Datenschutzerklärung

1. Verantwortlicher

Christian Suban
Huben 211
6444 Längenfeld
Österreich
E-Mail: christian@irudia.at


2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur im Einklang mit den geltenden Datenschutzbestimmungen, insbesondere der EU-Datenschutzgrundverordnung (DSGVO).

Die Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Personenbezogene Daten werden nur erhoben, wenn du dich im Shop registrierst, einen Kauf tätigst oder Zahlungsdienste nutzt.


3. Hosting

Unsere Website wird bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Hetzner verarbeitet personenbezogene Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO.


4. Datenerhebung im Online-Shop

Folgende Daten werden erhoben, wenn du ein Kundenkonto erstellst oder eine Bestellung tätigst:

  • Vor- und Nachname
  • Adresse
  • E-Mail-Adresse
  • Bestelldaten
  • Zahlungsdaten (siehe Punkt 5)

Zweck: Abwicklung deiner Bestellung, Vertragserfüllung, gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. b und c DSGVO).

Speicherdauer: Gemäß gesetzlichen Aufbewahrungsfristen (7 Jahre in AT).

4.1 Einbindung von Gelato & Printful (Druck & Versand)

Für die Produktion und den Versand von physischen Produkten (z. B. Kunstdrucken, Wandbildern, Merchandise) arbeiten wir mit Gelato ASA, Dronning Eufemias gate 8, 0191 Oslo, Norwegen sowie mit Printful (Unternehmen der Printful-Gruppe, u. a. in der EU und den USA) als externen Fulfillment-Dienstleistern zusammen. Beide übernehmen in unserem Auftrag die Herstellung, Verpackung und den weltweiten Versand der bestellten Produkte.

Im Rahmen der Bestellung physischer Produkte werden – ausschließlich zur Herstellung und Zustellung der bestellten Ware – folgende personenbezogene Daten an die jeweiligen Dienstleister übermittelt:
– Name
– Lieferadresse
– bestelltes Produkt (Motiv, Format, Ausführung)
– ggf. Personalisierungsangaben (z. B. Text/Motivvarianten)
– ggf. E-Mail-Adresse zur Versandbenachrichtigung (optional auch Telefonnummer für Zustellhinweise)

Auftragsverarbeitung & Rechtsgrundlagen
Gelato und Printful verarbeiten diese Daten in unserem Auftrag gemäß Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und nachhaltigen Abwicklung von Druck und Versand).

Globale Produktion & Drittlandtransfers
Beide Dienstleister betreiben ein globales Produktionsnetzwerk; die Fertigung kann – abhängig vom Lieferort – durch einen lokalen, zertifizierten Partnerbetrieb erfolgen. Soweit hierbei im Einzelfall Daten an Empfänger außerhalb des EWR (z. B. USA, Kanada oder Vereinigtes Königreich, insbesondere bei Printful) übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere der EU-Standardvertragsklauseln (SCC).

Eine weitergehende Nutzung oder Weitergabe der Daten durch Gelato, Printful oder deren Partner erfolgt nicht; die Verarbeitung ist zweckgebunden und erfolgt unter Einhaltung der geltenden Datenschutzgesetze. Mit Abschluss der Bestellung erklären Sie sich mit dieser Form der Auftragsabwicklung und der damit verbundenen Datenweitergabe an Gelato bzw. Printful einverstanden.


5. Zahlungsabwicklung

Zur Zahlungsabwicklung setzen wir folgende Anbieter ein:

  • PayPal (PayPal Europe S.à r.l.)
  • Stripe (Stripe Payments Europe Ltd.)
  • Kreditkartenanbieter (über Stripe)
  • Apple Pay / Google Pay / EPS (sofern aktiviert)

Bei Nutzung eines Zahlungsdienstleisters erfolgt die Datenverarbeitung direkt durch diesen. Wir erhalten nur die Bestätigung der Zahlung – keine vollständigen Zahlungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)


6. Cookies und Consent-Management

Unsere Website verwendet Cookies. Dabei kommen sowohl technisch notwendige als auch optionale Cookies (z. B. für Analyse) zum Einsatz.

Zur Verwaltung deiner Einwilligungen nutzen wir:
Complianz – GDPR/CCPA Cookie Consent Plugin

Beim ersten Besuch wirst du über ein Banner gefragt, ob du Cookies zustimmst. Deine Auswahl wird gespeichert. Du kannst diese jederzeit über den Button „Cookie-Einstellungen“ ändern.

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Analyse- und Marketingcookies
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für technische Cookies

7. Analyse & Tracking

Wir verwenden:
Google Analytics (Google Ireland Ltd.)

  • Zweck: Analyse des Nutzerverhaltens zur Verbesserung unseres Angebots
  • IP-Anonymisierung ist aktiv
  • Datenübermittlung in die USA kann nicht ausgeschlossen werden

Rechtsgrundlage: Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Du kannst das Tracking jederzeit über die Cookie-Einstellungen deaktivieren.


8. Einbindung externer Inhalte

YouTube (Google Ireland Ltd.)
Google Maps

  • Beim Aufruf werden Daten an Google übermittelt (z. B. IP-Adresse, Browserdaten)
  • Erst nach aktiver Zustimmung (Cookie-Banner)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)


9. Social Media Plugins

Auf unserer Seite werden Buttons zu folgenden Diensten verwendet:

  • Instagram
  • Facebook

Diese Plugins sind inaktiv, bis du sie anklickst („2-Klick-Lösung“). Erst dann wird eine Verbindung zum jeweiligen Netzwerk hergestellt und Daten können übertragen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO


10. Deine Rechte

Du hast jederzeit das Recht auf:

  • Auskunft über gespeicherte Daten
  • Berichtigung oder Löschung
  • Einschränkung der Verarbeitung
  • Datenübertragbarkeit
  • Widerspruch gegen Verarbeitung
  • Widerruf erteilter Einwilligungen
  • Beschwerde bei der zuständigen Datenschutzbehörde (z. B. in Österreich: www.dsb.gv.at)

11. Datensicherheit

Wir verwenden aktuelle technische und organisatorische Sicherheitsmaßnahmen (u. a. SSL-Verschlüsselung), um deine Daten gegen Verlust, Manipulation oder unberechtigten Zugriff zu schützen.


12. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen. Gültig ist jeweils die zum Zeitpunkt deines Besuchs abrufbare Version.