Datenschutzerklärung

TNT Enterprise OG
Im Markt 10, 3292 Gaming, Österreich
FN 589605
E‑Mail: info@tnt-enterprise.at · Tel.: +43 699 10336626

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht besteht.

Wir verarbeiten personenbezogene Daten nach der DSGVO, insbesondere auf Basis von:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) für Bestellungen, Kundenkonto, Zahlung, Versand.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Newsletter, optionale Funktionen (z. B. Push, Chatbot soweit erforderlich) und optionale Cookies.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) für IT‑Sicherheit, Betrugsprävention, Support, interne Statistik ohne Profiling.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) für steuer- und handelsrechtliche Aufbewahrung.

• Stammdaten: Anrede, Vor‑/Nachname, E‑Mail, ggf. Firma, Geburtstag, Kundennummer.
• Adress- und Bestelldaten: Rechnungs‑/Lieferadresse, Warenkorb/Bestellpositionen, Beträge.
• Zahlungsdaten: Transaktions‑ und Zahlungsstatus (über Zahlungsdienstleister, keine vollständigen Karten-/Kontodaten bei uns).
• Kommunikationsdaten: Inhalte aus Kontaktformular, Support, Newsletter‑Status.
• Nutzungs-/Gerätedaten: technisch notwendige Protokolle, Caching (Service Worker), funktionale Cookies (z. B. Übersetzung).

1) Kundenkonto & Authentifizierung (Auth0)

Bei Registrierung/Anmeldung verarbeiten wir E‑Mail, Namen, Anrede, Geburtstag und technisch erforderliche Token. Die Prüfung und Verwaltung des Logins erfolgt über unseren Identitätsanbieter Auth0 (Okta, Inc.). Rechtsgrundlage: Art. 6 Abs. 1 lit. b (Vertrag) und lit. f (IT‑Sicherheit). Mögliche Übermittlungen in Drittländer, abgesichert durch EU‑Standardvertragsklauseln (SCC) des Anbieters.

2) Bestellung & Zahlungsabwicklung (Global Payments / GP webpay)

Zahlungen wickeln wir über das Zahlungs-Gateway GP webpay der Global Payments Europe, s.r.o., V Olšinách 80/626, 100 00 Prag 10 – Strašnice, Tschechische Republik, ab. Dabei werden – je nach gewählter Zahlart – u. a. Bestellpositionen, Beträge, Rechnungs-/Lieferadresse und E‑Mail‑Adresse an Global Payments übermittelt; die eigentlichen Zahlungs- und Karteninformationen (z. B. Kartennummer, 3‑D‑Secure‑Authentifizierung) geben Sie direkt auf der gesicherten Bezahlseite von Global Payments ein und werden uns nicht offengelegt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, u. a. steuer- und handelsrechtliche Aufbewahrungspflichten). Global Payments Europe ist ein in der EU ansässiger Anbieter; Datenübermittlungen in Drittländer erfolgen ausschließlich auf Basis geeigneter Garantien (EU‑Standardvertragsklauseln bzw. Angemessenheitsbeschluss). Die Berechnung der Umsatzsteuer erfolgt lokal in unserem System auf Basis des Lieferlandes und der Produktkategorie; wir speichern keine vollständigen Zahlungsdaten.

3) Versand, Etikett & Sendungsverfolgung (Sendcloud + Carrier)

Für Versandlabels/Tracking nutzen wir Sendcloud und den jeweiligen Versanddienstleister. Es werden Lieferadresse, Name, Bestellreferenz, Tracking‑Nummer verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b (Vertrag). Es kann zu Drittlandübermittlungen kommen; Absicherung über SCC. Tracking‑Links führen auf externe Seiten des Dienstleisters.

4) Newsletter & Marketing‑E‑Mails (Brevo/Sendinblue)

Mit Ihrer Einwilligung versenden wir Newsletter über Brevo (Sendinblue). Verarbeitet werden E‑Mail und ggf. Name/Firmenangaben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 107 TKG. Abmeldung jederzeit möglich (z. B. per Link in jeder E‑Mail). Speicherung bis zum Widerruf.

5) Kontaktformular & Support

Bei Kontaktaufnahme verarbeiten wir die angegebenen Daten (z. B. Name, E‑Mail, Telefonnummer, Nachricht) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b (vorvertragliche/vertragliche Kommunikation) bzw. lit. f (Support). Optionale Newsletter‑Einwilligung separat.

6) Chatbot (Google Gemini)

Unser optionaler Shop‑Chatbot nutzt Google Gemini. Ihre Chat‑Nachricht und für die Antwort notwendiger Kontext (z. B. Produktdaten; bei eingeloggten Nutzern minimaler Kontostatus) werden an Google übermittelt, um eine Antwort zu generieren. Wir verarbeiten keine besonderen Kategorien. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Kundenservice) oder – soweit erforderlich – Ihre Einwilligung (Art. 6 Abs. 1 lit. a). Sie können den Chatbot jederzeit nicht nutzen.

7) Übersetzungsfunktion (Google Translate)

Zur komfortablen Sprachumschaltung kann Google Translate eingebunden sein. Dabei können technisch erforderliche Cookies von Google gesetzt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für nicht zwingend erforderliche Cookies) bzw. Art. 6 Abs. 1 lit. f für die reine Bereitstellung, sofern ohne Cookies möglich.

8) CAPTCHA (Cloudflare Turnstile, sofern aktiviert)

Zum Schutz vor Missbrauch kann Cloudflare Turnstile eingesetzt werden. Es werden technische Daten (z. B. IP‑Adresse) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (IT‑Sicherheit).

9) Web‑App‑Manifest & optionale Offline-/Push‑Funktionen

Unsere Website stellt ein Web‑App‑Manifest bereit und kann auf dem Startbildschirm abgelegt werden. Sofern ein Service Worker aktiv geschaltet ist, können Seiten/Assets zur Offline‑Nutzung zwischengespeichert werden. Push‑Benachrichtigungen erfolgen nur, wenn diese Funktion angeboten wird und Sie zuvor ausdrücklich zugestimmt haben; die Zustimmung können Sie in Ihrem Browser jederzeit widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Push) bzw. lit. f (Technik/Cache), soweit eingesetzt.

10) Google Ads Conversion‑Tracking

Wir nutzen Google Ads Conversion‑Tracking (Google Ireland Limited / Google LLC), um die Wirksamkeit unserer Werbeanzeigen zu messen. Eingebunden ist das Google‑Tag (gtag.js, Conversion‑ID AW‑17861340813) clientseitig auf unserer Website. Ein serverseitiges Tagging (z. B. Google Tag Manager Server‑Side) setzen wir derzeit nicht ein.

Wir setzen Google Consent Mode v2 ein: Standardmäßig sind ad_storage, ad_user_data, ad_personalization und analytics_storage auf „denied“ gesetzt. Das Tag läuft damit zunächst im eingeschränkten Modus. Erst wenn Sie im Cookie‑Banner „Alle akzeptieren“ wählen, werden die genannten Signale auf „granted“ aktualisiert und Marketing‑Cookies sowie vollständige Conversion‑Messung (inkl. Bestellwert und Transaktions‑ID bei erfolgreicher Zahlung) aktiviert. Bei „Nur notwendige“ bleiben Marketing‑Cookies und personenbezogene Conversion‑Daten deaktiviert.

Mit Ihrer Marketing‑Einwilligung können wir außerdem Enhanced Conversions nutzen: dabei werden gehashte Kontaktdaten aus dem Bestellvorgang (z. B. E‑Mail, optional Name/ Adresse) über gtag an Google übermittelt, um die Zuordnung von Käufen zu Anzeigen zu verbessern. Ohne Einwilligung erfolgt diese Übermittlung nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Marketing‑Cookies und vollständiges Conversion‑Tracking; Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an der Werbewirkungsmessung) nur für den eingeschränkten Consent‑Mode ohne Cookies. Sie können Ihre Einwilligung widerrufen, indem Sie die gespeicherte Cookie‑Entscheidung löschen (Browser‑Daten/ localStorage) und die Seite erneut laden – dann erscheint das Banner wieder.

Weitere Informationen: Datenschutzerklärung von Google, Anzeigeneinstellungen.

11) Externe Icon‑Bibliothek (Font Awesome über CDN)

Zur Darstellung von Icons laden wir die Bibliothek Font Awesome über das CDN cdnjs.cloudflare.com (Cloudflare, Inc.). Beim Abruf der Stylesheets kann der CDN‑Anbieter technisch erforderliche Verbindungsdaten (z. B. IP‑Adresse, Browser‑Informationen) verarbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliche, performante Darstellung der Benutzeroberfläche).

• Identitätsdienst: Auth0 (Okta, Inc.).
• Zahlungsdienst: Global Payments Europe, s.r.o. (GP webpay), Prag, Tschechische Republik.
• E‑Mail/Newsletter: Brevo (Sendinblue SAS); zusätzlich ggf. SMTP‑Provider.
• Versand/Tracking: Sendcloud; jeweilige Versanddienstleister (z. B. Post/DPD/DHL).
• KI‑Dienst: Google LLC (Gemini/Translate).
• Werbedienst: Google Ireland Limited / Google LLC (Google Ads Conversion‑Tracking).
• Schutz‑/CDN‑Dienst: Cloudflare, Inc. (Turnstile, sofern aktiv; cdnjs für Font Awesome).

Mit Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Bei eigenverantwortlichen Drittanbietern (z. B. Zahlungs‑/Versanddienstleister) gelten deren Datenschutzhinweise zusätzlich.

Bei einzelnen Anbietern kann eine Verarbeitung in Drittländern (insb. USA) erfolgen. In diesen Fällen stützen wir die Übermittlung auf geeignete Garantien (insb. EU‑Standardvertragsklauseln) oder einen Angemessenheitsbeschluss. Kopien bzw. Hinweise zu den eingesetzten Garantien finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter.

• Kundenkonto: bis zur Löschung des Accounts; gesetzliche Aufbewahrung bleibt unberührt.
• Bestell‑/Rechnungsdaten: gemäß gesetzlicher Pflichten (idR 7 Jahre in AT).
• Supportanfragen: bis zur abschließenden Klärung, danach gemäß interner Löschkonzepte.
• Newsletter: bis zum Widerruf Ihrer Einwilligung.
• Technische Protokolle/Caches: kurzzeitig/rollierend.

Wir nutzen Cookies und Browser‑Speicher (z. B. localStorage) in diesen Kategorien:

• Notwendig (immer aktiv): Shop‑Funktionen wie Warenkorb, Login‑Status, Sprache, Cookie‑Entscheidung, Zahlungsrückkehr und Caching/PWA. Diese können nicht abgewählt werden.
• Funktional (soweit eingebunden): z. B. Google Translate – technisch erforderliche Cookies des Anbieters nur, soweit die Funktion genutzt wird bzw. eine Einwilligung greift.
• Marketing / Analyse (nur mit Einwilligung „Alle akzeptieren“): Google Ads Conversion‑Tracking inkl. Consent Mode v2 und optional Enhanced Conversions. Ohne Zustimmung werden keine Marketing‑Cookies gesetzt; Conversion‑Events mit personenbezogenen Daten werden nicht ausgelöst.

Beim ersten Besuch erscheint unser Cookie‑Banner („Nur notwendige“ / „Alle akzeptieren“). Die Entscheidung speichern wir lokal (localStorage, Versionierung) und setzen ein technisches Hinweis‑Cookie. Erforderliche Cookies bleiben immer aktiv. Eine erneute Auswahl ist möglich, indem Sie die gespeicherten Shop‑Daten im Browser löschen und die Seite neu laden.

Wir verkaufen Ihre personenbezogenen Daten nicht. Eine Weitergabe erfolgt nur an die unter „Empfänger & Auftragsverarbeiter“ genannten Stellen, soweit für Betrieb, Vertragserfüllung oder – bei Marketing – aufgrund Ihrer Einwilligung erforderlich.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Beschwerderecht: Sie können sich bei der österreichischen Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, www.dsb.gv.at) oder einer anderen Aufsichtsbehörde beschweren.

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Rechtslage oder Anbieter ändern. Die jeweils aktuelle Fassung ist hier abrufbar.