Datenschutzerklärung

Wir sammeln keine Daten auf Vorrat. Was wir speichern, brauchen wir, um deine Bestellung abzuwickeln, dir zu helfen oder den Shop am Laufen zu halten — und du erfährst hier, was das jeweils ist, wie lange wir es behalten und wem wir es geben.

Wer verantwortlich ist

Dreizack Wien — Dominik Kögler, Josefstädter Straße 58, 1080 Wien, Österreich, info@dreizack.at, Telefon +43 677 61031496.

Wir haben keinen Datenschutzbeauftragten bestellt; für ein Unternehmen unserer Größe ist das nicht vorgeschrieben. Frag einfach direkt.

Wo deine Daten liegen

Unsere Datenbank und unser Dateispeicher laufen bei Supabase mit Serverstandort Frankfurt am Main, Deutschland — also innerhalb der EU. Auch die Server, die unsere Seiten ausliefern, stehen in der EU.

Mit allen Dienstleistern, die für uns Daten verarbeiten, haben wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Einige von ihnen haben ihren Sitz in den USA oder greifen auf Unterauftragnehmer dort zurück; bei welchem Dienst das so ist, steht jeweils unten. Für diese Übermittlungen stützen wir uns auf einen Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), soweit der Anbieter danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 45, 46 DSGVO).

Wenn du die Seite nur ansiehst

Beim Aufruf einer Seite werden technisch notwendige Daten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übermittelter Browsertyp. Ohne sie könnte dir der Server die Seite gar nicht schicken. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden, sicheren Auftritt (Art. 6 Abs. 1 lit. f DSGVO).

Schriftarten liefern wir von unserem eigenen Server aus. Es wird also keine Verbindung zu Google Fonts oder einem anderen Anbieter aufgebaut, nur weil du die Seite ansiehst. Karten binden wir nicht ein; der Knopf „In Google Maps öffnen" ist ein gewöhnlicher Link, und erst wenn du ihn anklickst, gelangst du zu Google.

Cookies und lokaler Speicher

Wir setzen so wenige Cookies wie möglich und keine Werbe- oder Tracking-Cookies. Diese hier gibt es:

• dz_korb — dein Warenkorb, 60 Tage.
• dz_sitzung und sb-…-auth-token — deine Anmeldung, solange du angemeldet bist.
• dz_probe — prüft auf der Anmeldeseite, ob Cookies funktionieren, 1 Stunde.
• dz_berater — die laufende Beratung mit Goldi, 7 Tage.
• dz_entdecken — dein Schlüssel für „Entdecken", 60 Tage, verlängert sich bei Nutzung.
• dz_einwilligung — deine Entscheidung im Einwilligungsband, 12 Monate.

Dazu legt der Shop im Speicher deines Browsers ein paar Merker ab, etwa deine Favoriten ohne Kundenkonto und ob du die Einführung von „Entdecken" schon gesehen hast, welche Produkte du zuletzt angesehen hast und — bis du den Tab schließt — was du an der Kasse schon eingetragen hast. Sie verlassen dein Gerät nicht.

Alle diese Cookies und Merker brauchen wir, damit der Dienst funktioniert, den du gerade benutzt. Sie brauchen deshalb keine Einwilligung (§ 165 Abs. 3 TKG 2021; Art. 6 Abs. 1 lit. b und f DSGVO).

Der eine Schalter im Einwilligungsband ist für Werbung Dritter vorgesehen. Solange dort nichts eingebunden ist, passiert auch nichts. Deine Entscheidung kannst du jederzeit über „Cookie-Einstellungen" in der Fußzeile ändern.

Reichweitenmessung ohne Cookies

Wir wollen wissen, welche Seiten gelesen werden und wo Leute abspringen. Dafür messen wir ohne jedes Cookie und ohne jede Kennung auf deinem Gerät, mit eigener Technik auf unseren eigenen Servern — ohne Google Analytics oder einen anderen Anbieter.

So funktioniert es: Aus einem täglich wechselnden Zufallswert, deiner IP-Adresse und deinem Browsertyp wird eine Prüfsumme gebildet. Aus ihr lässt sich nicht zurückrechnen, wer du bist. Der Zufallswert wird nach spätestens zwei Tagen gelöscht — ab dann führt kein Weg mehr von der Prüfsumme zu einer IP-Adresse. Deine IP-Adresse selbst speichern wir nie.

Gespeichert werden: aufgerufene Seite (ohne Suchparameter, Kennungen ersetzt), grobe Geräte- und Browserart, Herkunftsland und -region, woher du gekommen bist, welche Produkte angesehen und in den Warenkorb gelegt wurden und — wenn du über den Link oder QR-Code einer Marke gekommen bist — über welche Marke und welchen Weg (Link, QR-Code, MakerPass). Klicks auf diese Links zählen wir nur als Tagessumme je Marke; die Marke sieht ausschließlich solche Summen, nie einzelne Besuche. Nicht gespeichert werden: Namen, E-Mail-Adressen, Freitexte, Gesprächsverläufe, Fehlermeldungstexte.

Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen Auswertung ohne Profilbildung (Art. 6 Abs. 1 lit. f DSGVO). Die Messdaten löschen wir nach 26 Monaten.

„Do Not Track" und „Global Privacy Control" respektieren wir. Hast du eines davon im Browser gesetzt, wirst du gar nicht gemessen — du musst dafür nichts anklicken.

Bestellung, Kundenkonto und Rechnung

Bestellst du, verarbeiten wir Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, optional Telefonnummer, die Angaben zu deiner Bestellung und — bei personalisierten Produkten oder Mystery-Boxen — deine Gestaltungsangaben und Wünsche. Das brauchen wir, um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO).

Rechnungen und die zugehörigen Bestell-, Zahlungs- und Rücktrittsunterlagen bewahren wir sieben Jahre auf. Dazu sind wir nach § 132 Bundesabgabenordnung verpflichtet (Art. 6 Abs. 1 lit. c DSGVO); in dieser Zeit können wir sie auf Wunsch nicht löschen.

Ein Kundenkonto ist freiwillig. Du meldest dich mit einem Code an, den wir dir per E-Mail schicken — ein Passwort gibt es nicht. Hast du vorher als Gast mit derselben E-Mail-Adresse bestellt, ordnen wir diese Bestellungen deinem Konto zu, damit du sie dort siehst. Die Lieferadresse einer solchen Bestellung legen wir in deinem Adressbuch ab, damit du sie beim nächsten Mal nicht neu eintippen musst. Du kannst sie dort jederzeit ändern oder löschen.

Du kannst dein Konto jederzeit selbst löschen (Konto → „Konto & Sicherheit“) oder löschen lassen — eine kurze Nachricht an uns genügt. Dann löschen wir Profil, Adressbuch, Favoriten, gemerkte Hersteller, Warenkorb, Geschmacksprofil, deine Bewertungen, deine Nachrichten an Marken, deine Wunschliste samt geteiltem Link, deinen Geschenk-Kalender, Notizen unseres Teams zu deinem Konto und einen allfälligen Herstellerzugang. Deine Bestellungen bleiben nur im gesetzlich vorgeschriebenen Umfang bestehen, dann ohne Verbindung zu einem Konto.

Zahlung

Zahlungen wickeln wir über Stripe ab (Stripe Payments Europe Ltd., Dublin, Irland). Deine Kartendaten werden direkt an Stripe übermittelt; wir sehen und speichern sie nie. Bei uns landen nur die Zahlungsreferenz, die Zahlungsart, der Status und der Betrag. Stripe setzt zur Betrugsvorbeugung eigene Prüfverfahren ein und kann dafür Daten zu deinem Gerät und deiner Zahlung auswerten.

Bezahlst du mit einem Anbieter wie Klarna oder PayPal, verarbeitet dieser Anbieter deine Daten in eigener Verantwortung — mit eigener Datenschutzerklärung, die dir im Bezahlvorgang angezeigt wird. Bei Kauf auf Rechnung oder Ratenzahlung führt der Anbieter gegebenenfalls eine Bonitätsprüfung durch; darauf haben wir keinen Einfluss.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Vorbeugung von Zahlungsbetrug (lit. f). Stripe verarbeitet Daten auch in den USA (siehe oben unter „Wo deine Daten liegen").

Versand

Für die Zustellung geben wir Name und Lieferanschrift an das Zustellunternehmen weiter — derzeit die Österreichische Post und GLS. Hast du eine E-Mail-Adresse oder Telefonnummer angegeben, bekommt es auch diese, damit es dich über die Sendung informieren und die Zustellung abstimmen kann (Art. 6 Abs. 1 lit. b DSGVO).

Kaufst du ein Produkt eines Partners, ist dieser Partner dein Vertragspartner (siehe AGB § 2) und für die Daten, die er zur Erfüllung des Kaufvertrags mit dir braucht, selbst verantwortlich. Schickt er dir das Produkt selbst, erhält er deinen Namen und die Versandadresse — und nur das. Rechtsgrundlage ist die Erfüllung deines Kaufvertrags mit ihm (Art. 6 Abs. 1 lit. b DSGVO). Er sieht weder, was du sonst bestellt hast, noch was du bezahlt hast.

E-Mails

Unsere E-Mails — Bestellbestätigung, Versandmeldung, Anmeldecode, Zugangslink für neue Partner, Eingangsbestätigung deines Rücktritts, Hinweise auf neue Nachrichten, Erinnerungen aus deinem Geschenk-Kalender, Hinweise, dass ein Produkt wieder da ist, und der Newsletter — verschicken wir über Brevo (Sendinblue SAS, Paris, Frankreich, also EU). Übermittelt werden Empfängeradresse, Betreff und Inhalt der Nachricht. Für Vertragsmails ist Rechtsgrundlage die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Meldet dein Postfach dauerhaft, dass es nicht existiert, oder markierst du eine Mail als Spam, erfahren wir das von Brevo und schicken an diese Adresse keine Werbung mehr.

Newsletter

Unseren Newsletter bekommst du auf einem von zwei Wegen — mit zwei verschiedenen Rechtsgrundlagen:

• Du trägst dich selbst ein, etwa über das Band auf der Website: Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 Abs. 3 TKG 2021).
• Du hast bei uns gekauft und das Häkchen an der Kasse nicht entfernt: Dann schicken wir dir Neuigkeiten zu eigenen, ähnlichen Produkten (§ 174 Abs. 4 TKG 2021; berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO) — keine Werbung für andere. Eingetragen wirst du erst, wenn deine Zahlung bestätigt ist. Du kannst jederzeit widersprechen, kostenlos und schon an der Kasse, indem du das Häkchen entfernst.

Wir speichern deine E-Mail-Adresse, falls angegeben deinen Vornamen, wann und auf welchem Weg du dich eingetragen hast und auf welche Rechtsgrundlage wir uns stützen. Deine IP-Adresse speichern wir dafür nicht.

Dazu gehören zwei automatische Mails:

• Trägst du dich neu ein, schicken wir dir einmalig eine Willkommensmail mit einem persönlichen Gutscheincode.
• Nach einer Zustellung bitten wir Newsletter-Empfänger gelegentlich um eine Bewertung des gekauften Produkts. Diese Bitte geht nur an Adressen, die im Newsletter stehen.

Klicks auf Links im Newsletter zählen wir nur als Summe je Ausgabe und Link, nicht je Person. Öffnungen messen wir nicht. Werbemails verschicken wir von einer eigenen Absenderadresse (…@mail.dreizack.at), damit sie sich klar von deinen Bestellmails unterscheiden.

Abmelden kannst du dich jederzeit: über den Link in jeder Ausgabe (ein Klick genügt), in deinen Kontoeinstellungen oder mit einer formlosen Nachricht an uns. Die Rechtmäßigkeit der Verarbeitung bis dahin bleibt unberührt. Nach der Abmeldung behalten wir deine Adresse nur noch als Sperrvermerk, damit sie nicht versehentlich wieder eingetragen wird. Verlangst du darüber hinaus die Löschung, löschen wir auch die Adresse selbst; zurück bleibt nur ein nicht umkehrbarer Prüfwert (Hash), an dem wir erkennen, dass diese Adresse keine Werbung mehr bekommen darf (Art. 21 Abs. 3 DSGVO).

Der Geschenke-Berater und „Entdecken"

Zwei Werkzeuge im Shop merken sich etwas:

• Goldi, unser Geschenke-Berater, liest deine Frage und schlägt passende Produkte vor.
• Entdecken zeigt Vorschläge und lernt aus „gefällt mir" und „nicht meins" — und daraus, was du in den Warenkorb legst oder kaufst.

Für Entdecken legen wir auf deinem Gerät einen Schlüssel ab und speichern, was dir gefallen hat. Einzelne Signale trennen wir nach 30 Tagen (Sichtkontakte) beziehungsweise 90 Tagen von deinem Schlüssel und deinem Profil; danach lassen sie sich keiner Person mehr zuordnen und zählen nur noch für unsere Auswertung, welche Produkte gefallen. Verdichtet bleibt daraus ein Geschmacksprofil. Ohne Kundenkonto verfällt dein Schlüssel nach 60 Tagen ohne Nutzung, das Profil dahinter löschen wir spätestens nach 12 Monaten. Mit Kundenkonto lebt es so lange wie das Konto.

Suchst du erklärtermaßen ein Geschenk für jemand anderen, prägt das nur die laufende Sitzung und nicht dein dauerhaftes Profil — wer drei Wochen lang für die Mutter sucht, soll danach nicht monatelang die falschen Vorschläge bekommen.

Für Goldis Antworten nutzen wir Sprachmodelle, die wir über OpenRouter (OpenRouter Inc., USA) ansprechen; die Modelle selbst stammen von Anbietern wie Anthropic und OpenAI, ebenfalls mit Sitz in den USA. Übermittelt werden dabei der Text deiner Frage und Angaben zu unseren Produkten — keine Kundendaten, keine Bestelldaten, keine E-Mail-Adressen. Bitte schreib Goldi deshalb keine Namen, Adressen oder andere persönliche Angaben. Den Gesprächsverlauf speichern wir nicht. Die Verbindung zwischen deinem Gerät und deiner Beratung löschen wir 7 Tage nach der letzten Nutzung. Ohne Bezug zu dir halten wir fest, welche Anlässe, Empfänger, Interessen und Preisbereiche gefragt waren und welche Produkte Goldi vorgeschlagen hat, und zwar als Rubrik aus unserem Sortiment, nicht in deinen Worten. Nur ein Interesse, für das wir noch keine Rubrik haben (etwa „Angeln“), merken wir uns als einzelnes Wort, höchstens 26 Monate lang. So sehen wir, was in unserem Sortiment fehlt. Entdecken selbst arbeitet ohne Sprachmodell.

Rechtsgrundlage ist unser berechtigtes Interesse daran, in einem Sortiment aus über hundert Werkstätten überhaupt etwas Passendes zeigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Auch hier gilt: Mit gesetztem „Do Not Track" oder „Global Privacy Control" bekommst du kein Profil, keinen Schlüssel und kein Signal — dann ist Entdecken schlicht unpersönlich. Du kannst diesen Verarbeitungen außerdem jederzeit widersprechen (Art. 21 DSGVO).

Gestaltungs-Editor, Fotos und Gravurmotive

Gestaltest du ein Produkt in unserem Gestaltungs-Editor oder lädst du ein Foto oder Motiv für eine Gravur hoch, speichern wir die Datei und deine Angaben, um das Produkt herstellen zu können (Art. 6 Abs. 1 lit. b DSGVO). Der Editor ist eine eigene Anwendung von uns; er wird auf der Produktseite eingeblendet.

Dateien, die zu keiner Bestellung und keiner Anfrage führen, löschen wir nach 7 Tagen. Zu einer Bestellung gehörende Dateien löschen wir 90 Tage nach der Bestellung, zu einer erledigten Gravur-Anfrage 90 Tage nach der Erledigung.

Bitte lade nur Motive hoch, an denen du selbst die Rechte hast, und Fotos von anderen Menschen nur mit deren Einverständnis — dazu mehr in unseren AGB.

Schutz vor automatisierten Anfragen

Unsere Formulare — Anmeldung, Newsletter, Kontakt, Gravur-Anfrage, Online-Rücktritt, Herstellerbewerbung — und der erste Schritt einer Beratung mit Goldi sind durch Cloudflare Turnstile (Cloudflare Inc., USA) gegen automatisierte Massenanfragen geschützt. Dabei werden technische Merkmale deines Browsers und deine IP-Adresse ausgewertet, um Mensch von Maschine zu unterscheiden. Turnstile arbeitet ohne Bilderrätsel und ohne Werbe-Tracking. Rechtsgrundlage ist unser berechtigtes Interesse an funktionsfähigen, missbrauchsfreien Formularen (Art. 6 Abs. 1 lit. f DSGVO).

Zusätzlich begrenzen wir die Zahl der Versuche pro Adresse. Diese Zählerstände löschen wir nach spätestens 30 Tagen.

Bewertungen

Bewerten kann nur, wer das Produkt bei uns gekauft und erhalten hat. Veröffentlicht wird die Bewertung mit deinem Vornamen und dem ersten Buchstaben deines Nachnamens (oder nur dem Vornamen) und dem Datum. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch Löschen der Bewertung widerrufen kannst.

Wir erfinden keine Bewertungen. Was du im Shop an Sternen siehst, hat jemand geschrieben, der gekauft hat — oder es steht dort gar nichts.

Nachrichten an Marken

Mit deinem Kundenkonto kannst du einer Marke auf Dreizack schreiben, vor und nach dem Kauf. Wir speichern dafür den Text, den Zeitpunkt und gegebenenfalls das Produkt oder die Bestellung, auf die du dich beziehst. Die Marke sieht deine Nachricht und deinen Vornamen. Deine E-Mail-Adresse, deinen Nachnamen und deine Anschrift sieht sie über die Nachrichten nicht. Schreiben kannst du den Marken unserer Partner. Die Marke ist bei ihren Produkten dein Vertragspartner und verarbeitet deine Nachricht als eigene Verantwortliche, um deine Anfrage zu beantworten.

Hast du bei einer Marke bestellt, kann sie dir zu dieser Bestellung auch von sich aus schreiben, etwa mit einer Rückfrage. Sie sieht dafür ebenfalls nur deinen Vornamen.

Über neue Nachrichten informieren wir dich und die Marke per E-Mail über Brevo (siehe „E-Mails“).

Eine automatische Prüfung sucht in jeder Nachricht, auch in den Antworten der Marke, nach E-Mail-Adressen, Telefonnummern und Links. Findet sie etwas, wird die Nachricht für unser Team markiert, damit Käufe nicht am Shop vorbei gelenkt werden. Zugestellt wird sie trotzdem; die Prüfung löscht, sperrt und ändert nichts. Weitere automatische Prüfungen setzen wir derzeit nicht ein, ein Sprachmodell liest deine Nachrichten nicht.

Unser Team liest ein Gespräch nur aus Anlass: bei einer solchen Markierung, einer Meldung oder Beschwerde, einem Streitfall, einem Rücktritt, einem technischen oder sicherheitsrelevanten Problem oder dem Verdacht, dass jemand gegen unsere Bedingungen verstößt, etwa eine Marke, die Käufe an Dreizack vorbei lenken will. Was wir dabei sehen, verwenden wir, um den Fall zu klären und, wenn nötig, eine Maßnahme zu treffen, zum Beispiel die Nachrichten eines Kontos einzuschränken. Darüber entscheidet immer ein Mensch.

Rechtsgrundlage ist die Anbahnung und Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem sicheren Marktplatz, an dem unsere Bedingungen eingehalten werden (Art. 6 Abs. 1 lit. f DSGVO).

Gespräche löschen wir zwei Jahre nach der letzten Nachricht. Löschst du dein Kundenkonto, löschen wir deine Gespräche sofort mit.

Geschenk-Kalender

In deinem Kundenkonto kannst du Menschen eintragen, die du beschenken willst, und ihre Anlässe — etwa Geburtstag, Namenstag oder Hochzeitstag. Wir speichern dafür, was du angibst: einen Rufnamen, die Beziehung zu dir, Tag und Monat (ein Jahr nur, wenn du es einträgst), Interessen, Altersstufe, Budget und eine kurze Notiz, dazu, welche Vorschläge du mit „passt“ oder „passt nicht“ markiert hast. Sehen kannst du das nur selbst. Feiertage wie Muttertag oder Weihnachten stehen für alle im Kalender; dafür speichern wir nur, ob und wie früh wir dich erinnern sollen.

Wir verwenden diese Angaben, um dich rechtzeitig vor dem Anlass per E-Mail über Brevo zu erinnern und dir passende Produkte vorzuschlagen. In der Erinnerung steht der Name, den du eingetragen hast. Fragst du von dort aus Goldi, bekommt Goldi Beziehung, Anlass, Interessen und Budget, aber keinen Namen. In dein Geschmacksprofil fließen die Angaben nicht ein. Rechtsgrundlage ist die Erfüllung des Dienstes, den du nutzt (Art. 6 Abs. 1 lit. b DSGVO).

Bitte trag nur ein, was du für Geschenkideen brauchst. Eine Person oder einen Anlass löschst du jederzeit selbst; mit deinem Kundenkonto löschen wir den ganzen Kalender. Jede Erinnerung enthält einen Link, mit dem du sie ohne Anmeldung abschaltest.

Benachrichtigung, wenn ein Produkt wieder da ist

Ist ein Produkt ausverkauft, kannst du dir per E-Mail Bescheid geben lassen, sobald es wieder da ist — bei einem Einzelstück, sobald die Marke etwas Neues hat. Wir speichern dafür deine E-Mail-Adresse, das Produkt beziehungsweise die Marke und den Zeitpunkt. Die Mail geht einmal, über Brevo. Rechtsgrundlage ist dein Wunsch nach dieser Nachricht (Art. 6 Abs. 1 lit. a und b DSGVO). Jede solche Mail enthält einen Link zum Abbestellen; einen Wunsch, der schon erfüllt ist, löschen wir nach 30 Tagen, einen offenen nach 180 Tagen.

Wunschliste und Gutscheine mit Widmung

Deine Favoriten kannst du als Wunschliste teilen. Wer den Link hat, sieht die Produkte darauf und kann eines als „schon gekauft“ markieren, damit es nicht doppelt geschenkt wird; wer das war, speichern wir nicht. Zum Schutz vor Missbrauch zählen wir solche Markierungen mit einem nicht umkehrbaren Prüfwert der IP-Adresse. Beendest du das Teilen, funktioniert der Link nicht mehr; mit deinem Kundenkonto löschen wir die Wunschliste.

Kaufst du einen Gutschein mit Widmung, speichern wir „Für“, „Von“ und die Nachricht zusammen mit dem Gutschein und der Bestellung und zeigen sie im Gutschein, den du per E-Mail bekommst, und auf seiner Druckansicht. Diese Ansicht erreicht nur, wer den Link aus deiner Mail kennt; Suchmaschinen nehmen sie nicht auf. Sie bleiben so lange gespeichert wie der Gutschein und die Bestellung (Art. 6 Abs. 1 lit. b DSGVO).

Kontakt, Support und Rücktritt

Schreibst du uns — per E-Mail, über das Kontaktformular oder mit einer Gravur-Anfrage —, speichern wir deine Nachricht und deine Kontaktdaten, um sie zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Gravur-Anfragen löschen wir 90 Tage nach der Erledigung, offene nach 180 Tagen; übrige Anfragen, sobald sie zu keinem Vertrag und keiner offenen Frage mehr gehören.

Erklärst du uns einen Rücktritt, bewahren wir die Erklärung samt Zeitpunkt zusammen mit der Bestellung sieben Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

Interne Notizen unseres Teams

Damit wir dir bei einer Frage nicht alles neu erzählen lassen müssen, kann unser Team zu deinem Konto, zu einer Bestellung oder zu einer Anfrage kurze interne Notizen festhalten, etwa „wünscht Rückruf“ oder „Paket an Nachbarin“. Über neue Bestellungen oder offene Anfragen informiert sich das Team gegenseitig per E-Mail über Brevo. Du siehst diese Notizen nicht, sie sind aber Teil deiner Auskunft (Art. 15 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einer ordentlichen Betreuung (Art. 6 Abs. 1 lit. f DSGVO). Notizen zum Konto löschen wir mit dem Konto oder auf deinen Wunsch, Notizen zu einer Bestellung gehören zu deren Unterlagen.

Wenn du über Dreizack verkaufst

Wenn du dich als Partner bewirbst, speichern wir die Angaben aus dem Formular (Name der Marke, Ort, Instagram oder Webseite, deine Beschreibung, Preisspanne, wo du schon verkaufst, deinen Namen und deine E-Mail-Adresse, und wenn du es angibst, wie du von uns gehört hast) und die Fotos, die du hochlädst. Wir brauchen sie, um deine Bewerbung zu prüfen und dir zu antworten. Die Fotos liegen in einem nicht öffentlichen Speicher; sehen kann sie nur unser Team. Rechtsgrundlage sind Schritte vor einem Vertrag, um die du uns gebeten hast (Art. 6 Abs. 1 lit. b DSGVO).

Wenn du als Partner über Dreizack verkaufst, speichern wir Firmenwortlaut, Anschrift, UID-Nummer, Kontoinhaber und IBAN deines Betriebs. Wir verwenden sie, um dir deinen Anteil auszuzahlen, um Rechnungen an Kundinnen und Kunden in deinem Namen auszustellen und um die Verkäufe über unsere Plattform einmal im Jahr an die Finanzverwaltung zu melden, wie es das Digitale-Plattformen-Meldepflichtgesetz verlangt (DAC7). Rechtsgrundlagen sind der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO) und die gesetzliche Meldepflicht (Art. 6 Abs. 1 lit. c DSGVO). Wir bewahren die Daten auf, solange du Partner bist, und danach so lange, wie es die gesetzlichen Aufbewahrungspflichten verlangen. Deine Antworten an Kundinnen speichern wir, wie oben unter „Nachrichten an Marken“ beschrieben. Textbausteine, die du im Partnerbereich anlegst, speichern wir, bis du sie löschst.

Deinen Vornamen und, wenn du ihn angibst, deinen Nachnamen zeigen wir auf deinem MakerPass und auf deiner Markenseite im Shop, dort unter dem Namen deiner Marke; dasselbe gilt für ein persönliches Foto, das du für den MakerPass hochlädst. Das ist der Zweck dieser Angaben: Kundinnen und Kunden sehen, wer hinter den Produkten steht. Den Namen aus deiner Bewerbung übernehmen wir dafür; im Partnerbereich unter „MakerPass“ kannst du Name und Foto jederzeit ändern oder entfernen, dann verschwinden sie auch aus dem Shop. Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO).

Wie lange wir was speichern

• Rechnungen, Bestellungen, Rücktritte: 7 Jahre (§ 132 BAO)
• Kundenkonto: bis du es löschst oder löschen lässt
• Warenkorb-Cookie: 60 Tage
• Messdaten der Reichweitenmessung: 26 Monate
• Tagesschlüssel der Messung: höchstens 2 Tage
• Signale aus Entdecken: 30 Tage (Sichtkontakte) beziehungsweise 90 Tage mit Bezug zu deinem Schlüssel, danach anonym
• Geschmacksprofil ohne Konto: Schlüssel 60 Tage, Profil höchstens 12 Monate; mit Konto, solange das Konto besteht
• Beratung mit Goldi: 7 Tage nach der letzten Nutzung mit Bezug zu deinem Gerät, danach anonym; Interessen ohne Rubrik höchstens 26 Monate
• Hochgeladene Dateien: 7 Tage ohne Bestellung, sonst 90 Tage nach Bestellung oder Erledigung
• Gravur-Anfragen: 90 Tage nach Erledigung, offene 180 Tage
• Nachrichten an Marken: 2 Jahre nach der letzten Nachricht; mit dem Kundenkonto sofort
• Geschenk-Kalender und Wunschliste: bis du sie löschst, spätestens mit dem Kundenkonto
• Benachrichtigung, wenn ein Produkt wieder da ist: 30 Tage nach der Mail, ohne Mail 180 Tage
• Interne Notizen zum Konto: mit dem Konto oder auf deinen Wunsch
• Missbrauchsschutz-Zähler: höchstens 30 Tage
• Daten unserer Partner: solange die Partnerschaft besteht, danach so lange, wie es die gesetzlichen Aufbewahrungspflichten verlangen
• Bewerbung als Partner: die Fotos 90 Tage nach unserer Entscheidung, die übrigen Angaben 12 Monate danach
• Zugangslink nach deiner Aufnahme, der nie geklickt wurde: 7 Tage — ohne diesen Klick legen wir weder Konto noch Betrieb an
• Newsletter: bis zu deiner Abmeldung, danach nur noch als Sperrvermerk; nach einem Löschwunsch nur noch als Prüfwert (Hash) ohne die Adresse

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO). Gegen Werbung per E-Mail kannst du jederzeit ohne Begründung widersprechen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Eine Nachricht an info@dreizack.at genügt. Wir antworten innerhalb eines Monats.

Außerdem kannst du dich bei der Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
dsb.gv.at

Automatisierte Entscheidungen

Wir treffen keine Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich ähnlich erheblich beeinträchtigen, ausschließlich automatisiert (Art. 22 DSGVO). Die Vorschläge von Goldi und Entdecken sind Empfehlungen, keine solchen Entscheidungen. Auch die Markierung von Nachrichten mit Kontaktdaten oder Links ist keine: Sie hält nichts zurück und sperrt nichts, was daraus folgt, entscheidet ein Mensch. Eine allfällige Bonitätsprüfung beim Kauf auf Rechnung nimmt der jeweilige Zahlungsanbieter vor.

Änderungen

Ändert sich etwas an unserem Shop, ändert sich auch dieser Text. Die jeweils geltende Fassung steht immer hier.

Stand: 9. Oktober 2026