Datenschutzerklärung

Letzte Fassung: 18. März 2026

Verantwortlicher
OriginCards e.U.
Arndtstraße 28A
1120 Wien
Österreich
E-Mail: origincardsbusiness@gmail.com

Wir sind Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung Ihrer personenbezogenen Daten.

Welche personenbezogenen Daten verarbeiten wir?
Wir verarbeiten folgende Datenkategorien:

• Kontaktdaten (Name, Adresse, Telefon, E-Mail)
• Zahlungsdaten (Karteninformationen, Transaktionsdaten – werden jedoch größtenteils direkt von den Zahlungsanbietern verarbeitet)
• Konto- und Bestelldaten
• Geräte- und Nutzungsdaten (IP-Adresse, Browser, etc.)

Rechtsgrundlagen und Zwecke
Wir verarbeiten Ihre Daten auf folgenden Grundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bestellabwicklung, Versand, Zahlung, Kundenkonto.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Newsletter, Marketing-E-Mails, bestimmte Cookies.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Betrugsprävention, Verbesserung des Shops, Sicherheit.
• Gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): Rechnungsaufbewahrung, Steuerrecht.

Wie geben wir Daten weiter?
Wir geben Daten nur an Auftragsverarbeiter weiter (mit Vertrag nach Art. 28 DSGVO):

• Shopify Inc. (Kanada/USA) – Hosting, Shop-Betrieb
• Zahlungsanbieter: PayPal, Klarna, Apple Pay, Google Pay, Kreditkartenanbieter
• Versanddienstleister (z. B. Österreichische Post, DHL)
• IT-Dienstleister (z. B. für E-Mail-Versand oder Analyse)

Cookies und Tracking
Wir verwenden Cookies und ähnliche Technologien. Notwendige Cookies (Shopify) sind immer aktiv. Analytische und Marketing-Cookies nur mit Ihrer Einwilligung (Cookie-Banner). Details finden Sie in unserem Cookie-Banner bzw. können Sie dort jederzeit widerrufen.

Speicherdauer
Wir löschen Ihre Daten, sobald sie nicht mehr benötigt werden (z. B. nach Widerruf oder Ablauf gesetzlicher Fristen – Rechnungen 7 Jahre).

Ihre Rechte
Sie haben jederzeit Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit (Art. 15–22 DSGVO). Kontaktieren Sie uns einfach per E-Mail. Beschwerde können Sie bei der österreichischen Datenschutzbehörde einlegen:
Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
dsb@dsb.gv.at | www.dsb.gv.at

Internationale Datenübertragung
Daten werden teilweise in die USA/Kanada übertragen. Wir nutzen Standardvertragsklauseln der EU-Kommission und angemessene Schutzmaßnahmen.

Änderungen
Wir aktualisieren diese Erklärung bei Bedarf. Die jeweils aktuelle Version gilt.

Kontakt
Bei Fragen: origincardsbusiness@gmail.com