Cookies für deinen Einkauf
Notwendige Cookies sorgen dafür, dass Warenkorb, Anmeldung und Sicherheit funktionieren. Mit „Allen zustimmen“ erlaubst du uns zusätzlich, die Nutzung der Website und den Erfolg unserer Werbung zu messen. Du kannst deine Auswahl jederzeit ändern. Mehr erfahren
Rechtliches

Datenschutz

Informationen zur Verarbeitung personenbezogener Daten bei green sheep.

Stand: 27. Oktober 2026

1. Verantwortlicher und Geltungsbereich

Verantwortlicher im Sinne des Art 4 Z 7 Datenschutz-Grundverordnung („DSGVO“) ist green sheep – Michael Priessnitz, Obere Straße 45, A-3553 Schiltern, Österreich, Telefon +43 664 1804044, E-Mail FragMich@greensheep.at. Diese Erklärung gilt für sämtliche von green sheep bereitgestellten Internetangebote einschließlich Online-Shop, Kundenkonto, Formulare, Newsletter, Feedback- und Bewertungsfunktionen.

Wir verarbeiten personenbezogene Daten ausschließlich, soweit hierfür eine gesetzliche Grundlage besteht. Je nach Verarbeitung stützen wir uns insbesondere auf die Einwilligung der betroffenen Person (Art 6 Abs 1 lit a DSGVO), die Anbahnung oder Erfüllung eines Vertrags (Art 6 Abs 1 lit b DSGVO), rechtliche Verpflichtungen (Art 6 Abs 1 lit c DSGVO) oder berechtigte Interessen an einem sicheren, wirtschaftlichen und funktionsfähigen Betrieb sowie an der Rechtsdurchsetzung, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen (Art 6 Abs 1 lit f DSGVO). Das Speichern von Informationen im Endgerät oder der Zugriff darauf richtet sich ergänzend nach § 165 Abs 3 TKG 2021.

2. Hosting, Bereitstellung und Serverprotokolle

Zur Auslieferung und Absicherung der Website bedienen wir uns eines Hosting- und Infrastrukturauftragsverarbeiters. Beim Aufruf werden technisch bedingt insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Ressource, Referrer, Browser- und Betriebssysteminformationen, übertragene Datenmenge und Statuscode verarbeitet. Die Verarbeitung dient der Herstellung der Verbindung, Fehleranalyse, Abwehr missbräuchlicher oder rechtswidriger Zugriffe und Sicherstellung des Betriebs. Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO; unser berechtigtes Interesse liegt in der Verfügbarkeit, Integrität und Sicherheit des Angebots.

Einzelne öffentliche Seiten beziehen für ihre technisch-funktionale Darstellung Bibliotheksdateien, insbesondere Bootstrap oder Swiper, über das Content-Delivery-Netzwerk jsDelivr. Beim Abruf erhält der CDN-Anbieter technisch zumindest IP-Adresse, Zeitpunkt, angeforderte Datei sowie Browser- und Referrerinformationen. Die Einbindung dient einer stabilen, sicheren und effizienten Auslieferung der benötigten Oberflächenfunktionen; Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO. jsDelivr wird nicht zu Analyse- oder Werbezwecken eingesetzt und von unserer Implementierung nicht mit einer nutzerbezogenen Kennung versehen.

Protokolldaten werden nur so lange aufbewahrt, wie dies für Betrieb und Sicherheit erforderlich ist. Eine längere Speicherung bleibt zulässig, soweit sie zur Aufklärung eines konkreten Sicherheitsvorfalls, zur Beweissicherung, Geltendmachung oder Abwehr von Ansprüchen oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

3. Technisch notwendige Sitzungen und dauerhafte Consent-Auswahl

Für ausdrücklich angeforderte Funktionen wie Warenkorb, Login, Bestellablauf, Formularzustände und Schutz vor Missbrauch verwenden wir technisch notwendige Sitzungsmechanismen, regelmäßig das Sitzungs-Cookie PHPSESSID. Ohne diese Verarbeitung können zentrale Shop- und Kontofunktionen nicht verlässlich bereitgestellt werden. Rechtsgrundlagen sind Art 6 Abs 1 lit b und lit f DSGVO sowie § 165 Abs 3 TKG 2021.

Ihre Auswahl im Cookie-Hinweis speichern wir im Erstanbieter-Cookie gs_cookie_consent. Eine Zustimmung zu den optionalen Diensten wird für 180 Tage berücksichtigt. Entscheiden Sie sich für „Nur notwendige“, gilt diese Auswahl höchstens 24 Stunden; danach wird erneut nach Ihrer Entscheidung gefragt. Der Wert enthält ausschließlich die Version der Einwilligungsabfrage, die Auswahl „all“ oder „necessary“ und den Zeitpunkt der Auswahl, jedoch keine eindeutige Nutzerkennung. Ein zusätzlicher personenbezogener serverseitiger Consent-Datensatz wird allein für diese Auswahl nicht angelegt.

4. Einwilligungsmodell: „Nur notwendige“ oder „Allen zustimmen“

Wir bieten ein freiwilliges Alles-oder-nichts-Modell für sämtliche optionalen Analyse- und Werbedienste an. Mit „Nur notwendige“ werden weder Google Tag Manager beziehungsweise Google Analytics/Ads noch Meta Pixel/Conversions API, Pinterest Tag, OpenAI Ads Measurement gemäß Abschnitt 9 oder unser nutzerbezogenes Ereignis- und Attributionstracking geladen beziehungsweise ausgeführt. Mit „Allen zustimmen“ willigen Sie gemeinsam in diese optionalen Verarbeitungen ein. Die Website und der Einkauf bleiben bei Ablehnung grundsätzlich nutzbar; lediglich Analyse- und Werbezuordnungsfunktionen entfallen. Die für das einheitliche Erscheinungsbild eingesetzten Adobe Fonts werden unabhängig von dieser Auswahl geladen und sind in Abschnitt 10 gesondert beschrieben.

Die Einwilligung beruht auf Art 6 Abs 1 lit a DSGVO und § 165 Abs 3 TKG 2021. Sie können Ihre Auswahl jederzeit ohne Angabe von Gründen und mit Wirkung für die Zukunft über die nachfolgende Schaltfläche „Cookie-Einstellungen“ ändern. Der Widerruf berührt die Rechtmäßigkeit der bis dahin auf Grundlage der Einwilligung erfolgten Verarbeitung nicht. Nach Auswahl von „Nur notwendige“ werden die optionalen Dienste bei der nächsten Seitendarstellung nicht mehr geladen; bereits bei den Anbietern vorhandene Daten sind nach deren Verfahren beziehungsweise über Ihre Betroffenenrechte zu behandeln.

5. Eigene Betriebsstatistik, Ereignisanalyse und Attribution

Unabhängig von einer Einwilligung führen wir eine rein aggregierte Tageszählung aufgerufener Seitenbereiche und technischer Zugriffsklassen. Hierfür werden Browsermerkmale und Netzwerkdaten nur im jeweiligen Request zur Erkennung von Bots, internen oder offensichtlich automatisierten Zugriffen geprüft; in der Tagesstatistik werden weder IP-Adresse noch User-Agent oder eine Nutzerkennung gespeichert. Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO; unser Interesse liegt in Kapazitätsplanung, Missbrauchserkennung und einer belastbaren, nicht personenbezogenen Betriebsstatistik.

Nur nach „Allen zustimmen“ erfassen wir darüber hinaus pseudonyme Seiten- und Interaktionsereignisse. Hierzu können ein aus der Sitzung gehashter Schlüssel, aufgerufene Seite, Zeitpunkt, Ziel-URL und Schaltflächentext, Produkt-ID, Referrer-Domain, Kampagnenparameter (insbesondere UTM-Werte) sowie Werbeklickkennungen wie gclid oder fbclid gehören. Bei einer Bestellung können First- und Last-Touch-Angaben dem Auftrag zugeordnet werden. Zweck ist die Funnel-, Kampagnen- und Shopauswertung. Rechtsgrundlage ist Ihre Einwilligung.

6. Google Tag Manager, Google Analytics 4, Google Ads und Enhanced Conversions

Nach Ihrer Einwilligung verwenden wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Google Tag Manager verwaltet Tags; Google Analytics 4 misst die Nutzung; Google Ads Conversion Tracking ordnet Shop-Ereignisse Werbemaßnahmen zu. Verarbeitet werden können insbesondere Online-Kennungen, IP- und Geräteinformationen, Browserdaten, Seiten- und Interaktionsereignisse, Referrer, Kampagnen- und Klickkennungen, Transaktionsnummer, Bestellwert, Währung, Gutschein- und Produktdaten. Die Aufbewahrungsdauer innerhalb der Google-Dienste richtet sich nach der jeweiligen Konto- und Produkteinstellung sowie zwingenden Aufbewahrungspflichten.

Für abgeschlossene Bestellungen kann „Enhanced Conversions“ eingesetzt werden. Dabei werden die im Bestellprozess angegebene E-Mail-Adresse und – sofern vorhanden und technisch verwertbar – Telefonnummer normalisiert und vor der Übermittlung mit SHA-256 gehasht. Google verwendet diese Werte insbesondere zur Zuordnung zu einer Anzeigeninteraktion und Verbesserung der Conversion-Messung. Rechtsgrundlage ist ausschließlich Ihre Einwilligung. Vor der Einwilligung werden die Google-Tags nicht geladen; es werden auch keine cookielosen Analyse- oder Werbe-Pings aus unserer Implementierung an Google gesendet.

Weitere Informationen: Datenschutzhinweise von Google und Google Business Data Responsibility.

7. Meta Pixel und Meta Conversions API

Sofern administrativ aktiviert, verwenden wir nach Ihrer Einwilligung den Meta Pixel und die Meta Conversions API der Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin 4, D04 X2K5, Irland („Meta“). Verarbeitet werden können Seiten- und Shopereignisse, Browser- und Geräteinformationen, IP-Adresse, Meta-Klickkennungen, Ereignis- und Bestellnummer, Wert, Währung und Produktdaten. Bei Käufen können normalisierte und gehashte Kontaktdaten sowie Adressmerkmale zur verbesserten Zuordnung serverseitig übermittelt werden. Browser- und Serverereignisse werden nach Möglichkeit mittels Ereignis-ID dedupliziert.

Zwecke sind Reichweitenmessung, Conversion-Zuordnung, Kampagnensteuerung und Bildung von Zielgruppen innerhalb der Meta-Systeme. Ist eine Person bei Facebook oder Instagram angemeldet, kann Meta Ereignisse dem dortigen Konto zuordnen. Rechtsgrundlage ist Ihre Einwilligung. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta.

8. Pinterest Tag

Nach Ihrer Einwilligung kann der Pinterest Tag der Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland, geladen werden. Der Tag dient der Messung von Seitenaufrufen und Shopereignissen sowie der Zuordnung zu Pinterest-Werbung. Dabei können Online-Kennungen, IP- und Geräteinformationen, besuchte Seiten, Interaktionen, Transaktions- und Produktdaten an Pinterest übermittelt werden. Rechtsgrundlage ist Ihre Einwilligung. Es werden keine Pinterest-Plugins vorab geladen. Weitere Informationen enthält die Datenschutzrichtlinie von Pinterest.

9. OpenAI Ads Measurement Pixel und Conversions API

Nach Ihrer Einwilligung verwenden wir zur Messung von Käufen, die Werbung in ChatGPT zugeordnet werden können, das OpenAI Ads Measurement Pixel der OpenAI Ireland Limited („OpenAI“). Verarbeitet werden können insbesondere die aufgerufene URL, Zeitpunkt, IP-Adresse, Browser- und Geräteinformationen, die OpenAI-Zuordnungskennungen __oppref für die Zuordnung eines Werbekontakts und __obref für die serverseitige Wiedererkennung sowie bei einer abgeschlossenen Bestellung Ereignis- und Bestellkennung, Bestellwert in Eurocent, Währung EUR, Produktkennung, Produktbezeichnung, Menge und Preis. Zur Verbesserung der Zuordnung können E-Mail-Adresse, Telefonnummer sowie Vor- und Nachname nach den Vorgaben von OpenAI normalisiert und ausschließlich als SHA-256-Hash übermittelt werden; Land, Ort, Region und Postleitzahl können als Adressmerkmale hinzukommen.

Ein abgeschlossener Kauf wird als Ereignis order_created erfasst. Eine zusätzliche serverseitige Übermittlung über die OpenAI Conversions API findet nur statt, wenn im geschützten Verwaltungsbereich ein gültiger Conversion-Schlüssel hinterlegt und diese Funktion ausdrücklich aktiviert wurde. Browser- und Serverereignis verwenden dann dieselbe Ereignis-ID, damit OpenAI doppelte Meldungen erkennen kann. Zweck ist die Conversion-Zuordnung, Erfolgsmessung und Optimierung von Werbekampagnen. Der Browser-Pixel und die serverseitige Übermittlung werden ohne „Allen zustimmen“ nicht ausgeführt. Rechtsgrundlage ist Ihre Einwilligung nach Art 6 Abs 1 lit a DSGVO und § 165 Abs 3 TKG 2021.

Die Speicherdauer, datenschutzrechtliche Rollenverteilung und eine etwaige Drittlandverarbeitung richten sich ergänzend nach den für das OpenAI-Ads-Konto geltenden Vertrags- und Datenschutzhinweisen sowie den in den Abschnitten 14 und 15 beschriebenen Kriterien. Eine konkrete Speicherfrist für Ads-Messdaten ist in der öffentlich zugänglichen technischen Dokumentation derzeit nicht ausgewiesen. Technische Informationen enthalten die Dokumentationen zum OpenAI Ads Measurement Pixel und zur OpenAI Conversions API.

10. Adobe Fonts

Zur einheitlichen, markenkonformen und funktional vorgesehenen Darstellung lädt der Browser beim Seitenaufruf Schriftdateien von Adobe Fonts/Typekit. Anbieter ist für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum regelmäßig Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland. Dabei erhält Adobe technisch insbesondere die IP-Adresse, Browser- und Geräteinformationen sowie die angeforderte Schriftressource. Die Einbindung erfolgt unabhängig von der im Cookie-Hinweis getroffenen Auswahl. Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO; unser berechtigtes Interesse liegt in einer konsistenten, lesbaren und dem vorgesehenen Erscheinungsbild entsprechenden Darstellung des Internetangebots. Weitere Informationen: Datenschutz bei Adobe Fonts.

11. Bestellungen, Kundenkonten und Vertragsabwicklung

Bei Bestellung und Registrierung verarbeiten wir die von Ihnen bereitgestellten Stamm-, Kontakt-, Rechnungs-, Liefer-, Konto- und Bestelldaten sowie Kommunikations- und Zahlungsstatusdaten. Dies umfasst je nach Vorgang insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Lieferhinweise, bestellte Produkte, Preise, Gutscheine, Versandart, Rechnungsdaten, Kunden- und Auftragsnummer sowie Zahlungsanbieter und Zahlungsstatus. Passwörter werden nicht im Klartext, sondern als kryptografischer Prüfwert gespeichert.

Vertragsanbahnung, Kontoverwaltung, Bestellung, Lieferung und Kundenbetreuung erfolgen auf Grundlage von Art 6 Abs 1 lit b DSGVO. Steuer- und unternehmensrechtlich erforderliche Buchungsunterlagen verarbeiten wir nach Art 6 Abs 1 lit c DSGVO und bewahren sie regelmäßig sieben Jahre ab Schluss des betreffenden Kalenderjahres auf. Missbrauchs- und Betrugsprävention sowie Durchsetzung oder Abwehr von Ansprüchen beruhen auf Art 6 Abs 1 lit f DSGVO, sofern keine überwiegenden Interessen der betroffenen Person entgegenstehen. Kontodaten werden bis zur Löschung des Kontos verarbeitet, soweit keine vorrangige Aufbewahrungspflicht besteht.

12. Zahlungsdienstleister: Stripe und PayPal

Für die Zahlungsabwicklung setzen wir ausschließlich die im Checkout angezeigten Anbieter ein. Bei Stripe-Zahlungen werden Zahlungs- und Transaktionsdaten an Stripe Payments Europe, Limited und Stripe Technology Europe, Limited, jeweils 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, übermittelt. Stripe Checkout kann abhängig von Gerät, Konto, Land, Währung und Verfügbarkeit insbesondere Karte, Apple Pay, Google Pay, Link, Amazon Pay oder EPS anzeigen. Wir erhalten regelmäßig keine vollständigen Karten- oder Wallet-Zugangsdaten, sondern insbesondere Zahlungsstatus, Transaktions- und Checkout-Kennung sowie abrechnungsrelevante Angaben.

Wird im Checkout der Zahlungsschritt aufgerufen und steht PayPal zur Verfügung, lädt der Browser das PayPal-SDK. Dadurch wird bereits vor Betätigung des PayPal-Buttons eine Verbindung zu PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, hergestellt; PayPal erhält dabei technisch insbesondere IP-Adresse, Browser- und Geräteinformationen sowie Angaben zum Seitenaufruf. Bei Auswahl und Durchführung der PayPal-Zahlung werden zusätzlich die für Zahlung und Risikoprüfung erforderlichen Transaktions-, Bestell- und gegebenenfalls Kontaktangaben übermittelt. Zahlungsdienstleister verarbeiten Daten teilweise in eigener datenschutzrechtlicher Verantwortlichkeit und können Authentifizierungs-, Betrugspräventions- und gesetzliche Prüfungen durchführen. Rechtsgrundlagen unserer Übermittlung sind Art 6 Abs 1 lit b DSGVO sowie – für gesetzliche und Sicherheitszwecke – Art 6 Abs 1 lit c und lit f DSGVO. Die Zahlung ist keine widerrufliche Cookie-Einwilligung, sondern zur Durchführung der ausgewählten Transaktion erforderlich.

Weitere Informationen: Stripe-Datenschutzerklärung und PayPal-Datenschutzerklärung.

13. Kontakt, Newsletter, Verfügbarkeitsanfragen, Feedback und Bewertungen

Bei Kontaktaufnahme verarbeiten wir die übermittelten Daten zur Bearbeitung und Dokumentation Ihres Anliegens sowie für Anschlussfragen. Rechtsgrundlage ist je nach Inhalt Art 6 Abs 1 lit b oder lit f DSGVO. Eine Weitergabe erfolgt nur, soweit dies zur Bearbeitung erforderlich, gesetzlich vorgesehen oder von Ihnen veranlasst ist.

Für Newsletter und vergleichbare elektronische Produktinformationen verarbeiten wir E-Mail-Adresse, gegebenenfalls Vorname, Anmelde- und Bestätigungsstatus auf Grundlage Ihrer Einwilligung nach Art 6 Abs 1 lit a DSGVO und den einschlägigen Bestimmungen des TKG 2021. Die Abmeldung ist jederzeit über den Abmeldelink oder per Nachricht an uns möglich. Daten einer widerrufenen Einwilligung werden aus dem aktiven Verteiler entfernt; ein minimaler Sperrvermerk kann auf Grundlage von Art 6 Abs 1 lit f DSGVO verbleiben, um den Widerruf dauerhaft zu beachten.

Für die Newsletterverwaltung zählen wir Anmeldungen, Bestätigungen, Abbestellungen und die Bereinigung unbestätigter Anmeldungen als Tageswerte. Bei einer Abbestellung über einen Newsletterlink können wir die Abbestellung der betreffenden Aussendung zuordnen. Für unbestätigte Neuanmeldungen gilt eine Frist von zehn Tagen. Nach deren Ablauf werden sie in den regelmäßigen automatischen Bereinigungsläufen entfernt; Einträge aus früheren Systemständen ohne bekanntes Anmeldedatum erhalten bei Einführung der Bereinigung eine zehntägige Übergangsfrist. Bestätigungslinks sind zwei Tage gültig.

Newsletterlinks können über eine Weiterleitung auf unserer Website führen. Nur mit bereits vorhandener Einwilligung in die optionale Statistik erfassen wir dabei Linkziel, Zeitpunkt und Aussendung. Bei neueren Aussendungen lässt sich der Klick über eine zufällige Kennung auch der einzelnen versendeten E-Mail zuordnen. Mehrere Klicks mit derselben Versandkennung zählen für die Klickrate je Aussendung einmal. In der Newsletterstatistik speichern wir keine IP-Adressen oder Angaben zum Browsertyp (User-Agent); die Versandkennung ist jedoch über das Versandprotokoll mit dem Empfänger verknüpft. Bekannte automatisierte Aufrufe werden herausgefiltert. Ohne Einwilligung bleibt der Link nutzbar, ohne dass wir den Aufruf in dieser Statistik erfassen. Wir verwenden keine Öffnungspixel. Abbestell- und Datenschutzlinks sind von der Klickmessung ausgenommen.

Nach einem erfassten Newsletter-Klick speichern wir das Erstanbieter-Cookie gs_nl_attribution für höchstens sieben Tage. Es enthält eine zufällige Kennung. Ein späterer erfasster Newsletter-Klick ersetzt diese Kennung und beginnt die Frist erneut. Bei einer abgeschlossenen Shopbestellung können wir die Bestellung so dem letzten erfassten Newsletter-Klick innerhalb dieser Frist zuordnen und Bestellzahl sowie Bestellwert auswerten. Voraussetzung sind die weiterhin bestehende Statistik-Einwilligung und das Cookie im selben Browser. Wir gleichen hierfür keine Bestell-E-Mail-Adressen mit dem Newsletterverteiler ab. Die Zuordnung erfolgt in unserem eigenen System. Wird die Statistik-Einwilligung über die Cookie-Einstellungen widerrufen, entfernen wir dieses Cookie und erfassen keine weiteren Zuordnungen.

Verfügbarkeitsanfragen verarbeiten wir zur Durchführung der gewünschten Benachrichtigung nach Art 6 Abs 1 lit b DSGVO. Feedback- und Kundenumfragen beruhen bei freiwilliger Teilnahme auf Art 6 Abs 1 lit a DSGVO; interne Qualitätssicherung und Missbrauchsprävention erfolgen, soweit erforderlich, nach Art 6 Abs 1 lit f DSGVO. Produktbewertungen werden nur aus verifizierten abgeschlossenen Shop-Bestellungen aggregiert veröffentlicht; öffentlich angezeigt werden grundsätzlich Bewertungsanzahl und Durchschnitt, nicht die Identität der bewertenden Person. Eine Veröffentlichung von Freitext erfolgt nur im zuvor mitgeteilten oder gesondert freigegebenen Umfang.

14. Empfänger, Auftragsverarbeiter und Drittlandübermittlungen

Empfänger personenbezogener Daten können – jeweils nur im erforderlichen Umfang – Hosting-, IT-, E-Mail-, Zahlungs-, Versand-, Steuerberatungs- und sonstige Erfüllungsdienstleister, öffentliche Stellen bei gesetzlicher Verpflichtung sowie Rechts- und Versicherungsberater zur Anspruchsdurchsetzung sein. Auftragsverarbeiter werden nach Art 28 DSGVO vertraglich gebunden, soweit sie nicht selbst verantwortlich tätig werden.

Bei Google, Meta, Pinterest, OpenAI, Adobe, Stripe oder PayPal kann eine Verarbeitung durch verbundene Unternehmen oder Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, nicht ausgeschlossen werden. Soweit kein Angemessenheitsbeschluss nach Art 45 DSGVO – etwa eine gültige Zertifizierung unter dem EU-US Data Privacy Framework – greift, stützen die Anbieter Übermittlungen nach eigenen Angaben insbesondere auf Standardvertragsklauseln gemäß Art 46 DSGVO und ergänzende Maßnahmen. Trotz dieser Garantien können im Empfängerstaat abweichende Zugriffs- und Rechtsschutzbedingungen bestehen.

15. Speicherdauer

Sofern in dieser Erklärung keine besondere Frist genannt ist, speichern wir personenbezogene Daten nur, solange der jeweilige Zweck, eine gesetzliche Aufbewahrungspflicht oder ein berechtigtes Interesse an Beweisführung beziehungsweise Anspruchsdurchsetzung besteht und keine überwiegenden Interessen der betroffenen Person entgegenstehen. Danach werden Daten gelöscht oder – sofern eine Löschung rechtlich oder technisch nicht sofort möglich ist – für andere Zwecke gesperrt.

16. Betroffenenrechte und Widerruf

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere die Rechte auf Auskunft (Art 15 DSGVO), Berichtigung (Art 16), Löschung (Art 17), Einschränkung (Art 18), Datenübertragbarkeit (Art 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art 21) zu. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine Nachricht an FragMich@greensheep.at; zur Vermeidung unbefugter Auskünfte dürfen wir einen angemessenen Identitätsnachweis verlangen.

Sie haben ferner das Recht auf Beschwerde bei einer Aufsichtsbehörde. Zuständig ist insbesondere die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail dsb@dsb.gv.at.

17. Automatisierte Entscheidungen und Bereitstellungspflicht

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne des Art 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Die Bereitstellung als Pflichtfeld gekennzeichneter Bestell-, Liefer- und Zahlungsdaten ist für den Vertragsabschluss erforderlich; ohne diese Daten können wir die Bestellung nicht durchführen. Die Abgabe einer Analyse- und Werbeeinwilligung ist nicht erforderlich.

18. Datensicherheit und Änderungen

Wir treffen unter Berücksichtigung von Stand der Technik, Implementierungskosten, Art, Umfang, Umständen und Zwecken der Verarbeitung sowie der Risiken angemessene technische und organisatorische Maßnahmen nach Art 32 DSGVO. Eine absolute Sicherheit elektronischer Kommunikation kann gleichwohl nicht zugesagt werden.

Wir dürfen diese Erklärung an technische, organisatorische oder rechtliche Änderungen anpassen. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung. Führt eine Änderung zu einer neuen einwilligungspflichtigen Verarbeitung, wird eine erforderliche Einwilligung gesondert eingeholt; eine bloße Aktualisierung dieser Erklärung ersetzt sie nicht.