1. Verantwortlicher

2. Zweck der Website

christkind.at ist eine Informations- und Empfehlungsplattform. Produkte und Dienste Dritter werden vorgestellt und über Affiliate-Links verlinkt. Ein Vertragsabschluss erfolgt ausschließlich auf den Zielseiten der Drittanbieter.

3. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. optionale Cookies/Tracking).
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (z. B. technische Bereitstellung, Sicherheitslogfiles, anonyme Reichweitenmessung).
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag/Anbahnung (Kommunikation auf Anfrage über Kontaktformular/E-Mail).
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung (Dokumentation von Einwilligungen).

4. Hosting & Server-Protokolle

Beim Aufruf von christkind.at verarbeitet der Server automatisiert Log-Daten (IP-Adresse, Datum/Uhrzeit, Anfrage, Referrer, User-Agent, HTTP-Status). Zweck: Betriebssicherheit, Missbrauchs-/Angriffsabwehr. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Logfiles werden kurzfristig gelöscht, sofern keine sicherheitsrelevante Aufbewahrung erforderlich ist.

5. Kontaktformulare & E-Mail

Bei Kontaktaufnahme verarbeite ich die angegebenen Daten (z. B. Name, E-Mail, Inhalt) zur Bearbeitung der Anfrage und für Anschlussfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Daten werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Cookies & Consent-Management

Ich setze ein Einwilligungs-Tool (z. B. Borlabs Cookie) ein, das ein technisch notwendiges Cookie speichert, um deinen Zustimmungsstatus zu dokumentieren. Optionale Cookies/Tracker werden erst nach Einwilligung aktiviert. Du kannst deine Auswahl jederzeit im Consent-Banner ändern. Rechtsgrundlagen: Art. 6 Abs. 1 lit. c und lit. f DSGVO (Nachweis & rechtssichere Einwilligungsverwaltung) sowie Art. 6 Abs. 1 lit. a DSGVO (für optionale Cookies).

7. Affiliate-Links, Partnerprogramme & Tracking

Bei Klick auf Affiliate-Links können die jeweiligen Partner und Netzwerke (z. B. Amazon EU S. à r. l.) Cookies oder ähnliche Technologien setzen, um die Herkunft der Bestellungen zuzuordnen. Hierbei können u. a. eine Partner-ID, Zeitstempel, Geräte-/Browser-Informationen und pseudonyme Kennungen verarbeitet werden. Diese Verarbeitung erfolgt in der Verantwortung der Partner; deren Datenschutzhinweise gelten.

Amazon-Hinweis: Ich nehme am Amazon EU-Partnerprogramm teil und erhalte Provisionen aus qualifizierten Käufen. Verantwortliche Stelle für die Datenverarbeitung bei Amazon ist Amazon EU S. à r. l., 38 avenue John F. Kennedy, L-1855 Luxemburg. Details siehe Datenschutzhinweise von Amazon.

8. Eingebundene Dienste & Inhalte Dritter

• Produkt-Widgets/Bilder externer Anbieter: Beim Abruf können IP-Adresse und Browserdaten an den Anbieter übermittelt werden.
• Schriften/Fonts: Werden vorzugsweise lokal gehostet; externe Abrufe erfolgen nur bei Erforderlichkeit bzw. nach Einwilligung.
• Analyse/Statistik: Sofern eingesetzt, nur anonym/aggregiert oder nach Einwilligung über das Consent-Tool.

9. Empfänger & Drittlandübermittlungen

• Technische Dienstleister (Hosting, Wartung) – Auftragsverarbeiter innerhalb der EU/EWR.
• Affiliate-Partner/Netzwerke (z. B. Amazon) – eigenverantwortliche Stellen; ggf. Übermittlungen in Drittländern gemäß deren Rechtsgrundlagen.
• Behörden, sofern eine gesetzliche Pflicht besteht.

10. Speicherdauer

Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden sie gelöscht oder anonymisiert.

11. Rechte der betroffenen Personen

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Du hast zudem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. In Österreich: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.

12. Datensicherheit

Technische und organisatorische Maßnahmen (TLS-Verschlüsselung, Zugriffsbeschränkungen, System-Updates) schützen Daten vor Verlust, Missbrauch und unbefugtem Zugriff.

13. Minderjährige

Das Angebot richtet sich nicht an Kinder unter 14 Jahren. Daten von Minderjährigen werden nicht wissentlich ohne Zustimmung der Erziehungsberechtigten verarbeitet.

14. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Verarbeitungen ändern oder rechtliche Vorgaben es erfordern. Die aktuelle Fassung ist jederzeit unter https://christkind.at/datenschutz abrufbar.

15. Kontakt zum Datenschutz

Fragen zum Datenschutz? Schreibe an wolfgang.thell@outlook.at.