Datenschutzerklärung

1. Verantwortlicher

RSP Verlag e.U.
Inhaber: Roman Streng
Ahornstraße 5b, 6063 Rum in Tirol, Österreich
E-Mail: [email protected]
Tel.: +43 512 218 200

Ein gesetzlich vorgeschriebener Datenschutzbeauftragter ist nicht zu bestellen (KMU).

2. Überblick der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich zur Abwicklung von Bestellungen, zur Bereitstellung der Website und zur Kommunikation mit unseren Kunden. Es findet kein Tracking, keine Profilerstellung und kein Verkauf von Daten an Dritte statt.

3. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Basis der folgenden Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Vertragserfüllung (Bestellabwicklung, Versand, Rechnungsstellung)
• Art. 6 Abs. 1 lit. c DSGVO – Verarbeitung zur Erfüllung rechtlicher Verpflichtungen (z.B. steuerliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO – Verarbeitung aufgrund berechtigter Interessen (z.B. Betrieb und Sicherheit der Website)
• Art. 6 Abs. 1 lit. a DSGVO – Verarbeitung auf Grundlage Ihrer Einwilligung (KI-gestützte Funktionen im Kartengestalter, siehe Abschnitt 6)

4. Welche Daten wir verarbeiten

Bestelldaten

Bei einer Bestellung erheben wir: Name, Anschrift, E-Mail-Adresse, Telefonnummer (optional), Zahlungsdaten (werden direkt an den Zahlungsdienstleister übermittelt, nicht bei uns gespeichert), bestellte Produkte, Bestelldatum und -betrag.

Kundenkonto

Falls Sie ein Kundenkonto anlegen: E-Mail-Adresse, Passwort (gehasht), gespeicherte Adressen, Bestellhistorie.

Inhalte im Kartengestalter

Wenn Sie eine Karte gestalten, verarbeiten wir die Texte und Bilder, die Sie dabei eingeben oder hochladen. Dazu kann ein Foto Ihrer handschriftlichen Unterschrift gehören. Diese Inhalte gehören zu Ihrem Entwurf und werden für die Herstellung Ihrer Bestellung verwendet.

Technische Zugriffsdaten

Bei jedem Seitenaufruf werden vom Hosting-Anbieter (DigitalOcean) sowie vom vorgeschalteten Content-Delivery-/Proxy-Dienst (Cloudflare) technische Protokolldaten erfasst: IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp. Diese Daten dienen ausschließlich dem sicheren Betrieb der Website und werden nicht zur Identifizierung von Personen verwendet.

5. Cookies

Wir verwenden ausschließlich funktionale Cookies, die für den Betrieb des Shops technisch notwendig sind:

• cart_token – Warenkorb-Token (anonyme ID), ermöglicht das Beibehalten des Warenkorbs ohne Login. Läuft nach 30 Tagen ab.
• Session-Cookie – Für den eingeloggten Bereich. Läuft beim Schließen des Browsers ab.
• __cf_bm – Sicherheits-Cookie unseres CDN-/Proxy-Dienstes Cloudflare zur Unterscheidung menschlicher Nutzer von automatisierten Anfragen (Bot-Schutz). Läuft nach ca. 30 Minuten ab.

Es werden keine Tracking-Cookies, Werbe-Cookies oder Analyse-Cookies eingesetzt. Ein Cookie-Banner ist daher nicht erforderlich.

6. Eingesetzte Dienstleister (Auftragsverarbeiter)

KI-gestützte Funktionen im Kartengestalter

Der Kartengestalter bietet Ihnen drei Funktionen an, bei denen ein spezialisierter KI-Dienst mitarbeitet. Diese Funktionen sind ein zusätzliches Angebot und keine Voraussetzung für die Nutzung des Kartengestalters oder für eine Bestellung. Sie können jede Karte vollständig gestalten und bestellen, ohne eine davon zu verwenden. Die Kosten dieser Dienste trägt der RSP Kunstverlag; für Sie entsteht kein Aufpreis.

Wir fragen Sie bei jeder dieser Funktionen einzeln um Ihre Einwilligung, bevor etwas übermittelt wird. Eine Einwilligung gilt nur für die Funktion, für die Sie sie erteilt haben, und Sie können sie jederzeit widerrufen. Ohne Ihre Einwilligung wird nichts an den jeweiligen Dienst übermittelt.

1. Tippfehlerprüfung Ihres Kartentextes — Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland

Übermittelt werden die Texte, die Sie auf der Karte eingegeben haben. Enthalten diese Texte Namen oder Anschriften, werden diese mit übermittelt. Weitere Angaben — etwa Ihr Kundenkonto oder eine Kennung Ihrer Sitzung — werden nicht übermittelt. Nach den Bedingungen des Anbieters werden Ihre Texte nicht zum Training seiner Modelle verwendet und innerhalb von 30 Tagen gelöscht; Inhalte, die seine Missbrauchsprüfung anschlagen lässt, können dort bis zu zwei Jahre aufbewahrt werden. Datenschutzerklärung: anthropic.com/legal/privacy

2. Aufbereitung eines Fotos Ihrer Unterschrift — Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland

Übermittelt wird der Bildausschnitt, den Sie selbst bestätigt haben — sonst nichts. Stimmen Sie nicht zu, bereiten wir das Bild ausschließlich auf unseren eigenen Servern auf; es verlässt unser System dann nicht. Das hochgeladene Originalfoto wird bei uns unmittelbar nach der Aufbereitung gelöscht. Nach den Bedingungen des Anbieters wird das Bild nicht zum Training seiner Modelle verwendet; es wird dort für längstens 55 Tage protokolliert, ausschließlich zur Erkennung missbräuchlicher Nutzung, und danach gelöscht. Datenschutzerklärung: policies.google.com/privacy

3. Entwurf eines Kartentextes mit KI-Unterstützung — Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland

Übermittelt werden die Angaben, die Sie für den Entwurf eingeben (etwa Anlass, Anrede und Stichworte). Weitere Angaben werden nicht übermittelt. Für die Aufbewahrung beim Anbieter gilt dasselbe wie bei der Tippfehlerprüfung. Datenschutzerklärung: anthropic.com/legal/privacy

Rechtsgrundlage für alle drei Funktionen ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Verarbeitung erfolgt auch außerhalb der Europäischen Union; die Übermittlung ist durch die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) abgesichert. Die Angaben zu den Bedingungen der Anbieter wurden zuletzt am 21. September 2026 geprüft.

DigitalOcean (Hosting, Datenbank & Dateispeicher)

Unsere Website und unser Webshop werden bei DigitalOcean, LLC, 105 Edgeview Drive, Ste. 425, Broomfield, CO 80021, USA gehostet (App Platform). Personenbezogene Daten (u.a. Name, Anschrift, Bestell- und Kontodaten) werden in einer PostgreSQL-Datenbank bei DigitalOcean gespeichert, Produktbilder über DigitalOcean Spaces ausgeliefert. Speicherung und Datenbank befinden sich in einem Rechenzentrum in Frankfurt am Main (Deutschland). Da DigitalOcean ein US-Unternehmen ist, kann im Rahmen von Administration und Support ein Zugriff aus den USA nicht vollständig ausgeschlossen werden. Die Übermittlung in die USA ist durch die Zertifizierung von DigitalOcean unter dem EU-US Data Privacy Framework abgesichert; ein Auftragsverarbeitungsvertrag (AVV) ist abgeschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenschutzerklärung: digitalocean.com/legal/privacy-policy

Cloudflare (CDN / Reverse Proxy)

Sämtlicher Datenverkehr zur Website läuft über Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (EU-Niederlassung: Cloudflare Germany GmbH, Rosental 7, 80331 München) als vorgeschalteten Proxy- und CDN-Dienst. Dabei wird der gesamte Datenverkehr einschließlich der IP-Adresse über Server von Cloudflare geleitet, um Angriffe abzuwehren und die Verfügbarkeit sicherzustellen. Cloudflare setzt hierzu das technisch notwendige Cookie „__cf_bm“ (Bot-Erkennung, Speicherdauer ca. 30 Minuten). Die Übermittlung in die USA ist durch die Zertifizierung von Cloudflare unter dem EU-US Data Privacy Framework sowie ergänzende Standardvertragsklauseln abgesichert; ein Auftragsverarbeitungsvertrag (AVV) ist abgeschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenschutzerklärung: cloudflare.com/privacypolicy

Stripe Inc. (Zahlungsabwicklung)

Zahlungen werden über Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, USA abgewickelt. Zahlungsdaten (Kartennummer, IBAN etc.) werden ausschließlich von Stripe verarbeitet und gelangen nicht in unsere Systeme. Stripe ist PCI-DSS-zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung: stripe.com/de/privacy

Resend Inc. (Transaktions-E-Mails)

Für den Versand von Bestellbestätigungen und weiteren transaktionalen E-Mails nutzen wir Resend Inc. Dabei werden E-Mail-Adresse, Name und bestellungsrelevante Daten übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung: resend.com/legal/privacy-policy

7. Speicherdauer

Bestelldaten und Rechnungen werden für 7 Jahre aufbewahrt (steuerliche Aufbewahrungspflicht nach österreichischem BAO / deutschem HGB). Kundenkonten werden auf Anfrage gelöscht, sofern keine laufenden Bestellungen oder gesetzlichen Aufbewahrungspflichten entgegenstehen. Technische Protokolldaten (Server-Logs) werden nach 30 Tagen gelöscht.

Ein hochgeladenes Originalfoto einer Unterschrift wird unmittelbar nach der Aufbereitung gelöscht; aufbewahrt wird nur die aufbereitete Fassung als Teil Ihres Entwurfs. Entwürfe werden mit dem Kundenkonto bzw. der Bestellung aufbewahrt. Wie lange die KI-Dienstleister übermittelte Inhalte aufbewahren, steht in Abschnitt 6.

8. Datenweitergabe an Dritte

Eine Weitergabe personenbezogener Daten an Dritte erfolgt ausschließlich:

• an Versanddienstleister (DHL, Österreichische Post) zur Zustellung Ihrer Bestellung (Name, Lieferanschrift)
• an die oben genannten Auftragsverarbeiter im Rahmen der technischen Betriebsführung
• an die in Abschnitt 6 genannten KI-Dienstleister, soweit Sie der jeweiligen Funktion ausdrücklich zugestimmt haben
• wenn wir gesetzlich dazu verpflichtet sind (z.B. Behördenanfragen)

Ein Verkauf von Daten an Dritte findet nicht statt.

9. Ihre Rechte (DSGVO Art. 15–22)

Sie haben das Recht auf:

• Auskunft – Welche Daten wir über Sie speichern (Art. 15)
• Berichtigung – Korrektur unrichtiger Daten (Art. 16)
• Löschung – Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht besteht (Art. 17)
• Einschränkung der Verarbeitung – In bestimmten Fällen können Sie die Verarbeitung einschränken lassen (Art. 18)
• Datenübertragbarkeit – Herausgabe Ihrer Daten in maschinenlesbarem Format (Art. 20)
• Widerspruch – Gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21)

Zur Ausübung Ihrer Rechte wenden Sie sich an: [email protected]

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzbehörde zu beschweren. In Österreich ist dies die:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Tel.: +43 1 52 152-0
E-Mail: [email protected] | Web: www.dsb.gv.at

Deutsche Kunden können sich auch an die zuständige Landesdatenschutzbehörde wenden.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der technischen Infrastruktur oder der Rechtslage anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.