Datenschutz

Datenschutzerklärung

FMZ Imst GmbH · Website und Gutscheinshop · Konsolidierte Lesefassung

Stand: 4. September 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

FMZ Imst GmbH, Industriezone 32, 6460 Imst, Österreich

Telefon: +43 5412 64690

Fax: +43 5412 64690-20

E-Mail: office@fmz-imst.at

Datenschutzkontakt: datenschutz@fmz-imst.at

Firmenbuch-Nr.: FN 219553 y, Landesgericht Innsbruck

UID-Nr.: ATU54433304

2. Allgemeines

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der DSGVO, des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021).

In dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten wir zu welchem Zweck und auf welcher Rechtsgrundlage verarbeiten, wie lange wir sie speichern und welche Rechte Ihnen zustehen.

Die Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Für einzelne Funktionen – etwa die Kontaktaufnahme, eine Bestellung im Onlineshop oder die Ausübung des Rücktrittsrechts – ist die Angabe bestimmter Daten erforderlich.

Wir weisen darauf hin, dass die Datenübertragung im Internet, insbesondere die unverschlüsselte Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.

3. Hosting und Server-Logfiles

Unsere Website wird bei einem externen Dienstleister gehostet: Hostpoint AG, Neue Jonastrasse 60, 8640 Rapperswil-Jona, Schweiz. Der Anbieter verarbeitet Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Die Schweiz gilt aufgrund eines Angemessenheitsbeschlusses der Europäischen Kommission als Drittland mit angemessenem Datenschutzniveau. Eine Übermittlung ist daher ohne zusätzliche Garantien zulässig.

Beim Aufruf unserer Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt und die in Server-Logfiles gespeichert werden:

• Browsertyp und Browserversion

• verwendetes Betriebssystem

• Referrer-URL (die zuvor besuchte Seite)

• IP-Adresse des zugreifenden Rechners

• Datum und Uhrzeit der Serveranfrage

• aufgerufene Datei bzw. Seite und übertragene Datenmenge

Zweck: Bereitstellung und Auslieferung der Website, Gewährleistung der Systemsicherheit und -stabilität, Erkennung und Abwehr von Angriffen sowie Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch fehlerfreien und sicheren Betrieb der Website).

Speicherdauer: bis zu 180 Tage. Danach werden die Daten gelöscht oder durch Kürzung der IP-Adresse anonymisiert. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

3.1 Schutz vor unbefugten Anmeldeversuchen

Zum Schutz des Verwaltungsbereichs unserer Website vor automatisierten Anmeldeversuchen (Brute-Force-Angriffe) setzen wir die Software Defender ein. Bei fehlgeschlagenen Anmeldeversuchen werden die IP-Adresse, der Zeitpunkt des Versuchs und der verwendete Benutzername protokolliert. Wird eine festgelegte Anzahl fehlgeschlagener Versuche überschritten, wird die betreffende IP-Adresse vorübergehend gesperrt.

Die Verarbeitung erfolgt ausschließlich auf unserem Server. Eine Übermittlung an den Hersteller der Software oder an sonstige externe Dienste findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Systeme und dem Schutz der darin gespeicherten Kundendaten).

Speicherdauer: 30 Tage. Danach werden die Protokolleinträge automatisch gelöscht.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über eines der auf unserer Website bereitgestellten Formulare kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (insbesondere Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist; andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Abgeschlossene Anfragen ohne geschäftlichen Bezug löschen wir, sobald sie nicht mehr benötigt werden. Sofern die Korrespondenz Teil eines steuer- oder unternehmensrechtlich aufbewahrungspflichtigen Geschäftsfalls ist, wird sie im Rahmen dieses Geschäftsfalls sieben Jahre aufbewahrt.

Über die in Punkt 12 genannten Empfänger hinaus geben wir Ihre Anfrage nicht weiter.

5. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies – kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Manche Cookies werden nach Ende Ihrer Browsersitzung automatisch gelöscht (Session-Cookies), andere bleiben für einen bestimmten Zeitraum gespeichert (persistente Cookies).

Technisch notwendige Cookies sind für den Betrieb der Website erforderlich – etwa zur Speicherung Ihres Warenkorbs oder Ihrer Cookie-Auswahl. Sie werden gemäß § 165 Abs. 3 TKG 2021 ohne gesonderte Einwilligung gesetzt. Rechtsgrundlage der damit verbundenen Verarbeitung ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Alle übrigen Cookies – insbesondere zu Statistik-, Marketing- oder Präferenzzwecken – setzen wir nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Zur Einholung und Verwaltung Ihrer Einwilligung setzen wir das Consent-Management-Tool Complianz ein. Ihre Auswahl wird in einem Cookie auf Ihrem Endgerät gespeichert, damit sie bei weiteren Besuchen berücksichtigt werden kann. Dabei werden keine Daten an externe Server übermittelt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern.

Eine detaillierte Übersicht aller eingesetzten Cookies mit Anbieter, Zweck und Speicherdauer finden Sie hier: https://www.fmz-imst.at/cookie-richtlinie/

Sie können Ihren Browser zudem so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben oder generell ausschließen. Bei Deaktivierung technisch notwendiger Cookies kann die Funktionalität der Website eingeschränkt sein.

6. Webanalyse

Wir setzen derzeit keine Dienste zur Webanalyse oder Reichweitenmessung ein. Insbesondere verwenden wir kein Google Analytics, keinen Google Tag Manager, keine Jetpack-Statistiken und keine vergleichbaren Werkzeuge. Es werden keine Nutzungsprofile erstellt.

Solange Sie nicht eingewilligt haben, werden beim Aufruf unserer Website außerhalb des Shop-Bereichs keine Verbindungen zu Servern Dritter aufgebaut. Die einzige Ausnahme nach erteilter Einwilligung ist die unter Punkt 6.1 beschriebene Karte. Die auf unserer Website verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert.

6.1 Eingebettete Karte (Google Maps)

Auf der Seite „Anreise & Parken“ binden wir eine Karte des Dienstes Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird erst nach Ihrer ausdrücklichen Einwilligung geladen. Bis dahin sehen Sie an ihrer Stelle einen Platzhalter, und es werden keine Daten an Google übertragen.

Stimmen Sie zu, werden Ihre IP-Adresse und technische Angaben zu Ihrem Browser an Google übermittelt. Google kann diese Daten mit einem bestehenden Google-Konto verknüpfen, sofern Sie angemeldet sind. Zusammen mit der Karte wird zusätzlich eine Schriftart von fonts.gstatic.com nachgeladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 165 Abs. 3 TKG 2021. Eine Übermittlung in die USA ist möglich; Grundlage sind der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework sowie ergänzend Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Ihre Einwilligung können Sie jederzeit über den Link „Einwilligung verwalten“ in der Fußzeile widerrufen. Datenschutzerklärung von Google: https://policies.google.com/privacy

Sie erreichen uns auch ohne Nutzung der Karte: Unsere Adresse finden Sie im Impressum, einen Übersichtsplan stellen wir als PDF bereit.

6.2 Facebook-Seite und Seiten-Insights

Wir betreiben eine Facebook-Seite und beziehen die von Meta bereitgestellten Seiten-Insights, also aggregierte Statistiken über die Nutzung unserer Seite.

Für die Verarbeitung der Insights-Daten sind wir und die Meta Platforms Ireland Limited im dafür festgelegten Umfang gemeinsam verantwortlich im Sinne des Art. 26 DSGVO. Meta übernimmt insbesondere die technische Verarbeitung und die primäre Information der betroffenen Personen; wir verantworten die Nutzung der Seite und der bereitgestellten Statistiken.

Betroffenenrechte können Sie sowohl bei uns unter datenschutz@fmz-imst.at als auch unmittelbar bei Meta geltend machen. Der Meta-Zusatz für Seiten-Insights ist unter https://www.facebook.com/legal/terms/page_controller_addendum abrufbar; der Zugriff auf den vollständigen Inhalt kann eine Anmeldung bei Meta erfordern.

Diese Verarbeitung betrifft ausschließlich unsere Facebook-Seite. Auf unserer Website findet keine Einbindung von Meta-Diensten statt; die Verlinkungen zu Facebook und Instagram in der Fußzeile sind einfache Links.

7. Onlineshop und Bestellabwicklung

Auf unserer Website betreiben wir einen Onlineshop auf Basis der Software WooCommerce. Wenn Sie eine Bestellung aufgeben, verarbeiten wir die von Ihnen angegebenen Daten zur Erfüllung des Kaufvertrags.

Verarbeitete Daten: Vor- und Nachname, Rechnungs- und gegebenenfalls abweichende Lieferadresse, E-Mail-Adresse, Telefonnummer (sofern angegeben), Firmenname und UID-Nummer (bei Geschäftskunden), Bestellinhalt, Bestellnummer, Bestelldatum, Zahlungsart und Zahlungsstatus sowie IP-Adresse und Zeitstempel der Bestellung.

Zweck: Abwicklung und Erfüllung des Kaufvertrags, Bereitstellung bzw. Versand der bestellten Leistung, Rechnungsstellung, Bearbeitung von Rückfragen, Stornierungen und Gewährleistungsfällen sowie Betrugsprävention.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags und Durchführung vorvertraglicher Maßnahmen). Soweit wir Daten aufgrund handels- und steuerrechtlicher Vorgaben aufbewahren, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Maßnahmen zur Betrugsprävention und IT-Sicherheit stützen wir auf Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Bestell- und Rechnungsdaten bewahren wir gemäß § 132 BAO und § 212 UGB sieben Jahre auf. Daten, die keiner Aufbewahrungspflicht unterliegen, löschen wir, sobald der Zweck der Verarbeitung entfällt.

Im Gutscheinshop können Sie ohne Kundenkonto als Gast bestellen. Ein Nutzerkonto ist für die Bestellung nicht erforderlich.

Die im Bestellvorgang als Pflichtfeld gekennzeichneten Angaben benötigen wir für Vertragsschluss, Zahlung, Zustellung oder Rechnung; ohne diese Angaben kann die Bestellung nicht abgeschlossen werden. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung findet nicht statt.

8. Kauf von Parkberechtigungen

Beim Kauf einer Parkberechtigung erfassen wir zusätzlich das von Ihnen angegebene amtliche Kennzeichen Ihres Fahrzeugs sowie den gewählten Gültigkeitszeitraum. Diese Daten sind erforderlich, um die Berechtigung auszustellen und ihre Gültigkeit im Rahmen der Parkraumkontrolle überprüfen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: bis zum Ablauf der Berechtigung, zuzüglich der gesetzlichen Aufbewahrungsfristen für den zugrunde liegenden Beleg.

9. Zahlungsdienstleister

Für die Abwicklung von Zahlungen setzen wir externe Zahlungsdienstleister ein. Bei Auswahl einer Zahlungsart werden die zur Abwicklung erforderlichen Daten an den jeweiligen Anbieter übermittelt. Vollständige Kreditkartendaten werden von uns weder erhoben noch gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und betrugsfreien Zahlungsabwicklung).

9.1 Stripe

Anbieter für Kunden im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland bzw. Stripe Technology Europe, Limited, One Wilton Park, Wilton Place, Grand Canal Street Lower, Dublin 2, Ireland

Bei Zahlung per Kredit- oder Debitkarte werden Ihre Zahlungsdaten direkt in einer von Stripe bereitgestellten, gesicherten Eingabemaske erfasst und an Stripe übermittelt. Übermittelt werden insbesondere Zahlungsdaten, Name, E-Mail-Adresse, Rechnungsadresse, Betrag und Bestellreferenz sowie IP-Adresse, Geräte- und Browserinformationen zum Zweck der Betrugserkennung.

Innerhalb unseres Gutscheinshops können beim Wechsel zwischen einzelnen Shop-Seiten technische Komponenten von Stripe geladen werden. Dabei können insbesondere die IP-Adresse sowie technische Browser- und Geräteinformationen an Stripe übermittelt und technisch erforderliche Cookies gesetzt werden. Spätestens im Warenkorb beziehungsweise an der Kasse werden weitere Stripe-Komponenten zur sicheren Zahlungsabwicklung und Betrugsprävention eingebunden. Zahlungsdaten werden unmittelbar durch Stripe verarbeitet und nicht auf unseren Servern gespeichert.

Warum das bereits vor der Zahlung geschieht: Stripe stellt seine Betrugserkennung nur dann vollständig bereit, wenn die Komponente schon während des Einkaufs geladen ist und nicht erst im Moment der Zahlung. Sie wertet dabei Verhaltensmerkmale aus, um auffällige von regulären Bestellvorgängen zu unterscheiden. Ein Nachladen erst beim Bezahlen würde diese Schutzwirkung deutlich verringern und das Risiko missbräuchlicher Bestellungen erhöhen; die Komponente ist damit für den sicheren Betrieb des Bestellvorgangs erforderlich. Wir beschränken die Einbindung auf den Shop-Bereich: Auf den übrigen Seiten unserer Website – etwa Startseite, Serviceseiten oder Rechtstexten – wird keine Stripe-Komponente geladen.

Stripe ist hinsichtlich der Zahlungsabwicklung eigenständig Verantwortlicher und verarbeitet Ihre Daten auch zur Erfüllung eigener gesetzlicher Pflichten, insbesondere nach dem Geldwäscherecht.

Drittlandübermittlung: Stripe kann Daten an die Stripe, Inc. in den USA übermitteln. Grundlage sind der Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework sowie ergänzend Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Datenschutzerklärung von Stripe: https://stripe.com/at/privacy

9.2 PayPal

Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg.

Bei Auswahl von PayPal werden Sie zur Zahlungsabwicklung auf die Seiten von PayPal weitergeleitet bzw. der Vorgang wird über ein PayPal-Fenster abgewickelt. Übermittelt werden insbesondere Name, E-Mail-Adresse, Rechnungs- und gegebenenfalls Lieferadresse, Bestellbetrag und Bestellreferenz sowie technische Daten wie IP-Adresse und Geräteinformationen.

Die Verarbeitung Ihrer bei PayPal hinterlegten Konto- und Zahlungsdaten erfolgt eigenverantwortlich durch PayPal nach dessen Datenschutzbestimmungen. PayPal kann Daten zur Bonitätsprüfung an Auskunfteien übermitteln, sofern dies für die gewählte Zahlungsart erforderlich ist.

Auf unserer Website selbst werden durch die Auswahl von PayPal keine Cookies gesetzt; die Verarbeitung beginnt erst mit der Weiterleitung zu PayPal.

Datenschutzerklärung von PayPal: https://www.paypal.com/at/webapps/mpp/ua/privacy-full

10. E-Mails im Zusammenhang mit Ihrer Bestellung

Im Rahmen der Bestellabwicklung versenden wir automatisierte E-Mails, etwa Bestellbestätigung, Zahlungsbestätigung, Rechnung sowie – bei entsprechenden Produkten – den bestellten Gutschein bzw. die Berechtigung als PDF-Anhang. Diese E-Mails sind Bestandteil der Vertragserfüllung und stellen keine Werbung dar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Der Versand erfolgt über den Mailserver unseres Hosting-Anbieters. Eine Übermittlung an einen externen Newsletter- oder Marketingdienst findet in diesem Zusammenhang nicht statt.

10a. Rücktritt vom Vertrag (Widerrufsformular)

Auf der Seite „Vertrag widerrufen“ stellen wir ein Formular bereit, über das Sie Ihr gesetzliches Rücktrittsrecht ausüben können.

Verarbeitete Daten: Name, E-Mail-Adresse, Bestellnummer und betroffenes Produkt als Pflichtangaben sowie das Kaufdatum als freiwillige Angabe.

Zweck: Entgegennahme und Bearbeitung Ihrer Rücktrittserklärung, Zuordnung zur betreffenden Bestellung, Bestätigung des Eingangs sowie Rückabwicklung des Vertrags.

Rechtsgrundlage: Für Verträge, die bis zum 30. September 2026 geschlossen wurden, bieten wir die elektronische Rücktrittserklärung nach § 13 Abs. 2 FAGG freiwillig an; Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen und nachvollziehbaren Abwicklung). Für Verträge, die ab dem 1. Oktober 2026 geschlossen werden, sind wir nach § 13a FAGG zur Bereitstellung einer Rücktrittsfunktion verpflichtet; Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung), ergänzend Art. 6 Abs. 1 lit. b DSGVO für die Rückabwicklung.

Eingangsbestätigung: Wir bestätigen Ihnen den Eingang Ihrer Rücktrittserklärung unverzüglich auf einem dauerhaften Datenträger, in der Regel per E-Mail an die von Ihnen angegebene Adresse.

Empfänger: Die Übermittlung erfolgt an unseren eigenen Webserver; die Einträge werden in der Datenbank unserer Website gespeichert und zusätzlich per E-Mail an uns weitergeleitet. Zugriff im Rahmen ihrer jeweiligen Aufgaben haben dabei unser Hosting- und E-Mail-Anbieter sowie die mit der technischen Betreuung beauftragte Agentur, jeweils als Auftragsverarbeiter nach Art. 28 DSGVO (siehe Punkt 12). Eine Weitergabe an sonstige Dritte findet nicht statt.

Speicherdauer: Die Rücktrittserklärung ist Teil des Geschäftsfalls und wird gemäß § 132 BAO sieben Jahre aufbewahrt.

10b. Newsletter und Direktwerbung

Werbliche E-Mails versenden wir nur, wenn dafür eine rechtliche Grundlage besteht. Einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit widersprechen; eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Eine Abmeldemöglichkeit ist in jeder werblichen E-Mail enthalten.

Für den Versand und die Verwaltung von Newslettern nutzen wir den Dienst YMLP (Your Mailing List Provider). Der Dienst wird für uns von der mit der technischen Betreuung beauftragten Agentur betrieben; beide sind als Auftragsverarbeiter für uns tätig (siehe Punkt 12).

Verarbeitete Daten: Ihre E-Mail-Adresse sowie – soweit vorhanden – Anrede und Name, der Anmeldezeitpunkt und der Status Ihres Abonnements (angemeldet, abgemeldet, unzustellbar).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung). Für die Dokumentation der Einwilligung und die Beachtung von Abmeldungen stützen wir uns ergänzend auf Art. 6 Abs. 1 lit. c und lit. f DSGVO.

Abmeldung: Jede werbliche E-Mail enthält einen Abmeldelink. Sie können sich außerdem jederzeit formlos unter datenschutz@fmz-imst.at abmelden. Nach einer Abmeldung speichern wir Ihre E-Mail-Adresse in einer Sperrliste, damit Sie keine weiteren Werbe-E-Mails erhalten. Diese Speicherung dient ausschließlich der Beachtung Ihrer Abmeldung und wird nicht für Werbezwecke verwendet.

Speicherdauer: Ihre Daten bleiben gespeichert, solange Ihre Einwilligung besteht. Nach einer Abmeldung werden die Inhalts- und Namensdaten gelöscht; der Nachweis der Einwilligung und der Abmeldestatus bleiben so lange erhalten, wie dies zur Verteidigung gegen mögliche Ansprüche und zur Beachtung Ihrer Abmeldung erforderlich ist.

Derzeit versenden wir keine werblichen E-Mails an frühere Bestellerinnen und Besteller. Bestelldaten aus dem Gutscheinshop werden gegenwärtig nicht für Newsletterzwecke verwendet.

11. Cookies im Shop-Bereich

Für den Betrieb des Onlineshops sind folgende technisch notwendige Cookies erforderlich:

• woocommerce_cart_hash | fmz-imst.at | Änderungen am Warenkorb erkennen | Sitzung

• woocommerce_items_in_cart | fmz-imst.at | Inhalt des Warenkorbs | Sitzung

• wp_woocommerce_session_* | fmz-imst.at | Zuordnung der Sitzung zum Warenkorb | 2 Tage

• __stripe_mid | Stripe | Betrugsprävention bei Zahlungen | 1 Jahr

• __stripe_sid | Stripe | Betrugsprävention bei Zahlungen | 30 Minuten

Zusätzlich speichert unsere Website Angaben im lokalen Speicher Ihres Browsers (Local Storage): wc_cart_hash_* für den Inhalt Ihres Warenkorbs sowie off_canvas_* für den Anzeigestatus eingeblendeter Hinweisfenster.

Diese Cookies sind für die Nutzung des Shops erforderlich und werden gemäß § 165 Abs. 3 TKG 2021 ohne gesonderte Einwilligung gesetzt. Rechtsgrundlage der damit verbundenen Datenverarbeitung ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

12. Empfänger und Auftragsverarbeiter

Ihre Daten werden nur weitergegeben, soweit dies zur Vertragserfüllung erforderlich oder gesetzlich vorgeschrieben ist. Empfänger sind:

• unser Hosting- und E-Mail-Anbieter (Auftragsverarbeiter gemäß Art. 28 DSGVO)

• die mit der technischen Betreuung von Website und Shop beauftragte Agentur Innubis Grafik- und Werbeagentur Tirol (Auftragsverarbeiterin gemäß Art. 28 DSGVO)

• der von uns eingesetzte Newsletter-Dienstleister YMLP (Auftragsverarbeiter gemäß Art. 28 DSGVO; siehe Punkt 10b)

• die unter Punkt 9 genannten Zahlungsdienstleister

• Versanddienstleister (Österr. Post AG)

• unser Steuerberater sowie Behörden und Gerichte, soweit gesetzlich vorgeschrieben

Für die Einlösung von Gutscheinen besteht ein eingeschränkter Shop-Zugang. Dieser zeigt ausschließlich den Einlösestatus eines Gutscheins und ermöglicht dessen Einlösung. Ein allgemeiner Zugriff auf Kundendaten ist damit nicht verbunden.

Eine darüber hinausgehende Weitergabe an Dritte, insbesondere zu Werbezwecken, findet nicht statt.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

13. Ihre Rechte

Ihnen stehen im Hinblick auf die von uns verarbeiteten personenbezogenen Daten folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) – ob und welche Daten wir über Sie verarbeiten

• Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten

• Löschung (Art. 17 DSGVO) – sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO) – Erhalt Ihrer Daten in einem strukturierten, gängigen Format

• Widerspruch (Art. 21 DSGVO) – gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen

• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) – jederzeit mit Wirkung für die Zukunft, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an: datenschutz@fmz-imst.at

Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre Ansprüche in anderer Weise verletzt wurden, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die:

Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien

Telefon: +43 1 52 152-0 · E-Mail: dsb@dsb.gv.at · Web: https://www.dsb.gv.at

14. Werbewiderspruch

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle unverlangter Zusendung von Werbeinformationen vor.

Stand: 4. September 2026