Datenschutzerklärung

Verantwortliche Stelle im Sinne des Art. 4 Z 7 DSGVO und sonstiger nationaler Datenschutzgesetze für die Verarbeitung personenbezogener Daten auf dieser Webseite ist:

Carina Mader (handelt unter der Marke „Camarina“)
Kuefsteinstraße 14/10
3100 St. Pölten, Österreich

E-Mail: info@camarina.at
Telefon: +43 664 1868780
Webseite: https://www.camarina.at

Gewerbe: Erzeugung von kunstgewerblichen Zier- und Schmuckgegenständen.

Eine Datenschutzbeauftragte ist gemäß Art. 37 DSGVO nicht bestellt, da die hierfür gesetzlich vorgesehenen Voraussetzungen nicht erfüllt sind. Anfragen zum Datenschutz richte bitte direkt an die oben genannte E-Mail-Adresse.

2.1Wir verarbeiten personenbezogene Daten unserer Kund:innen und Besucher:innen ausschließlich im Einklang mit den Bestimmungen der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen — etwa Name, E-Mail-Adresse, Postanschrift oder IP-Adresse.

2.2Die Verarbeitung erfolgt nur, wenn dafür eine Rechtsgrundlage besteht — typischerweise Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Pflicht (lit. c), berechtigtes Interesse (lit. f) oder ausdrückliche Einwilligung (lit. a). Die jeweilige Rechtsgrundlage ist bei der Beschreibung der konkreten Verarbeitung in dieser Erklärung angegeben.

2.3Wir verarbeiten Daten ausschließlich für die in dieser Datenschutzerklärung genannten Zwecke. Eine darüberhinausgehende Verwendung — etwa für Profiling, automatisierte Einzelfallentscheidungen oder Bonitätsprüfungen im Sinne des Art. 22 DSGVO — findet nicht statt.

2.4Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um deine Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen — insbesondere TLS-Verschlüsselung der gesamten Webseite (HTTPS), abgesicherte Server in Österreich, regelmäßige Backups und restriktive Zugriffsrechte.

3.1Bei jedem Aufruf einer Seite werden vom Server automatisch technische Informationen verarbeitet, die dein Browser bei jeder Anfrage übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL (Seite, von der du kamst), User-Agent (Browser-Typ und Version), Spracheinstellung.

3.2Zweck: Bereitstellung der Webseite, Sicherstellung der technischen Funktionsfähigkeit, IT-Sicherheit (Erkennen und Abwehren von Angriffen). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen, sicheren Betrieb der Webseite).

3.3Speicherdauer: Server-Logfiles werden für maximal 14 Tage gespeichert und danach automatisch gelöscht oder anonymisiert. Eine Zusammenführung der Logdaten mit anderen personenbezogenen Daten findet nicht statt.

3.4Die Webseite wird über einen Cloudflare-Tunnel ausgeliefert, der als Reverse-Proxy fungiert (siehe Punkt 16 „Cloudflare“).

4.1Auf unserer Webseite kommen Cookies und vergleichbare Technologien (z. B. Browser-localStorage) zum Einsatz. Cookies sind kleine Textdateien, die dein Browser speichert und beim erneuten Aufruf an unseren Server übermittelt. Sie verursachen keinen Schaden auf deinem Endgerät.

4.2Wir unterscheiden zwei Kategorien:

4.3(a) Technisch notwendige Speicherung — diese ist erforderlich, damit der Shop überhaupt funktioniert (Warenkorb merken, Login-Status, Cookie-Auswahl speichern). Hierzu zählen unter anderem die Schlüssel `camarina_checkout_id` (Warenkorb-ID), `camarina_token` / `camarina_refresh` / `camarina_user` (nur bei aktiver Anmeldung) sowie `camarina_consent` (deine Cookie-Auswahl). Diese Daten liegen ausschließlich auf deinem Endgerät im Browser-localStorage und werden NICHT von uns ausgelesen, solange du keine Aktion ausführst (z. B. Bestellung, Login). Rechtsgrundlage: § 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, da ohne diese Speicherung kein Webshop-Betrieb möglich ist) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Eine Einwilligung ist hierfür nicht erforderlich.

4.4(b) Nicht notwendige Cookies / externe Inhalte — werden nur gesetzt, wenn du in unserem Cookie-Banner ausdrücklich zugestimmt hast. Dazu zählen die Webanalyse mit Matomo (Punkt 11) und das Einbinden externer Inhalte wie Google Adressvervollständigung, YouTube- und Instagram-Inhalte (Punkt 13). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. § 165 Abs. 3 TKG 2021.

4.5Du kannst deine Einwilligung jederzeit widerrufen, indem du die Cookie-Auswahl in deinem Browser-localStorage löschst (Browser-Einstellungen → „Webseiten-Daten löschen“ für https://www.camarina.at). Beim nächsten Besuch fragen wir erneut. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

4.6Die meisten Browser akzeptieren Cookies automatisch. Du kannst deinen Browser so konfigurieren, dass keine Cookies gespeichert werden oder dass du vor dem Setzen jedes Cookies informiert wirst. Beachte: Wenn du technisch notwendige Cookies vollständig blockierst, ist eine Nutzung des Webshops (insbesondere Warenkorb und Bestellung) nicht möglich.

5.1Wenn du im Shop eine Bestellung aufgibst, verarbeiten wir die für die Vertragsabwicklung erforderlichen Daten: Vor- und Nachname, Lieferadresse, Rechnungsadresse, E-Mail-Adresse, Telefonnummer (optional), bestellte Produkte und Konfigurationen (z. B. Flowergirl-Farben, Gravurtexte), Bestelldatum, Bestellbetrag, gewählte Zahlungs- und Versandart sowie ggf. eine personalisierte Nachricht (z. B. bei Gutscheinen).

5.2Zweck: Abschluss und Abwicklung des Kaufvertrags, Versand der Ware, Rechnungslegung, Bearbeitung von Reklamationen und Widerrufen, Kommunikation mit dir während des Bestellprozesses. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten (Aufbewahrungs-, Steuerpflichten).

5.3Empfänger: Die Daten werden an den Zahlungsdienstleister Stripe (Punkt 6), das Versandunternehmen (Punkt 7) sowie ggf. an den E-Mail-Dienstleister Microsoft (MS365 Exchange, Punkt 12) für den Versand der Bestellbestätigung und an unseren Steuerberater im Rahmen der Buchhaltung übermittelt.

5.4Speicherdauer: Bestelldaten werden für die Dauer der Vertragsabwicklung sowie für die gesetzlich vorgeschriebenen Aufbewahrungsfristen gespeichert — insbesondere 7 Jahre nach § 132 BAO (Bundesabgabenordnung) für steuerlich relevante Unterlagen sowie 10 Jahre für produkthaftungsrelevante Unterlagen nach § 13 PHG. Nach Ablauf dieser Fristen werden die Daten gelöscht.

5.5Der Webshop wird mit der Open-Source-Software Saleor (Saleor Commerce) betrieben. Die Datenbank (PostgreSQL) und die Saleor-Anwendung laufen auf von uns selbst betriebenen Servern in Österreich. Eine Übermittlung deiner Bestelldaten an Saleor Commerce sp. z o.o. (Polen, Hersteller der Software) findet NICHT statt — die Software wird lediglich lokal ausgeführt.

6.1Für die Abwicklung von Zahlungen setzen wir den Zahlungsdienstleister Stripe Payments Europe Ltd, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (im Folgenden „Stripe“), ein. Stripe verarbeitet folgende Zahlungsarten: Kredit- und Debitkarten (Visa, Mastercard, American Express), EPS-Online-Überweisung, Klarna, Apple Pay und Google Pay.

6.2Die im Bezahlvorgang eingegebenen Zahlungsdaten (Kartennummer, Ablaufdatum, CVC-Code bzw. Bankverbindung bei EPS) werden direkt im Browser an Stripe übermittelt — sie laufen NICHT über unsere Server und werden von uns nicht gespeichert oder eingesehen. Wir erhalten von Stripe lediglich eine Bestätigung über die erfolgreiche Zahlung sowie die letzten 4 Stellen der Kartennummer / Zahlart als Referenz.

6.3An Stripe übermitteln wir: deinen Namen, deine E-Mail-Adresse, den Bestellbetrag, die Bestellreferenz und (bei Apple Pay / Google Pay zwingend für die Wallet-Funktion) deine Lieferadresse. Stripe ist berechtigt, diese Daten zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten (Geldwäschegesetz) zu verwenden.

6.4Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer reibungslosen, sicheren Zahlungsabwicklung).

6.5Stripe ist eigenständig Verantwortlicher für die Zahlungsabwicklung. Details zur Datenverarbeitung durch Stripe findest du unter https://stripe.com/at/privacy.

7.1Für den Versand deiner Bestellung übermitteln wir Vor- und Nachname, Lieferadresse sowie ggf. Telefonnummer und E-Mail-Adresse (für Sendungsbenachrichtigungen) an das jeweils beauftragte Versandunternehmen — derzeit insbesondere die Österreichische Post AG (1030 Wien) bzw. einen Paketdienst.

7.2Zweck: Zustellung der bestellten Ware. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7.3Das Versandunternehmen verarbeitet die Daten in eigener Verantwortung. Datenschutzhinweise der Österreichischen Post: https://www.post.at/datenschutz.

8.1Du kannst freiwillig ein Kundenkonto anlegen. Dafür verarbeiten wir: E-Mail-Adresse, gewähltes Passwort (verschlüsselt gespeichert), Vor- und Nachname, ggf. gespeicherte Adressen, Bestellhistorie.

8.2Zweck: Komfortfunktionen — schnellere Bestellungen ohne erneute Adresseingabe, Einsicht in vergangene Bestellungen, Abruf von Rechnungen und Gutscheinen, Verwaltung von Newsletter-Abonnement.

8.3Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung mit der Kontoanlage).

8.4Speicherdauer: Kontodaten werden gespeichert, solange das Konto besteht. Du kannst dein Konto jederzeit löschen lassen, indem du uns formlos unter info@camarina.at kontaktierst. Bestelldaten und Rechnungen unterliegen unabhängig davon den gesetzlichen Aufbewahrungsfristen (siehe Punkt 5.4).

8.5Login-Tokens werden ausschließlich im localStorage deines Browsers gespeichert (siehe Punkt 4.3). Beim Logout werden sie entfernt.

9.1Für jede Bestellung erstellen wir eine Rechnung im PDF-Format. Diese enthält die für die Rechnungslegung gesetzlich erforderlichen Angaben (insbesondere § 11 UStG): Name und Anschrift der Käuferin / des Käufers, Rechnungsnummer, Rechnungsdatum, Leistungszeitraum, Bestellpositionen mit Preisen.

9.2Zweck: Erfüllung gesetzlicher Buchführungs- und Aufbewahrungspflichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) in Verbindung mit § 11 UStG, § 132 BAO und § 212 UGB.

9.3Speicherdauer: Rechnungen werden gemäß § 132 BAO 7 Jahre elektronisch aufbewahrt. Sie werden nach Ablauf dieser Frist gelöscht.

9.4Du erhältst die Rechnung per E-Mail (Link zum Download) und kannst sie auch jederzeit aus deinem Kundenkonto abrufen.

10.1Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir die von dir angegebenen Daten — insbesondere Name, E-Mail-Adresse, Telefonnummer (optional) und den Inhalt deiner Nachricht — zur Bearbeitung deiner Anfrage.

10.2Zweck: Beantwortung deiner Anfrage, ggf. Anschluss-Korrespondenz. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

10.3Speicherdauer: Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen — in der Regel binnen 6 Monaten nach Erledigung. Aus Anfragen entstehende Vertragsabschlüsse oder Rechnungen unterliegen den jeweiligen längeren gesetzlichen Fristen (Punkt 5.4 / 9.3).

11.1Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse und ggf. deinen Namen, um dir regelmäßig Informationen über neue Produkte, Veranstaltungen und Aktionen zukommen zu lassen.

11.2Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Eingabe deiner E-Mail-Adresse senden wir dir eine Bestätigungs-E-Mail mit einem Link, den du anklicken musst, um die Anmeldung abzuschließen. Damit stellen wir sicher, dass nur du selbst dich angemeldet haben kannst.

11.3Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung) sowie § 174 TKG 2021 (Zustimmung zur Direktwerbung). Du kannst deine Einwilligung jederzeit widerrufen, indem du auf den Abmelde-Link in jedem Newsletter klickst oder uns formlos unter info@camarina.at schreibst. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

11.4Für den Versand des Newsletters nutzen wir die Plattform Brevo (Sendinblue SAS, 106 Boulevard Haussmann, 75008 Paris, Frankreich). An Brevo übermitteln wir deine E-Mail-Adresse, ggf. deinen Namen, den Anmeldezeitpunkt und IP-Adresse (zum Nachweis des Double-Opt-In) sowie statistische Informationen zur Zustellung (z. B. Öffnungs- und Klickraten).

11.5Mit Brevo besteht ein Auftragsverarbeitungsvertrag im Sinne von Art. 28 DSGVO. Brevo ist Verarbeiter und folgt unseren Weisungen. Die Datenverarbeitung erfolgt innerhalb der EU. Datenschutzhinweise von Brevo: https://www.brevo.com/de/legal/privacypolicy/.

11.6Speicherdauer: Deine Daten werden gespeichert, solange du den Newsletter abonniert hast. Nach der Abmeldung wird deine E-Mail-Adresse aus der Versandliste entfernt und in einer Sperrliste vermerkt, um zu verhindern, dass du versehentlich erneut Werbung erhältst — diese Sperrliste verarbeiten wir auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) zur Einhaltung deines Widerrufs.

12.1E-Mails im Zusammenhang mit deiner Bestellung (Bestellbestätigung, Versandbestätigung, Rechnung, Widerrufsbestätigung) sowie Antworten auf deine Kontaktanfragen versenden wir über den E-Mail-Dienst Microsoft 365 Exchange Online (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland).

12.2Microsoft verarbeitet die Daten in Rechenzentren innerhalb der EU. Mit Microsoft besteht ein Auftragsverarbeitungsvertrag im Sinne von Art. 28 DSGVO. Datenschutzhinweise von Microsoft: https://privacy.microsoft.com/de-de/privacystatement.

12.3Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen, branchenüblichen E-Mail-Zustellung).

13.1Folgende externe Dienste werden ausschließlich nach deiner ausdrücklichen Einwilligung im Cookie-Banner geladen. Bevor du zustimmst, erscheinen an entsprechenden Stellen Platzhalter mit der Möglichkeit, den jeweiligen Inhalt manuell zu aktivieren.

13.2(a) Google Adressvervollständigung (Google Places Autocomplete) — wird im Bestellprozess optional verwendet, um die Eingabe deiner Lieferadresse zu beschleunigen. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden deine Tastatureingaben und ggf. deine IP-Adresse an Google übermittelt. Datenschutzhinweise: https://policies.google.com/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

13.3(b) YouTube-Einbettungen — falls auf einer Seite ein YouTube-Video eingebettet ist, wird es nur nach deiner Zustimmung im erweiterten Datenschutzmodus („youtube-nocookie.com“) geladen. Anbieter: Google Ireland Limited (siehe oben). YouTube setzt Cookies, sobald das Video gestartet wird. Datenschutzhinweise: https://policies.google.com/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

13.4(c) Instagram-Einbettungen — falls in einem Blogbeitrag oder auf der Startseite ein Instagram-Post oder -Reel eingebettet ist, wird der Inhalt nur nach deiner Zustimmung von den Servern von Meta geladen. Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Datenschutzhinweise: https://privacycenter.instagram.com/policy. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

13.5Du kannst deine Einwilligung jederzeit widerrufen (siehe Punkt 4.5). Ohne Einwilligung werden die genannten Dienste nicht angesprochen, es werden keine Daten an die jeweiligen Anbieter übertragen.

14.1Für die statistische Auswertung der Webseiten-Nutzung setzen wir die Open-Source-Software Matomo ein. Matomo läuft auf einem von uns selbst betriebenen Server in Österreich — es findet KEINE Übertragung von Daten an Matomo Cloud, Google Analytics oder andere Dritte statt.

14.2Cookieless-Modus (Default): Solange du Analyse-Cookies NICHT zustimmst, läuft Matomo im cookielosen Modus. Es werden ausschließlich anonymisierte, aggregierte Statistiken erstellt — deine IP-Adresse wird vor der Speicherung verkürzt (Anonymisierung der letzten beiden Oktette), ein wiedererkennender Identifier wird NICHT gesetzt. Eine Identifizierung deiner Person ist nicht möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer rein anonymisierten Reichweitenmessung).

14.3Cookie-Modus (mit Einwilligung): Wenn du im Cookie-Banner der Analyse zustimmst, setzt Matomo ein erstanbieter-Cookie auf deinem Endgerät, mit dem wir wiederkehrende Besuche zuordnen können (jedoch ohne Zusammenführung mit anderen personenbezogenen Daten). Erfasst werden in beiden Modi: aufgerufene Seiten, Verweildauer, Klickpfade, Referrer, Browsertyp und Bildschirmauflösung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

14.4Speicherdauer: Matomo-Daten werden für maximal 13 Monate gespeichert und danach automatisch gelöscht oder aggregiert.

14.5Du kannst die Webanalyse durch Matomo jederzeit deaktivieren — entweder durch Widerruf deiner Einwilligung im Cookie-Banner oder durch Aktivierung der „Do Not Track“-Einstellung in deinem Browser, die wir respektieren.

15.1Zur zuverlässigen Verarbeitung von Bestellungen (z. B. Erstellung von Rechnungen und Gutscheinen) speichern wir technische Webhook-Ereignisse von Stripe und unserem Saleor-Backend in einer internen Tabelle. Diese Tabelle enthält Bestell-ID, Ereignistyp, Zeitstempel und Verarbeitungsstatus — KEINE Klar-Personendaten wie Name oder Adresse.

15.2Zweck: Verhinderung doppelter Verarbeitungen (Idempotenz), Diagnose bei technischen Fehlern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am korrekten Betrieb des Shops). Speicherdauer: maximal 90 Tage, danach automatische Löschung.

16.1Sämtlicher Datenverkehr unserer Webseite läuft über Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, sowie Cloudflare Germany GmbH). Cloudflare fungiert als Reverse-Proxy: Die Verbindungen werden TLS-verschlüsselt durch Cloudflare-Server geleitet, bevor sie unseren Origin-Server in Österreich erreichen.

16.2Zweck: Bereitstellung der Webseite, Schutz vor Angriffen (DDoS-Schutz, WAF), Beschleunigung der Auslieferung (CDN). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Webseitenbetrieb).

16.3Im Rahmen dieser Verarbeitung kann Cloudflare deine IP-Adresse, den User-Agent und die abgerufene URL temporär verarbeiten. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag im Sinne von Art. 28 DSGVO sowie EU-Standardvertragsklauseln.

16.4Drittlandtransfer: Auch wenn die für uns relevanten Cloudflare-Server in Europa stehen, kann ein Datentransfer in die USA nicht ausgeschlossen werden. Cloudflare ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert (Adequacy Decision der EU-Kommission vom 10.07.2023). Datenschutzhinweise: https://www.cloudflare.com/de-de/privacypolicy/.

17.1Eine Verarbeitung deiner Daten in Ländern außerhalb der EU/des EWR findet nur in dem in Punkt 16 (Cloudflare) beschriebenen Rahmen statt. Die Übermittlung erfolgt auf Basis des EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission) und ergänzend auf Basis von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

17.2Alle anderen in dieser Erklärung genannten Dienstleister (Stripe Irland, Brevo Frankreich, Microsoft Irland, Google Irland, Meta Irland) verarbeiten deine Daten innerhalb der EU.

Server-Logs — 14 Tage
Cookie-Auswahl (localStorage) — bis du sie selbst löschst
Warenkorb-ID (localStorage) — bis Bestellabschluss oder Browser-Cache geleert
Login-Tokens (localStorage) — bis Logout
Bestelldaten — 7 Jahre (§ 132 BAO), bei produkthaftungsrelevanten Daten 10 Jahre (§ 13 PHG)
Rechnungen — 7 Jahre (§ 132 BAO)
Kontaktanfragen (ohne Vertragsabschluss) — 6 Monate
Newsletter-Abonnement — bis Widerruf, danach Sperrliste
Webanalyse (Matomo) — 13 Monate
Webhook-Ereignisse (intern) — 90 Tage
Widerrufs-Vorgänge — 7 Jahre (steuerliche Relevanz)
Kundenkonto — bis Löschung durch dich

19.1Dir stehen nach der DSGVO folgende Rechte zu, die du jederzeit uns gegenüber geltend machen kannst:

19.2Auskunftsrecht (Art. 15 DSGVO) — du kannst Auskunft darüber verlangen, welche personenbezogenen Daten wir über dich verarbeiten und Kopien davon erhalten.

19.3Recht auf Berichtigung (Art. 16 DSGVO) — du kannst die Korrektur unrichtiger oder unvollständiger Daten verlangen.

19.4Recht auf Löschung (Art. 17 DSGVO) — du kannst die Löschung deiner Daten verlangen, soweit der Verarbeitung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

19.5Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) — du kannst verlangen, dass wir die Verarbeitung deiner Daten einschränken (z. B. während wir die Richtigkeit prüfen).

19.6Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — du kannst deine Daten in einem strukturierten, gängigen, maschinenlesbaren Format erhalten oder die Übermittlung an einen anderen Verantwortlichen verlangen.

19.7Widerspruchsrecht (Art. 21 DSGVO) — du kannst aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen Verarbeitungen Widerspruch einlegen, die auf einem berechtigten Interesse beruhen. Bei Direktwerbung (Newsletter) kannst du jederzeit ohne Begründung widersprechen.

19.8Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO) — soweit du eine Einwilligung erteilt hast (Cookies, Newsletter), kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

19.9Zur Geltendmachung deiner Rechte genügt eine formlose E-Mail an info@camarina.at. Wir antworten ohne unbillige Verzögerung, spätestens binnen eines Monats nach Eingang deiner Anfrage (Art. 12 Abs. 3 DSGVO).

Unbeschadet anderer Rechtsbehelfe steht dir das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde zu (Art. 77 DSGVO). Zuständig in Österreich ist die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Telefon: +43 1 52 152-0, E-Mail: dsb@dsb.gv.at, Webseite: https://www.dsb.gv.at.

Die Bereitstellung deiner personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Du bist nicht verpflichtet, sie bereitzustellen. Allerdings kann ohne die für die Bestellabwicklung notwendigen Daten (Name, Lieferadresse, Zahlungsdaten, E-Mail-Adresse) kein Vertrag geschlossen werden. Andere Funktionen wie Newsletter, Kundenkonto oder Adressvervollständigung sind rein freiwillig.

Wir treffen technische und organisatorische Maßnahmen nach dem Stand der Technik, um deine Daten zu schützen — insbesondere:
• vollständige TLS-Verschlüsselung aller Verbindungen (HTTPS, mind. TLS 1.2),
• abgesicherte Server in Österreich, getrennt vom Internet durch Reverse-Proxy und Firewall,
• regelmäßige Sicherheits-Updates,
• verschlüsselte Speicherung von Passwörtern (bcrypt/Argon2),
• restriktive Zugriffsrechte auf personenbezogene Daten,
• regelmäßige Backups.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die rechtliche Lage oder die Funktionalität unserer Webseite ändert. Es gilt jeweils die zum Zeitpunkt deines Besuchs unter https://www.camarina.at/datenschutz veröffentlichte Fassung.

Stand dieser Datenschutzerklärung: 28. April 2026 (Version 1.0).