DATENSCHUTZ

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Melomi KG, Lacknergasse 12, A–1170 Wien, Österreich, E-Mail: office@melomi.at. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der DSGVO, des österreichischen Datenschutzgesetzes (DSG) sowie des Telekommunikationsgesetzes 2021 (TKG).

Allgemeine Informationen zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten zur Bereitstellung unserer Website, zum Betrieb unseres Onlineshops, zur Vertragsabwicklung, zur Kommunikation mit Kunden, zum Versand von Newslettern, zur Analyse und Optimierung unseres Onlineangebots sowie zur Erfüllung gesetzlicher Verpflichtungen. Die Verarbeitung erfolgt je nach Sachverhalt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, insbesondere an IT-Sicherheit, Betrugsprävention und wirtschaftlicher Optimierung unseres Angebots).

Hosting und Server-Logfiles

Unsere Website wird bei der world4you Internet Services GmbH, Hafenstraße 35, 4020 Linz, Österreich, gehostet. Beim Aufruf unserer Website werden automatisch Server-Logfiles verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp, Betriebssystem sowie Referrer-URL. Diese Daten dienen der technischen Bereitstellung, Systemsicherheit, Missbrauchserkennung und Fehleranalyse. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Server-Logfiles werden grundsätzlich nach spätestens 30 Tagen gelöscht, sofern keine sicherheitsrelevanten Ereignisse eine längere Speicherung erforderlich machen.

Shopsystem Ecwid

Unser Onlineshop wird über das Shopsystem Ecwid (Lightspeed Commerce) betrieben. Im Rahmen der Nutzung des Shops werden personenbezogene Daten verarbeitet, die zur Darstellung von Produkten, zur Warenkorbfunktion, zum Checkout-Prozess und zur Bestellabwicklung erforderlich sind. Diese Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit Ecwid als Auftragsverarbeiter tätig wird, besteht ein Vertrag gemäß Art. 28 DSGVO. Eine Übermittlung personenbezogener Daten in Drittländer kann nicht ausgeschlossen werden. In solchen Fällen erfolgt die Übermittlung auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln oder – sofern anwendbar – im Rahmen des EU–US Data Privacy Frameworks.

Bestellabwicklung und Vertragsdurchführung

Bei einer Bestellung verarbeiten wir Ihren Namen, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestelldaten sowie zahlungsbezogene Informationen. Diese Daten sind zur Erfüllung des Kaufvertrags erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Vertrags- und Rechnungsdaten werden gemäß den steuerrechtlichen Vorgaben in Österreich grundsätzlich sieben Jahre aufbewahrt. Die Vertragsdaten werden zur Fakturierung gespeichert und sind jederzeit für den Kunden per Login einsehbar.

Zahlungsdienstleister

Zur Zahlungsabwicklung nutzen wir Stripe Payments Europe Ltd., Dublin, Irland, sowie PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Die Zahlungsdienstleister verarbeiten Zahlungsdaten teilweise als eigenständige Verantwortliche. Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO. Eine Datenübermittlung in die USA kann bei Stripe oder PayPal nicht ausgeschlossen werden. Diese erfolgt unter Einsatz geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere Standardvertragsklauseln und – sofern anwendbar – unter Teilnahme am EU–US Data Privacy Framework.

Versanddienstleister

Zur Zustellung Ihrer Bestellung übermitteln wir Ihren Namen, Ihre Lieferadresse sowie gegebenenfalls E-Mail-Adresse oder Telefonnummer an die Österreichische Post AG oder GLS Austria. Diese Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Kontaktformular und Kommunikation

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertragsverhältnis zusammenhängt, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Kontaktanfragen werden grundsätzlich nach zwölf Monaten gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Newsletter und Mailchimp

Für den Versand unseres Newsletters nutzen wir Mailchimp, einen Dienst der Intuit Inc., USA. Bei Anmeldung verarbeiten wir Ihre E-Mail-Adresse sowie gegebenenfalls Ihren Namen. Die Anmeldung erfolgt im Double-Opt-In-Verfahren, wobei Anmeldezeitpunkt und IP-Adresse zum Nachweis der Einwilligung gespeichert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen. Mailchimp verarbeitet Daten in den USA. Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln sowie – sofern anwendbar – im Rahmen des EU–US Data Privacy Frameworks.

Cookies und Consent-Management

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies sind für den Betrieb der Website erforderlich und werden auf Grundlage unseres berechtigten Interesses oder zur Vertragserfüllung eingesetzt. Analyse- und Marketing-Cookies werden ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO gesetzt. Die Verwaltung Ihrer Einwilligung erfolgt über das integrierte Consent-Tool. Sie können Ihre Einwilligung jederzeit widerrufen.

Speicherdauer von Cookies

Ein Teil der von uns verwendeten Cookies sind sogenannte Session-Cookies. Diese werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.

Google Analytics

Sofern Sie eingewilligt haben, verwenden wir Google Analytics, einen Dienst der Google Ireland Limited. Google Analytics ermöglicht uns die Analyse der Nutzung unserer Website. Dabei können personenbezogene Daten, einschließlich IP-Adressen, verarbeitet und gegebenenfalls in die USA übermittelt werden. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Übermittlung in Drittländer erfolgt unter Einsatz geeigneter Garantien, insbesondere EU-Standardvertragsklauseln sowie – sofern anwendbar – im Rahmen des EU–US Data Privacy Frameworks.

Meta Pixel und gemeinsame Verantwortlichkeit

Sofern Sie eingewilligt haben, nutzen wir das Meta-Pixel der Meta Platforms Ireland Ltd., Dublin, Irland, zur Analyse des Nutzerverhaltens und zur Optimierung unserer Werbemaßnahmen. Dabei kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Für bestimmte Verarbeitungsvorgänge, insbesondere im Zusammenhang mit sogenannten „Insights“ oder Messfunktionen, kann eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO zwischen uns und Meta bestehen. Entsprechende Vereinbarungen werden von Meta bereitgestellt.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Server-Logfiles werden grundsätzlich spätestens nach 30 Tagen gelöscht. Kontaktanfragen werden in der Regel nach zwölf Monaten gelöscht. Vertrags- und Rechnungsdaten werden gemäß steuerrechtlichen Vorgaben sieben Jahre aufbewahrt. Newsletter-Daten werden bis zum Widerruf Ihrer Einwilligung gespeichert.

Betroffenenrechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten. Sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen. Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Zudem steht Ihnen das Recht zu, Beschwerde bei der österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, einzulegen.

Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff oder Manipulation zu schützen.

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird. Es gilt jeweils die auf unserer Website veröffentlichte Fassung.