Privacy Policy – English

Effective Date: 23.10.2025
1. Introduction

We at andx.at (“we”, “us”, “our”) are committed to protecting your privacy and ensuring that your personal data is processed in a fair, lawful, transparent and secure manner. This Privacy Policy describes how we collect, use, store, disclose and protect the personal data we process in connection with your use of our website and services.

2. Data Controller

andx.at is the data controller for your personal data processed via our website and services.
If you have any questions or wish to exercise any of your rights, you may contact our Data Protection Officer (DPO) at:
Email: info@andx.at

3. What “Personal Data” we process

“Personal data” means any information which can identify you, either alone or in combination with other data (e.g., your name plus email address).
We typically collect and process the following categories of personal data:

  • Contact details (name, email address, postal address, phone number)
  • Login / account credentials (username, password)
  • Payment and transaction information (billing address, payment method)
  • Usage data (IP address, browser type and version, access times, pages visited)
  • Preferences and profile information (language, newsletter settings)
  • Marketing and communications data (consent status, engagement)
  • If you apply for a job with us: employment‐history, education, resumes, etc.
  • Other information you voluntarily provide (e.g., when contacting customer service)

4. How we collect the data

We collect personal data from you in a number of ways, including:

  • Directly from you (e.g., when you register for an account, place an order, subscribe to a newsletter, contact us)
  • Automatically during your visit to our website (via cookies and other tracking technologies)
  • From third parties and publicly available sources (e.g., credit check services, marketing partners)
  • In the context of job applications or recruitment (via applicant tracking systems)

5. Purposes of processing & legal bases

We process your personal data for the following purposes:

  • To manage your account, process and fulfil your orders, and provide customer support (necessary for contract performance)
  • To send you marketing communications (where you have consented or we have a legitimate interest)
  • To maintain the security and integrity of our website and services (legitimate interest)
  • To develop and improve our products and services (legitimate interest)
  • To comply with legal obligations (legal obligation)
  • For recruitment and employment-related processing (necessary for contract or legitimate interest)

6. Cookies and similar technologies

We use cookies and similar tracking technologies on our website. These help us:

  • Ensure the website functions properly (essential cookies)
  • Remember your preferences (preference cookies)
  • Analyse usage and make improvements (analytics cookies)
  • Provide targeted marketing (marketing cookies)

You can configure your browser to refuse or delete cookies. However, if you do so, some features of our website may not be fully functional.

7. Sharing and transferring your data

We may share your personal data with:

  • Affiliates, subsidiaries and group companies
  • Service providers (e.g., payment processors, logistics companies, IT suppliers)
  • Public authorities if required by law or court order

Because we operate internationally, your data may be transferred to and stored in locations inside or outside the European Economic Area (EEA). Where we transfer data outside the EEA, we ensure appropriate safeguards are in place (e.g., standard contractual clauses).

8. Data retention

We retain your personal data only as long as necessary for the purposes stated, or as required by law (e.g., accounting and tax laws). When data is no longer required, we will either delete it or anonymise it.

9. Your rights

Under applicable data protection law (e.g., the GDPR), you have the following rights:

  • The right to access your personal data
  • The right to request rectification of inaccurate or incomplete data
  • The right to request erasure (“right to be forgotten”) in certain circumstances
  • The right to request restriction of processing
  • The right to data portability
  • The right to object to processing (in certain cases)
  • The right to withdraw consent at any time (without affecting processing before withdrawal)
  • The right to lodge a complaint with a supervisory authority

To exercise any of these rights, please contact our DPO at info@andx.at. We will respond as required by law.

10. Data security

We implement appropriate technical and organisational measures to protect your personal data from unauthorised access, loss, alteration or disclosure. However, the internet is not completely secure; we cannot guarantee absolute security of any data transmitted to us.

11. Minors

Our website and services are not intended for children under the age of 16. We do not knowingly collect personal data from children under 16. If you become aware that a child has provided us with personal data, please contact us and we will take steps to delete such data.

12. Changes to this policy

We may update this Privacy Policy from time to time. The “Effective Date” at the top indicates when the current version became effective. Continued use of our website after changes have been posted constitutes acceptance of the changes.

13. Contact us

If you have questions about this Privacy Policy or our data processing practices, you may contact us at:
andx.at
Email: info@andx.at

Datenschutzrichtlinie – Deutsche

Gültig ab: 23.10.2025

1. Einführung

Wir bei andx.at („wir“, „uns“, „unser“) verpflichten uns, Ihre Privatsphäre zu schützen und sicherzustellen, dass Ihre personenbezogenen Daten fair, rechtmäßig, transparent und sicher verarbeitet werden.
Diese Datenschutzrichtlinie beschreibt, wie wir personenbezogene Daten erheben, verwenden, speichern, offenlegen und schützen, die wir im Zusammenhang mit Ihrer Nutzung unserer Website und unserer Dienstleistungen verarbeiten.

2. Verantwortlicher für die Datenverarbeitung

andx.at ist der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten, die über unsere Website und unsere Dienstleistungen erhoben werden.
Wenn Sie Fragen haben oder eines Ihrer Rechte ausüben möchten, können Sie sich an unseren Datenschutzbeauftragten (DPO) wenden unter:
📧 E-Mail: info@andx.at

3. Welche „personenbezogenen Daten“ wir verarbeiten

„Personenbezogene Daten“ sind alle Informationen, die Sie direkt oder indirekt identifizieren können (z. B. Ihr Name zusammen mit Ihrer E-Mail-Adresse).

Wir erheben und verarbeiten in der Regel die folgenden Kategorien personenbezogener Daten:

  • Kontaktdaten (Name, E-Mail-Adresse, Postanschrift, Telefonnummer)
  • Login- / Kontodaten (Benutzername, Passwort)
  • Zahlungs- und Transaktionsinformationen (Rechnungsadresse, Zahlungsmethode)
  • Nutzungsdaten (IP-Adresse, Browsertyp und -version, Zugriffszeiten, besuchte Seiten)
  • Präferenzen und Profildaten (Sprache, Newsletter-Einstellungen)
  • Marketing- und Kommunikationsdaten (Einwilligungsstatus, Interaktionen)
  • Wenn Sie sich bei uns bewerben: Beschäftigungshistorie, Ausbildung, Lebenslauf usw.
  • Weitere Informationen, die Sie uns freiwillig mitteilen (z. B. bei einer Kontaktanfrage)

4. Wie wir die Daten erheben

Wir erheben personenbezogene Daten auf verschiedene Arten, unter anderem:

  • Direkt von Ihnen (z. B. bei der Registrierung eines Kontos, einer Bestellung, Newsletter-Anmeldung oder Kontaktaufnahme)
  • Automatisch während Ihres Besuchs auf unserer Website (z. B. über Cookies und andere Tracking-Technologien)
  • Von Dritten und öffentlich zugänglichen Quellen (z. B. Bonitätsprüfungsdienste, Marketingpartner)
  • Im Rahmen von Bewerbungen oder Rekrutierungsprozessen (z. B. über Bewerbungsportale)

5. Zwecke der Verarbeitung & Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

  • Verwaltung Ihres Kontos, Bearbeitung und Erfüllung Ihrer Bestellungen sowie Kundenbetreuung (Vertragserfüllung)
  • Versand von Marketingkommunikation (wenn Sie zugestimmt haben oder ein berechtigtes Interesse besteht)
  • Aufrechterhaltung der Sicherheit und Integrität unserer Website und Dienste (berechtigtes Interesse)
  • Entwicklung und Verbesserung unserer Produkte und Dienstleistungen (berechtigtes Interesse)
  • Erfüllung gesetzlicher Verpflichtungen (gesetzliche Pflicht)
  • Verarbeitung im Zusammenhang mit Bewerbungen und Beschäftigung (Vertragserfüllung oder berechtigtes Interesse)

6. Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Tracking-Technologien auf unserer Website. Diese helfen uns:

  • Die Website ordnungsgemäß bereitzustellen (essenzielle Cookies)
  • Ihre Präferenzen zu speichern (Präferenz-Cookies)
  • Die Nutzung zu analysieren und Verbesserungen vorzunehmen (Analyse-Cookies)
  • Zielgerichtete Werbung bereitzustellen (Marketing-Cookies)

Sie können Ihren Browser so einstellen, dass Cookies abgelehnt oder gelöscht werden. Wenn Sie dies tun, können jedoch einige Funktionen unserer Website möglicherweise nicht vollständig genutzt werden.

7. Weitergabe und Übermittlung Ihrer Daten

Wir können Ihre personenbezogenen Daten weitergeben an:

  • Verbundene Unternehmen und Tochtergesellschaften
  • Dienstleister (z. B. Zahlungsanbieter, Logistikunternehmen, IT-Dienstleister)
  • Öffentliche Behörden, wenn dies gesetzlich vorgeschrieben ist oder auf gerichtliche Anordnung erfolgt

Da wir international tätig sind, können Ihre Daten auch an Standorte innerhalb oder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt und dort gespeichert werden. Wenn Daten außerhalb des EWR übertragen werden, stellen wir sicher, dass angemessene Schutzmaßnahmen getroffen werden (z. B. EU-Standardvertragsklauseln).

8. Aufbewahrung von Daten

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie dies für die angegebenen Zwecke erforderlich ist oder gesetzlich vorgeschrieben wird (z. B. aufgrund von Buchhaltungs- oder Steuergesetzen). Sobald die Daten nicht mehr benötigt werden, löschen oder anonymisieren wir sie.

9. Ihre Rechte

Gemäß der geltenden Datenschutzgesetze (z. B. DSGVO) haben Sie folgende Rechte:

  • Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten
  • Recht auf Berichtigung unrichtiger oder unvollständiger Daten
  • Recht auf Löschung („Recht auf Vergessenwerden“) unter bestimmten Umständen
  • Recht auf Einschränkung der Verarbeitung
  • Recht auf Datenübertragbarkeit
  • Recht auf Widerspruch gegen die Verarbeitung (in bestimmten Fällen)
  • Recht, Ihre Einwilligung jederzeit zu widerrufen (ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu beeinträchtigen)
  • Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen

Um eines dieser Rechte auszuüben, kontaktieren Sie bitte unseren Datenschutzbeauftragten unter info@andx.at. Wir werden entsprechend den gesetzlichen Vorgaben reagieren.

10. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Veränderung oder Offenlegung zu schützen.
Bitte beachten Sie jedoch, dass die Übertragung von Daten über das Internet nie vollständig sicher ist. Wir können daher keine absolute Sicherheit der übermittelten Daten garantieren.

11. Minderjährige

Unsere Website und Dienstleistungen richten sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie erfahren, dass uns ein Kind personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte – wir werden die Daten umgehend löschen.

12. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Das oben angegebene „Gültigkeitsdatum“ gibt an, wann die aktuelle Version in Kraft getreten ist.
Die fortgesetzte Nutzung unserer Website nach Veröffentlichung von Änderungen gilt als Zustimmung zu diesen Änderungen.

13. Kontakt

Wenn Sie Fragen zu dieser Datenschutzrichtlinie oder zu unseren Datenschutzpraktiken haben, kontaktieren Sie uns bitte unter:
andx.at
📧 E-Mail: info@andx.at