1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist:

ROCOON Automation GmbH
Mariazeller Straße 1a
8605 Kapfenberg
Österreich

Firmenbuchnummer: FN 687953x
UID-Nummer: ATU83679725
EORI-Nummer: ATEOS1000168583

E-Mail: info@rocoon.at
Telefon: +43 720 111099

Für Supportanfragen: support@rocoon.at

Diese Datenschutzhinweise gelten insbesondere für die Websites und Dienste von ROCOON im Zusammenhang mit IOZER, einschließlich des Webshops shop.iozer.pro, soweit für einzelne Dienste keine ergänzenden Datenschutzhinweise bereitgestellt werden.

2. Aufruf unserer Websites und Serverprotokolle

Beim Aufruf unserer Websites verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse beziehungsweise Ressource
• HTTP-Statuscode
• übertragene Datenmenge
• Referrer
• Browser- und Betriebssysteminformationen

Die Verarbeitung erfolgt zur technischen Bereitstellung, Fehleranalyse, IT-Sicherheit und Abwehr missbräuchlicher Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und störungsfreien Betrieb unserer Systeme.

Reguläre Webserver-Protokolle werden grundsätzlich für höchstens 14 Tage gespeichert. Bei konkreten Sicherheitsvorfällen können relevante Protokolldaten bis zur abschließenden Aufklärung des Vorfalls länger gespeichert werden.

3. Hosting

Unsere Web- und Shopdienste werden auf Servern von netcup betrieben. Der für den IOZER-Webshop verwendete Serverstandort befindet sich in Wien, Österreich.

Der Hostinganbieter verarbeitet technische Daten im Rahmen der Bereitstellung und Absicherung der Serverinfrastruktur für uns.

Soweit der Hostinganbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

4. Cookies und lokale Speicherung

Wir verwenden technisch erforderliche Cookies und vergleichbare Speichertechnologien, soweit diese für den vom Nutzer ausdrücklich gewünschten Dienst notwendig sind.

Dazu gehören insbesondere Funktionen für:

• Sitzungsverwaltung
• Sicherheit und Anmeldung
• Warenkorb
• Spracheinstellungen
• Datenschutzeinstellungen
• Kundenkonto
• Auswahl der Privat- oder Geschäftskundenansicht

Technisch nicht erforderliche Dienste werden erst nach einer freiwilligen Einwilligung aktiviert.

Die Rechtsgrundlagen ergeben sich aus Art. 6 DSGVO und § 165 Abs. 3 TKG 2021.

Derzeit werden insbesondere folgende Cookies verwendet:

Name	Zweck	Dauer
iozer_web	Sitzung, Sicherheit und Formularschutz	10 Minuten bei Inaktivität
iozer_privacy_consent	Speicherung der gewählten Datenschutzeinstellung einschließlich Version und Zeitpunkt	180 Tage
iozer_connect	Anmeldung und sichere Sitzung in IOZER connect	1 Stunde
iozer_shop_audience	Speicherung der gewählten Privat- oder Geschäftskundenansicht	1 Jahr
_ga	Google Analytics; nur nach Einwilligung	bis zu 2 Jahre
_ga_*	Google Analytics; Sitzungs- und Messinformationen; nur nach Einwilligung	bis zu 2 Jahre

Die jeweils tatsächlich eingesetzten Cookies und Speicherdauern werden zusätzlich in den Datenschutzeinstellungen der Website angezeigt.

Die Einwilligung für optionale Dienste kann jederzeit über „Cookies“ im Footer geändert oder widerrufen werden.

5. Google Analytics

Nach freiwilliger Einwilligung verwenden wir Google Analytics 4 zur Reichweitenmessung.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics verarbeitet insbesondere Informationen über Seitenaufrufe, Sitzungen, ungefähre geografische Herkunft sowie Browser- und Geräteinformationen.

Unsere Google-Analytics-Konfiguration wird nicht für personalisierte Werbung verwendet. Werbe- und Anzeigenpersonalisierungsfunktionen werden nicht aktiviert, soweit im Consent-System nichts anderes ausdrücklich angeboten wird.

Nutzer- und Ereignisdaten werden in unserer Analytics-Property für höchstens 14 Monate gespeichert. Aggregierte Auswertungen können länger bestehen.

Google gibt an, IP-Adressen von Nutzern aus der EU und der Schweiz nicht dauerhaft in Google Analytics zu protokollieren oder zu speichern.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Empfänger können Google Ireland Limited, Google LLC und von Google eingesetzte Dienstleister sein. Eine Verarbeitung personenbezogener Daten in den USA ist möglich. Für entsprechende Übermittlungen werden die jeweils anwendbaren datenschutzrechtlichen Übermittlungsmechanismen eingesetzt.

Die Einwilligung kann jederzeit über die Datenschutzeinstellungen widerrufen werden.

6. Google reCAPTCHA

Wir verwenden Google reCAPTCHA zum Schutz von Formularen vor automatisierten Eingaben und Missbrauch.

reCAPTCHA wird nicht automatisch beim normalen Seitenaufruf aktiviert. Erst nach einer entsprechenden Nutzeraktion beziehungsweise Einwilligung wird eine Verbindung zu Google hergestellt.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Browser- und Geräteinformationen
• Referrer
• Interaktions- und Nutzungsdaten
• technisch erforderliche Cookies beziehungsweise vergleichbare Informationen

Anbieter ist Google Ireland Limited. Eine Verarbeitung durch Google LLC in den USA kann nicht ausgeschlossen werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Nutzer, die reCAPTCHA nicht aktivieren möchten, können uns alternativ per E-Mail oder Telefon kontaktieren.

7. Kontakt und Support

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage.

Dazu können insbesondere Name, Kontaktdaten, Unternehmen, Nachrichteninhalt sowie bei technischen Supportanfragen Geräte-, Seriennummern-, Firmware- und Konfigurationsinformationen gehören.

Bei vorvertraglichen oder vertraglichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung von Anfragen und der Bereitstellung eines funktionierenden Kundensupports.

Allgemeine Korrespondenz wird grundsätzlich sechs Monate nach Abschluss der Kommunikation gelöscht, soweit keine laufende Vertragsbeziehung, gesetzliche Aufbewahrungspflicht, Sicherheitsanforderung oder ein berechtigtes Interesse an einer längeren Aufbewahrung besteht.

8. Kundenkonto

Die Erstellung eines Kundenkontos ist freiwillig.

Für das Kundenkonto verarbeiten wir insbesondere:

• Name
• E-Mail-Adresse
• Unternehmensdaten
• UID-Nummer, soweit angegeben
• Rechnungs- und Lieferadressen
• Zugangsdaten beziehungsweise Passwort-Hash
• Bestellhistorie
• Kontoeinstellungen

Die Verarbeitung erfolgt zur Bereitstellung des vom Nutzer gewünschten Kundenkontos und zur Abwicklung damit verbundener Verträge gemäß Art. 6 Abs. 1 lit. b DSGVO.

Das Kundenkonto kann auf Wunsch gelöscht werden. Daten aus abgeschlossenen Bestellungen werden dadurch nicht gelöscht, soweit gesetzliche Aufbewahrungsfristen oder andere berechtigte Gründe für eine weitere Speicherung bestehen.

9. Bestellung im Webshop

Bei einer Bestellung verarbeiten wir die zur Durchführung des Vertrags erforderlichen Daten.

Dazu gehören insbesondere:

• Name und Kontaktdaten
• Rechnungs- und Lieferadresse
• E-Mail-Adresse
• Telefonnummer, soweit angegeben
• Privat- oder Geschäftskundenstatus
• Firmenname und UID-Nummer
• bestellte Produkte und Mengen
• Preise und Versandkosten
• Zahlungsart
• Bestell-, Rechnungs-, Zahlungs- und Versandstatus
• Kommunikations- und Supportinformationen zur Bestellung

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Vertragsabwicklung und gemäß Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen.

Steuer- und unternehmensrechtlich relevante Unterlagen werden grundsätzlich mindestens sieben Jahre entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert.

10. Prüfung von UID-Nummern

Bei Bestellungen als Geschäftskunde kann eine angegebene Umsatzsteuer-Identifikationsnummer auf ihre Gültigkeit geprüft werden.

Hierzu kann die UID-Nummer an den zuständigen behördlichen beziehungsweise europäischen Validierungsdienst übermittelt werden.

Die Verarbeitung dient der korrekten steuerlichen Behandlung des Geschäfts und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und c DSGVO.

11. Zahlungsabwicklung

Vorkasse und Rechnung

Bei Vorkasse und Kauf auf Rechnung verarbeiten wir die für Buchhaltung, Zahlungseingang und Zuordnung erforderlichen Zahlungsinformationen.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b und c DSGVO.

PayPal

Bei Auswahl von PayPal werden die zur Zahlungsabwicklung erforderlichen Informationen an

PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg

übermittelt.

Welche Daten PayPal darüber hinaus im Rahmen des PayPal-Kontos, der Zahlungsabwicklung, Betrugsprävention oder gesetzlichen Verpflichtungen verarbeitet, bestimmt PayPal teilweise in eigener datenschutzrechtlicher Verantwortlichkeit.

Rechtsgrundlage der durch ROCOON veranlassten Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO.

12. Versand

Zur Auslieferung von Bestellungen übermitteln wir die notwendigen Versanddaten an unseren Versanddienstleister.

Zum Marktstart verwenden wir insbesondere die Österreichische Post AG.

Übermittelt werden nur jene Daten, die für Versand, Zustellung, Sendungsverfolgung und gegebenenfalls Zustellbenachrichtigungen erforderlich sind, insbesondere:

• Name
• Lieferadresse
• gegebenenfalls Unternehmen
• gegebenenfalls E-Mail-Adresse oder Telefonnummer, sofern für die gewählte Versanddienstleistung erforderlich

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

13. Elektronische Rechnungen und Buchhaltung

Rechnungen werden grundsätzlich elektronisch bereitgestellt.

Rechnungs-, Zahlungs- und Buchhaltungsinformationen werden zur Erfüllung vertraglicher, steuerlicher und unternehmensrechtlicher Verpflichtungen verarbeitet.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO.

Die gesetzlich aufzubewahrenden Buchhaltungs- und Geschäftsunterlagen werden grundsätzlich sieben Jahre ab dem jeweils maßgeblichen Fristbeginn gespeichert und bei anhängigen Verfahren erforderlichenfalls länger aufbewahrt.

14. E-Mail-Dienste

Für den technischen Betrieb unserer E-Mail-Kommunikation verwenden wir Dienste von ALL-INKL.

Hierbei können Absender- und Empfängeradressen, technische Nachrichteninformationen und E-Mail-Inhalte verarbeitet werden.

Soweit eine Verarbeitung in unserem Auftrag erfolgt, besteht eine Vereinbarung gemäß Art. 28 DSGVO.

15. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie freiwillig angegebene Daten zum Versand des Newsletters.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie die einschlägigen Bestimmungen des TKG 2021.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, insbesondere über den Abmeldelink im Newsletter oder per Nachricht an info@rocoon.at.

Nach Abmeldung wird die E-Mail-Adresse aus dem aktiven Verteiler entfernt. Ein minimaler Sperr- beziehungsweise Nachweisdatensatz kann gespeichert bleiben, soweit dies erforderlich ist, um die Abmeldung zu dokumentieren und weitere Zusendungen zu verhindern.

16. Firmwareupdates von IOZER-Geräten

Firmwareupdates können ohne Registrierung bei IOZER connect bezogen werden.

Wenn ein IOZER-Gerät aktiv eine Online-Prüfung auf verfügbare Firmwareupdates anfordert, werden insbesondere

• Seriennummer des Geräts und
• aktuell installierte Firmwareversion

an die Update-Infrastruktur von ROCOON übertragen.

Zusätzlich fällt im Rahmen der technischen Kommunikation die IP-Adresse in den üblichen Serverprotokollen an.

Diese Daten werden ausschließlich zur Bereitstellung des angeforderten Updates, zur Prüfung der Geräte- beziehungsweise Firmwarekompatibilität, zur IT-Sicherheit und zur Erfüllung von Aktualisierungs- und Produktsicherheitspflichten verwendet.

Eine kontinuierliche Übertragung von Prozess-, Sensor- oder Nutzungsdaten an ROCOON findet im Rahmen der normalen Updatefunktion nicht statt.

Alternativ können bereitgestellte Firmwaredateien heruntergeladen und manuell auf das Gerät übertragen werden.

17. IOZER connect

Die Nutzung von IOZER connect ist grundsätzlich optional.

Bei einer aktiven IOZER-connect-Verbindung übermittelt das Gerät zyklisch technische Lebenszeichen, die zur Bereitstellung des vom Nutzer aktivierten Dienstes erforderlich sind.

Weitere Geräte-, Prozess- oder Anwendungsdaten werden nur verarbeitet, wenn der Nutzer entsprechende Funktionen ausdrücklich aktiviert beziehungsweise freigibt.

ROCOON verwendet die über IOZER connect übertragenen Telemetrie- und Prozessdaten nicht ohne gesonderte Rechtsgrundlage zur allgemeinen Produktverbesserung oder zu Werbezwecken.

Für Funktionen von IOZER connect können ergänzende dienstspezifische Datenschutzhinweise bereitgestellt werden.

18. Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten nur jene internen Stellen und externen Empfänger, die diese für die beschriebenen Zwecke benötigen.

Dazu können insbesondere gehören:

• Hostinganbieter
• E-Mail-Dienstleister
• Zahlungsdienstleister
• Banken
• Versanddienstleister
• IT- und Sicherheitsdienstleister
• Steuerberatung und Buchhaltung
• Behörden und Gerichte, sofern eine gesetzliche Verpflichtung besteht

Mit Auftragsverarbeitern schließen wir die erforderlichen Vereinbarungen gemäß Art. 28 DSGVO.

19. Übermittlungen in Drittländer

Ein überwiegender Teil unserer eigenen Infrastruktur befindet sich innerhalb der Europäischen Union.

Bei einzelnen Dienstleistern, insbesondere Google oder global tätigen Zahlungsdienstleistern, kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.

Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien oder einer sonstigen gesetzlichen Grundlage.

20. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstiger unzulässiger Verarbeitung.

Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und dem jeweiligen Risiko überprüft und angepasst.

21. Rechte betroffener Personen

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf

• Auskunft,
• Berichtigung,
• Löschung,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit und
• Widerspruch gegen bestimmte Verarbeitungen.

Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung Ihrer Rechte wenden Sie sich an:

info@rocoon.at

Sie haben außerdem das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde zu erheben. Für ROCOON ist insbesondere die Österreichische Datenschutzbehörde zuständig.

22. Änderungen dieser Datenschutzhinweise

Wir aktualisieren diese Datenschutzhinweise, wenn sich unsere Dienste, eingesetzten Systeme oder die Rechtslage ändern.

Soweit eine Änderung eine bestehende Einwilligung betrifft und eine neue Einwilligung erforderlich ist, wird diese erneut eingeholt.

Online-Widerrufserklärungen

Wenn Sie die Funktion „Vertrag widerrufen“ nutzen, verarbeiten wir Ihren Namen, Ihre Vertrags- oder Bestellkennung, Ihre E-Mail-Adresse, gegebenenfalls betroffene Artikel und Mengen sowie freiwillige Freitextangaben. Wir dokumentieren außerdem den Inhalt der Erklärung, die Sprache, den Eingangszeitpunkt mit Zeitzone und eine eindeutige Vorgangs-ID. Die Angaben dienen der Entgegennahme, Dokumentation und Bearbeitung Ihres Widerrufs sowie der unverzüglichen elektronischen Eingangsbestätigung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 13a FAGG sowie, soweit für die Vertragsabwicklung erforderlich, Art. 6 Abs. 1 lit. b DSGVO. Soweit die Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Nachweisbarkeit des Geschäftsvorgangs.

Die Verarbeitung erfolgt durch die zuständigen Mitarbeiter und die eingesetzten Hosting- und E-Mail-Dienstleister als Auftragsverarbeiter. Die ursprüngliche Erklärung wird vor nachträglichen Änderungen geschützt. Erforderliche Ergänzungen oder Berichtigungen werden gesondert dokumentiert. Wir bewahren die Daten für die Dauer der Abwicklung, einschlägiger gesetzlicher Aufbewahrungspflichten und gegebenenfalls bis zum Abschluss damit zusammenhängender Rechtsstreitigkeiten auf. Danach werden sie im Rahmen eines kontrollierten Löschverfahrens entfernt, sofern keine weitere Rechtsgrundlage besteht.

Die Funktion erfordert kein Kundenkonto und keine Einwilligung in Analytics oder Marketing. Die erforderliche Sitzung und Sicherheitsprüfung dienen ausschließlich der sicheren Übermittlung und der Vermeidung versehentlicher Mehrfachübermittlungen. Ein Widerrufsgrund ist nicht erforderlich; bitte tragen Sie keine für den Widerruf unnötigen sensiblen Daten ein.

Freiwillige Rückgaben und kostenlose Paketmarken

Bei freiwilligen Rückgabeanforderungen verarbeiten wir die genannten Kontaktdaten und Vertragskennungen, den angegebenen Warenerhalt, betroffene Artikel und Mengen, den Freitext, die Sprache, die Rechtsgrundlage und den Eingangszeitpunkt mit Vorgangs-ID. Wir ordnen die Anfrage soweit möglich der Bestellung und der damals zugesagten Rückgabepolicy zu. Die Erklärung und die Zusage werden nachvollziehbar dokumentiert; der manuelle Versand der Post-Paketmarke wird mit Zeitpunkt und zuständigem Mitarbeiter protokolliert.

Die Verarbeitung zur Abwicklung des freiwilligen Rückgaberechts und des kostenlosen Rückversands erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit für Aufbewahrungspflichten oder Rechtsansprüche erforderlich, gelten die oben beschriebenen Rechtsgrundlagen und Speicherfristen. Für die Rücksendung übermitteln wir dem beauftragten Versanddienstleister nur die erforderlichen Versand- und Kontaktdaten. Ein Kundenkonto oder eine Analytics-/Marketing-Einwilligung ist nicht erforderlich.