Datenschutzerklärung

Stand: Dezember 2025

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang, Zweck und Rechtsgrundlagen der Verarbeitung von personenbezogenen Daten im Rahmen unseres Onlineangebotes und der mit diesem verbundenen Webseite, Funktionen und Inhalte auf.

1. Verantwortliche

Verantwortliche im Sinne der DSGVO ist:

Kseniya Pörtner

Kraßniggasse 14/2/2

1140 Wien

Österreich

E-Mail: office@kseniyas.com

Telefon: +43 664 5008244

Website: www.kseniyas.com

2. Datenerfassung

  1. beim Besuch unserer Website

Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Zwecke und Datenkategorien

Bei der bloß informatorischen Nutzung unserer Website, sohin wenn Sie sich nicht registrieren, als Gast einkaufen oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an unseren Server übermittelt (sog „Server-Logfiles“). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse (ggf in anonymisierter Form)

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Rechtsgrundlage

Die Verarbeitung erfolgt gemäß Art 6 Abs 1 lit f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

Cookies

Unsere Internetseite verwendet Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden.

Wir verwenden technisch notwendige Cookies (zB für den Warenkorb, Session-Management), die für den Betrieb der Website erforderlich sind. Diese Cookies werden auf Grundlage von Art 6 Abs 1 lit f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs gesetzt.

Nicht unbedingt notwendige Cookies setzen wir nur mit Ihrer ausdrücklichen Einwilligung (Art 6 Abs 1 lit a DSGVO), welche mit dem Cookie Popup (opt-in) eingeholt wird, ein. Sie können eine erteilte Einwilligung jederzeit über den Link „Cookie-Einstellungen“ am Seitenende widerrufen oder ändern.

Eine detaillierte Übersicht der verwendeten Cookies finden Sie in den Cookie-Einstellungen.

  1. Waren- oder Gutscheinkauf (als Gast oder inkl Eröffnung eines Kundenkontos)

Zwecke der Verarbeitung

  • Kundenservice
  • Anbahnung oder Abwicklung des Kaufvertrags (inkl Bestellbestätigung, Zustellung, ggf Kundensupport etc),
  • Zahlungsabwicklung (Kreditkarte/PayPal/Klarna), Betrugsprävention und IT-Sicherheit,
  • Durchsetzung und Verteidigung von Rechtsansprüchen (zB Forderungsmanagement),
  • Erfüllung gesetzlicher Aufbewahrungspflichten (Steuer-/Unternehmensrecht).

Rechtsgrundlagen

  • Art 6 Abs 1 lit b DSGVO (Vertrag/Anbahnung) für Kaufvertragsabwicklung, Zustell- und Servicemails;
  • Art 6 Abs 1 lit c DSGVO (rechtliche Verpflichtung) für steuer-/unternehmensrechtliche Aufbewahrung;
  • Art 6 Abs 1 lit a DSGVO (Einwilligung), zB bei Eröffnung eines Kundenkontos ohne Bestellung;
  • Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse) für Betrugsprävention, IT-Sicherheit, Missbrauchs-Vermeidung, Rechtsdurchsetzung.

Verarbeitete Datenkategorien

Identifikations- und Kontaktdaten (Name/Firma, Anschrift, E-Mail, Telefon), Kaufvertragsdaten (Ware, Größe, Anzahl, Preis, Gutscheinwert), Zahlungsdaten (Zahlungsart, Transaktions-/Token-IDs), Kommunikationsdaten (Service-Mails, Protokolle der Checkbox-Zustimmungen und angezeigten AGB/Standardbedingungen inkl Zeitstempel).

Die genannten Daten sind für den Kauf erforderlich. Ohne diese ist ein Wareneinkauf nicht möglich.

Welche Daten für die Kundenkontoeröffnung erforderlich sind, entnehmen Sie der Eingabemaske des entsprechenden Formulars auf unserer Website. Eine Löschung Ihres Kundenkontos ist jederzeit möglich und kann selbst vorgenommen werden. Nach Löschung Ihres Kundenkontos werden Ihre Daten gelöscht, sofern alle darüber geschlossenen Verträge vollständig abgewickelt sind, keine gesetzlichen Aufbewahrungsfristen entgegenstehen und unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

  1. bei Kontaktaufnahme mit uns

Im Rahmen der Kontaktaufnahme mit uns (zB per Kontaktformular oder E-Mail) werden – ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihres Anliegens und nur im dafür erforderlichen Umfang – personenbezogene Daten verarbeitet.

Rechtsgrundlage für die Verarbeitung dieser Daten ist Art 6 Abs 1 lit b DSGVO, nämlich die Notwendigkeit für die Erfüllung eines Vertrags oder die erforderliche Verarbeitung für vorvertragliche Tätigkeiten, Art 6 Abs 1 lit f DSGVO, nämlich die professionelle geschäftliche Kommunikation und dafür notwendige Programme (zB E-Mail und Exchange-Server) oder Art. 6 Abs 1 lit a DSGVO, nämlich Ihre Einwilligung zur Verarbeitung der Daten für den Geschäftsfall. Ihre Daten werden gelöscht, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

  1. bei Newsletterversand

Wenn Sie sich zu unserem E-Mail Newsletter anmelden, übersenden wir Ihnen regelmäßig Informationen zu unseren Angeboten. Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mailadresse. Die Angabe weiterer Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Für den Newsletter-Versand verwenden wir das sog Double Opt-in Verfahren, mit dem sichergestellt wird, dass Sie Newsletter erst erhalten, wenn Sie uns durch Betätigung eines an die angegebene Mailadresse versandten Verifizierungslinks ausdrücklich Ihre Einwilligung in den Newsletterempfang bestätigt haben.

Die von uns bei der Anmeldung zum Newsletter erhobenen Daten werden streng zweckgebunden verwendet. Sie können den Newsletter jederzeit über den dafür vorgesehenen Link im Newsletter oder durch entsprechende Nachricht an den eingangs genannten Verantwortlichen abbestellen.

Der Versand erfolgt auf Basis folgender Rechtsgrundlagen:

  • Einwilligung(Art 6 Abs 1 lit a DSGVO) bei Anmeldung
  • berechtigte Interessen(Art 6 Abs 1 lit f DSGVO), nämlich Direktmarketing bei Bestandskunden. Dies ausschließlich bei Erfüllung der Voraussetzungen des 174 Abs. 4 TKG 2021 (eigene ähnliche Produkte/Dienstleistungen; Widerspruchsmöglichkeit bei Erhebung und in jeder E-Mail; keine Eintragung in die ECG-Liste gemäß § 7 Abs 2 ECG).

3. Empfänger und Übermittlung in Drittländer

  1. Empfänger

Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis, einer Einwilligung, einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen.

Wir beauftragen Drittanbieter mit der Verarbeitung von Daten auf Grundlage eines „Auftragsverarbeitungsvertrages» (AVV) gemäß Art 28 DSGVO. Dazu gehören:

Hosting-Anbieter:

Die Website wird über die Plattform WordPress.com des Anbieters Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA („Automattic“) bereitgestellt. Automattic handelt hierbei als Auftragsverarbeiter gemäß Art 28 DSGVO. Eine Auftragsverarbeitungsvereinbarung (AVV) gemäß Art 28 Abs 3 DSGVO besteht.

Eine Datenübermittlung in Drittländer (USA)
ist auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-U.S. Data Privacy Framework (Art 45 DSGVO) zulässig, da Automattic Inc. in der offiziellen Data Privacy Framework List des US-Handelsministeriums eingetragen ist.

Weitere Informationen finden Sie in der Datenschutzerklärung von WordPress: https://automattic.com/privacy/

Zahlungsdienstleister:

Zur Abwicklung von Zahlungen (Stripe, PayPal, Klarna). Die Zahlungsdienstleister sind selbst Verantwortliche gemäß DSGVO. Wir geben nur die für die Zahlungsabwicklung notwendigen Daten weiter. Die Nutzung der Zahlungsarten Rechnung und Lastschrift setzt eine positive Bonitätsprüfung durch den Zahlungsdienstleister voraus.

Bei Zahlung mittels einer von PayPal angebotenen Zahlungsart erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden: „PayPal“), unter Geltung der PayPal-Nutzungsbedingungen, einsehbar unter https://www.paypal.com/de/webapps/mpp/ua/useragreement-full oder – falls der Kunde nicht über ein PayPal-Konto verfügt – unter Geltung der Bedingungen für Zahlungen ohne PayPal-Konto, einsehbar unter https://www.paypal.com/de/webapps/mpp/ua/privacywax-full. Die Datenschutzinformation von PayPal können Sie unter https://www.paypal.com/de/legalhub/paypal/privacy-full einsehen.

Die Zahlung über den Zahlungsdienstleister KLARNA erfolgt die Zahlungsabwicklung über die Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden, deren Nutzungsbedingungen Sie unter https://cdn.klarna.com/1.0/shared/content/legal/terms/de-AT/user einsehen können. Die Datenschutzinformation von KLARNA können Sie unter https://cdn.klarna.com/1.0/shared/content/legal/terms/de-AT/privacy einsehen.

Versanddienstleister:

Zur Zustellung Ihrer Bestellung (zB Österreichische Post, DHL). Wir geben Ihre Adressdaten weiter.

Warenwirtschaft/Buchhaltung:

Zur Verwaltung von Bestellungen und zur Erfüllung steuerrechtlicher Pflichten.

Produktion:

Limitierte Kleinserienproduktion in einer inhabergeführten Boutique-Manufaktur in der Türkei. Wir geben nur die für die Produktion notwendigen Daten (zB Bestellmengen, Größen) weiter. Personenbezogene Kundendaten werden nicht an die Manufaktur weitergegeben.

  1. Datenübertragung in Drittländer

Um die oben angeführten Zwecke zu erreichen, kann es uU notwendig sein, dass wir personenbezogene Daten folgenden Empfängern offenlegen: zB Auftragsverarbeiter wie Website-Hoster, Internet- und Telefonanbieter, IT-Support/Wartung der Website, Datenspeicherplattform; Kooperationspartner, sofern und soweit dies für die Bearbeitung Ihrer allfälligen Anfrage oder eines abgeschlossenen Vertrags erforderlich ist; Versicherungen; Steuerberater/Buchhaltung, ggf Rechtsanwälte und Gerichte oder Behörden, ggf Behörde oder Dritte aufgrund gesetzlicher Pflichten, Finanzamt.

Manche der oben genannten Empfänger Ihrer personenbezogenen Daten befinden sich uU außerhalb Ihres Landes oder verarbeiten dort Ihre personenbezogenen Daten. Das Datenschutzniveau in anderen Ländern entspricht unter Umständen nicht dem Österreichs. Wir übermitteln Ihre personenbezogenen Daten nur in Länder, für welche die EU-Kommission entschieden hat, dass sie über ein angemessenes Datenschutzniveau verfügen oder wir setzen Maßnahmen, um zu gewährleisten, dass alle Empfänger ein angemessenes Datenschutzniveau haben. Hierzu schließen wir zB Standardvertragsklauseln ab.

  1. Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (zB unternehmens- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art 6 Abs 1 lit a DSGVO werden diese Daten so lange gespeichert, bis der Betroffene seine Einwilligung widerruft.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art 6 Abs 1 lit b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht. Vertrags- und Buchungsdaten werden zB grundsätzlich 7 Jahre (steuerrechtliche Aufbewahrung nach BAO/UStG) gespeichert.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art 6 Abs 1 lit f DSGVO werden diese Daten nicht mehr verarbeitet, wenn der Betroffene sein Widerspruchsrecht nach Art 21 Abs 1 DSGVO ausübt, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art 6 Abs 1 lit f DSGVO werden diese Daten nicht mehr verarbeitet, wenn der Betroffene sein Widerspruchsrecht nach Art 21 Abs 2 DSGVO ausübt.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.

5. Ihre Rechte als betroffene Person

Das geltende Datenschutzrecht gewährt Ihnen gegenüber der Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte, wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:

  • Auskunftsrecht gemäß Art 15 DSGVO;
  • Recht auf Berichtigung gemäß Art 16 DSGVO;
  • Recht auf Löschung gemäß Art 17 DSGVO;
  • Recht auf Einschränkung der Verarbeitung gemäß Art 18 DSGVO;
  • Recht auf Datenübertragbarkeit gemäß Art 20 DSGVO;
  • Widerspruchsrecht gemäß Art 21 DSGVO:

Wenn wir im Rahmen einer Interessenabwägung Ihre personenbezogenen Daten aufgrund unseres überwiegenden berechtigten Interesses verarbeiten, haben Sie das jederzeitige Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch mit Wirkung für die Zukunft einzulegen.

Machen Sie von ihrem Widerspruchsrecht Gebrauch, beenden wir die Verarbeitung der betroffenen Daten. Eine Weiterverarbeitung bleibt aber vorbehalten, wenn wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Grundrechte und Grundfreiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Werden Ihre personenbezogenen Daten von uns verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Sie können den Widerspruch wie oben beschrieben ausüben.

Machen Sie von ihrem Widerspruchsrecht Gebrauch, beenden wir die Verarbeitung der betroffenen Daten zu Direktwerbezwecken.

  • Recht auf Widerruf erteilter Einwilligungen gemäß Art 7 Abs 3 DSGVO:

Sie haben jederzeit das Recht, eine erteilte Einwilligung zur Nutzung Ihrer personenbezogenen Daten zu widerrufen. Der Widerruf der Einwilligung berührt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht.

  • Recht auf Beschwerde gemäß Art 77 DSGVO:

Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das geltende Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in einer anderen Weise verletzt worden sind, kontaktieren Sie uns gerne, damit wir Ihre Bedenken behandeln und ausräumen kann. In jedem Fall haben Sie aber das Recht, sich bei der Aufsichtsbehörde zu beschweren. In Österreich ist die zuständige Aufsichtsbehörde die Datenschutzbehörde (https://dsb.gv.at/ueber-die-datenschutzbehoerde/kontakt).

Österreichische Datenschutzbehörde

Barichgasse 40-42

1030 Wien

Telefon: +43 1 52 152-0

E-Mail: dsb@dsb.gv.at