1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Sonja Haas

eing‘naht

Oberbreitsach 27

4906 Eberschwang, Österreich

Telefon: +43 650 7275553

E-Mail: werkstatt@eingnaht.at

Website: https://eingnaht.at/

Kleinunternehmerin gemäß § 6 Abs. 1 Z 27 UStG – es wird keine Umsatzsteuer ausgewiesen.

GISA-Zahl / Gewerbeberechtigung: 37635749

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist, eine vertragliche oder gesetzliche Grundlage besteht oder Sie eingewilligt haben.

Wir halten uns an die Grundsätze der Datenminimierung und Speicherbegrenzung: Wir erheben nur die Daten, die wir benötigen, und speichern sie nur so lange, wie es für den jeweiligen Zweck erforderlich oder gesetzlich vorgeschrieben ist.

Rechtsgrundlagen der Verarbeitung sind insbesondere:

• 6 Abs. 1 lit. a DSGVO – Einwilligung;
• 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen (z. B. Bestellabwicklung);
• 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten);
• 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen (z. B. sicherer und stabiler Betrieb der Website).

Die verwendeten Begriffe (z. B. „personenbezogene Daten“ oder „Verarbeitung“) sind im Sinne des Art. 4 DSGVO zu verstehen und geschlechtsneutral gemeint.

3. Hosting (IONOS)

Unsere Website wird bei 1&1 IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland (in Österreich: Gumpendorfer Straße 142/PF 266, 1060 Wien) gehostet. Der Hosting-Vertrag besteht zwischen unserem IT-Dienstleister (siehe Punkt 12) und IONOS. IONOS verarbeitet dabei Daten, die beim Besuch und bei der Nutzung unserer Website anfallen (insbesondere Zugriffs- und Server-Logfiles, siehe Punkt 4).

Die Inanspruchnahme eines Hosting-Anbieters erfolgt im Interesse einer sicheren, stabilen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO); soweit eine Einwilligung abgefragt wird, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Das Hosting erfolgt über unseren IT-Dienstleister (siehe Punkt 12), der IONOS als Sub-Auftragsverarbeiter einsetzt. Mit unserem IT-Dienstleister haben wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen; dieser hat seinerseits mit IONOS einen Auftragsverarbeitungsvertrag geschlossen, der den datenschutzkonformen Umgang mit den verarbeiteten Daten sicherstellt.

Weitere Informationen finden Sie in der Datenschutzerklärung von IONOS unter https://www.ionos.de/terms-gtc/datenschutzerklaerung/.

4. Erfassung allgemeiner Informationen / Server-Logfiles

Beim Aufrufen unserer Website werden durch den Hosting-Anbieter automatisch Informationen erfasst, die Ihr Browser übermittelt (sog. Server-Logfiles). Dazu zählen in der Regel:

• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Referrer-URL (die zuvor besuchte Seite),
• Hostname des zugreifenden Rechners,
• Datum und Uhrzeit der Serveranfrage,
• IP-Adresse.

Diese Daten sind technisch erforderlich, um Ihnen die Website korrekt auszuliefern, und dienen der Gewährleistung eines stabilen und sicheren Betriebs. Rechtsgrundlage ist unser berechtigtes Interesse am technisch fehlerfreien und sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung dieser Daten mit anderen Datenquellen zur Identifizierung Ihrer Person nehmen wir nicht vor.

Die Logfiles werden für die Dauer von 7 Tagen gespeichert und danach gelöscht, sofern keine sicherheitsrelevanten Ereignisse eine längere Speicherung erforderlich machen.

5. Cookies

Unsere Website verwendet derzeit ausschließlich technisch notwendige Cookies. Das sind kleine Textdateien, die für den Betrieb des Online-Shops erforderlich sind – etwa um den Warenkorb, die Sitzung (Session) oder Login-Informationen während Ihres Besuchs zu speichern (z. B. durch WordPress/WooCommerce).

Diese Cookies sind für die Funktion des Shops zwingend erforderlich und bedürfen nach § 165 Abs. 3 TKG 2021 keiner Einwilligung; ein Cookie-Banner ist hierfür nicht erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen Online-Shop (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Analyse-, Tracking- oder Marketing-Cookies setzen wir nicht ein. Es findet keine Reichweitenmessung, kein Profiling und keine Werbe-Personalisierung statt.

Sie können Cookies in den Einstellungen Ihres Browsers jederzeit löschen oder deren Setzen einschränken. Bei der Deaktivierung technisch notwendiger Cookies können einzelne Funktionen des Shops (z. B. der Warenkorb) nicht mehr nutzbar sein.

6. SSL-/TLS-Verschlüsselung

Zum Schutz Ihrer Daten bei der Übertragung verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (TLS/SSL) über HTTPS. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers sowie an der Adresse, die mit „https://“ beginnt.

7. Kontaktaufnahme (Kontaktformular und E-Mail)

Auf unserer Website bieten wir Ihnen die Möglichkeit, über ein Kontaktformular (Contact Form 7) oder per E-Mail mit uns in Kontakt zu treten. Dabei verarbeiten wir die von Ihnen gemachten Angaben, in der Regel:

• Vor- und Nachname
• E-Mail-Adresse
• Betreff
• Nachricht
• sowie Datum und Uhrzeit der Anfrage.

Wir verarbeiten diese Daten ausschließlich zur Bearbeitung Ihrer Anfrage und für etwaige Anschlussfragen. Rechtsgrundlage ist – je nach Anliegen – die Anbahnung bzw. Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) oder unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die im Zuge der Kontaktaufnahme übermittelten Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Kundenkonto und Bestellung

Sie können in unserem Shop entweder als Gast bestellen oder ein Kundenkonto anlegen. Ein Konto bietet den Vorteil, dass Sie Ihre Daten bei künftigen Bestellungen nicht erneut eingeben müssen.

Im Rahmen der Registrierung bzw. einer Bestellung erheben wir folgende Daten:

• Vor- und Nachname
• Firmenname
• Land
• Rechnungsadresse (Straße, PLZ, Ort) sowie ggf. abweichende Lieferadresse
• Telefonnummer
• E-Mail-Adresse
• UID-Nummer
• optionale Anmerkungen zur Bestellung sowie, bei Anlage eines Kundenkontos, ein selbst gewähltes Passwort.

Diese Daten verarbeiten wir, um

• Sie als Kundin/Kunde zu identifizieren,
• Ihre Bestellung zu bearbeiten und abzuwickeln,
• mit Ihnen zu kommunizieren,
• Rechnungen zu erstellen,
• etwaige Ansprüche geltend zu machen oder abzuwehren,
• unsere Kundendaten zu verwalten und den technischen Betrieb sicherzustellen.

Rechtsgrundlage ist die Erfüllung des Kaufvertrags bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten können wir den Vertrag nicht mit Ihnen abschließen.

Ein bestehendes Kundenkonto können Sie jederzeit löschen lassen. Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten weiter speichern müssen, werden in diesem Fall gesperrt.

9. Zahlungsabwicklung (SumUp)

Für die Abwicklung von Zahlungen in unserem Online-Shop nutzen wir den Zahlungsdienstleister SumUp.

Geben Sie bei der Bestellung eine über SumUp abgewickelte Zahlungsart an, werden Ihre Zahlungsdaten (z. B. Karten- bzw. Zahlungsdaten, Name, Betrag) über eine gesicherte Verbindung direkt an SumUp übermittelt und dort verarbeitet. Wir selbst erhalten und speichern keine vollständigen Zahlungs- bzw. Kartendaten, sondern lediglich die für die Auftragsabwicklung erforderlichen Bestätigungs- und Transaktionsinformationen.

Anbieter ist – je nach Vertragsverhältnis – einer der folgenden Rechtsträger der SumUp-Gruppe:

• SumUp EU Payments, UAB, Ukmergės g. 126, 08100 Vilnius, Litauen, bzw.
• SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, D02 K580, Irland.

Die Übermittlung erfolgt ausschließlich zum Zweck der Zahlungsabwicklung und ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Nähere Informationen zur Datenverarbeitung durch SumUp finden Sie in der Datenschutzerklärung von SumUp unter https://www.sumup.com/de-at/datenschutzbestimmungen/.

10. Versand

Zur Zustellung Ihrer Bestellung geben wir die dafür erforderlichen Daten (insbesondere Name und Lieferadresse, ggf. E-Mail-Adresse oder Telefonnummer für die Sendungsverfolgung) an das von uns beauftragte Versand- bzw. Transportunternehmen weiter.

Versanddienstleister ist: Österreichische Post AG, Rochusplatz 1, 1030 Wien, Österreich.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

11. Weitergabe an Steuerberatung und Buchhaltung

Zur Erfüllung unserer steuer- und handelsrechtlichen Verpflichtungen übermitteln wir die erforderlichen Rechnungs- und Buchhaltungsdaten an unsere Steuerberatung bzw. an die mit der Buchhaltung beauftragten Stellen.

Rechtsgrundlage ist die Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).

12. Web- und IT-Betreuung

Die technische Betreuung, Wartung und Pflege unseres Online-Shops erfolgt durch einen externen Dienstleister. Im Rahmen dieser Tätigkeit kann dieser Zugriff auf personenbezogene Daten erhalten, die in unserem Online-Shop verarbeitet werden (insbesondere Bestell- und Kundendaten).

Dienstleister ist:
Brutal Digital GesbR
Wiesengasse 27, Top 2
1090 Wien, Österreich

Die Verarbeitung erfolgt ausschließlich im Rahmen unserer Weisungen und zum Zweck des technischen Betriebs und der Wartung der Website. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Online-Shop (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Dienstleister haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

13. Empfänger und Auftragsverarbeiter

Eine Übermittlung Ihrer Daten an Dritte erfolgt nur in dem Umfang, der zur Vertragserfüllung erforderlich oder gesetzlich vorgeschrieben ist. Empfänger bzw. Auftragsverarbeiter sind insbesondere:

• der Hosting-Anbieter (IONOS, als Sub-Auftragsverarbeiter unseres IT-Dienstleisters) – siehe Punkt 3,
• der Zahlungsdienstleister (SumUp) – siehe Punkt 9,
• das Versand- bzw. Transportunternehmen – siehe Punkt 10,
• die Steuerberatung/Buchhaltung – siehe Punkt 11,
• die Web- und IT-Betreuung (Brutal Digital GesbR) – siehe Punkt 12

Mit Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, haben wir – soweit erforderlich – Auftragsverarbeitungsverträge nach Art. 28 DSGVO abgeschlossen.

14. Übermittlung in Drittländer

Eine Übermittlung Ihrer Daten in Länder außerhalb der EU bzw. des EWR (Drittländer) ist grundsätzlich nicht beabsichtigt. Sollte im Rahmen einzelner Dienste (z. B. durch Zahlungs- oder technische Dienstleister) dennoch eine Drittlandübermittlung erfolgen, geschieht dies nur auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO (insbesondere EU-Standardvertragsklauseln oder ein Angemessenheitsbeschluss der Europäischen Kommission).

15. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erreichung der jeweiligen Zwecke erforderlich ist. Darüber hinaus speichern wir Daten, soweit und solange wir gesetzlich dazu verpflichtet sind – insbesondere aufgrund steuer- und handelsrechtlicher Aufbewahrungsfristen (in Österreich i. d. R. 7 Jahre gemäß § 132 BAO, in bestimmten Fällen länger).

Nach Wegfall des jeweiligen Zwecks bzw. nach Ablauf dieser Fristen werden die Daten routinemäßig gelöscht oder gesperrt.

16. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an den oben unter Punkt 1 genannten Verantwortlichen (werkstatt@eingnaht.at).

Beschwerderecht: Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde in Österreich ist die

Österreichische Datenschutzbehörde

Barichgasse 40–42, 1030 Wien

Telefon: +43 1 52 152-0

E-Mail: dsb@dsb.gv.at

Web: www.dsb.gv.at

17. Datensicherheit

Wir treffen technische und organisatorische Sicherheitsmaßnahmen nach dem Stand der Technik, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

18. Links auf Websites Dritter

Unsere Website kann Links zu externen Websites enthalten, auf deren Inhalte und Datenverarbeitung wir keinen Einfluss haben. Für die Inhalte und die Einhaltung der Datenschutzbestimmungen auf verlinkten Seiten ist ausschließlich der jeweilige Anbieter verantwortlich.

19. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund geänderter Rechtslage, technischer Entwicklungen oder Änderungen unseres Angebots erforderlich wird. Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.

20. Fragen zum Datenschutz

Bei Fragen zum Datenschutz erreichen Sie uns unter:

E-Mail: werkstatt@eingnaht.at

Telefon: +43 650 7275553

Stand dieser Datenschutzerklärung: Juli 2026