Datenschutzerklärung

1. Verantwortlicher

Patrick Lenart
Alter Bachweg 12
9112 Griffen
Österreich

E-Mail: kontakt@patronaut.net

2. Überblick

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf der Plattform Patronaut gemäß der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG).

3. Erhobene Daten

3.1 Registrierung und Nutzerkonto

Beim Erstellen und Nutzen eines Nutzerkontos erheben wir folgende Daten:

• Name
• E-Mail-Adresse
• Login-Anbieter und technische Sitzungsdaten

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

3.2 Profildaten

Nutzer können freiwillig zusätzliche Angaben machen:

• Profilbild
• Bio / Beschreibung
• Standort
• Website

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

3.3 Einträge und Inhalte

Beim Erstellen von Einträgen (Seiten, Veranstaltungen, Neuigkeiten) werden die eingegebenen Inhalte gespeichert, darunter Titel, Beschreibung, Adresse, Kontaktdaten und hochgeladene Bilder.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

3.4 Technische Daten (Server-Logs)

Bei jedem Zugriff auf die Plattform werden automatisch folgende Daten erfasst:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browser-Typ und -Version
• Betriebssystem
• Referrer-URL

Diese Daten werden ausschließlich zur Sicherstellung des technischen Betriebs und zur Missbrauchsprävention verarbeitet und nach 30 Tagen gelöscht.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

3.5 Newsletter

Wenn Sie sich für den Patronaut-Newsletter anmelden, speichern wir Ihre E-Mail-Adresse sowie, sofern angegeben, Ihren Namen. Zur Dokumentation der Anmeldung und Abmeldung speichern wir zudem die Anmeldequelle, technische Bestätigungs- und Abmelde-Token sowie Zeitpunkte der Anmeldung, Bestätigung und Abmeldung.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach dieser Bestätigung wird Ihre Adresse für den Versand des Newsletters verwendet.

Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an kontakt@patronaut.net abbestellen.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

3.6 Shop, Warenkorb und Bestellungen

Im eingebundenen Shop stellt Patronaut die Produktauswahl, den Warenkorb, den Bestellprozess und die Bestellübersicht bereit. Verkäufer und Empfänger der für die Bestellabwicklung benötigten Daten ist Uudet Brandshipping UG (haftungsbeschränkt), Dorfstraße 16, 19406 Dabel, Deutschland (Patria-Laden). Weitere Angaben zum Verkäufer finden Sie im Impressum von Patria-Laden. Für die dortige Verarbeitung gelten ergänzend die Datenschutzhinweise für Bestellungen über Patronaut. Für die Abwicklung der über Patronaut aufgegebenen Bestellungen setzt Patria-Laden die Shopsoftware Medusa ein.

Zur Bereitstellung des Warenkorbs und zur Durchführung Ihrer Bestellung verarbeitet Patronaut folgende Daten. Ihre Eingaben werden an das Shopsystem von Patria-Laden übermittelt; Preise und Bestellstatus werden von dort abgerufen:

• ausgewählte Produkte, Varianten, Mengen und das Projekt, über dessen Angebot ein Artikel dem Warenkorb zugeordnet wurde,
• E-Mail-Adresse, Name, Lieferadresse und gegebenenfalls eine abweichende Rechnungsadresse,
• Warenkorb- und Bestellkennungen, Preise, Rabatte, Steuern, Versandart sowie Zahlungs-, Versand- und Erstattungsstatus,
• Zeitpunkt der AGB- und Widerrufsbestätigung sowie die dabei verlinkten URLs der Verkäuferinformationen.

Die als erforderlich gekennzeichneten Kontaktdaten und Adressangaben werden für Bestellung, Zahlung und Lieferung benötigt. Ohne diese Angaben kann die Bestellung nicht durchgeführt werden. Mit einer Bestellung melden Sie sich nicht zum Newsletter an.

Wenn Sie bei der Vorbereitung der Zahlung angemeldet sind, wird zusätzlich Ihre interne Patronaut-Nutzerkennung im Shopsystem mit dem Warenkorb verknüpft. Dadurch können wir Ihnen Ihre Bestellungen und deren aktuellen Status unter „Meine Bestellungen“ anzeigen. Ein zusätzliches Patria-Kundenkonto ist nicht erforderlich. Gastbestellungen werden einem später angemeldeten Konto nicht automatisch zugeordnet; ihr Zugriff erfolgt über die Bestellbestätigung im Browser oder einen befristeten Bestelllink.

Bestelldaten werden im Shopsystem von Patria-Laden gespeichert. Patronaut ruft die für Warenkorb, Bestellprozess und Bestellübersicht benötigten Daten von dort ab. Die Verarbeitung erfolgt für die von Ihnen angefragten Bestellfunktionen und die Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Soweit gesetzliche Aufbewahrungspflichten bestehen, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.

4. Zahlungsabwicklung

Für die Abwicklung kostenpflichtiger Abonnements und Sponsoring-Pakete nutzen wir den Zahlungsdienstleister Stripe, Inc. (510 Townsend Street, San Francisco, CA 94103, USA).

Bei einer Zahlung werden folgende Daten an Stripe übermittelt:

• Name
• E-Mail-Adresse
• Zahlungsinformationen (Kartendaten)
• Rechnungsadresse

Stripe verarbeitet diese Daten als eigenständiger Verantwortlicher. Die Verarbeitung erfolgt auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Stripe ist unter dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: Datenschutzerklärung von Stripe

Bei Warenbestellungen bei Patria-Laden stehen je nach Freischaltung Karte und Wallet über Stripe, direktes PayPal und Vorkasse per Banküberweisung zur Auswahl. Kartendaten werden im eingebetteten Stripe-Formular direkt von Stripe verarbeitet. Bei PayPal erfolgt die Freigabe bei PayPal; zur Abwicklung werden die erforderlichen Bestell- und Lieferdaten übermittelt. Bei einer Überweisung erfolgt die Zahlung über Ihre Bank auf das angegebene Verkäuferkonto. Patronaut verarbeitet die für den Bestellablauf benötigten Zahlungsreferenzen und den Zahlungsstatus. Weitere Informationen zu den beim Verkäufer eingesetzten Zahlungsdiensten finden Sie in dessen Datenschutzhinweisen.

5. Cookies und lokale Speicherung

Die Plattform verwendet folgende Cookies und lokale Speichertechnologien:

• Session-Cookies: Zur Authentifizierung und Aufrechterhaltung der Sitzung. Diese sind technisch notwendig.
• Theme-Präferenz: Speicherung der gewählten Darstellung (hell/dunkel) im Local Storage des Browsers.
• Shop-Warenkorb: Das technisch notwendige Cookie patronaut_shop_cart ermöglicht die Zuordnung Ihres Warenkorbs. Seine Laufzeit beträgt 30 Tage ab dem Setzen oder Erneuern; nach Abschluss der Bestellung wird es entfernt.
• Bestellbestätigung: Das technisch notwendige Cookie patronaut_shop_receipt ermöglicht den geschützten Abruf der Bestellbestätigung, insbesondere bei Gastbestellungen. Seine Laufzeit beträgt 30 Tage ab dem Setzen oder Erneuern. Beide Shop-Cookies enthalten signierte Zuordnungskennungen, keine Adress- oder Kartendaten.

Es werden keine Tracking-Cookies oder Cookies von Drittanbietern zu Werbezwecken eingesetzt.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für technisch notwendige Cookies.

Die Speicherung und das Auslesen der notwendigen Shop-Cookies dienen dem ausdrücklich angeforderten Warenkorb- und Bestelldienst (§ 165 Abs. 3 TKG 2021). Die zugehörige Verarbeitung personenbezogener Daten erfolgt zur Bereitstellung dieser Funktionen und zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Das Löschen der Cookies beendet den browsergebundenen Zugriff, löscht jedoch keine Bestellunterlagen beim Verkäufer.

6. Analyse und Statistiken

Zur Auswertung der Nutzung von Patronaut verwenden wir eine selbst gehostete OpenPanel-Instanz unter op.patronaut.net. Dabei werden insbesondere Seitenaufrufe, Referrer, Geräteinformationen, grobe Standortinformationen sowie ausgewählte Interaktionen wie Suchanfragen, verwendete Suchfilter, Klicks auf Einträge, Favoriten, Newsletter- und Anfrageformulare erfasst.

Die Analyse erfolgt ohne Tracking-Cookies und ohne Session Replay. Bei Suchanfragen werden der eingegebene Suchbegriff, grobe Filter wie Kategorie, Ort und Umkreis sowie Ergebniszahlen übertragen; exakte Koordinaten werden dabei nicht an OpenPanel gesendet. Offensichtliche E-Mail-Adressen und internationale Telefonnummern in Suchbegriffen werden vor der Übertragung redigiert. Inhaltsdaten aus Formularen, E-Mail-Adressen, Telefonnummern und Nachrichten werden nicht an OpenPanel übertragen. Die Verarbeitung dient der technischen und inhaltlichen Verbesserung der Plattform sowie der Erstellung aggregierter Nutzungsstatistiken.

Für Premium-Nutzer bieten wir zusätzlich Statistiken zu ihren Einträgen an (z.B. Seitenaufrufe, Klicks auf Kontaktdaten). Diese Daten dienen der Darstellung von Nutzungsstatistiken für den jeweiligen Eintragseigentümer.

Projektadministratoren erhalten außerdem Shop-Auswertungen zu den ihrem Projekt zugeordneten Verkäufen. Diese enthalten Absatzmengen und Warenwerte sowie eine Liste jüngster Verkäufe mit Datum und Bestell-, Zahlungs- und Versandstatus. Namen, E-Mail-Adressen, Anschriften, Kartendaten, Bestellnummern und Angaben zu Artikeln anderer Projekte werden in dieser Projektansicht nicht weitergegeben. Da einzelne Verkäufe angezeigt werden, behandeln wir diese Auswertung nicht als vollständig anonym.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

7. Datenweitergabe an Dritte

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur in folgenden Fällen:

• An die für die gewählte Zahlungsart eingesetzten Zahlungsdienstleister (siehe Abschnitt 4)
• An Patria-Laden zur Bereitstellung des Warenkorbs und zur Abwicklung der Warenbestellung sowie für den Abruf Ihrer Bestellungen (siehe Abschnitt 3.6)
• An berechtigte Projektadministratoren in der in Abschnitt 6 beschriebenen beschränkten Shop-Auswertung
• An Hosting-Dienstleister für den technischen Betrieb der Plattform (Auftragsverarbeitung gem. Art. 28 DSGVO)
• An technische E-Mail-Dienstleister zur Zustellung von Bestätigungs-, Abmelde- und Newsletter-E-Mails (Auftragsverarbeitung gem. Art. 28 DSGVO)
• Soweit wir gesetzlich dazu verpflichtet sind (z.B. auf behördliche Anordnung)

Eine Datenweitergabe zu Werbezwecken an Dritte findet nicht statt.

8. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist:

• Kontodaten: Bis zur Löschung des Nutzerkontos
• Rechnungsdaten eigener Patronaut-Leistungen: 7 Jahre (gesetzliche Aufbewahrungspflicht gem. BAO)
• Warenbestellungen bei Patria-Laden: Die Speicherung beim Verkäufer richtet sich nach der Abwicklung des Kaufvertrags, gegebenenfalls offenen Gewährleistungs- und Erstattungsansprüchen sowie den für ihn geltenden Aufbewahrungspflichten. Die Einzelheiten beschreibt dessen Datenschutzerklärung. Die 30-tägige Laufzeit der Shop-Cookies ist keine Löschfrist für Bestelldaten.
• Server-Logs: 30 Tage
• Analysedaten: Anonymisiert, unbefristet
• OpenPanel-Analysedaten: Aggregiert oder pseudonymisiert, solange sie für die Auswertung und Verbesserung der Plattform erforderlich sind.
• Newsletter-Daten: Bis zur Abmeldung bzw. zum Widerruf der Einwilligung. Danach speichern wir die Adresse nur noch, soweit dies zur Dokumentation der Abmeldung und zur Verhinderung weiterer Zusendungen erforderlich ist.

9. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.
• Widerruf der Einwilligung: Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: kontakt@patronaut.net

Für Bestellunterlagen und die Verarbeitung beim Verkäufer können Sie sich außerdem an kontakt@patria-laden.com wenden. Eine Löschung des Patronaut-Kontos löscht nicht automatisch die gesetzlich aufzubewahrenden Bestell- und Rechnungsunterlagen bei Patria-Laden.

10. Beschwerderecht

Sie haben das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
www.dsb.gv.at

11. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslage oder Änderungen der Plattform anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar.