Datenschutzerklärung

Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz und dem Telekommunikationsgesetz 2021. Diese Erklärung beschreibt die Verarbeitung auf visaro.at und in unserem Onlineshop.

1. Verantwortlicher

Dandler e.U. – VISARO
Altenmarkt 5, 8934 Altenmarkt bei St. Gallen, Österreich
Telefon: +43 3632 70 000 70
E-Mail: office@visaro.at

2. Hosting, CDN und Protokolldaten

Die Website wird bei Hostinger International Ltd., Litauen, gehostet. Der Hostinganbieter verarbeitet technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Das Content-Delivery-Netzwerk und der Zwischenspeicher des Hosters verteilen Inhalte und schützen den Betrieb. Rechtsgrundlage ist unser berechtigtes Interesse an Sicherheit, Stabilität und schneller Bereitstellung gemäß Art. 6 Abs. 1 lit. f DSGVO. Sicherheits- und Zugriffsprotokolle werden nur so lange gespeichert, wie dies für Betrieb, Fehleranalyse und Missbrauchsabwehr erforderlich ist.

3. Onlineshop, Kundenkonto und Vertrag

WooCommerce verarbeitet die Angaben aus Warenkorb, Kasse und Kundenkonto: Name, Firma, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, bestellte Artikel, Größen, Farben, Ausführungen, Personalisierungen, Preise, Versandart, Zahlungsart und Zahlungsstatus. Rechtsgrundlage ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Buchungs- und Nachweisdaten verarbeiten wir gemäß Art. 6 Abs. 1 lit. c DSGVO.

Wenn du ein Kundenkonto verwendest, speichern wir deine Kontaktdaten, Adressen, einen technisch geschützten Passwort-Hash und deine Bestellhistorie. Du kannst die Löschung des Kontos verlangen; gesetzliche Aufbewahrungspflichten bleiben unberührt. Bestell-, Rechnungs- und steuerlich relevante Daten bewahren wir in der Regel sieben Jahre auf.

4. Zahlungsabwicklung

Online-Zahlungen werden über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, abgewickelt. Je nach gewählter Zahlungsart verarbeitet Stripe die erforderlichen Kontakt-, Bestell-, Betrugspräventions- und Zahlungsdaten für Kredit- oder Debitkarte, EPS, Klarna oder Link. Bei EPS wird die Zahlung zusätzlich über das gewählte Kreditinstitut ausgeführt; bei Klarna ist Klarna Bank AB (publ), Schweden, beteiligt. Kartendaten werden nicht auf unserem Webserver gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; technisch notwendige Sicherheitsmerkmale dienen außerdem der Betrugsprävention.

5. Versand und Abholung

Für die Zustellung übermitteln wir Name, Lieferadresse und – soweit für Zustellinformationen erforderlich – Kontaktdaten an General Logistics Systems Austria GmbH (GLS) oder einen im Einzelfall eingesetzten geeigneten Versanddienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei Selbstabholung verarbeiten wir die Kontaktdaten, um die Abholbereitschaft mitzuteilen.

6. Auftragsbearbeitung in Abisco

Freigegebene Bestellungen und Kundenstammdaten können von berechtigten Mitarbeitern manuell in Abisco für Auftragsabwicklung, Produktion, Lieferung und Rechnungswesen übernommen werden. Eine automatische Übertragung ist derzeit nicht aktiv. Verarbeitet werden nur die für den jeweiligen Auftrag erforderlichen Daten. Rechtsgrundlagen sind Vertragserfüllung und gesetzliche Aufbewahrungspflichten.

7. Anfragen, Uploads und Widerrufe

Bei Anfragen über Formulare, E-Mail oder Telefon verarbeiten wir die von dir mitgeteilten Kontaktdaten, Inhalte und Dateien zur Bearbeitung deiner Anfrage oder zur Vertragsanbahnung gemäß Art. 6 Abs. 1 lit. b DSGVO, sonst aufgrund unseres berechtigten Interesses an der Beantwortung gemäß Art. 6 Abs. 1 lit. f DSGVO. Hochgeladene Logos, Wappen, Bilder oder Druckdaten werden nur für Anfrage und Auftrag verwendet und zugriffsgeschützt gespeichert.

Bei Nutzung der Online-Funktion „Vertrag widerrufen“ speichern wir Name, Vertrags- oder Bestellkennung, E-Mail-Adresse, Umfang des Widerrufs sowie Datum und Uhrzeit. Zur Missbrauchsbegrenzung wird die IP-Adresse nur kurzzeitig in einen täglich wechselnden, nicht rückrechenbaren Prüfwert umgewandelt; die rohe IP-Adresse wird dabei nicht im Widerrufsdatensatz gespeichert. Mit einer Bestellung verknüpfte Datensätze bleiben als Vertragsnachweis erhalten. Nicht verknüpfte, abgeschlossene Datensätze löschen wir nach drei Jahren.

8. Produktbewertungen

Wenn du eine Bewertung veröffentlichst, verarbeiten wir den angegebenen Namen, Bewertungstext und freiwillig hochgeladene Fotos. Die E-Mail-Adresse wird nicht veröffentlicht. Fotos werden für die Webdarstellung bearbeitet; eingebettete Metadaten werden entfernt. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

9. Cookies und Complianz

Technisch notwendige Cookies und Speicherzugriffe für Warenkorb, Kasse, Anmeldung, Sicherheit und deine Einwilligungsauswahl verwenden wir gemäß § 165 Abs. 3 TKG 2021. Nicht notwendige Technologien setzen wir erst nach deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO ein. Die Einwilligung verwalten wir mit Complianz. Du kannst sie jederzeit über „Cookie-Einstellungen“ im Fußbereich ändern oder widerrufen. Einzelheiten stehen in der Cookie-Richtlinie.

10. Google Analytics 4

Nur nach deiner Einwilligung über Complianz verwenden wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Nutzungsdaten wie Seitenaufrufe, Interaktionen, Geräteinformationen, ungefährer Standort und Shop-Ereignisse verarbeitet werden. Eine Übermittlung in die USA ist möglich; Google stützt diese insbesondere auf die Teilnahme am EU-US Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Die Aufbewahrungsdauer der ereignisbezogenen Daten richtet sich nach der in unserer Google-Analytics-Property hinterlegten Einstellung. Wir prüfen diese Einstellung regelmäßig und begrenzen sie auf den für die Auswertung erforderlichen Zeitraum.

11. Soziale Netzwerke und lokale Schriftarten

Wir verlinken auf unsere Profile bei Instagram, Facebook und YouTube. Daten werden erst an den jeweiligen Anbieter übertragen, wenn du den Link öffnest. Auf der Website verwendete Schriftarten werden lokal bereitgestellt; hierfür wird keine Verbindung zu einem Schriftendienst hergestellt.

12. Empfänger, Speicherdauer und Sicherheit

Zugriff erhalten nur berechtigte Mitarbeiter und erforderliche Dienstleister. Daten werden nicht verkauft. Wir löschen Daten, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungs-, Nachweis- oder Verjährungsfristen entgegenstehen. Die jeweils genannten Fristen gelten vorrangig; Anfragen ohne Auftrag werden grundsätzlich nach spätestens drei Jahren gelöscht.

13. Deine Rechte

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen. Wende dich an office@visaro.at. Beschwerden kannst du an die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, richten.

Stand: 12. Oktober 2026