Datenschutzerklärung

Datenschutzerklärung

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG). Nachfolgend informieren wir Sie darüber, welche Daten wir zu welchem Zweck verarbeiten.

1. Verantwortlicher

Muharrem Değer Şahbaz (Get My Toner)
Planetengasse 2/24, 1100 Wien, Österreich
Telefon: +43 681 81861485
E-Mail: office@getmytoner.com

2. Hosting

Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Der Serverstandort liegt in Nürnberg (Deutschland), somit innerhalb der EU. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

3. Server-Logfiles

Beim Aufruf unserer Website werden automatisch Daten erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach spätestens 30 Tagen gelöscht.

3a. Herkunft von Bestellungen

Um zu verstehen, über welche Kanäle Bestellungen zustande kommen (z. B. Anzeige, Suchmaschine, verweisende Website oder direkter Aufruf), speichern wir beim Besuch im technisch ohnehin verwendeten Shop-Cookie den Kanal (bei Anzeigen auch die Kampagnenbezeichnung) sowie die Einstiegsseite und verknüpfen beides mit Ihrem Warenkorb bzw. Ihrer Bestellung. Wir speichern dabei weder Ihre IP-Adresse noch Klick-Kennungen; von verweisenden Websites nur den Domainnamen. Die Angabe wird zusammen mit der Bestellung gespeichert und nicht an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Auswertung und Verbesserung unseres Angebots).

3b. Besuchsstatistik im Shop (nur mit Einwilligung)

Wenn Sie im Cookie-Hinweis „Akzeptieren“ wählen, erfasst unser Shopsystem auf unserem eigenen Server statistische Angaben zu Ihren Besuchen: Zeitpunkt, aufgerufene Seiten, die vollständige Adresse der verweisenden Website (Referrer) und der Einstiegsseite einschließlich enthaltener Parameter (z. B. Kampagnenkennungen), Browser- und Betriebssystemtyp, Spracheinstellung sowie die IP-Adresse. Dafür setzen wir das Cookie gmt_stat (Laufzeit 12 Monate) und ordnen die Besuche über eine zufällige Besucherkennung in der ohnehin verwendeten Shop-Sitzung zu. Die Auswertung erfolgt ausschließlich durch uns, um zu verstehen, wie Besucher unseren Shop finden und nutzen; eine Weitergabe an Dritte findet nicht statt. Die IP-Adresse wird nach spätestens 30 Tagen gelöscht, alle übrigen Statistikangaben (Besuche, Referrer, Einstiegsseiten) nach spätestens 12 Monaten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021), die Sie jederzeit über „Cookie-Einstellungen“ widerrufen können. Ohne Einwilligung werden keine Besuche, Seitenaufrufe, IP-Adressen oder Referrer erfasst.

4. Cookies

Ohne Ihre Einwilligung setzen wir ausschließlich technisch notwendige Cookies, die für den Betrieb des Shops erforderlich sind — insbesondere zur Speicherung Ihrer Sitzung, des Warenkorbinhalts und der Anmeldung. Diese Cookies erfordern nach § 165 Abs. 3 TKG 2021 keine Einwilligung.

Die Sitzungsdauer beträgt 8 Stunden.

Darüber hinaus setzen wir nur mit Ihrer ausdrücklichen Einwilligung das Cookie gmt_stat für unsere eigene Besuchsstatistik (siehe Punkt 3b), Cookies von Google Ads zur Erfolgsmessung unserer Werbung ein (siehe Punkt 5a) und laden Skripte von Google für die Google Kundenrezensionen (siehe Punkt 5b). Ohne Einwilligung werden diese Cookies nicht gesetzt und die zugehörigen Skripte nicht geladen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ in der Fußzeile unserer Shopseiten (außerhalb des Bestellvorgangs) widerrufen.

Ihre Auswahl im Cookie-Hinweis und – nach erteilter Einwilligung – die Nummern der bereits an Google gemeldeten Bestellungen speichern wir ausschließlich im lokalen Speicher Ihres Browsers (localStorage, Einträge gmt-consent-v1 und gmt-conv-sent); diese Einträge werden nicht an unseren Server übertragen und gehen verloren, sobald Sie die Website-Daten in Ihrem Browser löschen. Haben Sie eingewilligt, wird zusätzlich das Cookie gmt_stat gesetzt, damit unser Server die Einwilligung für die Besuchsstatistik erkennt (siehe Punkt 3b); bei Ablehnung oder Widerruf wird es gelöscht.

Weitere Tracking-, Werbe- oder Analyse-Cookies setzen wir nicht ein.

5. Schriftarten, externe Inhalte und Analysedienste

Sämtliche auf dieser Website verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts statt; Ihre IP-Adresse wird dabei nicht an Dritte übermittelt.

Ausnahme Bezahlseite: Im Bestellvorgang wird auf der Zahlungsseite ein Skript unseres Zahlungsdienstleisters Mollie geladen, damit Kartendaten sicher und verschlüsselt eingegeben werden können. Dabei wird Ihre IP-Adresse an Mollie übermittelt. Dies ist für die Durchführung der von Ihnen gewählten Zahlung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Auf allen übrigen Seiten werden ohne Ihre Einwilligung keine externen Inhalte geladen. Näheres unter Punkt 7b.

Wir setzen keine externen Webanalyse-Dienste (wie Google Analytics) und keine Social-Media-Plug-ins ein. Ausnahmen mit Einwilligung sind das Google-Ads-Conversion-Tracking (Punkt 5a), die Google Kundenrezensionen (Punkt 5b) und unsere eigene Besuchsstatistik (Punkt 3b).

5a. Google Ads Conversion-Tracking (nur mit Einwilligung)

Wir schalten Anzeigen über Google Ads. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Um zu messen, ob eine Anzeige zu einer Bestellung geführt hat, setzen wir – nur wenn Sie im Cookie-Hinweis „Akzeptieren“ wählen – das Conversion-Tracking von Google Ads ein. Dabei wird ein Skript von Google geladen und es werden Cookies (z. B. _gcl_aw, _gcl_au) gesetzt, mit denen Google erkennt, dass Sie über eine Anzeige auf unsere Website gekommen sind.

Nach Ihrer Einwilligung wird das Skript auf jeder Seite unseres Shops ausgeführt, die Sie aufrufen. Dabei werden insbesondere folgende Daten an Google übermittelt: Ihre IP-Adresse, die Adressen (URLs) der aufgerufenen Seiten, Browser- und Geräteinformationen, Datum und Uhrzeit des Aufrufs, die Kennung des Anzeigenklicks sowie bei einer Bestellung die Bestellnummer und der Bestellwert. Name, Anschrift und E-Mail-Adresse übermitteln wir im Rahmen des Conversion-Trackings nicht an Google. Eine Personalisierung von Werbung (Remarketing) findet nicht statt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Cookies werden höchstens 90 Tage gespeichert. Google kann Daten auch an die Google LLC in den USA übermitteln; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ in der Fußzeile unserer Shopseiten (außerhalb des Bestellvorgangs) widerrufen; die Cookies werden dann gelöscht. Weitere Informationen: policies.google.com/privacy.

5b. Google Kundenrezensionen (nur mit Einwilligung)

Nach einer Bestellung können Sie freiwillig an den „Google Kundenrezensionen“ teilnehmen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Auf der Bestellbestätigungsseite wird – nur wenn Sie im Cookie-Hinweis „Akzeptieren“ gewählt haben – ein Skript von Google (apis.google.com) geladen und es erscheint ein Fenster von Google. Stimmen Sie dort ausdrücklich zu, erhalten Sie nach der Lieferung eine E-Mail von Google mit der Bitte, unseren Shop und Ihre Bestellung zu bewerten. Stimmen Sie nicht zu, erhalten Sie keine Bewertungsanfrage; Ihre Bestellung bleibt davon unberührt.

Wenn Sie zustimmen, übermitteln wir an Google: Bestellnummer, Ihre E-Mail-Adresse, das Lieferland (Österreich bzw. Deutschland), das voraussichtliche Lieferdatum und – soweit angegeben – die Produktkennungen (GTIN) der bestellten Artikel. Beim Laden des Skripts verarbeitet Google zudem technische Daten wie Ihre IP-Adresse. Die in Punkt 5a genannte Aussage, dass wir Ihre E-Mail-Adresse nicht an Google übermitteln, gilt für das Conversion-Tracking, nicht für die Google Kundenrezensionen.

Den Versand der Umfrage-E-Mail und die Auswertung der Antworten verantwortet Google nach eigenen Angaben selbst; maßgeblich sind dafür die „Google Ads Controller-Controller Data Protection Terms“. Get My Toner bekommt von Google lediglich die abgegebenen Bewertungen und zusammengefasste Auswertungen zu sehen. Rechtsgrundlage für das Laden des Skripts und die Übermittlung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021); die Teilnahme selbst ist freiwillig. Sie können Ihre Einwilligung zum Laden des Skripts jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ in der Fußzeile unserer Shopseiten (außerhalb des Bestellvorgangs) widerrufen; die Bewertungsanfragen von Google können Sie außerdem über die Abmeldemöglichkeit in der E-Mail von Google beenden.

Eine Weitergabe an die Muttergesellschaft Google LLC in den USA ist möglich. Für solche Übermittlungen stützt sich Google auf seine Zertifizierung unter dem EU-US Data Privacy Framework, für das die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen hat. Näheres zum Datenschutz bei Google: policies.google.com/privacy.

6. Bestellabwicklung

Zur Abwicklung Ihrer Bestellung verarbeiten wir: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer (sofern angegeben) sowie Bestell- und Zahlungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Aufgrund steuer- und unternehmensrechtlicher Aufbewahrungspflichten (§ 132 BAO, § 212 UGB) speichern wir Rechnungsdaten sieben Jahre.

7. Weitergabe an Dritte

Ihre Daten werden nur weitergegeben, soweit dies zur Vertragserfüllung erforderlich ist oder Sie ausdrücklich eingewilligt haben (Punkte 5a und 5b):

• Versandabwicklung — Sendcloud B.V., Eindhoven, Niederlande (Versandplattform: Erstellung der Versandetiketten und Sendungsverfolgung) sowie der jeweils beauftragte Paketdienst: Name, Lieferanschrift sowie – für Zustell- und Sendungsbenachrichtigungen – E-Mail-Adresse und, sofern angegeben, Telefonnummer.
• Technische Shop-Schnittstelle — PrestaShop SA, Paris, Frankreich (Dienste „PrestaShop Account“ und „CloudSync“): Über diese Schnittstelle werden die für den Versand erforderlichen Bestelldaten (Name, Lieferanschrift, E-Mail-Adresse, Telefonnummer sofern angegeben, bestellte Artikel und Gewicht) an Sendcloud übertragen.
• Zahlungsdienstleister Mollie B.V. — bei elektronischen Zahlungsarten (siehe Punkt 7b).
• PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg — bei Zahlung mit PayPal (siehe Punkt 7b).
• Steuerberatung und Finanzbehörden — im Rahmen gesetzlicher Pflichten.

Eine Übermittlung von Bestelldaten in Drittstaaten außerhalb der EU findet nicht statt – ausgenommen die E-Mail-Kommunikation (Punkt 7a), Zahlungen mit PayPal (Punkt 7b), das Google-Ads-Conversion-Tracking, das nur mit Ihrer Einwilligung erfolgt und dabei Bestellnummer und Bestellwert umfasst (Punkt 5a), sowie die Google Kundenrezensionen, die ebenfalls nur mit Ihrer Einwilligung erfolgen und dabei Bestellnummer, E-Mail-Adresse, Lieferland, voraussichtliches Lieferdatum und ggf. Produktkennungen (GTIN) umfassen (Punkt 5b). Bei Zahlung per Vorkasse erfolgt die Abwicklung über Ihr eigenes Kreditinstitut; wir erhalten dabei lediglich die Information über den Zahlungseingang.

7a. E-Mail-Kommunikation

Für unser E-Mail-Postfach und den Versand von Bestell- und Versandbestätigungen nutzen wir den Dienst „Private Email" der Namecheap, Inc. (USA). Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachrichten auf Servern dieses Anbieters verarbeitet. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO (insbesondere EU-Standardvertragsklauseln). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7b. Zahlungsabwicklung

Für die elektronischen Zahlungsarten (Kreditkarte, EPS, Sofortüberweisung, Klarna, PayPal, Apple Pay, Google Pay) nutzen wir den Zahlungsdienstleister Mollie B.V., Amsterdam, Niederlande. Übermittelt werden die für die Zahlung erforderlichen Daten, insbesondere Betrag, Bestellnummer, Name, E-Mail-Adresse, Rechnungsanschrift sowie die von Ihnen eingegebenen Zahlungsdaten und Ihre IP-Adresse.

Kartendaten werden von uns weder erhoben noch gespeichert — sie werden im Bezahlfeld direkt an Mollie übertragen. Bei Auswahl von Klarna erfolgt die weitere Abwicklung durch die Klarna Bank AB (publ.), Schweden, die dabei eine eigene Bonitätsprüfung vornehmen kann; hierfür ist Klarna eigenständig verantwortlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Server von Mollie befinden sich innerhalb der Europäischen Union.

Bei Auswahl von PayPal werden Sie zu PayPal weitergeleitet. Die Zahlung wickelt die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, ab; dafür werden (über Mollie) die erforderlichen Daten wie Betrag, Bestellnummer, Name und E-Mail-Adresse an PayPal übermittelt. PayPal ist für die dortige Verarbeitung eigenständig verantwortlich und kann Daten auch an Unternehmen der PayPal-Gruppe außerhalb der EU, insbesondere in den USA, übermitteln; solche Übermittlungen stützt PayPal nach eigenen Angaben auf geeignete Garantien (insbesondere Standardvertragsklauseln der Europäischen Kommission). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Näheres in der Datenschutzerklärung von PayPal unter www.paypal.com.

8. Kundenkonto

Sie können bestellen, ohne ein Kundenkonto anzulegen. Legen Sie ein Konto an, speichern wir die von Ihnen angegebenen Daten bis zur Löschung des Kontos. Sie können Ihr Konto jederzeit löschen lassen; gesetzliche Aufbewahrungsfristen für Rechnungsdaten bleiben davon unberührt.

8a. Online-Widerrufsfunktion („Vertrag widerrufen“)

Über die Schaltfläche „Vertrag widerrufen“ im Fußbereich unseres Online-Shops können Sie einen online geschlossenen Vertrag elektronisch widerrufen. Eine Anmeldung ist dafür nicht erforderlich.

Verarbeitete Daten: Ihr Name, die Bestellnummer bzw. Bestellreferenz, Ihre E-Mail-Adresse sowie – falls Sie diese freiwillig angeben – die betroffenen Artikel und der Grund des Widerrufs; außerdem Datum und Uhrzeit des Eingangs Ihrer Erklärung.

Zweck und Rechtsgrundlage: Wir verarbeiten diese Daten, um Ihre Widerrufserklärung entgegenzunehmen, Ihnen den Eingang unverzüglich auf einem dauerhaften Datenträger (E-Mail) zu bestätigen und den Widerruf abzuwickeln. Rechtsgrundlage ist die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 13a FAGG bzw. § 356a BGB) sowie die Abwicklung des Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Empfänger: Der Inhalt Ihrer Erklärung wird per E-Mail an unser Postfach und als Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse übermittelt. Eine Weitergabe an sonstige Dritte erfolgt nicht; für den E-Mail-Versand gilt Punkt 7a dieser Datenschutzerklärung.

Protokollierung: In unserem Shop-System protokollieren wir den Zeitpunkt des Eingangs und die Bestellreferenz. Nur wenn die Übermittlung per E-Mail an uns aus technischen Gründen fehlschlägt, wird der vollständige Inhalt Ihrer Erklärung im Systemprotokoll gespeichert, damit sie nicht verloren geht. Zum Schutz vor Missbrauch des Formulars wird Ihre IP-Adresse ausschließlich in Form eines nicht rückrechenbaren Kennwerts (Hashwert) zusammen mit Zeitstempeln kurzzeitig verarbeitet und in der Regel nach 24 Stunden gelöscht (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an der Sicherheit der Funktion).

Speicherdauer: Wir speichern Ihre Widerrufserklärung, solange dies für die Abwicklung des Widerrufs erforderlich ist, und darüber hinaus im Rahmen der gesetzlichen Aufbewahrungspflichten (Rechnungs- und Buchhaltungsunterlagen sieben Jahre, siehe Punkt 6).

Cookies: Für das Formular werden keine zusätzlichen Cookies gesetzt. Im technisch notwendigen Sitzungs-Cookie des Shops werden zwei Einträge gespeichert: gmt_wr_n (zufälliger Sicherheitswert zum Schutz des Formulars vor missbräuchlichen Zugriffen) und gmt_wr_d (Prüfwert und Zeitpunkt Ihrer letzten Erklärung, damit diese beim erneuten Laden der Seite nicht doppelt gesendet wird; der Inhalt der Erklärung wird dort nicht gespeichert). Beide sind für die Funktion technisch erforderlich; eine Einwilligung ist dafür nicht nötig.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Diese Daten löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

10. Ihre Rechte

Ihnen stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu.

Zur Ausübung genügt eine formlose Nachricht an office@getmytoner.com.

11. Beschwerderecht

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei der Aufsichtsbehörde:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0 · E-Mail: dsb@dsb.gv.at
www.dsb.gv.at

Stand: Oktober 2026