Datenschutzerklärung

Liebe Kunden,

beim Besuch unserer Website, bei der Bestellung von Waren, bei der Kommunikation mit uns oder bei der Anmeldung zum Bezug von Neuigkeiten (Newsletter) stellen Sie uns Ihre personenbezogenen Daten zur Verfügung. Wir verlangen stets nur jene Daten, die für die Erbringung unserer Dienstleistungen unbedingt erforderlich sind. Um Ihre personenbezogenen Daten kümmern wir uns gewissenhaft, wir geben sie zu Marketingzwecken an keine Dritten weiter, und vom Bezug des Newsletters können Sie sich jederzeit abmelden. Wir respektieren Ihre Privatsphäre und werden dies auch immer tun. Ebenso wichtig sind für uns der Schutz Ihrer Daten und die Wahrung Ihrer Rechte im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten.

Am 25.5.2018 traten die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (DSGVO) sowie das slowakische Gesetz Nr. 18/2018 Slg. in Kraft. Diese neue Gesetzgebung gewährleistet Ihnen einen noch umfassenderen Schutz Ihrer personenbezogenen Daten. Wir informieren Sie gerne ausführlich darüber, wie wir Ihre Daten verarbeiten und wie Sie selbst festlegen können, welche Daten über Sie verarbeitet und wie sie verwendet werden.
Den vollständigen Wortlaut der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates finden Sie auf der Website des Amtes für den Schutz personenbezogener Daten der Slowakischen Republik.

Betreiber des Internetportals

Betreiber des Internetportals www.bepromo.at bzw. www.bepromo.de ist:

Firma:
Patrik Radošovský-REKLAMIX
Sitz:
Obchodná 13, 921 01 Piešťany
IČO (Identifikationsnummer):
41948106
DIČ (Steuernummer):
1075605410
UID-Nummer (IČ DPH):
SK1075605410
Registrierung:
Eingetragen beim Bezirksamt Piešťany unter der Evidenznummer 230-13413
E-Mail:
info@bepromo.at

1. SCHUTZ PERSONENBEZOGENER DATEN UND ERHEBUNG VON INFORMATIONEN ÜBER DIE NUTZER

1.1. Der Nutzer, der eine natürliche Person ist, bestätigt durch die Unterzeichnung des Vertrags oder die Absendung der Bestellung, dass die von ihm bereitgestellten personenbezogenen Daten folgenden Umfang haben: Vorname, Nachname, Adresse, Lieferadresse, E-Mail-Adresse, Telefonnummer.

Die Verarbeitung der genannten personenbezogenen Daten erfolgt auf folgender Rechtsgrundlage:

• die Verarbeitung der personenbezogenen Daten ist für die Erfüllung des Vertrags, dessen Vertragspartei der Nutzer ist, oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage des Nutzers im Sinne der Bestimmung des Art. 6 Abs. 1 lit. b) DSGVO erforderlich.

Zweck der Verarbeitung personenbezogener Daten ist:

Die Erhebung, Speicherung und Verarbeitung personenbezogener Daten durch den Anbieter und deren Verwendung zu Abrechnungszwecken, zur Erbringung der Leistung und für weitere mit der Bestellung und der erbrachten Dienstleistung verbundene Handlungen, einschließlich der späteren Kommunikation mit dem Nutzer (Reklamation, Widerruf bzw. Rücktritt vom Vertrag u. Ä.), sowie für die Zwecke des eigenen Marketings des Anbieters, zum Zweck des Anbietens von Dienstleistungen und der Zusendung von Produktinformationen, und zwar auch auf elektronischem Wege (E-Mail, SMS, Telemarketing). Der Nutzer trägt die volle Verantwortung für Schäden, die durch die Unrichtigkeit oder fehlende Aktualität der bereitgestellten personenbezogenen Daten verursacht werden.

1.2. Der Anbieter ist berechtigt, personenbezogene Daten über den in Punkt 1.1. dieses Dokuments genannten Umfang hinaus sowie solche, deren Verarbeitung mit der in Punkt 1.1. dieses Dokuments genannten Rechtsgrundlage nicht vereinbar ist, nur auf Grundlage einer vorherigen, vom Nutzer freiwillig und für einen im Voraus festgelegten Zweck, Umfang und Zeitraum erteilten Einwilligung zu verarbeiten. Der Nutzer hat das Recht, die erteilte Einwilligung jederzeit schriftlich zu widerrufen. Der Widerruf der Einwilligung wird mit dem Tag seines Zugangs beim Anbieter wirksam.

1.3. Der Anbieter verpflichtet sich, personenbezogene Daten nicht über den Umfang hinaus zu nutzen oder weiterzugeben, der für den Betrieb der bestellten Dienstleistung und die Sicherstellung ihres Ablaufs erforderlich ist. Personenbezogene Daten werden an keine Dritten weitergegeben, mit Ausnahme von Produkten, bei denen ausdrücklich das Gegenteil angegeben ist. In einem solchen Fall ist der Anbieter jedoch verpflichtet, im Vertragsverhältnis mit dem Dritten den Schutz personenbezogener Daten im Sinne der geltenden Rechtsvorschriften, insbesondere des slowakischen Datenschutzgesetzes, zu vereinbaren, und zugleich ist er verpflichtet, den Nutzer im Vertrag darüber zu informieren, dass die Weitergabe personenbezogener Daten an den Dritten für die Erfüllung des Vertrags erforderlich ist und die Dienstleistung andernfalls nicht erbracht werden kann. Zu diesen Zwecken ist es erforderlich, dass der Anbieter vom Nutzer eine Einwilligung einholt.

1.4. Alle personenbezogenen Daten sind im Sinne der geltenden Rechtsvorschriften, insbesondere des slowakischen Datenschutzgesetzes, geschützt.

1.5. Der Anbieter ist weder berechtigt, in den Inhalt der Internetpräsentationen des Nutzers einzugreifen, noch berechtigt, die elektronische Post des Nutzers zu überwachen oder zu speichern, mit Ausnahme der Durchführung regelmäßiger Datensicherungen für den Nutzer auf Grundlage seiner Bestellung.

1.6. Der Anbieter verpflichtet sich, alle Schritte zur höchstmöglichen Sicherung der personenbezogenen Daten des Nutzers sowie zur Sicherung aller Daten-, Datenbank- und E-Mail-Dateien des Nutzers vor Verlust, Beschädigung oder Vernichtung zu unternehmen.

1.7. Der Anbieter in der Position des Auftragsverarbeiters

Der Anbieter tritt gegenüber den Kunden des Nutzers in der Position des Auftragsverarbeiters gemäß der Bestimmung des Art. 28 DSGVO auf. Aus diesem Grund richtet sich der Vertrag zwischen dem Anbieter und dem Nutzer nach Folgendem:

• Der Anbieter darf ohne vorherige gesonderte schriftliche Genehmigung des Nutzers keinen weiteren Auftragsverarbeiter mit der Verarbeitung personenbezogener Daten beauftragen. ...

• Der Anbieter verpflichtet sich, personenbezogene Daten ausschließlich zum Zweck der Erbringung der Dienstleistungen zu verarbeiten.

• Der Anbieter verarbeitet personenbezogene Daten während der gesamten Dauer der Gültigkeit und Wirksamkeit des Vertrags zwischen ihm und dem Nutzer.

• Der Anbieter verarbeitet personenbezogene Daten in demselben Umfang, in dem sie der Nutzer verarbeitet.

• Betroffene Personen sind die Kunden des Nutzers.

• Der Anbieter ist berechtigt, mit den personenbezogenen Daten nur jene Verarbeitungsvorgänge durchzuführen, die zur Erfüllung des Verarbeitungszwecks erforderlich sind, und zwar insbesondere: Erhebung, Sammlung, Speicherung und Vernichtung.

• Der Anbieter ist verpflichtet, personenbezogene Daten nur in dem Umfang zu verarbeiten, der zur Erreichung des Verarbeitungszwecks erforderlich ist, und nur im Einklang mit den Bedingungen dieses Artikels der AGB...

• Der Anbieter ist verpflichtet, die verarbeiteten personenbezogenen Daten vor Beschädigung, Vernichtung, Verlust, Veränderung, unbefugtem Zugriff und unbefugter Zugänglichmachung, Weitergabe oder Veröffentlichung sowie vor jeglichen anderen unzulässigen Formen der Verarbeitung zu schützen.

• Der Anbieter erklärt, dass er die Sicherheit der verarbeiteten personenbezogenen Daten gewährleistet...

• Der Anbieter ist verpflichtet, personenbezogene Daten nicht an Dritte weiterzugeben, personenbezogene Daten nicht zu einem anderen als dem vereinbarten Zweck zu verwenden, sie nicht zu seinem eigenen Vorteil oder zum Vorteil eines Dritten zu missbrauchen und mit personenbezogenen Daten nicht im Widerspruch zu diesem Artikel der AGB umzugehen.

• Der Anbieter ist verpflichtet, über die personenbezogenen Daten, die er über die Kunden des Nutzers erlangt hat, Verschwiegenheit zu bewahren. Die personenbezogenen Daten dürfen nicht für den persönlichen Bedarf genutzt, nicht veröffentlicht, weitergegeben oder zugänglich gemacht werden. Diese Verschwiegenheit ist auch nach dem Ende der Gültigkeit und Wirksamkeit des Vertrags zu wahren. Der Anbieter ist dafür verantwortlich, dass die Verschwiegenheit auch von seinen Mitarbeitern und anderen von ihm beauftragten Personen sowie von etwaigen externen Mitarbeitern gewahrt wird.

• Der Anbieter ist verpflichtet sicherzustellen, dass die erhobenen personenbezogenen Daten nur so lange in einer Form verarbeitet werden, die die Identifizierung der Kunden des Nutzers ermöglicht, wie dies zur Erreichung des Verarbeitungszwecks erforderlich ist.

• Der Anbieter verpflichtet sich, mit dem Nutzer zusammenzuarbeiten und ihn bei der Einhaltung der Pflichten des Nutzers zu unterstützen, auf Anträge der Kunden des Nutzers bei der Ausübung ihrer Rechte gemäß den Bestimmungen des Kapitels III DSGVO zu reagieren...

• Der Anbieter verpflichtet sich, mit dem Nutzer zusammenzuarbeiten und ihn bei der Einhaltung der Pflichten gemäß den Bestimmungen der Art. 32 bis 36 DSGVO zu unterstützen, und zwar:

• – die Sicherheit der Verarbeitung zu gewährleisten;

• – dem Amt für den Schutz personenbezogener Daten und, sofern erforderlich, den betroffenen Personen jede Verletzung des Schutzes personenbezogener Daten zu melden;

• – bei Bedarf eine Datenschutz-Folgenabschätzung durchzuführen...

• – das Amt für den Schutz personenbezogener Daten vor der Durchführung jeglicher Verarbeitung zu konsultieren...

• Der Anbieter verpflichtet sich, dem Nutzer alle Informationen zur Verfügung zu stellen, die zum Nachweis der Einhaltung der in der Bestimmung des Art. 28 DSGVO festgelegten Pflichten erforderlich sind, und den Nutzer im Rahmen eines Audits zu unterstützen...

• Der Anbieter ist verpflichtet, den Nutzer unverzüglich zu informieren, wenn nach Auffassung des Anbieters eine vom Nutzer erteilte Weisung gegen das slowakische Datenschutzgesetz verstößt...

• Der Anbieter verpflichtet sich, nach dem Ende der Gültigkeit und Wirksamkeit des Vertrags nach Entscheidung des Nutzers die personenbezogenen Daten zu löschen oder die personenbezogenen Daten an den Nutzer zurückzugeben...

1.8. Informationen für den Nutzer als betroffene Person (Art. 13 DSGVO)

Der Anbieter teilt dem Nutzer als betroffener Person im Einklang mit der Bestimmung des Art. 13 DSGVO folgende Informationen mit:

Identifikationsdaten des Anbieters:
Firma Patrik Radošovský-REKLAMIX, mit Sitz: Obchodná 13, 921 01 Piešťany, IČO: 41948106, DIČ: 1075605410, UID-Nummer (IČ DPH): SK1075605410.
Kontakt:
E-Mail: info@bepromo.at, Tel.: 0917 420 193.
Zweck der Verarbeitung:
Angeführt in Punkt 1.1. dieses Dokuments.
Liste der personenbezogenen Daten:
Angeführt in Punkt 1.1. dieses Dokuments.

In besonderen Fällen, wenn es für die Erbringung der Dienstleistung durch den Anbieter erforderlich ist, personenbezogene Daten an einen Dritten weiterzugeben oder personenbezogene Daten in ein Drittland zu übermitteln, informiert der Anbieter den Nutzer über diesen Umstand. Der Anbieter speichert die personenbezogenen Daten während der gesamten Dauer der Erbringung der Dienstleistung. Der Nutzer hat das Recht, vom Anbieter Auskunft über die personenbezogenen Daten zu verlangen...

Die Bereitstellung der in Punkt 1.1. genannten personenbezogenen Daten durch den Nutzer ist für den Abschluss des Vertrags und die Erbringung der Dienstleistung erforderlich.

1.9. Informationen über die Rechte der betroffenen Person – des Nutzers:

Die Person, die personenbezogene Daten bereitstellt (betroffene Person – Nutzer), hat im Sinne der Bestimmungen der Art. 15 bis 22 und Art. 34 DSGVO folgende Rechte:

1.10. Recht auf Auskunft über personenbezogene Daten (Art. 15 DSGVO)

Die betroffene Person hat das Recht, vom Anbieter eine Bestätigung darüber zu erhalten, ob sie betreffende personenbezogene Daten verarbeitet werden. ...

1.11. Recht auf Berichtigung personenbezogener Daten (Art. 16 DSGVO)

Die betroffene Person hat das Recht, dass der Anbieter sie betreffende unrichtige personenbezogene Daten unverzüglich berichtigt. ...

1.12. Recht auf Löschung personenbezogener Daten (Art. 17 DSGVO)

Die betroffene Person hat das Recht, dass der Anbieter sie betreffende personenbezogene Daten unverzüglich löscht, wenn die betroffene Person das Recht auf Löschung geltend gemacht hat, sofern: die personenbezogenen Daten für den Zweck, für den sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind, die betroffene Person ihre Einwilligung widerruft, ...

1.13. Recht auf Einschränkung der Verarbeitung personenbezogener Daten (Art. 18 DSGVO)

Die betroffene Person hat das Recht, dass der Anbieter die Verarbeitung personenbezogener Daten einschränkt, wenn: die betroffene Person die Richtigkeit der personenbezogenen Daten bestreitet, und zwar für eine Dauer, die es dem Anbieter ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen, die Verarbeitung der personenbezogenen Daten unrechtmäßig ist und die betroffene Person die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung ihrer Nutzung verlangt, ...

Auf Grundlage des Art. 19 DSGVO ist der Anbieter, sofern die betroffene Person dies verlangt, verpflichtet, die betroffene Person über die Empfänger zu informieren, denen der Anbieter die Berichtigung personenbezogener Daten, die Löschung personenbezogener Daten oder die Einschränkung der Verarbeitung personenbezogener Daten mitgeteilt hat.

1.14. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie dem Anbieter bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und hat das Recht, diese personenbezogenen Daten einem anderen Verantwortlichen zu übermitteln.

1.15. Recht auf Widerspruch gegen die Verarbeitung personenbezogener Daten (Art. 21 DSGVO)

Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten einzulegen, die auf der Rechtsgrundlage erfolgt, dass die Verarbeitung personenbezogener Daten für die Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe erforderlich ist, oder dass die Verarbeitung zur Wahrung der berechtigten Interessen des Anbieters oder eines Dritten erforderlich ist, einschließlich eines auf diese Bestimmungen gestützten Profilings. ...

1.16. Bereitstellung von Informationen an die betroffene Person

Der Anbieter ist verpflichtet, der betroffenen Person auf deren Antrag die Informationen gemäß Art. 13 DSGVO und die Mitteilungen gemäß Art. 15 bis 22 und Art. 34 DSGVO bereitzustellen, die die Verarbeitung ihrer personenbezogenen Daten betreffen. ...

1.17. Beschränkung der Rechte der betroffenen Person

Über die Beschränkung der Rechte der betroffenen Person im Einklang mit und gemäß Art. 23 DSGVO und § 30 des slowakischen Datenschutzgesetzes informiert der Anbieter die betroffene Person, sofern dadurch der Zweck der Beschränkung nicht gefährdet wird.

2. Aufsichtsbehörde und ergänzende Informationen für Kunden in Österreich und Deutschland

Verantwortlicher für die Verarbeitung personenbezogener Daten ist Patrik Radošovský – REKLAMIX, Obchodná 13, 921 01 Piešťany, Slowakische Republik, Firmen-Nr. (IČO): 41948106, E-Mail: info@bepromo.at. Diese Erklärung gilt auch für die Websites www.bepromo.at und www.bepromo.de.

Federführende Aufsichtsbehörde des Verantwortlichen ist das Amt für den Schutz personenbezogener Daten der Slowakischen Republik (Úrad na ochranu osobných údajov Slovenskej republiky), Hraničná 12, 820 07 Bratislava 27, Slowakische Republik, www.dataprotection.gov.sk.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Datenschutz-Grundverordnung (DSGVO) verstößt, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. In Österreich ist dies die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at. In Deutschland ist die für Ihr Bundesland zuständige Landesbeauftragte bzw. der Landesbeauftragte für den Datenschutz zuständig; eine Übersicht führt die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit unter www.bfdi.bund.de.

Personenbezogene Daten von Kunden aus Österreich und Deutschland verarbeiten wir zu denselben Zwecken und unter denselben Bedingungen, wie sie in dieser Erklärung beschrieben sind. Rechnungsdaten bewahren wir für die Dauer der steuer- und buchhaltungsrechtlichen Aufbewahrungsfristen der Slowakischen Republik auf; zur Vertragserfüllung erforderliche Daten geben wir an Transportdienstleister und den Zahlungsdienstleister in dem für Lieferung und Zahlungsabwicklung notwendigen Umfang weiter.

3. BEWERTUNG DES EINKAUFS

3.1. Nach Ihrer Bestellung können wir Sie in der Bestätigungs-E-Mail um eine freiwillige Bewertung des Einkaufs (1–5) und einen kurzen Kommentar bitten. Die Bewertung speichern wir zusammen mit der Bestellung und verwenden sie nur, um unseren Shop zu verbessern.

3.2. Damit wir wissen, wie zufrieden Sie waren, und neue Kunden Erfahrungen echter Käufer sehen, können wir nach der Bestellung die E-Mail-Adresse des Nutzers, die Bestellnummer und die bestellten Produkte (bei Google auch Lieferland und voraussichtliches Lieferdatum) an einen Bewertungsdienst übermitteln. Der Dienst sendet dem Nutzer dann einen kurzen Zufriedenheitsfragebogen. Die Teilnahme ist freiwillig.

3.3. Je nach Website, auf der bestellt wurde, nutzen wir:

• Heureka „Ověřeno zákazníky / Overené zákazníkmi“ (Heureka Group a.s., Karolinská 650/1, 186 00 Prag 8, Tschechien) — Websites auf Slowakisch und Tschechisch,
• Trustpilot (Trustpilot A/S, Pilestræde 58, 1112 Kopenhagen, Dänemark) — Websites auf Deutsch und in weiteren Sprachen,
• Google Kundenrezensionen (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) — Google fragt den Nutzer nach der Bestellung selbst in einem Fenster auf der Seite, ob er den Fragebogen erhalten möchte; ohne diese Zustimmung sendet Google keine E-Mail. Das Fenster wird nur geladen, wenn der Nutzer analytischen oder Marketing-Cookies zugestimmt hat.

3.4. Rechtsgrundlage: unser berechtigtes Interesse an der Messung der Kundenzufriedenheit und an verifizierten Shop-Bewertungen (Art. 6 Abs. 1 lit. f DSGVO); bei Google Kundenrezensionen die Einwilligung des Nutzers im Google-Fenster (Art. 6 Abs. 1 lit. a DSGVO). Wir übermitteln die Daten höchstens einmal pro Bestellung. Die Dienste verarbeiten sie nach ihren eigenen Datenschutzbestimmungen; Google kann Daten auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (EU-U.S. Data Privacy Framework) in die USA übermitteln.

3.5. Der Nutzer kann der Übermittlung mit einem Kästchen an der Kasse vor dem Absenden der Bestellung oder jederzeit später per E-Mail an info@bepromo.at widersprechen — dann übermitteln wir die E-Mail-Adresse an keinen Bewertungsdienst.

3.6. Nach der Bestellung fragen wir freiwillig, wie der Nutzer auf uns aufmerksam geworden ist. Die Antwort speichern wir ohne Name, E-Mail und Bestellnummer — nur als Anzahl der Antworten pro Website und Tag.

4. ONLINE-DESIGNER, VISUALISIERUNGEN UND ANGEBOTE

In diesem Kapitel bezeichnet „wir“ den Anbieter. Für die in diesem Kapitel beschriebene Verarbeitung gelten die hier genannten Rechtsgrundlagen, Empfänger und Fristen. Die Punkte 1.2 und 1.3 sowie die Speicherdauer in Punkt 1.8 gelten dafür nicht, soweit nichts anderes angegeben ist.

4.1. Im Online-Designer lädt der Nutzer ein Logo hoch, platziert es auf dem Produkt und sieht eine Visualisierung. Den noch nicht abgeschlossenen Entwurf (Logo, Texte, Platzierung) speichern wir laufend auf unserem Server. Bei einem nicht angemeldeten Nutzer speichern wir ihn nur unter einem zufälligen Schlüssel, der in seinem Browser gespeichert ist. Einen Entwurf, der 60 Tage nicht bearbeitet wurde, löschen wir automatisch. Grafiken zur Bestellung laden wir auf den Server hoch, wenn der Nutzer den Entwurf verwendet, ihn in den Warenkorb legt, einen Freigabelink erstellt oder eine Datei per QR-Code vom Mobiltelefon hochlädt. Kommt dazu keine Bestellung zustande, löschen wir sie nach 30 Tagen. Grafiken zu einer abgeschickten Bestellung bewahren wir als Teil der Bestellung gemäß Punkt 1.8 auf. Logos in der Bibliothek eines angemeldeten Nutzers bewahren wir auf, bis er sie selbst löscht oder sein Konto auf seinen Wunsch aufgelöst wird. Das gilt auch nach Ende des Abonnements. Die Logos sieht auch der Administrator des Anbieters. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Anfrage des Nutzers).

4.2. Bei Schritten im Designer (z. B. Öffnen, Hochladen des Logos, Speichern, Ablegen im Warenkorb) führen wir ein Protokoll. Darin speichern wir: Art des Schritts, Zeitpunkt, Website, Produkt, Farbe, eine kleine Vorschau und den Dateinamen (z. B. des Logos oder der heruntergeladenen Vorschau; beim Hochladen des Logos ist die Vorschau das Logo selbst). Hat der Nutzer in Analyse-Cookies eingewilligt, speichern wir außerdem eine zufällige, im Browser gespeicherte Kennung (Punkt 4.8). Bei einem angemeldeten Nutzer speichern wir auch E-Mail-Adresse und ID des Kundenkontos. Beim Absenden des Formulars nach Punkt 4.3 speichern wir die dort angegebene E-Mail-Adresse. IP-Adresse und Name speichern wir darin nicht. Zweck: Überblick über die Nutzung des Designers und seine Verbesserung. Das Protokoll dient auch als Überblick über das Interesse an Produkten, auf dem die Benachrichtigung nach Punkt 4.4 beruht. Rechtsgrundlage: berechtigtes Interesse des Anbieters, Art. 6 Abs. 1 lit. f DSGVO. Das Protokoll sieht nur der Administrator. Einträge, die älter als 30 Tage sind, löschen wir automatisch.

4.3. Füllt der Nutzer das Formular „Per E-Mail senden“ aus, verarbeiten wir seine E-Mail-Adresse, die Visualisierung und das Produkt. Optional verarbeiten wir auch Name oder Firmenname und Telefonnummer. Die Visualisierung senden wir dem Nutzer zu. Eine Kopie mit den Kontaktdaten erhalten auch wir, damit wir uns mit einem Angebot zu diesem Produkt melden können. Rechtsgrundlage für die Zusendung der Visualisierung: Art. 6 Abs. 1 lit. b DSGVO (auf Anfrage des Nutzers). Rechtsgrundlage für die Kopie an uns und die Kontaktaufnahme mit einem Angebot zu diesem Produkt: berechtigtes Interesse des Anbieters, auf das bekundete Interesse am Produkt mit einem Angebot zu reagieren (Direktwerbung), Art. 6 Abs. 1 lit. f DSGVO. Die Daten aus dem Formular verwenden wir weder für den Newsletter noch für sonstige Werbung nach Punkt 1.1. Aus der Datenbank des Shops löschen wir sie automatisch nach 30 Tagen. Die E-Mail mit Kontaktdaten und Visualisierung verbleibt auch im Arbeitspostfach des Anbieters. Zum Schutz vor Missbrauch des Formulars (z. B. massenhaftem Versand von E-Mails) speichern wir in einem Sicherheitsprotokoll den Zeitpunkt des Absendens, die IP-Adresse und einen nicht lesbaren Fingerabdruck (Hash) der E-Mail-Adresse (nicht die Adresse selbst); ebenso bei der Anfrage nach Punkt 4.6. Rechtsgrundlage: berechtigtes Interesse an der Sicherheit der Website, Art. 6 Abs. 1 lit. f DSGVO.

4.4. Eine Benachrichtigung erhalten wir, wenn ein angemeldeter Nutzer ein Logo hochlädt, eine Vorschau herunterlädt, ein Stilfoto erstellt, einen Entwurf speichert, ihn in den Warenkorb legt, die Druckprüfung bestätigt oder einen KI-Entwurf erstellen lässt. Je Produkt erhalten wir sie höchstens einmal innerhalb von 24 Stunden. Sie enthält Name, Firmenname, E-Mail-Adresse und Telefonnummer aus seinem Kundenkonto, die Angabe des Produkts und eine kleine Vorschau (beim Hochladen des Logos eine Vorschau des Logos selbst). Sie dient dazu, dass wir uns mit einem Angebot melden können. Rechtsgrundlage: berechtigtes Interesse des Anbieters, den Kunden mit einem Angebot zu dem Produkt anzusprechen, für das er Interesse gezeigt hat (Direktwerbung), Art. 6 Abs. 1 lit. f DSGVO. Die Benachrichtigung löschen wir automatisch nach 30 Tagen aus der Datenbank des Shops. Die E-Mail mit der Benachrichtigung verbleibt auch im Arbeitspostfach des Anbieters.

4.5. Gegen die Verarbeitung nach den Punkten 4.2, 4.3 (Kopie an uns und Kontaktaufnahme mit einem Angebot) und 4.4 kann der Nutzer jederzeit gemäß Art. 21 DSGVO per E-Mail an info@bepromo.at Widerspruch einlegen. Widerspricht er der Kontaktaufnahme mit Angeboten (Direktwerbung nach den Punkten 4.3 und 4.4), verarbeiten wir seine Daten nicht mehr für diesen Zweck.

4.6. Sendet der Nutzer eine Anfrage für einen Entwurf durch einen Grafiker, verarbeiten wir E-Mail-Adresse, Telefonnummer, Auftrag, Produkt und gegebenenfalls beigefügte Dateien. Die E-Mail mit der Anfrage erhalten wir in unser Arbeitspostfach. Erstellt der Nutzer einen Freigabelink, speichern wir das Mockup, eine Zusammenfassung des Entwurfs (Menge, Druckpositionen und -techniken, Farben und – sofern der Nutzer ihn nicht ausblendet – den Preis), Name oder Notiz des Absenders, bei einem angemeldeten Nutzer die Konto-ID und später auch Name und Kommentar der freigebenden Person. Der Link gilt 60 Tage. Eingaben und Ergebnis eines KI-Entwurfs speichern wir zusammen mit einer zufälligen, im Browser gespeicherten Kennung, bei einem angemeldeten Nutzer mit der Konto-ID. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Anfrage des Nutzers).

4.7. E-Mails versenden wir über einen externen E-Mail-Dienst (SMTP-Server). Startet der Nutzer nach Bestätigung die KI-Vektorisierung (sofern der Designer sie gerade anbietet), senden wir das Logo an den Dienst vectorizer.ai. Beim KI-Entwurf erhält der Dienst Anthropic (Claude) Firmenname, Slogan, Branche, Stil, Sprache, Angaben zum Produkt und zur Druckfläche, das Seitenverhältnis und die Farben des Logos. Das Logo selbst und die E-Mail-Adresse erhält er nicht. Zahlt ein angemeldeter Nutzer ein Paket von KI-Entwürfen per Karte, wickelt Stripe die Zahlung ab. Von uns erhält Stripe Betrag, Währung, Beschreibung und Nummer der Bestellung sowie die E-Mail-Adresse. Zahlungsdaten gibt der Nutzer direkt bei Stripe ein, das sie nach seiner eigenen Datenschutzerklärung verarbeitet. Das Formular „Per E-Mail senden“ und die Grafiker-Anfrage schützt der Dienst Cloudflare Turnstile (Cloudflare, Inc.) vor Bots; bei der Prüfung verarbeitet er die IP-Adresse und technische Daten des Browsers. Einige der genannten Dienste können Daten auch außerhalb der EU, insbesondere in den USA, verarbeiten; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (EU-U.S. Data Privacy Framework) oder von Standardvertragsklauseln. Diesen Diensten übermitteln wir Daten nur in dem Umfang, der für die jeweilige Funktion erforderlich ist.

4.8. Der Designer speichert im Browser (localStorage) eine Sitzungskennung. Für das Protokoll nach Punkt 4.2 speichert und übermittelt er sie nur, wenn der Nutzer in Analyse-Cookies eingewilligt hat. Unabhängig von der Einwilligung speichert der Designer sie bei Nutzung des KI-Assistenten, damit wir die kostenlosen KI-Entwürfe nach Punkt 4.6 zählen können. Außerdem speichert er dort den Schlüssel zum noch nicht abgeschlossenen Entwurf, den Schlüssel zum letzten Freigabelink und die letzten 6 Entwürfe einschließlich Logo. Beim Hinzufügen zum Warenkorb speichert er außerdem eine kleine Vorschau des Entwurfs als Teil des Warenkorbs im Browser. Diese Daten haben kein Ablaufdatum. Sie bleiben im Browser, bis der Nutzer sie in den Browsereinstellungen löscht (Löschen der Websitedaten). Bei der Übertragung der Marke auf ein anderes Produkt speichert der Designer das Logo vorübergehend auch im sessionStorage und löscht es sofort nach dem Laden.