Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

HOLTA - Andreas Walker
Reitern 11
9781 Oberdrauburg
Österreich

E-Mail: holta@mailbox.org

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2. Datenerfassung auf dieser Website

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

3. Hosting

Diese Website wird gehostet bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.

Beim Aufruf unserer Website werden automatisch Daten an Vercel übermittelt. Hierbei kann es sich insbesondere um folgende Daten handeln:

  • IP-Adresse
  • Datum und Uhrzeit des Aufrufs
  • übertragene Datenmengen
  • Browser und Betriebssystem

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Bereitstellung und Sicherstellung der Funktionsfähigkeit unserer Website.

Zwischen uns und Vercel wurde ein Vertrag zur Auftragsverarbeitung abgeschlossen, der die Einhaltung der Datenschutzbestimmungen gewährleistet.

4. E-Mail-Versand

Für den Versand von E-Mails über das Kontaktformular nutzen wir den Dienst Resend (Resend, Inc., 2261 Market Street #4822, San Francisco, CA 94114, USA).

Beim Versand einer E-Mail über unser Kontaktformular werden folgende Daten an Resend übermittelt:

  • Name
  • E-Mail-Adresse
  • Nachricht

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung unserer vertraglichen Verpflichtungen bzw. zur Durchführung vorvertraglicher Maßnahmen.

Resend verarbeitet die Daten in den USA. Zur Gewährleistung eines angemessenen Datenschutzniveaus haben wir mit Resend Standardvertragsklauseln abgeschlossen, die von der Europäischen Kommission genehmigt wurden.

Weitere Informationen finden Sie in der Datenschutzerklärung von Resend: https://resend.com/legal/privacy-policy

5. Zahlungsabwicklung mit Stripe

Für die Abwicklung von Zahlungen verwenden wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Harbour, Dublin 2, Irland).

Verarbeitete Daten

Bei der Zahlungsabwicklung werden folgende Daten an Stripe übermittelt:

  • Name
  • E-Mail-Adresse
  • Rechnungsadresse
  • Zahlungsinformationen (Kreditkartendaten, Bankverbindung)
  • Transaktionsdaten (Betrag, Währung, Zeitpunkt)
  • Bestelldaten (Produkt, Menge)

Zweck der Datenverarbeitung

Die Datenverarbeitung erfolgt zur:

  • Abwicklung von Zahlungen
  • Betrugsprävention und Risikobewertung
  • Erfüllung gesetzlicher Verpflichtungen (z. B. Aufbewahrungspflichten)
  • Bearbeitung von Rückerstattungen und Rückbuchungen
  • Kundenbetreuung und Support

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Kaufvertrags sowie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen (z. B. Aufbewahrungspflichten nach Handels- und Steuerrecht).

Datenweitergabe

Stripe verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag. Stripe kann die Daten an folgende Empfänger weitergeben:

  • Kreditinstitute und Zahlungsdienstleister
  • Betrugspräventionsdienste
  • Aufsichtsbehörden (bei gesetzlicher Verpflichtung)
  • Tochtergesellschaften von Stripe (insbesondere Stripe, Inc. in den USA)

Internationale Datenübertragung

Stripe verarbeitet Daten teilweise in den USA. Zur Gewährleistung eines angemessenen Datenschutzniveaus hat Stripe Standardvertragsklauseln implementiert, die von der Europäischen Kommission genehmigt wurden.

Speicherdauer

Stripe speichert die Daten gemäß den gesetzlichen Aufbewahrungsfristen und den Bestimmungen der Zahlungsdienstleister. Transaktionsdaten werden in der Regel für mindestens 7 Jahre gespeichert.

Ihre Rechte

Sie haben das Recht, von Stripe Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/privacy

Wichtig: Ihre vollständigen Kreditkartendaten werden nicht auf unseren Servern gespeichert. Die Zahlungsdaten werden direkt an Stripe übermittelt und dort sicher verarbeitet.

6. Cookies

Diese Website verwendet technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind.

Stripe Cookies

Bei der Nutzung der Zahlungsfunktion setzt Stripe Cookies, die für die sichere Abwicklung der Zahlung erforderlich sind. Diese Cookies sind technisch notwendig und können nicht deaktiviert werden.

Weitere Informationen zu Stripe Cookies finden Sie unter: https://stripe.com/privacy#cookies

7. Ihre Rechte

Sie haben folgende Rechte:

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden, und gegebenenfalls Auskunft über diese Daten sowie über weitere Informationen zu erhalten.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger Sie betreffender personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Sie betreffender personenbezogener Daten zu verlangen. Beachten Sie jedoch, dass wir bestimmte Daten aufgrund gesetzlicher Aufbewahrungspflichten (z. B. für Rechnungen) nicht sofort löschen können.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Sie betreffender personenbezogener Daten zu verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.

Widerruf Ihrer Einwilligung

Sofern die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt davon unberührt.

Beschwerderecht

Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die zuständige Aufsichtsbehörde in Österreich ist:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at

8. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselung, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit-Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück.

Bei der Zahlungsabwicklung über Stripe werden Ihre Zahlungsdaten durch moderne Verschlüsselungstechnologien geschützt. Stripe ist PCI-DSS Level 1 zertifiziert, dem höchsten Sicherheitsstandard für Zahlungsdienstleister.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: 16. Januar 2025