Datenschutzerklärung LaModula.ch

Datenschutzinformation – Online-Shop Schweiz

Diese Datenschutzinformation erklärt, wie die LaModula GmbH Personendaten beim Besuch und Einkauf in unserem Online-Shop für die Schweiz verarbeitet. Sie richtet sich nach der Datenschutz-Grundverordnung (DSGVO) und dem schweizerischen Bundesgesetz über den Datenschutz (revDSG).

---

1. Verantwortliche und anwendbares Recht

Verantwortliche: LaModula GmbH, Italiener Strasse 10a, 9500 Villach, Österreich · Tel. +43 4242 39900 · Fax +43 4242 39900-22 · office@lamodula.at · www.lamodula.at

Datenschutzanfragen: Boris Mikula, datenschutz@lamodula.at, Postanschrift wie oben.

Anwendbares Recht: Wir sind in Österreich niedergelassen. Für unsere Verarbeitungen gilt deshalb die DSGVO (Art. 3 Abs. 1 DSGVO), auch wenn Sie in der Schweiz wohnen. Zusätzlich gilt das revDSG, soweit sich die Verarbeitung in der Schweiz auswirkt (Art. 3 Abs. 1 revDSG), etwa bei Ihrem Einkauf in unserem Schweizer Shop. Bei jedem Zweck nennen wir deshalb beide Rechtsgrundlagen.

Unsere Rechtsgrundlagen im Überblick:

• Vertrag: Art. 6 Abs. 1 lit. b DSGVO; revDSG: Bearbeitung im unmittelbaren Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrags (Art. 31 Abs. 2 lit. a revDSG).
• Einwilligung: Art. 6 Abs. 1 lit. a DSGVO; revDSG: Art. 31 Abs. 1 in Verbindung mit Art. 6 Abs. 6 und 7 revDSG. Sie können jede Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Rechtliche Verpflichtung: Art. 6 Abs. 1 lit. c DSGVO; revDSG: Art. 31 Abs. 1 (Rechtfertigung durch Gesetz).
• Berechtigtes Interesse: Art. 6 Abs. 1 lit. f DSGVO; revDSG: Art. 31 Abs. 1 (überwiegendes privates Interesse). Das jeweilige Interesse nennen wir beim Zweck.

---

2. Zugriffsdaten, Hosting und Datensicherheit

Zugriffsdaten (Server-Logfiles).
Bei jedem Aufruf unseres Shops verarbeitet unser Server automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Statuscode, Referrer-URL sowie Browser- und Betriebssysteminformationen.

Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit, Abwehr von Angriffen und Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; revDSG: überwiegendes privates Interesse nach Art. 31 Abs. 1 revDSG. Unser Interesse besteht im sicheren und störungsfreien Betrieb des Shops. Sie sind für diese Verarbeitung nicht verpflichtet, ohne sie können wir die Seite aber nicht ausliefern.

Speicherdauer: Logfiles werden in der Regel nach sieben Tagen gelöscht, bei Sicherheitsvorfällen so lange, wie es zur Aufklärung erforderlich ist.

Hosting.
Unser Shop wird beim österreichischen Hosting-Dienstleister Internex betrieben. Internex verarbeitet die dabei anfallenden Personendaten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gemäss Art. 28 DSGVO und Art. 9 revDSG. Die Server befinden sich im EU-Raum. Die EU-Mitgliedstaaten gelten gemäss Anhang 1 der schweizerischen Datenschutzverordnung (DSV) als Staaten mit angemessenem Datenschutz. Für Datenübermittlungen in diese Staaten sind daher keine zusätzlichen Garantien nach Art. 16 Abs. 2 revDSG erforderlich.

Datensicherheit.
Wir sichern Ihre Daten durch verschlüsselte Übertragung (TLS/HTTPS), Zugriffsbeschränkungen nach dem Need-to-know-Prinzip, Auftragsverarbeitungsverträge mit unseren Dienstleistern und regelmässige Aktualisierung unserer Systeme (Art. 32 DSGVO, Art. 8 revDSG). Eine absolute Sicherheit bei der Übertragung im Internet können wir nicht garantieren.

---

3. Bestellung, Kundenkonto, Kontakt, Versand und Zoll

Bestellung und Vertragsabwicklung.
Wir verarbeiten Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestelldaten, Zahlungsstatus und Korrespondenz, um Ihre Bestellung abzuwickeln, Rechnungen zu erstellen und Gewährleistungs- oder Retourenfälle zu bearbeiten. E-Mail-Adresse und Telefonnummer müssen Sie bei jeder Bestellung angeben, weil wir beides für die Lieferung benötigen (siehe unten, Weitergabe an Produzenten und Spedition). Ohne die für den Vertrag nötigen Angaben können wir den Vertrag nicht abschliessen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; revDSG: Art. 31 Abs. 2 lit. a revDSG (Bearbeitung im unmittelbaren Zusammenhang mit Abschluss oder Abwicklung eines Vertrags). Für gesetzliche Aufbewahrungs- und Buchführungspflichten: Art. 6 Abs. 1 lit. c DSGVO.

Kundenkonto.
Wenn Sie ein Konto anlegen, speichern wir Ihre Stammdaten, Adressen, Bestellhistorie und Ihr (verschlüsseltes) Passwort, damit Sie künftig schneller bestellen und Ihre Bestellungen einsehen können. Rechtsgrundlage ist der Nutzungsvertrag zum Kundenkonto (Art. 6 Abs. 1 lit. b DSGVO; Art. 31 Abs. 2 lit. a revDSG). Sie können das Konto jederzeit löschen lassen.

Kontaktaufnahme.
Wenn Sie uns per E-Mail, Telefon, Formular oder Chat kontaktieren, verarbeiten wir Ihre Angaben und den Inhalt Ihrer Anfrage, um sie zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an effizienter Kundenkommunikation); revDSG: Art. 31 Abs. 2 lit. a bzw. Art. 31 Abs. 1 revDSG.

Weitergabe an Produzenten und Spedition.
Ihre Bestellung wird von unseren Produzenten hergestellt bzw. versandbereit gemacht und von einer Spedition zugestellt. Dazu geben wir folgende Daten weiter:

• an unsere Produzenten: Ihren Namen, Ihre Lieferadresse und Ihre Telefonnummer(n);
• an die Spedition: Ihren Namen, Ihre Lieferadresse, Ihre Telefonnummer und Ihre E-Mail-Adresse.

Zweck ist die Herstellung und Bereitstellung der Ware, die Abstimmung des Liefertermins, die Avisierung der Zustellung und die Klärung von Rückfragen bei Zustellproblemen. Ohne diese Weitergabe können wir die Ware nicht zustellen; sie ist daher für die Vertragserfüllung erforderlich, und Sie müssen dafür nicht gesondert einwilligen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO; Art. 31 Abs. 2 lit. a revDSG). Die Empfänger dürfen die Daten nur für diesen Zweck verwenden. Produzenten und Spedition verarbeiten die Daten teils als unsere Auftragsverarbeiter, teils in eigener Verantwortung; dann gelten auch ihre Datenschutzbestimmungen. Angaben zu den Empfängerländern finden Sie in Abschnitt 9.

Zoll.
Da wir aus Österreich in die Schweiz liefern, werden Ihre Sendungen zollrechtlich angemeldet. Dazu verarbeiten wir Ihre Anschriftsdaten und die Sendungsinhalte und geben sie an das beauftragte Transportunternehmen bzw. Zollagenten und an die Zollbehörden weiter. Rechtsgrundlage: gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO; Art. 31 Abs. 1 revDSG, Rechtfertigung durch Gesetz). Wir sind für die schweizerische Mehrwertsteuer registriert und verarbeiten die dazu nötigen Bestelldaten für unsere steuerlichen Pflichten.

---

4. Zahlungsabwicklung

Im Schweizer Shop können Sie mit folgenden Zahlungsarten bezahlen: Klarna, TWINT, PostFinance Pay, Kreditkarte (Visa, Mastercard), Google Pay, Click to Pay, Apple Pay, Banküberweisung und PayPal. Welche davon Ihnen angezeigt werden, hängt von Ihrem Warenkorb und Ihrem Endgerät ab. Wir geben an die Zahlungsanbieter nur die Daten weiter, die für die gewählte Zahlung nötig sind (z. B. Name, Anschrift, E-Mail, Bestellbetrag, Zahlungsreferenz).

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO; Art. 31 Abs. 2 lit. a revDSG). Die Zahlungsanbieter verarbeiten Daten teilweise in eigener Verantwortung; hierfür gelten ihre Datenschutzbestimmungen.

Klarna.
Bei Zahlung mit Klarna (Rechnung, Ratenkauf, Sofortzahlung) übermitteln wir Ihre Bestell- und Kontaktdaten an Klarna. Klarna prüft Ihre Zahlungsfähigkeit, auch durch automatisierte Verfahren, und entscheidet in eigener Verantwortung, ob und zu welchen Bedingungen die Zahlungsart angeboten wird. Fallen Entscheidungen ausschliesslich automatisiert und haben sie für Sie erhebliche Folgen, können Sie bei Klarna eine menschliche Überprüfung verlangen und Ihren Standpunkt darlegen (Art. 22 DSGVO; Art. 21 revDSG). Die Klarna-Datenschutzbestimmungen für die Schweiz finden Sie auf der Website von Klarna. LaModula selbst führt keine Bonitätsprüfung durch und nutzt keine Auskunftei für Kundinnen und Kunden in der Schweiz.

TWINT und PostFinance Pay.
Zahlungsdaten werden an TWINT AG bzw. PostFinance AG (beide Schweiz) übermittelt, die als Zahlungsdienstleister in eigener Verantwortung handeln. Die Schweiz hat aus EU-Sicht ein angemessenes Datenschutzniveau.

Kreditkarte, Google Pay, Apple Pay und Click to Pay.
Kartendaten geben Sie direkt bei unserem Zahlungsdienstleister bzw. dem jeweiligen Wallet-Anbieter ein. Wir sehen Ihre vollständige Kartennummer nicht, sondern nur Zahlungsstatus und maskierte Referenzen. Bei Google Pay und Apple Pay gelten zusätzlich die Datenschutzbestimmungen von Google bzw. Apple.

PayPal.
Bei Zahlung mit PayPal erhebt PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) Ihre Zahlungsdaten und verarbeitet sie in eigener Verantwortung. Wir erhalten Zahlungsbestätigung und die zur Abwicklung notwendigen Angaben.

Banküberweisung.
Wir verarbeiten Ihren Namen, Ihre Bankverbindung und Ihre Zahlungsreferenz, um die Zahlung zuzuordnen.

Angaben zu den Empfängerländern der Daten finden Sie in Abschnitt 9.

---

5. Forderungsmanagement, Betrugsprävention, Newsletter und Werbung

Forderungsmanagement.
Bleibt eine Zahlung aus, verarbeiten wir die zur Durchsetzung nötigen Vertrags- und Zahlungsdaten und geben sie bei Bedarf an Rechtsvertreter oder Inkassounternehmen weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Durchsetzung eigener Ansprüche); revDSG: Art. 31 Abs. 1 revDSG (überwiegendes privates Interesse) bzw. Art. 31 Abs. 2 lit. a revDSG. Eine Bonitätsabfrage bei Auskunfteien führen wir für Kundinnen und Kunden in der Schweiz nicht durch.

Betrugsprävention.
Zur Abwehr von Zahlungsbetrug und Missbrauch verarbeiten wir Bestell-, Zahlungs- und Gerätedaten und verwenden dabei auch die Risikoprüfungen unserer Zahlungsanbieter. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Betrug); Art. 31 Abs. 1 revDSG.

Newsletter.
Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und, sofern freiwillig angegeben, Ihren Namen, um Ihnen Angebote und Neuigkeiten zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung werden Sie in den Verteiler aufgenommen. Anmeldung und Bestätigung werden einschliesslich Zeitpunkt und IP-Adresse zum Nachweis Ihrer Einwilligung protokolliert.

Für den Versand verwenden wir Newsletter2Go der Brevo GmbH, Köpenicker Strasse 126, 10179 Berlin, Deutschland. Der Anbieter verarbeitet die dafür erforderlichen Empfänger- und Versanddaten in unserem Auftrag gemäss Art. 28 DSGVO und Art. 9 revDSG.

Der Newsletterversand erfolgt auf Grundlage Ihrer Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO sowie Art. 31 Abs. 1 in Verbindung mit Art. 6 Abs. 6 und 7 revDSG. Soweit Sie auch in die Erfolgsmessung eingewilligt haben, erfassen wir mithilfe von Tracking-Pixeln und entsprechend ausgestalteten Links, ob Sie den Newsletter öffnen und welche Links Sie anklicken. Diese Informationen verwenden wir zur Verbesserung unserer Newsletter.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail oder durch eine Nachricht an datenschutz@lamodula.at. Die Rechtmässigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Werbung an Bestandskunden.
Wenn Sie bei uns bestellt haben, können wir Ihnen auf Basis Ihrer E-Mail-Adresse ähnliche Produkte per E-Mail empfehlen, sofern Sie dem nicht widersprochen haben und wir Sie bei der Erhebung und in jeder E-Mail darauf hingewiesen haben (§ 174 Abs. 4 TKG 2021; Art. 3 Abs. 1 lit. o UWG). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Direktwerbung); Art. 31 Abs. 1 revDSG. Diesem Interesse können Sie jederzeit widersprechen (siehe Abschnitt 10).

Postalische Werbung.
Postalische Werbung senden wir nur, soweit Sie dem nicht widersprochen haben (Art. 6 Abs. 1 lit. f DSGVO; Art. 31 Abs. 1 revDSG).

---

6. Cookies, Einwilligungsverwaltung (Cookiebot) und Art. 45c FMG

Was sind Cookies? Cookies und ähnliche Technologien (z. B. Local Storage, Pixel) speichern oder lesen Informationen auf Ihrem Endgerät. Manche sind für den Betrieb des Shops notwendig, andere dienen Analyse und Werbung. Cookie-Kennungen und die damit verknüpften Nutzungsdaten sind Personendaten, soweit sie sich einer Person zuordnen lassen, auch wenn wir Sie nicht mit Namen kennen (pseudonyme Daten sind nicht automatisch anonym).

Notwendige Cookies.
Sie speichern z. B. Warenkorb, Login, Sicherheitseinstellungen und Ihre Cookie-Auswahl. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO und § 165 Abs. 3 TKG 2021 (technisch erforderlich); revDSG: Art. 31 Abs. 1 revDSG. Ohne diese Cookies funktioniert der Shop nicht.

Statistik- und Marketing-Cookies setzen wir nur ein, wenn Sie vorher einwilligen (Art. 6 Abs. 1 lit. a DSGVO; § 165 Abs. 3 TKG 2021; revDSG: Art. 31 Abs. 1 i. V. m. Art. 6 Abs. 6 und 7 revDSG). Das betrifft die in Abschnitt 7 und 8 beschriebenen Dienste.

Einwilligungsverwaltung.
Wir verwenden die Consent-Management-Plattform Cookiebot von Usercentrics A/S (København, Dänemark). Cookiebot fragt Ihre Einwilligung ab, speichert Ihre Auswahl in einem Cookie und protokolliert sie zum Nachweis (anonymisierte IP-Adresse, Zeitpunkt, Ihre Auswahl, Einwilligungs-ID). Rechtsgrundlage: Nachweis- und Rechtspflicht (Art. 6 Abs. 1 lit. c und f DSGVO, Art. 7 Abs. 1 DSGVO; Art. 31 Abs. 1 revDSG). Ihre Einstellungen können Sie jederzeit über den Link «Cookie-Einstellungen» im Footer des Shops ändern oder widerrufen.

Schweizer Fernmelderecht (Art. 45c FMG).
Nach Art. 45c des Fernmeldegesetzes dürfen Informationen auf Ihrem Endgerät nur gespeichert oder abgerufen werden, wenn Sie über Bearbeitungszweck und Widerspruchsmöglichkeit informiert sind und nicht widersprechen. Diese Information geben Sie hier und im Cookie-Banner. Unser Cookie-Banner geht darüber hinaus und fragt bei nicht notwendigen Cookies Ihre Einwilligung vorab ab. Sie können Cookies auch in Ihren Browsereinstellungen blockieren oder löschen; dann sind einzelne Funktionen eventuell nicht nutzbar.

---

7. Webanalyse und Marketing (nur mit Ihrer Einwilligung)

Die folgenden Dienste setzen wir nur ein, wenn Sie im Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO; Art. 31 Abs. 1 i. V. m. Art. 6 Abs. 6 und 7 revDSG). Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Ohne Einwilligung nutzen Sie den Shop in vollem Umfang.

Google Analytics 4.
Wir nutzen Google Analytics 4 der Google Ireland Limited (Irland) bzw. der Google LLC (USA), um die Nutzung des Shops zu analysieren (z. B. besuchte Seiten, Verweildauer, Herkunft, Gerätetyp, Kaufabschlüsse). Dabei werden Cookie- bzw. Gerätekennungen und Ereignisdaten verarbeitet. Google erklärt, dass GA4 IP-Adressen nicht protokolliert oder speichert; die übrigen Nutzungsdaten bleiben jedoch pseudonyme Personendaten. Die Ereignisdaten werden nach der von uns eingestellten Aufbewahrungsdauer gelöscht (maximal 14 Monate).

Google Ads (Conversion-Messung und Remarketing).
Mit Google Ads messen wir den Erfolg unserer Anzeigen und können Besucher unseres Shops auf anderen Websites und in Google-Diensten erneut ansprechen. Dazu werden Kennungen, aufgerufene Seiten, Produkt- und Bestelldaten (ohne Namen und Kontaktdaten) an Google übermittelt. Google kann diese Daten mit bestehenden Google-Konten verknüpfen, soweit Sie dort personalisierter Werbung zugestimmt haben.

Microsoft Advertising (Bing). Wir nutzen Microsoft Advertising der Microsoft Ireland Operations Limited (Irland). Mithilfe des Universal Event Tracking (UET) können wir nachvollziehen, ob Besucher nach dem Anklicken einer Anzeige unseren Shop besuchen und bestimmte Aktionen ausführen, beispielsweise einen Kauf abschliessen. Dabei werden insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Cookie-Kennungen und Informationen zu ausgeführten Aktionen verarbeitet. Microsoft erhält diese Daten und verarbeitet sie auch in eigener Verantwortung für die Bereitstellung und Verbesserung seiner Werbedienste. Eine Verarbeitung durch die Microsoft Corporation in den USA ist möglich. Die beschriebene Erfolgsmessung erfolgt auf Grundlage Ihrer Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO sowie Art. 31 Abs. 1 in Verbindung mit Art. 6 Abs. 6 und 7 revDSG. Sie können Ihre Einwilligung jederzeit über «Cookie-Einstellungen bearbeiten» mit Wirkung für die Zukunft widerrufen. Weitere Informationen finden Sie in den Datenschutzbestimmungen von Microsoft.

Matomo.
Wir nutzen Matomo zur Webanalyse, um Seitenaufrufe, die Nutzung unseres Shops und Conversion-Raten auszuwerten und unser Angebot zu verbessern. Hierfür betreiben wir eine eigene Matomo-Installation unter stats.lamodula.at auf einem bei Internex in Österreich gehosteten Server. Die Analysedaten werden auf dieser Instanz verarbeitet und gespeichert; eine Übermittlung an den Hersteller der Matomo-Software erfolgt dabei nicht. Internex unterstützt uns als Hosting-Dienstleister im Rahmen einer Auftragsverarbeitung. Matomo ist so konfiguriert, dass keine Tracking-Cookies verwendet werden. IP-Adressen werden vor der Speicherung gekürzt; für die Ermittlung des ungefähren Standorts wird jedoch die vollständige IP-Adresse verarbeitet. Benutzer-IDs werden pseudonymisiert und Bestellnummern anonymisiert. Detaillierte Besuchs- und Aktionsdaten, die älter als 120 Tage sind, werden im Rahmen eines wöchentlichen Löschlaufs gelöscht. Zusammengefasste statistische Berichte werden darüber hinaus aufbewahrt.

trbo (Personalisierung).
Zur Personalisierung der Anzeige (z. B. Hinweise, Empfehlungen) nutzt der Shop die Technologie von trbo GmbH (Deutschland), die auf Basis Ihres Nutzungsverhaltens im Shop Inhalte ausspielt. trbo verarbeitet die Daten in unserem Auftrag.

Affiliate-Programm.
Wir nehmen am Affiliate-Netzwerk ADCELL der Firstlead GmbH, Rosenfelder Strasse 15–16, 10315 Berlin, Deutschland, teil. Über dieses Netzwerk können Werbepartner auf unseren Shop verweisen und für vermittelte Käufe eine Provision erhalten.

Soweit Sie eingewilligt haben, setzen wir Cookies und ähnliche Tracking-Technologien ein, um Klicks auf Partnerlinks und daraus entstandene Bestellungen zuzuordnen und Provisionen abzurechnen. Dabei werden insbesondere Tracking-Kennungen, Angaben zum vermittelnden Werbepartner, Zeitpunkt des Klicks beziehungsweise Kaufs sowie Bestell-ID und Bestellbetrag verarbeitet und an ADCELL übermittelt. Diese Daten sind nicht automatisch anonym.

Das Affiliate-Tracking erfolgt auf Grundlage Ihrer Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO sowie Art. 31 Abs. 1 in Verbindung mit Art. 6 Abs. 6 und 7 revDSG. Die eingesetzten Cookies und ihre jeweiligen Laufzeiten finden Sie in unserer Cookie-Erklärung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über «Cookie-Einstellungen bearbeiten» widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Weitere Informationen finden Sie in den Datenschutzbestimmungen von ADCELL. Angaben zu Empfängern und Auslandübermittlungen enthält Abschnitt 9 dieser Datenschutzinformation.

Widerruf und Widerspruch.
Mit dem Widerruf wird die Verarbeitung für die Zukunft beendet; die Rechtmässigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO). Zusätzlich bietet Google ein Browser-Add-on zur Deaktivierung von Google Analytics sowie Einstellungen für personalisierte Werbung an.

---

8. Weitere Dienste und Social Media

Live-Chat (iAdvize).
Wenn Sie den Chat nutzen, verarbeitet unser Dienstleister iAdvize (Frankreich) Ihre Nachrichten und technische Daten, damit wir Ihre Fragen beantworten können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO; Art. 31 Abs. 2 lit. a bzw. Art. 31 Abs. 1 revDSG. Chatverläufe löschen wir nach drei Jahren.

Kundenbewertungen und Käuferschutz (Trusted Shops).
Wir binden das Trustbadge von Trusted Shops (Deutschland) ein. Es zeigt Gütesiegel und Bewertungen an und kann Ihnen nach der Bestellung den Käuferschutz und eine Bewertungseinladung anbieten. Dazu übermitteln wir Ihre Bestelldaten (E-Mail, Bestellnummer, Betrag) in der Regel nur, wenn Sie den Käuferschutz oder die Bewertungseinladung ausdrücklich wählen (Art. 6 Abs. 1 lit. a bzw. b DSGVO; Art. 31 Abs. 1 bzw. Abs. 2 lit. a revDSG). Beim Aufruf des Badges wird Ihre IP-Adresse an Trusted Shops übertragen (Art. 6 Abs. 1 lit. f DSGVO; Art. 31 Abs. 1 revDSG).

Google Maps, reCAPTCHA und YouTube.
Wenn Sie eine Karte, ein Video oder ein Formular mit reCAPTCHA laden, wird Ihre IP-Adresse zusammen mit Nutzungsdaten an Google übermittelt. Karten und Videos laden wir erst nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 31 Abs. 1 i. V. m. Art. 6 Abs. 6 und 7 revDSG). reCAPTCHA dient dem Schutz vor Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO; Art. 31 Abs. 1 revDSG).

Social-Media-Auftritte.
Wir betreiben Seiten bei sozialen Netzwerken. Wenn Sie dort mit uns interagieren, verarbeitet der Anbieter Ihre Daten in eigener Verantwortung nach seinen Datenschutzbestimmungen; zusätzlich erhalten wir Statistiken zur Nutzung der Seite. Beim Betrieb der Seiten sind wir und der jeweilige Betreiber teilweise gemeinsam verantwortlich (Art. 26 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Öffentlichkeitsarbeit); Art. 31 Abs. 1 revDSG. Es gibt keine Social-Media-Plugins, die ohne Ihr Zutun Daten an die Netzwerke senden; Links zu den Seiten führen lediglich auf die jeweilige Plattform.

---

9. Auslandsübermittlung und Speicherdauer

Empfängerländer.
Wir verarbeiten Ihre Daten in Österreich und im EU-Raum. Einige Dienstleister sitzen oder verarbeiten Daten ausserhalb der Schweiz und der EU. Massgeblich für ein angemessenes Datenschutzniveau ist die Staatenliste in Anhang 1 der Datenschutzverordnung (DSV) des Bundesrates; die EU/der EWR sind dort aufgeführt (Art. 16 Abs. 1 revDSG). Für die USA gilt dies nur für Unternehmen, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind. Ohne Angemessenheit nutzen wir Standardvertragsklauseln der EU mit Schweizer Zusatz (Art. 16 Abs. 2 lit. d revDSG, Art. 46 DSGVO).

Weitere Empfänger.
Neben Produzenten und Spedition (siehe Abschnitt 3) geben wir Daten an Zollbehörden, Steuerberater, Behörden (bei gesetzlicher Pflicht) und Rechtsvertreter weiter. Eine Weitergabe in Staaten ohne angemessenen Schutz erfolgt nur mit Garantien nach Art. 16 Abs. 2 revDSG bzw. Art. 46 DSGVO oder im Ausnahmefall nach Art. 17 revDSG bzw. Art. 49 DSGVO. Eine Kopie der Garantien erhalten Sie auf Anfrage.

Speicherdauer.
Wir speichern Daten nur so lange, wie es der Zweck erfordert oder das Gesetz es verlangt:

---

10. Ihre Rechte, Aufsichtsbehörden und Stand

Sie haben nach DSGVO und revDSG folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO; Art. 25 revDSG).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO; Art. 32 Abs. 1 revDSG).
• Löschung (Art. 17 DSGVO) bzw. Löschung oder Vernichtung (Art. 32 Abs. 2 revDSG), soweit keine Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) bzw. Sperrung (Art. 32 Abs. 2 revDSG).
• Datenübertragbarkeit in einem gängigen elektronischen Format (Art. 20 DSGVO; Art. 28 revDSG).
• Widerspruch gegen Verarbeitungen, die wir auf berechtigte Interessen stützen, insbesondere gegen Direktwerbung (Art. 21 DSGVO; Art. 30 Abs. 2 lit. b revDSG).
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
• Menschliche Überprüfung automatisierter Einzelentscheidungen mit erheblichen Folgen (Art. 22 DSGVO; Art. 21 revDSG).

Senden Sie Ihre Anfrage an datenschutz@lamodula.at. Zur Identifikation können wir einen Nachweis verlangen. Wir antworten innerhalb eines Monats (Art. 12 DSGVO) bzw. 30 Tagen (Art. 25 Abs. 7 revDSG).

Beschwerde.
Sie können sich bei der zuständigen Aufsichtsbehörde beschweren:

• Österreich: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at (Art. 77 DSGVO).
• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch. Der EDÖB kann auf Anzeige hin ein Verfahren eröffnen (Art. 49 revDSG).

Änderungen.
Wir passen diese Information an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils aktuelle Fassung im Shop.

Stand: 07.10.2026