Datenschutzerklärung

Hier informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO), welche personenbezogenen Daten wir beim Besuch unserer Website und bei Bestellungen verarbeiten, wozu und auf welcher Rechtsgrundlage.

Verantwortlicher

BEXAMED AUSTRIA GmbH
Stuck 192
6621 Bichlbach, Österreich
Vertreten durch den Geschäftsführer Kamil Beranek
Telefon: +43 5674 94 1001
E-Mail: office@bexamed.at

1. Allgemeines

1.1 Umgang mit personenbezogenen Daten

Personenbezogene Daten sind alle Angaben, die sich auf eine identifizierte oder identifizierbare Person beziehen. Wir verarbeiten sie nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung Ihrer Anfragen und Bestellungen oder aufgrund einer gesetzlichen Pflicht erforderlich ist oder Sie eingewilligt haben. Dabei setzen wir Auftragsverarbeiter ein, die Daten nur nach unseren Weisungen verarbeiten. Die Verarbeitung erfolgt grundsätzlich innerhalb der Europäischen Union; Ausnahmen nennen wir beim jeweiligen Dienst.

1.2 Server-Logfiles

Beim Aufruf unserer Website werden technisch bedingt folgende Daten in Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browser und Browserversion, Betriebssystem sowie die zuvor besuchte Seite. Diese Daten dienen dem sicheren Betrieb und der Fehlerbehebung und werden nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website). Die Logfiles werden nach spätestens 30 Tagen gelöscht.

1.3 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Bücher, Aufzeichnungen, Rechnungen und sonstige Belege: 7 Jahre (§ 132 BAO, § 212 UGB), bei laufenden Verfahren auch länger
• Name, Anschrift, gekaufte Waren und Kaufdatum zusätzlich bis zum Ablauf der Fristen der Produkthaftung (10 Jahre), weil wir Anfragen zur Produktsicherheit und Rückrufe zuordnen können müssen
• Anfragen ohne Vertragsschluss: bis zur Erledigung, danach sechs Monate für Rückfragen
• Bewerbungsunterlagen: 7 Monate nach Abschluss des Verfahrens
• Server-Logfiles: höchstens 30 Tage
• Einwilligungsnachweise: für die Dauer der Einwilligung und solange daraus Ansprüche geltend gemacht werden können

2. Cookies und Einwilligung

Ohne Ihre Einwilligung speichern wir Informationen auf Ihrem Endgerät oder lesen sie aus, nur soweit dies für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist, etwa für die Anmeldung, die gewählte Sprache, die Zeitzone oder den Warenkorb (§ 165 Abs. 3 Telekommunikationsgesetz 2021). Für alle anderen Zwecke holen wir über unser Cookie-Banner Ihre Einwilligung ein (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO).

Ihre Entscheidung wird gespeichert, damit wir Sie nicht bei jedem Seitenaufruf erneut fragen. Sie können sie jederzeit über die Cookie-Einstellungen auf unserer Website mit Wirkung für die Zukunft ändern oder widerrufen. Welche Cookies wir im Einzelnen einsetzen, steht in unserer Cookie-Richtlinie.

Wir setzen derzeit keine Dienste zur Webanalyse und keine Werbe-Cookies ein. Die Schriftarten dieser Website werden von unserem eigenen Server geladen.

3. Kontaktaufnahme und Kundenservice

Wenn Sie uns über eines unserer Kontaktformulare, über das Formular des Kundenservice, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (Name, Organisation oder Firma, Abteilung, E-Mail-Adresse, Telefonnummer, Betreff und Nachricht), um Ihre Anfrage und mögliche Anschlussfragen zu bearbeiten. Die Daten werden in unserem Kundenverwaltungssystem gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

4. Kundenkonto

Sie können bei uns ein Kundenkonto anlegen. Damit sehen Sie Ihre Bestellungen, Rechnungen und Anfragen. Wir verarbeiten dafür Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort (nur als Hashwert) sowie Datum und Uhrzeit der Registrierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit löschen lassen, eine Nachricht an uns genügt; gesetzliche Aufbewahrungspflichten bleiben unberührt.

5. Bestellungen im Shop

5.1 Vertragsabwicklung

Für Ihre Bestellung verarbeiten wir Name, Firma oder Organisation, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, Bestelldaten und Zahlungsinformationen. Ohne diese Angaben können wir den Vertrag nicht schließen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 BAO und § 212 UGB. Unser Steuerberater erhält die Daten, die er für die Buchhaltung und die steuerlichen Pflichten braucht.

5.2 Versand

Zur Lieferung geben wir Name, Lieferadresse und, soweit für die Zustellung nötig, E-Mail-Adresse oder Telefonnummer an das beauftragte Paket- oder Transportunternehmen weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie die Abholung in Bichlbach wählen, findet keine Weitergabe statt.

5.3 Zahlung

Wir bieten Banküberweisung (Vorauskasse), Kauf auf Rechnung und Bezahlung bei Abholung an; externe Zahlungsdienstleister setzen wir nicht ein. Bei einer Überweisung verarbeiten wir Kontoinhaber, IBAN, Betrag und Verwendungszweck, um die Zahlung zuzuordnen und zu verbuchen; unsere Bank erhält diese Daten im Rahmen des Zahlungsverkehrs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

5.4 Kauf auf Rechnung

Kauf auf Rechnung bieten wir nur Unternehmen, Behörden und Organisationen an. Wir entscheiden darüber nach interner Prüfung Ihrer Angaben zum Unternehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (berechtigtes Interesse, Zahlungsausfälle zu vermeiden).

5.5 Widerruf über die Website

Wenn Sie einen Vertrag über unser Formular unter www.bexamed.at/vertrag-widerrufen widerrufen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer, Ihre weiteren freiwilligen Angaben sowie Datum und Uhrzeit des Eingangs. Wir legen dazu einen Vorgang in unserem System an und senden Ihnen eine Eingangsbestätigung per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 13a FAGG sowie Art. 6 Abs. 1 lit. b DSGVO für die Rückabwicklung des Vertrags. Wir bewahren die Angaben auf, solange sie für die Rückabwicklung und mögliche Ansprüche nötig sind, längstens bis zum Ende der gesetzlichen Aufbewahrungsfristen.

6. Bewerbungen

Bewerbungen nehmen wir per E-Mail entgegen. Wir verarbeiten Ihre Angaben und Unterlagen für das Bewerbungsverfahren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Kommt kein Arbeitsverhältnis zustande, löschen wir Ihre Unterlagen 7 Monate nach Abschluss des Verfahrens, damit wir uns gegen mögliche Ansprüche nach dem Gleichbehandlungsgesetz verteidigen können. Eine längere Speicherung für spätere Stellen erfolgt nur mit Ihrer Einwilligung.

7. Hosting und gemeinsames System

Diese Website wird mit der Software Odoo betrieben und von der Odoo S.A., Chaussée de Namur 40, 1367 Grand-Rosière, Belgien, gehostet. Alle über die Website erhobenen Daten, auch Server-Logfiles, Anfragen, Konto- und Bestelldaten, werden dort verarbeitet. Odoo ist unser Auftragsverarbeiter; ein Vertrag nach Art. 28 DSGVO besteht. Die Server stehen in der EU (Frankreich und Belgien, Sicherungskopien in Frankreich, den Niederlanden und Schweden). Odoo setzt eigene Unterauftragsverarbeiter ein, insbesondere OVH S.A.S. und Google Cloud EMEA Ltd. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Datenschutzerklärung von Odoo: https://www.odoo.com/de_DE/privacy

Wir nutzen dieses Odoo-System gemeinsam mit verbundenen Unternehmen unserer Unternehmensgruppe. Ihre Daten sind darin der BEXAMED AUSTRIA GmbH zugeordnet. Mitarbeiter verbundener Unternehmen, die für uns Aufgaben wie Lager, Versand, Rücksendungen oder IT übernehmen, können dabei auf Ihre Daten zugreifen. Rücksendungen bearbeiten wir in unserem Lager in 82497 Unterammergau, Deutschland.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine Nachricht an office@bexamed.at genügt.

Widerspruchsrecht: Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie können sich bei der Datenschutzbehörde beschweren (Art. 77 DSGVO):
Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
E-Mail: dsb@dsb.gv.at
www.dsb.gv.at

9. Datensicherheit

Die Übertragung auf dieser Website ist per TLS verschlüsselt. Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen gegen Verlust, Veränderung und unbefugten Zugriff.

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 30.10.2026