Datenschutzerklärung

Zuletzt aktualisiert: 1. August 2026

Diese Richtlinie erklärt, welche personenbezogenen Daten wir sammeln, wenn du woodboard.at besuchst oder in unserem Shop bestellst, warum wir sie sammeln, wer sie erhält und welche Rechte du hast. Wir haben sie verständlich statt erschöpfend in juristischem Fachjargon verfasst – wenn etwas unklar ist, schreib uns und wir erklären es dir.

1. Wer ist verantwortlich

Der Verantwortliche für die Verarbeitung deiner personenbezogenen Daten gemäß der Datenschutz-Grundverordnung (DSGVO) ist:

Woodboard KG
Urbaniweg 12
7091 Breitenbrunn
Austria

Telefon: +43 664 811 99 25
E-Mail: info@woodboard.at
Firmenbuch: FN 582791x, Landesgericht Eisenstadt
UID-Nr.: ATU78299057

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten gemäß Art. 37 DSGVO zu bestellen. Bei Fragen zum Datenschutz kontaktiere uns bitte direkt unter der oben genannten Adresse.

2. Deine Rechte

Gemäß der DSGVO hast du folgende Rechte bezüglich deiner personenbezogenen Daten:

Auskunft (Art. 15) – du kannst uns fragen, ob wir Daten über dich verarbeiten, und eine Kopie davon erhalten.
Berichtigung (Art. 16) – du kannst unrichtige Daten korrigieren und unvollständige Daten vervollständigen lassen.
Löschung (Art. 17) – du kannst deine Daten löschen lassen, es sei denn, wir sind gesetzlich verpflichtet, sie aufzubewahren (z. B. Rechnungen nach Steuerrecht).
Einschränkung der Verarbeitung (Art. 18) – du kannst von uns verlangen, die Verarbeitung einzuschränken, anstatt Daten zu löschen.
Datenübertragbarkeit (Art. 20) – du kannst die Daten, die du uns zur Verfügung gestellt hast, in einem strukturierten, maschinenlesbaren Format erhalten.
Widerspruch (Art. 21) – du kannst einer Verarbeitung widersprechen, die wir auf unsere berechtigten Interessen stützen.
Widerruf der Einwilligung (Art. 7 Abs. 3) – basiert die Verarbeitung auf deiner Einwilligung, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Dies berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

Widerspruch gegen Direktmarketing: Wenn wir deine Daten für Direktmarketingzwecke verarbeiten, hast du jederzeit ein bedingungsloses Widerspruchsrecht (Art. 21 Abs. 2 DSGVO). Wir werden deine Daten dann unverzüglich für diesen Zweck nicht mehr verwenden, ohne dass du einen Grund angeben musst.

Um eines dieser Rechte auszuüben, sende eine informelle Nachricht an info@woodboard.at. Wir werden innerhalb eines Monats antworten. Dafür fallen keine Kosten an.

Recht auf Beschwerde

Wenn du der Meinung bist, dass wir deine Daten unrechtmäßig behandeln, kannst du dich bei der Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien, Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

3. Rechtsgrundlagen, auf die wir uns stützen

Jede der unten beschriebenen Verarbeitungsvorgänge beruht auf einer dieser Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: du hast aktiv zugestimmt, zum Beispiel über unser Cookie-Banner oder durch die Anmeldung zum Newsletter.
Art. 6 Abs. 1 lit. b DSGVO – Vertrag: die Verarbeitung ist zur Erfüllung eines Auftrags oder zur Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin erforderlich.
Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung: wir sind gesetzlich zur Verarbeitung der Daten verpflichtet, zum Beispiel zur Aufbewahrung von Rechnungen nach österreichischem Steuerrecht.
Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen: wir haben ein berechtigtes Interesse, das nicht durch deine Rechte überwiegt, zum Beispiel die sichere und funktionale Gestaltung unserer Website.

4. Cookies und deine Einwilligung

Wir verwenden Cookies und vergleichbare Technologien (Local Storage, Pixel, Skripte) auf dieser Website. Cookies sind kleine Dateien, die in deinem Browser gespeichert werden; einige sind notwendig, damit der Shop überhaupt funktioniert, andere werden nur gesetzt, wenn du sie erlaubst.

Wir verwalten dies über das Consent-Tool Complianz (Complianz B.V., Niederlande). Bei deinem ersten Besuch wählst du aus, welche Kategorien du zulassen möchtest:

Funktionell – erforderlich, damit die Website funktioniert: Warenkorb, Login-Sitzung, Sprachauswahl, Speicherung deiner Cookie-Wahl. Diese werden ohne Einwilligung gemäß § 165 Abs. 3 TKG 2021 gesetzt, da du den Shop ohne sie nicht nutzen kannst.
Präferenzen – speichern von dir gewählte Einstellungen, damit du sie nicht erneut eingeben musst.
Statistiken – helfen uns zu verstehen, wie die Website genutzt wird (siehe Abschnitt 12).
Marketing – werden verwendet, um Werbung zu messen und auszurichten (siehe Abschnitte 13 bis 17).

Statistik- und Marketingtechnologien werden erst nachdem du aktiv zugestimmt hast, geladen. Bis dahin sind sie blockiert. Die Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Deine Wahl wird in Cookies gespeichert, die mit cmplz_ beginnen, für 365 Tage, zusammen mit einer Aufzeichnung, wann und wozu du zugestimmt hast – diese Aufzeichnung benötigen wir, um die Einhaltung der Vorschriften nachzuweisen (Art. 7 Abs. 1 DSGVO).

Du kannst deine Einwilligung jederzeit ändern oder widerrufen über den Link „Cookie-Einstellungen“ in der Fußzeile jeder Seite. Eine vollständige, stets aktuelle Liste jedes einzelnen Cookies, seines Zwecks und seiner Lebensdauer findest du in unserer Cookie-Richtlinie.

Du kannst Cookies auch in deinen Browsereinstellungen löschen oder vollständig blockieren. Wenn du funktionale Cookies blockierst, funktioniert der Shop nicht richtig.

5. Hosting und Server-Logfiles

Unsere Website wird von Hostinger gehostet. Unser Hosting-Anbieter verarbeitet Daten in unserem Auftrag im Rahmen eines Datenverarbeitungsvertrags gemäß Art. 28 DSGVO. Unsere Server befinden sich innerhalb der Europäischen Union.

Jedes Mal, wenn eine Seite aufgerufen wird, zeichnet der Webserver automatisch auf:

deine IP-Adresse
Datum und Uhrzeit der Anfrage
die angeforderte Seite oder Datei und die übertragene Datenmenge
die Seite, von der du gekommen bist (Referrer)
Browsertyp und -version, Betriebssystem und Sprache

Wir verwenden diese Daten, um die Website bereitzustellen, technische Fehler zu identifizieren und zu beheben sowie Angriffe zu erkennen und abzuwehren. Wir kombinieren sie nicht mit anderen Daten und verwenden sie nicht, um einzelne Besucher zu identifizieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere, stabile und fehlerfreie Betrieb unserer Website.

Speicherdauer: Logfiles werden spätestens nach 30 Tagen gelöscht, es sei denn, ein konkreter Sicherheitsvorfall erfordert eine längere Aufbewahrung zu Beweiszwecken.

6. Bestellung in unserem Online-Shop

Wenn du eine Bestellung aufgibst, verarbeiten wir die Daten, die du im Checkout eingibst:

Vor- und Nachname, ggf. Firmenname
Rechnungsadresse und, falls abweichend, Lieferadresse
E-Mail-Adresse und, falls angegeben, Telefonnummer
die bestellten Produkte, Bestellwert, Bestelldatum und Bestellnummer
die von dir gewählte Zahlungsmethode und den Zahlungsstatus
die IP-Adresse, die für die Bestellung verwendet wurde

Wir benötigen diese Daten, um den Kaufvertrag mit dir abzuschließen und zu erfüllen, dein Board zu versenden, eine Rechnung auszustellen und eventuelle Garantie- oder Rücksendungen abzuwickeln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für die Aufbewahrung von Rechnungen und Buchhaltungsunterlagen zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 der Bundesabgabenordnung (BAO) und § 212 des Unternehmensgesetzbuches (UGB).

Speicherdauer: Bestell- und Rechnungsdaten werden sieben Jahre ab Ende des Kalenderjahres, in dem die Bestellung aufgegeben wurde, aufbewahrt. Darüber hinaus können wir Daten bis zu drei Jahre aufbewahren, soweit dies zur Abwehr oder Geltendmachung von Rechtsansprüchen erforderlich ist (§ 1489 ABGB).

7. Kundenkonto

Du kannst als Gast bestellen oder ein Kundenkonto erstellen. Ein Konto speichert deine Kontakt- und Adressdaten, deine Bestellhistorie und deine gespeicherten Präferenzen, damit du sie nicht erneut eingeben musst.

Dein Passwort wird nur als kryptografischer Hash gespeichert – wir können es nicht lesen und werden dich niemals danach fragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: solange dein Konto besteht. Du kannst dein Konto jederzeit löschen, indem du uns kontaktierst. Bereits getätigte Bestellungen unterliegen auch nach der Kontolöschung den in Abschnitt 6 beschriebenen gesetzlichen Aufbewahrungsfristen.

B2B-Konten

Händler und Geschäftspartner können ein B2B-Konto beantragen, das Zugang zu Händlerpreisen bietet. Zusätzlich zu den oben genannten Daten verarbeiten wir deinen Firmennamen, deine Umsatzsteuer-Identifikationsnummer und Informationen, die deinen kommerziellen Status belegen, zusammen mit dem Namen und den Kontaktdaten der für das Unternehmen handelnden Person.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO zur Überprüfung, ob ein Antragsteller tatsächlich ein Geschäftskunde ist.

8. Zahlung

Wir speichern zu keinem Zeitpunkt vollständige Zahlungskartendaten auf unseren eigenen Servern. Je nach gewählter Zahlungsmethode werden deine Daten an den jeweiligen Zahlungsdienstleister weitergegeben, der als unabhängiger Verantwortlicher für die Zahlungsabwicklung fungiert.

Stripe

Kartenzahlungen werden von Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, abgewickelt.

Du gibst deine Kartendaten direkt in die von Stripe bereitgestellten Zahlungsfelder ein. Stripe erhält deinen Namen, deine E-Mail-Adresse, Rechnungsadresse, Kartendaten, den Zahlungsbetrag und technische Daten wie deine IP-Adresse, Browser- und Geräteinformationen, die es auch zur Erkennung und Verhinderung von Betrug verwendet. Stripe setzt zu diesem Zweck die Cookies __stripe_mid und __stripe_sid . Wir erhalten lediglich eine Bestätigung, ob die Zahlung erfolgreich war, sowie die letzten vier Ziffern und den Kartentyp.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Zahlungsabwicklung; Art. 6 Abs. 1 lit. f DSGVO zur Betrugsprävention, die sowohl in deinem als auch in unserem Interesse liegt.

Stripe's Datenschutzerklärung: stripe.com/privacy

PayPal

Wenn du mit PayPal bezahlst, wird die Zahlung von PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, abgewickelt.

Du wirst zu PayPal weitergeleitet, wo du dich mit deinen eigenen Zugangsdaten anmeldest. PayPal erhält deinen Namen, deine Adresse, E-Mail-Adresse, den Bestellbetrag und die Bestellnummer. Wir erhalten deine PayPal-Login-Daten oder deine gespeicherten Bank- oder Kartendaten nicht – lediglich eine Bestätigung, dass die Zahlung erfolgt ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

PayPal's Datenschutzerklärung: paypal.com/at/legalhub/privacy-full

Vorkasse per Banküberweisung

Wenn du per Vorkasse überweist, erhalten wir deinen Namen, den Verwendungszweck und deine IBAN über unseren Kontoauszug. Diese Daten werden von unserer Bank verarbeitet und für unsere Buchhaltung verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO für die daraus resultierenden Buchhaltungsunterlagen.

9. Versand

Um deine Bestellung zu liefern, geben wir deinen Namen, deine Lieferadresse und – soweit für die Lieferbenachrichtigung erforderlich – deine E-Mail-Adresse und Telefonnummer an den Spediteur weiter, der den Versand abwickelt. Wir arbeiten mit:

DPD Direct Parcel Distribution Austria GmbH, Arbeitergasse 46, 2333 Leopoldsdorf, Österreich (unser Standard-Spediteur)
Österreichische Post AG, Rochusplatz 1, 1030 Wien, Österreich (in Einzelfällen)

Jeder Spediteur verarbeitet diese Daten als unabhängiger Verantwortlicher zum Zweck der Zustellung deines Pakets und wendet seine eigene Datenschutzerklärung an.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Soweit wir deine E-Mail-Adresse oder Telefonnummer ausschließlich weitergeben, damit der Spediteur dich über die Lieferung benachrichtigen kann, basiert dies zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO, unserem und deinem berechtigten Interesse an einer reibungslosen Lieferung.

10. Buchhaltung und Steuern

Rechnungen und die zugehörigen Bestelldaten werden an unseren Steuerberater und, falls erforderlich, an die Finanzbehörden weitergegeben. Unser Steuerberater ist zur beruflichen Verschwiegenheit verpflichtet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit österreichischem Steuer- und Handelsrecht.

11. Kontaktformular, E-Mail und Newsletter

Kontaktformular und E-Mail

Unser Kontaktformular fragt nach deinem Namen, deiner E-Mail-Adresse und deiner Nachricht. Wir verwenden diese Daten ausschließlich zur Beantwortung deiner Anfrage. Das Formular und die daraus resultierenden Nachrichten werden auf unserem eigenen Webserver gespeichert – wir verwenden keinen externen Formulardienst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage einen bestehenden oder zukünftigen Vertrag betrifft; ansonsten Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Beantwortung von an uns gerichteten Anfragen.

Speicherdauer: Wir löschen Anfragen, sobald sie bearbeitet wurden und keine weiteren Fragen zu erwarten sind, spätestens nach drei Jahren, es sei denn, es gelten Aufbewahrungspflichten.

Google reCAPTCHA

Um automatisierte Spam-Einreichungen zu verhindern, sind unsere Formulare durch reCAPTCHA v3 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, geschützt.

reCAPTCHA analysiert dein Verhalten auf der Seite, um Menschen von Bots zu unterscheiden. Es verarbeitet deine IP-Adresse, die Verweildauer auf der Seite, Mausbewegungen und Tastenanschläge, Browser- und Geräteinformationen sowie bereits vorhandene Google-Cookies. Diese Analyse läuft im Hintergrund ab; es wird kein Puzzle angezeigt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Auf unserer Website wird reCAPTCHA nur geladen, nachdem du den Marketingtechnologien im Cookie-Banner zugestimmt hast. Wenn du ablehnst, können die geschützten Formulare nicht übermittelt werden – in diesem Fall kontaktiere uns bitte per E-Mail oder Telefon.

Googles Datenschutzerklärung: policies.google.com/privacy

Newsletter (Mailchimp)

Du kannst unseren Newsletter abonnieren, um Informationen über neue Produkte und Angebote zu erhalten. Wir fragen nach deinem Vornamen, Nachnamen und deiner E-Mail-Adresse. Der Name wird nur verwendet, um dich persönlich anzusprechen und ist optional.

Wir verwenden das Double-Opt-in Verfahren. Nachdem du deine Adresse eingegeben hast, senden wir dir eine E-Mail, in der wir dich bitten, zu bestätigen, dass du unseren Newsletter wirklich erhalten möchtest. Du wirst erst dann in den Verteiler aufgenommen, wenn du auf den Bestätigungslink klickst. Wenn du nicht bestätigst, wird dein Eintrag automatisch gelöscht. Dies schützt dich davor, dass jemand anderes dich mit deiner Adresse anmeldet.

Der Newsletter wird über Mailchimp, einen Dienst der The Rocket Science Group LLC d/b/a Mailchimp, 405 N Angier Ave NE, Atlanta, GA 30308, USA, Teil von Intuit Inc., versendet. Mailchimp speichert deine Abonnementdaten in unserem Auftrag im Rahmen eines Datenverarbeitungsvertrags gemäß Art. 28 DSGVO und analysiert, ob Newsletter geöffnet und welche Links geklickt werden, damit wir sehen können, welche Inhalte relevant sind.

Wir erfassen auch die IP-Adresse und den Zeitpunkt deiner Anmeldung und deiner Bestätigung, damit wir nachweisen können, dass die Anmeldung echt war.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Du kannst dich jederzeit abmelden über den Link am Ende jedes Newsletters oder indem du uns eine E-Mail schreibst. Nachdem du dich abgemeldet hast, löschen wir deine Daten aus dem Verteiler; wir bewahren eine Aufzeichnung der Anmeldung und Abmeldung ausschließlich als Nachweis der vorherigen Einwilligung auf.

Mailchimp übermittelt Daten in die USA. Siehe Abschnitt 18 zu Drittlandtransfers.

Mailchimp's Datenschutzerklärung: intuit.com/privacy/statement

12. Erinnerungen an abgebrochene Warenkörbe (Retainful)

Wenn du Artikel in deinen Warenkorb legst und deine E-Mail-Adresse eingibst, aber die Bestellung nicht abschließt, senden wir dir möglicherweise eine Erinnerungs-E-Mail. Dafür verwenden wir Retainful, einen Dienst von Cartrabbit Technologies Private Limited, Coimbatore, Indien, der als unser Auftragsverarbeiter im Rahmen eines Datenverarbeitungsvertrags gemäß Art. 28 DSGVO fungiert.

Retainful verarbeitet deine E-Mail-Adresse, deinen Namen (falls angegeben) sowie den Inhalt und Wert deines Warenkorbs. Cookies, die mit retainful_ und _wc_retainful_ beginnen, werden verwendet, um den Warenkorb mit der Erinnerung zu verknüpfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – wir senden diese Erinnerungen nur, wenn du zugestimmt hast. Du kannst deine Einwilligung jederzeit über den Abmeldelink in der Erinnerungs-E-Mail oder durch Schreiben an uns widerrufen.

Indien ist ein Drittland, für das die Europäische Kommission keinen Angemessenheitsbeschluss erlassen hat. Die Übermittlung wird daher durch die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgesichert. Siehe Abschnitt 18.

Retainful's Datenschutzerklärung: retainful.com/privacy-policy

13. Board Finder (Produkt-Quiz)

Unser Board Finder hilft dir, das richtige Board zu finden, indem er nach deinem Fahrlevel, Stil, Gewicht und deinen Vorlieben fragt. Das Quiz wird von RevenueHunt (Durian Capital Inc., Britische Jungferninseln) bereitgestellt, der als unser Auftragsverarbeiter im Rahmen eines Datenverarbeitungsvertrags gemäß Art. 46 Abs. 2 lit. c DSGVO einschließlich Standardvertragsklauseln fungiert.

Deine Antworten werden verarbeitet, um eine Produktempfehlung zu generieren. Wenn du deine E-Mail-Adresse eingibst, um das Ergebnis zu erhalten, wird auch diese Adresse verarbeitet. Die Eingabe einer E-Mail-Adresse ist optional – du kannst die Empfehlung auch ohne sie sehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die durch das Starten des Quiz und, falls zutreffend, durch die Eingabe deiner E-Mail-Adresse erteilt wird.

Die Britischen Jungferninseln sind ein Drittland ohne Angemessenheitsbeschluss. Siehe Abschnitt 18.

14. Google Analytics

Wir verwenden Google Analytics 4, einen Webanalysedienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um zu verstehen, wie unsere Website genutzt wird – welche Seiten besucht werden, wie Besucher ankommen und wo sie die Website verlassen.

Google Analytics verwendet Cookies und ähnliche Identifikatoren. Die gesammelten Daten umfassen:

einen pseudonymen Identifikator für deinen Browser oder dein Gerät
angesehene Seiten, Verweildauer und Interaktionen wie Klicks
ungefähren Standort (Land, Region, Stadt), abgeleitet von einer gekürzten IP-Adresse
Gerätetyp, Bildschirmauflösung, Browser, Betriebssystem und Sprache
die Quelle, die dich auf unsere Website gebracht hat (Suchmaschine, Werbung, verweisende Website)

IP-Adressen werden vor jeder weiteren Verarbeitung gekürzt, sodass sie nicht auf dich zurückgeführt werden können. Wir führen diese Daten nicht mit anderen Daten zusammen, die wir besitzen, und können einzelne Besucher daraus nicht identifizieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Google Analytics wird nur geladen, wenn du den Statistik-Cookies zugestimmt hast. Du kannst diese Einwilligung jederzeit über die Cookie-Einstellungen in der Fußzeile widerrufen.

Speicherdauer: Nutzer- und Ereignisdaten in Google Analytics werden nach 14 Monaten gelöscht.

Googles Datenschutzerklärung: policies.google.com/privacy

15. Google Ads Conversion-Tracking

Wir nutzen das Werbeprogramm Google Ads, bereitgestellt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um unsere Produkte auf externen Websites und in den Google-Suchergebnissen zu bewerben.

Wenn du unsere Website durch Klicken auf eine unserer Google Ads erreichst, speichert Google Ads ein Cookie auf deinem Gerät. Dieses Cookie ermöglicht es uns zu sehen, ob nach dem Klick auf eine Anzeige ein Kauf erfolgte. Wir erhalten immer nur aggregierte Statistiken über die Gesamtzahl der Personen, die auf eine Anzeige geklickt und dann eine Bestellung abgeschlossen haben. Wir erhalten keine Informationen, die es uns ermöglichen würden, einzelne Personen zu identifizieren.

Verarbeitete Daten: Klick-Identifikator (Google Click Identifier), besuchte Seiten, Zeitpunkt des Kaufs, Bestellwert, gekürzte IP-Adresse.

Cookie-Lebensdauer: Das Conversion-Cookie läuft nach maximal 90 Tagen ab.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung, die über unser Cookie-Banner erteilt wird. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du deine Cookie-Einstellungen änderst.

16. Google Merchant Center und Google Shopping

Wir übermitteln Daten über unsere Produkte – wie Titel, Beschreibung, Preis, Verfügbarkeit und Produktbild – an das Google Merchant Center, damit unsere Artikel in Google Shopping-Anzeigen angezeigt werden können.

Diese Übermittlung umfasst ausschließlich Produktdaten. Es werden keine personenbezogenen Daten unserer Kunden dabei verarbeitet.

Wenn du eine solche Shopping-Anzeige in den Suchergebnissen anklickst, gelten für die anschließende Erfolgsmessung die unter „Google Ads Conversion-Tracking“ beschriebenen Regeln.

17. Meta Pixel und Conversions API

Wir verwenden das Meta Pixel und die Conversions API von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, um die Effektivität unserer Werbung auf Facebook und Instagram zu messen und Personen, die Interesse an unseren Produkten gezeigt haben, Anzeigen zu zeigen (Remarketing).

Das Pixel läuft in deinem Browser und zeichnet auf, welche Seiten du ansiehst und welche Aktionen du ausführst – zum Beispiel das Ansehen eines Produkts, das Hinzufügen zum Warenkorb oder das Abschließen eines Kaufs – zusammen mit deiner IP-Adresse und Browserinformationen. Meta setzt dafür Cookies wie _fbp , die nach drei Monaten ablaufen.

Zusätzlich übermittelt die Conversions API dieselben Ereignisse direkt von unserem Server an Meta. Damit Meta ein Ereignis einem Konto zuordnen kann, werden von dir eingegebene Kontaktdaten – wie E-Mail-Adresse, Name, Adresse und Telefonnummer – mittels einer kryptografischen Hash-Funktion (SHA-256) irreversibel verschlüsselt bevor sie übermittelt werden. Meta erhält diese Daten von uns niemals im Klartext.

Meta kann diese Daten mit deinem Facebook- oder Instagram-Konto kombinieren, falls du eines hast, und sie für eigene Werbezwecke nutzen. Darauf haben wir keinen Einfluss und keinen Zugriff auf die zugrunde liegenden Daten. Für Verarbeitungen, bei denen wir und Meta als gemeinsame Verantwortliche im Sinne von Art. 26 DSGVO handeln, haben wir eine Vereinbarung über die gemeinsame Verantwortlichkeit mit Meta abgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Das Pixel und die Conversions API werden erst aktiv, wenn du den Marketingtechnologien zugestimmt hast. Ohne deine Einwilligung werden keine Daten übermittelt, auch nicht über die Conversions API. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Metas Datenschutzerklärung: facebook.com/privacy/policy
Metas Informationen zur Vereinbarung über die gemeinsame Verantwortlichkeit: facebook.com/legal/controller_addendum

18. Übermittlungen in Drittländer

Einige der oben beschriebenen Dienste beinhalten die Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums.

Google und Meta: Obwohl unsere Vertragspartner in Irland ansässig sind, kann nicht ausgeschlossen werden, dass Daten an Google LLC und Meta Platforms, Inc. in den Vereinigten Staaten übermittelt und dort verarbeitet werden. Beide Unternehmen sind unter dem EU-US Data Privacy Framework zertifiziert. Auf dieser Grundlage hat die Europäische Kommission in ihrem Angemessenheitsbeschluss vom 10. Juli 2023 festgestellt, dass Übermittlungen an zertifizierte US-Unternehmen von einem angemessenen Datenschutzniveau profitieren. Darüber hinaus haben beide Anbieter EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO mit uns abgeschlossen.

Mailchimp: Übermittlungen in die USA sind durch das EU-US Data Privacy Framework und durch Standardvertragsklauseln abgedeckt.

Retainful (Indien) und RevenueHunt (Britische Jungferninseln): Für diese Länder existiert kein Angemessenheitsbeschluss. Die Übermittlungen werden durch EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, zusammen mit ergänzenden technischen und organisatorischen Maßnahmen, abgesichert.

Wir möchten transparent über das Restrisiko sein: Behörden in den Vereinigten Staaten und in anderen Drittländern können unter bestimmten Bedingungen auf dort gespeicherte Daten zugreifen, und in einem Einzelfall stehen dir möglicherweise nicht die gleichen Rechtsbehelfe zur Verfügung wie innerhalb der Europäischen Union. Du kannst diese Übermittlungen vollständig vermeiden, indem du Statistik- und Marketingtechnologien in unserem Cookie-Banner ablehnst.

19. Soziale Medien und eingebettete Inhalte

Instagram-Feed

Auf einigen Seiten zeigen wir unsere neuesten Instagram-Posts an. Die Posts selbst werden von unserem eigenen Server geladen, aber die Bilder werden vom Content Delivery Network von Instagram abgerufen. Dabei wird deine IP-Adresse an Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) übermittelt. Wenn du zu diesem Zeitpunkt bei Instagram angemeldet bist, kann Instagram den Besuch deinem Konto zuordnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, unsere Marke und Produkte ansprechend zu präsentieren.

YouTube-Videos

Wir betten Videos ein, die auf YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) gehostet werden. Videos werden im erweiterten Datenschutzmodus eingebettet, was bedeutet, dass YouTube keine Cookies über dich speichert, bis du ein Video aktiv startest. Sobald du dies tust, erhält YouTube die Information, dass du die entsprechende Seite besucht hast, zusammen mit deiner IP-Adresse und Gerätedaten. Wenn du bei YouTube angemeldet bist, kann dies deinem Konto zugeordnet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – Videos werden nur geladen, wenn du über das Cookie-Banner oder durch Klicken zum Abspielen zugestimmt hast.

Kundenbewertungen

Wir zeigen Google-Bewertungen unseres Unternehmens über das Widget von Trustindex an. Der Bewertungsinhalt wird vom Content Delivery Network von Trustindex geladen; dabei wird deine IP-Adresse übermittelt. Die Bewertungen selbst sind öffentlich und wurden von den Rezensenten auf Google verfasst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, echtes, überprüfbares Feedback zu unseren Produkten zu zeigen.

Links zu unseren Social-Media-Profilen

Unsere Website verlinkt auf unsere Profile auf Facebook, Instagram und YouTube. Dies sind gewöhnliche Links – es werden keine Daten an diese Plattformen übermittelt, bis du auf einen klickst. Sobald du dich auf den eigenen Seiten einer Plattform befindest, gilt die Datenschutzerklärung dieser Plattform, nicht unsere.

20. Datensicherheit

Diese Website verwendet SSL/TLS-Verschlüsselung. Du erkennst dies am „https“ in der Adressleiste und am Vorhängeschloss-Symbol in deinem Browser. Alles, was du uns sendest – Bestelldaten, Formulareinträge, Login-Daten – wird während der Übertragung verschlüsselt und kann von Dritten nicht gelesen werden.

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen, und überprüfen diese regelmäßig. Bitte beachte jedoch, dass die Datenübertragung über das Internet niemals vollständig sicher sein kann. Wenn du sensible Informationen lieber nicht über die Website senden möchtest, kannst du uns gerne telefonisch kontaktieren.

21. Automatisierte Entscheidungsfindung und Profiling

Wir verwenden keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO – es wird keine Entscheidung mit rechtlicher Wirkung für dich oder die dich in ähnlicher Weise erheblich beeinträchtigt, automatisch getroffen.

Wir möchten jedoch Folgendes klarstellen: Wenn du Marketingtechnologien zustimmst, analysieren die in den Abschnitten 15 bis 17 beschriebenen Werbedienste dein Verhalten auf unserer Website und verwenden es, um zu entscheiden, welche Werbung dir angezeigt wird. Google und Meta verwenden in diesem Zusammenhang auch automatisierte Gebotsstrategien. Dies stellt ein Profiling im Sinne von Art. 4 Abs. 4 DSGVO dar. Es hat keine Auswirkungen auf die Preise, die wir dir berechnen, oder auf die Bedingungen eines Vertrags mit uns. Du kannst dies vollständig verhindern, indem du Marketingtechnologien im Cookie-Banner ablehnst oder deine Einwilligung jederzeit widerrufst.

22. Wie lange wir deine Daten speichern

Wir speichern personenbezogene Daten nur so lange, wie sie für den Zweck, für den sie erhoben wurden, benötigt werden oder solange wir gesetzlich dazu verpflichtet sind, sie aufzubewahren. Zusammenfassend:

Bestell- und Rechnungsdaten: 7 Jahre (österreichisches Steuer- und Handelsrecht), plus bis zu 3 Jahre für potenzielle Rechtsansprüche
Kundenkontodaten: bis du das Konto löschst
Kontaktanfragen: bis die Angelegenheit geklärt ist, spätestens nach 3 Jahren
Newsletterdaten: bis du dich abmeldest
Server-Logfiles: maximal 30 Tage
Einwilligungsnachweise: 365 Tage für die Cookie-Wahl und für die Dauer der gesetzlichen Verjährungsfrist als Nachweis der Einwilligung
Cookies und Tracking-Daten: wie in den einzelnen Abschnitten oben und in der Cookie-Richtlinie dargelegt

Nach Ablauf der jeweiligen Frist werden die Daten routinemäßig gelöscht oder irreversibel anonymisiert.

23. Musst du deine Daten bereitstellen?

Du kannst unsere Website besuchen, ohne personenbezogene Daten anzugeben.

Wenn du eine Bestellung aufgeben möchtest, benötigen wir bestimmte Daten – deinen Namen, deine Adresse, E-Mail-Adresse und Zahlungsdaten. Ohne diese können wir keinen Vertrag mit dir abschließen oder erfüllen. Die Bereitstellung von Daten für den Newsletter, den Board Finder oder eine Kontaktanfrage ist völlig freiwillig und hat für dich keine Nachteile, wenn du ablehnst.

24. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Dienste oder die rechtliche Situation ändern. Es gilt immer die hier veröffentlichte Version. Das Datum oben auf der Seite zeigt an, wann sie zuletzt überarbeitet wurde.

Wenn du Fragen dazu hast, wie wir mit deinen Daten umgehen, schreib uns an info@woodboard.at – wir werden antworten.