Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Tayelco GmbH

Döblinger Hauptstraße 11, 1190 Wien, Österreich

E-Mail: hallo@proteinplus.at

Datenschutzanfragen richten Sie bitte an: hallo@proteinplus.at

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.

• Bestelldaten: bestellte Produkte, Mengen, Preise, Bestellnummer, Art der Übergabe (Abholung oder Zustellung), gewähltes Zeitfenster, Anmerkungen zur Bestellung.
• Kontaktdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer sowie bei Zustellung Straße, Hausnummer, Postleitzahl und Ort.
• Zahlungsdaten: Zahlungsstatus, Zahlungsart, Transaktions- und Sitzungskennungen unseres Zahlungsdienstleisters. Vollständige Karten- oder Kontodaten erhalten und speichern wir nicht.
• Kommunikationsdaten: Inhalt Ihrer E-Mails und Anfragen sowie Protokolle über versendete Bestell- und Systemmails.
• Nutzungs- und technische Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem in Server-Logdateien.

Angaben, die im Bestellformular als Pflichtfelder gekennzeichnet sind, benötigen wir für den Vertragsabschluss. Ohne diese Daten können wir die Bestellung nicht annehmen und nicht übergeben.

• Abwicklung Ihrer Bestellung (Produktion, Zusammenstellung, Abholung oder Zustellung, Zahlung, Bestätigungs- und Statusmails, Reklamationen): Art. 6 Abs 1 lit b DSGVO – Erfüllung des Vertrags bzw. Durchführung vorvertraglicher Maßnahmen.
• Beantwortung Ihrer Anfragen per E-Mail oder Telefon: Art. 6 Abs 1 lit b DSGVO, wenn es um eine bestehende oder angebahnte Bestellung geht, sonst Art. 6 Abs 1 lit f DSGVO (unser berechtigtes Interesse an der Kommunikation mit Interessentinnen und Interessenten).
• Buchhaltung, Rechnungslegung und Aufbewahrung: Art. 6 Abs 1 lit c DSGVO in Verbindung mit § 132 Bundesabgabenordnung (BAO) und § 212 UGB – gesetzliche Aufbewahrungspflicht von sieben Jahren.
• Lebensmittelrechtliche Rückverfolgbarkeit und Dokumentation: Art. 6 Abs 1 lit c DSGVO in Verbindung mit dem LMSVG und den einschlägigen EU-Verordnungen.
• Betrieb, Sicherheit und Stabilität der Website, Missbrauchs- und Fehleranalyse (Server-Logs, Schutz vor Angriffen): Art. 6 Abs 1 lit f DSGVO – unser berechtigtes Interesse an einem sicheren und funktionsfähigen Onlineshop.
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen: Art. 6 Abs 1 lit f DSGVO.

Eine Verarbeitung Ihrer Daten zu Werbezwecken findet derzeit nicht statt. Ein Newsletter wird aktuell nicht versendet; sollte sich das ändern, erfolgt der Versand ausschließlich nach ausdrücklicher Einwilligung gemäß Art. 6 Abs 1 lit a DSGVO und § 174 TKG, jederzeit widerrufbar.

Wir geben Ihre Daten nur weiter, soweit das für die Abwicklung Ihrer Bestellung erforderlich oder gesetzlich vorgeschrieben ist. Es findet kein Verkauf von Daten statt.

• Zahlungsdienstleister Stripe Payments Europe, Ltd. (Irland): Zahlungsabwicklung. Stripe verarbeitet Ihre Zahlungsdaten als eigenständiger Verantwortlicher nach eigenen Datenschutzbestimmungen (stripe.com). Wir übermitteln Bestellbetrag, Bestellkennung, E-Mail-Adresse und Name.
• E-Mail-Dienstleister Resend, Inc. (USA): Versand der Bestell- und Statusmails als Auftragsverarbeiter. Übermittelt werden Name, E-Mail-Adresse und Inhalt der Nachricht. Grundlage der Übermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission samt ergänzender Maßnahmen.
• Hosting-Anbieter Vercel Inc. (USA): Betrieb der Website und Verarbeitung der Server-Logs als Auftragsverarbeiter. Die Auslieferung erfolgt nach Möglichkeit aus einer EU-Region; Grundlage einer Drittlandsübermittlung sind die Standardvertragsklauseln bzw. eine Zertifizierung nach dem EU-US Data Privacy Framework.
• Datenbank-Hosting: [TODO: Anbieter und Serverstandort ergänzen, sobald die Datenbank final gewählt ist – Auftragsverarbeitungsvertrag abschließen und hier verlinken.]
• Zustellfahrerinnen und Zustellfahrer bzw. ein beauftragter Kurierdienst: erhalten bei Zustellung Name, Lieferadresse, Telefonnummer, Zeitfenster und Bestellnummer, ausschließlich zur Übergabe der Ware.
• Steuerberatung, Buchhaltung und Behörden: im Rahmen gesetzlicher Pflichten.

Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO.

Wir setzen ausschließlich technisch notwendige Speicherverfahren ein. Es findet kein Tracking, kein Profiling, keine Reichweitenmessung und keine Werbeanalyse statt.

• Warenkorb: Ihre Warenkorbzeilen werden lokal im Speicher Ihres Browsers (localStorage) abgelegt, damit der Warenkorb beim nächsten Besuch noch da ist. Diese Daten verlassen Ihr Gerät erst, wenn Sie die Bestellung absenden, und können von Ihnen jederzeit über die Browsereinstellungen gelöscht werden.
• Sitzung und Sicherheit: technisch notwendige Cookies für den Bestell- und Bezahlvorgang sowie zum Schutz vor missbräuchlichen Anfragen. Sie werden spätestens mit dem Ende der Sitzung oder nach kurzer Zeit gelöscht.

Für technisch notwendige Speicherung ist gemäß § 165 Abs 3 TKG und Art. 6 Abs 1 lit f DSGVO keine Einwilligung erforderlich. Deshalb zeigen wir Ihnen kein Cookie-Banner.

[TODO: Sobald Analyse-Werkzeuge, Meta-Pixel, Google-Dienste oder ähnliche Drittanbieter eingebunden werden, ist ein Consent-Management mit vorheriger Einwilligung nachzurüsten und diese Erklärung entsprechend zu erweitern.]

• Bestell-, Rechnungs- und Zahlungsdaten: sieben Jahre ab Ende des Kalenderjahres, in dem die Bestellung erfolgt ist (§ 132 BAO).
• Kontaktanfragen ohne Bestellbezug: bis zur abschließenden Klärung, danach längstens drei Jahre, solange Ansprüche daraus möglich sind.
• Server-Logdateien: 30 Tage, danach automatische Löschung, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.
• Daten bei den Zustellenden: bis zum Abschluss der jeweiligen Bestellung, längstens 30 Tage danach zur Klärung von Rückfragen.
• Warenkorbdaten im Browser: bis Sie sie löschen oder den lokalen Speicher Ihres Browsers leeren.

Danach werden die Daten gelöscht oder, soweit eine Löschung technisch unverhältnismäßig ist, gesperrt.

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15).
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16).
• Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17).
• Einschränkung der Verarbeitung (Art. 18).
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20).
• Widerspruch gegen Verarbeitungen, die auf ein berechtigtes Interesse gestützt sind (Art. 21).
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs 3).

Zur Ausübung genügt eine formlose Nachricht an hallo@proteinplus.at. Wir antworten innerhalb eines Monats und können zur Sicherheit einen Identitätsnachweis verlangen.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht auf Beschwerde bei der Aufsichtsbehörde:

Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien

E-Mail: dsb@dsb.gv.at, Web: www.dsb.gv.at

Wir freuen uns, wenn Sie sich davor kurz bei uns melden – oft lässt sich ein Missverständnis direkt aufklären.

Die Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert; Ihre Eingaben sind auf dem Transportweg geschützt.

Der Zugang zu Bestelldaten ist auf die Personen beschränkt, die sie für Produktion, Übergabe und Buchhaltung benötigen, und passwortgeschützt. Der Administrationsbereich ist zusätzlich durch eine Zugangsberechtigung gesichert.

Zahlungsdaten geben Sie direkt bei unserem Zahlungsdienstleister ein; sie berühren unsere Systeme nicht.

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen, die eingesetzten Dienstleister oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.