Datenschutzerklärung

Stand: September 2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). In dieser Erklärung informieren wir Sie darüber, welche Daten wir erheben, wofür wir sie verwenden, an wen wir sie weitergeben und welche Rechte Sie haben.

1. Verantwortlicher

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter den oben genannten Kontaktdaten. Wir sind nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet und haben keinen bestellt.

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für Cookies und ähnliche Technologien zusätzlich § 165 Abs. 3 TKG 2021) – etwa für Newsletter, Analyse- und Marketing-Tools.
• Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) – etwa für die Abwicklung Ihrer Bestellung oder die Führung Ihres Kundenkontos.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – etwa steuer- und unternehmensrechtliche Aufbewahrungspflichten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – etwa der sichere und stabile Betrieb unserer Website oder die Beantwortung allgemeiner Anfragen.

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die im Bestellprozess als Pflichtfelder gekennzeichneten Angaben können wir einen Vertrag jedoch nicht abschließen oder erfüllen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

3. Hosting, Datenbank und Server-Logfiles

Unsere Website wird bei Netlify, Inc., San Francisco, USA, gehostet. Beim Aufruf der Website werden automatisch technische Daten verarbeitet, die Ihr Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Referrer-URL (zuvor besuchte Seite)
• Browsertyp, Browserversion und Betriebssystem

Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Mit Netlify besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Zur Übermittlung in die USA siehe Punkt 15.

Datenbank und Kundenkonto-Technik (Supabase)

Bestellungen, Kundenkonten (inklusive Anmeldung), Newsletter-Anmeldungen, Produktbilder und Personalisierungsdaten speichern wir bei Supabase, Inc., San Francisco, USA, als Auftragsverarbeiter (Art. 28 DSGVO). Rechtsgrundlage ist je nach Zweck die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. Ihre Einwilligung (Newsletter). Zur Übermittlung in die USA siehe Punkt 15.

Einfache Seitenstatistik ohne Cookies

Beim Aufruf einer Seite speichern wir in unserer Datenbank, welche Seite aufgerufen wurde und von welcher Seite Sie gekommen sind (Referrer) – ohne IP-Adresse, ohne Cookies und ohne Wiedererkennung Ihres Geräts. So sehen wir, welche Inhalte gefragt sind. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und Einwilligung

Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. Local Storage, Pixel). Das sind kleine Datensätze, die auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden.

Technisch notwendige Cookies

Einige Cookies sind unbedingt erforderlich, damit die Website funktioniert – etwa für den Warenkorb, die Anmeldung im Kundenkonto, die sichere Zahlungsabwicklung und die Speicherung Ihrer Cookie-Auswahl. Diese setzen wir ohne Einwilligung ein (§ 165 Abs. 3 TKG 2021; Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Analyse- und Marketing-Cookies

Alle anderen Cookies und Tracking-Technologien – insbesondere Google Analytics, Google Ads, Meta Pixel und TikTok Pixel – setzen wir nur mit Ihrer ausdrücklichen Einwilligung ein, die Sie über unser Cookie-Banner erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Vor Ihrer Einwilligung werden diese Dienste nicht geladen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, und zwar über den Link „Cookie-Einstellungen“ in der Fußzeile jeder Seite. Außerdem können Sie Cookies in Ihrem Browser löschen oder blockieren; dann stehen unter Umständen nicht alle Funktionen der Website zur Verfügung.

5. Kundenkonto

Sie können bei uns ein Kundenkonto anlegen. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort (ausschließlich verschlüsselt gespeichert) sowie freiwillig hinterlegte Liefer- und Rechnungsadressen und Ihre Bestellhistorie. Das Konto erleichtert Ihnen Nachbestellungen und den Überblick über Ihre Aufträge.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Konto jederzeit löschen lassen – per E-Mail an uns oder, sofern verfügbar, direkt in den Kontoeinstellungen. Daten, die wir aus gesetzlichen Gründen aufbewahren müssen (z. B. Rechnungen), werden bis zum Ablauf der Aufbewahrungsfrist gesperrt und danach gelöscht. Eine Bestellung ist auch ohne Kundenkonto möglich.

6. Bestellung und Personalisierung

Für die Abwicklung Ihrer Bestellung verarbeiten wir:

• Vor- und Nachname, Liefer- und Rechnungsadresse
• E-Mail-Adresse und – optional – Telefonnummer
• Bestelldaten (Artikel, Mengen, Preise, Zahlungsart, Bestellzeitpunkt)
• Personalisierungsdaten, also die Texte, Namen, Daten und Motive, die wir für Sie sticken sollen
• von Ihnen hochgeladene Dateien wie Logos, Bilder oder Grafiken

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsdaten bewahren wir aufgrund gesetzlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO iVm § 132 BAO und § 212 UGB).

Daten anderer Personen

Personalisierungen enthalten häufig Daten anderer Personen, etwa den Namen, das Geburtsdatum, die Geburtsgröße oder das Geburtsgewicht eines Kindes. Wir verwenden diese Angaben ausschließlich, um Ihren Auftrag auszuführen, und geben sie nicht an Dritte weiter, außer soweit dies für die Vertragsabwicklung nötig ist. Bitte geben Sie nur Daten an, zu deren Weitergabe Sie berechtigt sind.

Hochgeladene Dateien

Hochgeladene Dateien nutzen wir nur zur Prüfung, Vorbereitung und Ausführung Ihres Stickauftrags. Mit dem Upload bestätigen Sie, dass Sie die erforderlichen Rechte an den Inhalten besitzen. Wir löschen Uploads und Personalisierungsdaten nach Ablauf der gesetzlichen Gewährleistungsfrist (zwei Jahre ab Lieferung), soweit sie nicht als Teil einer Rechnung länger aufbewahrt werden müssen. Veröffentlichen, etwa als Referenz auf Instagram, werden wir Ihr personalisiertes Produkt nur mit Ihrer gesonderten Einwilligung.

7. Zahlung über Stripe

Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Je nach gewählter Zahlungsart (z. B. Kreditkarte, Apple Pay, Google Pay oder weitere über Stripe angebotene Methoden) übermitteln wir bzw. übermitteln Sie direkt an Stripe: Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsbetrag, Bestellnummer sowie die Zahlungsdaten. Ihre vollständigen Karten- oder Kontodaten erhalten wir nicht.

Stripe verarbeitet außerdem Geräte- und Verbindungsdaten und setzt dafür technisch notwendige Cookies, um Betrug zu verhindern und die Zahlung sicher abzuwickeln. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO). Stripe ist für die Zahlungsabwicklung teilweise eigenständig verantwortlich und kann Daten an die Stripe, Inc. in den USA übermitteln (siehe Punkt 15). Weitere Informationen: stripe.com/at/privacy.

8. Versand

Zur Zustellung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferadresse an das von uns beauftragte Versandunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO). Für die Erstellung der Versandetiketten nutzen wir die Versandsoftware Senddrop, die diese Daten als unser Auftragsverarbeiter an das Versandunternehmen weiterleitet.

Ihre E-Mail-Adresse oder Telefonnummer übermitteln wir nur, wenn Sie im Bestellprozess ausdrücklich eingewilligt haben, damit das Versandunternehmen Sie über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit widerrufen.

9. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail, telefonisch oder über das Reklamationsformular in Ihrem Kundenkonto kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage), um Ihre Anfrage zu beantworten. Bezieht sich die Anfrage auf einen Vertrag oder ein Angebot, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen diese Daten, sobald die Anfrage abschließend bearbeitet ist, spätestens nach sechs Monaten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder daraus ein Vertrag entsteht.

10. Newsletter

Mit Ihrer Einwilligung senden wir Ihnen unseren Newsletter mit Neuigkeiten, Angeboten und Aktionen. Für die Anmeldung benötigen wir nur Ihre E-Mail-Adresse. Wir verwenden das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen müssen. Erst danach sind Sie angemeldet und erhalten Ihren Willkommensgutschein. Wir protokollieren Anmeldung und Bestätigung (Zeitpunkt, IP-Adresse), um die Einwilligung nachweisen zu können.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Sie können den Newsletter jederzeit über den Abmeldelink in jeder Ausgabe oder per E-Mail an uns abbestellen. Nach der Abmeldung löschen wir Ihre E-Mail-Adresse aus dem Verteiler; den Nachweis der früheren Einwilligung bewahren wir bis zu drei Jahre auf, um uns gegen Ansprüche verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Für den Versand des Newsletters und unserer übrigen E-Mails (z. B. Bestellbenachrichtigungen) setzen wir Resend, Inc., San Francisco, USA, als Auftragsverarbeiter ein (Art. 28 DSGVO). Wir werten nicht aus, ob ein Newsletter geöffnet oder ein Link darin angeklickt wurde. Zur Übermittlung in die USA siehe Punkt 15.

11. Meta Pixel (Facebook und Instagram)

Nur mit Ihrer Einwilligung setzen wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“) ein. Damit können wir messen, wie wirksam unsere Werbeanzeigen auf Facebook und Instagram sind, und Anzeigen gezielt Personen ausspielen, die sich für unsere Produkte interessiert haben (Remarketing).

Dabei werden insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, die aufgerufenen Seiten und Ihre Aktionen auf unserer Website (z. B. „In den Warenkorb“, „Kauf abgeschlossen“) an Meta übermittelt. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta diese Informationen Ihrem Konto zuordnen.

Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die dazu geschlossene Vereinbarung finden Sie unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln (siehe Punkt 15). Weitere Informationen: facebook.com/privacy/policy.

12. Google Analytics, Google Ads und Google Tag Manager

Nur mit Ihrer Einwilligung nutzen wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“):

• Google Analytics 4 – zur statistischen Auswertung, wie Besucherinnen und Besucher unsere Website nutzen (z. B. aufgerufene Seiten, Verweildauer, Herkunft, Gerätetyp, ungefährer Standort). IP-Adressen werden von Google Analytics 4 nicht gespeichert.
• Google Ads Conversion-Tracking und Remarketing – um den Erfolg unserer Anzeigen zu messen und Ihnen auf Google und Partnerseiten passende Anzeigen zu zeigen.
• Google Tag Manager – zur Verwaltung dieser Dienste. Der Tag Manager selbst setzt keine Cookies, verarbeitet beim Laden aber Ihre IP-Adresse.

Wir nutzen den Google Consent Mode: Ohne Ihre Einwilligung werden keine Analyse- oder Werbe-Cookies gesetzt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Google kann Daten an die Google LLC in den USA übermitteln (siehe Punkt 15). Die Daten in Google Analytics werden nach 14 Monaten gelöscht. Weitere Informationen: policies.google.com/privacy.

13. TikTok Pixel

Nur mit Ihrer Einwilligung setzen wir das TikTok Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland („TikTok“) ein. Es dient dazu, den Erfolg unserer Werbeanzeigen auf TikTok zu messen und Anzeigen gezielt auszuspielen. Dabei werden insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten und Aktionen auf unserer Website (z. B. Käufe) an TikTok übermittelt und können Ihrem TikTok-Konto zugeordnet werden.

Für die Erhebung und Übermittlung der Daten sind wir gemeinsam mit TikTok verantwortlich (Art. 26 DSGVO); für die weitere Verarbeitung ist TikTok allein verantwortlich. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). TikTok kann Daten auch in Länder außerhalb der EU übermitteln, darunter Länder ohne Angemessenheitsbeschluss der EU-Kommission; TikTok stützt sich dafür auf Standardvertragsklauseln (siehe Punkt 15). Weitere Informationen: tiktok.com/legal/privacy-policy-eea.

14. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unseren Instagram-Auftritt und gegebenenfalls weitere soziale Netzwerke. Es handelt sich um einfache Links, nicht um eingebettete Inhalte: Erst wenn Sie einen Link anklicken, werden Sie zur Plattform weitergeleitet, und erst dann erhält der Betreiber Daten von Ihnen. Für die Verarbeitung auf der Plattform gilt die Datenschutzerklärung des jeweiligen Betreibers.

15. Übermittlung in Drittländer

Einige der genannten Anbieter haben ihren Sitz in den USA oder übermitteln Daten dorthin bzw. in andere Länder außerhalb der EU und des EWR. Für die USA hat die EU-Kommission einen Angemessenheitsbeschluss erlassen (EU-U.S. Data Privacy Framework, Art. 45 DSGVO). Übermittlungen an Unternehmen, die danach zertifiziert sind, sind auf dieser Grundlage zulässig. Soweit keine Zertifizierung besteht oder Daten in andere Drittländer gelangen, erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Bitte beachten Sie: In Drittländern kann trotz dieser Garantien ein niedrigeres Datenschutzniveau bestehen als in der EU, insbesondere können Behörden unter Umständen auf Daten zugreifen, ohne dass Ihnen wirksame Rechtsbehelfe zur Verfügung stehen.

16. Speicherdauer im Überblick

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Daten	Speicherdauer
Rechnungen und Buchhaltungsunterlagen	7 Jahre ab Ende des Kalenderjahres (§ 132 BAO, § 212 UGB), länger, solange ein Verfahren anhängig ist
Personalisierungsdaten und Uploads	bis zum Ablauf der Gewährleistungsfrist (2 Jahre ab Lieferung), soweit nicht Teil der Rechnung
Kundenkonto	bis zur Löschung durch Sie; danach nur die gesetzlich aufzubewahrenden Daten
Kontaktanfragen	bis zur Erledigung, höchstens 6 Monate, sofern kein Vertrag entsteht
Newsletter	bis zur Abmeldung; Einwilligungsnachweis bis zu 3 Jahre danach
Server-Logfiles	entsprechend den Vorgaben des Hosting-Anbieters, in der Regel wenige Wochen
Cookies	je nach Cookie bis zum Ende der Sitzung oder bis zu 24 Monate; Ihre Cookie-Auswahl speichern wir 12 Monate

17. Weitere Empfänger

Neben den oben genannten Dienstleistern können Ihre Daten im erforderlichen Umfang an folgende Empfänger gehen:

• IT-, Hosting- und E-Mail-Dienstleister, die als Auftragsverarbeiter für uns tätig sind (Netlify, Supabase, Resend, Senddrop – siehe oben)
• unsere Steuerberatung zur Erfüllung steuerlicher und buchhalterischer Pflichten
• Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind
• Rechtsvertretung und Inkassodienstleister, soweit das zur Durchsetzung oder Abwehr von Ansprüchen nötig ist

Eine Weitergabe zu Werbezwecken an Dritte oder ein Verkauf Ihrer Daten findet nicht statt.

18. Ihre Rechte

Ihnen stehen folgende Rechte zu:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt

Um Ihre Rechte auszuüben, genügt eine formlose Nachricht an die in Punkt 1 genannten Kontaktdaten. Wir antworten innerhalb eines Monats. Zum Schutz Ihrer Daten können wir Sie bitten, Ihre Identität nachzuweisen.

Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die

Wir freuen uns aber, wenn Sie sich zuerst an uns wenden, damit wir Ihr Anliegen klären können.

19. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Unsere Website wird ausschließlich verschlüsselt über HTTPS (TLS) übertragen. Passwörter speichern wir nur in verschlüsselter (gehashter) Form.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.