Abschnitt I – Allgemeine Bestimmungen
1.1. Diese Datenschutzerklärung (im Folgenden „Erklärung“) legt die Grundsätze und Zwecke der Verarbeitung personenbezogener Daten der Nutzer durch Balancio (im Folgenden „wir“, „Unternehmen“ oder „Balancio“) fest sowie die Rechte und Verfahren, die Nutzern im Zusammenhang mit der Verarbeitung ihrer personenbezogenen Daten zur Verfügung stehen.
1.2. Die Erklärung ist in deutscher Sprache verfasst und stellt eine rechtsverbindliche Vereinbarung zwischen dem Nutzer und dem Unternehmen dar. Die Nutzung der Website und/oder der Produkte bedeutet die vollständige und bedingungslose Akzeptanz dieser Datenschutzerklärung.
1.3. Wir verpflichten uns, personenbezogene Daten der Nutzer zu schützen und gemäß der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – DSGVO) sowie dem österreichischen Datenschutzgesetz (DSG) zu verarbeiten.
1.4. Der Nutzer erkennt an, dass seine personenbezogenen Daten gemäß dieser Erklärung erhoben, verarbeitet und gespeichert werden.
Abschnitt II – Begriffsbestimmungen
2.1. Für diese Erklärung gelten folgende Definitionen:
- Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen. Als identifizierbar gilt eine Person, die direkt oder indirekt identifiziert werden kann, insbesondere mittels Zuordnung zu einem Kennzeichen wie Name, Anschrift, E-Mail-Adresse, IP-Adresse, Online-Kennung oder einem oder mehreren besonderen Merkmalen.
- Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten, wie Erhebung, Speicherung, Organisation, Anpassung, Abruf, Nutzung, Übermittlung, Löschung oder Vernichtung – unabhängig davon, ob automatisiert oder manuell.
- Website: Die Internetpräsenz von Balancio, erreichbar unter [WEBSITE-ADRESSE EINFÜGEN], inklusive aller Unterseiten und Inhalte.
- Produkte: Die von Balancio vertriebenen Nahrungsergänzungsmittel, einschließlich des Produkts „Balancio“.
- Nutzer: Jede natürliche Person, die die Website nutzt oder Produkte erwirbt.
- Unternehmen: [JURISTISCHER NAME EINFÜGEN], eingetragen im Firmenbuch unter FN [XXX XXX], mit Sitz in [RECHTLICHE ADRESSE EINFÜGEN], UID: [UID-NUMMER EINFÜGEN].
- Einwilligung: Jede freiwillige, informierte, eindeutige und widerrufliche Willensbekundung, mit der die betroffene Person in die Verarbeitung ihrer personenbezogenen Daten einwilligt.
Abschnitt III – Zwecke und Rechtsgrundlagen der Verarbeitung
3.1. Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:
- Abwicklung von Bestellungen (Versand, Rechnungsstellung, Kundenservice).
- Kommunikation mit Nutzern (Bestätigungs-E-Mails, Lieferupdates, Supportanfragen).
- Marketing (z. B. Newsletter, Werbeaktionen) – nur nach ausdrücklicher Einwilligung.
- Statistische Analysen zur Verbesserung der Website und Produkte (z. B. mit Google Analytics).
- Erfüllung gesetzlicher Verpflichtungen (z. B. steuerliche Aufbewahrungspflichten).
3.2. Die Rechtsgrundlage richtet sich nach dem jeweiligen Zweck:
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – z. B. Bestellabwicklung.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – z. B. Betrugsprävention, Webanalyse.
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – z. B. Newsletter.
- Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – z. B. Buchhaltung.
Abschnitt IV – Kategorien der verarbeiteten personenbezogenen Daten
- Kontaktdaten (Name, E-Mail, Telefon, Lieferadresse).
- Bestelldaten (bestellte Produkte, Zahlungsmethode, Bestellhistorie).
- Zahlungsdaten: Werden ausschließlich über PCI-DSS-zertifizierte Drittanbieter (z. B. Stripe, PayPal) verarbeitet und nicht von uns gespeichert.
- Technische Daten (IP-Adresse, Browser-Typ, Betriebssystem, Zugriffszeiten).
- Cookies und Tracking-Technologien (siehe Cookie-Richtlinie).
Abschnitt V – Verarbeitungsmethoden und Sicherheit
5.1. Die Daten werden automatisiert und/oder manuell verarbeitet und ausschließlich zu den genannten Zwecken genutzt.
5.2. Wir setzen technische und organisatorische Maßnahmen ein, um unbefugten Zugriff, Verlust oder Missbrauch zu verhindern (z. B. Verschlüsselung, Zugriffskontrollen).
Abschnitt VI – Weitergabe an Dritte
6.1. Daten werden nur an Dritte weitergegeben, soweit dies erforderlich ist:
- Versanddienstleister (z. B. DHL, Post AG) – zur Lieferung.
- Zahlungsanbieter – zur Abwicklung der Transaktionen.
- IT-Dienstleister (Hosting, Webanalyse) – als Auftragsverarbeiter gemäß Art. 28 DSGVO.
- Öffentliche Stellen – nur aufgrund gesetzlicher Verpflichtung.
6.2. Eine unkontrollierte Verbreitung („Diffusion“) findet nicht statt.
Abschnitt VII – Datenübermittlung in Drittstaaten
7.1. Eine Übermittlung in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) erfolgt nur, wenn die EU-Kommission ein angemessenes Schutzniveau festgestellt hat (z. B. Schweiz) oder geeignete Garantien (z. B. EU-Standardvertragsklauseln) bestehen. Beispiel: Google (USA) wird nur mit aktiviertem IP-Masking und Standardvertragsklauseln genutzt.
Abschnitt VIII – Speicherdauer
8.1. Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzlich vorgeschrieben (z. B. 7 Jahre für Rechnungen gemäß § 132 BAO).
8.2. Nach Ablauf der Fristen werden die Daten gelöscht oder anonymisiert.
Abschnitt IX – Rechte der betroffenen Person
9.1. Sie haben das Recht, von uns zu verlangen:
- Auskunft über Ihre gespeicherten personenbezogenen Daten.
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
- Löschung Ihrer Daten („Recht auf Vergessenwerden“).
- Einschränkung der Verarbeitung.
- Datenübertragbarkeit (bei Einwilligung oder Vertrag).
- Widerspruch gegen die Verarbeitung (insbesondere bei Direktwerbung).
- Widerruf Ihrer Einwilligung jederzeit – ohne Rückwirkung auf die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
9.2. Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter [email protected] oder an die im Impressum angegebene Adresse.
Abschnitt X – Cookies und Tracking
10.1. Unsere Website verwendet Cookies. Nähere Informationen finden Sie in unserer Cookie-Richtlinie.
Abschnitt XI – Technische und organisatorische Sicherheit
11.1. Wir setzen moderne Sicherheitsmaßnahmen ein, um Ihre Daten vor unautorisiertem Zugriff, Verlust oder Manipulation zu schützen.
Abschnitt XII – Änderungen dieser Datenschutzerklärung
12.1. Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren. Die jeweils aktuelle Version ist auf der Website abrufbar. Wesentliche Änderungen werden gesondert angekündigt.
Abschnitt XIII – Anwendbares Recht und Gerichtsstand
13.1. Diese Datenschutzerklärung unterliegt österreichischem Recht unter Ausschluss des UN-Kaufrechts.
13.2. Für sämtliche Streitigkeiten ist das sachlich und örtlich zuständige Gericht am Sitz des Unternehmens in Österreich ausschließlich zuständig.