DATENSCHUTZERKLÄRUNG

1. EINLEITUNG

ESPACE ECOMMERCE FRANCE SARL (nachfolgend “der Verantwortliche” oder “wir”) legt großen Wert auf den Schutz der Privatsphäre und der personenbezogenen Daten der Nutzer der Website www.justbob.at (nachfolgend die “Website”)

Die vorliegende Datenschutzerklärung (nachfolgend die “Datenschutzerklärung”) beschreibt die Zwecke, die Modalitäten, die Rechtsgrundlagen und die Speicherdauer der über die Website erhobenen personenbezogenen Daten. Sie ist gemäßVerordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (nachfolgend die “DSGVO”), gemäß demDatenschutzgesetz (DSG) BGBl. I Nr. 165/1999 in der jeweils geltenden Fassung (nachfolgend das “DSG”), gemäß demTelekommunikationsgesetz 2021 (TKG 2021) BGBl. I Nr. 190/2021, in Kraft seit dem 1. November 2021, insbesondere § 165 (cookie) und § 174 (Direktwerbung), gemäß demBundesgesetz gegen den unlauteren Wettbewerb (UWG) BGBl. Nr. 448/1984, insbesondere § 7 Abs. 2 und Abs. 3, gemäß derRichtlinie 2002/58/EG (ePrivacy) und ihren innerstaatlichen Umsetzungsvorschriften sowie unter Berücksichtigung der Leitlinien des Europäischen Datenschutzausschusses (EDSA) und der Stellungnahmen, Leitfäden und Bescheide derÖsterreichischen Datenschutzbehörde (DSB) erstellt

Es wird ferner darauf hingewiesen, dass das Recht auf Datenschutz in Österreich gemäß § 1 DSG den Rang einerVerfassungsbestimmung (Grundrecht auf Datenschutz) genießt und damit eine besonders rigorose Anwendung der innerstaatlichen Schutzvorschriften begründet

Die vorliegende Datenschutzerklärung betrifft ausschließlich die Verarbeitung personenbezogener Daten, die über die Website erfolgt, und erstreckt sich nicht auf Websites Dritter, auf die der Nutzer über auf der Website vorhandene Verlinkungen zugreifen kann. Der Verantwortliche übernimmt keine Verantwortung für die Verarbeitung personenbezogener Daten durch Drittseiten, die der Nutzer auf eigene Verantwortung aufruft. Für alle Informationen zu den auf der Website verwendeten Cookies und sonstigen Tracking-Technologien konsultieren Sie bitte unsereCookie-Richtlini, die die vorliegende Datenschutzerklärung ergänzt

Gemäß Art. 5 DSGVO erfolgt die Verarbeitung personenbezogener Daten unter Wahrung der Grundsätze der Rechtmäßigkeit, der Verarbeitung nach Treu und Glauben, der Transparenz, der Zweckbindung, der Datenminimierung, der Richtigkeit, der Speicherbegrenzung sowie der Integrität und Vertraulichkeit. Der Verantwortliche ist im Sinne von Art. 5 Abs. 2 DSGVO (Grundsatz der Rechenschaftspflicht oder “Accountability”) in der Lage, die Konformität seiner Verarbeitungstätigkeiten mit den Grundsätzen der Verordnung nachzuweisen

Der Nutzer wird gebeten, die vorliegende Datenschutzerklärung vor der Bereitstellung jeglicher personenbezogener Daten an die Website aufmerksam zu lesen. Die Nutzung der Website, die Erstellung eines Kundenkontos, die Aufgabe einer Bestellung oder die Übermittlung einer Nachricht über das Kontaktformular setzen die Kenntnisnahme der vorliegenden Datenschutzerklärung voraus

2. VERANTWORTLICHER

Verantwortlicher für die Verarbeitung der über die Website erhobenen personenbezogenen Daten ist

ESPACE ECOMMERCE FRANCE SARL

• Rechtsform: Société à Responsabilité Limitée (SARL) nach französischem Rech
• Sitz: 16 rue Cuvier, 69006 Lyon (Frankreich
• Umsatzsteuer-Identifikationsnummer: FR6292050259
• SIREN: 920 502 59
• SIRET: 920 502 598 0001
• APE-Code: 47.91
• Stammkapital: 2.000 EU
• E-Mail: info@justbob.a
• Telefon: +43 720 022448 (Montag bis Freitag, 10:00 bis 17:00 Uhr CET, ausgenommen gesetzliche Feiertage
• Website: www.justbob.a

Unter Berücksichtigung der Art und des Umfangs der verarbeiteten Daten sowie des Fehlens einer regelmäßigen und systematischen Überwachung von betroffenen Personen in großem Umfang oder einer umfangreichen Verarbeitung besonderer Datenkategorien ist der Verantwortliche nicht verpflichtet, einen Datenschutzbeauftragten im Sinne von Art. 37 DSGVO zu benennen. In Österreich enthält das DSG keine über Art. 37 DSGVO hinausgehenden quantitativen Schwellen, die zur Bestellung eines Datenschutzbeauftragten verpflichten würden. Jegliche Anfrage zur Verarbeitung personenbezogener Daten, einschließlich der Ausübung der in den Art. 15 bis 22 DSGVO anerkannten Rechte, kann an die E-Mail-Adresse info@justbob.at gerichtet werden, die als bevorzugter Kommunikationskanal mit dem Verantwortlichen in Datenschutzangelegenheiten dient

Der Verantwortliche verfügt über seine alleinige Niederlassung in Frankreich: die Commission Nationale de l’Informatique et des Libertés (CNIL) ist daher die federführende Aufsichtsbehörde im Sinne von Art. 56 DSGVO. Die Österreichische Datenschutzbehörde (DSB) wirkt im Rahmen des One-Stop-Shop-Mechanismus gemäß Art. 60 DSGVO als betroffene Aufsichtsbehörde mit, sofern die in Österreich ansässigen Nutzer betroffen sind (siehe Abschnitt 12.3 der vorliegenden Datenschutzerklärung)

3. ERHOBENE PERSONENBEZOGENE DATEN

Je nach Interaktion des Nutzers mit der Website kann der Verantwortliche folgende Kategorien personenbezogener Daten erheben

1. a) Identifikations- und Kontaktdaten: Vorname, Nachname, Postanschrift, E-Mail-Adresse, Telefonnummer
2. b) Rechnungsdaten: Rechnungsanschrift (sofern abweichend von der Lieferanschrift), Steuer-Identifikationsnummer oder Umsatzsteuer-Identifikationsnummer (in Fällen, in denen der Kunde die Ausstellung einer Rechnung verlangt)
3. c) Transaktionsdaten: gekaufte Produkte, Betrag, Zahlungsart (maskierte Zahlungsdaten), Bestellnummer, Bestellhistorie
4. d) Kundenkontodaten: Benutzername, Passwort (in verschlüsselter Form mittels eines sicheren Hash-Algorithmus gespeichert), Kontoeinstellungen
5. e) Navigationsdaten: IP-Adresse (zu analytischen Zwecken anonymisiert), Browsertyp und -version, Betriebssystem, besuchte Seiten, Datum und Uhrzeit jedes Zugriffs, Herkunfts-URL. Diese Daten werden automatisch von den Informatiksystemen der Website erfasst (siehe Abschnitt 4)
6. f) Kommunikationsdaten: Inhalt der per E-Mail oder über das Kontaktformular übermittelten Nachrichten, Verlauf der mit dem Kundenservice geführten Kommunikation, gegebenenfalls beigefügte Anhänge oder Bestellreferenzen, die zur Bearbeitung der Anfrage dienlich sind

Der Verantwortliche erhebt ausschließlich personenbezogene Daten, die für den ordnungsgemäßen Betrieb der Website, die Erbringung der angeforderten Dienstleistungen und die Erfüllung gesetzlicher Pflichten strikt erforderlich sind, in voller Übereinstimmung mit dem in Art. 5 Abs. 1 lit. c DSGVO verankerten Grundsatz der Datenminimierung. Die Erhebung weiterer Daten über die genannten hinaus, sofern für besondere Zwecke erforderlich, wird Gegenstand einer vorherigen Information und, soweit gesetzlich vorgeschrieben, einer ausdrücklichen Einwilligung sein

Der Verantwortlicheerhebt und verarbeitet keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, einschließlich Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie genetischer oder biometrischer Daten, Gesundheitsdaten, Daten zum Sexualleben oder zur sexuellen Orientierung. Die auf www.justbob.at angebotenen Produkte sind ausschließlich für einen technischen, wissenschaftlichen, dekorativen, sammlerischen oder Raumduft-Zweck bestimmt und werden nicht als Arzneimittel, Nahrungsergänzungsmittel, Lebensmittel oder Kosmetika vermarktet. Der Erwerb solcher Produkte lässt keinen Rückschluss auf den Gesundheitszustand der betroffenen Person zu. Im Falle einer spontanen Übermittlung von Daten besonderer Kategorien durch den Nutzer wird der Verantwortliche von ihrer Verarbeitung absehen und ihre sichere Löschung in den kürzestmöglichen Fristen vornehmen

4. NAVIGATIONSDATEN

Die für den Betrieb der Website verwendeten Informatiksysteme und Software-Verfahren erheben im Rahmen ihres ordnungsgemäßen Betriebs automatisch bestimmte personenbezogene Daten, deren Übermittlung in der Nutzung der Internet-Kommunikationsprotokolle implizit angelegt ist. Diese Daten umfassen

• IP-Adressen (zu analytischen Zwecken anonymisiert
• Browsertyp und -versio
• Betriebssyste
• Besuchte Seiten und Navigationspfa
• Datum und Uhrzeit jeder Serveranfrag
• Herkunfts-URL (die Seite, von der aus der Nutzer die Website aufgerufen hat
• Internetdienstanbieter (ISP

Diese Daten werden ausschließlich zum Zweck der Gewährleistung des ordnungsgemäßen Betriebs der Website und der Sicherheit des Systems verwendet, etwa zur Erkennung unbefugter Zugriffe, Eindringversuche, Computerangriffe vom Typ Brute-Force, DDoS oder anderer Bedrohungen für die Verfügbarkeit und Integrität des Dienstes. Die Verarbeitung dient der ordentlichen Wartung der Infrastruktur sowie der aggregierten statistischen Auswertung des Datenverkehrs zur Optimierung des technischen Betriebs der Website

Die Rechtsgrundlage der Verarbeitung ist dasberechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO) an der Gewährleistung der Netz- und Informationssicherheit, im Einklang mit Erwägungsgrund 49 der DSGVO. Dieses berechtigte Interesse wurde einer spezifischen Abwägung mit den Rechten und Freiheiten der betroffenen Personen unterzogen (Legitimate Interest Assessment), die die Verhältnismäßigkeit der Verarbeitung im Hinblick auf den verfolgten Zweck bestätigt hat

Die Navigationsdaten werden in den Server-Logdateien für einen maximalen Zeitraum von12 Monaten gespeichert und anschließend automatisch gelöscht, vorbehaltlich der Notwendigkeit einer längeren Speicherung im Rahmen von Ermittlungen der zuständigen Behörden bei Sicherheitsvorfällen oder gerichtlichen Untersuchungen

5. FREIWILLIG VOM NUTZER BEREITGESTELLTE DATEN

Der Nutzer kann personenbezogene Daten in den folgenden Fällen freiwillig bereitstellen

1. a) Registrierung eines Kundenkontos: bei der Erstellung eines Kundenkontos auf der Website werden Vorname, Nachname, E-Mail-Adresse und Passwort erfragt. Diese Daten sind für die Erstellung und Verwaltung des Kundenkontos erforderlich (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung). Die Verweigerung ihrer Bereitstellung verhindert die Registrierung und den Zugang zu den für registrierte Nutzer vorgesehenen Funktionen
2. b) Aufgabe von Bestellungen: zur Ausführung einer Bestellung sind Vorname, Nachname, Lieferanschrift, E-Mail-Adresse und Telefonnummer erforderlich. Diese Daten sind für die Erfüllung des Kaufvertrags unerlässlich (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungen werden durch externe, autorisierte Zahlungsdienstleister in einer den Normen PCI DSS entsprechenden Umgebung abgewickelt: der Verantwortliche speichert keine vollständigen Zahlungskartendaten und hat keinen Zugriff darauf
3. c) Kontaktformular und E-Mail: das freiwillige Senden von E-Mails oder das Ausfüllen des Kontaktformulars hat die Erhebung der E-Mail-Adresse des Absenders sowie aller weiteren in der Nachricht enthaltenen personenbezogenen Daten zur Folge, ausschließlich zum Zweck der Bearbeitung der Anfrage (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO)
4. d) Anmeldung zum Newsletter: der Nutzer kann sich freiwillig zum Newsletter anmelden, indem er seine E-Mail-Adresse angibt. Die Rechtsgrundlage unterscheidet sich je nach Sachverhalt

• Fürneu angemeldete Nutzer ohne vorbestehende Geschäftsbeziehung mit dem Verantwortlichen: ausdrückliche Einwilligung, die freiwillig, in informierter Weise, spezifisch und unmissverständlich gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt wurde, jederzeit widerrufbar über den Abmeldelink in jeder Mitteilung oder per E-Mail an info@justbob.at
• FürBestandskunden in Bezug auf Produkte oder Dienstleistungen, die denen ähneln, die bereits erworben wurden: gemäߧ 7 Abs. 3 UWG in Verbindung mit§ 174 TKG 2021 (österreichische Umsetzung des sogenannten “soft opt-in”-Mechanismus gemäß Art. 13 der Richtlinie 2002/58/EG) kann der Verantwortliche Werbe-E-Mails versenden, ohne dass eine spezifische vorherige Einwilligung erforderlich ist, sofern (i) die E-Mail-Adresse rechtmäßig im Zusammenhang mit einem Kaufvertrag erhoben wurde, (ii) die Werbung sich auf eigene ähnliche Waren oder Dienstleistungen bezieht, (iii) der Kunde der Verwendung seiner E-Mail-Adresse zum Zeitpunkt der Erhebung nicht widersprochen hat und (iv) in jeder weiteren Mitteilung klar und deutlich auf das Widerspruchsrecht hingewiesen wird (Widerspruchshinweis). Der Kunde kann dieser Verarbeitung jederzeit, unentgeltlich und formlos widersprechen, indem er den in jeder Mitteilung enthaltenen Abmeldelink nutzt oder eine E-Mail an info@justbob.at sendet

Der Versand der E-Mails wird von Brevo SAS (ehemals Sendinblue) abgewickelt, das als Auftragsverarbeiter im Sinne von Art. 28 DSGVO handelt

1. e) Betrugsprävention und Rechtsverteidigung: sämtliche erhobenen personenbezogenen Daten können bei Bedarf zur Prävention von Betrug, zum Schutz vor Verhaltensweisen, die den Allgemeinen Geschäftsbedingungen der Website widersprechen, und zur Verteidigung der Rechte des Verantwortlichen vor Gericht oder im außergerichtlichen Rahmen verarbeitet werden (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse). In diesen Fällen behält die betroffene Person ihr Widerspruchsrecht im Sinne von Art. 21 DSGVO

6. ZWECKE UND RECHTSGRUNDLAGEN DER VERARBEITUNG

Die über die Website erhobenen personenbezogenen Daten werden für die folgenden Zwecke verarbeitet, jeweils mit eigener Rechtsgrundlage

Hinweis zum berechtigten Interesse: wenn die Rechtsgrundlage der Verarbeitung das berechtigte Interesse des Verantwortlichen ist, hat die betroffene Person das Recht, der Verarbeitung jederzeit aus Gründen, die sich aus ihrer besonderen Situation ergeben, im Sinne von Art. 21 DSGVO zu widersprechen. In einem solchen Fall wird der Verantwortliche von der Verarbeitung der Daten absehen, sofern er nicht zwingende schutzwürdige Gründe für die Verarbeitung nachweisen kann, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Zur Ausübung des Widerspruchsrechts kann die betroffene Person eine E-Mail an info@justbob.at senden

Hinweis zur Einwilligung: die für den Versand von Werbemitteilungen und für jede sonstige auf Art. 6 Abs. 1 lit. a DSGVO gestützte Verarbeitung erteilte Einwilligung kann jederzeit mit derselben Leichtigkeit widerrufen werden, mit der sie erteilt wurde, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung beeinträchtigt wird (Art. 7 Abs. 3 DSGVO). Der Widerruf der Einwilligung hat keine rückwirkende Wirkung auf die bereits durchgeführten Verarbeitungen

Bereitstellung der Daten und Folgen der Nichtbereitstellung: die Bereitstellung der für die Vertragserfüllung erforderlichen Daten (Bestellungen, Kundenkonto) und für die Erfüllung gesetzlicher Pflichten (Rechnungsstellung, steuerliche Aufbewahrung) ist verpflichtend: die fehlende Bereitstellung verhindert es dem Verantwortlichen, dem Anliegen der betroffenen Person nachzukommen. Die Bereitstellung von Daten zu Marketingzwecken (Newsletter) ist hingegen freiwillig und beeinträchtigt in keiner Weise die Möglichkeit, die Website und die Dienste zu nutzen

7. AUFTRAGSVERARBEITER (ART. 28 DSGVO)

Zur Erbringung unserer Dienstleistungen können personenbezogene Daten von folgenden Auftragsverarbeitern verarbeitet werden, mit denen der Verantwortliche entsprechende Auftragsverarbeitungsverträge (Data Processing Agreement, DPA) im Sinne von Art. 28 DSGVO geschlossen hat

Die Zahlungsabwicklung erfolgt durch externe, autorisierte Zahlungsdienstleister, die je nach spezifischer Phase der Verarbeitung als eigenständige Verantwortliche oder als Auftragsverarbeiter tätig werden und dabei ihre eigenen Datenschutzerklärungen und den Normen PCI DSS entsprechende Sicherheitsmaßnahmen anwenden. Der Verantwortliche speichert keine vollständigen Zahlungsdaten (Kartennummern, CVV, Sicherheitscodes) und hat keinen direkten Zugriff darauf: er erhält ausschließlich die zur Bestellabwicklung erforderlichen Informationen über das Ergebnis der Transaktion

Die Auftragsverarbeiter werden vom Verantwortlichen unter Anbietern ausgewählt, die hinreichende Garantien dafür bieten, dass geeignete technische und organisatorische Maßnahmen so ergriffen werden, dass die Verarbeitung im Einklang mit den Anforderungen der DSGVO erfolgt und den Schutz der Rechte der betroffenen Person gewährleistet (Art. 28 Abs. 1 DSGVO). Jeder Auftragsverarbeiter ist durch einen schriftlichen Vertrag (Data Processing Agreement) gebunden, der spezifisch die Art, die Dauer, die Zwecke und die Kategorien der verarbeiteten Daten, die Vertraulichkeitspflichten, die Sicherheitsmaßnahmen, die Verwaltung weiterer Auftragsverarbeiter, die Zusammenarbeit bei der Ausübung der Rechte der betroffenen Person und bei der Meldung etwaiger Verletzungen regelt

Die vollständige und aktualisierte Liste der Auftragsverarbeiter, einschließlich etwaiger weiterer von den Hauptauftragsverarbeitern benannten Subauftragsverarbeiter, ist auf Anfrage unter info@justbob.at erhältlich

8. ÜBERMITTLUNG AN DRITTE

Der Verantwortlicheverkauft, vermietet und überlässt keine personenbezogenen Daten an Dritte

Die personenbezogenen Daten können ausschließlich für die in der vorliegenden Datenschutzerklärung angegebenen Zwecke an die folgenden Empfängerkategorien übermittelt werden

1. a) Auftragsverarbeiter (Art. 28 DSGVO): Drittanbieter, die personenbezogene Daten im Auftrag des Verantwortlichen auf Grundlage eines Auftragsverarbeitungsvertrags verarbeiten. Siehe Abschnitt 7 für Einzelheiten
2. b) Berufsträger und Berater: Kanzleien und Berufsträger, die dem Verantwortlichen buchhalterische, administrative, rechtliche, steuerliche, finanzielle oder Inkassodienstleistungen erbringen und je nach Sachverhalt als Auftragsverarbeiter oder als eigenständige Verantwortliche handeln
3. c) Öffentliche Stellen: Behörden, Ämter oder Einrichtungen, an die die Übermittlung personenbezogener Daten aufgrund gesetzlicher Vorschriften oder begründeter Anordnungen der zuständigen Stellen verpflichtend ist (zum Beispiel Justizbehörden, Strafverfolgungsbehörden, Steuerbehörden)
4. d) Befugtes Personal: Mitarbeitende und Mitarbeitende des Verantwortlichen, die zur Verarbeitung personenbezogener Daten gemäß Art. 29 DSGVO ausdrücklich befugt sind und besonderen Anweisungen sowie Verschwiegenheitspflichten unterliegen

Die personenbezogenen Daten werden in keinem Fall öffentlich verbreitet

9. INTERNATIONALE DATENÜBERMITTLUNGEN

Einige Auftragsverarbeiter können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten. Insbesondere

Im Falle einer Ungültigerklärung oder Änderung des EU-US Data Privacy Framework wird der Verantwortliche die erforderlichen Garantien ergreifen, insbesondere die von der Europäischen Kommission mit demDurchführungsbeschluss (EU) 2021/914 vom 4. Juni 2021 genehmigtenStandardvertragsklauseln, gegebenenfalls ergänzt durch zusätzliche technische Maßnahmen (zum Beispiel Verschlüsselung, Pseudonymisierung, Anonymisierung der Identifikatoren) und vertragliche Maßnahmen, um ein angemessenes Schutzniveau der personenbezogenen Daten zu gewährleisten

Die Gültigkeit des EU-US Data Privacy Framework wurde durch das Gericht der Europäischen Union mit seinem Urteil T-553/23 Latombe vom 3. September 2025 bestätigt. Der Verantwortliche verfolgt fortlaufend die Entwicklung des Rechtsrahmens für internationale Datenübermittlungen, einschließlich der rechtsprechungsbezogenen Entwicklungen zur Gültigkeit des DPF, und verpflichtet sich, die vorliegende Datenschutzerklärung sowie gegebenenfalls die Rechtsgrundlagen der Übermittlungen zu aktualisieren

Für weitere Informationen zu den auf internationale Datenübermittlungen angewandten Garantien, einschließlich Kopie oder Verweis auf gegebenenfalls verwendete Standardvertragsklauseln, kann die betroffene Person eine E-Mail an info@justbob.at senden

10. VERARBEITUNGSMETHODEN UND SICHERHEIT

Die personenbezogenen Daten werden mit Informatik- und Telematikwerkzeugen verarbeitet, nach Logiken, die strikt mit den in der vorliegenden Datenschutzerklärung angegebenen Zwecken verbunden sind, und in jedem Fall in einer Weise, die ihre Sicherheit und Integrität gewährleistet

Gemäß Art. 32 DSGVO trifft der Verantwortliche geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten, darunter

• Verschlüsselung der Kommunikation über das HTTPS-Protokoll (TLS 1.2 / 1.3) auf der gesamten Websit
• Speicherung der Passwörter mittels sicherer Hash-Algorithmen (bcrypt / scrypt
• Beschränkung des Zugangs zu personenbezogenen Daten auf ausdrücklich befugtes Personal mit individuellen Zugangsdate
• Tägliche und wöchentliche Sicherungskopien (Backups) der Systeme und Datenbanken, in verschlüsselter Form gespeicher
• Überwachung der Zugriffsprotokolle zur Erkennung unbefugter Zugriffsversuch
• Regelmäßige Aktualisierung des CMS, der Erweiterungen und der eingesetzten Softwar
• Hosting-Infrastruktur, die den vom Anbieter erklärten Sicherheitsstandards entsprich

Automatisierte Entscheidungsfindung und Profiling: der Verantwortlichetrifft keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen und nimmt keine Profilbildung vor, die rechtliche Wirkung gegenüber der betroffenen Person entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, im Sinne von Art. 22 DSGVO

Verletzung des Schutzes personenbezogener Daten (Data Breach): der Verantwortliche hat ein internes Verfahren zur Verwaltung von Datenschutzverletzungen eingeführt, das die Modalitäten der Erkennung, Analyse, Risikoklassifizierung, Meldung und Mitteilung sowie die Führung des internen Verzeichnisses der Verletzungen regelt. Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge hat, wird der Verantwortliche die zuständige Aufsichtsbehörde innerhalb von72 Stunden ab Kenntnisnahme im Sinne von Art. 33 DSGVO benachrichtigen und, sofern die Verletzung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge hat, das Ereignis im Sinne von Art. 34 DSGVO unverzüglich den betroffenen Personen mitteilen

Wenn die Verletzung ein hohes Risiko für die Rechte und Freiheiten der betroffenen Personen birgt, erfolgt die Mitteilung an die betroffenen Personen per E-Mail an die vom Nutzer dem Verantwortlichen mitgeteilte Adresse, mit Beschreibung in einfacher und klarer Sprache der Art der Verletzung, der wahrscheinlichen Folgen, der zu deren Behebung und Eindämmung getroffenen oder vorgeschlagenen Maßnahmen sowie der Kontaktdaten zur Erlangung weiterer Informationen

11. SPEICHERDAUER

Die personenbezogenen Daten werden für die Dauer gespeichert, die zur Verwirklichung der Zwecke, für die sie erhoben wurden, strikt erforderlich ist, und in jedem Fall unter Einhaltung der folgenden Zeiträume

Nach Ablauf der angegebenen Zeiträume werden die personenbezogenen Daten sicher gelöscht oder unwiderruflich anonymisiert, vorbehaltlich gesetzlicher Verpflichtungen, die eine längere Speicherung vorschreiben (zum Beispiel steuerliche Pflichten, Geldwäschebekämpfung, gerichtlicher Schutz)

Hinweis zur österreichischen steuerlichen Aufbewahrungsfrist: das österreichische Recht legt eine Aufbewahrungsfrist vonsieben Jahren für Bücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Geschäftsbriefe und Belege fest (§ 212 UGB). Eine entsprechende siebenjährige Aufbewahrungsfrist gilt nach § 132 BAO für steuerlich relevante Unterlagen. Die siebenjährige Frist beginnt mit dem Schluss des Kalenderjahres, in dem die letzte Eintragung gemacht oder das Schriftstück entstanden ist. Diese Aufbewahrungsfristen gehen der allgemeinen Regelverjährung von drei Jahren gemäß § 1486 ABGB vor, soweit die Aufbewahrung gesetzlich vorgeschrieben ist

Kriterien zur Festlegung der Speicherdauer: für Zwecke, für die keine genaue Frist angegeben ist, legt der Verantwortliche die Speicherdauer der Daten auf der Grundlage der folgenden Kriterien fest: (i) Dauer des Vertrags- oder Vorvertragsverhältnisses mit der betroffenen Person; (ii) etwaige gesetzliche, regulatorische oder vertragliche Aufbewahrungspflichten; (iii) Verjährungsfristen, die für gegen den Verantwortlichen ausübbare Ansprüche gelten (insbesondere § 1486 ABGB für die Regelverjährung von 3 Jahren und § 1489 ABGB für Schadenersatzansprüche); (iv) Empfehlungen der DSB und des EDSA zur Datenminimierung bei der Speicherung

12. RECHTE DER BETROFFENEN PERSON

Gemäß den Art. 15 bis 22 DSGVO und den Bestimmungen des DSG verfügt die betroffene Person gegenüber dem Verantwortlichen über die folgenden Rechte

12.1 Modalitäten der Ausübung der Rechte

Die betroffene Person kann eines oder mehrere dieser Rechte ausüben, indem sie eine Anfrage über folgende Kanäle an den Verantwortlichen richtet

• E-Mail: info@justbob.a
• Postanschrift: ESPACE ECOMMERCE FRANCE SARL, 16 rue Cuvier, 69006 Lyon, Frankreic

Die Anfrage muss Vorname und Nachname, die dem Kundenkonto zugeordnete E-Mail-Adresse (sofern vorhanden) sowie eine klare Beschreibung des ausgeübten Rechts enthalten. Der Verantwortliche kann Dokumente zur Verifizierung der Identität der betroffenen Person anfordern, mit dem alleinigen Ziel, einen unbefugten Zugriff auf Daten Dritter zu verhindern, gemäß Art. 12 Abs. 6 DSGVO. Im Einklang mit den Empfehlungen der Aufsichtsbehörden beschränkt sich die Anforderung von Identitätsdokumenten auf Fälle objektiven Zweifels, und die übermittelten Dokumente werden vernichtet, sobald die Identität verifiziert ist, vorbehaltlich gegenteiliger gesetzlicher Bestimmungen

Wenn der Verantwortliche nicht in der Lage ist, die betroffene Person auf Grundlage der erhaltenen Informationen zu identifizieren, wird er diese unverzüglich darüber informieren und kann gemäß Art. 11 Abs. 2 DSGVO ablehnen, dem Antrag nachzukommen, vorbehaltlich der Möglichkeit der betroffenen Person, zusätzliche Informationen zur Identifizierung beizubringen

12.2 Antwortfristen

Der Verantwortliche beantwortet die Anfragen innerhalb einer Frist voneinem (1) Monat ab dem Eingang. Diese Frist kann unter Berücksichtigung der Komplexität und der Anzahl der Anfragen um weiterezwei (2) Monate verlängert werden (insgesamt höchstens drei Monate), mit begründeter Mitteilung an die betroffene Person innerhalb des ersten Monats (Art. 12 Abs. 3 DSGVO)

Die Antwort auf die Anfrage ist unentgeltlich, außer in Fällen offenkundig unbegründeter oder exzessiver Anfragen, insbesondere im Fall häufiger Wiederholung, für die der Verantwortliche ein angemessenes Entgelt zur Deckung der entstandenen Kosten verlangen oder ablehnen kann, dem Antrag nachzukommen (Art. 12 Abs. 5 DSGVO)

12.3 Beschwerde bei der Aufsichtsbehörde

Wenn die betroffene Person der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten nicht im Einklang mit den geltenden Vorschriften steht, hat sie das Recht, gemäß Art. 77 DSGVO und § 24 DSG eine Beschwerde bei einer Aufsichtsbehörde einzureichen

Da der Verantwortliche seine alleinige Niederlassung in Frankreich hat, unterliegt ESPACE ECOMMERCE FRANCE SARL dem europäischen One-Stop-Shop-Mechanismus gemäß Art. 56 und 60 DSGVO

Federführende Aufsichtsbehörde (Lead Supervisory Authority) gemäß Art. 56 DSGVO:

CNIL Commission Nationale de l’Informatique et des Libertés

• Sitz: 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreic
• Telefon: +33 (0)1 53 73 22 2
• Website:www.cnil.f
• Online-Beschwerde:www.cnil.fr/fr/plainte
• Postanschrift für Beschwerden: CNIL, Service des Plaintes, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreic

Österreichische Aufsichtsbehörde:

Als in Österreich ansässige Person haben Sie gemäß Art. 77 DSGVO ferner das Recht, sich an die nationale Aufsichtsbehörde zu wenden

Österreichische Datenschutzbehörde (DSB)

• Sitz: Barichgasse 40-42, 1030 Wien, Österreic
• Telefon: +43 1 521 52-25 6
• E-Mail:dsb@dsb.gv.a
• Website:www.dsb.gv.a
• Online-Beschwerdeformular:www.dsb.gv.at/buergerservice/beschwerde-an-die-datenschutzbehoerde.htm

Anders als in Deutschland besteht in Österreich eine einzige nationale Datenschutzbehörde (DSB) und keine Behördenstruktur auf Bundesländerebene

Zusätzlich zur verwaltungsrechtlichen Beschwerde steht der betroffenen Person das Recht auf einen wirksamen gerichtlichen Rechtsbehelf gemäß Art. 78 DSGVO gegenüber der Aufsichtsbehörde und gemäß Art. 79 DSGVO gegenüber dem Verantwortlichen zur Verfügung, vor den zuständigen Gerichten, insbesondere vor dem Gericht ihres Wohnsitzes, gemäß Verordnung (EU) 1215/2012 (Brüssel Ia), Art. 17 bis 19, sowie § 14 KSchG (Gerichtsstand des Verbrauchers). Der gerichtliche Rechtsbehelf kann alternativ oder kumulativ zur verwaltungsrechtlichen Beschwerde eingelegt werden und hat den effektiven Schutz der durch die DSGVO anerkannten Rechte einschließlich des Schadensersatzanspruchs gemäß Art. 82 der Verordnung und § 26 DSG zum Gegenstand

13. MINDERJÄHRIGE

Die Website www.justbob.at ist ausschließlich volljährigen Personen ab 18 Jahren) vorbehalten. Der Verantwortliche erhebt oder verarbeitet wissentlich keine personenbezogenen Daten von Minderjährigen unter 18 Jahren. Sollte der Verantwortliche Kenntnis davon erhalten, dass personenbezogene Daten eines Minderjährigen unter 18 Jahren verarbeitet wurden, werden diese Daten unverzüglich gelöscht, vorbehaltlich gesetzlicher Aufbewahrungspflichten

GemäßArt. 8 DSGVO in Verbindung mit§ 4 Abs. 4 DSG liegt das Mindestalter für eine wirksame Einwilligung in die Verarbeitung personenbezogener Daten im Rahmen des direkten Angebots von Diensten der Informationsgesellschaft in Österreich beivollendeten 14 Jahren. Österreich hat von der in Art. 8 Abs. 1 DSGVO vorgesehenen Möglichkeit Gebrauch gemacht, die Altersgrenze unterhalb des allgemeinen Niveaus von 16 Jahren festzulegen. Diese Altersgrenze ist für die Website www.justbob.at ohne praktische Bedeutung, da der Zugang zur Website in jedem Fall an ein Mindestalter von 18 Jahren gebunden ist

Wenn ein Elternteil oder ein Erziehungsberechtigter der Auffassung ist, dass ein Minderjähriger unter 18 Jahren personenbezogene Daten an den Verantwortlichen übermittelt hat, kann er eine E-Mail an info@justbob.at senden und die Löschung verlangen. Der Verantwortliche kommt der Anfrage ohne ungerechtfertigte Verzögerung nach, indem er alle vernünftigen Maßnahmen ergreift, um die Eigenschaft des Anfragenden als Inhaber der elterlichen Sorge oder der Vormundschaft zu überprüfen, und unter Wahrung der Rechte etwaiger weiterer betroffener Personen

Der Verantwortliche trifft darüber hinaus technische und organisatorische Maßnahmen, die den Zugang zur Website durch Minderjährige erschweren, einschließlich des Vorhandenseins von Hinweisen auf das erforderliche Mindestalter, der Erklärung der Altersbedingungen in den Phasen der Registrierung und der Bezahlung sowie der Überwachung etwaiger Zugriffsmuster, die sich auf minderjährige Nutzer zurückführen lassen

14. ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG

Der Verantwortliche behält sich das Recht vor, die vorliegende Datenschutzerklärung jederzeit zu ändern oder zu aktualisieren, um sie an gesetzliche Neuerungen, Entwicklungen der Rechtsprechung, Beschlüsse der Aufsichtsbehörden oder bewährte Verfahren der Branche anzupassen

Jede wesentliche Änderung wird den Nutzern über einen auf der Website veröffentlichten Hinweis mit angemessener Vorankündigung vor dem Inkrafttreten der neuen Bestimmungen mitgeteilt sowie, in den gesetzlich vorgesehenen Fällen, durch direkte Mitteilung per E-Mail an die registrierten Nutzer

Es wird empfohlen, die vorliegende Datenschutzerklärung regelmäßig zu konsultieren. Das am Anfang des Dokuments angegebene Datum “Letzte Aktualisierung” ermöglicht es, den Zeitpunkt der letzten Änderung zu überprüfen

Wenn die Änderungen eine Variation der Zwecke oder der Rechtsgrundlagen der Verarbeitung mit sich bringen, wird der Verantwortliche eine neue Einwilligung der betroffenen Person einholen, sofern die geltenden Vorschriften dies erfordern. Bis zur tatsächlichen Erteilung einer neuen Einwilligung wird der Verantwortliche die Daten weiterhin auf Grundlage der zuvor erteilten Einwilligung verarbeiten, im Rahmen der ursprünglich angegebenen Zwecke

15. ANWENDBARES RECHT UND GERICHTSSTAND

Die vorliegende Datenschutzerklärung unterliegt österreichischem Recht, insbesondere der DSGVO, dem DSG, dem TKG 2021, dem UWG und den sonstigen anwendbaren innerstaatlichen Bestimmungen, vorbehaltlich der zwingenden, für den Verbraucher günstigeren Bestimmungen des Rechts des Staates, in dem der Verbraucher seinen gewöhnlichen Aufenthalt hat, gemäß Art. 6 der Verordnung (EG) 593/2008 (“Rom I”)

Für jegliche Streitigkeit aus der Auslegung oder Anwendung der vorliegenden Datenschutzerklärung ist das Gericht des Wohnsitzes oder des gewöhnlichen Aufenthaltsorts des Verbrauchers zuständig, gemäß Verordnung (EU) 1215/2012 (“Brüssel Ia”), Art. 17 bis 19, sowie § 14 KSchG (Gerichtsstand des Verbrauchers). Das Recht der betroffenen Person, einen gerichtlichen Rechtsbehelf im Sinne der Art. 78 und 79 DSGVO einzulegen, bleibt in jedem Fall gewahrt

Der Nutzer in seiner Eigenschaft als Verbraucher kann ferner auf die in den österreichischen und europäischen Rechtsvorschriften vorgesehenen Mechanismen der alternativen Streitbeilegung (Alternative Dispute Resolution, ADR) zurückgreifen. Zu diesem Zweck stellt die Europäische Kommission ein offizielles Portal zur Konsultation der in jedem Mitgliedstaat der Europäischen Union tätigen Stellen zur alternativen Streitbeilegung (ADR) zur Verfügung, erreichbar unterhttps://consumer-redress.ec.europa.eu, gemäß Verordnung (EU) 2024/3228, die mit Wirkung vom 20. Juli 2025 die Verordnung (EU) Nr. 524/2013 aufgehoben hat. Die Nutzung dieser Mechanismen ist freiwillig und nimmt dem Verbraucher nicht das Recht, das zuständige Gericht anzurufen

16. KONTAKT

Für jegliche Frage, Anfrage oder Mitteilung in Bezug auf die vorliegende Datenschutzerklärung oder die Verarbeitung personenbezogener Daten kann die betroffene Person den Verantwortlichen über folgende Kanäle kontaktieren

ESPACE ECOMMERCE FRANCE SARL

• Postanschrift: 16 rue Cuvier, 69006 Lyon, Frankreic
• E-Mail:info@justbob.a
• Telefon: +43 720 02244
• Servicezeiten des Kundendienstes: Montag bis Freitag, 10:00 bis 17:00 Uhr (mitteleuropäische Zeit), ausgenommen gesetzliche Feiertag
• Website:www.justbob.a

Der bevorzugte Kanal für die Ausübung der Rechte der betroffenen Person und für jegliche Mitteilung in Bezug auf die Verarbeitung personenbezogener Daten ist die E-Mail-Adresse info@justbob.at

Die Anfragen der betroffenen Personen werden in chronologischer Reihenfolge ihres Eingangs bearbeitet. Bei komplexen oder besonders wichtigen Anfragen behält sich der Verantwortliche die Möglichkeit vor, die betroffene Person zu kontaktieren, um Klarstellungen zu erbitten, mit dem alleinigen Ziel, eine zielgerichtetere und genauere Antwort zu geben

Zur besseren Klarheit und Transparenz wird darauf hingewiesen, dass die vorliegende Datenschutzerklärung durch dieCookie-Richtlini und die Allgemeinen Geschäftsbedingungen der Website ergänzt wird, die in den entsprechenden Bereichen von www.justbob.at einsehbar sind. Die gemeinsame Lektüre dieser Dokumente ermöglicht es dem Nutzer, einen vollständigen Überblick über seine Rechte und Pflichten als betroffene Person und als Verbraucher zu erhalten

Letzte Aktualisierung: 30. April 2026