Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch von craftalux.at und bei der Nutzung unserer Telegram-App tg.craftalux.at anfallen, wozu wir sie verwenden, an wen sie gehen und welche Rechte Sie haben. Sie nennt nur das, was in diesem Shop tatsächlich stattfindet.

Verantwortlicher

CraftaLux — Dimitri Korenev
Grabmayrgasse 2, Stiege 1, Tür 17, 1210 Wien, Österreich
E-Mail: shop@craftalux.at
Telefon: +43 660 5752835

Verantwortlich für beide Angebote — die Website craftalux.at und die Telegram-App tg.craftalux.at — ist der oben genannte Anbieter; vollständige Angaben im Impressum. Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten müssen wir nach Art. 37 DSGVO nicht bestellen; wenden Sie sich mit allen Anliegen an die oben genannten Kontaktdaten.

Unsere Grundsätze

• Wir verarbeiten nur Daten, die für den Betrieb des Shops, für Ihre Bestellung und für die Beantwortung Ihrer Anliegen nötig sind.
• Sie können den Katalog ansehen, ohne uns Ihren Namen zu nennen.
• Analyse-Dienste laden wir erst, wenn Sie zugestimmt haben — vorher nicht.
• Wir geben keine Daten zu Werbezwecken weiter und verkaufen keine Daten.
• Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Aufruf der Website (Server-Logfiles)

Damit eine Seite angezeigt werden kann, übermittelt Ihr Browser technische Angaben an unseren Webserver: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und den Statuscode, die zuvor besuchte Seite (Referrer), Browsertyp und Betriebssystem sowie die übertragene Datenmenge.

Zweck ist die Auslieferung der Seiten, die technische Stabilität und die Abwehr von Angriffen und automatisiertem Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem sicheren und funktionsfähigen Shop. Die Logdateien werden nach höchstens 14 Tagen automatisch gelöscht und nicht mit anderen Quellen zusammengeführt.

Cookies und lokale Speicherung

Notwendige Cookies halten Ihre Sprachwahl, Ihren Warenkorb und Ihre Anmeldung fest; Analyse-Cookies werden erst nach Ihrer Einwilligung gesetzt. Zusätzlich legt der Shop den Entwurf der Bestellstrecke und die zuletzt angesehenen Artikel im lokalen Speicher Ihres Browsers ab.

Namen, Zwecke und Laufzeiten aller Cookies sowie der Weg zum Widerruf stehen vollständig in der Cookie-Richtlinie.

Reichweitenmessung

Um zu verstehen, welche Seiten gelesen werden und wo Besucherinnen und Besucher nicht weiterkommen, setzen wir auf der Website Yandex Metrica ein — ausschließlich dann, wenn Sie im Cookie-Banner zugestimmt haben. Erhoben werden aufgerufene Seiten und Verweildauer, Herkunftsseite, Gerätetyp, Browser und Bildschirmgröße, der ungefähre Standort auf Basis der IP-Adresse sowie die Begriffe, die Sie in die Suche eingeben. Die Sitzungsaufzeichnung („Webvisor“) ist nicht aktiviert.

Anbieter ist YANDEX, LLC, ул. Льва Толстого 16, 119021 Moskau. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); zur Übermittlung siehe den Abschnitt „Übermittlung in Drittländer“. In der Telegram-App findet keine Reichweitenmessung statt.

Kundenkonto

Sie können ein Kundenkonto anlegen, müssen es aber nicht — eine Bestellung ist auch als Gast möglich. Im Konto speichern wir Ihre E-Mail-Adresse, Ihren Namen, Ihr Passwort ausschließlich als Prüfwert (Hash) sowie Ihre Bestellungen und die von Ihnen hinterlegten Adressen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses). Sie können Ihr Konto jederzeit löschen lassen; abgeschlossene Bestellungen bleiben so lange gespeichert, wie es die steuerlichen Aufbewahrungspflichten verlangen.

Bestellung und Vertragsabwicklung

Für eine Bestellung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Lieferanschrift, auf Wunsch Ihre Telefonnummer für die Zustellung, die bestellten Artikel, den Betrag und den Zahlungsstatus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — ohne diese Daten können wir weder liefern noch eine Rechnung stellen. Rechnungen und Belege bewahren wir sieben Jahre auf; das verlangt § 132 BAO.

Zahlung

Die Zahlung wickelt Stripe ab (Stripe Payments Europe Limited, The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland). Ihre Karten- oder Kontodaten geben Sie unmittelbar bei Stripe ein; zu uns gelangen sie nicht. Wir erhalten den Zahlungsstatus, den Betrag und eine Kennung des Vorgangs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die eigene Verarbeitung durch Stripe — etwa zur Betrugsvermeidung — ist Stripe selbst verantwortlich; es gelten die Datenschutzhinweise des Anbieters.

Versand

Für den Versand übergeben wir Ihren Namen, die Lieferanschrift und — soweit für Benachrichtigungen nötig — E-Mail-Adresse und Telefonnummer an unseren Versanddienstleister Sendcloud (Sendcloud B.V., Stadhuisplein 10, 5611 EM Eindhoven, Niederlande) und an das ausführende Zustellunternehmen. Wählen Sie einen Abholpunkt, wird zusätzlich dessen Kennung verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei Selbstabholung in Wien entfällt diese Weitergabe.

E-Mails

Bestellbestätigungen, Versandnachrichten und Nachrichten zum Zurücksetzen des Passworts versenden wir über unseren eigenen Mailserver. Verarbeitet werden dabei Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht. Die Sprache der E-Mail richtet sich nach der Sprache Ihrer Bestellung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Werbliche E-Mails versenden wir nicht ohne gesonderte Einwilligung.

Kontakt- und Support-Anfragen

Schreiben Sie uns über das Formular, per E-Mail oder aus der Telegram-App, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Betreff und Nachricht sowie — zur Abwehr von Massenzusendungen — Ihre IP-Adresse und den Zeitpunkt der Absendung.

Gegen automatisierte Einsendungen prüft Yandex SmartCaptcha die Absendung des Formulars; dabei werden technische Angaben Ihres Geräts und Ihre IP-Adresse an den Anbieter übermittelt. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO — ohne diesen Schutz wäre das Formular binnen kurzem unbrauchbar.

Ihre Nachricht wird an unser Postfach zugestellt und dort sowie in unserem Kommunikationsarchiv gespeichert, damit wir den Verlauf einer Anfrage nachvollziehen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage eine Bestellung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Korrespondenz, sobald sie erledigt ist und keine Aufbewahrungspflicht entgegensteht.

Telegram-App (tg.craftalux.at)

Öffnen Sie unseren Shop in Telegram, übergibt uns Telegram beim Start geprüfte Angaben zu Ihrem Telegram-Konto: die Telegram-Kennung, Vor- und Nachname, sofern hinterlegt den Benutzernamen, die Sprache der App und den Zeitpunkt des Aufrufs. Wir verwenden sie, um Ihren Warenkorb und Ihre Bestellungen Ihrem Konto zuzuordnen und um Support-Anfragen beantworten zu können. Ihre Telefonnummer erhalten wir von Telegram nicht.

Favoriten, zuletzt gesuchte Begriffe, die Kennung des Warenkorbs und Ihre Sprachwahl bleiben im Speicher Ihres Geräts; ohne Bestellung verlassen sie es nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für den Messenger selbst ist Telegram verantwortlich (Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate) — auf dessen Verarbeitung haben wir keinen Einfluss, es gelten die Datenschutzbestimmungen von Telegram. Bestellung, Zahlung, Versand und E-Mails laufen in der App genau so ab wie oben beschrieben.

Suche, Bilder und Schriften

Die Suche läuft vollständig auf unserem eigenen Server; Suchbegriffe werden an niemanden weitergegeben und fließen nur dann in die Reichweitenmessung ein, wenn Sie ihr zugestimmt haben.

Produktbilder und Mediendateien liefern wir aus einem Objektspeicher aus; dabei wird die IP-Adresse Ihres Geräts an dessen Betreiber übermittelt (siehe „Übermittlung in Drittländer“). Schriftarten und Symbole liefern wir von unseren eigenen Servern; eine Verbindung zu Google Fonts oder vergleichbaren Diensten findet nicht statt.

Empfängerinnen und Empfänger

Zugriff auf Daten haben nur die mit Shop und Korrespondenz betrauten Personen sowie folgende Dienstleister, die für uns weisungsgebunden nach Art. 28 DSGVO tätig sind:

• Hosting und technische Infrastruktur von Shop und App
• Objektspeicher für Produktbilder und Mediendateien
• Zahlungsabwicklung (Stripe)
• Versanddienstleister und Zustellunternehmen
• E-Mail-Zustellung über unseren Mailserver
• Reichweitenmessung — nur bei erteilter Einwilligung
• Spam-Schutz des Kontaktformulars

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder eine Behörde oder ein Gericht sie rechtmäßig verlangt.

Übermittlung in Drittländer

Der Server, auf dem Shop und Telegram-App laufen, die Datenbank mit Ihren Bestellungen, der Objektspeicher für die Produktbilder sowie Reichweitenmessung und Spam-Schutz werden derzeit in der Russischen Föderation betrieben. Wir sagen das hier ausdrücklich, damit Sie es wissen, bevor Sie bestellen.

Für die Russische Föderation besteht kein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Der Europäische Datenschutzausschuss hat 2022 festgehalten, dass Übermittlungen dorthin ein Instrument nach Kapitel V der DSGVO und eine Risikoprüfung voraussetzen. Wir behaupten deshalb hier keine Garantie, die wir nicht geben können: die Übermittlung findet statt, und wir beenden sie durch den unten genannten Umzug.

Sie sollen dabei wissen, was das bedeutet: Das dortige Schutzniveau entspricht nicht dem europäischen, Zugriffe staatlicher Stellen auf Daten bei Telekommunikations- und Hostinganbietern können nicht ausgeschlossen werden, und die Durchsetzung Ihrer Rechte gegenüber Stellen in diesem Land kann erheblich erschwert sein.

Wir verlagern Server, Datenbank und Bildspeicher deshalb in die Europäische Union. Bis der Umzug abgeschlossen ist, übertragen wir ausschließlich verschlüsselt (TLS), beschränken die Verarbeitung auf das für Betrieb und Bestellung Nötige und laden die Reichweitenmessung nur nach Ihrer Einwilligung. Sobald der Umzug erfolgt ist, ändern wir diese Seite und nennen hier den neuen Standort.

Nutzen Sie die Telegram-App, verarbeitet Telegram Ihre Nutzung des Messengers in den Vereinigten Arabischen Emiraten; auch für dieses Land besteht kein Angemessenheitsbeschluss, und auf diese Verarbeitung haben wir keinen Einfluss. Die Nutzung der App ist freiwillig — dieselben Waren können Sie im Web-Shop bestellen.

Speicherdauer im Überblick

• Server-Logfiles: höchstens 14 Tage.
• Cookie-Auswahl: 12 Monate oder bis Sie sie ändern.
• Warenkorb: 30 Tage; Anmeldung: 7 Tage.
• Bestellungen, Rechnungen und Belege: sieben Jahre (§ 132 BAO).
• Kundenkonto: bis zur Löschung durch Sie.
• Korrespondenz: bis das Anliegen erledigt ist, längstens solange gesetzliche Aufbewahrungspflichten bestehen.

Sicherheit

Shop und App sind durchgehend über HTTPS erreichbar; die Übertragung zwischen Ihrem Gerät und unserem Server ist verschlüsselt. Passwörter speichern wir nur als Prüfwert, der Zugang zu den Verwaltungsbereichen ist auf wenige Personen beschränkt und passwortgeschützt, Formulare sind gegen automatisierten Missbrauch abgesichert. Einen absoluten Schutz kann allerdings niemand versprechen, der Daten über das Internet übermittelt.

Ihre Rechte

Ihnen stehen uns gegenüber folgende Rechte zu:

• Auskunft darüber, ob und welche Daten wir zu Ihnen verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für alle diese Anliegen genügt eine formlose Nachricht an shop@craftalux.at. Wir antworten ohne unangemessene Verzögerung, spätestens innerhalb eines Monats. Um Daten nicht an Unbefugte herauszugeben, müssen wir uns in Zweifelsfällen vergewissern, dass die Anfrage tatsächlich von Ihnen stammt.

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich jederzeit bei der Aufsichtsbehörde beschweren (Art. 77 DSGVO). In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40—42, 1030 Wien, dsb@dsb.gv.at. Eine Beschwerde dort steht Ihnen unabhängig davon offen, ob Sie sich zuvor an uns gewandt haben.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, sobald sich die Verarbeitung in Shop oder App ändert — etwa weil ein Dienstleister hinzukommt oder wegfällt. Ändert sich dabei der Umfang der Cookies, holen wir Ihre Einwilligung erneut ein. Stand dieser Fassung: 5. September 2026.