Datenschutzerklärung
Datenschutzerklärung von polster-nach-mass.shop, Stand [Datum]
Wir verarbeiten deine personenbezogenen Daten nur, soweit es für den Shop, deine Bestellung und gesetzliche Pflichten nötig ist. Grundlage sind die Datenschutz-Grundverordnung (DSGVO) und das österreichische Datenschutzgesetz (DSG).
1 Verantwortlicher
[Firmenname, Rechtsform] [Straße Nr.], [PLZ Ort], Österreich E-Mail: info@polster-nach-mass.shop Telefon: [Telefonnummer]
Für alle Fragen zum Datenschutz und zu deinen Rechten erreichst du uns unter dieser Adresse. Einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir dazu nicht verpflichtet sind.
2 Besuch der Website
Server und Protokolle. Beim Aufruf der Website übermittelt dein Browser technisch bedingt Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browsertyp. Wir verarbeiten sie, um die Website auszuliefern und vor Angriffen zu schützen. Fehler- und Sicherheitsprotokolle werden nach spätestens 30 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Cookies. Wir setzen nur Cookies, die für den Shop technisch notwendig sind. Dafür brauchen wir keine Einwilligung (§ 165 Abs. 3 TKG 2021). Tracking-, Werbe- oder Analyse-Cookies verwenden wir nicht.
Cookie | Zweck | Speicherdauer |
|---|---|---|
thimbly-session | Warenkorb, Bestellvorgang und Anmeldung im Kundenkonto | 2 Stunden nach dem letzten Aufruf |
XSRF-TOKEN | Schutz von Formularen vor Missbrauch | 2 Stunden |
remember_… | Nur wenn du beim Anmelden „Angemeldet bleiben“ wählst | bis zur Abmeldung, höchstens 400 Tage |
Keine externen Inhalte. Schriften, Bilder und Skripte werden von unserem eigenen Server geladen. Wir binden keine Dienste wie Google Fonts, Google Analytics, Social-Media-Plugins oder Karten ein.
3 Bestellung
Für deine Bestellung verarbeiten wir:
Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (falls angegeben)
bestellte Produkte mit deiner Konfiguration (Maße, Stoff, Ausstattung) und deinen Bemerkungen
Preise, Zahlungseingang und Rechnungen
den Zeitpunkt, zu dem du den AGB zugestimmt hast
Wir brauchen diese Daten, um die Ware anzufertigen, zu liefern, abzurechnen und Gewährleistungsfälle zu bearbeiten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für die Aufbewahrung von Rechnungen unsere gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO). Ohne diese Angaben können wir deine Bestellung nicht ausführen.
Zahlung. Du zahlst per Vorkasse auf unser Bankkonto. Dabei erhalten wir von unserer Bank deinen Namen, deine Kontoverbindung, den Betrag und den Verwendungszweck.
4 Kundenkonto
Ein Kundenkonto ist freiwillig; du kannst auch ohne Konto bestellen. Im Konto speichern wir deinen Namen, deine E-Mail-Adresse, dein Passwort (nur verschlüsselt als Hash) und deine Adressen. Dort siehst du deine Bestellungen und Rechnungen. Rechtsgrundlage ist deine Einwilligung bzw. der Nutzungsvertrag für das Konto (Art. 6 Abs. 1 lit. a und b DSGVO). Du kannst dein Konto jederzeit löschen lassen; Bestell- und Rechnungsdaten bewahren wir weiter auf, solange das Gesetz es verlangt (Abschnitt 7).
5 E-Mails und Kontakt
E-Mails zur Bestellung. Wir schicken dir Bestellbestätigung, Rechnung und, falls du sie anforderst, einen Link zum Zurücksetzen deines Passworts. Diese E-Mails gehören zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Werbe-E-Mails oder einen Newsletter verschicken wir nicht.
Kontaktaufnahme. Schreibst du uns eine E-Mail, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen die Nachricht, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.
6 Empfänger
Wir geben deine Daten nur weiter, soweit es für den Shop oder deine Bestellung nötig ist oder das Gesetz es verlangt. Wir verkaufen keine Daten. Auftragsverarbeiter arbeiten nach unseren Weisungen und auf Grundlage eines Vertrags nach Art. 28 DSGVO.
Empfänger | Zweck | Daten |
|---|---|---|
[Betreiber von Thimbly, Adresse] (Auftragsverarbeiter) | Shop-Software und Hosting | alle Daten aus den Abschnitten 2 bis 5 |
Amazon Web Services EMEA SARL, Luxemburg (Unterauftragsverarbeiter von Thimbly) | Server, Datenbank, Speicher und E-Mail-Versand (Amazon SES), Rechenzentrum in Frankfurt am Main | alle Daten aus den Abschnitten 2 bis 5 |
[E-Mail-Anbieter für info@polster-nach-mass.shop] (Auftragsverarbeiter) | Postfach für Anfragen und Bestellbenachrichtigungen | Inhalt deiner E-Mails, Bestelldaten |
[Versanddienstleister] | Zustellung | Name, Lieferadresse; E-Mail oder Telefon nur für die Zustellbenachrichtigung |
[Bank] | Zahlungseingang bei Vorkasse | Name, Kontoverbindung, Betrag, Verwendungszweck |
[Steuerberatung] | Buchhaltung und Steuern | Rechnungs- und Zahlungsdaten |
Übermittlung in Drittländer. Die Daten werden in der EU gespeichert. Amazon Web Services gehört zu einem US-Konzern. Ein Zugriff aus den USA ist deshalb nicht ganz auszuschließen. Er ist durch die Zertifizierung nach dem EU-US Data Privacy Framework und durch EU-Standardvertragsklauseln abgesichert (Art. 45 und 46 DSGVO).
7 Speicherdauer
Daten | Gelöscht nach |
|---|---|
Session-Cookie, Warenkorb | 2 Stunden ohne Aufruf |
Fehler- und Sicherheitsprotokolle | 30 Tagen |
Kundenkonto | Löschung des Kontos |
Bestellungen, Rechnungen, Zahlungen | 7 Jahren ab Ende des Kalenderjahres (§ 132 BAO), länger nur bei laufenden Verfahren |
Anfragen per E-Mail | Erledigung, sofern keine Aufbewahrungspflicht besteht |
Daten, die wir für mögliche Gewährleistungsansprüche brauchen, bewahren wir bis zum Ablauf der gesetzlichen Fristen auf.
8 Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Verarbeiten wir Daten aufgrund unseres berechtigten Interesses, kannst du widersprechen (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreib uns dazu an info@polster-nach-mass.shop.
Wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, dsb.gv.at. Wohnst du in Deutschland, kannst du dich auch an die Datenschutzbehörde deines Bundeslandes wenden.