Verantwortlicher
Für die Verarbeitung personenbezogener Daten auf dieser Website verantwortlich ist:
Thomas Läpple, MemorieToGo (Einzelunternehmer)
Dürerstrasse 2D
4030 Linz
Österreich
E-Mail: office@memorietogo.at
Telefon: +43 676 960 99 60
UID: ATU83206905
Besuch der Website und Hosting
Beim Aufruf unserer Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Zeitpunkt des Abrufs, aufgerufene Adresse, Browser- und Geräteinformationen sowie Fehler- und Sicherheitsdaten gehören. Die Verarbeitung dient der Auslieferung, Stabilität und Sicherheit der Website.
Die Website verwendet WordPress und WooCommerce. Für das Hosting und E-Mail verwenden wir die easyname GmbH, Canettistraße 5/10, A-1100 Wien. Mit easyname besteht eine Vereinbarung zur Auftragsverarbeitung.
Während der Vertragslaufzeit werden Webspace-Daten im aktuellen Webspace gespeichert. Von uns gelöschte Dateien werden aus dem aktiven Webspace entfernt, können aber vorübergehend noch über die beim Hostinganbieter vorhandenen Sicherungen wiederhergestellt werden. Nach den für unseren Tarif geltenden Angaben stehen Sicherungen der letzten zwei Tage sowie der letzten zwei Sonntage zur Verfügung. Nach Ende des Hostingvertrags werden die Webspace-Daten nach drei Monaten endgültig gelöscht.
Die E-Mail-Speicherung ist vom Webspace getrennt; die genannten Webspace-Sicherungsfristen gelten daher nicht pauschal für E-Mails.
Bei aktivierten Access Logs werden Besucher-IP-Adressen nach 24 Stunden anonymisiert und die Protokolle spätestens nach drei Monaten gelöscht.
Rechtsgrundlage für die Verarbeitung technisch erforderlicher Verbindungsdaten ist, soweit anwendbar, unser berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt gemäß Art. 6 Abs. 1 lit. f DSGVO.
Kontakt per E-Mail
Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse, den Nachrichteninhalt sowie gegebenenfalls von dir übermittelte Anhänge, um deine Anfrage zu bearbeiten.
Soweit deine Nachricht eine Bestellung, einen bestehenden Vertrag oder eine vorvertragliche Anfrage betrifft, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen erfolgt sie auf Grundlage unseres berechtigten Interesses an der Bearbeitung deiner Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.
Wir speichern Nachrichten nur so lange, wie dies für die Bearbeitung, die Vertragsabwicklung, gesetzliche Aufbewahrungspflichten oder die Geltendmachung bzw. Abwehr von Rechtsansprüchen erforderlich ist.
Werden uns im Ausnahmefall nach vorheriger Absprache Fotos für eine personalisierte Bestellung per E-Mail übermittelt, verwenden wir diese ausschließlich für die Bearbeitung und Herstellung der jeweiligen Bestellung, sofern du einer darüber hinausgehenden Verwendung nicht gesondert zugestimmt hast.
Bestellungen im Onlineshop
Wenn du über unseren Webshop bestellst, verarbeiten wir die zur Durchführung und Abwicklung deiner Bestellung erforderlichen Daten. Dazu gehören insbesondere Name, Kontakt- und Adressdaten, Rechnungs- und Lieferdaten, bestellte Produkte und Mengen sowie die für Zahlungs- und Versandabwicklung erforderlichen Informationen.
Bei personalisierten Produkten verarbeiten wir außerdem die von dir bereitgestellten Fotos und die für die Herstellung erforderlichen Angaben und Zuordnungen.
Die Verarbeitung erfolgt zur Durchführung und Erfüllung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit Bestell-, Rechnungs-, Zahlungs- oder sonstige Geschäftsunterlagen aufgrund gesetzlicher Vorschriften aufbewahrt werden müssen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Zahlung über WooPayments
Für die im Checkout angebotene Zahlungsabwicklung verwenden wir WooPayments. Dabei werden die für die Durchführung und Unterstützung der Zahlung erforderlichen Daten an die beteiligten Zahlungsdienstleister übermittelt. Dazu können insbesondere Name, Rechnungsadresse, E-Mail-Adresse, Telefonnummer, Bestellbetrag und Zahlungs- bzw. Transaktionskennungen gehören.
WooPayments wird in Zusammenarbeit mit Stripe bereitgestellt. Dabei wird für WooPayments im Hintergrund ein Stripe-Express-Konto verwendet.
Vollständige Kartendaten wie Kartennummer und Sicherheitscode werden nicht auf unserem Webserver gespeichert.
Rechtsgrundlage für die Verarbeitung der für die Zahlung erforderlichen Daten ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten aufgrund gesetzlicher Vorschriften aufbewahrt werden müssen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Fotos für personalisierte Onlinebestellungen
Bei personalisierten Produkten kannst du die für die Herstellung benötigten Fotos direkt beim jeweiligen Produkt in unserem Webshop hochladen.
Dabei verarbeiten wir die hochgeladenen Bilder sowie die für die Herstellung erforderlichen Angaben, insbesondere die Zuordnung der Bilder und die gewünschte Produktionsmenge.
Diese Daten werden zur Vorbereitung, Durchführung und Herstellung deiner Bestellung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die hochgeladenen Bilder werden nicht automatisch für Werbung, soziale Medien oder andere Veröffentlichungen verwendet. Eine solche Verwendung erfolgt nur, wenn hierfür eine gesonderte Rechtsgrundlage, insbesondere eine entsprechende Einwilligung, besteht.
Bitte übermittle nur Bilder, die du für diesen Zweck verwenden darfst, und beachte auch die Rechte abgebildeter Personen.
Speicherung der Shop-Fotos
Für die technische Verarbeitung und Speicherung von Shopdaten und hochgeladenen Bildern verwenden wir Supabase.
Unsere hierfür eingesetzten Supabase-Projekte befinden sich in der Region Central EU (Frankfurt), eu-central-1. Die primären Projektdaten werden in dieser Region gespeichert.
Die Bilddateien werden in einem nicht öffentlich zugänglichen Speicherbereich gespeichert und technisch mit der jeweiligen Upload- bzw. Bestellsitzung und anschließend mit der entsprechenden Bestellung verknüpft.
Supabase verarbeitet Daten im Rahmen der Bereitstellung seiner Dienste in unserem Auftrag. Soweit im Rahmen der von Supabase eingesetzten Infrastruktur oder Unterauftragsverarbeiter Übermittlungen in Drittländer stattfinden, sieht das Data Processing Addendum von Supabase für relevante Übermittlungen unter anderem die EU-Standardvertragsklauseln vor.
Wir behaupten daher ausdrücklich nicht, dass sämtliche technischen Verarbeitungsvorgänge ausschließlich innerhalb der Europäischen Union stattfinden.
Löschung von Shop-Fotos und Produktionsdaten
Für Shop-Fotos und die dazugehörigen Produktionsdaten gelten kurze Löschfristen:
Nicht abgeschlossene Uploads: Wird ein begonnener Foto-Upload nicht zu einer Bestellung und besteht keine schützende Bestellzuordnung, werden die dafür vorübergehend gespeicherten Uploaddaten und Bilder nach Ablauf der vorgesehenen Frist von 72 Stunden automatisch bereinigt.
Stornierte Bestellungen: Die dafür vorgesehenen Shop-Produktionsdaten und Bilddateien werden 72 Stunden nach der Stornierung aus dem hierfür verwendeten Shop-System gelöscht.
Versendete Bestellungen: Die für die Produktion gespeicherten Bilder und die dafür vorgesehenen Shop-Produktionsdaten werden 14 Tage nach Kennzeichnung der Bestellung als „Versendet“ aus dem hierfür verwendeten Shop-System gelöscht.
Diese Löschfristen betreffen die für Upload, Produktion und technische Shopabwicklung gespeicherten Bilder und entsprechenden Produktionsdaten. Gesetzlich aufzubewahrende Rechnungs-, Buchhaltungs-, Zahlungs- und Geschäftsunterlagen werden davon nicht erfasst.
Alternative Fotoübermittlung per E-Mail oder WhatsApp
Sollte die Übermittlung eines Fotos über den Webshop im Einzelfall nicht möglich sein, beispielsweise aufgrund eines nicht unterstützten Dateiformats oder eines technischen Problems, können Fotos nach vorheriger Absprache auch per E-Mail an office@memorietogo.at oder per WhatsApp an +43 676 960 99 60 übermittelt werden.
Soweit dies für die Herstellung erforderlich ist, können solche Dateien in ein für die Produktion geeignetes Dateiformat konvertiert werden.
Auch auf diesem Weg bereitgestellte Bilder werden ausschließlich zur Bearbeitung und Herstellung der jeweiligen Bestellung verwendet, sofern du einer darüber hinausgehenden Nutzung nicht gesondert zugestimmt hast.
WhatsApp Business
Für die Kommunikation und in den oben beschriebenen Ausnahmefällen auch für die Entgegennahme von Fotos verwenden wir WhatsApp Business.
Für die europäische Region wird die Business-App von WhatsApp Ireland Limited bereitgestellt. Bei der Verwendung können insbesondere Telefonnummern, Nachrichten und übermittelte Fotos verarbeitet werden.
WhatsApp verarbeitet personenbezogene Daten abhängig von der jeweiligen Funktion in eigener Verantwortung bzw. nach den für die Business-App geltenden Bedingungen. Dabei können auch Unterauftragsverarbeiter und Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums eine Rolle spielen.
Die Nutzung von WhatsApp ist nicht erforderlich. Du kannst uns alternativ per E-Mail kontaktieren und für reguläre personalisierte Onlinebestellungen den Foto-Upload im Webshop verwenden.
Wir verwenden für WhatsApp Business keine Chat-Sicherungen in iCloud oder Google Drive.
Eventaufträge und Eventformulare
Bei von MemorieToGo betreuten Events kann für das jeweilige Event ein eigenes Onlineformular bzw. ein entsprechender QR-Code bereitgestellt werden.
Wenn du dieses Formular verwendest, verarbeiten wir die von dir eingegebenen Kontakt- und Auftragsdaten sowie die von dir hochgeladenen Fotos. Die Daten werden verwendet, um deinen Auftrag dem jeweiligen Event zuzuordnen, ihn zu bearbeiten und die bestellten personalisierten Produkte herzustellen.
Die Verarbeitung erfolgt zur Durchführung und Abwicklung deines Auftrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Die über das Eventformular übermittelten Kundendaten und Fotos werden nur so lange in den dafür verwendeten aktiven Eventbeständen gespeichert, wie sie für die Bearbeitung und Herstellung benötigt werden. Spätestens 14 Tage nach Abschluss des jeweiligen Events werden diese Kundendaten und Fotos aus den aktiven Eventbeständen gelöscht.
Gesetzlich aufzubewahrende Rechnungs-, Buchhaltungs- oder sonstige Geschäftsunterlagen bleiben davon unberührt.
Die bei Events hochgeladenen Fotos werden nicht für Werbung, soziale Medien oder andere Veröffentlichungen verwendet, sofern hierfür keine gesonderte Rechtsgrundlage, insbesondere eine entsprechende Einwilligung, besteht.
Soweit für Eventdaten und Eventbilder Supabase eingesetzt wird, gelten die oben beschriebenen Informationen zu Supabase entsprechend.
Versand
Wir liefern derzeit ausschließlich an Lieferadressen innerhalb Österreichs.
Für die Zustellung unserer Bestellungen verwenden wir die Österreichische Post AG. Zur Durchführung der Zustellung übermitteln wir die hierfür erforderlichen personenbezogenen Daten an die Österreichische Post AG. Dazu gehören insbesondere Name und Lieferadresse sowie gegebenenfalls weitere für die Zustellung erforderliche Angaben.
Die Übermittlung erfolgt zur Durchführung und Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Cookies und ähnliche Technologien
WordPress und WooCommerce können technisch notwendige Cookies und vergleichbare Technologien verwenden. Diese können insbesondere erforderlich sein, um Warenkorb, Checkout, Anmeldung, Sicherheitsfunktionen oder andere vom Nutzer angeforderte Funktionen bereitzustellen.
Im Zusammenhang mit der Zahlungsabwicklung können ebenfalls technisch erforderliche Cookies bzw. Technologien der eingesetzten Zahlungsdienste verwendet werden.
Nicht notwendige Analyse-, Marketing- oder vergleichbare Technologien verwenden wir nur nach Maßgabe der jeweils geltenden gesetzlichen Einwilligungsanforderungen.
Links zu sozialen Netzwerken und externen Diensten
Unsere Website kann Links zu WhatsApp, Facebook, Instagram oder anderen externen Diensten enthalten.
Erst wenn du einen solchen Link öffnest, wird eine Verbindung zum jeweiligen externen Anbieter hergestellt. Ab diesem Zeitpunkt verarbeitet der jeweilige Anbieter Daten in eigener Verantwortung nach seinen Datenschutzbestimmungen.
Empfänger und mögliche Drittlandübermittlungen
Personenbezogene Daten erhalten nur diejenigen Stellen und Dienstleister, die sie für den jeweiligen Zweck benötigen.
Dazu können insbesondere gehören:
- easyname GmbH für Website- und E-Mail-Hosting,
- Supabase für die technische Verarbeitung und Speicherung der dafür vorgesehenen Shop- und Eventdaten sowie Bilder,
- die im Rahmen von WooPayments eingesetzten Zahlungsdienstleister, insbesondere Stripe, für die Zahlungsabwicklung,
- Österreichische Post AG für die Zustellung von Bestellungen,
- WhatsApp bei freiwilliger Nutzung dieses Kommunikationswegs.
Abhängig vom jeweiligen Dienst und dessen Unterauftragsverarbeitern können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Soweit hierfür erforderlich, werden die nach der DSGVO vorgesehenen Mechanismen für internationale Datenübermittlungen eingesetzt.
Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen.
Für Bücher, Aufzeichnungen, Belege und andere steuerlich relevante Geschäftsunterlagen gilt in Österreich grundsätzlich eine Aufbewahrungsfrist von sieben Jahren. In besonderen Fällen kann eine längere Aufbewahrung erforderlich sein.
Für Produktionsfotos und die dazugehörigen technischen Daten gelten dagegen die oben beschriebenen kürzeren Löschfristen.
Insbesondere werden nicht zu einer Bestellung gewordene Shop-Uploads grundsätzlich nach 72 Stunden, die entsprechenden Daten stornierter Shopbestellungen nach 72 Stunden und Produktionsfotos versendeter Shopbestellungen nach 14 Tagen aus dem dafür vorgesehenen Shop-System entfernt.
Event-Kundendaten und Eventfotos in den aktiven Eventbeständen werden spätestens 14 Tage nach Abschluss des jeweiligen Events gelöscht.
Rücktrittserklärungen und damit zusammenhängender Schriftverkehr werden so lange gespeichert, wie dies für die Bearbeitung, den Nachweis der Vertragsabwicklung, gesetzliche Aufbewahrungspflichten oder Rechtsansprüche erforderlich ist.
Soweit Daten in Sicherungen von Dienstleistern enthalten sind, können diese nach Löschung aus unseren aktiven Systemen noch für die jeweilige Sicherungsdauer vorhanden sein und werden im Rahmen der regulären Sicherungszyklen überschrieben bzw. gelöscht.
Deine Rechte
Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:
- Auskunft über die Verarbeitung deiner personenbezogenen Daten,
- Berichtigung unrichtiger Daten,
- Löschung,
- Einschränkung der Verarbeitung,
- Datenübertragbarkeit und
- Widerspruch gegen bestimmte Verarbeitungen.
Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Das Recht auf Löschung besteht nicht uneingeschränkt. Müssen bestimmte Daten beispielsweise aufgrund gesetzlicher Aufbewahrungspflichten weiterhin gespeichert werden, dürfen bzw. müssen diese für die entsprechende Dauer aufbewahrt werden.
Zur Ausübung deiner Rechte kannst du dich an office@memorietogo.at wenden.
Du hast außerdem das Recht, dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Stand dieser Datenschutzerklärung
Stand: 6. Oktober 2026