Datenschutz
Was wir speichern. Was nicht.

Verantwortliche Stelle

Verantwortlich

Tiroler Manufaktur — Inhaber: Aleksandar Savic

Adresse

Feldgasse 45/43 · 6330 Kufstein · Tirol

Datenschutz-Kontakt

info@tmanufaktur.com

Welche Daten wir verarbeiten

• Bestelldaten — Name, Versandadresse, Rechnungsadresse, E-Mail, Telefon
• Zahlungsdaten — verschlüsselt über unseren Payment-Provider, nie auf unseren Servern gespeichert
• Server-Logs — IP, Browser, Referrer (gelöscht nach 7 Tagen)
• Anonyme Reichweiten- und Nutzungsmessung — ohne Cookie, ohne IP-Speicherung (gelöscht nach 7 Tagen)
• Cookies — siehe nächster Abschnitt

Cookies, Einwilligung & Tracking

Technisch notwendige Speicherung — Warenkorb, Sitzung, Sicherheit und deine getroffene Cookie-Auswahl — ist für den Betrieb des Shops erforderlich. Dafür ist nach § 165 Abs 3 TKG 2021 keine Einwilligung nötig.

Alles darüber hinaus laden wir erst, nachdem du zugestimmt hast. Beim ersten Besuch fragen wir dich; ohne Zustimmung wird kein Skript aus den Kategorien Statistik oder Marketing ausgeführt. Deine Entscheidung speichern wir mit Zeitstempel, um sie nachweisen zu können (Art. 7 Abs 1 DSGVO).

Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen“ im Fußbereich ändern oder widerrufen — der Widerruf ist genauso einfach wie die Erteilung (Art. 7 Abs 3 DSGVO) und wirkt für die Zukunft.

Schriften werden selbst gehostet, es findet keine Datenübertragung an Google Fonts oder vergleichbare CDNs statt.

Wir messen selbst und anonym, wie unsere Seiten genutzt werden: aufgerufene Seiten, Verweildauer, Scrolltiefe, angeklickte Schaltflächen, die Stelle eines Fingertipps auf der Seite sowie Warenkorb- und Kassenschritte. Dabei wird kein Cookie gesetzt und nichts auf deinem Gerät gespeichert oder ausgelesen — eine Einwilligung nach § 165 Abs 3 TKG 2021 ist dafür nicht erforderlich. Es werden auch keine IP-Adressen gespeichert: damit zusammengehörende Schritte erkennbar bleiben, bildet unser Server aus IP und Browserkennung einen verschlüsselten Wert, der einen geheimen Serverschlüssel und das jeweilige Tagesdatum enthält. Dieser Wert ist nicht rückrechenbar und wechselt täglich, eine Wiedererkennung über den Tag hinaus ist ausgeschlossen. Die Daten verlassen unseren Server nicht, es ist kein Dienstleister eingebunden, und sie werden nach 7 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden und wirtschaftlich tragfähigen Website (Art. 6 Abs 1 lit. f DSGVO); du kannst der Verarbeitung jederzeit unter info@tmanufaktur.com widersprechen (Art. 21 DSGVO).

Nur mit deiner Einwilligung in die Kategorie Statistik setzen wir zusätzlich Microsoft Clarity ein (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Clarity zeigt uns, wie unsere Seiten bedient werden: Es erfasst Fingertipps, Mausbewegungen, Scrollen und aufgerufene Seiten und erstellt daraus Heatmaps und Sitzungsaufzeichnungen. Eingaben in Formularfelder (etwa Name, Adresse, E-Mail) werden dabei unkenntlich gemacht, die Kassen- und Bestätigungsseite wird gar nicht im Klartext erfasst. Clarity setzt dafür Cookies und überträgt Nutzungsdaten an Microsoft; eine Übermittlung in die USA ist möglich, Microsoft stützt sich dafür auf das EU-U.S. Data Privacy Framework (Art. 45 DSGVO). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs 1 lit. a DSGVO, § 165 Abs 3 TKG 2021); ohne sie wird Clarity nicht geladen. Du kannst sie jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen. Details: privacy.microsoft.com.

Unbedingt erforderlich

Warenkorb, Bestellung, Sicherheit, Cookie-Auswahl — keine Einwilligung nötig (§ 165 Abs 3 TKG 2021)

Statistik

Eigene anonyme Messung ohne Cookie und ohne IP-Speicherung, gelöscht nach 7 Tagen — dafür ist keine Einwilligung nötig (§ 165 Abs 3 TKG 2021, Art. 6 Abs 1 lit. f DSGVO). Zusätzlich, nur mit deiner Einwilligung: Microsoft Clarity (Heatmaps und Sitzungsaufzeichnungen, Microsoft Ireland, Übermittlung in die USA möglich, Art. 6 Abs 1 lit. a DSGVO).

Marketing

Pinterest-Tag — wird ausschließlich nach deiner Einwilligung geladen; ohne Zustimmung wird kein Byte von Pinterest angefordert (Art. 6 Abs 1 lit. a DSGVO).

Rechtsgrundlagen

Vertragsabwicklung

Art. 6 Abs. 1 lit. b DSGVO

Gesetzliche Pflichten

Art. 6 Abs. 1 lit. c DSGVO · UGB, BAO

Betrieb & Sicherheit (Server-Logs)

Art. 6 Abs. 1 lit. f DSGVO · berechtigtes Interesse

Newsletter (sofern abonniert)

Art. 6 Abs. 1 lit. a DSGVO · Einwilligung

Speicherdauer

Bestelldaten 7 Jahre (steuerliche Aufbewahrungspflicht). Anfragen 3 Jahre. Newsletter-Daten bis zur Abmeldung. Server-Logs 7 Tage. Danach werden Daten gelöscht oder anonymisiert.

Social Media (Instagram, Facebook, TikTok, Pinterest, WhatsApp)

Wir betreiben ein Unternehmensprofil auf Instagram (@tirolermanufaktur) und eine Facebook-Seite. Anbieter beider Dienste ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland („Meta“). Besuchst du unsere Profile, verarbeitet Meta deine Daten (etwa Nutzungsverhalten, Geräteinformationen, IP-Adresse) in eigener Verantwortung — auch für Werbezwecke. Details dazu in der Datenschutzrichtlinie von Meta: facebook.com/privacy/policy.

Meta stellt uns zu unseren Profilen anonymisierte Statistiken bereit (sogenannte Insights: Reichweite, Interaktionen, grobe demografische Angaben). Für diese Insights sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu findest du unter facebook.com/legal/terms/page_controller_addendum. Auf einzelne Personen können wir aus diesen Statistiken nicht zurückschließen.

Außerdem betreiben wir ein Profil auf TikTok (@tirolermanufaktur). Anbieter für Nutzerinnen im Europäischen Wirtschaftsraum ist TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland. Besuchst du unser Profil, verarbeitet TikTok deine Daten in eigener Verantwortung; uns stellt TikTok nur aggregierte Statistiken bereit, aus denen wir nicht auf einzelne Personen zurückschließen können — soweit dabei eine gemeinsame Verantwortung entsteht, gilt Art. 26 DSGVO entsprechend. TikTok übermittelt Daten auch in Drittländer (unter anderem USA und Singapur), abgesichert über EU-Standardvertragsklauseln (Art. 46 DSGVO). Details: tiktok.com/legal/page/eea/privacy-policy/de.

Ebenso betreiben wir ein Profil auf Pinterest (at.pinterest.com/tirolermanufaktur). Verantwortlich für Nutzerinnen im Europäischen Wirtschaftsraum ist Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland. Rufst du unser Profil oder einen unserer Pins auf, verarbeitet Pinterest deine Daten in eigener Verantwortung; uns stellt Pinterest nur zusammengefasste Statistiken zu den eigenen Pins bereit, aus denen wir nicht auf einzelne Personen zurückschließen können — soweit dabei eine gemeinsame Verantwortung entsteht, gilt Art. 26 DSGVO entsprechend. Für Übermittlungen in die USA stützt sich Pinterest auf das EU-U.S. Data Privacy Framework (Art. 45 DSGVO) und ergänzend auf EU-Standardvertragsklauseln (Art. 46 DSGVO). Details: policy.pinterest.com/de/privacy-policy.

Rechtsgrundlage ist unser berechtigtes Interesse an Außendarstellung und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO); schreibst du uns dort im Zusammenhang mit einer Bestellung, Art. 6 Abs. 1 lit. b DSGVO. Soweit Meta Daten in die USA übermittelt: Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO). Das gilt auch für unsere Beratung über WhatsApp (WhatsApp Ireland Limited, ebenfalls Meta) — dabei erhält WhatsApp deine Rufnummer und die Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt.

Auf tmanufaktur.com selbst binden wir keine Social-Media-Inhalte ein: Die Videos in unserer Instagram-Galerie liegen auf unserem eigenen Server, es fließen beim Ansehen keine Daten an Meta, TikTok oder Pinterest — erst dein Klick auf einen Link führt zu Instagram, Facebook, TikTok, Pinterest oder WhatsApp.

Eine Ausnahme gibt es: den Pinterest-Tag (Pinterest Europe Ltd., Dublin). Er misst, welcher Pin zu einem Besuch und zu einem Kauf geführt hat, und übermittelt dafür Daten an Pinterest, auch in die USA. Er wird ausschließlich geladen, wenn du in die Kategorie Marketing eingewilligt hast (Art. 6 Abs 1 lit. a DSGVO, § 165 Abs 3 TKG 2021) — ohne deine Einwilligung wird kein einziges Byte von Pinterest angefordert. Du kannst die Einwilligung jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen. Außer dem oben beschriebenen Microsoft Clarity (ebenfalls nur mit Einwilligung) setzen wir kein weiteres Zähl- oder Werbepixel ein.

Der Besuch unserer Profile ist freiwillig; der Shop funktioniert vollständig ohne. Deine Rechte (siehe „Deine Rechte“) kannst du uns gegenüber und direkt gegenüber Meta, TikTok bzw. Pinterest geltend machen.

Bewertungsanfrage (Google Kundenrezensionen)

Wir nehmen am Programm „Google Kundenrezensionen“ teil. Wenn du im Anschluss an eine bezahlte Bestellung ausdrücklich einwilligst, darf Google dich einige Zeit nach der Lieferung per E-Mail fragen, wie zufrieden du mit deinem Einkauf warst. Anbieter für Nutzerinnen im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Übermittelt werden dabei ausschließlich: deine E-Mail-Adresse, die Bestellnummer, das Lieferland und das voraussichtliche Lieferdatum. Keine Zahlungsdaten, keine Anschrift, keine Angaben zu einzelnen Artikeln. Google verarbeitet diese Daten für die Umfrage in eigener Verantwortung; zwischen uns und Google gelten dafür die Google Ads Controller-Controller Data Protection Terms. Übermittlungen in die USA an Google LLC stützen sich auf das EU-U.S. Data Privacy Framework (Art. 45 DSGVO) und ergänzend auf EU-Standardvertragsklauseln (Art. 46 DSGVO).

Rechtsgrundlage ist allein deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für das Laden des Skripts zusätzlich § 165 Abs 3 TKG 2021). Ohne diese Einwilligung wird das Google-Skript gar nicht erst angefordert — es fließt kein einziges Byte, und deine Bestellung läuft völlig unverändert weiter. Die Einwilligung steht als eigener Schalter „Bewertungsanfrage“ in den Cookie-Einstellungen im Fußbereich und lässt sich dort jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); ebenso genügt eine Nachricht an info@tmanufaktur.com.

Gibst du später eine Bewertung ab, veröffentlicht Google sie in zusammengefasster Form als Sternebewertung unseres Shops. Deine E-Mail-Adresse wird dabei nicht veröffentlicht.

Botschafterinnen-Programm

Nimmst du am Botschafterinnen-Programm teil, verarbeiten wir deinen Namen, deine Kontaktdaten, deinen Empfehlungscode und die über den Code vermittelten Bestellungen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung). Vor der ersten Auszahlung kommen Kontoinhaberin, IBAN, Anschrift und Geburtsdatum dazu — das Geburtsdatum ausschließlich für die gesetzliche Meldung von Provisionen über € 900/Jahr an das Finanzamt (§ 109a EStG; Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO, Empfänger: Finanzamt Österreich). Auf deiner persönlichen Statistik-Seite siehst du nur deine eigenen Zahlen — Daten von Käuferinnen geben wir nicht an Botschafterinnen weiter. Abrechnungsdaten bewahren wir 7 Jahre auf (§ 132 BAO); danach werden sie gelöscht.

Deine Rechte

• Auskunft über deine Daten — Art. 15
• Berichtigung unrichtiger Daten — Art. 16
• Löschung — Art. 17
• Einschränkung der Verarbeitung — Art. 18
• Datenübertragbarkeit — Art. 20
• Widerspruch — Art. 21
• Beschwerde bei der österreichischen Datenschutzbehörde (dsb.gv.at)

Empfänger

Daten geben wir nur weiter, wenn es für die Bestellabwicklung nötig ist: Versandpartner (Österreichische Post AG sowie Deutsche Post AG / DHL — je nach Zielland), Zahlungsdienstleister (Stripe Payments Europe Ltd., Dublin — darüber auch Klarna, PayPal, EPS und Link), Hosting (Hetzner Online GmbH, Deutschland), E-Mail-Versand (Resend, USA — abgesichert über EU-Standardvertragsklauseln nach Art. 46 DSGVO), Steuerberater. Mit allen bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO bzw. entsprechende Garantien; die Versanddienstleister und das Finanzamt erhalten die Daten als eigene Verantwortliche.

Vollständige Liste der Auftragsverarbeiter auf Anfrage unter info@tmanufaktur.com.