Datenschutzerklärung

Viva Interiors K.G.
Pestalozzigasse 4 / Top E 2, 1010 Wien, Österreich
FN 639636 t · UID: ATU81281916 · Tel: +43 670 30 800 73 · info@viva-interiors.com

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021).

Aufgrund unserer Unternehmensgröße (weniger als 250 Mitarbeiter, keine umfangreiche Verarbeitung besonderer Datenkategorien) sind wir nach Art. 37 Abs. 1 DSGVO sowie § 5 DSG nicht gesetzlich verpflichtet, einen Datenschutzbeauftragten zu bestellen.

Verantwortlicher Ansprechpartner für Datenschutzfragen: Dmytro Malyuta (Komplementär, Viva Interiors K.G.)

Datenschutzanfragen, Auskunfts- oder Löschungsersuchen können Sie jederzeit an info@viva-interiors.com richten. Wir bearbeiten Ihre Anfrage innerhalb der gesetzlichen Frist von einem Monat (Art. 12 Abs. 3 DSGVO).

Bei Besuch unserer Website übermittelt Ihr Browser automatisch Daten an unseren Server (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse):

• IP-Adresse, Datum/Uhrzeit der Anfrage, Zeitzonendifferenz (GMT)
• Inhalt der Anforderung, HTTP-Statuscode, übertragene Datenmenge
• Browser-Typ und Version, Betriebssystem

Diese Daten sind für Stabilität und Sicherheit der Website erforderlich. Speicherdauer: bis zu 30 Tage.

Bei Kontakt per E-Mail oder Formular speichern wir Ihre Angaben (Name, E-Mail, Telefon, Anfrage) zur Bearbeitung (Art. 6 Abs. 1 lit. b DSGVO). Eine Weitergabe ohne Ihre Einwilligung erfolgt nicht.

Bei Kontoerstellung speichern wir E-Mail und Passwort (bcrypt-gehasht) zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Löschung auf Anfrage an info@viva-interiors.com — Daten werden binnen 30 Tagen entfernt, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Für die Anmeldung im Kundenbereich bieten wir die Authentifizierung über Google an. Bei Nutzung dieser Option erhalten wir aus Ihrem Google-Konto folgende Daten: Name, E-Mail-Adresse, Profilbild, eindeutige Konto-ID.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung in Bezug auf die Nutzung des Dienstes) für die Anmeldung selbst; Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung) für die Datenübermittlung durch Google bei der erstmaligen Verknüpfung des Kontos.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Verarbeitung kann eine Datenübermittlung an Google LLC in den USA umfassen. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework, an dem Google LLC seit Juli 2023 zertifiziert ist; ergänzend kommen Standardvertragsklauseln (SCC) gemäß Durchführungsbeschluss der EU-Kommission 2021/914 zur Anwendung.

Sie können Ihre Einwilligung jederzeit widerrufen und die Verknüpfung mit Ihrem Google-Konto in den Einstellungen Ihres Kundenbereichs lösen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Datenschutzerklärung von Google: policies.google.com/privacy

Wir setzen Cookies in vier Kategorien ein: technisch notwendige (immer aktiv), funktionale, Analyse (Google Analytics 4) und Marketing. Optionale Kategorien werden ausschließlich nach Ihrer ausdrücklichen Einwilligung pro Kategorie (Opt-In) gesetzt. Die Steuerung erfolgt über den Cookie-Banner; Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen" im Footer anpassen oder widerrufen. Details: Cookie-Richtlinie.

Auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) setzen wir Google Analytics 4 (Mess-ID: G-XG0JL3Q20Y) ein, um die Nutzung unserer Website statistisch auszuwerten und das Angebot zu verbessern. Die Einbindung erfolgt über Google Tag Manager und folgt dem Google Consent Mode v2 im Strict Mode — solange keine Einwilligung vorliegt, werden keine Daten an Google übermittelt.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Datenübermittlung an Google LLC in den USA ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework (Google LLC zertifiziert seit Juli 2023) sowie ergänzender Standardvertragsklauseln (SCC) gemäß Durchführungsbeschluss 2021/914.

Wir haben folgende datenschutzfreundliche Einstellungen aktiviert:

• IP-Adressen werden nicht gespeichert — sie werden nur zur Bestimmung der ungefähren Region (Land/Stadt) verwendet und sofort verworfen
• Speicherdauer für Ereignis- und Nutzerdaten: 2 Monate (Minimum nach GA4-Konfiguration)
• Google Signals (gerätübergreifendes Tracking, demografische Daten): deaktiviert
• Werbepersonalisierung (Übermittlung an Google Ads): deaktiviert
• Datenverarbeitungsbedingungen mit Google (DPA, Art. 28 DSGVO): unterzeichnet

Gesetzte Cookies: _ga, _ga_XG0JL3Q20Y (Laufzeit jeweils 2 Jahre). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Ihre Daten werden nicht weitergegeben, außer an folgende sorgfältig ausgewählte Auftragsverarbeiter:

• Hosting: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland (Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO)
• Authentifizierung: Google Ireland Limited (siehe Abschnitt „Anmeldung über Google-Konto")
• Webanalyse: Google Ireland Limited / Google LLC — nur bei erteilter Einwilligung (siehe Abschnitt „Google Analytics 4")
• Vertragserfüllung: Versand- und Logistikpartner zur Auslieferung bestellter Waren (im Einzelfall)
• Gesetzliche Verpflichtung: auf Anforderung österreichischer Behörden

Eine Übermittlung in Drittländer (USA) erfolgt im Rahmen der Google-Anmeldung sowie — bei erteilter Einwilligung — von Google Analytics, jeweils auf Basis des EU-US Data Privacy Framework und Standardvertragsklauseln (siehe oben).

• Technische Logs: 30 Tage
• Kontodaten: bis zur Kündigung durch den Nutzer
• Buchhaltungsdaten: gemäß § 132 Abs. 1 BAO (Österreich) — 7 Jahre