Rechtliches
Datenschutz
Diese Erklärung beschreibt, wie wir personenbezogene Daten im Zusammenhang mit dem Onlineshop verarbeiten. Sie folgt der DSGVO und dem österreichischen DSG.
Stand: 2026-08-05 · Entwurf, vor Launch anwaltlich zu prüfen.
Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist das im Impressum genannte Unternehmen.
Welche Daten wir verarbeiten
Bestelldaten: Name, Anschrift, E-Mail. Erforderlich zur Vertragserfüllung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Aufbewahrung: 7 Jahre nach § 132 BAO für steuerlich relevante Unterlagen.
Zahlungsabwicklung — Stripe
Bezahlvorgänge werden von Stripe Payments Europe Limited, Dublin, durchgeführt.
Zahlungsdaten wie Kartennummer oder Kontodaten übermittelst du direkt an Stripe. Wir erhalten und speichern diese Daten nicht.
Von Stripe bekommen wir eine Vorgangs-ID und den Zahlungsstatus.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Hosting
Die Website läuft auf Vercel mit Serverstandorten in der Europäischen Union.
Es besteht ein Auftragsverarbeitungsvertrag mit dem Betreiber.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — Betrieb eines funktionierenden Onlineshops.
TODO — konkreten Vercel-Vertragspartner (Vercel Inc. bzw. Vercel Germany GmbH) und AVV-Referenz vor Launch ergänzen.
Server-Logfiles
Beim Aufruf werden IP-Adresse, Zeitpunkt der Anfrage, aufgerufene URL und User-Agent von unserem Hosting-Provider erfasst.
Zweck: Betriebssicherheit, Fehlersuche.
Speicherdauer: TODO — Angabe des Providers vor Launch prüfen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Warenkorb
Dein Warenkorb wird ausschließlich in deinem Browser unter dem localStorage-Schlüssel dd_cart_v1 gespeichert.
Er wird nicht an uns übertragen, solange du keine Bestellung abschickst.
Cookies und Tracking
Wir setzen keine Marketing- und keine Analyse-Cookies.
Im Checkout kann Stripe technisch notwendige Cookies zum Betrugsschutz setzen.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit.
Anfragen an hallo@drunter-drueber.at.
Du hast das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde.