Datenschutz

Verantwortlicher

Erhebung und Verarbeitung von Daten

Bei der Nutzung unserer Website werden technisch notwendige Daten (z. B. IP-Adresse, Browsertyp, Zeitpunkt des Zugriffs) temporär verarbeitet, um den Seitenaufruf zu ermöglichen. Bei Anfrageformularen erheben wir Name, Firma (optional), E-Mail-Adresse, Telefonnummer (optional), Produktdetails und gegebenenfalls Dateianhänge, um Ihr Anliegen bearbeiten und Ihnen ein Angebot unterbreiten zu können.

Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und dem Betrieb der Website), soweit keine andere Rechtsgrundlage angegeben ist. Bei einer Einwilligung erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Zweck der Verarbeitung

Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage, zur Erstellung eines Angebots, zur Kommunikation mit Ihnen und ggf. zur Auftragsabwicklung verwendet. Eine Weitergabe an Dritte erfolgt nur, wenn dies für die Vertragserfüllung oder aus rechtlichen Gründen erforderlich ist.

Empfänger und Weitergabe

Empfänger personenbezogener Daten können interne Mitarbeiter, beauftragte Auftragsverarbeiter (z. B. Hosting-Anbieter, E-Mail-Dienste) sowie externe Partner zur Auftragsausführung (z. B. Versanddienstleister, Partnerdruckereien) sein, sofern dies für die Erbringung der Leistung erforderlich ist. Eine Weitergabe zu Werbezwecken erfolgt nicht.

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert.

Ihre Rechte

Sie haben das Recht auf Auskunft über die gespeicherten Daten, deren Berichtigung, Löschung, Einschränkung der Verarbeitung sowie auf Datenübertragbarkeit. Außerdem können Sie einer Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, jederzeit widersprechen. Zur Ausübung Ihrer Rechte oder bei Fragen zum Datenschutz wenden Sie sich bitte an den oben genannten Verantwortlichen.

Beschwerderecht

Sie haben das Recht, sich bei der zuständigen österreichischen Datenschutzbehörde zu beschweren: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.

Cookies und Einwilligung

Technisch notwendige Cookies setzen wir auf Grundlage unseres berechtigten Interesses am sicheren Betrieb der Website ein (Art. 6 Abs. 1 lit. f DSGVO). Cookies und Dienste für Statistik (Analytics) und Marketing verwenden wir ausschließlich nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Ohne Ihre Zustimmung werden keine solchen Cookies gesetzt und keine Daten zu diesen Zwecken verarbeitet.

Ihre Auswahl speichern wir zum Nachweis in Ihrem Browser (lokaler Speicher und ein First-Party-Cookie) gemeinsam mit Zeitpunkt und Version der Einwilligung. Die Speicherdauer beträgt maximal sechs Monate, danach fragen wir erneut. Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Cookie-Einstellungen öffnen

Eingesetzte Dienste und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, mit denen – soweit erforderlich – Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO bestehen:

• Lovable (Hosting und Anwendungsbetrieb) – Betrieb und Bereitstellung dieser Website samt Anwendungslogik. Verarbeitet werden Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) in Server-Logs.
• Cloudflare – Content-Delivery-Network, DNS und Schutz vor Angriffen. Verarbeitet werden technische Verbindungsdaten zur sicheren und performanten Auslieferung der Seite.
• Supabase – Datenbank, Authentifizierung und Dateispeicher. Hier werden Anfragedaten, hochgeladene Druckdateien, Angebots- und Rechnungsdaten sowie Zugangsdaten des internen Bereichs gespeichert (Serverstandort EU).
• Stripe (Stripe Payments Europe Ltd., Irland) – Zahlungsdienstleister für Online-Zahlungen. Diese Einbindung ist derzeit deaktiviert: Solange Gutscheinverkauf und Onlinezahlung nicht freigeschaltet sind, wird auf keiner Seite dieser Website ein Stripe-Skript oder Stripe-iFrame geladen und es werden keine Daten an Stripe übertragen. Erst nach ausdrücklicher Aktivierung würden auf den Seiten „Gutscheine“ und „Rechnung bezahlen“ das Stripe-Bezahlfenster geladen und Zahlungs- und Kartendaten, Betrag, Referenz, E-Mail-Adresse, IP-Adresse sowie technische Daten zur Betrugsprävention verarbeitet (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Kartendaten würden Sie direkt bei Stripe eingeben, wir erhalten sie nicht. Datenschutzhinweise von Stripe: stripe.com/at/privacy.
• Server- und Fehlerprotokolle des Hosting-Anbieters – technisch notwendig für den sicheren und fehlerfreien Betrieb: Seitenpfad, Zeitpunkt, Browser-/Gerätetyp und gekürzte IP-Adresse werden in Server-Logs und Fehlerberichten verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer in der Regel 30 Tage. Diese Verarbeitung ist nicht abwählbar, da ohne sie kein Seitenaufruf möglich ist.
• Optionale Reichweitenmessung (Statistik) – die Auswertung von Seitenaufrufen durch das Analyseskript unseres Hosting-Anbieters (Lovable) sowie durch Google Analytics 4 (Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) ist rein optional und wird erst geladen, wenn Sie im Cookie-Banner der Kategorie „Statistik“ zustimmen (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Google Analytics verwendet Cookies und verarbeitet Nutzungsdaten (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerät); Ihre IP-Adresse wird gekürzt bzw. anonymisiert übertragen. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Ohne Zustimmung werden die Skripte blockiert und es werden keine Analysedaten übermittelt. Es werden keine Marketing-Cookies gesetzt und keine profilbildende Auswertung über Websites hinweg vorgenommen. Ihre Einwilligung können Sie über „Cookie-Einstellungen“ im Footer jederzeit widerrufen.
• Resend – Versand der Bestätigungs-, Angebots- und Benachrichtigungs-E-Mails über unsere Absenderdomain. Verarbeitet werden E-Mail-Adresse, Inhalt und Zustellstatus.
• Google Workspace / Gmail (Google Ireland Ltd.) – Empfang und Bearbeitung Ihrer E-Mail-Korrespondenz.
• Schriftarten – alle Schriften werden lokal von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts und keine Übermittlung Ihrer IP-Adresse an Dritte statt.
• Technisches Fehlerprotokoll unseres Hosting-Anbieters – tritt auf der Website ein technischer Fehler auf, wird ein Fehlerbericht (Fehlermeldung, Seitenpfad, Browser-/Gerätetyp, Zeitpunkt) im Rahmen des Hostings protokolliert. Ein zusätzlicher externer Monitoring-Dienst wird nicht eingesetzt.
• Partnerdruckereien und Versanddienstleister – zur Ausführung des Auftrags übermitteln wir Druckdaten sowie Liefer- und Kontaktdaten an die jeweils beauftragte Produktions- bzw. Versandpartnerin.

Zahlungsabwicklung

Online-Zahlungen über diese Website sind derzeit deaktiviert: Es können weder Wertgutscheine gekauft noch Rechnungen online bezahlt werden, und es findet keine Datenübermittlung an einen Zahlungsdienstleister statt. Angebote und Rechnungen werden außerhalb dieser Website per Banküberweisung abgerechnet; dazu speichern wir Referenz (Angebots-/Rechnungsnummer), Betrag, Status, Zeitpunkt und die Rechnungsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrungspflicht, § 132 BAO – 7 Jahre). Sobald die Online-Zahlung ausdrücklich aktiviert wird, aktualisieren wir diese Erklärung entsprechend.

Gutscheinkauf und Gutscheinempfänger

Beim Kauf eines Gutscheins verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den Gutscheinbetrag, den erzeugten Gutscheincode, Status und Restwert sowie – falls von Ihnen angegeben – Namen, E-Mail-Adresse und persönliche Nachricht der beschenkten Person. Diese Daten verwenden wir ausschließlich, um den Gutschein zuzustellen, ihn später einlösen zu können und die Zahlung zu dokumentieren (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben zur beschenkten Person geben Sie freiwillig an; bitte informieren Sie diese Person darüber.

Für die Speicherdauer unterscheiden wir:

• Einlösedaten des Gutscheins (Gutscheincode, Ausstellungsdatum, Nennwert, Restwert, Status): bis zum Ende der Einlösbarkeit von 30 Jahren, da der Gutschein so lange gültig ist.
• Steuerlich relevante Transaktionsdaten (Betrag, Zahlungsreferenz, Belegdaten): 7 Jahre gemäß § 132 BAO (Art. 6 Abs. 1 lit. c DSGVO).
• E-Mail-Adresse und persönliche Nachricht der beschenkten Person sowie Ihre Kontaktdaten: nur so lange, wie Zustellung, Nachweis und mögliche Ansprüche dies erfordern – in der Regel 3 Jahre nach Zustellung bzw. nach vollständiger Einlösung.
• Danach werden diese personenbezogenen Angaben gelöscht oder anonymisiert; der Gutscheindatensatz selbst bleibt ohne Personenbezug einlösbar.

Kundenkonto und Treueprogramm

Für das Treueprogramm können Sie ein Kundenkonto anlegen. Verarbeitet werden dabei E-Mail-Adresse, ein von Ihnen gewähltes Passwort (ausschließlich als kryptografischer Hash gespeichert), Zeitpunkte von Registrierung, E-Mail-Bestätigung und Anmeldungen sowie Ihr Punktestand mit den zugehörigen Buchungen (Rechnungsreferenz, anrechenbarer Rechnungsbetrag ohne Versand- und Fremdkosten, gutgeschriebene und eingelöste Punkte, Stornobuchungen und Verfallsbuchungen). Die Authentifizierung erfolgt über Supabase. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von Ihnen gewünschten Treueprogramms), für Buchungen mit Rechnungsbezug zusätzlich Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrungspflicht).

Die Buchungsdaten dienen ausschließlich der Führung Ihres Punktekontos: der Gutschrift von Punkten bei bezahlten Rechnungen, der Rückbuchung bei Storno, Gutschrift oder Rückerstattung, dem Verfall nicht eingelöster Punkte 36 Monate nach Gutschrift, der Prüfung von Einlösungen (Punkte sind persönlich und nicht übertragbar) sowie der Abwicklung einer allfälligen Einstellung des Programms. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt, ebenso keine Nutzung für Werbung Dritter. Die vollständigen Regeln finden Sie hier:

Teilnahmebedingungen des Treueprogramms

Sie können Ihr Kundenkonto jederzeit per E-Mail löschen lassen; nicht eingelöste Punkte verfallen dabei. Kontodaten löschen wir spätestens 24 Monate nach der letzten Anmeldung, Buchungsdaten mit Rechnungsbezug nach Ablauf der gesetzlichen Aufbewahrungsfrist (7 Jahre, § 132 BAO).

Hochgeladene Druckdateien und Löschfristen

Über das Anfrageformular hochgeladene Dateien speichern wir in einem privaten, nicht öffentlich zugänglichen Speicherbereich. Der Zugriff ist ausschließlich uns nach Anmeldung möglich; Downloads erfolgen über zeitlich begrenzte Links.

• Druckdateien aus Anfragen ohne Auftrag: Löschung spätestens 6 Monate nach der letzten Korrespondenz.
• Druckdateien aus erteilten Aufträgen: Aufbewahrung 24 Monate nach Lieferung (Nachdruck-Möglichkeit), danach Löschung.
• Anfragedaten (Formularfelder, Kontaktdaten): Löschung 3 Jahre nach Abschluss der Korrespondenz, sofern keine gesetzliche Aufbewahrungspflicht besteht.
• Rechnungen, Angebote und Zahlungsbelege: 7 Jahre gemäß § 132 BAO.
• E-Mail-Zustellprotokolle: maximal 12 Monate.
• Server-Logdateien: in der Regel 30 Tage.
• Cookie-Einwilligungen: maximal 6 Monate, danach erneute Abfrage.

Auf Wunsch löschen wir Ihre Druckdateien jederzeit vorzeitig – eine kurze E-Mail genügt.

Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Missbrauch oder unberechtigtem Zugriff zu schützen. Trotz aller Sorgfalt kann eine absolute Sicherheit im Internet nicht garantiert werden.

Datenübermittlung in Drittländer

Eine Datenübermittlung in Drittländer außerhalb des Europäischen Wirtschaftsraums (EWR) findet nur statt, soweit dies zur Erbringung der Leistung erforderlich ist und geeignete Garantien gemäß Art. 44 ff. DSGVO vorliegen (z. B. Angemessenheitsbeschluss der EU-Kommission oder Standardvertragsklauseln).