Datenschutzhinweise

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

Bei Fragen zur Verarbeitung Ihrer Daten oder zur Ausübung Ihrer Datenschutzrechte erreichen Sie uns unter diesen Kontaktdaten.

2. Welche Daten wir verarbeiten

Wenn Sie einen Widerruf übermitteln, verarbeiten wir die von Ihnen angegebenen Daten:

• Vor- und Nachname sowie E-Mail-Adresse;
• Bestellnummer oder andere Angaben zur Identifizierung des Vertrags;
• Umfang des Widerrufs und gegebenenfalls betroffene Artikel und Mengen;
• freiwillige zusätzliche Mitteilungen.

Zusätzlich speichern wir Ihre vollständige Erklärung, eine Vorgangsnummer sowie Datum und Uhrzeit des Eingangs. Bei der Bearbeitung können die Zuordnung zur Bestellung, interne Notizen, Prüf- und Bearbeitungsstände, Rücksendeinformationen sowie Angaben zu Erstattungen wie Betrag, Datum und Zahlungsreferenz ergänzt werden.

Für die Eingangsbestätigung und die Betreiberinformation speichern wir Empfänger, Betreff, Nachrichteninhalt, Versandstatus und Versandversuche. Die Verwaltungsoberfläche protokolliert die Bearbeitung mit Zeitpunkten und dem zuständigen Benutzerkonto.

Ein Widerrufsgrund ist nicht erforderlich. Bitte geben Sie in Freitextfeldern keine unnötigen sensiblen Daten und keine vollständigen Zahlungs- oder Zugangsdaten an.

3. Zwecke und Rechtsgrundlagen

Die Angaben im Widerrufsformular werden im Rahmen dieses Tools nicht für Werbung, Profilbildung oder Reichweitenanalyse verwendet.

4. Erforderliche und freiwillige Angaben

Name, E-Mail-Adresse und ausreichende Angaben zum betroffenen Vertrag sind für die Bearbeitung über dieses Onlineformular erforderlich. Bei einem Teilwiderruf benötigen wir zusätzlich die betroffenen Artikel und Mengen. Ohne diese Angaben kann das Formular nicht vollständig übermittelt oder die Erklärung möglicherweise nicht zugeordnet werden.

Zusätzliche Mitteilungen sind freiwillig. Die Nutzung des Onlineformulars ist ebenfalls freiwillig; andere zulässige Wege zur Erklärung eines Widerrufs bleiben bestehen. Eine pauschale Einwilligung in die Datenverarbeitung ist für die Übermittlung nicht erforderlich.

5. Technischer Betrieb und Cookies

Hosting und Verbindungsdaten

Die Anwendung wird auf Webspace von World4You Internet Services GmbH, Wolfgang-Pauli-Straße 2, BT3, 4020 Linz, Österreich, betrieben. Beim Abruf werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, Browser- und Betriebssysteminformationen sowie Fehler- und Sicherheitsereignisse gehören. Diese Daten dienen der Auslieferung, Fehlerbehebung und Absicherung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen zum Anbieter finden Sie in der Datenschutzerklärung von World4You.

Technisch erforderliches Sitzungscookie

Das Tool verwendet das Cookie withdrawal_session. Es ordnet Formularaufrufe einer Sitzung zu, schützt vor manipulierten Anfragen und ermöglicht die Anzeige Ihrer Eingangsbestätigung. Im Adminbereich wird es auch für die Anmeldung verwendet. Das Sitzungscookie enthält eine zufällige Kennung, keine darin lesbare Widerrufserklärung. Es ist als Sitzungscookie vorgesehen und wird normalerweise beim Beenden der Browsersitzung entfernt.

Die Speicherung ist für die ausdrücklich angeforderte Formular- beziehungsweise Anmeldefunktion erforderlich. Die damit verbundene Verarbeitung erfolgt je nach Funktion auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Die technisch notwendige Speicherung im Endgerät richtet sich nach § 165 Abs. 3 TKG 2021.

Missbrauchsschutz

Zur Begrenzung missbräuchlicher Anfragen verarbeitet das Tool kurzzeitig eine mit einem geheimen Schlüssel abgeleitete Kennung der IP-Adresse und Anfragezeitpunkte. In den Widerrufstabellen wird hierfür keine vollständige IP-Adresse gespeichert. Diese Kennungen sind pseudonym und dienen ausschließlich der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

Die mitgelieferten Seiten verwenden keine Analyse- oder Werbecookies, keine eingebetteten Social-Media-Dienste und keine extern geladenen Webfonts. Ein gegebenenfalls durch den Betreiber eingebundenes Logo wird von der konfigurierten Adresse geladen; dabei erhält der betreffende Server die für den Abruf erforderlichen Verbindungsdaten.

6. Empfänger und E-Mail-Versand

Zugriff auf Widerrufe erhalten die zur Bearbeitung berechtigten Personen. Eine Information über Ihren Widerruf wird außerdem an die vom Shop hinterlegte Betreiberadresse gesendet. Ihre Eingangsbestätigung wird an die von Ihnen angegebene E-Mail-Adresse übermittelt.

Für Hosting, Datenbankspeicherung, technische Betreuung und E-Mail-Versand können beauftragte IT-, Hosting- und E-Mail-Dienstleister die hierfür erforderlichen Daten verarbeiten. Der Versand erfolgt über das vom Betreiber konfigurierte SMTP-Postfach. Für eine erforderliche Rückabwicklung können Daten außerdem im bestehenden Shopsystem und bei beteiligten Zahlungs- oder Versanddienstleistern verarbeitet werden. Behörden, Gerichte und berufliche Berater erhalten Daten nur, soweit eine entsprechende rechtliche Grundlage oder Verpflichtung besteht.

Das Widerruf-Tool selbst enthält keine automatische Schnittstelle zu Shopify oder zu einem Zahlungsanbieter und führt keine Rückzahlungen aus. Die weitere Abwicklung wird durch die zuständigen Personen veranlasst.

Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Die Anwendung sieht für die Speicherung beim genannten österreichischen Hostinganbieter keine gezielte Drittlandübermittlung vor. Beim E-Mail-Verkehr können jedoch weitere Anbieter, insbesondere der Anbieter Ihres eigenen Postfachs, beteiligt sein. Soweit von uns beauftragte Dienste personenbezogene Daten in Drittländern verarbeiten, gelten die Anforderungen der Art. 44 ff. DSGVO, insbesondere ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln. Informationen zu gegebenenfalls eingesetzten Garantien können Sie über die oben genannten Kontaktdaten erhalten.

7. Speicherdauer und Löschung

Wir speichern Widerrufserklärungen, zugehörige Korrespondenz und Bearbeitungsnachweise so lange, wie dies zur Zuordnung und Bearbeitung des Vorgangs, zur Rückabwicklung sowie zur Erfüllung gesetzlicher Pflichten erforderlich ist. Soweit Daten zur Geltendmachung oder Verteidigung von Rechtsansprüchen benötigt werden, richtet sich die weitere Aufbewahrung nach den einschlägigen Verjährungsfristen und der Dauer eines konkreten Verfahrens.

Soweit Unterlagen steuerrechtlich aufzubewahren sind, gilt insbesondere die siebenjährige Frist nach § 132 BAO, grundsätzlich gerechnet ab Ende des betreffenden Kalenderjahres. Bei anhängigen Verfahren kann eine längere Aufbewahrung erforderlich sein. Diese Frist gilt nicht pauschal für jede freiwillige Mitteilung oder sämtliche technischen Daten.

Nicht mehr erforderliche Daten löschen oder anonymisieren wir. Die Bereinigung der Vorgänge erfolgt administrativ; das Tool löscht abgeschlossene Widerrufe nicht allein aufgrund einer Statusänderung automatisch.

Kurzzeitdateien zur Anfragebegrenzung werden durch den regelmäßigen Wartungslauf entfernt, sobald ihre letzte Änderung mehr als 24 Stunden zurückliegt. Technische Serverprotokolle werden nur so lange benötigt, wie dies für Betrieb, Fehleranalyse und Sicherheit erforderlich ist; bei einem konkreten Sicherheitsvorfall gegebenenfalls bis zu dessen Klärung. In Sicherungskopien verbliebene Daten werden im Rahmen der vorgesehenen Sicherungszyklen ersetzt. Solche Kopien dienen ausschließlich der Wiederherstellung und werden nicht für die laufende Bearbeitung genutzt.

8. Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie das Recht auf:

• Auskunft über die Verarbeitung Ihrer Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen vorliegen (Art. 20 DSGVO).

Soweit eine Verarbeitung ausnahmsweise auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf einer datenschutzrechtlichen Einwilligung ist von Ihrer Erklärung zum Widerruf eines Kaufvertrags zu unterscheiden.

Zur Ausübung Ihrer Rechte schreiben Sie an info@harrybrunner.com oder an die oben genannte Postanschrift. Bei begründeten Zweifeln an Ihrer Identität dürfen wir die zur Bestätigung erforderlichen zusätzlichen Angaben anfordern.

9. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei einer zuständigen Aufsichtsbehörde beschweren. In Österreich erreichen Sie diese unter:

10. Keine automatisierte Entscheidung

Das Tool trifft keine ausschließlich automatisierte Entscheidung über das Bestehen Ihres Widerrufsrechts oder über eine Erstattung. Eingangsbestätigung und technische Versandwiederholungen erfolgen automatisch; die inhaltliche Bearbeitung liegt bei den zuständigen Personen. Ein Profiling findet im Rahmen dieses Tools nicht statt.

11. Änderungen und verlinkte Websites

Wir passen diese Hinweise an, wenn sich die Verarbeitung oder die rechtlichen Anforderungen ändern. Für verlinkte externe Seiten und den eigentlichen Onlineshop gelten die dort bereitgestellten Datenschutzhinweise. Ein Link allein bettet deren Funktionen nicht in dieses Formular ein.