Datenschutzerklärung

Für die Datenverarbeitung Verantwortlicher
Art Works Handels GmbH
FN 372968h
Kärntner Straße 6, 1010 Wien

Bereitstellung der Webseite

1.    Umfang und Zweck der Datenverarbeitung
Bei jedem Aufruf unserer Webseite erfasst unser System aus technischen Gründen automatisiert die folgenden Daten und Informationen, die Ihr Endgerät an den Server unserer Website übermittelt:
1.    Browsertyp und verwendete Version
2.    Betriebssystem des Endgerätes
3.    Internet-Service-Provider
4.    IP-Adresse des Endgerätes (ggf. anonymisiert)
5.    Datum und Uhrzeit des Zugriffs
6.    Webseiten, von denen das Endgerät auf unsere Webseite gelangt
7.    Webseiten, die vom Endgerät über unsere Webseite aufgerufen werden

Diese Daten werden verarbeitet, um einen reibungslosen Verbindungsaufbau der Webseite gewährleisten bzw. unseren Internetauftritt und unsere Angebote optimieren zu können. Die vorgenannten Daten werden zusätzlich temporär in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit von Ihnen eventuell angegebenen personenbezogenen Daten erfolgt nicht, sodass diese keine Rückschlüsse auf eine bestimmte Person zulassen. IP-Adressen werden nur anonymisiert gespeichert.

2.    Rechtsgrundlage für die Datenverarbeitung
Unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

3.    Empfänger
Diese Daten werden auch durch die folgenden Empfänger verarbeitet: unsere IT-Dienstleister gemäß der Bindung an unseren Auftrag.

4.    Speicherdauer
Im Falle der Erfassung der Daten zur Bereitstellung der Webseite: unmittelbar nach Beendigung der jeweiligen Sitzung.

Im Falle der Speicherung der Daten in Logfiles: spätestens nach sieben Tagen.

Webshop – Eröffnung eines Kundenkontos, Bestellungen

1.    Umfang und Zweck der Datenverarbeitung
Wir nutzen für das Hosting und die Bereitstellung unseres Webshops das Shopsystem der Shopify International Limited („Shopify“).
Alle auf unserer Website erhobenen Daten werden auf den Servern von Shopify verarbeitet. Im Rahmen der Services von Shopify kann es auch zu einer Übermittlung von Daten an die Muttergesellschaft, Shopify Inc., 151 O'Connor Street, Ground Floor, Ottawa, ON K2P 2L8, Kanada, sowie an Tochtergesellschaften in den USA kommen.
Kanada verfügt über ein Angemessenheitsbeschluss der EU-Kommission. Für Datenübermittlungen in die USA stützt sich Shopify auf das EU-U.S. Data Privacy Framework. Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify: https://www.shopify.de/legal/datenschutz.

Sofern Sie ein optionales Kundenkonto anlegen, werden die von Ihnen eingegebenen Daten verarbeitet, um zukünftige Einkäufe zu erleichtern. Sofern Sie eine Bestellung tätigen, werden die Bestelldaten verarbeitet.

Die Bereitstellung Ihrer personenbezogenen Daten ist freiwillig. Die Eröffnung eines Kundenkontos oder eine Bestellung über unsere Website ist ohne deren Bereitstellung jedoch nicht möglich.

2.    Rechtsgrundlage für die Datenverarbeitung
Vertragserfüllung/Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO bzw. Erfüllung einer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO.

3.    Empfänger
Die Daten werden auch durch die folgenden Empfänger verarbeitet: unsere IT-Dienstleister gemäß der Bindung an unseren Auftrag, abwickelnde Bankinstitute/Zahlungsdienstleister, bei Versand eines bestellten Artikels zusätzlich Versanddienstleister.

4.    Speicherdauer
Bei Abbruch der Eröffnung eines Kundenkontos/Bestellung: unmittelbar nach Beendigung der Sitzung.
Bei Bestellung: bis zum Ablauf der steuerrechtlichen Aufbewahrungsfrist (7 Jahre).
Bei Eröffnung eines Kundenkontos ohne Bestellung: 3 Jahre nach dem letzten Login.

Kontaktaufnahme mit uns

1.    Umfang und Zweck der Datenverarbeitung
Wir bieten Ihnen unterschiedliche Möglichkeiten (Telefon, Kontaktformulare, E-Mail) an, mit uns in Verbindung zu treten. Dabei werden von Ihnen angegebene, eingegebenen bzw. per E-Mail übermittelten Daten verarbeitet bzw. gespeichert. Bei digitaler Datenübermittlung werden zusätzlich Informationen, wie die IP-Adresse, Datum und Uhrzeit der Anfrage gespeichert. Wir benötigen diese Informationen, um ihr Anliegen bearbeiten zu können. Eine Weitergabe Ihrer Daten an Dritte ohne Ihre Einwilligung erfolgt nicht. Ein Abgleich der so erhobenen Daten mit Daten, die möglicherweise durch andere Komponenten unserer Website erhoben werden, erfolgt ebenfalls nicht.

Die Bereitstellung Ihrer personenbezogenen Daten ist freiwillig. Ohne deren Bereitstellung ist es uns jedoch nicht möglich, Ihnen eine Kontaktmöglichkeit per E-Mail oder Formular zur Verfügung zu stellen.

2.    Rechtsgrundlage für die Datenverarbeitung
Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO bzw. die Vertragserfüllung/Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.

3.    Empfänger
Die Daten werden auch durch die folgenden Empfänger verarbeitet: unsere IT-Dienstleister gemäß der Bindung an unseren Auftrag.

4.    Speicherdauer
-    Bis zu Zweckerreichung
-    12 Monate bei Anfragen mit langfristiger Gültigkeit
-    7 Jahre bei Anliegen mit steuerrechtlicher Aufbewahrungspflicht

Stellenbewerbungen

1.    Umfang und Zweck der Datenverarbeitung
Wir bieten Ihnen unterschiedliche Möglichkeiten an, sich für eine Stelle bei den Österreichischen Werkstätten zu bewerben. Im Rahmen des Bewerbungsprozesses verarbeiten wir jene Daten, die Sie uns in dessen Zuge zur Verfügung stellen.

Die Bereitstellung Ihrer personenbezogenen Daten ist freiwillig. Eine Stellenbewerbung über unsere Website ist ohne deren Bereitstellung jedoch nicht möglich.

2.    Rechtsgrundlage für die Datenverarbeitung
Vertragserfüllung/Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO bzw. unser berechtigtes Interesse an einem zentralen Bewerbermanagement gemäß Art. 6 Abs. 1 lit. f DSGVO.

3.    Empfänger
Die Daten werden auch durch die folgenden Empfänger verarbeitet: unsere IT-Dienstleister gemäß der Bindung an unseren Auftrag, List Beteiligungsges.m.b.H.

4.    Speicherdauer
Bei Bewerbern, die nicht eingestellt werden: spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens.

Videoüberwachung

1.    Umfang und Zweck der Datenverarbeitung
In unserem Geschäftslokal in 1010 Wien, Kärntner Straße 6, wird eine verschlüsselte Videoüberwachung eingesetzt. Auf die Videoüberwachung wird entsprechend den gesetzlichen Vorgaben vor Betreten des Geschäftslokals hingewiesen. Dabei werden Bilddaten der im videoüberwachten Bereich, Zeit und Ort der Bildaufzeichnung sowie die Angabe der aufzeichnenden Kamera verarbeitet bzw. gespeichert.

Die Daten werden zum Eigentumsschutz, zum Schutz vor Schäden, zur Eindämmung, Verhinderung und Verfolgung strafrechtlich relevanten Verhaltens sowie zur Wahrnehmung des Hausrechts verarbeitet.

Die Bereitstellung der Daten ist freiwillig. Das Betreten unseres Geschäftslokals ohne Bereitstellung, d.h. ohne von der Videoüberwachung erfasst zu sein ist nicht möglich.

2.    Rechtsgrundlage für die Datenverarbeitung
Wahrung unserer in Punkt 1. genannten berechtigten Interessen (Art 6 Abs 1 lit f DSGVO; § 12 Abs 2 Z 4 iVm Abs 3 Z 2 DSG, § 80 StPO, §§ 353 ff ABGB)

3.    Empfänger
Die Daten werden im Anlassfall an folgende Empfänger übermittelt:
-    IT-Dienstleister als unsere Auftragsverarbeiter gemäß der Bindung an unseren Auftrag,
-    Gerichte zur Sicherung von Beweisen in Zivilrechtssachen,
-    Versicherungen zur Abwicklung von Versicherungsfällen; Rechtsanwälte ausschließlich zur Durchsetzung bzw. Abwehr von Rechtsansprüchen,
-    Behörden und Gerichte zur Sicherung aus Beweisgründen in Strafsachen,
-    Sicherheitsbehörden zu sicherheitspolizeilichen Zwecken,
-    Sonstige Behörden im Rahmen ihres Aufgabenbereichs.

4.    Speicherdauer
72 Stunden (§ 13 Abs 3 DSG), sofern nicht eine längere Speicherung der Daten aufgrund eines konkreten Anlasses zur Erfüllung ihrer Schutz- und Beweissicherungszwecke erforderlich ist.

Technisch notwendige Cookie

1.    Umfang und Zweck der Datenverarbeitung
Um den Betrieb unseres Webshops zu ermöglichen und dessen Kernfunktionen bereitzustellen, setzen wir sogenannte technisch notwendige Cookies ein. Dies sind kleine Textdateien, die durch Ihren Browser auf Ihrem Endgerät gespeichert werden. Sie sind zwingend erforderlich, um grundlegende Funktionen wie die Navigation auf der Website, das Funktionieren des Warenkorbs, die sichere Abwicklung des Checkouts sowie die Speicherung Ihrer Datenschutzeinstellungen zu gewährleisten. Ohne diese Cookies kann unser Webshop nicht ordnungsgemäß funktionieren.
Im Rahmen der Nutzung unseres Shopsystems (Shopify) kommen folgende technisch zwingend erforderlichen Cookies zum Einsatz:

Cookie-Name  -  Zweck  -  Kategorie  -  Speicherdauer
_shopify_essential  -  Grundlegende Shop-Funktion   - Notwendig  -  Sitzung
_shopify_country  -  Länderauswahl  -  Notwendig  -  Sitzung
_shopify_m  -  Sitzungsverwaltung  -  Notwendig -   1 Jahr
_shopify_tm  -  Sitzungsverwaltung   -  Notwendig  -  30 Minuten
_shopify_tw   - Warenkorb / Wiederkehrender Besucher  -  Notwendig   - 14 Tage
_tracking_consent   - Speichert Cookie-Einwilligung  -  Notwendig  -  1 Jahr
cart -   Warenkorb-ID  - Notwendig  -  14 Tage
cart_sig -   Signatur des Warenkorbs  -  Notwendig   - 14 Tage
cart_ts -   Zeitstempel Warenkorb  -  Notwendig  -  14 Tage
checkout_session_lookup  -  Checkout  -  Notwendig -   3 Wochen
secure_customer_sig  -  Kunden-Login  -  Notwendig  -  1 Jahr

2.    Rechtsgrundlage für die Datenverarbeitung
Unser berechtigtes Interesse an der Bereitstellung eines funktionsfähigen, sicheren und nutzerfreundlichen Webshops (Art. 6 Abs. 1 lit. f DSGVO) bzw. sofern die Cookies der direkten Anbahnung oder Abwicklung eines Kaufvertrages dienen, die Erfüllung vorvertraglicher Maßnahmen bzw. des Vertrages (Art. 6 Abs. 1 lit. b DSGVO) bzw § 165 Abs. 3 TKG 2021.

3.    Empfänger
Diese Daten werden auch durch die folgenden Empfänger verarbeitet: Shopify International Limited als Anbieter des Shopsystems, unsere IT-Dienstleister gemäß der Bindung an unseren Auftrag.

4.    Speicherdauer
Die Speicherdauer richtet sich nach dem jeweiligen Cookie und kann der obenstehenden Tabelle entnommen werden.

Analyse- und Marketing-Cookies (einwilligungspflichtig)

1.    Umfang und Zweck der Datenverarbeitung
Um unser Angebot stetig zu verbessern, das Nutzerverhalten auf unserer Website zu verstehen und Ihnen für Sie relevante Werbung anzeigen zu können, verwenden wir Analyse- und Marketing-Cookies von Drittanbietern. Diese Cookies und vergleichbare Technologien werden ausschließlich dann auf Ihrem Endgerät gespeichert, wenn Sie uns zuvor über unser Cookie-Zustimmungs-Tool (Consent-Banner) Ihre ausdrückliche Einwilligung dazu erteilt haben. Folgende einwilligungspflichtige Cookies können dabei zum Einsatz kommen:

Analyse-Cookies (Google Analytics & Hotjar)

Diese Cookies helfen uns zu verstehen, wie Besucher mit unserer Website interagieren, indem Informationen anonymisiert gesammelt und gemeldet werden (z. B. welche Seiten besucht werden oder wo Nutzer klicken):
Cookie-Name    Dienst    Zweck    Typische Speicherdauer
_ga    Google Analytics    Unterscheidung von Besuchern    2 Jahre
_ga_*    Google Analytics 4    Speicherung von Sitzungen und Ereignissen    2 Jahre
_gid    Google Analytics    Unterscheidung von Nutzern    24 Stunden
_gat    Google Analytics    Begrenzung der Anforderungsrate (Request-Rate)    1 Minute
_hjSession_*    Hotjar    Zuordnung zur aktuellen Sitzung für UX-Analyse    Sitzung (30 Min.)
_hjSessionUser_*    Hotjar    Erkennung wiederkehrender Besucher    1 Jahr
_hjIncludedInSessionSample    Hotjar    Stichprobenerhebung für Session Recording (Heatmaps)    2 Minuten

Marketing-Cookies (Google Ads & Meta/Facebook)
Diese Cookies werden verwendet, um Besuchern webseitenübergreifend zu folgen. Die Absicht ist, Werbeanzeigen zu zeigen, die relevant und ansprechend für den einzelnen Benutzer sind (Conversion-Tracking und Remarketing):
Cookie-Name    Dienst    Zweck    Typische Speicherdauer
_gcl_au    Google Ads    Conversion Tracking (Verknüpfung von Klicks und Käufen)    90 Tage
IDE    Google DoubleClick    Ausspielung personalisierter Werbung    13 Monate
_fbp    Facebook (Meta) Pixel    Werbeanzeigen und Erfolgsmessung auf Facebook    3 Monate
fr    Facebook (Meta)    Ausspielung von Remarketing-Werbeanzeigen    3 Monate

2.    Rechtsgrundlage für die Datenverarbeitung
§ 165 Abs. 3 TKG 2021 iVm Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem Sie die Cookie-Einstellungen über unser Consent-Tool auf der Website erneut aufrufen und abändern. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

3.    Empfänger
Diese Daten werden auch durch die folgenden Empfänger verarbeitet:
Sofern Sie eingewilligt haben, werden die durch diese Cookies erhobenen Daten auch durch folgende Empfänger verarbeitet:
-    Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) für Google Analytics, Google Ads und DoubleClick.
-    Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) für das Facebook Pixel.
-    Hotjar Ltd. (Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 3155, Malta) für UX-Analysen.
-    Unsere IT-Dienstleister gemäß der Bindung an unseren Auftrag.

4.    Speicherdauer
Die Speicherdauer richtet sich nach dem jeweiligen Cookie und kann der obenstehenden Tabelle entnommen werden.

Betroffenenrechte – Auskunft, Berichtigung, Übertragung und Löschung

Entsprechend den aktuellen Datenschutz-Bestimmungen haben Sie das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu erhalten.
Zusätzlich haben Sie das Recht auf Berichtigung Sie betreffender unrichtiger personenbezogener Daten sowie auf Vervollständigung unvollständiger personenbezogener Daten.
Sie sind berechtigt, die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen. Wir werden Ihre personenbezogenen Daten löschen, sofern die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind, eine für die Verarbeitung erforderliche Einwilligung widerrufen wird; die personenbezogenen Daten unrechtmäßig verarbeitet wurden oder die Löschung der personenbezogenen Daten zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist. Von der Löschung ausgenommen sind Daten, die wir zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen sowie Daten, die wir aufgrund zwingender Bestimmungen aufbewahren müssen.
Sie können eine etwaig erteilte Einwilligung in die Erhebung und Speicherung Ihrer personenbezogenen Daten jederzeit ganz oder teilweise mit Wirkung für die Zukunft widerrufen. Im Falle Ihres Widerrufs können gegebenenfalls bestimmte Dienste oder Services nicht mehr oder nur noch eingeschränkt erbracht werden.
Ihnen kann weiterhin ein Recht auf Einschränkung der Verarbeitung Ihrer Daten sowie ein Recht auf Erhalt der von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zustehen.
Für allfällige Erklärungen bzw. Anfragen nach den vorstehenden Punkten der Datenschutzerklärung wenden Sie sich bitte schriftlich an den oben genannten Verantwortlichen oder senden Sie ein E-Mail an: datenschutz@oewzy.shop.
Zum Schutz Ihrer Sicherheit und Privatsphäre behalten wir uns vor, Ihre Identität zu prüfen, bevor wir Ihre Anfrage inhaltlich beantworten oder eine der obenstehenden Maßnahmen vornehmen.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in einer anderen Weise verletzt worden sind, haben Sie das Recht, sich mit einer Beschwerde an die Datenschutzbehörde zu wenden.
Beschwerden sind zu richten an:
Österreichische Datenschutzbehörde | Barichgasse 40-42 | 1030 Wien | Telefon: +43 1 52 152-0 | E-Mail: dsb@dsb.gv.at

SSL-Verschlüsselung

Unsere Website verwendet SSL-Verschlüsselung, um Ihre Daten (z.B. Kontaktformular) sicher zu übertragen. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers erkennen.

Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung nach Bedarf, insbesondere bei Änderung von datenschutzrechtlichen Anforderungen, anzupassen. Die Anpassung wird vorbehaltlich abweichender zwingender gesetzlicher Bestimmungen mit der Veröffentlichung auf unserer Website wirksam.