ECHTES GOLD UND SILBER 1 GESCHENKBOX INKLUSIVE

Datenschutzerklärung

1. Einleitung

Safira legt großen Wert auf den Schutz Ihrer Privatsphäre und möchte, dass Sie sich bei der Verarbeitung Ihrer personenbezogenen Daten durch uns sicher fühlen. Diese Datenschutzerklärung erläutert unter anderem, wie Safira Ihre personenbezogenen Daten verarbeitet, wenn Sie Mitglied im Safira-Mitgliedschaftsclub sind, die E-Commerce-Plattform von Safira nutzen oder die Website Safira.se besuchen. Außerdem werden Ihre Rechte beschrieben und erklärt, wie Sie uns kontaktieren können.

Safira Group AB, Reg.-Nr. 556888–6617 („Safira“), ist der Verantwortliche im Sinne von Artikel 4 Absatz 7 DSGVO für die Verarbeitung Ihrer personenbezogenen Daten gemäß dieser Datenschutzerklärung.

2. Welche Kategorien personenbezogener Daten erheben wir?

Wir verarbeiten personenbezogene Daten, die Sie uns im Zusammenhang mit Ihrer Mitgliedschaft im Safira-Mitgliedsclub, Einkäufen über unsere E-Commerce-Plattform und Kundenservice-Anfragen bereitstellen. Die von Ihnen bereitgestellten Kategorien personenbezogener Daten werden in Abschnitt 3 unten näher beschrieben und umfassen, je nach Verarbeitungstätigkeit, Namen, Postanschrift, E-Mail-Adresse, Lieferadresse, Telefonnummer, Zahlungsinformationen und Informationen, die in der Kundenservice-Korrespondenz bereitgestellt werden.

Wir verarbeiten außerdem personenbezogene Daten, die bei der Nutzung unserer E-Commerce-Plattform und Website entstehen. „Daten, die bei der Nutzung unserer E-Commerce-Plattform entstehen“ bezeichnet Daten, die durch Ihre Interaktionen mit unserem Online-Shop und unseren digitalen Diensten erzeugt werden, einschließlich Bestell- und Kaufhistorie, Zahlungsmethode, Verwendung von Gutscheinen und Rabatten, technischer Geräte- und Browserdaten, IP-Adresse, Cookie- und Einwilligungskennungen, Website-Interaktionsdaten, Browserverlauf, verweisender Seiten und Zeitstempel. Die konkreten Kategorien personenbezogener Daten, die für den jeweiligen Zweck verarbeitet werden, sind in Abschnitt 3 unten beschrieben. Informationen, die durch Cookies und ähnliche Technologien erhoben werden, werden in unserer Cookie-Richtlinie näher beschrieben.

3. Welche personenbezogenen Daten verarbeiten wir und warum?

Damit Sie nachvollziehen können, wie wir Ihre personenbezogenen Daten in verschiedenen Situationen verarbeiten, beschreiben wir nachstehend, welche Arten personenbezogener Daten wir zu welchen Zwecken verarbeiten.

3.1 Zur Abwicklung Ihrer Bestellung/Ihres Kaufs

Personenbezogene Daten werden zu folgenden Zwecken verarbeitet:

  • Lieferung eines bestellten/gekauften Produkts oder einer bestellten/gekauften Dienstleistung (einschließlich Benachrichtigung über die Lieferung oder Kontaktaufnahme mit Ihnen im Zusammenhang mit einer verspäteten Lieferung).

  • Abwicklung Ihrer Zahlung.

  • Soweit anwendbar, Bearbeitung von Gewährleistungs- und Garantieangelegenheiten betreffend ein bestelltes oder gekauftes Produkt bzw. eine bestellte oder gekaufte Dienstleistung.

Die Kategorien der verarbeiteten personenbezogenen Daten sind:

  • Name und Kontaktdaten (Postanschrift, E-Mail-Adresse, Telefonnummer).

  • Bestellinformationen (welches Produkt und/oder welche Dienstleistung Sie bestellt haben sowie die Lieferadresse).

  • Zahlungsinformationen (Kredit- und Debitkartendaten, Zahlungsart sowie etwaige Einlösung von Gutscheinen und Rabatten).

Rechtsgrundlage: Die Verarbeitung ist zur Erfüllung des Kaufvertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Die Verarbeitung zur Erfüllung gesetzlicher Gewährleistungs-, Rechnungslegungs-, Steuer-, Produktsicherheits- oder ähnlicher Pflichten beruht auf einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Die Verarbeitung im Zusammenhang mit Gewährleistungsansprüchen beruht zudem, soweit anwendbar, auf unserem berechtigten Interesse, gewährleistungsbezogene Angelegenheiten zu bearbeiten, zu prüfen und zu dokumentieren sowie Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen (Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung zur Verhinderung und Nachverfolgung von Betrug beruht auf unserem berechtigten Interesse, Safira und unsere Kunden vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Aufbewahrungsfrist: Wenn Sie einen Kauf über die E-Commerce-Plattform tätigen, bewahren wir Ihre personenbezogenen Daten so lange auf, wie dies erforderlich ist, um den Kauf abzuschließen und das gekaufte Produkt zu liefern. Zur Bearbeitung von Gewährleistungs- und Garantieangelegenheiten bewahren wir relevante Kaufdaten bis zu 27 Monate nach Lieferung auf, sofern österreichische gesetzliche Gewährleistungsfristen gelten, oder für einen längeren für das Produkt angebotenen Garantiezeitraum. Zur Nachverfolgung potenzieller Betrugsfälle bewahren wir relevante Kaufdaten 18 Monate nach Abschluss des Kaufs auf. Buchhaltungs- und Steuerunterlagen werden, soweit gesetzlich erforderlich, sieben Jahre ab Ende des jeweiligen Kalenderjahres aufbewahrt. Bitte beachten Sie, dass wir Ihre Bestell- und Kaufhistorie länger aufbewahren, wenn Sie Mitglied des Mitgliedsclubs sind. Weitere Informationen zu den Aufbewahrungsfristen für Daten, die im Rahmen des Mitgliedsclubs verarbeitet werden, finden Sie in Abschnitt 3.2.

Empfänger: Bei der Verarbeitung Ihrer personenbezogenen Daten zu den oben genannten Zwecken geben wir Ihre personenbezogenen Daten an Lieferanten und Partner weiter, die Transportdienstleistungen, Lieferplanung und Lieferinformationsdienste erbringen. Außerdem geben wir Ihre personenbezogenen Daten unter anderem an unsere IT-Dienstleister für Betrieb und Support unserer IT-Systeme weiter, die wir zur Speicherung personenbezogener Daten unserer Kunden verwenden. Diese Dienstleister und Partner verarbeiten die personenbezogenen Daten in unserem Auftrag und gemäß unseren Weisungen. Wir haben mit diesen Parteien Vereinbarungen geschlossen, um sicherzustellen, dass die Verarbeitung Ihrer personenbezogenen Daten im Einklang mit dem anwendbaren Recht erfolgt.

3.2 Zur Verwaltung Ihrer Mitgliedschaft im Mitgliederclub

Personenbezogene Daten werden zu folgenden Zwecken verarbeitet:

  • Bearbeitung Ihres Antrags auf Mitgliedschaft oder Kündigung Ihrer Mitgliedschaft.

  • Pflege korrekter und aktueller Informationen.

  • Bereitstellung relevanter Vorteile und Angebote.

Die Kategorien der verarbeiteten personenbezogenen Daten sind:

  • Name und Kontaktdaten (Postanschrift, E-Mail-Adresse, Telefonnummer).

  • IP-Adresse.

  • Kauf- und Bestellhistorie.

Rechtsgrundlage: Die Verarbeitung ist für die Erfüllung der Mitgliedschaftsvereinbarung für den Safira-Mitgliedsclub erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Die Verarbeitung von Vorteilen und Angeboten im Rahmen der Mitgliedschaft beruht außerdem auf unserem berechtigten Interesse, das Mitgliedschaftsprogramm bereitzustellen und weiterzuentwickeln (Art. 6 Abs. 1 lit. f DSGVO), sofern für einen bestimmten Kanal oder eine bestimmte Technologie keine Einwilligung erforderlich ist.

Aufbewahrungsfrist: Wir bewahren Ihre personenbezogenen Daten so lange auf, wie sie zur Erbringung unserer Dienste im Rahmen unserer Vereinbarung mit Ihnen über den Safira-Mitgliedsclub und den E-Commerce benötigt werden. Die Mitgliedschaft gilt bis auf Weiteres; die Daten werden daher bis zum Ende der Mitgliedschaft aufbewahrt. Wird Ihre Mitgliedschaft auf Ihre Initiative als Kunde oder auf unsere Initiative beendet, werden Ihre Daten innerhalb von 30 Tagen ab Ende der Mitgliedschaft anonymisiert oder gelöscht, es sei denn, die Daten müssen für einen in den Abschnitten 3.1, 3.4 oder 3.6 beschriebenen Kauf-, Buchhaltungs-, Steuer-, Gewährleistungs-, Betrugspräventions- oder Rechtsanspruchszweck aufbewahrt werden.

Empfänger: Bei der Verarbeitung Ihrer personenbezogenen Daten zu den oben genannten Zwecken geben wir Ihre personenbezogenen Daten unter anderem an unsere IT-Dienstleister für Betrieb und Support unserer IT-Systeme weiter, die wir zur Speicherung personenbezogener Daten unserer Kunden verwenden. Darüber hinaus geben wir Ihre personenbezogenen Daten zu Analysezwecken und zur Kommunikation unserer Angebote an unsere Anbieter digitaler Kommunikationsdienste weiter. Diese Dienstleister und Partner verarbeiten die personenbezogenen Daten in unserem Auftrag und gemäß unseren Weisungen. Wir haben mit diesen Parteien Vereinbarungen geschlossen, um sicherzustellen, dass die Verarbeitung Ihrer personenbezogenen Daten im Einklang mit dem anwendbaren Recht erfolgt.

3.3 Zur Bearbeitung von Kundendienstangelegenheiten

Personenbezogene Daten werden zu folgenden Zwecken verarbeitet:

  • Kommunikation mit Ihnen als Kunde und Beantwortung von Anfragen, die beim Kundenservice per Telefon oder über digitale Kanäle (einschließlich sozialer Medien) eingehen.

  • Überprüfung Ihrer Identität.

  • Die Bearbeitung von Beschwerden und Supportanfragen (einschließlich der Bereitstellung von technischem Support).

Die Kategorien der verarbeiteten personenbezogenen Daten sind:

  • Name und Kontaktdaten (Postanschrift, E-Mail-Adresse, Telefonnummer).

  • Unsere Korrespondenz mit Ihnen.

  • Informationen zu Kaufdatum, Zahlungsart, Versandart sowie Mängeln/Reklamationen bezüglich der Produkte.

  • Bestimmte Gesundheitsdaten, sofern dies zur Bearbeitung einer Kundendienstangelegenheit erforderlich ist und nur, wenn Sie sich dafür entscheiden, solche Daten anzugeben. Dies kann beispielsweise Informationen über eine allergische Reaktion betreffen. Diese Daten werden von Ihnen im Zusammenhang mit der Kundendienstangelegenheit bereitgestellt.

Rechtsgrundlage: Die Verarbeitung ist zur Wahrung unseres berechtigten Interesses erforderlich, Ihnen zu helfen, wenn Sie Fragen oder Probleme bei der Nutzung unserer Dienstleistungen und/oder Produkte haben (Art. 6 Abs. 1 lit. f DSGVO). Betrifft die Angelegenheit eine Bestellung, Gewährleistung, Garantie oder eine sonstige vertragliche Verpflichtung, beruht die Verarbeitung zusätzlich auf der Erfüllung eines Vertrags oder der Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Betrifft die Angelegenheit eine gesetzliche Verpflichtung, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO. Gesundheitsdaten werden nur verarbeitet, soweit dies für Ihre Kundenservice-Anfrage erforderlich ist, und auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) oder, soweit anwendbar, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 9 Abs. 2 lit. f DSGVO). Sie erteilen Ihre Einwilligung, wenn Sie uns die betreffenden Gesundheitsdaten im Rahmen Ihrer Kundenservice-Anfrage freiwillig übermitteln.

Aufbewahrungsfrist: Korrespondenz in Kundendienstangelegenheiten wird 24 Monate nach Abschluss der Angelegenheit aufbewahrt. Betrifft die Angelegenheit Gewährleistung, Garantie, rechtliche Verpflichtungen oder Rechtsansprüche, werden relevante Daten für den in den Abschnitten 3.1 und 3.4 beschriebenen jeweils anwendbaren Zeitraum und ansonsten grundsätzlich bis zu drei Jahre nach endgültiger Erledigung der Angelegenheit aufbewahrt, sofern aufgrund anhängiger Verfahren oder zwingenden Rechts keine längere Aufbewahrung erforderlich ist.

Empfänger: Bei der Verarbeitung Ihrer personenbezogenen Daten zu den oben genannten Zwecken geben wir Ihre personenbezogenen Daten unter anderem an unsere IT-Dienstleister für Betrieb und Support unserer IT-Systeme weiter, die wir zur Speicherung personenbezogener Daten unserer Kunden verwenden. Diese Dienstleister verarbeiten die personenbezogenen Daten in unserem Auftrag und gemäß unseren Weisungen. Wir haben mit diesen Parteien Vereinbarungen geschlossen, um sicherzustellen, dass die Verarbeitung Ihrer personenbezogenen Daten im Einklang mit dem anwendbaren Recht erfolgt. Sollte es relevant werden, die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen zu verwenden, müssen wir die Daten gegebenenfalls an Gerichte und Rechtsberater weitergeben, wie in Abschnitt 4 beschrieben.

3.4 Zur Erfüllung gesetzlicher Verpflichtungen

Personenbezogene Daten werden zu folgenden Zwecken verarbeitet:

  • Erfüllung rechtlicher Verpflichtungen aufgrund von Anforderungen aus Gesetzen, Gerichtsentscheidungen oder behördlichen Entscheidungen (z.B. Anforderungen nach anwendbaren Buchhaltungs-, Steuer-, Verbraucherschutz-, Produkthaftungs- und Produktsicherheitsgesetzen in der EU/im EWR und, soweit anwendbar, in Österreich oder Schweden). Anforderungen können auch Produkthaftung und Produktsicherheit betreffen, etwa die Erstellung von Mitteilungen und Informationen an die Öffentlichkeit und Kunden über Produktwarnungen und Produktrückrufe, z.B. im Fall eines mangelhaften oder gefährlichen Produkts.

Die Kategorien der verarbeiteten personenbezogenen Daten sind:

  • Name und Kontaktdaten (Postanschrift, E-Mail-Adresse, Telefonnummer).

  • Unsere Korrespondenz mit Ihnen.

  • Informationen zum Kaufdatum und zu etwaigen Mängeln/Reklamationen bezüglich der Produkte.

  • Kauf- und Bestellhistorie.

Rechtsgrundlage: Die Verarbeitung ist zur Erfüllung rechtlicher Verpflichtungen erforderlich, denen Safira unterliegt (Art. 6 Abs. 1 lit. c DSGVO).

Aufbewahrungsfrist: Die personenbezogenen Daten werden für den Zeitraum aufbewahrt, der nach der jeweiligen rechtlichen Verpflichtung erforderlich ist. Buchhaltungs- und Steuerunterlagen werden grundsätzlich sieben Jahre ab Ende des jeweiligen Kalenderjahres aufbewahrt, sofern solche Aufbewahrungspflichten gelten (§ 132 BAO), und produktsicherheits- oder rückrufbezogene Daten werden für den Zeitraum aufbewahrt, der zur Erfüllung der jeweiligen rechtlichen Verpflichtung erforderlich ist. Werden die Daten für anhängige Verwaltungs-, Gerichts- oder Rechtsverfahren benötigt, werden sie bis zur rechtskräftigen bzw. endgültigen Erledigung der Verfahren aufbewahrt.

Empfänger: Bei der Verarbeitung Ihrer personenbezogenen Daten zu den oben genannten Zwecken geben wir Ihre personenbezogenen Daten unter anderem an unsere IT-Dienstleister weiter, um den Betrieb und Support unserer IT-Systeme zu gewährleisten, in denen wir die personenbezogenen Daten unserer Kunden speichern. Diese Dienstleister verarbeiten die personenbezogenen Daten in unserem Auftrag und gemäß unseren Anweisungen. Wir haben mit diesen Parteien Vereinbarungen getroffen, um sicherzustellen, dass die Verarbeitung Ihrer personenbezogenen Daten im Einklang mit geltendem Recht erfolgt. Es kann auch erforderlich werden, die Daten an staatliche Behörden oder Rechtsberater weiterzugeben, wie in Abschnitt 4 dargelegt.

3.5 Zur Bewertung, Entwicklung und Verbesserung unserer Dienstleistungen, Produkte und Systeme

Personenbezogene Daten werden zu folgenden Zwecken verarbeitet:

  • Unsere Dienste und unsere Website benutzerfreundlicher zu gestalten, z. B. durch Anpassung der Benutzeroberfläche, um den Informationsfluss zu vereinfachen oder häufig genutzte Funktionen in unseren digitalen Kanälen hervorzuheben.

  • Erhebung von Daten zum Zweck der Entwicklung und Verbesserung unseres Produktangebots und unserer Lieferungen.

  • Erhebung von Daten zum Zweck der Verbesserung von IT-Systemen zur Erhöhung der Sicherheit.

  • Auswertung und Verbesserung unserer Kundenangebote und unseres Direktmarketings.

Die Kategorien der verarbeiteten personenbezogenen Daten sind:

  • Kauf- und Bestellhistorie.

  • Jegliche Korrespondenz und Rückmeldungen Ihrerseits zu unseren Dienstleistungen und Produkten.

  • Technische Daten zu den von Ihnen als Kunde genutzten Geräten und deren Einstellungen, z. B. Spracheinstellungen, Browsereinstellungen, Zeitzone, Betriebssystem, Bildschirmauflösung und Plattform.

  • Informationen darüber, wie Sie als Kunde mit unseren digitalen Kanälen interagiert haben, d. h. wie Sie den Dienst/die Website genutzt haben, die Anmeldemethode, wo und wie lange verschiedene Seiten besucht wurden, Reaktionszeiten, Download-Fehler, wie Sie auf den Dienst zugreifen und ihn verlassen usw.

Rechtsgrundlage: Die Verarbeitung ist zur Wahrung unseres berechtigten Interesses erforderlich, unsere Dienste, Produkte und Systeme für unseren Kundenstamm insgesamt bewerten, entwickeln und verbessern zu können (Art. 6 Abs. 1 lit. f DSGVO). Soweit die Verarbeitung auf Cookies oder ähnlichen Technologien beruht, die eine Einwilligung erfordern, ist die Rechtsgrundlage Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir bemühen uns, im Zusammenhang mit der Bewertung, Entwicklung und Verbesserung unserer Dienste, Produkte und Systeme aggregierte oder anonymisierte Daten zu verwenden.

Aufbewahrungsfrist: Ihre Kauf- und Bestellhistorie wird für diese Zwecke höchstens 18 Monate ab dem abgeschlossenen Kauf über die E-Commerce-Plattform aufbewahrt. Andere nicht-cookiebasierte Analyse- und Entwicklungsdaten werden in identifizierbarer Form höchstens 18 Monate nach Erhebung aufbewahrt und anschließend gelöscht oder anonymisiert. Werden Daten über Cookies erhoben, ist die jeweilige Speicherdauer in unserem Cookie-Tool angegeben, das Sie durch Anklicken unseres Cookie-Symbols in der unteren Ecke unserer Website aufrufen können.

Empfänger: Bei der Verarbeitung Ihrer personenbezogenen Daten zu den oben genannten Zwecken geben wir Ihre personenbezogenen Daten unter anderem an unsere IT-Dienstleister für Betrieb und Support unserer IT-Systeme weiter, die wir zur Speicherung personenbezogener Daten unserer Kunden verwenden, sowie an IT-Berater im Zusammenhang mit der Entwicklung unserer Website und/oder unserer Systeme. Diese Dienstleister verarbeiten die personenbezogenen Daten in unserem Auftrag und gemäß unseren Weisungen. Wir haben mit diesen Parteien Vereinbarungen geschlossen, um sicherzustellen, dass die Verarbeitung Ihrer personenbezogenen Daten im Einklang mit dem anwendbaren Recht erfolgt. Wir geben Ihre Daten außerdem an die in unserem Cookie-Tool angegebenen Empfänger weiter.

3.6 Zur Verhinderung des Missbrauchs unserer Website oder zur Verhinderung, Abschreckung und Aufklärung von Straftaten

Personenbezogene Daten werden zu folgenden Zwecken verarbeitet:

  • Untersuchung oder Verhinderung von Betrug oder anderen Rechtsverstößen.

  • Schutz und Verbesserung unserer IT-Umgebung vor Angriffen und Eindringversuchen.

Die Kategorien der verarbeiteten personenbezogenen Daten sind:

  • Daten zu den von Ihnen verwendeten Geräten und deren Einstellungen, z. B. Spracheinstellungen, IP-Adresse, Browsereinstellungen, Zeitzone, Betriebssystem, Bildschirmauflösung und Plattform.

  • Informationen darüber, wie Sie als Kunde mit unseren digitalen Kanälen interagiert haben, d. h. wie Sie die Website genutzt haben, wo und wie lange verschiedene Seiten besucht wurden, wie Sie auf die Website zugreifen und diese verlassen usw.

Rechtsgrundlage: Die Verarbeitung ist zur Erfüllung rechtlicher Verpflichtungen erforderlich, soweit solche Verpflichtungen bestehen (Art. 6 Abs. 1 lit. c DSGVO). In anderen Fällen ist die Verarbeitung zur Wahrung unseres berechtigten Interesses erforderlich, den Missbrauch eines Dienstes zu verhindern, gegen uns oder unsere Kunden gerichtete Straftaten zu verhindern, abzuschrecken und zu untersuchen oder sonst rechtliche Interessen zu wahren (Art. 6 Abs. 1 lit. f DSGVO). Wir bemühen uns, im Zusammenhang mit diesen Zwecken aggregierte Daten zu verwenden.

Aufbewahrungsfrist: Sicherheits- und Missbrauchspräventionsdaten werden bis zu 12 Monate nach Erhebung aufbewahrt. Wird ein konkreter Vorfall, ein vermuteter Rechtsverstoß, eine Anzeige bei der Polizei oder ein Rechtsanspruch festgestellt, werden relevante Daten bis zur endgültigen Erledigung der Angelegenheit und danach für die anwendbare Verjährungsfrist, grundsätzlich bis zu drei Jahre, aufbewahrt, sofern nicht aufgrund der Polizei, einer anderen Behörde, anhängiger Verfahren oder zwingenden Rechts ein längerer Zeitraum erforderlich ist.

Empfänger: Bei der Verarbeitung Ihrer personenbezogenen Daten zu den oben genannten Zwecken geben wir Ihre personenbezogenen Daten unter anderem an unsere IT-Dienstleister für Betrieb und Support unserer IT-Systeme weiter, die wir zur Speicherung personenbezogener Daten unserer Kunden verwenden, sowie an IT-Berater im Zusammenhang mit der Entwicklung unserer Website und/oder unserer Systeme. Diese Dienstleister verarbeiten die personenbezogenen Daten in unserem Auftrag und gemäß unseren Weisungen. Wir haben mit diesen Parteien Vereinbarungen geschlossen, um sicherzustellen, dass die Verarbeitung Ihrer personenbezogenen Daten im Einklang mit dem anwendbaren Recht erfolgt. Es kann außerdem relevant werden, die Daten an Behörden oder Rechtsberater weiterzugeben, wie in Abschnitt 4 beschrieben.

3.7 Zur Bereitstellung eines personalisierten Erlebnisses auf der Website

Personenbezogene Daten werden zu folgenden Zwecken verarbeitet:

  • Bereitstellung persönlich zugeschnittener Inhalte für Sie, z.B. durch Anzeige relevanter Produktempfehlungen und einer persönlich zugeschnittenen Darstellung von Angeboten. Auf Grundlage der Daten, die wir über Ihre Käufe und über Kunden mit ähnlichem Kaufverhalten erheben, führen wir eine Analyse auf individueller Ebene durch. Die Erkenntnisse aus der Analyse bilden die Grundlage für Produktempfehlungen und die persönlich zugeschnittene Darstellung von Angeboten, die Sie erhalten können. Verschiedene Kunden können daher unterschiedliche Empfehlungen und eine unterschiedliche Sortierung von Angeboten erhalten. Dies umfasst keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, und stellt keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO dar. Die Analyse dient ausschließlich dazu, die Darstellung von Inhalten, Produktempfehlungen und Angeboten auf der Website zu personalisieren. Dabei können Ihre früheren Käufe, geäußerten Produktinteressen und Interaktionen mit der Website berücksichtigt und mit den Präferenzen und dem Kaufverhalten von Kunden mit ähnlichen Interessen verglichen werden. Diese Form der Personalisierung hindert Sie nicht daran, auf Produkte oder Angebote zuzugreifen, und bestimmt nicht, ob Sie mit uns einen Vertrag abschließen können.

Die Kategorien der verarbeiteten personenbezogenen Daten sind:

  • IP-Adresse.

  • Kauf- und Bestellhistorie.

  • Angegebene Präferenzen in Bezug auf Produkte, z. B. bekundetes Interesse an einem bestimmten Produkt.

Rechtsgrundlage:

Die Verarbeitung beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie erteilen, wenn Sie die entsprechenden Cookies oder ähnlichen Technologien auf unserer Website akzeptieren. Weitere Informationen zu Cookies finden Sie in unserer Cookie-Richtlinie.

Aufbewahrungsfrist: Für diesen Zweck verarbeitete Personalisierungsdaten werden bis zum Widerruf Ihrer Einwilligung oder höchstens 12 Monate nach Erhebung bzw. Ihrer letzten relevanten Interaktion aufbewahrt, je nachdem, welcher Zeitpunkt früher eintritt, sofern in unserem Cookie-Tool keine kürzere Speicherdauer angegeben ist. Weitere Informationen dazu, wie lange die einzelnen Cookies gespeichert werden, finden Sie in unserem Cookie-Tool, das Sie durch Anklicken unseres Cookie-Symbols in der unteren Ecke unserer Website aufrufen können.

Empfänger: Bei der Verarbeitung Ihrer personenbezogenen Daten zu den oben genannten Zwecken geben wir Ihre personenbezogenen Daten unter anderem an unsere IT-Dienstleister für Betrieb und Support unserer IT-Systeme weiter, die wir zur Speicherung personenbezogener Daten unserer Kunden verwenden, sowie an IT-Berater im Zusammenhang mit der Entwicklung unserer Website und/oder unserer Systeme. Diese Dienstleister verarbeiten die personenbezogenen Daten in unserem Auftrag und gemäß unseren Weisungen. Wir haben mit diesen Parteien Vereinbarungen geschlossen, um sicherzustellen, dass die Verarbeitung Ihrer personenbezogenen Daten im Einklang mit dem anwendbaren Recht erfolgt.

4. AN WEN GEBEN WIR IHRE PERSONENBEZOGENEN DATEN WEITER?

Zusätzlich zu den in Abschnitt 3 bei der jeweiligen Verarbeitungstätigkeit genannten Empfängern geben wir Ihre personenbezogenen Daten in einigen Fällen an Empfänger weiter, die in Bezug auf die von uns für Sie erbrachten Dienste eigenständig handeln. Diese Parteien sind Verantwortliche für ihre eigene Verarbeitung; nähere Informationen zu deren Verarbeitung finden Sie auf den jeweiligen Websites. Die vorstehend genannten Parteien gehören zu folgenden Empfängerkategorien:

  • Behörden (z.B. Steuerbehörden, Verbraucherschutz- oder Produktsicherheitsbehörden oder die Österreichische Datenschutzbehörde), um Informationen gemäß gesetzlichen Anforderungen oder behördlichen Entscheidungen bereitzustellen. Rechtsgrundlage für unsere Offenlegung ist eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder, wenn keine spezifische rechtliche Verpflichtung besteht, das berechtigte Interesse an der Beantwortung rechtmäßiger Anfragen und der Wahrung rechtlicher Interessen (Art. 6 Abs. 1 lit. f DSGVO).

  • Gerichte und Rechtsberater, um notwendige Informationen im Zusammenhang mit möglichen Rechtsstreitigkeiten bereitzustellen. Rechtsgrundlage für unsere Offenlegung ist das berechtigte Interesse an der Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen (Art. 6 Abs. 1 lit. f DSGVO).

  • Zahlungsdienstleister (z.B. Banken und Zahlungsabwickler), um Zahlungen abzuwickeln. Rechtsgrundlage für unsere Offenlegung ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Verwaltung sicherer Zahlungen für auf unserer Website getätigte Käufe (Art. 6 Abs. 1 lit. f DSGVO).

  • Potenzielle Erwerber unseres Unternehmens im Zusammenhang mit z.B. einem Verkauf oder einer Verschmelzung unseres Unternehmens. Rechtsgrundlage für unsere Offenlegung ist das berechtigte Interesse, im Zusammenhang mit Investitionen oder Verkäufen ein zutreffendes Bild unseres Unternehmens zu vermitteln und solche Transaktionen zu ermöglichen (Art. 6 Abs. 1 lit. f DSGVO).

5. Cookies

Wir verwenden Cookies und ähnliche Technologien auf unserer Website. In unserer Cookie-Richtlinie erfahren Sie mehr darüber, wie wir Cookies verwenden, einschließlich Cookies, die für die in Abschnitt 3.7 beschriebene Personalisierung und das individuell angepasste Website-Erlebnis eingesetzt werden, und welche Auswahlmöglichkeiten Ihnen in Bezug auf unsere Cookies zur Verfügung stehen.

6. Soziale Medien

Derzeit können Sie uns auf Facebook, Instagram, TikTok und YouTube folgen. Auf diesen Konten sind wir nur für diejenigen personenbezogenen Daten verantwortlich, die wir selbst veröffentlichen oder auf deren Veröffentlichung wir anderweitig Einfluss nehmen können.

7. Wie wir Ihre personenbezogenen Daten schützen

Wir ergreifen die erforderlichen rechtlichen, technischen und organisatorischen Sicherheitsmaßnahmen, um sicherzustellen, dass Ihre personenbezogenen Daten nicht manipuliert, verloren oder zerstört werden oder dass unbefugte Personen Zugriff darauf erhalten. Unsere Sicherheitsverfahren werden im Zuge der technologischen Entwicklung und Verbesserung kontinuierlich aktualisiert.

8. Wo Ihre Daten verarbeitet werden

Wir und die Dienstleister, die Ihre personenbezogenen Daten in unserem Auftrag verarbeiten, verarbeiten Ihre personenbezogenen Daten grundsätzlich innerhalb der EU/des EWR.

Wir können Auftragsverarbeiter einsetzen, die Dienstleistungen in unserem Auftrag erbringen, beispielsweise IT-Dienstleister, Hosting-Anbieter, Kundenservice-Tools, zahlungsbezogene Dienstleister, Analyse- oder Kommunikationsdienstleister und sonstige technische Dienstleister. Diese Auftragsverarbeiter dürfen personenbezogene Daten nur auf Grundlage unserer dokumentierten Weisungen und nur zum Zweck der Erbringung ihrer Dienstleistungen für uns verarbeiten. Wir schließen mit unseren Auftragsverarbeitern Auftragsverarbeitungsverträge ab, um die Vertraulichkeit und Sicherheit der in unserem Auftrag verarbeiteten personenbezogenen Daten zu gewährleisten.

In bestimmten Fällen können unsere Auftragsverarbeiter oder andere Empfänger personenbezogene Daten in Ländern außerhalb der EU/des EWR verarbeiten. Wenn personenbezogene Daten in ein Land außerhalb der EU/des EWR übermittelt werden, stellen wir sicher, dass die Übermittlung durch einen Angemessenheitsbeschluss nach Art. 45 DSGVO, geeignete Garantien wie die EU-Standardvertragsklauseln nach Art. 46 DSGVO oder einen anderen nach Kapitel V DSGVO zulässigen Übermittlungsmechanismus gedeckt ist.

Sie können uns über die in Abschnitt 11 angegebenen Kontaktdaten kontaktieren, um weitere Informationen zu den jeweiligen Garantien zu erhalten oder Informationen darüber anzufordern, wo eine Kopie davon verfügbar gemacht werden kann.

9. Ihre Rechte

Sie haben das Recht, im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten durch uns eine Reihe von Rechten auszuüben. Ihre Rechte sind im Folgenden beschrieben.

Ihre Rechte lauten wie folgt:

(a) Auskunftsrecht. Wir möchten offen und transparent darüber sein, wie wir Ihre Daten verarbeiten. Wenn Sie Einblick in die Verarbeitung Ihrer personenbezogenen Daten erhalten möchten, haben Sie das Recht, Auskunft über Ihre Daten zu verlangen. Sie haben außerdem das Recht, Informationen über unsere Verarbeitungszwecke, die Kategorien personenbezogener Daten, die Kategorien der Empfänger personenbezogener Daten, die Aufbewahrungsfrist oder die Kriterien für die Festlegung der Aufbewahrungsfrist, Informationen darüber, wo die Daten erhoben wurden, sowie über das Vorhandensein automatisierter Entscheidungsfindung zu erhalten, einschließlich Informationen über die zugrunde liegende Logik und die Bedeutung der Verarbeitung.

Wenn wir einen Antrag auf Auskunftserteilung erhalten, können wir zusätzliche Informationen anfordern, um festzustellen, auf welche Daten Sie Zugriff wünschen, und um sicherzustellen, dass wir die Daten an die richtige Person weitergeben. Wir werden Ihren Antrag unverzüglich und innerhalb eines Monats beantworten, es sei denn, die DSGVO erlaubt uns aufgrund der Komplexität oder der Anzahl der Anträge eine Verlängerung der Frist um bis zu zwei weitere Monate.

Weitere Informationen darüber, wie Sie einen Antrag auf Auskunft über Ihre personenbezogenen Daten stellen können, finden Sie auf unserer Website.

(b) Recht auf Berichtigung. Sie haben jederzeit das Recht, die Berichtigung Ihrer personenbezogenen Daten zu verlangen, wenn diese unrichtig sind. Im Rahmen des angegebenen Zwecks haben Sie zudem das Recht, unvollständige personenbezogene Daten zu vervollständigen.

Sofern dies nicht unmöglich ist oder einen unverhältnismäßigen Aufwand unsererseits erfordert, werden wir die Empfänger, die Ihre Daten von uns erhalten haben, darüber informieren, dass Sie die Berichtigung der Daten beantragt haben.

(c) Recht auf Löschung. Sie haben das Recht, die Löschung der von uns verarbeiteten personenbezogenen Daten zu verlangen, wenn:

(i) die Daten für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind,

(ii) Sie einer von uns vorgenommenen Abwägung berechtigter Interessen widersprechen und kein überwiegendes berechtigtes Interesse unsererseits vorliegt,

(iii) Sie der Verarbeitung zu Direktmarketingzwecken widersprechen,

(iv) die personenbezogenen Daten nicht gemäß den geltenden Vorschriften verarbeitet wurden oder

(v) die personenbezogenen Daten gelöscht werden müssen, um einer gesetzlichen Verpflichtung nachzukommen, der wir unterliegen.

Ungeachtet Ihres Antrags auf Löschung personenbezogener Daten sind wir berechtigt, die Verarbeitung fortzusetzen und Ihrem Antrag nicht nachzukommen, wenn die Verarbeitung erforderlich ist für:

(i) die Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen, oder

(ii) die Begründung, Geltendmachung oder Verteidigung von Rechtsansprüchen.

Sofern dies nicht unmöglich ist oder einen unverhältnismäßigen Aufwand unsererseits erfordert, werden wir die Empfänger, die Ihre Daten von uns erhalten haben, darüber informieren, dass Sie die Löschung der Daten beantragt haben.

(d) Recht auf Einschränkung der Verarbeitung. Sie haben das Recht, zu verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns eingeschränkt wird, wenn:

(i) Sie gemäß Artikel 21 Absatz 1 Widerspruch gegen die Verarbeitung eingelegt haben, solange noch nicht feststeht, ob unser berechtigtes Interesse Ihr berechtigtes Interesse überwiegt,

(ii) Sie die Richtigkeit der personenbezogenen Daten bestreiten, und zwar für einen Zeitraum, der es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,

(iii) die Verarbeitung unrechtmäßig ist und Sie der Löschung der personenbezogenen Daten widersprechen und stattdessen eine Einschränkung unserer Nutzung verlangen,

(iv) wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr benötigen, Sie die Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder

(v) Sie haben gegen eine von uns für einen bestimmten Zweck vorgenommene Abwägung berechtigter Interessen Widerspruch eingelegt. In diesem Fall können Sie eine Einschränkung der Verarbeitung für den Zeitraum beantragen, den wir benötigen, um zu prüfen, ob unsere berechtigten Interessen Ihre Interessen an der Löschung der Daten überwiegen.

Wurde die Verarbeitung gemäß einer der oben genannten Situationen eingeschränkt, dürfen wir die Daten neben der Speicherung nur verarbeiten, um Rechtsansprüche zu begründen, geltend zu machen oder zu verteidigen, um die Rechte einer anderen Person zu schützen oder wenn Sie Ihre Einwilligung erteilt haben.

Sofern dies nicht unmöglich ist oder einen unverhältnismäßigen Aufwand unsererseits erfordert, werden wir die Empfänger, die Ihre Daten von uns erhalten haben, darüber informieren, dass Sie die Einschränkung der Verarbeitung der Daten beantragt haben.

Wir werden Sie im Voraus informieren, wenn die Einschränkung der Verarbeitung personenbezogener Daten aufgehoben wird.

(e) Recht auf Datenübertragbarkeit. Wenn unsere Berechtigung zur Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung oder der Erfüllung von Verpflichtungen aus einem Vertrag mit Ihnen beruht, haben Sie das Recht, zu verlangen, dass die Sie betreffenden und von Ihnen an uns übermittelten Daten an einen anderen Verantwortlichen übermittelt werden (sogenannte Datenübertragbarkeit). Voraussetzung hierfür ist, dass die Verarbeitung automatisiert erfolgen kann und technisch machbar ist.

(f) Widerspruchsrecht gegen bestimmte Arten der Verarbeitung.

(i) Abwägung berechtigter Interessen

Sie haben das Recht, unserer Verarbeitung personenbezogener Daten über Sie auf der Grundlage eines berechtigten Interesses zu widersprechen. In solchen Fällen werden wir die Verarbeitung einstellen, es sei denn, wir können einen zwingenden berechtigten Grund für die betreffende Verarbeitung nachweisen, der Ihre Interessen, Rechte oder Freiheiten überwiegt. Andernfalls dürfen wir die Daten nur zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen verarbeiten.

(ii) Direktmarketing (einschließlich Analysen zu Direktmarketingzwecken)

Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten für Direktmarketingzwecke zu widersprechen. Der Widerspruch erstreckt sich auch auf Analysen personenbezogener Daten, die für Direktmarketingzwecke durchgeführt werden.

Wenn Sie dem Direktmarketing widersprechen, werden wir die Verarbeitung Ihrer personenbezogenen Daten zu diesem Zweck einstellen sowie alle Arten von Direktmarketing-Maßnahmen einstellen.

Selbstverständlich haben Sie die Möglichkeit, sich von Mailings und persönlichen Angeboten abzumelden; in allen per E-Mail versendeten Marketingmitteilungen ist ein Abmeldelink enthalten.

Sofern dies nicht unmöglich ist oder einen unverhältnismäßigen Aufwand unsererseits erfordert, werden wir gegebenenfalls die Empfänger, die Ihre Daten von uns erhalten haben, darüber informieren, dass Sie verlangt haben, dass die Daten nicht für Direktmarketingzwecke verarbeitet werden.

(g) Recht auf Widerruf der Einwilligung. Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen, ohne dass dadurch die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Sie können Ihre cookiebezogene Einwilligung jederzeit über das auf unserer Website verfügbare Cookie-Tool widerrufen. Sie können Ihre Einwilligung in Direktmarketing widerrufen, indem Sie den in Marketing-E-Mails enthaltenen Abmeldelink verwenden oder uns kontaktieren. Wenn Sie Gesundheitsdaten oder andere einwilligungsbasierte Informationen im Rahmen einer Kundenservice-Anfrage bereitgestellt haben, können Sie Ihre Einwilligung widerrufen, indem Sie den Kundenservice über die in Abschnitt 11 angegebenen Kontaktdaten kontaktieren. Soweit wir uns bei einer anderen Verarbeitungstätigkeit auf Ihre Einwilligung stützen, können Sie diese Einwilligung widerrufen, indem Sie uns über die in Abschnitt 11 angegebenen Kontaktdaten kontaktieren.

(h) Recht, keiner automatisierten Entscheidung unterworfen zu werden. Sie haben das Recht, keiner Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruht und die für Sie rechtliche Folgen hat oder Sie in ähnlicher Weise erheblich beeinträchtigt, es sei denn, dies ist nach geltendem Recht zulässig.

10. BESCHWERDEN BEI DER AUFSICHTSBEHÖRDE

Wenn Sie der Ansicht sind, dass wir Ihre personenbezogenen Daten nicht ordnungsgemäß verarbeiten, haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, insbesondere in dem EU-/EWR-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. In Österreich können Sie Ihre Beschwerde bei der Österreichischen Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Österreich, E-Mail: dsb@dsb.gv.at, einreichen.

11. So erreichen Sie uns

Wenn Sie Fragen zu unserer Verarbeitung Ihrer personenbezogenen Daten haben oder eines Ihrer Rechte im Zusammenhang mit unserer Verarbeitung personenbezogener Daten ausüben möchten, einschließlich wenn Sie uns aus Österreich kontaktieren, können Sie uns gerne kontaktieren; die Kontaktdaten finden Sie unten.

Kontaktdaten des Verantwortlichen:

Safira Group AB

c/o Glitter International AB, Peter Myndes Backe 12, 118 46 Stockholm

Telefon: 08-518 020 00

Reg.-Nr. 556888–6617

11. Inkfrafttreten UND ÄNDERUNG DER DATENSCHUTZERKLÄRUNG

Stand dieser Datenschutzerklärung: 1. Jänner 2026.