Datenschutz­erklärung

1. Verantwortlicher

Michael Schatz, Einzelunternehmer, handelnd unter „eCommerce Consulting“ mit der Marke „EC Hosting“, Jakling 203, 9433 St. Andrä, Österreich. E-Mail: office@ecommerce-consulting.at, Telefon +43 660 6376009. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich.

2. Besuch der Website

Beim Aufruf speichert der Server kurzzeitig technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser. Das ist nötig, damit die Seite funktioniert und sicher bleibt (Art. 6 Abs. 1 lit. f DSGVO). Server-Logs werden nach spätestens 14 Tagen gelöscht. Wir verwenden kein Google Analytics, keine Werbe-Pixel und laden keine Schriften von fremden Servern.

3. Kundenkonto

Wenn Sie ein Konto anlegen, speichern wir Anrede, Vor- und Nachname, ggf. Firma und UID, Adresse, E-Mail, Telefonnummer und Ihr Passwort (nur verschlüsselt als Hash, wir können es nicht lesen). Die Telefonnummer brauchen wir, um Sie bei Störungen, Sicherheitsproblemen oder Rückfragen zu Domains schnell zu erreichen. Rechtsgrundlage: Vertrag bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Zum Schutz vor Missbrauch protokollieren wir Anmeldeversuche (IP-Adresse, Zeitpunkt) für 30 Tage (lit. f). Sie können Ihr Konto jederzeit löschen lassen, soweit keine Verträge mehr laufen.

4. Bestellung und Vertrag

Für Bestellungen verarbeiten wir die Angaben aus dem Bestellformular, die gewählten Produkte, Domains und Preise. Ohne diese Daten können wir den Vertrag nicht erfüllen (lit. b). Rechnungen bewahren wir 7 Jahre auf (§ 132 BAO, lit. c). Als Nachweis speichern wir, wann Sie welchen Bedingungen zugestimmt haben (Zeitpunkt, IP-Adresse, Browser), bis 3 Jahre nach Vertragsende (lit. c und f).

5. Zahlung über Stripe

Zahlungen wickeln wir über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland, ab. Ihre Karten- oder Kontodaten geben Sie direkt bei Stripe ein, wir sehen sie nicht. Stripe erhält Name, E-Mail, Betrag und Bestellnummer. Stripe kann Daten auch in die USA übermitteln; Grundlage sind das EU-US Data Privacy Framework und Standardvertragsklauseln. Mehr: stripe.com/at/privacy.

6. Support und Tickets

Tickets und E-Mails speichern wir mit Ihrem Namen, Ihrer E-Mail und dem Inhalt, um Ihnen zu helfen (lit. b). Damit nichts vergessen wird, legen wir für neue Anfragen eine Aufgabe in unserer Aufgabenverwaltung Todoist (Doist Inc., USA, Data Privacy Framework) an; diese enthält Betreff, Nummer und Kontaktdaten, keine Passwörter. Bitte schicken Sie uns Passwörter nur, wenn wir ausdrücklich darum bitten (z. B. für einen Umzug); wir löschen sie nach Abschluss.

7. Ihre gehosteten Inhalte

Für Daten, die Sie selbst auf Ihrem Webspace oder in Ihren Postfächern speichern (z. B. Kontaktformulare Ihrer Website, E-Mails), sind Sie Verantwortlicher und wir Auftragsverarbeiter nach Art. 28 DSGVO. Die Bedingungen dazu stehen in unseren AGB, Abschnitt Auftragsverarbeitung. Die Server stehen in einem Rechenzentrum in der EU, betrieben von unserem Infrastruktur-Partner (Unterauftragsverarbeiter).

8. Domains

Für die Registrierung einer Domain müssen wir den Inhaber an die zuständige Registrierungsstelle weitergeben (z. B. nic.at für .at, DENIC für .de, EURid für .eu, Verisign für .com/.net), meist über einen Registrar. Die Registrierungsstellen können Inhaberdaten nach ihren Regeln in einer Whois-Abfrage zeigen; bei Privatpersonen sind sie in der Regel verborgen (lit. b).

9. E-Mails von uns

Wir schicken nur E-Mails, die zu Ihrem Vertrag gehören: Bestätigungen, Rechnungen, Störungs- und Sicherheitsmeldungen, Passwort-Links. Werbung schicken wir nur, wenn Sie das ausdrücklich erlaubt haben.

10. Cookies

Wir setzen nur technisch nötige Cookies: ein Sitzungs-Cookie für den Kundenbereich (wird beim Abmelden bzw. Schließen gelöscht) und ein Cookie, das sich Ihre Cookie-Hinweis-Auswahl merkt. Keine Tracking-Cookies, daher brauchen wir keine Einwilligung (§ 165 Abs. 3 TKG 2021).

11. Empfänger

Unser Hosting-Partner (Server in der EU), Stripe (Zahlung), Domain-Registrierungsstellen, Todoist (interne Aufgaben), bei Bedarf unser Steuerberater und Behörden, wenn das Gesetz es verlangt. Wir verkaufen keine Daten.

12. Speicherdauer

Solange Ihr Konto oder ein Vertrag besteht. Danach löschen wir, außer das Gesetz verlangt eine Aufbewahrung (Rechnungen 7 Jahre) oder wir brauchen Daten für Rechtsansprüche (bis 3 Jahre). Nicht bestätigte Konten löschen wir nach 30 Tagen.

13. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine kurze E-Mail an office@ecommerce-consulting.at genügt. Wenn Sie meinen, dass wir Ihre Daten falsch verarbeiten, können Sie sich bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb.gv.at.

Stand: 24. Oktober 2026