DATENSCHUTZ 

i-DEE Kunst-Katalog & Design-Studio

Stand: 31. August 2026

 

Deine Daten gehören Dir. Hier erfährst Du klar, welche personenbezogenen Daten i-DEE verarbeitet, wofür sie benötigt werden, an wen sie übermittelt werden können und welche Rechte Du hast.

​

1. Wer ist für Deine Daten verantwortlich?

Verantwortliche gemäß Art. 4 Z 7 DSGVO:

i-DEE Kunst-Katalog & Design-Studio

Inhaberin: Jutta M. Kleinberger

Scherrlallee 6, A-9201 Krumpendorf am Wörthersee, Österreich

E-Mail: onlineshop@i-dee.com

Telefon / WhatsApp: +43 699 17061706

Website: www.i-dee.com

​

2. Wofür gilt diese Datenschutzerklärung?

Diese Erklärung gilt für www.i-dee.com, den integrierten Onlineshop, den Mitglieder- und Kundenbereich, Kontaktaufnahmen über Formular, E-Mail, Telefon oder WhatsApp sowie für die Bereitstellung digitaler Downloads. Sie ist eine Information nach Art. 13 DSGVO und keine Einwilligung. Wo eine Einwilligung erforderlich ist, fragen wir sie gesondert und freiwillig ab.

​

3. Auf welchen Rechtsgrundlagen verarbeiten wir Daten?

• Art. 6 Abs. 1 lit. b DSGVO – zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Vertrags, etwa bei Anfrage, Bestellung, Zahlung und Download.

• Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung gesetzlicher Pflichten, insbesondere im Steuer-, Unternehmens- und Zahlungsrecht.

• Art. 6 Abs. 1 lit. f DSGVO – aufgrund berechtigter Interessen, insbesondere an einem sicheren, funktionsfähigen Shop, an Betrugsprävention, Rechtsdurchsetzung und effizienter Kommunikation.

• Art. 6 Abs. 1 lit. a DSGVO – wenn Du freiwillig einwilligst, zum Beispiel in nicht notwendige Cookies. Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
   

4. Website, Hosting und technische Protokolldaten (Wix)

Die Website und der Onlineshop werden über Wix.com bereitgestellt. Anbieter ist Wix.com Ltd., 5 Yunitsman Street, Tel Aviv 6936025, Israel, mit verbundenen Unternehmen und beauftragten Dienstleistern. Wix verarbeitet Daten in unserem Auftrag, kann für einzelne eigene Leistungen aber auch selbst verantwortlich sein.

 

Beim Aufruf der Website können insbesondere folgende technische Daten verarbeitet werden:

• IP-Adresse und ungefähre Standortinformation auf Basis der IP-Adresse

• Datum und Uhrzeit, aufgerufene Seite oder Datei, Referrer-URL

• Browser, Betriebssystem, Gerätetyp, Sprache und Bildschirmauflösung

• Sitzungs-, Sicherheits-, Fehler- und Leistungsdaten

 

Die Verarbeitung ist erforderlich, um die Website auszuliefern, Warenkorb, Login und Shopfunktionen bereitzustellen, Angriffe abzuwehren, Fehler zu erkennen und die technische Stabilität zu sichern. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Technische Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist; längere Speicherung erfolgt nur bei einem konkreten Sicherheitsvorfall oder einer gesetzlichen Pflicht.

 

srael verfügt für die von der EU-Kommission erfassten Datenübermittlungen über einen Angemessenheitsbeschluss. Soweit Wix oder Unterauftragnehmer Daten in andere Drittländer übermitteln, stützt Wix solche Transfers nach eigenen Angaben auf anwendbare Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework für zertifizierte Empfänger oder EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen.

Weitere Informationen: Datenschutzerklärung von Wix

​

5. Cookies und ähnliche Technologien

Cookies und ähnliche Speichertechnologien können Informationen auf Deinem Gerät speichern oder auslesen. Technisch notwendige Technologien ermöglichen Kernfunktionen wie sichere Sitzungen, Warenkorb, Anmeldung, Betrugsprävention und Deine Datenschutzeinstellungen. Sie werden auf Grundlage von § 165 Abs. 3 TKG 2021 sowie Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO eingesetzt.

​

Nicht notwendige Analyse-, Komfort- oder Marketing-Technologien werden erst gesetzt, wenn Du im Cookie-Banner ausdrücklich eingewilligt hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst Deine Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen; der Widerruf ist so einfach wie die Einwilligung.

Aktueller Stand: i-DEE setzt keine externen Analyse- oder Werbe-Tags wie Google Analytics, Meta Pixel oder Pinterest Tag ein. Werden solche Dienste später aktiviert, werden sie vor Deiner Einwilligung blockiert und diese Datenschutzerklärung wird vor dem Einsatz ergänzt.

Weitere Informationen: Informationen zu Cookies auf Wix-Websites

​

6. Kontaktformular und E-Mail

Wenn Du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir die von Dir angegebenen Daten – typischerweise Name, E-Mail-Adresse, Betreff, Nachricht und freiwillige Zusatzangaben. Das Kontaktformular wird über Wix verarbeitet und kann im Wix-Kontakt- bzw. CRM-System gespeichert werden.

​

Zweck ist die Bearbeitung Deiner Anfrage. Bezieht sich die Nachricht auf einen möglichen oder bestehenden Kauf, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Nicht vertragsbezogene Anfragen werden in der Regel spätestens zwölf Monate nach abschließender Bearbeitung gelöscht. Soweit die Korrespondenz für einen Vertrag, eine Rechnung, Rechtsansprüche oder gesetzliche Nachweise erforderlich ist, gelten die unter Punkt 13 genannten Fristen.

​

7. Kommunikation über WhatsApp

Wenn Du uns freiwillig über WhatsApp kontaktierst, verarbeiten wir Deine Telefonnummer, Deinen Profilnamen, Deine Nachrichten und die von Dir gesendeten Dateien. Für die Bereitstellung von WhatsApp verarbeitet WhatsApp Ireland Limited zusätzlich Konto-, Geräte-, Verbindungs-, Nutzungs- und Kommunikationsmetadaten. WhatsApp kann Daten innerhalb der Meta-Unternehmensgruppe und in Drittländern verarbeiten.

​

Die Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO bei kaufbezogener Kommunikation, sonst Art. 6 Abs. 1 lit. f DSGVO. Du musst WhatsApp nicht nutzen; per E-Mail erreichst Du uns unter onlineshop@i-dee.com. Für die Speicherdauer gelten dieselben Regeln wie bei E-Mail-Anfragen.

Weitere Informationen: WhatsApp-Datenschutzrichtlinie für den EWR

​

8. Kundenkonto, Wunschliste und Shopfunktionen

Du kannst freiwillig ein Kundenkonto anlegen. Dafür verarbeitet Wix insbesondere Name, E-Mail-Adresse, Anmeldedaten, Kontoeinstellungen, Bestellübersicht, Wunschliste und – falls von Dir gespeichert – Angaben zu einer Zahlungsart. Passwörter werden nicht im Klartext angezeigt. Das Konto erleichtert Dir spätere Bestellungen sowie den Zugriff auf Rechnungen und Downloads.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst die Löschung Deines Kontos verlangen. Daten, die wegen steuerlicher, unternehmensrechtlicher oder sonstiger Nachweispflichten weiter benötigt werden, werden für diese Zwecke gesperrt und erst nach Ablauf der jeweiligen Frist gelöscht.

​

9. Bestellungen, Rechnungen und digitale Produkte

Bei einer Bestellung verarbeiten wir die Daten, die für Vertragsabschluss, Zahlung, Rechnung, Lizenznachweis und Bereitstellung des Downloads erforderlich sind. Dazu können gehören: Name, E-Mail-Adresse, Rechnungsanschrift, Unternehmens- und UID-Daten, bestelltes Produkt, Preis, Währung, Bestell- und Zahlungsstatus, Transaktionsnummer, Zeitpunkt sowie technische Download- und Sicherheitsdaten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragserfüllung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungs- und Nachweispflichten sowie Art. 6 Abs. 1 lit. f DSGVO für Betrugsprävention, Lizenznachweis und die Abwehr oder Durchsetzung von Ansprüchen. Ohne die als erforderlich gekennzeichneten Daten ist ein Kauf nicht möglich.

​

10. Zahlungsabwicklung

Für Zahlungen nutzt i-DEE – abhängig von der im Checkout gewählten Methode – Wix Payments und dessen Zahlungsabwickler (für Österreich insbesondere Adyen und Stripe), Apple Pay, Klarna/Sofort sowie PayPal. Die erforderlichen Zahlungs-, Geräte-, Transaktions- und Betrugspräventionsdaten werden direkt an den jeweiligen Anbieter übermittelt. i-DEE erhält in der Regel nur die für die Bestellung notwendigen Angaben, etwa Zahlungsstatus, Betrag, Transaktionskennung und gegebenenfalls gekürzte Informationen zum Zahlungsmittel; vollständige Karten- oder Kontozugangsdaten speichern wir nicht.

​

Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Prüf- und Dokumentationspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO, Betrugs- und Sicherheitsprüfungen auf Art. 6 Abs. 1 lit. f DSGVO. Zahlungsanbieter verarbeiten Daten teilweise als eigenständige Verantwortliche. Klarna und PayPal können automatisierte Risiko-, Identitäts- oder Bonitätsprüfungen durchführen; hierfür gelten deren Datenschutzhinweise.

Weitere Informationen: Wix-Datenschutz

Weitere Informationen: Wix Payments – Bedingungen und Zahlungsabwickler

Weitere Informationen: PayPal-Datenschutzerklärung

Weitere Informationen: Klarna Datenschutz Österreich

Weitere Informationen: Apple Datenschutzrichtlinie

​

11. Bereitstellung von Downloads über Tresorit

Für große ZIP-Dateien kann i-DEE zusätzlich Downloadlinks über Tresorit bereitstellen. Anbieter ist Tresorit AG, Pfingstweidstrasse 60b, 8005 Zürich, Schweiz. Beim Öffnen oder Herunterladen können insbesondere IP-Adresse, Zeitpunkt, ungefähre Region, verwendete Plattform bzw. Browser und Downloadversuche protokolliert werden. Falls für einen Link eine E-Mail-Verifizierung oder ein detailliertes Zugriffsprotokoll aktiviert ist, wird auch die dafür angegebene E-Mail-Adresse verarbeitet und der Linkinhaber kann die protokollierten Zugriffe sehen.

​

Die Verarbeitung dient der sicheren Vertragserfüllung, Missbrauchsvermeidung und Bereitstellung des gekauften Produkts gemäß Art. 6 Abs. 1 lit. b und lit. f DSGVO. Die Schweiz verfügt über einen Angemessenheitsbeschluss der EU-Kommission. Tresorit speichert Daten nach eigenen Angaben vorrangig im EWR oder in der Schweiz und sichert weitere Transfers nach den anwendbaren Datenschutzvorgaben ab.

​

Weitere Informationen: Datenschutzerklärung von Tresorit

​

12. Links zu Instagram, Pinterest und anderen Websites

Auf der Website befinden sich einfache Links zu unserem Instagram-Profil @idee.kunst.design, zu Pinterest und zu weiteren externen Seiten. Solange Du diese Links nicht anklickst, werden über die bloßen Social-Media-Icons keine Daten an Instagram oder Pinterest übertragen. Nach dem Anklicken verlässt Du i-DEE; der jeweilige Anbieter verarbeitet Daten nach seinen eigenen Regeln. i-DEE setzt aktuell weder Meta Pixel noch Pinterest Tag ein.

Weitere Informationen: Instagram / Meta Privacy Center

Weitere Informationen: Pinterest-Datenschutzrichtlinie

​

13. Wie lange speichern wir Deine Daten?

Wir speichern personenbezogene Daten nicht länger als für den jeweiligen Zweck erforderlich. Maßgeblich sind insbesondere:

• Allgemeine Anfragen: in der Regel bis zu zwölf Monate nach abschließender Bearbeitung.

• Vertrags- und Bestelldaten: bis zum Ablauf von Gewährleistungs-, Verjährungs- und Rechtsdurchsetzungsfristen.

• Rechnungen, Buchungsbelege und geschäftliche Unterlagen: grundsätzlich sieben Jahre ab Ende des maßgeblichen Kalenderjahres gemäß § 132 BAO und § 212 UGB; länger, wenn ein Verfahren anhängig ist.

• Aufzeichnungen zu elektronisch erbrachten Leistungen innerhalb der EU: soweit das EU-One-Stop-Shop-Verfahren (OSS) anwendbar ist, zehn Jahre.

• Kundenkonto: bis zur Löschung des Kontos, soweit keine gesetzlichen Pflichten oder offenen Ansprüche entgegenstehen.

• Einwilligungsnachweise: für die Dauer der Einwilligung und anschließend so lange, wie ein Nachweis rechtlich erforderlich ist.

 

Soweit konkrete Fristen nicht vorab bestimmbar sind, richten wir uns nach Zweck, Datenumfang, Schutzbedarf, gesetzlichen Pflichten und dem Risiko möglicher Rechtsansprüche. Nach Fristablauf werden Daten gelöscht oder anonymisiert.

​

14. Wer kann Daten erhalten?

Nur soweit es für die genannten Zwecke erforderlich ist, können Daten an folgende Empfängerkategorien gehen:

• Hosting-, Shop-, CRM-, IT-, E-Mail- und Sicherheitsdienstleister

• Zahlungsanbieter, Banken, Kartennetzwerke sowie Anbieter für Betrugs- und Risikoprüfung

• Tresorit für die sichere Downloadbereitstellung

• Steuerberatung, Buchhaltung, Rechtsberatung und sonstige beruflich zur Verschwiegenheit verpflichtete Stellen

• Behörden, Gerichte oder sonstige öffentliche Stellen, wenn eine gesetzliche Pflicht besteht

Auftragsverarbeiter werden – soweit erforderlich – durch Verträge nach Art. 28 DSGVO gebunden. Personenbezogene Daten werden nicht verkauft.

​

15. Datenübermittlungen außerhalb des EWR

Einige Anbieter oder deren Unterauftragnehmer verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums. Solche Übermittlungen erfolgen nur, wenn ein Angemessenheitsbeschluss nach Art. 45 DSGVO besteht, der Empfänger unter dem EU-US Data Privacy Framework wirksam zertifiziert ist oder geeignete Garantien nach Art. 46 DSGVO – insbesondere EU-Standardvertragsklauseln und, soweit erforderlich, ergänzende Maßnahmen – vereinbart wurden. Trotz dieser Garantien kann in einzelnen Drittländern ein höheres Zugriffsrisiko durch Behörden bestehen.

​

16. Welche Rechte hast Du?

Nach der DSGVO hast Du – soweit die gesetzlichen Voraussetzungen erfüllt sind – insbesondere folgende Rechte:

• Auskunft über Deine verarbeiteten Daten und Erhalt einer Kopie (Art. 15 DSGVO)

• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)

• Löschung Deiner Daten (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit bei den gesetzlichen Voraussetzungen (Art. 20 DSGVO)

• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

 

Für die Ausübung Deiner Rechte genügt eine Nachricht an onlineshop@i-dee.com. Damit keine Daten an unbefugte Personen herausgegeben werden, können wir einen angemessenen Identitätsnachweis verlangen.

​

17. Beschwerderecht

Du kannst Dich bei der Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat Deines Aufenthaltsorts, Deines Arbeitsplatzes oder des Orts des vermuteten Verstoßes. In Österreich ist zuständig:

Österreichische Datenschutzbehörde

Barichgasse 40–42, 1030 Wien, Österreich

E-Mail: dsb@dsb.gv.at

Website: dsb.gv.at

​

18. Automatisierte Entscheidungen

i-DEE trifft keine ausschließlich automatisierten Entscheidungen, die Dir gegenüber rechtliche Wirkung entfalten oder Dich in ähnlicher Weise erheblich beeinträchtigen. Unabhängige Zahlungsanbieter können zur Betrugsprävention, Identitäts- oder Bonitätsprüfung eigene automatisierte Verfahren einsetzen. Informationen dazu findest Du in deren Datenschutzhinweisen.

​

19. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung und Offenlegung zu schützen. Dazu gehören insbesondere verschlüsselte Übertragung, Zugriffsbeschränkungen, sichere Konten und regelmäßige Überprüfung der eingesetzten Dienste. Ein absoluter Schutz kann bei Datenübertragungen im Internet dennoch nicht garantiert werden.

​

20. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Anbieter oder die Rechtslage ändern. Maßgeblich ist die auf www.i-dee.com veröffentlichte Fassung mit dem dort angegebenen Stand. Eine Änderung dieser Erklärung ersetzt keine Einwilligung, wenn für eine neue Verarbeitung eine Einwilligung gesetzlich erforderlich ist.

​

i-DEE | Kunst für Deine Wände. Designs für Deine Ideen.