Datenschutzerklärung

1. Verantwortliche

Pia Marie Wieltsch, Collectamie, Stefan-Moser-Straße 6, Tür 9, 9500 Villach, Österreich, E-Mail: pia.wieltsch@collectamie.com, Telefon: +43 650 450 6069.

2. Verarbeitungen und Rechtsgrundlagen

• Shopbetrieb und IT-Sicherheit: Verbindungs-, Geräte-, Sicherheits- und Fehlerdaten zur sicheren Bereitstellung, auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.
• Konto, Warenkorb und Bestellung: Stamm-, Kontakt-, Adress-, Bestell-, Liefer- und Zahlungsstatusdaten zur Vertragsanbahnung und -erfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
• Gesetzliche Nachweise: Rechnungs-, Geschäfts-, Zustimmungs- und Richtlinienversionsdaten zur Erfüllung rechtlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO und zur Rechtsverteidigung gemäß lit. f.
• Online-Widerruf: Name, Vertragsreferenz, Bestätigungsadresse, Umfang und Inhalt der Erklärung sowie Eingangszeit zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO und als Nachweis für Rechtsansprüche gemäß lit. f.
• Optionale Browserfunktionen: Einwilligungsabhängige Speicherung, etwa „Zuletzt angesehen“, gemäß Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

3. Empfänger und Dienstleister

Dienstleister erhalten nur die für ihre Aufgabe erforderlichen Daten und werden, soweit erforderlich, auf Grundlage von Auftragsverarbeitungsvereinbarungen eingesetzt. SendGrid sowie Werbe- oder Analyseplattformen werden nicht eingesetzt.

• Railway für Anwendungshosting sowie PostgreSQL und Redis in EU West (Amsterdam).
• Medusa als Shop-, Produkt-, Kunden-, Warenkorb- und Bestellplattform.
• Stripe für Zahlungsabwicklung und Betrugsprävention.
• Resend für transaktionale Nachrichten, insbesondere Konto-, Bestell- und Widerrufsbestätigungen.
• Cloudflare R2 für Produkt- und Mediendateien.
• Sentry für Fehler-, Leistungs- und OpenTelemetry-Überwachung, soweit aktiviert.
• GLS, DHL, Österreichische Post oder ein sonst im Checkout bezeichneter Versanddienst für die Zustellung.
• OVHcloud für Nachrichten, die an die veröffentlichte Kontaktadresse gesendet werden.

4. Übermittlungen außerhalb des EWR

Trotz EU-Hosting können Anbieter oder Unterauftragnehmer außerhalb des EWR sitzen oder von dort zugreifen. Erforderliche Übermittlungen stützen sich auf einen Angemessenheitsbeschluss, insbesondere gegebenenfalls das EU-US Data Privacy Framework, oder EU-Standardvertragsklauseln samt zusätzlichen Schutzmaßnahmen.

5. Speicherdauer

Daten werden nur so lange gespeichert, wie der jeweilige Zweck, gesetzliche Aufbewahrungspflichten oder die Geltendmachung und Abwehr von Ansprüchen dies erfordern. Bestellungs-, Rechnungs- und Geschäftsdaten werden regelmäßig für die gesetzlichen, typischerweise siebenjährigen Aufbewahrungsfristen gespeichert. Nachweise zu Widerruf und Richtlinienannahme werden mindestens bis zum Ablauf einschlägiger Verjährungs- und Nachweisfristen aufbewahrt. Nicht mehr erforderliche Konto- und technische Daten werden gelöscht oder anonymisiert.

6. Ihre Rechte

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Ausübung genügt eine Nachricht an security@collectamie.com.

Sie können sich bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at, oder bei einer sonst zuständigen Datenschutzaufsicht beschweren.

7. Erforderliche Angaben und automatisierte Entscheidungen

Die für Konto, Bestellung, Zahlung und Zustellung als erforderlich gekennzeichneten Angaben werden für die Vertragsanbahnung oder -erfüllung benötigt. Ohne sie kann das Konto, die Bestellung, Zahlung oder Zustellung nicht wie angefordert bearbeitet werden.

Collectamie trifft keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung. Stripe kann Zahlungen und Betrugsrisiken nach eigener Datenschutzerklärung automatisiert prüfen.