Datenschutzerklärung

Wir freuen uns sehr über Ihr Interesse an unserer Website und unserem Angebot. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie ausführlich über den Umgang mit Ihren Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Telekommunikationsgesetz (TKG 2003).

1. Verantwortliche Stelle

Theresa Emmerich
Gartengasse 358
8181 St. Ruprecht an der Raab
Österreich
E-Mail: theresa.emmerich.art@gmail.com

2. Welche Informationen erfassen wir?

Wir verarbeiten insbesondere folgende personenbezogene Daten:

Automatisch erfasste Daten: IP-Adresse, Browsertyp/-version, Betriebssystem, Referrer-URL, Datum/Uhrzeit des Zugriffs, besuchte Seiten, Spracheinstellungen.
Daten, die Sie uns direkt mitteilen: Name, Adresse, Telefonnummer, E-Mail-Adresse, Zahlungsinformationen, Inhalte von Nachrichten, Bestelldetails.
Daten aus anderen Quellen: Zahlungsdienstleister, Versandunternehmen, ggf. Social-Media-Plattformen.

3. Wie sammeln wir diese Informationen?

Direkt: wenn Sie uns kontaktieren, bestellen oder ein Formular ausfüllen.
Automatisiert: über Cookies, Server-Logfiles und Analyse-Tools.
Von Dritten: Zahlungsanbieter, Versanddienstleister, ggf. Social-Media-Plattformen.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage von:

Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung (Bestellabwicklung, Lieferung, Rechnungsstellung)
Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen (z. B. steuerrechtliche Aufbewahrungspflichten)
Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen (z. B. IT-Sicherheit, Betrugsprävention)
Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (z. B. Newsletter, Cookies, Marketing)

5. Weitergabe von Daten an Dritte

Hosting-Anbieter: Wix.com Ltd., Tel Aviv, Israel (mit Servern u. a. in EU, USA, Israel; Standardvertragsklauseln bei Drittlandübertragung)
Zahlungsdienstleister: Wix Payments, PayPal, Stripe (jeweilige Datenschutzerklärungen siehe Anbieterwebsites)
Versandunternehmen: Österreichische Post, DPD, UPS
Steuerberater/Buchhaltung: zur Erfüllung steuerlicher Pflichten
Behörden: sofern gesetzlich vorgeschrieben
IT- und Supportdienstleister: sofern beauftragt (z. B. Wartung der Website, technische Unterstützung)

6. Speicherorte der Daten

Server von Wix.com (EU, USA, Israel)
Gesicherte E-Mail-Postfächer
Systeme von Zahlungsdienstleistern und Versandunternehmen
Interne, passwortgeschützte Systeme

7. Speicherdauer

Vertrags- und Rechnungsdaten: 7 Jahre (§ 132 BAO), Produkthaftungsdaten: 10 Jahre
Anfragen per E-Mail/Kontaktformular: 6 Monate
Newsletter-Daten: bis Widerruf der Einwilligung
Server-Logfiles: max. 30 Tage
Cookies: entsprechend Ihrer Einwilligung und Browsereinstellungen

8. Datensicherheit

Wir schützen Ihre Daten durch:

SSL-/TLS-Verschlüsselung
Zugriffsbeschränkungen auf personenbezogene Daten
Gesicherte Passwörter und Zwei-Faktor-Authentifizierung
Verschlüsselte Speicherung bei Hosting- und Zahlungsanbietern

9. Minderjährige

Unser Angebot richtet sich nicht an Personen unter 16 Jahren. Wir erfassen wissentlich keine personenbezogenen Daten von Minderjährigen. Falls uns solche Daten übermittelt werden, löschen wir sie unverzüglich.

10. Kommunikation mit Website-Besuchern

Wir kommunizieren mit Ihnen:

per E-Mail (Bestellbestätigung, Support, Newsletter)
telefonisch (bei Rückfragen zu Bestellungen)
über soziale Medien (wenn Sie uns dort kontaktieren)

11. Cookies und Tracking

Wir verwenden:

Technisch notwendige Cookies (z. B. für Warenkorb, Login, Sicherheit)
Analyse- und Marketing-Cookies (z. B. Google Analytics, Facebook Pixel) nur mit Ihrer Einwilligung über das Cookie-Banner
Sie können Ihre Einwilligung jederzeit widerrufen und Cookies über die Browsereinstellungen löschen.

12. Analyse-Tools und Social Media

Google Analytics (falls aktiviert): zur Reichweitenmessung, mit IP-Anonymisierung; Datenübertragung in die USA auf Basis von Standardvertragsklauseln.
Facebook/Instagram Pixel (falls aktiviert): zur Messung von Werbeerfolgen; Datenübertragung in die USA; nur mit Einwilligung.
Social-Media-Buttons (Instagram, Facebook, ggf. andere): können Daten an Plattformbetreiber übertragen, wenn Sie diese anklicken.

13. Newsletter

Falls Sie unseren Newsletter abonnieren:

verwenden wir das Double-Opt-In-Verfahren (Bestätigungsmail)
speichern wir Ihre Einwilligung (Datum, IP-Adresse)
können Sie den Newsletter jederzeit über den Abmeldelink widerrufen.

14. Ihre Rechte

Sie haben jederzeit das Recht auf:

Auskunft über Ihre gespeicherten Daten
Berichtigung unrichtiger Daten
Löschung („Recht auf Vergessenwerden“)
Einschränkung der Verarbeitung
Datenübertragbarkeit
Widerruf erteilter Einwilligungen
Widerspruch gegen Datenverarbeitung (z. B. Direktwerbung)

Beschwerderecht: Sie können sich bei der zuständigen Aufsichtsbehörde beschweren:
Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit an geänderte Rechtslagen oder neue Services anzupassen.

Stand: August 2025