1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Datenschutzbeauftragter Wir sind gesetzlich nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet. Bei Fragen zum Datenschutz wende dich bitte direkt an den Verantwortlichen unter office@merchbase.at.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Hauptseite www.merchbase.at sowie für sämtliche Untershops, die wir unter merchbase.at hosten (erreichbar unter merchbase.at/<shopname>/). Da sämtliche Bestellungen, Zahlungen und Kundenkommunikation ausschließlich über uns abgewickelt werden, gibt es nur eine einzige, gemeinsame Datenschutzerklärung.

3. Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder soweit eine gesetzliche Grundlage dies erlaubt.

Rechtsgrundlagen

4. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser Hosting-Provider automatisch eine Reihe von allgemeinen Daten und Informationen in Server-Logfiles. Erfasst werden:

Diese Daten werden ausschließlich zur Sicherstellung des Betriebs, zur Fehleranalyse und zur Abwehr von Angriffen verwendet (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen personenbezogenen Daten findet nicht statt. Die Logs werden nach 30 Tagen automatisch gelöscht.

5. Bestellabwicklung im Online-Shop

Wenn du in einem unserer Shops eine Bestellung aufgibst, verarbeiten wir folgende Daten zum Zweck der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO):

Diese Daten sind erforderlich, um deine Bestellung produzieren, ausliefern und im Falle einer Reklamation bearbeiten zu können. Eine Speicherung erfolgt für die Dauer der gesetzlichen Aufbewahrungsfristen (sieben Jahre gemäß § 132 BAO).

6. Zahlungsabwicklung über myPOS

Für die Online-Zahlung verwenden wir den externen Zahlungsdienstleister myPOS:

Beim Klick auf „Bestellen & jetzt bezahlen" wirst du zur sicheren Zahlungsseite von myPOS weitergeleitet. Dort gibst du deine Zahlungsdaten (z.B. Kreditkarteninformationen) ein. Diese Daten werden ausschließlich von myPOS verarbeitet – wir erhalten zu keinem Zeitpunkt deine vollständigen Kreditkartendaten. Wir erhalten lediglich die Information, ob die Zahlung erfolgreich war.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Versand und Versanddienstleister

Für den Versand der Ware leiten wir deinen Namen und die Lieferadresse an den jeweiligen Versanddienstleister (z.B. Österreichische Post AG, DPD) weiter. Dies ist erforderlich, damit die Ware an dich zugestellt werden kann (Art. 6 Abs. 1 lit. b DSGVO).

8. Kontaktaufnahme per E-Mail oder Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, werden deine Angaben (Name, Kontaktdaten, Anliegen) zum Zweck der Bearbeitung der Anfrage und für eventuelle Anschlussfragen verarbeitet. Diese Daten werden gelöscht, sobald sie für den Zweck der Erhebung nicht mehr benötigt werden, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

9. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für die grundlegende Funktion der Website erforderlich sind (z.B. Warenkorb-Speicherung). Diese Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gesetzt.

Tracking-Cookies, Analyse-Tools (z.B. Google Analytics) oder Marketing-Cookies werden derzeit nicht eingesetzt. Sollte sich dies ändern, wird zuvor eine entsprechende Einwilligung eingeholt.

10. Externe Schriften (Google Fonts)

Auf einigen unserer Seiten werden Schriften (z.B. „DM Sans", „Bebas Neue", „Syne") über die Google-Fonts-CDN eingebunden. Dabei wird deine IP-Adresse zur Auslieferung der Schrift an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem einheitlichen Webdesign). Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen: policies.google.com/privacy.

11. Hosting

Unsere Website wird auf Servern in Österreich/EU gehostet. Der Hosting-Provider verarbeitet die unter Punkt 4 (Server-Logfiles) genannten Daten in unserem Auftrag und auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

12. Deine Rechte als betroffene Person

Dir stehen folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

Zur Geltendmachung dieser Rechte genügt eine formlose Mitteilung an office@merchbase.at.

13. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei der Datenschutzbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt. Zuständig ist:

14. Sicherheit

Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung personenbezogener Daten eine TLS/SSL-Verschlüsselung (erkennbar am Schloss-Symbol bzw. https:// in der Adresszeile des Browsers).

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen abzubilden. Für deinen erneuten Besuch gilt dann die jeweils aktuelle Fassung.

Stand: 2. Mai 2026 · Erstellt nach den Vorgaben der DSGVO und des österreichischen DSG.