Datenschutz

Datenschutzerklärung. Was diese Website und ihr Shop mit personenbezogenen Daten machen, und was sie bleiben lassen.

Entwurf. Die markierten Angaben fehlen noch, und die Wirtschaftskammer oder ein Anwalt prüft diese Seite, bevor der Shop öffnet.

Wer verantwortlich ist

Christopher Granabetter (Cosmoment), Heidegasse 2, 7062 St. Margarethen im Burgenland, Österreich. E-Mail: Adresse.

Diese Website

Diese Website setzt keine Cookies, zählt keine Besucher und lädt nichts von anderen Unternehmen, mit einer Ausnahme, die du selbst wählst (siehe „Die Karte“). Schriften, Bilder und Filme kommen von unserem eigenen Server.

Dein Browser speichert auf deinem Gerät nur, was du selbst wählst und was der Shop dafür braucht: die helle oder dunkle Seite, die Sprache, das Lieferland, deinen Warenkorb und nach einer Bestellung die Bilder für deine Bestellseite. Das bleibt auf deinem Gerät, bis du bestellst, und du kannst es in deinem Browser jederzeit löschen. Weil es nur dem Dienst dient, den du selbst verlangst, braucht es keine Einwilligung (§ 165 Abs. 3 TKG 2021).

Die Karte

Im Konfigurator kannst du deinen Ort auf einer Karte wählen. Bis du „Auf der Karte suchen“ drückst, wird kein Kartenserver gefragt. Drückst du es, lädt dein Browser die Kartenkacheln des Ausschnitts, den du ansiehst, von OpenFreeMap (tiles.openfreemap.org, betrieben von Hyperknot Software Kft., Ungarn, hinter Cloudflare). Dieser Server erhält deine IP-Adresse und die Kacheln, die du abrufst, wie jeder Server, der dir etwas schickt. Nach seiner Datenschutzerklärung setzt er keine Cookies und speichert keine IP-Adressen in seinen Protokollen. Das Kartenprogramm selbst ist unseres und kommt von unserem Server. Den Ort, den du anklickst, erfahren wir erst, wenn du „Diesen Ort verwenden“ drückst. Grundlage: Art. 6 Abs. 1 lit. a DSGVO, deine Wahl, den Knopf zu drücken. Die Prüfung klärt diesen Abschnitt, und ob am Knopf ein Hinweis nötig ist.

Server-Protokolle

Wie jeder Webserver zeichnet unserer jede Anfrage auf: die IP-Adresse, die Zeit, die aufgerufene Seite und den Browser. Das brauchen wir, um die Website zu betreiben und gegen Angriffe zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach … Tagen gelöscht.

Den Server betreibt für uns netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, mit dem Rechenzentrum in Wien (Österreich), als Auftragsverarbeiter (Art. 28 DSGVO).

Wenn du bestellst

Für eine Bestellung brauchst du kein Konto. Wir erheben nur, was wir für Herstellung, Lieferung und Rechnung brauchen:

deine E-Mail-Adresse, für die Bestellbestätigung, die Rechnung, die Links zu deinen Dateien und Nachrichten zu deiner Bestellung;
Name und Lieferadresse;
eine Telefonnummer, wenn der Zusteller sie für dein Land verlangt (außerhalb des Europäischen Wirtschaftsraums), sonst nur, wenn du sie angibst;
was du für das Kunstwerk angibst: Datum, Uhrzeit, Ort und Texte;
die Bestellung, ihren Preis und Stand, die Zahlungsreferenz (keine Kartendaten) und deine Zustimmung zu den Bedingungen, mit Zeitpunkt.

Wir verwenden diese Daten, um den Vertrag mit dir zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO), und bewahren sie auf, weil das Steuerrecht es verlangt (Art. 6 Abs. 1 lit. c DSGVO). Deine Bestellseite erreichst du über einen geheimen Link in deiner E-Mail. Wir schicken dir keine Werbung und keinen Newsletter.

Wer deine Daten bekommt

Zahlung. Du zahlst auf der Seite von Stripe (Stripe Payments Europe, Limited, Dublin, Irland) oder bei PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg). Sie erhalten deine E-Mail-Adresse, deinen Namen, die Lieferadresse und den Betrag und verarbeiten deine Zahlungsdaten auch in eigener Verantwortung, etwa gegen Betrug. Stripe setzt dafür auf seiner eigenen Seite Cookies. Von ihnen erfahren wir nur, ob und wie viel bezahlt wurde. Es gelten ihre Datenschutzerklärungen.
Druck und Versand. Unser Druckpartner Prodigi (Firmenname und Anschrift laut Vertrag, Großbritannien) erhält Name, Lieferadresse, E-Mail-Adresse, gegebenenfalls die Telefonnummer und die Druckdatei. Er druckt in einem seiner Labore (Niederlande, Großbritannien, USA, Australien) und übergibt das Paket dem Zusteller, der Name, Adresse und gegebenenfalls Telefonnummer erhält. Prodigi arbeitet für uns als Auftragsverarbeiter. Für Großbritannien besteht ein Angemessenheitsbeschluss der EU-Kommission. Grundlage der Übermittlung in die USA und nach Australien.
E-Mails. Unsere E-Mails versendet Brevo (Sendinblue SAS, Paris, Frankreich) als Auftragsverarbeiter. Postfach: Anbieter, Land.
Dateien. Die Dateien deines Kunstwerks liegen bei Cloudflare R2 (Cloudflare, Inc., USA, zertifiziert nach dem EU-US Data Privacy Framework) als Auftragsverarbeiter. Erreichbar sind sie nur über die Links, die du bekommst.

Sonst geben wir deine Daten nur weiter, wenn ein Gesetz es verlangt.

Wenn du uns schreibst

Deine Adresse und deine Nachricht verwenden wir, um dir zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Wir löschen sie, wenn die Sache erledigt ist, außer das Gesetz verlangt, sie aufzubewahren.

Wie lange wir aufbewahren

Rechnungen und die Daten einer Bestellung: sieben Jahre, wie das Steuerrecht es verlangt (§ 132 BAO). Danach löschen wir Name, Adresse, E-Mail-Adresse und Telefonnummer.
Die Dateien deines Kunstwerks: 120 Tage nach der Bestellung.
Server-Protokolle: … Tage.
Nachrichten an uns: bis die Sache erledigt ist.

Deine Rechte

Du kannst (Art. 15 bis 21 DSGVO):

fragen, was wir über dich gespeichert haben,
es berichtigen oder löschen lassen,
seine Verarbeitung einschränken lassen,
es in einem übertragbaren Format erhalten,
der Verarbeitung widersprechen.

Schreib dafür an die Adresse oben. Du kannst dich auch bei der österreichischen Datenschutzbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Fassung vom Datum.

Privacy

Datenschutzerklärung. What this website and its shop do with personal data, and what they leave alone. The German text is the one that counts.

Draft. The marked details are still missing, and the Economic Chamber or a lawyer checks this page before the shop opens.

Who is responsible

Christopher Granabetter (Cosmoment), Heidegasse 2, 7062 St. Margarethen im Burgenland, Austria. Email: address.

This website

This website sets no cookies, counts no visitors and loads nothing from other companies, with one exception that you choose yourself (see "The map"). Its fonts, pictures and films come from our own server.

Your browser keeps on your device only what you choose yourself and what the shop needs for it: the light or the dark page, the language, the country to deliver to, your basket and, after an order, the pictures for your order page. It stays on your device until you order, and you can delete it in your browser at any time. Because it serves only what you ask for, it needs no consent (§ 165 (3) TKG 2021).

The map

In the Configurator you can choose your place on a map. Until you press "Find on map", nothing is asked of any map server. When you press it, your browser loads the map tiles of the part you look at from OpenFreeMap (tiles.openfreemap.org, run by Hyperknot Software Kft., Hungary, behind Cloudflare). That server receives your IP address and the tiles you ask for, as any server does when it sends you something. According to its privacy policy it does not set cookies and does not store IP addresses in its access logs. The map program itself is ours and comes from our own server. We do not receive the place you click unless you press "Use this place". Basis: Art. 6 (1) (a) GDPR, your choice to press the button. The check settles this section, and whether a hint at the button is needed.

Server logs

Like every web server, ours records each request: the IP address, the time, the page asked for and the browser. We need this to keep the site running and to defend it against attacks (Art. 6 (1) (f) GDPR). The logs are deleted after number of days.

The server is run for us by netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Germany, with its data centre in Vienna, Austria, as a processor under Art. 28 GDPR.

When you order

You need no account to order. We collect only what we need to make, deliver and invoice your artwork:

your email address, for the confirmation, the invoice, the links to your files and news of your order;
your name and delivery address;
a telephone number where the courier needs one for your country (outside the European Economic Area), otherwise only if you give one;
what you tell us for the artwork: the date, the time, the place and the words;
the order, its price and state, the payment's reference (no card details) and your agreement to the terms, with its time.

We use this data to fulfil our contract with you (Art. 6 (1) (b) GDPR) and keep it because tax law requires it (Art. 6 (1) (c) GDPR). You reach your order page through a secret link in your email. We send you no advertising and no newsletter.

Who receives your data

Payment. You pay on Stripe's page (Stripe Payments Europe, Limited, Dublin, Ireland) or with PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg). They receive your email address, your name, the delivery address and the amount, and also process your payment details under their own responsibility, for example against fraud. Stripe sets cookies on its own page for that. From them we learn only whether and how much was paid. Their privacy policies apply.
Printing and shipping. Our print partner Prodigi (company name and address as in the contract, United Kingdom) receives your name, delivery address, email address, the telephone number if given, and the print file. It prints in one of its labs (the Netherlands, the United Kingdom, the USA, Australia) and hands the parcel to the courier, who receives your name, address and, if given, telephone number. Prodigi works for us as a processor. For the United Kingdom there is an adequacy decision of the European Commission. the basis of the transfer to the USA and to Australia.
Email. Our emails are sent by Brevo (Sendinblue SAS, Paris, France) as a processor. mailbox: provider, country.
Files. The files of your artwork are kept at Cloudflare R2 (Cloudflare, Inc., USA, certified under the EU-US Data Privacy Framework) as a processor. They can be reached only through the links you receive.

Otherwise we pass on your data only where a law requires it.

When you write to us

We use your address and your message to answer you (Art. 6 (1) (b) or (f) GDPR). We delete them when the matter is settled, unless the law requires us to keep them.

How long we keep data

Invoices and the data of an order: seven years, as tax law requires (§ 132 BAO). After that we delete the name, address, email address and telephone number.
The files of your artwork: 120 days after the order.
Server logs: number of days.
Messages to us: until the matter is settled.

Your rights

You can (Art. 15 to 21 GDPR):

ask us what we hold about you
have it corrected or deleted
have its use restricted
receive it in a portable form
object to its use

Write to the address above. You can also complain to the Austrian data protection authority: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Vienna, www.dsb.gv.at.

Version of date.