Datenschutz

Datenschutzerklärung

Stand: 17.10.2026

1. Verantwortlicher
Karl Pirker, Obersdorf 56, 8983 Bad Mitterndorf, Österreich · office@haftig.at · Telefon +43 3623 2719. HAFTIG ist die Marke, unter der Karl Pirker anbietet.

2. Besuch dieser Website
Beim Aufruf einer Seite verarbeitet der Webserver technisch notwendige Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode und Browserkennung. Zweck: Auslieferung der Seiten, Sicherheit und Fehlersuche. Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse am sicheren Betrieb). Speicherdauer: 14 Tage. Server: Hetzner Online GmbH, Rechenzentrum in Deutschland; mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung.
Die Seiten laden Schriften, Grafiken und Skripte ausschließlich von diesem Server. Es gibt keine Analyse- oder Zähldienste, keine Werbenetzwerke und keine eingebetteten Inhalte fremder Anbieter.

3. Kontakt per E-Mail oder Telefon
Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten. Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO, wenn die Anfrage einen Vertrag betrifft, sonst Art 6 Abs 1 lit f DSGVO. Speicherdauer: solange es die Anfrage erfordert; bei geschäftlicher Korrespondenz die gesetzlichen Aufbewahrungsfristen (sieben Jahre ab dem Ende des Jahres, § 132 BAO). E-Mail-Dienst: webgo GmbH, Deutschland; mit webgo besteht ein Vertrag zur Auftragsverarbeitung.

4. Einkauf über die HAFTIG Kasse

Was wir verarbeiten: Beim Kauf verarbeiten wir Ihre Angaben von der Bestellseite (Vorname, Nachname, Anschrift, Postleitzahl, Ort, Land, E-Mail-Adresse, freiwillig Telefon), Ihre Bestellung (Produkte, Preise, Steuersatz), die Zahlungsbestätigung des Zahlungsdienstes samt dem von ihm gemeldeten Land sowie Zeitpunkt und Wortlaut Ihrer Erklärungen auf der Bestellseite. Beim Aufruf der Seiten fallen technische Zugriffsdaten an (siehe 2).

Schon vor der Bestellung: Damit Sie zwischen den Bestellschritten zurückgehen können, ohne Ihre Eingaben zu verlieren, speichern wir Warenkorb und Eingaben vorübergehend auf unserem Server – bis zur Bestellung, höchstens 24 Stunden; danach werden sie gelöscht.

Cookies und lokale Speicherung: Die Kasse setzt ein einziges Cookie für den Warenkorb, erst wenn Sie etwas hineinlegen, mit einer Laufzeit von 24 Stunden und ohne Personenbezug. Es ist technisch erforderlich, damit Ihr Warenkorb zwischen den Seiten erhalten bleibt, und wird deshalb ohne Einwilligung gesetzt (§ 165 Abs 3 TKG 2021; für Nutzer in Deutschland § 25 Abs 2 Nr 2 TDDDG). Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies. Die Zahlung selbst geben Sie auf einer Seite von Stripe oder PayPal ein, auf die wir Sie weiterleiten; welche Cookies diese Anbieter dort setzen, steht in deren Datenschutzhinweisen. Auf unseren Seiten laufen keine Skripte dieser Anbieter.

Wozu und auf welcher Grundlage: Bestellung, Zahlung, Lieferung der Download-Links und Widerruf: zur Erfüllung des Vertrags und zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art 6 Abs 1 lit b DSGVO). Rechnung und Aufbewahrung der Rechnungsdaten, Nachweis Ihrer Erklärungen und der übermittelten Vertragstexte, steuerlicher Nachweis des Wohnsitzlandes: zur Erfüllung gesetzlicher Pflichten (Art 6 Abs 1 lit c DSGVO). Technische Zugriffsdaten und Abwehr von Missbrauch: berechtigtes Interesse an einem störungsfreien Betrieb (Art 6 Abs 1 lit f DSGVO).

Wie lange: Eine unbezahlte Bestellung wird samt zugehöriger Protokollzeilen nach 7 Tagen gelöscht. Rechnungs- und Buchhaltungsdaten, den Nachweis Ihrer Erklärungen und der Ihnen übermittelten Vertragstexte sowie Widerrufserklärungen bewahren wir sieben Jahre ab dem Ende des Kalenderjahres auf, in dem der Vertrag geschlossen wurde (§ 132 BAO). Technische Zugriffsdaten löschen wir nach 14 Tagen. Die Zuordnung Ihrer Bestell-E-Mail-Adresse zum gekauften Bauplan und zum Kaufdatum speichern wir 12 Monate ab Kaufdatum, um Ihnen den Download nach Punkt 4 der AGB neu freischalten zu können (Art 6 Abs 1 lit b DSGVO), soweit keine längere gesetzliche Aufbewahrungspflicht greift. Zu jeder Bestellung führt die Kasse ein Verarbeitungsprotokoll (Zeitpunkt und Art der Schritte, etwa Zahlung, Zusendung der Download-Links, Download-Abruf und Widerruf, jeweils mit der Bestellnummer). Es dient dem Nachweis der Vertragsabwicklung und wird für bezahlte Bestellungen sieben Jahre ab dem Ende des Kalenderjahres des Vertragsschlusses aufbewahrt (Art 6 Abs 1 lit c DSGVO; § 132 BAO); danach wird der Bezug zu Ihrer Bestellung entfernt. Protokollzeilen ohne Bezug zu einer Bestellung werden nach einem Jahr gelöscht.

Empfänger: Hetzner Online GmbH (Server, Rechenzentrum in Deutschland), webgo GmbH (Versand der E-Mails) und weclapp SE (Auftragsbearbeitung und Rechnung) arbeiten in unserem Auftrag und nach unseren Weisungen. Stripe Payments Europe Ltd. wickelt Zahlungen in unserem Auftrag ab und verarbeitet Zahlungsdaten daneben in eigener Verantwortung, etwa zur Betrugsabwehr; PayPal (Europe) S.à r.l. et Cie, S.C.A. verarbeitet Zahlungsdaten in eigener Verantwortung. Bei Stripe und PayPal können Daten auch in die Vereinigten Staaten übermittelt werden. Bei Stripe ist die Grundlage der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework: Der Empfänger Stripe, LLC ist dort zertifiziert; hilfsweise gelten Standardvertragsklauseln nach Art 46 Abs 2 lit c DSGVO. PayPal ist im EU-US Data Privacy Framework nicht gelistet; PayPal stützt Übermittlungen zwischen den PayPal-Unternehmen auf genehmigte verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) und alle übrigen Übermittlungen auf Standardvertragsklauseln der EU-Kommission (Art 46 Abs 2 lit c DSGVO). Eine Kopie der Standardvertragsklauseln können Sie beim jeweiligen Verantwortlichen (Stripe oder PayPal) anfordern; sie sind außerdem unter eur-lex.europa.eu abrufbar. Stripe und PayPal erhalten nur die Daten der Zahlung, nicht Ihre Bestellangaben über den Betrag und die Bezeichnung hinaus.

Keine Werbung: Ihre Angaben verwenden wir nicht für Newsletter oder Werbung.

Pflicht zur Bereitstellung von Daten (Art 13 Abs 2 lit e DSGVO): Die Angabe von Name, E-Mail-Adresse und Rechnungsadresse ist für den Vertragsabschluss erforderlich; ohne sie können wir die Bestellung nicht ausführen. Alle weiteren Angaben sind freiwillig.

5. Widerrufsfunktion
Über „Vertrag widerrufen“ im Fuß jeder Seite können Sie einen Vertrag online widerrufen. Dabei verarbeiten wir Name, Bestellnummer, E-Mail-Adresse sowie Datum und Uhrzeit des Eingangs und senden Ihnen eine Eingangsbestätigung. Rechtsgrundlage: Art 6 Abs 1 lit c DSGVO (§ 13a FAGG; § 356a BGB) und lit b. Speicherdauer: wie die Rechnungsdaten, sieben Jahre ab dem Ende des Jahres des Eingangs.

6. Seite „Edition“ – Links zu Amazon
Auf der Seite „Edition“ verlinken wir Bücher von Karl Pirker auf Amazon.de. Die Links sind Werbelinks des Amazon-Partnerprogramms. Solange Sie nur unsere Seite ansehen, werden keine Daten an Amazon übermittelt; Bilder und Texte liegen auf unserem Server. Erst wenn Sie einen Link anklicken, verlassen Sie haftig.at. Ab dann ist Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg, für die Verarbeitung verantwortlich; Amazon erkennt über die Partnerkennung in der Adresse, dass Sie von haftig.at kommen, und setzt eigene Cookies. Näheres steht in den Datenschutzhinweisen von Amazon. Wir erhalten von Amazon keine personenbezogenen Daten, nur eine Abrechnung über Provisionen ohne Angaben zu Ihrer Person.

7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art 15 bis 21 DSGVO). Anfragen an office@haftig.at. Eine automatisierte Entscheidungsfindung findet nicht statt.
Sie können sich bei einer Aufsichtsbehörde beschweren: in Österreich bei der Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at; bei Wohnsitz in Deutschland bei der Datenschutzaufsichtsbehörde Ihres Bundeslandes.

8. Änderungen
Diese Erklärung passen wir an, wenn sich die Website oder die Rechtslage ändert. Es gilt die Fassung, die beim Aufruf der Seite veröffentlicht ist; das Datum steht oben.