Casada Title

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz- Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten im Zusammenhang mit diesem Online-Shop ist:

Rechtsgrundlagen der Verarbeitung

Personenbezogene Daten werden insbesondere auf Grundlage folgender Rechtsgrundlagen verarbeitet:

Hosting und technische Plattform

Dieser Online-Shop wird technisch über die E-Commerce-Plattform Connect Marketplace bereitgestellt.

Im Rahmen des technischen Betriebs können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browser- und Gerätedaten, Sessioninformationen, Fehlerprotokolle sowie weitere technische Logdaten verarbeitet werden.

Diese Verarbeitung dient der sicheren, funktionsfähigen und technisch stabilen Bereitstellung des Online-Shops sowie der Erkennung und Abwehr von Missbrauch und technischen Angriffen.

Online-Shop, Kundenkonto und Bestellungen

Wenn Sie eine Bestellung durchführen oder ein Kundenkonto erstellen, verarbeiten wir die für die Vertragsabwicklung notwendigen Daten.

Dabei können insbesondere verarbeitet werden:

Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Unternehmens- und UID-Daten, Bestellinformationen, gekaufte Produkte, Bestellwert, Zahlungsart, Zahlungsstatus, Versandinformationen, Kundenkonto-Daten, Kommunikation im Zusammenhang mit der Bestellung sowie technische Transaktionsinformationen.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen sowie zur Erfüllung des mit Ihnen geschlossenen Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.

Kundenkonto

Wenn Sie freiwillig ein Kundenkonto anlegen, werden Ihre Zugangsdaten und die dem Konto zugeordneten Bestellinformationen verarbeitet, damit Sie Ihr Konto verwalten und bisherige Bestellungen einsehen können.

Soweit ein Einkauf ohne Registrierung angeboten wird, ist die Einrichtung eines Kundenkontos für eine Bestellung nicht erforderlich.

Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten sowie den Inhalt Ihrer Nachricht zur Bearbeitung und Beantwortung Ihres Anliegens.

Bezieht sich die Anfrage auf einen Vertrag oder eine beabsichtigte Bestellung, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen kann die Verarbeitung auf unserem berechtigten Interesse an einer ordnungsgemäßen Bearbeitung von Kundenanfragen gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.

Produktbewertungen und Rezensionen

Wenn Sie eine Produktbewertung oder Rezension abgeben, verarbeiten wir die von Ihnen bereitgestellten Angaben zur Veröffentlichung und Verwaltung der Bewertung.

Je nach Ausgestaltung des Bewertungsformulars können insbesondere ein angezeigter Name oder Alias, Bewertung, Bewertungstext, Datum und technische Informationen verarbeitet werden.

Bitte veröffentlichen Sie in Bewertungen keine sensiblen personenbezogenen Daten oder Daten anderer Personen.

Newsletter und E-Mail-Marketing

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie gegebenenfalls weitere freiwillig angegebene Daten zum Versand des Newsletters.

Der Versand erfolgt über unser eigenes Newsletter-System. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Soweit Öffnungs-, Klick- oder vergleichbare Nutzungsinformationen ausgewertet werden, erfolgt dies nur auf einer dafür zulässigen Rechtsgrundlage, insbesondere Ihrer Einwilligung, soweit diese erforderlich ist.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in einer Newsletter-E-Mail oder durch eine Nachricht an info@casada-healthcare.at .

Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies und ähnliche Technologien. Dabei handelt es sich um Informationen, die auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden können.

Technisch erforderliche Technologien können eingesetzt werden, soweit sie für die von Ihnen ausdrücklich gewünschte Nutzung des Online-Shops, beispielsweise Warenkorb, Anmeldung, Sessionverwaltung oder Sicherheitsfunktionen, notwendig sind.

Nicht technisch erforderliche Cookies und Technologien, insbesondere für Statistik, Webanalyse, Marketing und personalisierte Werbung, werden grundsätzlich erst eingesetzt, nachdem Sie über unser Connect Marketplace Consent-System eine entsprechende Einwilligung erteilt haben.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website ändern oder widerrufen.

Webanalyse, Reichweitenmessung und Marketing

Mit Ihrer Einwilligung können wir Analyse- und Marketingtechnologien einsetzen, um die Nutzung unseres Online-Shops auszuwerten, unser Angebot zu verbessern und den Erfolg von Marketingmaßnahmen zu messen.

Google-Dienste und eingebettete Inhalte

Wir können auf unserer Website Dienste der Google-Gruppe einsetzen, darunter Google Analytics, Google Ads, Google Tag Manager, Google Maps, YouTube und Google reCAPTCHA.

Beim Laden entsprechender Dienste können insbesondere Ihre IP-Adresse, Browser- und Gerätedaten, aufgerufene Inhalte sowie Interaktionsdaten an Google übermittelt werden. Im Europäischen Wirtschaftsraum werden Google-Dienste regelmäßig durch Google Ireland Limited bereitgestellt.

Nicht technisch erforderliche Google-Dienste werden nur nach entsprechender Einwilligung geladen. Sicherheitsdienste werden nur in dem Umfang eingesetzt, der für den Schutz unserer Systeme erforderlich und datenschutzrechtlich zulässig ist.

Social Media, Videos, Karten und externe Inhalte

Auf unserer Website können Inhalte oder Funktionen externer Anbieter eingebunden sein, insbesondere:

Soweit eine Einwilligung erforderlich ist, werden entsprechende externe Inhalte erst nach Ihrer Zustimmung geladen.

Schutz vor Spam und Missbrauch

Zum Schutz von Formularen, Benutzerkonten und anderen Website-Funktionen vor automatisierten Zugriffen, Spam und Missbrauch können wir Sicherheitsdienste wie Google reCAPTCHA und Cloudflare Turnstile einsetzen.

Dabei können technische Informationen wie IP-Adresse, Browser- und Gerätedaten, Interaktionsdaten und Sicherheitsmerkmale verarbeitet werden.

Die Verarbeitung erfolgt, soweit zulässig, auf Grundlage unseres berechtigten Interesses an einem sicheren und missbrauchsfreien Betrieb unseres Online-Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit für bestimmte Technologien eine Einwilligung gesetzlich erforderlich ist, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung.

Zahlungsabwicklung

Zur Abwicklung von Zahlungen übermitteln wir die hierfür erforderlichen Daten an den von Ihnen gewählten Zahlungsdienstleister.

Je nach gewählter Zahlungsart können insbesondere Name, Rechnungsanschrift, Bestellbetrag, Währung, Transaktionsdaten, E-Mail-Adresse, IP-Adresse und weitere zur Zahlungs- und Betrugsprüfung erforderliche Informationen verarbeitet werden.

Die Zahlungsdienstleister können Daten teilweise in eigener datenschutzrechtlicher Verantwortung verarbeiten, insbesondere für gesetzliche Prüfpflichten, Betrugsprävention, Risikobewertung und die Durchführung ihrer Zahlungsdienste.

Lieferung und Versand

Zur Zustellung Ihrer Bestellung übermitteln wir die hierfür erforderlichen Daten an das jeweils beauftragte Versand-, Transport- oder Speditionsunternehmen.

Hierzu können insbesondere Name, Lieferanschrift, Bestellinformationen und weitere für eine ordnungsgemäße Zustellung notwendige Angaben gehören.

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Vertrags- und buchhaltungsrelevante Daten werden entsprechend den gesetzlichen steuer- und unternehmensrechtlichen Vorgaben grundsätzlich für die erforderliche Aufbewahrungsdauer gespeichert.

Steuerrechtlich relevante Vertragsunterlagen können regelmäßig für 7 Jahre aufzubewahren sein. Daten, die zur Geltendmachung oder Abwehr produkthaftungsrechtlicher Ansprüche erforderlich sind, können im gesetzlich erforderlichen Umfang länger, insbesondere bis zu 10 Jahre, aufbewahrt werden.

Daten, die ausschließlich auf einer Einwilligung beruhen, werden grundsätzlich bis zum Widerruf der Einwilligung bzw. bis zum Wegfall des jeweiligen Verarbeitungszwecks verarbeitet, soweit keine gesetzlichen Gründe für eine weitere Speicherung bestehen.

Datenübermittlung in Drittländer

Einige der eingesetzten technischen, Analyse-, Marketing- oder Zahlungsdienstleister gehören zu international tätigen Unternehmensgruppen. Daher kann nicht ausgeschlossen werden, dass personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Eine Übermittlung in ein Drittland erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission – einschließlich des EU-U.S. Data Privacy Framework, soweit der jeweilige Anbieter entsprechend zertifiziert ist – oder auf Grundlage geeigneter Garantien wie EU-Standardvertragsklauseln erfolgen.

Automatisierte Entscheidungen

Casada Österreich trifft im Rahmen des gewöhnlichen Online-Shops grundsätzlich keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.

Zahlungsdienstleister können jedoch im Rahmen ihrer eigenen Leistungen automatisierte Betrugs-, Bonitäts- oder Risikoprüfungen durchführen. Für diese Verarbeitung gelten die Datenschutzinformationen des jeweiligen Zahlungsdienstleisters.

Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unberechtigtem Zugriff, Veränderung, Offenlegung und sonstiger unrechtmäßiger Verarbeitung zu schützen.

Die Maßnahmen werden unter Berücksichtigung des Stands der Technik, des Umfangs und Zwecks der Verarbeitung sowie der jeweiligen Risiken regelmäßig überprüft und angepasst.

Ihre Datenschutzrechte

Soweit die gesetzlichen Voraussetzungen vorliegen, stehen Ihnen insbesondere folgende Rechte zu:

Widerruf einer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Widerspruch

Soweit wir personenbezogene Daten auf Grundlage eines berechtigten Interesses verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.

Kontakt für Datenschutzanfragen

Zur Ausübung Ihrer Rechte können Sie uns unter folgender Adresse kontaktieren: info@casada-healthcare.at .

Beschwerderecht bei der Datenschutzbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder sonstige datenschutzrechtliche Vorschriften verstößt, haben Sie das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen.

In Österreich ist zuständig:

Weitere rechtliche Informationen

Ergänzende Informationen finden Sie auf unseren weiteren rechtlichen Informationsseiten.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche Anforderungen, eingesetzte Dienste oder die Art der Datenverarbeitung ändern.

Maßgeblich ist die jeweils auf dieser Website veröffentlichte aktuelle Fassung.