Stand: 10. November 2026
Der Schutz Ihrer persönlichen Daten ist mir wichtig. Ich verarbeite Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (Datenschutz-Grundverordnung – DSGVO, Datenschutzgesetz – DSG, Telekommunikationsgesetz 2021 – TKG 2021). In dieser Datenschutzerklärung informiere ich Sie darüber, welche Daten bei der Nutzung dieser Website und des Webshops verarbeitet werden.
Verantwortliche
Tanja Waglechner
Hauptplatz 16
3910 Zwettl
Österreich
Telefon: +43 650 704 64 80
E-Mail: tanja@handgezeichnet.at
Hosting und Server-Logfiles
Diese Website wird bei der World4You Internet Services GmbH, Linz, Österreich, gehostet. Der Hoster verarbeitet die Daten in meinem Auftrag (Auftragsverarbeitung gemäß Art. 28 DSGVO).
Beim Aufruf der Website werden automatisch Informationen in Server-Logfiles gespeichert, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser und Betriebssystem. Diese Daten sind für den sicheren und stabilen Betrieb der Website erforderlich (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Daten zusammengeführt und nach Ablauf der vom Hoster vorgesehenen Frist automatisch gelöscht.
Cookies
Diese Website verwendet ausschließlich technisch notwendige Cookies, damit Warenkorb, Kasse und Kundenkonto funktionieren. Für diese Cookies ist keine Einwilligung erforderlich (§ 165 Abs. 3 TKG 2021); Rechtsgrundlage ist die Vertragserfüllung bzw. Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) sowie mein berechtigtes Interesse an einem funktionierenden Webshop (Art. 6 Abs. 1 lit. f DSGVO).
woocommerce_cart_hash,woocommerce_items_in_cart: Inhalt des Warenkorbs; werden beim Schließen des Browsers gelöscht.wp_woocommerce_session_*: ordnet Ihren Warenkorb Ihrem Besuch zu; wird nach höchstens 2 Tagen gelöscht.wordpress_logged_in_*,wordpress_sec_*,wordpress_test_cookie: nur bei Anmeldung im Kundenkonto; werden beim Schließen des Browsers gelöscht bzw. nach 14 Tagen, wenn Sie „Angemeldet bleiben“ wählen.
Es werden keine Analyse-, Tracking- oder Werbe-Cookies eingesetzt. Schriften und alle sonstigen Inhalte werden direkt von diesem Server geladen; es werden keine Inhalte von Drittanbietern (z. B. Google Fonts, Videos oder Karten) eingebunden.
Bestellungen und Rechnungen
Wenn Sie im Webshop bestellen, verarbeite ich die Daten, die für Abschluss und Abwicklung des Vertrags erforderlich sind: Vor- und Nachname, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, die bestellten Produkte, die gewählte Liefer- und Zahlungsart sowie Ihre Anmerkungen zur Bestellung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Zusätzlich speichert der Webshop bei der Bestellung die IP-Adresse und den verwendeten Browser, um Missbrauch erkennen zu können (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
Nach Versand bzw. Übergabe der Ware erhalten Sie eine Rechnung als PDF per E-Mail; die Rechnung wird auch im Webshop gespeichert. Bestell- und Rechnungsdaten bewahre ich aufgrund der steuerrechtlichen Aufbewahrungspflicht sieben Jahre auf (§ 132 Bundesabgabenordnung; Art. 6 Abs. 1 lit. c DSGVO), darüber hinaus nur, solange es zur Abwehr oder Durchsetzung von Ansprüchen (z. B. Gewährleistung) erforderlich ist.
Kundenkonto
Sie können freiwillig ein Kundenkonto anlegen; eine Bestellung ist auch ohne Kundenkonto möglich. Im Konto werden Ihre E-Mail-Adresse, Ihr Passwort (verschlüsselt), Ihre Adressdaten und Ihre Bestellungen gespeichert, damit Sie Bestellungen und Rechnungen jederzeit einsehen können (Art. 6 Abs. 1 lit. b DSGVO). Sie können die Löschung Ihres Kontos jederzeit per E-Mail verlangen; Bestell- und Rechnungsdaten werden danach nur noch im Rahmen der gesetzlichen Aufbewahrungspflicht aufbewahrt.
Zahlung
Die Bezahlung erfolgt per Überweisung (Vorkasse). Die Bankverbindung erhalten Sie per E-Mail. Um Ihren Zahlungseingang der Bestellung zuzuordnen, verarbeite ich die Angaben aus der Überweisung (Name des Kontoinhabers, IBAN, Betrag, Verwendungszweck). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); die Buchungsdaten unterliegen der steuerrechtlichen Aufbewahrungspflicht (Art. 6 Abs. 1 lit. c DSGVO).
Versand und Abholung
Für die Zustellung gebe ich Ihren Namen und Ihre Lieferadresse an das beauftragte Versandunternehmen weiter, sofern für die Zustellung bzw. Sendungsverfolgung erforderlich auch Ihre E-Mail-Adresse oder Telefonnummer (Art. 6 Abs. 1 lit. b DSGVO):
- Briefe: Österreichische Post AG, Wien
- Pakete: Hermes oder GLS (General Logistics Systems)
Bei Abholung in Zwettl werden keine Daten an Versandunternehmen weitergegeben.
Widerruf über den Widerrufsbutton
Wenn Sie einen Vertrag über die Schaltfläche „Vertrag widerrufen“ widerrufen, verarbeite ich die Angaben aus dem Formular (Name, E-Mail-Adresse, Bestellnummer und gegebenenfalls Ihre zusätzlichen Informationen) sowie Datum und Uhrzeit des Eingangs, um den Widerruf zu bearbeiten und Ihnen eine Eingangsbestätigung zu senden. Rechtsgrundlage ist die gesetzliche Verpflichtung zur Bereitstellung dieser Funktion (§ 13a FAGG; Art. 6 Abs. 1 lit. c DSGVO). Die Daten werden zusammen mit den Bestelldaten aufbewahrt. Zum Schutz vor Missbrauch wird die Anzahl der Anfragen pro IP-Adresse 24 Stunden lang gezählt; die IP-Adresse selbst wird dabei nur in verschlüsselter Form (Hashwert) verwendet.
E-Mail-Versand
E-Mails des Webshops (z. B. Bestellbestätigung, Rechnung, Eingangsbestätigung) werden über den Mailserver der World4You Internet Services GmbH, Linz, versendet. Zur Fehlersuche wird ein Protokoll der versendeten E-Mails (Empfänger, Betreff, Inhalt, Zeitpunkt) 14 Tage lang gespeichert und danach automatisch gelöscht (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
Kontakt per E-Mail oder Telefon
Wenn Sie mich per E-Mail oder Telefon kontaktieren, verarbeite ich Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. mein berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald die Anfrage erledigt ist, außer es bestehen gesetzliche Aufbewahrungspflichten.
Links zu sozialen Netzwerken
Auf der Website sind Instagram, Facebook und Pinterest nur verlinkt, nicht eingebunden. Beim bloßen Besuch dieser Website werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters; dort gelten dessen Datenschutzbestimmungen.
Ihre Rechte
Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Wenden Sie sich dazu bitte an tanja@handgezeichnet.at.
Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien (www.dsb.gv.at).