Datenschutz

Entwurf. [VERIFY] vor Live-Gang durch Counsel. Stand 10. September 2026 (Kontaktformular ergänzt).

Verantwortliche Stelle: Scheiber Consulting GmbH, Mühlweg 66, 6441 Umhausen, office@scheiber-consulting.at, UID ATU74538459.

Welche Daten wir im Shop verarbeiten

Zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Name, Lieferadresse, E-Mail, Bestellpositionen, Zahlungsstatus. Ein Kundenkonto gibt es nicht.

Zahlungsdaten (Kartennummer) verarbeitet Stripe (Stripe Payments Europe Ltd., Irland; Konzernmutter USA) als Auftragsverarbeiter mit Standardvertragsklauseln. Wir speichern keine vollständigen Kartendaten.

Hosting und Bestellspeicher: Cloudflare Pages und Cloudflare D1 (Bestellzeilen nach erfolgreicher Zahlung). Transaktionsmails gehen von noreply@mail.digihub.li mit Antwort an office@scheiber-consulting.at. [VERIFY] Auftragsverarbeitung Cloudflare / E-Mail-Infrastruktur.

Der Warenkorb liegt nur in Ihrem Browser (localStorage) und wird erst beim Start der Zahlung an unseren Server übermittelt.

Kontaktformular

Wenn Sie uns über /kontakt/ schreiben, verarbeiten wir Name, E-Mail und Nachricht, um zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Die Nachricht geht an office@scheiber-consulting.at. Kein Telefon, keine Weitergabe zu Werbezwecken. Speicherfrist: solange die Anfrage und eine allfällige Nachkorrespondenz das erfordern, danach Löschung, soweit keine gesetzliche Aufbewahrung greift.

Die Startseite bietet eine Winterpost-Liste. Die Adresse wird erst nach Double-Opt-in als bestätigt gespeichert: Sie erhalten eine Mail von noreply@mail.digihub.li mit einem Bestätigungslink. Ohne Klick kein Eintrag in die Versandliste. Abmeldung: jede künftige Mail oder office@scheiber-consulting.at. Rechtsgrundlage nach Bestätigung: Art. 6 Abs. 1 lit. a DSGVO. [VERIFY] Auftragsverarbeitung für den Mailversand.

Cookies / Einwilligung

Beim ersten Besuch erscheint ein Banner mit gleichwertigen Schaltflächen „Akzeptieren“ und „Ablehnen“. Notwendig (kein Opt-in, Art. 6 Abs. 1 lit. b/f DSGVO): Warenkorb in localStorage, Speicherung Ihrer Cookie-Entscheidung, Zahlungsweiterleitung zu Stripe. Reichweitenmessung (Google Analytics 4) nur nach Einwilligung, siehe unten. Werbe-Pixel (Meta/Google Ads) werden nicht geladen; Ads-Signale bleiben auch nach Annahme der Messung aus. Die Entscheidung ändern Sie über den Footer-Link „Cookie-Einstellungen“.

Schriftarten (Cormorant Garamond, Source Sans 3) liegen auf diesem Shop (Cloudflare Pages), nicht bei Google Fonts.

Google Analytics 4

Wenn Sie im Banner „Akzeptieren“ wählen, setzen wir Google Analytics 4 ein. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck: Reichweitenmessung und Verständnis der Nutzung dieser Website (Seitenaufrufe, grobe Herkunft, technische Kenndaten, auf dieser Website ausgelöste Shop-Ereignisse wie Ansehen eines Produkts oder Warenkorb). Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

IP-Adressen: Google Analytics 4 speichert nach Angaben von Google keine vollständigen IP-Adressen; die Adresse wird zur groben Geo-Ableitung genutzt und nicht als vollständige IP abgelegt. Die Aufbewahrung der Ereignisdaten richtet sich nach der in Google Analytics 4 vorgesehenen Speicherdauer für Ereignisse.

Widerruf: jederzeit über „Cookie-Einstellungen“ in der Fußzeile (dann „Ablehnen“) oder durch Löschen der Website-Daten in Ihrem Browser. Der Widerruf gilt für die Zukunft. Ohne Einwilligung wird das Mess-Skript nicht geladen. Vorschau-Hosts (pages.dev) laden das Skript nicht.

Speicherfristen

Belege und Rechnungen nach österreichischem UGB/BAO (in der Regel 7 Jahre). Server-Bestellzeilen solange steuer- und gewährleistungsrechtlich nötig.

Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Beschwerde bei der Österreichischen Datenschutzbehörde. Kein Datenschutzbeauftragter bestellt (nicht erforderlich unter den gesetzlichen Schwellen).

Allgemeine Hinweise der Mutterseite: Datenschutz Scheiber Consulting.