Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

USP Media e.U. – Fanwelt Natalie Holzner
Grazer Vorstadt 136a, 8530 Voitsberg, Österreich
E-Mail: fanwelt@natalieholzner.at

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt.

2. Erhobene Daten & Zwecke

Beim Besuch und bei der Nutzung des Shops verarbeiten wir folgende Kategorien personenbezogener Daten:

(a) Server-Log-Daten — IP-Adresse, Datum, Uhrzeit, abgerufene Seite, Browser-Typ, Referrer. Zweck: technische Bereitstellung, Sicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Speicherdauer: max. 14 Tage.

(b) Bestelldaten — Name, Anschrift, E-Mail, Telefon (optional), Bestellinhalt, Zahlungsdaten. Zweck: Abwicklung deines Kaufvertrags inkl. Zahlung und Versand.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: 7 Jahre (§ 132 BAO).

(c) Kundenkonto (optional) — Name, E-Mail, Passwort (gehasht), Bestellhistorie. Zweck: vereinfachte Abwicklung weiterer Einkäufe.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung durch dich.

(d) Kontaktanfragen — Name, E-Mail, Nachrichtentext. Zweck: Beantwortung deiner Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 6 Monate nach Abschluss.

3. Hosting

Der Shop wird gehostet bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Mit all-inkl besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Alle Daten werden auf Servern in Deutschland verarbeitet.

4. Empfänger / Auftragsverarbeiter

Wir geben Daten nur an folgende Empfänger weiter, soweit es zur Vertragserfüllung erforderlich ist:

Zahlungsdienstleister:

Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin, Irland) — Abwicklung von Klarna-Zahlungen via Stripe Unified Payment Element. Datenschutz: stripe.com/de/privacy
PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, 2449 Luxemburg) — Abwicklung von PayPal- und Kreditkartenzahlungen. Datenschutz: paypal.com/de/privacy
PSA Payment Services Austria GmbH (eps-Überweisung) — Abwicklung von eps-Bank-zu-Bank-Zahlungen. Datenschutz: eps.or.at/datenschutz

Fulfillment / Versand:

Sprd.net AG (Gießerstraße 27, 04229 Leipzig, Deutschland) — Print-on-Demand-Partner für T-Shirts, Hoodies, Tassen u. ä. Erhält deine Liefer- und Bestelldaten zur Produktion und zum Versand. Mit Sprd.net besteht ein AV-Vertrag nach Art. 28 DSGVO. Datenschutz: spreadconnect.app/privacy
Österreichische Post AG / DHL — Zustellung der Sendungen.

5. Cookies & Analyse-Tools

5.1 Technisch notwendige Cookies

Wir verwenden technisch notwendige Cookies zur Bereitstellung des Shops (Warenkorb, Login, Session). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5.2 Consent-Management

Für alle optionalen Cookies (Analyse, Marketing) holen wir deine ausdrückliche Einwilligung vor dem Setzen ein. Das Consent-Management erfolgt über Complianz (Complianz B.V., Niederlande). Du kannst deine Einstellungen jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

5.3 Google Analytics 4

Wir setzen nach deiner Einwilligung Google Analytics 4 (Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irland) ein. Measurement-ID: G-KL2HGSR00T. Erhoben werden pseudonymisierte Nutzungsdaten (IP-Anonymisierung aktiv), Seitenaufrufe, Verweildauer sowie E-Commerce-Events (z. B. Produktaufruf, In-den-Warenkorb, Kauf-Conversion). Eine Übermittlung in die USA kann stattfinden — abgesichert durch Standardvertragsklauseln und das EU-US Data Privacy Framework. Widerruf jederzeit über die Cookie-Einstellungen. Datenschutz: policies.google.com/privacy

5.4 Microsoft Clarity

Wir setzen nach deiner Einwilligung Microsoft Clarity (Microsoft Ireland Operations Ltd, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) zur Analyse von Seiten-Interaktionen (Heatmaps, aggregierte Session-Aufzeichnungen) ein. Projekt-ID: w14z13n3c8. Übermittlung in die USA auf Basis SCC + Data Privacy Framework. Widerruf jederzeit über die Cookie-Einstellungen. Datenschutz: privacy.microsoft.com

5.5 Keine Werbe-Cookies

Wir setzen derzeit keine Marketing-/Werbe-Pixel (Meta, TikTok, Google Ads) ein. Bei Änderung wird diese Datenschutzerklärung vorher entsprechend ergänzt.

6. Newsletter

Aktuell wird kein Newsletter versendet. Bei Einführung eines Newsletter-Dienstes wird diese Datenschutzerklärung vor Start entsprechend ergänzt.

7. Deine Rechte

Du hast gegenüber uns folgende Rechte bezüglich deiner personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)
Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose E-Mail an fanwelt@natalieholzner.at.

8. Beschwerderecht

Du hast das Recht, dich bei der Österreichischen Datenschutzbehörde zu beschweren:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at

9. Änderungen

Wir passen diese Datenschutzerklärung an, sobald sich rechtliche Rahmenbedingungen oder die Datenverarbeitung ändern. Stand: April 2026.