Datenschutz beim Kauf

Wozu dieser Zusatz da ist

Meine allgemeine Datenschutzerklärung gilt weiter und unverändert. Hier steht nur, was zusätzlich passiert, wenn Sie über diese Seiten eine Fertig-Seite kaufen: Bestellung, Zahlung, Datei-Raum, Warteliste und die Protokolle, die ich dafür führe.

Verantwortlich ist Shalom Dov Ber Kirsh, Studio „Wild Digital Moments“, Streleweg 18a/Top 20, 6460 Imst, Österreich, studio@wilddigitalmoments.com. Einen Datenschutzbeauftragten muss ich nicht bestellen und habe keinen.

Es gibt auf diesen Seiten keine Cookies, kein Tracking und kein Analyse-Werkzeug. Deshalb sehen Sie auch kein Banner.

Bestellung und Reservierung

Was ich verarbeite

Firmenname, Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer, Land und Postleitzahl, das gewählte Design und die Beträge. Wenn Sie als Unternehmen kaufen, zusätzlich Ihre Unternehmens-Nummer. Wenn Sie als Gründerin, Gründer oder Privatperson kaufen, frage ich keine Nummer ab und speichere auch keine.

Dazu kommt, falls Sie über eine Anzeige gekommen sind, die Klick-Kennung von Google (gclid, gbraid oder wbraid). Sie sagt mir, welche Anzeige den Kauf gebracht hat, und sonst nichts über Sie.

Wozu und auf welcher Grundlage

Um den Vertrag mit Ihnen zu erfüllen und vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO): ohne diese Angaben kann ich Ihr Gebiet nicht sperren, die Seite nicht bauen und Ihnen nichts schicken.

Land und Postleitzahl brauche ich außerdem, um den 15-km-Gebietsschutz überhaupt durchsetzen zu können. Sie stehen dafür in meinem Gebietsregister.

Wie lange

Die Bestelldaten bewahre ich sieben Jahre auf; dazu bin ich steuerrechtlich verpflichtet (§ 132 BAO, Art. 6 Abs. 1 lit. c DSGVO). Ihre Kontaktdaten – Name, E-Mail, Telefon – lösche ich schon nach 24 Monaten aus einer abgeschlossenen Bestellung heraus; danach bleibt der kaufmännische Kern ohne Ihre Kontaktdaten stehen.

Der Eintrag im Gebietsregister bleibt, solange der Gebietsschutz gilt. Endet er, bleibt der Eintrag als erledigt stehen – ohne ihn könnte ich nicht belegen, dass die Fläche wirklich frei geworden ist.

Zahlung

Die Zahlung selbst wickelt Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ab. Ich leite dorthin den Betrag, die Bestellnummer, das Design, Ihren Ort und Ihre Sprache weiter. Ihre Karten- oder Kontodaten sehe ich nie – die geben Sie direkt bei Mollie ein, und sie erreichen meinen Server nicht.

Grundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Mollie sitzt in der EU, eine Übermittlung in ein Drittland findet dafür nicht statt. Welche Daten Mollie selbst zu eigenen Zwecken verarbeitet, steht in Mollies eigener Datenschutzerklärung.

Von Mollie zurück bekomme ich die Zahlungs-Kennung und den Status. Beides gehört zum Beleg und fällt unter dieselbe siebenjährige Aufbewahrung wie die Bestellung.

Ihr Datei-Raum

Nach der Zahlung bekommen Sie einen eigenen Datei-Raum. Was Sie dort hochladen – Logo, Fotos, Texte, Öffnungszeiten, Speisekarte – liegt auf meinem Server in Österreich und ist nur über Ihren persönlichen Link erreichbar.

Uploads werden nach höchstens 60 Tagen automatisch gelöscht. Das erledigt das Programm selbst, nicht ich von Hand. Halten Sie Ihre Originale deshalb bitte bereit; der Datei-Raum ist ein Übergabeweg und kein Archiv.

Enthalten Ihre Dateien personenbezogene Daten anderer Menschen – Fotos Ihrer Mitarbeiterinnen und Mitarbeiter etwa – verarbeite ich diese ausschließlich in Ihrem Auftrag und nach Ihren Weisungen. Für diesen Teil bin ich Auftragsverarbeiter nach Art. 28 DSGVO; verantwortlich bleiben Sie. Eine entsprechende Vereinbarung bekommen Sie auf Wunsch zu Ihrem Auftrag.

Das Protokoll Ihrer Bestätigungen

Zu jeder Bestellung halte ich fest, welche Häkchen Sie gesetzt haben, wann Sie das getan haben, welchen Kaufweg Sie gewählt haben und welche Fassung der Bedingungen und der Belehrung dabei auf der Seite stand.

Warum: Wenn später jemand fragt, worauf Sie sich eigentlich eingelassen haben, ist das die einzige ehrliche Antwort. Ohne diese Kennzeichnung der Textfassung könnte eine spätere Änderung an den AGB rückwirkend so aussehen, als hätten Sie ihr zugestimmt.

Ihre IP-Adresse speichere ich dafür nicht im Klartext, sondern als nicht rückrechenbaren Prüfwert und zusätzlich nur den groben Adressbereich. Damit lässt sich belegen, dass die Zustimmung aus derselben Verbindung kam – ein Personenprofil lässt sich daraus nicht bauen.

Grundlage ist mein berechtigtes Interesse an der Beweisbarkeit von Vertragserklärungen (Art. 6 Abs. 1 lit. f DSGVO) und, soweit es Verbraucherinformationen betrifft, meine gesetzliche Nachweispflicht (Art. 6 Abs. 1 lit. c DSGVO).

Wenn Sie widerrufen

Erklären Sie als Verbraucher den Widerruf – über den Knopf auf Ihrer Bestellseite, per E-Mail oder per Brief – halte ich Ihren Namen, den betroffenen Vertrag, die E-Mail-Adresse für die Bestätigung sowie Datum und Uhrzeit des Eingangs fest.

Das ist keine Wahl, die ich treffe: § 13a Abs. 5 FAGG verpflichtet mich, Ihnen genau diese Angaben unverzüglich als Eingangsbestätigung zu schicken, und ohne Aufzeichnung könnte ich sie weder schicken noch später belegen. Grundlage ist deshalb meine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Diese Aufzeichnung gehört zum Beleg der Bestellung und wird mit ihr aufbewahrt.

Warteliste und Zahlungs-Hinweis

Warteliste

Ist ein Design in Ihrem Umkreis vergeben, können Sie mir freiwillig Ihre E-Mail-Adresse dalassen. Dann bekommen Sie genau eine Nachricht, sobald die Fläche frei wird. Kein Newsletter, keine zweite Mail, kein Weiterverkauf. Danach wird die Adresse gelöscht, spätestens aber nach zwölf Monaten. Grundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit formlos widerrufen.

Hinweis auf eine offene Zahlung

Haben Sie eine Reservierung mit offener Zahlung und prüft ein anderer Mensch dieselbe Fläche wirklich an, schicke ich Ihnen höchstens einmal in 72 Stunden eine sachliche Erinnerung mit Ihrem Zahlungslink und Ihrer Frist. Über die andere Person erfahren Sie nichts – nicht wer, nicht wo, nicht wann.

Jeder solche Hinweis wird protokolliert, damit ich belegen kann, dass er auf eine echte Anfrage zurückging und nicht erfunden war. Grundlage ist mein berechtigtes Interesse an der Durchsetzung offener Forderungen (Art. 6 Abs. 1 lit. f DSGVO).

Missbrauchsschutz ohne Cookies

Damit niemand die Verfügbarkeitsprüfung automatisiert abgrast oder die Landkarte mit falschen Reservierungen blockiert, laufen ein paar Bremsen mit: ein signiertes, einmal verwendbares Formular-Ticket, eine Zählung der Anfragen je Adresse und ein unsichtbares Feld, das nur ein Programm ausfüllt.

Dafür speichere ich Ihre IP-Adresse nicht im Klartext, sondern denselben nicht rückrechenbaren Prüfwert wie oben, zusammen mit einem Zeitstempel. Diese Zähler laufen nach spätestens einer Stunde ab.

Grundlage ist mein berechtigtes Interesse an der Sicherheit und Verfügbarkeit dieses Angebots (Art. 6 Abs. 1 lit. f DSGVO). Ein Cookie wird dafür nicht gesetzt.

Postleitzahl-Daten

Die Postleitzahl-Tabellen, mit denen ich Ihren Ort auf der Karte finde, stammen von GeoNames und stehen unter CC BY 4.0. Sie liegen als Datei auf meinem Server: Ihre Postleitzahl wird nirgendwohin geschickt, die Suche läuft hier.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreiben Sie mir einfach an studio@wilddigitalmoments.com – es gibt kein Formular und keine Stelle dazwischen.

Wo ich auf ein berechtigtes Interesse gestützt verarbeite, können Sie dem widersprechen. Wo Sie eingewilligt haben, können Sie die Einwilligung jederzeit widerrufen; die Verarbeitung bis dahin bleibt davon unberührt.

Wenn Sie meinen, dass etwas nicht stimmt, können Sie sich bei der österreichischen Datenschutzbehörde beschweren, Barichgasse 40-42, 1030 Wien, dsb.gv.at. Mir wäre lieber, Sie fragen vorher kurz bei mir nach.

Stand: 19.09.2026.