Datenschutz

Stand: 18.09.2025

1. Allgemeines

Die Inexdu GmbH („wir“, „uns“) nimmt den Schutz personenbezogener Daten sehr ernst. Wir verarbeiten personenbezogene Daten gemäß der Datenschutz-Grundverordnung (DSGVO), dem DSG sowie sonstigen anwendbaren Rechtsvorschriften. Diese Erklärung erläutert Art, Umfang und Zwecke der Verarbeitung bei Nutzung unserer Website und verbundener Dienste.

2. Verantwortliche Stelle

Inexdu GmbH
z. Hd. Dietmar Pogatschnig
Nussberg 3, 9300 St. Veit an der Glan, Österreich
Telefon: +43 4212 30300
E-Mail: [email protected]

(Optional, wenn vorhanden) Datenschutzbeauftragte*r:
Kontakt: [email protected] (oder gleiche Anschrift wie oben)

3. Kategorien personenbezogener Daten

Stammdaten & Kontakt: Name, Firma, E-Mail, Telefon (falls angegeben)

Kommunikationsdaten: Inhalte aus Kontaktformularen/Support

Nutzungs-/Meta-Daten: IP-Adresse, Datum/Uhrzeit, Request-Header, Referrer, besuchte Seiten, Interaktionen

Technikdaten: Browser, OS, Endgerät, Bildschirmauflösung, Cookie-IDs

Vertrags-/Zahlungsdaten (falls Shop/Bezahlung): Rechnungs- und Zahlungsinformationen

4. Zwecke der Verarbeitung

Betrieb, Sicherheit und Optimierung der Website (Art. 6 Abs. 1 lit. f DSGVO)

Beantwortung von Anfragen / Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Reichweitenmessung, Marketing, Statistik (auf Basis Einwilligung, Art. 6 Abs. 1 lit. a DSGVO)

Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO)

5. Rechtsgrundlagen & Pflicht zur Bereitstellung

Soweit wir Daten zur Vertragserfüllung benötigen, ist die Bereitstellung erforderlich. Ohne diese Daten ist eine Leistungserbringung ggf. nicht möglich. Für Tracking/Marketing erfolgt Verarbeitung nur mit Einwilligung. Einwilligungen sind jederzeit mit Wirkung für die Zukunft widerrufbar.

6. Empfänger & Auftragsverarbeitung

Wir setzen sorgfältig ausgewählte Auftragsverarbeiter (z. B. Hosting, E-Mail-/Newsletter-Provider, Analyse-/Marketing-Dienste) ein, die per Vertrag nach Art. 28 DSGVO gebunden sind. Eine Weitergabe an Dritte erfolgt nur, sofern gesetzlich erlaubt/erforderlich oder auf Basis deiner Einwilligung.

7. Drittlandübermittlungen

Sofern Dienstleister Daten in Ländern außerhalb der EU/des EWR verarbeiten (z. B. USA), erfolgt dies auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln (SCC) und – soweit erforderlich – ergänzender Maßnahmen. Details stellt der jeweilige Anbieter bereit.

8. Speicherdauer

Wir verarbeiten personenbezogene Daten nur solange, wie es für den Zweck erforderlich ist bzw. gesetzliche Aufbewahrungsfristen bestehen. Danach werden Daten gelöscht oder anonymisiert.

9. Server-Logs (notwendig)

Beim Aufruf der Website verarbeiten wir automatisch Server-Logdaten (IP-Adresse in gekürzter/ pseudonymisierter Form, Datum/Uhrzeit, besuchte Seite, Referrer, User-Agent). Zweck: technische Bereitstellung, Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Logs werden regelmäßig und zweckgebunden gelöscht.

10. Cookies, Consent-Management & lokale Speicherung

Wir nutzen Cookies/ähnliche Technologien. Nicht notwendige Cookies (z. B. Statistik/Marketing) setzen wir nur nach Einwilligung über ein Consent-Banner (CMP). Einstellungen/ Widerruf sind dort jederzeit möglich.

11. Kontaktformulare & Kommunikation

Bei Kontaktaufnahme verarbeiten wir die Angaben zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO). Optional: Spam-/Missbrauchsschutz (z. B. Captcha) nur mit Einwilligung, sofern Tracking umfasst.

12. Newsletter (Double-Opt-In) & E-Mail-Marketing (optional, wenn genutzt)

Anmeldung im Double-Opt-In; Protokollierung von Opt-In/Opt-Out und technischen Metadaten zum Nachweis (Art. 6 Abs. 1 lit. c/f DSGVO).

Inhalte: Informationen zu Produkten, Services, Aktionen.

Newsletter-Tracking (optional aktivieren): Öffnungen/Klicks werden zur Statistik erhoben (Art. 6 Abs. 1 lit. a DSGVO).

Widerruf jederzeit über Abmeldelink oder an [email protected].

(Falls externer Versanddienstleister, z. B. Mailchimp, Brevo, CleverReach etc., bitte angeben inkl. Sitz, AV-Vertrag, evtl. Drittlandtransfer/SCC.)

13. Webanalyse / Reichweitenmessung (Module)

13.1 Google Analytics (optional)

Anbieter: Google Ireland Limited (Irland); ggf. Google LLC (USA).

Daten: Cookie-ID, IP (gekürzt), Interaktionen, Geräte-/Browserdaten.

Modus: IP-Anonymisierung; Aufbewahrung standardmäßig 2–14 Monate (konfigurierbar).

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Opt-Out: über CMP (Cookie-Einstellungen) oder Browser-Add-on; Widerruf jederzeit möglich.

Drittlandtransfer: SCC + ergänzende Maßnahmen.

(Nur einbinden, wenn tatsächlich eingesetzt.)

13.2 Matomo (Self-Hosted) (optional)

Anbieter: Eigenbetrieb / Inexdu auf EU-Servern.

Daten: pseudonymisierte IP, Nutzungsdaten, ggf. Cookies.

Rechtsgrundlage:

berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) ohne Cookies & mit IP-Anonymisierung, oder

Einwilligung (Art. 6 Abs. 1 lit. a) mit Cookies/Heatmaps/erweiterten Funktionen.

Opt-Out: über CMP oder „Do Not Track“ (sofern aktiviert).

Speicherfristen: gemäß Server-Konfiguration (bitte intern definieren).

Tipp: Entweder GA oder Matomo nutzen – doppelte Analyse vermeiden.

14. Marketing / Remarketing (Module)

14.1 Google Ads & Remarketing (optional)

Anbieter: Google Ireland Limited; ggf. Google LLC (USA).

Zweck: Ausspielen personalisierter/ interessensbezogener Anzeigen, Remarketing.

Daten: Cookie-IDs, Geräte-IDs, Interaktionen; ggf. geräteübergreifendes Tracking.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a).

Opt-Out: CMP, Google-Anzeigeneinstellungen; Widerruf jederzeit.

14.2 Google AdSense (optional)

Zweck: Einblendung kontextbezogener/ personalisierter Anzeigen auf der Website.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a).

Hinweis: Bei personalisierten Anzeigen zusätzliche Transparenzhinweise beachten.

(Falls nicht genutzt: Abschnitt entfernen.)

15. Eingebettete Inhalte & Plattformen (Module)

15.1 YouTube-Videos (optional)

Anbieter: Google Ireland Limited; ggf. Google LLC (USA).

Modus: nach Möglichkeit „Erweiterter Datenschutzmodus“ verwenden.

Daten: IP-Adresse, Geräteinfos, Nutzungsverhalten; ggf. Cookies.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a) über CMP.

15.2 Social-Media-Präsenzen (optional)

Wir unterhalten Profile bei z. B. Facebook/Instagram, LinkedIn, X usw. Beim Besuch dort gelten die Datenschutzbestimmungen der jeweiligen Anbieter. Verarbeitung erfolgt teils als gemeinsam Verantwortliche (Art. 26 DSGVO) – insbesondere bei Facebook/Instagram-Seiten-Insights. Rechte können bei uns und/oder dem Plattformanbieter geltend gemacht werden.

15.3 Social-Plugins / Sharing (optional)

Wenn Social-Plugins eingesetzt werden, nutzen wir möglichst 2-Klick-Lösungen oder reine Sharing-Links, damit ohne Einwilligung keine Daten an Dritte fließen. Aktive Einbindung erfolgt erst nach deiner Zustimmung im CMP.

16. Zahlungsdienste

Sofern du in unserem Online-Shop eine Bestellung tätigst, bieten wir verschiedene Zahlungsarten an. Zur Abwicklung nutzen wir externe Zahlungsdienstleister. Dabei werden personenbezogene Daten an diese übermittelt, soweit dies zur Vertragsdurchführung erforderlich ist.

16.1 Klarna (optional)

Anbieter: Klarna Bank AB (publ), Schweden.

Zweck: Rechnung, Ratenkauf, Identitäts- & Bonitätsprüfung.

Daten: Stammdaten, Kontaktdaten, Bestell-/Zahlungsdaten; u. U. Auskunfteien.

Rechtsgrundlagen: Vertrag (Art. 6 Abs. 1 lit. b), rechtl. Pflichten (lit. c), berechtigte Interessen (lit. f), ggf. Einwilligung (lit. a).

Hinweis: Weitere Infos in der Klarna-Datenschutzerklärung.

16.2 Sofortüberweisung (Klarna) (optional)

Zweck: Direkte Online-Zahlung; Bestätigung an Händler.

Daten: u. a. IBAN, Bank, Transaktionsdaten; technische Daten.

Rechtsgrundlagen: wie oben.

16.3 Stripe

Wir nutzen für Kreditkartenzahlungen und weitere Zahlarten den Zahlungsdienst Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Daten: Name, E-Mail-Adresse, Rechnungsdaten, Bank-/Kreditkartendaten, IP-Adresse, Transaktionsdaten

Zweck: Zahlungsabwicklung, Betrugsprävention

Rechtsgrundlagen: Vertrag (Art. 6 Abs. 1 lit. b DSGVO), rechtl. Pflichten (Art. 6 Abs. 1 lit. c), berechtigtes Interesse an sicherer Abwicklung (Art. 6 Abs. 1 lit. f)

Drittlandtransfer: Stripe kann Daten auch an die Muttergesellschaft in den USA weitergeben. Garantien: EU-Standardvertragsklauseln (SCC).

Weitere Infos: https://stripe.com/privacy

16.4 PayPal

Wir bieten die Bezahlung über den Dienst PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg an.

Daten: Name, Adresse, E-Mail, ggf. Lieferadresse, IP-Adresse, Transaktionsdaten, Bank-/Kreditkartendaten

Zweck: Zahlungsabwicklung, Identitätsprüfung, Betrugsprävention

Rechtsgrundlagen: Vertrag (Art. 6 Abs. 1 lit. b DSGVO), rechtl. Pflichten (Art. 6 Abs. 1 lit. c), berechtigtes Interesse (Art. 6 Abs. 1 lit. f)

Drittlandtransfer: PayPal kann Daten in die USA übertragen. Garantien: EU-Standardvertragsklauseln (SCC).

Weitere Infos: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

(
17. Minderjährige

Unser Angebot richtet sich nicht an Personen unter 16 Jahren. Wir verarbeiten wissentlich keine Daten dieser Altersgruppe.

18. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen (z. B. Zugriffskontrollen, Verschlüsselung/HTTPS, Backups, Berechtigungskonzepte), um Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

19. Automatisierte Entscheidungen / Profiling

Es findet keine ausschließlich automatisierte Entscheidungsfindung i. S. v. Art. 22 DSGVO statt. Profiling erfolgt ggf. im Rahmen von Einwilligungs-Marketing (z. B. Remarketing-Segmente).

20. Deine Rechte (Betroffenenrechte)

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18)

Datenübertragbarkeit (Art. 20)

Widerspruch (Art. 21) gegen Verarbeitung auf Basis berechtigter Interessen/ Direktwerbung

Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) mit Wirkung für die Zukunft
Bitte wende dich an [email protected]. Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde.

21. Aufsichtsbehörde (Österreich)

Österreichische Datenschutzbehörde (DSB)
Barichgasse 40–42, 1030 Wien, Österreich
Web: dsb.gv.at

22. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich Dienste, Rechtslage oder technische Standards ändern. Es gilt stets die auf unserer Website veröffentlichte aktuelle Version.