Datenschutz.

Sprachhinweis: Rechtlich verbindlich ist ausschließlich die deutsche Fassung. Übersetzungen dienen nur der Information.

Verantwortlicher

Saglam Creative Solutions GmbH
Geiselbergstraße 58/1-2, 1110 Wien, Österreich
Telefon: +43 1 997 42 73
E-Mail: office@boxery.at

Bereitstellung der Website

Beim Aufruf der Website verarbeitet unser Hostinganbieter technisch erforderliche Verbindungsdaten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Browserinformationen und Referrer. Zweck ist die sichere und stabile Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Serverprotokolle werden nur so lange gespeichert, wie sie für Betrieb, Fehleranalyse und Sicherheit benötigt werden, sofern keine längere gesetzliche Aufbewahrung erforderlich ist.

Die Website wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. IONOS verarbeitet die dafür erforderlichen Daten in unserem Auftrag. Weitere Informationen enthält die Datenschutzerklärung von IONOS.

Wenn du in den Datenschutzeinstellungen ausdrücklich zustimmst, zählen wir zur internen Reichweitenmessung Seitenaufrufe sowie Besuche des Konfigurators. Dafür bilden wir auf unserem Server aus der IP-Adresse und den Browserinformationen unmittelbar einen pseudonymen Prüfwert; die IP-Adresse wird nicht in der Statistikdatei gespeichert. Es werden keine Analysedaten an Werbenetzwerke oder externe Analysedienste übermittelt. Die Auswertung erfolgt ausschließlich als Gesamt- und Monatsstatistik. Pseudonyme Besucherwerte und Monatsdaten werden höchstens 24 Monate vorgehalten. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Du kannst deine Auswahl jederzeit über „Datenschutzeinstellungen“ im Footer ändern; der Widerruf gilt für die Zukunft. Ohne Einwilligung findet diese Reichweitenmessung nicht statt. Externe Marketingdienste und externe Webfonts verwenden wir nicht.

Technisch erforderliche Speicherung

Für Kundenkonto, Anmeldung, Vorschaufreigabe, Warenkorb, Sprache, Darstellungsmodus, Einwilligungsauswahl und sicheren Betrieb setzen wir technisch erforderliche Cookies oder vergleichbare lokale Speichertechniken ein. Diese Funktionen sind für den ausdrücklich angeforderten Dienst erforderlich und können deshalb nicht abgewählt werden. Die Einwilligungsauswahl wird für bis zu zwölf Monate gespeichert, damit sie nicht bei jedem Besuch erneut abgefragt wird. Ein vertrauenswürdiges Admin-Gerät kann nach erfolgreicher Zwei-Faktor-Anmeldung für bis zu 30 Tage wiedererkannt werden. Die dafür verwendeten Cookies enthalten keine Bestell- oder Zahlungsdaten und sind gegen Zugriff durch Seitenskripte geschützt. Beim Aufruf der eingebetteten Stripe-Zahlungsseite kann Stripe technisch notwendige Cookies und ähnliche Technologien insbesondere für Sitzung, Sicherheit und Betrugsprävention verwenden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b beziehungsweise f DSGVO und § 165 Abs. 3 TKG 2021.

Kundenkonto

Bei der Registrierung eines Firmenkundenkontos verarbeiten wir Firmenname, Name der Ansprechperson, E-Mail-Adresse, Telefonnummer, Registrierungs- und Bestätigungszeitpunkte sowie ein ausschließlich als sicherer Hash gespeichertes Passwort. Zur Bestätigung der E-Mail-Adresse und zur Wiederherstellung des Passworts versenden wir zeitlich begrenzte Links. Außerdem ordnen wir Bestellungen, Rechnungsnummern, Zahlungs- und Produktionsstatus sowie gespeicherte Gestaltungen dem Konto zu, damit Bestellhistorie und Nachbestellung bereitgestellt werden können. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO.

Zum Schutz der Konten speichern wir fehlgeschlagene Anmeldeversuche für höchstens 15 Minuten in pseudonymisierter Form. Nicht mehr benötigte Bestätigungs- und Wiederherstellungsdaten werden nach Ablauf ihrer Gültigkeit nicht weiter verwendet. Auf Wunsch kann das Kundenkonto deaktiviert oder gelöscht werden; gesetzlich aufzubewahrende Rechnungs- und Vertragsdaten bleiben davon unberührt. Wenden Sie sich dafür an office@boxery.at.

Konfigurator und Entwurfsspeicherung

Während der Gestaltung werden Entwurf und Warenkorb zunächst im lokalen Speicher deines Browsers verarbeitet. Wenn du angemeldet bist und „Im Konto speichern“ auswählst, übertragen wir den Entwurf einschließlich verwendeter Texte, Symbole und hochgeladener SVG-Vektordateien verschlüsselt an unseren Server und ordnen ihn deinem Kundenkonto zu. Dadurch kannst du den Entwurf auf anderen Geräten weiterbearbeiten und später bestellen. Du kannst gespeicherte Entwürfe jederzeit im Kundenkonto löschen. Beim Start der Zahlung werden Bestell-, Gestaltungs- und Freigabedaten an unseren Server übertragen, damit wir deine individuelle Ware herstellen und die Bestellung dokumentieren können. Die Hell-/Dunkel-Einstellung bleibt ausschließlich lokal gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die technisch erforderliche lokale Speicherung beruht ergänzend auf § 165 Abs. 3 TKG 2021.

Anfragen und Bestellungen

Bei Kontaktaufnahme oder Bestellung verarbeiten wir Kontakt-, Rechnungs-, Liefer-, Bestell-, Zahlungsstatus- und Gestaltungsdaten zur Bearbeitung deiner Anfrage, zum Vertragsabschluss, zur Produktion, Lieferung, zum Versand transaktionaler Bestell-E-Mails und zur Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO.

Transaktionale E-Mails an Kunden und interne Bestellbenachrichtigungen werden über die von uns bei IONOS betriebene E-Mail-Infrastruktur versendet. Dabei werden insbesondere E-Mail-Adresse, Name, Bestellnummer, Bestellinhalt und Zustellinformationen verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO.

Zur Herstellung der individuell bedruckten Kartons übermitteln wir dem von uns beauftragten Produktionsbetrieb die hierfür erforderlichen Firmen- und Kontaktdaten, Lieferadresse, Produktspezifikation sowie die freigegebenen Druck- und Gestaltungsdaten. Die Übermittlung dient ausschließlich der Produktion, technischen Abstimmung und Lieferung des bestellten Auftrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Produktionsbetrieb darf die Daten nur im für den Auftrag erforderlichen Umfang verwenden; erforderliche datenschutzrechtliche Vereinbarungen werden abgeschlossen.

Die im Bestellprozess als erforderlich gekennzeichneten Daten werden für Vertragsschluss, Zahlung, Produktion und Lieferung benötigt. Ohne diese Angaben kann die Bestellung nicht abgeschlossen oder erfüllt werden.

Rechnungs- und steuerrelevante Bestelldaten bewahren wir grundsätzlich sieben Jahre auf. Gestaltungs- und Auftragsdaten können darüber hinaus gespeichert werden, wenn du Nachbestellungen desselben Designs ermöglichen möchtest; du kannst ihrer weiteren Speicherung nach Ablauf zwingender Fristen widersprechen. Anfragedaten löschen wir, sobald sie nicht mehr benötigt werden und keine gesetzlichen oder berechtigten Gründe entgegenstehen.

Zahlungsabwicklung mit Stripe

Für Onlinezahlungen verwenden wir Stripe. Beim Öffnen und Verwenden des Stripe Checkout werden Kontakt-, Rechnungs-, Liefer-, Bestell- und Zahlungsdaten an Stripe übermittelt. Stripe Payments Europe, Limited, Irland, verarbeitet vollständige Karten- oder Kontodaten; BOXERY erhält lediglich den Zahlungsstatus und abrechnungsrelevante Angaben. Im Rahmen der Stripe-Dienste können Daten auch an verbundene Unternehmen und Empfänger in Drittländern übermittelt werden. Stripe nennt dafür insbesondere Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework und Standardvertragsklauseln als Garantien. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen findest du in der Datenschutzerklärung von Stripe.

Empfänger

Daten erhalten nur Stellen, die sie für Hosting, Zahlungsabwicklung, Produktion, Lieferung, Beratung, IT-Betrieb oder gesetzliche Pflichten benötigen. Auftragsverarbeiter werden nach Art. 28 DSGVO eingebunden. Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums werden die gesetzlichen Garantien nach Kapitel V DSGVO verwendet.

Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne des Art. 22 DSGVO und erstellen kein Profiling. Stripe kann zur Zahlungs- und Betrugsprävention eigene automatisierte Prüfungen durchführen; Einzelheiten dazu beschreibt Stripe in seiner Datenschutzerklärung.

Deine Rechte

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung deiner Rechte schreibe an office@boxery.at.

Du kannst dich bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, beschweren: dsb.gv.at.

Stand: September 2026