Datenschutzerklärung

Wir nehmen den Schutz deiner Daten ernst und verarbeiten sie nur nach der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG). Hier steht, welche Daten wir wofür verwenden.

Verantwortlich

[Name der Junior Company], [Adresse der Schule]
E-Mail: [[email protected]]

Welche Daten wir verarbeiten

• Bestelldaten: Form, Farbe, Größe, Anzahl, Preis.
• Kontaktdaten: Vor- und Nachname, E-Mail-Adresse, Schule und Klasse (damit wir dir den Ball dort übergeben können), freiwillig deine Telefonnummer.
• Zahlungsdaten: Kartendaten, Apple-Pay- oder Google-Pay-Daten gibst du direkt bei unserem Zahlungsanbieter Stripe ein. Wir sehen sie nicht und speichern sie nicht – wir erfahren nur, ob und wie bezahlt wurde.

Wofür und auf welcher Grundlage

• Um deine Bestellung herzustellen, zu bezahlen, dir eine Bestätigung zu schicken und den Ball zu übergeben (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO).
• Um gesetzliche Aufbewahrungspflichten zu erfüllen, z. B. für Buchhaltungsunterlagen (rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO, § 132 Bundesabgabenordnung).

Wir verwenden deine Daten nicht für Werbung und geben sie nicht weiter, außer an die unten genannten Dienstleister.

Wie lange wir Daten speichern

Bestell- und Rechnungsdaten bewahren wir 7 Jahre auf, weil das gesetzlich vorgeschrieben ist. Danach werden sie gelöscht.

Dienstleister, die Daten für uns verarbeiten

• Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland) wickelt die Zahlung ab. Stripe ist für die Zahlungsdaten selbst verantwortlich und kann Daten auch in den USA verarbeiten (EU-US Data Privacy Framework, Standardvertragsklauseln). Mehr: stripe.com/at/privacy.
• Apple Pay bzw. Google Pay – nur wenn du diese Zahlungsart wählst. Dann gelten zusätzlich deren Datenschutzhinweise.
• E-Mail-Versand: Bestätigungen und „Abholbereit“-Nachrichten verschicken wir über [E-Mail-Anbieter, z. B. Google Ireland Ltd. (Gmail), Gordon House, Barrow Street, Dublin 4, Irland].
• Cloudflare (Cloudflare, Inc., USA) leitet die Verbindung zu unserer Website verschlüsselt weiter und schützt sie vor Angriffen. Dabei wird technisch deine IP-Adresse verarbeitet (berechtigtes Interesse an einer sicheren Website, Art. 6 Abs. 1 lit. f DSGVO; EU-US Data Privacy Framework).

Unser Server steht in Österreich. Wir selbst speichern keine IP-Adressen und erstellen keine Besucherstatistiken.

Cookies

Wir verwenden keine Werbe- oder Analyse-Cookies. Erst wenn du im letzten Schritt zur Bezahlung kommst, lädt Stripe seine Bezahlfunktion. Stripe setzt dabei Cookies, die zur Betrugsvorbeugung und für die Zahlung technisch notwendig sind (§ 165 Abs. 3 TKG 2021). Deine Bestellauswahl wird kurz im Speicher deines Browsers (sessionStorage) abgelegt, damit sie nach einer Weiterleitung zur Bank-Bestätigung (3-D Secure) nicht verloren geht; sie wird beim Schließen des Tabs gelöscht.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreib uns dazu einfach an [[email protected]].

Wenn du meinst, dass wir deine Daten nicht richtig verarbeiten, kannst du dich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Stand: [Monat Jahr]