Vorlage – vor dem Livegang prüfen lassen. Dieser Text ist ein Entwurf. Markierte Platzhalter müssen durch echte Angaben ersetzt und der gesamte Text von einer rechtskundigen Stelle (z. B. Rechtsanwalt oder Wirtschaftskammer) geprüft werden. Es wird keine rechtliche Vollständigkeit oder Richtigkeit garantiert.
1. Verantwortlicher
[FIRMENWORTLAUT / NAME DES UNTERNEHMERS], [STRASSE UND HAUSNUMMER], [PLZ] [ORT], Österreich
E-Mail: [KONTAKT-E-MAIL]
2. Grundsätze
Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) und nur in dem Umfang, der für den jeweiligen Zweck erforderlich ist.
3. Bestellungen
Für die Abwicklung deiner Bestellung verarbeiten wir Name, Lieferadresse, E-Mail-Adresse, optional Telefonnummer sowie Bestelldaten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsrelevante Daten bewahren wir gemäß den gesetzlichen Aufbewahrungspflichten (§ 132 BAO, in der Regel 7 Jahre) auf (Art. 6 Abs. 1 lit. c DSGVO).
Weitergabe an Versanddienstleister
Zur Zustellung übermitteln wir Name und Lieferadresse sowie ggf. E-Mail/Telefon an [VERSANDDIENSTLEISTER / CARRIER].
Bestell-E-Mails
Bestell-, Versand- und Service-E-Mails werden in unserem Auftrag über den E-Mail-Dienstleister Resend (Resend Inc., USA) versendet. Übermittlungen in die USA erfolgen auf Grundlage der EU-Standardvertragsklauseln.
4. Zahlungsabwicklung über Stripe
Zahlungen werden über Stripe Payments Europe, Ltd. (Irland) abgewickelt. Zahlungsdaten gibst du ausschließlich auf der Zahlungsseite von Stripe ein; wir erhalten keine vollständigen Kartendaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: stripe.com/at/privacy.
5. Hosting
Diese Website, ihre Datenbank und hochgeladene Produktbilder werden bei Vercel Inc. (USA) und deren Infrastrukturpartnern gehostet. Dabei werden technisch notwendige Server-Logdaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite) verarbeitet. Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Übermittlungen in die USA erfolgen auf Grundlage der mit Vercel vereinbarten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und gegebenenfalls des EU-US Data Privacy Framework.
6. Lokaler Speicher und Cookies
Technisch notwendig speichern wir in deinem Browser deinen Warenkorb, zuletzt angesehene Produkte und deine Cookie-Auswahl (§ 165 Abs. 3 TKG 2021). Analyse- oder Marketing-Dienste werden nur nach deiner ausdrücklichen Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern.
Nur mit deiner Einwilligung eingesetzte Dienste:
- CARDELUNE-Analyse (eigene Erstanbieter-Analyse): anonyme Sitzungs-ID, aufgerufene Seiten, Gerätetyp, Land und Shop-Ereignisse (Produktaufrufe, Warenkorb, Kasse) zur Verbesserung des Shops. Es wird keine IP-Adresse gespeichert. Löschung nach ca. 13 Monaten.
7. Newsletter
Derzeit versenden wir keinen Newsletter; eine Anmeldung ist nicht möglich.
8. Kontaktaufnahme
Wenn du uns per E-Mail oder über das Kontaktformular kontaktierst, verarbeiten wir deine Angaben (Name, E-Mail, Nachricht und optional eine Bestellnummer) zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Anfragen über das Kontaktformular werden in unserem Kundenservice-System gespeichert, bis die Anfrage erledigt ist und etwaige gesetzliche Aufbewahrungsfristen abgelaufen sind.
9. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Widerruf erteilter Einwilligungen. Wende dich dazu an [KONTAKT-E-MAIL].
Wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Österreichischen Datenschutzbehörde (www.dsb.gv.at) beschweren.
Stand: 11. November 2026