Datenschutzerklärung
Einleitung
Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unserer Website havohravo.com sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als „Onlineangebot“).
Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
Stand: 29.10.2026
Verantwortlicher
Martina Stryckova (Inhaberin)
Gerichtsgrabenstraße 32
8790 Eisenerz
Österreich
E-Mail-Adresse: info@havohravo.com
Telefon: +43 660 692 03 22
Impressum: https://www.havohravo.com/de/impressum/
Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.
Arten der verarbeiteten Daten
- Bestandsdaten (z. B. Namen, Adressen).
- Zahlungsdaten (z. B. Bankverbindungen, Rechnungen, Zahlungshistorie).
- Kontaktdaten (z. B. E-Mail, Telefonnummern).
- Inhaltsdaten (z. B. Eingaben in Onlineformularen).
- Vertragsdaten (z. B. Vertragsgegenstand, bestellte Waren, Kundenkategorie).
- Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
- Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Geräte-Informationen).
Kategorien betroffener Personen
- Kunden.
- Interessenten.
- Kommunikationspartner.
- Nutzer (z. B. Webseitenbesucher).
- Geschäfts- und Vertragspartner.
Zwecke der Verarbeitung
- Erbringung vertraglicher Leistungen und Kundenservice.
- Kontaktanfragen und Kommunikation.
- Verwaltung und Beantwortung von Anfragen.
- Büro- und Organisationsverfahren.
- Sicherheitsmaßnahmen.
- Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
- Direktmarketing (z. B. per E-Mail).
- Reichweiten- und Konversionsmessung.
- Tracking, Profiling, Zielgruppenbildung und Remarketing (nur mit Einwilligung).
Maßgebliche Rechtsgrundlagen
Im Folgenden teilen wir die Rechtsgrundlagen der Datenschutzgrundverordnung (DSGVO) mit, auf deren Basis wir personenbezogene Daten verarbeiten. Sollten im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.
- Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
- Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
- Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.
Nationale Datenschutzregelungen in Österreich: Zusätzlich zur DSGVO gilt das österreichische Datenschutzgesetz (DSG). Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf (z. B. Cookies) gilt § 165 Abs. 3 Telekommunikationsgesetz 2021 (TKG 2021). Für Werbung per E-Mail gilt § 174 TKG 2021.
Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten sowie des Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.
TLS-/SSL-Verschlüsselung (https): Um Ihre über unser Onlineangebot übermittelten Daten zu schützen, nutzen wir eine TLS-/SSL-Verschlüsselung. Sie erkennen derart verschlüsselte Verbindungen an dem Präfix https:// in der Adresszeile Ihres Browsers.
Übermittlung von personenbezogenen Daten
Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass Daten an andere Stellen, Unternehmen oder Personen übermittelt oder ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z. B. Zahlungsdienstleister, Versanddienstleister, mit IT-Aufgaben beauftragte Dienstleister oder Anbieter von Diensten und Inhalten gehören, die in unsere Website eingebunden sind. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.
Datenverarbeitung in Drittländern
Sofern wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben.
Vorbehaltlich ausdrücklicher Einwilligung oder vertraglich oder gesetzlich erforderlicher Übermittlung verarbeiten oder lassen wir die Daten nur in Drittländern mit einem anerkannten Datenschutzniveau, auf Grundlage von Standardvertragsklauseln der EU-Kommission, beim Vorliegen von Zertifizierungen oder verbindlicher interner Datenschutzvorschriften verarbeiten (Art. 44 bis 49 DSGVO, Informationsseite der EU-Kommission: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_de).
Im Rahmen des sogenannten „Data Privacy Framework“ (DPF) hat die EU-Kommission das Datenschutzniveau für bestimmte Unternehmen aus den USA mit Angemessenheitsbeschluss vom 10.07.2023 als sicher anerkannt. Die Liste der zertifizierten Unternehmen sowie weitere Informationen zum DPF finden Sie auf der Website des US-Handelsministeriums unter https://www.dataprivacyframework.gov/ (in Englisch). Wir informieren Sie im Rahmen der Datenschutzhinweise, welche der von uns eingesetzten Diensteanbieter unter dem Data Privacy Framework zertifiziert sind.
Einsatz von Cookies
Cookies sind kleine Textdateien bzw. sonstige Speichervermerke, die Informationen auf Endgeräten speichern und Informationen aus den Endgeräten auslesen, z. B. um den Login-Status in einem Kundenkonto, den Warenkorbinhalt oder die gewählte Sprache zu speichern. Cookies können ferner zu Zwecken der Funktionsfähigkeit, Sicherheit und des Komforts von Onlineangeboten sowie der Erstellung von Analysen der Besucherströme eingesetzt werden. Die folgenden Hinweise gelten auch für vergleichbare Technologien (z. B. Local Storage, Zählpixel).
Hinweise zur Einwilligung: Wir setzen Cookies im Einklang mit § 165 Abs. 3 TKG 2021 ein. Daher holen wir von den Nutzern eine vorherige Einwilligung ein, außer wenn das Speichern und Auslesen der Informationen unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Dienst (unser Onlineangebot) zur Verfügung zu stellen. Die widerrufliche Einwilligung wird gegenüber den Nutzern deutlich kommuniziert und enthält die Informationen zur jeweiligen Cookie-Nutzung.
Hinweise zu datenschutzrechtlichen Rechtsgrundlagen: Willigen Nutzer ein, ist die Rechtsgrundlage der Verarbeitung ihrer Daten die erklärte Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Andernfalls werden die mithilfe von Cookies verarbeiteten Daten auf Grundlage unserer berechtigten Interessen (z. B. an einem sicheren und funktionsfähigen Betrieb unseres Onlineangebotes) oder, wenn der Einsatz von Cookies zur Erfüllung unserer vertraglichen Pflichten erforderlich ist, auf Grundlage der Vertragserfüllung verarbeitet.
Speicherdauer:
- Temporäre Cookies (Session-Cookies): werden spätestens gelöscht, nachdem ein Nutzer das Onlineangebot verlassen und den Browser geschlossen hat.
- Permanente Cookies: bleiben auch nach dem Schließen des Browsers gespeichert. Die konkrete Speicherdauer der einzelnen Cookies ist in unserem Einwilligungsbanner angegeben. Fehlt eine solche Angabe, sollten Nutzer davon ausgehen, dass die Speicherdauer bis zu zwei Jahre betragen kann.
Technisch notwendige Cookies: Ohne Einwilligung setzen wir ausschließlich Cookies ein, die für den Betrieb des Shops unbedingt erforderlich sind:
- WordPress: Speicherung des Login-Status, wenn Sie sich in Ihrem Kundenkonto anmelden.
- WooCommerce: Warenkorb, Sitzung und Bestellvorgang.
- WPML: Speicherung der gewählten Sprache (Deutsch/Englisch).
- Real Cookie Banner: Speicherung Ihrer Einwilligungsentscheidung.
Rechtsgrundlage ist § 165 Abs. 3 TKG 2021 sowie Art. 6 Abs. 1 S. 1 lit. b DSGVO (Warenkorb, Kundenkonto, Bestellung) bzw. lit. f DSGVO (Sprache, Sicherheit).
Einwilligungsmanagement mit Real Cookie Banner: Zur Verwaltung der eingesetzten Cookies und vergleichbarer Technologien sowie der zugehörigen Einwilligungen verwenden wir das WordPress-Plugin „Real Cookie Banner“ (Hersteller: devowl.io GmbH, Deutschland). Das Plugin läuft auf unserem eigenen Server. Ihre Entscheidung wird in einem Cookie auf Ihrem Gerät für 365 Tage gespeichert; danach fragen wir Sie erneut. Zum Nachweis Ihrer Einwilligung speichern wir auf unserem Server einen pseudonymen Nutzer-Identifikator, Zeitpunkt und Umfang der Einwilligung (welche Dienste bzw. Gruppen) sowie technische Angaben zu Browser und Endgerät. Diese Nachweisdaten werden nach 365 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweispflicht) sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verwaltung der eingesetzten Cookies und der zugehörigen Einwilligungen. Weitere Informationen: https://devowl.io/rcb/data-processing/
Cookie-Einstellungen und Widerruf: Sie können Ihre Einwilligungen jederzeit über den Link „Privatsphäre-Einstellungen ändern“ im Fußbereich jeder Seite ändern oder über „Einwilligungen widerrufen“ zurücknehmen. Daneben können Sie Cookies in den Einstellungen Ihres Browsers deaktivieren oder löschen; dadurch kann die Funktionsfähigkeit des Shops eingeschränkt werden.
Datenschutz-Einstellungen anpassenGeschäftliche Leistungen
Wir verarbeiten personenbezogene Daten unserer Vertrags- und Geschäftspartner, etwa Kunden, Interessenten und Lieferanten (zusammenfassend „Vertragspartner“), zur Anbahnung, Durchführung und Abwicklung von Vertragsverhältnissen. Dies umfasst auch vorvertragliche Maßnahmen, die auf Anfrage erfolgen, sowie die Kommunikation im Zusammenhang mit dem jeweiligen Vertragsverhältnis.
Die Verarbeitung dient insbesondere der Erfüllung unserer vertraglichen Haupt- und Nebenpflichten. Hierzu zählen die Lieferung der bestellten Waren, Informationspflichten, die Bearbeitung von Gewährleistungsfällen, die Abwicklung von Widerrufen, Rücksendungen und Erstattungen sowie die Bearbeitung sonstiger vertragsbezogener Anfragen.
Verarbeitet werden insbesondere Stammdaten wie Name, Anschrift und ggf. Firma, Kontaktdaten wie E-Mail-Adresse und Telefonnummer, Vertragsdaten wie bestellte Waren und Bestellnummer, Zahlungs- und Abrechnungsdaten sowie Kommunikationsinhalte.
Darüber hinaus verarbeiten wir die Daten zur Wahrung unserer Rechte sowie zur Erfüllung gesetzlicher Verpflichtungen, insbesondere unternehmens- und steuerrechtlicher Aufbewahrungspflichten. Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Vertragserfüllung (z. B. an Zahlungs- und Versanddienstleister), zur Wahrung berechtigter Interessen oder zur Erfüllung gesetzlicher Verpflichtungen (z. B. an Steuerberater oder Behörden) erforderlich ist. Über darüber hinausgehende Verarbeitungen, insbesondere zu Marketingzwecken, informieren wir gesondert in dieser Datenschutzerklärung.
Welche Daten erforderlich sind, kennzeichnen wir im Bestellprozess (Pflichtfelder). Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (siehe „Löschung von Daten“).
Rechtsgrundlagen sind Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), lit. c DSGVO (gesetzliche Pflichten) sowie lit. f DSGVO (berechtigte Interessen an einer ordnungsgemäßen Geschäftsorganisation, der Durchsetzung und Abwehr von Rechtsansprüchen sowie der Verhinderung von Missbrauch und Betrug).
Kundenkonto und Wunschliste: Kunden können in unserem Shop ein Kundenkonto anlegen. Darin werden Bestellungen, Adressen und, falls genutzt, die Wunschliste gespeichert. Kundenkonten sind nicht öffentlich und können von Suchmaschinen nicht indexiert werden. Im Rahmen der Registrierung sowie anschließender Anmeldungen speichern wir die IP-Adresse und den Zugriffszeitpunkt, um die Registrierung nachweisen und Missbrauch des Kundenkontos vorbeugen zu können. Wird das Kundenkonto gekündigt, werden die das Kundenkonto betreffenden Daten gelöscht, soweit nicht gesetzliche Aufbewahrungspflichten entgegenstehen. Es obliegt den Kunden, ihre Daten vor der Kündigung zu sichern.
Shop und E-Commerce: Wir verarbeiten die Daten unserer Kunden, um ihnen die Auswahl, die Bestellung und die Bezahlung der gewählten Produkte sowie deren Zustellung zu ermöglichen. Die erforderlichen Angaben sind im Bestellprozess als solche gekennzeichnet und umfassen die zur Auslieferung und Abrechnung benötigten Angaben sowie Kontaktinformationen für Rückfragen.
- Verarbeitete Datenarten: Bestandsdaten, Zahlungsdaten, Kontaktdaten, Vertragsdaten, Nutzungsdaten, Meta-/Kommunikationsdaten.
- Betroffene Personen: Kunden, Interessenten, Geschäfts- und Vertragspartner.
- Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice, Kontaktanfragen und Kommunikation, Büro- und Organisationsverfahren, Sicherheitsmaßnahmen.
- Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. b, c und f DSGVO.
Zahlungsdienstleister
Wir bieten die Zahlung per PayPal und per Vorkasse (Banküberweisung) an.
Bei Zahlung über PayPal werden Ihre Zahlungsdaten (z. B. Kontonummern, Kreditkartennummern, Passwörter, TANs und Prüfsummen) ausschließlich von PayPal verarbeitet und gespeichert. Wir erhalten keine konto- oder kreditkartenbezogenen Informationen, sondern lediglich Ihren Namen, Ihre Adresse, die Bestellsumme sowie eine Bestätigung oder Ablehnung der Zahlung. Unter Umständen übermittelt PayPal Daten an Wirtschaftsauskunfteien zur Identitäts- und Bonitätsprüfung; hierzu verweisen wir auf die Geschäftsbedingungen und Datenschutzhinweise von PayPal, die auch für die Geltendmachung Ihrer Rechte gegenüber PayPal maßgeblich sind.
Bei Zahlung per Vorkasse verarbeiten wir die Angaben aus Ihrer Überweisung (Name, Bankverbindung, Betrag, Verwendungszweck) über unsere Hausbank, um den Zahlungseingang Ihrer Bestellung zuzuordnen.
- Verarbeitete Datenarten: Bestandsdaten, Zahlungsdaten, Vertragsdaten, Meta-/Kommunikationsdaten.
- Betroffene Personen: Kunden, Interessenten.
- Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice.
- Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO), berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Eingesetzte Dienste und Diensteanbieter:
- PayPal: Zahlungsdienstleistungen; Dienstanbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg; Website: https://www.paypal.com/at; Datenschutzerklärung: https://www.paypal.com/at/legalhub/paypal/privacy-full.
- Banküberweisung (Vorkasse): Raiffeisenkasse Orth an der Donau (Hausbank des Verantwortlichen).
Versand
Zur Zustellung Ihrer Bestellung übermitteln wir Ihren Namen, Ihre Lieferadresse sowie Paketgewicht und Sendungsnummer an unseren Versanddienstleister GLS. GLS verarbeitet diese Daten als eigenständig Verantwortlicher zur Durchführung des Transports. Bei Lieferung außerhalb Österreichs werden die Daten an die jeweilige GLS-Landesgesellschaft bzw. den Partner im Zielland weitergegeben.
Ihre E-Mail-Adresse und Telefonnummer geben wir an GLS weiter, wenn Sie im Bestellprozess eingewilligt haben, damit GLS Sie über den Zustelltermin informieren und bei Rückfragen kontaktieren kann. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft gegenüber uns oder GLS widerrufen.
- Verarbeitete Datenarten: Bestandsdaten, Vertragsdaten, Kontaktdaten (E-Mail-Adresse und Telefonnummer, mit Einwilligung).
- Betroffene Personen: Kunden.
- Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen (Lieferung), Zustellbenachrichtigung.
- Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO); Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) für E-Mail-Adresse und Telefonnummer.
Eingesetzte Dienste und Diensteanbieter:
- GLS: Paketversand; Dienstanbieter: General Logistics Systems Austria GmbH, Traunuferstraße 105a, 4052 Ansfelden, Österreich; Website: https://gls-group.com/AT/de/; Datenschutzerklärung: https://gls-group.com/AT/de/datenschutz/.
Bereitstellung des Onlineangebotes und Webhosting
Um unser Onlineangebot sicher und effizient bereitstellen zu können, nehmen wir die Leistungen eines Webhosting-Anbieters in Anspruch, von dessen Servern das Onlineangebot abgerufen werden kann. Zu diesen Zwecken nutzen wir Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste sowie Sicherheits- und Wartungsleistungen.
Zu den im Rahmen des Hostings verarbeiteten Daten können alle Angaben gehören, die bei der Nutzung und Kommunikation anfallen. Hierzu gehören regelmäßig die IP-Adresse, die notwendig ist, um die Inhalte an Ihren Browser ausliefern zu können, sowie alle innerhalb unseres Onlineangebotes getätigten Eingaben.
E-Mail-Versand und -Hosting: Die genutzten Hosting-Leistungen umfassen auch den Versand, den Empfang und die Speicherung von E-Mails (z. B. Bestellbestätigungen). Dabei werden die Adressen der Empfänger und Absender, weitere Informationen zum E-Mail-Versand sowie die Inhalte der E-Mails verarbeitet, auch zur Erkennung von Spam. E-Mails werden in der Regel auf dem Transportweg verschlüsselt, aber (sofern kein Ende-zu-Ende-Verschlüsselungsverfahren eingesetzt wird) nicht auf den Servern, von denen sie abgesendet und empfangen werden. Wir können daher für den Übertragungsweg der E-Mails zwischen Absender und Empfang auf unserem Server keine Verantwortung übernehmen.
Erhebung von Zugriffsdaten und Logfiles: Unser Webhoster erhebt Daten zu jedem Zugriff auf den Server (Serverlogfiles). Dazu können Adresse und Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp und -version, das Betriebssystem, die Referrer-URL und im Regelfall die IP-Adresse und der anfragende Provider gehören. Die Serverlogfiles dienen der Sicherheit (z. B. Abwehr von Überlastungen und Angriffen) sowie der Stabilität der Server. Sie werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht, soweit sie nicht zur Aufklärung eines konkreten Vorfalls benötigt werden.
Schriftarten: Die auf unserer Website verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Aufruf unserer Website wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut.
- Verarbeitete Datenarten: Inhaltsdaten, Nutzungsdaten, Meta-/Kommunikationsdaten.
- Betroffene Personen: Nutzer.
- Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes, Sicherheitsmaßnahmen.
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Eingesetzte Dienste und Diensteanbieter:
- Raidboxes: Managed-WordPress-Hosting sowie Versand der E-Mails unseres Shops (z. B. Bestellbestätigungen) über den Raidboxes-Mailserver; Dienstanbieter: Raidboxes GmbH, Hafenstraße 32, 48153 Münster, Deutschland; Website: https://raidboxes.io; Datenschutzerklärung: https://raidboxes.io/legal/privacy/; Auftragsverarbeitungsvertrag: mit dem Anbieter abgeschlossen.
Kontaktaufnahme
Bei der Kontaktaufnahme mit uns (z. B. per Kontaktformular, E-Mail, Telefon oder über soziale Medien) werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Anfrage und etwaiger angefragter Maßnahmen erforderlich ist.
Die Beantwortung von Anfragen im Rahmen vertraglicher oder vorvertraglicher Beziehungen erfolgt zur Erfüllung unserer vertraglichen Pflichten, im Übrigen auf Grundlage unserer berechtigten Interessen an der Beantwortung der Anfragen.
- Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Inhaltsdaten, Meta-/Kommunikationsdaten.
- Betroffene Personen: Kommunikationspartner, Interessenten.
- Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation, Verwaltung und Beantwortung von Anfragen.
- Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO), berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Newsletter
Wir versenden Newsletter und weitere elektronische Benachrichtigungen mit werblichen Informationen (nachfolgend „Newsletter“) nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Unsere Newsletter enthalten Informationen zu unseren Produkten, Angeboten, Aktionen und Neuigkeiten. Für die Anmeldung reicht die Angabe Ihrer E-Mail-Adresse.
Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. So kann sich niemand mit fremden E-Mail-Adressen anmelden. Die Anmeldungen werden protokolliert, um den Anmeldeprozess nachweisen zu können; gespeichert werden Anmelde- und Bestätigungszeitpunkt sowie die IP-Adresse.
Messung von Öffnungs- und Klickraten: Die Newsletter enthalten einen sogenannten „Web Beacon“, d. h. eine pixelgroße Datei, die beim Öffnen vom Server des Versanddienstleisters abgerufen wird. Dabei werden technische Informationen (z. B. Browser, System), Ihre IP-Adresse und der Zeitpunkt des Abrufs erhoben sowie festgestellt, ob und wann der Newsletter geöffnet und welche Links angeklickt werden. Diese Informationen werden den einzelnen Empfängern zugeordnet und dienen dazu, unsere Inhalte an die Interessen der Leser anzupassen. Ein getrennter Widerruf der Erfolgsmessung ist nicht möglich; in diesem Fall muss das gesamte Abonnement gekündigt werden.
Löschung und Einschränkung der Verarbeitung: Ausgetragene E-Mail-Adressen können wir bis zu drei Jahre auf Grundlage unserer berechtigten Interessen speichern, um eine frühere Einwilligung nachweisen zu können. Die Verarbeitung ist auf die Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das frühere Bestehen einer Einwilligung bestätigt wird.
Hinweise zu Rechtsgrundlagen: Der Versand erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 174 TKG 2021). Die Protokollierung der Anmeldung und der Einsatz des Versanddienstleisters erfolgen auf Grundlage unserer berechtigten Interessen an einem nachweisbaren, effizienten und sicheren Versand (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Widerruf: Sie können den Newsletter jederzeit abbestellen. Einen Abmeldelink finden Sie am Ende jedes Newsletters; alternativ genügt eine E-Mail an info@havohravo.com.
Eingesetzte Dienste und Diensteanbieter:
- Mailchimp for WordPress (MC4WP): WordPress-Plugin, mit dem wir das Newsletter-Anmeldeformular auf unserer Website bereitstellen. Das Plugin läuft auf unserem eigenen Server und übermittelt die im Formular eingegebenen Daten (E-Mail-Adresse, ggf. Name) an Mailchimp; Hersteller: ibericode B.V., Niederlande; Website: https://www.mc4wp.com.
- Mailchimp: E-Mail-Versand- und E-Mail-Marketing-Plattform; Dienstanbieter: The Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA; Website: https://mailchimp.com; Datenschutzerklärung: https://www.intuit.com/privacy/statement/; Auftragsverarbeitungsvertrag: https://mailchimp.com/legal/data-processing-addendum/; Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln.
Webanalyse und Bestellzuordnung
Wir messen, über welche Kanäle Bestellungen zustande kommen, um unser Angebot und unsere Werbung zu verbessern. Dazu setzen wir ausschließlich ein Werkzeug ein, das die Daten auf unserem eigenen Server verarbeitet. Externe Webanalysedienste (z. B. Google Analytics) setzen wir nicht ein.
- Verarbeitete Datenarten: Nutzungsdaten, Meta-/Kommunikationsdaten, Vertragsdaten (Zuordnung zur Bestellung).
- Betroffene Personen: Nutzer, Kunden.
- Zwecke der Verarbeitung: Reichweiten- und Konversionsmessung.
- Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).
Eingesetzte Dienste und Diensteanbieter:
- WooCommerce Bestellzuordnung (Order Attribution): Funktion unserer Shop-Software WooCommerce. Sie speichert in Cookies bzw. im Browserspeicher, über welche Quelle Sie in unseren Shop gekommen sind (z. B. Suchmaschine, Social Media, Newsletter, Kampagnenparameter in der URL, verweisende Seite), den Gerätetyp sowie die Anzahl der besuchten Seiten in der Sitzung. Bei einer Bestellung werden diese Angaben zusammen mit der Bestellung in unserer Datenbank gespeichert und mit ihr gelöscht. Die Daten werden nur von uns verarbeitet und nicht an WooCommerce bzw. Automattic oder andere Dritte übermittelt. Die Funktion ist nur aktiv, wenn Sie in der Kategorie „Statistik“ eingewilligt haben. Website: https://woocommerce.com/document/order-attribution-tracking/.
Onlinemarketing
Wir verarbeiten personenbezogene Daten zu Zwecken des Onlinemarketings, insbesondere um Werbeanzeigen auf Plattformen von Meta (Facebook, Instagram) gezielt Nutzern anzuzeigen, die sich für unser Angebot interessiert haben, und um den Erfolg dieser Anzeigen zu messen.
Zu diesen Zwecken werden Nutzerprofile angelegt und in Cookies oder mittels ähnlicher Verfahren gespeichert. Dazu können betrachtete Inhalte, besuchte Seiten, Produkte im Warenkorb und abgeschlossene Käufe sowie technische Angaben wie Browser, Betriebssystem und Nutzungszeiten gehören. Die IP-Adresse wird ebenfalls erhoben. Sind Nutzer Mitglieder bei Meta und dort angemeldet, kann Meta die Angaben ihrem Konto zuordnen.
Wir selbst erhalten grundsätzlich nur zusammengefasste Informationen über den Erfolg unserer Werbeanzeigen. Im Rahmen der Konversionsmessung können wir prüfen, welche Anzeigen zu einem Kauf geführt haben. Sofern nicht anders angegeben, gehen Sie bitte davon aus, dass die verwendeten Cookies bis zu zwei Jahre gespeichert werden.
- Verarbeitete Datenarten: Nutzungsdaten, Meta-/Kommunikationsdaten.
- Betroffene Personen: Nutzer, Interessenten.
- Zwecke der Verarbeitung: Tracking, Remarketing, Konversionsmessung, Zielgruppenbildung, Profiling, Cross-Device-Tracking.
- Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).
- Widerspruchsmöglichkeit (Opt-Out): Widerruf Ihrer Einwilligung über „Privatsphäre-Einstellungen ändern“ im Fußbereich jeder Seite; Werbeeinstellungen bei Meta: https://www.facebook.com/adpreferences/; zusätzlich: https://www.youronlinechoices.eu.
Eingesetzte Dienste und Diensteanbieter:
- Meta-Pixel und Zielgruppenbildung (Custom Audiences): Mit Hilfe des Meta-Pixels kann Meta die Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen („Meta-Ads“) bestimmen. Dementsprechend setzen wir das Meta-Pixel ein, um unsere Meta-Ads nur solchen Nutzern auf Plattformen von Meta und innerhalb der Dienste der mit Meta kooperierenden Partner („Audience Network“) anzuzeigen, die ein Interesse an unserem Onlineangebot gezeigt haben oder bestimmte Merkmale aufweisen („Custom Audiences“). Ferner können wir die Wirksamkeit der Meta-Ads für statistische Zwecke nachvollziehen, indem wir sehen, ob Nutzer nach dem Klick auf eine Meta-Ad auf unsere Website weitergeleitet wurden („Konversionsmessung“). Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO); Website: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/privacy/policy/; Auftragsverarbeitungsvertrag: https://www.facebook.com/legal/terms/dataprocessing; Grundlage Drittlandtransfers: Data Privacy Framework (DPF); Weitere Informationen: Event-Daten der Nutzer, d. h. Verhaltens- und Interessensangaben, werden für die Zwecke der gezielten Werbung und der Zielgruppenbildung auf Grundlage der Vereinbarung über die gemeinsame Verantwortlichkeit verarbeitet („Zusatz für Verantwortliche“, https://www.facebook.com/legal/controller_addendum). Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung durch und Übermittlung von Daten an Meta Platforms Ireland Limited, ein Unternehmen mit Sitz in der EU. Die weitere Verarbeitung der Daten liegt in der alleinigen Verantwortung von Meta Platforms Ireland Limited, was insbesondere die Übermittlung der Daten an die Muttergesellschaft Meta Platforms, Inc. in den USA betrifft.
Präsenzen in sozialen Netzwerken (Social Media)
Wir unterhalten Onlinepräsenzen bei Facebook, Instagram und YouTube und verarbeiten in diesem Rahmen Daten der Nutzer, um mit den dort aktiven Nutzern zu kommunizieren oder Informationen über uns anzubieten.
Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb der Europäischen Union verarbeitet werden können. Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und Werbezwecke verarbeitet; dazu werden anhand des Nutzungsverhaltens Nutzungsprofile erstellt und Cookies auf den Geräten der Nutzer gespeichert, insbesondere wenn die Nutzer Mitglieder der jeweiligen Plattform und dort angemeldet sind.
Für eine detaillierte Darstellung der Verarbeitungen und der Widerspruchsmöglichkeiten verweisen wir auf die Datenschutzerklärungen der Betreiber. Auskunftsanfragen und andere Betroffenenrechte können am effektivsten bei den Anbietern geltend gemacht werden, da nur diese Zugriff auf die Daten haben. Sollten Sie dennoch Hilfe benötigen, können Sie sich an uns wenden.
- Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Meta-/Kommunikationsdaten.
- Betroffene Personen: Nutzer.
- Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation, Reichweitenmessung, Tracking, Remarketing.
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Eingesetzte Dienste und Diensteanbieter:
- Facebook-Seiten: Wir sind gemeinsam mit Meta Platforms Ireland Limited für die Erhebung und Übermittlung von Daten der Besucher unserer Facebook-Seite („Fanpage“) verantwortlich. Dazu gehören Informationen über das Nutzerverhalten (z. B. angesehene Inhalte, durchgeführte Handlungen) sowie Geräteinformationen (z. B. IP-Adresse, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten). Facebook verwendet diese Daten auch, um uns über „Seiten-Insights“ statistische Auswertungen bereitzustellen. Grundlage ist eine Vereinbarung mit Facebook (https://www.facebook.com/legal/terms/page_controller_addendum), in der unter anderem die Sicherheitsmaßnahmen und die Erfüllung der Betroffenenrechte geregelt sind; Nutzer können Auskunfts- oder Löschungsanfragen daher direkt an Facebook richten. Weitere Hinweise: https://www.facebook.com/legal/terms/information_about_page_insights_data. Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung durch Meta Platforms Ireland Limited (EU); für die weitere Verarbeitung, einschließlich einer Übermittlung an Meta Platforms, Inc. in den USA, ist allein Meta Platforms Ireland Limited verantwortlich. Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Website: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/privacy/policy/; Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln (https://www.facebook.com/legal/EU_data_transfer_addendum).
- Instagram: Soziales Netzwerk zum Teilen von Fotos und Videos, Kommentieren, Nachrichtenversand und Abonnieren von Profilen; Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Website: https://www.instagram.com; Datenschutzerklärung: https://privacycenter.instagram.com/policy/; Grundlage Drittlandtransfers: Data Privacy Framework (DPF).
- Instagram-Feed auf unserer Website (WPZOOM): Auf unserer Website zeigen wir Beiträge unseres Instagram-Profils an. Dazu ruft das WordPress-Plugin „Social Feed“ von WPZOOM die Beiträge serverseitig über die Schnittstelle von Instagram ab und speichert die Bilder auf unserem eigenen Server. Beim Aufruf unserer Website wird daher keine Verbindung zwischen Ihrem Browser und Instagram aufgebaut, und es werden keine Daten der Besucher an Instagram übermittelt. Erst wenn Sie einem Link zu Instagram folgen, gelten die Datenschutzbestimmungen von Meta. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), nämlich die Darstellung unserer Social-Media-Inhalte; Hersteller des Plugins: WPZOOM; Website: https://www.wpzoom.com.
- YouTube: Soziales Netzwerk und Videoplattform; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Datenschutzerklärung: https://business.safety.google/privacy/; Grundlage Drittlandtransfers: Data Privacy Framework (DPF); Widerspruchsmöglichkeit (Opt-Out): https://myadcenter.google.com/.
Plugins und eingebettete Funktionen sowie Inhalte
Wir binden in unser Onlineangebot Funktions- und Inhaltselemente ein, die von den Servern ihrer jeweiligen Anbieter („Drittanbieter“) bezogen werden, insbesondere Videos. Die Einbindung setzt immer voraus, dass die Drittanbieter die IP-Adresse der Nutzer verarbeiten, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Drittanbieter können ferner Cookies oder Pixel-Tags für statistische oder Marketingzwecke einsetzen.
Diese Dienste werden erst geladen, nachdem Sie in unserem Einwilligungsbanner eingewilligt haben (Kategorie „Funktional“). Ohne Einwilligung werden Videos durch einen Platzhalter ersetzt, den Sie einzeln freigeben können.
- Verarbeitete Datenarten: Nutzungsdaten, Meta-/Kommunikationsdaten.
- Betroffene Personen: Nutzer.
- Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
- Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).
Eingesetzte Dienste und Diensteanbieter:
- YouTube-Videos: Videoinhalte; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Website: https://www.youtube.com; Datenschutzerklärung: https://business.safety.google/privacy/; Grundlage Drittlandtransfers: Data Privacy Framework (DPF); Widerspruchsmöglichkeit (Opt-Out): https://myadcenter.google.com/personalizationoff.
- Vimeo-Videoplayer: Integration eines Videoplayers; Dienstanbieter: Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, New York 10001, USA; Website: https://vimeo.com; Datenschutzerklärung: https://vimeo.com/privacy; Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln; EU-Vertreter: Bending Spoons S.p.A., Via Nino Bonnet 10, 20154 Mailand, Italien.
Löschung von Daten
Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Dies betrifft Fälle, in denen der ursprüngliche Verarbeitungszweck entfällt oder die Daten nicht mehr benötigt werden. Ausnahmen bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine längere Aufbewahrung oder Archivierung erfordern. Insbesondere müssen Daten, die aus unternehmens- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Rechtsverfolgung notwendig ist, entsprechend archiviert werden.
Bei mehreren Angaben zur Aufbewahrungsdauer ist stets die längste Frist maßgeblich. Daten, die nicht mehr für den ursprünglichen Zweck, sondern aufgrund gesetzlicher Vorgaben aufbewahrt werden, verarbeiten wir ausschließlich zu den Gründen, die ihre Aufbewahrung rechtfertigen.
Aufbewahrung und Löschung von Daten nach österreichischem Recht:
- 7 Jahre – Personenbezogene Daten in steuerlich relevanten Geschäftsunterlagen werden gemäß § 132 BAO und § 212 UGB sieben Jahre aufbewahrt. Dies umfasst insbesondere Bücher und Aufzeichnungen, Buchungsbelege, Rechnungen sowie empfangene und versendete Geschäftsbriefe. Die Frist beginnt mit dem Ende des Kalenderjahres, für das die letzte Eintragung vorgenommen wurde, und verlängert sich, solange die Unterlagen für anhängige abgabenrechtliche Verfahren von Bedeutung sind.
- 3 Jahre – Daten, die zur Geltendmachung, Ausübung oder Abwehr von Gewährleistungs-, Schadenersatz- oder sonstigen vertraglichen Ansprüchen erforderlich sind, werden für die Dauer der gesetzlichen Verjährungsfrist gespeichert, regelmäßig drei Jahre gemäß § 1489 ABGB.
Änderung und Aktualisierung der Datenschutzerklärung
Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. eine Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.
Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen angeben, beachten Sie bitte, dass sich diese ändern können; bitte prüfen Sie die Angaben vor einer Kontaktaufnahme.
Rechte der betroffenen Personen
Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:
- Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden Ihre Daten für Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.
- Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen.
- Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende Daten verarbeitet werden, sowie Auskunft über diese Daten und eine Kopie der Daten.
- Recht auf Berichtigung: Sie haben das Recht, die Vervollständigung oder Berichtigung unrichtiger Daten zu verlangen.
- Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben das Recht, die unverzügliche Löschung Ihrer Daten oder alternativ eine Einschränkung der Verarbeitung zu verlangen.
- Recht auf Datenübertragbarkeit: Sie haben das Recht, Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
- Beschwerde bei der Aufsichtsbehörde: Sie haben das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Zuständig für uns ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, Website: https://www.dsb.gv.at.
Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@havohravo.com.
Begriffsdefinitionen
Viele der verwendeten Begriffe sind dem Gesetz entnommen und vor allem in Art. 4 DSGVO definiert. Die gesetzlichen Definitionen sind verbindlich; die folgenden Erläuterungen dienen dem Verständnis.
- Konversionsmessung: Verfahren, mit dem die Wirksamkeit von Marketingmaßnahmen festgestellt wird, z. B. ob eine Anzeige zu einem Kauf geführt hat. Dazu wird im Regelfall ein Cookie gespeichert und auf der Zielwebseite erneut abgerufen.
- Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, z. B. Name, Kennnummer, Standortdaten oder eine Online-Kennung (z. B. Cookie).
- Profiling: Jede Art der automatisierten Verarbeitung personenbezogener Daten, um bestimmte persönliche Aspekte (z. B. Interessen, Kaufverhalten) zu analysieren, zu bewerten oder vorherzusagen.
- Reichweitenmessung: Auswertung der Besucherströme eines Onlineangebotes, z. B. wann Besucher die Website aufrufen und für welche Inhalte sie sich interessieren.
- Remarketing: Vermerk, für welche Produkte sich ein Nutzer interessiert hat, um ihn auf anderen Websites, z. B. in Werbeanzeigen, daran zu erinnern.
- Tracking: Nachvollziehen des Verhaltens von Nutzern über mehrere Onlineangebote hinweg, im Regelfall mittels Cookies oder auf Servern der Anbieter.
- Verantwortlicher: Die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
- Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten, z. B. Erheben, Auswerten, Speichern, Übermitteln oder Löschen.
- Zielgruppenbildung: Bestimmung von Zielgruppen für Werbezwecke („Custom Audiences“) bzw. Ansprache ähnlicher Nutzer („Lookalike Audiences“), im Regelfall mittels Cookies und Web Beacons.

