Privacy policy

Stand: 8. November 2026

Diese Website dient der Information über unser Geschäft, unser Sortiment und unsere Werkstättenleistungen. Sie können darüber nichts bestellen oder bezahlen, es gibt keinen Warenkorb, keine Kundenkonten und keinen Newsletter.

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Franz CERMAK e.U.
Inhaberin: Franziska Komenda-Zerrmayr
Landstraße 91, 4020 Linz, Österreich
Telefon: +43 732 60 47 79
E-Mail: shop@franzcermak.com

Weitere Angaben zum Unternehmen finden Sie im Impressum. Einen Datenschutzbeauftragten haben wir nicht bestellt; dazu sind wir nach Art. 37 DSGVO nicht verpflichtet.

Aufruf der Website

Beim Aufruf unserer Website werden automatisch Daten verarbeitet, die Ihr Browser übermittelt. Das ist technisch notwendig, damit die Seite angezeigt werden kann.

• IP-Adresse – Auslieferung der Seite, Abwehr von Angriffen
• Datum und Uhrzeit des Zugriffs – Betriebssicherheit, Fehlersuche
• Aufgerufene Seite, übertragene Datenmenge – Betrieb und Verbesserung der Website
• Browsertyp, Betriebssystem, verweisende Seite – Darstellung auf Ihrem Gerät

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Diese Daten werden nicht mit anderen Daten zusammengeführt und nicht dazu verwendet, Sie persönlich zu identifizieren.

Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen sie am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln – etwa über das Kontaktformular –, können so nicht von Dritten mitgelesen werden.

Kontaktformular

Auf der Seite Kontakt & Über uns können Sie uns eine Nachricht schicken. Pflichtfelder sind Name, E-Mail-Adresse und Nachricht; die Telefonnummer ist freiwillig und hilft uns nur, wenn ein Anruf schneller ist als eine Antwort per E-Mail.

Wir verwenden diese Angaben ausschließlich, um Ihre Anfrage zu bearbeiten und zu beantworten. Die Nachricht geht an shop@franzcermak.com und wird von uns nicht an Dritte weitergegeben, außer an den Hostingdienstleister, der die technische Übermittlung besorgt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder dessen Anbahnung zielt – etwa eine Reparatur oder eine Beratung. In allen anderen Fällen stützen wir uns auf unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Die Angabe Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Name, E-Mail-Adresse und Nachricht können wir Ihre Anfrage über das Formular jedoch nicht beantworten. Sie können uns stattdessen jederzeit anrufen, eine E-Mail schreiben oder im Geschäft vorbeikommen.

Spam-Schutz (hCaptcha)

Damit über das Kontaktformular keine automatisierten Spam-Nachrichten eingehen, setzt Shopify den Dienst hCaptcha der Intuition Machines, Inc., USA, ein. hCaptcha wird aktiv, sobald Sie mit dem Formular interagieren, und prüft anhand technischer Merkmale, ob die Eingabe von einem Menschen stammt. Dabei werden insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät sowie Ihr Nutzungsverhalten auf der Seite an hCaptcha übermittelt; hCaptcha kann dazu auch Cookies setzen.

Rechtsgrundlage ist unser berechtigtes Interesse, das Kontaktformular vor Missbrauch und Spam zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Intuition Machines, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO). Wenn Sie das nicht möchten, erreichen Sie uns gleichwertig per Telefon, E-Mail oder persönlich im Geschäft. Weitere Informationen finden Sie in der Datenschutzerklärung von hCaptcha.

Hosting durch Shopify

Diese Website wird auf der Plattform von Shopify betrieben. Anbieter ist Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland.

Shopify verarbeitet die oben genannten Zugriffsdaten und die Inhalte Ihrer Kontaktanfrage in unserem Auftrag. Wir haben mit Shopify einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Um Stabilität und Ladegeschwindigkeit der Website sicherzustellen, erfasst Shopify außerdem technische Leistungs- und Fehlerdaten, etwa Ladezeiten; wir ordnen diese Daten nicht Ihrer Person zu.

Dabei können Daten an die Shopify Inc. in Kanada und an Rechenzentren in den USA übermittelt werden. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission; für Übermittlungen in die USA stützt sich Shopify auf die Standardvertragsklauseln der Europäischen Kommission.

Einzelheiten dazu, wie Shopify Daten verarbeitet, finden Sie in der Datenschutzrichtlinie von Shopify.

Cookies

Cookies sind kleine Textdateien, die Ihr Browser speichert. Technisch notwendige Cookies setzen wir auf Grundlage unseres berechtigten Interesses am Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO und § 165 Abs. 3 TKG 2021). Alle übrigen Cookies setzen wir erst, wenn Sie im Cookie-Banner zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO).

Technisch notwendig sind insbesondere Cookies von Shopify, die den Zustand Ihrer Sitzung und Ihre Cookie-Entscheidung speichern, sowie gegebenenfalls Cookies von hCaptcha zum Schutz des Kontaktformulars. Sie laufen je nach Zweck nach dem Ende der Sitzung oder nach längstens zwölf Monaten ab.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: über „Cookie-Einstellungen“ ganz unten auf jeder Seite. Zusätzlich können Sie Cookies in Ihrem Browser löschen oder blockieren; einzelne Funktionen der Website stehen dann möglicherweise nicht mehr zur Verfügung.

Wir selbst haben keine Analyse-, Tracking- oder Werbewerkzeuge eingebunden. Soweit die Plattform Shopify Cookies zu Analyse- oder Marketingzwecken setzt, geschieht das nur nach Ihrer Einwilligung im Cookie-Banner.

Dienste Dritter

Google Maps

Auf der Kontaktseite können Sie eine Karte mit unserem Standort einblenden. Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken. Vorher wird keine Verbindung zu Google hergestellt.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden der Karte werden Ihre IP-Adresse und Angaben zu Ihrem Gerät an Google übertragen; dabei können Daten an die Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO). Rechtsgrundlage für das Laden der Karte ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit widerrufen – über den Link „Zustimmung zur Kartenanzeige widerrufen“ unter der Karte. Der Widerruf gilt für die Zukunft.

Statt die Karte zu laden, können Sie den Link „Route in Google Maps öffnen“ verwenden oder unsere Adresse selbst eingeben.

Interaktive Diamant-Darstellungen (GIA)

Auf der Seite Diamanten-Ratgeber können Sie interaktive Darstellungen zu den 4 C der Diamanten einblenden. Sie werden erst geladen, wenn Sie auf „Interaktive Darstellungen laden“ klicken; vorher wird keine Verbindung hergestellt.

Anbieter ist das Gemological Institute of America, Inc. (GIA), USA. Beim Laden werden Ihre IP-Adresse, Angaben zu Ihrem Browser und Gerät sowie die Adresse unserer Seite an GIA übertragen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; auf diese Einwilligung stützt sich auch die Übermittlung in die USA (Art. 49 Abs. 1 lit. a DSGVO). In den USA besteht möglicherweise kein mit der EU vergleichbares Datenschutzniveau; insbesondere können US-Behörden unter Umständen auf die Daten zugreifen.

Wählen Sie „künftig immer laden“, speichern wir diese Entscheidung nur lokal in Ihrem Browser. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Zustimmung zu den GIA-Darstellungen widerrufen“ auf der Seite. Weitere Informationen finden Sie in der Datenschutzerklärung von GIA.

WhatsApp

Auf mehreren Seiten finden Sie einen Link, über den Sie uns per WhatsApp schreiben können. Der Link öffnet WhatsApp auf Ihrem Gerät; bis dahin werden keine Daten übertragen.

Wenn Sie uns schreiben, verarbeitet WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, Ihre Telefonnummer und den Inhalt der Nachricht nach den eigenen Bedingungen von WhatsApp. Dabei können Daten an die Meta Platforms, Inc. in den USA übermittelt werden; Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO). Wir verarbeiten Ihre Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Nutzung ist freiwillig; Telefon, E-Mail und das Kontaktformular stehen gleichwertig zur Verfügung.

Links zu sozialen Netzwerken und Google

In der Fußzeile verlinken wir unsere Profile auf Facebook, Instagram und TikTok, auf der Startseite die Bewertungen in unserem Google-Unternehmensprofil. Es handelt sich um gewöhnliche Links, keine Einbindungen: Daten werden erst übertragen, wenn Sie einen Link anklicken und damit die Seite des jeweiligen Anbieters aufrufen. Dafür gelten die Datenschutzbestimmungen von Meta Platforms Ireland Limited (Facebook, Instagram), TikTok Technology Limited bzw. Google Ireland Limited.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen.

• Server-Logfiles – nach den Vorgaben unseres Hostinganbieters Shopify, nur so lange, wie es für Betrieb und Sicherheit der Website nötig ist
• Anfragen über das Kontaktformular, per E-Mail oder WhatsApp – bis die Anfrage erledigt ist, danach längstens sechs Monate
• Anfragen, aus denen ein Auftrag wird (etwa eine Reparatur) – sieben Jahre nach § 132 BAO, soweit sie Teil der Geschäftsunterlagen sind
• Cookie-Einwilligung – längstens zwölf Monate

Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen (Art. 22 DSGVO). Die automatische Spam-Prüfung durch hCaptcha dient nur der Abwehr von Missbrauch und hat für Sie keine rechtliche Wirkung.

Ihre Rechte

Sie haben nach der DSGVO folgende Rechte gegenüber uns:

• Auskunft darüber, welche Daten wir über Sie verarbeiten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Für all das genügt eine formlose Nachricht an shop@franzcermak.com oder an Franz CERMAK e.U., Landstraße 91, 4020 Linz. Die Ausübung dieser Rechte ist für Sie kostenlos.

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at

Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert – etwa wenn ein weiterer Dienst eingebunden wird. Es gilt jeweils die hier veröffentlichte Fassung.