Datenschutz

1 Verantwortlicher

Leopolder Vertriebs GmbH
Garnei 159, 5431 Kuchl, Österreich
E-Mail: office@bodenoutlet.at
Telefon: +43 662 243159

Wir informieren Sie hier über die Verarbeitung personenbezogener Daten beim Besuch unseres Onlineshops, bei Anfragen und Bestellungen sowie bei der Nutzung unserer Zusatzfunktionen. Für Datenschutzfragen und die Ausübung Ihrer Rechte erreichen Sie uns unter den oben genannten Kontaktdaten.

2 Hosting und Websiteaufruf

Unser Shop wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Der Anbieter verarbeitet die für den technischen Betrieb erforderlichen Daten in unserem Auftrag.

Die Oberfläche der Website liefern wir über Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, aus. Vercel verarbeitet die unten genannten Zugriffsdaten in unserem Auftrag, auch in den USA. Zu Übermittlungen in Drittländer siehe Abschnitt 11.

Beim Aufruf der Website werden insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Betriebssysteminformationen sowie technische Statusdaten verarbeitet. Dies dient der Auslieferung der Website, der Fehlerbehebung und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und zuverlässige Websitebetrieb.

Die Serverprotokolle löschen wir bzw. unsere Hosting-Anbieter spätestens nach 30 Tagen, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden. Datensicherungen werden turnusmäßig überschrieben, spätestens nach 30 Tagen.

3 Kontakt und Beratung

Bei einer Kontaktaufnahme per Formular, E-Mail oder Telefon verarbeiten wir Ihre Kontaktangaben und den Inhalt Ihrer Anfrage. Kaufbezogene Beratung und die Bearbeitung eines Auftrags erfolgen nach Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen bearbeiten wir auf Grundlage unseres berechtigten Interesses an ihrer Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO. Nach abschließender Bearbeitung löschen wir die Daten, soweit keine gesetzlichen Aufbewahrungspflichten oder notwendigen Nachweisgründe entgegenstehen.

4 Kundenkonto, Warenkorb und Merkliste

Für Ihr Kundenkonto verarbeiten wir die von Ihnen angegebenen Stamm-, Kontakt- und Adressdaten sowie die Anmeldeinformationen. Warenkorb und Merkliste enthalten Ihre Produktauswahl und die für deren Zuordnung erforderlichen Kennungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der gewünschten Funktionen erforderlich ist.

Sie können die Löschung Ihres Kundenkontos über office@bodenoutlet.at verlangen. Aufbewahrungspflichtige Bestell- und Rechnungsdaten bleiben davon unberührt. Eine im Browser gespeicherte Merkliste lässt sich über die entsprechende Funktion oder durch Löschen der Website-Daten entfernen.

5 Bestellungen, Lieferung und Zahlung

Für Bestellungen einschließlich Musterbestellungen verarbeiten wir Name, Rechnungs- und Lieferanschrift, Kontaktangaben, Produkte, Mengen, Preise, Zahlungsinformationen und die erforderliche Kommunikation. Dies umfasst Bestellbestätigungen, Rechnungen, Lieferung, Rückabwicklung, Reklamationen und Gewährleistung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei gesetzlichen Pflichten Art. 6 Abs. 1 lit. c DSGVO.

Notwendige Daten erhalten die beauftragten Versand-, Speditions-, Montage- und Zahlungsunternehmen. IT- und Warenwirtschaftsdienstleister unterstützen die technische Abwicklung. Ist eine telefonische Terminabstimmung für eine Speditionslieferung objektiv erforderlich, erhält die Spedition auch Ihre Telefonnummer. Eine Bestellung ist keine Newsletter-Anmeldung.

Die Angaben stammen überwiegend von Ihnen. Bei einer abweichenden Lieferadresse erhalten wir die Daten des Empfängers vom Besteller und verarbeiten sie im berechtigten Interesse an der gewünschten Zustellung nach Art. 6 Abs. 1 lit. f DSGVO. Zahlungs- und Versandunternehmen übermitteln uns gegebenenfalls den Status der Abwicklung.

Bei PayPal erhält PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, die erforderlichen Kontakt-, Bestell- und Transaktionsdaten. Grundlage unserer Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO. PayPal verarbeitet Daten auch eigenverantwortlich nach seinen Datenschutzhinweisen: www.paypal.com/at/legalhub/paypal/privacy-full

Für Zahlungen per Kreditkarte, Apple Pay oder Google Pay werden erforderliche Zahlungs-, Kontakt-, Transaktions- und Sicherheitsdaten an die für unsere Integration zuständigen Stripe-Gesellschaften in Irland übermittelt. Grundlage unserer Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: stripe.com/at/privacy Vertragspartner ist Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Bei Zahlung mit Apple Pay oder Google Pay verarbeiten zusätzlich Apple bzw. Google Ihre Zahlungsdaten nach ihren eigenen Datenschutzbestimmungen.

Bei Barzahlung bei Abholung ist kein Zahlungsdienstleister beteiligt.

6 Aufbewahrung und Löschung

Steuerlich relevante Geschäftsunterlagen bewahren wir grundsätzlich sieben Jahre ab Ende des betreffenden Kalenderjahres auf. Sondervorschriften oder laufende Verfahren können längere Fristen erfordern. Andere Daten löschen wir nach Wegfall ihres Zwecks, soweit keine Aufbewahrungspflicht oder im Einzelfall notwendige Sicherung von Rechtsansprüchen besteht. Für Letzteres gilt Art. 6 Abs. 1 lit. f DSGVO. Die besonderen Speicherangaben der folgenden Abschnitte gehen vor.

7 Cookies und Cookiebot

Wir verwenden Cookies und vergleichbare Techniken, etwa für Warenkorb, Anmeldung, Merkliste und Datenschutzauswahl. Das Speichern oder Auslesen unbedingt erforderlicher Informationen für einen ausdrücklich gewünschten Dienst ist nach § 165 Abs. 3 TKG 2021 ohne zusätzliche Einwilligung zulässig. Die Verarbeitung personenbezogener Daten beruht je nach Funktion auf Art. 6 Abs. 1 lit. b, c oder f DSGVO.

Für nicht erforderliche Analyse-, Werbe- und Einbettungsfunktionen holen wir Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 ein. Sie können diese ablehnen oder über „Cookie-Einstellungen“ im Fußbereich der Website jederzeit für die Zukunft widerrufen. Der grundlegende Shop bleibt ohne freiwillige Einwilligung nutzbar.

Zur Verwaltung und Dokumentation Ihrer Auswahl verwenden wir Cookiebot von Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Dabei werden Ihre Auswahl, eine Einwilligungskennung, der Zeitpunkt und technische Nachweisdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Nachweispflichten. Beim Laden werden außerdem technische Verbindungsdaten einschließlich der IP-Adresse verarbeitet.

Der Cookie „CookieConsent“ speichert Ihre Auswahl für höchstens ein Jahr. Nach Anbieterangaben werden Endnutzerdaten fortlaufend zwölf Monate nach ihrer Erfassung gelöscht. Einzelheiten zu Cookiebot finden Sie unter www.cookiebot.com/en/privacy-policy.

In den Cookie-Einstellungen stehen die Kategorien „Notwendig“, „Präferenzen“, „Statistiken“ und „Marketing“ zur Verfügung. Dort können Sie freiwillige Dienste ablehnen, eine Auswahl erlauben oder allen zustimmen. Unter „Details“ finden Sie die aktuelle Cookie-Übersicht mit Anbietern, Zwecken und Laufzeiten.

8 Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse für Informationen über Produkte, Angebote und Neuigkeiten. Freiwillige Namensangaben dienen der persönlichen Ansprache. Grundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 174 TKG 2021.

Sie können den Newsletter jederzeit über den Abmeldelink oder durch eine Nachricht an uns abbestellen. Anschließend endet der Versand aufgrund dieser Anmeldung. Soweit erforderlich, bleiben ein begrenzter Nachweis der Einwilligung und Abmeldung sowie ein Sperrvermerk erhalten. Dies dient dem Nachweis der rechtmäßigen Zusendung und der Beachtung Ihres Widerrufs nach Art. 6 Abs. 1 lit. c bzw. f DSGVO.

Für den Versand nutzen wir Brevo der Sendinblue SAS, 17 rue Salneuve, 75017 Paris, Frankreich, als Auftragsverarbeiter. Brevo speichert die Daten nach eigenen Angaben in Rechenzentren in der EU (Frankreich, Deutschland und Belgien). Setzt Brevo Unterauftragsverarbeiter außerhalb der EU ein, insbesondere in den USA oder Indien, erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework oder von EU-Standardvertragsklauseln. Einzelheiten finden Sie unter www.brevo.com/legal/privacypolicy.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail, in der Sie Ihre Anmeldung bestätigen. Wir speichern dabei Zeitpunkt und IP-Adresse der Anmeldung und der Bestätigung. Diesen Nachweis bewahren wir für die Dauer des Abonnements und danach bis zu drei Jahre auf. Brevo wertet aus, ob ein Newsletter geöffnet und welche Links angeklickt wurden. Wir nutzen diese Auswertung, um unseren Newsletter zu verbessern. Dieser Messung können Sie jederzeit widersprechen, indem Sie den Newsletter abbestellen.

9 Analyse und Werbedienste

Die nachfolgenden Dienste dienen der Auswertung unserer Website und der Erfolgsmessung oder Ausspielung von Werbung. Wir nutzen sie auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 165 Abs. 3 TKG 2021. Ein Widerruf ist jederzeit über „Cookie-Einstellungen“ möglich. Cookie-Laufzeiten stehen in der dortigen Übersicht. Zu Drittlandübermittlungen siehe Abschnitt 11.

Google-Dienste

Google Tag Manager verwaltet die Einbindung unserer Dienste. Schon beim Containerabruf werden technische Verbindungsdaten verarbeitet. Die Verwaltung durch den Tag Manager ersetzt keine Einwilligung für Analyse oder Werbung. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics 4 wertet Seitenaufrufe, Nutzungsereignisse, Geräte- und Browserinformationen, ungefähre Standortinformationen und pseudonyme Kennungen aus. Je nach Nutzung gehören dazu Warenkorb- und Kaufereignisse. Zweck ist die Verbesserung unseres Shops. Mit Google Ads messen wir die Wirkung unserer Anzeigen anhand von Anzeigeninteraktionen und definierten Websiteereignissen; bei aktiviertem Remarketing werden daraus auch Werbezielgruppen gebildet. Anbieter ist jeweils Google Ireland Limited. Datenschutz: policies.google.com/privacy

Google Analytics speichert Ereignisdaten auf Nutzerebene zwei Monate (Standardeinstellung) und löscht sie danach automatisch. Die Cookies von Google Analytics bleiben bis zu 24 Monate, die Cookies von Google Ads bis zu 90 Tage gespeichert.

Meta Pixel

Das Meta Pixel von Meta Platforms Ireland Limited, Irland, dient der Erfolgsmessung unserer Facebook- und Instagram-Werbung und gegebenenfalls der Bildung von Werbezielgruppen. Dabei werden Websiteereignisse und technische Kennungen übermittelt. Meta kann diese mit einem Nutzerkonto verbinden und für eigene Zwecke verarbeiten. Für die gemeinsame Erhebung und Übermittlung von Ereignisdaten gelten die Bedingungen nach Art. 26 DSGVO; Rechte können auch uns gegenüber geltend gemacht werden. Datenschutz: www.facebook.com/privacy/policy

Die Vereinbarung zur gemeinsamen Verantwortlichkeit finden Sie unter www.facebook.com/legal/controller_addendum. Das Meta-Pixel-Cookie „_fbp“ bleibt bis zu 90 Tage gespeichert.

Microsoft-Dienste

Anbieter von Microsoft Advertising und Microsoft Clarity ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft Advertising mit Universal Event Tracking verarbeitet technische Kennungen, Anzeigeninteraktionen und Websiteereignisse zur Werbeerfolgsmessung und gegebenenfalls Zielgruppenbildung. Microsoft Clarity analysiert die Bedienung unserer Website durch Klick- und Scrollauswertungen sowie Sitzungswiedergaben. Verarbeitet werden Geräteinformationen, pseudonyme Kennungen und Interaktionen. Clarity speichert Wiedergabedaten nach Anbieterangaben grundsätzlich 30 Tage, markierte oder favorisierte Sitzungen sowie Heatmap- und Klickdaten neun Monate. Datenschutz: www.microsoft.com/de-de/privacy/privacystatement

Die Cookies von Microsoft Advertising bleiben bis zu 13 Monate gespeichert („_uetvid“, „MUID“), das Sitzungscookie „_uetsid“ einen Tag. Die Cookies von Microsoft Clarity bleiben bis zu 12 Monate gespeichert.

10 Karten und Videos

Google Maps und virtuelle Rundgänge helfen Ihnen bei der Standortsuche. Bei eingebundenen YouTube-Videos können Sie Inhalte direkt auf unserer Website ansehen. Anbieter dieser Google-Dienste ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Nach Ihrer Einwilligung werden insbesondere IP-Adresse, Browserinformationen und Angaben zum Aufruf an Google übermittelt. Bei Anmeldung in Ihrem Google-Konto kann eine Zuordnung zu Ihrem Konto erfolgen. Datenschutz: policies.google.com/privacy

Diese Einbettungen aktivieren wir nach Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, § 165 Abs. 3 TKG 2021. Sie können über „Cookie-Einstellungen“ widerrufen. Reine Links zu sozialen Netzwerken führen erst beim Anklicken auf die jeweilige Plattform.

11 Empfänger und internationale Übermittlungen

Unsere Empfänger umfassen die bei den einzelnen Funktionen genannten Anbieter sowie Hosting-, IT-, Warenwirtschafts-, Zahlungs-, Versand- und gegebenenfalls Montageunternehmen. Daten werden nur im für den jeweiligen Zweck erforderlichen Umfang übermittelt. Gesetzlich notwendige Offenlegungen, etwa gegenüber Behörden, bleiben unberührt. Auftragsverarbeiter werden auf Grundlage von Art. 28 DSGVO eingesetzt; eigenständig Verantwortliche informieren ergänzend über ihre Verarbeitung.

Bei internationalen Diensten können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Hierfür gelten die Voraussetzungen der Art. 44 ff. DSGVO. Je nach Empfänger kommen ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien, insbesondere EU-Standardvertragsklauseln einschließlich erforderlicher ergänzender Maßnahmen, zur Anwendung. Auskünfte zu den einschlägigen Garantien und eine Kopie oder zugängliche Zusammenfassung erhalten Sie über office@bodenoutlet.at.

Vercel Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Übermittlungen an Vercel erfolgen damit auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission. Für Übermittlungen an Anthropic in die USA gelten die im Auftragsverarbeitungsvertrag vereinbarten EU-Standardvertragsklauseln.

12 KI-Berater

Unser KI-Berater unterstützt Sie bei Fragen zu Bodenbelägen und bei der Produktauswahl. Sie kommunizieren mit einem KI-System. Die Nutzung ist freiwillig; Sie können sich auch direkt an unser Team wenden.

Verarbeitet werden Ihre Nachrichten, die Antworten und der Gesprächsverlauf sowie die technisch erforderlichen Verbindungsdaten. Der bisherige Dialog wird bei weiteren Nachrichten mitverarbeitet, damit der Zusammenhang erhalten bleibt. Für die von Ihnen gewünschte kaufbezogene Beratung gilt Art. 6 Abs. 1 lit. b DSGVO. Bitte geben Sie keine Passwörter, Zahlungsdaten, Gesundheitsdaten oder unnötigen Informationen über andere Personen ein.

Zur Erzeugung der Antworten übermitteln wir Ihre Eingaben und den bisherigen Gesprächsverlauf an Anthropic, den Anbieter des KI-Modells Claude. Die Verarbeitung erfolgt auch in den USA; für die Übermittlung gilt Abschnitt 11. Vertragspartner ist die Anthropic Ireland, Limited. Anthropic löscht Eingaben und Antworten automatisch innerhalb von 30 Tagen. Verstößt ein Gespräch gegen die Nutzungsrichtlinien von Anthropic, kann Anthropic es länger aufbewahren. Eine Nutzung zum Training der KI-Modelle ist vertraglich ausgeschlossen.

Wir selbst speichern keine Gesprächsinhalte. Der Verlauf liegt nur im Arbeitsspeicher der geöffneten Seite. Er verschwindet beim Neuladen oder Schließen der Seite. „Neues Gespräch“ setzt ihn sofort zurück. Wir zählen lediglich Nutzungsereignisse ohne Inhalt: das Öffnen des Beraters, den Start eines Gesprächs, die Anzahl der Nachrichten, Terminanfragen und Fehler. Grundlage ist unser berechtigtes Interesse an Betrieb und Verbesserung des Beraters nach Art. 6 Abs. 1 lit. f DSGVO. Zum Schutz vor Missbrauch begrenzen wir die Anzahl der Anfragen je IP-Adresse. Die IP-Adresse wird dafür nur kurzfristig im Arbeitsspeicher gehalten.

Wenn Sie über den Berater einen Beratungstermin anfragen, gibt er Name, E-Mail-Adresse, Telefonnummer, Standort, Wunschtermin und Thema nach Ihrer Bestätigung an unser Team weiter. Wir bearbeiten diese Anfrage wie in Abschnitt 3 beschrieben.

13 Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig, soweit die Einwilligung wirksam war.

Sie können einer Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO aus Gründen Ihrer besonderen Situation widersprechen. Gegen Direktwerbung einschließlich damit verbundenen Profilings ist ein Widerspruch jederzeit ohne Begründung möglich.

Sie dürfen sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. In Österreich: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien; dsb@dsb.gv.at; dsb.gv.at.

Die für Bestellung oder angeforderte Leistungen erforderlichen Angaben sind in den jeweiligen Formularen gekennzeichnet. Ohne diese Daten können wir die betreffende Leistung nicht erbringen. Newsletter und KI-Beratung sind freiwillig.

Wir schützen Daten durch technische und organisatorische Maßnahmen und passen diese Erklärung bei Änderungen unserer Verarbeitung an.

Stand: 01. Oktober 2026