Datenschutzerklärung

1. Verantwortlicher

Magaza e.U. (Inhaber: Jasmin Mulahasanović, BA MA), Helene-Lieser-Platz 3/4/22, 1230 Wien, Österreich, E-Mail: support@magazatech.at.

2. Bestellabwicklung & Kundenkommunikation

Wir verarbeiten die von Ihnen bei Bestellung oder Angebotsanfrage angegebenen Daten (Name, Firma, UID-Nummer, Rechnungs- und Lieferadresse, E-Mail, Telefonnummer, bestellte Artikel, zugeordnete Geräte-Seriennummern) zur Vertragsabwicklung, Lieferung, Rechnungslegung sowie für Gewährleistungs- und Garantiefälle.

Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Pflichten, insbesondere steuer- und unternehmensrechtliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO), sowie unser berechtigtes Interesse an Betrugsprävention durch das Seriennummern-Protokoll (Art. 6 Abs. 1 lit. f DSGVO).

3. Hosting, Auslieferung & Server-Logfiles

Der Online-Shop wird über Vercel Inc. (Hosting) ausgeliefert; DNS, Auslieferung und Schutz vor Angriffen (Web Application Firewall) übernimmt Cloudflare, Inc. Bestell- und Kundendaten verarbeiten wir auf Servern von Google Cloud (Google Ireland Limited). Diese Anbieter sind Auftragsverarbeiter (Art. 28 DSGVO).

Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem). Dies dient der Auslieferung der Website, der Stabilität und der Abwehr von Angriffen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Server-Logfiles werden nur so lange gespeichert, wie es für Sicherheit und Fehleranalyse erforderlich ist.

4. Zahlungsabwicklung (Stripe)

Zahlungen per EPS, Kreditkarte, Apple Pay und Google Pay wickelt Stripe Payments Europe, Ltd. (Dublin, Irland) ab. Dafür übermitteln wir Bestellbetrag, Bestellnummer, Name und E-Mail-Adresse; Ihre Karten- bzw. Kontodaten geben Sie direkt bei Stripe ein, wir erhalten sie nicht. Stripe verarbeitet die Daten zur Zahlungsdurchführung und Betrugsprävention (Art. 6 Abs. 1 lit. b, c und f DSGVO). Datenübermittlungen an die Stripe, Inc. (USA) erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

5. Transaktions-E-Mails (Brevo)

Eingangsbestätigungen, Auftragsbestätigungen, Rechnungen und Versandinformationen versenden wir über Brevo (Sendinblue SAS, Paris, Frankreich) als Auftragsverarbeiter. Verarbeitet werden E-Mail-Adresse, Name, Bestellinhalt sowie technische Zustelldaten (Art. 6 Abs. 1 lit. b DSGVO). Werbe-Newsletter versenden wir nicht ohne Ihre ausdrückliche Einwilligung.

6. Weitere Empfänger

Zur Vertragserfüllung geben wir die erforderlichen Daten an Transportunternehmen, Hersteller (bei Garantieleistungen) sowie an unseren Steuerberater weiter. Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework) oder von Standardvertragsklauseln (Art. 46 DSGVO).

7. Cookies, lokale Speicherung & Google Consent Mode v2

Wir unterscheiden drei Kategorien. Ihre Auswahl treffen Sie im Cookie-Banner; über den Link „Cookie-Einstellungen“ im Footer jeder Seite können Sie sie jederzeit mit einem Klick ändern oder Ihre Einwilligung mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Über Google Consent Mode v2 sind die Signale ad_storage, analytics_storage, ad_user_data und ad_personalization standardmäßig auf „denied“ gesetzt, bevor ein Google-Dienst geladen wird. Erst nach Ihrer Einwilligung werden sie auf „granted“ gesetzt. Ohne Einwilligung setzen Google-Dienste keine Analyse- oder Werbe-Cookies.

Google Tag Manager, Google Analytics 4 und Google Ads werden von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bereitgestellt; dabei können Daten an Google LLC (USA) übermittelt werden (EU-US Data Privacy Framework). IP-Adressen werden in Google Analytics 4 nicht gespeichert.

• Technisch notwendig (immer aktiv, § 165 Abs. 3 TKG 2021): Warenkorb, Brutto/Netto-Preisanzeige, Produktvergleich und Ihre Cookie-Auswahl – lokal in Ihrem Browser gespeichert.
• Analyse & Statistik (nur mit Einwilligung, Art. 6 Abs. 1 lit. a DSGVO): Google Analytics 4 (analytics_storage) – Reichweitenmessung und Auswertung des Bestellprozesses (z. B. Produktaufrufe, Warenkorb, Kassa).
• Marketing & Google Ads (nur mit Einwilligung, Art. 6 Abs. 1 lit. a DSGVO): ad_storage, ad_user_data, ad_personalization – Messung des Erfolgs von Google-Ads-Anzeigen und personalisierte Werbung.

8. Speicherdauer

Vertrags- und Rechnungsdaten bewahren wir entsprechend der gesetzlichen Aufbewahrungspflicht (§ 132 BAO) sieben Jahre auf, darüber hinaus solange dies zur Abwehr oder Geltendmachung von Ansprüchen (z. B. Gewährleistung) erforderlich ist. Angebotsanfragen ohne Vertragsabschluss löschen wir nach spätestens drei Jahren. Ihre Cookie-Auswahl bleibt in Ihrem Browser gespeichert, bis Sie sie ändern oder löschen.

9. Ihre Rechte & Beschwerderecht

Ihnen stehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu an support@magazatech.at.

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, Website: www.dsb.gv.at.