Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns ein ganz besonderes Anliegen. Wir verarbeiten Ihre personenbezogenen Daten daher ausschließlich im Einklang mit den anwendbaren Datenschutzgesetzen, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) sowie dem Telekommunikationsgesetz (TKG 2021). In dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 DSGVO über die Art, den Umfang und den Zweck der Datenverarbeitung im Rahmen unseres Online-Shops sowie über die Ihnen zustehenden Rechte.

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die Datenverarbeitung (gemäß Art. 4 Z 7 DSGVO) ist:

Premium Genetics Plants & more GmbH

Jochen-Rindt-Straße 17
1230 Wien
Österreich

📞 Telefon: +43 (0) 1 997 42 49
📧 E-Mail: shop@premium-genetics.com

2. Datenverarbeitung bei Bestellungen im Webshop

Wenn Sie in unserem Online-Shop eine Bestellung für Hanfstecklinge, Cannabissamen, Growequipment, Headshop-Bedarf oder Sale-Artikel aufgeben, erheben und verarbeiten wir die hierfür erforderlichen personenbezogenen Daten. Dazu gehören: Name, Anschrift (Rechnungs- und Lieferadresse), E-Mail-Adresse, Telefonnummer (für eventuelle Rückfragen oder Lieferankündigungen durch zertifizierte Transportdienstleister), Geburtsdatum (zur Altersprüfung), Zahlungsinformationen sowie Ihre IP-Adresse.

• Zweck und Rechtsgrundlage: Die Verarbeitung erfolgt zum Zweck der Vertragsabwicklung, Rechnungsstellung und Lieferung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags) sowie Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Jugendschutzpflichten (Altersüberprüfung). Ohne diese Daten können wir den Kaufvertrag nicht abschließen.
• Weitergabe an Dritte: Wir übermitteln Ihre Daten nur, soweit dies für die Vertragsabwicklung zwingend erforderlich ist. Empfänger sind beteiligte Zahlungsdienstleister (z. B. PayPal oder Bankinstitute), Transportunternehmen (z. B. GO! Express zur sicheren Overnight-Zustellung) sowie unser Steuerberater zur Erfüllung steuerrechtlicher Pflichten. Bei behördlichen Anordnungen (z. B. Strafverfolgung) erfolgt eine Weitergabe ausschließlich auf Basis einer gesetzlichen Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO.
• Speicherdauer: Daten abgebrochener Bestellvorgänge werden nach maximal 30 Tagen gelöscht. Bei erfolgreichem Vertragsabschluss werden alle Daten aus dem Vertragsverhältnis aufgrund steuer- und unternehmensrechtlicher Aufbewahrungsfristen (§ 132 BAO, §§ 190, 212 UGB) für die gesetzliche Dauer von 7 Jahren aufbewahrt. Für produkthaftungsrechtliche Ansprüche speichern wir relevante Daten bis zu 10 Jahre.

3. Datenverarbeitung im Rahmen von Bewerbungen

Wenn Sie sich online oder per E-Mail bei uns bewerben, verarbeiten wir Ihre übermittelten Bewerbungsunterlagen (Anschreiben, Lebenslauf, Zeugnisse, Kontaktdaten) zur Durchführung des Auswahlverfahrens auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Besondere Datenkategorien (wie z. B. Religionszugehörigkeit oder spezifische Gesundheitsdaten) werden von uns im Auswahlprozess nicht berücksichtigt.

Speicherdauer: Ihre Daten werden für maximal 7 Monate nach Abschluss des Bewerbungsverfahrens aufbewahrt (sechsmonatige Frist nach § 15 Abs. 1 GlBG zum Schutz gegen Diskriminierungsklagen zzgl. eines Monats Postlauf- und Klagefrist) und anschließend datenschutzkonform vernichtet. Eine längere Evidenzhaltung in einem Talent-Pool erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung.

4. Speicherung von IP-Adressen und Server-Logfiles

Bei jedem Zugriff auf unsere Website werden durch den Webserver automatisch Zugriffsdaten protokolliert (darunter die IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, Browsertyp und Betriebssystem). Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) zur Gewährleistung der IT-Sicherheit, Stabilitätsoptimierung und effektiven Abwehr von Cyberangriffen. Die IP-Adressen werden in den Server-Logfiles spätestens nach 30 Tagen gelöscht oder vollständig anonymisiert, sofern kein sicherheitsrelevantes Ereignis eine längere Analyse erfordert.

5. Einsatz von Cookies & Tracking-Technologien

Unsere Website verwendet Cookies (kleine Textdateien, die auf Ihrem Endgerät abgelegt werden), um die Benutzerfreundlichkeit zu verbessern und den Kernbetrieb des Online-Shops (wie z. B. die Speicherung von Artikeln im Warenkorb oder den Login-Status) technisch zu ermöglichen.

• Technisch notwendige Cookies: Diese werden ohne gesonderte Einwilligung auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem voll funktionsfähigen Webshop) gesetzt.
• Analyse- & Marketing-Cookies: Diese werden ausschließlich nach Ihrer aktiven und ausdrücklichen Einwilligung im Cookie-Consent-Banner gesetzt (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021). Sie können diese Einstellungen und erteilte Zustimmungen jederzeit über den Link in den Cookie-Einstellungen am Fuß unserer Website einsehen und widerrufen.

6. Webanalyse mit Google Analytics

Wir nutzen auf unserer Website den Analysedienst Google Analytics (bereitgestellt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um das Nutzerverhalten statistisch auszuwerten. Wir verwenden die Funktion der IP-Anonymisierung, sodass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union vor einer Übertragung oder Speicherung gekürzt wird.

Rechtsgrundlage & Drittlandübermittlung: Der Einsatz erfolgt ausschließlich mit Ihrer aktiven Einwilligung über unser Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO). Google Ireland kann Daten an die Google LLC in den USA übertragen. Die USA gelten durch den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) als sicheres Drittland. Google LLC ist unter diesem Framework zertifiziert, wodurch ein dem europäischen Standard entsprechendes Datenschutzniveau gewährleistet ist. Die erhobenen Nutzerdaten werden nach 14 Monaten automatisch gelöscht.

7. Social Media & externe Verlinkungen

Unsere Website enthält einfache, statische Verlinkungen zu unseren Social-Media-Profilen (z. B. Facebook oder Instagram). Es handelt sich hierbei um keine aktiven Social-Plugins, die bereits beim Laden der Seite Daten übertragen. Solange Sie nicht aktiv auf die Links klicken, werden keinerlei Daten an diese Netzwerke übermittelt. Bei einem Besuch unserer Social-Media-Seiten verarbeitet der jeweilige Plattformbetreiber Ihre Daten in eigener datenschutzrechtlicher Verantwortung.

8. Datensicherheit durch SSL-/TLS-Verschlüsselung

Wir treffen umfangreiche technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten vor Verlust, Manipulation oder unbefugtem Zugriff zu schützen. Unsere Website nutzt durchgehend eine moderne SSL-/TLS-Verschlüsselung (erkennbar am Präfix „https://“ sowie dem geschlossenen Schloss-Symbol in der Adresszeile Ihres Browsers). Alle Daten, die Sie im Rahmen einer Bestellung, Registrierung oder über das Kontaktformular eingeben, werden sicher, verschlüsselt und unlesbar für Dritte übertragen.

9. Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen umfassende Rechte bezüglich der Verarbeitung Ihrer personenbezogenen Daten zu. Sie können diese formlos über die oben genannten Kontaktdaten geltend machen:

• Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung und Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können unverzüglich die Korrektur unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder legitimen Gründe (wie die Geltendmachung von Rechtsansprüchen) dem entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die vorübergehende Einschränkung der Datenverarbeitung verlangen (z. B. während die Richtigkeit geprüft wird).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Recht auf Widerspruch (Art. 21 DSGVO): Sie können der Datenverarbeitung widersprechen, sofern diese auf Basis unseres berechtigten Interesses erfolgt oder zu Zwecken der Direktwerbung genutzt wird.
• Recht auf Widerruf (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung (z. B. für die Nutzung von Analyse-Cookies) kann von Ihnen jederzeit mit Wirkung für die Zukunft widerrufen werden.

Wir weisen darauf hin, dass wir keine automatisierte Entscheidungsfindung oder Profiling im Sinne des Art. 22 DSGVO auf unserer Website einsetzen.

⚖️ Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das geltende Datenschutzrecht verstößt, steht Ihnen ein Recht auf Beschwerde bei einer zuständigen Aufsichtsbehörde zu (Art. 77 DSGVO). Die für Österreich zuständige Behörde ist:

Österreichische Datenschutzbehörde (DSB)
Barichgasse 40-42, 1030 Wien
📧 E-Mail: dsb@dsb.gv.at