Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

USP Media e.U. – Fanwelt Natalie Holzner
Grazer Vorstadt 136a, 8530 Voitsberg, Österreich
E-Mail: fanwelt@natalieholzner.at

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt.

2. Erhobene Daten & Zwecke

Beim Besuch und bei der Nutzung des Shops verarbeiten wir folgende Kategorien personenbezogener Daten:

(a) Server-Log-Daten — IP-Adresse, Datum, Uhrzeit, abgerufene Seite, Browser-Typ, Referrer. Zweck: technische Bereitstellung, Sicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Speicherdauer: max. 14 Tage.

(b) Bestelldaten — Name, Anschrift, E-Mail, Telefon (optional), Bestellinhalt, Zahlungsdaten. Zweck: Abwicklung deines Kaufvertrags inkl. Zahlung und Versand.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: 7 Jahre (§ 132 BAO).

(c) Kundenkonto (optional) — Name, E-Mail, Passwort (gehasht), Bestellhistorie. Zweck: vereinfachte Abwicklung weiterer Einkäufe.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung durch dich.

(d) Kontaktanfragen — Name, E-Mail, Nachrichtentext. Zweck: Beantwortung deiner Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 6 Monate nach Abschluss.

3. Hosting

Der Shop wird gehostet bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Mit all-inkl besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Alle Daten werden auf Servern in Deutschland verarbeitet.

4. Empfänger / Auftragsverarbeiter

Wir geben Daten nur an folgende Empfänger weiter, soweit es zur Vertragserfüllung erforderlich ist:

Zahlungsdienstleister:

Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin, Irland) — Abwicklung von Klarna-Zahlungen via Stripe Unified Payment Element. Datenschutz: stripe.com/de/privacy
PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, 2449 Luxemburg) — Abwicklung von PayPal- und Kreditkartenzahlungen. Datenschutz: paypal.com/de/privacy

Fulfillment / Versand:

Sprd.net AG (Gießerstraße 27, 04229 Leipzig, Deutschland) — Print-on-Demand-Partner für T-Shirts, Hoodies, Tassen u. ä. Erhält deine Liefer- und Bestelldaten zur Produktion und zum Versand. Mit Sprd.net besteht ein AV-Vertrag nach Art. 28 DSGVO. Datenschutz: spreadconnect.app/privacy
Österreichische Post AG / DHL — Zustellung der Sendungen.

5. Cookies & Analyse-Tools

5.1 Technisch notwendige Cookies

Wir verwenden technisch notwendige Cookies zur Bereitstellung des Shops (Warenkorb, Login, Session). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5.2 Consent-Management

Für alle optionalen Cookies (Analyse, Marketing) holen wir deine ausdrückliche Einwilligung vor dem Setzen ein. Das Consent-Management erfolgt über Complianz (Complianz B.V., Niederlande). Du kannst deine Einstellungen jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

5.3 Google Analytics 4

Wir setzen nach deiner Einwilligung Google Analytics 4 (Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irland) ein. Measurement-ID: G-KL2HGSR00T. Erhoben werden pseudonymisierte Nutzungsdaten (IP-Anonymisierung aktiv), Seitenaufrufe, Verweildauer sowie E-Commerce-Events (z. B. Produktaufruf, In-den-Warenkorb, Kauf-Conversion). Eine Übermittlung in die USA kann stattfinden — abgesichert durch Standardvertragsklauseln und das EU-US Data Privacy Framework. Widerruf jederzeit über die Cookie-Einstellungen. Datenschutz: policies.google.com/privacy

5.4 Microsoft Clarity

Wir setzen nach deiner Einwilligung Microsoft Clarity (Microsoft Ireland Operations Ltd, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) zur Analyse von Seiten-Interaktionen (Heatmaps, aggregierte Session-Aufzeichnungen) ein. Projekt-ID: w14z13n3c8. Übermittlung in die USA auf Basis SCC + Data Privacy Framework. Widerruf jederzeit über die Cookie-Einstellungen. Datenschutz: privacy.microsoft.com

5.5 Keine Werbe-Cookies

Wir setzen derzeit keine Marketing-/Werbe-Pixel (Meta, TikTok, Google Ads) ein. Bei Änderung wird diese Datenschutzerklärung vorher entsprechend ergänzt.

6. Newsletter

Wenn du dich für Neuigkeiten aus Natalies Fanwelt anmeldest, verwenden wir deine E-Mail-Adresse zunächst für eine Bestätigungsmail. Erst wenn du den Link öffnest und auf der folgenden Seite ausdrücklich bestätigst, wird deine Adresse in unsere Newsletter-Liste übernommen. Der Link ist 24 Stunden gültig; sein bloßes Öffnen bestätigt die Anmeldung nicht.

Die bestätigte Liste wird in Notion verwaltet. Übertragen werden deine E-Mail-Adresse, die Herkunft „Fanshop“ und die Zeitpunkte der Übernahme und Bestätigung. Unbestätigte Neuanmeldungen aus diesem Formular werden nicht an Notion übertragen. Die Bestätigungsmail wird über den eingerichteten E-Mail-Dienst des Fanshops versandt.

Du kannst deine Einwilligung jederzeit für die Zukunft mit einer E-Mail an fanwelt@natalieholzner.at widerrufen. Verwende dafür möglichst deine angemeldete E-Mail-Adresse.

Lokale Bestätigungsdaten werden vorübergehend gespeichert. Nach erfolgreicher Übernahme wird die E-Mail-Adresse aus diesem lokalen Datensatz entfernt. Die verbleibenden Daten und unbestätigte Anmeldungen werden beim täglichen Bereinigungslauf typischerweise zwei bis drei Tage nach der Anforderung gelöscht. Für den Missbrauchsschutz verwendet diese Funktion kurzlebige gehashte Kennungen.

7. Deine Rechte

Du hast gegenüber uns folgende Rechte bezüglich deiner personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)
Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose E-Mail an fanwelt@natalieholzner.at.

8. Beschwerderecht

Du hast das Recht, dich bei der Österreichischen Datenschutzbehörde zu beschweren:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at

9. Änderungen

Wir passen diese Datenschutzerklärung an, sobald sich rechtliche Rahmenbedingungen oder die Datenverarbeitung ändern. Stand: September 2026.