Datenschutz

Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie über die Erhebung, Verarbeitung und Nutzung Ihrer Daten. Stand: September 2026.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Mode auf Italienisch — Heidrun Lingfeld
Marktpassage 1D7/Top27
8724 Spielberg, Steiermark, Österreich
E-Mail: heidi@modeaufitalienisch.at
Telefon: +43 660 3661977

2. Begriffsbestimmungen

Diese Datenschutzerklärung verwendet die Begrifflichkeiten der Europäischen Datenschutzgrundverordnung (DSGVO, VO (EU) 2016/679) sowie des österreichischen Datenschutzgesetzes 2018 (DSG 2018).

3. Arten der verarbeiteten Daten, Zwecke und Rechtsgrundlagen

3.1 Besuch der Website (Server-Log-Dateien)

Bei jedem Zugriff auf unsere Website werden von dem auf Ihrem Endgerät verwendeten Browser automatisch Informationen an den Server unserer Website gesendet und temporär in sogenannten Log-Dateien gespeichert. Dies sind:

IP-Adresse des zugreifenden Gerätes (anonymisiert)
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei/Seite
Übermittelte Datenmenge
Browser-Typ und Browser-Version
Betriebssystem des Nutzergerätes
Referrer-URL (die zuvor besuchte Seite)

Zweck: Gewährleistung eines reibungslosen Verbindungsaufbaus, dauerhafte Systemsicherheit und Stabilität sowie zu administrativen Zwecken der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Daten werden nach spätestens 30 Tagen gelöscht.

3.2 Kontaktformular und Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail oder telefonisch Anfragen zukommen lassen, werden Ihre Angaben aus der Anfrage zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Dies sind insbesondere:

Name, Vorname
E-Mail-Adresse
Telefonnummer (wenn angegeben)
Inhalt der Nachricht
Zeitpunkt der Anfrage

Zweck: Bearbeitung Ihrer Kontaktanfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung / vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. a DSGVO bei ausdrücklicher Einwilligung sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der ordnungsgemäßen Bearbeitung der Anfrage).
Speicherdauer: Ihre Anfrage wird nach vollständiger Abwicklung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. 7-jährige Buchführungsfrist) entgegenstehen oder Sie einer längeren Speicherung zugestimmt haben.

3.3 Registrierung zur Bestellabwicklung

Bei Registrierung zur Bestellabwicklung werden folgende Stammdaten erhoben und gespeichert:

Vorname, Nachname
E-Mail-Adresse, Telefonnummer
Telefonnummer
Anschrift (Straße, Hausnummer, Adresszusatz, PLZ, Ort, Land) — für Lieferungen bei Versandbestellungen
Zeitpunkt der Registrierung und Einwilligungen

Zweck: Durchführung der Bestellabwicklung per WhatsApp / Facebook Messenger sowie persönlicher Beratung und Verwaltung der Kundendaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Bestellabwicklung).
Weitergabe: Ihre Daten werden automatisiert an unser Kassensystem Hellocash übermittelt (siehe Ziffer 4).

3.4 Newsletter

Wenn Sie sich für unseren Newsletter registrieren, verwenden wir Ihre E-Mail-Adresse sowie Ihren Namen zur regelmäßigen Zusendung von Informationen über Neuheiten, Aktionen und Veranstaltungen (bei ausdrücklicher Einwilligung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Eine Abmeldung ist jederzeit über den Link am Ende jeder Newsletter-E-Mail oder per formloser Nachricht an die oben genannte Kontaktadresse möglich.

4. Auftragsverarbeitung und Datenweitergabe (Hellocash Kassensystem)

Wir nutzen zur Verwaltung unserer Kundendaten das Kassensystem „Hellocash“ (Anbieter: nibondo GmbH, Mariahilferstraße 166, 1150 Wien, Österreich). Im Rahmen der Kundenregistrierung werden Ihre Stamm- und ggf. Transaktionsdaten an Hellocash übermittelt und dort auf Servern in der EU gespeichert. Die Weitergabe erfolgt ausschließlich zum Zweck der Durchführung der Kundenbetreuung und der Abwicklung von Kaufverträgen. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Hellocash hat verpflichtende Datenschutzvereinbarungen mit uns geschlossen (AVV) und verarbeitet Ihre Daten ausschließlich nach unseren Weisungen.

5. E-Mail-Versand (PHPMailer / SMTP)

Für den Versand von E-Mails (Kontaktanfragen, Registrierungsbestätigungen, Newsletter) wird ein interner SMTP-Mailserver verwendet. Ihre Daten werden nicht an externe E-Mail-Dienste weitergegeben. Die Übertragung erfolgt verschlüsselt per STARTTLS.

6. Anti-Spam (ALTCHA)

Zum Schutz unserer Formulare vor Spam und Missbrauch verwenden wir das Open-Source- CAPTCHA-System ALTCHA. Beim Absenden eines Formulares wird ein Proof-of-Work client-seitig ausgeführt und das Ergebnis an unseren Server übermittelt. Es werden dabei keine personenbezogenen Daten an Dritte weitergegeben. Die Verarbeitung erfolgt ausschließlich auf unserem Server. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam).

7. Ihre Rechte (Betroffenenrechte)

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

Auskunftsrecht (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)
Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO)

Bitte richten Sie die Geltendmachung Ihrer Betroffenenrechte an die im Impressum angegebene Kontaktadresse (E-Mail oder Brief). Ihre Anfrage wird unverzüglich innerhalb der gesetzlichen Fristen beantwortet.

Sie haben ferner das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die von uns vorgenommene Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist die Österreichische Datenschutzbehörde (www.dsb.gv.at).

Wenn Sie datenschutzrechtliche Fragen haben oder eines Ihrer Rechte geltend machen möchten, können Sie sich jederzeit entweder direkt an Heidi Lingfeld persönlich oder an die Österreichische Datenschutzbehörde (DSB) wenden.

8. Datensicherheit

Wir nutzen geeignete technische und organisatorische Sicherheitsmaßnahmen (TLS-Verschlüsselung, Passwortschutz, Zugriffsbeschränkungen), um Ihre personenbezogenen Daten zu schützen. Unsere Website wird durch .htaccess-Regeln zusätzlich abgesichert (Verzeichnisschutz, Verbot des Zugriffs auf sensible Dateien).

9. Cookies

Auf dieser Website werden Cookies verwendet. Cookies sind kleine Textdateien, die auf deinem Endgerät (Computer, Smartphone, Tablet) gespeichert werden und Informationen über die Nutzung der Website enthalten. Wir unterscheiden zwischen streng notwendigen Cookies (für den Betrieb zwingend erforderlich), Marketing-Cookies (für Social Media Inhalte, nur bei ausdrücklicher Zustimmung) sowie Cookies von Drittanbietern (nur bei Zustimmung).

Du kannst die Speicherung von Cookies jederzeit in deinen Browser-Einstellungen verhindern oder bereits gespeicherte Cookies löschen. Weiterhin kannst du deine Einwilligung zum Einsatz von Marketing-Cookies jederzeit mit Wirkung für die Zukunft widerrufen — nutze hierzu einfach den Button unten links auf dieser Website oder .

9.1 Übersicht aller gesetzten Cookies

Cookie / Name	Kategorie	Zweck	Speicher-dauer / Gültigkeit	Art / Herkunft
`PHPSESSID`	NOTWENDIG	Serverseitige Session-ID. Speichert deinen aktuellen Besuchszustand, damit Formulare (z. B. Kontakt, Registrierung) fehlerfrei übermittelt werden und Rate-Limits gegen Spam greifen.	Session / Browsersitzung (wird automatisch gelöscht, sobald du das Browserfenster schließt)	First-Party (eigener Server)
`silktide-consent`	NOTWENDIG	Speichert deine getroffene Entscheidung zum Cookie-Einsatz (Zustimmung / Ablehnung der einzelnen Kategorien). Ohne diesen Cookie müsste bei jedem Seitenaufruf erneut gefragt werden.	6 Monate (180 Tage)	First-Party (Silktide Consent Manager, lokal gehostet)
`silktide-consent-*` (verschiedene)	NOTWENDIG	Zusätzliche Speicherungen des Consent Managers zur sicheren Persistenz deiner Einwilligung, inkl. Status „bereits abgefragt“.	6 Monate (max. 180 Tage)	First-Party (Silktide Consent Manager, lokal gehostet)
`altcha-*` / Session-basierter Altcha-Salt	NOTWENDIG	Schutz vor automatisierten Spam-Einsendungen in Kontakt- und Registrierungsformularen (Open-Source CAPTCHA ALTCHA). Es werden keine personenbezogenen Daten an Dritte übermittelt.	Session / Browsersitzung	First-Party (lokales ALTCHA-Modul)
`_fbp`, `_fbc`, `fr`, `sb`, sowie weitere Facebook-Pixel / SDK Cookies	MARKETING (NUR nach Zustimmung)	Werden ausschließlich dann gesetzt, wenn du der Kategorie „Marketing“ zugestimmt hast. Ermöglichen die Anzeige des eingebetteten Facebook-Feeds mit aktuellen Kollektionbildern sowie die Funktionsfähigkeit von Facebook-Diensten (z. B. wenn du Kollektion-Links aufrufst).	variabel 1 Tag bis 2 Jahre (gemäß Facebook Cookie-Richtlinie)	Drittanbieter Meta Platforms Ireland Ltd. / Facebook

9.2 Drittanbieter nach Zustimmung

Bei ausdrücklicher Zustimmung zur Kategorie „Marketing“ wird der Facebook-Feed auf der Startseite in die Seite eingebunden. Anbieter ist die Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Durch das Einbetten wird Facebook darüber informiert, dass du unsere Seite besucht hast, und es werden ggf. weitere Cookies deines Facebook-Accounts gesetzt, sofern du dort zeitgleich eingeloggt bist. Wir haben auf den konkreten Umfang der von Facebook erhobenen Daten keinen Einfluss. Weitere Informationen findest du in der Datenschutzerklärung von Meta / Facebook.

Rechtsgrundlagen: Notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am reibungslosen Betrieb der Seite und Schutz vor Spam). Marketing-Cookies: ausschließlich Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche, freiwillige und jederzeit widerrufbare Einwilligung).

9.3 Cookies abbestellen / Einstellungen ändern

Du kannst die Einwilligung zum Einsatz von Marketing-Cookies jederzeit mit Wirkung für die Zukunft widerrufen oder deine Cookie-Einstellungen ändern. Klicke hierzu auf den Cookie-Button unten links auf jeder Seite oder nutze den folgenden Link: . Die Einwilligung zur Speicherung der notwendigen Consent-Manager-Entscheidung selbst kannst du jederzeit widerrufen, indem du die entsprechenden Cookies in deinem Browser löschst.

10. Aktualisierung dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Die jeweils aktuelle Fassung ist unter diesem Link abrufbar.