Datenschutzerklärung (DSGVO)

gültig für die Stickerei Jäger GmbH (Offline-Geschäft) und den Online-Shop unter shop.stickerei-jaeger.at

Stand: 04. Februar 2026

1. Verantwortlicher und Geltungsbereich

Verantwortlicher: Stickerei Jäger GmbH, Schaufelhackerstraße 8, 4591 Molln, Österreich, Telefon: +43 7584 3988, E-Mail: office@stickerei-jaeger.at. Die Angaben sind auch in den Online-Rechtsinformationen des Shops ersichtlich.

Diese Datenschutzerklärung gilt für:

  • unsere Website www.stickerei-jaeger.at (Unternehmensauftritt/Informationsseite),
  • den Online-Shop unter shop.stickerei-jaeger.at (inkl. Nutzerkonten, Bestellabwicklung, Produkt-Designer, Newsletter),
  • unsere sonstigen Offline-Verarbeitungen (z. B. Angebot, Auftrag, Buchhaltung, Kunden- und Lieferantenverwaltung).

Ein Datenschutzbeauftragter ist mangels gesetzlicher Verpflichtung nicht bestellt.

2. Begriffe, Rechtsgrundlagen, Pflicht zur Bereitstellung

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/Vertragsanbahnung), lit. c (rechtliche Verpflichtung), lit. f DSGVO (berechtigte Interessen). Für das Speichern/Lesen von Informationen in Endeinrichtungen (Cookies & ähnliche Technologien) gilt in Österreich § 165 Abs. 3 TKG 2021 (Einwilligungspflicht für nicht technisch notwendige Cookies).

Kinder-Einwilligung: In Österreich ist eine wirksame Online-Einwilligung ab Vollendung des 14. Lebensjahres möglich; darunter bedarf es der Zustimmung der Erziehungsberechtigten (Art. 8 DSGVO, § 4 Abs. 4 DSG).

Pflichtangaben: Für Vertragsabschlüsse/Bestellungen sind bestimmte Daten erforderlich. Ohne diese Daten ist eine Registrierung/Bestellung/Angebotserstellung nicht möglich.

3. Kategorien verarbeiteter Daten

Je nach Nutzung verarbeiten wir insbesondere:

  • Stammdaten (z. B. Name, Firma, Anschrift), Kontakt- und Kommunikationsdaten (E-Mail, Telefon, Korrespondenz), Zugangs-/Kontodaten (Login-E-Mail, gehashte Passwörter), Bestell- und Zahlungsdaten, Liefer- und Retourendaten.
  • Inhalts-/Upload-Daten (Logo-/Design-Dateien, Texte) im Produkt-Designer des Shops; diese werden zur Visualisierung/Produktion verarbeitet.
  • Nutzungs-/Gerätedaten (IP-Adresse, Zeitstempel, aufgerufene Seiten, Logfiles; Cookies/ähnl. IDs).
  • Bewerbungs-, Lieferanten- und Partnerdaten (nur bei entsprechender Beziehung).

4. Zwecke der Verarbeitung

  • Webpräsenz & Shopbetrieb: Darstellung, Sicherheit, Reichweitenmessung, Einbindung von Funktionen (z. B. Warenkorb, Kundenkonto, Produkt-Designer).
  • Registrierung & Kundenkonto: Anlage und Verwaltung Ihres Kontos, Authentifizierung.
  • Bestellabwicklung: Angebot, Auftragsabwicklung, Individualisierung (Stick-Programm), Produktion, Versand, Rechnungslegung, Geltendmachung rechtlicher Ansprüche.
  • Kommunikation: Bearbeitung von Anfragen (z. B. per E-Mail/„Anfragen“-Seite).
  • Newsletter (sofern abonniert): Versand an die hinterlegte E-Mail-Adresse; An-/Abmeldung jederzeit möglich.
  • Erfüllung gesetzlicher Pflichten (z. B. Aufbewahrung, Steuer-/Unternehmensrecht).

5. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur im gesetzlich zulässigen Umfang an Empfänger weiter. Soweit wir Dienstleister im Sinne des Art. 28 DSGVO einsetzen, geschieht dies auf Basis eines Auftragsverarbeitungsvertrags mit angemessenen technischen und organisatorischen Maßnahmen.

Empfängerkategorien (je nach Vorgang):

  • IT-/Hosting- und Shop-Systemdienstleister (Betrieb von Website/Online-Shop, Wartung, Support, Content-Delivery-Netzwerke),
  • Versand- und Logistikunternehmen (Zustellung/Sendungsverfolgung),
  • Zahlungs- und Bankdienstleister (Abwicklung von Zahlungen),
  • Kommunikations-/E-Mail-/Newsletter-Dienste,
  • Steuerberater/Wirtschaftsprüfung, Rechtsvertretungen, Behörden.

Aktuelle Auftragsverarbeiterliste: Eine nach Kategorien gegliederte Übersicht der von uns eingesetzten Auftragsverarbeiter stellen wir auf Anfrage zur Verfügung.

5.1 Shop-System, Hosting & technische Infrastruktur

Der Online-Shop wird auf einer spezialisierten E-Commerce-Plattform betrieben. Dabei verarbeiten beauftragte Anbieter (als Auftragsverarbeiter) u. a. Nutzungs- und Bestelldaten zur Bereitstellung von Shop-Funktionen (Warenkorb, Kundenkonto, Produkt-Designer), zur Sicherheit und zur technischen Auslieferung (z. B. über CDN). Die Verarbeitung kann – abhängig von der jeweiligen Leistung – innerhalb der EU/des EWR sowie in Drittländern erfolgen. Für Datenübermittlungen in Drittländer setzen wir geeignete Garantien nach Kap. V DSGVO ein (insb. EU-Standardvertragsklauseln; ggf. EU-US Data Privacy Framework bei entsprechend zertifizierten Empfängern). Informationen hierzu sowie Kopien der maßgeblichen Garantien erhalten Sie auf Anfrage.

5.2 Versanddienstleister

Zur Zustellung übermitteln wir die hierfür erforderlichen Daten (z. B. Name, Lieferanschrift, ggf. E-Mail/Telefon für Zustellbenachrichtigungen) an Transport-/Versandunternehmen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5.3 Zahlungsabwicklung

Verfügbare Zahlungsmethoden werden im Bestellprozess angezeigt. Bei Auswahl externer Zahlungsdienste verarbeitet der jeweilige Anbieter die zur Zahlungsabwicklung erforderlichen Daten in eigener Verantwortlichkeit; es gelten dessen Datenschutzhinweise. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), ggf. Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an sicherer Zahlungsabwicklung).

6. Cookies, lokale Speicher & Einwilligungs-Management

Im Shop können Sie Ihre Auswahl jederzeit über „Cookie Einstellung anzeigen“ anpassen (Footer).

Rechtsgrundlage:

  • Technisch notwendige Cookies/ähnliche Speicherungen: Art. 6 Abs. 1 lit. f DSGVO (unser Interesse am sicheren, funktionsfähigen Betrieb); § 165 Abs. 3 TKG 2021 ist nicht einschlägig bzw. erlaubt diese ohne Einwilligung.
  • Nicht notwendige (Analyse/Marketing/Komfort): nur mit Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021; widerrufbar mit Wirkung für die Zukunft.

Beispiele (Shop):

  • login_token (1st-party; Komfort/Auto-Login), _pc_session_id (Sitzungssteuerung), c_rt_ppr (Plattform-Lastverteilung), set_sa (Vertriebszuordnung).
  • Analyse-Cookies (z. B. Google-Analytics-Cookies _utma/_utmb/_utmc/_utmz, sofern aktiviert). Analyse-Cookies werden nur nach wirksamer Einwilligung gesetzt.

Bot- und Missbrauchsschutz (CAPTCHA-Dienst)

Zur Absicherung von Formularen und zur Abwehr automatisierter Zugriffe setzen wir einen CAPTCHA-Dienst ein. Hierbei werden technische Daten (z. B. IP-Adresse, Nutzungs-/Geräteinformationen, Interaktionssignale) verarbeitet, um zwischen Mensch und Bot zu unterscheiden.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit unserer Dienste); für das Auslesen/Speichern auf Endgeräten Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021 (widerrufbar). Soweit eine Verarbeitung außerhalb der EU/des EWR erfolgt, stützen wir Übermittlungen auf einen Angemessenheitsbeschluss (z. B. EU-US-DPF) oder EU-Standardvertragsklauseln (Art. 46 DSGVO); Informationen/Kopien hierzu stellen wir auf Anfrage bereit.

Browser-Einstellungen: Sie können Cookies und ähnliche Technologien löschen/blockieren; bei Ablehnung bzw. fehlender Einwilligung können Formularfunktionen eingeschränkt sein.

Browser-Einstellungen: Sie können Cookies löschen/blockieren; bei Ablehnung können Funktionen (z. B. Login/Warenkorb) eingeschränkt sein.

7. Webanalyse, Reichweitenmessung und Onlinemarketing (sofern aktiviert)

Sofern wir Webanalyse-/Marketing-Dienste einsetzen (z. B. Google Analytics), erfolgt dies nur mit Einwilligung; IP-Adressen werden dabei regelmäßig gekürzt/pseudonymisiert. Widerruf jederzeit im Consent-Tool. (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021.)

8. Social-Media-Verlinkungen

Im Shop sind nur Links auf Facebook/Instagram eingebunden (keine Plugin-Einbettung ohne Klick). Erst beim Anklicken werden Daten an den jeweiligen Anbieter übertragen.

9. Produkt-Designer & Datei-Uploads

Beim Online-Produkt-Designer werden Ihre Upload-Dateien/Designangaben verarbeitet, um Vorschauen zu erzeugen und die Produktion zu ermöglichen. Technische Hinweise (Dateigrößen, Vektorformate, Farbanalyse, IP-bezogene Protokollierung) ergeben sich aus dem Designer-Workflow. (Zweck: Vertragsdurchführung; Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Speicherdauer s. Nr. 12.)

10. Kommunikation, Kontakt & Newsletter

  • Kontakt: Anfragen (E-Mail/Telefon/Website-Formular) werden zur Bearbeitung gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO.
  • Newsletter: Versand nur nach Anmeldung; Abmeldung jederzeit (Link/E-Mail). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); § 174 TKG 2021 i. V. m. § 107 (Direktmarketing-Regeln).

11. Offline-Verarbeitung (Geschäftspartner, Kunden, Lieferanten)

Für Angebot/Vertrag/Abrechnung verarbeiten wir Kunden-, Lieferanten- und Ansprechpartnerdaten (inkl. Kommunikations- und Vertragsdaten). Zwecke, Kategorien, Rechtsgrundlagen und Rechte entsprechen den Angaben in unseren Informationen für Geschäftspartner. (Art. 6 Abs. 1 lit. b/c/f DSGVO; gesetzliche Aufbewahrungspflichten.)

12. Speicherdauer

Wir verarbeiten personenbezogene Daten für die Dauer der jeweiligen Zwecke sowie – sofern anwendbar – bis zum Ablauf gesetzlicher Aufbewahrungsfristen (i. d. R. 7 Jahre nach UGB/BAO). Nutzerkonten/Uploads im Shop werden bis zur Löschung des Kontos und vorbehaltlich längerer gesetzlicher/vertraglicher Erfordernisse gespeichert. Protokolldaten/technische Cookies: sitzungsbezogen bzw. entsprechend den jeweiligen Cookie-Laufzeiten (Details im Consent-Tool).

13. Datenübermittlungen in Drittländer

Sofern Empfänger oder Auftragsverarbeiter personenbezogene Daten außerhalb der EU/des EWR verarbeiten (z. B. im Rahmen von Hosting, Support, E-Mail-/Newsletter-Versand oder Content-Delivery-Leistungen), erfolgt eine Übermittlung nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Das bedeutet insbesondere:

  • Angemessenheitsbeschluss (Art. 45 DSGVO): Bei Empfängern in Staaten mit von der EU-Kommission festgestelltem angemessenen Datenschutzniveau (z. B. USA für Unternehmen mit gültiger EU-US-DPF-Zertifizierung) stützen wir Übermittlungen hierauf.
  • Geeignete Garantien (Art. 46 DSGVO): Liegt kein Angemessenheitsbeschluss vor (z. B. für Australien), verwenden wir EU-Standardvertragsklauseln einschließlich – soweit erforderlich – zusätzlicher Maßnahmen (z. B. Verschlüsselung/Pseudonymisierung, Zugriffsbeschränkungen).
  • Ausnahmen (Art. 49 DSGVO): Nur im Einzelfall und unter den dort genannten Voraussetzungen (z. B. zur Vertragserfüllung auf Ihre Anfrage).

Kopien/Informationen zu den maßgeblichen Garantien (insb. EU-Standardvertragsklauseln) stellen wir auf Anfrage zur Verfügung. Ungeachtet dessen beschränken wir die Übermittlung auf das erforderliche Maß und stellen ein dem Risiko angemessenes Schutzniveau durch technische und organisatorische Maßnahmen sicher.

14. Automatisierte Entscheidungen/Profiling

Es findet keine automatisierte Entscheidungsfindung i. S. v. Art. 22 DSGVO statt; Profiling i. S. einer Bewertung persönlicher Aspekte nur, falls Sie hierfür ausdrücklich einwilligen (z. B. Marketing-Cookies).

15. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (z. B. Zugriffsbeschränkungen, Verschlüsselung beim Transport/ruhend – soweit unterstützt, Backups, Berechtigungskonzepte), um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

16. Ihre Rechte

Sie haben – unter den gesetzlichen Voraussetzungen – das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e/f DSGVO. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Beschwerden richten Sie an die österreichische Datenschutzbehörde (DSB). Kontaktdaten und Orientierungshilfen finden Sie auf der Website der DSB.

17. Aktualität & Änderungen

Wir behalten uns Aktualisierungen dieser Erklärung vor, insbesondere bei Rechts-/Funktionsänderungen des Shops/der Website. Bitte beachten Sie die jeweils aktuelle Fassung.