🔒 Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der zugehörigen App ist:

• YIP HINT Import-Export GmbH
• Favoritenstraße 178, 1100 Wien, Österreich
• Geschäftsführung: Thi Yen Ly & Oliver Ly
• E-Mail: [email protected]
• Telefon: +43 1 6024190
• UID: ATU50484006 | FN 193117x, Handelsgericht Wien

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben. Bei datenschutzrechtlichen Fragen wenden Sie sich bitte an: [email protected]

2. Welche Daten verarbeiten wir?

Im Rahmen unseres B2B-Bestellportals verarbeiten wir folgende personenbezogene Daten:

3. Rechtsgrundlagen

Die Verarbeitung Ihrer Daten erfolgt auf Basis folgender Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Verarbeitung von Bestell-, Kontakt- und Firmendaten zur Abwicklung Ihrer Bestellungen und Lieferungen.
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung: Aufbewahrung von Rechnungs- und Bestelldaten für 7 Jahre gemäß § 132 Bundesabgabenordnung (BAO) und § 212 UGB.
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Push-Benachrichtigungen werden nur nach Ihrer ausdrücklichen Zustimmung gesendet. Sie können diese jederzeit widerrufen.
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse: Technische Daten (IP-Adresse, Browser) zur Gewährleistung der IT-Sicherheit und des störungsfreien Betriebs.

4. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies für Ihren Login (Session-Cookies). Diese Cookies sind für den Betrieb des Portals zwingend erforderlich und können nicht deaktiviert werden.

Wir setzen keine Tracking-Cookies, Werbe-Cookies, Analyse-Tools (wie Google Analytics) oder Social-Media-Plugins ein.

Da ausschließlich technisch notwendige Cookies verwendet werden, ist keine gesonderte Einwilligung erforderlich (Art. 5 Abs. 3 ePrivacy-Richtlinie).

5. Push-Benachrichtigungen

Sie können sich freiwillig für Push-Benachrichtigungen anmelden, um über neue Nachrichten und Bestellbestätigungen informiert zu werden.

• Einwilligung: Push-Benachrichtigungen werden nur aktiviert, wenn Sie dies über den Browser-Dialog ausdrücklich erlauben.
• Widerruf: Sie können Push-Benachrichtigungen jederzeit in Ihrem Profil oder in den Einstellungen Ihres Browsers/Geräts deaktivieren.
• Dienst: Für die Zustellung verwenden wir den Web Push Standard (RFC 8030). Dabei wird ein gerätegebundener Push-Token an den jeweiligen Push-Dienst Ihres Browsers (z.B. Google FCM bei Chrome, Mozilla Push Service bei Firefox, APNs bei Safari) übermittelt.

6. Übersetzungsdienst

Zur Übersetzung der Benutzeroberfläche in andere Sprachen nutzen wir den Dienst MyMemory (Translated S.r.l., Italien). Dabei werden die zu übersetzenden UI-Texte an die MyMemory-API übermittelt. Es werden keine personenbezogenen Daten (keine Namen, Adressen, Bestelldaten) an diesen Dienst gesendet.

7. Auftragsverarbeiter & Hosting

Unsere Website und App werden auf eigenen bzw. angemieteten Servern in der EU betrieben. Folgende Dienstleister können im Rahmen des Betriebs zum Einsatz kommen:

Mit allen Auftragsverarbeitern bestehen – sofern erforderlich – Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

Drittlandübermittlung: Bei der Nutzung von Push-Benachrichtigungen über Google Chrome werden Push-Token an Google LLC (USA) übermittelt. Die Datenübermittlung erfolgt auf Basis des EU-US Data Privacy Framework (DPF). Bei Nutzung über Apple Safari werden Push-Token an Apple Inc. (USA) übermittelt, ebenfalls auf Basis des DPF.

8. Speicherdauer

• Kundenstammdaten & Bestellungen: Werden für die Dauer der Geschäftsbeziehung gespeichert und anschließend gemäß den gesetzlichen Aufbewahrungsfristen (7 Jahre gem. § 132 BAO) aufbewahrt.
• Chat-Nachrichten: Werden für die Dauer der Geschäftsbeziehung gespeichert.
• Push-Token: Werden gelöscht, sobald Sie sich abmelden oder die Benachrichtigungen deaktivieren.
• Session-Cookies: Werden beim Logout oder Schließen des Browsers automatisch gelöscht.
• Server-Logfiles: IP-Adressen und technische Zugriffsdaten werden maximal 30 Tage gespeichert.

9. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15): Sie können Auskunft über Ihre gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16): Sie können die Korrektur unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung (Art. 18): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20): Sie können Ihre Daten in einem gängigen Format erhalten.
• Widerspruchsrecht (Art. 21): Sie können der Verarbeitung Ihrer Daten widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3): Erteilte Einwilligungen (z.B. Push) können Sie jederzeit widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]

10. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen:

• Österreichische Datenschutzbehörde
• Barichgasse 40–42, 1030 Wien
• Telefon: +43 1 52 152-0
• E-Mail: [email protected]
• Web: www.dsb.gv.at

11. Automatisierte Entscheidungsfindung & Profiling

Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne des Art. 22 DSGVO statt. Alle geschäftsrelevanten Entscheidungen (z.B. Kreditlimits, Kundenkonditionen) werden durch unsere Mitarbeiter getroffen.

12. Bereitstellung personenbezogener Daten

Die Bereitstellung Ihrer Kontakt- und Firmendaten (Name, E-Mail, Adresse, UID) ist für die Begründung und Durchführung der Geschäftsbeziehung erforderlich. Ohne diese Angaben können wir Ihnen keinen Zugang zum Bestellportal gewähren und keine Bestellungen abwickeln.

Die Bereitstellung eines Push-Tokens für Benachrichtigungen ist freiwillig und hat keine Auswirkungen auf die Nutzung des Portals.