Der Schutz deiner Daten ist mir wichtig. Hier erfährst du, welche Daten ich verarbeite, wenn du meine Website besuchst oder bei mir bestellst. Grundlage sind die Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz (DSG) und das Telekommunikationsgesetz (TKG 2021).

1. Verantwortliche
Anna Jura, Das Xmas Ding, Leonard-Bernstein-Straße 4-6/6/126, 1220 Wien, Österreich,
E-Mail: kontakt@dasxmasding.com

2. Hosting und Server-Logfiles
Diese Website liegt auf Servern von LH.pl Sp. z o.o., Pl. Wolności 6/4, 61-738 Poznań, Polen. Wenn du die Website aufrufst, werden automatisch technische Daten gespeichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Ich brauche diese Daten, damit die Website sicher und stabil läuft (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung

3. Bestellungen im Online-Shop
Wenn du bestellst, verarbeite ich deinen Namen, deine Rechnungs- und Lieferadresse, deine E-Mail-Adresse, die bestellten Produkte, die Zahlungsart und, wenn du sie angibst, deine Telefonnummer und Bestellnotiz. Ich brauche diese Daten, um den Vertrag mit dir zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Bestell- und Rechnungsdaten muss ich sieben Jahre aufbewahren (§ 132 BAO, Art. 6 Abs. 1 lit. c DSGVO).

4. Kundenkonto
Du kannst als Gast bestellen oder ein Kundenkonto anlegen. Im Konto werden deine E-Mail-Adresse, dein Passwort (verschlüsselt), deine Adressen und deine Bestellungen gespeichert (Art. 6 Abs. 1 lit. b DSGVO). Wenn du dein Konto löschen möchtest, schreib mir eine E-Mail.

5. Zahlung
• Karte, Klarna und EPS laufen über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe erhält deinen Namen, deine E-Mail-Adresse, den Betrag, die Bestellnummer und deine Zahlungsdaten. Stripe kann Daten auch in den USA verarbeiten und stützt sich dabei auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Stripe setzt Cookies ein, um Betrug zu verhindern.
• Klarna: Wenn du Klarna wählst, verarbeitet zusätzlich die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, deine Daten in eigener Verantwortung, auch zur Identitäts- und Bonitätsprüfung.
• EPS: Du wirst zu deiner Bank weitergeleitet und gibst die Zahlung dort frei.
• Vorauskasse: Auf meinem Kontoauszug sehe ich deinen Namen, deine Kontonummer und den Verwendungszweck.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

6. Versand
Damit dein Paket ankommt, gebe ich deinen Namen und deine Lieferadresse an den Versanddienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO).

7. Kontaktformular und E-Mail
Wenn du mir über das Kontaktformular oder per E-Mail schreibst, verarbeite ich deinen Vornamen, deine E-Mail-Adresse und deine Nachricht, um dir zu antworten. Die Nachricht wird per E-Mail an mich gesendet und zusätzlich in der Datenbank der Website gespeichert. Du bekommst eine Bestätigung per E-Mail. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und die Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Ich lösche die Nachrichten spätestens 12 Monate nach Abschluss der Anfrage.

8. Online-Widerruf
Wenn du über die Schaltfläche „Vertrag widerrufen“ widerrufst, verarbeite ich deinen Namen, deine Bestellnummer und deine E-Mail-Adresse. Ich brauche diese Daten, um den Widerruf abzuwickeln und dir den Eingang zu bestätigen. Dazu bin ich gesetzlich verpflichtet (§ 13a FAGG, Art. 6 Abs. 1 lit. c DSGVO). Die Daten werden zusammen mit der Bestellung aufbewahrt.

9. Spam-Schutz im Kontaktformular
Das Kontaktformular ist mit einem sogenannten Honeypot vor Spam geschützt. Das ist ein unsichtbares Feld, das nur automatische Programme (Bots) ausfüllen. Wird es ausgefüllt, wird die Nachricht nicht versendet. Dafür werden keine zusätzlichen Daten erhoben, keine Cookies gesetzt und keine Daten an Dritte übermittelt.

10. Newsletter
Wenn du dich für meinen Newsletter anmeldest, verarbeite ich deine E-Mail-Adresse, um dir Neuigkeiten von Das Xmas Ding zu schicken. Nach der Anmeldung bekommst du eine E-Mail, in der du die Anmeldung bestätigst (Double-Opt-in). Dabei werden Zeitpunkt und IP-Adresse der Anmeldung gespeichert. Für den Versand nutze ich MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irland. MailerLite speichert die Daten in der EU und wertet aus, ob ein Newsletter geöffnet und welche Links geklickt wurden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit über den Link in jedem Newsletter oder per E-Mail an mich abmelden. Dann lösche ich deine Daten aus der Newsletter-Liste.

11. Instagram und Facebook

Auf der Website findest du Links zu meinen Profilen bei Instagram und Facebook. Erst wenn du einen Link anklickst, wirst du zu Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, weitergeleitet. Ab dann gelten die Datenschutzbestimmungen von Meta.

Auf einigen Seiten zeige ich meine neuesten Instagram-Beiträge. Die Bilder werden von meinem Server abgerufen und auf meinem Server gespeichert. Beim Anzeigen werden keine Daten von dir an Meta übermittelt und keine Cookies gesetzt. Erst wenn du auf einen Beitrag klickst, öffnet sich Instagram und es gelten die Datenschutzbestimmungen von Meta.

12. Cookies

Diese Website verwendet notwendige Cookies. Sie merken sich deinen Warenkorb, deinen Login und deine Cookie-Auswahl und sichern die Zahlung ab (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. f DSGVO).

Nur mit deiner Einwilligung (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO) setze ich außerdem Statistik-Cookies von WooCommerce (Cookies „sbjs_…“). Sie zeigen mir, wie du in den Shop gefunden hast, z. B. über Instagram, Google oder direkt. Diese Angabe wird nur in meinem Shop gespeichert, bei einer Bestellung zusammen mit der Bestellung, und nicht an Dritte weitergegeben. Die Cookies werden gelöscht, wenn du den Browser schließt.

Deine Auswahl kannst du jederzeit ändern oder widerrufen: über das Cookie-Symbol unten links auf jeder Seite. Werbe-Tracker verwende ich nicht.

13. Schriftarten
Die Schriftarten dieser Website sind lokal auf meinem Server gespeichert. Beim Laden der Seite wird keine Verbindung zu Google aufgebaut.

14. Speicherdauer
Ich speichere deine Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es verlangt. Bestell- und Rechnungsdaten bewahre ich sieben Jahre auf. Newsletter-Daten lösche ich nach deiner Abmeldung.

15. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du jederzeit widerrufen. Schreib mir dazu an kontakt@dasxmasding.com. Wenn du meinst, dass ich deine Daten nicht rechtmäßig verarbeite, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

16. Änderungen
Ich passe diese Datenschutzerklärung an, wenn sich auf der Website oder im Gesetz etwas ändert. Es gilt die Fassung, die hier veröffentlicht ist.