Datenschutzerklärung

Verantwortlicher

Mag. Lukas Kirschbichler Am Weiher 4, 4645 Grünau im Almtal, Österreich E-Mail: maplovecc@gmail.com Telefon: 0660/4022786

Erhobene Daten

Bei Bestellung

Name, Anschrift, E-Mail-Adresse, Telefonnummer (optional), Zahlungsdaten (werden vom Zahlungsdienstleister verarbeitet), IP-Adresse, Bestelldaten und individuelle Gestaltungsangaben für Ihr Produkt.

Bei Website-Besuch

IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL, aufgerufene Seiten, Datum und Uhrzeit des Zugriffs.

Zweck und Rechtsgrundlage der Verarbeitung

• Vertragserfüllung: Zur Durchführung Ihrer Bestellung und Lieferung (Art. 6 Abs. 1 lit. b DSGVO)
• Gesetzliche Pflichten: Zur Erfüllung steuerrechtlicher und handelsrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO)
• Berechtigte Interessen: Zur Verbesserung unserer Website und zur Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO)
• Einwilligung: Für Newsletter und Marketing nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Empfänger der Daten

• Zahlungsdienstleister (z.B. Stripe) zur Zahlungsabwicklung
• Print-on-Demand-Dienstleister (Gelato) zur Produktion und zum Versand
• Versanddienstleister zur Zustellung
• Hosting-Anbieter (Vercel, Cloudflare) für den technischen Betrieb

Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter, z. B. für Hosting, Datenbank, E-Mail-Versand und Druck), haben wir Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Zahlungsdienstleister (Stripe) und Versanddienstleister verarbeiten die für die Zahlungsabwicklung bzw. die Zustellung erforderlichen Daten teilweise als eigenständige Verantwortliche; insoweit gelten zusätzlich deren Datenschutzhinweise.

Datenübermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder des EU-US Data Privacy Frameworks.

Speicherdauer

• Bestelldaten: 7 Jahre (gesetzliche Aufbewahrungspflicht gemäß BAO)
• Kundenkontodaten: Bis zur Löschung Ihres Kontos
• Website-Logdaten: 14 Tage
• Newsletter-Einwilligungen: Bis zum Widerruf

Ihre Rechte

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: maplovecc@gmail.com

Beschwerderecht

Sie haben das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren: Österreichische Datenschutzbehörde Barichgasse 40-42, 1030 Wien E-Mail: dsb@dsb.gv.at Website: https://www.dsb.gv.at

Cookies

Unsere Website verwendet Cookies. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt. Für Analyse- und Marketing-Cookies holen wir Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO ein.

Sicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Webanalyse mit PostHog

Diese Website verwendet PostHog (PostHog Inc., gehostet auf EU-Servern in Frankfurt am Main, Deutschland) zur anonymisierten Analyse Ihres Nutzungsverhaltens. PostHog hilft uns zu verstehen, welche Funktionen verwendet werden und wo Optimierungsbedarf besteht.

Erfasste Daten: Seitenaufrufe, Klickereignisse auf bestimmte Produkt-Funktionen (Editor öffnen, Ort suchen, Theme wählen, Bestellung), Geräte-Typ, Browser, anonymisierte IP-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können diese Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.

Speicherdauer: Die Daten werden für maximal 365 Tage in PostHog-Servern in der EU gespeichert. Bei Widerruf der Einwilligung werden Ihre Daten umgehend gelöscht.

Anbieter: PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Für EU-Nutzer werden alle Daten ausschließlich auf EU-Servern verarbeitet (Frankfurt). Datenschutzerklärung von PostHog: https://posthog.com/privacy

Retargeting mit Meta-Pixel (sofern aktiv)

Sofern Sie der Marketing-Kategorie zugestimmt haben, verwenden wir den Meta-Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland), um die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen und Ihnen relevantere Anzeigen anzuzeigen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Datenschutzerklärung Meta: https://www.facebook.com/privacy/policy

E-Mail-Versand mit Resend

Für transaktionale E-Mails (Bestellbestätigungen, Versandinformationen, Passwort-Reset) sowie den optionalen Newsletter verwenden wir den Dienst Resend, Inc. (San Francisco, USA).

Verarbeitete Daten: E-Mail-Adresse, Vor- und Nachname (sofern angegeben), Bestellnummer und -inhalt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung beim Newsletter).

Drittlandtransfer: USA. Resend ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert, ergänzend bestehen Standardvertragsklauseln.

Speicherdauer: Bis zur Abbestellung des Newsletters bzw. Vertragsbeendigung; zzgl. gesetzliche Aufbewahrungsfristen (UGB/BAO).

Datenschutzerklärung Resend: https://resend.com/legal/privacy-policy

Retargeting mit Pinterest Tag (sofern aktiv)

Sofern Sie der Marketing-Kategorie zugestimmt haben, verwenden wir das Pinterest Tag der Pinterest, Inc. (San Francisco, USA) zur Messung der Wirksamkeit unserer Pinterest-Werbeanzeigen.

Verarbeitete Daten: Gekürzte IP-Adresse, Browser- und Geräteinformationen, besuchte Seiten, Bestell-Conversions.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Cookie-Banner).

Drittlandtransfer: USA. Pinterest ist nach dem EU-US Data Privacy Framework zertifiziert.

Widerruf: Jederzeit über das Cookie-Banner (Klick auf das Cookie-Icon unten links) oder über die Privacy-Einstellungen Ihres Pinterest-Kontos.

Datenschutzerklärung Pinterest: https://policy.pinterest.com/de/privacy-policy

Datenbank-Hosting bei Neon

Unsere Anwendungsdaten (Kundenkonten, Bestellungen, gespeicherte Designs, Newsletter-Liste) werden in einer verschlüsselten PostgreSQL-Datenbank von Neon, Inc. (San Francisco, USA) gespeichert, betrieben in Rechenzentren innerhalb der EU.

Verarbeitete Daten: Sämtliche Konto- und Bestelldaten, die Sie aktiv an uns übermitteln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Drittlandtransfer: Neon ist nach dem EU-US Data Privacy Framework zertifiziert; ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO liegt vor; die Datenverarbeitung erfolgt ausschließlich in EU-Rechenzentren.

Datenschutzerklärung Neon: https://neon.com/privacy-policy