Datenschutzerklärung

Der Schutz deiner Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021).

1. Verantwortlicher

Pascal Martin (Orgon.store), Tänzerweg 1b, 6714 Nüziders, Österreich
E-Mail: pascal@orgon.store

2. Speicherfunktionen und Statistik-Auswahl

Schriftarten werden lokal geladen. Deine Auswahl für Speicherfunktionen wird im Browser unter „orgon-consent“ mit Zeitpunkt gespeichert. Du kannst sie über die Cookie-Einstellungen im Fußbereich jederzeit ansehen und ändern.

Die optionale Besuchsstatistik wird nur nach deiner freiwilligen Zustimmung aktiviert (Art. 6 Abs. 1 lit. a DSGVO). Ohne Zustimmung werden keine Statistik-Anfragen gesendet und keine Statistik-Kennungen gespeichert. Du kannst die Zustimmung jederzeit in den Cookie-Einstellungen im Fußbereich widerrufen; die Messung endet und die Kennungen im Browser werden gelöscht.

Bei Zustimmung erfassen wir Seitenpfade ohne Suchparameter, Klickarten, Produktansichten, Warenkorb- und Kassenereignisse sowie angenommene Bestellungen und deren Warenwert. Dazu kommen die Herkunfts-Domain ohne vollständige URL, bereinigte Kampagnenangaben, Sprache, Geräteart, Browser, Betriebssystem, ungefähres Herkunftsland und aktive Betrachtungszeit. Das Land wird bei Cloudflare aus der Verbindung abgeleitet und kann beispielsweise bei VPN-Nutzung abweichen. Wir speichern keine IP-Adresse, Namen, E-Mail-Adressen, Formularinhalte oder präzisen Standortdaten in der Statistik.

Eine zufällige Besucherkennung wird unter „orgon-statistik-besucher“ für maximal 90 Tage im localStorage gespeichert. Eine zufällige Sitzungskennung unter „orgon-statistik-sitzung“ im sessionStorage läuft nach 30 Minuten Inaktivität ab. Auf dem Server werden diese Kennungen gehasht. Die pseudonymen Ereignisse werden in Cloudflare D1 nach spätestens 90 Tagen automatisch gelöscht. Die Auswertungen sind nur für autorisierte Mitarbeiter im geschützten Backend zugänglich. Ein Kaufereignis bedeutet eine angenommene Bestellung, keinen bestätigten Zahlungseingang.

Zusätzlich wird Google Analytics 4 nach derselben optionalen Zustimmung geladen. Anbieter: Google Ireland Limited. Der Dienst kann eigene Statistik-Cookies setzen. Weitere Informationen: Google Datenschutzhinweise. Beim Widerruf werden diese Cookies gelöscht und die Seite neu geladen.

3. Warenkorb im Browser (localStorage)

Der Inhalt deines Warenkorbs wird ausschließlich lokal in deinem Browser (localStorage) gespeichert, damit er beim Seitenwechsel erhalten bleibt. Diese Speicherung ist für den von dir ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 165 Abs. 3 TKG 2021) und wird nicht an uns übertragen. Du kannst sie jederzeit über die Browser-Einstellungen löschen.

Online-Zahlung über Stripe

Wenn du eine angebotene Online-Zahlung wählst, leiten wir dich auf die Zahlungsseite von Stripe weiter. Wir übermitteln dafür Bestellnummer, E-Mail-Adresse, Artikelbezeichnungen, Betrag und Versandkosten. Stripe verarbeitet die von dir dort eingegebenen Zahlungs- und Rechnungsdaten zur Zahlungsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Vollständige Kartendaten werden nicht auf unseren Servern gespeichert. Wir erhalten Zahlungsstatus und Zahlungsreferenzen sowie gegebenenfalls die Rechnung und Informationen zu Rückzahlungen. Bestellunterlagen werden nach den geltenden Aufbewahrungsfristen gespeichert.

Der persönliche Zahlungslink ist sieben Tage gültig und bleibt vertraulich. Sein Zugangscode wird beim Öffnen aus der Adresszeile entfernt und für die Rückkehr vom Zahlungsdienst im sessionStorage dieses Tabs gespeichert. Du kannst alternativ über dein angemeldetes Kundenkonto bezahlen. Informationen zur Verarbeitung durch Stripe, möglichen internationalen Datenübermittlungen und deinen Rechten findest du in der Datenschutzerklärung von Stripe.

4. Hosting & Server-Logfiles

Die Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Typ, Referrer). Dies dient dem sicheren und stabilen Betrieb (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden vom Hoster nach kurzer Zeit automatisch gelöscht. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Für die Verarbeitung der Shop-Formulare nutzen wir Cloudflare Workers und die Datenbank Cloudflare D1. Dort werden Bestellungen, Kontaktanfragen und Widerrufe mit Eingangszeit und Versandstatus gespeichert. Eine Vorschau des Shops wird ebenfalls bei Cloudflare bereitgestellt. Zur Begrenzung missbräuchlicher Anfragen wird für die aktuelle Stunde ein Hash aus IP-Adresse und Zeitfenster gespeichert; dieser wird nach Ablauf des Zeitfensters entfernt. Informationen zum Anbieter: Cloudflare.

5. Bestellung

Für die Abwicklung deiner Bestellung verarbeiten wir Name, Anschrift, E-Mail-Adresse, optional Telefonnummer, Bestellinhalt und Zahlungsinformationen (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden in der Shop-Datenbank gespeichert und per E-Mail an uns übermittelt und für den Versand an das beauftragte Versandunternehmen (z. B. Österreichische Post AG) weitergegeben (nur Name und Lieferadresse). Rechnungs- und Buchhaltungsunterlagen bewahren wir aufgrund gesetzlicher Pflichten sieben Jahre auf (§ 132 BAO, Art. 6 Abs. 1 lit. c DSGVO).

Gemeinsames Shop- und Blogkonto

Ein Konto ist freiwillig. Wir speichern deinen Namen, deine bestätigte E-Mail-Adresse, einen optionalen öffentlichen Profilnamen und den Registrierungszeitpunkt in Cloudflare D1. Es dient der Anmeldung, der Anzeige deiner Bestellungen und der Zuordnung deiner Blogbeiträge und Bewertungen (Art. 6 Abs. 1 lit. b DSGVO). Per E-Mail erhältst du über Zoho Mail einen einmal verwendbaren Link mit 30 Minuten Gültigkeit. Es wird kein Passwort gespeichert.

Die zufällige Sitzungskennung wird für diesen Browser-Tab im sessionStorage unter „orgon-kundenkonto“ gespeichert und ist serverseitig höchstens eine Stunde gültig. Die Übertragung zur Cloudflare-API erfolgt ausschließlich über HTTPS. Auf dem Server speichern wir nur einen Hash der Kennung. Bei gesperrtem Browser-Speicher funktioniert die Anmeldung für die Dauer der geöffneten Anwendung im Arbeitsspeicher. Du kannst dich jederzeit abmelden oder dein Konto löschen; dann werden alle Sitzungen widerrufen.

Optionale Anmeldung über Google, Microsoft oder Apple

Soweit ein Anbieter freigeschaltet ist, kannst du ihn ausdrücklich zur Anmeldung auswählen oder mit einem bestehenden Konto verbinden. Dabei werden deine Anbieterkennung, gegebenenfalls Name und E-Mail-Adresse sowie der Verbindungszeitpunkt verarbeitet. Wir fordern keine Kontakte, Kalender oder Dateien an. Zugangsdaten deines Anbieters gibst du ausschließlich dort ein. Die Verbindungskennung wird deinem Shopkonto zugeordnet; gleiche E-Mail-Adressen führen nicht ohne sichere Bestätigung zu einer Kontozusammenführung. Ein notwendiges Cookie „__Host-orgon_oauth“ bindet den Ablauf an deinen Browser und läuft nach zehn Minuten ab. Autorisierungscodes werden einmalig verarbeitet; externe Zugriffstoken werden nicht dauerhaft gespeichert.

Bei Auswahl eines Anbieters gelten zusätzlich dessen Datenschutzinformationen: Google, Microsoft und Apple. Dort findest du auch Angaben zu Verarbeitungsländern und möglichen Drittlandübermittlungen. Die E-Mail-Anmeldung steht unabhängig von diesen Anbietern zur Verfügung.

Blog-Kommentare, Antworten, Meldungen und Bewertungen

Öffentlich erscheinen dein Profilname, dein Beitrag, ein optionaler Quellenlink und der Veröffentlichungszeitpunkt. Deine E-Mail-Adresse und Kontokennung werden nicht veröffentlicht. Eigene Wahrnehmungen und Beiträge sind öffentlich für andere Besucher und Suchmaschinen lesbar. Für diese von dir gewünschte Veröffentlichung und ihre Zuordnung zum Konto ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage. Bewertungen werden nach Prüfung veröffentlicht; Blogkommentare erscheinen unmittelbar und können moderiert werden. Gastbewertungen erfordern eine eigene E-Mail-Bestätigung.

Du kannst eigene Kommentare löschen und fremde Beiträge mit einer Begründung melden. Meldungen sind nur für die Moderation sichtbar. Missbrauchsschutz und Moderation stützen sich auf unser berechtigtes Interesse an einem sicheren, respektvollen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Nach drei Meldungen verschiedener Konten wird ein Kommentar bis zur Prüfung ausgeblendet. Sicherheitslimits werden mit pseudonymisierten Schlüsseln und kurzen Ablaufzeiten geführt.

Bei Kontolöschung werden zugeordnete Blogtexte und Bewertungen aus der öffentlichen Anzeige entfernt und Anmeldeverbindungen gelöscht. Gelöschte Beiträge können als leere Antwortbezüge erkennbar bleiben. Vorgerenderte Seiten werden nach Änderungen regelmäßig aktualisiert; externe Suchmaschinen und fremde Kopien können zeitversetzt reagieren. Bestellunterlagen unterliegen weiterhin den gesetzlichen Aufbewahrungsfristen. Abgelaufene Links, Sitzungen und offene Anmeldevorgänge werden automatisch entfernt. Für Auskunft oder Löschung anderer Daten kannst du dich an die oben genannte Kontaktadresse wenden.

6. Kontakt & Widerruf

Wenn du uns per E-Mail, Kontaktformular oder über die Widerrufsfunktion schreibst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage bzw. deines Widerrufs (Art. 6 Abs. 1 lit. b und c DSGVO). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. E-Mail-Versand

E-Mails zu Bestellungen, Kontaktanfragen und Widerrufen werden über Zoho Mail vom Postfach pascal@orgon.store versendet. Dabei verarbeitet Zoho die Empfängeradresse und den Inhalt der jeweiligen Nachricht. Auf dem Hosting speichern wir die Anfrage und den Versandstatus, damit ein fehlgeschlagener Versand erneut versucht werden kann. Wir versenden keinen Newsletter und keine Werbung.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wende dich dafür an pascal@orgon.store.

Wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

9. Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt (HTTPS/TLS). Wir speichern keine Zahlungsdaten wie Kreditkartennummern.