Datenschutz

Entwurf. [VERIFY] vor Live-Gang durch Counsel. Stand 10. September 2026 (Kontaktformular ergänzt).

Verantwortliche Stelle: Scheiber Consulting GmbH, Mühlweg 66, 6441 Umhausen, [email protected], UID ATU74538459.

Welche Daten wir im Shop verarbeiten

Zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Name, Lieferadresse, E-Mail, Bestellpositionen, Zahlungsstatus. Ein Kundenkonto gibt es nicht.

Zahlungsdaten (Kartennummer) verarbeitet Stripe (Stripe Payments Europe Ltd., Irland; Konzernmutter USA) als Auftragsverarbeiter mit Standardvertragsklauseln. Wir speichern keine vollständigen Kartendaten.

Hosting und Bestellspeicher: Cloudflare Pages und Cloudflare D1 (Bestellzeilen nach erfolgreicher Zahlung). Transaktionsmails gehen von [email protected] mit Antwort an [email protected]. [VERIFY] Auftragsverarbeitung Cloudflare / E-Mail-Infrastruktur.

Der Warenkorb liegt nur in Ihrem Browser (localStorage) und wird erst beim Start der Zahlung an unseren Server übermittelt.

Kontaktformular

Wenn Sie uns über /kontakt/ schreiben, verarbeiten wir Name, E-Mail und Nachricht, um zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Die Nachricht geht an [email protected]. Kein Telefon, keine Weitergabe zu Werbezwecken. Speicherfrist: solange die Anfrage und eine allfällige Nachkorrespondenz das erfordern, danach Löschung, soweit keine gesetzliche Aufbewahrung greift.

Die Startseite bietet eine Winterpost-Liste. Die Adresse wird erst nach Double-Opt-in als bestätigt gespeichert: Sie erhalten eine Mail von [email protected] mit einem Bestätigungslink. Ohne Klick kein Eintrag in die Versandliste. Abmeldung: jede künftige Mail oder [email protected]. Rechtsgrundlage nach Bestätigung: Art. 6 Abs. 1 lit. a DSGVO. [VERIFY] Auftragsverarbeitung für den Mailversand.

Cookies / Einwilligung

Beim ersten Besuch erscheint ein Banner. Notwendig (kein Opt-in nötig, Art. 6 Abs. 1 lit. b/f): Warenkorb in localStorage, Cookie-Entscheidung, Zahlungsweiterleitung zu Stripe. Marketing ist vorgemerkt, aber es wird kein Pixel geladen — auch nicht nach „Allen zustimmen“. Meta/Google-Ads-Pixel erst nach gesonderter Freigabe (roas-track bleibt pausiert). Die Entscheidung können Sie über den Footer-Link „Cookies“ ändern.

Schriftarten (Cormorant Garamond, Source Sans 3) liegen auf diesem Shop (Cloudflare Pages), nicht bei Google Fonts.

Speicherfristen

Belege und Rechnungen nach österreichischem UGB/BAO (in der Regel 7 Jahre). Server-Bestellzeilen solange steuer- und gewährleistungsrechtlich nötig.

Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Beschwerde bei der Österreichischen Datenschutzbehörde. Kein Datenschutzbeauftragter bestellt (nicht erforderlich unter den gesetzlichen Schwellen).