Datenschutzerklärung

1. Verantwortlicher

Timon Hollaus, [ADRESSE_PLATZHALTER], Österreich
E-Mail: shop@vintageog.com

2. Welche Daten wir erheben

• Bestelldaten: Name, E-Mail, Lieferadresse, Bestellhistorie — zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Kontodaten: E-Mail-Adresse und verschlüsseltes Passwort bei Registrierung — zur Vertragserfüllung
• Zahlungsdaten: werden ausschließlich von Stripe verarbeitet, wir speichern keine Kreditkartendaten
• Technische Daten: IP-Adresse, Browser-Typ, Zeitstempel — zum Schutz vor Missbrauch (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO)
• Newsletter: E-Mail-Adresse bei freiwilliger Anmeldung — auf Basis deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

3. Auftragsverarbeiter (Drittanbieter)

• Supabase Inc. (USA) — Datenbank, Authentifizierung, Dateispeicher. Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO.
• Stripe Inc. (USA) — Zahlungsabwicklung. Zertifiziert nach PCI DSS, Datenverarbeitung gemäß SCCs.
• Resend Inc. (USA) — E-Mail-Versand (Bestellbestätigungen, Newsletter). SCCs.
• Vercel Inc. / Cloudflare Inc. (USA) — Hosting und Content Delivery. SCCs.

4. Speicherdauer

Bestelldaten werden gemäß der steuerrechtlichen Aufbewahrungspflicht (§ 132 BAO) 7 Jahre aufbewahrt. Kontodaten werden bei Löschung des Kontos entfernt. Newsletter-Daten werden bei Abmeldung gelöscht. Technische Logs werden nach 30 Tagen gelöscht.

5. Deine Rechte

Du hast gemäß DSGVO folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Zur Ausübung deiner Rechte schreibe an shop@vintageog.com. Du hast außerdem das Recht, dich bei der österreichischen Datenschutzbehörde (www.dsb.gv.at) zu beschweren.

6. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies (Session-Verwaltung, Warenkorb, Spracheinstellung). Es werden keine Tracking- oder Marketing-Cookies eingesetzt. Eine gesonderte Einwilligung ist daher nicht erforderlich.