Datenschutzerklärung und Cookies

Geltend ab: 5.9.2021

„Hamacama“ (Hamacama e.U., Klausenbach 53, 6370 Kitzbühel) verarbeite Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2003). In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.

1. Benutzung der Website

Wir verwenden folgende Software, um diese Website im Internet sicher und mit schnellen Ladezeiten zu betreiben, durch die Website E-Mails zu versenden und Videos auf der Website einzubinden.

Rechtsgrundlage ist ein berechtigtes Interesse nach Art 6 Abs 1 lit f DSGVO, welches darin besteht, die Website zu Verfügung zu stellen und vor Angriffen schützen.

Siteground (Webhosting)

Wir verwenden „Siteground“ (SiteGround Spain S.L., CIF: B-87194171, VAT: ESB87194171, Calle Prim 19, 28004 Madrid, Spain) um die Website-Dateien und Datenbank zu speichern und unsere Websites zu betreiben. Die Datenspeicherung und der Betrieb der Website findet auf einem Server in den Frankfurt statt. Wir haben eine Vereinbarung zur Auftragsverarbeitung (siehe Siteground Data Processing Agreement) mit Siteground. Alle Aufrufe dieser Website werden in einem Logfile aufgezeichnet. Jede Aufzeichnung umfasst folgende Daten: welche Seite unserer Website besucht wurde, Datum und Uhrzeit, IP-Adresse, Name und Version des Web-Browsers und die Webseite (URL), die vor dem Aufruf dieser Website besucht wurde. Log-Dateien werden aber innerhalb von 24 Stunden automatisch gelöscht

Amazon SES (E-Mails)

Wir verwenden den amerikanischen E-Maildienst „Amazon SES“ (Amazon Web Services, Inc., P.O. Box 81226, Seattle, WA 98108-1226) um sämtliche E-Mails dieser Website (z. B. Kontaktanfragen, Bestellungsbestätigungen, etc.) zu versenden. Wir haben sichergestellt über das Datenzentrum in Frankfurt erfolgt. Amazon Web Services ist Teilnehmer am US-Privacy-Shield. 

Wistia (Videos)

Wir verwenden den amerikanischen Video-Hostingdienst „Wistia“ (Wistia, Inc., 17 Tudor Street, Cambridge, MA 02139, USA.) um Videos zu hosten und auf dieser Website einzubinden. Wir haben den Dienst so konfiguriert (Wistia’s Privacy Mode), dass alle Daten (auch Ihre IP) nur anonymisiert übertragen werden.

2. Cookies und optionale Dienste

Folgende Dienste und Cookies werden nur aktiv, wenn Sie dem Cookie-Banner zugestimmt haben.

CookieDauerBeschreibung
_ga2 yearsThe _ga cookie, installed by Google Analytics, calculates visitor, session and campaign data and also keeps track of site usage for the site's analytics report. The cookie stores information anonymously and assigns a randomly generated number to recognize unique visitors.
_gat1 minuteThis cookie is installed by Google Universal Analytics to restrain request rate and thus limit the collection of data on high traffic sites.
_gid1 dayInstalled by Google Analytics, _gid cookie stores information on how visitors use a website, while also creating an analytics report of the website's performance. Some of the data that are collected include the number of visitors, their source, and the pages they visit anonymously.
_hjAbsoluteSessionInProgress30 minutesNo description available.
_hjFirstSeen30 minutesThis is set by Hotjar to identify a new user’s first session. It stores a true/false value, indicating whether this was the first time Hotjar saw this user. It is used by Recording filters to identify new user sessions.
_hjid1 yearThis is a Hotjar cookie that is set when the customer first lands on a page using the Hotjar script.
_hjIncludedInPageviewSample2 minutesNo description available.

Google Analytics (optional)

Nur wenn Sie dem Cookie-Banner zugestimmt haben: Wir verwenden den Web-Analyse-Dienst „Google Analytics“ (Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA) um u.a. das Verhalten meiner Besucher auf dieser Website besser zu verstehen, die Ladezeit der Website zu ermitteln und Besucherquellen zu identifizieren.
Wir verwenden die Option der IP-Anonymisierung, daher wird Ihre IP-Adresse nur pseudonymisiert gespeichert. Dadurch ist nur mehr eine grobe Lokalisierung möglich.Wir verwenden die Google Analytics Werbefunktionen (Remarketing, etc.). Wir haben eine Vereinbarung zur Auftragsverarbeitung abgeschlossen. Google und damit auch Google Analytics ist aktiver Teilnehmer am EU-US Privacy Shield Framework (Quelle)

Hotjar (optional)

Nur wenn Sie dem Cookie-Banner zugestimmt haben: Wir verwenden den Web-Analyse-Dienst „Hotjar“ (Hotjar Ltd, Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta) um die Benutzerfreundlichkeit der Website zu verbessern. So können wir z. B. sehen, wie weit Nutzer scrollen und welche Schaltflächen die Nutzer wie oft anklicken. Wir haben eine unterschriebene PDF-Vereinbarung zur Auftragsverarbeitung abgeschlossen. Hotjar bietet „Privacy by Design“ (siehe Hotjar Privacy by Design). Das bedeutet, dass bereits bei der Produktentwicklung besonders viel Wert auf Datenschutz gelegt wurde. Hotjar speichert daher keine IP-Adressen und respektiert das „Do Not Track“-Signal, wenn in Ihrem Browser aktiviert.

2. Bestellung über den Webshop

Wir haben auf der Kasse bzw. Bezahlseite (/checkout/) die notwendigen Eingaben so minimal wie möglich gehalten

Im Falle einer erfolgreichen Bestellung und Bezahlung werden sämtliche Daten aus dem Vertragsverhältnis bis zum Ablauf der steuerrechtlichen Aufbewahrungsfrist (7 Jahre) gespeichert. Bei Abbruch des Einkaufsvorganges oder unvollständiger Bezahlung wird die Bestellung nach 14 Tagen automatisch gelöscht.

Die von Ihnen bereit gestellten Daten sind zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich. Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des § 96 Abs 3 TKG sowie des Art 6 Abs 1 lit a (Einwilligung) und/oder lit b (notwendig zur Vertragserfüllung) der DSGVO.

2.1. Bezahlung

Mollie

Alle Bezahlungen laufen über unseren Zahlungsanbieter Mollie. Wir haben mit Mollie keine Vereinbarung zur Datenverarbeitung abgeschlossen weil Sie durch die Eingabe Ihre Zahlungsdaten die Daten direkt an Mollie übertragen. Hamacama sieht diese Zahlungsdaten wie Kreditkartendaten nicht.

 

PayPal

Wir akzeptieren Zahlungen mit „PayPal“ (PayPal (Europe) S.à r.l. et Cie, S.C.A., Boulevard Royal, L-2449, Luxembourg). Bei der Verarbeitung von Zahlungen mit dieser Zahlarten, werden einige Ihrer Daten an PayPal weitergegeben, einschließlich die für die Verarbeitung oder Durchführung der Zahlung erforderliche Informationen, wie z. B. Gesamtkaufpreis und Rechnungsinformationen. (siehe Paypal Datenschutzerklärung)

2.2. Automatisches Kundenkonto

  • Nach dem erfolgreichen Einkauf der erstellt die Website für Sie automatisch ein Kundenkonto. Selbst bei technischen Problemen des E-Mailversands können Sie jederzeit Ihre Bestellung, Rechnung und Versandverfolgung einsehen. Sie haben damit außerdem Zugang zu unserem Partnerprogramm und können fehlgeschlagene Bezahlungen einfach abschließen.
  • Ein sicheres Passwort wird automatisch generiert und Ihnen per E-Mail zusammen mit Ihrem Benutzernamen zugeschickt. Sie können aus Sicherheitsgründen anschließend Ihr Passwort ändern
  • Die Website speichert die persönlichen Informationen, die sie in Ihrem Benutzerprofil angeben. Sie können jederzeit Ihre persönlichen Informationen einsehen, verändern oder löschen (der Benutzername kann nicht verändert werden).
  • Das Kundenkonto wird nach 3 Jahren ohne Einloggen automatisch gelöscht

2.3. E-Mails

2.3.1 Trustpilot (Einladung zur Bewertung der Website)

Um unabhängige und verifizierte Bewertungen von unseren Kunden erhalten zu können, nutzen wir das Bewertungsportal Trustpilot, das von Trustpilot A/S (registration number 30276582), Pilestraede 58, 5th Floor, 1112 Copenhagen K, Dänemark betrieben wird.

Zu diesem Zweck werden nach dem Verschicken der Bestellung Ihr Name, Ihre E-Mail-Adresse und die Bestellnummer an Trustpilot übermittelt. Trustpilot verwendet diese Daten ausschließlich, um Ihnen eine einmalige Einladung zur Bewertung per E-Mail zu schicken und um diese Bewertung als „echten Kunden“ zu verifizieren. Diese Daten bleiben immer innerhalb des Europäischen Wirtschaftsraumes und werden nach maximal 3 Jahren von Trustpilot automatisch gelöscht. Sie können diese Information selbst in Vereinbarung der Datenverarbeitung einsehen und in dieser Infografik.

Um eine Bewertung bei Trustpilot abgeben zu können, ist ein Benutzerkonto bei Trustpilot erforderlich.

Mit der Aufgabe einer Bestellung bei Hamacama willigen Sie nach Art. 6 Abs. 1 lit. a) DSGVO der Übermittlung der Referenzdaten an Trustpilot sowie mit dem automatisierten Versand einer Bewertungseinladung ausdrücklich einverstanden.

2.3.2. Cusrev (E-Mail zur Bewertung der Produkte)

2.3.3 Weitere E-Mails

3. Nachrichten über das Kontaktformular

Wenn Sie über das Kontaktformular mit uns Kontakt aufnehmen, werden Ihre angegebenen Daten, das Datum und der Zeitpunkt des Absendens verschlüsselt an unsere Website übertragen. Wir haben die notwendigen Angaben unseres Kontaktformulars so minimal wie möglich gehalten. Ihre Nachricht wird dann, ebenfalls verschlüsselt, durch den amerikanischen E-Maildienst „Amazon SES“ (Amazon Web Services, Inc., P.O. Box 81226, Seattle, WA 98108-1226) an unser E-Mail-Postfach geschickt. Wir haben Amazon SES so eingestellt, dass die Verarbeitung über das Datenzentrum in Frankfurt erfolgt. Wir schicken Ihnen zudem eine Kopie der Nachricht an Ihre angegebene E-Mail-Adresse.

Ihre angegebene E-Mail-Adresse geben wir weder an Dritte weiter noch verwenden wir sie für Werbezwecke. Ihre Nachricht wird automatisch nach spätestens 30 Tagen aus unserer Website-Datenbank gelöscht und nach spätestens 7 Jahre aus unserem E-Mail-Postfach.

4. Ihre Rechte

  • Ihnen stehen bezüglich Ihrer bei uns gespeicherten Daten grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu.
  • Wenn Sie ein Konto auf dieser Website besitzen oder Kommentare geschrieben haben, können Sie einen Export Ihrer personenbezogenen Daten bei uns anfordern, inklusive aller Daten, die Sie uns mitgeteilt haben.

Sie erreichen uns unter den im Impressum angegebenen Kontaktdaten