Datenschutzerklärung (Deutsche Fassung)

Zuletzt aktualisiert: Juni 2026

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.

1. Informationen über den Verantwortlichen

  • Name: TK Digital GmbH (Vertreten durch den Geschäftsführer: Tobias Brandstötter)
  • Adresse: Brunnern 4, 4622 Eggendorf im Traunkreis, Österreich
  • Firmenbuchnummer: FN 684719 s (Landesgericht Linz)
  • UID-Nummer: ATU83558847
  • E-Mail: [email protected]
  • Ansprechpartner Datenschutz: [email protected]

2. Erhebung und Zweck der Datenverarbeitung

Wir erheben und verarbeiten folgende Kategorien personenbezogener Daten:

  • Bestelldaten: Namen, E-Mail-Adressen, Liefer- und Rechnungsadressen, Geschlecht.
  • Zahlungsdaten: Rechnungsinformationen (werden direkt über die sicheren Systeme unseres Merchant of Record erfasst).
  • Nutzungsdaten: Browsing-Verhalten, IP-Adressen, Interaktionen mit der Website (via Cookies und Tracking-Tools).

Zweck der Verarbeitung:

  • Abwicklung und Erfüllung von Bestellungen über unser WooCommerce-Shopsystem sowie Bereitstellung des Kundensupports.
  • Optimierung der Website-Funktionalität und des Einkaufserlebnisses.
  • Versand von Marketing-Kommunikation und Newslettern (nur nach expliziter Einwilligung).
  • Erfüllung gesetzlicher Verpflichtungen (z. B. steuerrechtliche Aufbewahrungspflichten).

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten basierend auf folgenden Rechtsgrundlagen:

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Notwendig zur Abwicklung von Käufen und Bereitstellung unserer Dienste.
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für den Erhalt von Newslettern und die Aktivierung von nicht-essentiellen Cookies (Marketing/Analyse).
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Zur Gewährleistung der Website-Sicherheit, Stabilität, des fehlerfreien Hostings und der grundlegenden Optimierung.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Zur Einhaltung gesetzlicher Vorgaben (z. B. 7 Jahre Aufbewahrungspflicht für Buchhaltungsunterlagen nach § 132 BAO in Österreich).

4. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die Erfüllung der oben genannten Zwecke erforderlich ist oder wie es die gesetzlichen Aufbewahrungsfristen (insb. die 7-jährige Aufbewahrungsfrist nach österreichischem Steuerrecht) vorschreiben. Daten aus inaktiven Kundenbeziehungen werden nach Ablauf dieser Fristen gelöscht.

5. Detaillierte Analyse der eingesetzten Dienste und Drittanbieter

Zur Bereitstellung unserer Website und Services arbeiten wir mit verschiedenen Dienstleistern zusammen. Viele dieser Dienste übertragen Daten in die USA. Sofern ein Datentransfer in ein Drittland stattfindet, erfolgt dieser auf Basis des EU-US Data Privacy Frameworks oder mittels von der EU-Kommission genehmigter Standardvertragsklauseln.

Technische Infrastruktur & Webhosting

  • Webhosting (Hostinger)
    • Anbieter: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern.
    • Zweck: Bereitstellung des Speicherplatzes, der Datenbanken und der Rechenkapazität für den Betrieb unserer WordPress- und WooCommerce-Website. Der Hoster speichert standardmäßig Server-Logfiles (inkl. IP-Adressen) zur Fehleranalyse und Abwehr von Angriffen.
    • Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der sicheren und stabilen Bereitstellung der Website. Ein Vertrag zur Auftragsverarbeitung (AVV) wurde abgeschlossen.
  • Shopsystem (WooCommerce)
    • Anbieter: Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA.
    • Zweck: Wir nutzen WooCommerce als Open-Source-Shopsystem. Die Bestell- und Kundendaten werden primär lokal auf unserem eigenen Server bei Hostinger verarbeitet.
    • Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) zur Abwicklung Ihrer Einkäufe.
  • Cookie Consent Tool
    • Zweck: Einholung, Verwaltung und Dokumentation Ihrer Cookie-Einwilligungen auf unserer Website.
    • Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
  • Cloudflare
    • Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.
    • Zweck: Content Delivery Network (CDN) zur schnelleren Bereitstellung der Website-Inhalte sowie Schutz vor Cyberangriffen (DDoS-Schutz).
    • Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an Datensicherheit und Performance. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.
  • Google Tag Manager
    • Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
    • Zweck: Zentrales Steuerungstool zum Einbinden von Tracking- und Analyse-Skripten. Das Tool selbst erfasst keine personenbezogenen Daten, löst aber andere Tags aus.
    • Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Design & Darstellung

  • Google Web Fonts
    • Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
    • Zweck: Einheitliche und optisch ansprechende Darstellung von Schriftarten auf unserer Website.
    • Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

E-Mail-Marketing & Kundenkommunikation

  • MailerLite
    • Anbieter: MailerLite Limited, Ground Floor, 71 Lower Baggot Street, Dublin 2, Irland.
    • Zweck: Organisation und Versand von Newslettern sowie statistische Auswertung des Klickverhaltens zur Optimierung unserer Angebote.
    • Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) via Double-Opt-In. Ein Auftragsverarbeitungsvertrag wurde geschlossen.
  • Klaviyo E-Mail Versand
    • Anbieter: Klaviyo Inc., 125 Summer St, Floor 6, Boston, MA 02110, USA.
    • Zweck: Personalisiertes E-Mail-Marketing, automatisierte Benachrichtigungen (z. B. bei abgebrochenen Warenkörben) und Kundensegmentierung.
    • Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Klaviyo ist unter dem EU-US Data Privacy Framework zertifiziert; ein Auftragsverarbeitungsvertrag wurde geschlossen.

Analyse & Nutzerverhalten

    • Google Analytics
      • Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
      • Zweck: Analyse der Website-Nutzung, Erstellung von Berichten über Website-Aktivitäten.
      • Rechtsgrundlage: Ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über das Cookie-Banner.
    • Microsoft Clarity
      • Anbieter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.
      • Zweck: Analyse des Nutzerverhaltens mittels Heatmaps und anonymisierten Sitzungsaufzeichnungen zur Verbesserung der Benutzerfreundlichkeit.
      • Rechtsgrundlage: Ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über das Cookie-Banner. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert.

Werbepartner & Marketing

  • Meta Pixel / Facebook Pixel
    • Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
    • Zweck: Conversion Tracking (Erfolgsmessung von Werbeanzeigen) und Retargeting (Ausspielung von zielgerichteter Werbung auf Facebook und Instagram).
    • Rechtsgrundlage: Ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über das Cookie-Banner. Meta ist unter dem EU-US Data Privacy Framework zertifiziert.
  • Google Ads Remarketing
    • Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
    • Zweck: Schaltung von personalisierten Werbeanzeigen im Google-Werbenetzwerk basierend auf dem vorherigen Besuchsverhalten.
    • Rechtsgrundlage: Ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über das Cookie-Banner.

Medien & Videos

  • Vimeo
    • Anbieter: Vimeo.com, Inc., 555 West 18th Street, New York, New York 10011, USA.
    • Zweck: Einbindung und Wiedergabe von Videoinhalten direkt auf unserer Website.
    • Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Vimeo ist unter dem EU-US Data Privacy Framework zertifiziert.

Zahlungsabwicklung & Rechnungsstellung

  • FastSpring & PayPal
    • Anbieter (FastSpring): Bright Market, LLC d/b/a FastSpring, 801 Garden St., Suite 201, Santa Barbara, CA 93101, USA (bzw. deren europäische Niederlassung).
    • Zweck: Abwicklung von Online-Zahlungen. FastSpring agiert für unsere digitalen Produkte als „Merchant of Record“ (offizieller Verkäufer und Vertragspartner des Endkunden). Das bedeutet, Ihre Rechnungs- und Zahlungsdaten werden direkt über die Checkout-Systeme von FastSpring oder PayPal erfasst und dort verarbeitet. Wir speichern selbst keine Kreditkartendaten auf unseren Servern.
    • Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) zur Abwicklung Ihrer Einkäufe. FastSpring und PayPal sind unter dem EU-US Data Privacy Framework zertifiziert.

6. Cookie-Richtlinie

Was sind Cookies?

Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Endgerät gespeichert werden. Sie dienen dazu, die Website nutzerfreundlicher, effektiver und sicherer zu machen.

Welche Arten von Cookies nutzen wir?

  • Essentielle Cookies: Unbedingt erforderlich für den Betrieb der Website (z. B. Warenkorbfunktion, Login-Status, Cookie-Einwilligung). Diese erfordern keine Zustimmung.
  • Performance- & Analyse-Cookies: Helfen uns zu verstehen, wie Besucher mit der Website interagieren (z. B. Google Analytics, Microsoft Clarity). Nur mit Ihrer Zustimmung.
  • Marketing- & Retargeting-Cookies: Ermöglichen personalisierte Werbung auf Drittseiten (z. B. Meta Pixel). Nur mit Ihrer Zustimmung.

Verwaltung von Cookies

Sie können Ihre Einstellungen jederzeit über das auf unserer Website integrierte Cookie-Consent-Tool anpassen oder Cookies in den Einstellungen Ihres Webbrowsers blockieren bzw. löschen.

7. Ihre Rechte (Betroffenenrechte)

Nach der DSGVO (für Nutzer in der EU/UK)

Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde (DSB).

Nach dem CCPA / CPRA (für Einwohner Kaliforniens, USA)

Einwohner Kaliforniens haben das Recht, Auskunft über die gesammelten Daten zu verlangen, deren Löschung zu fordern sowie dem “Verkauf” oder dem “Teilen” von personenbezogenen Daten für interessenbezogene Werbung zu widersprechen. Über unseren Link “Do Not Sell My Personal Information” im Footer können Sie dieses Opt-Out aktivieren.

Zur Ausübung Ihrer Rechte senden Sie bitte eine formlose E-Mail an: [email protected]. Wir bearbeiten Ihre Anfrage innerhalb der gesetzlichen Frist von 30 Tagen.

8. Datensicherheit

Wir setzen moderne technische und organisatorische Sicherheitsmaßnahmen (TOMs) ein, um Ihre Daten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen. Unsere gesamte Website ist mittels SSL-/TLS-Verschlüsselung gesichert. Datenübertragungen (wie z. B. Bestellungen oder Formulareingaben) erfolgen verschlüsselt.

9. Aktualität und Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf an veränderte rechtliche Rahmenbedingungen oder technische Neuerungen anzupassen. Die jeweils aktuelle Version ist permanent auf dieser Seite einsehbar.

Privacy Policy & Cookie Statement (English Version)

Last Updated: June 2026

The protection of your personal data is of utmost importance to us. We process your data exclusively in accordance with the applicable legal regulations, including the General Data Protection Regulation (GDPR), the Austrian Data Protection Act (DSG), and the Telecommunications Act (TKG 2021). This Privacy Policy informs you about the key aspects of data processing on our website.

1. Information About the Data Controller

  • Name: TK Digital GmbH (Represented by Managing Director: Tobias Brandstötter)
  • Address: Brunnern 4, 4622 Eggendorf im Traunkreis, Austria
  • Commercial Register: FN 684719 s (Landesgericht Linz)
  • VAT ID: ATU83558847
  • Email: [email protected]
  • Data Protection Contact: [email protected]

2. Collection and Purpose of Data Processing

We collect and process the following categories of personal data:

  • Order Data: Name, email address, shipping and billing addresses, gender.
  • Payment Data: Billing information (collected and processed directly via the secure systems of our Merchant of Record).
  • Usage Data: Browsing behavior, IP addresses, interactions with our website (via cookies and tracking tools).

Purpose of Processing:

  • Processing and fulfilling orders via our WooCommerce shop system and providing customer support.
  • Optimizing website functionality and improving the overall shopping experience.
  • Sending marketing communications and newsletters (only with your explicit prior consent).
  • Complying with statutory legal obligations (e.g., tax and retention regulations).

3. Legal Bases for Processing Data

We process your data based on the following legal frameworks:

  • Contractual Necessity (Art. 6 Abs. 1 lit. b GDPR): Required to process purchases and fulfill our contractual obligations to you.
  • Consent (Art. 6 Abs. 1 lit. a GDPR): For receiving newsletters and activating non-essential cookies (marketing and analytics tracking).
  • Legitimate Interests (Art. 6 Abs. 1 lit. f GDPR): To ensure website security, stability, error-free hosting, and essential optimization.
  • Legal Compliance (Art. 6 Abs. 1 lit. c GDPR): To comply with legal retention periods (e.g., the 7-year retention requirement for accounting records under Austrian tax law, § 132 BAO).

4. Data Retention Period

We retain your personal data only for as long as necessary to fulfill the purposes outlined above, or as mandated by statutory retention periods (such as the 7-year retention rule under Austrian tax law). Data from inactive customer accounts will be securely deleted after these periods have expired.

5. Detailed Analysis of Services and Third-Party Providers

To operate our website and services efficiently, we collaborate with various third-party service providers. Many of these services transfer data to the United States. Where data is transferred to a third country outside the EU/EEA, this occurs on the basis of the EU-US Data Privacy Framework or via standard contractual clauses approved by the European Commission.

Technical Infrastructure & Web Hosting

  • Web Hosting (Hostinger)
    • Provider: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus.
    • Purpose: Provision of web space, databases, and server capacity to operate our WordPress and WooCommerce website. The hoster automatically stores server log files (including IP addresses) for security monitoring and error analysis.
    • Legal Basis: Legitimate interest (Art. 6 Abs. 1 lit. f GDPR) in maintaining a stable and secure website. A Data Processing Agreement (DPA) has been concluded.
  • Shop System (WooCommerce)
    • Provider: Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA.
    • Purpose: Open-source e-commerce platform. Order and customer data are primarily stored locally on our own server at Hostinger.
    • Legal Basis: Contractual necessity (Art. 6 Abs. 1 lit. b GDPR) to process your transactions.
  • Cookie Consent Tool
    • Purpose: Managing, collecting, and documenting your cookie choices and consents on our website.
    • Legal Basis: Legal compliance (Art. 6 Abs. 1 lit. c GDPR).
  • Cloudflare
    • Provider: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.
    • Purpose: Content Delivery Network (CDN) to accelerate page loading speeds and protect our website against cyberattacks (DDoS protection).
    • Legal Basis: Legitimate interest (Art. 6 Abs. 1 lit. f GDPR). Cloudflare is certified under the EU-US Data Privacy Framework.
  • Google Tag Manager
    • Provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.
    • Purpose: Central management tool used to integrate and trigger tracking and analytics scripts. The tool itself does not store personal data but triggers other tags.
    • Legal Basis: Legitimate interest (Art. 6 Abs. 1 lit. f GDPR).

Design & Typography

  • Google Web Fonts
    • Provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.
    • Purpose: Consistent and visually appealing rendering of fonts across our website.
    • Legal Basis: Legitimate interest (Art. 6 Abs. 1 lit. f GDPR).

Email Marketing & Customer Communications

  • MailerLite
    • Provider: MailerLite Limited, Ground Floor, 71 Lower Baggot Street, Dublin 2, Ireland.
    • Purpose: Organizing and sending newsletters, alongside statistical analysis of open and click rates to optimize our campaigns.
    • Legal Basis: Consent (Art. 6 Abs. 1 lit. a GDPR) via double opt-in. A Data Processing Agreement (DPA) has been concluded.
  • Klaviyo Email Service
    • Provider: Klaviyo Inc., 125 Summer St, Floor 6, Boston, MA 02110, USA.
    • Purpose: Personalized email marketing, automated customer flows (e.g., abandoned cart emails), and audience segmentation.
    • Legal Basis: Consent (Art. 6 Abs. 1 lit. a GDPR). Klaviyo is certified under the EU-US Data Privacy Framework; a Data Processing Agreement (DPA) has been concluded.

Analytics & User Behavior

  • Google Analytics
    • Provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.
    • Purpose: Analyzing website traffic and compiling reports on user activities.
    • Legal Basis: Explicit consent (Art. 6 Abs. 1 lit. a GDPR) obtained via our cookie banner.
  • Microsoft Clarity
    • Provider: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.
    • Purpose: Analyzing user interactions using heatmaps and anonymized session recordings to enhance user experience.
    • Legal Basis: Explicit consent (Art. 6 Abs. 1 lit. a GDPR) obtained via our cookie banner. Microsoft is certified under the EU-US Data Privacy Framework.

Advertising & Retargeting

  • Meta Pixel / Facebook Pixel
    • Provider: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.
    • Purpose: Conversion tracking (measuring the success of ad campaigns) and retargeting (displaying tailored ads on Facebook and Instagram).
    • Legal Basis: Explicit consent (Art. 6 Abs. 1 lit. a GDPR) obtained via our cookie banner. Meta is certified under the EU-US Data Privacy Framework.
  • Google Ads Remarketing
    • Provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.
    • Purpose: Displaying targeted ads across the Google Display Network based on previous browsing behavior on our store.
    • Legal Basis: Explicit consent (Art. 6 Abs. 1 lit. a GDPR) obtained via our cookie banner.

Media & Video Integration

  • Vimeo
    • Provider: Vimeo.com, Inc., 555 West 18th Street, New York, New York 10011, USA.
    • Purpose: Seamless integration and playback of video content directly on our website.
    • Legal Basis: Consent (Art. 6 Abs. 1 lit. a GDPR) or legitimate interest (Art. 6 Abs. 1 lit. f GDPR). Vimeo is certified under the EU-US Data Privacy Framework.

Payment Processing & Invoicing

  • FastSpring & PayPal
    • Provider (FastSpring): Bright Market, LLC d/b/a FastSpring, 801 Garden St., Suite 201, Santa Barbara, CA 93101, USA (or their respective European entity).
    • Purpose: Processing online secure transactions. FastSpring acts as the Merchant of Record (official reseller and contractual partner of the end customer) for our digital products. This means your billing and payment details are collected and processed directly via the FastSpring or PayPal checkout systems. We do not store any credit card details on our own servers.
    • Legal Basis: Contractual necessity (Art. 6 Abs. 1 lit. b GDPR) to process your transactions. FastSpring and PayPal are certified under the EU-US Data Privacy Framework.

6. Cookie Policy

What Are Cookies?

Cookies are small text files placed on your device when you visit a website. They help make the website more user-friendly, secure, and efficient.

Which Types of Cookies Do We Use?

  • Essential Cookies: Strictly necessary for basic website operations (e.g., shopping cart functions, login state, cookie consent preferences). These do not require user consent.
  • Performance & Analytics Cookies: Help us analyze how visitors navigate our shop (e.g., Google Analytics, Microsoft Clarity). Activated only with your explicit consent.
  • Marketing & Retargeting Cookies: Allow us to deliver personalized advertisements on external platforms (e.g., Meta Pixel). Activated only with your explicit consent.

Managing Cookies

You can change or withdraw your cookie consent at any time via the integrated Cookie Consent Tool on our website, or by configuring your web browser to reject or delete cookies.

7. Your Rights (Data Subject Rights)

Under the GDPR (For Users in the EU/UK)

You have the right to access, correct, delete, or restrict the processing of your personal data, as well as the right to data portability and the right to object or withdraw consent at any time. If you believe our data processing violates data protection laws, you have the right to lodge a complaint with a supervisory authority. In Austria, this is the Austrian Data Protection Authority (Datenschutzbehörde – DSB).

Under the CCPA / CPRA (For California Residents, USA)

California residents have the right to request disclosure of the categories and specific pieces of personal data collected, request deletion of their data, and opt-out of the “sale” or “sharing” of personal data for cross-context behavioral advertising. You can exercise this opt-out via the “Do Not Sell My Personal Information” link in our website footer.

To exercise any of your privacy rights, please send an informal request to: [email protected]. We will respond to your request within the statutory 30-day period.

8. Data Security

We deploy appropriate technical and organizational measures (TOMs) to safeguard your personal data against accidental loss, unauthorized access, alteration, or disclosure. Our entire website is fully secured using SSL/TLS encryption. All data transmissions (such as orders or form submissions) occur via an encrypted connection.

9. Updates to This Privacy Policy

We reserve the right to modify this Privacy Policy at any time to reflect changing legal requirements or technical updates. The most current version will always be publicly available on this page.