Datenschutzerklärung

Geltungsbereich: Diese Erklärung informiert über Kategorien personenbezogener Daten („Daten“), Zwecke und Rechtsgrundlagen der Verarbeitung im Zusammenhang mit unserer Website, ggf. mobilen Anwendungen sowie externen Onlinepräsenzen („Onlineangebot“). Begriffe sind geschlechtsneutral.

1) Verantwortlicher

Christoph Unger
Kemetberg 75, 8591 Maria Lankowitz, Österreich
E-Mail: vivacestudiosss@gmail.com
Impressum: https://vivacestudios.com/policies/legal-notice

2) Datenkategorien und Quellen

• Bestands-/Vertragsdaten: Name, Adresse, Bestellangaben
• Kontakt-/Inhaltsdaten: E-Mail, Nachrichten
• Zahlungsdaten: Rechnungsangaben, Zahlungshistorie
• Nutzungsdaten: aufgerufene Seiten, Zugriffszeiten
• Meta-/Kommunikationsdaten: IP-Adresse, Geräte-/Browserdaten, Einwilligungsstatus

Erhebung direkt bei Betroffenen oder automatisch beim Nutzen des Onlineangebots (z. B. Server-Logs, Cookies/ähnliche Technologien).

3) Zwecke und Rechtsgrundlagen

• Vertrag/ vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Bestellungen, Kundenkonto/Profil, Kommunikation, Kundenservice.
• Rechtliche Pflichten (lit. c): z. B. steuerliche Aufbewahrung.
• Einwilligung (lit. a): Newsletter, Statistik/Marketing, Webanalyse; widerruflich mit Wirkung für die Zukunft.
• Berechtigte Interessen (lit. f): IT-Sicherheit, Betrugs-/Spam-Abwehr, wirtschaftlicher Betrieb, Server-Logs.

4) Kundenkonto / Profil

Verarbeitung von Identifikations-, Kontakt- und Anmeldedaten sowie Bestellhistorie zur Kontoführung und Vertragserfüllung (Art. 6 Abs. 1 lit. b). Löschung auf Anfrage, soweit keine Aufbewahrungspflichten entgegenstehen.

5) Zahlungen

Abwicklung über Banken/Zahlungsdienstleister. Diese verarbeiten Transaktionsdaten eigenverantwortlich; wir erhalten Statusinformationen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b. Es gelten die Hinweise der jeweiligen Anbieter.

6) Newsletter

Versand nur nach Einwilligung (Double-Opt-In); Protokollierung der Anmeldung. Abmeldung jederzeit über den Link im Newsletter. Rechtsgrundlage: Art. 6 Abs. 1 lit. a.

7) Webanalyse / Marketing

Einsatz nur nach Einwilligung. Nutzungsdaten werden zu pseudonymen Profilen zusammengeführt; IP-Adressen werden gekürzt/pseudonymisiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a.

8) Cookies und Einwilligungs-Management

Technisch notwendige Cookies sind für den ausdrücklich gewünschten Dienst erforderlich. Alle anderen (z. B. Statistik/Marketing) nur nach Einwilligung. Verwaltung jederzeit in den Cookie-Einstellungen (Footer). In Österreich maßgeblich: § 165 TKG 2021 i. V. m. Art. 6 Abs. 1 DSGVO.

Beispiele aus dem Shopsystem (Auszug)

Name	Zweck (Kurz)	Speicherdauer
_orig_referrer	Referrer/Shop-Funktion	14 Tage
_landing_page	Landing-Page Tracking	14 Tage
_y / _shopify_y	Analytics-ID (Shop)	1 Jahr
_s / _shopify_s	Sitzungs-Analytics	30 Minuten
_shopify_sa_p / _shopify_sa_t	Marketing/Attribution	30 Minuten
secure_customer_sig	Login-/Kundensicherheit	1 Jahr
localization	Ländereinstellung	1 Jahr
cart_currency	Warenkorb-Währung	14 Tage
_tracking_consent	Consent-Status	1 Jahr
shopify_pay_redirect	Zahlungs-Weiterleitung	60 Minuten
keep_alive	Sitzungsverwaltung	30 Minuten
_cmp_a	Consent-Management	24 Stunden

Opt-out zusätzlich über Browser/Industrieseiten: optout.aboutads.info • youronlinechoices.com

9) Server-Logs / Hosting / Sicherheit

Beim Aufruf verarbeiten wir Server-Logdaten (abgerufene URL, Datum/Uhrzeit, übertragene Datenmenge, Erfolgsmeldung, Browser/OS, IP-Adresse, Provider) zum Betrieb, zur Sicherheit und Fehleranalyse. Speicherdauer i. d. R. bis zu 30 Tagen, danach Löschung/Anonymisierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f.

10) Empfänger und Auftragsverarbeitung

Dienstleister für Hosting, Versand/Logistik, Zahlungsabwicklung, Newsletter, Webanalyse, Marketing, IT-Support. Mit Auftragsverarbeitern werden Verträge gem. Art. 28 DSGVO geschlossen; Weitergabe nur bei Rechtsgrundlage.

11) Drittlandübermittlungen

Übermittlungen außerhalb EU/EWR nur bei Angemessenheitsbeschluss (Art. 45), geeigneten Garantien wie Standardvertragsklauseln (Art. 46), oder Ausnahmen nach Art. 49. Zusätzlich technische/organisatorische Schutzmaßnahmen.

12) Speicherdauer und Löschung

Speicherung nur solange erforderlich für Zwecke/Rechtsgrundlagen; danach Löschung oder Einschränkung. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

13) Keine automatisierten Einzelentscheidungen

Keine ausschließlich automatisierte Entscheidungsfindung mit Rechtswirkung i. S. v. Art. 22 DSGVO.

14) Rechte der betroffenen Personen

• Auskunft, Berichtigung, Löschung, Einschränkung
• Datenübertragbarkeit
• Widerspruch gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. e/f DSGVO sowie gegen Direktwerbung
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Beschwerde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Tel. +43 1 52 152-0, E-Mail: dsb@dsb.gv.at

15) Kontakt zur Rechteausübung

E-Mail an vivacestudiosss@gmail.com genügt. Bitte geben Sie zur Identifikation erforderliche Angaben an.

16) Datensicherheit

Technische und organisatorische Maßnahmen nach Art. 32 DSGVO.

17) Aktualisierungen

Diese Erklärung wird angepasst, wenn sich Verarbeitungen, Rechtslage oder technische Grundlagen ändern. Über wesentliche Änderungen informieren wir angemessen.

Stand: 22.10.2025