Entwurf vom 25.10.2026 — gelb markierte Stellen muss Sonja ausfüllen. Keine Rechtsberatung: vor dem Start prüfen lassen (z. B. Wirtschaftskammer).

Datenschutzerklärung

Wir verarbeiten nur die Daten, die wir brauchen, um deine Bestellung abzuwickeln. Es gibt keine Werbe- oder Analyse-Cookies, kein Tracking und keine Kundenkonten.

Verantwortliche

Sonja [Nachname], [Anschrift], E-Mail […]

Wenn du bestellst

Für die Bestellung verarbeiten wir Name, Lieferadresse, E-Mail-Adresse, die bestellten Stücke und den Betrag. Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Wir nutzen die Daten für Versand, Bestell- und Versandbestätigung und für Rückfragen zu deiner Bestellung.

Rechnungs- und Bestelldaten bewahren wir sieben Jahre auf, weil das Steuerrecht es verlangt (§ 132 BAO, Art. 6 Abs. 1 lit. c DSGVO). Danach werden sie gelöscht.

Bezahlung über Stripe

Bezahlt wird auf einer Bezahlseite von Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Dort gibst du Zahlungsdaten, E-Mail-Adresse und Lieferadresse ein. Stripe verarbeitet die Zahlungsdaten in eigener Verantwortung, auch zur Betrugsvorbeugung, und kann dabei Daten an die Stripe, Inc. in den USA übermitteln (Datenschutzrahmen EU–USA bzw. Standardvertragsklauseln). Wir erhalten von Stripe nur Name, E-Mail, Lieferadresse und die Bestätigung, dass bezahlt wurde — keine Kartendaten. Mehr dazu: stripe.com/at/privacy.

Versand

Für die Zustellung geben wir Name und Lieferadresse an das Versandunternehmen weiter: [Österreichische Post AG, Rochusplatz 1, 1030 Wien].

E-Mails

Bestell- und Versandbestätigungen verschicken wir über den Mailserver von [Anbieter, z. B. Hoster], der als Auftragsverarbeiter für uns tätig ist.

Hosting und Server-Protokolle

Die Seite liegt bei [Hoster, Anschrift] (Auftragsverarbeiter). Beim Aufruf speichert der Server technisch notwendige Angaben wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser-Kennung in Protokolldateien. Das dient dem sicheren Betrieb (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach [x] Tagen gelöscht.

Cookies

Wir setzen nur ein technisch notwendiges Cookie (ASP.NET_SessionId), damit dein Warenkorb erhalten bleibt. Es enthält keine persönlichen Angaben und wird gelöscht, wenn du den Browser schließt. Dafür ist keine Einwilligung nötig (§ 165 Abs. 3 TKG 2021).

Schriftarten

[Solange die Schriften noch von Google geladen werden:] Die Seite lädt Schriftarten von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei wird deine IP-Adresse an Google übertragen. [Diesen Absatz löschen, sobald die Schriften lokal eingebunden sind.]

Instagram

Auf der Seite gibt es nur Links zu Instagram; die Bilder auf unserer Seite liegen auf unserem eigenen Server. Erst wenn du einen Link anklickst, gelangst du zu Instagram (Meta Platforms Ireland Ltd.); dort gilt deren Datenschutzerklärung. Schreibst du uns auf Instagram, verarbeitet auch Meta diese Nachricht.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreib dazu an [E-Mail]. Wenn du meinst, dass wir deine Daten nicht richtig verarbeiten, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.