihre Auswahl und Wünsche zum Schmuckstück (z. B. Modell, Material, Gravurtext, Motiv) sowie Ihre Nachricht,
- mitgesendete Dateien wie Fotos, Wappen- oder Logovorlagen und Schriftdateien.
Die Angaben und Dateien werden per E-Mail an uns übermittelt; zusätzlich erhalten Sie eine automatische Eingangsbestätigung an die angegebene E-Mail-Adresse. Auf dem Webserver selbst werden weder Formularinhalte noch hochgeladene Dateien gespeichert. Ein angezeigter Richtpreis ist unverbindlich; eine Bestellanfrage ist noch kein Kaufvertrag. Wir melden uns persönlich bei Ihnen, um Details, Preis und Zahlung zu klären.
Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. die Erfüllung eines Vertrags auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO), bei allgemeinen Anfragen Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Häkchen beim Datenschutzhinweis erteilen und jederzeit widerrufen können.
Zum Schutz vor Missbrauch (z. B. automatisierten Spam-Anfragen) prüfen die Formulare die Ausfüllzeit und enthalten ein für Menschen unsichtbares Kontrollfeld. Außerdem wird beim Absenden ein pseudonymisierter Wert (Hash) Ihrer IP-Adresse höchstens eine Stunde auf dem Server gespeichert und danach automatisch gelöscht; daraus kann Ihre IP-Adresse nicht unmittelbar ausgelesen werden. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb der Formulare (Art. 6 Abs. 1 lit. f DSGVO).
Online-Zahlung über Stripe
Für die Bezahlung von Bestellungen (z. B. einer Grandlbox) können wir Ihnen nach Bestätigung Ihrer Bestellanfrage eine Rechnung bzw. einen Zahlungslink des Zahlungsdienstleisters Stripe senden. Anbieter ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Die Zahlung selbst erfolgt auf einer Seite von Stripe; diese Webseite bindet keine Stripe-Skripte ein, und vor dem Aufruf des Zahlungslinks werden keine Daten an Stripe übertragen.
Zur Abwicklung der Zahlung übermitteln wir an Stripe die dafür nötigen Daten, insbesondere Name, E-Mail-Adresse, gegebenenfalls Rechnungs- bzw. Lieferadresse, Rechnungsbetrag und Bestellbezeichnung. Ihre Zahlungsdaten (z. B. Kreditkarten- oder Kontodaten) geben Sie direkt bei Stripe ein; wir erhalten sie nicht, sondern nur die Information, ob und wann die Zahlung erfolgt ist. Stripe verarbeitet die Daten teils in unserem Auftrag, teils in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten (z. B. Geldwäscheprävention).
Stripe kann Daten auch an Stripe, LLC in den USA übermitteln. Stripe, LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht; ergänzend werden Standardvertragsklauseln verwendet. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unsere gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Zahlungsbelege bewahren wir im Rahmen der gesetzlichen Aufbewahrungspflichten auf. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: stripe.com/at/privacy.
Kontaktaufnahme per E-Mail, Telefon, SMS oder WhatsApp
Wenn Sie uns direkt per E-Mail, Telefon, SMS oder WhatsApp kontaktieren, verarbeiten wir die dabei übermittelten Daten (z. B. Name, Telefonnummer, E-Mail-Adresse, Nachricht und Fotos) zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Bei einer Kontaktaufnahme über WhatsApp gelten zusätzlich die Datenschutzbestimmungen von WhatsApp (WhatsApp Ireland Ltd. / Meta Platforms); dabei kann eine Datenübermittlung in die USA erfolgen.
Speicherdauer
Kommt kein Auftrag zustande, löschen wir Ihre Anfrage samt mitgesendeten Dateien spätestens nach 12 Monaten. Kommt ein Auftrag zustande, speichern wir die dafür nötigen Daten für die Dauer der gesetzlichen Aufbewahrungspflichten (nach österreichischem Unternehmens- und Steuerrecht in der Regel 7 Jahre).
Merkliste in der Jagdschmuck-Galerie
In der Galerie Jagdschmuck können Sie Stücke mit „Merken“ auswählen. Diese Auswahl wird nur im Sitzungsspeicher (sessionStorage) Ihres eigenen Browsers abgelegt, nicht an uns übertragen und beim Schließen des Browserfensters automatisch gelöscht. Erst wenn Sie Ihre Auswahl aktiv per E-Mail an uns senden, erhalten wir sie. Diese Speicherung ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 165 Abs. 3 TKG 2021); eine Einwilligung ist dafür nicht notwendig.
Weitergabe von Daten
Eine Weitergabe Ihrer Daten an Dritte erfolgt ohne Ihre Einwilligung nicht – ausgenommen an Dienstleister, die wir zur Abwicklung benötigen und die zur Vertraulichkeit verpflichtet sind (z. B. unser Hosting- und E-Mail-Anbieter, der Zahlungsdienstleister Stripe bei Online-Zahlung, Steuerberatung, Versand- und Transportdienste bei einem versicherten Versand) sowie, wo gesetzlich vorgeschrieben, an Behörden. Eine Übermittlung in Länder außerhalb der EU findet durch uns nicht statt (ausgenommen ggf. bei Stripe und WhatsApp, siehe oben).
Links zu sozialen Netzwerken
Auf unserer Webseite finden Sie einfache Links zu unseren Auftritten bei Instagram und Facebook. Es handelt sich um reine Verlinkungen ohne eingebundene Plugins – Daten werden erst übertragen, wenn Sie einen Link anklicken und die jeweilige Plattform aufrufen. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters (Meta Platforms Ireland Ltd.).
Ihre Rechte
Ihnen stehen grundsätzlich die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu einfach an info@juwelier-heller.com.
Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
Änderungen
Wir passen diese Datenschutzerklärung an, sobald sich die Webseite oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.