Datenschutzerklärung

1. Verantwortlicher

2. Besuch der Website

Beim Aufruf unserer Website werden automatisch IP-Adresse, Datum und Uhrzeit, Browser und Betriebssystem, die verweisende Seite und die aufgerufenen Seiten in Server-Logfiles gespeichert. Das dient dem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 14 Tagen gelöscht. Wenn Sie einen Blog-Artikel bewerten, speichern wir Ihre Stimme lokal in Ihrem Browser (localStorage) und auf dem Server nur einen nicht umkehrbaren SHA-256-Hash aus IP-Adresse, Browser-Kennung und einem täglich wechselnden Zufallswert – niemals die IP-Adresse selbst –, um Mehrfachabstimmungen zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

3. Bestellungen, Mietanfragen und Kundenkonto

Für Bestellungen, Mietanfragen und Ihr Kundenkonto verarbeiten wir Name, Anschrift, E-Mail-Adresse, Telefonnummer, die bestellten oder angefragten Artikel sowie Zahlungsart und Zahlungsstatus. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchhaltungsunterlagen bewahren wir aufgrund gesetzlicher Pflicht auf (Art. 6 Abs. 1 lit. c DSGVO, § 132 BAO).

Zahlung: Die Zahlungsabwicklung erfolgt über Banküberweisung oder Barzahlung (Brief). Es werden keine Zahlungsdaten an Dritte weitergeleitet.

4. Empfänger

Wir geben Daten nur weiter, soweit es für die genannten Zwecke nötig ist:

• Hosting-Anbieter (Rechenzentrum in Deutschland): Betrieb von Website und Datenbank.
• E-Mail-Dienstleister: Versand von Bestellbestätigungen, Rechnungen und Newsletter. Eine Übermittlung in die USA ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission).
• Paketdienst: Name und Lieferadresse für die Zustellung und für Retouren.
• Google Analytics 4 (Google Ireland Ltd.): nur mit Ihrer Einwilligung, siehe Abschnitt 6.
• OpenCode (opencode.ai) mit dem KI-Modell DeepSeek: nur für den Chat-Assistenten, siehe Abschnitt 5.

Mit unseren Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Daten werden nicht zu Werbezwecken weitergegeben.

5. Chat-Assistent

Unser KI-Chat-Assistent beantwortet Fragen zu Produkten, Öffnungszeiten und Services. Ihre Nachrichten werden an OpenCode (opencode.ai) übermittelt und mit dem KI-Modell DeepSeek verarbeitet. Wenn Sie eingeloggt sind, werden auch Ihr Vorname und Ihr aktueller Warenkorb mitgesendet, damit die Antwort passt.

Verarbeitung in Singapur: Die Verarbeitung findet in Singapur statt. Für Singapur gibt es keinen Angemessenheitsbeschluss der EU. Das Datenschutzniveau kann daher geringer sein als in der EU, und Ihre Rechte sind dort möglicherweise schwerer durchsetzbar. Wir übermitteln Ihre Nachrichten deshalb nur mit Ihrer ausdrücklichen Einwilligung, die Sie vor dem Start des Chats geben (Art. 6 Abs. 1 lit. a und Art. 49 Abs. 1 lit. a DSGVO). Ohne Einwilligung können Sie den Chat nicht nutzen. Sie erreichen uns aber jederzeit per E-Mail oder Telefon. Bitte geben Sie im Chat keine sensiblen Daten ein.

Speicherung bei uns: Nur wenn Sie zusätzlich dem Speichern der Unterhaltung zustimmen, speichern wir sie für 90 Tage. Beide Einwilligungen können Sie jederzeit im Chat-Fenster widerrufen.

6. Cookies, Google Analytics und Google Maps

Technisch notwendige Cookies (Anmeldung, Warenkorb, Sprache, Ihre Cookie-Auswahl) setzen wir ohne Einwilligung ein (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. f DSGVO).

Google Analytics 4 (Google Ireland Ltd.) nutzen wir nur mit Ihrer Einwilligung im Cookie-Banner, um die Nutzung der Website auszuwerten (Art. 6 Abs. 1 lit. a DSGVO). Eine Übermittlung an Google LLC in den USA ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework. Google speichert die Daten 2 Monate. Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen.

Google Maps. Auf der Seite Growshop Wien binden wir eine Karte von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Die Karte wird erst geladen, nachdem Sie auf „Karte laden“ geklickt haben (Art. 6 Abs. 1 lit. a DSGVO). Erst dann wird Ihre IP-Adresse an Google übermittelt; Google kann dabei Cookies setzen und Daten auch an Google LLC in den USA übermitteln (EU-US Data Privacy Framework). Ohne Ihren Klick findet keine Verbindung zu Google statt. Ihre Einwilligung können Sie über „Cookie-Einstellungen“ im Seitenfuß widerrufen. Weitere Informationen: policies.google.com/privacy.

7. Ihre Rechte

Sie haben folgende Rechte:

• Recht auf Auskunft über Ihre gespeicherten Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung Ihrer Daten
• Recht auf Einschränkung der Verarbeitung
• Recht auf Widerspruch gegen die Verarbeitung
• Recht auf Datenübertragbarkeit

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter office@stamm-baum.at

8. Speicherdauer

9. Beschwerderecht

10. Datensicherheit

Wir schützen Ihre Daten mit geeigneten technischen und organisatorischen Maßnahmen. Die Verbindung zur Website ist verschlüsselt (HTTPS).

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Leistungen ändern.