Datenschutz

Inhalt

Präambel 

  1. Allgemeines
  2. Datenerhebung- und verarbeitung
  3. Auftragsverarbeiter
  4. Personalisierter service und produktempfehlungen
  5. Löschung personenbezogener daten und speicherdauer
  6. Weitergabe von daten
  7. Übermittlung von daten in drittstaaten
  8. Verwendung von cookies
  9. Einsatz von Google anwendungen
  10. Verwendung von social media plugins
  11. Datensicherheit
  12. Änderungen der Datenschutzerklärung
  13. Ihre Rechte
  14. Ansprechperson

(Zuletzt Aktualisiert: September 2026)

Präambel 

 

Die Huber Holding AG, FN 061259m, Exerzierplatz 1, 6841 Mäder, die HUBER Digital GmbH, FN 552053v, Exerzierplatz 1, 6841 Mäder, sowie sämtliche Konzerngesellschaften der Huber Holding AG (im Folgenden „HUBER“), nehmen den Schutz Ihrer persönlichen Daten sehr ernst und verwenden Ihre personenbezogenen Daten ausschließlich im Rahmen der geltenden gesetzlichen Bestimmungen.  

Die Datenschutzerklärung gilt für folgende Online-Portale und Leistungen sowie deren mobilen Anwendungen, betrieben von HUBER 

  • SKINY.com
  • HANRO.com
  • HUBER-bodywear.com
  • Gossard.com/eu
  • HOM.com
  • Woh-underwear.com
  • hubershop.com 

Die Art und Weise der Datenverarbeitung ist für die meisten unserer Angebote ähnlich. Diese Datenschutzerklärung gilt daher für alle Dienste und Leistungen, die wir unseren Kunden in Europa anbieten. Soweit nichts Anderes ausdrücklich erwähnt, ist Vertragspartner sowie Verantwortlicher iSd DSGVO die HUBER Digital GmbH (im Folgenden kurz HUBER) , FN 552053v, Exerzierplatz 1, 6841 Mäder.  

 

1. Allgemeines  

 

Der Schutz von personenbezogenen Daten genießt bei HUBER einen besonders hohen Stellenwert. Deshalb halten wir uns bei der Erhebung, Nutzung und Verarbeitung von personenbezogenen Daten an die gesetzlichen Bestimmungen wie der Datenschutzgrundverordnung (DSGVO) und des Datenschutzgesetzes (DSG). In der Folge klären wir Sie über den Umfang und den Zweck unserer Datenverarbeitung sowie über Ihre diesbezüglichen Rechte auf. 

  • Insofern wir für die Verarbeitung der personenbezogenen Daten eine Einwilligung der betroffenen Person eingeholt haben, gilt Artikel 6 Absatz 1 lit a DSGVO als rechtliche Grundlage.
  • Ist die Verarbeitung personenbezogener Daten für die Erfüllung eines Vertrags mit der betroffenen Person oder für vorvertragliche Maßnahmen erforderlich, die durch die betroffene Person veranlasst wurden, dient Artikel 6 Absatz 1 lit b DSGVO als Rechtsgrundlage.
  • Ist die Datenverarbeitung das Resultat einer rechtlichen Verpflichtung, der wir unterliegen, berufen wir uns auf Artikel 6 Absatz 1 lit c DSGVO als rechtliche Basis.
  • Insofern die Verarbeitung personenbezogener Daten erforderlich ist, um berechtigte Interessen des Verantwortlichen oder eines Dritten zu wahren – ohne dabei die Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person zu gefährden –, gilt Artikel 6 Absatz 1 lit f als Rechtsgrundlage. 

 

2. Datenerhebung- und Verarbeitung 

 

Wir erheben und verwenden personenbezogene Daten unserer Kunden grundsätzlich nur, soweit dies zur Durchführung der jeweiligen Datenverarbeitung erforderlich ist. Wir nutzen Ihre personenbezogenen Daten für die Bereitstellung der von uns angebotenen Informationen, Produkte, für die Beantwortung Ihrer Fragen, die Durchführung von Bestellungen, sowie für den Betrieb und die Verbesserung unserer Websites und Anwendungen. 

Sie können unsere Seite auch besuchen, ohne Angaben zu Ihrer Person zu machen. Wir speichern lediglich Zugriffsdaten ohne Personenbezug wie z.B. den Namen Ihres Internet Service Providers, die Seite, von der aus Sie uns besuchen oder den Namen der angeforderten Datei. Diese Daten werden ausschließlich zur Verbesserung unseres Angebotes ausgewertet und erlauben keinen Rückschluss auf Ihre Person. 

 

2.1 Personenbezogene Daten  

Personenbezogene Daten werden nur erhoben, wenn Sie uns diese im Rahmen Ihrer Warenbestellung, bei Eröffnung eines Kundenkontos, bei Stellen einer Anfrage via Kontaktformular oder bei Registrierung für unseren Newsletter, Gutscheine, SMS, Direktmailings oder sonstige elektronische Post oder durch Einwilligung in optionale Cookies freiwillig mitteilen. Wir verwenden die von ihnen mitgeteilten Daten ohne Ihre Einwilligung ausschließlich zur Erfüllung und Abwicklung Ihrer Bestellung bzw zur Beantwortung Ihrer Anfrage. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.  

 

2.2 Verwendung der Personenbezogenen Daten Für die Vertragsabwicklung 

Zum Zweck der Vertragsabwicklung werden bei uns folgende Daten - sofern Sie uns diese zur Verfügung gestellt haben – gespeichert und ggf. an Dritte zur Leistungserstellung weitergegeben:  

  • Name
  • Geburtsdatum (allenfalls)
  • Geschlecht
  • Anschrift
  • Lieferadresse
  • Rechnungsadresse
  • E-Mail-Adresse
  • Telefonnummer
  • Bankverbindung, Kreditkartennummer und –unternehmen (wobei grundsätzlich eine Verarbeitung dieser ausschließlich durch den Payment Provider erfolgt und im Rahmen der Zahlungsabwicklung HUBER nicht Verantwortlicher iSd DSGVO ist)
  • Informationen über die Bestellung (Bestellung, Bestätigungsmitteilung, Versandbestätigung) 
  • IP-Adresse und Cookie-IDs
  • Gerätekennungen und verwendeter Browser
  • Netzwerkverbindung oder andere eindeutige Kennungen oder Geräteinformationen allenfalls Profilbild 

Die von Ihnen bereitgestellten Daten sind zur Vertragserfüllung bzw zur Durchführung vorvertraglicher Maßnahmen erforderlich. Ohne diese Daten können wir einen Vertrag mit Ihnen nicht abschließen. Diese Daten verwenden wir demnach für Zwecke der Bestell- und Auftragsabwicklung (einschließlich Zahlungsabwicklungen), zur Bearbeitung von Anfragen und Auswertungen.  

Die Rechtsgrundlage hierfür ist Art 6 Abs 1 lit b DSGVO.  

Wenn Sie ein Kundenkonto eröffnen, werden Ihre Bestellungen und gespeicherten Waren auch gesammelt mit dem Kundenkonto gespeichert. Hierfür erteilen Sie Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO). 

 

2.3 Shopify 

Wir verwenden zur Abwicklung Shopify, eine Software der Shopify International Limited (im Folgenden auch „Shopify“), ein in Irland registriertes Unternehmen. Hierfür wurde zwischen HUBER und Shopify ein Auftragsverarbeitungsvertrag abgeschlossen.  Zugleich werden weitere Anwendungen im Shop über Shopify verwendet. Sie finden diese in weiterer Folge auch noch unter dem Punkt „Auftragsverarbeiter“ aufgelistet. Bitte beachten Sie der Vollständigkeit halber auch jeweils deren Datenschutzinformaitonen. Sie finden die entsprechenden Links untenstehend.  

 

2.4 Verwendung der Personenbezogenen Daten Für Marketing- und Informationszwecke (Newsletter, Sms, Direktmailings Oder Sonstige Elektronische Post) 

2.4a Versand von Newslettern, Sms, Direktmailing Oder Sonstiger Elektronischer Post 

Bei der Anmeldung zum Newsletter wird Ihr Name sowie Ihre E-Mail-Adresse mit Ihrer Einwilligung für eigene Werbezwecke genutzt, bis Sie sich vom Newsletter abmelden oder die angegebene email-Adresse eindeutig falsch ist. Die Abmeldung vom Newsletter ist jederzeit möglich und kann entweder durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit oder über einen dafür vorgesehenen Link im Newsletter erfolgen.  

Sie können sich ebenso unter den gleichen Bedingungen für SMS-Nachrichten, sonstige elektronische Post (z.B. Push-Up-Nachrichten in Apps) oder Direktmailings anmelden damit Sie in regelmäßigen Abständen alle aktuellen Neuigkeiten und Informationen über unser Unternehmen und Produkte erhalten. 

Mit Ihrer Einwilligung übermitteln wir die Daten innerhalb des Konzerns sowie an die mit uns kooperierenden Standorte zum Zwecke der Analyse des Nutzerverhaltens sowie darauf aufbauend zur Übermittlung von Informationen zu Werbezwecken.  

Außerdem verwenden wir Ihre Daten, um Ihnen Promotion Codes, Gutscheine sowie personalisierte Produktempfehlungen auf Basis Ihrer bestellten bzw. angesehenen Produkte und Ihrer Wunschlistendaten anzuzeigen bzw.– auch per E-Mail zu übermitteln. 

Daten, die wir von Interessenten und Kunden zu Marketing- und Informationszwecken bzw. zur Zusendung eines Newsletters oder Umfragen sowie für Werbung von Produkten, die Sie interessieren könnten, erhoben haben, verarbeiten wir im Falle der Einwilligung bis auf Widerruf, ansonsten aufgrund unseres berechtigten Interesses zu Marketingzwecken für die Dauer von grundsätzlich drei Jahren ab dem letzten Einkauf oder vom Interessenten initiierten Kontakts. 

Sofern Sie uns hierzu während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung erteilt haben oder weil es aufgrund einer anderen Rechtsgrundlage gem Art 6 DSGVO zulässig ist, senden wir Ihnen per E-Mail eine Erinnerung zur Abgabe einer Bewertung Ihrer Bestellung. Eine allenfalls hierzu erteilte Einwilligung kann jederzeit durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit widerrufen werden.   


2.4b Analyse der Interaktion mit Elektronischen Nachrichten 

Soweit Sie dem Erhalt elektronischer Marketingkommunikation zugestimmt haben oder wir Ihnen aufgrund einer anderen gesetzlichen Grundlage Informationen über unsere Produkte und Dienstleistungen übermitteln dürfen, können wir die Interaktion mit diesen Nachrichten analysieren. 

Hierzu können unsere E-Mails oder sonstigen elektronischen Nachrichten technische Funktionen enthalten, mit deren Hilfe festgestellt werden kann, 

  • ob eine Nachricht geöffnet wurde,
  • wann eine Nachricht geöffnet wurde,
  • welche Links innerhalb der Nachricht angeklickt wurden,
  • ob und welche Inhalte aufgerufen wurden sowie
  • technische Informationen über das verwendete Endgerät, den verwendeten E-Mail-Client oder Browser und die IP-Adresse, soweit diese für die jeweilige Verarbeitung technisch erforderlich sind. 

Die Auswertung dieser Informationen erfolgt ausschließlich zum Zweck, 

  • die technische Zustellbarkeit unserer Nachrichten sicherzustellen,
  • die Nutzung und Reichweite unserer Kommunikationsmaßnahmen zu analysieren,
  • die Inhalte unserer Kommunikation zu verbessern,
  • die Interessen unserer Kunden besser zu verstehen,
  • die Häufigkeit und Relevanz unserer Marketingkommunikation zu optimieren sowie
  • Ihnen möglichst passende Informationen, Angebote und Produktempfehlungen bereitzustellen. 

Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des § 165 Abs 3 TKG 2021 in Verbindung mit § 174 Abs 3 TKG 2021 sowie des Art 6 Abs 1 lit a (Einwilligung), lit f (berechtigtes Interesse) DSGVO. Die Ausnahme vom Erfordernis der Einholung einer Einwilligung für das E-Mail-Marketing ist in § 174 Abs. 4 TKG 2021 geregelt und bezieht sich auf Direktwerbung im Zusammenhang mit bestehenden Kundenbeziehungen. Nach dieser Bestimmung ist eine vorherige Einwilligung zum E-Mail-Marketing nicht notwendig, sondern der Kunde/die Kundin hat die Möglichkeit, die E-Mail-Werbung abzulehnen (Opt-out). Ihre Daten werden bei kompletter Abmeldung vom Newsletter-Service, bei Widerruf der Einwilligung und beim Antrag auf Löschung umgehend gelöscht. 

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Darüber hinaus können Sie der Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung oder der Analyse Ihrer Interaktion mit unseren Marketingnachrichten jederzeit widersprechen, soweit hierfür gesetzlich ein Widerspruchsrecht besteht. Die entsprechenden Möglichkeiten finden Sie insbesondere über den Abmeldelink in jeder Marketingnachricht oder über die in dieser Datenschutzerklärung genannten Kontaktmöglichkeiten. 

 

2.5 Verwendung der Personenbezogenen Daten Für Gewinnspiele  

Auf unserer Website bieten wir regelmäßig Gewinnspiele an, um die Attraktivität unserer Seite zu erhöhen und mehr Interaktionen durch Besucher zu erreichen.  

Die im Rahmen eines Gewinnspiels bekannt gegebenen personenbezogenen Daten verwenden wir ausschließlich zu dessen Abwicklung und nicht zu Marketingzwecken. Wenn im Rahmen der Anmeldung zum Gewinnspiel Ihre ausdrückliche und freiwillige Einwilligung abgegeben wird, von uns einen Newsletter oder sonstige Marketingmaßnahmen von uns zu erhalten, wird dies im Rahmen der Einwilligung berücksichtigt. 

 

2.6 Verwendung der Personenbezogene Daten Für den Kundenservice 

Wenn Sie per Kontaktformular auf der Website oder per email Kontakt mit uns aufnehmen, werden Ihre angegebenen Daten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussanfragen 24 Monate bei uns gespeichert.  

Sofern Sie sich auf unserer Webseite registrieren und/oder ein Kundenkonto anlegen, oder eine Bestellung tätigen, liegt der Zweck der Verarbeitung Ihrer Daten im technischen Betrieb dieser Webseite, in der Betreibung und Verwaltung Ihres Kundenkontos, der Abwicklung Ihrer Bestellung(en) und der laufenden Informierung über aktuelle Aktionen (insbesondere durch elektronische Newsletter oder E-Mail). Wir verwenden die von Ihnen angegebenen personenbezogenen Daten ausschließlich soweit Ihre Daten zur Erfüllung des jeweiligen Zwecks (z.B. die Registrierung als Kunde, die Versendung des Newsletters, die Abwicklung einer Bestellung, das Zusenden von Informationsmaterial, die Abwicklung eines Gewinnspieles, die Beantwortung einer Frage) erforderlich sind, und/oder dies gesetzlich erlaubt ist. 

 

2.7 Verwendung der Personenbezogene Daten Für Bewerbungen 

Daten von Bewerbern für bei uns offenen Jobangeboten erfassen wir zum Zweck der Anbahnung eines möglichen Beschäftigungsverhältnisses gem. Art. 6 Abs 1 lit b DSGVO bzw. allenfalls aufgrund einer expliziten Einwilligung der Bewerber/Innen zu Evidenzzwecken. Weitere datenschutzrechtliche Informationen im Bezug auf Bewerbungsprozesse finden Sie hier.  

 

2.8 Verwendung von Affiliateprogrammen 

Wir verwenden Partnerprogramme unterschiedlicher Anbieter. Mit Ihrer Einwilligung kann durch die Verwendung eines Partnerprogramms Daten von Ihnen an den jeweiligen Partnerprogramm-Anbieter übertragen, gespeichert und verarbeitet werden. Das bedeutet, sobald Sie mit Produkten und Dienstleistungen eines Partnerprogramms interagieren, erhebt dieser Anbieter (abseits von uns) auch Daten (insbesondere IP-Adresse, Standort, etc) von Ihnen. Welche Daten genau gespeichert werden, hängt von den einzelnen Anbietern ab. Insbesondere nehmen wir am Affiliateprogramm von AWIN teil. Die Datenverarbeitung erfolgt unter Einhaltung der gegenständlichen Datenschutzerklärung sowie jener von AWIN: https://www.awin.com/de/datenschutzerklarung.   Zu den gespeicherten Informationen zählen in diesem Fall Userverhalten, IP-Adresse, Geräteinformationen und die URL. 

 

2.9 Verarbeitung von Kundendaten Durch die Customer Data Platform (Cdp) und Zur Zusammenführung Dieser Daten 

Ihre Kundendaten, welche aus den dargelegten Gründen rechtmäßig von einer HUBER-Gesellschaft verarbeitet werden, können unter Umständen mit den Datensystemen (CRM, etc) des gesamten HUBER-Konzerns zusammengeführt werden. Dies erfolgt entweder i) weil andere Konzerngesellschaften ausschließlich als Auftragsverarbeiter fungieren oder ii) weil Sie Ihre Einwilligung gegeben haben, dass Sie mit der Zusammenführung und Verarbeitung Ihrer personenbezogenen Daten innerhalb des HUBER-Konzerns erteilt haben.  

Die Einwilligung zur Verarbeitung Ihrer Kundendaten durch die CDP dient dem Zweck, umfassende Einblicke in das Kundenverhalten und die Kundenpräferenzen zu gewinnen. Dadurch können wir personalisierte Marketingkampagnen und verbesserte Kundenerlebnisse bereitstellen. Die Kundendaten werden aus verschiedenen Quellen bwz Datenbanken von HUBER zusammengeführt, einschließlich unserer internen Systeme, Website-Interaktionen, sozialen Medien und anderen Datenquellen, mit denen wir eine Geschäftsbeziehung haben. Sie stimmen einer Verarbeitung und Zusammenführung der personenbezogenen Daten innerhalb des HUBER-Konzerns zu.  

Wir verwenden hierfür als Auftragsverarbeiter auch klaviyo Inc. Mit Sitz in den USA. Dabei erfolgt auch eine Übermittlung von Ihren personenbezogenen Daten in die USA. Klaviyo hat die Standardvertragsklauseln der Europäischen Kommission aufgenommen und sich zu diesen verpflichtet. Weitere Informationen hierzu finden Sie auch hier: https://www.klaviyo.com/legal/privacy.  

 

2.10 Verarbeitung von Kundendaten Mittels Data Warehouse  

Wir verarbeiten personenbezogene Daten in einem zentralen Data Warehouse, um Daten aus verschiedenen internen Systemen zusammenzuführen und für Analyse‑ und Auswertungszwecke sowie Datenanreicherung nutzbar zu machen. Die Verarbeitung erfolgt ausschließlich zu legitimen geschäftlichen Zwecken, insbesondere zur Optimierung unserer internen Prozesse, zur Verbesserung unserer Dienstleistungen sowie zur Erstellung anonymisierter oder aggregierter Auswertungen. 

Die Zusammenführung der Daten erfolgt nur, soweit dies für die genannten Zwecke erforderlich ist und auf einer gültigen Rechtsgrundlage gemäß Art. 6 DSGVO (insbesondere berechtigtes rechtliches Interesse) beruht. Personenbezogene Daten werden im Data Warehouse durch geeignete technische und organisatorische Maßnahmen geschützt und – sofern möglich – pseudonymisiert oder anonymisiert. Ein Zugriff auf die Daten ist nur befugten Personen vorbehalten, die zur Wahrung der Vertraulichkeit verpflichtet sind. 

 

3. Auftragsverarbeiter 

 

Wir bedienen uns mehrerer Auftragsverarbeiter. Mit diesen wird stets ein entsprechende Auftragsverarbeitervereinbarung abgeschlossen. Zu den in Anspruch genommenen Auftragsverarbeitern zählen: 

 

4. Personalisierter Service und Produktempfehlungen 

 

Die Entwicklung und Bereitstellung personalisierter Funktionalitäten und Services hat für uns oberste Priorität. Beispiele für unsere personalisierten Services sind unter anderem: 

  • Wenn Sie ein Produkt in den Warenkorb oder auf der Wunschliste legen, können wir Ihnen auf Grundlage Ihrer bisherigen Bestellungen und Retouren Empfehlungen zur Auswahl einer passenden Kleidungsgröße geben
  • Wenn Sie unseren Newsletter abonniert haben, können wir Ihnen Produkte präsentieren, die zu Ihren bisherigen Bestellungen passen
  • Wir berücksichtigen auch Ihre früheren Bestellungen, wenn wir Ihnen Produkte vorschlagen, die Ihren Shopping-Vorlieben entsprechen 

Darüber hinaus können Sie auch ohne Abonnement unseres Newsletters Werbebotschaften der Marken von HUBER erhalten, dies entweder aufgrund einer entsprechenden Einwilligung von Ihnen oder soweit es auch abseits einer Einwilligung rechtlich zulässig ist. Diese beinhalten individuelle Empfehlungen, die auf Ihrem Einkaufsverhalten basieren. Im Rahmen unserer Services präsentieren wir Ihnen Informationen und Angebote, die auf Ihren Interessen basieren. Sie erhalten von uns eine begrenzte Anzahl an Produktempfehlungen, Umfragen sowie Bitten um Produktbewertungen, auch wenn Sie keinen Newsletter abonniert haben. Bei der Auswahl dieser individuellen Produktempfehlungen nutzen wir vorzugsweise die Daten aus Ihren vorherigen Bestellungen unter Einhaltung der gesetzlichen Bestimmungen. 

Wenn Sie keine individuellen Produktempfehlungen per E-Mail von uns erhalten möchten, können Sie dies jederzeit ablehnen, indem Sie auf den in jeder E-Mail verfügbaren Abmeldelink klicken. 

Um Ihnen stärker personalisierte Inhalte anbieten zu können, erfassen wir Daten auf der Basis Ihres bisherigen Nutzerverhaltens und Ihrer Inanspruchnahme der Services.  

Eine Einwilligung in den Empfang von Newslettern umfasst auch eine Einwilligung in der Messung von Öffnungs- und Klickraten. Diese Information haben Sie schon vor der Einwilligung erhalten. 

Zur Verbesserung unserer Marketingkommunikation können wir – soweit hierfür eine entsprechende Einwilligung besteht – Informationen über Ihre Interaktion mit unseren elektronischen Nachrichten (z. B. ob eine Nachricht geöffnet oder ein darin enthaltener Link angeklickt wurde) gemeinsam mit bereits vorhandenen Kundeninformationen auswerten. Dadurch können wir Inhalte, Produktempfehlungen sowie die Häufigkeit unserer Kommunikation besser auf Ihre Interessen abstimmen. 

Diese Auswertung erfolgt ausschließlich für Marketing-, Analyse- und Optimierungszwecke und nur im gesetzlich zulässigen Umfang. 

 

5. Löschung Personenbezogener Daten und Speicherdauer 

 

Personenbezogene Daten, welche in Zusammenhang mit Kaufvorgängen verarbeitet werden, werden so lange gespeichert, als es aufgrund von rechtlicher Bestimmungen (Aufbewahrungspflichten, etc) geboten ist.  

Sofern Sie sich auf unserer Webseite registrieren und/oder ein Kundenkonto anlegen oder einen Kauf tätigen und uns diesbezüglich im Rahmen unseres Nutzungsvertrages personenbezogene Daten zur Verfügung gestellt haben, speichern wir diese grundsätzlich bis zum Ablauf von drei Jahren nach Ihrem letzten Kontakt mit uns, es sei denn, Sie begehren eine Löschung zu einem früheren Zeitpunkt und es bestehen keine zwingenden gesetzlichen Erfordernisse, die eine längere Datensicherung notwendig machen. Zudem kann sich eine spätere Löschung aus technischen Gründen, die nicht in unserem Einflussbereich sind, ergeben (bspw spätere Löschung durch shopify).  

Wenn Sie per Kontaktformular auf der Webseite oder per Mail Kontakt mit uns aufnehmen, werden Ihre angegebenen Daten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen 24 Monate bei uns gespeichert. Personenbezogene Daten, die wir aufgrund von Umfragen erhalten haben, werden nach 12 Monaten anonymisiert.   

Sofern Sie eine Einwilligung zur Nutzung Ihrer personenbezogenen Daten erteilt haben und wir daraufhin kontinuierlich tätig werden (z.B. beim Versenden des Newsletters), löschen wir Ihre Daten erst, nachdem Sie Ihre Einwilligung widerrufen haben.   

 

6. Weitergabe von Daten 

 

Ihre personenbezogenen Daten werden an Dritte weitergegeben, wenn dies zum Zweck der Vertragsabwicklung oder zur Versorgung der Kunden mit Informationen erforderlich ist, zur Erfüllung gesetzlicher Pflichten oder Sie der Weitergabe zugestimmt haben bzw. sich die Weitergabe auf sonstige rechtliche Gründe stützen kann. Gegebenenfalls können wir auch Dienstleister einsetzen, die uns bei der Werbung und Informationen, die Sie interessieren könnten, sowie bei der Durchführung von Umfragen, die uns helfen unser Angebot zu verbessern, unterstützen. Die von uns eingesetzten Dienstleister (z.B. Zahlungsdienstleister zur Abwicklung der Zahlung, Versandunternehmen zur Abwicklung der Lieferung, Anbieter zur Versandkommunikation, IT- Unternehmen für technische Unterstützung der Auftragsabwicklung, für E-Mail-Marketing) erhalten die Daten, um die mit Ihnen geschlossenen Verträge durchzuführen oder um uns bei Werbung oder bei Umfragen im oben genannten Sinne zu unterstützen. Unsere Dienstleister dürfen die Daten lediglich zur Erfüllung ihrer Aufgabe verwenden. 

 

7. Übermittlung von Daten in Drittstaaten 

 

Wir verwenden Dienste an, in deren Zuge eine Datenübermittlung ins Ausland stattfindet bzw. stattfinden kann. Die Übermittlung kann erfolgen, wenn diesem Drittland durch die europäische Kommission ein angemessenes Datenschutzniveau bestätigt wurde oder andere geeignete Datenschutzgarantien vorhanden sind (z.B. verbindliche unternehmensinterne Datenschutzvorschriften oder EU-Standarddatenschutzklauseln).  

Von der Europäischen Kommission wurde ein neuer Angemessenheitsbeschluss gemäß Art. 45 DSGVO für die USA angenommen. Dieser Angemessenheitsbeschluss gilt für jene Datenimporteure in den USA, die in der Data Privacy Framework List registriert sind (https://www.dataprivacyframework.gov/s/participant-search). 

Wir prüfen für jeden unseren Dienstleister, ob dieser in der Data Privacy Framework List registriert ist bzw auf sonstige Weise die Voraussetzungen für einen Datentransfer in Drittstaaten rechtlich vorliegen. Allenfalls bedarf es hierfür Ihrer Zustimmung  (Art 49 Abs. 1 lit. a DSGVO).  

 

7.1 Shopify und Sonstige Auftragsverarbeiter 

Unser Auftragsverarbeiter Shopify stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission für Kanada, wenn Shopify personenbezogene Daten an die in Kanada registrierte Muttergesellschaft Shopify Inc. übermittelt.  

Darüber hinaus verwendet Shopify umfassende Auftragsverarbeitungsvereinbarungen (AVV), die die neueste, von der Europäischen Kommission genehmigte Version der Standardvertragsklauseln (SCCs) enthalten, um Folgendes zu regeln: 

Shopify prüft sorgfältig, um sicherzustellen, dass deren (Sub-)Auftragsverarbeiter über angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten verfügen und entsprechende Folgenabschätzungen für die Datenübermittlung durchführen.  

Sowohl der Angemessenheitsbeschluss als auch die SCCs werden von den Datenschutzbehörden im EWR und im Vereinigten Königreich als rechtlich gültige und ausreichende Übermittlungsmechanismen angesehen. Als zusätzliche Maßnahme hat Shopify auch verbindliche Unternehmensregeln beantragt, um die Übermittlungen innerhalb der Shopify-Gruppe weiter zu regeln. Dieser Antrag wurde bei der für Shopify im Rahmen der DSGVO federführenden Aufsichtsbehörde, der irischen Datenschutzkommission, eingereicht. Diese werden ein zusätzlicher rechtlicher Übermittlungsmechanismus sein, um die Übermittlungen innerhalb der Shopify- Unternehmensgruppe abzusichern.  

Bestimmte Datenschutzgesetze in anderen Gerichtsbarkeiten als dem EWR und dem Vereinigten Königreich erfordern ebenfalls besondere Schutzmaßnahmen bei internationalen Übermittlungen personenbezogener Daten. Um diese Anforderungen zu erfüllen, enthalten die AVVs von Shopify, die die Übermittlungen innerhalb der Shopify-Gruppe regeln, und die AVVs, die Weiterübermittlungen an Shopify- Sub-Auftragsverarbeiter regeln, angemessene Schutzmaßnahmen, um die Einhaltung der jeweils geltenden Datenschutzgesetze in Kanada, den Vereinigten Staaten (USA) und Singapur zu gewährleisten.  

 

Shopify verteilt den Speicher dynamisch auf mehrere Regionen der Google Cloud Platform, um eine zuverlässige und skalierbare Infrastruktur zu gewährleisten, die unvorhersehbare Volumen in der gesamten Händlerdatenbank bewältigen kann. Shopify hat Mechanismen eingerichtet, um Verschiebungen von Datenspeicherungen in Übereinstimmung mit den geltenden Gesetzen und Vorschriften, einschließlich der DSGVO, zu tun. 

Shopify speichert nun bestimmte personenbezogene Daten von Händlern und Kundschaft in Europa (nämlich im EWR, im Vereinigten Königreich und/oder in der Schweiz), und zwar wie folgt: 

Shopify nützt hinsichtlich HUBER diese neue Infrastruktur und ihre Shop-Daten, Bestelldaten und personenbezogenen Kundendaten werden nun standardmäßig in Europa im Ruhezustand gespeichert. Auch wenn personenbezogene Daten der Kundschaft von Händlern in Europa gespeichert werden, werden wir für die Verarbeitung dieser personenbezogenen Daten auf internationale Datenübertragungen zurückgreifen. 

Shopify beschränkt den Einsatz seiner Unterauftragsverarbeiter auf technische Dienste: Cloud-Hosting, Fehlerprotokollierung, Lastausgleich, Inhaltszustellung, Kartenzustellung, Datenanalyse und interne Protokollierung (Protokolldateien). Die Übertragung erfolgt auf kontinuierlicher und sicherer Basis. Es werden keine sensiblen oder besonderen Kategorien personenbezogener Daten absichtlich verarbeitet. 

Wir haben keinen unmittelbaren Einfluss auf den Zugriff von US-Behörden auf personenbezogene Daten, die bei Verwendung dieser Dienste an Dienstleister in die USA übertragen werden. Auch wenn wir davon ausgehen, dass das Schutzniveau gewährleistet ist, ist ein Zugriff durch US-Behörden auf in den USA verarbeitete Daten trotzdem denkbar. 

Wenn wir Ihre personenbezogenen Daten an eine Stelle außerhalb des EWR, des Vereinigten Königreichs oder der Schweiz übermitteln, geschieht dies in Übereinstimmung mit dem geltenden Recht. 

 

8. Verwendung von Cookies 

 

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten sogenannte Cookies. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Einige der von uns verwendeten Cookies werden nach dem Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns oder unseren Partnerunternehmen, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies). Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Bei der Nichtannahme von Cookies kann die Funktionalität unserer Website eingeschränkt sein.  

Da die dabei verwendeten Cookies auch regelmäßig wechseln, haben wir die Informationen zu den von uns verwendeten Cookies in einer separaten Cookie Policy festgehalten, welche hier einsehbar ist und einen integrierenden Bestandteil dieser Datenschutzerklärung darstellt.  

 

9. Einsatz von Google Anwendungen 

 

Wir benutzen Google Analytics, einen Webanalysedienst der Google Inc. (www.google.com). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Endgerät gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Webseite, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die IP-Anonymisierung ist auf dieser Website aktiv. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. 
 
Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de. Alternativ zum Browser-Plugin können Sie diesen Link klicken, um die Erfassung durch Google Analytics auf dieser Website zukünftig zu verhindern. Dabei wird ein Opt-Out-Cookie auf Ihrem Endgerät abgelegt. Löschen Sie Ihre Cookies, müssen Sie den Link erneut klicken. 

Auf unserer Website nutzen wir zudem die Angebote von Google Maps. Sofern Sie bei Google eingeloggt sind, werden die Daten direkt dem Account zugeordnet. Google nutzt Ihre Daten zu Zwecken der Werbung, Marktforschung und bedarfsgerechter Websitegestaltung. Weitere Informationen zu Zweck und Umfang der Datenerhebung sowie zum Widerspruchsrecht finden Sie unter http://www.google.de/intl/de/policies/privacy.  

Google verarbeitet Ihre Daten uU in den USA. Bevor Sie eine Zustimmung zu der Speicherung von Cookies durch die Verwendung von Google Analytics erteilen, lesen Sie die diesbezüglichen Informationen in der Datenschutzerklärung. Google LLC ist in der Data Privacy Framework List registriert. 

 

10. Verwendung von Social Media Plugins 

 

Wir sind auch auf diversen sozialen Netzwerken vertreten. Im Rahmen dessen findet eine Datenverarbeitung teilweise statt. Weitere Datenschutzinformationen hierzu sind auf deren Datenschutzerklärungen zu finden:   

 
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch die Anbieter sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen der Anbieter. 

Wenn Sie nicht möchten, dass die über unseren Webauftritt gesammelten Daten unmittelbar Ihrem Profil in dem jeweiligen Dienst zugeordnet werden, müssen Sie sich vor Ihrem Besuch unserer Website bei dem entsprechenden Dienst ausloggen.  

 

11. Datensicherheit 

 

Wir verwenden HTTPS (das Hypertext Transfer Protocol Secure steht für „sicheres Hypertext-Übertragungsprotokoll“), um Daten abhörsicher im Internet zu übertragen. Damit haben wir eine zusätzliche Sicherheitsschicht eingeführt und erfüllen Datenschutz durch Technikgestaltung. Durch den Einsatz von TLS (Transport Layer Security), einem Verschlüsselungsprotokoll zur sicheren Datenübertragung im Internet, können wir den Schutz vertraulicher Daten sicherstellen. Sie erkennen die Benutzung dieser Absicherung der Datenübertragung am kleinen Schlosssymbol  links oben im Browser, links von der Internetadresse und der Verwendung des Schemas https (anstatt http) als Teil unserer Internetadresse.  

 

12. Änderungen der Datenschutzerklärung 

 

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern, um sie an geänderte rechtliche Anforderungen oder technische Änderungen anzupassen. Die aktuelle Version der Datenschutzerklärung ist stets auf unserer Website verfügbar. Wenn Sie Fragen zum Datenschutz haben oder Ihre Rechte in Bezug auf Ihre personenbezogenen Daten ausüben möchten, können Sie sich jederzeit an uns wenden. 

 

13. Ihre Rechte 

 

Im Sinne der DSGVO zählen Sie als Betroffener, wenn personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Aus diesem Grund können Sie von verschiedenen Betroffenenrechten Gebrauch machen, die in der Datenschutz-Grundverordnung verankert sind. Hierbei handelt es sich um das Auskunftsrecht (Artikel 15 DSGVO), das Recht auf Berichtigung (Artikel 16 DSGVO), das Recht auf Löschung (Artikel 17 DSGVO), das Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO), das Widerspruchsrecht (Artikel 21 DSGVO), das Recht auf Beschwerde bei einer Aufsichtsbehörde (Artikel 77 DSGVO) sowie das Recht auf Datenübertragbarkeit (Artikel 20 DSGVO).  

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde.  

 

14. Ansprechperson

 

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen wenden Sie sich bitte an: 
 

HUBER DIGITAL GmbH 

Hauptstraße 17 

6840 Götzis, Österreich 

 

E-Mail: [email protected]