Datenschutzerklärung

Diese Datenschutzerklärung gilt für den Onlineshop unter shop.firevision.at. Sie erklärt gemäß der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO), welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

Verantwortlicher

Firevision Austria GmbH

Gewerbestrasse 1/2, 5325 Plainfeld, Österreich

Firmenbuchnummer: FN 494493 x

Vertretungsbefugte Organe (Geschäftsführer): Tomislav Ladan

Tel.: +43 6229 20508

E-Mail: info@firevision.at

Weitere Angaben finden Sie in unserem Impressum.

Welche Daten wir verarbeiten und wozu

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb des Onlineshops erforderlich ist. Die Bereitstellung der für die Bestellung erforderlichen Daten ist vertraglich vorgeschrieben. Ohne diese Daten können wir keinen Vertrag mit Ihnen schließen:

Benutzerkonto/Registrierung: Name, E-Mail-Adresse, Telefonnummer (optional) und Lieferadresse(n). Zweck: Erstellung und Verwaltung Ihres Kundenkontos. Rechtsgrundlage: Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
Bestellungen: Bestellte Artikel, Mengen, Preise, Lieferadresse, Bestelldatum sowie Ihr Name und Ihre E-Mail-Adresse. Zweck: Abwicklung und Dokumentation Ihrer Bestellung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
Kontaktformular: Name, E-Mail-Adresse und Ihre Nachricht. Zweck: Bearbeitung Ihrer Anfrage. Rechtsgrundlage: berechtigtes Interesse an der Beantwortung von Anfragen bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. f bzw. b DSGVO).
Server-Logfiles: Beim Aufruf der Website werden technisch notwendige Daten (z. B. IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp) automatisch verarbeitet, um den sicheren Betrieb zu gewährleisten. Rechtsgrundlage: berechtigtes Interesse an Sicherheit und Stabilität (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und lokale Speicherung

Dieser Onlineshop verwendet ausschließlich technisch notwendige Mittel. Es werden keine Tracking-, Analyse- oder Werbe-Cookies gesetzt, daher ist hierfür auch keine Einwilligung (Cookie-Banner) erforderlich.

Sitzungs-Cookie „firevision_session“: ein notwendiges, HttpOnly-Cookie, das nach der Anmeldung Ihre Sitzung sicher aufrechterhält (Gültigkeit bis zu 5 Tage). Ohne dieses Cookie ist eine Anmeldung nicht möglich.
Lokaler Speicher (localStorage) „firevision_cart“: speichert den Inhalt Ihres Warenkorbs in Ihrem Browser, damit dieser beim erneuten Aufruf erhalten bleibt. Diese Daten verbleiben in Ihrem Browser und werden nicht an uns übertragen.

Rechtsgrundlage: berechtigtes Interesse an einem funktionsfähigen Shop (Art. 6 Abs. 1 lit. f DSGVO) bzw. § 165 Abs. 3 TKG 2021 (unbedingt erforderliche Speicherung).

Auftragsverarbeiter und Empfänger

Zum Betrieb des Shops und zur Vertragserfüllung geben wir Daten an folgende Dienstleister weiter:

Zahlungsabwicklung

Die Zahlung in unserem Webshop erfolgt ausschließlich per Vorauskasse/Überweisung. Es werden keine Zahlungs- oder Kreditkartendaten an externe Zahlungsdienstleister übermittelt.

Versanddienstleister

Zur Zustellung von Bestellungen geben wir Ihren Namen und Ihre Lieferadresse an unsere Versanddienstleister weiter. Die Weitergabe Ihrer E-Mail-Adresse und/oder Telefonnummer zur Sendungsankündigung (Tracking) erfolgt auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer reibungslosen Paketzustellung. Sie können dieser Weitergabe Ihrer E-Mail-Adresse und/oder Telefonnummer jederzeit widersprechen, indem Sie uns eine kurze Nachricht senden. Wir nutzen folgende Versanddienstleister: Österreichische Post, DPD, DHL und GLS.

Google Firebase / Google Cloud

Der Onlineshop nutzt Dienste von Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. Google LLC, USA) für die Authentifizierung (Anmeldung), die Datenbank (Kunden-, Bestell- und Produktdaten) sowie die Speicherung von Bildern. Dabei können personenbezogene Daten auf Servern verarbeitet werden, die sich auch außerhalb der EU/des EWR (insbesondere in den USA) befinden können. Die Datenübermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission für das EU-US Data Privacy Framework (DPF), da Google LLC nach diesem zertifiziert ist. Weitere Informationen: firebase.google.com/support/privacy und policies.google.com/privacy.

E-Mail-Versand und Kommunikation (Eigener Mailserver)

Für den Versand von Bestellbestätigungen, die Bearbeitung von Kontaktanfragen sowie die Abwicklung von Verträgen und Widerrufen nutzen wir unseren eigenen, in unserem Auftrag betriebenen E-Mail-Server (mail.firevision.at). Hierbei werden Ihre E-Mail-Adresse, Ihr Name sowie inhalts- und bestellbezogene Daten ausschließlich auf unserer eigenen Serverinfrastruktur verarbeitet. Es findet keine Weitergabe an externe E-Mail-Dienstleister oder Marketing-Drittanbieter statt.

Rechtsgrundlagen der Verarbeitung:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen):Für den Versand von Bestellbestätigungen und die Bearbeitung Ihrer Kontaktanfragen.
Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung):Für die Bearbeitung und Dokumentation von Widerrufserklärungen gemäß den Bestimmungen des Fern- und Auswärtsgeschäfte-Gesetzes (FAGG).

Speicherdauer:E-Mails und Daten zu geschlossenen Verträgen und Widerrufen werden aufgrund der österreichischen steuer- und unternehmensrechtlichen Aufbewahrungspflichten für 7 Jahre gespeichert (§ 132 BAO). Allgemeine Kontaktanfragen, die nicht zu einem Vertragsabschluss führen, werden nach der vollständigen Erledigung der Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Umsatzsteuer-Identifikationsnummer-Prüfung (UID-Prüfung via VIES)

Wenn Sie in unserem Online-Shop als Unternehmer eine Bestellung aufgeben und eine steuerfreie innergemeinschaftliche Lieferung (Reverse-Charge-Verfahren) beanspruchen, sind wir gesetzlich verpflichtet, die Gültigkeit Ihrer Umsatzsteuer-Identifikationsnummer (UID-Nummer) zu überprüfen.

Zu diesem Zweck werden die von Ihnen eingegebenen Daten (UID-Nummer und Ländercode) über eine Webschnittstelle an das offizielle MwSt-Informationsaustauschsystem (VIES / MIAS) der Europäischen Kommission übermittelt und validiert. Um ein qualifiziertes Prüfungsverfahren durchzuführen, wird hierbei auch unsere eigene UID-Nummer übermittelt.

Verarbeitete Datenkategorien: Eingegebene UID-Nummer, vom EU-Server zurückgegebener Validierungsstatus (Gültig/Ungültig), exakter Zeitstempel der Anfrage (Datum und Uhrzeit) sowie die vom EU-Server vergebene amtliche Transaktionsnummer (sog. requestIdentifier bzw. Consultation Number).

Rechtsgrundlage der Verarbeitung:Die Verarbeitung und Übermittlung dieser Daten erfolgt auf Basis von Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung einer rechtlichen Verpflichtung, der wir als Unternehmer nach dem österreichischen Umsatzsteuergesetz (UStG) hinsichtlich der Prüfung von Voraussetzungen für steuerfreie innergemeinschaftliche Lieferungen unterliegen, sowie auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) zur Absicherung des Revisionspfads, zur Dokumentationssicherheit im Falle einer Betriebsprüfung durch die Finanzbehörden und zur Vermeidung von Steuerbetrug.

Speicherdauer:Die Protokollierungsdaten der erfolgreichen oder fehlgeschlagenen UID-Prüfung (einschließlich der amtlichen Zuweisungsnummer) werden dauerhaft mit Ihren Bestelldaten in unserer Datenbank (Firebase) verknüpft und für die Dauer der gesetzlichen steuerrechtlichen Aufbewahrungspflichten (in Österreich regelmäßig 7 Jahre gemäß § 132 Bundesabgabenordnung - BAO) aufbewahrt.

Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem Server ausgeliefert (Self- Hosting). Es werden dabei keine Daten an Google Fonts oder andere Dritte übertragen.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Kontodaten werden bis zur Löschung Ihres Kontos gespeichert. Bestelldaten unterliegen den gesetzlichen Aufbewahrungsfristen (in Österreich grundsätzlich 7 Jahre gemäß § 132 BAO). Server-Logfiles werden nach spätestens 30 Tagen automatisch gelöscht.

TLS-Verschlüsselung

Diese Website verwendet aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine TLS-/HTTPS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in Ihrer Browserzeile und am Präfix „https://“.

Ihre Rechte laut DSGVO

Ihnen stehen grundsätzlich die folgenden Rechte zu:

Recht auf Auskunft (Artikel 15 DSGVO)
Recht auf Berichtigung (Artikel 16 DSGVO)
Recht auf Löschung (Artikel 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO)
Recht auf Datenübertragbarkeit (Artikel 20 DSGVO)
Widerspruchsrecht (Artikel 21 DSGVO)
Recht auf Widerruf der Einwilligung (Artikel 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@firevision.at. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der österreichischen Datenschutzbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at

Hinweis: Diese Datenschutzerklärung beschreibt die tatsächliche Datenverarbeitung des Onlineshops. Bitte lassen Sie sie vor dem Live-Betrieb von einer rechtskundigen Person prüfen und passen Sie sie an, falls weitere Dienste (z. B. Zahlungsanbieter oder Webanalyse) hinzukommen.