Datenschutzerklärung

Bei Vollmondwerk geht es um sehr persönliche Geschenke. Deshalb gehen wir mit deinen Daten und mit den Daten der Menschen, die du beschenkst, sorgsam um. Hier steht, was wir wofür verarbeiten.

1. Verantwortlich

OH Clothing GmbH (Vollmondwerk)
Sobieskigasse 33/6-8, 1090 Wien, Österreich
E-Mail: post@vollmondwerk.at
Geschäftsführer: Raffael Hollitzky, BSc

Eine Datenschutzbeauftragte bzw. einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir dazu nicht verpflichtet sind. Schreib uns bei allen Fragen an die Adresse oben.

2. Besuch der Website

Unsere Website wird bei Cloudflare gehostet (Cloudflare, Inc., USA, mit Rechenzentren auch in der EU). Wenn du sie aufrufst, verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das brauchen wir, damit die Website funktioniert, schnell lädt und vor Angriffen geschützt ist.

Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren und funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln aus Cloudflares Auftragsverarbeitungsvertrag. Mehr: https://www.cloudflare.com/privacypolicy/

3. Bestellung

Unser Shop und die Kasse laufen über Shopify (Shopify International Limited, Dublin, Irland). Für deine Bestellung verarbeiten wir:

• deine Daten: Name, E-Mail-Adresse, Rechnungs- und Lieferadresse, Telefonnummer (optional), Bestelldaten,
• die Angaben für die beschenkte Person (siehe Punkt 4).

Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Shopify verarbeitet Daten auch in Kanada und den USA. Kanada hat einen Angemessenheitsbeschluss der EU, für die USA gelten Standardvertragsklauseln bzw. das Data Privacy Framework. Mehr: https://www.shopify.com/legal/privacy

4. Daten der beschenkten Person

Für jeden Stein gibst du uns den Vornamen und die Anrede der beschenkten Person, auf Wunsch einen Hinweis zur Aussprache und eine Widmung, und gegebenenfalls ihre Lieferadresse. Diese Angaben verwenden wir nur dafür, die Karte zu drucken, die Aufnahme zu erzeugen, die persönliche Seite zu erstellen und den Stein zuzustellen.

Rechtsgrundlage ist die Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse sowie das der beschenkten Person, das Geschenk wie bestellt zu fertigen und zuzustellen (Art. 6 Abs. 1 lit. f DSGVO). Wir verwenden diese Daten nicht für Werbung.

Die beschenkte Person erfährt über die Karte und die persönliche Seite, dass die Angaben von dir stammen und wo sie diese Datenschutzerklärung findet. Sie hat dieselben Rechte wie du (Punkt 15), insbesondere kann sie jederzeit verlangen, dass wir ihren Namen und die Widmung entfernen oder Seite und Aufnahme löschen.

Bitte gib keine sensiblen Angaben über andere Menschen an, insbesondere nichts über Gesundheit, Schwangerschaft, Religion oder Ähnliches, wenn die Person nicht einverstanden ist.

5. Karte und Aufnahme

Sprachaufnahme mit KI-Stimme. Aus einer Textvorlage, dem Vornamen, der Anrede, dem Aussprachehinweis und der Widmung erzeugen wir mit dem Dienst ElevenLabs (Eleven Labs Inc., USA) eine Audioaufnahme mit einer KI-Stimme. Dafür übermitteln wir nur den fertigen Text, keine E-Mail-Adresse und keine Adresse. Es wird keine Stimme von dir oder der beschenkten Person verwendet oder nachgebildet. Die Übermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln.

Karte. Die Karte mit Name, Widmung, Nummer und QR-Code drucken wir selbst, ohne externen Druckdienst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

6. Persönliche Seite

Jeder Stein bekommt eine eigene Seite unter einer zufälligen Adresse (ohne Namen). Darauf stehen der Vorname der beschenkten Person, die Widmung, die Aufnahme und Angaben zur Nacht. Die Seite ist für Suchmaschinen gesperrt, aber für alle Menschen erreichbar, die den Link oder den QR-Code kennen. Wir halten sie mindestens 10 Jahre bereit (siehe AGB Punkt 8). Seite und Aufnahme werden bei Cloudflare gespeichert (Punkt 2).

Beim Aufruf der Seite verarbeiten wir die technischen Daten aus Punkt 2. Wir werten nicht aus, wer die Seite wann aufruft, und setzen auf den persönlichen Seiten keine Werbe- oder Statistik-Cookies.

7. Konto und Schatulle

Wenn du ein Konto anlegst, speichern wir deine E-Mail-Adresse, auf Wunsch deinen Vornamen, die Steine in deiner Schatulle und die Geschichte der Übergaben (von welchem Konto an welches Konto, wann). Für die Anmeldung schicken wir dir einen Link per E-Mail.

Zum Schutz vor Missbrauch speichern wir bei Anmeldung und Übergaben einen verschlüsselten Wert (Hash) deiner IP-Adresse, der täglich wechselt und sich nicht zurückrechnen lässt, und ein Ereignisprotokoll ohne Inhalte. Das Protokoll löschen wir nach 90 Tagen.

Für die Anmeldung setzen wir ein Cookie (vmw_sitzung), das bis zu 90 Tage gültig ist. Es ist technisch notwendig.

Rechtsgrundlage: Vertrag über die Nutzung des Kontos (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Wenn du dein Konto löschst, löschen wir deine Kontodaten sofort. In der Übergabe-Geschichte anderer Konten steht dann nur noch „ein gelöschtes Konto“. Die Datenbank liegt bei Cloudflare (Punkt 2).

Wenn du dein Konto mit derselben E-Mail-Adresse anlegst wie bei der Bestellung, ordnen wir deine gekauften Steine automatisch deiner Schatulle zu.

8. E-Mails

Bestellbestätigungen, Versandinfos und Rechnungen schickt Shopify in unserem Auftrag. Anmeldelinks, Übergaben und Nachrichten rund um die persönliche Seite verschicken wir über Resend (Plus Five Five, Inc., USA). Dafür übermitteln wir deine E-Mail-Adresse und den Inhalt der Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln.

9. Newsletter

Wenn du dich für unseren Newsletter anmeldest, schicken wir dir Nachrichten zu neuen Vollmondnächten und Editionen. Wir verschicken ihn erst, wenn du deine Anmeldung über einen Link bestätigt hast. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Du kannst dich jederzeit über den Link in jeder E-Mail abmelden. Versanddienst: Shopify Email (Shopify International Limited, Irland).

10. Zahlung

Zahlungsdaten gibst du direkt beim jeweiligen Zahlungsdienst ein: Shopify Payments (für Kreditkarte, Apple Pay, Google Pay, Shop Pay, abgewickelt über Stripe), PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg). Wir bekommen keine vollständigen Kartendaten. Die Zahlungsdienste prüfen zum Teil auch das Betrugsrisiko. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

11. Versand

Für die Zustellung geben wir Name und Lieferadresse und, wenn du sie angegeben hast, deine E-Mail-Adresse oder Telefonnummer an die Österreichische Post AG weiter. Geht der Stein direkt an die beschenkte Person, ist das ihre Adresse. Die E-Mail-Adresse geben wir nur weiter, damit die Post dich über die Zustellung informieren kann. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

12. Kontakt

Wenn du uns schreibst, verarbeiten wir deine Angaben, um dir zu antworten, und bewahren sie auf, solange es für die Bearbeitung nötig ist, längstens 3 Jahre, außer es gibt gesetzliche Aufbewahrungspflichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO. Unser E-Mail-Postfach liegt bei ALL-INKL.COM (Neue Medien Münnich, Deutschland).

13. Cookies, Reichweitenmessung und Werbung

Notwendige Cookies setzen wir ohne Einwilligung, weil die Website sonst nicht funktioniert: für den Warenkorb, die Kasse (Shopify), die Anmeldung im Konto und deine Cookie-Auswahl (§ 165 Abs. 3 TKG 2021).

Alles andere nur mit deiner Einwilligung. Über unser Cookie-Banner kannst du entscheiden, ob du zustimmst. Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

• Google Ads Conversion-Tracking (Google Ireland Limited, Irland): Nur wenn du zustimmst, erfahren wir, ob jemand über eine unserer Anzeigen zu uns gekommen ist und bestellt hat. Dabei setzt Google Cookies und verarbeitet unter anderem deine IP-Adresse und Geräteinformationen, auch in den USA (Data Privacy Framework). Wir nutzen den Google-Einwilligungsmodus (Consent Mode). Mehr: https://policies.google.com/privacy
• Meta-Pixel (Meta Platforms Ireland Limited, Irland): Nur wenn du zustimmst, messen wir, ob Werbung auf Instagram und Facebook wirkt, und zeigen dir dort ggf. passende Anzeigen. Für die Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Mehr: https://www.facebook.com/privacy/policy

Was genau gesetzt wird, steht in der Cookie-Liste im Cookie-Banner.

14. Schriftarten und eingebundene Inhalte

Die Schriften auf unserer Website liegen auf unserem eigenen Server. Beim Aufruf wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern hergestellt.

Wir binden keine Videos, Karten oder Social-Media-Inhalte anderer Anbieter ein.

15. Unser Instagram-Auftritt

Wenn du unser Profil auf Instagram besuchst, verarbeitet Meta Platforms Ireland Limited deine Daten nach eigenen Regeln. Für die Statistiken, die Meta uns zu unserem Profil zeigt („Insights“), sind wir mit Meta gemeinsam verantwortlich. Mehr: https://privacycenter.instagram.com/policy

16. Wer deine Daten bekommt

Wir geben Daten nur weiter, wenn das für die oben genannten Zwecke nötig ist:

Mit allen Dienstleistern, die in unserem Auftrag arbeiten, haben wir Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Wo Daten in Länder außerhalb des EWR gehen, sichern wir das über einen Angemessenheitsbeschluss (zum Beispiel EU-US Data Privacy Framework, Kanada, Großbritannien) oder Standardvertragsklauseln ab.

Wir verkaufen keine Daten und geben sie nicht für fremde Werbezwecke weiter.

17. Wie lange wir Daten speichern

Gibt es Streit über eine Bestellung, bewahren wir die nötigen Daten bis zu dessen Ende auf.

18. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Basis unseres berechtigten Interesses. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dazu an post@vollmondwerk.at. Diese Rechte hat auch die Person, die du beschenkt hast.

Wenn du meinst, dass wir deine Daten nicht richtig verarbeiten, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at. Wir würden uns aber freuen, wenn du zuerst mit uns sprichst.

19. Pflicht zur Angabe

Für eine Bestellung brauchen wir die als Pflichtfelder markierten Angaben, sonst können wir nicht liefern. Ein Konto und ein Newsletter sind freiwillig. Wir treffen keine automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung haben. Die Zahlungsdienste prüfen aber selbst das Betrugsrisiko.

20. Änderungen

Wenn sich unser Angebot oder die Rechtslage ändert, passen wir diese Datenschutzerklärung an. Es gilt die jeweils hier veröffentlichte Fassung.