VERANTWORTLICHER
Basisdaten
Verantwortliche Stelle: Betreiber laut Impressum
Anschrift: Adresse laut Impressum
Datenschutzkontakt: office@entropicunit.eu (Betreff: Datenschutz)
DATENSCHUTZ / DSGVO / ART. 13 EU-DSGVO
DSGVO
Datenschutz-Template fuer Shop, Newsletter, Archiv-Einreichungen, Booking, Event-Hinweise, Messenger-Routing und spaetere Plattformfunktionen. Alle echten Anbieter und Datenflüsse müssen vor Livegang ergänzt werden.
DATENARTEN
Verarbeitungen
Bestellungen, Newsletter, Booking-Anfragen, Event-Hinweise, Archiv-Submissions, Kontaktaufnahmen und Messenger-Routing.
EXTERNE TOOLS
Später konkretisieren
Hosting, Payment, Newsletter, Maps, Shop-, Carrier- und Social-/Embed-Dienste mit echten Namen und Rollen eintragen.
RECHTE
Betroffenenrechte
Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Übertragbarkeit und Beschwerderecht final ergänzen.
NEWSLETTER
Einwilligung
Für echte Mailaussendungen müssen Anbieter, Nachweis der Einwilligung, Double-Opt-In, Abmeldung und Speicherlogik konkret beschrieben werden.
SHOP / PAYMENT / TRACKING
Bestellungen
Zahlungsanbieter, Rechnungslogik, Versanddienstleister, Tracking und eventuelle Donation-/Checkout-Erweiterungen brauchen eine finale Beschreibung der Datenweitergabe.
ARCHIVE / SUBMIT / OPSEC
Einreichungen und sensible Hinweise
Archiv-Uploads, Event-Hinweise, Booking-Anfragen und sensible Kontaktwege sollten nach Datenkategorie getrennt beschrieben werden. Besonders sensible Kommunikation nicht als normales Webformular behandeln.
STAND
Prototyp vs. Livebetrieb
Das aktuelle Projekt arbeitet an vielen Stellen noch prototypisch mit lokalem Browser-State. Für den Livebetrieb müssen echte Datenbanken, Mail- und Payment-Dienste, Hosting und Rollenmodelle separat beschrieben werden.
DSGVO / SHOP / BESTELLPROZESS
Datenverarbeitung im Online-Handel
BESTELLDATEN
Zweck und Rechtsgrundlage
Für Bestellungen verarbeiten wir Name, E-Mail, Lieferadresse, bestellte Artikel, Zahlungsart und Bestellhistorie — zur Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) und zur Erfüllung gesetzlicher Pflichten (Art 6 Abs 1 lit c DSGVO). Ohne diese Daten ist keine Bestellung möglich.
EMPFÄNGER
Wer Daten erhält
Je nach Zahlart und Versand: Zahlungsdienstleister Stripe (bei Kartenzahlung — eigene Datenschutzhinweise von Stripe gelten), Bank (BAWAG P.S.K., bei Überweisung), Post-/Versanddienstleister (Name und Adresse für die Zustellung), Hosting-Provider (Serverbetrieb). Keine Weitergabe zu Werbezwecken, kein Verkauf von Daten.
SPEICHERDAUER
Aufbewahrung
Bestell- und Rechnungsdaten werden gemäß §132 BAO sieben Jahre aufbewahrt und danach gelöscht. Testbestellungen und abgebrochene Warenkörbe (nur lokal im Browser) werden nicht serverseitig aufbewahrt.
EINREICHUNGEN
Netzwerk, Archiv, Meldungen
Einreichungen und Meldungen (Formulare auf Netzwerk-, Submit- und Archivseiten) verarbeiten wir zur Bearbeitung deines Anliegens (Art 6 Abs 1 lit b bzw. lit f DSGVO). Inhalte werden erst nach persönlicher Prüfung veröffentlicht; nicht übernommenes Material wird gelöscht. Betroffene können jederzeit Löschung oder Anonymisierung veröffentlichter Inhalte verlangen (office@entropicunit.eu) — siehe auch Medienrecht.
Deine Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art 15–21 DSGVO) sowie Beschwerde bei der österreichischen Datenschutzbehörde (dsb.gv.at).