Datenschutzerklärung
1. Verantwortlicher
alles fahnen! produktionsgmbhAlliogasse 29-33, 1150 Wien, Österreich
E-Mail: kontakt@allesfahnen.de · Telefon: +43 1 982 51 170
Firmenbuch Handelsgericht Wien FN 255626x · UID ATU61297689
Geschäftsführung: Karl Tattyrek
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen. Datenschutzanfragen richten Sie bitte an die oben genannte E-Mail-Adresse.
2. Rechtsgrundlagen
- Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) — Bestellung, Zahlung, Lieferung, Kundenkonto, Anfragen.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — handels- und steuerrechtliche Aufbewahrung.
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — sicherer Betrieb der Website, Abwehr von Missbrauch, Betrugsprävention beim Rechnungskauf, Geltendmachung von Ansprüchen.
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — Marketing-Cookies, Werbemessung.
Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff darauf (Cookies, lokale Speicherung) richten sich in Deutschland zusätzlich nach § 25 TDDDG: Nicht zwingend erforderliche Zugriffe erfolgen nur mit Ihrer Einwilligung über den Cookie-Banner.
3. Zwecke und Verarbeitungen
| Zweck | Datenarten | Rechtsgrundlage |
|---|---|---|
| Bestellabwicklung und Vertragserfüllung | Name, Firma, Anschrift, E-Mail, Telefon, Bestelldaten, Druckdaten | Art. 6 (1) b DSGVO |
| Zahlung und Buchhaltung | Zahlungsart, Transaktionskennung des Zahlungsdienstleisters, Rechnungsdaten, USt-IdNr. | Art. 6 (1) b/c DSGVO, §§ 132 ff. BAO (AT), § 147 AO (DE) |
| Prüfung der USt-IdNr. (VIES) | USt-IdNr., Firmenname | Art. 6 (1) c DSGVO |
| Rechnungskauf für Geschäftskunden | Firmendaten, Bestellhistorie | Art. 6 (1) b/f DSGVO |
| Versand | Name, Lieferanschrift, Telefon, E-Mail (Sendungsbenachrichtigung) | Art. 6 (1) b DSGVO |
| Kundenkonto | E-Mail, Passwort (gehasht), Adressen, Bestellungen | Art. 6 (1) b DSGVO |
| Anfragen, Reklamationen, Support | Kontaktdaten, Korrespondenz, Bestellnummer | Art. 6 (1) b/f DSGVO |
| Betrieb und Sicherheit der Website | IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser (Server-Logs) | Art. 6 (1) f DSGVO |
| Werbemessung (Google Ads Conversion) | Cookie-Kennungen, Klick-Kennung, Bestellwert | Art. 6 (1) a DSGVO, § 25 Abs. 1 TDDDG |
Anonyme Zählung der Kaufstrecke. Um zu erkennen, an welcher Stelle unser Bestellvorgang hakt, zählen wir, wie oft eine Produktseite aufgerufen, ein Artikel in den Warenkorb gelegt und die drei Schritte des Checkouts erreicht werden. Gespeichert wird ausschließlich eine Tagessumme je Schritt — keine IP-Adresse, keine Sitzungs- oder Gerätekennung, kein Cookie. Da dabei weder personenbezogene Daten verarbeitet noch Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist hierfür weder eine Einwilligung nach § 25 TDDDG noch eine gesonderte Rechtsgrundlage erforderlich.
4. Empfänger und Auftragsverarbeiter
- Hosting und Auslieferung der Website: Cloudflare, Inc., San Francisco, USA (EU-Niederlassung: Cloudflare Germany GmbH, München). Cloudflare betreibt die Server, das Content Delivery Network, die Datenbank für Bestellungen und den Speicher für hochgeladene Druckdaten. Verarbeitung nach Auftragsverarbeitungsvertrag; Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework und der EU-Standardvertragsklauseln.
- Zahlungsdienstleister: Stripe Payments Europe, Ltd., Dublin, Irland (Kreditkarte, SEPA-Lastschrift; Kartendaten erreichen uns nicht) und PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Die Zahlungsdienstleister verarbeiten Ihre Zahlungsdaten als eigene Verantwortliche; es gelten zusätzlich deren Datenschutzhinweise.
- E-Mail-Versand (Bestellbestätigung, Rechnung, Sendungsbenachrichtigung, Druckdaten-Link): Brevo (Sendinblue SAS), Paris, Frankreich. Auftragsverarbeitung innerhalb der EU.
- Versanddienstleister: GLS, DPD, DHL sowie Speditionen für Fahnenmasten und Sperrgut — sie erhalten Name, Lieferanschrift und, soweit für die Zustellung nötig, Telefonnummer und E-Mail-Adresse.
- Prüfung von USt-IdNr.: VIES-System der Europäischen Kommission (Abfrage der von Ihnen angegebenen USt-IdNr.).
- Werbemessung: Google Ireland Limited, Dublin — Google Ads Conversion-Tracking, nur nach Einwilligung im Cookie-Banner.
- Schriftarten: Die Schriftart Inter wird über Google Fonts (Google Ireland Limited) geladen; dabei wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).
- Steuerberatung und Buchhaltung: Rechnungsdaten werden an unseren Steuerberater übermittelt (Art. 6 Abs. 1 lit. c DSGVO).
5. Datenverarbeitung in Drittländern
Soweit Daten in den USA verarbeitet werden (Cloudflare, Stripe Inc. als Konzernmutter, Google LLC), stützen wir die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Im Übrigen verarbeiten wir Daten nur innerhalb der EU bzw. des EWR.
6. Cookies und lokale Speicherung
Wir verwenden technisch notwendige Speicherungen ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG) und Marketing-Cookies nur nach Einwilligung. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen" in der Fußzeile ändern oder widerrufen.
| Kategorie | Zweck | Beispiele | Speicherdauer |
|---|---|---|---|
| Notwendig | Warenkorb, Anmeldung, Cookie-Einstellung | af_cart_v1, af_jwt_v2, af_account_v2, af_lang, af_currency, af_cookie_consent_v1 (lokale Speicherung im Browser) | bis 12 Monate |
| Marketing | Messung von Bestellungen aus Google-Ads-Anzeigen | Google Ads Conversion (gtag) | bis 90 Tage |
Eine Reichweitenmessung (Statistik-Cookies) setzen wir derzeit nicht ein. Sollte sich das ändern, wird sie im Cookie-Banner als eigene Kategorie zur Wahl gestellt und hier ergänzt.
7. Kundenkonto, Bestellung, Druckdaten
Kundenkonto: Sie können freiwillig ein Kundenkonto anlegen; Passwörter speichern wir ausschließlich als Hash. Sie können das Konto jederzeit löschen lassen; Bestell- und Rechnungsdaten bewahren wir dann nur so lange auf, wie gesetzliche Aufbewahrungspflichten es verlangen.
Bestellung ohne Konto: Bestellungen sind auch als Gast möglich. Wir verarbeiten dann nur die für die Abwicklung nötigen Daten.
Druckdaten: Hochgeladene Dateien (Logos, Grafiken) speichern wir zur Auftragsabwicklung und für Nachbestellungen. Der Upload erfolgt über einen persönlichen Link, der nur zeitlich begrenzt gültig ist. Enthalten Druckdaten personenbezogene Daten (etwa Fotos von Personen), sind Sie als Auftraggeber für deren rechtmäßige Verwendung verantwortlich.
Rechnungskauf: Bei Kauf auf Rechnung prüfen wir Firmendaten und Bestellhistorie intern; eine externe Bonitätsauskunft holen wir nicht ein.
8. Kontakt, E-Mail, Bewertungen, soziale Netzwerke
Kontaktaufnahme: Bei Anfragen per E-Mail, Telefon oder Kontaktformular verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).
Transaktionsmails: Bestellbestätigung, Rechnung, Sendungsbenachrichtigung und Druckdaten-Links versenden wir über Brevo. Einen Newsletter versenden wir derzeit nicht; sollte er eingeführt werden, nur mit ausdrücklicher Einwilligung (Double-Opt-in).
Bewertungen: Auf einzelnen Seiten zeigen wir Kundenbewertungen aus unserem Google-Unternehmensprofil an. Dabei werden keine personenbezogenen Daten der Besucher an Dritte übermittelt.
Soziale Netzwerke: Unsere Website verlinkt auf unsere Profile bei Facebook und LinkedIn. Es handelt sich um einfache Links ohne Plugins; Daten werden erst übertragen, wenn Sie den Link anklicken. Für die Verarbeitung auf den Plattformen sind deren Betreiber verantwortlich.
9. Speicherdauer und Löschung
Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Bestell- und Rechnungsdaten bewahren wir nach österreichischem Recht sieben Jahre (§ 132 BAO) auf; Server-Logs löschen wir spätestens nach 30 Tagen; Druckdaten spätestens drei Jahre nach der letzten Bestellung, sofern Sie nicht früher die Löschung verlangen.
10. Ihre Rechte
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Anfragen richten Sie bitte an kontakt@allesfahnen.de.
11. Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts oder am Sitz des Verantwortlichen. Zuständig für uns ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at. Betroffene in Deutschland können sich auch an die Landesdatenschutzbehörde ihres Bundeslandes wenden.
Änderungen
Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Datenverarbeitung dies erfordern. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.