Datenschutz
Welche Daten wir verarbeiten, wozu, wie lange und an wen wir sie weitergeben.
Wer wir sind
Verantwortlicher für die Verarbeitung ist [Firmenname, Adresse, E-Mail]. Wir bestellen keinen Datenschutzbeauftragten, da unsere Verarbeitung nicht unter die Fälle der verpflichtenden Bestellung nach Art. 37 DSGVO fällt.
Welche Daten
Konto: E-Mail, Passwort-Hash, Name, Sprache. Bestellung: Liefer- und Rechnungsadresse, Inhalt und Status der Bestellung, Chargennummer. Zahlung: Zahlungsstatus und die letzten Ziffern der Karte (die vollständigen Zahlungsdaten verarbeitet Stripe; wir sehen und speichern sie nicht). Anfragen: der Text der Nachricht. Technische Daten: IP-Adresse, Browsertyp, notwendige Cookies.
Wozu und auf welcher Grundlage
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Bestellungen, Lieferung, Konto, Gewährleistung. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — Newsletter, optionale Cookies. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Betrugsprävention, Sicherheit der Website. Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — Buchhaltung und Steuern.
An wen wir weitergeben
Ausschließlich an vertraglich gebundene Auftragsverarbeiter: Zahlungen — Stripe; E-Mail-Versand — [Resend]; Hosting und Datenbank — [Vercel, Supabase]; Versand — [Spediteur] (Name und Adresse des Empfängers). Daten werden nicht verkauft und nicht an Werbenetzwerke weitergegeben.
Übermittlung außerhalb des EWR
Ist bei unseren Auftragsverarbeitern möglich; Rechtsgrundlage sind Angemessenheitsbeschlüsse der Europäischen Kommission oder Standardvertragsklauseln (SCC). Die aktuelle Liste der Auftragsverarbeiter findet sich in Abschnitt 4.
Speicherdauer
Konto — bis zur Löschung. Bestellungen, Rechnungen und der damit verbundene Schriftverkehr — [7] Jahre gemäß den Anforderungen des österreichischen Buchhaltungs- und Steuerrechts. Anfragen ohne Bestellung — 2 Jahre. Newsletter-Einwilligung und ihr Bestätigungsprotokoll — bis zum Widerruf zuzüglich 3 Jahre als Nachweis.
Ihre Rechte
Auskunft (Art. 15), Berichtigung (16), Löschung (17), Einschränkung (18), Übertragbarkeit (20), Widerspruch (21), Widerruf der Einwilligung jederzeit (7 Abs. 3) ohne Auswirkung auf die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Datenexport und Kontolöschung sind direkt im Kundenkonto verfügbar. Antwortfrist — 1 Monat.
Beschwerde
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.
Kinder
Diese Website richtet sich nicht an Personen unter 16 Jahren; wir erheben wissentlich keine Daten von ihnen.
Sicherheit
TLS auf der gesamten Website, Passwörter werden ausschließlich als Hash gespeichert, der Zugriff auf Daten ist eingeschränkt, Zahlungen erfolgen über einen nach PCI DSS zertifizierten Anbieter.
Änderungen
Über wesentliche Änderungen informieren wir per E-Mail oder durch einen deutlich sichtbaren Hinweis; das Datum der Fassung ist im Kopf der Seite angegeben.
Diese Website richtet sich nicht an Personen unter 16 Jahren. Die gesamte Website ist TLS-verschlüsselt, Passwörter werden ausschließlich als Hash gespeichert.