Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website und im B2B-Onlineshop ist:

The Rocket GmbH
Otto-Bauer-Gasse 3/13
1060 Wien
Österreich

Firmenbuchnummer: FN 544347k
Firmenbuchgericht: Handelsgericht Wien
Sitz: Wien

E-Mail: office@the-rocket.at

Nachfolgend auch „The Rocket", „wir" oder „uns" genannt.

2. Geltungsbereich

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website, unseres B2B-Onlineshops und unserer sonstigen digitalen Angebote verarbeiten.

Sie gilt insbesondere für:

• Besucher unserer Website,
• Nutzer unseres B2B-Onlineshops,
• registrierte Geschäftskunden,
• Interessenten,
• Geschäftsführer und Mitarbeiter unserer Geschäftskunden,
• Einkaufs-, Buchhaltungs- und Logistikkontakte,
• Lieferanten und Geschäftspartner,
• Empfänger unserer geschäftlichen Kommunikation,
• sonstige Personen, die mit uns in Kontakt treten.

Unser Onlineshop richtet sich ausschließlich an Unternehmer. Dennoch werden personenbezogene Daten verarbeitet, insbesondere dann, wenn natürliche Personen für ein Unternehmen handeln oder als Ansprechpartner auftreten.

3. Begriffsbestimmungen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Dazu gehören beispielsweise:

• Name,
• geschäftliche E-Mail-Adresse,
• Telefonnummer,
• IP-Adresse,
• Liefer- und Rechnungsadresse,
• Bestellinformationen,
• Zahlungsinformationen,
• Online-Kennungen,
• Cookie- und Gerätekennungen.

Verarbeitung bezeichnet jeden Vorgang im Zusammenhang mit personenbezogenen Daten, insbesondere deren Erhebung, Speicherung, Verwendung, Übermittlung, Veränderung oder Löschung.

4. Kategorien verarbeiteter Daten

Je nach Nutzung unserer Website und unseres Onlineshops können wir insbesondere folgende Kategorien personenbezogener Daten verarbeiten:

4.1 Unternehmens- und Stammdaten

• Firmenname,
• Rechtsform,
• Firmenbuchnummer,
• Gewerbeinformationen,
• UID-Nummer,
• Kunden- oder Debitorennummer,
• Funktion der jeweiligen Kontaktperson.

4.2 Kontakt- und Adressdaten

• Vor- und Nachname,
• geschäftliche E-Mail-Adresse,
• Telefonnummer,
• Rechnungsadresse,
• Lieferadresse,
• sonstige geschäftliche Kontaktdaten.

4.3 Konto- und Zugangsdaten

• Benutzerkonto,
• Login-Daten,
• verschlüsselte Passwörter,
• Kontoeinstellungen,
• gespeicherte Lieferadressen,
• Bestellhistorie,
• Einwilligungs- und Datenschutzeinstellungen.

4.4 Bestell- und Vertragsdaten

• bestellte Produkte,
• Mengen und Verpackungseinheiten,
• Preise, Rabatte und Staffelpreise,
• Bestellzeitpunkt,
• Lieferstatus,
• Rechnungsstatus,
• Reklamationen,
• Stornierungs- und Rücknahmeanfragen,
• Gutschriften,
• Kommunikationsverlauf.

4.5 Zahlungsdaten

• gewählte Zahlungsart,
• Zahlungsstatus,
• Rechnungsbetrag,
• Transaktionsreferenz,
• Bankverbindung oder IBAN,
• maskierte Kartendaten,
• Rücklastschriften,
• Zahlungsrückbuchungen,
• Mahn- und Forderungsstatus.

Vollständige Kreditkartendaten werden grundsätzlich nicht von The Rocket selbst gespeichert, sondern durch die jeweiligen Zahlungsdienstleister verarbeitet.

4.6 Liefer- und Logistikdaten

• Lieferanschrift,
• Ansprechpartner am Lieferort,
• Telefonnummer für die Avisierung,
• Lieferhinweise,
• Paletten- und Packstückanzahl,
• Versandstatus,
• Zustellnachweise,
• Transportschadensmeldungen.

4.7 Reklamations- und Produktdaten

• Produktbezeichnung,
• Sorte,
• Charge oder Losnummer,
• Mindesthaltbarkeitsdatum,
• Reklamationsgrund,
• Fotos und Videos,
• Angaben zur Lagerung,
• Rückruf- und Rücknahmeinformationen.

4.8 Technische Daten

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• Browsertyp und Browserversion,
• Betriebssystem,
• Gerätetyp,
• Spracheinstellungen,
• Referrer-URL,
• aufgerufene Seiten,
• Server- und Fehlerprotokolle,
• Cookie- und Gerätekennungen,
• Klick-, Nutzungs- und Conversion-Ereignisse.

4.9 Marketing- und Analysedaten

Nach erteilter Einwilligung können insbesondere verarbeitet werden:

• besuchte Seiten,
• betrachtete Produkte,
• Warenkorbaktionen,
• Käufe und Bestellwerte,
• Herkunft des Websitebesuchs,
• Interaktionen mit Anzeigen,
• pseudonyme Nutzer- und Gerätekennungen,
• Zuordnung zu Werbekampagnen,
• Zielgruppen- und Remarketinginformationen.

5. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

• Bereitstellung und Betrieb der Website,
• Betrieb des B2B-Onlineshops,
• Prüfung der Unternehmereigenschaft,
• Registrierung und Verwaltung von Kundenkonten,
• Bearbeitung von Anfragen,
• Anbahnung und Durchführung von Verträgen,
• Bearbeitung von Bestellungen,
• Zahlungsabwicklung,
• Rechnungsstellung und Buchhaltung,
• Versand und Lieferavisierung,
• Reklamationsbearbeitung,
• Durchsetzung und Abwehr rechtlicher Ansprüche,
• Betrugs- und Zahlungsausfallprävention,
• IT- und Systemsicherheit,
• Reichweiten- und Erfolgsmessung,
• Optimierung unserer Website und Werbekampagnen,
• Ausspielung interessenbezogener Werbung,
• Verwaltung von Produktdaten und Shopping-Anzeigen,
• lebensmittelrechtliche Rückverfolgbarkeit,
• Durchführung von Rücknahmen und Produktrückrufen,
• Erfüllung gesetzlicher Aufbewahrungs- und Dokumentationspflichten.

6. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage folgender Bestimmungen:

6.1 Vertrag und vorvertragliche Maßnahmen

Art. 6 Abs. 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartner ist oder vorvertragliche Maßnahmen anfragt.

6.2 Gesetzliche Verpflichtungen

Art. 6 Abs. 1 lit. c DSGVO, insbesondere für:

• Buchhaltung,
• Steuerrecht,
• Aufbewahrungspflichten,
• Lebensmittelrecht,
• Rückverfolgbarkeit,
• Produktsicherheit,
• behördliche Auskunftspflichten.

6.3 Berechtigte Interessen

Art. 6 Abs. 1 lit. f DSGVO, insbesondere für:

• Betrieb und Sicherheit unserer Systeme,
• Kommunikation mit Ansprechpartnern von Geschäftskunden,
• Betrugs- und Zahlungsausfallprävention,
• Dokumentation von Geschäftsvorgängen,
• Durchsetzung und Abwehr von Ansprüchen,
• interne Unternehmensverwaltung,
• Pflege bestehender Geschäftskundenbeziehungen,
• nicht einwilligungspflichtige statistische Auswertungen.

6.4 Einwilligung

Art. 6 Abs. 1 lit. a DSGVO, insbesondere für:

• nicht technisch notwendige Cookies,
• Marketing-Pixel,
• Remarketing,
• personalisierte Werbung,
• optionale Analysefunktionen,
• bestimmte Newsletter- und Marketingmaßnahmen.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

7. Technische Bereitstellung und Hosting über Lovable

Die Website beziehungsweise das Frontend wird mithilfe von Lovable erstellt und technisch bereitgestellt.

Anbieter ist:

Lovable Labs Incorporated
Europäischer Datenschutzkontakt über:
Lovable Labs AB
Box 190
101 23 Stockholm
Schweden

Lovable kann insbesondere folgende Daten verarbeiten:

• IP-Adresse,
• Geräte- und Browserdaten,
• Server- und Zugriffsprotokolle,
• aufgerufene Seiten,
• technische Fehlerdaten,
• Formulardaten,
• Daten, die über Schnittstellen an den Shop übertragen werden.

Die Verarbeitung dient der Bereitstellung, Auslieferung, Wartung, Sicherheit und technischen Optimierung der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit die Verarbeitung unmittelbar zur Vertragsanbahnung oder Vertragsabwicklung erforderlich ist, gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Lovable kann als Auftragsverarbeiter tätig werden. Soweit erforderlich, wird die Verarbeitung durch einen Vertrag gemäß Art. 28 DSGVO geregelt.

Abhängig von der technischen Konfiguration und den eingesetzten Unterauftragnehmern kann eine Verarbeitung außerhalb Österreichs beziehungsweise außerhalb des Europäischen Wirtschaftsraums erfolgen. In diesem Fall werden die gesetzlichen Anforderungen an internationale Datenübermittlungen beachtet.

8. Shop-System Shopify

Für den Betrieb des B2B-Onlineshops, die Produktverwaltung, Kundenkonten, den Warenkorb, Bestellungen und den Checkout verwenden wir Shopify.

Anbieter für Kunden im Europäischen Wirtschaftsraum ist grundsätzlich:

Shopify International Limited
c/o Intertrust Ireland
2nd Floor, 1–2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irland

Shopify verarbeitet insbesondere:

• Namen und geschäftliche Kontaktdaten,
• Rechnungs- und Lieferadressen,
• Kundenkonto- und Login-Daten,
• Bestellungen und Warenkorbinhalte,
• Produktinteraktionen,
• Zahlungs- und Transaktionsstatus,
• IP-Adresse,
• Geräte- und Browserinformationen,
• Cookie- und Sitzungskennungen,
• Sicherheits- und Betrugsinformationen,
• Support- und Kommunikationsdaten.

Die Verarbeitung erfolgt zur:

• technischen Bereitstellung des Shops,
• Verwaltung von Produkten und Preisen,
• Verwaltung von Kundenkonten,
• Abwicklung von Bestellungen,
• Zahlungsabwicklung,
• Betrugsprävention,
• Sicherheit und Fehlerbehebung,
• Verwaltung von Datenschutz- und Cookie-Einstellungen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Shopify kann personenbezogene Daten an verbundene Unternehmen und Unterauftragnehmer übermitteln. Dabei kann es auch zu Verarbeitungen in Kanada, den USA oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums kommen.

Shopify kann bestimmte Daten für eigene gesetzlich festgelegte oder in den Shopify-Datenschutzhinweisen beschriebene Zwecke als eigenständig Verantwortlicher verarbeiten.

Dies kann abhängig von den aktivierten Shopify-Funktionen insbesondere Sicherheits-, Betrugspräventions-, Netzwerk-, Analyse- und verbesserte Servicefunktionen betreffen.

9. Server-Logfiles

Beim Aufruf unserer Website und unseres Shops können Server automatisch technische Informationen erfassen.

Dazu gehören insbesondere:

• IP-Adresse,
• Datum und Uhrzeit,
• aufgerufene URL,
• Referrer-URL,
• Browser und Betriebssystem,
• Status- und Fehlercodes,
• übertragene Datenmenge,
• Geräteinformationen.

Die Verarbeitung dient:

• der technischen Auslieferung der Website,
• der Gewährleistung der Systemsicherheit,
• der Fehleranalyse,
• der Erkennung und Abwehr von Angriffen,
• der Verhinderung missbräuchlicher Nutzung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Protokolldaten werden nur so lange gespeichert, wie dies für Sicherheits-, Fehleranalyse- oder Nachweiszwecke erforderlich ist. Eine längere Speicherung kann erfolgen, wenn ein konkreter Sicherheitsvorfall oder rechtlicher Anspruch untersucht wird.

10. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien wie:

• Local Storage,
• Pixel,
• Tags,
• Skripte,
• Gerätekennungen,
• Session-Technologien.

Cookies sind kleine Informationen, die auf dem Endgerät gespeichert oder ausgelesen werden.

10.1 Technisch notwendige Technologien

Technisch notwendige Technologien werden insbesondere verwendet für:

• Warenkorb,
• Login und Kundenkonto,
• Sessionverwaltung,
• Checkout,
• Sicherheit,
• Betrugsprävention,
• Zahlungsabwicklung,
• Speicherung der Datenschutzeinstellungen,
• technische Lastverteilung.

Diese Technologien sind erforderlich, um die vom Nutzer angeforderten Funktionen bereitzustellen.

Soweit personenbezogene Daten verarbeitet werden, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

10.2 Analyse- und Marketingtechnologien

Nicht technisch notwendige Analyse-, Werbe- und Marketingtechnologien werden grundsätzlich erst aktiviert, nachdem der Nutzer über den Cookie-Banner eingewilligt hat.

Dazu gehören insbesondere:

• Google-Werbetechnologien,
• Google-Conversion-Tracking,
• Meta Pixel,
• TikTok Pixel,
• Remarketing- und Zielgruppenfunktionen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den anwendbaren telekommunikationsrechtlichen Bestimmungen.

10.3 Verwaltung der Einwilligung

Nutzer können ihre Auswahl über den Cookie-Banner treffen.

Die Einwilligung kann jederzeit über die auf der Website verfügbaren Cookie- oder Datenschutzeinstellungen widerrufen oder geändert werden.

Dabei können folgende Informationen gespeichert werden:

• Einwilligungsstatus,
• Zeitpunkt der Auswahl,
• gewählte Kategorien,
• pseudonyme Consent-Kennung,
• Browser- und Geräteinformationen.

Diese Verarbeitung dient dem Nachweis und der Verwaltung von Einwilligungen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und lit. f DSGVO.

11. Registrierung und Kundenkonto

Geschäftskunden können ein Kundenkonto einrichten.

Hierbei können insbesondere verarbeitet werden:

• Firmenname,
• Name und Funktion des Ansprechpartners,
• E-Mail-Adresse,
• Telefonnummer,
• Liefer- und Rechnungsadresse,
• UID-Nummer,
• Firmenbuch- oder Gewerbedaten,
• Zugangsdaten,
• Bestellhistorie,
• Zahlungs- und Lieferstatus.

Die Verarbeitung dient:

• der Prüfung der Unternehmereigenschaft,
• der Verwaltung des Kundenkontos,
• der Vereinfachung zukünftiger Bestellungen,
• der Anzeige vergangener Bestellungen,
• der Verwaltung von Liefer- und Rechnungsdaten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

12. Bestellungen und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir die zur Bearbeitung erforderlichen Unternehmens-, Kontakt-, Bestell-, Liefer- und Zahlungsdaten.

Die Verarbeitung dient insbesondere:

• der Prüfung und Annahme der Bestellung,
• der Vertragsabwicklung,
• der Reservierung und Kommissionierung der Ware,
• der Rechnungsstellung,
• der Zahlungszuordnung,
• der Organisation des Versands,
• der Bearbeitung von Reklamationen,
• der Durchführung von Gutschriften und Rückzahlungen,
• der lebensmittelrechtlichen Rückverfolgbarkeit.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.

Handelt die Kontaktperson für eine juristische Person, erfolgt die Verarbeitung ihrer geschäftlichen Kontaktdaten regelmäßig aufgrund unseres berechtigten Interesses an der Durchführung der Geschäftsbeziehung gemäß Art. 6 Abs. 1 lit. f DSGVO.

13. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail, Telefon, Kontaktformular oder über andere Kommunikationswege verarbeiten wir die übermittelten Informationen.

Dazu können gehören:

• Name,
• Unternehmen,
• E-Mail-Adresse,
• Telefonnummer,
• Inhalt der Anfrage,
• hochgeladene Dateien,
• Fotos und Videos,
• Zeitpunkt und Verlauf der Kommunikation.

Die Verarbeitung erfolgt zur Bearbeitung der Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag gerichtet ist.

Bei sonstigen geschäftlichen Anfragen stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO.

14. Zahlungsabwicklung

Zur Zahlungsabwicklung können Daten an Banken, Zahlungsdienstleister, Kartennetzwerke und technische Zahlungsabwickler übermittelt werden.

Je nach im Checkout angebotener Zahlungsart können insbesondere folgende Anbieter beteiligt sein:

• Shopify Payments,
• Visa,
• Mastercard,
• PayPal,
• Klarna,
• Apple Pay,
• Google Pay,
• SEPA-Zahlungsdienstleister,
• beteiligte Kreditinstitute.

Dabei können insbesondere verarbeitet werden:

• Name,
• Firmenname,
• Rechnungsadresse,
• E-Mail-Adresse,
• Bestellnummer,
• Rechnungsbetrag,
• Währung,
• Transaktionsnummer,
• Zahlungsstatus,
• IP-Adresse,
• Geräteinformationen,
• Betrugs- und Risikoinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Zahlungsdienstleister eigene gesetzliche Pflichten erfüllen oder eigene Betrugs-, Identitäts-, Geldwäsche-, Bonitäts- oder Risikoprüfungen durchführen, können sie als eigenständig Verantwortliche handeln.

Für diese Verarbeitung gelten ergänzend die Datenschutzbestimmungen des jeweiligen Zahlungsdienstleisters.

15. Kreditkarten, Apple Pay und Google Pay

Bei Zahlung mittels Visa, Mastercard, Apple Pay oder Google Pay werden die erforderlichen Zahlungsinformationen an die jeweils beteiligten Zahlungsdienstleister und Kreditinstitute übermittelt.

The Rocket erhält grundsätzlich keine vollständigen Kreditkarteninformationen.

Wir erhalten regelmäßig nur Informationen wie:

• Zahlungsstatus,
• Transaktionsreferenz,
• Zahlungsbetrag,
• Kartenart,
• maskierte Kartendaten,
• Ergebnis einer Sicherheits- oder Risikoprüfung.

Bei Apple Pay und Google Pay können zusätzlich Geräte- und Wallet-Kennungen verarbeitet werden.

16. PayPal

Wird PayPal als Zahlungsart gewählt, werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.

Anbieter im Europäischen Wirtschaftsraum ist grundsätzlich:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Verarbeitet werden können insbesondere:

• Name,
• E-Mail-Adresse,
• Rechnungs- und Lieferanschrift,
• Bestellbetrag,
• Bestellnummer,
• IP-Adresse,
• Geräte- und Transaktionsdaten,
• Zahlungsstatus.

PayPal kann Daten für Zahlungsabwicklung, Identitätsprüfung, Sicherheit, Betrugsprävention und zur Erfüllung gesetzlicher Pflichten verarbeiten.

17. Klarna

Wird Klarna als Zahlungsart angeboten und ausgewählt, können Daten an Klarna übermittelt werden.

Anbieter ist grundsätzlich:

Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
Schweden

Verarbeitet werden können insbesondere:

• Name,
• Firmenname,
• Anschrift,
• E-Mail-Adresse,
• Telefonnummer,
• Bestellinformationen,
• Rechnungsbetrag,
• Zahlungsstatus,
• Identitäts- und Bonitätsinformationen.

Klarna kann Daten insbesondere für Zahlungsabwicklung, Identitätsprüfung, Bonitätsprüfung, Betrugsprävention und Forderungsverwaltung verarbeiten.

18. Rechnungskauf und Bonitätsprüfung

Beim Rechnungskauf können wir eine Identitäts-, Bonitäts-, Betrugs- oder Risikoprüfung durchführen.

Dabei können insbesondere verarbeitet werden:

• Firmen- und Kontaktdaten,
• UID- und Firmenbuchdaten,
• Bestellwert,
• Liefer- und Rechnungsanschrift,
• bisherige Bestellungen,
• Zahlungserfahrungen,
• offene Forderungen,
• Rücklastschriften,
• Mahnstatus.

Die Verarbeitung erfolgt zur Vermeidung von Zahlungsausfällen und zur Entscheidung über Zahlungsart, Kreditlimit oder Vorauszahlung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der wirtschaftlichen Absicherung von Lieferungen, die vor vollständiger Bezahlung erfolgen.

Sofern externe Bonitäts- oder Wirtschaftsauskunfteien eingesetzt werden, wird diese Datenschutzerklärung entsprechend ergänzt.

19. Versand und Logistik

Zur Zustellung von Bestellungen übermitteln wir erforderliche Daten an:

• externe Lager- und Fulfillmentpartner,
• Speditionen,
• Frachtführer,
• Paketdienstleister,
• sonstige Logistikunternehmen.

Dabei können insbesondere übermittelt werden:

• Firmenname,
• Name des Ansprechpartners,
• Lieferadresse,
• Telefonnummer,
• E-Mail-Adresse,
• Lieferhinweise,
• Bestell- und Packstückinformationen,
• Anzahl der Paletten,
• gewünschte Avisierungsinformationen.

Die Verarbeitung ist zur Vertragsdurchführung erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise bei Ansprechpartnern eines Unternehmenskunden Art. 6 Abs. 1 lit. f DSGVO.

Transportdienstleister können für eigene gesetzliche Dokumentations-, Sicherheits- und Beförderungspflichten als eigenständig Verantwortliche handeln.

20. Lebensmittelrechtliche Rückverfolgbarkeit

Als Lebensmittelhändler beziehungsweise Importeur können wir verpflichtet sein, Daten zur Rückverfolgbarkeit von Produkten und Chargen zu speichern.

Dazu können gehören:

• Kunde und Lieferadresse,
• Lieferdatum,
• Produkt,
• Liefermenge,
• Charge oder Losnummer,
• Mindesthaltbarkeitsdatum,
• Reklamationsdaten,
• Rückruf- und Rücknahmeinformationen.

Die Verarbeitung dient:

• der Lebensmittelsicherheit,
• der Rückverfolgbarkeit,
• der Bearbeitung von Sicherheitsmeldungen,
• der Durchführung von Produktsperren,
• der Durchführung von Rücknahmen oder Rückrufen,
• der Kommunikation mit Behörden, Lieferanten, Herstellern und Markeninhabern.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und lit. f DSGVO.

Im erforderlichen Umfang können Daten insbesondere an folgende Empfänger übermittelt werden:

• zuständige Lebensmittelbehörden,
• Evanoff Group AB,
• Hersteller und Lieferanten,
• Labore,
• Sachverständige,
• Versicherungen,
• Logistikpartner,
• betroffene Geschäftspartner.

21. Google Tag und Google-Werbetechnologien

Wir verwenden nach Einwilligung Google-Werbetechnologien und den Google Tag.

Anbieter ist grundsätzlich:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Die Dienste können insbesondere eingesetzt werden für:

• Messung von Websitebesuchen,
• Messung von Bestellungen und Conversions,
• Zuordnung von Käufen zu Werbekampagnen,
• Optimierung von Google-Ads-Kampagnen,
• Bildung von Zielgruppen,
• Remarketing,
• Ausspielung interessenbezogener Werbung.

Dabei können insbesondere verarbeitet werden:

• IP-Adresse,
• Cookie- und Gerätekennungen,
• Browser- und Gerätedaten,
• besuchte Seiten,
• betrachtete Produkte,
• Warenkorbaktionen,
• Käufe,
• Bestellwert,
• Zeitpunkt von Interaktionen,
• Herkunft des Websitebesuchs,
• Interaktion mit Google-Anzeigen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Die Dienste werden grundsätzlich erst nach Einwilligung über den Cookie-Banner aktiviert.

Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Google kann Daten auch in den USA und anderen Staaten außerhalb des Europäischen Wirtschaftsraums verarbeiten.

22. Google Ads Conversion-Tracking

Wir verwenden Google Ads Conversion-Tracking, um festzustellen, ob ein Nutzer nach dem Klick auf eine Google-Anzeige eine bestimmte Handlung durchgeführt hat.

Solche Handlungen können insbesondere sein:

• Produktaufruf,
• Registrierung,
• Kontaktanfrage,
• Warenkorbaktion,
• Bestellung,
• Kauf.

Google kann dabei eine Kennung auf dem Endgerät speichern oder auslesen und die Handlung einer Werbekampagne zuordnen.

Wir erhalten grundsätzlich keine unmittelbar namentliche Liste einzelner Websitebesucher, sondern Kampagnen- und Conversion-Auswertungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

23. Google Ads Remarketing

Nach Einwilligung können wir Google Ads Remarketing verwenden.

Dadurch können Nutzer, die unsere Website oder bestimmte Produktseiten besucht haben, später auf Websites, in Apps oder in Google-Diensten erneut Werbung für unsere Produkte sehen.

Google kann hierfür insbesondere verarbeiten:

• besuchte Seiten,
• betrachtete Produkte,
• Cookie- oder Gerätekennungen,
• ungefähre Standortinformationen,
• Interaktionen mit Anzeigen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

24. Google Consent Mode

Wir können Google Consent Mode verwenden, um die über den Cookie-Banner getroffene Einwilligungsentscheidung an Google-Dienste zu übermitteln.

Dabei werden insbesondere Einwilligungszustände für:

• Werbespeicherung,
• Analysespeicherung,
• Werbenutzerdaten,
• personalisierte Werbung

verwaltet.

Google Consent Mode ersetzt keinen Cookie-Banner und keine Einwilligung.

Nicht technisch notwendige Google-Dienste werden entsprechend der getroffenen Auswahl gesteuert.

25. Erweiterte Conversions

Soweit in Google Ads aktiviert, können erweiterte Conversions verwendet werden.

Dabei können vom Nutzer selbst bereitgestellte Daten, beispielsweise:

• E-Mail-Adresse,
• Telefonnummer,
• Name und Anschrift,

vor der Übermittlung an Google technisch gehasht werden.

Die Daten dienen der verbesserten Zuordnung von Bestellungen zu Werbekampagnen.

Die Verarbeitung erfolgt ausschließlich nach Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

26. Google Search Console

Wir verwenden Google Search Console zur technischen Überwachung und Optimierung der Auffindbarkeit unserer Website in der Google-Suche.

Search Console stellt uns insbesondere Informationen bereit über:

• Suchbegriffe,
• Klicks,
• Impressionen,
• durchschnittliche Positionen,
• Indexierungsstatus,
• technische Fehler,
• Crawling und Darstellungsprobleme.

Die Daten werden grundsätzlich in zusammengefasster Form bereitgestellt.

Die bloße Nutzung von Google Search Console setzt über unsere Website grundsätzlich kein zusätzliches Marketing-Cookie auf dem Endgerät des Besuchers.

Rechtsgrundlage für die Nutzung ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der technischen Optimierung und Auffindbarkeit unserer Website.

27. Google Merchant Center und Google Shopping

Wir verwenden Google Merchant Center, um Produktinformationen an Google zu übermitteln und unsere Produkte in Google Shopping, kostenlosen Produktlistings oder Google Ads darzustellen.

Dabei können insbesondere folgende Informationen an Google übermittelt werden:

• Produktbezeichnung,
• Produktbeschreibung,
• Preis,
• Verfügbarkeit,
• Produktbilder,
• Artikelnummern,
• Marke,
• Versandinformationen,
• Rückgabe- und Shopinformationen,
• Unternehmens- und Kontaktdaten.

Diese Produktinformationen sind grundsätzlich keine personenbezogenen Kundendaten.

Klickt ein Nutzer auf eine Produktanzeige oder ein Produktlisting, können Google und wir technische Klick- und Kampagnendaten verarbeiten.

Soweit dabei Google Ads, Conversion-Tracking, Remarketing oder vergleichbare Marketingfunktionen eingesetzt werden, erfolgt die Verarbeitung nach Einwilligung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO für die Verwaltung unserer Produktangebote sowie Art. 6 Abs. 1 lit. a DSGVO für einwilligungspflichtige Marketing- und Trackingfunktionen.

28. Meta Pixel

Wir verwenden nach Einwilligung das Meta Pixel.

Anbieter im Europäischen Wirtschaftsraum ist:

Meta Platforms Ireland Limited
Merrion Road
Ballsbridge
Dublin 4, D04 X2K5
Irland

Das Meta Pixel dient insbesondere:

• der Messung von Werbekampagnen,
• der Zuordnung von Bestellungen zu Anzeigen,
• der Erstellung von Zielgruppen,
• dem Remarketing,
• der Optimierung von Facebook- und Instagram-Werbung.

Dabei können insbesondere verarbeitet werden:

• IP-Adresse,
• Cookie- und Gerätekennungen,
• Browserinformationen,
• aufgerufene Seiten,
• betrachtete Produkte,
• Warenkorbaktionen,
• Bestellungen,
• Bestellwert,
• Interaktionen mit Anzeigen,
• Zeitpunkte und technische Ereignisdaten.

Abhängig von der technischen Konfiguration können zur verbesserten Zuordnung auch gehashte Kontaktinformationen verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Meta kann Daten mit weiteren Informationen aus Meta-Diensten verbinden, sofern die betroffene Person dort angemeldet ist oder Meta sie anderweitig zuordnen kann.

Meta kann Daten auch in den USA oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums verarbeiten.

29. TikTok Pixel

Wir verwenden nach Einwilligung das TikTok Pixel.

Anbieter im Europäischen Wirtschaftsraum ist:

TikTok Technology Limited
10 Earlsfort Terrace
Dublin, D02 T380
Irland

Das TikTok Pixel dient insbesondere:

• der Messung von TikTok-Werbekampagnen,
• der Erfassung von Website- und Kaufereignissen,
• der Zuordnung von Bestellungen zu Anzeigen,
• der Bildung von Werbezielgruppen,
• dem Remarketing,
• der Optimierung von TikTok-Anzeigen.

Dabei können insbesondere verarbeitet werden:

• IP-Adresse,
• Browser- und Gerätedaten,
• Cookie- und Pixelkennungen,
• besuchte Seiten,
• betrachtete Produkte,
• Warenkorbaktionen,
• Bestellungen,
• Bestellwert,
• Anzeigeninteraktionen,
• Zeitpunkte von Ereignissen.

Abhängig von der technischen Konfiguration können gehashte Kontaktinformationen zur verbesserten Ereigniszuordnung verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

TikTok kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten.

30. B2B-Direktwerbung

Wir können geschäftliche Kontaktdaten bestehender oder potenzieller Geschäftspartner verwenden, um über unsere Produkte, Angebote oder Leistungen zu informieren, soweit dies gesetzlich zulässig ist.

Dabei können insbesondere verarbeitet werden:

• Name,
• Unternehmen,
• Funktion,
• geschäftliche E-Mail-Adresse,
• bisherige Anfragen und Bestellungen,
• geschäftliche Interessen.

Die Verarbeitung kann auf unserem berechtigten Interesse an der Pflege und Erweiterung von Geschäftsbeziehungen gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.

Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Der Verwendung der Daten für Direktwerbung kann jederzeit widersprochen werden.

31. Empfänger personenbezogener Daten

Personenbezogene Daten können, soweit erforderlich, insbesondere an folgende Empfängerkategorien übermittelt werden:

• Mitarbeiter und zuständige interne Stellen,
• Lovable,
• Shopify,
• Hosting- und IT-Dienstleister,
• Zahlungsdienstleister,
• Banken und Kartennetzwerke,
• Speditionen und Logistikpartner,
• Lager- und Fulfillmentunternehmen,
• Steuerberater und Buchhalter,
• Wirtschaftsprüfer,
• Rechtsanwälte,
• Inkassounternehmen,
• Versicherungen,
• Behörden und Gerichte,
• Hersteller, Lieferanten und Markeninhaber,
• Evanoff Group AB,
• Google,
• Meta,
• TikTok,
• technische Marketing- und Analysedienstleister.

Eine Übermittlung erfolgt nur, soweit sie:

• zur Vertragserfüllung erforderlich ist,
• gesetzlich vorgeschrieben ist,
• durch ein berechtigtes Interesse gedeckt ist,
• auf einer Einwilligung beruht oder
• anderweitig rechtmäßig erfolgt.

32. Auftragsverarbeiter

Externe Dienstleister, die personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden als Auftragsverarbeiter eingesetzt.

Soweit erforderlich, schließen wir mit diesen Dienstleistern einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Auftragsverarbeiter dürfen Daten grundsätzlich nur entsprechend unseren dokumentierten Weisungen verarbeiten, soweit sie nicht selbst gesetzlich zu einer bestimmten Verarbeitung verpflichtet sind.

33. Internationale Datenübermittlungen

Einige der eingesetzten Dienstleister oder deren Unterauftragnehmer können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Dies betrifft insbesondere international tätige Anbieter wie:

• Shopify,
• Lovable,
• Google,
• Meta,
• TikTok,
• Zahlungs- und Cloudanbieter.

Eine Drittlandübermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind.

Als Grundlage können insbesondere verwendet werden:

• Angemessenheitsbeschlüsse der Europäischen Kommission,
• das EU-US Data Privacy Framework, soweit der Empfänger entsprechend zertifiziert ist,
• Standardvertragsklauseln,
• verbindliche interne Datenschutzvorschriften,
• ergänzende technische und organisatorische Schutzmaßnahmen,
• gesetzliche Ausnahmen.

Trotz solcher Schutzmaßnahmen kann bei Verarbeitungen in Drittländern ein anderes Datenschutzniveau bestehen.

34. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

34.1 Kundenkonto und Kundenstammdaten

Kundenkonto-, Kontakt- und Stammdaten werden grundsätzlich für sechs Jahre ab der letzten Bestellung gespeichert.

Erfolgt innerhalb dieser Frist eine weitere Bestellung, beginnt die sechsjährige Speicherdauer ab dem Zeitpunkt der neuen Bestellung erneut.

Nach Ablauf der Frist werden nicht mehr erforderliche Kundenkonto- und Stammdaten gelöscht oder anonymisiert, sofern keine gesetzlichen Pflichten oder überwiegenden berechtigten Interessen entgegenstehen.

34.2 Bestell-, Rechnungs- und Buchhaltungsdaten

Bestell-, Rechnungs-, Buchhaltungs- und Zahlungsunterlagen werden entsprechend den österreichischen gesetzlichen Aufbewahrungspflichten grundsätzlich für mindestens sieben Jahre ab Ende des betreffenden Kalenderjahres gespeichert.

Eine längere Speicherung kann erforderlich sein, wenn die Unterlagen für:

• ein gerichtliches Verfahren,
• ein behördliches Verfahren,
• eine steuerliche Prüfung,
• die Durchsetzung oder Abwehr von Ansprüchen

von Bedeutung sind.

34.3 Vertrags- und Geschäftskorrespondenz

Geschäftliche Kommunikation wird grundsätzlich sechs Jahre ab Abschluss des Vorgangs beziehungsweise ab der letzten Bestellung gespeichert.

Soweit die Kommunikation Bestandteil eines steuer-, buchhaltungs- oder haftungsrechtlich relevanten Vorgangs ist, gelten die dafür vorgesehenen längeren Fristen.

34.4 Reklamationen und Rechtsfälle

Reklamations-, Gewährleistungs-, Schadenersatz-, Forderungs- und Rechtsfalldaten werden bis zur endgültigen Erledigung und bis zum Ablauf der einschlägigen Verjährungsfristen gespeichert.

34.5 Produktsicherheit und Rückverfolgbarkeit

Chargen-, Liefer-, Rückruf- und Produktsicherheitsdaten werden so lange gespeichert, wie dies aufgrund:

• lebensmittelrechtlicher Verpflichtungen,
• Produktsicherheitsanforderungen,
• Haftungsrisiken,
• behördlicher Vorgaben

erforderlich ist.

34.6 Einwilligungen

Einwilligungs- und Widerrufsnachweise werden so lange gespeichert, wie dies zum Nachweis der rechtmäßigen Verarbeitung erforderlich ist.

34.7 Marketingdaten

Daten, die ausschließlich auf Grundlage einer Einwilligung für Marketingzwecke verarbeitet werden, werden grundsätzlich bis zum Widerruf der Einwilligung gespeichert.

Bei einem Widerspruch gegen Direktwerbung kann die E-Mail-Adresse oder eine andere Kennung in einer Sperrliste gespeichert werden, damit der Widerspruch dauerhaft beachtet wird.

34.8 Cookies und Pixel

Die konkrete Speicherdauer von Cookies und Online-Kennungen ergibt sich aus den im Cookie-Banner angezeigten Detailinformationen.

35. Bereitstellungspflicht

Bestimmte Daten sind erforderlich, damit wir:

• ein Kundenkonto einrichten,
• die Unternehmereigenschaft prüfen,
• eine Bestellung bearbeiten,
• einen Vertrag abschließen,
• Zahlungen abwickeln,
• Rechnungen ausstellen,
• Waren liefern

können.

Ohne die erforderlichen Daten können wir die betreffende Leistung möglicherweise nicht erbringen.

Die Bereitstellung von Daten für optionale Marketing- und Analysezwecke ist freiwillig.

36. Automatisierte Entscheidungen

The Rocket trifft grundsätzlich keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die gegenüber einer betroffenen Person rechtliche Wirkung entfalten oder sie in vergleichbarer Weise erheblich beeinträchtigen.

Automatisierte Risiko-, Betrugs- oder Bonitätsprüfungen können Hinweise für eine manuelle Entscheidung liefern, beispielsweise darüber, ob:

• Rechnungskauf angeboten wird,
• Vorkasse verlangt wird,
• ein Kreditlimit festgelegt wird,
• eine Bestellung zusätzlich geprüft wird.

Externe Zahlungsdienstleister können im Rahmen ihrer eigenen Leistungen eigene automatisierte Prüfungen durchführen.

37. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

Dazu gehören, soweit angemessen:

• verschlüsselte Datenübertragung,
• Zugriffsbeschränkungen,
• Rollen- und Berechtigungskonzepte,
• sichere Passwörter,
• Mehrfaktor-Authentifizierung,
• regelmäßige Softwareupdates,
• Datensicherungen,
• Protokollierung sicherheitsrelevanter Ereignisse,
• Schutz vor unbefugtem Zugriff,
• sorgfältige Auswahl von Dienstleistern.

Ein vollständiger Schutz vor sämtlichen Risiken der elektronischen Datenverarbeitung kann jedoch nicht garantiert werden.

38. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

38.1 Auskunft

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir verarbeiten.

38.2 Berichtigung

Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.

38.3 Löschung

Sie können die Löschung personenbezogener Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder andere Rechtsgründe entgegenstehen.

38.4 Einschränkung der Verarbeitung

Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.

38.5 Datenübertragbarkeit

Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie bestimmte Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.

38.6 Widerspruch

Sie können einer Verarbeitung widersprechen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht.

Bei Direktwerbung besteht ein jederzeitiges Widerspruchsrecht.

38.7 Widerruf einer Einwilligung

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

38.8 Beschwerde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Anfragen können an folgende Adresse gerichtet werden: office@the-rocket.at

Zur Verhinderung unberechtigter Datenherausgaben können wir einen geeigneten Identitätsnachweis verlangen.

39. Widerspruch gegen Direktwerbung

Werden personenbezogene Daten für Direktwerbung verarbeitet, kann dieser Verarbeitung jederzeit widersprochen werden.

Nach dem Widerspruch werden die Daten nicht mehr für Direktwerbung verwendet.

Der Widerspruch kann insbesondere per E-Mail an office@the-rocket.at übermittelt werden.

40. Österreichische Datenschutzbehörde

Zuständige österreichische Aufsichtsbehörde ist:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

Betroffene Personen können sich auch an eine andere zuständige Datenschutzaufsichtsbehörde innerhalb der Europäischen Union wenden.

41. Daten von Mitarbeitern und Ansprechpartnern unserer Geschäftskunden

Geschäftskunden können uns personenbezogene Daten ihrer:

• Geschäftsführer,
• Mitarbeiter,
• Einkäufer,
• Buchhalter,
• Lagerverantwortlichen,
• sonstigen Ansprechpartner

übermitteln.

Der jeweilige Geschäftskunde ist dafür verantwortlich, dass:

• die Übermittlung rechtmäßig erfolgt,
• betroffene Personen erforderlichenfalls informiert werden,
• nur erforderliche geschäftliche Daten bereitgestellt werden.

Wir verarbeiten diese Daten zur Kommunikation und Durchführung der Geschäftsbeziehung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in einer effizienten und nachvollziehbaren Geschäftsabwicklung.

42. Externe Links

Unsere Website kann Links zu Websites oder Plattformen externer Anbieter enthalten.

Beim bloßen Setzen eines Links werden grundsätzlich noch keine Daten an den verlinkten Anbieter übertragen. Erst beim Aufruf des Links verlässt der Nutzer unsere Website.

Für die Datenverarbeitung auf externen Websites ist der jeweilige Anbieter verantwortlich.

43. Änderung dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich:

• gesetzliche Anforderungen,
• eingesetzte Dienstleister,
• Shop- oder Hosting-Systeme,
• Marketingtechnologien,
• Zahlungsarten,
• Verarbeitungszwecke,
• unser Geschäftsmodell

ändern.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.

44. Kontakt

Für Fragen zum Datenschutz oder zur Ausübung von Betroffenenrechten:

The Rocket GmbH
Otto-Bauer-Gasse 3/13
1060 Wien
Österreich

E-Mail: office@the-rocket.at