Datenschutzerklärung

MUSTcycle Systemtechnik

Stand: 23. Juli 2026

Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten beim Besuch unserer Website, bei der Nutzung unseres Online-Shops, bei Bestellungen, Buchungen, Kontaktaufnahmen sowie im Rahmen unserer Marketing-, Service- und Supportangebote verarbeitet werden.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

MUSTcycle Systemtechnik

Inhaber: 

Johannes Müller

Schillerstraße 63

6700 Bludenz

Österreich

E-Mail: jmu@mustcycle.at

Website: www.mustcycle.at

Sofern kein Datenschutzbeauftragter bestellt wurde, sind Datenschutzanfragen direkt an die oben angegebene E-Mail-Adresse zu richten.

2. Geltungsbereich

Diese Datenschutzerklärung gilt insbesondere für:

• den Besuch unserer Website,
• den MUSTcycle-Onlineshop,
• Kundenkonten,
• Produktbestellungen und Zahlungsabwicklungen,
• Anfragen über Kontaktformulare, E-Mail oder Telefon,
• Newsletter,
• Garantie-, Service- und Reparaturanfragen,
• Adventure-Touren, Testfahrten und Veranstaltungen,
• Google Analytics und Google Ads,
• eingebettete Inhalte wie Google Maps und YouTube,
• Verlinkungen zu Instagram, Facebook und LinkedIn.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

Dies betrifft insbesondere Newsletter, Statistik- und Marketingdienste sowie externe Inhalte, die erst nach Ihrer Zustimmung geladen werden.

Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen

Dies betrifft insbesondere Bestellungen, Produktanfragen, Tourbuchungen, Kundenkonten, Zahlungen, Lieferungen sowie Garantie-, Service- und Reparaturanfragen.

Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung

Dies betrifft insbesondere steuerrechtliche, handelsrechtliche und buchhalterische Aufbewahrungs- und Nachweispflichten.

Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen

Dies betrifft insbesondere den sicheren und wirtschaftlichen Betrieb unserer Website, die Abwehr von Missbrauch, die Bearbeitung allgemeiner Geschäftsanfragen sowie die Durchsetzung oder Abwehr rechtlicher Ansprüche.

4. Hosting und Betrieb der Website mit Odoo

Unsere Website, unser Online-Shop und weitere Geschäftsprozesse werden mit Diensten von Odoo betrieben.

Anbieter ist, abhängig von der eingesetzten Vertrags- und Hostingstruktur:

Odoo S.A.

Chaussée de Namur 40

1367 Grand-Rosière

Belgien

Im Rahmen des Betriebs können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seiten,
• Browsertyp und Browserversion,
• Betriebssystem,
• Referrer-URL,
• Sitzungs- und Cookie-Daten,
• Kundenkonto- und Bestelldaten,
• Kommunikations- und Formulardaten.

Die Verarbeitung erfolgt zur Bereitstellung und Absicherung der Website, des Online-Shops und der damit verbundenen Funktionen.

Odoo bietet unter anderem eine Plattform zum Hosting eigener Odoo-Datenbanken und verarbeitet dabei Daten, die zur Bereitstellung und Absicherung der Dienste erforderlich sind.

5. Server-Logdateien

Beim Aufruf unserer Website können technische Zugriffsdaten automatisch erfasst werden. Dazu können gehören:

• IP-Adresse,
• Zeitpunkt des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• Browser und Betriebssystem,
• Referrer-URL,
• technische Fehler- und Sicherheitsinformationen.

Diese Daten werden verarbeitet, um:

• die Website technisch bereitzustellen,
• Fehler zu erkennen,
• Angriffe und Missbrauch abzuwehren,
• die Stabilität und Sicherheit des Systems zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unserer Website.

6. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und ähnliche Technologien.

Technisch notwendige Cookies können ohne gesonderte Einwilligung eingesetzt werden, soweit sie erforderlich sind, um insbesondere:

• Sitzungen aufrechtzuerhalten,
• Warenkorbinhalte zu speichern,
• Anmeldungen zu ermöglichen,
• Spracheinstellungen zu speichern,
• Sicherheitsfunktionen bereitzustellen.

Statistik-, Analyse- und Marketing-Cookies werden nur nach Ihrer Einwilligung gesetzt.

Weitere Informationen zu den verwendeten Cookies, Cookie-Kategorien und Einstellungsmöglichkeiten finden Sie in unserer separaten Cookie-Richtlinie.

Sie können eine erteilte Einwilligung jederzeit über die Cookie-Einstellungen der Website mit Wirkung für die Zukunft ändern oder widerrufen.

7. Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir insbesondere:

• Name,
• E-Mail-Adresse,
• Telefonnummer, sofern angegeben,
• Inhalt und Zeitpunkt der Anfrage,
• zugehörige Produkt-, Bestell- oder Servicedaten,
• weitere von Ihnen freiwillig übermittelte Angaben.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage.

Bezieht sich Ihre Anfrage auf einen Vertrag oder eine mögliche Bestellung, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Anfragen erfolgt sie auf Grundlage unseres berechtigten Interesses an einer ordnungsgemäßen Geschäftskommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

8. Kundenkonto

Sie können gegebenenfalls ein Kundenkonto anlegen. Dabei können insbesondere verarbeitet werden:

• Vor- und Nachname,
• E-Mail-Adresse,
• Passwort in verschlüsselter oder gehashter Form,
• Rechnungs- und Lieferanschrift,
• Telefonnummer,
• Bestellhistorie,
• Produkt- und Servicedaten,
• gespeicherte Präferenzen.

Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung des Kundenkontos sowie zur Abwicklung von Bestellungen und Servicefällen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können die Löschung Ihres Kundenkontos verlangen. Gesetzlich aufzubewahrende Bestell-, Rechnungs- oder Zahlungsdaten bleiben hiervon unberührt.

9. Online-Shop und Bestellabwicklung

Im Rahmen von Bestellungen verarbeiten wir insbesondere:

• Name,
• Rechnungs- und Lieferadresse,
• E-Mail-Adresse,
• Telefonnummer,
• bestellte Produkte,
• Bestell- und Rechnungsdaten,
• Zahlungsart und Zahlungsstatus,
• Liefer- und Versandinformationen,
• Kommunikation zur Bestellung.

Die Verarbeitung erfolgt zur:

• Bearbeitung der Bestellung,
• Herstellung und Konfiguration bestellter Produkte,
• Zahlungsabwicklung,
• Lieferung,
• Rechnungsstellung,
• Bearbeitung von Rückfragen,
• Erfüllung gesetzlicher Pflichten,
• Durchführung von Gewährleistungs-, Garantie- und Serviceleistungen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

10. Zahlungsabwicklung

Bei Auswahl einer Zahlungsart werden die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt.

MUSTcycle erhält grundsätzlich nur diejenigen Zahlungsinformationen, die zur Bestätigung, Zuordnung und Abwicklung der Zahlung erforderlich sind. Vollständige Kreditkartendaten werden üblicherweise direkt durch den eingesetzten Zahlungsdienstleister verarbeitet.

10.1 PayPal

Bei Zahlung mit PayPal können personenbezogene Daten an folgenden Anbieter übermittelt werden:

PayPal (Europe) S.à r.l. et Cie, S.C.A.

Luxemburg

Dazu können insbesondere gehören:

• Name,
• E-Mail-Adresse,
• Rechnungs- und Lieferdaten,
• Bestellbetrag,
• Währung,
• Transaktionsnummer,
• Zahlungsstatus,
• Geräte- und Sicherheitsdaten.

PayPal kann zur Zahlungsabwicklung, Betrugsprävention, Identitätsprüfung und Erfüllung gesetzlicher Verpflichtungen weitere Daten verarbeiten. PayPal informiert für Kunden im EWR und in der Schweiz auch über mögliche Empfänger und eingebundene Dritte.

Rechtsgrundlage für die Übermittlung durch uns ist Art. 6 Abs. 1 lit. b DSGVO.

10.2 Kreditkartenzahlung über Stripe

Für Kreditkartenzahlungen in unserem Online-Shop nutzen wir den Zahlungsdienstleister Stripe.

Anbieter für Kunden im Europäischen Wirtschaftsraum ist:

Stripe Payments Europe, Limited

1 Grand Canal Street Lower

Grand Canal Dock

Dublin D02 H210

Irland

Bei Auswahl der Kreditkartenzahlung (z. B. Visa, Mastercard oder anderer unterstützter Karten) werden die für die Zahlungsabwicklung erforderlichen personenbezogenen Daten unmittelbar an Stripe übermittelt. Hierzu können insbesondere gehören:

• Name des Karteninhabers,
• Rechnungs- und Lieferadresse,
• E-Mail-Adresse,
• Zahlungsbetrag und Währung,
• Bestell- und Transaktionsdaten,
• IP-Adresse,
• Geräte- und Browserinformationen,
• Informationen zur Betrugsprävention und Authentifizierung (z. B. 3D Secure).

Die vollständigen Kreditkartendaten werden ausschließlich durch Stripe verarbeitet. MUSTcycle erhält grundsätzlich keine vollständigen Kreditkartendaten, sondern lediglich Informationen, die für die Bestätigung und Zuordnung der Zahlung erforderlich sind (z. B. Zahlungsstatus oder Transaktions-ID).

Die Verarbeitung erfolgt zum Zweck der Zahlungsabwicklung, der Authentifizierung des Karteninhabers sowie der Betrugsprävention.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Soweit Stripe personenbezogene Daten außerhalb der Europäischen Union verarbeitet, erfolgt dies auf Grundlage der geltenden datenschutzrechtlichen Bestimmungen, insbesondere geeigneter Garantien gemäß Kapitel V DSGVO.

Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie unter:

https://stripe.com/privacy

10.3 Amazon Pay

Bei Zahlung mit Amazon Pay können Daten an folgenden Anbieter übermittelt werden:

Amazon Payments Europe S.C.A.

38 avenue J. F. Kennedy

L-1855 Luxemburg

Dazu können insbesondere gehören:

• Name,
• E-Mail-Adresse,
• Rechnungs- und Lieferdaten,
• Zahlungs- und Transaktionsdaten,
• Bestellbetrag,
• Sicherheits- und Geräteinformationen.

Amazon Payments Europe verarbeitet Daten insbesondere zur Zahlungsabwicklung, Authentifizierung, Betrugsprävention und Erfüllung gesetzlicher Anforderungen. Amazon weist darauf hin, dass die konkrete Gesellschaft von Registrierungszeitpunkt und Vertragsstruktur abhängen kann. Für europäische Händler wird Amazon Payments Europe S.C.A. mit Sitz in Luxemburg genannt.

Rechtsgrundlage für die Datenübermittlung durch uns ist Art. 6 Abs. 1 lit. b DSGVO.

11. Versand und Lieferung

Zur Auslieferung von Bestellungen können erforderliche Daten an Versand- und Logistikunternehmen übermittelt werden.

Dazu gehören insbesondere:

• Name,
• Lieferadresse,
• Telefonnummer oder E-Mail-Adresse, soweit für die Zustellung erforderlich,
• Paket- und Sendungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Der konkret eingesetzte Versanddienstleister richtet sich nach Lieferland, Versandart, Produkt und Verfügbarkeit.

12. Newsletter

Sie können unseren Newsletter abonnieren.

Dabei verarbeiten wir insbesondere:

• E-Mail-Adresse,
• gegebenenfalls Name,
• Zeitpunkt der Anmeldung,
• Einwilligungsnachweis,
• gegebenenfalls Öffnungs- und Klickraten,
• technische Informationen zum Versand.

Die Anmeldung sollte über ein Double-Opt-in-Verfahren erfolgen. Dabei erhalten Sie nach der Anmeldung eine Bestätigungsnachricht. Erst nach der Bestätigung wird Ihre Adresse für den Newsletterversand freigeschaltet.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über den Abmeldelink im Newsletter oder durch Nachricht an jmu@mustcycle.at widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.

Einwilligungen für Newsletter müssen im Zweifel nachweisbar sein. Darauf weist auch die österreichische Datenschutzbehörde ausdrücklich hin.

13. Google Analytics

Wir verwenden Google Analytics, sofern Sie über unser Cookie-Banner eingewilligt haben.

Anbieter ist:

Google Ireland Limited

Gordon House

Barrow Street

Dublin 4

Irland

Google Analytics hilft uns zu verstehen, wie Besucher unsere Website nutzen.

Dabei können insbesondere verarbeitet werden:

• gekürzte oder vollständige IP-Adresse, abhängig von der Konfiguration,
• Geräte- und Browserinformationen,
• aufgerufene Seiten,
• Verweildauer,
• Herkunft des Besuchs,
• Klick- und Interaktionsdaten,
• ungefähre Standortinformationen,
• Kampagnen- und Conversion-Daten,
• Cookie- und Gerätekennungen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Google beschreibt in seiner Datenschutzerklärung, dass Websites unter anderem Google Analytics, Werbedienste und eingebettete YouTube-Inhalte verwenden können.

Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

14. Google Ads und Conversion-Tracking

Wir verwenden Google Ads und gegebenenfalls Google Conversion-Tracking, sofern Sie eingewilligt haben.

Damit können wir feststellen, ob Nutzer nach einem Klick auf eine Anzeige bestimmte Aktionen auf unserer Website durchführen, beispielsweise:

• eine Produktseite aufrufen,
• eine Anfrage absenden,
• eine Tour buchen,
• eine Bestellung abschließen.

Dabei können insbesondere verarbeitet werden:

• Cookie- und Gerätekennungen,
• IP-Adresse,
• Browser- und Gerätedaten,
• aufgerufene Seiten,
• Klicks auf Anzeigen,
• Conversion-Ereignisse,
• Zeitpunkt und Wert einer Bestellung oder Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

15. Google Maps

Auf unserer Website kann Google Maps eingebunden sein.

Anbieter ist:

Google Ireland Limited

Gordon House

Barrow Street

Dublin 4

Irland

Beim Laden der Karte können insbesondere folgende Daten an Google übermittelt werden:

• IP-Adresse,
• Browser- und Geräteinformationen,
• aufgerufene Seite,
• Zeitpunkt des Zugriffs,
• gegebenenfalls Standortdaten,
• Cookie- oder Gerätekennungen.

Google Maps wird nur geladen, wenn Sie zuvor in die Verarbeitung durch externe Medien oder vergleichbare Dienste eingewilligt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

16. YouTube-Videos

Auf unserer Website können Videos von YouTube direkt eingebettet werden.

Anbieter ist:

Google Ireland Limited

Gordon House

Barrow Street

Dublin 4

Irland

Beim Abspielen oder gegebenenfalls bereits beim Laden eines Videos können insbesondere verarbeitet werden:

• IP-Adresse,
• Geräte- und Browserinformationen,
• aufgerufene Seite,
• Video- und Wiedergabedaten,
• Cookie- oder Gerätekennungen,
• gegebenenfalls Informationen aus einem bestehenden Google-Konto.

Eingebettete Videos sollten erst nach Ihrer Einwilligung geladen werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Eine reine Verlinkung zu YouTube führt grundsätzlich erst dann zu einer Datenübertragung an YouTube, wenn Sie den Link aktiv aufrufen.

17. Social-Media-Auftritte und Verlinkungen

Wir unterhalten Auftritte auf:

• Instagram,
• Facebook,
• LinkedIn.

17.1 Reine Verlinkungen

Sind auf unserer Website lediglich Links zu den Plattformen vorhanden, werden grundsätzlich erst dann Daten an den jeweiligen Anbieter übertragen, wenn Sie den Link anklicken.

Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.

17.2 Instagram und Facebook

Instagram und Facebook werden von Unternehmen der Meta-Gruppe angeboten.

Bei Aufruf unserer Profile oder Interaktion mit unseren Beiträgen kann Meta insbesondere folgende Daten verarbeiten:

• Profil- und Kontodaten,
• IP-Adresse,
• Geräteinformationen,
• Nutzungs- und Interaktionsdaten,
• Nachrichten und Kommentare,
• Cookie- und Werbedaten.

Meta beschreibt in seiner Datenschutzerklärung die Verarbeitung personenbezogener Daten für Facebook, Instagram und weitere Dienste.

Soweit Meta uns anonymisierte Statistiken über die Nutzung unserer Seiten bereitstellt, kann eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO bestehen.

17.3 LinkedIn

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

LinkedIn Ireland Unlimited Company

Irland

Bei Nutzung unseres LinkedIn-Auftritts können insbesondere Profil-, Geräte-, Nutzungs-, Interaktions- und Kommunikationsdaten verarbeitet werden.

LinkedIn Ireland bezeichnet sich für Nutzer in der EU, im EWR und in der Schweiz als Verantwortlicher für Daten, die im Zusammenhang mit seinen Diensten bereitgestellt oder erhoben werden.

18. Adventure-Touren, Testfahrten und Veranstaltungen

Bei Buchung oder Teilnahme an Adventure-Touren, Testfahrten oder Veranstaltungen können insbesondere verarbeitet werden:

• Name,
• Kontakt- und Buchungsdaten,
• Zahlungsinformationen,
• Termin und Veranstaltung,
• Teilnehmerzahl,
• Ausrüstungs- oder Produktinformationen,
• freiwillig mitgeteilte organisatorische Angaben,
• Kommunikation im Zusammenhang mit der Veranstaltung.

Die Verarbeitung erfolgt zur Organisation, Durchführung und Abrechnung der Veranstaltung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Gesundheitsdaten sollen über die Website nur abgefragt werden, wenn dies tatsächlich erforderlich ist. Da Gesundheitsdaten besonderen Schutz genießen, ist für deren Verarbeitung gegebenenfalls eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO erforderlich.

19. Garantie-, Service- und Reparaturanfragen

Bei Garantie-, Service- oder Reparaturfällen verarbeiten wir insbesondere:

• Name und Kontaktdaten,
• Kauf- und Rechnungsnachweis,
• Seriennummer und Produktdaten,
• Fehler- und Schadensbeschreibung,
• Fotos oder Videos,
• bisherige Wartungs- und Reparaturinformationen,
• Versand- und Rücksendedaten,
• Kommunikation zum Servicefall.

Die Verarbeitung erfolgt zur:

• Prüfung von Gewährleistungs- oder Garantieansprüchen,
• Durchführung von Reparaturen,
• technischen Fehleranalyse,
• Kundenkommunikation,
• Dokumentation sicherheitsrelevanter Produktvorgänge,
• Durchsetzung oder Abwehr rechtlicher Ansprüche.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.

20. Empfänger personenbezogener Daten

Personenbezogene Daten können, soweit erforderlich, insbesondere an folgende Empfänger übermittelt werden:

• Odoo und eingesetzte Hostingdienstleister,
• Zahlungsdienstleister,
• Banken,
• Versand- und Logistikunternehmen,
• Steuerberater und Buchhaltung,
• IT- und Supportdienstleister,
• Newsletter- und Marketingdienstleister,
• Google,
• Meta,
• LinkedIn,
• Behörden und Gerichte bei gesetzlicher Verpflichtung,
• Rechtsanwälte, Versicherungen und Sachverständige bei Rechts- oder Schadensfällen.

Eine Weitergabe erfolgt nur, wenn sie:

• für die Vertragserfüllung erforderlich ist,
• gesetzlich vorgeschrieben ist,
• auf einer Einwilligung beruht oder
• zur Wahrung berechtigter Interessen zulässig ist.

21. Übermittlung in Drittländer

Einige von uns eingesetzte Anbieter können Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

Dies betrifft insbesondere international tätige Anbieter wie:

• Google,
• Meta,
• LinkedIn,
• PayPal,
• Amazon,
• gegebenenfalls weitere Zahlungs- oder IT-Dienstleister.

Eine Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind, insbesondere aufgrund:

• eines Angemessenheitsbeschlusses der Europäischen Kommission,
• geeigneter Garantien wie Standardvertragsklauseln,
• des EU-U.S. Data Privacy Framework, soweit der jeweilige Empfänger wirksam zertifiziert ist,
• oder einer anderen zulässigen Rechtsgrundlage.

Trotz solcher Schutzmechanismen kann bei einer Verarbeitung in Drittstaaten nicht vollständig ausgeschlossen werden, dass dortige Behörden nach nationalem Recht auf Daten zugreifen.

22. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere gelten folgende Grundsätze:

• Anfragen werden grundsätzlich bis zum Abschluss der Bearbeitung und darüber hinaus nur so lange gespeichert, wie dies für Nachweise oder Rechtsansprüche erforderlich ist.
• Vertrags-, Bestell-, Rechnungs- und Zahlungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.
• Kundenkonten werden bis zur Löschung des Kontos gespeichert, soweit keine gesetzlichen Pflichten entgegenstehen.
• Newsletterdaten werden bis zum Widerruf der Einwilligung gespeichert.
• Einwilligungsnachweise können darüber hinaus zum Nachweis der rechtmäßigen Verarbeitung gespeichert werden.
• Garantie-, Service- und Reparaturdaten können für die Dauer der Produktnutzung, der Garantie- und Gewährleistungsfristen sowie möglicher Haftungs- und Verjährungsfristen aufbewahrt werden.
• Cookie- und Analysedaten werden entsprechend den im Cookie-Banner und in der Cookie-Richtlinie angegebenen Laufzeiten gespeichert.

Die österreichische Datenschutzbehörde beschreibt als üblichen Grundsatz, dass Daten bis zum Ende einer Geschäftsbeziehung beziehungsweise bis zum Ablauf einschlägiger Garantie-, Gewährleistungs-, Verjährungs- und Aufbewahrungsfristen gespeichert werden können.

23. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten insbesondere vor:

• Verlust,
• Missbrauch,
• unbefugtem Zugriff,
• Veränderung,
• Offenlegung,
• Zerstörung

zu schützen.

Dazu können unter anderem gehören:

• verschlüsselte Datenübertragung,
• Zugriffsbeschränkungen,
• Benutzer- und Rollenverwaltung,
• sichere Passwörter,
• regelmäßige Updates,
• Datensicherungen,
• Protokollierung sicherheitsrelevanter Vorgänge.

Eine vollständig risikofreie Datenübertragung oder Speicherung kann jedoch nicht garantiert werden.

24. Rechte betroffener Personen

Sie haben nach Maßgabe der DSGVO insbesondere das Recht auf:

• Auskunft,
• Berichtigung,
• Löschung,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch,
• Widerruf einer Einwilligung,
• Beschwerde bei einer Aufsichtsbehörde,
• Schutz vor ausschließlich automatisierten Entscheidungen, soweit die gesetzlichen Voraussetzungen vorliegen.

Die österreichische Datenschutzbehörde führt insbesondere die Rechte auf Information, Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch an.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter:

jmu@mustcycle.at

Zur Bearbeitung können wir einen geeigneten Identitätsnachweis verlangen, sofern berechtigte Zweifel an Ihrer Identität bestehen.

25. Widerruf einer Einwilligung

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist.

Cookie-Einwilligungen können über die Cookie-Einstellungen geändert werden. Newsletter-Einwilligungen können über den Abmeldelink oder per E-Mail widerrufen werden.

26. Widerspruchsrecht

Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.

27. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für Österreich:

Österreichische Datenschutzbehörde

Barichgasse 40–42

1030 Wien

Österreich

E-Mail: dsb@dsb.gv.at

Die Datenschutzbehörde bestätigt, dass Beschwerden per E-Mail, Brief oder über ein Onlineformular eingebracht werden können.

28. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch MUSTcycle grundsätzlich nicht statt.

Zahlungsdienstleister können jedoch im Rahmen der Betrugsprävention, Bonitätsprüfung oder Zahlungsfreigabe automatisierte Prüfungen durchführen. Für diese Verarbeitung ist der jeweilige Zahlungsdienstleister verantwortlich.

29. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich:

• gesetzliche Anforderungen,
• unsere Website,
• eingesetzte Dienste,
• Zahlungsarten,
• Geschäftsprozesse oder
• technische Rahmenbedingungen

ändern.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.