Apuls.at · Version vom 22. September 2026

Diese Datenschutzerklärung erläutert, wie Apuls ApS personenbezogene Daten verarbeitet, wenn Sie Apuls.at besuchen, ein Kundenkonto anlegen, eine Bestellung aufgeben, uns kontaktieren, eine Rücksendung oder Reklamation einreichen, sich für Marketing anmelden oder andere Leistungen von Apuls nutzen.

1. VERANTWORTLICHER

Verantwortlicher für die Verarbeitung personenbezogener Daten ist:
Apuls ApS
Anker Andersens Vej 8
7160 Tørring
Dänemark
CVR-Nr.: DK39202441
E-Mail: info@apuls.at
Telefon: 0800 300 824
Apuls ApS entscheidet über die Zwecke und Mittel der in dieser Datenschutzerklärung beschriebenen Verarbeitungen.
Fragen zur Verarbeitung Ihrer personenbezogenen Daten und Anträge zur Ausübung Ihrer Rechte können Sie an info@apuls.at richten.

2. GELTUNGSBEREICH

Diese Datenschutzerklärung gilt insbesondere für:
den Besuch und die technische Nutzung des Onlineshops
Kundenkonten und Benutzeranmeldungen
Bestellungen, Zahlungen und Lieferungen
Anfragen vor einem Kauf
Kundenservice und Rückrufwünsche
Reklamationen, Garantie- und Gewährleistungsfälle sowie Rücksendungen
Angebote und Projekte für Geschäftskunden
Newsletter und Marketingkommunikation
Bewertungen und Links zu Bewertungsplattformen
Produktverwaltung, Lager, Versand, Buchhaltung und Support
Die Erklärung gilt für Verbraucher; identifizierbare Inhaber, Beschäftigte und Kontaktpersonen von Geschäftskunden; Kontoinhaber; Gastbesteller; potenzielle Kunden; sowie Lieferempfänger, die nicht selbst bestellt haben.
Angaben zu einer juristischen Person sind für sich genommen keine personenbezogenen Daten, sofern sie nicht mit einer identifizierten oder identifizierbaren natürlichen Person verknüpft werden können.

3. GRUNDSÄTZE UND RECHTSGRUNDLAGEN

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage besteht, und nur soweit die Daten für den jeweiligen Zweck erforderlich sind.

a) Vertrag und vorvertragliche Maßnahmen

Art. 6 Abs. 1 lit. b DSGVO gilt insbesondere für Bestellungen, Zahlungen, Lieferungen, Angebote, Kundenkonten, Kundenservice, Reklamationen, Rücksendungen und andere von Ihnen angeforderte Leistungen.

b) Rechtliche Verpflichtungen

Art. 6 Abs. 1 lit. c DSGVO gilt, wenn Apuls buchhaltungs-, steuer-, produktsicherheits- oder andere gesetzliche Dokumentations- und Aufbewahrungspflichten erfüllen muss.

c) Berechtigte Interessen

Art. 6 Abs. 1 lit. f DSGVO kann für einen sicheren und effizienten Betrieb, die Verhinderung von Fehlern und Missbrauch, Kundenservice, Produktverwaltung, interne Statistiken, Dokumentation und Rechtsansprüche gelten, wenn Apuls festgestellt hat, dass die Rechte und Interessen der betroffenen Person nicht überwiegen.

d) Einwilligung

Art. 6 Abs. 1 lit. a DSGVO gilt insbesondere für Newsletter und optionale Analyse-, Marketing- oder eingebettete Technologien, soweit eine Einwilligung erforderlich ist. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

e) Cookies und Zugriff auf Endgeräte

Für den österreichischen Onlineshop gilt § 165 Abs. 3 des Telekommunikationsgesetzes 2021 (TKG 2021) für Cookies und ähnliche Technologien. Apuls holt eine Einwilligung ein, bevor Informationen auf dem Endgerät des Nutzers gespeichert oder daraus ausgelesen werden. Eine Einwilligung ist nicht erforderlich, wenn die Technologie ausschließlich für die Durchführung oder Erleichterung der Übertragung einer Nachricht über ein Kommunikationsnetz oder unbedingt für einen vom Nutzer ausdrücklich gewünschten Dienst erforderlich ist.

4. TECHNISCHER BETRIEB DES ONLINESHOPS

Der technische Betrieb des Onlineshops kann die Verarbeitung personenbezogener Daten umfassen. Apuls verarbeitet diese Daten auf einer einschlägigen Rechtsgrundlage und im Einklang mit der DSGVO.

5. DOMAINREGISTRIERUNG UND TECHNISCHE VERWALTUNG

Für die Registrierung und Verwaltung von Domains kann Apuls Domainregistrierungsstellen und Registrare einsetzen. Die Registrierungsstelle für .at-Domains ist nic.at GmbH.
Diese Stellen verarbeiten Registrierungs- und Kontaktdaten der eingetragenen Domainkontakte. Daten gewöhnlicher Kunden werden nicht allein aufgrund eines Besuchs oder Kaufs an eine Domainregistrierungsstelle übermittelt.

6. COOKIES, EINWILLIGUNGSVERWALTUNG UND ÄHNLICHE TECHNOLOGIEN

Wir verwenden Cookies und ähnliche Technologien, beispielsweise lokale Speicherung, Pixel, Tags und Skripte.

a) Unbedingt erforderliche Technologien

Unbedingt erforderliche Technologien werden unter anderem für Warenkorb, Anmeldung, Sicherheit, Sprache, Shopansicht, Checkout und die Speicherung Ihrer Einwilligungsentscheidung eingesetzt. Sie werden ohne Einwilligung eingesetzt, wenn sie für einen von Ihnen ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich sind oder ausschließlich der Übertragung einer Nachricht dienen.

b) Optionale Technologien

Apuls holt eine wirksame Einwilligung ein, bevor ein Cookie oder eine ähnliche Technologie eingesetzt wird, für die eine Einwilligung erforderlich ist. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

c) Analyse- und Inhaltsdienste

Apuls.at kann Dienste wie Google Analytics, Google Tag Manager, Meta-Technologien, Trustpilot, YouTube, Klaviyo und Chatfunktionen verwenden oder einbetten. Die konkrete Nutzung kann sich im Laufe der Zeit ändern und ergibt sich aus den jeweils aktuellen Cookie-Informationen und den auf der Website angezeigten Auswahlmöglichkeiten.
Abhängig von der jeweiligen Konfiguration können diese Dienste Online-Kennungen, Geräte- und Browserinformationen, besuchte Seiten, Interaktionen, Konversionsereignisse und ungefähre Standortdaten verarbeiten.

7. BESTELLUNGEN, KUNDENKONTEN UND VERTRAGSERFÜLLUNG

Wenn Sie eine Bestellung aufgeben, ein Angebot anfordern oder ein Kundenkonto anlegen, können wir insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, Unternehmen und Kontaktperson, bestellte Produkte, Preise, Rabatte, Zahlungsart und -status, Lieferung, Bestell- und Kundennummern, Kommunikation sowie Reklamations- und Rücksendedaten verarbeiten.
Magento enthält unter anderem Name, Anschriften, E-Mail-Adresse, Telefonnummer, Bestellhistorie, Warenkorb, Zahlungsart, die ersten sechs und letzten vier Ziffern der Zahlungskarte, die Transaktions-ID des Zahlungsdienstleisters und Produktbewertungen. Apuls erhält oder speichert nicht die vollständige Kartennummer.
In den Onlineshops von Apuls können Kundenkonten angelegt werden. Kunden können ihr Konto nicht selbst direkt im Onlineshop löschen. Löschungsanträge werden vom Apuls-Kundenservice bearbeitet. Daten, die weiterhin für Garantie, Gewährleistung, Buchhaltung, rechtliche Verpflichtungen oder Rechtsansprüche erforderlich sind, können auch nach Schließung des Kontos aufbewahrt werden.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO sowie, soweit einschlägig, Art. 6 Abs. 1 lit. f DSGVO.

8. DATEN AUS ANDEREN QUELLEN

In einigen Prozessen können wir personenbezogene Daten von anderen Parteien erhalten, die an der von Ihnen gewählten Leistung beteiligt sind, beispielsweise den Zahlungsstatus von einem Zahlungsdienstleister oder den Lieferstatus von einem Transportunternehmen.
Wenn ein Kunde oder Unternehmen die Lieferanschrift oder Kontaktdaten einer anderen Person angibt, verarbeitet Apuls diese Daten, soweit dies für die vereinbarte Lieferung oder Leistung erforderlich ist. Die betroffene Person kann Apuls kontaktieren, um Daten berichtigen oder löschen zu lassen, wenn sie nicht mehr erforderlich sind und keiner gesetzlichen Aufbewahrungspflicht unterliegen. Damit wir den Antrag zuordnen und bearbeiten können, müssen wir die betreffende Anschrift oder Information identifizieren können.

9. MICROSOFT DYNAMICS 365 BUSINESS CENTRAL

Wir verwenden Microsoft Dynamics 365 Business Central als ERP-, Lager-, Bestell-, Rechnungs- und Buchhaltungssystem.
Für Apuls.at verarbeitet Business Central unter anderem Kunden- und Unternehmensstammdaten, Bestellungen, Angebote, Rechnungen, Gutschriften, Zahlungsstatus, Lagerbestände, Sendungen, Rücksendungen und interne Bearbeitungsstatus.
Magento übermittelt Name, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferanschrift, Produkte, Preise sowie Zahlungsart und -status. Rechnungen werden in Business Central und nicht in Magento gespeichert. Die Zahlungsdaten in Business Central sind weniger umfangreich als in Magento.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO.

a) BUSINESS-CENTRAL-ENTWICKLUNG UND SUPPORT DURCH ERPGRUPPEN

Apuls nutzt ERPGruppen für Entwicklung, Wartung und technischen Support von Business Central. ERPGruppen verfügt über fortlaufenden Administratorzugang zur Business-Central-Umgebung.
Auf Kunden-, Bestell-, Rechnungs- oder Zahlungsdaten wird nicht routinemäßig zugegriffen, sondern nur, wenn dies für Fehlerbehebung, Tests oder Support erforderlich ist. ERPGruppen nutzt außerdem eine separate Entwicklungsumgebung. Der Zugriff auf reale Kundendaten ist nicht Teil der gewöhnlichen Entwicklungsarbeit und wird auf das für die konkrete Aufgabe Erforderliche beschränkt.
ERPGruppen verarbeitet personenbezogene Daten nach Weisung von Apuls als Auftragsverarbeiter gemäß Artikel 28 DSGVO.

10. ZAHLUNGSABGLEICH MIT CONTINIA

Apuls verwendet eine Lösung von Continia für den Zahlungsabgleich und die Buchhaltung. Die Lösung dient dazu, Zahlungstransaktionen den zugehörigen Bestellungen in den Systemen von Apuls zuzuordnen.
Beim Abgleich wird eine Transaktionsnummer oder eine vergleichbare Zahlungsreferenz verarbeitet. Continia erhält im Rahmen dieser Verarbeitung weder den Namen noch die E-Mail-Adresse, die Anschrift, die Telefonnummer oder vollständige Zahlungskartendaten des Kunden.
Obwohl die Transaktionsnummer für sich genommen weder Namen noch Kontaktdaten enthält, kann Apuls sie mittelbar der betreffenden Bestellung zuordnen. Apuls behandelt sie deshalb als personenbezogenes Datum. Die Verarbeitung erfolgt zur Zahlungsverwaltung und Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung geltender Buchhaltungs- und Dokumentationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

11. PLECTO UND TASKLET FACTORY-HANDSCANNER

Im Lager werden Honeywell-Handscanner mit der Tasklet Factory-App als Teil des Arbeitsablaufs in Microsoft Dynamics 365 Business Central eingesetzt.
Der Handscanner zeigt den Namen des Kunden, die Bestellnummer, Produkte und Mengen an. Der Mitarbeiter meldet sich am Scanner an, sodass der Arbeitsablauf dem jeweiligen Lagernutzer zugeordnet werden kann.
Plecto ist vollständig in Business Central integriert und wird ausschließlich für interne Statistiken verwendet. Plecto erhält dieselben Daten, die auf dem Handscanner angezeigt werden, sowie die Scanneranmeldung oder Mitarbeiterkennung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO für das berechtigte Interesse von Apuls an erforderlichen internen Betriebsstatistiken und der Lagerverwaltung.

12. ZAHLUNGEN, BANKEN UND ZAHLUNGSDIENSTLEISTER

Abhängig von der gewählten Zahlungsart können wir Name, Rechnungsanschrift, E-Mail-Adresse, Telefonnummer, Bestellnummer, Betrag, Währung, Zahlungsart, Zahlungsstatus, Transaktions-ID, Erstattung und Stornierung verarbeiten.
Im österreichischen Onlineshop kann per Zahlungskarte, Klarna, PayPal, Trustly oder Banküberweisung bezahlt werden.
Magento kann die Zahlungsart, die Transaktions-ID des Anbieters sowie die ersten sechs und letzten vier Ziffern der Zahlungskarte anzeigen. Apuls erhält oder speichert nicht die vollständige Kartennummer.
Zahlungsdienstleister können für ihre Dienste eigene Identitäts- und Betrugsprüfungen durchführen. Apuls wiederholt diese Prüfungen nicht.
Zahlungsdienstleister können für Zahlungsfreigaben, Identitätsprüfungen, Betrugsprävention, gesetzliche Meldungen und Streitigkeiten eigenständige Verantwortliche sein.

13. VERSAND UND LIEFERUNG

Für Versand und Lieferung übermitteln wir die erforderlichen Empfänger- und Versanddaten an Shipmondo und das ausgewählte Transportunternehmen.
Shipmondo erhält den Namen des Empfängers, die Lieferanschrift, E-Mail-Adresse, Telefonnummer, Bestellnummer, Gewicht und Abmessungen des Pakets sowie relevante Lieferhinweise. Der Paketinhalt wird nicht als separates Datenfeld übermittelt.
Apuls kann unter anderem GLS, DSV und PostNord für Transport und Lieferung einsetzen. Das konkrete Transportunternehmen hängt von der jeweiligen Sendung ab.
Transportunternehmen können für Transport, Lieferung, Sendungsverfolgung und gesetzliche Transportpflichten eigenständige Verantwortliche sein. Rechtsgrundlage für die Übermittlung ist insbesondere Art. 6 Abs. 1 lit. b DSGVO.

14. KUNDENSERVICE, REKLAMATIONEN UND RÜCKSENDUNGEN

Wenn Sie uns kontaktieren oder eine Reklamation, Rücksendung oder Serviceanfrage einreichen, können wir insbesondere Folgendes verarbeiten:
Name und Kontaktdaten
Bestell- und Kundennummer
Produktdaten
Inhalt der Kommunikation
Fotos, Videos oder Dokumente
Fehlerbeschreibungen
Angaben zu Reklamation, Garantie, Gewährleistung und Mängeln
Angaben zu Rücksendung und Erstattung
interne Bearbeitungsvermerke.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Pflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Dokumentation und die Begründung, Geltendmachung oder Verteidigung von Rechtsansprüchen können auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

15. ZENDESK

Kundenserviceanfragen, Chat, Servicedateien und Rückrufwünsche werden über Zendesk verarbeitet.
Zendesk kann Name, E-Mail-Adresse, eine angegebene Telefonnummer, Bestellnummer, Kommunikation, Bilder oder andere Anhänge, interne Vermerke, Status und technische Nutzungsdaten enthalten.
Zendesk ist über eine widgetähnliche Funktion mit Magento verbunden, erhält jedoch nicht automatisch eine vollständige Bestellkopie. Die Chatfunktion kann während des Chats automatisch die URL der aktuellen Seite oder Produktseite sowie Browser- und Geräteinformationen erhalten. Sie erhält nicht automatisch Kunden-ID, Bestell-ID, IP-Adresse oder den Inhalt des Warenkorbs.
Supportdateien und Bilder verbleiben grundsätzlich in Zendesk und werden im regulären Prozess nicht nach Gmail oder Google Drive kopiert.

16. IPNORDIC

Telefoniedienste werden über IPNordic abgewickelt. Dabei können eingehende und ausgehende Telefonnummern, Datum, Uhrzeit, Dauer, Weiterleitung und Rückrufinformationen verarbeitet werden.
Anrufe werden weder aufgezeichnet noch transkribiert oder analysiert. IPNordic kann den Anrufverlauf als Metadaten verarbeiten.
Rückrufnotizen werden in Zendesk gespeichert.

17. GOOGLE WORKSPACE, GESCHÄFTLICHE E-MAILS UND GOOGLE DRIVE

Google Workspace wird für interne Geschäftskommunikation, Lieferantenkommunikation und Mitarbeiterdaten verwendet. Google Drive wird für ausgewählte Unternehmensdateien genutzt.
Gewöhnliche Onlineshop-Bestellungen erzeugen nicht automatisch Kopien in Gmail, Google Workspace oder Google Drive, und Supportdateien werden im regulären Zendesk-Prozess nicht kopiert.
Google Drive kann in bestimmten Arbeitsabläufen Angebote, Produktbilder, Grundrisse, Einrichtungsmaterial und einzelne Garantiebilder enthalten.

18. NEWSLETTER UND MARKETING MIT KLAVIYO

Apuls nutzt Klaviyo als E-Mail-Plattform und Auftragsverarbeiter, um sowohl Transaktions- und Servicenachrichten als auch Marketing-E-Mails zu verwalten und zu versenden.
Transaktions- und Servicenachrichten können insbesondere Bestellbestätigungen, Informationen zu Zahlung, Bestellstatus, Lieferung, Rücksendung, Erstattung und andere Nachrichten umfassen, die zur Durchführung oder Verwaltung des Kaufs oder zur Beantwortung einer konkreten Anfrage erforderlich sind. Die Verarbeitung erfolgt, soweit sie zur Erfüllung des Vertrags mit dem Kunden oder zur Bearbeitung seiner Anfrage erforderlich ist, gemäß Art. 6 Abs. 1 lit. b DSGVO und, soweit einschlägig, zur Erfüllung einer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO.
Klaviyo wird außerdem für Newsletter und automatisierte Marketingabläufe verwendet, darunter Erinnerungen an verlassene Warenkörbe oder angesehene Produkte, Willkommensserien, Rückgewinnungskampagnen, Einladungen zu Bewertungen, Benachrichtigungen über wieder verfügbare Produkte sowie Angebote oder Produktinformationen, um die der Kunde gebeten hat. SMS wird nicht eingesetzt.
In diesem Zusammenhang kann Klaviyo Name, E-Mail-Adresse, Adressdaten aus dem Magento-Checkout, Land und Sprache, Zuordnung zum jeweiligen Apuls-Onlineshop, Angaben zu Einwilligung und früheren Käufen, Produktinteressen, Warenkorb und Surfverhalten sowie Daten zu Versand, Öffnungen, Klicks, Abmeldung und Sperrung verarbeiten.
Apuls versendet Marketing per elektronischer Post, wenn der Empfänger zuvor eingewilligt hat, wie es § 174 Abs. 3 TKG 2021 grundsätzlich verlangt. Apuls kann außerdem die Bestandskundenausnahme nach § 174 Abs. 4 TKG 2021 nutzen, wenn die elektronische Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhoben wurde, die Werbung eigene ähnliche Waren oder Dienstleistungen betrifft, der Empfänger bei der Erhebung und bei jeder Nachricht klar, kostenlos und problemlos widersprechen kann und der Zusendung nicht bereits im Vorhinein widersprochen hat.
Sie können eine Marketingeinwilligung jederzeit widerrufen oder weiterer Werbung widersprechen, indem Sie den Abmeldelink in der Nachricht verwenden oder Apuls kontaktieren. Eine Abmeldung vom Marketing hindert Apuls nicht daran, erforderliche Transaktions- und Servicenachrichten zu einem Kauf, einer Bestellung oder einer Anfrage zu versenden.

19. CLERK.IO

Apuls nutzt Clerk.io als Auftragsverarbeiter, um Bestelldaten zu analysieren und die Personalisierung sowie relevante Produktempfehlungen im Onlineshop zu unterstützen.
Clerk.io erhält in diesem Zusammenhang die Bestellnummer und die E-Mail-Adresse sowie in bestimmten Fällen die Postleitzahl des Kunden.
Die Verarbeitung beruht auf dem berechtigten Interesse von Apuls, den Onlineshop zu verbessern und die Produktdarstellung relevanter zu gestalten, gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO. Clerk.io verarbeitet die Daten nach den Weisungen von Apuls.

20. TRUSTPILOT UND KUNDENBEWERTUNGEN

Apuls nutzt Trustpilot als externe Bewertungsplattform und bindet ein Trustpilot-Widget in den Onlineshop ein.
Bewertungseinladungen können über Klaviyo versendet werden und einen Link zu Trustpilot mit dem für die Bewertung erforderlichen Bestell- oder Produktkontext enthalten.
Wenn Sie den Link anklicken oder eine Bewertung abgeben, entscheiden Sie selbst, welche personenbezogenen Daten Sie Trustpilot zur Verfügung stellen. Trustpilot verarbeitet diese Daten anschließend gemäß seinen eigenen Datenschutzhinweisen.
Apuls holt eine wirksame Einwilligung ein, bevor das Widget oder andere eingebettete Funktionen Technologien verwenden, die eine Einwilligung erfordern.

21. MAGENTO-ENTWICKLUNG UND SUPPORT DURCH IMPROVING

Improving unterstützt Apuls bei Entwicklung, Wartung und technischem Support der Magento-Onlineshops.
Improving verfügt über Produktionsadministrator- und technischen Zugriff auf Magento und arbeitet hauptsächlich im Quellcode. Ein Zugriff über die Administrationsoberfläche erfolgt seltener und nur, wenn die jeweilige Aufgabe dies erfordert.
Im regulären Entwicklungsprozess werden keine Staging- oder Testkopien mit echten Kunden- oder Bestelldaten aus der Produktivumgebung erstellt. Die Arbeiten werden per E-Mail dokumentiert.
Bei erforderlichem Support kann Improving auf Kunden-, Konto-, Bestell-, Adress-, Zahlungsstatus-, Administrator- und technische Daten zugreifen, die für einen autorisierten Magento-Administrator sichtbar sind.

22. OPENAI API

Apuls verwendet eine OpenAI-basierte Magento-Erweiterung für Übersetzung, Sprachverarbeitung, Faktenprüfung, Grounding, Suche und Automatisierung von Website-Inhalten.
Die Erweiterung wird für Produkt-, Kategorie-, Blog-, FAQ- und andere kundenorientierte Website-Inhalte eingesetzt. Sie wird nicht für Kunden-, Bestell-, Zahlungs- oder Supportdaten verwendet.

23. FLOORPLANNER

Floorplanner wird verwendet, um Einrichtungs- und Ausstattungsvorschläge für den vom Kunden gewünschten Fitnessraum zu erstellen.
Das Projekt wird nach dem Geschäfts- oder Privatkunden benannt und kann in Einzelfällen den Straßennamen enthalten, um mehrere Adressen desselben Kunden oder Unternehmens voneinander zu unterscheiden.
Erfasst werden die erforderlichen Raumangaben, beispielsweise Maße, Türen, Fenster, Treppen und andere feste bauliche Gegebenheiten, die für die Platzierung der Geräte relevant sind. Andere Kundendaten sind in diesem Arbeitsablauf in Floorplanner nicht enthalten.
Floorplanner wird als Teil des vom Kunden angeforderten Angebots oder Entwurfs verwendet.
Material kann als Portfolio- oder Designbeispiel wiederverwendet werden, nachdem Name, Anschrift und andere Identifikatoren entfernt wurden.

24. SOZIALE MEDIEN, KARTENDIENSTE UND EXTERNE LINKS

Unsere Onlineshops können Links zu externen Plattformen enthalten, beispielsweise:
Facebook
Instagram
LinkedIn
Google Maps
Trustpilot
andere externe Dienste.
Durch die bloße Anzeige eines gewöhnlichen Links werden grundsätzlich noch keine Daten an den externen Anbieter übermittelt. Erst wenn Sie den Link anklicken, verlassen Sie den Apuls-Onlineshop.
Wenn externe Inhalte direkt eingebettet werden, können technische Daten bereits beim Laden übertragen werden. Apuls holt vor dem Laden eine Einwilligung ein, soweit diese erforderlich ist.
Für die Verarbeitung auf externen Plattformen gelten die Datenschutzhinweise des jeweiligen Anbieters.

25. EMPFÄNGER UND EMPFÄNGERKATEGORIEN

Abhängig vom jeweiligen Prozess können personenbezogene Daten an Hosting- und Infrastrukturanbieter, Magento-Support, ERPGruppen, Microsoft-Systeme und Automatisierungswerkzeuge, Lager- und Statistikwerkzeuge, Banken und Zahlungsdienste, Shipmondo und Transportunternehmen, Zendesk und IPNordic, Google Workspace und Google Drive, Klaviyo, Clerk.io, Trustpilot, Floorplanner, KI- und Übersetzungsdienste sowie Berater und Behörden übermittelt werden, soweit dies erforderlich und rechtmäßig ist.
Wir verkaufen keine personenbezogenen Daten.

26. AUFTRAGSVERARBEITER UND EIGENSTÄNDIGE VERANTWORTLICHE

Die Rolle eines externen Anbieters hängt von der jeweiligen Verarbeitung und dem einschlägigen Vertrag ab. Wenn ein Anbieter personenbezogene Daten im Auftrag von Apuls als Auftragsverarbeiter verarbeitet, schließt Apuls gemäß Art. 28 DSGVO einen Auftragsverarbeitungsvertrag und kontrolliert die Verarbeitung in angemessener Weise.
In anderen Fällen kann ein Anbieter nach den für die konkrete Verarbeitung geltenden Vorschriften eigenständiger Verantwortlicher sein.

27. ÜBERMITTLUNGEN AUSSERHALB DER EU ODER DES EWR

Wenn personenbezogene Daten in ein Land außerhalb der EU oder des EWR übermittelt werden, verwendet Apuls eine gültige Übermittlungsgrundlage nach Kapitel V der DSGVO, beispielsweise einen Angemessenheitsbeschluss oder die Standardvertragsklauseln der Europäischen Kommission zusammen mit ergänzenden Schutzmaßnahmen, soweit dies erforderlich ist. Sie können Apuls kontaktieren, um Informationen zur Übermittlungsgrundlage einer konkreten Verarbeitung zu erhalten.

28. SPEICHERDAUER UND LÖSCHUNG

Apuls speichert personenbezogene Daten nicht länger, als es für den jeweiligen Zweck erforderlich ist, es sei denn, eine längere Aufbewahrung ist gesetzlich vorgeschrieben oder für Rechtsansprüche erforderlich.
Rechnungslegungsunterlagen, die dem dänischen Buchführungsgesetz unterliegen, werden fünf Jahre nach Ablauf des betreffenden Geschäftsjahres aufbewahrt. Soweit österreichische abgaben- oder unternehmensrechtliche Aufbewahrungsvorschriften auf bestimmte Unterlagen Anwendung finden, werden Buchhaltungsunterlagen und Belege grundsätzlich sieben Jahre aufbewahrt. Im Einzelfall, insbesondere bei anhängigen Abgaben- oder Gerichtsverfahren oder bestimmten grundstücksbezogenen Unterlagen, können längere Fristen gelten.

29. PFLICHT ZUR BEREITSTELLUNG VON DATEN

Wir bitten Sie um die Daten, die erforderlich sind, um einen Vertrag zu schließen, Zahlung und Lieferung abzuwickeln oder eine Anfrage zu bearbeiten.
Ohne diese Daten können wir die Bestellung oder die gewünschte Leistung möglicherweise nicht durchführen.
Soweit Apuls Einwilligung als Rechtsgrundlage für Newsletter, optionale Cookies oder andere freiwillige Marketingmaßnahmen verwendet, ist die Einwilligung freiwillig und kann jederzeit widerrufen werden.

30. AUTOMATISIERTE ENTSCHEIDUNGEN

Apuls trifft grundsätzlich keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
Klarna und andere Zahlungs- oder Finanzierungsanbieter können als eigenständige Verantwortliche automatisierte Alters-, Identitäts-, Bonitäts-, Eignungs- oder Betrugsprüfungen durchführen. Informationen zu diesen Prüfungen erhalten Sie beim gewählten Anbieter.

31. DATENSICHERHEIT

Apuls hat geeignete technische und organisatorische Sicherheitsmaßnahmen umgesetzt, die an das Risiko der Verarbeitung angepasst sind.
Bei Verletzungen des Schutzes personenbezogener Daten gelten Art. 33 und 34 DSGVO. Apuls meldet meldepflichtige Verletzungen unverzüglich und möglichst innerhalb von 72 Stunden, nachdem Apuls davon Kenntnis erlangt hat, an die zuständige Aufsichtsbehörde. Wenn die Verletzung voraussichtlich ein hohes Risiko mit sich bringt, benachrichtigt Apuls die betroffenen Personen unverzüglich, sofern keine einschlägige Ausnahme gilt.

32. IHRE RECHTE

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch, Widerruf einer Einwilligung und Beschwerde bei einer Datenschutzaufsichtsbehörde.
Kontaktieren Sie info@apuls.at, um Ihre Rechte auszuüben. Wir beantworten Ihren Antrag unverzüglich und grundsätzlich innerhalb eines Monats nach Eingang. Soweit dies wegen der Komplexität oder der Anzahl von Anträgen erforderlich ist, kann die Frist um weitere zwei Monate verlängert werden. In diesem Fall informieren wir Sie innerhalb des ersten Monats über die Verlängerung und deren Gründe.
Wir können zusätzliche Informationen anfordern, soweit dies zur Bestätigung Ihrer Identität und zur Verhinderung einer unbefugten Offenlegung erforderlich ist. Rechte können eingeschränkt sein, wenn Daten aufgrund gesetzlicher Pflichten oder für Rechtsansprüche weiterhin aufbewahrt werden müssen.
Der Apuls-Kundenservice bearbeitet Löschungsanträge. Andere Anträge zur Ausübung von Rechten können ebenfalls an info@apuls.at gesendet werden.

33. WIDERSPRUCH GEGEN VERARBEITUNGEN AUF GRUNDLAGE BERECHTIGTER INTERESSEN

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.
Wir verarbeiten die betreffenden Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Begründung, Geltendmachung oder Verteidigung von Rechtsansprüchen.

34. WIDERSPRUCH GEGEN DIREKTWERBUNG

Wenn personenbezogene Daten zum Zweck der Direktwerbung verarbeitet werden, können Sie der Verarbeitung jederzeit und ohne Angabe von Gründen widersprechen.
Nach Ihrem Widerspruch werden die betreffenden Daten nicht mehr für Direktwerbung verwendet.

35. BESCHWERDERECHT

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
In Österreich können Sie sich an folgende Behörde wenden:
Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Österreich
www.dsb.gv.at

Die Aufsichtsbehörde im Staat des Hauptsitzes von Apuls ApS ist:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Dänemark
www.datatilsynet.dk

36. DATEN MINDERJÄHRIGER

Unsere Onlineshops richten sich nicht speziell an Kinder, und Apuls richtet Marketing nicht wissentlich an Personen, die zu jung sind, um die erforderliche Einwilligung zu erteilen.
Apuls führt bei der Einrichtung eines Kundenkontos oder einer gewöhnlichen Bestellung keine allgemeine Altersprüfung durch.
Wenn ein Kunde Klarna oder eine vergleichbare Finanzierungslösung auswählt, führt der gewählte Finanzdienstleister eigene Alters-, Identitäts- und Eignungsprüfungen durch. Apuls wiederholt diese Prüfungen nicht.

37. ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG

Wir aktualisieren diese Datenschutzerklärung, wenn sich gesetzliche Anforderungen, Systeme, Anbieter, Website-Funktionen oder Verarbeitungstätigkeiten ändern. Die jeweils aktuelle Version wird auf Apuls.at veröffentlicht.