Datenschutzerklärung

Stand: 18. August 2026

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Online-Shop ist:

Daniela Claudia Bliem-Ritz, MSc
Einzelunternehmerin
Geschäftsbezeichnung: Steinfunke
Freundsberg 49
6130 Schwaz
Österreich

Telefon: +43 677 61146574
E-Mail: hello@steinfunke.com
Website: https://steinfunke.com

Steinfunke ist eine Geschäfts-, Marken- und Shopbezeichnung der Einzelunternehmerin Daniela Claudia Bliem-Ritz, MSc.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung von Anfragen, die Durchführung von Bestellungen, die Zahlungsabwicklung, den Versand oder die Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Personenbezogene Daten sind insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestell- und Zahlungsinformationen sowie alle Angaben, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Die Verarbeitung erfolgt insbesondere auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Verpflichtungen
Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, insbesondere der sichere und wirtschaftliche Betrieb der Website

3. Hosting und Server-Protokolle

Diese Website wird bei Hostinger gehostet. Beim Aufruf der Website können durch den Hostinganbieter insbesondere folgende Daten verarbeitet werden:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite oder Datei
übertragene Datenmenge
verwendeter Browser und Browserversion
verwendetes Betriebssystem
Referrer-URL
Zugriffsstatus und Fehlermeldungen

Die Verarbeitung erfolgt zur technischen Bereitstellung, Stabilität und Sicherheit der Website sowie zur Erkennung und Abwehr missbräuchlicher oder rechtswidriger Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb des Online-Shops.

Empfänger beziehungsweise Auftragsverarbeiter ist die zuständige Gesellschaft der Hostinger-Unternehmensgruppe. Weitere Informationen finden Sie unter https://www.hostinger.com/legal/privacy-policy.

Server-Protokolle werden nur so lange gespeichert, wie dies für die Gewährleistung der Sicherheit, die Fehleranalyse und die Untersuchung konkreter Sicherheitsvorfälle erforderlich ist. Eine längere Speicherung erfolgt, wenn sie gesetzlich vorgeschrieben oder zur Verfolgung eines konkreten Vorfalls erforderlich ist.

4. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert oder ausgelesen werden können.

Technisch notwendige Cookies werden benötigt, damit die Website und der Online-Shop funktionieren. Dazu gehören insbesondere Cookies für:

Warenkorb und Bestellvorgang
Speicherung einer Sitzung
Anmeldung in einem Kundenkonto
Sicherheit und Betrugsprävention
Speicherung der Cookie-Einstellungen
Lastverteilung und Seitencache

Die Verarbeitung technisch notwendiger Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

Nicht technisch notwendige Cookies und externe Dienste werden nur verwendet, wenn Sie zuvor über das Cookie-Banner eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

5. Cookie-Verwaltung mit SureCookie

Zur Verwaltung der Cookie-Einwilligungen verwenden wir das WordPress-Plugin SureCookie.

Dabei können insbesondere folgende Informationen verarbeitet werden:

gewählte Cookie-Einstellungen
Zeitpunkt der Einwilligung oder Ablehnung
Einwilligungsstatus
technische Kennung der Einwilligung
Informationen zu Browser und Endgerät

Die Speicherung dieser Informationen dient dazu, Ihre Auswahl zu berücksichtigen und eine erteilte Einwilligung nachweisen zu können.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und lit. f DSGVO. Unser berechtigtes Interesse besteht in der rechtskonformen Dokumentation und Verwaltung der Cookie-Einstellungen.

Die Einwilligungsdaten werden in der Datenbank unserer WordPress-Website gespeichert und so lange aufbewahrt, wie dies zum Nachweis der Einwilligung erforderlich ist.

6. Online-Shop und Bestellungen mit WooCommerce

Für den Betrieb unseres Online-Shops verwenden wir WooCommerce.

Wenn Sie eine Bestellung durchführen, verarbeiten wir insbesondere:

Vor- und Nachname
Rechnungs- und Lieferanschrift
E-Mail-Adresse
gegebenenfalls Telefonnummer
bestellte Produkte
Bestellwert und Versandkosten
gewählte Versand- und Zahlungsart
Zahlungsstatus
Datum und Uhrzeit der Bestellung
IP-Adresse und technische Bestelldaten
Anmerkungen zur Bestellung
bei individuellen Anfertigungen die mitgeteilten Gestaltungswünsche

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen, zur Vertragserfüllung, zur Zahlungsabwicklung, zur Lieferung sowie zur Bearbeitung von Rückfragen, Rücksendungen, Gewährleistungs- oder Schadenersatzansprüchen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Ohne die für die Bestellung notwendigen Daten kann kein Kaufvertrag abgeschlossen und keine Lieferung durchgeführt werden.

Bestell-, Rechnungs- und Zahlungsdaten werden aufgrund steuer- und unternehmensrechtlicher Aufbewahrungspflichten grundsätzlich sieben Jahre gespeichert. Daten können darüber hinaus gespeichert werden, wenn dies zur Geltendmachung oder Abwehr rechtlicher Ansprüche erforderlich ist.

7. Kundenkonto

Soweit die Erstellung eines Kundenkontos angeboten wird, werden die dafür angegebenen Daten zur Verwaltung des Kontos und zur Vereinfachung zukünftiger Bestellungen verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ein Kundenkonto kann jederzeit gelöscht werden, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Die Löschung kann per E-Mail an hello@steinfunke.com verlangt werden.

Bestellungen können auch ohne dauerhaftes Kundenkonto als Gastbestellung erfolgen, sofern diese Möglichkeit im Online-Shop angeboten wird.

8. Zahlungsabwicklung

Bei einer Bestellung werden die zur Zahlungsabwicklung erforderlichen Daten an den jeweils ausgewählten Zahlungsdienstleister übermittelt.

Je nach Zahlungsart können dies insbesondere folgende Daten sein:

Name
Rechnungsanschrift
E-Mail-Adresse
Telefonnummer
Bestellnummer
Zahlungsbetrag und Währung
bestellte Produkte
technische Transaktionsdaten
Zahlungsstatus
geräte- und verbindungsbezogene Daten

Wir erhalten grundsätzlich keine vollständigen Kreditkarten- oder Bankzugangsdaten. Diese werden unmittelbar durch den jeweiligen Zahlungsdienstleister verarbeitet.

Rechtsgrundlage der Datenübermittlung ist Art. 6 Abs. 1 lit. b DSGVO.

9. PayPal

Wenn Sie PayPal oder eine über PayPal angebotene Zahlungsart wählen, werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.

Anbieter für Kundinnen und Kunden innerhalb des Europäischen Wirtschaftsraums ist grundsätzlich:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

PayPal verarbeitet die Daten insbesondere zur Zahlungsabwicklung, Betrugsprävention, Risikoprüfung und Erfüllung gesetzlicher Verpflichtungen. Dabei kann PayPal eigenständig Verantwortlicher im Sinne der DSGVO sein.

Weitere Informationen finden Sie unter https://www.paypal.com/at/legalhub/paypal/privacy-full.

10. WooPayments

Für direkte Kreditkarten- und weitere elektronische Zahlungen verwenden wir WooPayments. WooPayments wird von Automattic beziehungsweise WooCommerce in Zusammenarbeit mit Stripe bereitgestellt.

Im Rahmen der Zahlungsabwicklung können erforderliche Bestell-, Kontakt-, Geräte- und Zahlungsdaten an Automattic, WooCommerce, Stripe sowie beteiligte Banken und Finanzinstitute übermittelt werden.

Anbieter sind insbesondere:

Automattic Inc.
60 29th Street #343
San Francisco, CA 94110
USA

sowie für europäische Zahlungsleistungen:

Stripe Payments Europe Limited
1 Grand Canal Street Lower
Grand Canal Dock
Dublin
Irland

Die Anbieter verarbeiten die Daten zur Zahlungsabwicklung, Authentifizierung, Betrugsprävention, Risikoprüfung und Erfüllung gesetzlicher Verpflichtungen.

Weitere Informationen finden Sie unter:

https://woocommerce.com/document/woopayments/our-policies/
https://stripe.com/at/privacy

Bei Übermittlungen in Drittländer werden die dafür vorgesehenen gesetzlichen Übermittlungsmechanismen, insbesondere Angemessenheitsbeschlüsse oder Standardvertragsklauseln, verwendet.

11. Versand und Lieferung

Zur Auslieferung einer Bestellung übermitteln wir die für den Versand erforderlichen Daten an das beauftragte Versandunternehmen.

Dies betrifft insbesondere:

Name
Lieferanschrift
gegebenenfalls E-Mail-Adresse
gegebenenfalls Telefonnummer
für die Zustellung erforderliche Bestellinformationen

Der Versand erfolgt insbesondere über:

Österreichische Post AG
Rochusplatz 1
1030 Wien
Österreich

Die Übermittlung erfolgt zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

E-Mail-Adresse oder Telefonnummer werden nur dann für Versandbenachrichtigungen weitergegeben, wenn dies für die Zustellung erforderlich ist oder eine entsprechende Benachrichtigung gewünscht wurde.

Weitere Informationen finden Sie unter https://www.post.at/p/c/datenschutz.

12. Kontaktaufnahme und Kontaktformular

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

Dies können insbesondere sein:

Name
E-Mail-Adresse
Telefonnummer
Inhalt der Nachricht
übermittelte Dateien oder Bilder
Datum und Uhrzeit der Kontaktaufnahme
technische Daten zur Vermeidung missbräuchlicher Eingaben

Für Formulare verwenden wir das WordPress-Plugin SureForms. Die Formulardaten werden über unsere Website verarbeitet und an unsere geschäftliche E-Mail-Adresse weitergeleitet.

Die Verarbeitung erfolgt bei vorvertraglichen oder vertragsbezogenen Anfragen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung von Anfragen.

Anfragen werden grundsätzlich für sechs Monate nach abschließender Bearbeitung gespeichert. Eine längere Speicherung erfolgt, wenn daraus ein Vertragsverhältnis entsteht, gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung oder Abwehr rechtlicher Ansprüche erforderlich sind.

13. Versand von E-Mails mit SureMail

Für den zuverlässigen Versand von Website- und Shop-E-Mails verwenden wir das WordPress-Plugin SureMail.

Hierüber werden insbesondere folgende E-Mails versendet:

Bestellbestätigungen
Zahlungs- und Versandinformationen
Nachrichten aus dem Kontaktformular
administrative und sicherheitsbezogene Mitteilungen

Dabei können E-Mail-Adresse, Name, Bestellinformationen, Nachrichteninhalt, Versandstatus sowie technische Protokolldaten verarbeitet werden.

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO beziehungsweise auf Grundlage unseres berechtigten Interesses an einer zuverlässigen E-Mail-Zustellung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit der E-Mail-Versand über Microsoft 365 erfolgt, können personenbezogene Daten durch folgenden Anbieter verarbeitet werden:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland

Weitere Informationen finden Sie unter https://privacy.microsoft.com/de-de/privacystatement.

14. Google Fonts

Auf unserer Website werden Schriftarten von Google Fonts verwendet. Beim Abruf einer extern von Google bereitgestellten Schriftart kann eine Verbindung zu Servern von Google hergestellt werden. Dabei können insbesondere die IP-Adresse, Browserinformationen sowie Datum und Uhrzeit des Abrufs an Google übertragen werden.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Soweit die Schriftarten von Google-Servern geladen werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden.

Weitere Informationen finden Sie unter https://policies.google.com/privacy?hl=de.

15. Suchmaschinenoptimierung mit SureRank

Wir verwenden SureRank SEO, um Seitentitel, Beschreibungen und technische Informationen für Suchmaschinen bereitzustellen.

Bei einer ausschließlich lokalen Nutzung des Plugins werden dadurch keine zusätzlichen personenbezogenen Daten der Besucherinnen und Besucher an den Pluginanbieter übermittelt. Die von Suchmaschinen selbst vorgenommene Verarbeitung liegt außerhalb unseres unmittelbaren Einflussbereichs.

16. Seitendarstellung und Caching

Für die technische Gestaltung und Optimierung der Website verwenden wir Spectra Blocks und LiteSpeed Cache.

Spectra Blocks dient der Darstellung von Website-Inhalten. LiteSpeed Cache dient der Zwischenspeicherung und Optimierung von Seiteninhalten, damit die Website schneller und stabiler geladen werden kann.

Soweit hierbei technische Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren, schnellen und benutzerfreundlichen Website.

17. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Empfänger weitergegeben, wenn dies zur Vertragserfüllung, Zahlungsabwicklung, Zustellung, technischen Bereitstellung oder Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Mögliche Empfänger sind insbesondere:

Hosting- und IT-Dienstleister
E-Mail-Dienstleister
Zahlungsdienstleister
Banken und Finanzinstitute
Versand- und Logistikunternehmen
Steuerberatung und Buchhaltung
Behörden und Gerichte bei gesetzlicher Verpflichtung

Mit Auftragsverarbeitern werden, soweit erforderlich, Verträge gemäß Art. 28 DSGVO abgeschlossen.

Eine darüber hinausgehende Weitergabe oder ein Verkauf personenbezogener Daten zu Werbezwecken erfolgt nicht.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere gelten grundsätzlich folgende Kriterien:

Kontaktanfragen: in der Regel sechs Monate nach abschließender Bearbeitung
Bestell-, Rechnungs- und Buchhaltungsdaten: grundsätzlich sieben Jahre
Kundenkonten: bis zur Löschung des Kontos, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
Einwilligungsnachweise: so lange, wie dies zum Nachweis der Einwilligung erforderlich ist
technische Sicherheitsdaten: so lange, wie dies zur Gewährleistung der Sicherheit und Untersuchung konkreter Vorfälle erforderlich ist
Daten zu Rechtsansprüchen: bis zum Ablauf der maßgeblichen Verjährungsfristen

Nach Wegfall des Verarbeitungszwecks und Ablauf gesetzlicher Fristen werden die Daten gelöscht oder anonymisiert.

19. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff oder unbefugte Offenlegung zu schützen.

Die Website verwendet eine verschlüsselte HTTPS-Verbindung. Dennoch kann eine vollständig risikofreie Datenübertragung über das Internet nicht garantiert werden.

20. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft
Recht auf Berichtigung
Recht auf Löschung
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit
Recht auf Widerspruch
Recht auf Widerruf einer Einwilligung
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Zur Ausübung Ihrer Rechte können Sie sich an hello@steinfunke.com wenden.

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Wenn eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen.

21. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at

22. Keine automatisierte Entscheidungsfindung

Durch uns findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO statt.

Zahlungsdienstleister können im Rahmen ihrer eigenen Verantwortung automatisierte Sicherheits-, Betrugs- und Risikoprüfungen durchführen.

23. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, die Website, verwendete Plugins oder eingebundene Dienstleister ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.