1. Allgemeine Hinweise

Beim Aufrufen unserer Webseite werden durch den Browser Ihres Endgeräts automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden in sogenannten Logfiles temporär gespeichert. Folgende Daten werden ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• Name der abgerufenen Datei
• Datum und Uhrzeit des Abrufs
• übertragene Datenmenge
• Meldung, ob der Abruf erfolgreich war
• Beschreibung des verwendeten Webbrowsers
• verwendetes Betriebssystem
• die zuvor besuchte Seite (Referrer-URL)
• Internet-Service-Provider (ISP)
• Ihre IP-Adresse (wird anonymisiert gespeichert)

Zweck der Verarbeitung:

Die genannten Daten werden zu folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website
• Gewährleistung einer komfortablen Nutzung unserer Website
• Auswertung der Systemsicherheit und -stabilität
• zu weiteren administrativen Zwecken

Rechtsgrundlage:

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses, die Stabilität und Funktionalität der Website zu gewährleisten. Ihre IP-Adresse wird unverzüglich anonymisiert. In keinem Fall verwenden wir die erhobenen Daten, um Rückschlüsse auf Ihre Person zu ziehen.

2. Webanalysedienste und Tools von Drittanbietern

2.1. Google Analytics

Wir verwenden Google Analytics, einen Webanalysedienst der Google Ireland Limited. Google Analytics verwendet „Cookies“, um eine Analyse der Benutzung der Webseite zu ermöglichen. Ihre IP-Adresse wird anonymisiert. In Ausnahmefällen erfolgt eine Übertragung an Google-Server in den USA, wo die IP-Adresse ebenfalls anonymisiert (gekürzt) wird.

Rechtsgrundlage:
Die Nutzung von Google Analytics erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, mit unserem berechtigten Interesse, die Nutzung unserer Website zu analysieren und zu optimieren. Sie können der Datenerhebung und -speicherung jederzeit widersprechen.

Wir gewährleisten ein angemessenes Datenschutzniveau durch den Einsatz von EU-Standardvertragsklauseln und weiteren Schutzmaßnahmen, die mit Google vereinbart wurden.

2.2. Google Ads Remarketing und Google Tag Manager

Diese Dienste ermöglichen es uns, personalisierte Werbung basierend auf Ihrem früheren Nutzerverhalten zu schalten. Auch hier wird Ihre IP-Adresse anonymisiert und es werden Cookies verwendet, um das Nutzerverhalten zu analysieren.

Widerspruchsmöglichkeiten:
Sie können die Verwendung von Cookies deaktivieren, indem Sie die Seite zur Deaktivierung von Google-Werbung aufrufen. Weitere Informationen finden Sie in der Google-Datenschutzerklärung.

Auch hier stellen wir sicher, dass durch den Einsatz von EU-Standardvertragsklauseln und zusätzlichen Maßnahmen ein angemessenes Datenschutzniveau gewährleistet wird.

2.3. Google Ads Conversion Tracking

Dieses Tool hilft uns, die Effizienz unserer Werbekampagnen zu messen. Es wird ein Cookie gesetzt, wenn Sie über eine Google-Anzeige auf unsere Website gelangen, das 30 Tage gültig ist.

3. Soziale Medien und Plugins

3.1. Facebook

Wir verwenden Social Plugins von Facebook, die es Ihnen ermöglichen, mit der Plattform zu interagieren (z.B. Inhalte zu teilen oder zu „Liken“). Bei der Nutzung dieser Plugins können Daten wie Ihre IP-Adresse an Facebook übermittelt werden.

Rechtsgrundlage:
Die Nutzung der Facebook-Plugins erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung holen wir vor der Aktivierung der Plugins durch die sogenannte „Zwei-Klick-Lösung“ ein, um zu verhindern, dass Daten ohne Ihre Zustimmung an Facebook übertragen werden. Weitere Informationen finden Sie in der Facebook-Datenschutzerklärung.

4. Kommunikationsdienste

4.1. Live-Chat mit KI-Unterstützung

Auf unserer Website bieten wir einen Live-Chat an, über den Sie Fragen zu unseren Produkten und Ihrer Bestellung stellen können. Der Chat wird über die Open-Source-Software Chatwoot auf unseren eigenen Servern betrieben. Ihre Chat-Nachrichten werden dabei zunächst ausschließlich auf von uns kontrollierten Systemen gespeichert.

Zur automatisierten Beantwortung Ihrer Anfragen setzen wir einen KI-Assistenten ein. Dazu werden die von Ihnen im Chat eingegebenen Nachrichteninhalte an Anthropic PBC (USA) übermittelt und dort zur Erstellung einer Antwort verarbeitet. Nach Angaben des Anbieters werden über die Schnittstelle übermittelte Inhalte nicht zum Training der KI-Modelle verwendet. Ein angemessenes Datenschutzniveau wird durch EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework gewährleistet.

Rechtsgrundlage:
Wenn Sie im Chat den Status einer Bestellung abfragen, verarbeiten wir die von Ihnen angegebene Bestellnummer und E-Mail-Adresse, um die Anfrage Ihrer Bestellung zuzuordnen (Art. 6 Abs. 1 lit. b DSGVO). Im Übrigen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer effizienten Kundenkommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Bitte geben Sie im Chat keine sensiblen Daten (z. B. Gesundheits- oder Zahlungsdaten) ein. Sie können jederzeit die Übergabe an einen Mitarbeiter verlangen. Chat-Verläufe werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

5. Rechte der betroffenen Personen

Als betroffene Person stehen Ihnen nach der DSGVO folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungsfristen dem entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, wenn die gesetzlichen Voraussetzungen vorliegen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, sofern diese auf Art. 6 Abs. 1 lit. f DSGVO gestützt wird.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können Ihre Einwilligung zur Verarbeitung personenbezogener Daten jederzeit widerrufen.

Zur Ausübung dieser Rechte können Sie uns unter den im Impressum genannten Kontaktdaten oder per E-Mail kontaktieren.

6. Beschwerderecht

Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Sie können sich an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder an die österreichische Datenschutzbehörde wenden:

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien, Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at

7. Speicherdauer der personenbezogenen Daten

Ihre personenbezogenen Daten werden nur so lange gespeichert, wie dies zur Erfüllung vertraglicher oder gesetzlicher Pflichten erforderlich ist. Sobald der Zweck der Verarbeitung entfällt, werden die Daten gelöscht, es sei denn, gesetzliche Aufbewahrungsfristen stehen dem entgegen.

Daten, die auf Grundlage Ihrer Einwilligung verarbeitet wurden, werden gelöscht, sobald Sie Ihre Einwilligung widerrufen, es sei denn, gesetzliche Aufbewahrungsfristen bestehen.

8. Übermittlung von Daten in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU oder des EWR erfolgt nur, wenn:

• dies zur Erfüllung unserer vertraglichen Pflichten erforderlich ist,
• Sie uns Ihre Einwilligung erteilt haben,
• eine gesetzliche Verpflichtung besteht oder
• dies im Rahmen einer Auftragsverarbeitung geschieht.

Beispiele für Drittländer-Übermittlungen:

• Google LLC (USA) im Rahmen von Google Analytics, Google Ads und Google Tag Manager
• Meta Platforms Inc. (USA) bei der Nutzung von Facebook-Plugins
• Anthropic PBC (USA) bei der KI-gestützten Beantwortung von Anfragen im Live-Chat

Wir stellen sicher, dass ein angemessenes Datenschutzniveau gewährleistet wird, beispielsweise durch den Abschluss von EU-Standardvertragsklauseln oder die Zertifizierung im Rahmen des EU-US Data Privacy Framework.

9. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulationen, Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Dazu verwenden wir das SSL-Verfahren (Secure Socket Layer) mit einer 256-Bit-Verschlüsselung, soweit Ihr Browser dies unterstützt. Wir führen regelmäßig Sicherheitsupdates durch, um das Schutzniveau kontinuierlich zu gewährleisten.

10. Cookies

Unsere Website verwendet Cookies und vergleichbare Technologien, um die Nutzung der Website zu ermöglichen und bestimmte Funktionen bereitzustellen. Einige Cookies werden nach Ende der Browsersitzung gelöscht (Session-Cookies), andere bleiben für einen festgelegten Zeitraum gespeichert, um Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies).

Kategorien:

• Technisch notwendige Cookies – erforderlich für den Betrieb des Shops, etwa für Warenkorb, Anmeldung und Sitzungsverwaltung (z. B. PHP_SESSID, PrestaShop-Session). Ohne sie funktioniert die Website nicht, sie sind daher nicht abwählbar.
• Analyse-Cookies – erfassen anonymisiert, wie unsere Website genutzt wird (Google Analytics, Google Tag Manager).
• Werbe-Cookies – ermöglichen interessenbezogene Werbung und die Messung von Werbeerfolgen (Meta-Pixel).
• Leistungs-Cookies – dienen der Optimierung von Darstellung und Ladeverhalten.

Rechtsgrundlage:
Technisch notwendige Cookies setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021 ein, unser berechtigtes Interesse liegt im ordnungsgemäßen Betrieb des Shops. Alle übrigen Cookies setzen wir ausschließlich nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Einstellungen ändern:
Beim ersten Besuch unserer Website können Sie im Cookie-Banner auswählen, welche Kategorien Sie zulassen. Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen oder anpassen. Zusätzlich können Sie Cookies in den Einstellungen Ihres Browsers löschen oder deren Speicherung generell unterbinden – in diesem Fall stehen Ihnen unter Umständen nicht alle Funktionen des Shops zur Verfügung.

11. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version der Datenschutzerklärung ist jederzeit auf unserer Website abrufbar. Bei wesentlichen Änderungen informieren wir Sie auf unserer Website oder per E-Mail, sofern Sie uns dazu Ihre Einwilligung erteilt haben.

12. Kontakt

Sollten Sie Fragen zum Datenschutz haben, können Sie uns unter folgenden Kontaktdaten erreichen:

Verantwortlicher: Michael Wicher – WillowPlant
Adresse: Kalvarienbergweg 2, 8160 Weiz, Österreich
E-Mail: post@willowplant.com
Telefon: +43 677 62524224