Datenschutzerklärung
Stand: 23. September 2026
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen dieses Onlineshops ist:
Simone Frank
Buttons mit Herz
Hauptstraße 19
4866 Unterach am Attersee
Österreich
Telefon: +43 699 15049467
E-Mail: miteinander@buttonsmitherz.at
Wenn du Fragen zum Datenschutz oder zur Verarbeitung deiner personenbezogenen Daten hast, kannst du dich jederzeit an uns wenden.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Onlineshops, zur Durchführung von Bestellungen, zur Kommunikation mit dir oder aufgrund einer gesetzlichen Verpflichtung erforderlich ist oder du uns deine Einwilligung erteilt hast.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse sowie Bestell- und Zahlungsinformationen.
Die Verarbeitung erfolgt insbesondere auf Grundlage von:
Art. 6 Abs. 1 lit. a DSGVO, wenn du uns deine Einwilligung erteilt hast,
Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags oder für vorvertragliche Maßnahmen erforderlich ist,
Art. 6 Abs. 1 lit. c DSGVO, wenn wir aufgrund gesetzlicher Vorschriften zur Verarbeitung verpflichtet sind,
Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und deine Interessen oder Grundrechte nicht überwiegen.
3. Shopify
Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben.
Shopify verarbeitet im Rahmen der Bereitstellung des Shops personenbezogene Daten von Besuchern und Kunden. Dazu können insbesondere IP-Adresse und Geräteinformationen, Browserinformationen, Cookie- und Nutzungsdaten, Name, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferadresse, Informationen über angesehene und gekaufte Produkte sowie Bestell- und Zahlungsinformationen gehören.
Shopify verarbeitet einen Teil dieser Daten in unserem Auftrag. Abhängig von den genutzten Shopify-Diensten kann Shopify für bestimmte Verarbeitungen auch selbst datenschutzrechtlich verantwortlich sein.
Unser in Shopify eingestellter Hosting-Standort für Daten ist die Europäische Union. Im Rahmen der weltweiten Bereitstellung der Shopify-Dienste kann es dennoch zu einer Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums kommen. Für solche Übermittlungen verwendet Shopify nach eigenen Angaben die jeweils erforderlichen datenschutzrechtlichen Schutzmechanismen.
Weitere Informationen darüber, wie Shopify personenbezogene Daten verarbeitet, findest du in der Datenschutzrichtlinie für Verbraucher von Shopify:
Shopify-Datenschutzrichtlinie für Verbraucher
4. Shopify Network Intelligence
In unserem Shop ist derzeit Shopify Network Intelligence aktiviert.
Bei aktivierter Shopify Network Intelligence kann Shopify Daten über Interaktionen mit unserem Shop gemeinsam mit Daten aus Interaktionen mit Shopify und anderen Shopify-Händlern verwenden, um sogenannte verbesserte Dienste bereitzustellen.
Diese können unter anderem dazu dienen, das Einkaufserlebnis zu personalisieren, die Leistung des Shops zu verbessern, die Nutzung des Shops und von Werbung besser zu verstehen und relevantere Werbung bereitzustellen.
Andere Shopify-Händler erhalten dadurch keinen direkten Zugriff auf unsere Kundendaten. Shopify verarbeitet bestimmte Daten hierbei jedoch für eigene Zwecke beziehungsweise als datenschutzrechtlich Verantwortlicher.
Soweit hierfür nicht technisch notwendige Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt die Verarbeitung für Besucher aus dem Europäischen Wirtschaftsraum erst nach entsprechender Einwilligung über unseren Cookie-Banner.
Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen beziehungsweise geändert werden.
Informationen zu den Datenschutzrechten gegenüber Shopify und Möglichkeiten, bestimmten Verarbeitungen zu widersprechen, findest du im Datenschutzportal von Shopify:
5. Bestellungen und Vertragsabwicklung
Wenn du in unserem Shop eine Bestellung aufgibst, verarbeiten wir die Daten, die für die Bearbeitung und Durchführung deiner Bestellung notwendig sind.
Dazu gehören insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Produkte, Bestellnummer, Bestelldatum, Zahlungsstatus, Versandinformationen sowie Informationen zu gewählten Produktvarianten und Personalisierungen.
Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Soweit Daten aufgrund steuer-, handels- oder abgabenrechtlicher Vorschriften aufbewahrt werden müssen, erfolgt die Verarbeitung außerdem gemäß Art. 6 Abs. 1 lit. c DSGVO.
Bücher, Aufzeichnungen und dazugehörige Belege müssen nach österreichischem Recht grundsätzlich sieben Jahre aufbewahrt werden. Eine längere Aufbewahrung kann erforderlich sein, wenn die Unterlagen für ein laufendes Verfahren von Bedeutung sind.
6. Personalisierte Produkte und übermittelte Inhalte
Bei einigen unserer Produkte kannst du uns eigene Inhalte zur Verfügung stellen. Dazu können beispielsweise Zeichnungen, Fotos, Namen, persönliche Texte, individuelle Motive oder andere Angaben gehören.
Wir verarbeiten diese Inhalte ausschließlich soweit dies erforderlich ist, um das von dir gewünschte personalisierte Produkt zu gestalten, herzustellen und bereitzustellen.
Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.
Bitte übermittle uns nur Inhalte, zu deren Nutzung du berechtigt bist. Werden auf Fotos, Zeichnungen oder anderen Inhalten andere Personen erkennbar dargestellt oder personenbezogene Informationen Dritter übermittelt, bist du dafür verantwortlich, dass du diese Inhalte rechtmäßig an uns übermitteln darfst.
7. Persönliche Sprachbotschaften und NFC-Funktion
Bei entsprechend gekennzeichneten Produkten kann die Möglichkeit bestehen, eine persönliche digitale Botschaft, insbesondere eine Sprachaufnahme, mit einem Button zu verbinden.
Wenn du uns hierzu eine Sprachaufnahme, einen Text oder andere persönliche Inhalte übermittelst, verarbeiten wir diese Daten, um die von dir gewünschte persönliche Botschaft bereitzustellen und mit dem jeweiligen Produkt beziehungsweise NFC-Zugang zu verbinden.
Eine Sprachaufnahme kann personenbezogene Daten enthalten, insbesondere die Stimme einer Person und den gesprochenen Inhalt.
Die Verarbeitung erfolgt zur Durchführung des von dir gewünschten Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Die Inhalte werden nur so lange gespeichert, wie dies für die Bereitstellung der jeweiligen Funktion erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Der Zugriff auf eine über NFC verknüpfte Botschaft kann grundsätzlich jeder Person möglich sein, die über den entsprechenden Link beziehungsweise NFC-Zugang verfügt. Bitte berücksichtige dies bei der Auswahl der Inhalte und übermittle insbesondere keine vertraulichen oder besonders sensiblen Informationen, die nicht für den Empfänger bestimmt sind.
Wichtig: Falls ihr für die Speicherung der Sprachdateien später einen externen Anbieter außerhalb von Shopify verwendet, muss dieser Anbieter hier zusätzlich konkret ergänzt werden.
8. Zahlungsabwicklung
Zur Abwicklung von Zahlungen verwenden wir die über Shopify bereitgestellten Zahlungsmöglichkeiten.
Abhängig von der im Checkout ausgewählten Zahlungsart können Zahlungsinformationen an Shopify Payments sowie an beteiligte Banken, Kreditkartenunternehmen oder weitere Zahlungsdienstleister übermittelt werden.
In unserem Shop können insbesondere Zahlungen per Kredit- oder Debitkarte, Apple Pay, EPS und Klarna angeboten werden. EPS und Klarna können in Österreich über Shopify Payments bereitgestellt werden.
Dabei können insbesondere Name, Rechnungsadresse, E-Mail-Adresse, Bestellbetrag, Zahlungsart und Transaktionsinformationen verarbeitet werden.
Soweit dies zur Zahlungsabwicklung erforderlich ist, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Für die Datenverarbeitung durch den jeweiligen Zahlungsdienstleister gelten ergänzend dessen Datenschutzbestimmungen.
Wir erhalten grundsätzlich nur diejenigen Zahlungsinformationen, die für die Abwicklung und Zuordnung einer Zahlung erforderlich sind. Vollständige Kreditkartendaten werden nicht von uns selbst gespeichert.
9. Rechnungen und Bestelldokumente
Für die Erstellung und Bereitstellung von Rechnungen und anderen Bestelldokumenten verwenden wir Shopify Order Printer sowie Order Printer Pro.
Shopify Order Printer wird von Shopify bereitgestellt und benötigt unter anderem Zugriff auf Kundendaten und Bestellinformationen.
Order Printer Pro wird vom Anbieter Order Printer bereitgestellt. Die App kann zur Erstellung von Rechnungen und Bestelldokumenten unter anderem auf Name, E-Mail-Adresse, Telefonnummer, Anschrift, Bestellungen und weitere für die Dokumentenerstellung notwendige Shop-Daten zugreifen.
Die Verarbeitung erfolgt zur Vertragsabwicklung und zur Erfüllung unserer gesetzlichen Dokumentations- und Aufbewahrungspflichten gemäß Art. 6 Abs. 1 lit. b und lit. c DSGVO.
10. Newsletter und Marketingkommunikation
Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir insbesondere deine E-Mail-Adresse und gegebenenfalls weitere freiwillig angegebene Informationen.
Für den Versand und die Verwaltung unserer Marketingkommunikation verwenden wir Shopify Messaging.
Shopify Messaging ermöglicht unter anderem den Versand und die Auswertung von E-Mail-, SMS- und WhatsApp-Marketingkommunikation. Wir verwenden dabei nur die Kommunikationswege, für die eine entsprechende Anmeldung beziehungsweise gesetzliche Grundlage besteht.
Der Versand von Newslettern erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Sofern für die Anmeldung das Double-Opt-in-Verfahren eingesetzt wird, speichern wir die zur Dokumentation der Einwilligung erforderlichen Informationen.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierfür kannst du insbesondere den Abmeldelink am Ende unserer Marketing-E-Mails verwenden oder uns unter miteinander@buttonsmitherz.at kontaktieren.
Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.
11. Kontaktaufnahme
Wenn du uns per E-Mail, Telefon, Kontaktformular oder über einen anderen angebotenen Kommunikationsweg kontaktierst, verarbeiten wir die von dir übermittelten Daten zur Bearbeitung deiner Anfrage.
Dies können insbesondere Name, E-Mail-Adresse, Telefonnummer sowie der Inhalt deiner Nachricht sein.
Bezieht sich deine Anfrage auf einen Vertrag oder eine mögliche Bestellung, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer zuverlässigen Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.
12. Cookies und ähnliche Technologien
Unser Onlineshop verwendet Cookies und ähnliche Technologien.
Ein Teil dieser Technologien ist technisch erforderlich, damit grundlegende Funktionen des Shops bereitgestellt werden können, beispielsweise Warenkorb, Checkout, Sicherheit und Spracheinstellungen.
Darüber hinaus können mit deiner Einwilligung Cookies und ähnliche Technologien für Statistik, Analyse, Personalisierung und Marketing eingesetzt werden.
Nicht technisch notwendige Technologien werden bei entsprechend einwilligungspflichtigen Besuchern erst nach deiner Zustimmung über unseren Cookie-Banner aktiviert.
Die Verarbeitung erfolgt in diesen Fällen auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie entsprechend den Anforderungen des österreichischen Telekommunikationsrechts.
Du kannst deine Auswahl jederzeit über die Cookie-Einstellungen unseres Shops ändern oder eine erteilte Einwilligung widerrufen.
13. Technische Zugriffsdaten und Sicherheit
Beim Aufruf unseres Shops können aus technischen Gründen automatisch Informationen verarbeitet werden.
Dazu gehören beispielsweise IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und Browserversion, Betriebssystem, Geräteinformationen, aufgerufene Seiten sowie technische Fehler- und Sicherheitsinformationen.
Diese Verarbeitung ist erforderlich, um den Shop technisch bereitzustellen, seine Sicherheit zu gewährleisten, Missbrauch zu verhindern und technische Fehler erkennen zu können.
Soweit hierfür keine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einem sicheren und funktionsfähigen Onlineshop gemäß Art. 6 Abs. 1 lit. f DSGVO.
14. Versand
Wenn du eine Bestellung aufgibst, übermitteln wir die für die Zustellung notwendigen personenbezogenen Daten an den von uns eingesetzten Versanddienstleister.
Hierzu gehören insbesondere Name, Lieferadresse und, soweit für die Zustellung erforderlich, weitere Kontaktdaten.
Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
15. Links zu sozialen Netzwerken
Unser Shop kann Links zu unseren Auftritten in sozialen Netzwerken wie Instagram enthalten.
Solange es sich lediglich um einen normalen Link handelt und du diesen nicht anklickst, werden dadurch grundsätzlich keine zusätzlichen Daten an die betreffende Plattform übertragen.
Wenn du einen entsprechenden Link anklickst, verlässt du unseren Shop und es gelten die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.
16. Empfänger personenbezogener Daten
Wir geben personenbezogene Daten nur weiter, soweit dies für den jeweiligen Zweck erforderlich oder gesetzlich vorgeschrieben ist.
Empfänger können insbesondere Shopify und mit Shopify verbundene Unternehmen, Zahlungsdienstleister und Banken, Versanddienstleister, Anbieter von Rechnungs- und Bestelldokumenten, IT- und technische Dienstleister, Steuerberatung beziehungsweise Buchhaltung sowie Behörden und öffentliche Stellen im Rahmen gesetzlicher Verpflichtungen sein.
Mit Dienstleistern, die personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, schließen wir soweit erforderlich entsprechende Vereinbarungen zur Auftragsverarbeitung ab.
17. Datenübermittlung in Drittländer
Einige der von uns eingesetzten Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder verarbeiten Daten auch außerhalb des EWR.
In solchen Fällen erfolgt eine Übermittlung personenbezogener Daten nur, wenn hierfür eine zulässige datenschutzrechtliche Grundlage besteht, beispielsweise ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien wie von der Europäischen Kommission genehmigte Standardvertragsklauseln.
18. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Darüber hinaus speichern wir Daten, wenn gesetzliche Aufbewahrungspflichten bestehen oder Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.
Nach Wegfall des jeweiligen Zwecks und Ablauf bestehender gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht beziehungsweise anonymisiert.
19. Deine Rechte
Nach der Datenschutz-Grundverordnung stehen dir abhängig von den gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:
Auskunft über die von uns verarbeiteten personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung deiner Daten, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen bestimmte Verarbeitungen.
Wenn eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese Einwilligung jederzeit für die Zukunft widerrufen.
Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für Österreich zuständig ist:
Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Die Kontaktdaten entsprechen dem aktuellen Stand der österreichischen Datenschutzbehörde.
20. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich gesetzliche Anforderungen, unser Onlineshop oder die von uns eingesetzten Dienste ändern.
Es gilt die jeweils auf unserem Onlineshop veröffentlichte aktuelle Fassung.