Datenschutzerklärung

Stand: September 2026

Der Schutz deiner personenbezogenen Daten ist mir wichtig. In dieser Datenschutzerklärung informiere ich dich darüber, welche personenbezogenen Daten im Zusammenhang mit meinem Online-Shop handmade by d.katy verarbeitet werden, zu welchen Zwecken dies erfolgt, auf welcher Rechtsgrundlage die Verarbeitung beruht, an wen Daten weitergegeben werden können und welche Rechte dir zustehen.

1. Verantwortliche

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten ist:

Katrin Dungel
handmade by d.katy
Hoffingergasse 35/2/2.01
1120 Wien
Österreich

E-Mail: handmadebydkaty@gmail.com

Ein Datenschutzbeauftragter ist nicht bestellt.

2. Welche personenbezogenen Daten werden verarbeitet?

Je nachdem, wie du meinen Online-Shop nutzt oder mit mir Kontakt aufnimmst, können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Vor- und Nachname

• Rechnungsadresse

• Lieferadresse

• E-Mail-Adresse

• Telefonnummer, sofern du diese angibst

• Bestell- und Produktdaten

• Informationen zur Zahlungsabwicklung und zum Zahlungsstatus

• Informationen zu Rücksendungen, Reklamationen und sonstigen Anliegen

• Inhalte von Nachrichten und Anfragen

• technische Daten, insbesondere IP-Adresse, Browser- und Betriebssysteminformationen

• Cookie- und Nutzungsdaten

• Termin- und Buchungsdaten, sofern die zukünftig geplante Termin- bzw. Buchungsfunktion genutzt wird.

Welche Daten tatsächlich verarbeitet werden, hängt davon ab, welche Funktionen des Online-Shops du verwendest und welche Angaben du selbst machst.

3. Besuch des Online-Shops

Beim Besuch meines Online-Shops werden aus technischen Gründen bestimmte Informationen automatisch verarbeitet.

Dazu können insbesondere gehören:

• IP-Adresse

• Datum und Uhrzeit des Zugriffs

• Informationen über den verwendeten Browser

• Informationen über das verwendete Endgerät

• technische Informationen über die Nutzung des Online-Shops.

Diese Verarbeitung dient dem sicheren und technisch funktionsfähigen Betrieb des Online-Shops.

Die Verarbeitung erfolgt, soweit erforderlich, auf Grundlage meines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einem sicheren und funktionsfähigen Online-Shop.

4. Bestellungen und Vertragsabwicklung

Wenn du eine Bestellung in meinem Online-Shop aufgibst, verarbeite ich die für die Bearbeitung und Abwicklung der Bestellung erforderlichen Daten.

Dazu gehören insbesondere:

• Vor- und Nachname

• Rechnungs- und Lieferadresse

• E-Mail-Adresse

• Bestelldaten

• gekaufte Produkte

• Zahlungsinformationen bzw. Zahlungsstatus

• gegebenenfalls Telefonnummer.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des mit dir abgeschlossenen Kaufvertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.

Die Bereitstellung der für die Bestellung erforderlichen Daten ist für den Vertragsabschluss und die Vertragsabwicklung notwendig. Ohne diese Daten kann die Bestellung gegebenenfalls nicht durchgeführt werden.

5. Shopify

Mein Online-Shop wird über Shopify betrieben und gehostet.

Shopify stellt die technische Infrastruktur für meinen Online-Shop bereit und verarbeitet personenbezogene Daten, die im Zusammenhang mit dem Besuch und der Nutzung des Shops, dem Bestellvorgang und dem technischen Betrieb anfallen.

Weitere Informationen zur Datenverarbeitung durch Shopify findest du in der Shopify-Datenschutzerklärung.

6. Shopify Network Intelligence

In meinem Shopify-Shop ist Shopify Network Intelligence aktiviert.

Shopify kann personenbezogene Daten von Besucher:innen und Kund:innen zusammen mit weiteren Shopify-Daten verarbeiten, um bestimmte erweiterte bzw. verbesserte Services bereitzustellen, zu verbessern und zu personalisieren.

Dabei können Informationen aus Interaktionen mit meinem Shop sowie – im Rahmen der von Shopify bereitgestellten Services – Informationen aus Interaktionen mit Shopify und anderen Shopify-Händler:innen einbezogen werden.

Shopify kann Informationen mit Shopify und gegebenenfalls weiteren Drittanbietern teilen, die sich auch außerhalb Österreichs bzw. des Europäischen Wirtschaftsraums befinden können, soweit dies zur Bereitstellung der entsprechenden Services erfolgt.

Shopify weist darauf hin, dass bestimmte verbesserte Services auf Interaktionen von Kund:innen mit Shopify und anderen Shopify-Händler:innen beruhen können. Andere Händler:innen erhalten dabei keinen direkten Zugriff auf die personenbezogenen Daten meines Shops.

Für Kund:innen im Europäischen Wirtschaftsraum gelten zusätzliche Datenschutz- und Einwilligungsanforderungen. Soweit für bestimmte Verarbeitungen eine Einwilligung erforderlich ist, wird diese über die entsprechenden Datenschutz- und Cookie-Einstellungen eingeholt.

Über das Cookie-Banner können die entsprechenden Datenschutzentscheidungen getroffen werden. Soweit technisch vorgesehen, können diese Entscheidungen auch später geändert bzw. widerrufen werden.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Shopify findest du in der Shopify-Datenschutzerklärung.

Weitere Informationen zu den Datenschutzrechten gegenüber Shopify sowie zur Verwaltung bestimmter Datenschutzentscheidungen findest du im Shopify-Datenschutzportal.

7. Zahlungsabwicklung

In meinem Online-Shop stehen insbesondere folgende Zahlungsmöglichkeiten zur Verfügung:

• PayPal

• Kreditkarte

• Klarna

• Shopify Payments.

Je nach ausgewählter Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt.

Dabei können insbesondere Name, Rechnungsdaten, Bestellinformationen, Zahlungsinformationen und Zahlungsstatus verarbeitet werden.

Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.

Die jeweiligen Zahlungsdienstleister können personenbezogene Daten auch eigenverantwortlich nach ihren eigenen Datenschutzbestimmungen verarbeiten. Für diese Verarbeitung gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Zahlungsdienstleisters.

8. Versand

Für den Versand der bestellten Produkte wird die Österreichische Post AG eingesetzt.

Zur Durchführung der Lieferung werden die hierfür erforderlichen Daten an die Österreichische Post übermittelt.

Dies betrifft insbesondere:

• Vor- und Nachname

• Lieferadresse

• gegebenenfalls E-Mail-Adresse oder Telefonnummer, soweit dies für die Zustellung bzw. Sendungsinformation erforderlich ist

• Informationen zur Bestellung, soweit dies für die Versandabwicklung erforderlich ist.

Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.

9. Kontaktaufnahme und Shopify Messaging

Wenn du mich per E-Mail oder über die im Online-Shop angebotene Messaging-Funktion kontaktierst, verarbeite ich die von dir übermittelten Daten.

Dazu können insbesondere dein Name, deine E-Mail-Adresse, deine Telefonnummer sowie der Inhalt deiner Nachricht gehören.

Die Daten werden zur Bearbeitung deiner Anfrage und zur Kommunikation mit dir verwendet.

Die Verarbeitung erfolgt je nach Zusammenhang auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung oder auf Grundlage meines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer ordnungsgemäßen Kommunikation und Kundenbetreuung.

10. Termin- und Workshopbuchungen – Apntly

Für die zukünftige Verwaltung von Termin- bzw. Veranstaltungsbuchungen kann die App Apntly: Appointment Booking App eingesetzt werden.

Die entsprechende Buchungsfunktion ist derzeit noch nicht für Workshop-Buchungen im Online-Shop aktiviert. Sobald diese Funktion aktiviert und genutzt wird, können die für eine Buchung erforderlichen personenbezogenen Daten verarbeitet werden.

Dazu können insbesondere gehören:

• Name

• E-Mail-Adresse

• Telefonnummer

• Adresse

• Termin- und Buchungsinformationen

• gegebenenfalls weitere Angaben, die im Buchungsformular gemacht werden.

In meinem Shopify-Shop ist bereits ein verbundenes App-Pixel dieser Anwendung eingerichtet. Im Rahmen dieses App-Pixels können – abhängig von den jeweiligen Funktionen und Einstellungen – technische und Aktivitätsdaten verarbeitet werden, insbesondere:

• IP-Adresse

• Browser- und Betriebssysteminformationen

• Informationen über das Surfverhalten

• Geolokalisierungsdaten

• Client-ID bzw. Cookie-Kennung.

Die Verarbeitung der für eine von dir gewünschte Buchung erforderlichen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit technische Daten oder Cookie-/Pixelinformationen für andere Zwecke verarbeitet werden, erfolgt dies nur im Rahmen der jeweils geltenden Datenschutz- und Einwilligungsvorgaben.

11. Cookies und ähnliche Technologien

Mein Online-Shop verwendet Cookies und ähnliche Technologien.

Cookies sind kleine Textdateien bzw. vergleichbare Technologien, die auf deinem Endgerät gespeichert oder ausgelesen werden können.

Sie können insbesondere erforderlich sein, um:

• den Online-Shop technisch bereitzustellen,

• Warenkorbinhalte zu speichern,

• den Bestellvorgang zu ermöglichen,

• Einstellungen zu speichern,

• Sicherheitsfunktionen bereitzustellen,

• Datenschutzentscheidungen zu speichern.

Für Cookies und ähnliche Technologien, die nicht technisch erforderlich sind und für deren Einsatz eine Einwilligung erforderlich ist, wird deine Einwilligung über das Cookie-Banner eingeholt.

Du kannst deine Cookie-Einstellungen über das im Online-Shop angezeigte Cookie-Banner verwalten und deine Entscheidung – soweit technisch vorgesehen – jederzeit ändern.

Die Deaktivierung bestimmter Cookies kann dazu führen, dass einzelne Funktionen des Online-Shops nicht oder nur eingeschränkt funktionieren.

12. Cookie-Consent-Management mit Avada

Zur Verwaltung und Dokumentation von Cookie-Einwilligungen wird die App Avada DSGVO Cookies Consent eingesetzt.

Die App unterstützt die Anzeige des Cookie-Banners sowie die Verwaltung und Dokumentation der von Besucher:innen getroffenen Datenschutz- bzw. Cookie-Entscheidungen.

Im Rahmen dieser Funktion können insbesondere technische Informationen sowie Informationen über die getroffenen Einwilligungsentscheidungen verarbeitet werden.

Die Verarbeitung dient der Umsetzung und Dokumentation der datenschutzrechtlichen Einwilligungsentscheidungen.

Die Cookie-Consent-Lösung ist mit den Datenschutzfunktionen meines Shopify-Shops verbunden.

13. App-Pixel und Datenschutzentscheidungen

In meinem Shop ist ein App-Pixel der Terminbuchungs-App Apntly verbunden.

App-Pixel können bestimmte Ereignisse und Informationen über Interaktionen mit dem Online-Shop verarbeiten. Shopify stellt hierfür eine technische Umgebung und die Web Pixels API bereit.

Die Verarbeitung erfolgt entsprechend den Einstellungen des jeweiligen App-Pixels und unter Berücksichtigung der über das Cookie-Banner bzw. die Shopify-Datenschutzeinstellungen übermittelten Datenschutzentscheidungen.

Ich habe derzeit keine eigenen bzw. zusätzlich eingerichteten Google-Analytics-, Meta-, Facebook- oder TikTok-Pixel und keine benutzerdefinierten Pixel eingerichtet.

14. Newsletter und Marketing

Ich versende derzeit keinen regelmäßigen Newsletter.

Im Shopify-Checkout können Kund:innen gegebenenfalls nach ihren Marketingpräferenzen gefragt werden. Eine solche Auswahl wird entsprechend den Shopify-Einstellungen verarbeitet.

Eine freiwillig erteilte Einwilligung für Marketing kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

15. Rechnungslegung, Buchhaltung und gesetzliche Verpflichtungen

Ich verarbeite personenbezogene Daten, soweit dies zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Dies betrifft insbesondere:

• Rechnungslegung

• steuerliche Verpflichtungen

• Buchhaltung

• gesetzliche Aufbewahrungspflichten

• sonstige gesetzliche Dokumentationspflichten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit erforderlich, können Daten an meine Steuerberatung bzw. an mit Buchhaltung und steuerlichen Angelegenheiten beauftragte Dienstleister übermittelt werden.

16. Weitergabe personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn dies für den jeweiligen Zweck erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere datenschutzrechtliche Grundlage die Weitergabe erlaubt.

Empfänger bzw. Empfängerkategorien können insbesondere sein:

• Shopify

• Shopify-Dienstleister und verbundene Dienstleister

• Zahlungsdienstleister, insbesondere PayPal, Klarna und die im Rahmen von Shopify Payments eingesetzten Zahlungsdienstleister

• Kreditkarten- bzw. Zahlungsabwickler

• Österreichische Post AG

• Apntly als Anbieter der eingesetzten Terminbuchungsfunktion

• Avada als Anbieter der eingesetzten Cookie-Consent-Lösung

• IT- und technische Dienstleister

• Steuerberatung bzw. Buchhaltung

• Behörden und sonstige gesetzlich berechtigte Stellen.

Die jeweiligen Empfänger erhalten grundsätzlich nur jene Daten, die für den jeweiligen Zweck erforderlich sind.

17. Auftragsverarbeitung

Soweit Dienstleister personenbezogene Daten in meinem Auftrag verarbeiten, erfolgt die Verarbeitung auf Grundlage der datenschutzrechtlichen Anforderungen der DSGVO und – soweit erforderlich – entsprechender Vereinbarungen zur Auftragsverarbeitung.

Je nach Dienstleistung können insbesondere technische Dienstleister, Shop-Systeme, Zahlungsabwickler, Versanddienstleister und sonstige für den Betrieb des Online-Shops erforderliche Dienstleister eingebunden sein.

18. Übermittlung in Länder außerhalb der EU bzw. des EWR

Durch den Einsatz von Shopify, Zahlungsdienstleistern, Apps und sonstigen technischen Dienstleistern kann es dazu kommen, dass personenbezogene Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden.

Dies gilt insbesondere dann, wenn eingesetzte Dienstleister oder deren Unterauftragnehmer ihren Sitz außerhalb der EU bzw. des EWR haben oder dort Daten verarbeiten.

Soweit eine solche Übermittlung stattfindet, erfolgt sie unter Einhaltung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

Als geeignete Grundlage können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien, beispielsweise Standardvertragsklauseln, herangezogen werden.

Ob und in welchem Umfang einzelne Daten tatsächlich in ein Drittland übermittelt werden, hängt von den jeweils eingesetzten Diensten und deren aktueller Datenverarbeitung ab.

19. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

Darüber hinaus werden Daten gespeichert, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

Insbesondere Bestell-, Rechnungs- und Zahlungsdaten können aufgrund gesetzlicher steuerlicher und unternehmensrechtlicher Aufbewahrungspflichten über einen längeren Zeitraum gespeichert werden.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht, sofern keine andere gesetzliche Grundlage für eine weitere Speicherung besteht.

20. Automatisierte Entscheidungsfindung und Profiling

Ich selbst setze keine automatisierte Entscheidungsfindung ein, die dir gegenüber eine rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt.

Soweit eingesetzte Drittanbieter oder technische Dienste eigene automatisierte Verfahren oder Personalisierungsfunktionen einsetzen, erfolgt dies nach den jeweiligen Datenschutzbestimmungen dieser Anbieter und im Rahmen der jeweils geltenden Datenschutzvorgaben.

21. Deine Rechte

Dir stehen nach den gesetzlichen Bestimmungen insbesondere folgende Rechte zu:

• Recht auf Auskunft

• Recht auf Berichtigung

• Recht auf Löschung

• Recht auf Einschränkung der Verarbeitung

• Recht auf Datenübertragbarkeit

• Recht auf Widerspruch

• Recht auf Widerruf einer erteilten Einwilligung.

Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung deiner Rechte kannst du dich jederzeit an folgende E-Mail-Adresse wenden:

handmadebydkaty@gmail.com

22. Beschwerderecht

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt, hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

In Österreich ist insbesondere folgende Behörde zuständig:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

23. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich mein Online-Shop, die eingesetzten technischen Systeme, Apps, Zahlungs- oder Versanddienstleister oder die gesetzlichen Rahmenbedingungen ändern.

Es gilt jeweils die auf meinem Online-Shop veröffentlichte aktuelle Fassung.

Stand: September 2026