Suche

1. DATENSCHUTZERKLÄRUNG


Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Daher halten wir uns beim Erheben und Verarbeiten Ihrer personenbezogenen Daten streng an alle gesetzlichen Vorgaben, insbesondere an die EU-Datenschutz-Grundverordnung (im Folgenden kurz „DS-GVO“) und das österreichische Datenschutzgesetz. Nachfolgend möchten wir deren wichtigsten Aspekte erläutern und Sie über Umfang und Zweck unserer Datenverarbeitungen und Ihre Rechte als Betroffene informieren:

2. VERANTWORTLICHE UND KONTAKTSTELLE


Die unsererseits angebotenen sowie erbrachten Leistungen werden von der
florella.dream GmbH
Hohe Brücke 5, 3124 Unterwöbling
Tel.: 0043 (0) 2786 30 999 331
E-Mail: dreams@florella.at

betrieben bzw angeboten und erbracht. Die florella.dream GmbH ist demnach auch datenschutzrechtlicher Verantwortlicher der damit einhergehenden Datenverarbeitungen. Wenn Sie Fragen zum Thema Datenschutz haben, können Sie diese auch gerne direkt an dreams@florella.at senden.

3. ERHEBUNG UND VERARBEITUNG PERSONENBEZOGENER DATEN


Wir verarbeiten personenbezogene Daten unter Wahrung der in Art 5 ff DS-GVO niedergelegten datenschutzrechtlichen Grundsätze und nur, wenn mindestens eine Rechtmäßigkeitsbedingung im Sinne des Art 6 DS-GVO erfüllt ist. Die Einzelheiten finden Sie im Folgenden:


Teil I – ALLGEMEINER GESCHÄTSBETRIEB


A) KONTAKTAUFNAHME / VERTRAGSVERHÄLTNISSE


a. Geschäftsbeziehung
Bei der Kontaktaufnahme mit uns werden Ihre Angaben Zwecke der Bearbeitung der Kontaktanfrage und deren Abwicklung gemäß Art 6 Abs 1 lit b DS-GVO verarbeitet. Zweck der Datenverarbeitung ist daher die Kontaktaufnahme einerseits sowie andererseits die Wahrnehmung bzw Erfüllung der Rechte und Pflichten aus der der Geschäftsbeziehung, deren Erfüllung und Verwaltung sowie die Erledigung Ihrer Anliegen.
So werden insbesondere Daten von Interessenten für unsere Angebote nur insoweit verarbeitet, als dies für die Übermittlung von zielgerichteten Informationen an die Interessenten notwendig ist. Gegebenenfalls erhalten Logistikunternehmen die notwendigen Daten (Lieferdaten) um in unserem Auftrag Waren zustellen zu können.
Zum Zwecke der Abwicklung dieser (vor-/nach-)vertraglicher Verhältnisse werden vor allem folgende personenbezogene Daten verarbeitet:
  • persönliche Identifikationsangaben und Kontaktinformationen (z.B. Titel, Name, Adresse, Geburtsdatum, E-Mail-Adresse, Telefonnummer);
  • Zahlungsdaten (z.B. Kontodaten);
  • Daten aus der Erfüllung unserer vertraglichen Verpflichtungen (z.B. Lieferadressen, Adressen von Objekten mit Reparaturaufträgen, Rechnungsdaten);
  • Werbe- und Vertriebsdaten (z.B. Informationen zu erteilten bzw. widerrufenen Einwilligungen).
Zusätzlich verarbeiten wir Daten, die wir aus öffentlich zugänglichen Quellen, (zB Firmenbuch, Grundbuch, Vereinsregister, etc.) zulässigerweise erhalten.

b. Webshop und Zahlungsvorgang
Wenn Sie Waren oder Dienstleistungen in unserem Webshop bestellen, werden von uns für die Bearbeitung Ihrer Bestellung die von Ihnen in die Eingabemasken des Webshop eingegebenen Daten und die sonstigen transaktionsbezogenen Daten (insbesondere Kaufvertragsnummer, Bestellnummer, Bestelldatum, Lieferart, voraussichtliche Lieferzeit, gekauftes Produkt, Preis, Versandart, Zahlungsart) verarbeitet.
Je nach gewünschter Zahlungsart ist es auch notwendig, die personenbezogenen Daten inkl. Informationen, die zur Abwicklung der Zahlung notwendig sind, an den jeweiligen Zahlungsdiensteanbieter bzw das mit der Zahlung beauftragte Kreditinstitut oder das jeweilig hinter dem gewählten Zahlungsvorgang stehende Unternehmen zu übermitteln. Diese wickeln den Zahlungsvorgang selbständig ab und agieren dabei als eigener datenschutzrechtlicher Verantwortlicher.
Grundsätzlich werden die dabei benötigten Daten – Kreditkarteninhaber, -nummer, Ablaufdatum und Card Validation Code – vom jeweiligen Zahlungsdienstanbieter verarbeitet und ggfalls auch zur Überprüfung der angegebenen Daten zwecks Ausschluss einer missbräuchlichen Verwendung verwendet. Wir selbst speichern die Zahlungsdaten bei Zahlungsvorgängen nur eingeschränkt (allenfalls Zahlungsmittel, ausgewählte Kreditkarte und die letzten vier Stellen der Kreditkartennummer). Eine Zahlung per Kreditkarte ist freiwillig.
Konkret sind in der Zahlungsabwicklung derzeit folgende Dienste involviert:
  • Unzer E-Com GmbH, Vangerowstrasse 18, 69115 Heidelberg, +49 (0)6221 6471 - 200
  • Unzer Austria GmbH, Grüngasse 16, 1050 Wien, +43 (1) 513 66 33 – 0
    (https://www.unzer.com/de/datenschutz/)
    Datenschutzbeauftragte: TLP Datenschutz, Äppelallee 27, D-65203 Wiesbaden,
    datenschutz@unzer.com
    Zweck: Zahlungsschnittstelle
    Daten: Übermittlung von Vor- und Nachname und Zahlungsinformationen bei einer Transaktion (zB Anmeldegebühr). 
    Rechtsgrundlage: Art 6 Abs 1 lit a DS-GVO (Einwilligung) und Art 6 Abs 1 lit b DS-GVO (Verarbeitung zur Erfüllung eines Vertrages)

c. Freiwillig bekanntgegebene Daten
Sofern Sie nicht geforderte Daten von sich aus freiwillig bekannt geben, erteilen Sie damit Ihre ausdrückliche Einwilligung in die Verarbeitung dieser Daten gemäß dieser Datenschutzerklärung. Sie haben das Recht, jede erteilte Einwilligung jederzeit ganz oder teilweise zu widerrufen.


B) MARKETING


a. Direktmarketing
Haben Sie uns auch Ihre E-Mail-Adresse im Zusammenhang mit einer Dienstleistung bekanntgegeben, dürfen wir Ihnen aufgrund unseres berechtigten Interesses gemäß Art 6 Abs 1 lit f DS-GVO per E-Mail Direktwerbung in Form von Informationen und Zusendungen für eigene oder ähnliche Dienstleistungen zukommen zu lassen. Sie haben dabei das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender Daten zum Zwecke derartiger Werbung einzulegen.
In diesem Zusammenhang können wir auch folgende Datenverarbeitung – jeweils auf Basis unseres berechtigten Interesses gem Art 6 Abs 1 lit f DS-GVO – durchführen:

  • Interne Beschaffungsmarktanalyse,
  • Interne Datenverarbeitung und -analyse zur Gewährleistung einer kundenindividuellen Ansprache mit maßgeschneiderten Angeboten,
  • Interne Datenverarbeitung und -analyse zum Zweck der Verbesserung und Entwicklung intelligenter und innovativer Services und Produkte,
  • Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten,
  • Präsentation unseres Unternehmens;
  • Pflege einer ordnungsgemäßen Kunden- und Geschäftskontaktes.

b. Allgemeiner Newsletter
Haben Sie uns Ihre E-Mail-Adresse dafür überlassen, erhalten Sie unseren regelmäßigen Newsletter. Wir verwenden hierzu nur Ihre E-Mail-Adresse und informieren über unsere Leistungen und Tätigkeiten, sonst Aktuelles innerhalb unseres Unternehmens und eigene Veranstaltungen. Wie alle Einwilligungen kann auch diese per Mail bzw – falls technisch eingebunden – durch Abmelden vom Newsletter per Button/Link im Newsletter selbst erfolgen. Wir verwenden Ihre Daten auch, um Ihnen anlassbezogen Informationen Neuerungen unseres Unternehmens oder Einladungen zu Veranstaltungen zukommen zu lassen. Diese Zwecke finden Ihre Rechtsgrundlage in Ihrer Einwilligung und in unserem berechtigten Interesse iSd Art 6 Abs 1 lit f DS-GVO an einer ordnungsgemäßen Kundenbeziehung.

c. Uptain

Zu Verbesserung der Interaktion mit unseren Besuchern benutzen wir ein Java-Script Plugin der uptain GmbH („uptain-Plugin“ https://www.uptain.de). Dies erlaubt uns eine Analyse Ihrer Benutzung der Webseite und eine Verbesserung der Kundenansprache (z.B. durch ein Dialogfenster). Hierzu erheben wir Informationen über Ihr Nutzungsverhalten, d.h. Bewegung des Cursors, Verweildauer, angeklickte Links und ggf. gemachte Angaben. Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse an Direktmarketing und der Bereitstellung unserer Webseite (Art. 6 Abs. 1 lit f DSGVO). Die uptain GmbH ist dabei als Auftragsverarbeiter strikt an unsere Weisungen gebunden. Die erhobenen Informationen werden nicht an Dritte weitergegeben, außer wir sind dazu gesetzlich verpflichtet. Soweit die vom uptain-Plugin erhobenen Informationen personenbezogene Daten enthalten, werden diese unmittelbar nach Ihrem Besuch unserer Webseite gelöscht.
Sie können den Einsatz des uptain-Plugins jederzeit über folgenden Link deaktivieren: https://www.ihreshopdomain.de/datenschutz?__up_tracking_unsubscribe




Teil II – NUTZUNG DER WEBSEITE UND DES WEBSHOPS



A) ZUGANGSDATEN


Personenbezogene Daten
wir sind datenschutzrechtlicher Verantwortlicher unserer Webseite. Schon bei jedem Besuch und jeder Nutzung unserer Homepage speichern wir folgende Daten:
Bei der Nutzung unserer Website erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO):
  • verwendeter Browsertypen und Versionen,
  • das vom zugreifenden System verwendete Betriebssystem,
  • die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt
  • die angesteuerten Unterwebseiten,
  • das Datum und die Uhrzeit eines Zugriffs auf die Internetseite,
  • eine Internet-Protokoll-Adresse (IP-Adresse),
  • den Internet-Service-Provider des zugreifenden Systems und
  • sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.

Zweck der Datenverarbeitung
Zweck dieser Datenverarbeitung ist die Aufrechterhaltung unseres Webauftritts, insbesondere eine schnellere Fehlerlokalisierung und -behebung sowie die Überwachung der Auslastung und gegebenenfalls Vornahme von Anpassungen oder Verbesserungen. Insbesondere wird die Erhebung dieser allgemeinen Daten von dem Verantwortlichen nicht genutzt, um Rückschlüsse auf die betroffene Person zu erheben, sondern um:
  • die Inhalte unserer Internetseite korrekt auszuliefern,
  • die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie
  • um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen.

Rechtsgrundlage
Sofern überhaupt ein Personenbezug gegeben ist, stellen die zu gewährende Datensicherheit und das Aufrechterhalten der Online-Darstellung unsere berechtigten Interessen iSd Art 6 Abs 1 lit f DS-GVO und damit die Rechtsgrundlage dar.

Anonymisierung / Kürzung IP-Adresse
Datenschutzrechtliche Bedenken versuchen wir weiters zu zerstreuen, indem die Daten nur für eine begrenzte Dauer gespeichert werden. Die IP-Adresse Ihres Computers wird alternativ zur Löschung durch Kürzung anonymisiert. Im Falle von Hacking-Angriffen kann eine längere Speicherung notwendig sein, um die Sicherheit unseres Webauftritts zu gewährleisten.


B) COOKIES


Personenbezogene Daten
Wir setzen auf unserer Seite Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware. In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten. Die in unseren Cookies gespeicherten Daten werden nicht mit Ihrem Namen oder Ihrer Adresse verknüpft.
Der Einsatz von Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben. Diese werden nach Verlassen unserer Seite automatisch gelöscht. Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen Sie getätigt haben, um diese nicht noch einmal eingeben zu müssen. Diese Cookies dienen daher dazu, Ihnen die Nutzung unserer Website und unseres Webshops zu erleichtern. Diese Cookies bleiben so lange auf Ihrem Computer gespeichert, bis Sie diese manuell aus Ihrem Browser löschen oder aufgrund einer längeren Abwesenheit neu gesetzt werden.

Zweck der Datenverarbeitung
Zum einen werden Cookies zur bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Webseite eingesetzt.

Rechtsgrundlage
Wiederum stellen unsere berechtigten Interessen iSd Art 6 Abs 1 lit f DS-GVO (an den oben genannten Zwecken) sowie – gegebenenfalls – die Einwilligung unsere Rechtsgrundlage dar. Die meisten Browser akzeptieren Cookies automatisch. Darüber hinaus gehende Cookies, die zustimmungspflichtig wären, verwenden wir nicht. Sie können die Verwendung von Cookies aber auch generell durch entsprechende Einstellung in Ihrem Browser gänzlich untersagen. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.

Zu den einzelnen Cookies
Google Analytics
Zum Zweck der Besucherstatistik setzen wir das Trackingtool „Google Analytics“ ein. Konkret werden  die folgende Analytics-Cookies in der Standardkonfiguration angewendet und diese für die Dauer von 30 Tagen gespeichert: _ga, _gat. Diese Cookies werden von Google Analytics gesetzt und ermöglichen es, die Nutzung dieser Website zu überwachen und das Nutzererlebnis zu verbessern. Mit deren Hilfe werden Daten über die Nutzung unserer Website erfasst, die zur Erstellung von Berichten und zur Verbesserung der Website verwendet werden. Gesammelt werden anonyme Daten wie die Besucheranzahl, die von einem Nutzer zuletzt besuchte Website und die von NutzerInnen auf dieser Website aufgerufenen Seiten. 
Google Analytics wird verwendet, um einen Webanalysedienst der Google Inc., 1600 Amphitheatre sParkway, Mountain View, CA 94043, USA, zu nutzen. Dieser Dienst verwendet sog. „Cookies“ (s.o.) Die durch Cookies erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Sofern auf dieser Website die IP-Anonymisierung aktiviert wird, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vorweg gekürzt. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website wie 
  • Browser-Typ/-Version, 
  • verwendetes Betriebssystem, 
  • Referrer-URL (die zuvor besuchte Seite), 
  • Hostname des zugreifenden Rechners (IP-Adresse), 
  • Uhrzeit der Serveranfrage,

werden an einen Server von Google in den USA übertragen und dort gespeichert. Die Informationen  werden verwendet, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Internetseiten zu erbringen. Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten. Es wird in keinem Fall Ihre IP-Adresse mit anderen Daten von Google zusammengeführt. Die IP-Adressen werden anonymisiert, so dass eine Zuordnung nicht möglich ist (IP-Masking). 

Sie können die Installation der Cookies durch eine entsprechende Einstellung der Browser-Software verhindern; wir weisen jedoch darauf hin, dass in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich genutzt werden können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie ein Browser-Add-on herunterladen und installieren https://tools.google.com/dlpage/gaoptout?hl=de). 

Alternativ zum Browser-Add-on, insbesondere bei Browsern auf mobilen Endgeräten, können Sie die  Erfassung durch Google Analytics zudem verhindern, indem Sie auf diesen Link klicken. Es wird ein Opt-out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website verhindert. Der Opt-out-Cookie gilt nur in diesem Browser und nur für unsere Website und wird auf Ihrem Gerät abgelegt. Löschen Sie die Cookies in diesem Browser, müssen Sie das Opt-out-Cookie erneut setzen. Weitere Informationen zum Datenschutz im Zusammenhang mit Google Analytics finden Sie etwa in der Google Analytics-Hilfe (https://support.google.com/analytics/answer/6004245?hl=de). 

Der Umstand, dass wir Cookies verwenden, wird Ihnen durch den Cookie-Banner angezeigt, von  welchem auch auf die gegenständliche Datenschutzerklärung verwiesen wird. Navigieren Sie anschließend weiter, ohne die Änderungen im Browser vorzunehmen, erklären Sie sich zudem mit der Verwendung der Cookies einverstanden. 

Wiederum stellen unsere berechtigten Interessen iSd Art 6 Abs 1 lit f DS-GVO (u.a. Online- Serviceangebot) sowie – gegebenenfalls – die Einwilligung unsere Rechtsgrundlage dar.


4. ALLGEMEINES ZU DEN DATENVERARBEITUNGEN


Quelle der Daten
Sofern wir die oben angeführten personenbezogenen Daten nicht von Ihnen selbst erhalten haben, werden sie uns von Ihren Angehörigen, gesetzlichen Erwachsenenvertretern oder sonstigen Vertrauenspersonen Ihrerseits übermittelt.

Widerruf von Einwilligungen
Sämtliche abgegebenen Einwilligungen können Sie jederzeit und ohne Angabe eines Grundes per E- Mail an dreams@florella.at widerrufen. Dort, wo die Verarbeitung allein auf Ihrer Einwilligung beruht und wir nicht zur Aufbewahrung gesetzlich verpflichtet sind, werden die bezughabenden Daten anschließend unwiderruflich gelöscht. Der Widerruf lässt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung unberührt.

Übermittlung der Daten
Eine Offenlegung, Übermittlung oder Weitergabe von Daten an natürliche oder juristische Personen, die weder Auftragsverarbeiter noch unter unserer unmittelbaren Verantwortung oder unter der Verantwortung eines unserer Auftragsverarbeiter zur Verarbeitung von Daten befugt sind (Dritte), erfolgt nur nach Maßgabe der jeweils geltenden Rechtsvorschriften.
Wir übermitteln Ihre personenbezogenen Daten nicht an Dritte, außer
  • wir sind dazu gesetzlich verpflichtet,
  • dies ist im Rahmen der Geschäftsbeziehung notwendig,
  • wir sind sonst von Ihnen dazu beauftragt oder
  • die Weitergabe entspricht dem Zweck der Datenverarbeitung.
Neben unseren Mitarbeitern und den selbstständigen Personenbetreuern können im Bedarfsfalle insbesondere Fahrtendienste, Dolmetscher, Pflegedienste, Unterstützungsfond, Förderstellen, Sozialamt oder andere Behörden, Rechtsanwälte oder Steuerberater Ihre personenbezogenen Daten erhalten. Auch von uns eingesetzte Auftragsverarbeiter können Daten erhalten. Dies sind etwa Unternehmen in den Kategorien Post- und Druckdienstleister, IT-Dienstleister, IT-Support (Hardware und Software), Vertriebspartner, Webdienstleistungsunternehmen, Auskunfteien, Inkassodienstleister sowie weitere Auftragsverarbeiter, die wir im Rahmen von Auftragsverarbeitungen heranziehen.

Allfällige Empfänger sind und werden von uns zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet. Mit Auftragsverarbeitern wurde eine entsprechende Auftragsdaten- Vereinbarung abgeschlossen. Eine Übermittlung von personenbezogenen Daten an Drittländer oder internationale Organisationen findet nicht statt.

Aufbewahrungsdauer und Speicherfrist
Wir verarbeiten und speichern die Daten in personenbezogener Form nicht dauerhaft, sondern nur in Übereinstimmung mit den in den jeweils geltenden Rechtsvorschriften vorgeschriebenen Fristen, jedenfalls aber so lange, als dies zum Zwecke der vollständigen Abwicklung der Vereinbarung (einschließlich des Ablaufs allfälliger Verjährungsfristen sowie der rechtskräftigen Beendigung allfälliger behördlicher oder gerichtlicher Verfahren) erforderlich ist. Insbesondere ist auf unsere Pflicht
zur Aufbewahrung der abgabenrelevanten Unterlagen von 7 Jahren gemäß der Bundesabgabenordnung hinzuweisen.
Vorbehaltlich des Vorliegens anderer Rechtmäßigkeitsbedingungen im Sinne des Art 6 DS-GVO werden gespeicherte Daten infolge eines Widerrufs der Einwilligung gemäß Art 7 Abs 3 DS-GVO oder eines berechtigten Widerspruchs gemäß Art 21 DS-GVO unverzüglich gelöscht und nicht weiterverarbeitet.

Sonstiges
Die Speicherung und Sicherung der Daten erfolgt im EWR. Ihre Daten werden nicht für eine automatisierte Entscheidungsfindung verwendet.

Datensicherheitsmaßnahmen
Wir treffen unter Berücksichtigung der Kriterien des Art 32 DS-GVO angemessene und geeignete technische und organisatorische Maßnahmen (TOMs) zur Sicherheit der Daten sowie der Datenverarbeitung und sorgen dafür, dass die Daten vor unbefugter oder unrechtmäßiger Verarbeitung und vor Verlust, Beschädigung und Veränderung geschützt werden. Die TOMs unterliegen dem technischen Fortschritt und der Weiterentwicklung. Wir sind daher berechtigt, die bestehenden TOMs jederzeit nach eigenem Ermessen abzuändern, zu reduzieren, zu erweitern oder alternative adäquate TOMs umzusetzen. Im Falle einer Verletzung des Schutzes von Daten werden wir unseren Benachrichtigungspflichten gemäß DS-GVO uneingeschränkt nachkommen.

Haftungsausschluss
Trotz aller Vorkehrungen und Maßnahmen ist nicht ausgeschlossen, dass es zu Datenoffenlegungen,
-verlusten, -beschädigungen und -veränderungen kommt und Sie einen Schaden erleidet. Die Inanspruchnahme von unseren Leistungen erfolgt auf Ihr eigenes datenschutzrechtliches Risiko und Ihre eigene datenschutzrechtliche Gefahr. Wir übernehmen daher keine Verantwortung und Haftung für Schäden und Folgeschäden aus oder in Zusammenhang mit Datenoffenlegungen, -verlusten, - beschädigungen und -veränderungen, unbefugten und/oder manipulativen Zugriffen auf oder Eingriffen in die Datenverarbeitung und -übertragung sowie Verstößen gegen datenschutzrechtliche Bestimmungen (DS-GVO, DSG), welche nicht rechtswidrig und schuldhaft durch uns verursacht worden sind.

Wir haften für Schäden – ausgenommen Personenschäden sowie Sach- und Vermögensschäden infolge Verletzung vertraglicher Hauptleistungspflichten – nur bei Vorsatz oder grober Fahrlässigkeit.

Vorstehende Haftungsausschlüsse bzw. -beschränkungen gelten auch für unsere Organe, Mitarbeiter, Vertreter und zurechenbare Gehilfen sowie für beigezogene Auftragsverarbeiter und für sämtliche von diesen beigezogenen Personen.

Änderungen der Datenschutzerklärung
Wir behalten uns vor, die Datenschutzerklärung samt Anlagen jederzeit und ohne Angabe von Gründen zu ändern oder zu ergänzen, um vor allem, aber nicht beschränkt darauf, den jeweils geltenden Rechtsvorschriften zu entsprechen und Ihrem Interesse (insbesondere auf Transparenz der Verarbeitung) entgegenzukommen. Sofern dazu Ihre Einwilligungen erforderlich sind, erfolgen die Änderungen nur mit Ihrer Einwilligung


5. IHRE RECHTE


Als betroffene Person stehen Ihnen folgende Rechte und Rechtsbehelfe zur Verfügung:

  • Recht auf Auskunft
    Sie haben das Recht, Auskunft darüber zu verlangen, ob – und wenn ja: welche – personenbezogenen Daten über Sie verarbeitet werden. Um Auskünfte an Nicht-Berechtigte zu verhindern, kann es erforderlich sein, im Antragsfalle Ihre Identität nachzuprüfen.
  • Recht auf Berichtigung und Löschung
    Sie können die Berichtigung/Vervollständigung Ihrer unrichtigen personenbezogenen Daten sowie die Löschung Ihrer Daten zu verlangen. Wir werden diesem unverzüglich nachkommen, sofern uns keine gesetzlichen Pflichten entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung
    Sie haben das Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten.
  • Recht auf Datenübertragbarkeit
    Sie können die Übermittlung erhobener personenbezogener Daten an einen Dritten verlangen.
  • Widerspruchsrecht
    Sollten sich aus Ihrer besonderen Situation solche Gründe ergeben, können Sie jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einlegen.

Diese Rechte können Sie direkt bei uns als verantwortlichem Datenverarbeiter entweder postalisch oder per E-Mail an dreams@florella.at geltend machen. Auch für Fragen zum Datenschutz können Sie uns jederzeit per E-Mail (dreams@florella.at) kontaktieren.

Wir weisen Sie bereits jetzt darauf hin, dass wir – unabhängig der Behandlung Ihrer Anträge – verpflichtet sind, Ihre Identität festzustellen, um allfällige Datenschutzverstöße (z. B. Fehlbeauskunftung an die falsche Person) hintanzuhalten. Aus diesem Grund müssen wir mit Ihnen bei jedem Antrag ein Prozedere zur Identitätsfeststellung durchlaufen.

Weiters steht Ihnen, wenn Sie Verstöße gegen datenschutzrechtliche Vorschriften, insbesondere Ihre Betroffenenrechte vermuten, das Recht zu, Beschwerde bei der österreichischen Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Telefon: +43 1 521 52-25 69, E-Mail: dsb@dsb.gv.at als zuständige Aufsichtsbehörde einzubringen.