Datenschutz-
erklärung.

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Senn Beteiligungs GmbH (SENN Gruppe)
Telefon: +43 5373 76020
E-Mail: info@senn-gruppe.com

Die vollständigen Angaben zum Unternehmen (Firmenbuchnummer, Sitz, Vertretungsbefugte) entnehmen Sie unserem Impressum.

Wir haben einen Datenschutzbeauftragten bestellt:

Stefan Müller
Telefon: +43 5373 67020
E-Mail: datenschutz@senn-gruppe.com

Bei allen Fragen zur Verarbeitung Ihrer personenbezogenen Daten sowie zur Ausübung Ihrer Rechte wenden Sie sich bitte an diese Adresse.

2. Grundsätzliches

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

2.1 Rechtsgrundlagen im Überblick

Soweit wir in dieser Erklärung auf Rechtsgrundlagen verweisen, gilt:

3. Ihre Rechte

Ihnen stehen grundsätzlich die folgenden Rechte zu:

• Auskunft (Art. 15 DSGVO) — ob und welche personenbezogenen Daten wir über Sie verarbeiten, sowie Erhalt einer Kopie dieser Daten.
• Berichtigung (Art. 16 DSGVO) — Korrektur oder Ergänzung unrichtiger bzw. unvollständiger Daten.
• Löschung (Art. 17 DSGVO) — sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe in einem strukturierten, gängigen, maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind, insbesondere gegen Direktwerbung.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Information über Empfänger — die Identität von Dritten, an die Ihre Daten übermittelt werden.

Zur Ausübung genügt eine formlose Mitteilung an datenschutz@senn-gruppe.com.

Beschwerderecht: Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.

Widerspruch gegen Werbe-Mails: Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen. Wir behalten uns rechtliche Schritte im Falle unverlangter Zusendung vor.

4. Hosting, Server-Logfiles und Auslieferung der Website

4.1 Hosting

Diese Website wird auf Servern betrieben, die von uns bzw. in unserem Auftrag im Europäischen Wirtschaftsraum betrieben werden. Beim Aufruf der Website werden automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser automatisch übermittelt:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Website technisch fehlerfrei bereitzustellen, weiterzuentwickeln sowie Angriffe zu erkennen, zu verhindern und zu untersuchen. Bei Bestellvorgängen tritt Art. 6 Abs. 1 lit. b DSGVO hinzu.

Speicherdauer: Server-Logfiles werden grundsätzlich drei Monate gespeichert. Eine längere Speicherung erfolgt nur, soweit dies zur Untersuchung festgestellter Angriffe erforderlich ist.

4.2 Content Delivery Network — KeyCDN

Zur schnellen und stabilen Auslieferung statischer Inhalte (Bilder, Stylesheets, Skripte, Schriftarten) nutzen wir das Content Delivery Network KeyCDN. Anbieter ist:

proinity LLC (d/b/a KeyCDN), Reichenauweg 1, 8272 Ermatingen, Schweiz

Beim Aufruf unserer Seiten werden diese Dateien von Servern des CDN geladen. Dabei wird Ihre IP-Adresse an KeyCDN übermittelt und technisch verarbeitet, ebenso Angaben wie User-Agent und Referrer. KeyCDN anonymisiert die Client-IP-Adressen in den bereitgestellten Auslieferungs-Logs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, performanten und ausfallsicheren Bereitstellung unseres Onlineangebots.

Auftragsverarbeitung / Drittland: KeyCDN handelt als Auftragsverarbeiter nach Art. 28 DSGVO. Die Schweiz verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission, sodass für die Übermittlung kein zusätzliches Schutzinstrument erforderlich ist.

4.3 Schriftarten

Die auf dieser Website verwendeten Schriftarten (Inter) werden lokal von unseren eigenen bzw. von unseren CDN-Servern ausgeliefert. Eine Verbindung zu Servern von Google (Google Fonts) findet nicht statt. Es werden dabei keine Cookies gesetzt.

4.4 SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers https:// anzeigt und ein Schloss-Symbol dargestellt wird.

5. Cookies und Einwilligungsmanagement

5.1 Was Cookies sind

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie richten keinen Schaden an und enthalten keine Viren. Die meisten der von uns verwendeten Cookies sind Session-Cookies, die nach Ende Ihres Besuchs automatisch gelöscht werden.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen ausdrücklich gewünschter Funktionen (z. B. Warenkorb) unbedingt erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Alle übrigen Cookies und vergleichbaren Technologien setzen wir nur nach Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021).

5.2 Consent-Management

Wir setzen die Consent-Management-Lösung CookieConsent (Version 3) ein. Sie wird von unseren eigenen bzw. unseren CDN-Servern ausgeliefert; es findet keine Übermittlung an Dritte statt. Ihre Auswahl wird in einem Cookie (cc_cookie) gespeichert, damit das Banner Ihnen nicht bei jedem Seitenaufruf erneut angezeigt wird.

Das Banner kennt zwei Kategorien:

• Unbedingt erforderlich — technisch notwendige Funktionen (Sitzung, Formularschutz, Warenkorb). Nicht abwählbar, da ohne sie die Website nicht funktioniert.
• Analytik — die cookiefreie Reichweitenmessung mit Matomo und Leadinfo (Ziffern 6.1 und 6.2). Diese Kategorie ist standardmäßig aktiv, weil sie auf unserem berechtigten Interesse beruht und keine Informationen auf Ihrem Endgerät speichert. Über „Ablehnen“ üben Sie Ihr Widerspruchsrecht nach Art. 21 DSGVO aus; die Auswertung endet dann sofort.

Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer der Website aufrufen und mit Wirkung für die Zukunft ändern oder widerrufen. Zusätzlich können Sie Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben oder generell ausschließen. Bei Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

5.3 Cookie-Übersicht

Die folgende Tabelle listet die Cookies auf, die auf dieser Website gesetzt werden können. Cookies von Snipcart, Stripe und PayPal werden erst gesetzt, wenn Sie den Warenkorb bzw. den Bezahlvorgang aufrufen.

Unsere Webanalyse mit Matomo (Ziffer 6.1) und die unternehmensbezogene Besuchererkennung mit Leadinfo (Ziffer 6.2) arbeiten cookiefrei — hierfür werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen.

6. Webanalyse und Reichweitenmessung

6.1 Matomo (selbst gehostet, cookiefrei)

Diese Website nutzt den Open-Source-Webanalysedienst Matomo. Matomo wird von uns auf eigenen Servern unter der Domain ip.senn-gruppe.com betrieben. Es findet keine Übermittlung an Dritte und keine Übermittlung in Drittländer statt.

Unsere Matomo-Installation ist so konfiguriert, dass sie

• keine Cookies setzt (disableCookies) und keine Informationen auf Ihrem Endgerät speichert oder ausliest,
• Ihre IP-Adresse vor der Speicherung anonymisiert (Kürzung),
• die „Do Not Track“-Einstellung Ihres Browsers respektiert.

Erfasst werden insbesondere: aufgerufene Seiten, Zeitpunkt und Dauer des Aufrufs, Referrer, verwendeter Browser und Gerätetyp sowie das Anklicken von Telefonnummern- und E-Mail-Links (zur Messung, wie häufig Kontaktmöglichkeiten genutzt werden).

Zweck: Verbesserung der Qualität unserer Website und ihrer Inhalte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Auswertung des Nutzungsverhaltens zur Optimierung unseres Angebots. Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist eine Einwilligung nach § 165 Abs. 3 TKG 2021 nicht erforderlich.

Widerspruch: Sie können der Analyse jederzeit widersprechen — am einfachsten über die Schaltfläche „Ablehnen“ im Hinweisbanner bzw. jederzeit später über den Link „Cookie-Einstellungen“ im Footer. Der Widerspruch wirkt sofort und wird für weitere Besuche gespeichert. Alternativ per E-Mail an datenschutz@senn-gruppe.com oder durch Aktivierung der „Do Not Track“-Funktion Ihres Browsers, die wir ebenfalls respektieren.

Speicherdauer: Die Rohdaten werden nach 14 Monaten gelöscht; aggregierte, nicht personenbezogene Berichte werden darüber hinaus aufbewahrt.

6.2 Leadinfo (unternehmensbezogene Besuchererkennung, B2B) — cookiefrei

Wir setzen auf dieser Website den Dienst Leadinfo ein. Anbieter ist:

Leadinfo B.V., Rivium Quadrant 141, 2909 LC Capelle aan den IJssel, Niederlande
KvK-Nr. 78116643 · privacy@leadinfo.com · Teil der team.blue Group

Leadinfo ist ein B2B-Dienst, der anhand der IP-Adresse des Website-Besuchs ermittelt, welches Unternehmen unsere Website besucht hat, und uns diese Information gemeinsam mit dem Besuchsverlauf (aufgerufene Seiten, Verweildauer, Referrer) zur Verfügung stellt. Leadinfo gleicht die IP-Adresse dazu mit einer eigenen, aus öffentlich zugänglichen Quellen aufgebauten Unternehmensdatenbank ab, die auch Namen, Kontaktdaten und Funktionen von Mitarbeitern und Geschäftsführern enthalten kann. Erkennt Leadinfo, dass eine IP-Adresse einem privaten Anschluss zuzuordnen ist, wird sie nach Angaben des Anbieters verworfen.

Verarbeitet werden dabei: IP-Adresse, der daraus abgeleitete ungefähre Standort sowie die von Ihnen aufgerufenen Seiten samt Zeitpunkt.

Wir setzen Leadinfo im cookiefreien Modus ein. Es werden keine Cookies gesetzt und es werden keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Die Zuordnung erfolgt ausschließlich serverseitig anhand der IP-Adresse. Ein Zugriff auf Ihr Endgerät im Sinne des § 165 Abs. 3 TKG 2021 findet damit nicht statt, weshalb hierfür keine Einwilligung erforderlich ist.

Zweck: Erkennung geschäftlicher Interessenten, Bewertung der Reichweite unserer B2B-Kommunikation und Ansprache potenzieller Geschäftspartner.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht darin, zu erkennen, welche Unternehmen sich für unsere Produkte und Leistungen interessieren, um unser B2B-Angebot und unsere Kundenansprache gezielt auszurichten. Die Verarbeitung beschränkt sich auf unternehmensbezogene Informationen; eine Identifizierung einzelner natürlicher Personen findet nicht statt und ist für den Dienst auch nicht erforderlich. Erkennt Leadinfo eine IP-Adresse als privaten Anschluss, wird sie verworfen.

Ihr Widerspruchsrecht: Sie können dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen. Klicken Sie dazu im Hinweisbanner auf „Ablehnen“ oder öffnen Sie jederzeit später den Link „Cookie-Einstellungen“ im Footer und deaktivieren Sie die Kategorie „Analytik“. Die Auswertung wird dann sofort eingestellt und bleibt auch bei weiteren Besuchen deaktiviert. Alternativ genügt eine formlose E-Mail an datenschutz@senn-gruppe.com. Zusätzlich bietet Leadinfo unter https://www.leadinfo.com/en/opt-out/ eine eigene Opt-out-Möglichkeit an.

Rollenverteilung: Für die Auswertung des Besuchs unserer Website handelt Leadinfo als Auftragsverarbeiter in unserem Auftrag (Art. 28 DSGVO). Für den Aufbau und die Pflege der eigenen Unternehmensdatenbank ist Leadinfo eigenständig Verantwortlicher; insoweit gilt ergänzend die Datenschutzerklärung von Leadinfo: https://www.leadinfo.com/en/privacy-policy/

Speicherort / Drittland: Leadinfo hat seinen Sitz in den Niederlanden (EU). Die Verarbeitung erfolgt auf Servern in Irland (Hosting: Amazon Web Services EMEA SARL, Luxemburg), mit dem Leadinfo einen Auftragsverarbeitungsvertrag samt Standardvertragsklauseln geschlossen hat. Eine Übermittlung in die USA findet nicht statt. Leadinfo ist nach ISO/IEC 27001 zertifiziert.

6.3 Google Analytics 4

Derzeit nicht im Einsatz. Google Analytics ist auf dieser Website nicht eingebunden. Wir informieren Sie hier vorab darüber, unter welchen Bedingungen ein Einsatz erfolgen würde. Vor einer Aktivierung würden wir eine gesonderte, standardmäßig deaktivierte Einwilligungskategorie im Cookie-Banner einrichten; der Dienst würde ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen.

Anbieter wäre die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (für Verarbeitungen in den USA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse Ihrer Nutzung der Website ermöglichen. Verarbeitet würden insbesondere: pseudonyme Nutzer- und Ereignis-IDs, gekürzte IP-Adresse, aufgerufene Seiten und Interaktionen, Zeitpunkt und Dauer, Referrer, ungefährer Standort (Land/Region), Gerät, Betriebssystem und Browser. Die IP-Anonymisierung wäre aktiviert; Ihre IP-Adresse würde innerhalb der EU/des EWR gekürzt, bevor sie an Google übertragen wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 165 Abs. 3 TKG 2021. Widerruf jederzeit über die Cookie-Einstellungen im Footer.

Auftragsverarbeitung und Drittland: Mit Google bestünde ein Auftragsverarbeitungsvertrag (Google Ads Data Processing Terms). Es kann zu einer Übermittlung personenbezogener Daten an Google LLC in den USA kommen. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Europäische Kommission hat für zertifizierte Unternehmen mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt. Ergänzend hat Google Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

Speicherdauer: Die auf Nutzer- und Ereignisebene erhobenen Daten würden nach 14 Monaten automatisch gelöscht.

Weitere Informationen: https://policies.google.com/privacy · Browser-Add-on zur Deaktivierung: https://tools.google.com/dlpage/gaoptout

6.4 Google Tag Manager

Derzeit nicht im Einsatz. Sollte zur technischen Verwaltung von Analyse- und Marketing-Tags künftig der Google Tag Manager der Google Ireland Limited eingesetzt werden, gilt: Der Tag Manager selbst erhebt keine personenbezogenen Daten und setzt keine Cookies; er dient ausschließlich der Auslieferung und Steuerung anderer Tags. Beim Laden des Tag Managers wird jedoch technisch bedingt Ihre IP-Adresse an Google übermittelt. Er würde erst geladen, wenn Sie mindestens einer der von ihm gesteuerten Kategorien zugestimmt haben; die von ihm ausgelösten Tags respektieren Ihre im Cookie-Banner getroffene Auswahl.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7. Werbung und Conversion-Messung

Derzeit nicht im Einsatz. Auf dieser Website sind keine Werbe- oder Conversion-Tracking-Dienste eingebunden. Die folgenden Abschnitte beschreiben vorab, unter welchen Bedingungen ein Einsatz erfolgen würde. Voraussetzung wäre in jedem Fall eine gesonderte, standardmäßig deaktivierte Einwilligungskategorie „Marketing“ im Cookie-Banner.

7.1 Google Ads mit Conversion-Tracking

Anbieter wäre die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie über eine von uns geschaltete Google-Anzeige auf unsere Website gelangen, speichert Google ein Cookie auf Ihrem Endgerät. Besuchen Sie anschließend bestimmte Seiten unserer Website (z. B. eine Bestellbestätigung oder ein abgesendetes Kontaktformular), können Google und wir erkennen, dass Sie zuvor auf eine unserer Anzeigen geklickt haben. Wir erhalten daraus eine Statistik über die Gesamtzahl der Nutzer, die auf unsere Anzeigen geklickt haben, sowie über die anschließend aufgerufenen Seiten. Eine Identifizierung Ihrer Person ist uns dadurch nicht möglich. Die Conversion-Cookies verlieren nach 30 bis 90 Tagen ihre Gültigkeit.

Zweck: Messung und Optimierung der Wirtschaftlichkeit unserer Online-Werbung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 165 Abs. 3 TKG 2021.
Drittland: wie unter Ziffer 6.3 beschrieben (EU-U.S. Data Privacy Framework, ergänzend Standardvertragsklauseln).

Weitere Informationen und Opt-out-Möglichkeiten: https://policies.google.com/technologies/ads · https://adssettings.google.com

7.2 Google Remarketing / „Ähnliche Zielgruppen“

Die Remarketing-Funktion von Google ermöglicht es, Ihnen auf Websites Dritter, die ebenfalls am Google-Werbenetzwerk teilnehmen, interessenbezogene Werbung zu unseren Produkten anzuzeigen. Google speichert dazu ein Cookie mit einer Kennung auf Ihrem Endgerät, das Ihren Besuch und die Nutzung unseres Onlineangebots in pseudonymer Form erfasst.

Durch sogenanntes Cross-Device-Marketing kann Google Ihr Nutzungsverhalten unter Umständen auch über mehrere Endgeräte hinweg verfolgen, sofern Sie der Verknüpfung Ihres Browserverlaufs mit Ihrem Google-Konto zugestimmt haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Deaktivierung: über die Cookie-Einstellungen im Footer, über https://adssettings.google.com/authenticated sowie über https://www.youronlinechoices.com bzw. https://optout.networkadvertising.org.

8. Onlineshop, Bestellabwicklung und Zahlung

8.1 Warenkorb- und Checkout-System: Snipcart

Unser Onlineshop wird technisch mit Snipcart betrieben. Anbieter ist die Snipcart Inc., Québec, Kanada.

Das Snipcart-Skript wird nicht beim bloßen Aufruf einer Seite geladen. Es wird erst nachgeladen, wenn Sie aktiv den Warenkorb öffnen oder einen Artikel in den Warenkorb legen. Bis dahin findet keine Verbindung zu Snipcart statt.

Sobald Sie den Bestellvorgang beginnen, verarbeitet Snipcart in unserem Auftrag insbesondere:

• Vor- und Nachname
• Rechnungs- und Lieferanschrift
• E-Mail-Adresse und Telefonnummer
• Inhalt des Warenkorbs, Bestellwert, Währung, Versandart
• Bestell- und Zahlungsstatus
• IP-Adresse, Browser- und Gerätedaten sowie Zeitstempel (Betrugsprävention)

Zweck: Durchführung des Bestellvorgangs, Vertragsabwicklung und Betrugsprävention.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); hinsichtlich der Betrugsprävention zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Für die handels- und steuerrechtliche Aufbewahrung: Art. 6 Abs. 1 lit. c DSGVO.

Auftragsverarbeitung: Snipcart handelt als Auftragsverarbeiter auf Grundlage eines Data Processing Addendum (abrufbar unter https://cdn.snipcart.com/legal/dpa.pdf). Snipcart darf Unterauftragsverarbeiter einsetzen und informiert uns über Änderungen.

Drittlandübermittlung: Snipcart hat seinen Sitz in Kanada. Für kanadische Unternehmen, die dem PIPEDA unterliegen, besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Entscheidung 2002/2/EG), sodass die Übermittlung auf dieser Grundlage erfolgt. Soweit Unterauftragsverarbeiter in weiteren Drittländern eingesetzt werden, erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln.

Speicherdauer: Bestelldaten werden für die Dauer der Vertragsabwicklung sowie im Rahmen der gesetzlichen Aufbewahrungsfristen (in Österreich in der Regel 7 Jahre nach § 132 BAO, handelsrechtlich vergleichbar) gespeichert.

8.2 Zahlungsarten

Im Onlineshop stehen — je nach Lieferland — folgende Zahlungsarten zur Verfügung: Barzahlung bei Abholung, Vorkasse per Überweisung, PayPal, Kauf auf Rechnung (ab der zweiten Bestellung) sowie Sofortüberweisung.

Bei Auswahl einer Zahlungsart, die über einen Zahlungsdienstleister abgewickelt wird, geben wir die zur Zahlungsabwicklung erforderlichen Daten (Name, Anschrift, E-Mail-Adresse, Rechnungsbetrag, Bestellkennung, ggf. Bankverbindung bzw. Kartendaten) an den jeweiligen Dienstleister weiter. Vollständige Kreditkarten- oder Kontodaten werden von uns weder erhoben noch gespeichert — diese geben Sie direkt beim Zahlungsdienstleister ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), ergänzend Art. 6 Abs. 1 lit. f DSGVO für die Betrugsprävention und Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungs- und Geldwäscheprüfpflichten der Dienstleister.

Stripe — Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe verarbeitet die Zahlungsdaten als eigenständig Verantwortlicher zur Zahlungsabwicklung, Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten. Stripe setzt dazu auch Cookies zur Betrugserkennung ein (__stripe_mid, __stripe_sid). Eine Übermittlung an die Stripe, Inc. in den USA kann stattfinden; diese erfolgt auf Grundlage von Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework. Datenschutzhinweise: https://stripe.com/privacy

PayPal — PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Bei Zahlung über PayPal werden die Zahlungsdaten an PayPal übermittelt. PayPal handelt als eigenständig Verantwortlicher und kann zur Bonitäts- und Betrugsprüfung Daten an Auskunfteien übermitteln. Datenschutzhinweise: https://www.paypal.com/at/webapps/mpp/ua/privacy-full

Sofortüberweisung (Klarna) — Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Auswahl von Sofortüberweisung werden Sie auf eine Seite von Klarna weitergeleitet und geben dort Ihre Online-Banking-Zugangsdaten direkt bei Klarna ein. Klarna prüft in Echtzeit den Kontostand und führt die Überweisung durch. Wir erhalten lediglich eine Bestätigung über den Zahlungseingang. Datenschutzhinweise: https://www.klarna.com/at/datenschutz/

Kauf auf Rechnung — Bei Kauf auf Rechnung (ab der zweiten Bestellung) verarbeiten wir Ihre Bestell- und Rechnungsdaten zur Zahlungsabwicklung und zum Forderungsmanagement. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung unseres Zahlungsausfallrisikos).

9. Kontaktaufnahme

9.1 Kontaktformular

Wenn Sie uns über das Kontaktformular Anfragen zukommen lassen, verarbeiten wir die von Ihnen angegebenen Daten:

• Pflichtfelder: Name, E-Mail-Adresse, Nachricht
• Freiwillige Angaben: Unternehmen, Telefonnummer

Zusätzlich verarbeiten wir technisch bedingt Zeitpunkt der Absendung und IP-Adresse zur Abwehr von Spam. Das Formular enthält verdeckte Felder („Honeypot“) ausschließlich zur automatisierten Spam-Erkennung; diese erheben keine personenbezogenen Daten von Ihnen.

Vor dem Absenden müssen Sie durch Setzen einer Checkbox bestätigen, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben.

Zweck: Bearbeitung Ihrer Anfrage und Beantwortung von Anschlussfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist; ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Wir speichern die Daten, bis der Zweck der Speicherung entfällt (in der Regel nach abgeschlossener Bearbeitung), Sie uns zur Löschung auffordern oder Ihre Einwilligung widerrufen. Zwingende gesetzliche Aufbewahrungsfristen — insbesondere bei Geschäftsbriefen — bleiben unberührt.

9.2 Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage und Speicherdauer entsprechen Ziffer 9.1.

9.3 WhatsApp Business

Auf unserer Website bieten wir Ihnen die Möglichkeit, mit uns über WhatsApp Kontakt aufzunehmen. Die entsprechenden Schaltflächen sind einfache Verlinkungen auf https://wa.me/… mit einer lokal auf unserem Server gespeicherten Grafik. Beim bloßen Aufruf unserer Website wird dadurch keine Verbindung zu Meta bzw. WhatsApp hergestellt und es werden keine Cookies gesetzt. Eine Datenübertragung findet erst statt, wenn Sie die Schaltfläche aktiv anklicken.

Klicken Sie auf die Schaltfläche, wird der WhatsApp-Dienst auf Ihrem Endgerät bzw. im Browser geöffnet und eine Konversation mit unserer geschäftlichen Rufnummer +43 5373 7602012 vorbereitet. Ab diesem Zeitpunkt gilt Folgendes:

Anbieter des Dienstes: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Teil der Meta-Unternehmensgruppe; Verarbeitungen können auch durch Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA erfolgen).

Verarbeitete Daten: Ihre Mobilfunknummer, Ihr WhatsApp-Profilname und -Profilbild (soweit von Ihnen freigegeben), der Inhalt Ihrer Nachrichten sowie Metadaten wie Zeitpunkt, Online-Status und Zustell-/Lesebestätigungen. Nachrichteninhalte sind zwischen Ihrem Gerät und unserem Endgerät Ende-zu-Ende-verschlüsselt; Metadaten sind es nicht und werden von WhatsApp verarbeitet.

Zweck: Schnelle und unkomplizierte Kommunikation mit Interessenten und Kunden über einen von Ihnen selbst gewählten Kanal.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — mit der aktiven Kontaktaufnahme über WhatsApp willigen Sie in die Nutzung dieses Kanals ein. Sofern Ihre Anfrage auf einen Vertrag gerichtet ist, tritt Art. 6 Abs. 1 lit. b DSGVO hinzu.

Drittlandübermittlung: Es kann zu einer Übermittlung Ihrer Daten an Meta Platforms, Inc. in die USA kommen. Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln.

Speicherdauer: Wir löschen Konversationen, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens jedoch nach 12 Monaten.

Wichtiger Hinweis: Wir haben keinen Einfluss auf Art und Umfang der Datenverarbeitung durch WhatsApp/Meta. Weitere Informationen finden Sie in den Datenschutzrichtlinien von WhatsApp unter https://www.whatsapp.com/legal/privacy-policy-eea. Bitte übermitteln Sie uns über WhatsApp keine sensiblen Daten (z. B. Gesundheitsdaten, Zahlungsdaten, Ausweisdokumente). Für vertrauliche Anliegen nutzen Sie bitte E-Mail, Telefon oder unser Kontaktformular.

10. Bewerbungen

Über unser Jobportal bieten wir ein Online-Bewerbungsformular an (senn-gruppe.com/jobs/kontakt). Alternativ können Sie sich per E-Mail an jobs@senn-gruppe.com bewerben.

Verarbeitete Daten:

• Pflichtangaben: Vorname, Nachname, E-Mail-Adresse, gewünschte Position, frühestmöglicher Eintrittstermin
• Freiwillige Angaben: Telefonnummer, Anschreiben/Motivationstext
• Hochgeladene Dokumente: Lebenslauf sowie weitere Bewerbungsunterlagen (jeweils im PDF-Format). Diese können weitere personenbezogene Daten enthalten — etwa Anschrift, Geburtsdatum, Staatsangehörigkeit, Lichtbild, Ausbildungs- und Beschäftigungshistorie, Zeugnisse und Qualifikationen.

Vor dem Absenden müssen Sie durch Setzen einer Checkbox bestätigen, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben.

Empfänger: Die Bewerbung wird an die für die ausgeschriebene Stelle verantwortliche Person des jeweiligen Unternehmens der SENN Gruppe weitergeleitet. Innerhalb der Unternehmensgruppe erhalten nur die am Auswahlverfahren beteiligten Personen (Personalabteilung, Fachbereich, Geschäftsführung) Zugriff.

Zweck: Durchführung des Bewerbungsverfahrens und Vorbereitung einer möglichen Begründung eines Beschäftigungsverhältnisses.

Rechtsgrundlage: Art. 88 DSGVO i. V. m. Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses). Soweit Sie freiwillig zusätzliche Angaben machen oder einer längeren Speicherung zustimmen: Art. 6 Abs. 1 lit. a DSGVO. Werden im Rahmen der Bewerbung besondere Kategorien personenbezogener Daten (z. B. Angaben zu einer Behinderung) übermittelt, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO.

Speicherdauer: Bei einer Absage löschen wir Ihre Bewerbungsunterlagen sechs Monate nach Abschluss des Verfahrens. Diese Frist dient der Wahrung unserer Rechtsverteidigung bei etwaigen Ansprüchen nach dem Gleichbehandlungsgesetz. Möchten Sie, dass wir Ihre Unterlagen darüber hinaus für künftige Positionen aufnehmen, teilen Sie uns dies bitte mit — wir speichern die Unterlagen dann auf Grundlage Ihrer Einwilligung für weitere 12 Monate. Bei erfolgreicher Bewerbung werden die Unterlagen in die Personalakte übernommen.

11. Hinweisgebersystem (Whistleblowing)

Wir betreiben unter leaks.senn-gruppe.com ein internes Meldesystem gemäß der EU-Whistleblower-Richtlinie (EU) 2019/1937 bzw. dem österreichischen HinweisgeberInnenschutzgesetz (HSchG). Über dieses System können Hinweise auf Rechtsverstöße — auf Wunsch anonym — abgegeben werden.

Die Verarbeitung im Meldesystem erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zum Betrieb eines internen Meldekanals) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Aufklärung von Rechtsverstößen). Die Identität hinweisgebender Personen wird vertraulich behandelt; ein Zugriff ist ausschließlich den hierfür benannten Personen möglich.

Detaillierte Datenschutzinformationen zum Meldesystem werden unmittelbar im Meldeportal bereitgestellt.

12. Eingebettete Inhalte Dritter (Zwei-Klick-Lösung)

Auf einzelnen Seiten binden wir Inhalte Dritter ein — insbesondere YouTube-Videos, Vimeo-Videos und Google-Maps-Karten. Diese Inhalte werden nicht automatisch geladen. Stattdessen sehen Sie zunächst einen Platzhalter mit einem Hinweis. Erst wenn Sie den Inhalt durch Anklicken aktiv freigeben, wird eine Verbindung zu den Servern des jeweiligen Anbieters aufgebaut und Ihre IP-Adresse sowie weitere technische Daten übermittelt.

Ihre Freigabe wird in einem Cookie (im_youtube, im_vimeo, im_googlemaps) gespeichert, damit Sie den Inhalt nicht bei jedem Besuch erneut freigeben müssen. Sie können diese Freigabe jederzeit über die Cookie-Einstellungen im Footer widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Freigeben) i. V. m. § 165 Abs. 3 TKG 2021.

Bei YouTube und Google Maps kann es zu einer Übermittlung in die USA kommen; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Vimeo.com, Inc. verarbeitet Daten in den USA; die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln. Sind Sie beim jeweiligen Anbieter eingeloggt, kann dieser Ihren Besuch Ihrem persönlichen Profil zuordnen; dies können Sie verhindern, indem Sie sich vorher ausloggen.

13. Social-Media-Präsenzen

Wir unterhalten Präsenzen in sozialen Netzwerken, um mit Kunden, Interessenten und Bewerbern zu kommunizieren und über unser Unternehmen zu informieren. Auf unserer Website befinden sich ausschließlich einfache Verlinkungen zu diesen Profilen — es werden keine Social-Plugins eingebunden, die bereits beim Seitenaufruf Daten an die Netzwerke übermitteln. Eine Datenübertragung findet erst statt, wenn Sie einen dieser Links anklicken.

Besuchen Sie unsere Profile, verarbeitet der jeweilige Plattformbetreiber Ihre Daten (u. a. IP-Adresse, Nutzungsdaten, ggf. Zuordnung zu Ihrem Nutzerkonto) und setzt Cookies. Wir erhalten von den Plattformen aggregierte, nicht auf einzelne Personen zurückführbare Statistiken über die Nutzung unserer Präsenzen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Außendarstellung, der Kommunikation mit Interessenten und Kunden sowie der Bewerbung unserer Produkte und Leistungen. Rechtsgrundlage kann zudem eine gegenüber dem Plattformbetreiber erteilte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sein, die Sie dort jederzeit widerrufen können.

13.1 Gemeinsame Verantwortlichkeit

Für die Erhebung und Verarbeitung von Daten zu Seiten-Insights (Statistiken über die Nutzung unserer Präsenzen) sind wir mit den folgenden Anbietern gemeinsam verantwortlich im Sinne von Art. 26 DSGVO:

• Meta Platforms Ireland Limited (Facebook-Seite, Instagram-Profil) — die Vereinbarung über die jeweiligen Verpflichtungen ist abrufbar unter facebook.com/legal/terms/page_controller_addendum. Die wesentliche Verantwortung für die Verarbeitung der Insights-Daten sowie für die Wahrnehmung der Betroffenenrechte hat Meta übernommen. Den Datenschutzbeauftragten von Meta erreichen Sie über facebook.com/help/contact/540977946302970.
• LinkedIn Ireland Unlimited Company (LinkedIn-Unternehmensseite) — Vereinbarung abrufbar unter legal.linkedin.com/pages-joint-controller-addendum.

Betroffenenrechte hinsichtlich der auf den Plattformen verarbeiteten Daten können Sie grundsätzlich direkt gegenüber dem jeweiligen Anbieter geltend machen; wir leiten Anfragen an uns entsprechend weiter.

13.2 Drittlandübermittlung

Es ist nicht auszuschließen, dass die Verarbeitung auch außerhalb der Europäischen Union erfolgt, insbesondere in den USA. Meta Platforms, Inc., LinkedIn Corporation und Pinterest, Inc. sind unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend kommen Standardvertragsklauseln zur Anwendung. Hierdurch können erhöhte Risiken bestehen, etwa weil der spätere Zugriff auf Ihre Daten erschwert sein kann und uns kein Zugriff auf diese Daten möglich ist.

14. Suchfunktion

Unsere Website bietet eine Volltext- und Produktsuche. Die eingegebenen Suchbegriffe werden auf unserem Server verarbeitet, um Ihnen Ergebnisse anzuzeigen. Suchbegriffe können in aggregierter, nicht personenbezogener Form ausgewertet werden, um unser Angebot zu verbessern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen und bedarfsgerechten Website).

15. Newsletter

Wir bieten derzeit keinen Newsletter an; auf dieser Website ist kein Anmeldeformular eingebunden und es werden zu diesem Zweck keine Daten erhoben. Sollten wir künftig einen Newsletter anbieten, erfolgt die Anmeldung ausschließlich im Double-Opt-in-Verfahren auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerruflich über den Abmeldelink in jeder Aussendung. Diese Datenschutzerklärung wird vor einer Aktivierung entsprechend ergänzt.

16. Empfänger und Auftragsverarbeiter im Überblick

Darüber hinaus geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder Sie ausdrücklich eingewilligt haben.

17. Übermittlung in Drittländer

Soweit wir Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermitteln oder Dienste einsetzen, bei denen dies nicht ausgeschlossen werden kann, stützen wir dies auf eine der folgenden Grundlagen:

• Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO) — dies gilt für die Schweiz (KeyCDN), Kanada (Snipcart, für dem PIPEDA unterliegende Unternehmen) sowie für unter dem EU-U.S. Data Privacy Framework zertifizierte US-Unternehmen.
• Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO), ergänzt um zusätzliche technische und organisatorische Schutzmaßnahmen.
• Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).

Wir weisen darauf hin, dass in Drittländern — insbesondere in den USA — ein Datenschutzniveau bestehen kann, das nicht dem europäischen entspricht, und dass Behörden unter bestimmten Voraussetzungen Zugriff auf Daten nehmen können. Die Durchsetzung Ihrer Rechte kann dadurch erschwert sein.

18. Speicherdauer im Überblick

19. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO mit Rechtswirkung gegenüber Ihnen findet nicht statt.

20. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 04.08.2026.

Durch die Weiterentwicklung unserer Website und der darüber angebotenen Leistungen oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung kann jederzeit unter senn-gruppe.com/datenschutz abgerufen werden.