Datenschutzerklärung

1. Verantwortliche Person

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der DSGVO ist:

Jasmin Hirtl – Mousse Factory
Eggersdorf 17
3822 Karlstein/Thaya
Österreich
E-Mail: hallo@mousse-factory.at

2. Erhobene Daten und Zwecke

2.1 Besuch der Website

Beim Besuch dieser Website werden automatisch technische Daten (IP-Adresse, Browser, Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs) in Server-Logfiles gespeichert. Dies dient der Sicherheit und dem technischen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nach 7 Tagen automatisch gelöscht.

2.2 Bestellung im Shop

Bei einer Bestellung werden folgende Daten erhoben:

• Name, E-Mail-Adresse, Telefonnummer
• Lieferadresse (falls angegeben)
• Bestelldetails (Produkte, Mengen, Preise)
• Zahlungsmethode (keine Zahlungsdaten – diese verarbeitet Stripe direkt)

Zweck: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflicht für Rechnungen (7 Jahre lt. UGB, Art. 6 Abs. 1 lit. c DSGVO).

2.3 Kontaktformular

Daten aus dem Kontaktformular (Name, E-Mail, Nachricht) werden ausschließlich zur Beantwortung deiner Anfrage verwendet und danach gelöscht.

2.4 Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies:

• Session-Cookie (PHPSESSID): Speichert den Warenkorb und Login-Status. Wird automatisch beim Schließen des Browsers gelöscht. Keine Tracking-Funktion.

Es werden keine Analyse-, Werbe- oder Drittanbieter-Tracking-Cookies eingesetzt.

3. Stripe (Zahlungsdienstleister)

Für die Zahlungsabwicklung verwenden wir den Dienst Stripe (Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, USA, bzw. Stripe Payments Europe Ltd., Dublin).

Bei Zahlung über Stripe werden Zahlungsdaten (Kartendaten etc.) direkt an Stripe übertragen und dort verarbeitet. Wir erhalten keine vollständigen Zahlungsdaten. Stripe ist PCI-DSS-zertifiziert.

Datenschutzinformationen von Stripe: stripe.com/de/privacy

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Datenübermittlung in die USA erfolgt auf Basis der Standardvertragsklauseln (Art. 46 DSGVO).

4. Google Fonts

Diese Website lädt Schriftarten von Google Fonts (Google LLC, USA). Dabei wird deine IP-Adresse an Google übermittelt. Wir haben keinen Einfluss auf die Datenverarbeitung durch Google. Die Nutzung erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem einheitlichen Erscheinungsbild).

Datenschutzinformationen von Google: policies.google.com/privacy

5. Deine Rechte

Du hast gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO): Welche Daten werden über mich verarbeitet?
• Berichtigung (Art. 16 DSGVO): Unrichtige Daten korrigieren lassen
• Löschung (Art. 17 DSGVO): Löschung deiner Daten verlangen
• Einschränkung (Art. 18 DSGVO): Verarbeitung einschränken lassen
• Datenübertragbarkeit (Art. 20 DSGVO): Daten in maschinenlesbarem Format erhalten
• Widerspruch (Art. 21 DSGVO): Der Verarbeitung widersprechen

Zur Ausübung dieser Rechte wende dich an: hallo@mousse-factory.at

Du hast außerdem das Recht, eine Beschwerde bei der österreichischen Datenschutzbehörde einzureichen: dsb.gv.at

6. Datensicherheit

Diese Website verwendet SSL/TLS-Verschlüsselung. Alle Datenbankzugriffe erfolgen über gesicherte Verbindungen. Passwörter werden ausschließlich als bcrypt-Hashes gespeichert.

7. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann bei Änderungen der Rechtslage oder bei Änderungen unserer Angebote aktualisiert werden. Die jeweils aktuelle Version findest du stets auf dieser Seite.