Datenschutz

Verantwortlicher

Ing. Wolfgang Ruthner, Feldstraße 11A, 3300 Amstetten, Österreich, [email protected]. Weitere Angaben im Impressum.

Was wir nicht tun

Keine Werbung, keine Zählpixel, keine Analyse-Werkzeuge, kein Nachverfolgen über Websites hinweg. Schriften, Bilder und Skripte kommen von diesem Server, nicht von Google oder anderen fremden Diensten.

Auf gut Nass: Wir tropfen, wir spionieren nicht.

Server-Logs und Sicherheit

Bei jedem Aufruf speichert der Webserver IP-Adresse, Zeitpunkt, aufgerufene Seite, Referrer und Browserkennung. Die Protokolle werden nach 14 Tagen automatisch gelöscht. Ein Sicherheitsprogramm wertet sie aus und sperrt Adressen, die Angriffe versuchen. Bei auffälligen Zugriffen werden Methode, aufgerufener Pfad, Antwortcode und Browserkennung – ohne IP-Adresse – zur Einschätzung an einen KI-Dienst (OpenRouter) übermittelt. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Auf gut Nass: Wer mit dem Brecheisen kommt, wird mit dem nassen Fetzen davongejagt.

Cloudflare

Die Website wird über Cloudflare ausgeliefert (Cloudflare, Inc., USA, als Auftragsverarbeiter nach Art. 28 DSGVO). Cloudflare verarbeitet dafür technische Verbindungsdaten wie die IP-Adresse und kann zur Abwehr automatisierter Zugriffe ein technisch notwendiges Cookie setzen (üblicherweise __cf_bm, rund 30 Minuten). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, dem Cloudflare beigetreten ist.

Warenkorb-Cookie

Damit der Warenkorb seinen Inhalt behält, setzt der Shop ein Sitzungs-Cookie (NFSHOP, 14 Tage). Es enthält nur eine zufällige Kennung, der Warenkorb selbst liegt auf dem Server. Das Cookie ist technisch notwendig (§ 165 Abs. 3 TKG 2021), eine Einwilligung ist dafür nicht erforderlich.

Auf gut Nass: Ein Keks, der nur weiß, was in Ihrem Kübel liegt.

Bestellung

Bei einer Bestellung speichern wir Ihren Nicknamen, die bestellten Fetzen, die gewählte Zahlungsart, den Zeitpunkt und eine Bestellnummer. Ihren echten Namen und Ihre Adresse brauchen wir nicht. Zum Schutz vor Missbrauch speichern wir zusätzlich einen nicht umkehrbaren Hash Ihrer IP-Adresse, er wird nach 7 Tagen gelöscht. Die Bestellung selbst bleibt gespeichert, solange es den Shop gibt; auf Wunsch löschen wir sie sofort – eine Mail mit der Bestellnummer genügt. Die PDF-Rechnung wird auf dem Server erzeugt und dort zwischengespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Ihre Bestellung) bzw. lit. f (Missbrauchsschutz).

Virtueller Versand per E-Mail

Wenn Sie sich Ihre Fetzen zustellen lassen, schicken wir an die eingegebene Adresse zuerst nur eine kurze Bestätigungsmail, ohne Nickname und ohne weiteren Inhalt. Erst wenn darin auf „Zustellung bestätigen“ geklickt wird, folgt die Paketmail mit Rechnung und Bastelbogen. So kann niemand fremden Menschen ungefragt Mails schicken lassen.

Bis zur Bestätigung speichern wir die Adresse verschlüsselt, höchstens 24 Stunden. Nach der Bestätigung oder dem Ablauf wird sie gelöscht. Dauerhaft bleibt nur eine unkenntlich gemachte Form (etwa w***[email protected]) bei der Bestellung. Für die Missbrauchsgrenzen und den Sperrlink speichern wir einen nicht umkehrbaren Hash der Adresse, er wird nach 30 Tagen gelöscht.

Jede Mail enthält einen Link, mit dem Sie Ihre Adresse dauerhaft sperren können. Danach schickt der Shop dorthin nie wieder etwas. Für die Sperre speichern wir nur den Hash, nicht die Adresse. Meldet ein Empfänger über diesen Link eine Mail, die er nicht angefordert hat, sperren wir zusätzlich den Anschluss, von dem die Anfrage kam, für 30 Tage für weitere Zustellungen; auch dafür speichern wir nur einen Hash der IP-Adresse. Versendet wird über Zoho Mail (Zoho Corporation B.V., Rechenzentrum in der EU) mit dem Absender [email protected]; eine Kopie jeder versendeten Mail legt Zoho im Gesendet-Ordner des Mailkontos ab, auf Wunsch löschen wir sie. Rechtsgrundlage ist Ihre Einwilligung durch Eingabe und Bestätigung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

Auf gut Nass: Erst fragen wir, dann tropfen wir.

Fetzen-Ideenbox

Für einen Vorschlag speichern wir den Namen des Fetzens, Ihre Beschreibung, den freiwilligen Nicknamen, den Zeitpunkt und einen Hash Ihrer IP-Adresse (nach 7 Tagen gelöscht). Neue Vorschläge werden dem Betreiber per E-Mail gemeldet, ebenfalls über Zoho Mail. Vorschläge werden nicht veröffentlicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Anonyme Zählung

Für eine interne Statistik zählt der Shop, wie oft Fetzen angesehen, in den Warenkorb gelegt, bestellt und geteilt werden, wie oft Rechnungen angesehen und heruntergeladen werden und wie viele Besuche welchen Schritt erreichen. Gespeichert wird nur die Art des Ereignisses, der Zeitpunkt und gegebenenfalls der Fetzen oder die Bestellnummer, keine IP-Adresse und keine Kennung von Ihnen oder Ihrem Gerät. Damit ein Besuch einen Schritt nur einmal zählt, merkt sich das vorhandene Warenkorb-Cookie, was schon gezählt wurde; ein zusätzliches Cookie gibt es nicht. Rechtsgrundlage ist das berechtigte Interesse, den Shop zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Auf gut Nass: Wir zählen Tropfen, nicht Menschen.

Teilen-Knöpfe

Die Knöpfe für WhatsApp, Facebook, X und Telegram sind einfache Links. Solange Sie nicht klicken, wird nichts an diese Dienste übertragen. Welcher Knopf geklickt wurde, zählen wir anonym mit (siehe oben). Erst nach einem Klick gelten deren Datenschutzbestimmungen. Das Teilen-Menü Ihres Geräts und „Link kopieren“ laufen nur in Ihrem Browser.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie das Recht, eine Einwilligung zu widerrufen. Eine formlose Nachricht an [email protected] genügt. Beschwerden können Sie an die Österreichische Datenschutzbehörde richten: Barichgasse 40–42, 1030 Wien, [email protected].

Auf gut Nass: Sie dürfen jederzeit sagen, dass das Fass jetzt voll ist.