Privacy policy

Datenschutzerklärung

Stand: 23. August 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch von barbarart.at, bei Kontaktanfragen, Bestellungen und Widerrufserklärungen verarbeitet werden. Maßgeblich sind insbesondere die DSGVO, das österreichische Datenschutzgesetz und das TKG 2021.

1. Verantwortliche

2. Hosting und technische Bereitstellung

Website, Datenbank und eine selbst gehostete Reichweitenmessung werden auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Technische Umsetzung und Betreuung erfolgen durch RI Web Studio. Diese Dienstleister verarbeiten Daten nur im Rahmen der Bereitstellung, Absicherung und Wartung der Website.

3. Server- und Sicherheitsprotokolle

Beim Aufruf der Website können technisch erforderliche Zugriffsdaten verarbeitet werden, insbesondere Zeitpunkt, angeforderte Adresse, Antwortstatus, Browser- beziehungsweise Geräteinformationen, Referrer und IP-Adresse. Dies dient der sicheren Auslieferung, der Fehleranalyse und der Abwehr von Angriffen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die Anwendungsprotokolle sind so konfiguriert, dass keine vollständigen IP-Adressen, Formularinhalte, E-Mail-Adressen oder vollständigen Lieferadressen protokolliert werden. Technische Zugriffsprotokolle der Infrastruktur werden größenbegrenzt rotiert und nur so lange aufbewahrt, wie sie für Betriebssicherheit, Fehleranalyse und Missbrauchsabwehr erforderlich sind. Bei einem konkreten Sicherheitsvorfall können erforderliche Auszüge bis zum Abschluss der Aufklärung und Durchsetzung oder Abwehr von Ansprüchen gesichert werden.

4. Kontaktanfragen

Beim Kontaktformular verarbeiten wir Name, E-Mail-Adresse, eine freiwillig angegebene Telefonnummer, Nachricht, Quellseite, Zeitpunkt und die bestätigte Fassung dieser Datenschutzerklärung. Die Angaben werden in der barbarART-Datenbank gespeichert und über das E-Mail-System an Barbara sowie als Eingangsbestätigung an die angegebene Adresse versandt.

Vertragsbezogene Anfragen verarbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO, andere Anfragen auf Grundlage des berechtigten Interesses an ihrer Bearbeitung nach Art. 6 Abs. 1 lit. f DSGVO. Eine automatische Löschfrist ist derzeit nicht eingerichtet. Abgeschlossene Anfragen werden manuell geprüft und gelöscht, sobald keine Anschlussfragen, Nachweis- oder gesetzlichen Aufbewahrungspflichten mehr bestehen.

5. Bestellungen, Rechnung und Lieferung

Für eine Bestellung verarbeiten wir die eingegebenen Kontakt-, Rechnungs- und Lieferdaten, die Bestellpositionen, Preise, Versandkosten, Status- und Zeitangaben sowie technische Idempotenzdaten gegen Doppelbestellungen. Die Verarbeitung erfolgt zur Anbahnung und Erfüllung des Kaufvertrags nach Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung abgaben- und unternehmensrechtlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO.

Rechnungen und zugehörige Geschäftsunterlagen werden entsprechend den gesetzlichen Aufbewahrungspflichten grundsätzlich sieben Jahre ab Ende des maßgeblichen Kalenderjahres aufbewahrt. Für die Zustellung werden die erforderlichen Empfänger- und Versanddaten an die Österreichische Post übermittelt.

6. Online-Widerruf

Wenn Sie die Funktion „Vertrag widerrufen“ verwenden, verarbeiten wir Name, E-Mail-Adresse, Bestell- oder Vertragsreferenz, die freiwillig bezeichneten betroffenen Positionen und Ihre Nachricht sowie Quellseite, Eingangszeit und Bearbeitungsstatus. Dies dient der Bearbeitung und dem Nachweis Ihrer Widerrufserklärung nach Art. 6 Abs. 1 lit. b und c DSGVO. Die Daten werden gelöscht, sobald sie für die Vertragsabwicklung, gesetzliche Nachweise und die Durchsetzung oder Abwehr von Ansprüchen nicht mehr erforderlich sind.

7. E-Mail-Versand

Kontakt-, Bestell- und Widerrufs-E-Mails werden über Tárhely.Eu Szolgáltató Kft., 1144 Budapest, Ormánság utca 4., Ungarn, per verschlüsselter SMTP-Verbindung versandt. Dabei werden insbesondere Empfängeradresse, Name, Betreff und der für die Nachricht erforderliche Inhalt verarbeitet. Rechtsgrundlage ist je nach Nachricht Art. 6 Abs. 1 lit. b, c oder f DSGVO.

8. Lokale Speicherung und Cookies

Der öffentliche Shop speichert Warenkorb und gewählte Farbdarstellung lokal im Browser (localStorage). Während des Bestellvorgangs wird ein zufälliger Schlüssel gegen versehentliche Doppelübermittlung in der Browsersitzung (sessionStorage) abgelegt. Diese Informationen verlassen das Gerät erst, wenn sie für die angeforderte Funktion – etwa die Bestellung – benötigt werden. Sie können sie über die Browserdaten löschen; dadurch werden Warenkorb oder Darstellung zurückgesetzt.

Ihre Entscheidung zur optionalen Reichweitenmessung wird ebenfalls lokal im Browser gespeichert. Marketing- oder Analyse-Cookies werden nicht gesetzt. Nur der nicht öffentliche Administrationsbereich verwendet technisch notwendige, sichere Sitzungs- und CSRF-Cookies zur Anmeldung und zum Schutz vor unbefugten Anfragen.

9. Reichweitenmessung mit Umami

Nur wenn Sie zuvor aktiv einwilligen und die Reichweitenmessung produktiv freigeschaltet ist, lädt barbarART eine eigene, selbst gehostete Umami-Instanz auf der Hetzner-Infrastruktur. Vor der Einwilligung wird das Analyseskript nicht geladen. Umami setzt keine Cookies und erstellt keine personenbezogenen Werbeprofile. Erfasst werden zusammengefasste Angaben zu Seitenaufrufen, Zeitpunkt, Referrer, Browser, Betriebssystem, Gerätetyp und ungefährer Region. Suchbegriffe, URL-Fragmente, Formularangaben, Namen, E-Mail-Adressen, Lieferadressen, Bestellnummern und Nachrichteninhalte werden nicht erfasst; IP-Adressen werden von Umami nicht gespeichert. Die Browser-Einstellung „Do Not Track“ wird beachtet. Die Analysedaten werden spätestens nach 13 Monaten gelöscht.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Sie können ablehnen oder eine erteilte Einwilligung jederzeit über „Datenschutz-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft widerrufen. Die Ablehnung hat keine Auswirkung auf Shop und Bestellung.

10. Externe Links

Instagram-Inhalte sind nicht in die Website eingebettet. Erst wenn Sie einen externen Link anklicken, wird eine Verbindung zum jeweiligen Anbieter hergestellt; ab diesem Zeitpunkt gelten dessen Datenschutzbestimmungen.

11. Empfänger und Datenübermittlung

Daten erhalten nur die für den jeweiligen Zweck erforderlichen Empfänger, insbesondere die oben genannten Hosting-, Technik- und E-Mail-Dienstleister sowie der Versanddienstleister. Hosting, Datenbank, E-Mail-Versand und die selbst gehostete Analyse erfolgen innerhalb der Europäischen Union. Eine Übermittlung an externe Plattformen kann erst durch das bewusste Öffnen eines externen Links ausgelöst werden.

12. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Anfragen richten Sie bitte an info@barbarart.at.

Außerdem können Sie Beschwerde bei der österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, einreichen: dsb.gv.at.

13. Datensicherheit und automatisierte Entscheidungen

Die Website wird verschlüsselt über HTTPS übertragen. Zugriffsrechte, Datenbankverbindungen und administrative Sitzungen werden technisch abgesichert. Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling statt.