1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website und im Onlineshop PROTESTARI ist:
INLICO AG
[vollständige Strasse und Hausnummer]
9492 Eschen
Fürstentum Liechtenstein
E-Mail: info@protestari.com
Telefon: [TELEFONNUMMER]
Ein Datenschutzbeauftragter ist [NICHT BESTELLT / BESTELLT: NAME UND KONTAKTDATEN]. Eine Datenschutzbehörde oder betroffene Person kann uns über die genannten Kontaktdaten erreichen.
2. Allgemeine Grundsätze
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website, die Abwicklung von Bestellungen, die Zahlungs- und Lieferabwicklung, die Kommunikation mit Kunden, die Einhaltung gesetzlicher Pflichten oder die mit Einwilligung durchgeführte Reichweiten- und Nutzungsanalyse erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu können insbesondere Kontakt-, Vertrags-, Zahlungs-, Nutzungs-, Geräte- und technische Verbindungsdaten gehören.
Soweit die Datenschutz-Grundverordnung (DSGVO) Anwendung findet, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO für Verträge und vorvertragliche Massnahmen, lit. c DSGVO für gesetzliche Pflichten, lit. f DSGVO für berechtigte Interessen und lit. a DSGVO für Einwilligungen. Zusätzlich bleiben die für die INLICO AG massgeblichen liechtensteinischen Datenschutzbestimmungen zu beachten.
3. Hosting und Server-Logdateien
Diese Website wird bei Hostinger gehostet. Beim Aufruf der Website können durch den Hostinganbieter technisch erforderliche Verbindungsdaten verarbeitet werden. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browsertyp, Betriebssystem und anfragender Provider.
Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website, der Abwehr von Angriffen sowie der technischen Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung unseres Onlineangebots.
Server-Logdaten werden entsprechend den beim Hostinganbieter festgelegten Speicherfristen gelöscht, sofern keine sicherheitsrelevante Auswertung oder gesetzliche Aufbewahrung erforderlich ist. Aktuelle Einstellung beziehungsweise Speicherdauer: [HOSTINGER-LOGFRIST EINTRAGEN].
4. Kontaktaufnahme
Bei einer Kontaktaufnahme per E-Mail, Kontaktformular oder Telefon verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens und für mögliche Anschlussfragen. Dies können Name, E-Mail-Adresse, Telefonnummer, Bestellnummer und Inhalt der Mitteilung sein.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher oder vertraglicher Massnahmen gemäss Art. 6 Abs. 1 lit. b DSGVO beziehungsweise aufgrund unseres berechtigten Interesses an einer ordnungsgemässen Kommunikation gemäss Art. 6 Abs. 1 lit. f DSGVO. Anfragen werden gelöscht, wenn sie abschliessend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
5. Bestellung, Kundenkonto und Vertragsabwicklung
Bei einer Bestellung verarbeiten wir die für Vertragsschluss und Vertragserfüllung erforderlichen Daten. Dazu gehören insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Produkte und Varianten, Bestellzeitpunkt, Zahlungsstatus, Versandstatus und Kommunikation zur Bestellung.
Die Verarbeitung erfolgt zur Begründung, Durchführung und Abwicklung des Kaufvertrags gemäss Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Pflichten gemäss Art. 6 Abs. 1 lit. c DSGVO. Eine Telefonnummer wird nur an Versand- oder Lieferdienstleister übermittelt, wenn dies für Zustellung, Zoll- oder Lieferabwicklung erforderlich oder vom jeweiligen Dienst vorgesehen ist.
Falls die Einrichtung eines Kundenkontos angeboten wird, verarbeiten wir zusätzlich die bei der Registrierung angegebenen Zugangsdaten und die dem Konto zugeordneten Bestellinformationen. Kundenkonten können nach Massgabe der gesetzlichen Aufbewahrungspflichten gelöscht werden.
6. Zahlungsabwicklung
Die im Checkout angebotenen Zahlungsarten können über externe Zahlungsdienstleister abgewickelt werden. Derzeit ist insbesondere die Zahlung über PayPal vorgesehen. Weitere Zahlungsarten werden erst nach ihrer technischen und rechtlichen Freigabe angeboten.
Bei Auswahl eines Zahlungsdienstleisters werden die für die Zahlungsabwicklung erforderlichen Bestell-, Betrags- und Kontaktdaten an diesen übermittelt. Der Zahlungsdienstleister kann die Daten auch für Betrugsprävention, Identitäts-, Bonitäts- oder Compliance-Prüfungen verarbeiten. Es gelten ergänzend die Datenschutzinformationen des jeweiligen Anbieters.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung sowie gegebenenfalls Art. 6 Abs. 1 lit. c und lit. f DSGVO für gesetzliche Pflichten und Betrugsprävention. Vollständige Kartennummern oder Sicherheitscodes werden nicht für eigene Analyse- oder Marketingzwecke verwendet.
7. Lieferanten-Direktversand und Logistik
Zur Ausführung einer Bestellung können wir einen Hersteller, Lieferanten oder Logistikdienstleister mit dem Direktversand an den Kunden beauftragen. Vertragspartner des Kunden bleibt die INLICO AG.
Soweit für Bestellung und Zustellung erforderlich, übermitteln wir insbesondere Name, Lieferadresse, gegebenenfalls Telefonnummer und E-Mail-Adresse sowie Produkt-, Varianten-, Mengen- und Bestellinformationen an den jeweiligen Lieferanten oder Versanddienstleister. Es werden nur die für die Abwicklung erforderlichen Daten übermittelt.
Lieferanten und Versanddienstleister können sich auch ausserhalb der Europäischen Union oder des Europäischen Wirtschaftsraums befinden. Eine Übermittlung erfolgt nur, soweit sie für die Vertragsdurchführung erforderlich ist und die jeweils anwendbaren datenschutzrechtlichen Voraussetzungen erfüllt sind. Details zum konkreten Lieferanten und Empfängerland sind bei der Bestellabwicklung nachvollziehbar zu dokumentieren.
Trackinginformationen können vom Lieferanten oder Transportdienstleister an uns übermittelt und dem Kunden zur Verfügung gestellt werden. Die Verarbeitung erfolgt zur Vertragserfüllung gemäss Art. 6 Abs. 1 lit. b DSGVO.
8. E-Mail-Kommunikation
Wir versenden transaktionsbezogene E-Mails, beispielsweise Bestell- und Zahlungsbestätigungen, Informationen zum Versand, Rücktritts- oder Widerrufsbestätigungen und Antworten auf Kundenanfragen. Diese Nachrichten dienen der Vertragsabwicklung und sind keine Werbung.
Ein Newsletter oder anderes werbliches E-Mail-Marketing wird nur versandt, wenn hierfür eine wirksame Einwilligung oder eine andere gesetzliche Grundlage vorliegt. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
9. Consent-Management mit Complianz
Wir verwenden Complianz, um Ihre Auswahl zu nicht technisch erforderlichen Cookies und vergleichbaren Technologien abzufragen, zu verwalten und nachzuvollziehen. Dabei können technische Informationen über die erteilte, verweigerte oder widerrufene Einwilligung sowie einwilligungsbezogene Cookie-Einstellungen verarbeitet werden.
Die Verarbeitung dient der Erfüllung datenschutzrechtlicher Pflichten und der Nachweisbarkeit der Einwilligungsverwaltung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO sowie unser berechtigtes Interesse an einer rechtskonformen Website gemäss Art. 6 Abs. 1 lit. f DSGVO.
Ihre Auswahl können Sie jederzeit über [LINK ODER BEZEICHNUNG DER EINWILLIGUNGSVERWALTUNG] ändern. Nicht erforderliche Statistikdienste werden erst aktiviert, wenn die entsprechende Einwilligung erteilt wurde.
10. Google Analytics 4
Sofern Sie in die Statistikverarbeitung einwilligen, verwenden wir Google Analytics 4 (GA4), einen Webanalysedienst von Google. Dabei können Informationen über die Nutzung der Website und des Onlineshops verarbeitet werden, insbesondere aufgerufene Seiten und Produkte, ungefähre Herkunft, Geräte- und Browserinformationen, Interaktionen, Warenkorb- und Checkout-Ereignisse sowie Kaufinformationen wie Transaktions-ID, Bestellwert und Produktzuordnung.
Die Auswertung dient der Analyse von Reichweite, Produktinteresse und Kaufprozess sowie der technischen und inhaltlichen Verbesserung des Shops. Display-Advertising-Funktionen und Werbe-Pixel werden für die beschriebene Grundkonfiguration nicht verwendet. Namen, vollständige Adressen, E-Mail-Adressen, Zahlungsdaten oder Karteninformationen sollen nicht als Analytics-Ereignisparameter an Google übermittelt werden.
Rechtsgrundlage für die nicht erforderliche Analyseverarbeitung ist Ihre Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über die Einwilligungsverwaltung mit Wirkung für die Zukunft widerrufen werden. Die Verarbeitung vor dem Widerruf bleibt davon unberührt.
Die Speicherdauer der nutzer- und ereignisbezogenen Analytics-Daten richtet sich nach der in GA4 gewählten Einstellung und beträgt derzeit [SPEICHERFRIST EINTRAGEN, BEISPIELSWEISE 14 MONATE NACH TATSÄCHLICHER KONTOEINSTELLUNG].
Bei der Nutzung von Google-Diensten kann eine Verarbeitung in Drittländern, insbesondere den USA, nicht ausgeschlossen werden. Soweit erforderlich, werden die jeweils von Google bereitgestellten und gesetzlich anerkannten Übermittlungsmechanismen verwendet. Weitere Informationen finden sich in den Datenschutz- und Auftragsverarbeitungsinformationen von Google.
11. Microsoft Clarity
Sofern Sie in die Statistikverarbeitung einwilligen, verwenden wir Microsoft Clarity zur Analyse der Benutzerfreundlichkeit. Clarity kann Sitzungsinformationen, aufgerufene Seiten, Klicks, Scrollverhalten, Mausbewegungen, ungefähre Region sowie Geräte- und Browserinformationen verarbeiten und daraus Heatmaps, Sitzungsaufnahmen und Nutzungsstatistiken erstellen.
Wir verwenden Clarity, um Navigations-, Varianten-, Formular- und Darstellungsprobleme zu erkennen und die Benutzerführung zu verbessern. Für den Start ist eine strenge Maskierung vorgesehen. Es sollen keine vollständigen Zahlungsdaten, Kartennummern, Sicherheitscodes, Passwörter oder bewusst eingegebenen Checkout- und Kundenkontodaten für Analysezwecke verwendet werden.
Rechtsgrundlage ist Ihre Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO. Ohne entsprechende Einwilligung werden die vollständigen statistischen Clarity-Funktionen nicht aktiviert. Sie können Ihre Auswahl jederzeit über die Einwilligungsverwaltung ändern.
Die Speicherung richtet sich nach den jeweils gültigen Clarity-Projekteinstellungen und Microsofts Speicherregeln. Aktuelle Projekteinstellung beziehungsweise dokumentierte Speicherfrist: [PRÜFEN UND EINTRAGEN]. Von uns erstellte Exporte oder Aufzeichnungen werden gelöscht, sobald sie für die Auswertung nicht mehr erforderlich sind.
Bei der Nutzung von Microsoft-Diensten kann eine Verarbeitung in Drittländern, insbesondere den USA, nicht ausgeschlossen werden. Soweit erforderlich, werden die jeweils von Microsoft bereitgestellten und gesetzlich anerkannten Übermittlungsmechanismen verwendet.
12. Google Search Console
Wir verwenden Google Search Console, um die Auffindbarkeit und Indexierung unserer Website in der Google-Suche auszuwerten. Dabei können uns von Google aggregierte oder aus der Suchnutzung stammende Informationen zu Suchanfragen, Impressionen, Klicks und technischem Indexierungsstatus bereitgestellt werden.
Die Einrichtung von Search Console bedeutet nicht automatisch, dass durch diesen Dienst ein zusätzliches Analyse-Cookie auf unserer Website gesetzt wird. Soweit Search Console mit anderen Google-Diensten verknüpft wird, gelten die jeweiligen Datenschutzinformationen dieser Dienste.
13. Cookies und Einwilligungsverwaltung
Technisch erforderliche Cookies ermöglichen grundlegende Funktionen wie Warenkorb, Checkout, Sicherheit und Einwilligungsverwaltung. Nicht erforderliche Cookies und vergleichbare Technologien zu Statistik- oder Marketingzwecken werden nur verwendet, soweit eine gesetzliche Grundlage und gegebenenfalls Ihre Einwilligung vorliegt.
Einzelheiten zu den auf der Website erkannten Cookies, Anbietern, Zwecken und Laufzeiten enthält die aktuelle Cookie-Richtlinie. Dort oder über die dauerhaft zugängliche Einwilligungsverwaltung können Sie Ihre Auswahl ändern oder eine Einwilligung widerrufen.
14. Empfänger und Drittlandübermittlungen
Wir geben personenbezogene Daten nur an Empfänger weiter, die diese für die genannten Zwecke benötigen. Dazu können Hosting- und IT-Dienstleister, Zahlungsdienstleister, Hersteller, Lieferanten, Transportdienstleister, Steuer- und Buchhaltungsdienstleister, Analyseanbieter sowie gesetzlich befugte Behörden gehören.
Sofern Daten in Länder ausserhalb der EU oder des EWR übermittelt werden, prüfen wir die jeweils erforderliche Rechtsgrundlage und gegebenenfalls geeignete Garantien. Dazu können Angemessenheitsbeschlüsse, Standardvertragsklauseln oder gesetzliche Ausnahmen für die Vertragsdurchführung gehören. Eine pauschale Angabe, dass sämtliche Daten ausschliesslich in Europa gespeichert werden, wird nicht gemacht.
15. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Vertrags-, Buchhaltungs- und Steuerunterlagen können für die Dauer gesetzlicher Aufbewahrungspflichten gespeichert bleiben. Daten zur Rechtsverteidigung können bis zum Ablauf relevanter Verjährungsfristen aufbewahrt werden.
Nach Wegfall des Verarbeitungszwecks und Ablauf gesetzlicher Pflichten werden die Daten gelöscht oder anonymisiert, sofern keine anderen zulässigen Gründe für eine weitere Speicherung bestehen.
16. Ihre Rechte
Im Rahmen des jeweils anwendbaren Rechts haben Sie insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen.
Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@protestari.com. Zur Vermeidung unberechtigter Auskünfte können wir einen angemessenen Identitätsnachweis verlangen.
Sie haben ausserdem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren. Für die INLICO AG ist insbesondere die Datenschutzstelle des Fürstentums Liechtenstein relevant. Zusätzlich können Sie sich gegebenenfalls an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des vermuteten Verstosses wenden.
17. Datensicherheit
Wir verwenden angemessene technische und organisatorische Massnahmen, um personenbezogene Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Die Website wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt. Kein System kann jedoch eine absolute Sicherheit garantieren.
18. Aktualisierung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen, eingesetzten Dienste oder rechtlichen Anforderungen ändern. Es gilt die jeweils auf der Website veröffentlichte Fassung.