Datenschutz­erklärung

1. Verantwortlicher

Bambus Komfort e.U.
Mario Kelek
Odeongasse 11/10, 1020 Wien, Österreich
E-Mail: info@bambuskomfort.com
Telefon: +43 664 5414955

2. Überblick der Datenverarbeitungen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Online-Shops und unserer Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG 2018) und des Telekommunikationsgesetzes (TKG 2021).

3. Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Bestellabwicklung, Kundenkonto, Versand, Rechnungslegung
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — Newsletter, Analyse technischer Probleme (Sentry Session Replay), telefonische Beratung nach einer Musterbestellung
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Spam-Schutz, Betrugsprävention, technische Sicherheit, Server-Protokolle zur Fehlersuche, Zugriffs- und Sicherheitsstatistik von Cloudflare (siehe Abschnitt 5), Fehler-Erfassung (siehe Abschnitt 10.a), Pflegeempfehlung im Kundenkonto anhand Ihrer Bestellungen (siehe Abschnitt 4). Diesen Verarbeitungen können Sie widersprechen: Ihr Widerspruchsrecht.
• Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — Aufbewahrungspflichten (BAO § 132: 7 Jahre)

4. Bestellung & Kundenkonto

Bei einer Bestellung oder Registrierung verarbeiten wir: Anrede, Name, E-Mail-Adresse, Rechnungs- und Lieferadresse, Telefonnummer (optional), Firmendaten und USt-ID (bei Geschäftskunden).

Speicherdauer: Bestelldaten bewahren wir mindestens sieben Jahre auf — dazu verpflichtet uns das Steuerrecht (BAO § 132). Darüber hinaus speichern wir sie, solange aus dem Kauf noch Gewährleistungs- oder Garantieansprüche entstehen können: Ein Teil unserer Produkte trägt eine Herstellergarantie von bis zu 30 Jahren, und ohne den Kaufnachweis könnten wir einen solchen Anspruch nicht bearbeiten. Kundenkonten können Sie jederzeit löschen — Bestelldaten bleiben davon unberührt.

Zuschnitt: Lassen Sie Platten ab Lager bei der Abholung zuschneiden, bewahren wir den unterschriebenen Abhol- und Zuschnittschein (Name, Bestellnummer, Maße) als Vertragsunterlage sieben Jahre auf.

Passwörter werden ausschließlich kryptografisch gehasht gespeichert und sind nicht im Klartext einsehbar.

Anmeldung: Zusätzlich zum Passwort bieten wir einen zweiten Faktor per E-Mail-Code (zehn Minuten gültig) und die Anmeldung mit Passkeys an. Bei einem Passkey speichern wir den öffentlichen Schlüssel, einen Zähler und eine von Ihnen gewählte Gerätebezeichnung; der private Schlüssel verbleibt auf Ihrem Gerät. Passkeys werden mit dem Konto und bei einem Passwortwechsel gelöscht.

Warenkorb: Ihren Warenkorb speichern wir serverseitig für 30 Tage, damit er beim nächsten Besuch verfügbar ist (Zuordnung über das Cookie cart_token, siehe Abschnitt 11). Zur Auswertung häufig kombinierter Produkte legen wir täglich eine Momentaufnahme offener Warenkörbe an, die nach 30 Tagen gelöscht wird.

Pflegeempfehlung: Wenn Sie in Ihrem Kundenkonto angemeldet sind, zeigen wir Ihnen anhand Ihrer bisherigen Bestellungen das zu Ihrem Parkett passende MOSO-Pflegemittel an. Dafür lesen wir beim Aufruf der Kontoseite aus, welchen Boden Sie bestellt haben; zusätzliche Daten speichern wir dafür nicht. Rechtsgrundlage ist unser berechtigtes Interesse, Ihnen die passende Pflege anzubieten (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen (Art. 21 Abs. 2 DSGVO) – mit „Nicht mehr anzeigen“ in Ihrem Kundenkonto oder per E-Mail an info@bambuskomfort.com. Ihren Widerspruch speichern wir in Ihrem Kundenkonto, solange es besteht.

Anfragen und Angebote

Über unser Anfrageformular verarbeiten wir Anrede, Name, E-Mail-Adresse, Telefonnummer, Firma und USt-ID (optional), Lieferadresse und Ihre Nachricht, um Ihre Anfrage zu beantworten und ein Angebot zu erstellen. Angebote enthalten diese Angaben und sind über einen persönlichen Link abrufbar. Rechtsgrundlage ist die Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO). Anfragen löschen wir 24 Monate nach Eingang automatisch. Die Angebotsakte selbst bewahren wir 8 Jahre ab Ende des Kalenderjahres auf, in dem das Angebot entstanden ist — sieben Jahre nach der steuerrechtlichen Aufbewahrungsregel für Geschäftspapiere (§ 132 BAO) und ein Jahr Sicherheitsabstand, weil die Frist mit dem Jahr beginnt, auf das sich das Angebot bezieht, und das auch das Folgejahr sein kann; mit der Löschung Ihres Kontos anonymisieren wir Anfragen und Angebote. Den persönlichen Angebots-Link entwerten wir 90 Tage nach Ablauf der Gültigkeit des Angebots; das Angebot ist danach über diesen Link nicht mehr abrufbar.

Musterbestellung und telefonische Beratung

Für eine Musterbestellung verarbeiten wir die oben genannten Bestelldaten. Die Telefonnummer ist hier Pflicht, weil der Versanddienstleister sie für die Zustellung benötigt; für Anrufe zu Beratungs- oder Werbezwecken verwenden wir sie nur mit Ihrer Einwilligung. Freiwillig können Sie Ihren geplanten Projektzeitraum angeben; diese Angabe löschen wir nach 180 Tagen und mit der Löschung Ihres Kontos.

Wenn Sie im Musterformular in die telefonische Beratung einwilligen, rufen wir Sie nach Zustellung der Muster unter der angegebenen Nummer an, um Sie zu den bemusterten Produkten zu beraten (Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig; die Musterbestellung hängt nicht davon ab. Sie können sie jederzeit per E-Mail an info@bambuskomfort.com oder im Telefonat widerrufen; eine Löschung Ihres Kontos gilt ebenfalls als Widerruf.

Aufbewahrung des Einwilligungsnachweises: Wir müssen nachweisen können, dass Sie eingewilligt haben (Art. 7 Abs. 1 DSGVO; für Anrufe nach Deutschland § 7a UWG). Dazu speichern wir den Wortlaut und die Version des Einwilligungstextes, den Zeitpunkt, Name, E-Mail-Adresse, Telefonnummer, Land, Bestellnummer und die bemusterten Produkte sowie einen etwaigen Widerruf. Diesen Nachweis bewahren wir sechs Jahre ab der Einwilligung auf — § 7a UWG verlangt fünf Jahre ab Erteilung und nach jeder Verwendung — auch dann, wenn Sie widerrufen oder Ihr Konto löschen (Art. 6 Abs. 1 lit. c bzw. f und Art. 17 Abs. 3 lit. b bzw. e DSGVO: gesetzliche Nachweispflicht bzw. Verteidigung gegen Ansprüche). Danach löschen wir ihn automatisch.

Online-Widerruf

Wenn Sie einen Vertrag über unsere Widerrufsfunktion widerrufen, verarbeiten wir Ihren Namen, die angegebene Bestellnummer, Ihre E-Mail-Adresse, falls angegeben den Umfang des Widerrufs, sowie Datum und Uhrzeit des Eingangs. Damit ordnen wir den Widerruf Ihrer Bestellung zu, senden Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung und wickeln den Widerruf ab (Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB bzw. § 13a FAGG). Den Nachweis über Eingang und Inhalt bewahren wir sieben Jahre auf — auch wenn Sie Ihr Konto löschen (Art. 17 Abs. 3 lit. e DSGVO) — und löschen ihn danach automatisch.

Weitere Verarbeitungen auf unserer Website

• Suchanfragen protokollieren wir ohne Personenbezug (Suchbegriff, Trefferzahl) für 180 Tage, um unser Sortiment und die Suche zu verbessern.
• Missbrauchsschutz: Zur Begrenzung automatisierter Anfragen speichern wir Ihre IP-Adresse und bei Anmeldung, Passwort-Zurücksetzung oder Online-Widerruf Ihre E-Mail-Adresse kurzzeitig zwischen (höchstens zehn Minuten). Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Sicherheitsprotokoll: Um Missbrauch aufklären zu können, protokollieren wir sicherheitsrelevante Vorgänge in Ihrem Kundenkonto: das Löschen des Kontos mit IP-Adresse und Browserkennung, das Anlegen und Entfernen eines Passkeys mit Ihrer E-Mail-Adresse und der Gerätebezeichnung. Das Protokoll löschen wir nach 36 Monaten. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Prüfung der E-Mail-Adresse: Bei Formulareingaben prüfen wir, ob die Domain Ihrer E-Mail-Adresse E-Mails empfangen kann. Dabei wird nur der Domain-Teil (der Teil nach dem @) abgefragt, nicht Ihre Adresse.

5. Hosting & Content Delivery (Cloudflare)

Unsere Website wird über Cloudflare (Cloudflare Inc., 101 Townsend St, San Francisco, CA, USA) gehostet und ausgeliefert. Cloudflare fungiert als Content Delivery Network (CDN) und bietet DDoS-Schutz. Cloudflare betreibt außerdem die Datenbank und den Dokumentenspeicher unseres Shops (Kunden-, Bestell-, Anfrage- und Angebotsdaten, Rechnungen, Gutschriften, Sicherungskopien) und ist damit Auftragsverarbeiter für die in dieser Erklärung genannten Daten.

Verarbeitete Daten: IP-Adresse, HTTP-Header, User Agent, TLS-Metadaten, Anfragedaten.

Server-Protokolle: Zur Fehlersuche und für einen sicheren Betrieb protokollieren unsere Server Betriebsereignisse und Fehlermeldungen, bei Seitenaufrufen mit der aufgerufenen Adresse einschließlich ihrer Parameter, jedoch ohne Ihre IP-Adresse. Die Einträge können personenbezogene Angaben enthalten, etwa Bestell- und Kundennummern, Namen, E-Mail-Adressen, USt-IDs sowie Zugangsschlüssel aus Links (zum Beispiel zum Zurücksetzen des Passworts oder zum Abruf des Bestellstatus). Cloudflare bewahrt die Protokolle sieben Tage auf und löscht sie danach automatisch. Um Ladezeiten zu verbessern, speichern wir für langsam geladene Seiten zusätzlich Zeitpunkt, Pfad, Ländercode, Rechenzentrum, Ladezeiten und technische Messwerte sowie, ob Sie angemeldet waren, höchstens sieben Tage lang. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Zugriffs- und Sicherheitsstatistik: Unabhängig von diesen Protokollen erfasst Cloudflare zu jeder Anfrage Ihre IP-Adresse, die aufgerufene Adresse einschließlich ihrer Parameter, die Browserkennung und das Land, bei Sicherheitsereignissen auch die verweisende Seite. Wir nutzen diese Angaben zur Abwehr von Angriffen und zur Fehlersuche; sie stehen uns 31 Tage lang zur Verfügung. Cloudflare speichert sie als unser Auftragsverarbeiter, solange es für die Erbringung des Dienstes erforderlich ist.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Sicherheit und performante Auslieferung.

Drittlandtransfer: Cloudflare ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert (Angemessenheitsbeschluss C(2023) 4745). Zudem gelten Standardvertragsklauseln (SCCs).

6. Spam-Schutz (Cloudflare Turnstile)

Zum Schutz unserer Formulare vor automatisierten Anfragen verwenden wir Cloudflare Turnstile. Turnstile analysiert Verhaltens­signale (Mausbewegungen, Browser-Charakteristiken) ohne Tracking-Cookies zu setzen.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Schutz vor Spam und Missbrauch.

Anbieter: Cloudflare Inc. (s.o.), DPF-zertifiziert.

7. Zahlungsabwicklung (Stripe, PayPal, Klarna)

Für die Abwicklung von Kartenzahlungen (Kreditkarte, Apple Pay, Google Pay) und PayPal sowie Klarna nutzen wir Stripe. Ihre Zahlungsdaten werden direkt an Stripe übermittelt und nicht auf unseren Servern gespeichert.

Verarbeitete Daten: Name, E-Mail, Rechnungsadresse, bei Zahlung mit Klarna auch die Lieferadresse, Zahlungsdaten, IP-Adresse, Gerätedaten.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Anbieter: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland (EU). Teilweise Verarbeitung durch Stripe Inc. (USA) — DPF-zertifiziert + SCCs.

Cookies: Stripe setzt technisch notwendige Cookies zur Betrugsprävention (__stripe_mid, __stripe_sid) ausschließlich während des Bezahlvorgangs.

Wenn Sie mit PayPal bezahlen, leiten wir Sie über Stripe zu PayPal weiter. PayPal verarbeitet Ihre Daten dabei als eigener Verantwortlicher.

Verarbeitete Daten: Von PayPal erhalten wir über Stripe Ihren Namen, Ihre E-Mail-Adresse, Ihre PayPal-Kennung und Ihr Land.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Datenschutzerklärung: paypal.com/de/legalhub/paypal/privacy-full

Wenn Sie mit Klarna bezahlen, leiten wir Sie über Stripe zu Klarna weiter. Klarna verarbeitet Ihre Daten dabei als eigener Verantwortlicher, unter anderem zur Identitäts- und Bonitätsprüfung.

Übermittelte Daten: E-Mail-Adresse, Bestellpositionen, Versandkosten und Betrag sowie bei Lieferung Name und Anschrift der Lieferadresse – auch wenn die Lieferung an eine andere Person oder Adresse geht. Klarna gleicht diese Angaben mit den bei Klarna gespeicherten Daten ab, um Betrug zu verhindern. Weitere Angaben, etwa Ihre Mobilnummer, geben Sie bei Klarna selbst ein.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Vermeidung von Zahlungsbetrug (Art. 6 Abs. 1 lit. f DSGVO).

Anbieter: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Datenschutzerklärung: klarna.com/at/datenschutz

8. Transaktions-E-Mails (Resend)

Für den Versand transaktionaler E-Mails (Bestellbestätigung, Versandstatus, Passwort-Reset, Rechnungen) nutzen wir Resend.

Verarbeitete Daten: E-Mail-Adresse, Name, E-Mail-Inhalt (Bestelldetails, Angebote, Anfragebestätigungen, Sicherheitscodes) sowie Rechnungen und Gutschriften als PDF-Anhang.

Rechtsgrundlage: Vertragserfüllung (bestellbezogene E-Mails) bzw. berechtigtes Interesse (Sicherheits-E-Mails).

Anbieter: Resend Inc., USA. Datenverarbeitung auf Grundlage von Standardvertragsklauseln (SCCs).

Speicherdauer: Unser Versandprotokoll (Empfänger, Betreff, Zustellstatus, bestellbezogene Angaben) wird nach 90 Tagen automatisch gelöscht.

9. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, wird Ihre E-Mail-Adresse bei unserem E-Mail-Dienstleister Resend gespeichert.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail widerrufen.

Nachweis und Speicherdauer: Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Zum Nachweis Ihrer Einwilligung speichern wir Zeitpunkt und IP-Adresse der Anmeldung und der Bestätigung. Nicht bestätigte Anmeldungen löschen wir nach 48 Stunden. Ihre bestätigte Anmeldung speichern wir, solange Ihre Einwilligung besteht. Nach einer Abmeldung löschen wir Ihre Adresse nicht, sondern kennzeichnen sie bei uns und bei Resend als abgemeldet (Sperrvermerk): So erhalten Sie sicher keinen Newsletter mehr, und wir können Einwilligung und Abmeldung nachweisen. Den Sperrvermerk mit diesem Nachweis und dem Zeitpunkt der Abmeldung bewahren wir auf, bis Sie sich gegebenenfalls erneut anmelden (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

10. Fehlerüberwachung (Sentry)

10.a Fehler-Erfassung (ohne Einwilligung)

Zur Erkennung und Behebung technischer Fehler nutzen wir Sentry. Erfasst werden ausschließlich technische Fehlerdaten: Fehlermeldungen, Stack-Traces, Browser-Version, betroffene URL, die zuvor aufgerufene Seite sowie die Seitenwechsel und Anfragen der Seite vor dem Fehler (Adresse und Statuscode). Personenbezogene Daten werden gefiltert (Cookies, E-Mail- und Kunden-IDs aus Query-Strings entfernt).

Auch Fehler auf unseren Servern übermitteln wir an Sentry: Fehlermeldung, aufgerufener Pfad ohne persönliche Kennungen, Browser-Kennung (User Agent) und das Rechenzentrum, das die Anfrage bearbeitet hat. IP-Adresse und E-Mail-Adresse werden dabei nicht übertragen. Die Verarbeitung erfolgt in der EU-Region von Sentry.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Sicherstellung der technischen Funktionalität und Bug-Behebung.

Speicherdauer: Sentry löscht die Fehlerberichte nach 30 Tagen.

10.b Analyse technischer Probleme (Session Replay, nur mit Einwilligung)

Ergänzend zur Fehler-Erfassung können wir bei Fehlern eine Aufzeichnung der Sitzung erstellen (wie die Seite aussah und bedient wurde, etwa Klick- und Scroll-Bewegungen). Dazu hält Ihr Browser laufend die letzten 60 Sekunden bereit. Tritt ein Fehler auf, wird dieser Ausschnitt übertragen und der weitere Verlauf der Sitzung aufgezeichnet; die Aufzeichnung endet nach 15 Minuten ohne Aktivität, spätestens nach 60 Minuten. Sitzungen ohne Fehler werden nicht an uns übertragen. Seiten mit Kundenkonto, Bestellungen oder Zugangslinks zeichnen wir nie auf; wir verknüpfen die Aufzeichnung nicht mit Ihrem Namen oder Kundenkonto. Texte, Eingabefelder und Bilder werden ausnahmslos maskiert — es ist kein Klartext sichtbar. Diese Aufzeichnung hilft, schwer reproduzierbare Fehler zu finden.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — aktiviert nur, wenn Sie im Cookie-Banner „Akzeptieren“ wählen oder die Analyse unter Cookie-Einstellungen erlauben. Dort können Sie Ihre Einwilligung jederzeit widerrufen (Link „Cookie-Einstellungen“ am Seitenende); die Aufzeichnung endet dann sofort.

Speicherdauer: Sentry löscht die Aufzeichnungen nach 30 Tagen; das gilt auch für Aufzeichnungen, die vor einem Widerruf bereits übertragen wurden.

Anbieter beider Verarbeitungen: Functional Software Inc. (Sentry), USA. DPF-zertifiziert. Datenverarbeitung in der EU-Region (de.sentry.io).

11. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (TKG 2021 § 165 Abs. 3). Tracking- oder Marketing-Cookies setzen wir nicht.

Technisch notwendige Cookies

Lokaler Speicher Ihres Browsers

Ergänzend legen wir einige Angaben im lokalen Speicher (localStorage) Ihres Browsers ab — unter anderem Ihre Cookie-Entscheidung (mit Zeitpunkt und Fassung des Hinweistextes, als Nachweis), einen Zwischenspeicher Ihres Warenkorbs samt Verschnitt-Eingaben, Ihre zuletzt gesuchten Begriffe, ausgewählte Muster und den Entwurf einer begonnenen Anfrage. Diese Angaben verbleiben in Ihrem Browser und haben keine automatische Ablaufzeit. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen. Ihre Cookie-Entscheidung gilt 12 Monate; danach fragen wir erneut. Während einer Bestellung legen wir Ihre Eingaben in der Kasse (Kontakt-, Firmen- und Adressdaten einschließlich USt-ID, Bestellnotiz, gewählte Versand- und Zahlart, Gutscheincode) im Sitzungsspeicher (sessionStorage) Ihres Browsers ab, damit sie beim Neuladen oder nach einem Abbruch der Zahlung erhalten bleiben. Wir löschen sie nach Abschluss der Bestellung und beim Abmelden; im Übrigen löscht Ihr Browser sie in der Regel beim Schließen des Tabs. Ist die Analyse erlaubt, legt Sentry für die Dauer des Besuchs eine Sitzungskennung im Sitzungsspeicher (sessionStorage) Ihres Browsers ab.

12. USt-ID Prüfung (VIES)

Bei Eingabe einer USt-ID prüfen wir diese über das VIES-System der EU-Kommission (ec.europa.eu/taxation_customs/vies/). Dabei wird ausschließlich die USt-ID an die EU-Kommission übermittelt. Die Antwort (Gültigkeit sowie der bei der Finanzverwaltung hinterlegte Firmenname und die Anschrift) speichern wir als Nachweis für die steuerliche Behandlung bei Ihrem Konto bzw. der Bestellung. Weicht der eingegebene Firmenname von der Antwort ab, prüfen wir den Vorgang manuell.

13. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15) — Über die von uns verarbeiteten Daten
• Berichtigung (Art. 16) — Korrektur unrichtiger Daten
• Löschung (Art. 17) — Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen
• Einschränkung (Art. 18) — Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20) — Erhalt Ihrer Daten in maschinenlesbarem Format
• Widerspruch (Art. 21) — siehe Ihr Widerspruchsrecht unten
• Widerruf der Einwilligung (Art. 7 Abs. 3) — Jederzeit möglich, ohne Auswirkung auf die Rechtmäßigkeit der bisherigen Verarbeitung

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an info@bambuskomfort.com.

14. Beschwerderecht

Sie haben das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzulegen:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at

15. Datensicherheit

Die gesamte Kommunikation mit unserer Website erfolgt über eine TLS/SSL-verschlüsselte Verbindung (HTTPS). Zahlungsdaten werden direkt an Stripe übermittelt und nicht auf unseren Servern gespeichert. Passwörter werden kryptografisch gehasht. Sessions werden serverseitig gespeichert. Von unserer Datenbank legen wir verschlüsselte Sicherungskopien an, die nach 30 Tagen gelöscht werden. Änderungen an Kunden-, Bestell- und Angebotsdaten im Verwaltungsbereich werden protokolliert und nach 36 Monaten gelöscht; Einträge zu bestehenden Bestellungen bleiben so lange wie die Bestellung selbst.