Datenschutzerklärung

Datenschutzerklärung

Stand: September 2026

Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der DatenschutzGrundverordnung (DSGVO) ist

Austrosphere e.U.
Inhaber: Dominik Ruso, MSc
Stephansplatz 8/20
1010 Wien
Österreich
EMail: info@austriantraditionalgoods.com

1) Datenerfassung beim Besuch unserer Website und Hosting

Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an unseren Server übermittelt (sog. „ServerLogfiles“). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:

• Unsere besuchte Website
• Datum und Uhrzeit zum Zeitpunkt des Zugriffes
• Menge der gesendeten Daten in Byte
• Quelle/Verweis, von welchem Sie auf die Seite gelangten
• Verwendeter Browser
• Verwendetes Betriebssystem
• Verwendete IPAdresse (ggf. in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die ServerLogfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

Hosting durch ALL-INKL.COM
Unsere Website wird auf Servern des Hostinganbieters ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland betrieben. Sämtliche auf unserer Website erfassten Daten werden auf den Servern dieses Dienstleisters in Deutschland verarbeitet. Wir haben mit ALL-INKL.COM einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

2) Cookies und Einsatz von ConsentTools

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten sogenannte Cookies sowie Speichertechnologien Ihres Browsers (z.B. Session Storage und Local Storage). Hierbei handelt es sich um kleine Textdateien oder Dateneinträge, die auf Ihrem Endgerät abgelegt werden. Einige der von uns verwendeten Cookies werden nach dem Ende der BrowserSitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. SessionCookies wie z.B. woocommerce_cart_hash, woocommerce_items_in_cart zur Erhaltung Ihres Warenkorbs). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns oder Drittanbietern, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies wie z.B. wp_woocommerce_session_* für 2 Tage zur Verknüpfung von Warenkorb und Kasse).

Teilweise dienen die Cookies dazu, durch Speicherung von Einstellungen den Bestellprozess zu vereinfachen. Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung des Vertrages oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.

Einsatz des Consent-Tools Cookiebot
Um Ihre datenschutzrechtlichen Einwilligungen zu verwalten und nachzuweisen, setzen wir das Consent-Management-Tool „Cookiebot“ des Anbieters Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark ein. Dieses Tool zeigt Ihnen beim Aufruf unserer Website ein Banner an, in dem Sie über die Cookie-Kategorien informiert werden und freiwillig in einwilligungspflichtige Dienste einwilligen können.

Dabei speichert Cookiebot Ihre getroffene Auswahl in einem Cookie (CookieConsent) auf Ihrem Endgerät für die Dauer von 1 Jahr. Verarbeitet werden hierbei Ihre gekürzte IP-Adresse, Datum und Uhrzeit der Einwilligung, Browserangaben sowie eine zufällige, pseudonyme Kennung. Die Verarbeitung erfolgt zur Erfüllung unserer rechtlichen Verpflichtung zum Nachweis erteilter Einwilligungen gemäß Art. 6 Abs. 1 lit. c DSGVO sowie auf Basis unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Skripte für Statistik und Marketing werden erst nach Ihrer ausdrücklichen Einwilligung über Cookiebot geladen.

Browser-Einstellungen
Bitte beachten Sie, dass Sie Ihren Browser so einstellen können, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können. Bei Nichtannahme von Cookies kann die Funktionalität unserer Website eingeschränkt sein.

3) Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder EMail an info@austriantraditionalgoods.com) werden personenbezogene Daten erhoben. Welche Daten im Falle eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet.

Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4) Datenverarbeitung zur Vertragsabwicklung, Kundenkonto und Lieferland-Erkennung

4.1 Vertragsabwicklung und Altersverifikation
Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten erhoben und verarbeitet, wenn Sie uns diese zur Durchführung eines Vertrages über das Shopsystem (WooCommerce) mitteilen (Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, optionale Telefonnummer, bestellte Waren, Zahlungsart). Die Umsatzsteuer wird bei Lieferungen in alle 27 EU-Mitgliedstaaten nach den Grundsätzen des One-Stop-Shop (OSS) ermittelt. Eine Bestellung als Gast ist ohne Registrierung eines Kundenkontos möglich.
Altersprüfung bei Weinbestellungen: Beim Erwerb von Wein wird an der Kasse die Bestätigung verlangt, dass Sie das 18. Lebensjahr vollendet haben. Diese Bestätigung wird an der Bestellung gespeichert, um gesetzliche Jugendschutzvorschriften einzuhalten (Art. 6 Abs. 1 lit. c DSGVO).
Automatisierte Rechnungsstellung: Die Rechnung wird bei Zahlungseingang automatisiert auf unserem Server erzeugt (über Germanized StoreaBill) und Ihnen per E-Mail zugestellt. Der Zeitpunkt Ihrer Zustimmung zu AGB und Rücktrittsbelehrung wird zum Nachweis der Informationspflichten protokolliert.

4.2 Kundenkonto und Kontolöschung
Sie haben die Möglichkeit, ein Kundenkonto anzulegen. Die darin gespeicherten Daten können Sie im passwortgeschützten Kundenbereich einsehen. Sie können Ihr Kundenkonto im Bereich „Meine Daten“ jederzeit selbst löschen.
Wichtiger Hinweis zur Kontolöschung: Löschen Sie Ihr Kundenkonto, wird das Benutzerkonto entfernt; die zugehörigen Bestelldaten und Rechnungsbelege werden jedoch nicht gelöscht, sondern vom Benutzerkonto entkoppelt. Dies erfolgt aufgrund unserer zwingenden gesetzlichen Aufbewahrungspflichten für steuerliche und buchhalterische Unterlagen nach § 132 BAO (siebenjährige Aufbewahrungsfrist; Art. 6 Abs. 1 lit. c i.V.m. Art. 17 Abs. 3 lit. b DSGVO).

4.3 Vorschlag deines Lieferlands (MaxMind GeoLite2)
Um Ihnen beim ersten Besuch den passenden Liefermarkt und die länderspezifischen Steuern und Versandkosten anzuzeigen, gleicht unser Server Ihre IP-Adresse mit einer lokal auf unserem Server installierten Länderdatenbank (GeoLite2 von MaxMind) ab.
Hierbei verlässt Ihre IP-Adresse zu keinem Zeitpunkt unseren Server; es erfolgt keine Datenübermittlung an MaxMind oder sonstige Dritte. Das erkannte Land wird im Cookie atg_ship_to (Laufzeit 1 Jahr) und einer Prüfsumme woocommerce_geo_hash (Laufzeit 1 Stunde) gespeichert. Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses an einer korrekten Darstellung von Preisen, Steuersätzen und Versandzonen gemäß Art. 6 Abs. 1 lit. f DSGVO.
(Hinweis zur Namensnennung: This product includes GeoLite2 data created by MaxMind, available from https://www.maxmind.com).

5) Bestellabwicklung und Weitergabe von Daten an Dritte

5.1 Weitergabe an Hersteller (Dropshipping)
Zur Abwicklung Ihrer Bestellung arbeiten wir im Rahmen eines sogenannten „Dropshipping“ mit ausgewählten Herstellern und Produzenten zusammen. Diese Produzenten übernehmen in unserem Auftrag die Konfektionierung und den Versand der Ware.
Hierzu geben wir ausschließlich Ihren Namen, Ihre Lieferadresse sowie die bestellten Artikel des jeweiligen Herstellers (ohne Nennung von Preisen oder Rechnungsdaten) auf einem Lieferschein an den jeweiligen Hersteller weiter, soweit dies zur Auslieferung der Ware erforderlich ist. Rechtsgrundlage für die Weitergabe ist Art. 6 Abs. 1 lit. b DSGVO (Notwendigkeit zur Vertragserfüllung).

5.2 Einsatz von Versanddienstleistern
Die Hersteller übergeben die Sendungen an Transportunternehmen, insbesondere die Österreichische Post AG (Rochusplatz 1, 1030 Wien, Österreich) sowie die DPD Direct Parcel Distribution Austria GmbH (Arbeitergasse 46, 2333 Leopoldsdorf, Österreich).
Im Einzelfall werden auch andere Transportdienstleister beauftragt. Weitergegeben werden Ihr Name und Ihre Lieferadresse. Sofern für die Zustellung oder Sendungsankündigung erforderlich, übermitteln wir Ihre E-Mail-Adresse und Sendungsnummer an den Paketdienst, damit Sie über den Sendungsstatus informiert werden können. Die Weitergabe erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung.

5.3 Automatisierte Adressprüfung (Google Address Validation API)
Im Checkout-Bereich prüfen wir über eine Programmierschnittstelle (API) von Google, ob die eingegebene Lieferadresse zustellbar ist, um Fehlzustellungen und Retouren durch Tippfehler zu vermeiden. Hierzu werden die eingegebenen Adressbestandteile (Straße, Hausnummer, PLZ, Ort, Land) serverseitig an die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland übermittelt. Es werden hierbei keine Namen oder Bestelldaten übermittelt. Im Browser des Kunden werden keine Google-Skripte oder Cookies geladen. Die Abfrageergebnisse werden bis zu 7 Tage serverseitig zwischengespeichert, um Mehrfachabfragen zu vermeiden. Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO zur ordnungsgemäßen Vertragserfüllung. Für Übermittlungen an Google LLC in den USA besteht eine Zertifizierung unter dem EU-U.S. Data Privacy Framework.

6) Zahlungsarten und Zahlungsdienstleister

Auf unserer Website stehen Ihnen folgende Zahlungsarten zur Verfügung:

Stripe
Auf dieser Website stehen Zahlungsarten des folgenden Anbieters zur Verfügung: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irland (Muttergesellschaft: Stripe, Inc., USA).
Bei Auswahl einer Kartenzahlung (Kreditkarte) werden Ihre Zahlungsdaten direkt im gesicherten Eingabefeld von Stripe erfasst und nicht auf unserem Server gespeichert. An Stripe werden Ihre Rechnungsadresse, Bestellnummer, E-Mail-Adresse, IP-Adresse sowie der Zahlungsbetrag gemäß Art. 6 Abs. 1 lit. b DSGVO übermittelt. Zur Betrugsprävention setzt Stripe an der Kasse technisch notwendige Cookies (__stripe_mid, Laufzeit 1 Jahr; __stripe_sid, Laufzeit 30 Minuten). Stripe ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

PayPal
Auf dieser Website stehen Zahlungsarten des folgenden Anbieters zur Verfügung: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (Muttergesellschaft: PayPal, Inc., USA).
Bei Auswahl der Zahlungsart PayPal werden Ihre im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (Name, E-Mail-Adresse, Rechnungs- und Lieferadresse, Betrag, Bestellnummer, IP-Adresse) gemäß Art. 6 Abs. 1 lit. b DSGVO an PayPal weitergegeben, soweit dies für die Zahlungsabwicklung erforderlich ist. Soweit Daten in die USA übermittelt werden, stützt sich PayPal auf Standardvertragsklauseln der Europäischen Kommission.

7) Newsletter

Wenn Sie unseren EMailNewsletter abonnieren, übersenden wir Ihnen regelmäßig Informationen zu unseren Angeboten rund um österreichische Traditionsprodukte. Pflichtangabe für die Übersendung des Newsletters ist allein Ihre EMailAdresse. Die Angabe Ihres Namens ist freiwillig.

Für den Versand des Newsletters verwenden wir ein lokal installiertes NewsletterPlugin für WordPress („Newsletter“). Der Versand erfolgt über das Mailkonto unseres Hosters ALL-INKL.COM in Deutschland; es werden keine Daten an externe Newsletter-Dienstleister weitergegeben.

Für den Versand des Newsletters verwenden wir das sog. DoubleOptInVerfahren. Das heißt, wir werden Ihnen erst dann einen Newsletter übermitteln, wenn Sie uns ausdrücklich bestätigt haben, dass Sie in den Newsletterversand einwilligen. Wir schicken Ihnen dazu eine BestätigungsEMail, in der Sie gebeten werden, durch Anklicken eines entsprechenden Links zu bestätigen, dass Sie künftig den Newsletter erhalten wollen.

Mit der Aktivierung des Bestätigungslinks erteilen Sie uns Ihre Einwilligung für die Nutzung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Bei der Anmeldung speichern wir Datum, Uhrzeit und Ihre IP-Adresse, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO). Eine Auswertung Ihres Leseverhaltens (Tracking von Öffnungen oder Klicks durch Zählpixel) findet nicht statt.

Sie können den Newsletter jederzeit über den dafür vorgesehenen Link im Newsletter oder durch entsprechende Nachricht an den Verantwortlichen abbestellen. Nach erfolgter Abmeldung wird Ihre EMailAdresse unverzüglich aus dem aktiven Verteiler gelöscht.

8) Webanalyse und Marketing

8.1 Reichweitenmessung mit Matomo Analytics (auf eigenem Server)
Wir nutzen auf dieser Website die Webanalysesoftware Matomo (Matomo Analytics, InnoCraft Ltd.) zur statistischen Analyse des Nutzerverhaltens.
Keine Datenweitergabe an Dritte: Matomo läuft vollständig auf den Servern unseres Hosters ALL-INKL.COM in Deutschland. Die erhobenen Daten verlassen unseren Server zu keinem Zeitpunkt; es findet keine Übermittlung an Drittunternehmen statt.
Datenschutzfreundliche Einstellungen: Ihre IP-Adresse wird vor der Speicherung unmittelbar um die letzten zwei Ziffernblöcke gekürzt, sodass ein Personenbezug ausgeschlossen ist. Nutzerkennungen und Bestellnummern werden anonymisiert. „Do Not Track“-Einstellungen Ihres Browsers werden stets beachtet. Die Rohdaten werden nach 365 Tagen automatisiert gelöscht.
Einwilligung und Cookies: Matomo wird ausschließlich nach Ihrer ausdrücklichen Einwilligung im Cookiebot-Banner aktiviert (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 165 Abs. 3 TKG 2021). Erst nach Erteilung der Einwilligung werden die Cookies _pk_id (Laufzeit 13 Monate) und _pk_ses (Laufzeit 30 Minuten) gesetzt. Ohne Ihre Zustimmung unterbleibt jede Messung. Sie können Ihre Einwilligung jederzeit im Cookie-Banner mit Wirkung für die Zukunft widerrufen.

8.2 Meta Pixel (Facebook und Instagram)
Auf unserer Website setzen wir das „Meta Pixel“ des Anbieters Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Muttergesellschaft: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA) ein.

Das Meta Pixel wird ausschließlich nach Ihrer ausdrücklichen Einwilligung (Kategorie Marketing in Cookiebot) geladen. Es dient dazu, den Erfolg unserer Werbeanzeigen auf Facebook und Instagram zu messen, Conversions zu erfassen und Werbeanzeigen für passende Zielgruppen bereitzustellen.
Wenn Sie eingewilligt haben, werden beim Besuch unserer Seiten Ihre IP-Adresse, Browser- und Gerätekennungen, aufgerufene Seiten und Interaktionen (wie das Auslösen von Bestellungen) verarbeitet und an Meta übermittelt. Sofern Sie ein Benutzerkonto bei Facebook oder Instagram besitzen, kann Meta diese Daten Ihrem Profil zuordnen. Hierbei werden Cookies (_fbp und _fbc, Speicherdauer jeweils 90 Tage) sowie Browser-Speicher gesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Für die Erhebung und Übermittlung der Ereignisdaten besteht zwischen uns und Meta eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Für Übermittlungen an Meta Platforms, Inc. in den USA besteht eine Zertifizierung unter dem EU-U.S. Data Privacy Framework. Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen.

8.3 Google Tag Manager
Auf unserer Website ist der Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA) eingebunden.
Der Google Tag Manager ist ein Verwaltungswerkzeug, das die Einbindung anderer Tags (Code-Elemente) steuert. Das Laden des Google-Tag-Manager-Skripts erfolgt nur nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner (Kategorie Marketing; Art. 6 Abs. 1 lit. a DSGVO). Der Google Tag Manager setzt selbst keine Cookies und speichert keine Nutzerdaten; beim Laden des Dienstes wird technisch bedingt Ihre IP-Adresse an Google übertragen. Im hinterlegten Container sind gegenwärtig keine weiteren Werbe- oder Analysedienste (wie Google Ads oder Google Analytics) aktiv geschaltet. Für Übertragungen an Google LLC in den USA besteht eine Zertifizierung unter dem EU-U.S. Data Privacy Framework. Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen.

9) Rechte des Betroffenen

Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten umfassende Betroffenenrechte, über die wir Sie nachstehend informieren:

Auskunftsrecht gemäß Art. 15 DSGVO:
Sie haben insbesondere ein Recht auf Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten, die Verarbeitungszwecke, die Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oder Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer bzw. die Kriterien für die Festlegung der Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung, Beschwerde bei einer Aufsichtsbehörde, die Herkunft Ihrer Daten, wenn diese nicht durch uns bei Ihnen erhoben wurden.

Recht auf Berichtigung gemäß Art. 16 DSGVO:
Sie haben ein Recht auf unverzügliche Berichtigung Sie betreffender unrichtiger Daten und/oder Vervollständigung Ihrer bei uns gespeicherten unvollständigen Daten.

Recht auf Löschung gemäß Art. 17 DSGVO:
Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen vorliegen. Dieses Recht besteht gemäß Art. 17 Abs. 3 lit. b DSGVO insbesondere dann nicht, wenn die weitere Speicherung zur Erfüllung einer gesetzlichen Verpflichtung (wie den steuerlichen Aufbewahrungsfristen für Rechnungen nach § 132 BAO) erforderlich ist.

Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO:
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten bei Vorliegen der gesetzlichen Voraussetzungen zu verlangen.

Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO:
Sie haben das Recht, Ihre uns bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Recht auf Widerspruch gemäß Art. 21 DSGVO:
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die u.a. aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; wir verarbeiten Ihre Daten dann nicht mehr für diese Zwecke.

Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO:
Sie haben das Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten (wie z.B. für Cookies, Matomo oder das Meta Pixel) jederzeit mit Wirkung für die Zukunft zu widerrufen.

Beschwerderecht gemäß Art. 77 DSGVO:
Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde. Zuständige Aufsichtsbehörde in Österreich ist die
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
E-Mail: dsb@dsb.gv.at | Web: www.dsb.gv.at

10) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich nach der jeweiligen Rechtsgrundlage und den gesetzlichen Aufbewahrungsfristen:

• Daten, die auf Basis einer Einwilligung verarbeitet werden (Art. 6 Abs. 1 lit. a DSGVO), werden bis zum Widerruf der Einwilligung gespeichert.
• Daten, die zur Abwicklung von Verträgen sowie zur Erfüllung gesetzlicher Buchführungs- und Dokumentationspflichten erhoben werden (Art. 6 Abs. 1 lit. b und c DSGVO), werden für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert. In Österreich beträgt die Aufbewahrungsfrist für steuer- und handelsrechtliche Belege, Rechnungen und Verträge gemäß § 132 BAO und § 212 UGB grundsätzlich sieben Jahre ab dem Schluss des Kalenderjahres.
• Nach Ablauf der Aufbewahrungsfristen werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung erforderlich sind und kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.