Datenschutzerklärung
Hinweis: Diese Texte sind eine Vorlage und sollten vor dem Livegang von WKO bzw. einem Anwalt geprüft werden.
Der Schutz deiner persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2003).
1. Verantwortliche
Melanie Ebster – MebWorks Laser Art
Kohlwiesgasse 11, 6271 Uderns, Österreich
E-Mail: mebworks1@gmail.com · Telefon: +43 676 4709946
2. Welche Daten wir verarbeiten
- Kontakt- und Anfrageformular: Name, E-Mail-Adresse, Material und Nachrichteninhalt.
- Bestelldaten: Name, Liefer- und Rechnungsadresse, Telefonnummer, bestellte Produkte inkl. Gravur-Angaben.
- Zahlungsabwicklung: abgewickelt über unseren Zahlungsdienstleister Stripe (siehe Punkt 4). Kreditkartendaten werden ausschließlich bei Stripe verarbeitet, nicht bei uns gespeichert.
- Hochgeladene Dateien: Fotos und Vorlagen, die du bei der Foto-Gravur oder bei einer Wunschgravur-Anfrage hochlädst, sowie deine Angaben zur gewünschten Gravur. Die Dateien liegen bei unserem Speicherdienst (Vercel Blob) unter einer zufällig erzeugten, nicht erratbaren Adresse. Sie sind nicht öffentlich verlinkt, aber über diese Adresse abrufbar. Wir löschen sie, sobald der Auftrag abgeschlossen ist und keine Rückfragen mehr zu erwarten sind, spätestens nach sechs Monaten.
- Newsletter: E-Mail-Adresse sowie Zeitpunkt von Anmeldung und Bestätigung. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach dem Eintragen erhältst du eine E-Mail mit einem Bestätigungslink. Erst wenn dieser angeklickt wurde, speichern wir deine Adresse – bestätigst du nicht, wird sie nicht gespeichert.
3. Rechtsgrundlagen
- Vertragserfüllung bzw. vorvertragliche Maßnahmen – Art. 6 Abs. 1 lit. b DSGVO
- Rechtliche Verpflichtung (z.B. Aufbewahrungspflichten) – Art. 6 Abs. 1 lit. c DSGVO
- Berechtigtes Interesse (z.B. sichere Bereitstellung der Website) – Art. 6 Abs. 1 lit. f DSGVO
- Einwilligung (Newsletter, Statistik & Marketing) – Art. 6 Abs. 1 lit. a DSGVO i.V.m. §107 TKG 2021
Newsletter
Für den Versand unserer Nachrichten benötigen wir deine E-Mail-Adresse und deine ausdrückliche Einwilligung. Diese erteilst du, indem du das Kästchen im Anmeldeformular aktivierst und anschließend den Bestätigungslink in der zugesandten E-Mail anklickst. Anmeldung und Bestätigung werden protokolliert, um die Einwilligung nachweisen zu können.
Du kannst deine Einwilligung jederzeit für die Zukunft widerrufen – über den Abmeldelink in jeder Nachricht oder formlos an mebworks1@gmail.com. Nach dem Widerruf löschen wir deine Adresse aus dem Verteiler. Der Versand erfolgt über Resend (siehe Punkt 4).
4. Auftragsverarbeiter & Drittlandübermittlung
Stripe (Zahlungsabwicklung)
Zahlungen werden über Stripe Payments Europe Ltd. abgewickelt. Dabei kann es zu einer Übermittlung von Daten an die Stripe Inc. in den USA kommen. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Standard Contractual Clauses). Mehr unter stripe.com/at/privacy.
Resend (E-Mail-Versand)
Für den Versand von Kontakt-, Bestellbestätigungs- und Newsletter-E-Mails nutzen wir den Dienst Resend. Dabei werden die im Formular angegebenen Daten zur Zustellung verarbeitet.
WhatsApp (freiwillige Kontaktaufnahme)
Auf unserer Website findest du einen Button, der einen Chat mit uns über WhatsApp öffnet. Dabei handelt es sich um einen einfachen Link – es werden keine Skripte oder Cookies von WhatsApp geladen, und solange du den Button nicht anklickst, werden keine Daten an WhatsApp übertragen. Schreibst du uns, verarbeitet die WhatsApp Ireland Ltd. deine Rufnummer und die Inhalte der Nachricht; dabei kann es zu einer Übermittlung an die Meta Platforms Inc. in den USA kommen. Grundlage ist deine freiwillige Kontaktaufnahme (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Wenn du das nicht möchtest, erreichst du uns genauso per E-Mail, Telefon oder über das Kontaktformular. Mehr unter whatsapp.com/legal/privacy-policy-eea.
Vercel (Hosting & Web-Analyse)
Diese Website wird bei der Vercel Inc. (USA) gehostet. Beim Aufruf werden technisch notwendige Server-Logdaten (z.B. IP-Adresse, Zeitpunkt, abgerufene Seite) verarbeitet, um die sichere Auslieferung zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Zusätzlich nutzen wir „Vercel Web Analytics" zur anonymen Reichweitenmessung – ohne Cookies und ohne Speicherung personenbezogener Daten oder Geräte-Fingerprints; erfasst werden nur aggregierte, anonyme Zugriffszahlen. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Mehr unter vercel.com/legal/privacy-policy.
5. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungsfristen (insb. 7 Jahre nach §132 BAO für Rechnungsdaten) dies vorsehen.
6. Deine Rechte
Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Wende dich dazu an mebworks1@gmail.com. Du hast außerdem das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde (dsb.gv.at).
7. Cookies, Statistik & Marketing (nur mit Einwilligung)
Für den technischen Betrieb setzen wir ausschließlich notwendige, cookielose Verfahren ein (u.a. „Vercel Web Analytics", siehe Punkt 4) – dafür ist keine Einwilligung erforderlich.
Zusätzlich nutzen wir – ausschließlich nach deiner ausdrücklichen Einwilligung über unseren Cookie-Hinweis – Statistik- und Marketing-Dienste:
- Google Analytics 4 (Google Ireland Ltd.) – anonymisierte Reichweiten- und Nutzungsstatistik. Dabei können Daten an Google in die USA übermittelt werden (EU-Standardvertragsklauseln).
- Meta-Pixel (Meta Platforms Ireland Ltd.) – zur Messung und Optimierung von Werbeanzeigen auf Facebook/Instagram, ebenfalls mit möglicher Datenübermittlung in die USA.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Ohne Einwilligung werden diese Dienste nicht geladen und keine entsprechenden Cookies gesetzt. Deine Einwilligung kannst du jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen.