Datenschutz
& DSGVO.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:

2. Welche Daten wir verarbeiten

Server-Logfiles

Beim Aufruf dieser Website erhebt unser Hosting-Anbieter Vercel automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, übertragene Datenmenge, Referrer und User-Agent. Diese Logs dienen ausschließlich dem stabilen Betrieb und der Abwehr von Angriffen und werden nach kurzer Zeit gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden Angebot).

Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahme) bzw. lit. f DSGVO.

Bestellung & Kundenkonto

Bei einer Bestellung erheben wir Name, Lieferadresse, Rechnungsadresse, E-Mail-Adresse, optional Telefonnummer und die Bestell­historie. Diese Daten sind zur Vertragsabwicklung erforderlich (Art. 6 Abs. 1 lit. b DSGVO) und werden an die beteiligten Dienstleister (Zahlungsanbieter, Versand) weitergegeben, soweit das zur Vertragserfüllung notwendig ist. Handels- und steuerrechtliche Aufbewahrungsfristen (insbesondere § 132 BAO, § 212 UGB) bleiben unberührt.

Schulungsanmeldungen

Wenn Sie sich für ein Seminar oder eine ZENA-Academy-Ausbildung anmelden, verarbeiten wir zusätzlich die gewünschten Kurs­informationen (Termin, Standort, Qualifikationsstufe). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3. Empfänger & Auftragsverarbeiter

Wir setzen für den Betrieb dieser Website und die Abwicklung von Bestellungen folgende sorgfältig ausgewählte Dienstleister ein, mit denen jeweils ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht:

• Vercel Inc.(Hosting, CDN, Logfiles) — Region Frankfurt & Europa.
• Supabase, Inc.(Datenbank & Produktkatalog, EU-Region) — verschlüsselte Speicherung von Kundenkonten und Bestellungen.
• Stripe Payments Europe Ltd. (Zahlungs­abwicklung Karte / SEPA / Apple Pay / Google Pay) — Sie geben Ihre Zahlungs­daten direkt bei Stripe ein, wir sehen nur den Transaktions­status. Datenschutz­hinweise: stripe.com/at/privacy.
• Versanddienstleister (z. B. Österreichische Post, DHL, GLS) — erhalten die Lieferadresse zur Zustellung.

Eine Übermittlung in Drittländer findet nur statt, wenn der jeweilige Anbieter geeignete Garantien gemäß Art. 46 DSGVO bietet (EU-Standardvertragsklauseln, EU-US Data Privacy Framework).

4. Cookies & lokale Speicherung

Diese Website setzt nur technisch notwendige Cookies bzw. Local-Storage-Einträge ein — etwa um Ihren Warenkorb oder Ihre Login-Sitzung zu erhalten. Diese Verarbeitung ist zur Funktion des Dienstes erforderlich (Art. 6 Abs. 1 lit. f DSGVO, § 165 Abs. 3 TKG 2021). Tracking- oder Marketing-Cookies setzen wir nicht ein.

5. Ihre Rechte

Sie haben uns gegenüber jederzeit folgende Rechte:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht besteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an info@zenacosmetics.de.

6. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt:

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Rechnungen und Bestell­unterlagen werden gemäß § 132 BAO für sieben Jahre aufbewahrt; danach werden die Daten routinemäßig gelöscht bzw. anonymisiert.

8. SSL/TLS-Verschlüsselung

Diese Seite wird ausschließlich über HTTPS mit aktueller TLS-Verschlüsselung ausgeliefert. Sie erkennen eine verschlüsselte Verbindung am Schloss-Symbol in der Adresszeile Ihres Browsers.

9. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Rahmenbedingungen oder technische Prozesse ändern. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs abrufbare Fassung.