🔒 Datenschutzerklärung Stand: Juni 2026
Stand: Juni 2026
## 1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO:
**Sammelmania**
Christopher Scheucher
Schubertstraße 6
6845 Hohenems, Österreich
E-Mail: office@sammelmania.at
## 2. Allgemeines
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unseres Online-Shops, die Abwicklung von Bestellungen, die Kommunikation mit Ihnen und die gesetzliche Buchführung erforderlich ist. Es gelten die Bestimmungen der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG).
## 3. Hosting
Unser Online-Shop wird auf Servern der **ALL-INKL.COM – Neue Medien Münnich GmbH**, Hauptstraße 68, 02742 Friedersdorf, Deutschland, betrieben. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Daten werden in Deutschland verarbeitet.
Beim Aufruf der Website werden technisch notwendige Logdaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene URL) kurzzeitig gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit).
## 4. Shop-System und erhobene Daten
Für den Betrieb unseres Shops nutzen wir **Shopware 6**. Dabei werden insbesondere folgende Daten verarbeitet:
- Name, Liefer- und Rechnungsadresse
- E-Mail-Adresse und Telefonnummer (falls angegeben)
- Bestelldaten (Artikel, Preise, Zahlungsart, Versandart)
- IP-Adresse und technische Zugriffsdaten beim Besuch der Website
**Zweck:** Vertragserfüllung, Bestellabwicklung, Versand, Kundenservice, gesetzliche Aufbewahrungspflichten
**Rechtsgrundlage:** Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
Bestelldaten speichern wir für die Dauer der gesetzlichen Aufbewahrungsfristen (in der Regel 7 Jahre, steuer- und handelsrechtlich).
## 5. Weitergabe an Dritte
Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies für die Vertragsabwicklung erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Dazu können insbesondere gehören:
- **Zahlungsdienstleister** (z. B. PayPal bei Online-Zahlung; bei Vorkasse und Barzahlung vor Ort keine Weitergabe an Zahlungsdienstleister)
- **Versanddienstleister** (Österreichische Post — siehe Abschnitt 7)
- **Kassensystem / RKSV** (Ready2Order — siehe Abschnitt 6)
- **IT-Dienstleister** im Rahmen von Hosting und Shop-Betrieb
Eine darüber hinausgehende Nutzung oder Weitergabe Ihrer Daten erfolgt nicht.
## 6. Kassensystem / RKSV (Ready2Order)
Für die Erstellung **registrierkassenpflichtiger Belege** (RKSV) und die Anbindung unseres Kassensystems nutzen wir die **ready2order GmbH**, Fleischmarkt 20/22/24, 1010 Wien, Österreich.
**Übermittelte Daten** bei bezahlten Online-Bestellungen (nicht bei reiner Selbstabholung mit Barzahlung vor Ort):
- Rechnungsadresse (Name, Firma, Straße, PLZ, Ort, Land)
- E-Mail-Adresse und Telefonnummer (falls angegeben)
- Bestellnummer, Bestellpositionen (Artikel, Mengen, Preise), Versandkosten, Zahlungsart
**Zweck:** Vertragserfüllung sowie Erfüllung rechtlicher Pflichten nach dem RKSV
**Rechtsgrundlage:** Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
Bei uns speichern wir Zuordnungen zwischen Bestellung und Belegnummer in unserer Shop-Datenbank. Belege unterliegen den gesetzlichen Aufbewahrungsfristen für Buchungsunterlagen; eine vorzeitige Löschung ist in der Regel nicht möglich.
Mit ready2order besteht ein **Auftragsverarbeitungsvertrag** gemäß Art. 28 DSGVO.
## 7. Versand (Österreichische Post)
Zur Zustellung Ihrer Bestellung und zur Erstellung von Versandlabels übermitteln wir die erforderlichen Daten (Name, Anschrift, ggf. E-Mail und Telefonnummer sowie Bestellreferenz) an die **Österreichische Post AG**, Rochusplatz 1, 1030 Wien.
Versandlabels werden auf unserem Server als PDF gespeichert und nach **90 Tagen** automatisch gelöscht.
**Rechtsgrundlage:** Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Mit der Österreichischen Post besteht ein **Auftragsverarbeitungsvertrag** bzw. eine entsprechende AV-Klausel im Versandvertrag.
## 8. Zahlungsabwicklung
Je nach gewählter Zahlungsart werden Daten an den jeweiligen Zahlungsdienstleister übermittelt:
- **PayPal:** Bei Zahlung mit PayPal werden Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A. übermittelt. PayPal kann technisch erforderliche Cookies setzen. Datenschutzhinweise: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
- **Vorkasse / Barzahlung:** Keine Weitergabe an externe Zahlungsdienstleister; Abwicklung erfolgt direkt mit uns.
**Rechtsgrundlage:** Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
## 9. Selbstabholung
Bei Bestellungen mit **Selbstabholung** informieren wir Sie per E-Mail über den Status Ihrer Abholung (z. B. „Abholbereit“). Dafür verarbeiten wir Ihre E-Mail-Adresse, Bestellnummer und den Lieferstatus.
**Rechtsgrundlage:** Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
## 10. Interner Label-Druck
Versandlabels können zur Abwicklung im Ladengeschäft in eine **interne Druck-Warteschlange** auf unserem Server und auf einem **Pack-PC** in unserem Geschäft übertragen werden. Die PDFs enthalten Empfängeradressen.
Erledigte Druckdateien in der Warteschlange werden nach **30 Tagen** automatisch gelöscht.
**Rechtsgrundlage:** Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
## 11. E-Mail-Kommunikation
Wir verwenden Ihre E-Mail-Adresse für Bestellbestätigungen, Versand- und Abholinformationen sowie die Beantwortung Ihrer Anfragen.
**Rechtsgrundlage:** Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation)
## 12. Cookies und Tracking
Unser Shop setzt Cookies ein, die für den technischen Betrieb erforderlich sind (z. B. Warenkorb, Session, Login, PayPal-Zahlung). Diese Cookies sind für die Funktion der Website notwendig.
**Rechtsgrundlage technisch notwendige Cookies:** Art. 6 Abs. 1 lit. f DSGVO
Sofern Sie in unseren **Cookie-Einstellungen** zustimmen, können zusätzlich folgende Dienste aktiviert werden — **nur in dem von Ihnen gewählten Umfang**:
### Statistiken — Google Analytics 4
Wir nutzen **Google Analytics 4**, einen Webanalysedienst der **Google Ireland Limited**, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wird **erst nach Ihrer Einwilligung** in der Cookie-Kategorie „Statistiken“ geladen. Es können Cookies gesetzt und Nutzungsdaten ausgewertet werden; die Informationen können an Server von Google (auch in den USA) übermittelt werden.
**Rechtsgrundlage:** Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Weitere Informationen: https://policies.google.com/privacy
Opt-out-Browser-Add-on: https://tools.google.com/dlpage/gaoptout
### Marketing — Google Werbung und Marketing
Nur bei Einwilligung in der Cookie-Kategorie „Marketing“. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
### Komfortfunktionen — YouTube / Vimeo
Sofern wir Videos in unsere Website einbetten und Sie zustimmen, können beim Abspielen Daten an **Google (YouTube)** bzw. **Vimeo** übermittelt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
### Cookie-Einstellungen ändern
Sie können Ihre Einwilligung jederzeit über den Link **„Cookie-Einstellungen“** im Footer dieser Website widerrufen oder anpassen.
**Rechtsgrundlage optionale Cookies:** Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Sie können Ihren Browser so einstellen, dass Sie über Cookies informiert werden oder diese einschränken. Ohne bestimmte Cookies kann die Funktionalität des Shops eingeschränkt sein.
## 13. Google Fonts
Zur einheitlichen Darstellung nutzen wir die Schrift **Fredoka**, die von **Google** (fonts.googleapis.com) geladen werden kann. Dabei wird Ihre IP-Adresse an Google übermittelt.
**Rechtsgrundlage:** Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an ansprechender Darstellung der Website) bzw. bei aktivierter Einwilligung Art. 6 Abs. 1 lit. a DSGVO.
Weitere Informationen: https://policies.google.com/privacy
## 14. Interne Auftragsübersicht (FlussWerk Manager)
Zur internen Lager- und Auftragsplanung nutzen wir ein geschütztes, passwortgeschütztes Werkzeug (FlussWerk Manager). Dorthin werden **keine** Kundennamen, E-Mail-Adressen oder Lieferadressen übertragen — nur Bestellnummer, Datum, Betrag, Bestellstatus und Produktpositionen offener Bestellungen.
**Hosting:** Vercel Inc. (USA, mit EU-Standardvertragsklauseln) und Neon (Datenbank, EU-Region). Mit beiden bestehen Auftragsverarbeitungsverträge.
**Rechtsgrundlage:** Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter interner Auftragsabwicklung)
## 15. Rechte der betroffenen Personen
Sie haben das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine Nachricht an: **office@sammelmania.at**
**Hinweis:** Daten aus **Kassenbelegen (RKSV)** und andere buchungsrelevante Unterlagen können wir aus gesetzlichen Gründen nicht vor Ablauf der gesetzlichen Aufbewahrungsfristen löschen.
## 16. Beschwerderecht
Sie haben das Recht, Beschwerde bei der österreichischen Datenschutzbehörde einzulegen:
**Österreichische Datenschutzbehörde**
Barichgasse 40–42
1030 Wien
https://www.dsb.gv.at
## 17. Änderungen
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen und unseren Diensten entspricht.