Datenschutzerklärung
Datenschutzerklärung Crafterei GmbH
1. Einleitung
Wir respektieren Ihre Privatsphäre. Der Schutz Ihrer personenbezogenen Daten ist uns daher ein wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir Sie über die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten im Rahmen der Nutzung unserer Website, unseres Online-Shops (Shopify) und der Crafterei vor Ort.
2. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Crafterei GmbH
Schörgelgasse 27, Top 1
8010 Graz
Österreich
E-Mail: office@crafterei.at
Telefon: 0664/1918584
3. Erhebung und Verarbeitung personenbezogener Daten
Wir erheben und verarbeiten personenbezogene Daten, wenn Sie unsere Website aufrufen, unseren Online-Shop nutzen, sich registrieren, mit uns in Kontakt treten oder die Crafterei vor Ort besuchen. Zu den personenbezogenen Daten gehören insbesondere:
- Name
- E-Mail-Adresse
- Telefonnummer
- Adresse
- Geburtsdatum (zur Altersverifikation, etwa bei Workshops)
- Zahlungsinformationen (bei Online-Buchungen und Zahlungen vor Ort)
- Bestell- und Buchungsdaten (gebuchte Workshops, gekaufte Produkte, Termine)
- Nutzungsdaten (z.B. IP-Adresse, Browsertyp, Betriebssystem, Zugriffszeiten, aufgerufene Seiten)
4. Zwecke der Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:
- Zur Anbahnung, Durchführung und Abwicklung von Verträgen (z.B. Buchung von Workshops, Nutzung des Werkraums, Kauf von Produkten im Online-Shop)
- Zur Abwicklung von Zahlungen und Rechnungslegung
- Zur Bearbeitung von Anfragen und zur Kommunikation mit Ihnen
- Zur Verwaltung von Kundenkonten im Online-Shop
- Zur Durchführung von Veranstaltungen und Workshops vor Ort, inkl. Verwaltung von Rechtsverzichten/Werkraum-Regeln
- Zur Gewährleistung der Sicherheit im Werkraum und zur Abwehr bzw. Durchsetzung von Rechtsansprüchen
- Zur Verbesserung und Optimierung unserer Website und unseres Angebots
- Zur statistischen Auswertung der Nutzung unserer Website (z.B. mittels Google Analytics)
- Zur Durchführung von Marketingmaßnahmen, soweit rechtlich zulässig und/oder mit Ihrer Einwilligung (z.B. Meta-Pixel)
- Zur Erfüllung gesetzlicher Verpflichtungen (z.B. steuer- und unternehmensrechtliche Aufbewahrungspflichten)
5. Rechtsgrundlagen der Verarbeitung
Je nach Art der Verarbeitung stützen wir uns auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) für die Abwicklung von Buchungen, Käufen und Werkraumnutzungen
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) für gesetzliche Aufbewahrungs- und Dokumentationspflichten
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für die Wahrung unserer wirtschaftlichen Interessen, die Sicherheit im Werkraum, die Geltendmachung oder Abwehr von Rechtsansprüchen sowie die grundlegende Verbesserung unseres Angebots
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für bestimmte Verarbeitungen, insbesondere den Einsatz von Cookies und Tracking-Technologien wie Google Analytics und Meta-Pixel, soweit diese nicht technisch notwendig sind
6. Online-Shop (Shopify) und Zahlungsabwicklung
6.1 Nutzung des Online-Shops (Shopify)
Unser Online-Shop wird über den Dienst "Shopify" des Anbieters Shopify International Ltd., 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland, betrieben. Bei Nutzung unseres Online-Shops (z.B. beim Anlegen eines Kundenkontos, bei Bestellungen oder Buchungen) verarbeitet Shopify in unserem Auftrag personenbezogene Daten wie Stammdaten, Kontaktdaten, Bestell- und Zahlungsdaten.
Wir haben mit Shopify einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Nähere Informationen zur Datenverarbeitung durch Shopify finden Sie in der Datenschutzerklärung von Shopify.
Rechtsgrundlage für die Datenverarbeitung im Rahmen des Online-Shops ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrages oder vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem wirtschaftlichen und sicheren Betrieb unseres Online-Shops).
6.2 Zahlungsdienstleister (Shopify Payments, PayPal)
Zur Abwicklung von Zahlungen im Online-Shop setzen wir je nach von Ihnen gewählter Zahlungsart verschiedene Zahlungsdienstleister ein.
Bei Nutzung von "Shopify Payments" werden Ihre Zahlungsdaten (z.B. Kreditkartendaten, IBAN, BIC, Rechnungsbetrag, Währung, Datum) über Shopify an die jeweils eingebundenen Zahlungsdienstleister (z.B. Kreditkartenunternehmen, Banken, Zahlungsinstitute) übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Wenn Sie sich für eine Zahlung über "PayPal" entscheiden, werden Sie auf Seiten der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, weitergeleitet. PayPal verarbeitet Ihre personenbezogenen Daten in eigener Verantwortlichkeit. Für die Datenverarbeitung durch PayPal gelten die Datenschutzbestimmungen von PayPal.
7. Datenverarbeitung bei Rechtsverzicht / Werkraum-Regeln vor Ort
Vor der Nutzung des Werkraums ist die Unterzeichnung eines Rechtsverzichts / der Werkraum-Regeln erforderlich. Dabei erheben wir insbesondere folgende Daten:
- Name, Adresse, Kontaktdaten
- Geburtsdatum (zur Altersverifikation)
- Datum und Uhrzeit der Unterzeichnung
- Unterschrift
- Ggf. weitere Angaben zur sicheren Nutzung des Werkraums (z.B. Vorkenntnisse, Hinweise zu gesundheitlichen Einschränkungen, soweit erforderlich)
Zwecke der Verarbeitung sind:
- Dokumentation des Haftungsverzichts und der Kenntnisnahme der Werkraum-Regeln
- Gewährleistung der Sicherheit im Werkraum
- Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung gegenüber Haftungsrisiken und an der Sicherheit unserer Kundinnen und Kunden).
Die Daten werden grundsätzlich bis zum Ablauf der gesetzlichen Verjährungsfristen für potenzielle Haftungsansprüche aufbewahrt und danach gelöscht, soweit keine längeren gesetzlichen Aufbewahrungspflichten bestehen.
8. Server-Logfiles und Hosting
Unser Webauftritt wird bei einem externen Dienstleister (Hosting-Provider) betrieben. Beim Aufruf unserer Website werden automatisch bestimmte Informationen verarbeitet und in sogenannten Server-Logfiles gespeichert. Dazu gehören insbesondere:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite/Datei
- Referrer-URL
- verwendeter Browser und Betriebssystem
Die Verarbeitung dieser Daten ist technisch erforderlich, um Ihnen unsere Website bereitzustellen, die Stabilität und Sicherheit zu gewährleisten und ggf. Missbrauch oder Angriffe zu erkennen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website).
9. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und ähnliche Technologien (z.B. Pixel, Tags), um grundlegende Funktionen bereitzustellen, die Nutzung zu analysieren und um – nach Ihrer Einwilligung – Marketingmaßnahmen (z.B. Remarketing) durchzuführen.
Technisch notwendige Cookies sind für den Betrieb der Website und des Online-Shops erforderlich (z.B. Warenkorbfunktion, Login, Spracheinstellungen). Diese setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 96 Abs. 3 TKG ein.
Für alle nicht technisch notwendigen Cookies und Tracking-Technologien holen wir vorab Ihre Einwilligung über ein Consent-Banner ein. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Einstellungen im Consent-Banner widerrufen.
10. Google Analytics
Wir verwenden auf unserer Website den Webanalysedienst "Google Analytics" des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics verwendet Cookies bzw. vergleichbare Technologien, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Dabei werden Informationen über die Nutzung unserer Website (z.B. aufgerufene Seiten, Aufenthaltsdauer, ungefährer Standort, verwendetes Endgerät und Browser, Referrer-URL) an Server von Google übertragen und dort verarbeitet.
Wir setzen Google Analytics ausschließlich mit IP-Anonymisierung ein, sodass Ihre IP-Adresse innerhalb der EU/EWR gekürzt wird und ein direkter Personenbezug regelmäßig nicht mehr möglich ist.
Die mittels Google Analytics erhobenen Daten nutzen wir, um das Nutzungsverhalten auszuwerten, Reports über die Websiteaktivitäten zusammenzustellen und unsere Website zu optimieren.
Rechtsgrundlage für den Einsatz von Google Analytics ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 96 Abs. 3 TKG. Ohne Ihre Einwilligung wird Google Analytics nicht aktiviert.
Google kann die Daten auch zu eigenen Zwecken verarbeiten und dabei eine Übermittlung in Drittländer (insbesondere die USA) nicht ausschließen. Es werden dabei in der Regel Standardvertragsklauseln und weitere Schutzmaßnahmen eingesetzt. Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google und in den Hinweisen zu Google Analytics.
Sie können Ihre Einwilligung jederzeit über das Consent-Banner widerrufen.
11. Meta-Pixel (Facebook-Pixel)
Wir verwenden auf unserer Website das "Meta-Pixel" des sozialen Netzwerks Facebook/Instagram, angeboten von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Mit Hilfe des Meta-Pixels können wir das Verhalten von Nutzerinnen und Nutzern nachverfolgen, nachdem diese unsere Website aufgerufen oder über eine Anzeige auf Facebook/Instagram auf unsere Website gelangt sind. Dadurch können wir die Wirksamkeit unserer Facebook/Instagram-Werbeanzeigen für statistische und Marktforschungszwecke auswerten und künftige Werbemaßnahmen optimieren.
Meta verarbeitet dabei insbesondere folgende Daten:
- HTTP-Header-Informationen (z.B. IP-Adresse, Browserinformationen, Standort der Seite)
- Pixel-spezifische Daten (z.B. Pixel-ID und Facebook-Cookie)
- Nutzungsdaten (z.B. aufgerufene Seiten, Aktionen wie Käufe oder Anmeldungen)
Die Erhebung und Auswertung dieser Daten erfolgt in gemeinsamer Verantwortlichkeit von Meta und uns, soweit wir Zielgruppen-Statistiken erhalten. Hierzu besteht eine entsprechende Vereinbarung gemäß Art. 26 DSGVO mit Meta.
Meta kann die Daten mit Ihrem Facebook- oder Instagram-Konto verknüpfen und für eigene Zwecke (z.B. zur Verbesserung des Werbesystems) verarbeiten. Hierbei kann es auch zu einer Datenübermittlung in die USA kommen.
Der Einsatz des Meta-Pixels erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 96 Abs. 3 TKG. Ohne Ihre Einwilligung wird das Meta-Pixel nicht gesetzt.
Sie können Ihre Einwilligung jederzeit über das Consent-Banner widerrufen. Darüber hinaus können Sie Ihre Einstellungen für Werbung innerhalb von Facebook/Instagram in den jeweiligen Kontoeinstellungen anpassen.
Weitere Informationen zur Datenverarbeitung durch Meta finden Sie in der Datenschutzerklärung von Meta.
12. Weitergabe von Daten und Empfänger
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit dies zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist, wir ein berechtigtes Interesse haben oder Sie eingewilligt haben.
Empfänger bzw. Kategorien von Empfängern können insbesondere sein:
- IT- und Hosting-Dienstleister
- Zahlungsdienstleister und Banken
- Versand- und Logistikunternehmen
- Steuerberater und Rechtsberater
- Anbieter von Analyse- und Marketing-Tools (z.B. Google, Meta), sofern Sie eingewilligt haben
Mit Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, schließen wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder wie wir gesetzlich dazu verpflichtet sind.
Kauf- und Buchungsdaten (inkl. Rechnungsdaten) bewahren wir im Regelfall entsprechend der gesetzlichen Aufbewahrungsfristen (insbesondere nach UGB und BAO) bis zu sieben Jahre auf.
Daten aus Rechtsverzichten/Werkraum-Regeln werden in der Regel bis zum Ablauf der Verjährungsfristen potenzieller Haftungsansprüche gespeichert.
Tracking-Daten (z.B. aus Google Analytics, Meta-Pixel) werden nach den von uns eingestellten Speicherfristen gelöscht oder anonymisiert.
14. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Bestimmungen folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte können Sie sich jederzeit unter den oben genannten Kontaktdaten an uns wenden.
15. Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen.
In Österreich ist dies insbesondere:
Österreichische Datenschutzbehörde
Wickenburggasse 8
1080 Wien
Österreich
www.dsb.gv.at
16. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht und Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Die jeweils aktuelle Version wird auf unserer Website veröffentlicht.
Stand: März 2026
