Stand: 12. August 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Kunstmarkt ist:
Kiwanisclub Schwaz
Innsbrucker Straße 49
6130 Schwaz, Österreich
Telefon: +43 5242 62259
E-Mail: 
ZVR-Zahl: 357807186
2. Aufruf der Website und technische Protokolle
Beim Aufruf der Website können technisch erforderliche Verbindungsdaten verarbeitet werden. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer-Adresse sowie Browser- und Betriebssystemangaben. Die Verarbeitung ist erforderlich, um die Website auszuliefern, Fehler zu erkennen und die Sicherheit und Stabilität des Angebots zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt gemäß Art. 6 Abs. 1 lit. f DSGVO.
Technische Protokolldaten werden nur so lange aufbewahrt, wie dies für Betrieb, Fehleranalyse und Sicherheit erforderlich ist. Bei einem konkreten Sicherheitsvorfall können betroffene Protokolldaten bis zur Aufklärung und zur Wahrung oder Abwehr von Rechtsansprüchen länger gespeichert werden.
3. Technisch notwendige Sitzung
Der Kunstmarkt verwendet ausschließlich die technisch notwendige Sitzung kunstmarkt_session. Sie hält insbesondere den Warenkorb, Sicherheitsmerkmale für Formulare und den Bestellablauf zusammen. Das Sitzungs-Cookie enthält keine Warenkorb- oder Bestelldaten selbst, ist nur für diese Website bestimmt und wird beim Schließen des Browsers beendet. Serverseitige Sitzungsdateien, die länger als 24 Stunden nicht aktualisiert wurden, werden beim nächsten Seitenaufruf technisch gelöscht. Das gilt auch dann, wenn der Browser zuvor nicht ausdrücklich geschlossen wurde.
Rechtsgrundlage ist die technische Erforderlichkeit für den ausdrücklich gewünschten Webshop-Dienst gemäß § 165 Abs. 3 TKG 2021 sowie, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. b und f DSGVO. Es werden keine Analyse-, Werbe- oder Profiling-Cookies eingesetzt. Schriftarten und sonstige Seitenelemente werden von unserer eigenen Website geladen.
4. Warenkorb, Bestellung und Abholung
Für den Warenkorb ist keine Registrierung erforderlich. Wenn Sie eine Bestellung absenden, verarbeiten wir die von Ihnen eingegebenen Rechnungs- und Kontaktdaten, insbesondere Name, gegebenenfalls Firma, Anschrift, E-Mail-Adresse und Telefonnummer. Außerdem verarbeiten wir die bestellten Waren, Preise, gewählte Zahlungsart, eine optionale Bestellnotiz, Bestell- und Statuszeitpunkte sowie die bei der Bestellung akzeptierte Fassung der AGB.
Mit der Bestellung speichern wir die IP-Adresse und die Browserkennung (User-Agent). Diese Angaben dienen der Sicherheit und Nachvollziehbarkeit des Bestellvorgangs sowie der Dokumentation des Vertragsschlusses. Ein zeitlich begrenzter Bestätigungslink ermöglicht den Zugriff auf die eigene Bestellbestätigung; er verliert nach sieben Tagen seine Gültigkeit.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten gemäß Art. 6 Abs. 1 lit. c DSGVO sowie zur Absicherung des Bestellvorgangs und zur Geltendmachung oder Abwehr von Rechtsansprüchen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Der Kunstmarkt bietet ausschließlich kostenlose Abholung in Schwaz an. Bestelldaten werden daher nicht an Zustelldienste übermittelt. Als Zahlungsarten stehen Vorkasse und Barzahlung bei Abholung zur Verfügung. Auf der Website ist kein Online-Zahlungsdienst eingebunden und es werden keine Zahlungskartendaten erhoben. Bei einer Überweisung verarbeiten die beteiligten Kreditinstitute die Zahlungsdaten in eigener Verantwortlichkeit.
Die im Bestellformular als Pflichtfelder gekennzeichneten Angaben sind für Vertragsschluss und Vertragsabwicklung erforderlich. Ohne diese Angaben können wir die Bestellung nicht annehmen. Firmenname, zweite Adresszeile, Bestellnotiz und gewünschter Abholtermin sind freiwillig.
5. Online-Widerruf
Über die auf jeder Seite hervorgehobene Funktion „Vertrag widerrufen“ können Sie einen über den Kunstmarkt geschlossenen Vertrag online widerrufen. Dabei verarbeiten wir Ihren Namen, die von Ihnen angegebene Bestellnummer oder sonstige Vertragsangabe, die E-Mail-Adresse für die Eingangsbestätigung, den unveränderlich gespeicherten Inhalt der Widerrufserklärung sowie Datum und Uhrzeit ihres Eingangs. Zusätzlich speichern wir eine technisch erzeugte Widerrufsnummer und Vorgangskennung, den Bearbeitungsstatus, eine allfällige eindeutige Zuordnung zur betroffenen Bestellung, interne Bearbeitungsnotizen sowie Empfänger, Inhalt, Versandstatus und allfällige Fehler der Eingangsbestätigung.
Die Angaben werden verarbeitet, um Ihre Widerrufserklärung entgegenzunehmen, Ihnen unverzüglich per E-Mail eine dauerhaft speicherbare Eingangsbestätigung mit dem Inhalt der Erklärung sowie Datum und Uhrzeit ihres Eingangs zu übermitteln und den Widerruf nachvollziehbar zu bearbeiten. Rechtsgrundlage ist die Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO sowie die Vertragsabwicklung und Rückabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO. Die technisch erzeugte Vorgangskennung verhindert eine unbeabsichtigte Mehrfacherfassung derselben Übermittlung.
Zum Schutz der Online-Funktion vor automatisiertem Missbrauch werden aus der IP-Adresse sowie aus der Kombination von E-Mail-Adresse und IP-Adresse mit einem geheimen, nur dem Shop bekannten Schlüssel pseudonymisierte Prüfwerte gebildet. Gespeichert werden ausschließlich diese Prüfwerte, die Anzahl der Übermittlungen sowie Beginn und Ende des jeweiligen 15-minütigen Prüfzeitraums; die IP-Adresse wird in diesem Schutzsystem nicht im Klartext gespeichert. Prüfwerte, die seit mehr als 48 Stunden nicht aktualisiert wurden, werden bei der nächsten Nutzung der Funktion technisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der sicheren und verlässlich verfügbaren Widerrufsfunktion gemäß Art. 6 Abs. 1 lit. f DSGVO.
Eine automatische Zuordnung zur Bestellung erfolgt nur, wenn die Vertragsangabe und die angegebene E-Mail-Adresse eindeutig mit einer Bestellung übereinstimmen. Der Widerruf wird auch dann entgegengenommen, wenn keine automatische Zuordnung möglich ist. Der zufällige Link zur abrufbaren Eingangsbestätigung ist sieben Tage gültig; der Widerruf selbst und die per E-Mail übermittelte Bestätigung bleiben davon unberührt. Über die Eingangsbestätigung hinausgehende interne Benachrichtigungen erhalten nur die für die Bearbeitung autorisierten Personen des Kiwanisclub Schwaz.
Widerrufserklärungen, Eingangsbestätigungen und Bearbeitungsnachweise werden für die Dauer der Rückabwicklung und danach nur so lange gespeichert, wie dies zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten oder zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich ist. Danach werden sie gelöscht oder anonymisiert, soweit keine zwingende weitere Aufbewahrung vorgeschrieben ist.
6. Kontakt und E-Mail-Kommunikation
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt der Anfrage, um diese zu beantworten. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche oder vertragliche Kommunikation oder Art. 6 Abs. 1 lit. f DSGVO für sonstige Anfragen und eine nachvollziehbare Kommunikation.
Bestellbestätigungen, Eingangsbestätigungen für Online-Widerrufe, Abholinformationen und sonstige vertragsbezogene Nachrichten werden über Microsoft 365 versandt. Dabei werden je nach Nachricht insbesondere Name, E-Mail-Adresse, Bestell- oder Widerrufsnummer, Vertragsangabe, bestellte Waren, Zahlungsart, Rechnungsadresse, Inhalt und Eingangszeitpunkt einer Widerrufserklärung sowie der Nachrichteninhalt verarbeitet. Empfänger, Betreff, Nachrichteninhalt, Versandstatus und allfällige Zustellfehler werden im Shop gespeichert, damit verpflichtende Nachrichten verlässlich versandt und Fehler nachvollzogen werden können. Eine Bestell- oder Widerrufsbenachrichtigung wird außerdem an eine dafür autorisierte Club-Adresse bei Google/Gmail gesendet.
Anfragen ohne anschließenden Vertrag werden nach ihrer abschließenden Bearbeitung nur so lange aufbewahrt, wie dies für nachvollziehbare Kommunikation oder die Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich ist.
7. Empfänger und Auftragsverarbeiter
Personenbezogene Daten erhalten innerhalb des Kiwanisclub Schwaz nur jene Personen, die sie für Bestellung, Abholung, Widerruf, Rückabwicklung, Buchhaltung oder Kundenkommunikation benötigen. Soweit erforderlich, nutzen wir unseren Hosting-Anbieter, Microsoft 365 für den E-Mail-Versand, Google/Gmail für die autorisierte Bestell- und Widerrufsbenachrichtigung sowie GitHub für die zugriffsgeschützte technische Wartung und Sicherung des privaten Shop-Datenbestands. Dienstleister verarbeiten Daten nach unseren Weisungen, soweit sie als Auftragsverarbeiter tätig sind. Zusätzlich werden zugriffsgeschützte Datenbank- und Mediendateisicherungen für Wiederherstellungszwecke erstellt.
Darüber hinaus können Daten im erforderlichen Umfang an Steuerberatung, Banken, Behörden oder Gerichte übermittelt werden, wenn dies zur Zahlungsabwicklung, zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung oder Abwehr von Rechtsansprüchen notwendig ist. Eine darüber hinausgehende Weitergabe erfolgt nur mit gesetzlicher Grundlage oder Ihrer ausdrücklichen Einwilligung.
Bei Microsoft, Google und GitHub kann eine Verarbeitung personenbezogener Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, nicht ausgeschlossen werden. Eine solche Übermittlung erfolgt nur nach Maßgabe des Kapitels V DSGVO, insbesondere auf Grundlage eines anwendbaren Angemessenheitsbeschlusses oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission. Informationen zur im Einzelfall verwendeten Grundlage stellen wir auf Anfrage zur Verfügung.
8. Speicherdauer
Bestell-, Vertrags-, Zahlungs- und Buchhaltungsdaten werden für die Dauer der Vertragsabwicklung und danach entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert. Buchhaltungsrelevante Unterlagen sind grundsätzlich sieben Jahre aufzubewahren; der Fristbeginn richtet sich nach den anwendbaren gesetzlichen Vorschriften. Daten können darüber hinaus so lange aufbewahrt werden, wie sie für offene Ansprüche, Gewährleistung, Produkthaftung oder die Geltendmachung oder Abwehr konkreter Rechtsansprüche erforderlich sind.
Technische Bestellnachweise wie IP-Adresse, Browserkennung und akzeptierte AGB-Fassung sowie gespeicherte E-Mail-Nachrichten werden nur so lange dem Auftrag zugeordnet aufbewahrt, wie dies für Nachweis, Sicherheit, Zustellung oder Rechtsansprüche erforderlich ist. Sicherungs- und Wartungskopien werden in zugriffsgeschützten Systemen nach dem jeweils geltenden Sicherungs- und Aufbewahrungszyklus überschrieben oder gelöscht. Ist eine sofortige Löschung in einer Sicherungskopie technisch nicht möglich, bleibt die weitere Verarbeitung bis zur regulären Löschung auf Wiederherstellungs- und Sicherheitszwecke beschränkt.
Nach Wegfall des jeweiligen Zwecks und Ablauf zwingender Fristen werden personenbezogene Daten gelöscht oder anonymisiert; soweit eine Löschung noch nicht zulässig ist, werden sie für andere Zwecke gesperrt.
9. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte wenden Sie sich an oder an die oben angeführte Postanschrift.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: 
.
10. Keine automatisierte Entscheidung
Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinn des Art. 22 DSGVO statt.
11. Änderungen
Wir aktualisieren diese Datenschutzerklärung, wenn sich die Datenverarbeitung oder die rechtlichen Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.