Diese Datenschutzerklärung gilt für den Designeria-Onlineshop auf Shopify und die damit verbundene Bearbeitung von Anfragen und Bestellungen.
1. Verantwortliche und Kontakt
Designeria e.U., Inhaberin Theresa Thaler, Erdbrustgasse 7/9, 1160 Wien, Österreich. Fragen zum Datenschutz und Anträge zur Ausübung deiner Rechte richtest du an contact@designeria.at, Telefon: +43 676 432 6606.
2. Shopbesuch und technischer Betrieb
Beim Aufruf des Shops werden insbesondere IP-Adresse, Zeit des Zugriffs, aufgerufene Seiten, Geräte- und Browserinformationen sowie technisch erforderliche Cookie- und Sitzungsdaten verarbeitet. Dies dient der Bereitstellung der Website, des Warenkorbs und des Checkouts sowie der Sicherheit und Fehlerbehebung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für angeforderte vertragliche Funktionen und Art. 6 Abs. 1 lit. f DSGVO für unser berechtigtes Interesse an einem sicheren und funktionsfähigen Shop. Nicht erforderliche Zugriffe auf dein Endgerät bedürfen, soweit gesetzlich vorgeschrieben, deiner Einwilligung nach § 165 Abs. 3 TKG 2021.
3. Anfragen, Anfertigungen und Bestellungen
Wir verarbeiten die von dir bereitgestellten Namen, Kontakt-, Rechnungs- und Lieferdaten, Angaben zu Produkten, Bestellungen, Zahlungen und Lieferungen sowie Inhalte deiner Nachrichten. Wenn du Bilder, Skizzen oder Motive für eine Anfertigung übermittelst, verwenden wir sie zur Prüfung und Abwicklung deiner Anfrage. Bitte übermittle keine unnötigen personenbezogenen Daten Dritter.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Für Buchhaltung und gesetzliche Nachweise gilt Art. 6 Abs. 1 lit. c DSGVO. Für die Abwehr von Missbrauch und die Geltendmachung oder Verteidigung von Rechtsansprüchen stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Ohne die für Bestellung und Zustellung erforderlichen Angaben können wir den Vertrag nicht abwickeln; freiwillige Zusatzangaben sind dafür nicht notwendig.
4. Shopify und Kundenkonto
Wir verwenden Shopify für Hosting, Shop, Checkout, Bestellverwaltung und – soweit angeboten – das Kundenkonto. Für Händler im europäischen Raum ist insbesondere Shopify International Limited, Irland, eingebunden. Shopify verarbeitet Daten teils in unserem Auftrag und bei bestimmten eigenen Leistungen in eigener Verantwortung. Auch technische Sicherheitsprüfungen und Zahlungs- beziehungsweise Betrugsprüfungen können stattfinden. Einzelheiten zu Shopifys eigener Verarbeitung und deinen Rechten findest du in den Datenschutzhinweisen für Verbraucher; Informationen zur Auftragsverarbeitung im Shopify Data Processing Addendum.
Wenn du ein Kundenkonto nutzt, werden die dafür erforderlichen Identifikations- und Kontaktdaten mit deinen Bestellungen verknüpft. Zugangsdaten und Anmeldecodes solltest du vertraulich behandeln.
5. Zahlungsabwicklung und Versand
Je nach der von dir im Checkout gewählten Zahlungsart werden erforderliche Zahlungs-, Kontakt-, Bestell- und technische Daten an den jeweiligen Zahlungsdienstleister übermittelt. Soweit angeboten, sind dies Shopify Payments und dessen Zahlungspartner, PayPal sowie die bei Apple Pay oder Google Pay beteiligten Wallet- und Kartenanbieter. Bei Überweisung verarbeiten wir Zahlungsreferenz, Absender- und Transaktionsdaten der beteiligten Banken. Wir erhalten keine vollständigen Kreditkartendaten. Rechtsgrundlage ist die Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO; eigene gesetzliche Prüfpflichten der Zahlungsanbieter bleiben unberührt.
Für Versandabwicklung, Versandetiketten und Sendungsverfolgung nutzen wir Sendcloud B.V., Stadhuisplein 10, 5611 EM Eindhoven, Niederlande, als Auftragsverarbeiter. Dabei werden die für die Lieferung erforderlichen Bestell-, Kontakt- und Adressdaten verarbeitet und an den jeweils beauftragten Versanddienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Hinweise: Sendcloud-Datenschutz und PayPal-Datenschutz.
6. Rücktritt, Rücksendung und Gewährleistung
Bei einem Widerruf oder einer Reklamation verarbeiten wir deine Identifikations- und Kontaktdaten, Vertrags- und Artikeldaten, deine Erklärung, gegebenenfalls freiwillig übermittelte Fotos sowie Eingang, Bearbeitungsstatus und Rückzahlungsinformationen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO; erforderliche Nachweise für Rechtsansprüche verarbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO. Diese Daten werden nicht allein wegen eines Widerrufs für Newsletter oder Werbung verwendet.
7. Newsletter, Bewertungen und optionale Dienste
Eine Werbeanmeldung ist freiwillig und keine Voraussetzung für eine Bestellung. Soweit ein Newsletter angeboten wird und du dich anmeldest, werden E-Mail-Adresse, Anmeldung, Bestätigung und Abmeldung für den Versand und den Nachweis deiner Einwilligung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst eine erteilte Einwilligung jederzeit für die Zukunft über den Abmeldelink oder per E-Mail widerrufen. Notwendige Bestell- und Vertragsnachrichten sind davon unabhängig.
Im Footer ist ein Trustpilot-Bewertungszähler von Trustpilot A/S, Pilestræde 58, 5., 1112 Kopenhagen K, Dänemark, eingebunden. Beim Laden des Widgets können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite und Zeitpunkt an Trustpilot übermittelt werden. Die Darstellung unabhängiger Bewertungen stützen wir auf unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit Trustpilot nicht erforderliche Cookies oder vergleichbare Technologien nutzt, erfolgt dies nur auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021; eine Einwilligung kannst du über die Cookie-Einstellungen widerrufen.
Für das Online-Widerrufsformular verwenden wir die in Shopify eingebundene App „Revoq EU Withdrawal Button“. Wenn du das Formular absendest, werden insbesondere Name, E-Mail-Adresse, Bestell- und Artikeldaten sowie freiwillige Nachrichten zur Bearbeitung und Dokumentation deines Widerrufs verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO; der technische Dienstleister wird im erforderlichen Umfang als Auftragsverarbeiter eingebunden.
Ein bloßer Link auf ein soziales Netzwerk führt erst beim Aufruf zu dessen Website. Aus einem solchen Link folgt keine Anmeldung zu Bewertungseinladungen. Für weitere eingebettete Analyse-, Werbe- oder Bewertungsdienste sind die Angaben und Auswahlmöglichkeiten der bereitgestellten Einwilligungsverwaltung maßgeblich.
8. Empfänger und Datenübermittlungen
Empfänger sind im erforderlichen Umfang unsere Shop-, IT-, Kommunikations-, Zahlungs- und Versanddienstleister sowie beauftragte Steuer- und Rechtsberater und bei gesetzlicher Verpflichtung Behörden. Auftragsverarbeiter werden auf Grundlage von Art. 28 DSGVO eingebunden.
Shopify und weitere Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Übermittlungen erfolgen nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines anwendbaren Angemessenheitsbeschlusses oder geeigneter Garantien wie EU-Standardvertragsklauseln und gegebenenfalls ergänzender Schutzmaßnahmen. Informationen zu Shopifys Empfängern und Garantien findest du im oben verlinkten Auftragsverarbeitungsvertrag. Weitere Auskünfte und Informationen zu einer Kopie der einschlägigen Garantien erhältst du über unseren Datenschutzkontakt.
9. Speicherdauer
Wir speichern Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Buchhaltungs- und Rechnungsunterlagen werden grundsätzlich sieben Jahre aufbewahrt; bei laufenden Verfahren können längere gesetzliche Fristen gelten. Anfragen ohne anschließenden Vertrag werden nach Abschluss gelöscht, sobald sie nicht mehr für den Zweck oder erforderliche Rechtsnachweise benötigt werden. Vertrags-, Reklamations- und Widerrufsdaten werden entsprechend gesetzlichen Aufbewahrungspflichten und den einschlägigen Verjährungsfristen aufbewahrt. Einwilligungsnachweise können auch nach Abmeldung für die erforderliche Nachweisführung gespeichert werden. Bei Dienstleistern richten sich technische Speicherfristen zusätzlich nach deren erforderlicher Sicherheits- und Betriebsverarbeitung.
10. Deine Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen hast du Anspruch auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst eine Einwilligung jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.
Widerspruch: Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen deiner besonderen Situation widersprechen. Einer Verarbeitung für Direktwerbung kannst du jederzeit widersprechen; dies gilt auch für damit zusammenhängendes Profiling.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Österreichischen Datenschutzbehörde. Anfragen an uns richtest du an contact@designeria.at. Zur Verhinderung unbefugter Auskünfte kann ein angemessener Identitätsnachweis erforderlich sein.
11. Automatisierte Entscheidungen und Änderungen
Informationen über etwaige automatisierte Entscheidungen eines von dir gewählten Zahlungsdienstleisters findest du in dessen Datenschutzhinweisen. Bei Fragen zu einer automatischen Ablehnung kontaktiere uns und den betreffenden Anbieter. Wir aktualisieren diese Erklärung bei Änderungen der eingesetzten Dienste oder Verarbeitungsvorgänge.