Datenschutzerklärung

Stand: 23. Oktober 2026

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) und den sonst anwendbaren gesetzlichen Bestimmungen.

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir beim Besuch unserer Website, bei der Nutzung unserer Kunden-App, bei Bestellungen, bei der Teilnahme am Treuepunkte- und Rabattsystem und im Rahmen unserer weiteren Leistungen verarbeiten.

1. Verantwortliche Gesellschaften

1.1 Gemeinsame Verantwortlichkeit innerhalb der Philly-Unternehmensgruppe

Für die gruppenweite Verwaltung von Kundenkonten, die Zuordnung und Abwicklung von Bestellungen sowie das gemeinsame Treuepunkte- und Rabattsystem sind im Rahmen der gemeinsam festgelegten Verarbeitungsvorgänge folgende Gesellschaften gemeinsam verantwortlich:

Charly South GmbH
Karlsplatz 3/Top 11
1010 Wien, Österreich
Firmenbuchnummer: FN 423445 p
Firmenbuchgericht: Handelsgericht Wien

Philly Favoriten GmbH
Favoritenstraße 84/Top 1
1100 Wien, Österreich
Firmenbuchnummer: FN 627531 s
Firmenbuchgericht: Landesgericht Wien

Philly GS GmbH
Brünner Straße 127
2201 Gerasdorf bei Wien, Österreich
Firmenbuchnummer: FN 675622 m

Philly 22 GmbH
Rautenweg 5
1220 Wien, Österreich
Firmenbuchnummer: FN 689179 z

Die gemeinsame Verantwortlichkeit betrifft insbesondere die gesellschaftsübergreifende Nutzung von Kundenkonten, die Zuordnung von Bestellungen sowie die Verwaltung und Einlösung von Treuepunkten und personenbezogenen Rabatten.

Die Charly South GmbH übernimmt die zentrale Verwaltung und technische Überwachung der gruppenweit eingesetzten Kassensysteme. Sie dient außerdem als zentrale Anlaufstelle für Datenschutzanfragen im Zusammenhang mit den gemeinsam betriebenen Kunden- und Kassensystemen.

Kontakt für Datenschutzanfragen:

E-Mail: info@philly.at
Telefon: +43 1 890 83 08

Du kannst deine Datenschutzrechte gegenüber jeder der gemeinsam verantwortlichen Gesellschaften geltend machen. Die zentrale Kontaktstelle erleichtert die Bearbeitung deiner Anfrage, schränkt deine gesetzlichen Rechte gegenüber den anderen Gesellschaften aber nicht ein.

Die gemeinsame Verantwortlichkeit wird durch eine Vereinbarung gemäß Art. 26 DSGVO geregelt. Sie gilt nur für die tatsächlich gemeinsam bestimmten Verarbeitungsvorgänge. Für eigenständige Verarbeitungsvorgänge ist gegebenenfalls die jeweilige Gesellschaft selbst verantwortlich.

1.2 Zentrale Verwaltung und technische Dienstleister

Die Kassensysteme werden zentral durch die Charly South GmbH verwaltet und technisch überwacht. Soweit die Charly South GmbH dabei personenbezogene Daten ausschließlich im Auftrag einer anderen Gesellschaft und nach deren Weisungen verarbeitet, wird diese Verarbeitung gesondert gemäß Art. 28 DSGVO geregelt.

Weitere technische Dienstleister können personenbezogene Daten verarbeiten, soweit dies zur Bereitstellung und Durchführung unserer Leistungen erforderlich und rechtlich zulässig ist.

2. Zwecke und Kategorien der Datenverarbeitung

Wir verarbeiten personenbezogene Daten insbesondere für folgende Zwecke:

Bereitstellung und Absicherung unserer Website und Kunden-App
Einrichtung und Verwaltung von Kundenkonten
Entgegennahme, Verwaltung und Abwicklung von Bestellungen
Zahlungsabwicklung und Rechnungsstellung
Organisation und Durchführung von Lieferungen
Verwaltung und Einlösung von Treuepunkten
Berechnung und Berücksichtigung personenbezogener Rabatte und Gutscheine
Kundenservice und Bearbeitung von Anfragen
Versand notwendiger Bestell- und Statusinformationen
Versand von Newslettern und Werbenachrichten, soweit rechtlich zulässig
Analyse und Verbesserung unserer digitalen Angebote, soweit die erforderlichen Voraussetzungen erfüllt sind
technische Wartung, Sicherheit und Fehlerbehebung

Je nach Nutzung können insbesondere folgende Daten verarbeitet werden:

Name und Kundenstammdaten
E-Mail-Adresse und Telefonnummer
Kundenkonto-Kennung und Kontoeinstellungen
Bestellnummern, Bestellpositionen und Bestellstatus
Liefer- und Rechnungsadresse
Zahlungsstatus und Transaktionsinformationen
Treuepunktestände, eingelöste Punkte und Rabattberechtigungen
Nachrichten und Anfragen an den Kundenservice
technische Geräte- und Nutzungsdaten
IP-Adresse und Serverprotokolle
Einwilligungs- und Datenschutzeinstellungen
Standortdaten, soweit du die entsprechende App-Funktion nutzt
technische Kennungen für Push-Benachrichtigungen

Wir verarbeiten nur Daten, die für den jeweiligen Zweck erforderlich sind oder für deren Verarbeitung eine andere gültige Rechtsgrundlage besteht.

3. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt je nach Zweck insbesondere auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO: Durchführung eines Vertrags oder vorvertraglicher Maßnahmen, beispielsweise bei Bestellungen und Kundenkonten.
Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Verpflichtungen, beispielsweise gesetzlicher Aufbewahrungspflichten.
Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen, beispielsweise an der Sicherheit unserer Systeme, der Fehlerbehebung und der Verhinderung von Missbrauch, sofern keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.
Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, beispielsweise bei einwilligungspflichtigen Analyse- und Marketingtechnologien oder bestimmten Werbenachrichten.

Soweit eine Einwilligung erforderlich ist, holen wir diese vor Beginn der betreffenden Verarbeitung ein. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Die Speicherung oder der Zugriff auf Informationen auf deinem Endgerät, insbesondere durch Cookies oder ähnliche Technologien, erfolgt zusätzlich unter Beachtung der dafür geltenden gesetzlichen Bestimmungen.

4. Besuch unserer Website

Beim Aufruf unserer Website werden technisch notwendige Daten verarbeitet, um die Website bereitzustellen und ihre Sicherheit und Funktionsfähigkeit zu gewährleisten.

Dazu können gehören:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seiten oder Dateien
Browsertyp und Betriebssystem
Referrer-URL, sofern übermittelt
technische Status- und Fehlerdaten

Die Verarbeitung erfolgt, soweit erforderlich, zur Bereitstellung der Website und aufgrund unseres berechtigten Interesses an einem sicheren und störungsfreien Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.

Serverprotokolle werden nur so lange gespeichert, wie dies für den sicheren Betrieb, die Fehleranalyse oder die Aufklärung von Missbrauch erforderlich ist. Die konkreten Fristen richten sich nach der technischen Konfiguration und den jeweiligen Sicherheitsanforderungen.

5. Kundenkonto und Bestellungen

Wenn du ein Kundenkonto erstellst oder eine Bestellung über unsere Website oder App aufgibst, verarbeiten wir die dafür erforderlichen Daten.

Dazu gehören je nach Bestellart insbesondere Name, Kontaktdaten, Kundenkonto-Kennung, Bestellinhalt, Bestellzeitpunkt, Bestellstatus sowie Liefer- und Rechnungsinformationen.

Die Daten werden verarbeitet, um:

dein Kundenkonto einzurichten und zu verwalten;
Bestellungen entgegenzunehmen und abzuwickeln;
die bestellten Produkte oder Leistungen bereitzustellen;
Bestellbestätigungen und notwendige Statusinformationen zu übermitteln;
Zahlungen, Rückerstattungen und Rechnungen abzuwickeln;
Rückfragen, Reklamationen und sonstige Anliegen zu bearbeiten;
gesetzliche Dokumentations- und Aufbewahrungspflichten zu erfüllen.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Pflichten bestehen, ist Art. 6 Abs. 1 lit. c DSGVO maßgeblich.

6. Gemeinsame Kundenkonten, Treuepunkte und personenbezogene Rabatte

Innerhalb der Philly-Unternehmensgruppe können Kundendaten gesellschaftsübergreifend genutzt werden, um Bestellungen bei den beteiligten Gesellschaften abzuwickeln und ein einheitliches Kunden- und Treuepunktesystem bereitzustellen.

Dies umfasst insbesondere:

die Zuordnung von Bestellungen zu einem Kundenkonto;
die Erfassung und Verwaltung von Treuepunkten;
die Einlösung gesammelter Punkte;
die Berücksichtigung personenbezogener Rabatte, Gutscheine und weiterer Kundenvorteile;
die Überprüfung, ob die Voraussetzungen für einen bestimmten Rabatt oder Vorteil erfüllt sind;
die Bearbeitung von Anfragen im Zusammenhang mit Kundenkonten, Punkten und Rabatten.

Dafür können die jeweils erforderlichen Kundenstammdaten, Kundenkonto-Kennungen, Bestellinformationen, Punktestände und Rabattberechtigungen zwischen den beteiligten Gesellschaften zugänglich gemacht werden.

Die Verarbeitung erfolgt im Rahmen der jeweiligen Kundenbeziehung und der angebotenen Kundenfunktionen. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der angeforderten Funktion oder zur Durchführung eines Vertrags erforderlich ist. Weitere Verarbeitungsvorgänge benötigen eine jeweils passende Rechtsgrundlage.

Die gesellschaftsübergreifende Nutzung beschränkt sich auf die für diese Zwecke erforderlichen Daten. Eine Verwendung für unvereinbare eigene Zwecke erfolgt nicht.

7. Zentrale Verwaltung der Kassensysteme

Die Kassensysteme der beteiligten Gesellschaften werden zentral durch die Charly South GmbH verwaltet und technisch überwacht.

Im erforderlichen Umfang kann die Charly South GmbH auf System- und Bestelldaten zugreifen, um:

den ordnungsgemäßen Betrieb der Kassensysteme sicherzustellen;
technische Fehler zu erkennen und zu beheben;
Bestellungen und ihre Statusinformationen technisch zu unterstützen;
die Funktionsfähigkeit der gemeinsamen Kunden- und Treuepunktesysteme zu gewährleisten;
Sicherheitsvorfälle und technische Störungen zu untersuchen.

Der Zugriff wird auf die für diese Aufgaben erforderlichen Daten beschränkt. Soweit die Charly South GmbH ausschließlich nach dokumentierten Weisungen einer anderen Gesellschaft tätig wird, gelten die dafür erforderlichen Regelungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

8. Zahlungsabwicklung über Stripe

Für die Abwicklung von Online-Zahlungen nutzen wir den Zahlungsdienstleister Stripe.

Im Rahmen einer Zahlung werden die für die Zahlungsabwicklung erforderlichen Informationen an Stripe übermittelt. Dazu können Bestellnummer, Zahlungsbetrag, Währung, Transaktionskennung sowie die für das jeweilige Zahlungsmittel erforderlichen Zahlungsdaten gehören.

Die Verarbeitung erfolgt zur Durchführung und Abwicklung der Zahlung gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Verpflichtungen bestehen, kann Art. 6 Abs. 1 lit. c DSGVO einschlägig sein.

Stripe kann Daten im Rahmen seiner eigenen datenschutzrechtlichen Verantwortlichkeit verarbeiten. Welche Stripe-Gesellschaft im konkreten Fall Vertragspartner ist und ob Daten in Drittländer übermittelt werden, richtet sich nach der verwendeten Integration und den geltenden Vertragsbedingungen.

Weitere Informationen findest du in der Datenschutzerklärung von Stripe:

https://stripe.com/privacy

Vollständige Kartendaten speichern wir nicht selbst, sofern diese ausschließlich über Stripe verarbeitet werden. Die tatsächliche technische Umsetzung ist maßgeblich.

9. Bestell- und Kassensystem von SimplyDelivery

Für die Verwaltung und Verarbeitung von Bestellungen und gegebenenfalls für die Anbindung an Kassensysteme nutzen wir SimplyDelivery GmbH als technischen Dienstleister.

Dabei können insbesondere Bestelldaten, Bestellnummern, Bestellpositionen, Zeitpunkte, Statusinformationen sowie die zur Abwicklung erforderlichen Kunden- und Lieferdaten verarbeitet werden.

Die Verarbeitung erfolgt zur Abwicklung deiner Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit SimplyDelivery Daten ausschließlich in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Die konkreten Datenkategorien, Zugriffsrechte und Speicherfristen richten sich nach der tatsächlich eingesetzten Lösung und den vertraglichen Vereinbarungen.

10. Lieferung und Übermittlung an Wolt

Wenn eine Bestellung über Wolt ausgeliefert wird, übermitteln wir die für die Lieferung erforderlichen Daten an Wolt.

Dazu können insbesondere gehören:

Name der bestellenden Person;
Lieferadresse;
Telefonnummer oder andere notwendige Kontaktdaten;
Bestellnummer und lieferrelevante Informationen;
besondere Zustellhinweise, soweit erforderlich.

Die Übermittlung erfolgt zur Durchführung der angeforderten Lieferung und der damit verbundenen vertraglichen Leistung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Die genaue datenschutzrechtliche Rolle von Wolt richtet sich nach der konkreten Integration und dem jeweiligen Liefermodell. Weitere Informationen findest du unter:

https://explore.wolt.com/de-at/aut/privacy

Daten werden nur übermittelt, wenn dies für die jeweilige Bestellung und Lieferung erforderlich ist.

11. Standortdaten in der App

Die App kann Standortdaten verwenden, wenn du die entsprechende Standortberechtigung auf deinem Endgerät erteilst und eine standortbezogene Funktion nutzt.

Nach der vorgesehenen Nutzung wird der Standort während der App-Nutzung verwendet; eine dauerhafte Standorterfassung im Hintergrund ist nicht vorgesehen.

Standortdaten können erforderlich sein, um eine von dir angeforderte standortbezogene Funktion bereitzustellen. Du kannst die Standortberechtigung in den Einstellungen deines Endgeräts ändern oder widerrufen. Ohne diese Berechtigung können einzelne standortbezogene Funktionen eingeschränkt sein.

Soweit die Verarbeitung auf deiner Einwilligung beruht, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Soweit die Verarbeitung zur Durchführung einer von dir angeforderten Funktion erforderlich ist, kann Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

Die tatsächliche technische Umsetzung, insbesondere eine etwaige Übermittlung an externe Anbieter oder Speicherung von Standortdaten, muss mit der verwendeten App-Version übereinstimmen.

12. Cookies und ähnliche Technologien

Unsere Website kann Cookies und ähnliche Technologien verwenden.

Technisch notwendige Technologien

Technisch notwendige Cookies oder vergleichbare Technologien können eingesetzt werden, um grundlegende Funktionen, Sicherheit und die Speicherung notwendiger Einstellungen zu gewährleisten.

Analyse- und Marketingtechnologien

Nicht notwendige Cookies und vergleichbare Technologien, insbesondere zu Analyse- oder Marketingzwecken, werden erst aktiviert, wenn du zuvor wirksam eingewilligt hast, soweit eine Einwilligung gesetzlich erforderlich ist.

Du kannst deine Auswahl über das Cookie-Einstellungswerkzeug ändern oder eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.

Einwilligungspflichtige Technologien müssen technisch blockiert bleiben, bis eine wirksame Einwilligung vorliegt. Ein bloßer Hinweis in dieser Datenschutzerklärung ersetzt diese technische Sperre nicht.

Die konkrete Liste der verwendeten Cookies, ihre Anbieter, Zwecke und Speicherdauern muss im Cookie-Einstellungswerkzeug und in der dazugehörigen Cookie-Information vollständig und aktuell ausgewiesen werden.

13. Google Analytics

Wir verwenden Google Analytics zur Analyse der Nutzung unserer Website und zur Verbesserung unseres digitalen Angebots, sofern die entsprechende Funktion aktiviert ist.

Dabei können Informationen über Seitenaufrufe, Interaktionen, technische Geräte- und Browserinformationen sowie weitere Nutzungsdaten verarbeitet werden. Je nach Konfiguration können Cookies oder ähnliche Technologien eingesetzt werden.

Soweit eine Einwilligung erforderlich ist, wird Google Analytics erst nach deren Erteilung aktiviert. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den anwendbaren gesetzlichen Vorgaben zum Zugriff auf Informationen auf Endgeräten.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Je nach eingesetzter Konfiguration kann Google Daten in Staaten außerhalb des Europäischen Wirtschaftsraums übermitteln oder dort verarbeiten. In diesem Fall müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein.

Weitere Informationen:

https://policies.google.com/privacy

Die konkrete Google-Konfiguration, Speicherdauer, Datenübermittlung und Vertragsgesellschaft richten sich nach dem tatsächlich eingesetzten Dienst.

14. Push-Benachrichtigungen

Unsere App kann Push-Benachrichtigungen verwenden, um dich beispielsweise über den Status einer Bestellung zu informieren.

Für die technische Zustellung können die Push-Dienste von Apple und Google eingesetzt werden. Dabei können technische Kennungen des Endgeräts, Push-Tokens und die für die Zustellung notwendigen Informationen verarbeitet werden.

Die Aktivierung erfolgt über die Berechtigungsfunktion deines Endgeräts. Du kannst diese Berechtigung jederzeit in den Geräteeinstellungen ändern oder widerrufen.

Soweit Push-Nachrichten zur Bereitstellung einer von dir angeforderten Funktion erforderlich sind, kann die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO beruhen.

Werbliche Push-Nachrichten werden nur versendet, wenn die dafür erforderlichen rechtlichen Voraussetzungen erfüllt sind. Soweit eine gesonderte Einwilligung erforderlich ist, holen wir diese vor dem Versand ein.

15. Newsletter und elektronische Werbung

Wenn wir dir Newsletter oder andere elektronische Werbenachrichten senden, beachten wir die jeweils geltenden datenschutz- und wettbewerbsrechtlichen Bestimmungen.

Soweit erforderlich, holen wir vor dem Versand eine gesonderte Einwilligung ein. Diese muss freiwillig, informiert und nachweisbar sein.

Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in einer Nachricht oder über unsere Kontaktadresse info@philly.at.

Die Erstellung eines Kundenkontos oder die Aufgabe einer Bestellung bedeutet nicht automatisch, dass du Werbenachrichten erhalten möchtest.

Eine gesetzliche Ausnahme vom Einwilligungserfordernis wird nur genutzt, wenn sämtliche dafür vorgesehenen Voraussetzungen erfüllt sind.

16. Externe Bewertungsplattformen und Links

Unsere Website oder App kann Links zu externen Bewertungsplattformen und anderen externen Angeboten enthalten.

Wenn du einen solchen Link aufrufst, gelten für die weitere Datenverarbeitung durch den jeweiligen Anbieter dessen eigene Datenschutzbestimmungen. Je nach technischer Einbindung können beim Aufruf externe Inhalte bereits Daten an den Anbieter übertragen.

Die konkrete Datenübermittlung hängt von der jeweils verwendeten Einbindung ab.

17. Empfänger und Kategorien von Dienstleistern

Personenbezogene Daten können im erforderlichen Umfang an folgende Kategorien von Empfängern übermittelt werden:

die beteiligten Gesellschaften der Philly-Unternehmensgruppe;
Zahlungsdienstleister, insbesondere Stripe;
technische Bestell- und Kassensystemanbieter, insbesondere SimplyDelivery;
Lieferdienste, insbesondere Wolt, wenn sie eine konkrete Bestellung ausliefern;
Hosting-, Wartungs- und IT-Dienstleister;
Anbieter von Push-Benachrichtigungen, insbesondere Apple und Google;
Analyseanbieter, insbesondere Google, sofern die entsprechende Funktion rechtmäßig aktiviert wurde;
Steuerberater, Rechtsberater und sonstige zur Verschwiegenheit verpflichtete Berater, soweit erforderlich;
Behörden und Gerichte, sofern eine gesetzliche Verpflichtung besteht.

Die Empfänger erhalten nur jene Daten, die für den jeweiligen Zweck erforderlich sind und auf einer gültigen Rechtsgrundlage beruhen.

Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden die erforderlichen Vereinbarungen gemäß Art. 28 DSGVO abgeschlossen.

18. Übermittlung in Drittländer

Bei der Nutzung bestimmter internationaler Dienstleister kann eine Übermittlung personenbezogener Daten in Staaten außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden.

Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, beispielsweise aufgrund eines Angemessenheitsbeschlusses oder geeigneter Garantien.

Welche konkreten Drittlandübermittlungen stattfinden und welche Garantien im Einzelfall eingesetzt werden, hängt von den jeweiligen Dienstleistern und der tatsächlich verwendeten Konfiguration ab.

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Dabei gelten insbesondere folgende Grundsätze:

Kundenkonto: bis zur Löschung des Kontos, soweit keine rechtlichen Gründe eine weitere Speicherung erfordern.
Bestell- und Rechnungsdaten: entsprechend den gesetzlichen Aufbewahrungs- und Dokumentationspflichten.
Zahlungsinformationen: entsprechend den Erfordernissen der Zahlungsabwicklung, der Betrugsprävention und gesetzlicher Pflichten.
Server- und Sicherheitsprotokolle: so lange, wie dies für den sicheren Betrieb und die Aufklärung relevanter Störungen erforderlich ist.
Einwilligungsnachweise: so lange, wie dies zur Dokumentation und zum Nachweis der Einwilligung erforderlich ist.
Marketingdaten: bis zum Widerruf der Einwilligung oder bis zum Wegfall des Verarbeitungszwecks, vorbehaltlich erforderlicher Nachweise.

Die konkreten Speicherfristen werden anhand der tatsächlich verwendeten Systeme, der gesetzlichen Vorgaben und der jeweiligen Erfordernisse festgelegt.

Sobald personenbezogene Daten nicht mehr benötigt werden und keine gesetzliche Pflicht oder sonstige zulässige Grundlage für eine weitere Speicherung besteht, werden sie gelöscht oder anonymisiert.

20. Löschung des Kundenkontos

Du kannst die Löschung deines Kundenkontos über eine gegebenenfalls vorhandene Kontolöschfunktion oder durch Kontaktaufnahme unter info@philly.at beantragen.

Wir prüfen den Antrag und löschen die Daten, die nicht mehr benötigt werden und für die keine weitere Rechtsgrundlage oder gesetzliche Aufbewahrungspflicht besteht.

Daten, die aufgrund gesetzlicher Vorgaben, etwa im Zusammenhang mit Rechnungslegung und Steuern, aufbewahrt werden müssen, können im erforderlichen Umfang weiterhin gespeichert werden. Sie werden dann nicht für unvereinbare andere Zwecke verwendet.

Die Löschung eines Kundenkontos führt daher nicht zwingend zur sofortigen Löschung sämtlicher Bestell- und Rechnungsdaten.

21. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen stehen dir insbesondere folgende Rechte zu:

Auskunft über deine personenbezogenen Daten gemäß Art. 15 DSGVO;
Berichtigung unrichtiger oder unvollständiger Daten gemäß Art. 16 DSGVO;
Löschung personenbezogener Daten gemäß Art. 17 DSGVO;
Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
Datenübertragbarkeit gemäß Art. 20 DSGVO, soweit die Voraussetzungen erfüllt sind;
Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO;
Widerruf einer Einwilligung mit Wirkung für die Zukunft, sofern die Verarbeitung auf einer Einwilligung beruht.

Du kannst deine Rechte gegenüber jeder der gemeinsam verantwortlichen Gesellschaften geltend machen. Zur zentralen Bearbeitung kannst du dich an info@philly.at wenden.

Zur Vermeidung unbefugter Offenlegung können wir erforderlichenfalls angemessene zusätzliche Informationen zur Identitätsprüfung anfordern.

22. Beschwerderecht bei der Datenschutzbehörde

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt, kannst du Beschwerde bei einer Datenschutzaufsichtsbehörde einlegen.

In Österreich ist dies insbesondere:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Website: https://www.dsb.gv.at/

23. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, unzulässiger Veränderung und unberechtigter Offenlegung zu schützen.

Die Maßnahmen berücksichtigen insbesondere die Art der verarbeiteten Daten, den Umfang der Verarbeitung, die eingesetzten Systeme und die jeweils bestehenden Risiken.

Die Zugriffsrechte auf Kunden- und Kassensysteme werden auf die für die jeweiligen Aufgaben erforderlichen Personen und Funktionen beschränkt.

24. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Leistungen, die eingesetzten technischen Systeme oder die gesetzlichen Anforderungen ändern.

Es gilt die jeweils auf unserer Website veröffentlichte Fassung. Über wesentliche Änderungen informieren wir, soweit gesetzlich erforderlich, in geeigneter Weise.

25. Kontakt

Bei Fragen zum Datenschutz oder zur Verarbeitung deiner personenbezogenen Daten erreichst du unsere zentrale Anlaufstelle unter:

Charly South GmbH
Karlsplatz 3/Top 11
1010 Wien, Österreich