Datenschutzerklärung

1. Verantwortlicher

Roth Modehaus GmbH
Hauptplatz 14, A-8342 Gnas
Tel.: +43 3151 2251 9904
E-Mail: office@moderoth.at

2. Benutzerkonto & Login

Für die Nutzung bestimmter Funktionen (Reservierungen, VIP-Club) können Sie ein Benutzerkonto anlegen. Dabei verarbeiten wir: E-Mail-Adresse, Vorname, Nachname. Freiwillig können Sie im Konto zusätzlich Telefonnummer, Adresse und Geburtsdatum hinterlegen — diese Angaben sind für die Nutzung des Kontos nicht erforderlich und jederzeit änderbar oder löschbar. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden bis zur Löschung des Kontos gespeichert. Sie können Ihr Konto jederzeit selbst löschen (Kundenkonto → Profil → „Konto löschen“) oder die Löschung per E-Mail an office@moderoth.at verlangen.

Konto anlegen: Fordern Sie zum ersten Mal einen Anmeldecode an, legen wir dabei automatisch ein Konto zu Ihrer E-Mail-Adresse an; Vor- und Nachname fragen wir nach der Eingabe des Codes ab. Wird der Code nicht innerhalb von 2 Tagen eingegeben — etwa weil die Adresse vertippt war —, löschen wir das unbestätigte Konto automatisch.

Schutz vor automatisierten Anmeldungen: Beim Anfordern eines Anmeldecodes nutzen wir Cloudflare Turnstile, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile prüft anhand technischer Merkmale Ihres Browsers und Ihrer IP-Adresse, ob die Anfrage von einem Menschen stammt, und gibt uns nur das Ergebnis dieser Prüfung zurück. Cookies zu Werbe- oder Analysezwecken werden dabei nicht gesetzt. Rechtsgrundlage ist unser berechtigtes Interesse, den Missbrauch unseres Kontoangebots und den Versand unerwünschter E-Mails an fremde Adressen zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA stützt sich auf das EU-U.S. Data Privacy Framework, ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Anmeldung ohne Passwort: Für dieses Konto gibt es kein Passwort — wir verlangen keines und speichern keines. Zum Anmelden schicken wir Ihnen eine E-Mail mit einem Zahlencode, den Sie auf der Website eingeben; er ist nur kurze Zeit gültig und nur für diese eine Anmeldung. Danach hält ein technisch notwendiges Sitzungs-Cookie Sie angemeldet (siehe Abschnitt 11). Es gibt also kein Passwort, das verloren gehen, erraten oder bei einem Datenleck anderswo wiederverwendet werden könnte.

3. Produktreservierungen

Bei einer Filial-Reservierung verarbeiten wir: Name, E-Mail-Adresse, Telefonnummer, das reservierte Produkt sowie die gewählte Filiale. Die Daten werden benötigt, um die Reservierung zu bearbeiten und Sie zu benachrichtigen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: 6 Monate nach Abschluss der Reservierung. Danach werden Ihre personenbezogenen Daten aus der Reservierung entfernt. Es verbleibt ein anonymer Datensatz ohne Personenbezug (Filiale, Zeitpunkt, Status), den wir ausschließlich für interne Auswertungen nutzen. Ab diesem Zeitpunkt ist die Reservierung auch in Ihrem Kundenkonto nicht mehr sichtbar.

4. Gutscheine

Beim Kauf eines Gutscheins verarbeiten wir: Name und E-Mail-Adresse des Käufers sowie ggf. des Beschenkten. Wenn Sie eine persönliche Grußbotschaft eingeben, wird auch diese gespeichert — sie steht auf dem Gutschein und muss deshalb so lange verfügbar bleiben wie der Gutschein selbst. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten werden für die Dauer der Gültigkeit des Gutscheins gespeichert (30 Jahre, siehe AGB) — sie werden für die Einlösung benötigt. Steuerrechtlich relevante Daten werden mindestens 7 Jahre aufbewahrt. Nach vollständiger Einlösung und Ablauf der steuerlichen Aufbewahrungsfrist werden die personenbezogenen Daten gelöscht.

5. VIP-Club

Bei der Anmeldung zum VIP-Club werden zusätzlich gespeichert: Adresse, Telefonnummer, Geburtsdatum. Diese Daten dienen der personalisierten Kommunikation, Geburtstags-Überraschungen und exklusiven Vorteilen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit widerrufen werden. Speicherdauer: 2 Jahre nach der letzten Aktivität. Als Aktivität zählt das jüngste aus Anmeldung im Kundenkonto, Reservierung und Gutscheinkauf. Nach Ablauf dieser Frist löschen wir Adresse, Telefonnummer und Geburtsdatum; die VIP-Mitgliedschaft endet damit ebenfalls, da sie ohne diese Daten nicht erbracht werden kann. Eine erneute Anmeldung ist jederzeit möglich.

6. Termin-Anfragen

Bei Anfragen für Modeberatung oder After-Business-Shopping verarbeiten wir: Name, E-Mail-Adresse, Telefonnummer, Wunschtermin und optionale Nachricht. Diese Daten werden in unserer Website-Datenbank gespeichert und per E-Mail an die gewählte Filiale übermittelt, die Ihre Anfrage bearbeitet; Zugriff haben nur diese Filiale und unsere Verwaltung. Für eine Terminanfrage ist eine Anmeldung im Kundenkonto erforderlich. Rechtsgrundlage: Bearbeitung Ihrer Anfrage, also Maßnahmen auf Ihre Anfrage vor einem Vertragsabschluss (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: 6 Monate nach dem Termin — dann wird die Anfrage automatisch aus der Datenbank gelöscht; für die E-Mail im Postfach der Filiale gilt dieselbe Frist.

Mit Ihrer ausdrücklichen Einwilligung (Checkbox in unseren Formularen) nehmen wir Sie in den Verteiler unseres Newsletters auf. Wir speichern dazu Ihre E-Mail-Adresse, Ihren Namen und den Zeitpunkt Ihrer Einwilligung. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Für den Versand nutzen wir Mailchimp, einen Dienst der Intuit Inc., 2700 Coast Avenue, Mountain View, CA 94043, USA. Ihre E-Mail-Adresse und Ihr Name werden dorthin übermittelt und in den USA verarbeitet. Mit Intuit besteht ein Auftragsverarbeitungsvertrag; die Übermittlung stützt sich auf das EU-U.S. Data Privacy Framework, ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Wir messen nicht, ob und wann Sie unseren Newsletter öffnen oder worauf Sie klicken. Die entsprechende Auswertung ist in Mailchimp abgeschaltet. Es findet keine Erfolgsmessung, keine Profilbildung und keine auf Ihr Verhalten zugeschnittene Ansprache statt.

Jede Nachricht enthält einen Abmelde-Link. Sie können Ihre Einwilligung jederzeit und ohne Angabe von Gründen widerrufen — über diesen Link oder per E-Mail an office@moderoth.at. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Nach einem Widerruf entfernen wir Sie unverzüglich aus dem Verteiler.

Speicherdauer: 2 Jahre nach der letzten Aktivität — als Aktivität zählt das jüngste aus Anmeldung im Kundenkonto, Reservierung und Gutscheinkauf. Danach bzw. bei Widerruf wird die Einwilligung unverzüglich gelöscht.

8. Kontaktformular

Bei einer Anfrage über das Kontaktformular verarbeiten wir: Name, E-Mail-Adresse, Betreff, Ihre Nachricht sowie optional von Ihnen angehängte Dateien. Diese Daten werden ausschließlich per E-Mail an unser Postfach übermittelt und nicht in unserer Website-Datenbank gespeichert. Rechtsgrundlage: berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO) bzw. Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage, danach im Rahmen der E-Mail-Archivierung. Zur Abwehr von Spam und Missbrauch zählen wir bei unseren Formularen (Kontakt, Bewerbung, Terminanfrage, Widerruf, Gutscheinkauf und -nachsendung), wie oft in kurzer Zeit gesendet wird. Dafür speichern wir nicht Ihre IP-Adresse, sondern nur einen daraus gebildeten verschlüsselten Fingerabdruck, aus dem sich die Adresse nicht zurückrechnen lässt — höchstens 24 Stunden, danach wird er automatisch gelöscht (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

9. Bewerbungen

Wenn Sie sich über unsere Karriere-Seite bewerben, verarbeiten wir: Name, E-Mail-Adresse, die Stelle, auf die Sie sich bewerben, Ihr Anschreiben sowie die von Ihnen hochgeladenen Bewerbungsunterlagen (z. B. Lebenslauf, Zeugnisse). Diese Daten werden ausschließlich per E-Mail an unser Bewerbungs-Postfach übermittelt und nicht in unserer Website-Datenbank gespeichert. Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 DSG). Speicherdauer: bis zu 6 Monate nach Abschluss des Bewerbungsverfahrens (Beweissicherung nach dem Gleichbehandlungsgesetz), danach Löschung. Haben Sie im Bewerbungsformular zusätzlich der Aufnahme in unseren Bewerberpool zugestimmt, bewahren wir Ihre Bewerbung ab Eingang 1 Jahr auf, um Sie bei späteren passenden Stellen zu berücksichtigen (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit per E-Mail an karriere@moderoth.at widerrufen.

10. Widerruf von Verträgen

Wenn Sie über unser Widerrufsformular einen online geschlossenen Vertrag widerrufen, verarbeiten wir: Name, E-Mail-Adresse, die Vertragsangaben (z. B. Gutscheincode, Vertragsdatum), einen optionalen Grund sowie — zur Nachweisführung, dass und wann der Widerruf eingegangen ist — IP-Adresse und Browserkennung (User-Agent) zum Zeitpunkt der Übermittlung. Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO i. V. m. den §§ 11 ff. FAGG). Speicherdauer: 3 Jahre (allgemeine Verjährungsfrist für Gewährleistungs- und Rückabwicklungsansprüche); IP-Adresse und Browserkennung löschen wir bereits nach 12 Monaten.

11. Cookies, Browser-Speicher & Webanalyse

Diese Website verwendet technisch notwendige Cookies für den Login-Bereich (Session-Token von Supabase). Diese Cookies sind für die Funktion der Website erforderlich und können nicht deaktiviert werden, ohne die Login-Funktion zu beeinträchtigen. Sie bleiben bis zur Abmeldung bestehen; wird das Konto 12 Monate nicht genutzt, endet die Anmeldung automatisch. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Cookies zur Webanalyse setzen wir nur mit Ihrer Einwilligung (siehe „Webanalyse mit Google Analytics“).

Zusätzlich legt die Website einige Angaben im Speicher Ihres Browsers ab. Diese verlassen Ihr Gerät nicht, werden nicht an uns übertragen und sind für andere Besucherinnen und Besucher nicht sichtbar:

Ihre Merkliste (Herz-Symbol) — damit Ihre Favoriten beim nächsten Besuch noch da sind.
während eines Gutscheinkaufs kurzzeitig die Zahlungsnummer, um Sie nach der Zahlung zur richtigen Bestätigungsseite zurückzuführen.
Ihre Entscheidung im Einwilligungs-Hinweis zur Webanalyse (Zustimmung oder Ablehnung) — damit wir nicht bei jedem Besuch erneut fragen.

Sie können diese Angaben jederzeit über die Einstellungen Ihres Browsers löschen.

Webanalyse mit Google Analytics

Nur wenn Sie im Einwilligungs-Hinweis „Akzeptieren“ wählen, verwenden wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Damit erstellen wir Statistiken darüber, wie unsere Website genutzt wird — etwa welche Seiten aufgerufen werden, wie lange, über welche Wege Besucherinnen und Besucher zu uns kommen und mit welchem Gerätetyp. So erkennen wir, was gut funktioniert und was wir verbessern sollten. Ohne Ihre Einwilligung wird Google Analytics nicht geladen; die Website funktioniert dann vollständig gleich.

Verarbeitete Daten: aufgerufene Seiten und Zeitpunkt, Verweildauer, verweisende Website, Geräte- und Browsertyp, Bildschirmgröße, Spracheinstellung, ungefährer Standort (Land, Region und Stadt, abgeleitet aus der IP-Adresse — Google Analytics 4 speichert keine IP-Adressen) sowie eine zufällige Kennung, mit der wiederkehrende Besuche erkannt werden. Dafür setzt Google die Cookies _ga und _ga_<Kennung> mit einer Laufzeit von bis zu 2 Jahren. Google Signals, Werbefunktionen und personalisierte Werbung sind deaktiviert; im Admin-Bereich wird nicht gemessen.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Speicherdauer: Die Auswertungsdaten werden nach 14 Monaten automatisch gelöscht. Übermittlung in Drittländer: Es kann zu einer Übermittlung an die Google LLC in den USA kommen. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO); ergänzend gelten Standardvertragsklauseln. Mit Google besteht ein Auftragsverarbeitungsvertrag.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Cookie-Einstellungen“ am Ende jeder Seite. Dabei werden die Google-Analytics-Cookies gelöscht. Ihre Entscheidung (Zustimmung oder Ablehnung) speichern wir nur in Ihrem Browser (Local Storage) und fragen nach 12 Monaten erneut.

12. Auftragsverarbeiter & Infrastruktur

Wir setzen folgende Dienstleister ein. Mit allen bestehen Auftragsverarbeitungsverträge gem. Art. 28 DSGVO:

Hetzner Online GmbH (Deutschland) — Serverhosting der Website. Beim Aufruf der Website wird Ihre IP-Adresse technisch bedingt für den Verbindungsaufbau verarbeitet. Zugriffsprotokolle mit IP-Adressen werden auf unserem Webserver nicht geführt.
Supabase (EU-Region) — Datenbank und Benutzerkonten-Verwaltung.
Mollie B.V. (Niederlande) — Abwicklung von Gutschein-Zahlungen. Die Zahlungsdaten (z. B. Kartendaten) geben Sie direkt bei Mollie ein; wir selbst speichern keine Zahlungsdaten.
Resend — Versand unserer automatischen E-Mails (z. B. Anmeldecodes, Bestätigungen, Gutschein-PDFs). Dabei werden Empfängeradresse und E-Mail-Inhalt verarbeitet. Eine Verarbeitung außerhalb der EU ist nicht ausgeschlossen; die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Cloudflare, Inc. (USA) — Schutz der Anmeldung vor automatisierten Zugriffen (Cloudflare Turnstile, siehe Punkt 2). Verarbeitet werden technische Merkmale des Browsers und die IP-Adresse beim Anfordern eines Anmeldecodes. Die Übermittlung in die USA stützt sich auf das EU-U.S. Data Privacy Framework, ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Intuit Inc. (USA) — Versand unseres Newsletters über den Dienst Mailchimp. Übermittelt werden E-Mail-Adresse und Name derjenigen, die dem Newsletter ausdrücklich zugestimmt haben. Die Übermittlung in die USA stützt sich auf das EU-U.S. Data Privacy Framework, ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Öffnungs- und Klickmessung findet nicht statt (siehe Punkt 7).
Google Ireland Limited (Irland) — Webanalyse mit Google Analytics, nur mit Ihrer Einwilligung (Details unter Punkt 11, „Webanalyse mit Google Analytics“). Eine Übermittlung an die Google LLC (USA) stützt sich auf das EU-U.S. Data Privacy Framework.
Sentry (EU-Region, Rechenzentrum Deutschland) — technisches Fehler-Monitoring. Eine Übermittlung findet ausschließlich dann statt, wenn ein Programmfehler auftritt — nicht bei normaler Nutzung. Übermittelt werden in diesem Fall: IP-Adresse, Browserkennung, die aufgerufene Seite, der technische Zustand des Programms zum Fehlerzeitpunkt, damit wir den Fehler nachvollziehen und beheben können. Eine Aufzeichnung von Seiteninhalten oder Bedienschritten findet nicht statt. Es findet keine sitzungsübergreifende Auswertung und keine Profilbildung statt. Fehlerdaten werden nach 30 Tagen automatisch gelöscht. Rechtsgrundlage: berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

13. Ihre Rechte

Sie haben das Recht auf:

Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: office@moderoth.at

Beschwerden können bei der österreichischen Datenschutzbehörde (dsb.gv.at) eingereicht werden.