Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021). Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir beim Besuch dieser Website und bei einer Bestellung in unserem Shop verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Simon Marcel Schlieber Bienengasse 5, Top 6, 1060 Wien, Österreich Telefon: +43 (0) 720 347 381 E-Mail: mail@simon-simons.com

2. Grundsätze

Diese Website verwendet keine Werbe-, websiteübergreifenden Werbe- oder Social-Media-Tracker. Mit Ihrer vorherigen Einwilligung verwenden wir Google Analytics 4, um die Nutzung der Website und des Shops zu messen. Google Analytics bleibt vollständig gesperrt, bis Sie Analyse akzeptieren auswählen. Eine Ablehnung schränkt den Shop nicht ein. In unseren E-Mails setzen wir kein Öffnungs- oder Klick-Tracking ein.

Im Browser werden folgende, für den Betrieb des Shops oder für die Dokumentation Ihrer Einwilligungsentscheidung erforderliche Informationen lokal gespeichert (Local Storage oder Session Storage, § 165 Abs 3 TKG 2021 — keine Einwilligung erforderlich):

Wenn Sie Analyse akzeptieren, setzt Google Analytics zusätzlich die in den Cookie- und Browser-Speicherinformationen beschriebenen Erstanbieter-Cookies. In den eigenen Browser-Einträgen des Shops werden keine Namen, Adressen oder Zahlungsdaten gespeichert.

3. Hosting und technische Infrastruktur (Cloudflare)

Diese Website wird bei Cloudflare betrieben (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; für den EWR: Cloudflare Germany GmbH). Cloudflare stellt die Auslieferung der Website, die Datenbank für Bestell- und Abonnentendaten, Warteschlangen für die Auftragsverarbeitung sowie die Weiterleitung eingehender E-Mails bereit.

Beim Aufruf der Website verarbeitet Cloudflare technische Verbindungsdaten (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browser- und Gerätsinformationen), soweit dies für die Auslieferung der Inhalte und die Abwehr von Angriffen erforderlich ist. Wir selbst speichern Ihre IP-Adresse nicht im Klartext; zur Missbrauchsabwehr (Ratenbegrenzung) werden IP-Adressen ausschließlich in kryptographisch verschlüsselter (gehashter) Form kurzzeitig verarbeitet.

Rechtsgrundlagen: Art 6 Abs 1 lit b DSGVO (Bereitstellung des Shops), Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb).

Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag. Eine Datenübermittlung in die USA kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage der Zertifizierung von Cloudflare nach dem EU-U.S. Data Privacy Framework sowie ergänzend auf Grundlage von Standardvertragsklauseln der EU-Kommission. Weitere Informationen: www.cloudflare.com/privacypolicy

4. Optionale Website- und E-Commerce-Analyse (Google Analytics 4)

Mit Ihrer Einwilligung verwenden wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA), unter der Mess-ID G-W601RG38PN.

Zweck ist es, in zusammengefasster Form zu verstehen, wie einwilligende Besucher:innen die Website finden und nutzen und an welchen Stellen der Shop verbessert werden kann. Zu den Ereignissen zählen Seitenaufrufe, Kampagnenquellen, das Ansehen eines Werks, das Hinzufügen zum oder Entfernen aus dem Warenkorb, das Ansehen des Warenkorbs, der Beginn des Checkouts sowie ein Kauf, nachdem der Shop die bezahlte Bestellung bestätigt hat. Bei einem bestätigten Kauf erhält Google eine Transaktionsreferenz, Produktkennungen und -titel, Menge, Preis, Rabatt, Versandbetrag und Währung. Google erhält nicht den Namen, die E-Mail-Adresse, die Postanschrift, die Telefonnummer, Zahlungsdaten, Bestätigungstoken oder die vollständige Bestellstatus-URL.

Google Analytics verwendet pseudonyme Browser- und Sitzungskennungen in den Cookies _ga und _ga_*. Vor der Übermittlung entfernt der Shop sämtliche URL-Parameter mit Ausnahme der üblichen utm_*-Kampagnenparameter. Google Signals, Werbespeicherung, Werbenutzerdaten und personalisierte Werbung sind deaktiviert. Google gibt an, dass IP-Adressen von Nutzer:innen in der EU nur zur Ermittlung eines ungefähren Standorts verwendet und verworfen werden, bevor die Messdaten protokolliert werden.

Das Google-Tag und die Analyse-Cookies bleiben gesperrt, bis Sie Analyse akzeptieren. Rechtsgrundlage ist Ihre Einwilligung gemäß Art 6 Abs 1 lit a DSGVO in Verbindung mit § 165 Abs 3 TKG 2021. Sie können diese Einwilligung jederzeit über Cookie-Einstellungen in der Fußzeile der Website ändern oder widerrufen. Der Widerruf beendet die zukünftige Analyse und veranlasst den Storefront, die für ihn erreichbaren Google-Analytics-Cookies zu löschen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Google ist für den Analysedienst unser Auftragsverarbeiter. Eine Übermittlung in die USA kann auf Grundlage der Zertifizierung von Google LLC nach dem EU-U.S. Data Privacy Framework sowie ergänzend auf Grundlage der Standardvertragsklauseln der EU-Kommission erfolgen. Für die Google-Analytics-Property ist die kürzeste betrieblich geeignete Aufbewahrungsdauer für Ereignisdaten und höchstens 14 Monate zu verwenden.

Weitere Informationen: policies.google.com/privacy, business.safety.google/adsprocessorterms

5. Bestellungen im Shop

Wenn Sie in unserem Shop bestellen, verarbeiten wir die folgenden Daten:

• Name, E-Mail-Adresse, Telefonnummer
• Rechnungs- und Lieferadresse (Lieferung nur innerhalb Österreichs)
• bestellte Werke, Editionsnummer, Preise, gewährte Rabatte
• Zahlungsstatus und Zahlungsart (nicht jedoch Ihre Zahlungsdaten selbst, siehe Punkt 6)
• Bestell- und Vertragsunterlagen einschließlich der Ihnen übermittelten Bestellbestätigung

Zwecke: Vertragsabschluss und -abwicklung, Zuteilung der Editionsnummer, Herstellung und Versand, Rechnungslegung, Bearbeitung von Gewährleistungs- und Widerrufsfällen.

Rechtsgrundlagen: Art 6 Abs 1 lit b DSGVO (Vertrag), Art 6 Abs 1 lit c DSGVO (gesetzliche Aufbewahrungspflichten, insbesondere § 132 BAO), Art 6 Abs 1 lit f DSGVO (Missbrauchs- und Betrugsvermeidung, Dokumentation).

Die Bereitstellung dieser Daten ist für den Vertragsabschluss erforderlich; ohne sie ist eine Bestellung nicht möglich. Ein Kundenkonto wird nicht angelegt.

6. Zahlungsabwicklung (Stripe)

Die Bezahlung erfolgt über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland; Muttergesellschaft: Stripe, Inc., USA). Für den Bezahlvorgang werden Sie auf eine von Stripe betriebene Bezahlseite weitergeleitet. Ihre Zahlungsdaten (z. B. Kartennummer) geben Sie direkt bei Stripe ein; sie werden zu keinem Zeitpunkt an uns übermittelt oder von uns gespeichert. Wir erhalten von Stripe lediglich den Zahlungsstatus, die Zahlungsart sowie die von Ihnen im Checkout bestätigten Rechnungs- und Lieferdaten.

Stripe verarbeitet Ihre Daten teilweise als eigenständiger Verantwortlicher, insbesondere zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten. Stripe setzt dabei automatisierte Verfahren zur Betrugserkennung ein. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art 22 DSGVO findet durch uns nicht statt.

Rechtsgrundlagen: Art 6 Abs 1 lit b DSGVO (Zahlungsabwicklung), Art 6 Abs 1 lit f DSGVO (Betrugsprävention).

Eine Übermittlung in die USA erfolgt auf Grundlage der Zertifizierung von Stripe nach dem EU-U.S. Data Privacy Framework sowie ergänzend auf Grundlage von Standardvertragsklauseln. Weitere Informationen: stripe.com/at/privacy

7. Rechnungslegung und Buchhaltung (sevdesk)

Für die Erstellung von Rechnungen und Gutschriften sowie für die Buchhaltung verwenden wir sevdesk (sevdesk GmbH, Hauptstraße 115, 77652 Offenburg, Deutschland). Dorthin übermitteln wir die für die Rechnungslegung erforderlichen Daten (Name, Rechnungsadresse, E-Mail-Adresse, Telefonnummer, bestellte Werke, Beträge).

Rechtsgrundlagen: Art 6 Abs 1 lit b DSGVO (Vertrag), Art 6 Abs 1 lit c DSGVO (steuer- und abgabenrechtliche Pflichten).

Mit sevdesk besteht ein Auftragsverarbeitungsvertrag. Die Verarbeitung erfolgt innerhalb der EU. Weitere Informationen: sevdesk.de/datenschutz

8. Transaktions-E-Mails (Brevo)

Für den Versand von Transaktions-E-Mails (Anmeldebestätigung, Bestellbestätigung, Rechnung, Versandbenachrichtigung, Rückerstattungsbestätigung) nutzen wir Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland; Teil der Brevo-Gruppe, Paris, Frankreich). Verarbeitet werden E-Mail-Adresse, Name, Inhalt der Nachricht sowie technische Zustellereignisse (z. B. Zustellung, Unzustellbarkeit).

Wir setzen in unseren E-Mails kein Öffnungs- oder Klick-Tracking ein und synchronisieren keine Kontaktlisten mit Brevo.

Rechtsgrundlagen: Art 6 Abs 1 lit b DSGVO (Vertragsabwicklung), Art 6 Abs 1 lit f DSGVO (zuverlässige Zustellung, Bounce-Behandlung).

Mit Brevo besteht ein Auftragsverarbeitungsvertrag. Die Verarbeitung erfolgt innerhalb der EU. Weitere Informationen: www.brevo.com/de/legal/privacypolicy

9. Newsletter

Sie können sich mit Ihrer E-Mail-Adresse für unseren Newsletter anmelden. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten zunächst eine Bestätigungs-E-Mail mit einem Link, der 48 Stunden gültig ist. Erst nach Bestätigung wird Ihre Adresse in den Verteiler aufgenommen. Wir protokollieren die Anmeldung und die Bestätigung (Zeitpunkt), um die Einwilligung nachweisen zu können. Neu bestätigte Abonnent:innen erhalten einmalig einen Begrüßungs-Rabattcode; die Bedingungen sind in den AGB geregelt.

Rechtsgrundlagen: Art 6 Abs 1 lit a DSGVO (Einwilligung) in Verbindung mit § 174 TKG 2021.

Sie können den Newsletter jederzeit mit sofortiger Wirkung abbestellen — über den Abmeldelink, den wir in jede von uns versendete E-Mail aufnehmen. Nach der Abmeldung erhalten Sie keine weiteren Newsletter; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Der Versand erfolgt über Brevo (siehe Punkt 8).

10. Kontakt und Support-Postfach

Wenn Sie uns per E-Mail kontaktieren (z. B. Fragen, Gewährleistung, Widerruf), werden Ihre Angaben zur Bearbeitung des Anliegens verarbeitet. Eingehende E-Mails an unsere Domain werden über Cloudflare Email Routing (siehe Punkt 3) an unser Postfach bei Proton (Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz) weitergeleitet und dort gespeichert. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.

Rechtsgrundlagen: Art 6 Abs 1 lit b DSGVO (vertragsbezogene Anliegen), Art 6 Abs 1 lit f DSGVO (Beantwortung sonstiger Anfragen).

11. Versand

Zur Zustellung Ihrer Bestellung übermitteln wir Ihren Namen, Ihre Lieferadresse und — soweit für die Zustellung erforderlich — Ihre Telefonnummer oder E-Mail-Adresse an das beauftragte Versandunternehmen: Österreichische Post AG.

Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO (Vertragserfüllung).

12. Schriftarten (Adobe Fonts)

Zur einheitlichen Darstellung von Schriftarten nutzt diese Website Adobe Fonts (Adobe Systems Software Ireland Ltd., 4-6 Riverwalk, Citywest Business Campus, Dublin, Irland; Muttergesellschaft: Adobe Inc., USA). Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriften direkt von Adobe-Servern. Dabei wird Ihre IP-Adresse sowie technische Browserinformation an Adobe übermittelt. Eine Speicherung von Cookies durch Adobe Fonts erfolgt nach Angaben von Adobe für die Bereitstellung der Schriften nicht.

Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an einer einheitlichen, lizenzkonformen typografischen Darstellung; eine lokale Einbindung dieser Schriften ist lizenzrechtlich nicht zulässig).

Eine Übermittlung in die USA erfolgt auf Grundlage der Zertifizierung von Adobe nach dem EU-U.S. Data Privacy Framework sowie ergänzend auf Grundlage von Standardvertragsklauseln. Weitere Informationen: www.adobe.com/at/privacy/policies/adobe-fonts.html

13. Empfänger und Drittlandübermittlungen — Übersicht

Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn wir dazu gesetzlich verpflichtet sind (z. B. an Finanzbehörden) oder dies zur Durchsetzung rechtlicher Ansprüche erforderlich ist.

14. Speicherdauer

• Bestell-, Vertrags- und Rechnungsdaten: 7 Jahre ab Ende des Kalenderjahres (§ 132 BAO); länger nur, soweit dies für anhängige Verfahren oder die Verjährung von Ansprüchen erforderlich ist.
• Google-Analytics-Ereignis- und Nutzerdaten: nur für einwilligende Besucher:innen und in der Aufbewahrung für Ereignisdaten der Property höchstens 14 Monate; zusammengefasste Berichte können länger verfügbar bleiben.
• Newsletter-Daten: bis zum Widerruf der Einwilligung; danach wird die Adresse nur mehr zur Sicherstellung des Versandausschlusses verarbeitet.
• Nicht bestätigte Newsletter-Anmeldungen: der Bestätigungslink verfällt nach 48 Stunden.
• Support-Korrespondenz: bis zur abschließenden Bearbeitung des Anliegens, längstens im Rahmen der gesetzlichen Verjährungsfristen.
• Technische Sicherheits- und Protokolldaten: kurzfristig, soweit für Betrieb und Missbrauchsabwehr erforderlich.

15. Ihre Rechte

Ihnen stehen grundsätzlich die Rechte auf Auskunft (Art 15 DSGVO), Berichtigung (Art 16), Löschung (Art 17), Einschränkung der Verarbeitung (Art 18), Datenübertragbarkeit (Art 20) und Widerspruch (Art 21) zu. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art 7 Abs 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an: mail@simon-simons.com

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at

16. Keine automatisierte Entscheidungsfindung

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne des Art 22 DSGVO. Zur Betrugsprävention bei der Zahlungsabwicklung setzt unser Zahlungsdienstleister Stripe automatisierte Prüfverfahren ein (siehe Punkt 6); auffällige Vorgänge werden bei uns manuell geprüft.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung; die Versionsnummer und das Gültigkeitsdatum finden Sie am Beginn dieses Dokuments.