Wir freuen uns über Ihr Interesse an unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir beim Besuch dieser Website verarbeiten.

1. Verantwortlicher

HWSI – Herbert Egon Willi Society International
Lackierergasse 4/1
1090 Wien
Österreich

E-Mail: office@herbertwillisociety.org
Telefon: +43 5552 67148

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO auf uns nicht zutreffen.

2. Grundsätzliches

Diese Website erhebt keine Daten über Sie, die Sie uns nicht selbst mitteilen. Es gibt keine Registrierung, keinen Kundenbereich, kein Newsletter-Abonnement und kein Kontaktformular. Wer nur liest, hinterlässt bei uns nichts außer den technischen Spuren aus Abschnitt 3.

Eine Ausnahme gibt es: Sie können über diese Website ein Buch bestellen. Dabei geben Sie uns Namen und Anschrift, und wir brauchen sie, um Ihnen das Buch zu schicken. Abschnitt 9 beschreibt das im Einzelnen.

3. Hosting und Server-Logfiles

Diese Website wird auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, im Rechenzentrum Falkenstein (Deutschland) betrieben. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Daten verlassen den Europäischen Wirtschaftsraum dabei nicht.

Bei jedem Seitenaufruf werden automatisch Daten in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Statusmeldung des Servers
• zuvor besuchte Seite (Referrer), sofern übermittelt
• verwendeter Browser und Betriebssystem

Zweck: Sicherstellung eines störungsfreien Betriebs, Gewährleistung der Systemsicherheit sowie Aufklärung und Abwehr missbräuchlicher Zugriffe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb dieser Website.

Speicherdauer: Die Logdaten werden nicht archiviert. Sie liegen in einem Ringspeicher begrenzter Größe und werden fortlaufend automatisch von neueren Einträgen überschrieben; eine längerfristige Vorhaltung findet nicht statt.

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, und wir ziehen aus ihnen keine Rückschlüsse auf Ihre Person.

4. Cookies

Unser Content-Management-System setzt beim Betrachten der Seiten keine Cookies.

Zwei Ausnahmen:

Reichweitenmessung. Die in Abschnitt 6 beschriebene Messung setzt Cookies, aber nur, wenn Sie zuvor eingewilligt haben.

Bestellformular. Sobald Sie das Bestellformular aufrufen, setzen wir ein Sitzungs-Cookie namens SULUSESSID. Es enthält keine personenbezogenen Daten, sondern eine zufällige Kennung, über die Ihre Eingaben dem richtigen Bestellvorgang zugeordnet werden; außerdem sichert es das Formular gegen Angriffe von fremden Seiten ab (Cross-Site-Request-Forgery). Ohne dieses Cookie lässt sich keine Bestellung absenden. Es wird gelöscht, sobald Sie den Browser schließen, und ist nach § 165 Abs. 3 TKG 2021 einwilligungsfrei, weil es für den von Ihnen gewünschten Dienst unbedingt erforderlich ist.

5. Suchfunktion

Wenn Sie die Suchfunktion nutzen, wird Ihr Suchbegriff an unseren Server übermittelt und dort verarbeitet, um Ihnen Treffer anzuzeigen. Eine über die Server-Logfiles (Abschnitt 3) hinausgehende Speicherung oder eine Auswertung nach Personen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Reichweitenmessung mit Google Analytics

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google”). Google Analytics verwendet Cookies, die eine Analyse Ihrer Nutzung der Website ermöglichen.

Verarbeitet werden dabei insbesondere: gekürzte IP-Adresse, aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, Referrer, ungefährer Standort auf Länder- bzw. Stadtebene sowie verwendetes Gerät, Browser und Betriebssystem.

Wir haben die IP-Anonymisierung aktiviert. Ihre IP-Adresse wird von Google innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums gekürzt, bevor sie an einen Server von Google übertragen wird. Eine Übermittlung in die USA und eine dortige Verarbeitung durch die Google LLC kann dennoch nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Verwendete Cookies und ihre Laufzeit:

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Seitenfuß auf „Cookie-Einstellungen” klicken und dort ablehnen.

Weitere Informationen: https://policies.google.com/privacy
Browser-Add-on zur Deaktivierung: https://tools.google.com/dlpage/gaoptout

7. Externe Ressourcen

Zur Darstellung der Website werden Ressourcen von Servern Dritter nachgeladen. Dabei wird Ihre IP-Adresse technisch bedingt an den jeweiligen Anbieter übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der einheitlichen und funktionsfähigen Darstellung der Website.

8. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihrer Anfrage) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist. Ihre Nachricht wird gelöscht, sobald das Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Buchbestellung

Über diese Website können Sie ein Buch bestellen. Dieser Abschnitt beschreibt, was dabei mit Ihren Daten geschieht.

9.1 Welche Daten wir erheben

Für eine Bestellung brauchen wir Vor- und Nachname, Straße und Hausnummer, gegebenenfalls einen Adresszusatz, Postleitzahl, Ort, Land und Ihre E-Mail-Adresse. Freiwillig sind eine Telefonnummer — wir verwenden sie ausschließlich bei Problemen mit der Zustellung — und eine Nachricht an uns.

Dazu speichern wir, was der Bestellvorgang selbst erzeugt: Bestell- und Rechnungsnummer, Zeitpunkt, Betrag, Steuersatz, Versandzone, Zahlungsart und die Kennungen, unter denen unser Zahlungsdienstleister den Vorgang führt. Außerdem halten wir fest, dass und wann Sie die AGB samt Widerrufsbelehrung sowie diese Datenschutzerklärung bestätigt haben.

Wir erheben keine Zahlungsdaten. Kartennummer, IBAN oder Zugangsdaten Ihrer Bank geben Sie ausschließlich bei unserem Zahlungsdienstleister ein, nicht bei uns. Wir erfahren nur, ob und womit bezahlt wurde.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Erfüllung des Kaufvertrags erforderlich. Für die Rechnung und deren Aufbewahrung zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuerlichen Vorschriften.

9.2 Zahlungsabwicklung über Stripe

Die Zahlung wickeln wir über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ab.

Wenn Sie auf „Zahlungspflichtig bestellen” klicken, werden Sie auf eine von Stripe betriebene Bezahlseite weitergeleitet. Wir übermitteln dabei den Betrag, die Währung, die Bestellkennung und Ihre E-Mail-Adresse. Alles Weitere — insbesondere Ihre Zahlungsdaten — erheben Sie direkt bei Stripe.

Stripe verarbeitet diese Daten nicht nur in unserem Auftrag, sondern auch in eigener Verantwortung, etwa zur Betrugsvermeidung und zur Erfüllung eigener aufsichts- und geldwäscherechtlicher Pflichten. Für diesen Teil ist Stripe eigenständig datenschutzrechtlich verantwortlich. Einzelheiten finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/at/privacy

Eine Übermittlung in die Vereinigten Staaten an die Muttergesellschaft Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA, ist dabei nicht ausgeschlossen.

Grundlage dafür sind die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil der Datenschutzvereinbarung von Stripe sind. Stripe, Inc. ist darüber hinaus nach dem EU-U.S. Data Privacy Framework zertifiziert; für Übermittlungen in diesem Rahmen besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9.3 Versand der Bestellbestätigung über Brevo

Die Bestellbestätigung samt Rechnung verschicken wir über den Dienst Brevo, betrieben von der Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland.

Brevo erhält dazu Ihre E-Mail-Adresse, Ihren Namen und den Inhalt der Nachricht einschließlich der angehängten Rechnung. Brevo verarbeitet diese Daten ausschließlich weisungsgebunden für uns; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor. Brevo verwendet Ihre Adresse nicht für eigene Zwecke und schickt Ihnen von sich aus keine Werbung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9.4 Wo die Daten liegen und wie lange

Die Bestelldaten liegen in der Datenbank auf dem in Abschnitt 3 genannten Server. Die erzeugte Rechnung und das Adressetikett werden zusätzlich als PDF außerhalb des öffentlich erreichbaren Bereichs abgelegt und in die Sicherung einbezogen.

Aufbewahrung: Rechnungen und die zugehörigen Bestelldaten bewahren wir sieben Jahre auf. Das schreibt § 132 Abs. 1 der Bundesabgabenordnung vor; die Frist läuft ab dem Ende des Kalenderjahres, in dem die Bestellung erfolgt ist. Vorher können wir sie nicht löschen, auch nicht auf Wunsch — Ihr Recht auf Löschung ist insoweit nach Art. 17 Abs. 3 lit. b DSGVO eingeschränkt.

Bestellungen, die nie bezahlt wurden, laufen nach 24 Stunden ab und werden 90 Tage nach der Bestellung vollständig gelöscht. Dasselbe gilt für Bestellungen, die Sie abgebrochen haben oder bei denen die Zahlung fehlgeschlagen ist. Aus einer solchen Bestellung ist nie ein Vertrag geworden, es gibt keine Rechnung dazu, und uns verpflichtet nichts, Ihre Anschrift darüber hinaus aufzubewahren.

9.5 Wenn Sie widerrufen

Erklären Sie den Widerruf, verarbeiten wir Ihre Erklärung und die Rückabwicklung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Der Schriftwechsel unterliegt denselben Aufbewahrungsfristen wie die Bestellung selbst.

10. Empfänger und Weitergabe

Eine Weitergabe Ihrer Daten erfolgt ausschließlich an die in dieser Erklärung genannten Dienstleister und nur, soweit dies zum Betrieb der Website und zur Abwicklung einer Bestellung erforderlich ist:

Bei Sendungen in die Schweiz und nach Liechtenstein werden Name und Anschrift zusätzlich in der Zollerklärung angegeben und dadurch den Zollbehörden des Bestimmungslandes bekannt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Ein Verkauf von Daten findet nicht statt.

11. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

12. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an office@herbertwillisociety.org.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Behörde ist:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: https://www.dsb.gv.at

14. Änderungen

Wir passen diese Datenschutzerklärung an, sobald Änderungen an dieser Website oder an der Rechtslage dies erforderlich machen.

Stand: August 2026