Stand: 12. August 2026

1. Verantwortliche

Verantwortliche für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Victoria Aschauer
me and my stories
Hopfengartenstraße 7/2/5
3580 Horn
Österreich

E-Mail: office@andstories.at
Telefon: +43 677 61415949

2. Allgemeines zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören insbesondere Name, E-Mail-Adresse, Rechnungsadresse, IP-Adresse, Bestell- und Zahlungsinformationen, Kundenkontodaten sowie Informationen über die Nutzung dieser Website.

Ich verarbeite personenbezogene Daten nur, soweit hierfür eine gesetzliche Grundlage besteht. Dies sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen,
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Verpflichtungen,
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen.

Zu meinen berechtigten Interessen gehören insbesondere der sichere und wirtschaftliche Betrieb des Onlineshops, die Verhinderung von Betrug und Missbrauch, die Bearbeitung von Anfragen, die Verbesserung meines Angebots sowie die Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.

3. Bereitstellung der Website und Serverdaten

Beim Aufruf dieser Website werden technisch erforderliche Informationen verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seiten oder Dateien,
• Browsertyp und Browserversion,
• Betriebssystem und Geräteinformationen,
• Referrer-URL,
• Fehler- und Protokolldaten.

Diese Daten werden verarbeitet, um die Website technisch bereitzustellen, ihre Sicherheit und Stabilität zu gewährleisten sowie Angriffe, Betrug und Missbrauch zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit die Verarbeitung für die Nutzung des Onlineshops oder zur Durchführung eines Vertrages erforderlich ist, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

4. Betrieb des Onlineshops über Shopify

Diese Website und der Onlineshop werden über Shopify betrieben. Anbieter für Händlerinnen und Händler im Europäischen Wirtschaftsraum ist grundsätzlich:

Shopify International Limited
2nd Floor, Victoria Buildings
1–2 Haddington Road
Dublin 4, D04 XN32
Irland

Shopify verarbeitet insbesondere technische Nutzungsdaten, IP-Adressen, Cookie-Informationen, Kundenkonto- und Kontaktinformationen, Bestell- und Zahlungsdaten sowie Daten, die zur Bereitstellung und Absicherung des Onlineshops erforderlich sind.

Die Verarbeitung erfolgt zur Bereitstellung des Onlineshops, zur Abwicklung von Bestellungen, zur Verwaltung von Kundenkonten und Mitgliedschaften, zur Betrugsprävention sowie zur technischen und sicherheitsbezogenen Optimierung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO. Für optionale Analyse- oder Marketingfunktionen ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Shopify kann Daten auch in Kanada, den USA und weiteren Ländern verarbeiten. Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify.

5. Bestellungen und digitale Produkte

Bei einer Bestellung werden insbesondere folgende Daten verarbeitet:

• Vor- und Nachname,
• E-Mail-Adresse,
• Rechnungsadresse,
• gegebenenfalls Telefonnummer,
• Kunden- und Bestellnummer,
• bestellte digitale Produkte oder Lizenzen,
• Bestellwert und Währung,
• Zahlungsart und Zahlungsstatus,
• Datum und Uhrzeit der Bestellung,
• steuerlich relevante Informationen,
• Download- und Bereitstellungsstatus.

Die Verarbeitung erfolgt zur Durchführung des Vertrages, zur elektronischen Bereitstellung der erworbenen Plotterdateien und Lizenzen, zur Übermittlung von Bestellbestätigungen und Rechnungen, zur Bearbeitung von Supportanfragen sowie zur Erfüllung steuer- und unternehmensrechtlicher Verpflichtungen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Es werden ausschließlich digitale Produkte und digitale Leistungen verkauft. Eine Lieferadresse wird nur verarbeitet, falls sie aufgrund technischer Checkout-Einstellungen oder gesetzlicher Anforderungen abgefragt wird.

6. Individuelle Plotterdateien und Wunschdesigns

Bei Anfragen oder Bestellungen für individuell angefertigte Plotterdateien oder Wunschdesigns können zusätzlich Texte, Namen, Bilder, Logos, Skizzen, Gestaltungswünsche und andere bereitgestellte Inhalte verarbeitet werden.

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung der Anfrage, zur Erstellung des gewünschten Designs, zur Durchführung vereinbarter Korrekturen sowie zur Bereitstellung der fertigen Datei.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bitte übermitteln Sie keine sensiblen personenbezogenen Daten oder Daten unbeteiligter Personen, soweit diese für die Erstellung nicht erforderlich sind.

7. Kundenkonto und Creative Club

Für die Einrichtung und Nutzung eines Kundenkontos sowie für die Verwaltung der Creative-Club-Mitgliedschaft werden insbesondere folgende Daten verarbeitet:

• Name und E-Mail-Adresse,
• Kundenkonto- und Anmeldedaten,
• gewähltes Mitgliedschaftsmodell,
• Beginn, Laufzeit und Status der Mitgliedschaft,
• nächste Abrechnung und Zahlungsstatus,
• Kündigungs- und Verlängerungsinformationen,
• verwendete Mitgliedervorteile und Rabattberechtigungen,
• ausgewählte und heruntergeladene Designs,
• Support- und Kommunikationsdaten.

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Kundenkontos, zur Freischaltung der Mitgliedschaft, zur Bereitstellung der enthaltenen Designs und Vorteile, zur Durchführung wiederkehrender Zahlungen sowie zur Bearbeitung von Kündigungen und Supportfällen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie für steuerlich oder buchhalterisch erforderliche Verarbeitungen Art. 6 Abs. 1 lit. c DSGVO. Sicherheits- und Missbrauchskontrollen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Für die technische Verwaltung der Creative-Club-Mitgliedschaften und die Bereitstellung der enthaltenen digitalen Inhalte wird die Shopify-App Content Vault der Content Vault LLC eingesetzt. Dabei können insbesondere Kunden-, Bestell-, Vertrags-, Zahlungsstatus-, Mitgliedschafts-, Download- und technische Nutzungsdaten verarbeitet werden, soweit dies für die Verwaltung der Mitgliedschaft, wiederkehrender Zahlungen, den Zugang zu enthaltenen Dateien sowie zur Missbrauchs- und Betrugsprävention erforderlich ist.

Vollständige Karten- oder Sicherheitsdaten werden von mir grundsätzlich nicht eingesehen, sondern unmittelbar durch Shopify beziehungsweise die eingebundenen Zahlungsdienstleister verarbeitet. Weitere Informationen finden Sie in den Datenschutz- und rechtlichen Hinweisen von Content Vault.

8. Bereitstellung digitaler Downloads über LDT Digital Downloads & Ebooks

Für die elektronische Bereitstellung gekaufter Plotterdateien wird die Shopify-App LDT Digital Downloads & Ebooks eingesetzt.

Dabei können insbesondere Name, E-Mail-Adresse, Bestellnummer, bestellte Produkte, Downloadberechtigung, Zeitpunkt und Status eines Downloads, IP-Adresse sowie technische Geräteinformationen verarbeitet werden.

Die Verarbeitung erfolgt zur Bereitstellung der gekauften Dateien, zur Kontrolle der Downloadberechtigung, zur Lösung technischer Probleme sowie zur Verhinderung einer unberechtigten Weitergabe.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

9. Zahlungsabwicklung

9.1 Shopify Payments

Zur Zahlungsabwicklung wird Shopify Payments eingesetzt. Abhängig von Land, Gerät und Bestellvorgang können über Shopify Payments insbesondere folgende Zahlungsmethoden angeboten werden:

• Shop Pay,
• Visa, Mastercard und Maestro,
• Apple Pay und Google Pay,
• BLIK, EPS, Klarna und MobilePay.

Welche Zahlungsarten im konkreten Checkout angezeigt werden, richtet sich insbesondere nach dem Standort der Kundin beziehungsweise des Kunden, dem verwendeten Gerät und den jeweiligen Voraussetzungen des Zahlungsanbieters.

Dabei werden die zur Zahlungsabwicklung erforderlichen Daten an Shopify und die jeweils beteiligten Banken, Kartenorganisationen, Zahlungsdienstleister oder Wallet-Anbieter übermittelt. Dazu können Name, Rechnungsadresse, E-Mail-Adresse, Bestellwert, Währung, Transaktionsdaten, Zahlungsstatus und technische Sicherheitsdaten gehören.

Die Verarbeitung erfolgt zur Durchführung der Zahlung, zur Betrugsprävention, zur Erfüllung gesetzlicher Prüfpflichten sowie zur Bearbeitung von Rückerstattungen und Zahlungsstreitigkeiten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.

9.2 PayPal

Bei Auswahl von PayPal werden die zur Zahlungsabwicklung erforderlichen Daten an folgenden Anbieter übermittelt:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

PayPal verarbeitet Daten grundsätzlich in eigener datenschutzrechtlicher Verantwortlichkeit. Umfang und Zweck der Verarbeitung bestimmen sich nach dem zwischen der Kundin beziehungsweise dem Kunden und PayPal bestehenden Nutzungsverhältnis.

Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie in den Datenschutzbestimmungen von PayPal.

10. Bestellverwaltung und Buchhaltung

10.1 Billbee

Zur Bestellverwaltung, Rechnungserstellung und Automatisierung von Geschäftsabläufen wird Billbee eingesetzt. Dabei können insbesondere Kunden-, Bestell-, Rechnungs-, Zahlungs- und Produktdaten aus Shopify an Billbee übertragen werden.

Die Verarbeitung erfolgt zur Vertragsabwicklung, zur Rechnungserstellung, zur internen Organisation sowie zur Erfüllung gesetzlicher Buchführungs- und Aufbewahrungspflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Weitere Informationen finden Sie in den rechtlichen Hinweisen von Billbee.

10.2 sevdesk

Für Buchhaltung, Rechnungserfassung und steuerliche Dokumentation wird sevdesk eingesetzt. Dabei können insbesondere Name, Rechnungsadresse, Bestell- und Rechnungsdaten, Zahlungsinformationen sowie steuerlich relevante Daten verarbeitet werden.

Die Verarbeitung erfolgt zur Erfüllung gesetzlicher Buchführungs-, Aufzeichnungs- und Aufbewahrungspflichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Soweit die Verarbeitung der ordnungsgemäßen Organisation meines Unternehmens dient, besteht zusätzlich ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von sevdesk.

11. Newsletter über Shopify Email

Wenn Sie sich zum Newsletter anmelden, verarbeite ich insbesondere Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung, den Einwilligungsnachweis sowie gegebenenfalls Ihren Namen.

Der Versand erfolgt über Shopify Email. Soweit aktiviert, können außerdem Zustell-, Öffnungs- und Klickinformationen verarbeitet werden, um die technische Zustellung zu kontrollieren und die Inhalte des Newsletters zu verbessern.

Die Anmeldung zum Newsletter erfolgt grundsätzlich nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und den anwendbaren Bestimmungen des österreichischen Telekommunikationsgesetzes. Soweit eine gesetzliche Ausnahme für bestehende Kundenbeziehungen greift, kann der Versand auf dieser Grundlage erfolgen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink am Ende jedes Newsletters oder per E-Mail an office@andstories.at.

Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem aktiven Newsletterverteiler entfernt. Daten, die zum Nachweis der ursprünglich erteilten Einwilligung erforderlich sind, können im Rahmen gesetzlicher Verjährungs- und Nachweispflichten weiterhin gespeichert werden.

Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify.

12. Kontaktaufnahme und Kontaktformular

Wenn Sie über das Shopify-Kontaktformular oder per E-Mail Kontakt aufnehmen, werden die von Ihnen bereitgestellten Daten verarbeitet. Dazu gehören insbesondere Name, E-Mail-Adresse, Inhalt der Nachricht und gegebenenfalls Bestellinformationen.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage.

Bezieht sich die Anfrage auf eine Bestellung, eine Mitgliedschaft oder einen möglichen Vertrag, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage des berechtigten Interesses an einer ordnungsgemäßen Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

13. Produktbewertungen über Judge.me

Für Produktbewertungen wird die Anwendung Judge.me eingesetzt.

Wenn Sie eine Bewertung abgeben, können insbesondere folgende Daten verarbeitet werden:

• Name oder gewählter Anzeigename,
• E-Mail-Adresse,
• Bewertung, Sterneanzahl und Bewertungstext,
• freiwillig hochgeladene Bilder oder Videos,
• bewertetes Produkt und Bestellbezug,
• IP-Adresse und technische Informationen,
• Datum und Uhrzeit der Bewertung.

Bewertungen und der angegebene Anzeigename können öffentlich auf der Website dargestellt werden. Die E-Mail-Adresse wird nicht öffentlich angezeigt.

Die Verarbeitung erfolgt zur Darstellung authentischer Kundenbewertungen, zur Qualitätssicherung sowie zur Verhinderung missbräuchlicher oder gefälschter Bewertungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a und lit. f DSGVO.

Einladungen zur Abgabe einer Bewertung werden nur versendet, soweit hierfür eine Einwilligung oder eine gesetzliche Erlaubnis besteht. Weitere Informationen finden Sie in der Datenschutzerklärung von Judge.me.

14. Affiliateprogramm über UpPromote

Für das Affiliate- und Creator-Programm wird die Anwendung UpPromote Affiliate Marketing eingesetzt.

Wenn Sie über einen Affiliate-Link auf diese Website gelangen, können nach Ihrer Einwilligung über den Cookie-Banner Informationen gespeichert werden, die der Zuordnung einer späteren Bestellung zu einem Affiliate dienen. Dazu können eine Affiliate-Kennung, Cookie- oder Gerätekennung, IP-Adresse, Zeitpunkt des Zugriffs sowie Bestell- und Provisionsinformationen gehören.

Wenn Sie sich selbst als Affiliate oder Creator registrieren, können zusätzlich Name, Kontaktdaten, Social-Media-Profile, Auszahlungsinformationen, vermittelte Bestellungen und Provisionsdaten verarbeitet werden.

Rechtsgrundlage für nicht erforderliche Affiliate-Cookies und vergleichbare Technologien ist Art. 6 Abs. 1 lit. a DSGVO. Die Verwaltung eines Affiliate- oder Creator-Verhältnisses erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Abrechnungsdaten werden gemäß Art. 6 Abs. 1 lit. c DSGVO verarbeitet.

Weitere Informationen finden Sie in den Datenschutzhinweisen von UpPromote.

15. Produktempfehlungen über Selleasy

Zur Anzeige ergänzender Produktempfehlungen, Bestseller, Bundles sowie Up- und Cross-Selling-Angebote wird Upsell & Cross Sell – Selleasy eingesetzt.

Dabei können insbesondere Informationen über angesehene Produkte, Warenkorbinhalte, Bestellungen, Produktinteraktionen und technische Geräteinformationen verarbeitet werden.

Die Verarbeitung erfolgt zur benutzerfreundlichen Darstellung passender Produktempfehlungen und zur wirtschaftlichen Optimierung des Onlineshops.

Soweit hierbei keine technisch nicht erforderlichen Cookies oder vergleichbaren Technologien eingesetzt werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Werden optionale Cookies oder Trackingtechnologien verwendet, erfolgt die Verarbeitung ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von Logbase.

16. Google Analytics

Diese Website verwendet Google Analytics 4 zur Analyse der Nutzung der Website.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics kann insbesondere folgende Informationen verarbeiten:

• IP-Adresse im technisch erforderlichen Umfang,
• Geräte- und Browserinformationen,
• ungefähre Standortinformationen,
• besuchte Seiten und betrachtete Produkte,
• Herkunft eines Websitebesuchs,
• Klicks und Interaktionen,
• Käufe und andere Conversion-Ereignisse,
• Cookie- und Gerätekennungen.

Google Analytics wird für Besucherinnen und Besucher im Europäischen Wirtschaftsraum erst nach einer entsprechenden Einwilligung über den Cookie-Banner aktiviert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden.

Die Aufbewahrungsdauer für Nutzer- und Ereignisdaten in Google Analytics richtet sich nach den jeweils in Google Analytics vorgenommenen Einstellungen. Derzeit werden Ereignisdaten für zwei Monate und Nutzerdaten für 14 Monate aufbewahrt. Bei neuer Nutzeraktivität wird die Aufbewahrungsfrist für Nutzerdaten zurückgesetzt. Danach werden die betreffenden Daten automatisiert gelöscht.

Google kann Daten auch in den USA und weiteren Ländern verarbeiten. Weitere Informationen finden Sie in den Datenschutzbestimmungen von Google und den Datenschutzhinweisen zu Google Analytics.

17. Cookies und ähnliche Technologien

Diese Website verwendet Cookies und vergleichbare Technologien. Dabei handelt es sich um kleine Dateien oder technische Kennungen, die auf dem Endgerät gespeichert oder ausgelesen werden können.

Technisch erforderliche Cookies

Technisch erforderliche Cookies werden eingesetzt, um insbesondere folgende Funktionen zu ermöglichen:

• Warenkorb und Checkout,
• sichere Anmeldung und Kundenkonto,
• Speicherung der Cookie-Auswahl,
• Betrugsprävention und Sicherheit,
• Zahlungsabwicklung,
• Bereitstellung digitaler Inhalte,
• grundlegende Funktionen des Onlineshops.

Diese Technologien sind für den Betrieb der Website erforderlich. Ihre Verwendung erfolgt auf Grundlage der gesetzlichen Ausnahme für technisch notwendige Speicher- und Zugriffsvorgänge sowie, hinsichtlich der anschließenden Datenverarbeitung, auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Optionale Cookies

Analyse-, Marketing-, Affiliate- und Personalisierungs-Cookies werden nur nach Ihrer Einwilligung gesetzt beziehungsweise ausgelesen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den anwendbaren Bestimmungen des österreichischen Telekommunikationsgesetzes.

Die Cookie-Einwilligung wird über die integrierten Shopify-Kundendatenschutzfunktionen verwaltet. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen ändern oder eine bereits erteilte Einwilligung widerrufen.

Der Widerruf hat keine Auswirkungen auf die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.

Informationen zu den konkret verwendeten Cookies, ihren Anbietern, Zwecken und Laufzeiten werden im Cookie-Banner beziehungsweise in den Cookie-Einstellungen angezeigt.

18. Social-Media-Links

Auf dieser Website befinden sich Links zu Profilen von me and my stories auf Instagram, TikTok, Pinterest und YouTube.

Es handelt sich um gewöhnliche externe Links. Beim bloßen Besuch dieser Website werden aufgrund dieser Links grundsätzlich noch keine personenbezogenen Daten an die jeweiligen Plattformen übermittelt. Erst wenn Sie einen Link anklicken, verlassen Sie diese Website und die jeweilige Plattform kann Daten in eigener Verantwortung verarbeiten.

Es gelten die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.

19. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, soweit dies für die beschriebenen Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine entsprechende Einwilligung erteilt wurde.

Empfänger können insbesondere sein:

• Shopify und eingebundene Shopify-Apps,
• Zahlungsdienstleister, Banken und Kartenorganisationen,
• Anbieter für digitale Downloads und Mitgliedschaften,
• Bestellverwaltungs- und Buchhaltungssysteme,
• Newsletter-, Analyse- und Bewertungsanbieter,
• Affiliate- und Produktempfehlungsanbieter,
• Steuerberatung, Behörden und Gerichte,
• technische Dienstleister und IT-Support,
• Rechtsberatung und sonstige Berater.

Mit Auftragsverarbeitern werden, soweit erforderlich, Vereinbarungen gemäß Art. 28 DSGVO abgeschlossen.

20. Datenübermittlungen in Drittländer

Einige der eingesetzten Anbieter verarbeiten Daten außerhalb Österreichs oder außerhalb des Europäischen Wirtschaftsraums. Dies kann insbesondere Shopify, Google, Content Vault, LDT Digital Downloads & Ebooks, Judge.me, UpPromote, Selleasy und deren Unterauftragsverarbeiter betreffen.

Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Je nach Empfänger kann die Übermittlung insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission, einer gültigen Zertifizierung nach dem EU-US Data Privacy Framework, Standardvertragsklauseln der Europäischen Kommission oder anderen gesetzlich anerkannten Garantien beruhen.

Trotz dieser Schutzmaßnahmen kann bei einer Verarbeitung in bestimmten Drittländern nicht vollständig ausgeschlossen werden, dass dortige Behörden unter den jeweiligen gesetzlichen Voraussetzungen auf Daten zugreifen.

21. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere gelten folgende Kriterien:

• Bestell-, Rechnungs-, Buchhaltungs- und Zahlungsunterlagen werden grundsätzlich für die gesetzlich vorgeschriebene Dauer aufbewahrt. In Österreich beträgt diese regelmäßig sieben Jahre.
• Kundenkontodaten werden grundsätzlich bis zur Löschung des Kundenkontos gespeichert. Gesetzlich aufbewahrungspflichtige Bestell- und Rechnungsdaten bleiben hiervon unberührt.
• Daten zur Creative-Club-Mitgliedschaft werden für die Dauer der Mitgliedschaft und anschließend so lange gespeichert, wie sie für Abrechnung, Nachweis- und Rechtsansprüche erforderlich sind.
• Daten aus Anfragen zu Wunschdesigns werden gelöscht, sobald sie für die Bearbeitung und mögliche Rechtsansprüche nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Kontaktanfragen werden bis zur abschließenden Bearbeitung und anschließend nur so lange gespeichert, wie berechtigte Nachweis- oder Rechtsinteressen bestehen.
• Newsletterdaten werden bis zum Widerruf der Einwilligung beziehungsweise bis zur Abmeldung gespeichert. Nachweisdaten zur Einwilligung können darüber hinaus im Rahmen gesetzlicher Verjährungsfristen aufbewahrt werden.
• Bewertungen werden grundsätzlich bis zu ihrer Löschung, Entfernung oder bis zum Wegfall des Verarbeitungszwecks gespeichert.
• Analyse-, Cookie- und technische Daten werden entsprechend der jeweils festgelegten Speicherdauer oder bis zum Widerruf der Einwilligung gespeichert.
• Daten können länger aufbewahrt werden, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Nach Wegfall des Zwecks und Ablauf gesetzlicher Fristen werden die Daten gelöscht oder anonymisiert.

22. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gemäß Art. 21 DSGVO,
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO,
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Wenn personenbezogene Daten auf Grundlage berechtigter Interessen verarbeitet werden, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einlegen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an office@andstories.at. Zur Verhinderung unberechtigter Datenzugriffe kann ein geeigneter Identitätsnachweis verlangt werden.

23. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Die für Österreich zuständige Behörde ist:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at

24. Verpflichtung zur Bereitstellung von Daten

Die Bereitstellung bestimmter personenbezogener Daten ist für die Durchführung einer Bestellung, die Einrichtung eines Kundenkontos, den Abschluss einer Creative-Club-Mitgliedschaft oder die Bearbeitung eines Wunschdesigns erforderlich.

Ohne diese Daten kann der jeweilige Vertrag möglicherweise nicht abgeschlossen oder erfüllt werden.

Die Bereitstellung von Daten für Newsletter, Analyse, Marketing oder optionale Cookies ist freiwillig. Eine verweigerte oder widerrufene Einwilligung hat grundsätzlich keine Nachteile für die Nutzung der wesentlichen Funktionen des Onlineshops.

25. Automatisierte Entscheidungen

Es findet grundsätzlich keine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt, die gegenüber betroffenen Personen rechtliche Wirkung entfaltet oder sie in vergleichbarer Weise erheblich beeinträchtigt.

Zahlungsdienstleister und Shopify können automatisierte Sicherheits- und Betrugsprüfungen durchführen. Für deren eigenständige Verarbeitung gelten ergänzend die Datenschutzbestimmungen des jeweiligen Anbieters.

26. Datensicherheit

Es werden angemessene technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstigem Missbrauch zu schützen.

Die Datenübertragung zwischen Ihrem Endgerät und dieser Website erfolgt grundsätzlich verschlüsselt über HTTPS beziehungsweise TLS.

27. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich gesetzliche Anforderungen, eingesetzte Dienste, Apps oder die Datenverarbeitung auf dieser Website ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.