Datenschutzerklärung

Stand: 10. Mai 2026

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Barbara Pos
Linzer Straße 17
4100 Ottensheim
Österreich

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website klamsine.at sowie für alle damit verbundenen Bestell-, Anfrage- und Account-Funktionen. Sie erläutert, welche personenbezogenen Daten in welchem Umfang und zu welchem Zweck verarbeitet werden.

3. 18+ Hinweis und Vertraulichkeit von Adult-Content

Diese Website richtet sich ausschließlich an volljährige Personen ab 18 Jahren. Der Zugriff ist beim ersten Besuch durch eine Altersbestätigung gesichert.

Bestellungen und Anfragen im Zusammenhang mit Adult-Content werden vertraulich behandelt. Zugriff auf solche Daten erhalten nur Personen und Dienstleister, soweit dies für Vertragsabwicklung, Zahlung, Lieferung, Support oder gesetzliche Pflichten erforderlich ist.

4. Verarbeitete Daten nach Vorgang

4.1 Bestellung digitaler Inhalte (Videos, Bildersets)

Verarbeitet werden: E-Mail-Adresse, Bestellinhalt, Zahlungsbestätigung des Zahlungsdienstleisters, Zugriffstoken für den Download.

4.2 Bestellung physischer Waren (getragene Textilien, Sets)

Verarbeitet werden: Vor- und Nachname, Lieferadresse, E-Mail-Adresse, Bestellinhalt, Zahlungsbestätigung, ggf. Tracking-Information.

4.3 Custom-Video-Anfrage

Verarbeitet werden: angegebener Name oder Pseudonym, E-Mail-Adresse, Beschreibung der gewünschten Dienstleistung, technische Verbindungsdaten zur Spam-Abwehr (IP-Adresse, User-Agent).

4.4 Kundenkonto und Magic-Link-Login

Verarbeitet werden: E-Mail-Adresse, kurzlebige Login-Tokens, Zugriffshistorie auf bestellte Inhalte. Anmelde-Sitzungen werden serverseitig sowie über kurzlebige technische Tokens im Browser (sessionStorage / sichere Cookies) abgewickelt; diese Tokens dienen ausschließlich der Authentifizierung der laufenden Sitzung und werden beim Schließen der Sitzung bzw. nach Ablauf gelöscht.

4.5 Newsletter

Ein Newsletter wird derzeit nicht angeboten. Sollte sich dies ändern, wird diese Erklärung entsprechend ergänzt.

5. Zwecke und Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bearbeitung von Bestellungen, Custom-Anfragen, Auslieferung, Zahlungsabwicklung, Account-Funktionen.
Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): steuerliche Aufbewahrungspflichten, gesetzliche Buchführungspflichten.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): IT-Sicherheit, Spam-Abwehr, Missbrauchsschutz.

6. Zahlungsabwicklung über CCBill

Die Zahlungsabwicklung erfolgt durch CCBill als externer Zahlungsdienstleister. CCBill verarbeitet Zahlungs- und Kontaktdaten eigenverantwortlich auf eigener Infrastruktur und kann Daten in Drittländer übermitteln. Für solche Übermittlungen werden geeignete Garantien wie Standardvertragsklauseln eingesetzt. Die Datenschutzhinweise von CCBill sind direkt bei CCBill abrufbar.

7. Hosting, Datenbank, E-Mail und technische Dienstleister

Hosting (Vercel Inc.): Auslieferung der Website, Region Frankfurt (fra1) innerhalb der EU. Auftragsverarbeitung gemäß DSGVO. Vercel verarbeitet im Rahmen der Edge-Auslieferung technische Server-Log-Files (IP-Adresse, Zeitstempel, User-Agent, angefragte URL) zur IT-Sicherheit, Missbrauchsabwehr und Stabilität der Auslieferung. Diese Daten werden kurzzeitig automatisch verarbeitet und nicht zur Profilbildung verwendet.
Datenbank und Auth (Supabase): Speicherung von Bestellungen, Anfragen, Account-Daten. Region eu-central-1 (Frankfurt) innerhalb der EU. Auftragsverarbeitung gemäß DSGVO.
Transaktionale E-Mails (Resend): Versand von Bestätigungen, Login-Links und Lieferinformationen. Sofern Daten außerhalb der EU/EWR übermittelt werden, kommen geeignete Garantien wie Standardvertragsklauseln zur Anwendung.
DNS (Simply.com): Auflösung des Domain-Namens klamsine.at. DNS-Abfragen verarbeiten keine kundenbezogenen personenbezogenen Daten in identifizierbarer Form über die normale Internetauflösung hinaus.
Zahlungsabwicklung (CCBill): siehe Abschnitt 6.

8. Cookies, Tracking und externe Inhalte

Auf dieser Website werden keine Analyse- oder Tracking-Dienste (z. B. Google Analytics, Plausible, Meta Pixel) eingesetzt. Es werden keine externen Google Fonts geladen, keine Social-Media-Embeds (YouTube, Instagram, X) eingebunden und keine Marketing-Cookies gesetzt.

Verwendet werden ausschließlich technisch notwendige Cookies bzw. Sitzungsdaten, soweit dies für die Funktion der Website erforderlich ist. Konkret: ein Sprach-Cookie (NEXT_LOCALE), eine sessionStorage-Markierung der einmaligen 18+-Bestätigung sowie serverseitige bzw. browserseitige Tokens für eingeloggte Sitzungen. Diese Daten werden ohne Einwilligung verarbeitet, da sie für den Betrieb der Website unbedingt erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO bzw. § 165 Abs. 3 TKG 2021).

9. Speicherdauer

Personenbezogene Daten werden gespeichert, solange dies zur Erfüllung des Vertrags und zur Wahrung gesetzlicher Aufbewahrungsfristen (insbesondere § 132 BAO) erforderlich ist. Anfragen ohne Vertragsabschluss werden gelöscht oder anonymisiert, sobald sie für den ursprünglichen Zweck nicht mehr benötigt werden.

10. Empfänger und Drittlandübermittlungen

Empfänger sind ausschließlich die in Abschnitt 6 und 7 genannten Auftragsverarbeiter und Zahlungsdienstleister. Eine Übermittlung in Drittländer findet nur im Rahmen der dort beschriebenen Dienste statt; in diesen Fällen werden geeignete Garantien gemäß Art. 46 DSGVO eingesetzt.

11. Betroffenenrechte

Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Anfragen kannst du formlos an die unter Abschnitt 1 genannte Kontaktadresse richten.

12. Beschwerderecht

Du hast das Recht, dich bei der österreichischen Datenschutzbehörde zu beschweren:
Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Österreich, www.dsb.gv.at.

13. Kontakt

Für alle Fragen zum Datenschutz wende dich bitte an: klamsines.hoeschen@gmail.com.