Datenschutzerklärung

Thomas Pillichshammer – Innviertler Edelwerk

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021, DSG). In dieser Datenschutzinformation informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Webseite edelwerk.at sowie unseres gesamten Betriebs.

1. Verantwortlicher für die Datenverarbeitung

Verantwortlich für die Datenverarbeitung auf dieser Webseite und im Rahmen des Betriebs ist:

Thomas Pillichshammer
Einzelunternehmen (Geschäftsbezeichnung: Innviertler Edelwerk)
E-Mail: office@edelwerk.at

2. Datenverarbeitung beim Besuch der Webseite (Server-Logfiles)

Wenn Sie unsere Webseite besuchen, erhebt der Webspace-Provider (Hosting-Anbieter von WordPress) automatisch Daten über Zugriffe auf die Seite (sogenannte Server-Logfiles). Zu diesen Daten gehören:

Name der abgerufenen Webseite und Datei sowie übertragene Datenmenge
Datum und Uhrzeit des Abrufs
Browsertyp nebst Version und das Betriebssystem des Nutzers
Referrer URL (die zuvor besuchte Seite)
IP-Adresse (wird anonymisiert/pseudonymisiert) und der anfragende Provider

Diese Daten werden ausschließlich zur Sicherstellung des fehlerfreien Betriebs der Webseite, zur IT-Sicherheit und zur Verbesserung unseres Angebots auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet.

3. Kontakt mit uns (Kontaktformular, E-Mail, Telefon)

Wenn Sie per Kontaktformular auf der Webseite, per E-Mail oder telefonisch Kontakt mit uns aufnehmen (z. B. für Produktanfragen, Sonderanfertigungen oder die Buchung von Fototerminen), werden Ihre angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer sowie der Inhalt Ihrer Anfrage) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Rechtsgrundlage: Die Verarbeitung dieser Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Weigern Sie sich, diese Daten bereitzustellen, können wir Ihre Anfrage nicht bearbeiten.

4. Datenverarbeitung im Online-Shop (WooCommerce)

Wir weisen darauf hin, dass zum Zweck des einfacheren Einkaufsvorganges und zur späteren Vertragsabwicklung im Rahmen unseres Shop-Systems WooCommerce vom Webseitenbetreiber technische Cookies eingesetzt werden, die Ihre IP-Daten sowie den Inhalt Ihres Warenkorbs speichern.

Zum Zweck der Vertragsabwicklung und Produktion werden folgende Daten bei einer Bestellung von uns gespeichert:

Name (Vorname, Nachname)
Rechnungs- und Lieferadresse
E-Mail-Adresse und Telefonnummer
Bestelldaten (gekaufte Produkte, Preise, hochgeladene oder übermittelte Logos/Sprüche)

Die von Ihnen bereitgestellten Daten sind zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich. Ohne diese Daten können wir den Vertrag mit Ihnen nicht abschließen oder ausführen.

5. Zahlungsabwicklung, Registrierkasse und Rechnungsverwaltung via SumUp

Für die Abwicklung von Zahlungen im Online-Shop, den Verkauf vor Ort (z. B. auf Märkten und Messen), für die Erstellung von Rechnungen sowie für das gesetzliche Kassenbuch nutzen wir die Systeme und die cloudbasierte Registrierkasse des Dienstleisters SumUp (SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, Irland).

5.1. Registrierkasse & Kassenbelege: Bei Verkäufen vor Ort auf Märkten sowie bei der Fakturierung von Fotoaufträgen und Shop-Bestellungen werden die gesetzlich vorgeschriebenen Rechnungs- und Kassendaten im Registrierkassensystem von SumUp erfasst. Dabei werden Verkaufsdaten (Datum, Uhrzeit, gekaufte Produkte, Betrag) sowie – sofern für die Rechnungserstellung oder Kundenverwaltung erforderlich – Ihre personenbezogenen Daten (Name, Anschrift, E-Mail-Adresse für den digitalen Belegversand) verarbeitet.

5.2. Schnittstelle zum Finanzamt (RKSV): Unser SumUp-Registrierkassenkonto ist zur Erfüllung der gesetzlichen Bestimmungen der österreichischen Registrierkassensicherheitsverordnung (RKSV) zertifiziert und direkt mit der zuständigen Finanzbehörde (Finanzamt Österreich / FinanzOnline) verbunden. Die Erstellung von Barbelegen führt zu einer gesetzlich vorgeschriebenen, kryptografisch signierten Datenaufzeichnung, die für Prüfungen der Finanzbehörden bereitgehalten und an diese übermittelt wird.

5.3. Kundenverzeichnis & Nachverfolgbarkeit: Über das Online-Portal von SumUp verwalten wir ein Kundenverzeichnis sowie die gesamte Historie aller ausgestellten Rechnungen und Transaktionen. Dies ermöglicht es uns, auch nachträglich genau nachzuvollziehen, wann welche Produkte oder Dienstleistungen von wem erworben wurden, um Gewährleistungsansprüche zu prüfen und unsere Buchhaltung ordnungsgemäß zu führen.

Rechtsgrundlage: Die Verarbeitung und Speicherung dieser Daten im SumUp-System sowie die Bereitstellung für die Finanzbehörden erfolgt zur Erfüllung eines Vertrages bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), insbesondere der österreichischen RKSV und der Bundesabgabenordnung (BAO).
Speicherdauer: Da es sich hierbei um steuerrelevante Belege und Buchhaltungsdaten handelt, werden diese Daten gemäß den gesetzlichen Aufbewahrungspflichten nach § 132 Abs. 1 BAO für einen Zeitraum von 7 Jahren im System von SumUp gespeichert und vorgehalten.

6. Datenweitergabe an Dritte

Eine Übermittlung Ihrer Daten an Dritte erfolgt grundsätzlich nicht, es sei denn, dies ist zur Vertragserfüllung zwingend erforderlich oder gesetzlich vorgeschrieben. Betroffene Dienstleister sind:

Transportunternehmen/Versanddienstleister: Zur Zustellung der von Ihnen bestellten Waren (z.B. Wanduhren, Schneidebretter) nach Österreich und Deutschland.
Finanzamt Österreich: Über die direkte Schnittstelle der Registrierkasse (siehe Punkt 5.2).
Webhosting-Dienstleister: Als Auftragsverarbeiter, der unsere WordPress-Webseite und die E-Mail-Systeme hostet.

7. Spezifische Datenverarbeitung bei Fotodienstleistungen und Kundenmotiven

Im Rahmen von Fotoshootings (Privatpersonen, Vereine, Künstler, Mitarbeiterfotos) sowie bei der Übermittlung von kundeneigenen Motiven, Logos und Sprüchen verarbeiten wir Bild- und Grafikdaten, auf denen Personen oder geschützte Designs erkennbar sind.

7.1. Lokale und sichere Infrastruktur (Keine Fremd-Cloud): Zum Schutz Ihrer Privatsphäre und zur Gewährleistung maximaler Datensicherheit werden alle erstellten Fotografien (Rohdaten und bearbeitete Bilder) sowie die von Ihnen bereitgestellten Logos, Grafiken und Sprüche ausschließlich offline auf physischen, gesicherten Festplatten und bei steigendem Datenvolumen auf einem betriebseigenen NAS-Speichersystem (Network Attached Storage) in unseren eigenen Räumlichkeiten gesichert. Eine Übermittlung oder Speicherung auf externen Cloud-Speichern von Drittanbietern (z. B. Google Drive, Dropbox, iCloud) findet nicht statt.

7.2. Veröffentlichung in der Online-Galerie (Portfolio):

Individualaufnahmen & Portraits: Die Veröffentlichung von gezielten Einzelfotos, Portraits oder Mitarbeiterfotos auf unserer Webseite edelwerk.at zu Portfoliozwecken erfolgt ausschließlich auf Basis einer ausdrücklichen, freiwilligen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (per E-Mail an office@edelwerk.at). Nach Erhalt des Widerrufs werden die betroffenen Bilder unverzüglich entfernt.
Öffentliche Veranstaltungen & Brauchtumsevents (z. B. Perchtenläufe, Halloween-Partys, Feste): Bei der Fotografierung von öffentlichen Großveranstaltungen, Vereinsfesten oder Brauchtumsumzügen verarbeiten und veröffentlichen wir Übersichtsaufnahmen, Stimmungsbilder und Aufnahmen des Eventgeschehens. Personen, die auf diesen Bildern lediglich als unwesentliches Beiwerk in der Menge oder im Hintergrund erkennbar sind, werden auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der dokumentarischen und werblichen Präsentation unserer fotografischen Arbeit verarbeitet. Eine Verpixelung erfolgt nicht, sofern keine berechtigten Interessen der Abgebildeten (z. B. durch eine bloßstellende Darstellung) verletzt werden (§ 78 österr. UrhG). Betroffene können aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen.

7.3. Aufbewahrungsfrist für Bilddaten: Unabhängig von den steuerrechtlichen Aufbewahrungsfristen für Rechnungen (7 Jahre via SumUp), speichern wir die erstellten Bilddaten für einen Zeitraum von 3 Jahren ab dem Tag des Shootings auf unserer lokalen Infrastruktur. Dies erfolgt als freiwilliger Service auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), um Kunden bei Datenverlust eine nachträgliche Bereitstellung zu ermöglichen. Nach Ablauf von 3 Jahren sind wir berechtigt, die Bilddateien unwiderruflich zu löschen. Bilder, für die eine Einwilligung zur Portfolio-Nutzung vorliegt, bleiben für die Dauer der Portfolio-Präsentation gespeichert, sofern kein Widerruf erfolgt.

8. Verlinkung zu Social Media (Facebook & Instagram)

Auf unserer Webseite sind Verlinkungen zu unseren Profilen auf den sozialen Netzwerken Facebook und Instagram (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) integriert.

Es handelt sich hierbei um einfache Text- oder Bildlinks, nicht um sogenannte „Social Plug-ins“, die bereits beim Laden der Seite Daten übertragen. Erst wenn Sie aktiv auf das entsprechende Symbol klicken, werden Sie auf die Plattform von Meta weitergeleitet. Dort gelten die Datenschutzbestimmungen und Nutzungsbedingungen von Meta.

9. Google Fonts & Webfonts

Unsere Webseite nutzt zur einheitlichen Darstellung von Schriftarten Webfonts (insbesondere Google Fonts). Wir binden diese Schriftarten lokal auf unserem eigenen Webserver ein, sodass beim Aufruf unserer Seite keine Verbindung zu Servern von Google in den USA aufgebaut und somit keine IP-Adresse an Google übertragen wird. Sollte eine lokale Einbindung im Rahmen des WordPress-Themes temporär nicht möglich sein, erfolgt das Laden der Schriften im berechtigten Interesse an einer optisch ansprechenden Gestaltung unserer Webseite (Art. 6 Abs. 1 lit. f DSGVO).

10. Ihre Rechte als betroffene Person

Ihnen stehen bezüglich Ihrer bei uns gespeicherten Daten grundsätzlich die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerruf und Widerspruch (Art. 21 DSGVO) zu.

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich direkt bei uns (office@edelwerk.at) oder bei der zuständigen Aufsichtsbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde (Barichgasse 40-42, 1030 Wien).