Datenschutzerklärung

 

Datenschutzerklärung

Zuletzt aktualisiert: 9. Juli 2026

Diese Datenschutzerklärung erläutert, wie Magnetia („wir“, „uns“, „unser“) deine persönlichen Daten erhebt, nutzt, verarbeitet und schützt, wenn du unseren Online-Shop besuchst, unsere Individualisierungstools nutzt, eine Bestellung aufgibst oder mit uns kommunizierst. Wir halten uns strikt an die Europäische Datenschutz-Grundverordnung (DSGVO) und das österreichische Datenschutzgesetz (DSG).

1. Verantwortlicher

Die für die Verarbeitung deiner personenbezogenen Daten verantwortliche juristische Person (der „Verantwortliche“ gemäß Art. 4 Nr. 7 DSGVO) ist:

Magnetia (Einzelperson)
Weilbach 52/4
4984 Weilbach, Ried im Innkreis
Österreich
E-Mail: office@magnetia.at
Telefon: +43 660 6577497

2. Vom Kunden hochgeladene Fotos und Personalisierungsinhalte

Unser Unternehmen ist auf individuell gestaltete Fotomagnete spezialisiert. Zur Erfüllung deiner Bestellung musst du persönliche Fotos und Texte über unseren Shop hochladen. Wir behandeln alle von Kunden hochgeladenen Inhalte mit höchster Sorgfalt und Vertraulichkeit:

Zweck & Rechtsgrundlage: Wir verarbeiten hochgeladene Fotos und Texte ausschließlich zur Durchführung und Erfüllung deines Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Keine Nutzung zu Marketingzwecken: Wir werden die von dir hochgeladenen persönlichen Fotos niemals für soziale Medien, Marketingkampagnen, Website-Galerien oder Werbung verwenden, ohne zuvor deine ausdrückliche, freiwillig erteilte Einwilligung einzuholen (Art. 6 Abs. 1 lit. a DSGVO).
Technische Verarbeitung (NINEMAGS): Um die Personalisierung der Produkte zu ermöglichen, werden deine Bilder sicher über unsere spezialisierte Softwareanwendung NINEMAGS verarbeitet, die in unsere E-Commerce-Plattform Shopify integriert ist. Diese Auftragsverarbeiter handeln streng nach unseren Anweisungen und sind vertraglich zum Schutz Ihrer Daten verpflichtet.
Aufbewahrung und Löschung: Hochgeladene Bilddateien werden nur so lange aufbewahrt, wie es für die Bearbeitung deiner Bestellung, für eventuelle Qualitätsprüfungen oder Nachbestellungen (innerhalb unserer 14-tägigen Reklamationsfrist) sowie zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist. Nach Ablauf dieses Betriebszyklus werden die Produktionsbilddateien dauerhaft aus dem aktiven Speicher gelöscht.


3. Kategorien der erhobenen Daten und Rechtsgrundlagen

Wir verarbeiten die folgenden Kategorien personenbezogener Daten auf der Grundlage der jeweiligen Rechtsgrundlagen gemäß der DSGVO:

Vertrags- und Bestelldaten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer und Zahlungsstatus. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Individualisierungsdaten: Hochgeladene Bilder, Zuschneideeinstellungen und Personalisierungstext. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 Buchstabe b DSGVO).
Technische Daten und Nutzungsdaten: IP-Adresse, Browsertyp, Geräteinformationen, Datum und Uhrzeit des Zugriffs sowie Cookie-Identifikatoren. Rechtsgrundlage: Berechtigtes Interesse an der Aufrechterhaltung der Website-Sicherheit, der Betrugsbekämpfung und der technischen Funktionalität (Art. 6 Abs. 1 Buchstabe f DSGVO).
Kundensupport-Daten: Per E-Mail an uns gesendete Mitteilungen. Rechtsgrundlage: Vorvertragliche Maßnahmen oder Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).


4. Weitergabe von Daten an Dienstleister (Auftragsverarbeiter)

Wir verkaufen, vermieten oder tauschen deine personenbezogenen Daten nicht. Um unseren Online-Shop zu betreiben und deine Bestellungen auszuliefern, geben wir notwendige Betriebsdaten an geprüfte Drittanbieter („Auftragsverarbeiter“ gemäß Art. 28 DSGVO) weiter:

E-Commerce-Plattform & Hosting: Shopify International Limited (Irland) / Shopify Inc. (Kanada).
Personalisierungssoftware: NINEMAGS (wird ausschließlich zur Erstellung druckfertiger Fotolayouts verwendet).
Versand & Logistik: Lokale Zustelldienste, darunter die Österreichische Post (Post.at) und Hermes.at, ausschließlich für die Paketzustellung und Sendungsverfolgung.
Zahlungsgateways: In den Checkout integrierte sichere Zahlungsanbieter (z. B. Shopify Payments, PayPal, Kreditkartenabwickler). Wir speichern oder verarbeiten keine unverschlüsselten Bank- oder Kreditkartendaten auf unseren Servern.

Wenn Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übertragen werden, beispielsweise von Shopify auf Server in Kanada oder den Vereinigten Staaten, ist die Übertragung durch Angemessenheitsbeschlüsse der Europäischen Kommission oder Standardvertragsklauseln (SCCs) abgesichert.

5. Gesetzliche Aufbewahrungspflichten (österreichisches Recht)

Während von Kunden hochgeladene Produktbilder nach der Auftragsabwicklung und dem Ablauf der Reklamationsfristen gelöscht werden, müssen grundlegende Vertrags-, Rechnungs- und Buchhaltungsdaten (wie Rechnungen und Bestellübersichten) gemäß österreichischem Steuer- und Handelsrecht (§ 132 BAO, § 212 UGB)
 7 Jahre lang aufbewahrt werden. Während dieser gesetzlichen Frist ist die Datenverarbeitung ausschließlich auf Compliance-Zwecke beschränkt.


6. Deine Rechte gemäß der DSGVO

Als betroffene Person innerhalb der Europäischen Union hast du folgende gesetzliche Rechte in Bezug auf deine personenbezogenen Daten:

Auskunftsrecht (Art. 15 DSGVO): Du kannst Auskunft über die personenbezogenen Daten verlangen, die wir über dich gespeichert haben.
Recht auf Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger oder unvollständiger Daten verlangen.

Recht auf Löschung / „Recht auf Vergessenwerden“ (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten   (z. B. steuerrechtliche Vorschriften) diesem Recht vorgehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst eine vorübergehende Einschränkung der Datenverarbeitung verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalten deine Vertragdaten in einem strukturierten, gängigen und maschinenlesbaren Format.


Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen die Datenverarbeitung aufgrund berechtigter Interessen oder zum Zwecke des Direktmarketings einlegen.


Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Jede zuvor erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Um deine Rechte auszuüben, wende dich bitte an office@magnetia.at. Wir werden alle formellen DSGVO-Anfragen innerhalb von 30 Tagen beantworten.

 

 

7. Recht auf Beschwerde

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen europäische Datenschutzgesetze verstößt, hast du das gesetzliche Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. In Österreich ist die zuständige Behörde:

Österreichische Datenschutzbehörde (DSB)
Barichgasse 40–42, 1030 Wien, Österreich
Website: www.dsb.gv.at

8. Cookies und Tracking-Technologien

Unser Shopify-Shop verwendet funktionsnotwendige Cookies, die erforderlich sind, um deinen Warenkorb zu verwalten, den Bestellvorgang abzuwickeln und deine Sitzung zu speichern. Optionale Analyse- oder Marketing-Cookies werden nur aktiviert, wenn du über ein Cookie-Banner gemäß dem österreichischen Telekommunikationsgesetz (§ 165 TKG 2021) deine ausdrückliche Einwilligung erteilst.