Datenschutzerklärung

Diese Erklärung informiert gemäß Art. 13 DSGVO darüber, wie die LdR & T Investment GmbH personenbezogene Daten im Zusammenhang mit StoreFox (Voranmeldung, Buchung, Vertrag, Portal, Standort Wallgasse 26, 1060 Wien) verarbeitet.

1. Verantwortlicher und Kontakt

LdR & T Investment GmbH Börsegasse 12/M1, 1010 Wien FN 582884 h, Handelsgericht Wien E-Mail: office@storefox.at Telefon: +43 664 88578204

Ein eigener Datenschutzbeauftragter ist nach Art. 37 DSGVO nicht bestellungspflichtig; Anfragen richten sich an obige Kontaktdaten.

2. Verarbeitungszwecke und Rechtsgrundlagen

3. Empfänger und Auftragsverarbeiter

Folgende Dienste erhalten im jeweils erforderlichen Umfang Zugriff auf personenbezogene Daten:

Ein Website-Chat und ein SMS-Versand sind derzeit nicht im Einsatz. Kommt einer dieser Dienste hinzu, wird diese Erklärung vorher ergänzt.

4. Übermittlung in Drittländer

Teilweise bei Stripe, Vercel, Google und Microsoft (USA) erfolgt eine Datenübermittlung in ein Land außerhalb der EU/des EWR. Soweit der Empfänger unter dem EU-US Data Privacy Framework zertifiziert ist (nach eigenen Angaben Google LLC und Microsoft Corporation), stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Im Übrigen stützt sie sich auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der jeweiligen Klauseln kann bei der LdR & T Investment GmbH angefordert werden. Google Analytics und Microsoft Clarity werden nur mit Einwilligung geladen (Abschnitt 7).

5. Speicherdauern

Dokumentierter Zielkonflikt: Löschung versus Aufbewahrung

Auf Antrag auf Löschung (Art. 17 DSGVO) werden Stamm- und Kontaktdaten anonymisiert. Rechnungsdaten bleiben davon unberührt und werden bis zum Ablauf der gesetzlichen Aufbewahrungsfrist von 7 Jahren (§ 132 BAO) weiter vorgehalten, weil eine steuerrechtliche Aufbewahrungspflicht besteht (Art. 17 Abs. 3 lit. b DSGVO). Dieser Konflikt ist beabsichtigt und wird hier offengelegt: Ein Löschantrag führt zur Anonymisierung aller personenbezogenen Daten, die nicht der Aufbewahrungspflicht unterliegen; Rechnungen bleiben mit den gesetzlich erforderlichen Mindestangaben bestehen.

6. Betroffenenrechte

Es besteht das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitungen (Art. 21 DSGVO). Anfragen richten sich an office@storefox.at.

7. Cookies, Einwilligung und Reichweitenmessung

7.1 Technisch notwendig, ohne Einwilligung

Für den Betrieb der Website werden nur technisch notwendige Cookies gesetzt: die Session-Cookies von Supabase für die Anmeldung im Kundenkonto, ein kurzlebiges Cookie während der Anmeldung mit Google und ein Cookie, das die Auswahl im Cookie-Banner speichert. Dazu kommen das Zahlungsformular von Stripe, das auf der Kassenseite in einem Rahmen von Stripe eingebettet ist (Stripe kann dabei zur Betrugsprävention eigene Cookies setzen), selbst gehostete Schriftarten sowie eine statische Kartenabbildung ohne eingebundenen Kartendienst. Für diese Cookies ist keine Einwilligung erforderlich (§ 165 Abs. 3 TKG 2021), Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für das Speichern der Banner-Auswahl unser berechtigtes Interesse, die getroffene Wahl bei weiteren Seitenaufrufen zu beachten (Art. 6 Abs. 1 lit. f DSGVO). Die Auswahl wird nur in diesem Cookie auf dem Endgerät gespeichert, zusammen mit Zeitpunkt und Fassung des Banners; ein eigenes Protokoll der Einwilligungen auf unseren Servern führen wir nicht.

7.2 Eigener Zähler ohne Cookies

Damit wir sehen, wie oft unsere Seiten aufgerufen werden und an welcher Stelle eine Buchung abgebrochen wird, zählen wir Aufrufe selbst, auf unseren eigenen Systemen (Vercel und Supabase, siehe Abschnitt 3). Bei einem Seitenaufruf übermittelt der Browser dafür an unseren Server: die aufgerufene Seite oder den erreichten Schritt (etwa Kasse geöffnet, Zahlung abgeschlossen, Voranmeldung abgeschickt), die Einstiegsseite des Besuchs, die Domain der Seite, von der der Besuch kam, oder eine Kampagnenkennung aus dem Link (utm_source) sowie die Geräteklasse (Smartphone, Tablet oder Computer). Gespeichert wird nur, wie oft jede dieser Kombinationen an einem Tag vorkam, nicht der einzelne Besuch. Diese Tageszählungen löschen wir automatisch nach 400 Tagen. Die IP-Adresse wird nur kurz im Arbeitsspeicher zur Abwehr von Missbrauch verwendet und nicht gespeichert, und wir bilden aus diesen Angaben keine Profile einzelner Besucher. Der Zähler setzt keine Cookies und speichert keine Informationen auf dem Endgerät und liest dort keine aus; nach unserem Verständnis liegt deshalb kein Zugriff auf das Endgerät im Sinne des § 165 Abs. 3 TKG 2021 vor. Rechtsgrundlage ist unser berechtigtes Interesse, die Nutzung des eigenen Angebots und den Ablauf der Buchung auszuwerten und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Dieser Verarbeitung kann jederzeit widersprochen werden (Art. 21 DSGVO).

7.3 Statistik und Analyse, nur mit Einwilligung

Beim ersten Besuch fragt ein Banner, ob Statistik und Analyse erlaubt sind. „Alle akzeptieren“ und „Nur notwendige“ sind gleichwertig, unter „Einstellungen“ lässt sich die Auswahl einzeln treffen. Bis zur Zustimmung wird nichts von Google oder Microsoft geladen und es geht keine Anfrage an deren Server. Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie kann jederzeit mit Wirkung für die Zukunft widerrufen oder geändert werden, über den Link „Cookie-Einstellungen“ unten auf jeder Seite; danach werden die Cookies dieser Dienste gelöscht und die Seite neu geladen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. In der Kasse, im Kundenkonto, auf den Seiten zur Anmeldung und im internen Verwaltungsbereich werden beide Dienste auch mit Einwilligung nicht geladen, dort erscheint auch kein Banner.

Google Tag Manager und Google Analytics 4. Mit Einwilligung wird der Google Tag Manager geladen, der Google Analytics 4 steuert. Anbieter ist die Google Ireland Limited, Daten können auch an die Google LLC (USA) übermittelt werden. Gemessen werden aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Gerät und Browser, ungefährer Standort sowie Ereignisse wie eine abgeschickte Voranmeldung oder der Beginn einer Buchung. Namen, Adressen, Telefonnummern oder Zahlungsdaten werden dabei nicht übermittelt. In Google Analytics 4 werden IP-Adressen nach Angaben von Google weder protokolliert noch gespeichert. Werbefunktionen und Google-Signale sind ausgeschaltet: Über den Google Consent Mode bleiben die Werbe-Signale auch nach der Einwilligung verweigert, Daten werden nicht zur Personalisierung von Werbung verwendet. Ereignisdaten auf Nutzerebene werden nach 14 Monaten gelöscht. Der Tag Manager selbst setzt keine Cookies und darf auf unserer Website nur Tags von Google ausführen.

Microsoft Clarity. Mit derselben Einwilligung wird Microsoft Clarity geladen. Anbieter ist die Microsoft Ireland Operations Limited, Daten können auch an die Microsoft Corporation (USA) übermittelt werden. Clarity zeichnet auf, wie die Seite bedient wird (Klicks, Scrollen, Mausbewegungen), und fasst das in Sitzungsaufzeichnungen und Heatmaps zusammen. Eingaben in Formularfelder werden nach Angaben von Microsoft immer maskiert und gelangen nicht in die Aufzeichnung. Aufzeichnungen bewahrt Microsoft nach eigenen Angaben 30 Tage auf, als Favorit markierte Aufzeichnungen und eine zufällige Stichprobe bis zu 9 Monate. Microsoft kann auf eigenen Domains weitere Cookies setzen (etwa MUID oder CLID).

7.4 Cookies im Überblick

8. Beschwerderecht

Betroffene können sich mit einer Beschwerde an die österreichische Aufsichtsbehörde wenden:

Österreichische Datenschutzbehörde Barichgasse 40–42, 1030 Wien Telefon: +43 1 52 152-0 E-Mail: dsb@dsb.gv.at Web: dsb.gv.at

9. Verarbeitungsverzeichnis

Ein Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO wird als eigenes Dokument geführt und ist nicht Teil dieser Website.