Wir legen großen Wert auf den Schutz Ihrer Daten. Diese Erklärung beschreibt, welche personenbezogenen Daten wir beim Besuch von www.organoids.com und bei einer Bestellung in unserem Onlineshop verarbeiten, zu welchem Zweck das geschieht und welche Rechte Ihnen dabei zustehen. Grundlage sind die Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz und das Telekommunikationsgesetz 2021 (TKG 2021).

VERANTWORTLICHER

Verantwortlich für die hier beschriebenen Verarbeitungen ist:

ORGANOID GmbH
Nesselgarten 422 / Top 5
A-6500 Fließ, Österreich
Firmenbuch FN 378195w, Landesgericht Innsbruck
UID-Nummer ATU67253688
Geschäftsführer: Mag. Christoph Egger

Tel. +43 5449 200 01
info@organoids.com

Einen Datenschutzbeauftragten müssen wir nicht bestellen. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

AUF WELCHER GRUNDLAGE WIR VERARBEITEN

Wir verarbeiten personenbezogene Daten nur, wenn uns das Gesetz das erlaubt. In dieser Erklärung tauchen vier Grundlagen auf:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für Cookies zusätzlich § 165 Abs. 3 TKG 2021) – etwa für Reichweitenmessung und Werbung. Sie können eine erteilte Einwilligung jederzeit für die Zukunft widerrufen.
• Vertrag (Art. 6 Abs. 1 lit. b DSGVO) – Bestellabwicklung, Zahlung, Versand, Bearbeitung Ihrer Anfrage.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – insbesondere die steuer- und unternehmensrechtlichen Aufbewahrungspflichten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – Betrieb und Sicherheit der Website, Abwehr von Missbrauch, Direktwerbung gegenüber bestehenden Geschäftskontakten.

SERVER-LOGFILES

Beim Aufruf unserer Website werden vom Webserver automatisch Daten protokolliert, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, die abgerufene Seite, die zuvor besuchte Seite, Browsertyp und Betriebssystem. Diese Protokolle sind technisch notwendig, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach einem Monat gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.

Die Website wird bei einem Dienstleister in der Europäischen Union betrieben, mit dem ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht.

CLOUDFLARE

Unsere Website läuft über das Content Delivery Network der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, vertreten in der EU durch Cloudflare Germany GmbH. Cloudflare liefert Inhalte schneller aus und wehrt Überlastungsangriffe und Bots ab. Dabei werden die Verbindungsdaten einschließlich Ihrer IP-Adresse verarbeitet und die Cookies __cf_bm und _cfuvid gesetzt.

Das ist technisch notwendig, damit die Website erreichbar und geschützt bleibt (Art. 6 Abs. 1 lit. f DSGVO). Näheres unter cloudflare.com/de-de/privacypolicy.

COOKIES UND IHRE EINWILLIGUNG

Cookies sind kleine Textdateien, die unsere Website in Ihrem Browser ablegt. Manche sind technisch notwendig, damit die Seite überhaupt funktioniert – etwa für die Sprachwahl oder den Warenkorb. Alle übrigen setzen wir erst ein, wenn Sie eingewilligt haben. Dasselbe gilt für vergleichbare Verfahren wie Local Storage und Session Storage.

Beim ersten Besuch erscheint dafür ein Hinweis mit zwei gleichwertigen Schaltflächen. Solange Sie nicht zugestimmt haben, werden Analyse- und Werbedienste nicht geladen; die Google-Dienste laufen in dieser Zeit im sogenannten Einwilligungsmodus (Consent Mode v2) ohne Cookies und ohne Kennungen.

Ihre Entscheidung speichern wir im Cookie organoid_consent für 180 Tage, zusammen mit dem Zeitpunkt. Das dient dem Nachweis nach Art. 7 Abs. 1 DSGVO und verhindert, dass der Hinweis bei jedem Besuch erneut erscheint.

Widerruf: Sie können Ihre Entscheidung jederzeit ändern – über Datenschutz-Einstellungen. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Lehnen Sie ab, löschen wir die zuvor gespeicherten Herkunftsdaten in Ihrem Browser. Unabhängig davon können Sie Cookies jederzeit in Ihrem Browser löschen oder blockieren; die Website bleibt dann eingeschränkt nutzbar.

ÜBERSICHT DER EINGESETZTEN COOKIES

Die folgende Übersicht wird einmal im Monat automatisch aus einer Messung unserer eigenen Website erzeugt und ist daher immer auf dem aktuellen Stand.

KONTAKTAUFNAHME UND KONTAKTFORMULAR

Wenn Sie uns telefonisch, per E-Mail oder über ein Formular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten – je nach Formular Vor- und Nachname, Unternehmen, E-Mail-Adresse, Telefonnummer, Anschrift und Ihre Nachricht –, um die Anfrage zu bearbeiten und für den Fall von Anschlussfragen.

Rechtsgrundlage ist die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Entsteht daraus eine Geschäftsbeziehung, gelten die gesetzlichen Aufbewahrungsfristen. Sonst löschen wir die Anfrage, sobald sie abschließend erledigt ist und keine Aufbewahrungspflicht entgegensteht.

Zum Schutz vor automatisierten Einsendungen setzen wir bei den Formularen Cloudflare Turnstile ein. Turnstile prüft ohne Rätselaufgabe, ob die Eingabe von einem Menschen stammt, und verarbeitet dazu technische Angaben zu Browser und Verbindung. Das ist zur Abwehr von Missbrauch erforderlich (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Anfrage wird in unserem Kundenverwaltungssystem (Odoo) gespeichert, das für uns von einem Dienstleister in der Europäischen Union betrieben wird. Mit diesem besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

BESTELLUNGEN IM ONLINESHOP

Für eine Bestellung verarbeiten wir Ihre Bestell- und Rechnungsdaten: Name, Anschrift, E-Mail-Adresse, Telefonnummer, bestellte Waren, Preise sowie gegebenenfalls abweichende Lieferanschrift und Firmendaten. Das ist zur Erfüllung des Kaufvertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Wir geben die Daten weiter, soweit das für die Abwicklung nötig ist: an das von Ihnen gewählte Zahlungsunternehmen, an das beauftragte Transportunternehmen und an unseren Steuerberater. Rechnungsdaten bewahren wir nach § 132 BAO sieben Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

Der Shop setzt dafür technisch notwendige Cookies, die Ihren Warenkorb und Ihre Sitzung zusammenhalten. Diese sind in der Übersicht oben mit „notwendig“ gekennzeichnet.

ZAHLUNGSDIENSTLEISTER

Zur Abwicklung von Zahlungen arbeiten wir mit externen Zahlungsdienstleistern zusammen. Im Bestellvorgang werden die für die Zahlung erforderlichen Daten an den von Ihnen gewählten Anbieter übermittelt (Art. 6 Abs. 1 lit. b DSGVO). Vollständige Kreditkartendaten speichern wir nicht.

Mollie – Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande. Übermittelt werden insbesondere Name des Karteninhabers, Rechnungsbetrag, Transaktions- und Zahlungsdaten sowie die IP-Adresse. mollie.com/de/privacy

PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. paypal.com/de/webapps/mpp/ua/privacy-full

Beide Anbieter binden zur Betrugsabwehr eigene Skripte in die Bezahlseite ein, PayPal dabei auch Google reCAPTCHA (Google Ireland Limited). Diese Skripte laden erst, wenn Sie den Bezahlvorgang aufrufen, und sind für die sichere Abwicklung der Zahlung erforderlich.

REICHWEITENMESSUNG – GOOGLE ANALYTICS 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir wollen damit verstehen, welche Inhalte gelesen werden und wo Besucher abspringen, um unsere Website zu verbessern.

Erfasst werden pseudonyme Nutzungsdaten: aufgerufene Seiten, Verweildauer, ungefährer Standort auf Basis der gekürzten IP-Adresse, verwendetes Gerät und die Herkunft des Besuchs. Ihre IP-Adresse wird von Google gekürzt und nicht mit anderen Daten zusammengeführt. Eine Verknüpfung mit Ihrer Person nehmen wir nicht vor.

Die Messdaten laufen über einen eigenen Server unter sgtm.organoids.com (serverseitiges Tagging). Dadurch werden die Daten zunächst bei uns entgegengenommen und erst von dort an Google weitergegeben; die dabei gesetzten Kennungen sind Erstanbieter-Cookies (FPID, FPGSID).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Ohne Einwilligung findet keine Messung statt. Weitere Informationen: policies.google.com/privacy

WERBUNG UND ERFOLGSMESSUNG

Ebenfalls nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021) setzen wir Werbedienste ein. Sie messen, ob eine Anzeige zu einem Besuch oder einer Anfrage geführt hat, und erlauben es, Ihnen auf anderen Websites Anzeigen von uns zu zeigen. Dazu übermitteln wir den Anbietern Nutzungs- und Kampagnendaten; bei Anfragen und Bestellungen zusätzlich verschlüsselte Kennungen wie einen Hashwert Ihrer E-Mail-Adresse, damit Abschlüsse der richtigen Anzeige zugeordnet werden können.

• Google Ads und Google Marketing Platform – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung
• Meta-Pixel und Conversions-API – Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Die Conversions-API überträgt die Ereignisse zusätzlich von Server zu Server. Für die dabei gemeinsam verantwortete Erhebung besteht mit Meta eine Vereinbarung nach Art. 26 DSGVO. Datenschutzerklärung
• LinkedIn Insight Tag – LinkedIn Ireland Unlimited Company, Wilton Plaza, Dublin 2, Irland. Datenschutzerklärung

Welche Cookies diese Dienste setzen und wie lange sie gespeichert bleiben, steht in der Übersicht weiter oben.

ZUORDNUNG VON ANFRAGEN ZU KAMPAGNEN

Damit wir wissen, über welchen Weg eine Anfrage zustande gekommen ist, merkt sich die Website mit Ihrer Einwilligung die Herkunft Ihres Besuchs – etwa die Suchmaschine oder die angeklickte Anzeige. Dafür verwenden wir das Cookie organoid_attr und den Eintrag organoid_attribution_v1 im Local Storage Ihres Browsers. Diese Angaben enthalten keine Namen oder Kontaktdaten; sie werden erst beim Absenden eines Formulars mit Ihrer Anfrage verbunden.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Widerrufen Sie sie, werden diese Einträge gelöscht.

SCHRIFTEN

Wir binden Schriftarten über Adobe Fonts (vormals Typekit) ein, einen Dienst der Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland. Beim Laden einer Seite ruft Ihr Browser die Schriftdateien von Servern von Adobe ab; dabei wird Ihre IP-Adresse übertragen. Cookies setzt Adobe dabei nicht.

Die einheitliche Darstellung unserer Seiten ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Näheres: adobe.com/de/privacy/policy

EINGEBETTETE VIDEOS

Auf einzelnen Seiten binden wir Videos von YouTube ein (Google Ireland Limited). Diese Videos laden nicht automatisch: Sie sehen zunächst nur ein Vorschaubild. Erst wenn Sie es anklicken, wird die Verbindung zu YouTube aufgebaut – über die Domain youtube-nocookie.com, die vor dem Abspielen keine Cookies zu Werbezwecken setzt. Ab dem Klick erfährt Google, welche Seite Sie besucht haben; sind Sie bei Google angemeldet, kann der Abruf Ihrem Konto zugeordnet werden.

Mit dem Klick willigen Sie in diesen Verbindungsaufbau ein (Art. 6 Abs. 1 lit. a DSGVO). Näheres: policies.google.com/privacy

UNSERE PROFILE IN SOZIALEN NETZWERKEN

Im Fußbereich unserer Website verlinken wir unsere Profile bei Instagram, Facebook, LinkedIn, Pinterest und YouTube. Es handelt sich um einfache Links – es werden keine Inhalte dieser Netzwerke geladen und keine Daten an sie übertragen, solange Sie den Link nicht anklicken. Sobald Sie einem Link folgen, gilt die Datenschutzerklärung des jeweiligen Netzwerks.

NEWSLETTER

Newsletter und vergleichbare Werbemitteilungen versenden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder auf gesetzlicher Grundlage gegenüber bestehenden Kunden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine E-Mail, in der Sie diese bestätigen. Anmeldung und Bestätigung werden mit Zeitpunkt und IP-Adresse protokolliert, um die Einwilligung nachweisen zu können.

Pflichtangabe ist allein Ihre E-Mail-Adresse. Weitere Angaben sind freiwillig und dienen der persönlichen Ansprache. Wir werten aus, ob und wann ein Newsletter geöffnet und welche Links darin angeklickt wurden, um die Inhalte zu verbessern. Für den Versand nutzen wir einen Dienstleister, mit dem ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht.

Sie können den Newsletter jederzeit abbestellen und damit Ihre Einwilligung widerrufen – über den Abmeldelink am Ende jeder Aussendung oder formlos an info@organoids.com.

BEWERBUNGEN

Bewerbungsunterlagen, die Sie uns übermitteln, verwenden wir ausschließlich zur Prüfung Ihrer Bewerbung. Rechtsgrundlage ist § 26 DSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Dienstverhältnisses). Kommt es nicht zu einer Anstellung, löschen wir die Unterlagen sieben Monate nach Abschluss des Verfahrens, sofern Sie einer längeren Aufbewahrung nicht zugestimmt haben.

ÜBERMITTLUNG IN DRITTLÄNDER

Einige der genannten Dienste gehören zu Unternehmen mit Muttergesellschaft in den USA. Auch wenn wir mit den europäischen Niederlassungen abschließen, kann nicht ausgeschlossen werden, dass Daten in die USA übermittelt werden. Google, Meta, Cloudflare und Adobe sind unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Schutzniveau festgestellt hat (Art. 45 DSGVO). Ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Wir weisen darauf hin, dass US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen können und dass Rechtsschutzmöglichkeiten dort nicht in gleichem Umfang bestehen wie in der EU. Die betroffenen Dienste setzen wir daher nur mit Ihrer Einwilligung ein, soweit sie nicht für den Betrieb der Website notwendig sind.

SPEICHERDAUER

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach richtet sich die Aufbewahrung nach den gesetzlichen Fristen – insbesondere sieben Jahre für Buchhaltungsunterlagen (§ 132 BAO) und bis zu 30 Jahre für die Verjährung von Ansprüchen. Die Speicherdauer der einzelnen Cookies steht in der Übersicht oben.

AUTOMATISIERTE ENTSCHEIDUNGEN

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

IHRE RECHTE

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft darüber, ob und welche Daten wir zu Ihnen verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen, insbesondere gegen Direktwerbung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dafür formlos an info@organoids.com. Wir antworten innerhalb eines Monats.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

UNSERE KONTAKTDATEN

ORGANOID GmbH
Tel. +43 5449 200 01
info@organoids.com

Firmensitz:
Nesselgarten 422 / Top 5
A-6500 Fließ
Österreich

Geschäftsanschrift:
Kaiserjägerstraße 4a / Top 19
A-6020 Innsbruck
Österreich

Stand: September 2026. Wir passen diese Erklärung an, wenn sich unsere Website oder die Rechtslage ändert. Die Cookie-Übersicht oben aktualisiert sich monatlich von selbst.