Datenschutzerklärung für www.loseundmehr.at

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten im Zusammenhang mit der Nutzung unserer Website, unseres Online-Shops und unserer angebotenen Dienste verarbeitet werden, zu welchen Zwecken dies erfolgt, auf welchen Rechtsgrundlagen die Verarbeitung beruht und welche Rechte Ihnen zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger anwendbarer datenschutzrechtlicher Bestimmungen ist:

Druckerei Denise Moser
Birkenweg 5
7532 Litzelsdorf
Österreich

Telefon: +43 660 400 94 34
E-Mail: office@loseundmehr.at
Website: www.loseundmehr.at

2. Hosting, Shopsystem und Serverprotokolle

2.1 Hosting und Shopsystem

Unsere Website und unser Online-Shop werden bei folgendem Hosting-Anbieter betrieben:

Mittwald CM Service GmbH & Co. KG
Königsberger Straße 4–6
32339 Espelkamp
Deutschland

Für den Betrieb unseres Online-Shops verwenden wir PrestaShop 9.

Im Rahmen des Hostings verarbeitet Mittwald personenbezogene und technische Daten, soweit dies für die Bereitstellung, Stabilität, Wartung und Sicherheit unserer Website und unseres Online-Shops erforderlich ist.

Mit Mittwald besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Soweit die Verarbeitung der sicheren, stabilen und technisch zuverlässigen Bereitstellung unseres Online-Angebots dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt insbesondere im sicheren und störungsfreien Betrieb unserer Website, in der Gewährleistung der IT-Sicherheit sowie in der Erkennung, Abwehr und Untersuchung von Missbrauch, technischen Störungen und Sicherheitsvorfällen.

2.2 Server-, Zugriffs-, Fehler- und Sicherheitsprotokolle

Beim Aufruf unserer Website und während der Nutzung unseres Online-Shops werden technische Protokolldaten verarbeitet.

Dazu können insbesondere gehören:

• IP-Adresse bzw. anonymisierte IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten und Dateien
• Referrer-URL, sofern übermittelt
• Browser und Browserversion
• Betriebssystem und Gerätetyp
• HTTP-Statuscodes
• übertragene Datenmengen
• technische Fehler- und Ereignisdaten
• sicherheitsrelevante Zugriffs- und Verbindungsdaten

Diese Verarbeitung dient insbesondere:

• der technischen Bereitstellung unserer Website,
• der Sicherstellung der Systemstabilität,
• der Analyse und Behebung technischer Fehler,
• der Erkennung und Abwehr unberechtigter Zugriffe,
• der Missbrauchs- und Betrugsprävention,
• der Untersuchung von Sicherheitsvorfällen sowie
• dem Schutz unserer Systeme und der darin verarbeiteten Daten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

2.3 Speicherdauer der Protokolldaten

Die Speicherung von Server- und Zugriffsprotokollen erfolgt entsprechend den technischen und datenschutzrechtlichen Vorgaben unseres Hosting-Anbieters.

Nach Angaben von Mittwald werden IP-Adressen in Webserver-Access-Logs anonymisiert. Die anonymisierten Daten werden grundsätzlich für einen Zeitraum von bis zu 60 Tagen aufbewahrt.

Soweit einzelne Protokolldaten zur Untersuchung oder Aufklärung eines konkreten Sicherheitsvorfalls, zur Beweissicherung oder zur Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen erforderlich sind, können diese im erforderlichen Umfang länger gespeichert werden.

3. Cookies und ähnliche Technologien

3.1 Allgemeine Informationen

Unsere Website und unser Online-Shop verwenden Cookies sowie ähnliche Technologien.

Neben klassischen Cookies können insbesondere Local Storage, Session Storage, Pixel, Tags, Gerätekennungen oder sonstige technische Identifikatoren eingesetzt werden.

Für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät gilt insbesondere § 165 Abs. 3 TKG 2021.

Technisch nicht notwendige Cookies und vergleichbare Endgerätezugriffe werden grundsätzlich erst nach Ihrer vorherigen Einwilligung eingesetzt.

Eine Einwilligung ist nur dann nicht erforderlich, wenn die Speicherung oder der Zugriff unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Dienst technisch bereitzustellen.

3.2 Technisch notwendige Technologien

Technisch notwendige Technologien können insbesondere folgenden Zwecken dienen:

• Verwaltung der Browsersitzung
• Speicherung und Wiederherstellung des Warenkorbs
• Durchführung von Checkout und Bestellung
• Speicherung des Login-Status
• Zuordnung von Bestellungen und Sitzungen
• Sicherheits- und Betrugsprävention
• Schutz vor automatisierten oder unberechtigten Zugriffen
• Speicherung Ihrer Cookie- und Consent-Einstellungen
• Bereitstellung ausdrücklich gewünschter Produkt-, Designer- und Zahlungsfunktionen

Für technisch unbedingt erforderliche Endgerätezugriffe ist nach Maßgabe des § 165 Abs. 3 TKG 2021 keine Einwilligung erforderlich.

Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

3.3 PrestaShop

Unser Online-Shop wird mit PrestaShop 9 betrieben.

PrestaShop verwendet technisch notwendige Cookies und vergleichbare Technologien, um insbesondere Warenkorb, Sitzung, Kundenkonto, Login, Checkout und Bestellvorgänge technisch bereitzustellen.

3.4 PitchPrint Produkt-Designer

Für die individuelle Gestaltung bestimmter Produkte verwenden wir PitchPrint.

Hierbei können Cookies, Local-Storage-Technologien oder andere technische Kennungen verwendet werden.

Diese können insbesondere dienen zur:

• Verwaltung einer Design-Sitzung,
• Zuordnung eines Designs zu einem Projekt,
• Speicherung einer Projekt-ID,
• Wiederaufnahme eines begonnenen Designs,
• Zuordnung hochgeladener Bilder und Texte sowie
• technischen Bereitstellung des Designers.

Soweit diese Technologien für die ausdrücklich gewünschte Nutzung des Designers unbedingt erforderlich sind, erfolgt der Endgerätezugriff ohne Einwilligung nach Maßgabe des § 165 Abs. 3 TKG 2021.

3.5 Consent-Management

Wir verwenden ein Cookie- bzw. Consent-Management-System.

Ihre Auswahl wird gespeichert, damit technisch nicht notwendige Dienste entsprechend Ihrer Entscheidung aktiviert oder blockiert werden können.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen geändert oder widerrufen werden.

3.6 Google Analytics

Soweit Google Analytics auf unserer Website aktiviert ist, verwenden wir diesen Dienst zur statistischen Auswertung und Verbesserung unseres Online-Angebots.

Google Analytics wird erst aktiviert, nachdem Sie hierzu über unser Consent-Management-System eingewilligt haben.

Dabei können insbesondere technische Kennungen, Geräte- und Browserinformationen, IP-bezogene Informationen, Seitenaufrufe, Nutzungsdaten und Interaktionen verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf Informationen auf Ihrem Endgerät erfolgt auf Grundlage Ihrer Einwilligung gemäß § 165 Abs. 3 TKG 2021.

3.7 Google Ads und Conversion Tracking

Soweit wir Google Ads und Google Conversion Tracking verwenden, erfolgt dies insbesondere zur Messung des Erfolgs unserer Werbeanzeigen und zur Zuordnung von Conversions.

Hierbei können insbesondere technische Kennungen, Geräteinformationen, IP-bezogene Informationen, besuchte Seiten und Conversion-Ereignisse verarbeitet werden.

Die Aktivierung erfolgt erst nach Ihrer vorherigen Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

3.8 Google Merchant Center

Wir verwenden Google Merchant Center zur Bereitstellung und Bewerbung unserer Produktinformationen in Google-Diensten.

Soweit hierbei ausschließlich Produktdaten und keine personenbezogenen Kundendaten übertragen werden, findet insoweit keine Verarbeitung personenbezogener Kundendaten statt.

Werden zusätzliche Google-Funktionen zur Werbe-, Conversion- oder Erfolgsmessung eingesetzt, gelten hierfür die entsprechenden Bestimmungen dieser Datenschutzerklärung und die hierfür erforderlichen Einwilligungen.

3.9 Google reCAPTCHA

Zum Schutz unserer Website, unserer Formulare und unserer Funktionen vor automatisierten Zugriffen, Spam, Betrug und sonstigem Missbrauch können wir Google reCAPTCHA einsetzen.

reCAPTCHA ist ein Dienst von Google.

Durch reCAPTCHA wird technisch bewertet, ob eine Eingabe oder Nutzung voraussichtlich durch einen Menschen oder automatisiert erfolgt.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse bzw. IP-bezogene Informationen,
• Browser- und Geräteinformationen,
• Datum und Uhrzeit des Zugriffs,
• Informationen über die Nutzung unserer Website,
• technische Sicherheits- und Risikoinformationen sowie
• Cookies oder vergleichbare technische Kennungen, die für die Bereitstellung des Dienstes verwendet werden.

Die Verarbeitung dient insbesondere der Erkennung und Abwehr automatisierter Zugriffe, Spam, Betrugsversuchen und sonstigem Missbrauch sowie dem Schutz unserer Website und unserer IT-Systeme.

Soweit die Verarbeitung zur Gewährleistung der Sicherheit unserer Website und unserer Systeme erforderlich ist, kann sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen. Unser berechtigtes Interesse liegt im Schutz unserer Website, unserer Formulare, unserer Systeme und unserer Nutzer vor automatisierten Angriffen und Missbrauch.

Soweit reCAPTCHA Informationen auf Ihrem Endgerät speichert oder ausliest, für die eine Einwilligung erforderlich ist, erfolgt der entsprechende Endgerätezugriff nur auf Grundlage Ihrer vorherigen Einwilligung gemäß § 165 Abs. 3 TKG 2021. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt in diesem Fall auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Google verarbeitet die im Rahmen von reCAPTCHA anfallenden Kundendaten nach den für den Dienst geltenden Vertrags- und Datenschutzbedingungen.

Eine Verarbeitung von Daten außerhalb des Europäischen Wirtschaftsraums kann nicht generell ausgeschlossen werden. Soweit hierbei personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nach Maßgabe der in Punkt 22 dieser Datenschutzerklärung beschriebenen Voraussetzungen.

3.10 Meta / Facebook / Instagram

Soweit wir Technologien von Meta Platforms Ireland Limited, insbesondere Meta-Pixel-, Facebook- oder Instagram-Funktionen einsetzen, können Informationen über Seitenaufrufe, Geräte, Browser, Interaktionen und Conversions verarbeitet werden.

Diese Dienste können insbesondere der Reichweitenmessung, Conversion-Messung, Erfolgsmessung von Werbeanzeigen und gegebenenfalls personalisierter Werbung dienen.

Technisch nicht notwendige Meta-Technologien werden erst nach Ihrer vorherigen Einwilligung aktiviert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

3.11 YouTube

Soweit auf unserer Website Videos von YouTube eingebunden werden, kann beim Abspielen bzw. Aktivieren eines Videos eine Verbindung zu Google bzw. YouTube hergestellt werden.

Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Nutzungsinformationen sowie Cookies oder vergleichbare Technologien verarbeitet werden.

Die Aktivierung erfolgt erst nach Ihrer vorherigen Einwilligung, soweit der Dienst nicht ausnahmsweise ohne einen einwilligungspflichtigen Endgerätezugriff bereitgestellt wird.

Rechtsgrundlage ist im Einwilligungsfall Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

3.12 Smartsupp Live-Chat

Auf unserer Website kann ein Live-Chat des Anbieters

Smartsupp.com, s.r.o.
Šumavská 524/31
602 00 Brno
Tschechische Republik

eingesetzt werden.

Der Live-Chat ermöglicht es Ihnen, direkt mit uns Kontakt aufzunehmen.

Wenn Sie den Chat verwenden, können insbesondere folgende Daten verarbeitet werden:

• von Ihnen eingegebene Chatnachrichten,
• Name und E-Mail-Adresse oder sonstige Kontaktdaten, soweit Sie diese freiwillig angeben,
• Datum und Uhrzeit der Kommunikation,
• technische Browser- und Geräteinformationen,
• IP-bezogene Informationen,
• technische Kennungen sowie
• Informationen über die Nutzung des Chats.

Die Verarbeitung der von Ihnen aktiv im Chat übermittelten Angaben erfolgt zur Bearbeitung Ihrer Anfrage.

Nutzen Sie den Chat zur Vertragsanbahnung oder im Zusammenhang mit einer bestehenden Bestellung, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Serviceanfragen kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse liegt in einer einfachen, direkten und effizienten Kundenkommunikation.

Soweit Smartsupp technisch nicht notwendige Cookies oder vergleichbare Endgerätezugriffe verwendet, erfolgt deren Aktivierung nur nach Ihrer vorherigen Einwilligung. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Smartsupp verarbeitet personenbezogene Daten im Rahmen des Live-Chat-Dienstes als Auftragsverarbeiter in unserem Auftrag. Grundlage hierfür ist eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Nach Angaben von Smartsupp werden die Daten des Dienstes grundsätzlich innerhalb der Europäischen Union gespeichert. Smartsupp kann für einzelne Funktionen Unterauftragsverarbeiter einsetzen. Soweit hierbei eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums erfolgt, gelten die in Punkt 22 dieser Datenschutzerklärung beschriebenen Voraussetzungen.

3.13 PayPal

Im Zusammenhang mit einer von Ihnen gewählten PayPal-Zahlung können PayPal und von PayPal eingesetzte Dienstleister technisch erforderliche Cookies, Gerätekennungen oder vergleichbare Technologien verwenden.

Diese können insbesondere der Durchführung des Zahlungsvorgangs, der Authentifizierung, Kontosicherheit sowie der Betrugs- und Risikoprävention dienen.

Soweit darüber hinaus technisch nicht notwendige Analyse- oder Marketingtechnologien eingesetzt werden, gelten die jeweiligen Einwilligungsvoraussetzungen.

3.14 Widerruf und Speicherdauer

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Sitzungs-Cookies werden grundsätzlich nach Beendigung der jeweiligen Sitzung gelöscht. Dauerhafte Cookies oder Browser-Speichereinträge können bis zum Ablauf ihrer jeweiligen Speicherdauer oder bis zur manuellen Löschung gespeichert bleiben.

4. Bestellung und Vertragsabwicklung

Wenn Sie eine Bestellung aufgeben, verarbeiten wir die für die Durchführung des Kaufvertrags erforderlichen Daten.

Dazu können insbesondere gehören:

• Name
• Rechnungsadresse
• Lieferadresse
• E-Mail-Adresse
• Telefonnummer, soweit angegeben oder erforderlich
• Bestellnummer
• Produkte und Mengen
• Preise
• Zahlungsinformationen
• Versandinformationen
• Druck- und Gestaltungsdaten
• hochgeladene Bilder und Dateien
• Personalisierungsangaben und Texte
• Kommunikation zur Bestellung
• technische Bestell- und Transaktionsdaten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Kundenkonto

Sie können ein Kundenkonto anlegen.

Dabei verarbeiten wir insbesondere Stammdaten, Kontaktdaten, Login-Daten sowie die dem Konto zugeordneten Bestellungen.

Auf Wunsch löschen wir Ihr Kundenkonto und die darin gespeicherten Profildaten, soweit keine gesetzlichen Aufbewahrungspflichten, überwiegenden berechtigten Gründe oder sonstigen gesetzlichen Gründe einer vollständigen Löschung entgegenstehen.

Daten, die gesetzlichen Aufbewahrungspflichten unterliegen, insbesondere Rechnungs- und steuerlich relevante Bestelldaten, werden erst nach Ablauf der jeweiligen gesetzlichen Fristen gelöscht.

Nach Löschung des Kundenkontos werden solche Daten nur noch für die gesetzlich vorgesehenen Zwecke verarbeitet.

6. Gastbestellungen und abgebrochene Warenkörbe

Eine Bestellung kann – soweit angeboten – auch ohne dauerhaftes Kundenkonto erfolgen.

Daten aus nicht abgeschlossenen bzw. abgebrochenen Warenkörben werden regelmäßig gelöscht.

Unser Löschziel beträgt hierbei grundsätzlich spätestens sieben Tage.

Eine längere Speicherung erfolgt nur, soweit Daten im Einzelfall aufgrund einer gesetzlichen Verpflichtung, zur IT-Sicherheit oder zur Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen vorübergehend länger benötigt werden.

7. Zahlungsabwicklung mit PayPal

Für die Abwicklung von Zahlungen verwenden wir:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Bei Auswahl einer PayPal-Zahlungsart werden die zur Durchführung des Zahlungsvorgangs erforderlichen Daten an PayPal übermittelt bzw. von PayPal verarbeitet.

Dazu können insbesondere gehören:

• Name
• Kontaktdaten
• Rechnungs- und Lieferinformationen
• Bestellwert
• Warenkorbinformationen
• Transaktions- und Zahlungsinformationen
• IP-Adresse
• Geräte- und Browserinformationen
• Sicherheits- und Risikoinformationen

Rechtsgrundlage für die Übermittlung zur Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO.

PayPal verarbeitet bestimmte Daten darüber hinaus in eigener datenschutzrechtlicher Verantwortung, insbesondere zur Betrugs- und Risikoprüfung, zur Sicherheit sowie zur Erfüllung gesetzlicher Verpflichtungen.

8. Zahlungsbestätigungen

Soweit wir Ihnen anbieten, uns freiwillig einen Zahlungsnachweis bzw. eine Zahlungsbestätigung zu übermitteln, verwenden wir diese zur Zuordnung Ihrer Zahlung und gegebenenfalls zur früheren Bearbeitung Ihrer Bestellung.

Dabei können insbesondere Name, Betrag, Zahlungsdatum, Bestellnummer bzw. Verwendungszweck verarbeitet werden.

Bitte schwärzen Sie nicht benötigte Informationen wie andere Kontoumsätze, Kontostände oder sonstige Bankdaten, bevor Sie uns einen Screenshot oder Zahlungsnachweis übermitteln.

Zahlungsbestätigungen werden gelöscht, sobald sie für die Zahlungszuordnung und Bearbeitung nicht mehr erforderlich sind, soweit keine gesetzliche Aufbewahrungspflicht oder ein konkreter Rechtsfall eine längere Speicherung erfordert.

9. Versand mit DPD

Für die Zustellung Ihrer Bestellung verwenden wir:

DPD Direct Parcel Distribution Austria GmbH
Arbeitergasse 46
2333 Leopoldsdorf
Österreich

An DPD können insbesondere übermittelt werden:

• Name
• Lieferadresse
• E-Mail-Adresse
• Telefonnummer, soweit für die Zustellung erforderlich
• Sendungs- und Paketinformationen

Die Übermittlung erfolgt zur Durchführung der Lieferung, Sendungsverfolgung und Zustellinformation auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

10. Click & Collect / Abholung

Bei Selbstabholung verwenden wir die bereits im Rahmen Ihrer Bestellung vorhandenen Kontaktdaten, um Sie über die Abholbereitschaft zu informieren.

Wir können Ihnen dabei allgemeine Informationen wie Adresse, Anfahrtsplan und ein Foto unseres Abholbereichs zusenden.

11. Druckdaten, Fotos und PitchPrint-Designprojekte

Zur Herstellung individuell gestalteter Produkte verarbeiten wir die von Ihnen bereitgestellten Druck- und Gestaltungsdaten.

Dazu können insbesondere gehören:

• Fotos
• Grafiken
• PDF- und Druckdateien
• Texte
• Namen und Personalisierungsangaben
• PitchPrint-Projektdaten
• druckfertige Produktionsdateien

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11.1 Löschung von Designs und Druckdaten

Designprojekte und zugehörige Gestaltungs- bzw. Druckdateien werden grundsätzlich nur für einen begrenzten Zeitraum gespeichert.

Unser Löschzeitraum beträgt grundsätzlich 30 Tage.

Dies gilt unabhängig davon, ob aus dem Design bereits eine Bestellung durchgeführt wurde oder nicht.

Nach Ablauf dieses Zeitraums werden die entsprechenden Designs und gespeicherten Gestaltungsdateien automatisiert gelöscht, soweit keine gesetzliche Verpflichtung oder ein konkreter Reklamations-, Gewährleistungs- oder Rechtsfall eine vorübergehend längere Aufbewahrung erfordert.

Nach der Löschung ist das Design nicht mehr für eine spätere Nachbestellung oder Wiederherstellung verfügbar.

12. E-Mail-Kommunikation und GMX

Für unsere geschäftliche E-Mail-Kommunikation verwenden wir Dienste von GMX / 1&1 Mail & Media GmbH.

Bei einer Kontaktaufnahme per E-Mail verarbeiten wir insbesondere:

• E-Mail-Adresse
• Name, soweit angegeben
• Inhalt der Nachricht
• Anhänge
• Datum und Uhrzeit der Kommunikation

Die Verarbeitung erfolgt abhängig vom Anlass insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

12.1 Speicherdauer von E-Mails

Normale Kunden- und Interessentenkommunikation, die keiner gesetzlichen Aufbewahrungspflicht unterliegt, wird grundsätzlich spätestens 90 Tage nach Abschluss der jeweiligen Angelegenheit gelöscht.

Soweit E-Mails für die Abwicklung eines laufenden Vertrags, einer Reklamation, eines Gewährleistungs- oder Rechtsfalls oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich sind, werden sie entsprechend länger gespeichert.

Steuerlich oder buchhalterisch relevante E-Mail-Kommunikation wird im gesetzlich erforderlichen Umfang aufbewahrt.

13. Telefonische Anfragen

Wenn Sie uns telefonisch kontaktieren, verarbeiten wir die von Ihnen im Gespräch mitgeteilten Informationen, soweit dies zur Bearbeitung Ihrer Anfrage oder Bestellung erforderlich ist.

Telefonate werden von uns grundsätzlich nicht aufgezeichnet.

Erforderliche Informationen können jedoch in unserem Bestell-, Kunden- oder Kommunikationssystem dokumentiert werden.

14. WhatsApp Business

Wir bieten Ihnen die Möglichkeit, im Zusammenhang mit Anfragen und Bestellungen über WhatsApp Business mit uns zu kommunizieren.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich WhatsApp Ireland Limited.

Hierbei können insbesondere verarbeitet werden:

• Telefonnummer
• Name bzw. Profilname
• Nachrichteninhalte
• übermittelte Fotos und Dateien
• Datum und Uhrzeit der Kommunikation
• technische Metadaten

Wenn Sie uns selbst über WhatsApp kontaktieren oder diesen Kommunikationsweg im Zusammenhang mit einer konkreten Bestellung oder Anfrage wählen, erfolgt die Verarbeitung je nach Inhalt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Soweit wir WhatsApp für darüber hinausgehende freiwillige Nachrichten oder werbliche Kommunikation verwenden, erfolgt dies nur auf Grundlage einer entsprechenden Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Nutzung von WhatsApp ist freiwillig. Eine Bestellung ist auch ohne Nutzung von WhatsApp möglich.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

15. Newsletter

Soweit wir einen Newsletter anbieten, erhalten Sie diesen nur nach entsprechender Anmeldung und Einwilligung.

Hierbei können insbesondere Ihre E-Mail-Adresse sowie Zeitpunkt und technische Informationen zur Anmeldung und Bestätigung verarbeitet werden.

Die Anmeldung erfolgt grundsätzlich im Double-Opt-In-Verfahren.

Rechtsgrundlage für den Versand ist Art. 6 Abs. 1 lit. a DSGVO.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Nach einem Widerruf werden die für den Versand verwendeten Daten gelöscht, soweit keine gesetzliche Grundlage für eine weitere Speicherung besteht. Nachweise über eine erteilte Einwilligung können im erforderlichen Umfang zur Erfüllung rechtlicher Nachweispflichten bzw. zur Abwehr von Rechtsansprüchen aufbewahrt werden.

16. Reklamationen, Gewährleistung, Nachdrucke und Schadensfälle

Wenn Sie eine Reklamation einreichen oder Gewährleistungsrechte geltend machen, verarbeiten wir die für die Bearbeitung erforderlichen Daten.

Dazu können insbesondere gehören:

• Name und Kontaktdaten
• Bestell- und Sendungsnummer
• Kommunikationsinhalte
• Fotos beschädigter oder fehlerhafter Ware
• Informationen zur Lieferung
• Informationen zu Nachdrucken oder Ersatzlieferungen

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten zur Geltendmachung, Ausübung oder Abwehr rechtlicher Ansprüche erforderlich sind, kann die Verarbeitung außerdem auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Reklamations- und Gewährleistungsunterlagen werden nur so lange gespeichert, wie dies für die Bearbeitung des konkreten Falls und anschließend zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen erforderlich ist.

17. Buchhaltung, Rechnungen und steuerliche Aufbewahrung

Personenbezogene Daten in Rechnungen, Buchhaltungsunterlagen, Zahlungsunterlagen und sonstigen steuerlich relevanten Geschäftsunterlagen werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert.

Die steuer- und unternehmensrechtliche Aufbewahrungsfrist beträgt in Österreich grundsätzlich sieben Jahre. In gesetzlich vorgesehenen Fällen kann eine längere Aufbewahrung erforderlich sein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Soweit erforderlich, können Daten an Steuerberater, Buchhaltungsdienstleister, Behörden oder sonstige gesetzlich vorgesehene Empfänger übermittelt werden.

18. Datensicherungen und Backups

Zur Sicherstellung der Wiederherstellbarkeit unserer Systeme sowie zur IT-Sicherheit erstellen wir technische Datensicherungen.

18.1 Reguläre technische Backups

Reguläre Backups können vorübergehend Kopien der in unseren Produktivsystemen gespeicherten Daten enthalten.

Diese Backups werden ausschließlich für Wiederherstellungs- und Sicherheitszwecke verwendet und entsprechend unserer technischen Sicherungszyklen gelöscht bzw. überschrieben.

18.2 Forensische Sicherheitskopien

Zusätzlich können wir in regelmäßigen Abständen gesonderte Sicherheitskopien für Zwecke der IT-Sicherheit und der forensischen Untersuchung erstellen.

Hierzu wird grundsätzlich ein Sicherungsstand pro Monat für einen Zeitraum von maximal 4 Monaten aufbewahrt.

Diese Sicherungen dienen ausschließlich:

• der Untersuchung möglicher Sicherheitsvorfälle,
• der Erkennung unberechtigter Veränderungen,
• der Beweissicherung bei konkreten Sicherheitsvorfällen und
• der technischen Wiederherstellung im Bedarfsfall.

Der Zugriff auf diese Sicherungen ist auf berechtigte Personen und konkrete Sicherheits- bzw. Wiederherstellungsfälle beschränkt.

Nach Ablauf der maximalen Aufbewahrungsfrist werden die jeweiligen Sicherungen gelöscht bzw. überschrieben, soweit keine konkrete gesetzliche oder rechtliche Notwendigkeit zur weiteren Aufbewahrung besteht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der IT-Sicherheit, der Aufklärung von Sicherheitsvorfällen und der Sicherstellung der Wiederherstellbarkeit unserer Systeme.

19. Speicher- und Löschfristen

Wir verfolgen den Grundsatz, personenbezogene Daten nur so lange zu speichern, wie dies für den jeweiligen Zweck erforderlich ist.

Insbesondere gelten derzeit folgende Löschziele:

• Abgebrochene Warenkörbe: grundsätzlich spätestens innerhalb von 7 Tagen
• Designs, PitchPrint-Projekte und Gestaltungsdateien: grundsätzlich 30 Tage; danach automatische Löschung und keine Verfügbarkeit für Nachbestellungen
• Normale E-Mail-Kommunikation: grundsätzlich spätestens 90 Tage nach Abschluss der jeweiligen Angelegenheit, soweit keine gesetzliche oder rechtliche Aufbewahrung erforderlich ist
• Kundenkonto: Löschung auf Wunsch, soweit keine gesetzlichen Gründe entgegenstehen
• Forensische Monatsbackups: maximal 4 Monate
• Server-Access-Logs bei Mittwald: nach Angaben des Hosting-Anbieters anonymisierte Daten grundsätzlich bis zu 60 Tage
• Rechnungs- und steuerrelevante Geschäftsdaten: grundsätzlich sieben Jahre; in gesetzlich vorgesehenen Fällen länger

Soweit Daten zur Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen oder zur Untersuchung eines konkreten Sicherheitsvorfalls erforderlich sind, können einzelne Daten im erforderlichen Umfang länger gespeichert werden.

20. Pflicht zur Bereitstellung personenbezogener Daten

Im Rahmen einer Bestellung müssen Sie uns diejenigen personenbezogenen Daten bereitstellen, die für den Abschluss und die Durchführung des Kaufvertrags erforderlich sind.

Hierzu gehören insbesondere die für Bestellung, Rechnungsstellung, Bezahlung und Lieferung notwendigen Angaben, beispielsweise Name, Rechnungs- und Lieferadresse, E-Mail-Adresse sowie die erforderlichen Bestell- und Produktdaten.

Ohne die Bereitstellung dieser Daten können wir den jeweiligen Vertrag nicht abschließen bzw. Ihre Bestellung nicht ordnungsgemäß bearbeiten und ausführen.

Angaben, die nicht für die Vertragsdurchführung erforderlich sind, sind grundsätzlich freiwillig.

Dazu gehören beispielsweise:

• die freiwillige Nutzung von WhatsApp,
• die Nutzung eines Live-Chats,
• freiwillige Zusatzangaben in Formularen sowie
• die Zustimmung zu Analyse- und Marketingtechnologien.

Wenn eine freiwillige Angabe oder Einwilligung nicht erteilt wird, hat dies grundsätzlich keinen Einfluss auf die Möglichkeit, eine Bestellung aufzugeben.

21. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, soweit dies zur Vertragsdurchführung, aufgrund einer gesetzlichen Verpflichtung, aufgrund einer Einwilligung oder auf einer sonstigen gesetzlichen Grundlage erforderlich ist.

Empfänger können insbesondere sein:

• Hosting- und IT-Dienstleister
• Zahlungsdienstleister
• Versanddienstleister
• Produktions- und Design-Dienstleister
• Kommunikations- und E-Mail-Dienstleister
• Live-Chat-Dienstleister
• Analyse- und Marketingdienstleister
• Steuerberater und Buchhaltungsdienstleister
• Behörden oder Gerichte, soweit gesetzlich erforderlich

22. Drittlandübermittlungen

Einige von uns eingesetzte Dienstleister können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies abhängig vom jeweiligen Anbieter insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO, sofern der jeweilige Empfänger von diesem erfasst ist, oder auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere der von der Europäischen Kommission genehmigten Standardvertragsklauseln.

Informationen zu den jeweils eingesetzten Übermittlungsmechanismen können Sie bei uns unter den in Punkt 1 genannten Kontaktdaten anfordern.

23. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Veränderung, unberechtigtem Zugriff, unbefugter Offenlegung und sonstigem Missbrauch zu schützen.

Zu diesen Maßnahmen können insbesondere gehören:

• verschlüsselte Datenübertragung,
• Zugriffsbeschränkungen,
• Berechtigungskonzepte,
• regelmäßige Aktualisierung von Systemen und Software,
• Protokollierung sicherheitsrelevanter Ereignisse,
• Sicherheitsüberprüfungen,
• Backups und Wiederherstellungsverfahren sowie
• Maßnahmen zur Erkennung und Behandlung von Sicherheitsvorfällen.

Trotz angemessener Sicherheitsmaßnahmen kann ein absoluter Schutz bei internetbasierten Datenübertragungen technisch nicht garantiert werden.

24. Automatisierte Entscheidungen und Profiling

Wir selbst treffen grundsätzlich keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlich erheblicher Weise beeinträchtigen.

Zahlungs-, Sicherheits-, Werbe- oder sonstige externe Dienstleister können im Rahmen ihrer eigenen Dienste automatisierte Risiko-, Betrugs-, Sicherheits- oder Werbeverfahren einsetzen.

Für diese Verarbeitungen gelten ergänzend die Datenschutzinformationen des jeweiligen Anbieters.

25. Rechte betroffener Personen

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch
• Recht auf Widerruf einer Einwilligung

Zur Geltendmachung Ihrer Rechte können Sie uns unter den in Punkt 1 genannten Kontaktdaten kontaktieren.

26. Widerspruch gegen Verarbeitung aufgrund berechtigter Interessen

Soweit eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, grundsätzlich das Recht, dieser Verarbeitung zu widersprechen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

27. Widerruf von Einwilligungen

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung wird hierdurch nicht berührt.

28. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

In Österreich ist insbesondere zuständig:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

29. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Vorgaben, unsere technischen Systeme, eingesetzte Dienstleister oder unsere Datenverarbeitungen ändern.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.

Stand: Oktober 2026