Stand: Oktober 2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). In dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten wir verarbeiten, zu welchen Zwecken und welche Rechte Sie haben.

1. Verantwortlicher

ny rivermoon e.U. Inhaber: Yunus Emre Akan, MA Hustergasse 1A/1, 1140 Wien, Österreich E-Mail: office@dtf-atelier.at

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Hosting und Server-Logfiles

Unsere Website wird bei Hostinger International Ltd. (61 Lordou Vironos Street, 6023 Larnaka, Zypern) gehostet. Die Server befinden sich in Frankfurt am Main (Deutschland). Hostinger stellt auch ein Content Delivery Network (CDN) bereit, über das Inhalte der Website schneller ausgeliefert werden.

Beim Aufruf unserer Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und -version sowie Betriebssystem.

Zweck: technisch fehlerfreier Betrieb, Sicherheit und Missbrauchsabwehr. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website). Speicherdauer: Logfiles werden nach kurzer Zeit automatisch gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

3. Cookies und Schriftarten

Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb des Online-Shops erforderlich sind – etwa um den Inhalt Ihres Warenkorbs zu speichern, Ihre Sitzung während des Bestellvorgangs oder in Ihrem Kundenkonto aufrechtzuerhalten oder eine sichere Zahlung zu ermöglichen (inkl. Betrugsprävention durch unsere Zahlungsdienstleister Stripe und PayPal).

Wir verwenden keine Analyse-, Tracking- oder Marketing-Cookies und keine Dienste wie Google Analytics, Google reCAPTCHA oder Meta Pixel. Eine Einwilligungsabfrage („Cookie-Banner“) ist daher nicht erforderlich.

Rechtsgrundlage: § 165 Abs. 3 TKG 2021 (unbedingt erforderliche Cookies) sowie Art. 6 Abs. 1 lit. b und f DSGVO.

Sie können Cookies in Ihren Browsereinstellungen löschen oder blockieren. Ohne technisch notwendige Cookies ist eine Bestellung im Online-Shop jedoch nicht möglich.

Schriftarten: Die auf unserer Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Beim Seitenaufruf wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

4. Bestellungen im Online-Shop

4.1 Verarbeitete Daten

Wenn Sie bei uns bestellen, verarbeiten wir folgende Daten:

• Vor- und Nachname, ggf. Firmenname
• Rechnungs- und Lieferadresse
• E-Mail-Adresse, ggf. Telefonnummer
• ggf. UID-Nummer (bei Unternehmen)
• Bestelldaten (Produkte, Mengen, Preise, Bestellnummer)
• Zahlungsinformationen (Zahlungsart, Transaktionsstatus – keine vollständigen Kartendaten, siehe Abschnitt 8)
• die von Ihnen hochgeladenen Druckdateien (siehe Abschnitt 5)

Zweck: Abwicklung des Vertrags, Produktion, Versand, Rechnungslegung und Kundenkommunikation. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

Die Bereitstellung dieser Daten ist für den Vertragsabschluss erforderlich. Ohne diese Daten können wir Ihre Bestellung nicht bearbeiten.

4.2 UID-Prüfung

Geben Sie als Unternehmen eine UID-Nummer an, prüfen wir deren Gültigkeit automatisiert über das MwSt-Informationsaustauschsystem (VIES) der Europäischen Kommission. Dabei werden die UID-Nummer und ggf. der Firmenname übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

4.3 Speicherdauer

Rechnungs- und Buchhaltungsunterlagen bewahren wir gemäß § 132 Bundesabgabenordnung (BAO) und § 212 Unternehmensgesetzbuch (UGB) sieben Jahre auf. Darüber hinaus speichern wir Bestelldaten, solange dies zur Abwicklung von Gewährleistungs- oder Schadenersatzansprüchen erforderlich ist.

5. Hochgeladene Druckdateien

Die von Ihnen beim Bestellvorgang hochgeladenen Druckdateien (PDF oder PNG) werden auf unserem Server (Hostinger, siehe Abschnitt 2) gespeichert und zur Produktion und Archivierung automatisiert in unseren Cloud-Speicher (Microsoft OneDrive, siehe Abschnitt 6.2) übertragen.

Wir verwenden Ihre Druckdateien ausschließlich zur Produktion Ihrer Bestellung, zur Bearbeitung allfälliger Reklamationen (z. B. für einen Neudruck) und – auf Ihren Wunsch – für Nachbestellungen. Eine Verwendung zu Werbezwecken oder eine Weitergabe an Dritte erfolgt nicht ohne Ihre ausdrückliche Zustimmung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Druckdateien werden 24 Monate nach der Bestellung gelöscht.

Hinweis: Enthalten Ihre Motive personenbezogene Daten Dritter (z. B. Fotos oder Namen anderer Personen), sind Sie dafür verantwortlich, dass Sie zur Verwendung dieser Daten berechtigt sind.

6. Kundenkonto, Kontaktaufnahme und Kommunikation

6.1 Kundenkonto

Sie können bei der Bestellung freiwillig ein Kundenkonto anlegen. Dabei speichern wir Ihre Kontaktdaten, Adressen und Ihre Bestellhistorie, damit Sie künftige Bestellungen schneller abschließen und Ihre Bestellungen einsehen können. Ihr Passwort wird verschlüsselt gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung Ihres Kontos. Sie können die Löschung jederzeit per E-Mail an office@dtf-atelier.at verlangen; gesetzliche Aufbewahrungspflichten (Abschnitt 4.3) bleiben unberührt.

6.2 Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Betreff, Nachricht und ggf. hochgeladene Dateien), um Ihre Anfrage zu beantworten. Das Hochladen einer Datei im Kontaktformular ist freiwillig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei Anfragen zu Bestellungen oder Angeboten) bzw. Art. 6 Abs. 1 lit. f DSGVO (bei allgemeinen Anfragen; berechtigtes Interesse an der Beantwortung). Speicherdauer: bis zur vollständigen Erledigung Ihrer Anfrage; danach, soweit keine gesetzlichen Aufbewahrungspflichten bestehen, längstens 12 Monate.

Für unsere E-Mail-Kommunikation (office@dtf-atelier.at) und die Speicherung von Auftragsdateien nutzen wir Microsoft 365 (Exchange Online, OneDrive) der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Die Daten werden in Rechenzentren in der EU gespeichert. Eine Übermittlung in die USA kann im Rahmen der Supportleistungen nicht vollständig ausgeschlossen werden; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich bestehen Standardvertragsklauseln. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung.

7. Versand von E-Mails durch den Online-Shop (Brevo)

Automatische E-Mails des Online-Shops (z. B. Bestellbestätigung, Versandbenachrichtigung, Rechnung, Passwort-Zurücksetzung) sowie Benachrichtigungen aus dem Kontaktformular versenden wir über den Dienst Brevo der Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich. Dabei werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der jeweiligen E-Mail verarbeitet. Die Verarbeitung erfolgt innerhalb der EU. Auf unserer Website selbst wird kein Code von Brevo geladen.

Tracking: Brevo erfasst, ob eine E-Mail zugestellt und geöffnet wurde und ob Links in der E-Mail angeklickt wurden. Dazu enthalten die E-Mails ein unsichtbares Zählpixel, und Links werden über einen Server von Brevo weitergeleitet. Wir nutzen diese Informationen ausschließlich, um die Zustellbarkeit unserer Bestell- und Versandmails sicherzustellen. Sie können das Öffnungs-Tracking verhindern, indem Sie in Ihrem E-Mail-Programm das automatische Laden von Bildern deaktivieren.

Wir versenden keine Newsletter und keine Werbe-E-Mails.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Versand) bzw. Art. 6 Abs. 1 lit. f DSGVO (Tracking; berechtigtes Interesse an der zuverlässigen Zustellung). Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung.

8. Zahlungsabwicklung

Ihre Zahlungsdaten (z. B. Kartennummer) werden direkt von den Zahlungsdienstleistern verarbeitet. Wir erhalten lediglich die zur Zuordnung erforderlichen Informationen (z. B. Zahlungsstatus, Transaktions-ID, ggf. die letzten Ziffern der Karte).

8.1 Stripe

Zahlungen per Kredit- oder Debitkarte, Apple Pay, Google Pay und eps-Überweisung wickeln wir über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland ab. Zur Betrugsprävention setzt Stripe technisch notwendige Cookies und verarbeitet Geräte- und Verbindungsdaten. Eine Übermittlung an die Stripe, Inc. in den USA ist möglich; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Bei Zahlung mit Apple Pay oder Google Pay gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google.

Datenschutzerklärung von Stripe: https://stripe.com/at/privacy

8.2 PayPal

Wenn Sie mit PayPal bezahlen, werden Ihre Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. PayPal setzt beim Bezahlvorgang technisch notwendige Cookies und kann zur Betrugsprävention eigene Prüfungen durchführen.

Datenschutzerklärung von PayPal: https://www.paypal.com/at/legalhub/privacy-full

Rechtsgrundlage (8.1 und 8.2): Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention).

9. Versanddienstleister

Zur Zustellung Ihrer Bestellung übermitteln wir Ihren Namen, Ihre Lieferadresse und – soweit für die Zustellbenachrichtigung erforderlich – Ihre E-Mail-Adresse bzw. Telefonnummer an den jeweils beauftragten Versanddienstleister:

• DPD Austria GmbH, Wien
• Österreichische Post AG, Rochusplatz 1, 1030 Wien

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Empfänger und Datenübermittlung in Drittländer

Ihre Daten werden nur an die in dieser Datenschutzerklärung genannten Empfänger weitergegeben, soweit dies für die jeweiligen Zwecke erforderlich ist, sowie gegebenenfalls an unseren Steuerberater und an Behörden, sofern wir gesetzlich dazu verpflichtet sind.

Eine Übermittlung in Länder außerhalb der EU bzw. des EWR erfolgt nur in den oben beschriebenen Fällen und nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist (Angemessenheitsbeschluss, insbesondere EU-US Data Privacy Framework, oder Standardvertragsklauseln).

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

11. Datensicherheit

Unsere Website ist durch eine SSL/TLS-Verschlüsselung gesichert. Sie erkennen dies an „https://“ in der Adresszeile Ihres Browsers. Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen.

12. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine E-Mail an office@dtf-atelier.at.

Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die:

Österreichische Datenschutzbehörde Barichgasse 40–42, 1030 Wien E-Mail: dsb@dsb.gv.at Website: www.dsb.gv.at

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die rechtlichen Rahmenbedingungen oder unsere Datenverarbeitungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.