Datenschutzerklärung

 

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website und unserem Onlineshop ist:

MANVARO GmbH
Planierungsstraße 22
3421 Höflein an der Donau
Österreich

Firmenbuchnummer: FN 666963 d
Firmenbuchgericht: Landesgericht Korneuburg
E-Mail: servus@manvaro.com

Für allgemeine Anfragen kann zusätzlich die auf unserer Kontaktseite angegebene Kontaktadresse verwendet werden.

2. Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung („DSGVO“), dem österreichischen Datenschutzgesetz („DSG“) und dem Telekommunikationsgesetz 2021 („TKG 2021“).

Abhängig von der jeweiligen Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben;

  • Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist;

  • Art. 6 Abs. 1 lit. c DSGVO, wenn wir gesetzliche Verpflichtungen erfüllen müssen;

  • Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter erforderlich ist und keine überwiegenden Interessen oder Rechte der betroffenen Person entgegenstehen.

Soweit Informationen auf Ihrem Endgerät gespeichert oder daraus ausgelesen werden, beachten wir zusätzlich die Einwilligungsanforderungen des § 165 Abs. 3 TKG 2021. Technisch nicht notwendige Cookies, Pixel und vergleichbare Technologien werden grundsätzlich erst nach Ihrer Einwilligung verwendet.

3. Bereitstellung des Onlineshops durch Shopify

Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben. Anbieter für Händler im Europäischen Wirtschaftsraum ist Shopify International Limited, Irland.

Shopify stellt insbesondere das Hosting, die Shop-Infrastruktur, den Checkout, Kundenkonten, Bestellverwaltung, Sicherheitsfunktionen, Zahlungsintegrationen, Statistiken und weitere technische Funktionen bereit.

Bei der Nutzung des Shops können insbesondere folgende Daten durch Shopify verarbeitet werden:

  • IP-Adresse und ungefähre Standortinformationen;

  • Browsertyp, Betriebssystem und Geräteinformationen;

  • Cookie- und Gerätekennungen;

  • aufgerufene Seiten, Produkte und Suchanfragen;

  • Warenkorb-, Checkout- und Bestelldaten;

  • Kontakt-, Rechnungs- und Lieferdaten;

  • Zahlungs- und Transaktionsinformationen;

  • Informationen über Ihre Interaktionen mit unserem Shop, Shopify, Shop Pay, der Shop-App und gegebenenfalls anderen über Shopify betriebenen Shops;

  • Ihre Datenschutz- und Einwilligungseinstellungen.

Die Verarbeitung erfolgt zur Bereitstellung und Absicherung des Onlineshops, zur Bestell- und Zahlungsabwicklung, zur Betrugsprävention, zur Fehleranalyse und – soweit Sie eingewilligt haben – für Analyse-, Personalisierungs- und Werbezwecke.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Bestell- und Vertragsabwicklung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten, Art. 6 Abs. 1 lit. f DSGVO für den sicheren und wirtschaftlichen Betrieb des Shops sowie Art. 6 Abs. 1 lit. a DSGVO für einwilligungspflichtige Analyse-, Personalisierungs- und Marketingfunktionen.

Weitere Informationen:

4. Shopify Network Intelligence und erweiterte Shopify-Dienste

In unserem Shop ist Shopify Network Intelligence aktiviert. Shopify kann dabei Daten über Interaktionen mit unserem Shop mit Informationen über Interaktionen mit Shopify und anderen Shopify-Händlern verknüpfen. Diese Verarbeitung unterstützt sogenannte erweiterte Shopify-Dienste, beispielsweise Betrugsprävention, personalisierte Einkaufserlebnisse, verbesserte Zahlungsfunktionen, Shop Pay und – nur nach entsprechender Einwilligung – personalisierte Werbung.

Dazu können insbesondere Geräteinformationen, Cookie- und Kundenkennungen, aufgerufene Produkte, Suchvorgänge, Warenkorbinhalte, Käufe und andere Interaktionen verarbeitet werden.

Personalisierte Werbung oder andere nicht notwendige Verarbeitungen auf Grundlage shopübergreifender Aktivitäten erfolgen für Nutzer im Europäischen Wirtschaftsraum nur auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen unserer Website widerrufen werden.

Unabhängig davon können Sie Ihre Datenschutzrechte und Ihre Einstellungen gegenüber Shopify über das Shopify-Datenschutzportal verwalten.

5. Server-Logdaten und technische Sicherheit

Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet. Dazu zählen insbesondere:

  • IP-Adresse;

  • Datum und Uhrzeit des Zugriffs;

  • aufgerufene Seite oder Datei;

  • übertragene Datenmenge;

  • Browsertyp und Browserversion;

  • Betriebssystem;

  • Referrer-URL;

  • Informationen über technische Fehler und Sicherheitsereignisse.

Die Verarbeitung dient der Bereitstellung der Website, der Stabilität und Sicherheit des Systems, der Fehlerdiagnose sowie der Abwehr missbräuchlicher oder betrügerischer Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und funktionsfähigen Betrieb unseres Onlineshops.

6. Cookies, Pixel und vergleichbare Technologien

Unsere Website verwendet Cookies, Pixel, lokale Speichertechnologien und vergleichbare Verfahren. Dabei unterscheiden wir folgende Kategorien:

6.1. Technisch notwendige Technologien

Diese Technologien sind erforderlich, damit der Shop, der Warenkorb, der Checkout, Sicherheitsfunktionen, Spracheinstellungen und Ihre Datenschutzpräferenzen funktionieren. Sie können über unser Einwilligungsbanner nicht deaktiviert werden.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO und § 165 Abs. 3 TKG 2021.

6.2. Analyse

Analyse-Technologien helfen uns zu verstehen, wie Besucher unsere Website nutzen, welche Inhalte aufgerufen werden und wo technische oder inhaltliche Verbesserungen erforderlich sind.

6.3. Personalisierung

Personalisierungs-Technologien ermöglichen es, Inhalte und Funktionen an Ihre Nutzung und Ihre Einstellungen anzupassen.

6.4. Marketing

Marketing-Technologien dienen der Messung von Werbekampagnen, der Bildung von Zielgruppen und der Anzeige interessenbezogener Werbung.

Analyse-, Personalisierungs- und Marketing-Technologien werden grundsätzlich nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 verwendet.

Beim ersten Besuch können Sie über unser Cookie-Banner zustimmen, ablehnen oder einzelne Kategorien verwalten. Ihre Auswahl können Sie jederzeit über die auf der Website erreichbaren Cookie-Einstellungen ändern. Der Widerruf wirkt für die Zukunft und berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.

7. Bestellungen und Vertragsabwicklung

Wenn Sie eine Bestellung aufgeben, verarbeiten wir insbesondere:

  • Vor- und Nachname;

  • Rechnungs- und Lieferadresse;

  • E-Mail-Adresse und gegebenenfalls Telefonnummer;

  • bestellte Produkte und Bestellhistorie;

  • Preis-, Zahlungs-, Versand- und Transaktionsdaten;

  • Informationen über Rücksendungen, Erstattungen und Reklamationen;

  • Kommunikation im Zusammenhang mit der Bestellung;

  • gegebenenfalls Steuer- und Unternehmensdaten.

Die Verarbeitung ist zur Durchführung vorvertraglicher Maßnahmen, zur Vertragserfüllung, zur Lieferung der Bestellung, zur Kundenbetreuung und zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten erforderlich.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

8. Kundenkonto

Wenn Sie ein Kundenkonto erstellen oder die von Shopify bereitgestellten Kundenkontofunktionen nutzen, verarbeiten wir Ihre Zugangsdaten, Kontaktinformationen, Adressen, Bestellhistorie und die mit dem Konto verbundenen Einstellungen.

Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung des Kundenkontos sowie zur vereinfachten Bestellabwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Sie Shop Pay oder die Shop-App verwenden, gelten zusätzlich die Datenschutzbestimmungen von Shopify.

9. Kontaktformular und Kontaktaufnahme

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, insbesondere:

  • Name;

  • E-Mail-Adresse;

  • gegebenenfalls Telefonnummer;

  • Inhalt Ihrer Nachricht;

  • Datum und Uhrzeit der Anfrage;

  • gegebenenfalls Bestell- oder Kundendaten.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage. Bezieht sich die Anfrage auf eine Bestellung oder eine mögliche Geschäftsbeziehung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei allgemeinen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer ordnungsgemäßen und persönlichen Bearbeitung eingehender Anfragen.

10. Newsletter über Brevo

Für unseren Newsletter verwenden wir den externen Dienst Brevo, auch unter der früheren Bezeichnung Sendinblue bekannt.

Eine Anmeldung erfolgt ausschließlich, wenn Sie Ihre E-Mail-Adresse selbst eingeben und aktiv in den Erhalt des Newsletters einwilligen. Die Anmeldung wird über ein Double-Opt-in-Verfahren bestätigt. Dabei erhalten Sie nach der Anmeldung eine E-Mail, in der Sie die Anmeldung nochmals bestätigen müssen.

Brevo verarbeitet dabei insbesondere:

  • E-Mail-Adresse;

  • gegebenenfalls Name und weitere freiwillig angegebene Daten;

  • Zeitpunkt und technische Informationen zur Anmeldung und Bestätigung;

  • Einwilligungsnachweis;

  • Zustell-, Öffnungs- und Klickinformationen, soweit Sie hierfür eingewilligt haben;

  • Informationen über eine Abmeldung.

Rechtsgrundlage für den Versand und eine einwilligungsbasierte Erfolgsmessung ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 174 TKG 2021.

Die Speicherung des Anmelde- und Einwilligungsnachweises kann nach einer Abmeldung auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Unser berechtigtes Interesse besteht im Nachweis einer ordnungsgemäß erteilten Einwilligung und in der Abwehr unberechtigter Ansprüche.

Sie können den Newsletter jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder durch eine Nachricht an servus@manvaro.com abbestellen.

Weitere Informationen: Datenschutzerklärung von Brevo

Wir verwenden Shopify nicht als eigenständigen Newsletter-Marketingdienst.

11. Meta Pixel und Meta Conversions API

Wir verwenden über die Shopify-Integration „Facebook & Instagram“ Dienste von Meta Platforms Ireland Limited. Aktiviert sind das Meta Pixel, Advanced Matching und die Meta Conversions API.

Dabei können insbesondere folgende Informationen an Meta übertragen werden:

  • IP-Adresse sowie Browser- und Geräteinformationen;

  • Cookie-, Geräte- und Werbekennungen;

  • besuchte Seiten und betrachtete Produkte;

  • Such-, Warenkorb-, Checkout- und Kaufereignisse;

  • Zeitpunkt, Referrer-URL und technische Ereignisdaten;

  • Bestellwert, Währung und Produktinformationen;

  • für Advanced Matching gegebenenfalls gehashte Kontaktinformationen wie E-Mail-Adresse oder Telefonnummer.

Ein Teil der Ereignisse wird über den Browser und ein Teil serverseitig über die Conversions API übermittelt.

Die Verarbeitung dient der Messung unserer Werbekampagnen, der Zuordnung von Käufen zu Anzeigen, der Bildung von Zielgruppen, dem Remarketing und der Anzeige relevanter Werbung auf Facebook und Instagram.

Die Verarbeitung erfolgt nur nach Ihrer Einwilligung in Marketing- und Analyse-Technologien. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

Meta kann Daten nach Maßgabe seiner eigenen Datenschutzbestimmungen auch für eigene Zwecke verarbeiten und Daten mit bestehenden Meta-Konten verknüpfen. Eine Verarbeitung in Drittländern, insbesondere in den USA, kann nicht ausgeschlossen werden.

Weitere Informationen: Datenschutzrichtlinie von Meta

12. Google & YouTube, Google Ads und Conversion-Tracking

Wir verwenden den Shopify-Vertriebskanal „Google & YouTube“ von Google Ireland Limited. Dieser ermöglicht insbesondere die Übertragung von Produktdaten an das Google Merchant Center sowie die Messung von Interaktionen und Käufen im Zusammenhang mit Google- und YouTube-Werbung.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse sowie Browser- und Geräteinformationen;

  • Cookie- und Gerätekennungen;

  • aufgerufene Seiten und Produkte;

  • Warenkorb-, Checkout- und Kaufereignisse;

  • Bestellwert, Währung und Produktinformationen;

  • Referrer-URL und Kampagneninformationen;

  • Zeitpunkte und technische Ereignisdaten.

Die Verarbeitung dient der Darstellung unserer Produkte bei Google und YouTube, der Messung der Wirksamkeit von Werbekampagnen sowie – nach entsprechender Einwilligung – der Personalisierung von Werbung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Shopify kann Ihre Einwilligungsentscheidung über den Google Consent Mode v2 an Google übermitteln.

Google Analytics 4 ist derzeit nicht als eigenständiger Analysedienst mit unserem Shop verbunden.

Google kann Daten auch in den USA oder anderen Drittländern verarbeiten. Weitere Informationen: Datenschutzerklärung von Google

13. Microsoft Clarity

Wir verwenden Microsoft Clarity, einen Analyse- und Website-Optimierungsdienst von Microsoft Ireland Operations Limited.

Clarity kann uns insbesondere aggregierte Nutzungsanalysen, Heatmaps, Informationen über Klicks und Scrollbewegungen sowie Aufzeichnungen von Website-Sitzungen bereitstellen. Dabei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse und daraus abgeleitete ungefähre Standortinformationen;

  • Browser, Betriebssystem und Geräteinformationen;

  • besuchte Seiten und Navigationsverhalten;

  • Klicks, Scrollbewegungen und Interaktionen;

  • Referrer-URL;

  • technische Kennungen;

  • Datum, Uhrzeit und Dauer eines Besuchs.

Soweit Sie in Analyse-Technologien eingewilligt haben, kann Clarity Cookies verwenden und Besuche über mehrere Seiten oder Sitzungen hinweg zuordnen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

Wenn Sie keine Analyse-Einwilligung erteilen, wird Clarity ausschließlich im von Microsoft vorgesehenen No-Consent-Modus betrieben. Nach Angaben von Microsoft werden in diesem Modus keine Clarity-Cookies gesetzt; es erfolgt lediglich eine eingeschränkte, nicht sitzungsübergreifende Verarbeitung einzelner Seitenaufrufe. Soweit eine solche cookielose Verarbeitung erfolgt, stützen wir sie auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technischen Fehlererkennung und grundlegenden Verbesserung der Bedienbarkeit unserer Website.

Weitere Informationen: Microsoft-Datenschutzerklärung

14. Google Maps

Auf einzelnen Seiten können wir eine Karte von Google Maps, einem Dienst von Google Ireland Limited, bereitstellen.

Eine interaktive Google-Karte wird erst geladen, nachdem Sie der Aktivierung ausdrücklich zugestimmt haben. Vor dieser Aktivierung wird keine Verbindung zu Google Maps hergestellt.

Bei Aktivierung können insbesondere folgende Daten an Google übertragen werden:

  • IP-Adresse;

  • Browser- und Geräteinformationen;

  • aufgerufene Seite;

  • Datum und Uhrzeit;

  • gegebenenfalls Standortinformationen;

  • Interaktionen mit der Karte;

  • gegebenenfalls Informationen eines angemeldeten Google-Kontos.

Die Verarbeitung dient der Darstellung eines Standorts und der Bereitstellung von Routen- und Kartenfunktionen.

Rechtsgrundlagen sind Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Google kann Daten auch in den USA oder anderen Drittländern verarbeiten. Weitere Informationen: Datenschutzerklärung von Google

15. Zahlungsabwicklung

Für die Zahlungsabwicklung verwenden wir Shopify Payments und weitere im Checkout angebotene Zahlungsdienste. Abhängig von Ihrer Auswahl können Daten insbesondere an folgende Anbieter und Systeme übermittelt werden:

  • Shopify Payments;

  • Shop Pay;

  • PayPal Express;

  • Klarna;

  • EPS;

  • Apple Pay;

  • Google Pay;

  • Kredit- und Debitkartensysteme, insbesondere Visa, Mastercard, American Express, Maestro und UnionPay;

  • beteiligte Banken, Zahlungsdienstleister und Kartenorganisationen.

Verarbeitet werden insbesondere:

  • Name und Kontaktdaten;

  • Rechnungsadresse;

  • Bestellbetrag und Währung;

  • Transaktions- und Zahlungsstatus;

  • Zahlungsart;

  • technische Geräte- und Sicherheitsinformationen;

  • je nach Zahlungsart Konto-, Karten- oder Zahlungsdaten.

Vollständige Karten- oder Kontodaten werden grundsätzlich unmittelbar durch den jeweiligen Zahlungsdienst verarbeitet und stehen uns nicht vollständig zur Verfügung.

Die Verarbeitung erfolgt zur Durchführung der Zahlung, Betrugsprävention, Rückerstattung und Vertragsabwicklung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.

Für die eigenständige Verarbeitung durch den gewählten Zahlungsanbieter gelten dessen Datenschutzbestimmungen, insbesondere:

16. Versand, Logistik und niceshops

Zur Vorbereitung und Abwicklung von Bestellungen und Lieferungen können wir die App „steve by niceshops“ und Leistungen der niceshops GmbH verwenden.

Dabei können insbesondere folgende Daten verarbeitet oder aus Shopify abgerufen werden:

  • Name;

  • E-Mail-Adresse und Telefonnummer;

  • Rechnungs- und Lieferadresse;

  • Bestellnummer;

  • bestellte Produkte und Mengen;

  • Versandart;

  • Zahlungs- und Bestellstatus;

  • gegebenenfalls Geräte- und technische Informationen.

Die Verarbeitung erfolgt zur technischen Anbindung, Bestellbearbeitung, Lager- und Versandvorbereitung sowie – soweit niceshops von uns mit der Abwicklung beauftragt wird – zur Durchführung des Fulfillments.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung der technischen Integration, Fehlerbehebung oder Systemsicherheit dient, beruht sie auf Art. 6 Abs. 1 lit. f DSGVO.

Zur Durchführung der Lieferung übermitteln wir die erforderlichen Daten außerdem an den jeweils beauftragten Versanddienstleister. Übermittelt werden nur jene Informationen, die für Zustellung, Sendungsverfolgung und Bearbeitung von Zustellproblemen erforderlich sind.

17. Einsatz künstlicher Intelligenz und automatisierter Systeme

Wir können KI-gestützte Dienste zur internen Unterstützung bei Recherche, Textentwürfen, Übersetzungen, Analyse, Kundenservicevorbereitung und Shop-Administration einsetzen. Dazu zählen insbesondere Dienste von OpenAI und Anthropic sowie deren Shopify-Connectoren.

Personenbezogene Daten werden nur dann in solche Systeme eingegeben oder über eine ausdrücklich ausgelöste Verbindung abgerufen, wenn dies für den jeweiligen Zweck erforderlich ist. Wir achten auf Datenminimierung und vermeiden nach Möglichkeit die Eingabe sensibler oder nicht erforderlicher personenbezogener Informationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Einsatz zur Bearbeitung einer konkreten Kundenanfrage oder zur Vertragserfüllung erforderlich ist. Für interne Organisations-, Qualitäts- und Effizienzzwecke kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

Soweit ein Anbieter Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien, insbesondere EU-Standardvertragsklauseln.

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne des Art. 22 DSGVO, die gegenüber Kunden rechtliche Wirkung entfalten oder sie in ähnlich erheblicher Weise beeinträchtigen.

Weitere Informationen:

18. Empfänger personenbezogener Daten

Abhängig von der jeweiligen Verarbeitung können personenbezogene Daten insbesondere an folgende Empfängerkategorien übermittelt werden:

  • Hosting- und E-Commerce-Dienstleister;

  • Zahlungsdienstleister, Banken und Kartenorganisationen;

  • Logistik-, Lager- und Versanddienstleister;

  • IT-, Wartungs- und Sicherheitsdienstleister;

  • Analyse-, Werbe- und Plattformanbieter nach Ihrer Einwilligung;

  • Newsletter- und Kommunikationsdienstleister;

  • Steuerberatung, Buchhaltung, Rechtsberatung und Versicherungen;

  • Behörden und Gerichte bei Bestehen einer gesetzlichen Verpflichtung.

Wir übermitteln nur jene Daten, die für den jeweiligen Zweck erforderlich sind.

19. Datenübermittlungen in Drittländer

Einige der eingesetzten Anbieter haben ihren Sitz oder technische Standorte außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA.

Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Als Grundlage kommen insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, eine Zertifizierung unter dem EU-US Data Privacy Framework oder von der Europäischen Kommission genehmigte Standardvertragsklauseln in Betracht.

Trotz dieser Schutzmaßnahmen kann bei Datenverarbeitungen in bestimmten Drittländern ein Restrisiko bestehen, dass Behörden auf Daten zugreifen, ohne dass ein mit dem Recht der Europäischen Union vergleichbares Rechtsschutzniveau besteht.

20. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere gelten folgende Kriterien:

  • Bestell-, Rechnungs-, Zahlungs- und steuerlich relevante Unterlagen werden grundsätzlich sieben Jahre aufbewahrt, sofern keine längere gesetzliche Frist oder ein laufendes Verfahren eine längere Speicherung erfordert.

  • Kontaktanfragen werden nach abschließender Bearbeitung gelöscht, sofern keine weitere Aufbewahrung zur Vertragsabwicklung, Beweissicherung oder Erfüllung gesetzlicher Pflichten erforderlich ist.

  • Kundenkontodaten werden grundsätzlich für die Dauer des Kundenkontos gespeichert. Gesetzlich aufbewahrungspflichtige Bestell- und Rechnungsdaten bleiben davon unberührt.

  • Newsletterdaten werden bis zum Widerruf der Einwilligung bzw. bis zur Abmeldung verarbeitet. Einwilligungsnachweise können darüber hinaus zur Erfüllung von Nachweispflichten gespeichert werden.

  • Einwilligungs- und Cookie-Einstellungen werden so lange gespeichert, wie dies zur Umsetzung und zum Nachweis Ihrer Auswahl erforderlich ist.

  • Analyse- und Marketingdaten werden entsprechend der gewählten Einwilligung, der jeweiligen Konfiguration und den Löschfristen der eingesetzten Anbieter verarbeitet.

21. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

  • Recht auf Auskunft über Ihre personenbezogenen Daten;

  • Recht auf Berichtigung unrichtiger oder unvollständiger Daten;

  • Recht auf Löschung;

  • Recht auf Einschränkung der Verarbeitung;

  • Recht auf Datenübertragbarkeit;

  • Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen;

  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft;

  • Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung Ihrer Rechte können Sie uns unter servus@manvaro.com kontaktieren. Zur Vermeidung einer unberechtigten Herausgabe von Daten können wir einen angemessenen Identitätsnachweis verlangen.

Sie können sich außerdem bei der österreichischen Datenschutzbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

22. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unberechtigten Zugriff, Veränderung und Offenlegung zu schützen.

Dazu zählen insbesondere verschlüsselte Datenübertragungen, Zugriffsbeschränkungen, Berechtigungskonzepte, Sicherheits- und Protokollierungsfunktionen sowie die Auswahl geeigneter Dienstleister.

Eine vollständige Sicherheit bei der Übertragung und Verarbeitung von Daten über das Internet kann jedoch nicht garantiert werden.

23. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht.

Stand: 31. August 2026