Data Protection Information General
Details provided with accordance with the duty to inform under § 5 E-Commerce Act, § 14 Corporate Code, § 63 Trade Regulation Act, and disclosure obligation under § 25 Media Act.
General Information:
With this privacy policy, we inform you about how we use, share, and otherwise process the personal data collected from you. We handle all personal data in accordance with the provisions of European and Austrian data protection laws.
1. Controller
2. Personal Data
3. Rights of Data Subjects
4. Data Security
5. Transfer of Data to Third Parties
6. Data Retention
7. Server Log Files
8. Third-Party Processing Activities
9. Our Social Media Appearances
1. Controller
Nina Zillich BA.
Sterngasse 4 | 3413 St. Andrä-Wördern | Austria
Email: office@ninawalddesigns.com
Sole Proprietorship
2. Personal Data
We collect, process, and use your personal data only in accordance with the GDPR and other applicable data protection laws and regulations.
3. Rights of Data Subjects
As a data subject, you have the right to access your stored personal data, as well as the right to rectification, data portability, objection, restriction of processing, and blocking/anonymization or deletion of the data, provided that no exception (e.g., legal retention obligation) exists and in accordance with the applicable legal provisions.
If you believe that the processing of your personal data by us violates applicable data protection laws or that your data protection rights have been infringed in another way, you have the right to file a complaint with the relevant supervisory authority. In Austria, the competent authority is the Austrian Data Protection Authority (www.dsb.gv.at).
4. Data Security
The protection of your personal data is ensured through appropriate organizational and technical measures. These measures specifically aim to protect against unauthorized, unlawful, or accidental access, processing, loss, use, and manipulation.
5. Transfer of Data to Third Parties
If data is transferred to third parties for specific processing purposes that require further information, you can find these details under the respective purpose.
6. Data Retention
In accordance with the applicable data protection requirements, we are obligated under Article 5 para.1 lit. e GDPR to promptly delete personal data as soon as the purpose for processing has been fulfilled. In this context, we would like to point out that legal retention obligations and periods constitute a legitimate purpose for the processing of personal data.
7. Server-Log-Files
To operate and maintain the security and functionality of our websites and to provide information about our services, the operator of the respective website automatically collects and stores information in so-called server log files, which your browser automatically transmits to us. This includes your Internet Protocol address (IP address), browser and language settings, operating system, referrer URL, your Internet service provider, and the date/time of access.
We reserve the right to review this data retrospectively if there are specific indications of unlawful use. These log files are processed for 14 days.
The legal basis is, on the one hand, the fulfillment of the contract, specifically the free provision of our website (Art. 6 para. 1 lit. b GDPR), our overriding interest in the security and functionality of our website (Art. 6 para. 1 lit. f GDPR), and, ultimately, these are technically necessary for the operation of the website (§ 165 para. 3 TKG).
8. Processing Activities by Third Parties
Detailed information on cookies and other data transfers to third parties can be found in the consent banner.
Our website contains links to other websites, including (international) business partners. As we have no control over the design of third-party websites and therefore cannot take responsibility for them, we strongly advise you to review the privacy policies of the websites you visit.
9. Our Social Media Appearances
This privacy policy applies to the following social media presence:
https://www.instagram.com/ninawalddesigns/
Data Processing Through Social Networks
We maintain publicly available profiles in social networks. The individual social networks we use can be found below. Social networks such as Instagram, X etc. can generally analyze your user behavior comprehensively if you visit their website or a website with integrated social media content (e.g., like buttons or banner ads). When you visit our social media pages, numerous data protection-relevant processing operations are triggered.
In Detail
If you are logged in to your social media account and visit our social media page, the operator of the social media portal can assign this visit to your user account. Under certain circumstances, your personal data may also be recorded if you are not logged in or do not have an account with the respective social media portal. In this case, this data is collected, for example, via cookies stored on your device or by recording your IP address.
Using the data collected in this way, the operators of the social media portals can create user profiles in which their preferences and interests are stored. This way you can see interest-based advertising inside and outside of your social media presence. If you have an account with the social network, interest-based advertising can be displayed on any device you are logged in to or have logged in to.
Please also note that we cannot retrace all processing operations on the social media portals. Depending on the provider, additional processing operations may therefore be carried out by the operators of the social media portals. Details can be found in the terms of use and privacy policy of the respective social media portals.
Legal Basis
Our social media appearances should ensure the widest possible presence on the Internet. This is a legitimate interest within the meaning of Art. 6 (1) lit. f GDPR. The analysis processes initiated by the social networks may be based on divergent legal bases to be specified by the operators of the social networks (e.g., consent within the meaning of Art. 6 (1) (a) GDPR).
Responsibility and Assertion of Rights
If you visit one of our social media sites (e.g., Instagram), we, together with the operator of the social media platform, are responsible for the data processing operations triggered during this visit. You can in principle protect your rights (information, correction, deletion, limitation of processing, data portability and complaint) vis-à-vis us as well as vis-à-vis the operator of the respective social media portal (e.g., Intagram/Facebook).
Please note that despite the shared responsibility with the social media portal operators, we do not have full influence on the data processing operations of the social media portals. Our options are determined by the company policy of the respective provider.
Storage Time
The data collected directly from us via the social media presence will be deleted from our systems as soon as you ask us to delete it, you revoke your consent to the storage or the purpose for the data storage lapses. Stored cookies remain on your device until you delete them. Mandatory statutory provisions - in particular, retention periods - remain unaffected.
We have no control over the storage duration of your data that are stored by the social network operators for their own purposes. For details, please contact the social network operators directly (e.g., in their privacy policy, see below).
Your Rights
You have the right to receive information about the origin, recipient and purpose of your stored personal data at any time and free of charge. You also have the right to object, the right to data portability and the right to file a complaint with the responsible regulatory agency. Furthermore, you can request the correction, blocking, deletion and, under certain circumstances, the restriction of the processing of your personal data.
Individual Social Networks
We have a profile on Instagram. The provider of this service is Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Data transmission to the US is based on the Standard Contractual Clauses (SCC) of the European Commission. Details can be found here:
https://www.facebook.com/legal/EU_data_transfer_addendum and
https://de-de.facebook.com/help/566994660333381.
For details on how they handle your personal information, see the Instagram Privacy Policy:
https://privacycenter.instagram.com/policy/.
The company is certified in accordance with the “EU-US Data Privacy Framework” (DPF). The DPF is an agreement between the European Union and the US, which is intended to ensure compliance with European data protection standards for data processing in the US. Every company certified under the DPF is obliged to comply with these data protection standards. For more information, please contact the provider under the following link:
https://www.dataprivacyframework.gov/participant/4452
Caution: Only the German version of this privacy policy shall be legally binding, the English translation serves information purposes only.
Datenschutzinformation Allgemeines (deutsch)
Angaben gemäß der Informationspflicht nach § 5 E-Commerce-Gesetz, § 14 Unternehmensgesetzbuch, § 63 Gewerbeordnung und Offenlegungspflicht nach § 25 Mediengesetz.
Allgemeine Informationen
Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie wir die von Ihnen erhobenen personenbezogenen Daten nutzen, weitergeben und anderweitig verarbeiten. Wir behandeln alle personenbezogenen Daten nach den Bestimmungen des europäischen und des österreichischen Datenschutzrechts.
1. Verantwortlicher
2. Personenbezogene Daten
3. Betroffenenrechte
4. Datensicherheit
5. Übermittlung von Daten an Dritte
6. Aufbewahrung der Daten
7. Server-Log-Files
8. Verarbeitungstätigkeiten Dritter
9. Unsere Social-Media-Auftritte
1. Verantwortliche
Nina Zillich BA.
Sterngasse 4 | 3413 St. Andrä-Wördern | Austria
Email: office@ninawalddesigns.com
2. Personenbezogene Daten
Wir erheben, verarbeiten und nutzen Ihre personenbezogenen Daten nur in Einklang mit der DSGVO und anderen anwendbaren Datenschutzgesetzen und –bestimmungen.
3. Betroffenenrechte
Als betroffene Person haben Sie das Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten sowie ein Recht auf Berichtigung, Datenübertragung, Widerspruch, Einschränkung der Verarbeitung sowie Sperrung/Anonymisierung oder Löschung der Daten, insofern keine Ausnahme (z.B. gesetzliche Aufbewahrungspflicht) besteht und unter Maßgabe der gesetzlichen Bestimmungen. Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns gegen das geltende Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in einer anderen Weise verletzt worden sind, besteht die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde zu beschweren. In Österreich zuständig ist hierfür die Datenschutzbehörde (www.dsb.gv.at).
4. Datensicherheit
Der Schutz Ihrer personenbezogenen Daten erfolgt durch entsprechende organisatorische und technische Vorkehrungen. Diese Vorkehrungen betreffen insbesondere den Schutz vor unerlaubtem, rechtswidrigem oder auch zufälligem Zugriff, Verarbeitung, Verlust, Verwendung und Manipulation.
5. Übermittlung von Daten an Dritte
Werden für einzelne Verarbeitungszwecke die Daten an Dritte übermittelt, bei denen weitere Informationen erforderlich sind, finden Sie dies unter dem jeweiligen Zweck.
6. Aufbewahrung der Daten
Gemäß den geltenden datenschutzrechtlichen Anforderungen, sind wir gem. Art 5 Abs 1 lit. e DSGVO verpflichtet personenbezogene Daten umgehend zu löschen, sobald sich der Zweck für die Verarbeitung erledigt hat. In diesem Zusammenhang möchten wir darauf hinweisen, dass gesetzliche Aufbewahrungspflichten und -fristen einen legitimen Zweck für die Verarbeitung personenbezogener Daten darstellen.
7. Server-Log-Files
Zum Betrieb und zur Aufrechterhaltung der Sicherheit und Funktionstüchtigkeit unserer Websites und zur Bereitstellung von Informationen über unsere Dienstleistungen erhebt und speichert der Betreiber der jeweiligen Website automatisch Informationen in so genannten Server-Log Files, die Ihr Browser automatisch an uns übermittelt. Davon umfasst sind Ihre Internet-Protokoll Adresse (IP-Adresse), Browser und Spracheinstellung, Betriebssystem, Referrer URL, Ihr Internet Service Provider und Datum/Uhrzeit.
Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.
Diese Log Files werden für 14 Tage verarbeitet.
Die Rechtsgrundlage ist einerseits die Erfüllung des Vertrags, konkret die kostenlose Zurverfügungstellung unserer Webseite (Art 6 Abs 1 lit b DSGVO), in unserem überwiegenden Interesse an der Sicherheit und Funktionstüchtigkeit unserer Webseite (Art 6 Abs 1 lit f DSGVO) und, schlussendlich sind diese technisch für den Betrieb der Webseite erforderlich (§ 165 Abs 3 TKG).
8. Verarbeitungstätigkeiten Dritter
Detaillierte Informationen zu den Cookies und anderen Datenübermittlungen an Dritte finden Sie im Consent-Banner.
Unsere Website enthält Links zu anderen Websites, einschließlich (internationaler) Geschäftspartner (z.B. Spoonflower, Society6, Instagram). Da wir keinen Einfluss auf die Gestaltung von Websites Dritter haben und daher keine Verantwortung für deren Inhalte übernehmen können, raten wir Ihnen dringend, die Datenschutzrichtlinien der von Ihnen besuchten Websites zu überprüfen.
9. Unsere Social-Media-Auftritte
Diese Datenschutzerklärung gilt für folgende Social-Media-Auftritte:
https://www.instagram.com/ninawalddesigns/
Datenverarbeitung durch soziale Netzwerke
Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken. Die im Einzelnen von uns genutzten sozialen Netzwerke finden Sie weiter unten.
Soziale Netzwerke wie Facebook, X etc. können Ihr Nutzerverhalten in der Regel umfassend analysieren, wenn Sie deren Website oder eine Website mit integrierten Social-Media-Inhalten (z. B. Like-Buttons oder Werbebannern) besuchen. Durch den Besuch unserer Social-Media-Präsenzen werden zahlreiche datenschutzrelevante Verarbeitungsvorgänge ausgelöst.
Im Einzelnen
Wenn Sie in Ihrem Social-Media-Account eingeloggt sind und unsere Social-Media-Präsenz besuchen, kann der Betreiber des Social-Media-Portals diesen Besuch Ihrem Benutzerkonto zuordnen. Ihre personenbezogenen Daten können unter Umständen aber auch dann erfasst werden, wenn Sie nicht eingeloggt sind oder keinen Account beim jeweiligen Social-Media-Portal besitzen. Diese Datenerfassung erfolgt in diesem Fall beispielsweise über Cookies, die auf Ihrem Endgerät gespeichert werden oder durch Erfassung Ihrer IP-Adresse.
Mit Hilfe der so erfassten Daten können die Betreiber der Social-Media-Portale Nutzerprofile erstellen, in denen Ihre Präferenzen und Interessen hinterlegt sind. Auf diese Weise kann Ihnen interessenbezogene Werbung in- und außerhalb der jeweiligen Social-Media-Präsenz angezeigt werden. Sofern Sie über einen Account beim jeweiligen sozialen Netzwerk verfügen, kann die interessenbezogene Werbung auf allen Geräten angezeigt werden, auf denen Sie eingeloggt sind oder eingeloggt waren.
Bitte beachten Sie außerdem, dass wir nicht alle Verarbeitungsprozesse auf den Social-Media-Portalen nachvollziehen können. Je nach Anbieter können daher ggf. weitere Verarbeitungsvorgänge von den Betreibern der Social-Media-Portale durchgeführt werden. Details hierzu entnehmen Sie den Nutzungsbedingungen und Datenschutzbestimmungen der jeweiligen Social-Media-Portale.
Rechtsgrundlage
Unsere Social-Media-Auftritte sollen eine möglichst umfassende Präsenz im Internet gewährleisten. Hierbei handelt es sich um ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO. Die von den sozialen Netzwerken initiierten Analyseprozesse beruhen ggf. auf abweichenden Rechtsgrundlagen, die von den Betreibern der sozialen Netzwerke anzugeben sind (z. B. Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO).
Verantwortlicher und Geltendmachung von Rechten
Wenn Sie einen unserer Social-Media-Auftritte (z. B. Instagram) besuchen, sind wir gemeinsam mit dem Betreiber der Social-Media-Plattform für die bei diesem Besuch ausgelösten Datenverarbeitungsvorgänge verantwortlich. Sie können Ihre Rechte (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde) grundsätzlich sowohl ggü. uns als auch ggü. dem Betreiber des jeweiligen Social-Media-Portals (z. B. ggü. Instagram) geltend machen.
Bitte beachten Sie, dass wir trotz der gemeinsamen Verantwortlichkeit mit den Social-Media-Portal-Betreibern nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der Social-Media-Portale haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters.
Speicherdauer
Die unmittelbar von uns über die Social-Media-Präsenz erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Bestimmungen – insb. Aufbewahrungsfristen – bleiben unberührt.
Auf die Speicherdauer Ihrer Daten, die von den Betreibern der sozialen Netzwerke zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der sozialen Netzwerke (z. B. in deren Datenschutzerklärung, siehe unten).
Ihre Rechte
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Ihnen steht außerdem ein Recht auf Widerspruch, auf Datenübertragbarkeit und ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Ferner können Sie die Berichtigung, Sperrung, Löschung und unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
Individuelle Social Media Kanäle
Wir verfügen über ein Profil bei Instagram. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier:
https://www.facebook.com/legal/EU_data_transfer_addendum und hier
https://de-de.facebook.com/help/566994660333381.
Details zu deren Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von Instagram:
https://privacycenter.instagram.com/policy/.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link:
https://www.dataprivacyframework.gov/participant/4452
Achtung: Nur der deutsche Text der Datenschutzerklärung ist rechtlich bindend, die englische Übersetzung dient ausschließlich zu Informationszwecken.