Datenschutzerklärung

Verantwortlicher

Leticia G.
Susi-Nicoletti-Weg 9/16
1100, Wien
Österreich


E-Mail: contact@leticia-g.com
Website: www.leticia-g.com

1. Allgemeine Informationen zur Datenverarbeitung

1.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung der betroffenen Person. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

1.2 Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

2. Zweck und Art der Datenverarbeitung

2.1 Geschäftszweck

Unser Unternehmen betreibt einen Online-Shop für Geschenke mit folgenden Dienstleistungen:

  • Online Shop für Geschenke

  • Geschenkglück im Abo

  • VIP Geschenkservice

2.2 Besonderheit der Datenverarbeitung

Wichtiger Hinweis: In unserem Geschäftsmodell verarbeiten wir nicht nur personenbezogene Daten unserer direkten Kunden, sondern auch Daten von Personen, die beschenkt werden sollen ("Beschenkte"). Diese Personen sind keine direkten Kunden unseres Shops, ihre Daten werden uns jedoch von unseren Kunden zur Verfügung gestellt, um unsere Dienstleistungen erbringen zu können.

3. Kategorien verarbeiteter Daten

3.1 Kundendaten

Folgende Kategorien personenbezogener Daten werden von unseren Kunden verarbeitet:

  • Name und Vorname

  • Adresse (Straße, Hausnummer, PLZ, Ort)

  • E-Mail-Adresse

  • Telefonnummer

  • Zahlungsinformationen

  • Bestellhistorie

  • Kommunikationsdaten

3.2 Daten der zu beschenkenden Personen

Für die Erbringung unserer Geschenkdienstleistungen verarbeiten wir folgende Kategorien personenbezogener Daten von Personen, die beschenkt werden sollen:

  • Name und Vorname

  • Adresse (für Zustellung)

  • Persönliche Vorlieben und Interessen

  • Allergien und Essensunverträglichkeiten (besondere Kategorie nach Art. 9 DSGVO)

  • Familienverhältnisse

  • Geburtstage und wichtige Anlässe

  • Weitere für die Geschenkauswahl relevante Informationen

3.3 Besondere Kategorien personenbezogener Daten

Wichtiger Hinweis zu Gesundheitsdaten: Allergien und Essensunverträglichkeiten stellen besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO dar. Die Verarbeitung dieser Daten erfolgt nur auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO oder ist für Zwecke der Gesundheitsvorsorge erforderlich (Art. 9 Abs. 2 lit. h DSGVO).

4. Rechtsgrundlagen der Verarbeitung

4.1 Verarbeitung von Kundendaten

Die Verarbeitung Ihrer personenbezogenen Daten als Kunde erfolgt auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Verarbeitung zur Erfüllung des Kaufvertrags, einschließlich Bestellabwicklung, Lieferung und Zahlungsabwicklung.

Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Verarbeitung für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, Betrugsbekämpfung und IT-Sicherheit.

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Newsletter, Marketing, nicht zwingend erforderliche Cookies.

4.2 Verarbeitung von Daten der zu beschenkenden Personen

Die Verarbeitung personenbezogener Daten von Personen, die beschenkt werden sollen, erfolgt auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Wir haben ein berechtigtes Interesse daran, die uns von unseren Kunden mitgeteilten Daten der zu beschenkenden Personen zu verarbeiten, um unsere Dienstleistungen ordnungsgemäß erbringen zu können. Unser berechtigtes Interesse liegt in der Erfüllung der Geschenkdienstleistung, für die uns die Kunden diese Informationen anvertrauen.

Interessenabwägung: Bei der Abwägung zwischen unserem berechtigten Interesse und den Interessen der betroffenen Personen haben wir folgende Faktoren berücksichtigt:

  • Die Datenverarbeitung erfolgt ausschließlich zum Zweck der Geschenkdienstleistung

  • Die Daten werden nicht für eigene Marketingzwecke verwendet

  • Die Verarbeitung entspricht den vernünftigen Erwartungen der betroffenen Personen

  • Es werden angemessene Schutzmaßnahmen getroffen

Art. 9 Abs. 2 lit. a DSGVO (Ausdrückliche Einwilligung): Für die Verarbeitung von Gesundheitsdaten (Allergien, Essensunverträglichkeiten) holen wir eine gesonderte ausdrückliche Einwilligung ein.

5. Datenempfänger

5.1 Interne Empfänger

Ihre Daten werden innerhalb unseres Unternehmens nur an diejenigen Mitarbeiter weitergegeben, die diese zur Erfüllung ihrer Aufgaben benötigen.

5.2 Externe Empfänger

Zur Erfüllung unserer Dienstleistungen geben wir Ihre Daten an folgende Kategorien von Empfängern weiter:

  • Versanddienstleister: Für die Zustellung der Geschenke

  • Zahlungsdienstleister: Für die Abwicklung von Zahlungen

  • IT-Dienstleister: Für Hosting, Wartung und technischen Support

  • Steuerberater/Buchhalter: Für steuerliche und buchhalterische Zwecke

5.3 Auftragsverarbeitung

Soweit wir Dienstleister einsetzen, die in unserem Auftrag personenbezogene Daten verarbeiten, schließen wir mit diesen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO ab.

6. Speicherdauer

6.1 Allgemeine Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der Zwecke erforderlich ist, für die sie erhoben wurden, oder solange gesetzliche Aufbewahrungspflichten bestehen.

6.2 Spezifische Speicherfristen

Kundendaten:

  • Bestelldaten: 7 Jahre nach § 132 BAO (Österreich) bzw. entsprechenden steuerrechtlichen Vorschriften (Deutschland)

  • Zahlungsdaten: 7 Jahre nach Abschluss des Vertragsverhältnisses

  • Kommunikationsdaten: 3 Jahre nach letztem Kontakt

Daten der zu beschenkenden Personen:

  • Persönliche Vorlieben, Anlässe: Bis zur Beendigung der Geschäftsbeziehung mit dem Kunden oder auf Löschungsantrag

  • Gesundheitsdaten (Allergien): Nur solange erforderlich für die konkrete Geschenkdienstleistung, längstens jedoch bis zur Beendigung der Geschäftsbeziehung

Marketingdaten: 3 Jahre nach letztem Kontakt, sofern keine anderslautende Einwilligung vorliegt.

7. Ihre Rechte als betroffene Person

7.1 Überblick über Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)

  • Recht auf Berichtigung (Art. 16 DSGVO)

  • Recht auf Löschung (Art. 17 DSGVO)

  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

  • Recht auf Widerspruch (Art. 21 DSGVO)

  • Recht auf Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

7.2 Besondere Hinweise für zu beschenkende Personen

Falls Sie eine Person sind, die beschenkt werden soll: Ihre Daten wurden uns von einem unserer Kunden mitgeteilt. Sie haben dennoch alle oben genannten Rechte. Sie können insbesondere:

  • Auskunft über die Sie betreffenden gespeicherten Daten verlangen

  • Die Berichtigung unrichtiger Daten fordern

  • Die Löschung Ihrer Daten verlangen (soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen)

  • Der weiteren Verarbeitung Ihrer Daten widersprechen

7.3 Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

E-Mail: contact@leticia-g.com
Post: Leticia G., Susi-Nicoletti-Weg 9/16, 1100 Wien, Österreich

8. Cookies und Tracking

8.1 Verwendung von Cookies

Wir verwenden auf unserer Website Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert.

8.2 Rechtliche Grundlage

Die Verwendung von Cookies erfolgt auf Grundlage von:

  • Österreich: § 96 Abs. 3 TKG

  • Deutschland: § 25 TTDSG

Für nicht technisch notwendige Cookies holen wir Ihre Einwilligung über unser Cookie-Banner ein.

8.3 Cookie-Kategorien

Technisch notwendige Cookies: Diese Cookies sind für den Betrieb der Website unbedingt erforderlich und werden ohne Ihre Einwilligung gesetzt.

Analyse-Cookies: Diese Cookies helfen uns, die Nutzung unserer Website zu verstehen und zu verbessern.

Marketing-Cookies: Diese Cookies werden für Werbezwecke verwendet.

8.4 Einsatz von Google Analytics 4 (Analyse-Cookies)


Diese Website verwendet Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um das Nutzungsverhalten auf unserer Website statistisch auszuwerten und zu verbessern.

Google Analytics verwendet Cookies, die nur mit Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner gesetzt werden. Die Informationen über Ihre Nutzung dieser Website (einschließlich Ihrer IP-Adresse) werden in der Regel an Server von Google übertragen. Die IP-Adresse wird dabei durch die Funktion _anonymizeIp vor der Übertragung innerhalb der EU oder des EWR gekürzt. Eine direkte Personenbeziehbarkeit ist dadurch ausgeschlossen.

Eine Übertragung personenbezogener Daten in die USA ist nicht auszuschließen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau gewährleistet ist. Dennoch kann ein Restrisiko nicht ausgeschlossen werden.

Die Verarbeitung erfolgt auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über die Einstellungen im Cookie-Banner oder durch die Deaktivierung über folgenden Link:
🔗 https://tools.google.com/dlpage/gaoptout?hl=de

Weitere Informationen zur Datenverarbeitung durch Google finden Sie hier:
🔗 https://policies.google.com/privacy

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Dazu gehören:

  • Verschlüsselung der Datenübertragung (SSL/TLS)

  • Regelmäßige Datensicherungen

  • Zugriffskontrolle und Berechtigungskonzepte

  • Mitarbeiterschulungen zum Datenschutz

  • Regelmäßige Überprüfung und Aktualisierung der Sicherheitsmaßnahmen

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Österreich:
Datenschutzbehörde
Barichgasse 40-42
1030 Wien
E-Mail: dsb@dsb.gv.at

Deutschland:
Je nach Bundesland unterschiedliche Landesdatenschutzbehörden
Bundesbeauftragte für den Datenschutz und die Informationsfreiheit
Graurheindorfer Str. 153
53117 Bonn
E-Mail: poststelle@bfdi.bund.de

11. Minderjährige

Die Einwilligung von Minderjährigen ist wirksam:

  • In Österreich: ab Vollendung des 14. Lebensjahres

  • In Deutschland: ab Vollendung des 16. Lebensjahres

Bei jüngeren Personen ist die Einwilligung der Erziehungsberechtigten erforderlich.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu ändern, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Dies gilt jedoch nur im Hinblick auf Erklärungen zur Datenverarbeitung. Sofern Einwilligungen der Nutzer erforderlich sind oder Bestandteile der Datenschutzerklärung Regelungen des Vertragsverhältnisses mit den Nutzern enthalten, erfolgen die Änderungen nur mit Zustimmung der Nutzer.

Die Nutzer werden gebeten, sich regelmäßig über den Inhalt der Datenschutzerklärung zu informieren.

13. Kontakt für Datenschutzangelegenheiten

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

E-Mail: contact@leticia-g.com
Post: Leticia G., Susi-Nicoletti-Weg 9/16, 1100 Wien, Österreich

Stand dieser Datenschutzerklärung: Juli 2025