Datenschutzerklärung

1Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt. Bei Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2Grundsätze & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist und eine Rechtsgrundlage besteht – insbesondere zur Vertragserfüllung und zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (lit. c), aufgrund berechtigter Interessen (lit. f) oder aufgrund Ihrer Einwilligung (lit. a). Welche Grundlage im Einzelfall gilt, ist bei den jeweiligen Verarbeitungen unten angegeben.

3Website-Besuch & Hosting

Beim Aufruf der Website werden technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und -version, Betriebssystem, verweisende Seite) in Server-Logfiles verarbeitet, um den Betrieb und die Sicherheit der Website zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nur so lange gespeichert, wie es für diesen Zweck erforderlich ist.

Unsere Website wird gehostet bei Kinsta Inc., 8605 Santa Monica Blvd #92581, West Hollywood, CA 90069, USA. Kinsta betreibt die Website auf Infrastruktur von Google Cloud. Mit Kinsta besteht ein Auftragsverarbeitungsvertrag; zur Übermittlung in die USA siehe Abschnitt 11.

Die Website basiert auf WordPress mit dem Shopsystem WooCommerce und dem Seitenbaukasten Elementor (Elementor Ltd., Ramat Gan, Israel). Einzelne technische Bestandteile werden von Servern dieser Anbieter geladen; dabei wird Ihre IP-Adresse übermittelt (Art. 6 Abs. 1 lit. f DSGVO – sicherer und effizienter Betrieb der Website).

4Cookies & Einwilligung

Wir verwenden technisch notwendige Cookies – etwa für den Warenkorb, den Login in Ihr Kundenkonto und um Ihre Cookie-Entscheidung zu speichern (Art. 6 Abs. 1 lit. f DSGVO bzw. § 165 Abs. 3 TKG 2021). Alle weiteren Cookies und Dienste, insbesondere die Reichweitenmessung mit Google Analytics und die Karte von Google Maps (Abschnitt 10), setzen wir nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO).

Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen ändern oder mit Wirkung für die Zukunft widerrufen. Welche Cookies im Einzelnen gesetzt werden, sehen Sie ebenfalls dort.

5Kundenkonto, Bestellung & Reservierung

Online-Bestellung. Artikel, die keiner waffenrechtlichen Berechtigung bedürfen (z. B. Zubehör, Optiken, Messer, Bekleidung), können Sie direkt online bestellen. Dazu verarbeiten wir die von Ihnen angegebenen Daten (Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsdaten) zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung handels- und steuerrechtlicher Pflichten (lit. c). Ein Kundenkonto ist freiwillig; die dort gespeicherten Daten können Sie jederzeit einsehen und ändern.

Click & Reserve. Schusswaffen, wesentliche Bestandteile, Munition und Schalldämpfer können nicht online gekauft, sondern nur reserviert werden. Bei einer Reservierung verarbeiten wir Name, Telefonnummer, E-Mail-Adresse, den reservierten Artikel, Wunschtermin, die Art Ihrer waffenrechtlichen Berechtigung und Ihre Nachricht sowie die Seite, von der aus Sie reservieren, und – falls Sie zuvor unseren Waffen-Finder genutzt haben – dessen Ergebnis, um die Reservierung zu bearbeiten und den Termin zu bestätigen (Art. 6 Abs. 1 lit. b DSGVO). Die Reservierung ist unverbindlich; ein Kaufvertrag kommt erst bei der Übergabe im Geschäft zustande. Dort prüfen wir Ihre Identität und Berechtigung und erfüllen unsere Pflichten nach dem Waffengesetz 1996, einschließlich der Eintragung im Zentralen Waffenregister (Art. 6 Abs. 1 lit. c DSGVO).

Reservierungen werden auf unserer Website gespeichert und von uns per E-Mail bestätigt oder abgesagt. Sie sind nur für berechtigte Mitarbeiter einsehbar.

6Zahlung & Versand

Online-Bestellungen. Zahlungen im Onlineshop wickeln wir über den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ab. Wenn Sie eine Bestellung bezahlen, übermitteln wir die dafür erforderlichen Daten an Mollie – insbesondere Name, Anschrift, E-Mail-Adresse, Bestellnummer, Betrag, gewählte Zahlungsart und gegebenenfalls Angaben zu den bestellten Artikeln; Mollie verarbeitet außerdem Ihre IP-Adresse sowie Angaben zu Browser und Gerät (Art. 6 Abs. 1 lit. b DSGVO; zur Vorbeugung von Missbrauch Art. 6 Abs. 1 lit. f DSGVO). Zahlungsdaten wie Karten- oder Kontodaten geben Sie direkt bei Mollie bzw. beim jeweiligen Zahlungsanbieter ein; wir speichern sie nicht und erhalten lediglich die Bestätigung der Zahlung und die zur Zuordnung erforderlichen Angaben. Mollie ist ein von der niederländischen Zentralbank (De Nederlandsche Bank) beaufsichtigter Zahlungsdienstleister und verarbeitet diese Daten in eigener Verantwortung. Näheres erfahren Sie in der Datenschutzerklärung von Mollie. Für die Zustellung übermitteln wir Ihren Namen, die Lieferanschrift und – sofern für die Zustellung erforderlich – Ihre Telefonnummer oder E-Mail-Adresse an den mit dem Versand beauftragten Zustelldienst (Art. 6 Abs. 1 lit. b DSGVO). Die angebotenen Zahlungsarten und Versandwege finden Sie unter Versand & Bezahlung.

Reservierte Artikel. Waffen, Munition und Schalldämpfer werden nicht versendet. Die Bezahlung und Übergabe erfolgen persönlich in unserem Geschäft in Deutsch-Wagram; Online-Zahlungsdaten fallen dabei nicht an.

7Newsletter

Wenn Sie sich für unseren Newsletter anmelden – über das Anmeldeformular oder durch Ankreuzen des entsprechenden Kästchens bei einer Terminanfrage – verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern den Zeitpunkt Ihrer Einwilligung, um sie nachweisen zu können. Nach einer Anmeldung über das Anmeldeformular erhalten Sie eine E-Mail mit einem Bestätigungslink; erst mit Ihrer Bestätigung ist die Anmeldung abgeschlossen (Double-Opt-in). Nicht bestätigte Anmeldungen werden nach 30 Tagen automatisch aus der Liste entfernt und anschließend gelöscht. Die Anmeldungen werden auf unserer Website gespeichert und nicht an Dritte weitergegeben.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder Aussendung oder per E-Mail an kundenservice@austriaarms.com.

8Kontakt, Anfragen & Terminbuchung

Kontaktformular und E-Mail. Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und den Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Nachricht wird auf unserer Website verarbeitet und an unser Postfach zugestellt.

Produktanfragen. Anfragen zu einzelnen Produkten werden mit den von Ihnen angegebenen Kontaktdaten und dem angefragten Artikel gespeichert und von uns beantwortet (Art. 6 Abs. 1 lit. b DSGVO).

Gravuranfragen und Anfragen für individuelle Gravuren (Lasergravur). Wenn Sie über unsere Website eine Gravur anfragen oder uns ein individuelles Gravurprojekt schildern, verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, Ihre Angaben zur gewünschten Gravur (Gegenstand, Gravurart, Text, Schrift, Position, Größe, Anmerkungen) bzw. Ihre Projektbeschreibung sowie – wenn Sie eine hochladen – Ihre Vorlage oder Ihr Referenzbild (Bild- oder PDF-Datei), um die Anfrage und die Machbarkeit zu prüfen, die Gravur vorzubereiten und durchzuführen, Details und Entwurf per E-Mail mit Ihnen abzustimmen und Sie über den Bearbeitungsstand zu informieren (Art. 6 Abs. 1 lit. b DSGVO). Jede Anfrage erhält eine Referenznummer, die auch zur Zuordnung Ihres Gegenstands im Geschäft verwendet wird. Zur Missbrauchsabwehr speichern wir zusätzlich die IP-Adresse, von der die Anfrage gesendet wurde, sowie den Zeitpunkt Ihrer Zustimmung (Art. 6 Abs. 1 lit. f DSGVO). Hochgeladene Vorlagen werden getrennt von den öffentlichen Inhalten der Website gespeichert, sind nur für unser Team abrufbar und werden ausschließlich für Ihren Auftrag verwendet. Anfragen und Vorlagen löschen wir, sobald sie für den Auftrag nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9E-Mail-Versand

Automatische E-Mails unserer Website – etwa Bestell-, Reservierungs- und Terminbestätigungen – versenden wir über unser E-Mail-System Microsoft 365 (Exchange Online), über das wir auch unseren übrigen E-Mail-Verkehr abwickeln. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Dabei werden Empfängeradresse, Betreff und Inhalt der jeweiligen E-Mail sowie Zustellinformationen verarbeitet (Art. 6 Abs. 1 lit. b und lit. f DSGVO – zuverlässige Zustellung). Microsoft verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) und speichert die Daten von Kunden aus der EU nach eigenen Angaben grundsätzlich in Rechenzentren innerhalb der EU bzw. der EFTA („EU Data Boundary“). Zu einer möglichen Übermittlung in die USA siehe Abschnitt 11.

10Google-Dienste

Vertragspartner für die folgenden Dienste ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten auch an Google LLC in den USA übermittelt werden; siehe Abschnitt 11.

Google Analytics 4. Nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) messen wir mit Google Analytics, wie unsere Website genutzt wird (aufgerufene Seiten, Verweildauer, ungefähre Herkunft, verwendetes Gerät). Das Mess-Skript von Google wird erst geladen, nachdem Sie im Cookie-Hinweis der Kategorie „Analytisch“ zugestimmt haben; vorher besteht keine Verbindung zu Google Analytics. Widerrufen Sie Ihre Einwilligung, werden die Analyse-Cookies beim nächsten Seitenaufruf gelöscht. Google Analytics 4 kürzt IP-Adressen vor der Speicherung und speichert sie nicht. Die Nutzungsdaten werden nach der in Google Analytics eingestellten Frist (höchstens 14 Monate) gelöscht. Sie können Ihre Einwilligung jederzeit in den Cookie-Einstellungen widerrufen.

Schriftarten. Die auf der Website verwendeten Schriftarten (Google Fonts) sind lokal auf unserem Server gespeichert und werden ausschließlich von dort geladen. Eine Verbindung zu Google-Servern findet dabei nicht statt.

Google Maps. Im Fußbereich der Website ist eine Karte unseres Standorts vorgesehen. Sie wird erst geladen, wenn Sie in den Cookie-Einstellungen der Kategorie „Funktional“ zugestimmt haben oder auf „Karte anzeigen“ klicken (Art. 6 Abs. 1 lit. a DSGVO). Erst dann wird Ihre IP-Adresse an Google übermittelt; Google kann dabei eigene Cookies setzen. Unsere Adresse finden Sie auch ohne Karte als Text im Fußbereich und unter Kontakt.

YouTube. Auf der Startseite und unserer Videoseite zeigen wir die neuesten Videos unseres YouTube-Kanals. Die Videoliste und die Vorschaubilder ruft unser Server bei Google ab und speichert sie zwischen; Ihr Browser stellt dabei keine Verbindung zu Google her. Die Videos selbst werden erst nach einem Klick abgespielt bzw. auf YouTube geöffnet; ab dann gelten die Datenschutzbestimmungen von Google.

Weitere Informationen: policies.google.com/privacy.

11Empfänger & Übermittlung in Drittländer

Eine Weitergabe erfolgt nur an Auftragsverarbeiter und Empfänger, die zur Leistungserbringung erforderlich sind: Hosting (Kinsta), E-Mail-Versand (Microsoft 365), Zahlungsabwicklung (Mollie B.V.) und Zustelldienstleister bei Online-Bestellungen sowie Google für die in Abschnitt 10 genannten Dienste. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Behörden erhalten Daten nur, soweit wir gesetzlich dazu verpflichtet sind (z. B. nach dem Waffengesetz).

Soweit Daten in die USA übermittelt werden (Kinsta Inc., Google LLC sowie in Ausnahmefällen Microsoft Corporation), erfolgt dies auf Grundlage des EU-US Data Privacy Framework, soweit der jeweilige Anbieter danach zertifiziert ist, und ergänzend auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Für Israel (Elementor Ltd.) besteht ein Angemessenheitsbeschluss der EU-Kommission.

12Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bestell- und Rechnungsdaten bewahren wir nach den handels- und steuerrechtlichen Vorschriften sieben Jahre auf (§ 132 BAO, § 212 UGB). Reservierungs-, Termin- und Anfragedaten löschen wir, sobald der Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Daten aus dem Kundenkonto bleiben gespeichert, bis Sie das Konto löschen. Newsletter-Daten löschen wir nach Ihrem Widerruf, wobei wir den Nachweis Ihrer früheren Einwilligung im gesetzlich zulässigen Umfang aufbewahren.

13Ihre Rechte

Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie ein Widerspruchsrecht gegen Verarbeitungen zu, die auf berechtigten Interessen beruhen. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an kundenservice@austriaarms.com.

Sie haben außerdem das Recht auf Beschwerde bei der Aufsichtsbehörde. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.