Datenschutzerklärung

Stand: September 2026

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir verarbeiten, zu welchen Zwecken und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Enes Pinarbaşi (ENPI-TCG)
Wagenmanngasse 4/28/9
1230 Wien, Österreich
E-Mail: office@enpi-tcg.at

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.

2. Hosting und Shop-System (Shopify)

Dieser Online-Shop wird auf der Plattform von Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Stock, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (für Nutzer im EWR), Teil der Shopify Inc., 151 O’Connor Street, Ground floor, Ottawa, Ontario K2P 2L8, Kanada.

Shopify verarbeitet in unserem Auftrag alle Daten, die Sie im Shop eingeben (Bestell-, Kunden-, Zahlungs- und Nutzungsdaten) sowie automatisch erhobene Server-Logdaten. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Datenübermittlung nach Kanada ist auf Basis des Angemessenheitsbeschlusses der Europäischen Kommission für Kanada zulässig; für Übermittlungen in die USA verwendet Shopify die Standardvertragsklauseln der EU-Kommission bzw. stützt sich auf das EU-US Data Privacy Framework.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und effizienten Betrieb des Shops).

Weitere Informationen: shopify.com/legal/privacy

3. Server-Logfiles

Beim Aufruf unserer Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, verwendeter Browser und Betriebssystem. Diese Daten dienen ausschließlich der technischen Bereitstellung, der Systemsicherheit und der Fehleranalyse und werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: in der Regel 30 Tage.

4. Bestellung und Kundenkonto

Zur Abwicklung Ihrer Bestellung verarbeiten wir: Vor- und Nachname, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestell- und Zahlungsdaten sowie den Bestellverlauf.

Diese Daten sind zur Vertragserfüllung erforderlich; ohne sie kann keine Bestellung abgewickelt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Aufbewahrungspflichten).

Speicherdauer: Rechnungs- und buchhaltungsrelevante Daten werden gemäß § 132 BAO sieben Jahre aufbewahrt. Ein optional angelegtes Kundenkonto können Sie jederzeit löschen lassen.

5. Zahlungsabwicklung

Je nach gewählter Zahlungsart geben wir die zur Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter. Zahlungsdaten wie vollständige Kreditkartennummern werden von uns weder erhoben noch gespeichert; die Eingabe erfolgt direkt beim Zahlungsdienstleister.

Je nach Aktivierung im Shop kommen insbesondere folgende Anbieter in Betracht:

• Shopify Payments (Shopify International Limited, Irland) für Kredit- und Debitkartenzahlungen, Apple Pay und Google Pay
• PayPal (PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg)
• Klarna (Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden)
• Banküberweisung/Vorauskasse – die Abwicklung erfolgt über unser Kreditinstitut

Die Zahlungsdienstleister sind hinsichtlich der Zahlungsabwicklung eigenständig Verantwortliche und können zur Betrugsprävention und Bonitätsprüfung eigene Verarbeitungen vornehmen. Bitte beachten Sie deren jeweilige Datenschutzhinweise.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention).

6. Versand

Zur Zustellung Ihrer Bestellung übermitteln wir Name, Lieferadresse und – sofern für die Zustellung erforderlich bzw. von Ihnen angegeben – E-Mail-Adresse und Telefonnummer an das beauftragte Versandunternehmen (insbesondere Österreichische Post AG bzw. DPD).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Cookies

Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies (z. B. Warenkorb, Sitzungsverwaltung, Sicherheitsfunktionen) sind für den Betrieb des Shops erforderlich und werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 165 Abs. 3 TKG 2021 eingesetzt.

Cookies für Statistik-, Marketing- oder Personalisierungszwecke setzen wir nur nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) ein. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Sie können Cookies zudem in Ihren Browsereinstellungen blockieren oder löschen. In diesem Fall stehen einzelne Funktionen des Shops möglicherweise nicht vollständig zur Verfügung.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: bis zur abschließenden Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Newsletter

Sofern Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse zum Versand von Informationen zu Neuerscheinungen, Vorbestellungen und Angeboten. Die Anmeldung erfolgt im Double-Opt-in-Verfahren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. § 174 TKG 2021. Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jedem Newsletter oder per E-Mail an office@enpi-tcg.at widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

10. Empfänger und Drittlandsübermittlung

Eine Übermittlung Ihrer Daten erfolgt ausschließlich an die in dieser Erklärung genannten Empfänger (Shop-Plattform, Zahlungsdienstleister, Versandunternehmen) sowie an unseren Steuerberater und Behörden, soweit gesetzlich vorgeschrieben. Eine darüber hinausgehende Weitergabe oder ein Verkauf Ihrer Daten findet nicht statt.

11. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an office@enpi-tcg.at.

12. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, sich bei der Aufsichtsbehörde zu beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
www.dsb.gv.at

13. Datensicherheit

Unser Shop verwendet eine SSL/TLS-Verschlüsselung, erkennbar an der Adresszeile Ihres Browsers („https“). Dadurch sind die von Ihnen übermittelten Daten während der Übertragung geschützt.