Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Natascha Schenk (Diamonds in Glass), Copacabana 38/Tür 30, 8401 Kalsdorf bei Graz, Österreich, E-Mail: office@diamondsinglass.com. Bei Fragen zum Datenschutz erreichen Sie uns unter derselben Adresse.

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website und Leistungen erforderlich ist oder Sie eingewilligt haben. Wir geben Daten nur weiter, wenn eine Rechtsgrundlage besteht, und verlangen von allen Dienstleistern entsprechende Verträge zur Auftragsverarbeitung.

Bestandsdaten (Name, Anschrift), Vertragsdaten (Bestellungen, Bestellhistorie), Kontodaten bei Registrierung, Kontaktdaten bei Anfragen, Zahlungsdaten sowie technische Nutzungsdaten (z. B. IP-Adresse, Browsertyp, Zugriffszeit). Zwecke sind die Abwicklung von Bestellungen und Kundenservice, die Bereitstellung und Sicherheit der Website, gesetzliche Pflichten sowie, mit Einwilligung, Newsletter und Reichweitenmessung.

Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtungen wie steuerliche Aufbewahrungsfristen (lit. c), berechtigte Interessen an Sicherheit, Betrugsvermeidung und Verbesserung unseres Angebots (lit. f) sowie Ihre Einwilligung, etwa für Newsletter und nicht notwendige Cookies (lit. a).

Die Auslieferung der Website und Schutzfunktionen erfolgen über Cloudflare, Inc. Dabei werden technische Zugriffsdaten wie IP-Adresse und Anfragedaten verarbeitet, um die Website sicher und stabil bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO).

Unser Shop, der Bestellprozess, die Kundenkonten und die Zahlungsabwicklung werden über Shopify (Shopify International Limited) bereitgestellt. Shopify verarbeitet Bestell-, Konto- und Zahlungsdaten als Auftragsverarbeiter. Zahlungen werden über die im Checkout angebotenen Zahlungsdienstleister abgewickelt, die die Zahlungsdaten eigenverantwortlich verarbeiten.

Für den Versand unseres Newsletters nutzen wir Klaviyo (Klaviyo, Inc.). Die Anmeldung erfolgt im Double-Opt-in-Verfahren; die Einwilligung können Sie jederzeit über den Abmeldelink in jeder E-Mail oder durch Nachricht an uns widerrufen. Wir verarbeiten dabei E-Mail-Adresse, Anmeldezeitpunkt sowie Öffnungs- und Klickdaten zur Gestaltung relevanter Inhalte (Art. 6 Abs. 1 lit. a DSGVO).

Kundenbewertungen werden über Judge.me erhoben und angezeigt. Bei Abgabe einer Bewertung verarbeiten wir die von Ihnen angegebenen Daten (Name, Bewertung, Text und optional Bilder), um die Bewertung zu veröffentlichen (Art. 6 Abs. 1 lit. a und lit. f DSGVO).

Für die Buchung persönlicher Video-Beratungen setzen wir Cal.com ein. Die von Ihnen im Buchungsformular angegebenen Daten werden zur Terminorganisation verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für etwaige Anschlussfragen (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

Wir verwenden technisch notwendige Cookies für den Betrieb der Website sowie, nur mit Ihrer Einwilligung, Cookies und Dienste zur Analyse und Personalisierung. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen im Seitenfuß anpassen oder widerrufen.

Wir setzen keine Analyse- oder Werbedienste Dritter wie Google Analytics, Google Ads oder Tracking-Pixel sozialer Netzwerke ein. Das einzige einwilligungspflichtige Skript ist das Onsite-Tracking von Klaviyo, das wir ausschließlich nach Ihrer ausdrücklichen Einwilligung laden (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit über die Cookie-Einstellungen für die Zukunft widerrufen. Ohne Einwilligung findet keine solche Verarbeitung statt.

Einzelne der genannten Dienstleister verarbeiten Daten auch außerhalb der EU, insbesondere in den USA. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien, etwa Standardvertragsklauseln der EU-Kommission oder einer Zertifizierung nach dem EU-US Data Privacy Framework.

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Für Rechnungs- und Vertragsdaten gelten die gesetzlichen Aufbewahrungsfristen (in Österreich in der Regel sieben Jahre). Danach werden die Daten gelöscht oder anonymisiert.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, der Verarbeitung zu widersprechen und eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Zur Ausübung genügt eine Nachricht an die oben genannte Adresse.

Sie haben zudem das Recht auf Beschwerde bei einer Aufsichtsbehörde. In Österreich ist dies die Datenschutzbehörde, Barichgasse 40 bis 42, 1030 Wien, dsb.gv.at.

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten zu schützen, unter anderem eine verschlüsselte Übertragung (TLS). Diese Datenschutzerklärung wird angepasst, wenn Änderungen an unseren Verarbeitungen dies erfordern.