Datenschutzerklärung
Datenschutzerklärung
Letzte Aktualisierung: 14. September 2026
ATELIER BOX misst dem Schutz personenbezogener Daten besondere Bedeutung bei. Die vorliegende Erklärung informiert Sie gemäß der Datenschutz-Grundverordnung (DSGVO – Verordnung (EU) 2016/679), dem österreichischen Datenschutzgesetz (DSG) und dem französischen Datenschutzrecht darüber, wie wir Ihre Daten erheben, verwenden und schützen, wenn Sie die Website atelierbox.at nutzen.
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne von Art. 4 Nr. 7 DSGVO ist:
ATELIER BOX
Société par actions simplifiée (SAS) französischen Rechts, mit einem Stammkapital von 55.663 €
Firmensitz: 4 rue du Caire, 75002 Paris, Frankreich
Handelsregister Paris (RCS Paris) Nr. 920 939 386
Vertreten durch Paul Polyakov, Verantwortlicher für den Inhalt.
Für alle Fragen zu Ihren personenbezogenen Daten: contact@atelierbox.at
ATELIER BOX hat keinen Datenschutzbeauftragten (DSB) bestellt, da die Voraussetzungen für eine verpflichtende Bestellung gemäß Art. 37 DSGVO und § 5 DSG angesichts der Art und des Umfangs unserer Verarbeitungen nicht erfüllt sind.
2. Zielgruppe und Anwendungsbereich
Die Website atelierbox.at richtet sich ausschließlich an Unternehmen und Gewerbetreibende. Die verarbeiteten personenbezogenen Daten betreffen in der Regel Ansprechpartner in einem beruflichen Kontext. Diese Datenschutzerklärung gilt für alle über die Website erhobenen Daten.
3. Erhobene Daten
Im Rahmen unserer B2B-Tätigkeit erheben wir folgende Kategorien personenbezogener Daten:
- Berufliche Identifikationsdaten: Name, Vorname, Funktion, Firmenname
- Berufliche Kontaktdaten: Liefer- und Rechnungsadresse, geschäftliche E-Mail-Adresse, geschäftliche Telefonnummer
- Firmenrechtliche Daten: Firmenbuchnummer (FN), UID-Nummer
- Bestelldaten: bestellte Produkte, Kaufhistorie, Beträge, Zahlungsstatus
- Zahlungs- und Rechnungsdaten: Zahlungen erfolgen per Banküberweisung oder gelegentlich per Kreditkarte über unseren Dienstleister Stripe. ATELIER BOX hat zu keinem Zeitpunkt Zugriff auf Kreditkartennummern, die direkt von Stripe gemäß PCI-DSS-Sicherheitsstandards verarbeitet werden.
- Daten aus dem Kontaktformular und Angebotsanfragen: Informationen, die Sie uns freiwillig mitteilen
- Navigationsdaten: IP-Adresse (in gekürzter Form), Browsertyp, Betriebssystem, besuchte Seiten, Verweildauer, Referrer-URL (durch Cookies – siehe Abschnitt 8)
4. Zwecke und Rechtsgrundlagen der Verarbeitung
| Zweck | Rechtsgrundlage |
|---|---|
| Verwaltung von Bestellungen und Kundenbeziehungen | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Rechnungslegung und buchhalterische Pflichten | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), § 132 BAO |
| Beantwortung von Anfragen über das Kontaktformular | Vorvertragliche Maßnahmen / berechtigtes Interesse |
| Kundenpflege und Vertriebsnachverfolgung (über CRM) | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Abwicklung von Kreditkartenzahlungen | Vertragserfüllung |
| Reichweitenmessung und Website-Verbesserung | Einwilligung (Cookie-Banner) |
| Betrugsprävention und IT-Sicherheit | Berechtigtes Interesse |
| Geltendmachung und Verteidigung von Rechtsansprüchen | Berechtigtes Interesse |
ATELIER BOX versendet keine Newsletter oder kommerziellen E-Mail-Kommunikationen.
5. Berechtigte Interessen im Sinne von Art. 6 Abs. 1 lit. f DSGVO
Soweit die Verarbeitung Ihrer personenbezogenen Daten auf berechtigten Interessen beruht, bestehen diese insbesondere in: dem ordnungsgemäßen Ablauf unserer Geschäftstätigkeit, der Pflege bestehender Geschäftsbeziehungen, der Verbesserung unserer Produkte und Dienstleistungen, der Gewährleistung der IT-Sicherheit sowie der Verhinderung und Verfolgung von Betrug. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen (siehe Abschnitt 10).
6. Empfänger der Daten
Ihre Daten können weitergegeben werden an:
- die autorisierten internen Mitarbeiter von ATELIER BOX (Vertrieb, Logistik, Buchhaltung)
- unsere externen Auftragsverarbeiter im Sinne von Art. 28 DSGVO, insbesondere:
- Shopify International Limited – Hosting der Website (Irland)
- Stripe Payments Europe Ltd. – Abwicklung von Kreditkartenzahlungen (Irland)
- HubSpot, Inc. – Kundenbeziehungsmanagement (CRM)
- Google LLC – Reichweitenmessung (Google Analytics, Google Search Console, Google Tag Manager)
- unsere Transport- und Logistikdienstleister für die Lieferung von Bestellungen
- unser Steuerberater, Wirtschaftsprüfer und gegebenenfalls Rechtsberater
- Behörden, Gerichte oder Dritte im Rahmen gesetzlicher Verpflichtungen oder zum Schutz berechtigter Interessen
Jeder Auftragsverarbeiter ist an ATELIER BOX durch einen Vertrag gemäß Art. 28 DSGVO gebunden, der ein angemessenes Datenschutzniveau gewährleistet. Ihre Daten werden nicht an Dritte verkauft.
7. Übermittlungen außerhalb der Europäischen Union
Einige unserer Dienstleister (insbesondere HubSpot und Google) sind Unternehmen mit Sitz in den Vereinigten Staaten und können Daten außerhalb der Europäischen Union verarbeiten.
Diese Übermittlungen erfolgen mit den geeigneten Garantien gemäß Art. 44 ff. DSGVO:
- Beitritt zum Data Privacy Framework (DPF) EU-USA für zertifizierte Anbieter;
- oder Standardvertragsklauseln der Europäischen Kommission (Standard Contractual Clauses – SCC);
- und gegebenenfalls zusätzliche technische und organisatorische Maßnahmen.
8. Speicherdauer
| Datenkategorie | Dauer |
|---|---|
| Kundendaten (Bestellungen, Verträge, Rechnungen) | 7 Jahre gemäß § 132 BAO, 10 Jahre nach den französischen Buchhaltungsvorschriften |
| Interessentendaten (Angebotsanfragen, Kontaktformular) | 3 Jahre ab letztem Kontakt |
| Navigationsdaten und Cookies | maximal 13 Monate |
| Daten zur Rechtsverteidigung | bis zum Ablauf der anwendbaren Verjährungsfrist |
Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder Erfordernisse der Rechtsverteidigung entgegenstehen.
9. Cookies
Die Website atelierbox.at verwendet Cookies. Bei Ihrem ersten Besuch ermöglicht Ihnen ein Consent-Banner die Annahme, Ablehnung oder Anpassung des Setzens nicht strikt notwendiger Cookies (insbesondere Cookies zur Reichweitenmessung). Für den Betrieb der Website strikt notwendige Cookies (Warenkorb, Sitzung, Sicherheit) bedürfen keiner Einwilligung, im Einklang mit § 165 Abs. 3 TKG 2021 (Telekommunikationsgesetz) und den Leitlinien der österreichischen Datenschutzbehörde (DSB).
Sie können Ihre Einstellungen jederzeit über den Cookie-Banner der Website oder über die Einstellungen Ihres Browsers ändern. Der Widerruf Ihrer Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.
10. Ihre Rechte
Gemäß den Artikeln 15 bis 22 DSGVO stehen Ihnen folgende Rechte bezüglich Ihrer personenbezogenen Daten zu:
- Auskunftsrecht (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung („Recht auf Vergessenwerden") (Art. 17 DSGVO), innerhalb der gesetzlichen Grenzen
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO), insbesondere bei Verarbeitungen auf Grundlage berechtigter Interessen
- Recht auf jederzeitigen Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO), ohne dass dies die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt
- Recht, keiner ausschließlich automatisierten Entscheidungsfindung unterworfen zu werden (Art. 22 DSGVO) – wir treffen keine derartigen Entscheidungen
Zur Ausübung dieser Rechte kontaktieren Sie uns:
- per E-Mail: contact@atelierbox.at
- per Post: ATELIER BOX — 4 rue du Caire, 75002 Paris, Frankreich
Bei begründeten Zweifeln an Ihrer Identität behalten wir uns das Recht vor, eine Kopie eines Ausweisdokuments anzufordern. Wir verpflichten uns, Ihre Anfrage innerhalb einer Frist von höchstens einem Monat nach Eingang zu beantworten. Diese Frist kann gemäß Art. 12 Abs. 3 DSGVO um zwei Monate verlängert werden.
11. Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie gemäß Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde.
Die für ATELIER BOX zuständige französische Aufsichtsbehörde:
CNIL — Commission Nationale de l'Informatique et des Libertés
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich
Website: www.cnil.fr
Alternativ können Sie sich an die österreichische Aufsichtsbehörde wenden:
Österreichische Datenschutzbehörde (DSB)
Barichgasse 40-42, 1030 Wien, Österreich
Website: www.dsb.gv.at
12. Datensicherheit
ATELIER BOX ergreift geeignete technische und organisatorische Maßnahmen im Sinne von Art. 32 DSGVO zur Gewährleistung der Sicherheit, Vertraulichkeit und Integrität Ihrer Daten: HTTPS-Verschlüsselung auf der gesamten Website, restriktive Zugriffskontrolle, sicheres Hosting bei Shopify, regelmäßige Backups, Mitarbeitersensibilisierung. Kreditkartenzahlungen werden über Stripe abgewickelt, PCI-DSS Level 1 zertifiziert – der höchste Sicherheitsstandard im Online-Zahlungsbereich. Trotz aller Sorgfalt kann keine absolute Sicherheit gegen alle Risiken der Datenübertragung im Internet garantiert werden.
13. Änderungen dieser Datenschutzerklärung
ATELIER BOX behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu ändern, insbesondere um rechtlichen, regulatorischen oder technischen Entwicklungen Rechnung zu tragen. Es gilt die zum Zeitpunkt Ihres Besuchs gültige Fassung. Das Datum der letzten Aktualisierung ist zu Beginn des Dokuments angegeben. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu konsultieren.
