Datenschutzerklärung

1. Verantwortlicher

Waldart GmbH, Sauerbrunnstraße 9a, 8401 Kalsdorf bei Graz, Österreich — help@waldart.co, +43 660 4818235.

2. Welche Daten wir verarbeiten, warum und auf welcher Rechtsgrundlage

a) Bestell- und Vertragsdaten (Name, Lieferadresse, E-Mail, Telefon, bestellte Artikel, Zahlungsstatus, gewählte Sprache): verarbeitet zur Anbahnung und Erfüllung des Kaufvertrags, einschließlich Lieferung, Rechnungsstellung und Abwicklung von Gewährleistungs- und Rücktrittsfällen. Rechtsgrundlagen: Art. 6(1)(b) DSGVO (Vertrag) und Art. 6(1)(c) DSGVO (gesetzliche Aufbewahrungspflichten).

b) Zahlungsdaten: Zahlungen werden von Stripe Payments Europe, Ltd. (Dublin, Irland) und PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) abgewickelt. Wir erhalten niemals Ihre vollständigen Kartendaten; wir erhalten eine Zahlungsbestätigung und eine Transaktionsreferenz. Rechtsgrundlage: Art. 6(1)(b) DSGVO.

c) Kontakt- und Angebotsanfragen: Name, E-Mail und der Inhalt Ihrer Nachricht, verarbeitet zur Beantwortung Ihrer Anfrage. Rechtsgrundlage: Art. 6(1)(b) DSGVO (vorvertragliche Maßnahmen) oder Art. 6(1)(f) DSGVO (berechtigtes Interesse an der Kundenkommunikation).

d) Server-Log-Daten (IP-Adresse, Zeitstempel, angeforderte URL, User-Agent): verarbeitet für Betrieb, Stabilität und Sicherheit der Website. Rechtsgrundlage: Art. 6(1)(f) DSGVO. Logs werden innerhalb eines kurzen Rotationszeitraums gelöscht oder anonymisiert.

e) Cookies: wir verwenden nur unbedingt erforderliche Cookies — siehe unsere Cookie-Richtlinie. Es werden keine zustimmungspflichtigen Analyse- oder Marketing-Cookies gesetzt.

3. Empfänger

Wir geben personenbezogene Daten nur bei Bedarf weiter: Zahlungsanbieter (Stripe, PayPal), Lieferdienste (z.B. Österreichische Post, DPD, GLS — Name und Lieferadresse), unser Hosting-Anbieter (DigitalOcean, LLC) und unser E-Mail-Dienstleister. Diese Anbieter verarbeiten Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO oder als eigenständige Verantwortliche (Zahlungsanbieter, Lieferdienste).

4. Übermittlungen in Drittländer

Wo Anbieter Daten außerhalb der EU/EWR verarbeiten (z.B. DigitalOcean, LLC, USA), basieren Übermittlungen auf einem Angemessenheitsbeschluss (EU–US Data Privacy Framework) und/oder Standardvertragsklauseln gemäß Art. 46 DSGVO.

5. Aufbewahrung

Vertrags-, Rechnungs- und Buchhaltungsunterlagen werden gemäß § 132 Bundesabgabenordnung (BAO) und § 212 UGB sieben Jahre aufbewahrt. Kontaktanfragen werden gelöscht, sobald die Angelegenheit abgeschlossen ist, es sei denn, es folgt ein Vertrag. Log-Daten sind kurzlebig (siehe oben).

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO). Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben auch das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

7. Keine automatisierte Entscheidungsfindung

Wir verwenden keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO.

8. Datensicherheit

Die Website wird ausschließlich über TLS-verschlüsselte Verbindungen bereitgestellt. Der Zugang zu personenbezogenen Daten ist auf Personen beschränkt, die diese für die oben genannten Zwecke benötigen.