Datenschutzerklärung

Datenschutzerklärung

Zuletzt aktualisiert: 28. Oktober 2026

Der Schutz deiner personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten wir im Rahmen unseres Onlineshops erfassen, zu welchen Zwecken wir diese verarbeiten und welche Rechte dir zustehen.

Die Verarbeitung deiner personenbezogenen Daten erfolgt insbesondere auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie der anwendbaren Bestimmungen des Telekommunikationsgesetzes (TKG 2021).

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Crescenta e.U.
Inhaber: Riza Bozbiyik
Lindauer Straße 36b/33
6912 Hörbranz
Österreich

Telefon / WhatsApp: +43 660 267 20 24
E-Mail: info@crescenta.at
Website: https://www.crescenta.at

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du uns jederzeit kontaktieren.

2. Welche personenbezogenen Daten wir verarbeiten

Abhängig davon, wie du unseren Onlineshop nutzt, können wir folgende personenbezogene Daten verarbeiten:

  • Vor- und Nachname

  • Rechnungs- und Lieferadresse

  • E-Mail-Adresse und Telefonnummer

  • Bestellinformationen und Kaufhistorie

  • Zahlungsinformationen und Zahlungsstatus

  • Kundenkonto- und Kommunikationsdaten

  • IP-Adresse, Browser- und Geräteinformationen

  • Nutzungsdaten unseres Onlineshops

  • Freiwillig übermittelte Personalisierungsangaben

  • Hochgeladene Fotos, Bilder, Logos und Gestaltungsvorlagen

Bei personalisierten Produkten können zusätzlich Namen, Geburtsdaten, Geburtszeiten, Gewichtsangaben, persönliche Texte oder vergleichbare Informationen verarbeitet werden.

Dabei können auch personenbezogene Daten anderer Personen betroffen sein, beispielsweise wenn ein Geschenk für ein Kind oder ein Familienmitglied bestellt wird.

3. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten insbesondere für folgende Zwecke:

Bestellabwicklung und Vertragserfüllung

Zur Bearbeitung deiner Bestellung, Herstellung personalisierter Produkte, Zahlungsabwicklung, Lieferung und Kundenkommunikation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Erfüllung gesetzlicher Verpflichtungen

Zur Einhaltung steuerlicher, unternehmensrechtlicher und sonstiger gesetzlicher Aufbewahrungs- und Dokumentationspflichten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

Kundenservice und Kommunikation

Zur Beantwortung von Anfragen, Bearbeitung von Reklamationen und Unterstützung bei bestehenden Bestellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vertragsabwicklung dient, beziehungsweise Art. 6 Abs. 1 lit. f DSGVO bei sonstigen berechtigten geschäftlichen Anfragen.

Sicherheit und Missbrauchsprävention

Zum Schutz unseres Onlineshops, zur Erkennung missbräuchlicher Aktivitäten sowie zur Sicherstellung des technischen Betriebs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit und Funktionsfähigkeit unseres Onlineshops.

Marketing und Werbung

Soweit wir eine entsprechende Einwilligung eingeholt haben, verwenden wir personenbezogene Daten für Newsletter, Marketingmaßnahmen oder personalisierte Werbung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie gegebenenfalls die einschlägigen gesetzlichen Bestimmungen für elektronische Werbung.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

4. Shopify als Shop-Plattform

Unser Onlineshop wird über Shopify betrieben.

Shopify Inc.
151 O'Connor Street
Ground Floor
Ottawa, Ontario K2P 2L8
Kanada

Shopify stellt die technische Infrastruktur für den Betrieb unseres Onlineshops bereit.

Im Rahmen der Shop-Nutzung verarbeitet Shopify gegebenenfalls personenbezogene Daten, insbesondere Bestellinformationen, Kontaktdaten, technische Nutzungsdaten sowie Daten zur Zahlungs- und Vertragsabwicklung.

Je nach eingesetztem Shopify-Dienst erfolgt die Verarbeitung durch Shopify als Auftragsverarbeiter oder in eigener datenschutzrechtlicher Verantwortlichkeit.

Weitere Informationen:

https://www.shopify.com/at/legal/datenschutz

Shopify-Datenschutzportal:

https://privacy.shopify.com/en

5. Personalisierte Produkte und hochgeladene Dateien

Crescenta bietet individuell gestaltete Produkte an, beispielsweise personalisierte Geschenkartikel, 3D-Druck-Produkte und Lasergravuren.

Zur Herstellung können Kunden folgende Angaben und Dateien übermitteln:

  • Namen und persönliche Widmungen

  • Geburtsdaten und weitere freiwillige Erinnerungsdaten

  • Fotos und Bilder

  • Logos und Gestaltungsvorlagen

  • Individuelle Texte und Gestaltungswünsche

Diese Informationen werden ausschließlich im Rahmen der vereinbarten Personalisierung und der damit verbundenen Geschäftsabwicklung verarbeitet, soweit keine zusätzliche Rechtsgrundlage für eine weitere Nutzung besteht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Daten für die Durchführung des Vertrags erforderlich sind.

Enthalten die übermittelten Dateien personenbezogene Daten Dritter, prüfen wir die datenschutzrechtliche Zulässigkeit der jeweiligen Verarbeitung anhand der konkreten Umstände.

Wir verwenden kundeneigene Fotos und persönliche Gestaltungsvorlagen nicht ohne entsprechende Berechtigung für Werbung, Social Media oder öffentliche Produktbeispiele.

Die Dateien werden nur so lange gespeichert, wie dies für die Herstellung, Vertragsabwicklung und gegebenenfalls berechtigte Nachbearbeitung erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

6. Zahlungsabwicklung

Für die Zahlungsabwicklung nutzen wir die im Checkout angebotenen Zahlungsdienstleister.

Abhängig von der gewählten Zahlungsart können erforderliche Daten an den jeweiligen Zahlungsdienstleister übermittelt werden.

Dies umfasst beispielsweise den Namen, den Rechnungsbetrag, den Zahlungsstatus sowie zur Zahlungsabwicklung erforderliche Transaktionsdaten.

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie gegebenenfalls aufgrund gesetzlicher Verpflichtungen.

Zahlungsdienstleister können personenbezogene Daten im Rahmen ihrer eigenen datenschutzrechtlichen Verantwortlichkeit verarbeiten.

Die jeweils angebotenen Zahlungsarten sind im Bestellprozess ersichtlich.

7. Versand und Lieferung

Zur Auslieferung deiner Bestellung geben wir die für die Zustellung erforderlichen Daten an den beauftragten Versanddienstleister weiter.

Dazu gehören insbesondere:

  • Name des Empfängers

  • Lieferanschrift

  • Gegebenenfalls E-Mail-Adresse oder Telefonnummer zur Lieferankündigung

  • Für den Versand notwendige Bestell- und Sendungsinformationen

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Für die Versandabwicklung können wir technische Versandplattformen und Versanddienstleister einsetzen.

8. Cookies und ähnliche Technologien

Unser Onlineshop verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Dateien, die auf deinem Endgerät gespeichert werden und bestimmte Funktionen unseres Onlineshops ermöglichen.

Wir unterscheiden insbesondere zwischen:

Technisch notwendigen Cookies

Diese sind erforderlich, um grundlegende Funktionen des Onlineshops bereitzustellen, beispielsweise Warenkorb, Checkout, Sicherheit oder Anmeldung.

Analyse- und Statistik-Cookies

Diese können eingesetzt werden, um die Nutzung unseres Onlineshops auszuwerten und unsere Angebote zu verbessern.

Marketing-Cookies

Diese können eingesetzt werden, um Werbemaßnahmen auszuwerten oder Werbung an Interessen anzupassen.

Soweit Cookies oder vergleichbare Technologien nicht technisch notwendig sind, setzen wir diese nur auf Grundlage einer erforderlichen vorherigen Einwilligung ein.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die bereitgestellten Datenschutzeinstellungen widerrufen oder geändert werden.

Rechtsgrundlagen sind insbesondere § 165 Abs. 3 TKG 2021 sowie Art. 6 Abs. 1 lit. a DSGVO bei einwilligungspflichtigen Verarbeitungen. Bei technisch erforderlichen Verarbeitungen kommen abhängig vom jeweiligen Zweck insbesondere Art. 6 Abs. 1 lit. b, c oder f DSGVO zur Anwendung.

9. Kundenkonto

Soweit die Einrichtung eines Kundenkontos angeboten wird, verarbeiten wir die hierfür erforderlichen Daten.

Dazu können Name, E-Mail-Adresse, Bestellübersicht und Kontoeinstellungen gehören.

Die Verarbeitung erfolgt zur Bereitstellung der gewünschten Kontofunktionen und zur Abwicklung von Bestellungen gemäß Art. 6 Abs. 1 lit. b DSGVO.

10. Kontaktaufnahme per E-Mail, Telefon oder WhatsApp

Wenn du uns kontaktierst, verarbeiten wir die von dir mitgeteilten personenbezogenen Daten, um deine Anfrage zu bearbeiten.

Dies können insbesondere Name, Kontaktdaten, Nachrichteninhalte und Bestellinformationen sein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen beziehungsweise Art. 6 Abs. 1 lit. f DSGVO bei sonstigen geschäftlichen Anfragen.

Bei einer Kontaktaufnahme über WhatsApp gelten zusätzlich die Datenschutzbedingungen des jeweiligen Dienstanbieters. Dabei können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

11. Newsletter und Marketing

Sofern wir Newsletter oder vergleichbare elektronische Werbemitteilungen anbieten, erfolgt der Versand grundsätzlich auf Grundlage einer entsprechenden Einwilligung oder einer anderen gesetzlich zulässigen Grundlage.

Eine erteilte Einwilligung kann jederzeit widerrufen werden, beispielsweise über den Abmeldelink in der jeweiligen Nachricht.

Die Rechtmäßigkeit der Datenverarbeitung bis zum Widerruf bleibt davon unberührt.

12. Weitergabe personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich, gesetzlich vorgeschrieben oder durch eine andere Rechtsgrundlage gedeckt ist.

Mögliche Empfängerkategorien sind:

  • Shopify und technische Shop-Dienstleister

  • Zahlungsdienstleister

  • Versand- und Logistikunternehmen

  • Dienstleister für Produktpersonalisierung und Dateiverarbeitung

  • IT- und Hosting-Dienstleister

  • Steuerberatung und Buchhaltung

  • Behörden, soweit eine gesetzliche Verpflichtung besteht

  • Marketing- und Analysedienstleister, soweit deren Einsatz rechtlich zulässig ist

Soweit Dienstleister in unserem Auftrag personenbezogene Daten verarbeiten, werden die gesetzlich erforderlichen vertraglichen Vereinbarungen getroffen.

13. Internationale Datenübermittlungen

Im Rahmen der Nutzung von Shopify und gegebenenfalls weiterer technischer Dienstleister können personenbezogene Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden.

Soweit eine solche Übermittlung erfolgt, beachten wir die Vorgaben der Art. 44 ff. DSGVO.

Je nach Empfänger und Drittland erfolgt die Übermittlung insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien, beispielsweise der Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen zu den eingesetzten Schutzmechanismen können über unsere Kontaktdaten angefordert werden.

14. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Insbesondere gelten folgende Grundsätze:

  • Bestell- und Rechnungsdaten: Aufbewahrung grundsätzlich sieben Jahre im Rahmen steuer- und unternehmensrechtlicher Pflichten, gegebenenfalls länger bei gesetzlich relevanten Verfahren.

  • Kundenkommunikation: Speicherung so lange, wie dies für die Bearbeitung und gegebenenfalls Dokumentation der Anfrage erforderlich ist.

  • Personalisierungsdaten und hochgeladene Dateien: Speicherung nur für den erforderlichen Herstellungs- und Abwicklungszeitraum sowie gegebenenfalls für notwendige Nachbearbeitung.

  • Newsletterdaten: Speicherung grundsätzlich bis zum Widerruf der Einwilligung beziehungsweise bis zum Wegfall des jeweiligen Verarbeitungszwecks, vorbehaltlich erforderlicher Nachweise.

  • Technische Daten: Speicherung entsprechend dem jeweiligen technischen und sicherheitsbezogenen Zweck.

Soweit Daten zur Geltendmachung oder Abwehr rechtlicher Ansprüche benötigt werden, kann eine längere Speicherung erforderlich sein.

15. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen unbefugten Zugriff, Verlust, Manipulation und unberechtigte Offenlegung zu schützen.

Die Datenübertragung über unseren Onlineshop erfolgt grundsätzlich mittels verschlüsselter Verbindungen.

Eine vollständig risikofreie Datenübertragung über das Internet kann jedoch nicht garantiert werden.

16. Deine Rechte gemäß DSGVO

Im Rahmen der gesetzlichen Voraussetzungen stehen dir insbesondere folgende Rechte zu:

  • Recht auf Auskunft gemäß Art. 15 DSGVO

  • Recht auf Berichtigung gemäß Art. 16 DSGVO

  • Recht auf Löschung gemäß Art. 17 DSGVO

  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO

  • Recht auf Widerspruch gemäß Art. 21 DSGVO

  • Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung deiner Rechte kontaktiere uns bitte unter:

info@crescenta.at

17. Beschwerderecht

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt, hast du das Recht, bei einer zuständigen Datenschutzaufsichtsbehörde Beschwerde einzureichen.

In Österreich ist dies:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

Website: https://www.dsb.gv.at

18. Bereitstellung personenbezogener Daten

Bestimmte personenbezogene Daten sind für die Durchführung einer Bestellung erforderlich.

Dazu gehören insbesondere Kontaktdaten, Lieferadresse und die zur Zahlungsabwicklung notwendigen Informationen.

Ohne diese Angaben können wir eine Bestellung gegebenenfalls nicht bearbeiten oder den Kaufvertrag nicht erfüllen.

Freiwillige Angaben zur Personalisierung sind nur insoweit erforderlich, wie sie für die gewünschte individuelle Gestaltung benötigt werden.

19. Automatisierte Entscheidungsfindung

Wir treffen im Rahmen unserer eigenen Bestellbearbeitung grundsätzlich keine ausschließlich automatisierten Entscheidungen, die gegenüber Kunden eine rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.

Soweit eingesetzte Dienstleister eigene automatisierte Prüfungen oder Verfahren durchführen, gelten ergänzend deren entsprechende Datenschutzinformationen.

20. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, wenn sich rechtliche Anforderungen, technische Abläufe oder unsere Datenverarbeitungen ändern.

Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.

21. Kontakt

Bei Fragen zum Datenschutz kannst du dich jederzeit an uns wenden.

Crescenta e.U.
Inhaber: Riza Bozbiyik
Lindauer Straße 36b/33
6912 Hörbranz
Österreich

Telefon / WhatsApp: +43 660 267 20 24
E-Mail: info@crescenta.at
Website: https://www.crescenta.at