Datenschutzerklärung

1. Verantwortliche

Pia Marie Wieltsch, Collectamie, Stefan-Moser-Straße 6, Tür 9, 9500 Villach, Österreich, E-Mail: pia.wieltsch@collectamie.com, Telefon: +43 650 450 6069.

2. Verarbeitungen und Rechtsgrundlagen

• Shopbetrieb und IT-Sicherheit: Verbindungs-, Geräte-, Sicherheits- und Fehlerdaten zur sicheren Bereitstellung, auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.
• Konto, Warenkorb und Bestellung: Stamm-, Kontakt-, Adress-, Bestell-, Liefer- und Zahlungsstatusdaten zur Vertragsanbahnung und -erfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
• Gesetzliche Nachweise: Rechnungs-, Geschäfts-, Zustimmungs- und Richtlinienversionsdaten zur Erfüllung rechtlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO und zur Rechtsverteidigung gemäß lit. f.
• Online-Widerruf: Name, Vertragsreferenz, Bestätigungsadresse, Umfang und Inhalt der Erklärung sowie Eingangszeit zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO und als Nachweis für Rechtsansprüche gemäß lit. f.
• Optionale Browserfunktionen: Einwilligungsabhängige Speicherung, etwa „Zuletzt angesehen“, gemäß Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

3. Empfänger und Dienstleister

Dienstleister erhalten nur die für ihre Aufgabe erforderlichen Daten und werden, soweit erforderlich, auf Grundlage von Auftragsverarbeitungsvereinbarungen eingesetzt. SendGrid und Werbeplattformen werden nicht eingesetzt. Für die freiwillige Reichweiten- und Shopanalyse kann nach gesonderter Einwilligung Google Analytics eingesetzt werden; Einzelheiten stehen in Abschnitt 8.

• Railway für Anwendungshosting sowie PostgreSQL und Redis in EU West (Amsterdam).
• Medusa als Shop-, Produkt-, Kunden-, Warenkorb- und Bestellplattform.
• Stripe für Zahlungsabwicklung und Betrugsprävention.
• Resend für transaktionale Nachrichten, insbesondere Konto-, Bestell- und Widerrufsbestätigungen.
• Cloudflare R2 für Produkt- und Mediendateien.
• Sentry für Fehler-, Leistungs- und OpenTelemetry-Überwachung, soweit aktiviert.
• GLS, DHL, Österreichische Post oder ein sonst im Checkout bezeichneter Versanddienst für die Zustellung.
• OVHcloud für Nachrichten, die an die veröffentlichte Kontaktadresse gesendet werden.

4. Übermittlungen außerhalb des EWR

Trotz EU-Hosting können Anbieter oder Unterauftragnehmer außerhalb des EWR sitzen oder von dort zugreifen. Erforderliche Übermittlungen stützen sich auf einen Angemessenheitsbeschluss, insbesondere gegebenenfalls das EU-US Data Privacy Framework, oder EU-Standardvertragsklauseln samt zusätzlichen Schutzmaßnahmen.

5. Speicherdauer

Daten werden nur so lange gespeichert, wie der jeweilige Zweck, gesetzliche Aufbewahrungspflichten oder die Geltendmachung und Abwehr von Ansprüchen dies erfordern. Bestellungs-, Rechnungs- und Geschäftsdaten werden regelmäßig für die gesetzlichen, typischerweise siebenjährigen Aufbewahrungsfristen gespeichert. Nachweise zu Widerruf und Richtlinienannahme werden mindestens bis zum Ablauf einschlägiger Verjährungs- und Nachweisfristen aufbewahrt. Nicht mehr erforderliche Konto- und technische Daten werden gelöscht oder anonymisiert.

6. Ihre Rechte

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Ausübung genügt eine Nachricht an security@collectamie.com.

Sie können sich bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at, oder bei einer sonst zuständigen Datenschutzaufsicht beschweren.

7. Erforderliche Angaben und automatisierte Entscheidungen

Die für Konto, Bestellung, Zahlung und Zustellung als erforderlich gekennzeichneten Angaben werden für die Vertragsanbahnung oder -erfüllung benötigt. Ohne sie kann das Konto, die Bestellung, Zahlung oder Zustellung nicht wie angefordert bearbeitet werden.

Collectamie trifft keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung. Stripe kann Zahlungen und Betrugsrisiken nach eigener Datenschutzerklärung automatisiert prüfen.

8. Freiwillige Shopanalyse mit Google Analytics

Zusätzlich messen wir Suchergebnisse in Größenklassen, erkannte Sucharten, verwendete Filterarten, ausgewählte Kategorien, angezeigte Produktlisten und Produktklicks. Übermittelt werden festgelegte Kategorien und technische Katalogkennungen, niemals eingegebene Suchtexte, Artikelnummern, Filterwerte oder Formulareingaben. Es werden keine einzelnen Tastenanschläge aufgezeichnet. Die Berichte bilden nur einwilligende, messbare Besucher ab.

Wenn die Analysefunktion im Shop aktiviert ist und Sie in den Speichereinstellungen gesondert zustimmen, verwenden wir Google Analytics 4 von Google Ireland Limited, Irland, zur Auswertung von Besuchen und Kaufvorgängen. Grundlage ist Ihre freiwillige Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ohne diese Einwilligung wird das Google-Analyseskript nicht geladen und es werden keine Analyseanfragen an Google gesendet. Die Einwilligung ist für Einkauf, Konto und Zahlung nicht erforderlich und von der Funktion „Zuletzt angesehen“ unabhängig.

Erfasst werden Seiten- und Produktaufrufe, erfolgreiche Warenkorbergänzungen, Checkout-Aufrufe und abgeschlossene Bestellvorgänge sowie Produkt- oder Variantenkennungen, Mengen, Preise, Währung und eine technische Bestellkennung zur Vermeidung doppelter Kaufzählungen. Hinzu kommen pseudonyme Browser- und Sitzungskennungen, Zeitpunkte sowie technische Browser-, Geräte- und Verbindungsdaten. Google erhält dabei auch die IP-Adresse zur Übermittlung und Standortableitung; nach Googles Angaben werden IP-Adressen von Nutzern in der EU, der Schweiz und dem Vereinigten Königreich vor der Speicherung verworfen. Die Auswertung ist daher nicht als vollständig anonym zu verstehen.

Unsere Analyseereignisse enthalten keine Namen, E-Mail-Adressen, Lieferadressen, Kundenkontokennungen, Zahlungsdaten oder Formulareingaben. Übermittelt werden bereinigte Shop-Seitenadressen ohne Suchparameter oder Fragmente; Konto- und Bestellpfade werden verallgemeinert. Von einer extern verweisenden Website wird nur die Herkunftsadresse ohne Pfad und Suchparameter übernommen. Für Instagram verwenden wir vorab festgelegte Kampagnenbezeichnungen. Google Signals, Werbepersonalisierung, nutzerbereitgestellte Daten und automatische erweiterte Messungen sind für diese Analyse deaktiviert.

Google verarbeitet die Analysedaten für uns nach seinen Auftragsverarbeitungsbedingungen. Dabei können Google LLC und weitere Unterauftragnehmer Daten außerhalb des EWR, insbesondere in den USA, verarbeiten. Google beschreibt hierfür das EU-US Data Privacy Framework für zertifizierte Empfänger sowie, soweit erforderlich, EU-Standardvertragsklauseln. Die verlinkten Informationen erläutern diese Übermittlungen und Schutzmaßnahmen.

Die Google-Analyse-Cookies _ga und _ga_<Kennung> sind auf 30 Tage ohne laufende Verlängerung eingestellt. Für nutzer- und ereignisbezogene Analysedaten ist eine Aufbewahrung von zwei Monaten ohne Zurücksetzen bei neuer Aktivität vorgesehen; Google löscht abgelaufene Daten im monatlichen Löschlauf. Diese Frist gilt nicht für aggregierte Standardberichte. Im Browser speichert collectamie:analytics-purchases höchstens 50 technische Bestellkennungen, bis Sie die Analyse widerrufen oder die Browserdaten löschen, um Doppelzählungen zu verhindern.

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über „Speichereinstellungen“ im Seitenfuß widerrufen. Danach wird die weitere Erfassung deaktiviert und die Analyse-Cookies sowie die lokale Liste gezählter Käufe werden gelöscht. Bereits rechtmäßig verarbeitete Daten werden durch den Widerruf nicht automatisch gelöscht; für Auskunft oder Löschung können Sie uns wie in Abschnitt 6 beschrieben kontaktieren.