Datenschutzerklärung

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website und unseren Leistungen ist:

Pilzfactory e.U.
8444 St. Andrä i.S. 88
Österreich
E-Mail: office@pilzfactory.com

Für Datenschutzanfragen erreichen Sie uns unter office@pilzfactory.com.

2. Besuch unserer Website, technische Bereitstellung und Sicherheit

Beim Aufruf unserer Website verarbeiten wir technische Daten, die Ihr Browser an uns bzw. an unsere technische Plattform übermittelt. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, Referrer-URL, Browsertyp und -version, Betriebssystem, Spracheinstellungen, Geräteinformationen sowie technische Protokoll- und Fehlerdaten.

Wir benötigen diese Daten, um die Website sicher und funktionsfähig bereitzustellen, Angriffe und missbräuchliche Zugriffe abzuwehren, technische Fehler zu erkennen und die Stabilität unserer Systeme sicherzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, störungsfreien und missbrauchsfreien Betrieb unserer Website.

Unsere Website wird über die Plattform Shopify betrieben. Für Händler im Europäischen Wirtschaftsraum ist Shopify International Limited, 2nd Floor Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland, die relevante Shopify-Vertragsgesellschaft. Shopify verarbeitet Daten im Rahmen der Bereitstellung von Shop-, Hosting-, Sicherheits- und technischen Funktionen grundsätzlich in unserem Auftrag, soweit Shopify in der jeweiligen Funktion als Auftragsverarbeiter tätig ist.

Shopify kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Shopify beschreibt hierfür unter anderem Übermittlungen nach Kanada auf Grundlage eines Angemessenheitsbeschlusses sowie weitere Übermittlungen auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln.

Technische Protokolldaten speichern wir nur so lange, wie dies zur Sicherstellung des Betriebs, zur Fehleranalyse und zur Abwehr oder Aufklärung von Sicherheitsvorfällen erforderlich ist. Anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzliche Aufbewahrungspflicht oder ein konkreter Anlass zur Rechtsverteidigung besteht.

3. Projektanfragen über das Formular

Wenn Sie unser Projektanfrageformular nutzen, verarbeiten wir die von Ihnen übermittelten Angaben, um Ihre Anfrage zu prüfen, mit Ihnen Kontakt aufzunehmen und auf Ihren Wunsch vorvertragliche Maßnahmen vorzubereiten.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • Vorname und Nachname;

  • E-Mail-Adresse und Telefonnummer;

  • Postleitzahl und Ort des geplanten Standorts;

  • Art und Größe der vorhandenen Räumlichkeiten;

  • freiwillige Angaben zu Räumlichkeit, geplanter Erntemenge, Fragen, Wünschen oder Anmerkungen;

  • geplanter Umsetzungszeitraum;

  • Angaben zu Ihrer Erfahrung in der Pilzzucht;

  • bevorzugter Kontaktkanal;

  • Datum und Zeitpunkt der Übermittlung sowie technisch erforderliche Verbindungs- und Sicherheitsdaten.

Pflichtfelder sind im Formular entsprechend gekennzeichnet. Freiwillige Angaben helfen uns, Ihr Vorhaben besser einzuordnen, sind aber nicht zwingend erforderlich. Ohne die für die Bearbeitung notwendigen Angaben können wir Ihre Anfrage gegebenenfalls nicht sachgerecht prüfen oder beantworten.

Rechtsgrundlage für die Bearbeitung einer konkreten Projekt- oder Angebotsanfrage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für vorvertragliche Maßnahmen auf Ihren Wunsch erforderlich ist. Soweit technische Sicherheitsmaßnahmen, Missbrauchsabwehr oder die Dokumentation der Kommunikation erforderlich sind, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren Bereitstellung des Formulars, der Verhinderung von Spam und der nachvollziehbaren Bearbeitung von Anfragen.

Empfänger sind die für die Bearbeitung zuständigen Personen bei Pilzfactory e.U. sowie die hierfür eingesetzten IT-, Kommunikations- und Plattformdienstleister, insbesondere Shopify. Eine Weitergabe erfolgt nur, soweit sie für die jeweilige Verarbeitung erforderlich ist.

Nicht zustande gekommene Anfragen löschen oder anonymisieren wir, sobald die Bearbeitung abgeschlossen ist, kein weiterer Kontakt gewünscht wird und keine gesetzliche Aufbewahrungspflicht oder ein konkretes berechtigtes Interesse zur Rechtsverteidigung besteht.

4. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail, telefonisch oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten sowie den Inhalt Ihrer Nachricht oder Ihres Anliegens.

Wir verwenden diese Daten zur Beantwortung Ihrer Anfrage, zur Kommunikation mit Ihnen, zur Vorbereitung und Durchführung eines Vertragsverhältnisses sowie gegebenenfalls zur Wahrung oder Abwehr von Rechtsansprüchen.

Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche oder vertragliche Kommunikation sowie Art. 6 Abs. 1 lit. f DSGVO für allgemeine Kommunikation, IT-Sicherheit und die Wahrung oder Abwehr rechtlicher Ansprüche.

5. Cookies, ähnliche Technologien und Ihre Auswahl

Wir verwenden technisch erforderliche Cookies und vergleichbare Technologien, soweit dies unbedingt notwendig ist, um die von Ihnen ausdrücklich gewünschte Website-, Warenkorb-, Kundenkonto- oder Sicherheitsfunktion bereitzustellen.

Dazu können insbesondere Shopify-Funktionen für Sitzungen, Warenkorb, Anmeldung, Sprachauswahl, Einwilligungseinstellungen und Schutz vor Missbrauch gehören.

Rechtsgrundlage für technisch erforderliche Speicherungen und Zugriffe auf Ihr Endgerät ist § 165 Abs. 3 TKG 2021. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.

Analyse- und Marketingtechnologien setzen wir nur nach Ihrer vorherigen Einwilligung ein. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 TKG 2021.

Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft über den dauerhaft erreichbaren Link oder Button „Cookie-Einstellungen“ ändern oder widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Die jeweils eingesetzten Anbieter, Zwecke und Kategorien werden in den Cookie-Einstellungen und in dieser Datenschutzerklärung übereinstimmend ausgewiesen.

6. Shopify Analytics und Shopify Web Pixels

Soweit Sie in den Cookie-Einstellungen der Kategorie „Analysen“ zustimmen, können Shopify Analytics und Shopify Web Pixels zur Auswertung der Nutzung unseres Shops eingesetzt werden.

Dabei können insbesondere Seitenaufrufe, Sitzungs- und Interaktionsdaten, technische Kennungen, Browser- und Gerätedaten sowie Informationen über Warenkorb- oder Checkout-Schritte verarbeitet werden. Zweck ist die Analyse der Nutzung unseres Shops, die Verbesserung der Website und die Fehleranalyse.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 TKG 2021.

Shopify verarbeitet Daten je nach konkreter Funktion als Auftragsverarbeiter oder eigenständig Verantwortlicher. Informationen zu den Datenschutz- und Wahlmöglichkeiten bei Shopify finden Sie unter https://privacy.shopify.com/en/.

7. Meta Pixel und Meta Conversions API

Mit Ihrer Einwilligung verwenden wir Meta Business Tools der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dazu gehört das Meta Pixel. Die öffentlich ausgelieferte Shopify-Konfiguration weist außerdem auf eine aktivierte Meta Conversions API hin.

Wir verwenden diese Technologien, um die Nutzung unserer Website und die Wirksamkeit von Werbekampagnen zu messen, Conversion-Ereignisse auszuwerten und unsere Werbung zu optimieren. Dabei können insbesondere Seitenaufrufe, Interaktionen, Ereignisdaten, Online-Kennungen, Cookie-IDs, IP-Adresse, Browser- und Gerätedaten sowie aufgerufene URLs und Referrer-Informationen an Meta übermittelt werden.

Für die Erhebung und Übermittlung bestimmter Ereignisdaten an Meta können Pilzfactory e.U. und Meta gemeinsam Verantwortliche sein. Meta verarbeitet Daten nach der Übermittlung für weitere eigene Zwecke, insbesondere für Messung, Auslieferung und Verbesserung von Werbung, grundsätzlich in eigener Verantwortung. Soweit Meta für klar abgegrenzte Matching-, Mess- oder Analyseleistungen als Auftragsverarbeiter tätig wird, gilt dies nur für diesen jeweiligen Verarbeitungsteil.

Rechtsgrundlage für die Nutzung von Meta Pixel und der damit verbundenen webbasierten Conversion-Messung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 TKG 2021. Für serverseitig übermittelte personenbezogene Ereignisdaten über die Conversions API gilt ebenfalls die jeweils erforderliche datenschutzrechtliche Rechtsgrundlage.

Meta kann Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Meta beschreibt hierfür geeignete Garantien wie Standardvertragsklauseln und, soweit anwendbar, Mechanismen des EU-US Data Privacy Framework.

Meta speichert Ereignisdaten nach seinen Business-Tools-Bedingungen grundsätzlich für begrenzte Zeiträume, die je nach Datenart und Funktion bis zu zwei Jahre betragen können. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ widerrufen.

8. Google Ads Conversion Tracking

Mit Ihrer Einwilligung verwenden wir Google Ads Conversion Tracking der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die öffentlich ausgelieferte Shopify-Konfiguration enthält ein Google Tag mit der Kennung GT-WRCML96Z. Konfiguriert sind unter anderem Ereignisse wie Seitenaufrufe sowie – abhängig von der tatsächlichen Nutzung des Shops – Produktaufrufe und Käufe.

Google Ads Conversion Tracking hilft uns zu verstehen, ob eine Werbeanzeige zu einem Seitenbesuch, einer Anfrage oder einer anderen gewünschten Handlung geführt hat. Dabei können insbesondere Online-Kennungen, Cookie-IDs, IP-Adresse, Browser- und Gerätedaten, aufgerufene URLs, Referrer-Informationen sowie Ereignis- und Conversion-Daten verarbeitet werden.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 TKG 2021.

Google verarbeitet Daten für Google-Ads-Controller-Services grundsätzlich als eigenständig Verantwortlicher. Für einzelne ausdrücklich als Processor Services bezeichnete Funktionen, etwa Enhanced Conversions oder Customer Match, gelten abweichende Rollen. Solche Funktionen werden nur eingesetzt, wenn sie technisch, vertraglich und datenschutzrechtlich gesondert geprüft wurden.

Google kann Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Google beschreibt hierfür je nach Verarbeitung geeignete Garantien, insbesondere Angemessenheitsbeschlüsse oder Standardvertragsklauseln.

Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ widerrufen.

9. Schutz vor Spam und automatisierten Eingaben

Für Kontakt- und Kundenkontoformulare ist im Shopify-Code eine hCaptcha-Integration vorgesehen. Sie dient dazu, Spam, automatisierte Eingaben und missbräuchliche Zugriffe zu erkennen und abzuwehren.

Bei einer aktivierten Prüfung können insbesondere IP-Adresse, Browser- und Geräteinformationen sowie technische und nutzungsbezogene Signale verarbeitet werden, soweit dies zur Unterscheidung zwischen menschlicher Nutzung und automatisierten Zugriffen erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Formulare, Kundenkonten und Systeme vor Spam, Betrug und automatisierten Angriffen.

10. KI-gestützte Arbeitsunterstützung mit ChatGPT/OpenAI

Wir verwenden ChatGPT und die Arbeitsfunktion „ChatGPT Work“ von OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, zur Unterstützung bei der Erstellung, Strukturierung, Zusammenfassung, Übersetzung und sprachlichen Überarbeitung von Texten und Arbeitsunterlagen.

ChatGPT Work ist eine Funktion innerhalb von ChatGPT und kein eigenständiger Dienstleister oder ein eigenes Vertragsmodell.

Soweit dies für den jeweiligen Zweck erforderlich und zulässig ist, können Inhalte aus Anfragen, E-Mails, Unterlagen oder Kundenkommunikation verarbeitet werden. Dies kann insbesondere Kontaktdaten, Projektangaben, Kommunikationsinhalte und Dokumenteninhalte betreffen. Besondere Kategorien personenbezogener Daten werden nicht eingegeben, sofern hierfür keine ausdrückliche rechtliche Grundlage und Freigabe besteht.

OpenAI kann im Zusammenhang mit unseren Nutzerkonten technische Nutzungs-, Konto- und Protokolldaten verarbeiten. Die Verarbeitung erfolgt nach den für das jeweilige ChatGPT-Konto geltenden OpenAI-Datenschutzbestimmungen. OpenAI kann dabei Unterauftragsverarbeiter einsetzen und Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Rechtsgrundlage ist je nach Vorgang Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Bearbeitung einer Anfrage oder für vorvertragliche Maßnahmen erforderlich ist, oder Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten, qualitätsgesicherten und nachvollziehbaren Bearbeitung betrieblicher Vorgänge.

Daten können außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Die hierfür geltenden Garantien ergeben sich aus dem für unseren Workspace maßgeblichen Vertrag und Data Processing Addendum.

KI-Ergebnisse dienen ausschließlich der Unterstützung. Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung treffen wir nicht ausschließlich automatisiert. Ergebnisse werden durch zuständige Personen geprüft.

11. Speicherdauer und gesetzliche Aufbewahrung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Geschäftsbriefe sowie Rechnungs- und Buchungsbelege bewahren wir, soweit handels- oder abgabenrechtliche Aufbewahrungspflichten bestehen, grundsätzlich sieben Jahre ab Schluss des Kalenderjahres auf, in dem der Geschäftsbrief empfangen oder abgesendet wurde beziehungsweise auf das sich der Beleg bezieht.

Eine längere Speicherung erfolgt nur, soweit dies wegen eines anhängigen gerichtlichen oder behördlichen Verfahrens, einer gesetzlichen Sonderfrist oder zur Wahrung oder Abwehr von Rechtsansprüchen erforderlich ist.

12. Empfänger und Weitergabe

Wir geben personenbezogene Daten nur weiter, wenn dies für die jeweilige Verarbeitung erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben.

Empfänger können insbesondere sein:

  • zuständige Personen innerhalb von Pilzfactory e.U.

  • Shopify und die im jeweiligen Shopify-Service eingesetzten Dienstleister;

  • IT-, Kommunikations-, Hosting- und Sicherheitsdienstleister;

  • Meta und Google bei erteilter Einwilligung für die beschriebenen Marketing- und Analysefunktionen;

  • OpenAI

  • Behörden, Gerichte oder beratende Stellen, wenn wir hierzu gesetzlich verpflichtet sind oder dies zur Wahrung oder Abwehr von Rechtsansprüchen erforderlich ist.

Wir behaupten nicht pauschal, dass alle Empfänger Auftragsverarbeiter sind. Die Rolle richtet sich nach der konkret eingesetzten Funktion und den jeweils geltenden Vertragsbedingungen.

13. Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf:

  • Auskunft über Ihre bei uns verarbeiteten Daten;

  • Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten;

  • Löschung Ihrer Daten;

  • Einschränkung der Verarbeitung;

  • Datenübertragbarkeit;

  • Widerspruch gegen eine Verarbeitung, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht;

  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Gegen Direktwerbung können Sie jederzeit ohne Begründung Widerspruch einlegen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an office@pilzfactory.com.

Sie haben außerdem das Recht, Beschwerde bei der österreichischen Datenschutzbehörde einzulegen:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
https://www.dsb.gv.at/

14. Automatisierte Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

15. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, eingesetzte Dienste, rechtliche Anforderungen oder interne Verarbeitungsabläufe ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.