Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

ST Tech GmbH, Auweg 74, 4820 Bad Ischl, Österreich. Geschäftsführer: Ing. Norbert Stadlbauer. Firmenbuchnummer 489958b, Landesgericht Wels. UID-Nummer ATU73297602.

Telefon: +43 664 858 77 40. E-Mail: office@suspension.at

Einen Datenschutzbeauftragten müssen wir nach Art. 37 DSGVO nicht bestellen und haben keinen bestellt. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit das für den jeweiligen Zweck erforderlich ist, und nur auf einer der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags oder vorvertragliche Maßnahmen, etwa bei einer Bestellung oder einer Anfrage zu einem Service.
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Pflichten, etwa der steuerlichen Aufbewahrungspflicht für Rechnungen.
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse, etwa am sicheren und störungsfreien Betrieb der Website.
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, soweit wir eine solche ausdrücklich einholen.

Wir verkaufen keine personenbezogenen Daten und setzen sie nicht für Werbung durch Dritte ein. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Aufruf der Website

Beim Aufruf dieser Website übermittelt Ihr Browser technisch notwendige Daten an unseren Server, ohne die sich die Seite nicht ausliefern ließe:

• aufgerufene Adresse und Zeitpunkt des Zugriffs
• übertragene Datenmenge und Status der Auslieferung
• verweisende Seite, sofern der Browser eine übermittelt
• Browser und Betriebssystem
• IP-Adresse

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Soweit solche Daten in Protokollen des Servers festgehalten werden — etwa bei Fehlern oder zur Abwehr von Angriffen —, werden diese Protokolle nach 30 Tagen automatisch gelöscht. Müssen Daten zur Aufklärung eines konkreten Vorfalls aufbewahrt werden, bleiben sie bis zur Klärung gespeichert.

Die Website läuft auf Servern von Amazon Web Services (AWS) in Frankfurt am Main (Region eu-central-1). Bilder und Dateien werden über das Content Delivery Network Amazon CloudFront ausgeliefert, ein Netz von Servern an Standorten in vielen Ländern; welcher Standort eine Anfrage beantwortet, bestimmt CloudFront anhand der Netzwerkverbindung, das kann auch ein Standort außerhalb der EU sein (siehe "Übermittlung in Drittländer"). Unser Vertragspartner ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Die Auftragsverarbeitungsbedingungen von AWS nach Art. 28 DSGVO sind Bestandteil dieses Vertrags.

Cookies und lokale Speicherung

Diese Website setzt keine Cookies zu Werbe-, Analyse- oder Trackingzwecken. Ein Einwilligungsbanner ist deshalb nicht erforderlich.

Technisch notwendig ist außerdem folgende Speicherung in Ihrem Browser: Der Inhalt Ihres Warenkorbs — gewählte Produkte, deren Konfiguration und Menge — liegt im lokalen Speicher (localStorage) Ihres Geräts, damit er beim Wechsel zwischen Seiten erhalten bleibt. Solange Sie nicht bestellen, wird er nicht an uns übertragen. Erst wenn Sie in der Kasse die Bestellung auslösen, übermittelt Ihr Browser die Produkt- und Konfigurationsdaten zusammen mit den Angaben aus der Kasse an unseren Server, und wir geben sie für die Zahlung an Stripe weiter (siehe "Bestellung im Online-Shop" und "Zahlungsabwicklung"). Nach einer abgeschlossenen Bestellung wird der Warenkorb geleert; Sie können den lokalen Speicher außerdem jederzeit über die Einstellungen Ihres Browsers löschen.

Zwei Cookies setzen wir: Das Cookie "NEXT_LOCALE" merkt sich, ob Sie die Seite auf Deutsch oder Englisch lesen — ohne es landeten Sie bei jedem Aufruf wieder in der voreingestellten Sprache. Ein Anmelde-Cookie entsteht ausschließlich für Mitarbeiterinnen und Mitarbeiter, die sich in der Verwaltung der Website anmelden; für Besucherinnen und Besucher des Shops nicht. Beide sind für den Betrieb erforderlich und bedürfen deshalb keiner Einwilligung (§ 165 Abs. 3 TKG 2021).

Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, per E-Mail, telefonisch oder über WhatsApp erreichen, verarbeiten wir die dabei angegebenen Daten — Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und den Inhalt Ihrer Nachricht — ausschließlich zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag betrifft oder auf einen solchen abzielt, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Nachrichten aus dem Kontaktformular werden als E-Mail an unser Postfach zugestellt. Unser E-Mail-Dienst ist Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; die Auftragsverarbeitungsbedingungen von Microsoft nach Art. 28 DSGVO sind Bestandteil dieses Vertrags. Anfragen bewahren wir so lange auf, wie es zur Bearbeitung und zur Beantwortung möglicher Rückfragen nötig ist. Entsteht aus einer Anfrage ein Auftrag oder unterliegt der Vorgang einer gesetzlichen Aufbewahrungspflicht, gilt die jeweilige Frist.

Nutzen Sie WhatsApp, gelten zusätzlich die Bedingungen der WhatsApp Ireland Limited. Auf die Verarbeitung von Verbindungs- und Metadaten durch WhatsApp haben wir keinen Einfluss. Wenn Sie das vermeiden möchten, erreichen Sie uns über Telefon, E-Mail oder das Kontaktformular.

Bestellung im Online-Shop

Für eine Bestellung benötigen wir die zur Abwicklung erforderlichen Angaben. Ein Kundenkonto gibt es nicht; jede Bestellung ist eine Gastbestellung. Verarbeitet werden:

• Vor- und Nachname
• E-Mail-Adresse
• Liefer- und gegebenenfalls Rechnungsanschrift
• Telefonnummer, sofern angegeben
• bestellte Leistungen samt gewählter Konfiguration
• Betrag, Zahlungsart und Zahlungsstatus
• ein eingelöster Gutschein- oder Rabattcode, sofern verwendet
• bei Geschäftskunden die UID-Nummer

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Bestelldaten werden in unserer Datenbank bei Amazon Web Services in Frankfurt am Main gespeichert und sind nur für uns und die technische Betreuung zugänglich. Bestellbestätigung, Rechnung und weitere Nachrichten zur Bestellung versenden wir per E-Mail über Microsoft 365.

Die Bestellung legen wir bereits an, wenn Sie in der Kasse zur Zahlungsseite von Stripe weitergeleitet werden, also noch vor der Zahlung. Gespeichert werden dabei die gewählten Produkte samt Konfiguration, Beträge, Lieferland, Versandart, Sprache und, sofern Sie sie angegeben haben, Ihre E-Mail-Adresse. Wird die Zahlung nicht abgeschlossen oder scheitert sie, bleibt die Bestellung mit den bis dahin vorliegenden Angaben als abgebrochen gespeichert, damit wir den Vorgang nachvollziehen und Rückfragen beantworten können (Art. 6 Abs. 1 lit. f DSGVO). Abgebrochene Bestellungen löschen wir spätestens zwölf Monate nach dem Abbruch.

Rechnungen, die dazugehörigen Belege und die Bestelldaten bewahren wir sieben Jahre ab dem Ende des Kalenderjahres der Bestellung auf, darüber hinaus, solange sie für ein anhängiges Abgabenverfahren von Bedeutung sind; dazu sind wir nach § 132 Bundesabgabenordnung (BAO) verpflichtet (Art. 6 Abs. 1 lit. c DSGVO). Diese Daten löschen wir erst nach Ablauf dieser Frist, auch wenn Sie eine Löschung früher verlangen.

Zahlungsabwicklung

Die Zahlung wickeln wir über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ab. Je nach Freischaltung stehen etwa Kreditkarte, PayPal, eps-Überweisung, Klarna oder digitale Geldbörsen zur Verfügung.

Ihre Zahlungsdaten — etwa Kartennummer oder Zugangsdaten eines Zahlungsdienstes — geben Sie ausschließlich auf der Zahlungsseite von Stripe ein. Wir erhalten diese Daten zu keinem Zeitpunkt. An Stripe übermitteln wir die bestellten Produkte samt gewählter Konfiguration, die Beträge, unsere Bestellnummer und Ihre E-Mail-Adresse. Name, Anschrift und Telefonnummer geben Sie in unserer Kasse an; an Stripe übermitteln wir sie nicht. Von Stripe erhalten wir zurück, ob die Zahlung erfolgreich war, den Betrag, die Zahlungsart und die dort für die Zahlung hinterlegten Angaben (etwa den Namen des Karteninhabers). Für Rechnung und Lieferung verwenden wir die Angaben aus unserer Kasse.

Stripe verarbeitet die Daten als eigener Verantwortlicher zur Durchführung der Zahlung und zur Erfüllung eigener gesetzlicher Pflichten, insbesondere zur Geldwäscheprävention. Stripe kann Daten dabei auch an die Stripe, Inc. in den USA übermitteln (siehe "Übermittlung in Drittländer"). Einzelheiten finden Sie unter https://stripe.com/at/privacy.

Wählen Sie PayPal, leitet Stripe die Zahlung an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, weiter. Es gilt zusätzlich die Datenschutzerklärung von PayPal.

Wählen Sie Klarna, übermittelt Stripe die für die Zahlung erforderlichen Daten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna verarbeitet sie als eigener Verantwortlicher und kann je nach gewählter Zahlungsweise, etwa bei späterer Zahlung oder Ratenzahlung, eine Bonitätsprüfung durchführen. Es gilt zusätzlich die Datenschutzerklärung von Klarna. Bei einer eps-Überweisung werden Sie zum Online-Banking Ihrer Bank weitergeleitet; dort gelten die Bestimmungen Ihrer Bank.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir selbst führen keine Bonitätsprüfung durch.

Versand und Abholung

Für den Versand geben wir Ihren Namen, die Lieferanschrift und, sofern für die Zustellung erforderlich, Ihre Telefonnummer oder E-Mail-Adresse an das beauftragte Transportunternehmen weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Holen Sie Ihre Komponenten selbst in der Werkstatt ab, entfällt diese Weitergabe.

Empfänger Ihrer Daten

Außer den bereits genannten Stellen geben wir personenbezogene Daten nur weiter, wenn das zur Vertragserfüllung nötig ist oder wir gesetzlich dazu verpflichtet sind. Empfänger können sein:

• Amazon Web Services EMEA SARL (Luxemburg) — Betrieb der Website, Datenbank und Dateiablage in Frankfurt am Main sowie Auslieferung von Bildern und Dateien über Amazon CloudFront, Auftragsverarbeiter
• Microsoft Ireland Operations Limited (Irland) — E-Mail-Dienst, Auftragsverarbeiter
• Stripe Payments Europe, Ltd. (Irland) und, je nach gewählter Zahlungsart, die PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) oder die Klarna Bank AB (publ) (Schweden) — Zahlungsabwicklung, eigenverantwortlich
• das jeweils beauftragte Transportunternehmen — Zustellung
• unsere Steuerberatung sowie Behörden, soweit wir gesetzlich zur Übermittlung verpflichtet sind

Keine Analyse, kein Tracking

Diese Website verwendet keine Analysedienste wie Google Analytics, keine Werbenetzwerke und keine Social-Media-Plugins. Es findet keine geräteübergreifende Wiedererkennung statt.

Die Verweise auf unsere Profile bei Facebook, Instagram und YouTube sind einfache Verweise. Erst wenn Sie einen solchen Verweis anklicken, entsteht eine Verbindung zum jeweiligen Netzwerk, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Vor dem Klick werden keine Daten dorthin übertragen.

Schriftarten liefern wir von unserem eigenen Server aus; es werden keine Schriften von Google oder anderen Anbietern nachgeladen.

Übermittlung in Drittländer

Website, Datenbank und Dateiablage betreiben wir bei Amazon Web Services in Frankfurt am Main, also in der EU. Einige der eingesetzten Dienste können Daten jedoch auch außerhalb der EU verarbeiten:

• Amazon CloudFront (Auslieferung von Bildern und Dateien): Anfragen können auch von Standorten außerhalb der EU, etwa in den USA, beantwortet werden; dort wird dann insbesondere Ihre IP-Adresse verarbeitet.
• Amazon Web Services und Microsoft 365 allgemein: Microsoft verarbeitet die Daten nach seinen Zusagen zur EU-Datengrenze grundsätzlich in der EU. Beide Anbieter können im Einzelfall, etwa bei Wartung, Support oder Missbrauchsabwehr, auf Konzernunternehmen oder Dienstleister in Drittländern, insbesondere in den USA, zurückgreifen.
• Stripe (Zahlungsabwicklung): Stripe Payments Europe, Ltd. kann Daten an die Stripe, Inc. in den USA übermitteln. Stripe, Inc. ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert und setzt zusätzlich Standardvertragsklauseln ein. PayPal und Klarna verarbeiten Daten nach ihren eigenen Datenschutzbestimmungen gegebenenfalls ebenfalls außerhalb der EU.

Soweit unsere Auftragsverarbeiter Amazon Web Services und Microsoft Daten in die USA übermitteln, stützen sie sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023 (Art. 45 DSGVO), soweit das empfangende Unternehmen danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Stripe, PayPal und Klarna sind für ihre Übermittlungen selbst verantwortlich; Einzelheiten finden Sie in deren Datenschutzerklärungen.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Fristen es verlangen:

• Protokolle des Servers: 30 Tage
• Warenkorb im lokalen Speicher Ihres Browsers: bis zur abgeschlossenen Bestellung oder bis Sie ihn leeren bzw. den Speicher Ihres Browsers löschen
• Anfragen über das Kontaktformular oder per E-Mail: bis zur Erledigung und für die Dauer möglicher Rückfragen; führt eine Anfrage zu einem Auftrag, gelten die Fristen für Bestellungen
• abgebrochene Bestellungen (Kasse ohne abgeschlossene Zahlung): längstens zwölf Monate nach dem Abbruch
• Bestellungen, Rechnungen und Belege: sieben Jahre ab dem Ende des Kalenderjahres der Bestellung, darüber hinaus, solange sie für ein anhängiges Abgabenverfahren von Bedeutung sind (§ 132 BAO)
• Daten, die wir zur Abwehr oder Durchsetzung von Ansprüchen benötigen: bis zum Ablauf der jeweiligen Verjährungsfrist

Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte zu:

• Auskunft darüber, welche Daten wir über Sie verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Herausgabe Ihrer Daten in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für all das genügt eine formlose Nachricht an office@suspension.at. Wir antworten innerhalb eines Monats. Zur Sicherheit können wir vorher Ihre Identität prüfen, wenn Zweifel bestehen.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Telefon +43 1 52 152-0, E-Mail dsb@dsb.gv.at, https://www.dsb.gv.at

Sicherheit

Die Übertragung zwischen Ihrem Browser und unserem Server ist durchgehend mit TLS verschlüsselt, erkennbar am Schlosssymbol in der Adresszeile. Datenbank und Dateiablage sind verschlüsselt, der Zugriff ist auf einen eng begrenzten Personenkreis beschränkt.

Änderungen dieser Erklärung

Ändern sich unsere Leistungen oder die eingesetzten Dienste, passen wir diese Erklärung an. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Stand: September 2026.