Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie der folgenden Datenschutzerklärung.

2. Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Vaugoin – Die Silberschmiede GmbH

Zieglergasse 24

1070 Wien

Österreich

Telefon: +43 1 523 33 88

E-Mail: silber(at)vaugoin.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Datenerfassung auf dieser Website

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie im Bestellprozess, bei einer Kontaktaufnahme oder bei der Erstellung eines Kundenkontos eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten.

Andere Daten werden verwendet:

  • zur Abwicklung von Bestellungen
  • zur Bearbeitung von Kundenanfragen
  • zur Analyse des Nutzerverhaltens zur Verbesserung unseres Angebots
  • zur Sicherstellung der IT-Sicherheit

4. Ihre Rechte als betroffene Person

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen folgende Rechte:


  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Darüber hinaus steht Ihnen ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde zu.

In Österreich ist dies:

Österreichische Datenschutzbehörde

Barichgasse 40–42

1030 Wien

https://www.dsb.gv.at

5. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt.

Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Gesetzliche Aufbewahrungsfristen ergeben sich insbesondere aus:

  • steuerrechtlichen Vorschriften
  • unternehmensrechtlichen Vorschriften

Diese betragen in der Regel 7 Jahre.

Besonderer Hinweis:

Aufgrund der besonderen Tradition und Nachbestellbarkeit unserer Silber-Kollektionen über Generationen hinweg speichern wir Bestelldaten zu Service- und Dokumentationszwecken für bis zu 30 Jahre, sofern dem keine gesetzlichen Löschpflichten entgegenstehen.

6. Hosting und E-Commerce-Plattform

Shopify

Unsere Website wird über die E-Commerce-Plattform Shopify betrieben.

Anbieter ist:

Shopify International Limited

Victoria Buildings

1-2 Haddington Road

Dublin 4

Irland

Shopify stellt die technische Infrastruktur für unseren Onlineshop bereit und verarbeitet dabei personenbezogene Daten unserer Websitebesucher (z. B. IP-Adresse, technische Logdaten).

Die Verarbeitung erfolgt auf Grundlage von:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bei Bestellungen)
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb des Shops)

Mit Shopify wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

Eine Datenübertragung in Drittländer (insbesondere Kanada und USA) kann stattfinden. Diese erfolgt auf Grundlage von:

  • EU-Standardvertragsklauseln
  • ggf. EU-US Data Privacy Framework

Weitere Informationen finden Sie unter:

https://www.shopify.com/legal/privacy

7. Server-Logfiles

Beim Besuch unserer Website erhebt und speichert der Hostinganbieter automatisch Informationen in sogenannten Server-Logfiles.

Dies sind beispielsweise:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Sicherheit der Website besteht.

8. Consent Management (Cookie-Einwilligung)

Wir verwenden ein Cookie-Consent-Tool von Shopify, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät einzuholen und diese datenschutzkonform zu dokumentieren.

Die Speicherung von Cookies erfolgt auf Grundlage von:

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
  • § 165 Abs. 3 TKG 2021 (Österreich)

Sie können Ihre Cookie-Einwilligung jederzeit über die Einstellungen des Cookie-Banners ändern oder widerrufen.

9. Analyse-Tools und Tracking

Die folgenden Dienste werden nur nach Ihrer ausdrücklichen Einwilligung aktiviert.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO

Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited.

Google Analytics ermöglicht uns die Analyse des Nutzerverhaltens auf unserer Website.

Wir verwenden dabei:

  • IP-Anonymisierung
  • Google Consent Mode

Es kann zu einer Übertragung von Daten in die USA kommen. Diese erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission.

Google Tag Manager

Wir nutzen den Google Tag Manager.

Dieser Dienst ermöglicht die Verwaltung von Website-Tags über eine Oberfläche.

Der Tag Manager selbst verarbeitet keine personenbezogenen Daten, sondern sorgt lediglich für die Auslösung anderer Tags.

Microsoft Clarity

Wir nutzen Microsoft Clarity, einen Webanalysedienst der Microsoft Corporation.

Clarity ermöglicht uns:

  • Heatmaps
  • Sitzungsaufzeichnungen
  • Analyse des Nutzerverhaltens

Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung.

Hotjar

Wir nutzen Hotjar Ltd., Malta, um das Nutzerverhalten auf unserer Website besser zu verstehen.

Hotjar analysiert beispielsweise:

  • Klickverhalten
  • Scrollbewegungen
  • Verweildauer

Die Verarbeitung erfolgt nur nach Ihrer Einwilligung.

 

Meta-Dienste (Meta Pixel, Conversions API & Erweiterter Datenabgleich)

Art und Umfang der Datenverarbeitung

Auf dieser Website nutzen wir Komponenten und Tracking-Technologien des Dienstes Meta Pixel sowie die serverseitige Schnittstelle Meta Conversions API (CAPI). Anbieterin für Nutzer im Europäischen Wirtschaftsraum ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (nachfolgend „Meta“).

  • Meta Pixel (Clientseitig): Das Pixel ist ein auf unserer Website eingebundener JavaScript-Code. Es ermöglicht Meta, das Verhalten von Website-Besuchern nachzuverfolgen (z. B. aufgerufene Produktseiten, Hinzufügen von Artikeln zum Warenkorb, getätigte Käufe), um den Erfolg unserer Werbeanzeigen auf Instagram und Facebook zu messen und Werbeausspielungen zielgruppengenau zu optimieren.

  • Meta Conversions API (Serverseitig): Ergänzend zum Pixel werden Interaktions- und Bestelldaten direkt von unserem Webserver (Shopify) an die Server von Meta übertragen. Dies gewährleistet eine verlässliche Datenübertragung unabhängig von Browsereinschränkungen, Ad-Blockern oder Cookie-Restriktionen.

  • Erweiterter Datenabgleich (Advanced Matching): Sofern Sie Ihre Einwilligung erteilt haben, ist der erweiterte automatische Datenabgleich aktiviert. Dabei werden bei Interaktionen (wie dem Absenden eines Formulars oder einem Bestellabschluss) ausgewählte Kontaktdaten (u. a. E-Mail-Adresse, Vor- und Nachname, Telefonnummer, Postleitzahl und Stadt) noch vor der Übertragung auf unserem Server bzw. im Browser nach dem Industriestandard SHA-256 kryptografisch gehasht (pseudonymisiert) und in dieser unumkehrbar verschlüsselten Zeichenfolge an Meta übermittelt. Meta gleicht diese Hashwerte mit den Hashwerten bestehender Facebook- und Instagram-Nutzerkonten ab, um Conversions präziser zuzuordnen und zielgerichtete Zielgruppen (Custom Audiences / Lookalike Audiences) aufzubauen.

Rechtsgrundlage

Die Speicherung von Informationen auf Ihrem Endgerät bzw. der Zugriff auf bereits im Endgerät gespeicherte Informationen erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß § 165 Abs. 3 TKG 2021 (Telekommunikationsgesetz).

Die anschließende Verarbeitung der erhobenen personenbezogenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Erteilung der Einwilligung erfolgt freiwillig über unser Cookie-Banner.

Gemeinsame Verantwortlichkeit (Art. 26 DSGVO)

Für die Erhebung und Übermittlung der Event-Daten an Meta agieren wir und Meta Platforms Ireland Limited als gemeinsam Verantwortliche gemäß Art. 26 DSGVO. Die diesbezüglichen Rechte und Pflichten sind im Zusatz für Verantwortliche von Meta geregelt:

https://www.facebook.com/legal/controller_addendum

Im Rahmen dieser Vereinbarung ist vereinbart:

  • Wir sind dafür verantwortlich, Sie gemäß Art. 13, 14 DSGVO über die Erhebung und Übermittlung der Event-Daten auf unserer Website zu informieren und die erforderliche Einwilligung einzuholen.

  • Meta ist verantwortlich für die Ermöglichung der Betroffenenrechte gemäß Art. 15–20 DSGVO hinsichtlich der nach der Übermittlung von Meta gespeicherten Daten sowie für die Umsetzung der technischen und organisatorischen Sicherheitsmaßnahmen gemäß Art. 32 DSGVO.

    Informationen dazu, wie Meta personenbezogene Daten verarbeitet und wie Betroffenenrechte gegenüber Meta geltend gemacht werden können, finden Sie in der Datenrichtlinie von Meta unter: https://www.facebook.com/privacy/policy

Drittlandübermittlung (USA)

Die erfassten Daten können an Server der Muttergesellschaft Meta Platforms, Inc. (1601 Willow Road, Menlo Park, CA 94025, USA) übertragen und dort gespeichert werden. Die Muttergesellschaft Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Für Übermittlungen an nach dem DPF zertifizierte US-Unternehmen besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO, wodurch ein dem EU-Standard vergleichbares Schutzniveau für die Datenverarbeitung gewährleistet wird. Ergänzend wurden mit Meta Standardvertragsklauseln (SCCs) der EU-Kommission abgeschlossen.

Widerruf der Einwilligung

Sie können Ihre erteilte Einwilligung für das Tracking durch Meta jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie in den Cookie-Einstellungen (Link im Footer unserer Website) die Kategorie „Marketing“ deaktivieren.

10. Zahlungsanbieter

Die Zahlungsabwicklung erfolgt über folgende Anbieter:

  • Shopify Payments
  • PayPal
  • Klarna

Dabei werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsanbieter übermittelt.

Die Verarbeitung erfolgt auf Grundlage von:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

11. Versanddienstleister

Zur Lieferung Ihrer Bestellung geben wir Ihre Adressdaten an Versanddienstleister weiter, beispielsweise:

  • Österreichische Post AG
  • DHL
  • UPS

Die Weitergabe erfolgt ausschließlich zum Zweck der Lieferung der bestellten Ware.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO

12. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, werden Ihre Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten zum Zweck der Bearbeitung Ihrer Anfrage gespeichert.

Die Verarbeitung erfolgt auf Grundlage von:

  • Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen)

13. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von http:// auf https:// wechselt sowie an dem Schloss-Symbol in Ihrer Browserzeile.