Cookie-Richtlinie

1. Geltungsbereich dieser Cookie-Richtlinie

Diese Cookie-Richtlinie gilt für die deutschsprachigen Websites hochzeitsdruckwerk.at und hochzeitsdruckwerk.de. Für die englischsprachige Website hochzeitsdruckwerk.com und die slowenischsprachige Website porocnitisk.si gelten die dort in der jeweiligen Sprache veröffentlichten Fassungen; Betreiber ist in allen Fällen derselbe – Michael Jöbstl, Graz, Österreich.

Beschrieben wird hier ausschließlich der Einsatz von Cookies und vergleichbaren Speichertechnologien in eurem Browser. Wie wir personenbezogene Daten darüber hinaus verarbeiten – etwa bei einer Bestellung oder bei der Anlage eines Kundenkontos – steht in der Datenschutzerklärung. Beide Dokumente ergänzen einander.

2. Wer für den Einsatz von Cookies verantwortlich ist

Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO ist:

Michael Jöbstl Einzelunternehmen Puchstrasse 145 8054 Graz Österreich

E-Mail: michaeljoebst87@gmail.com Telefon: 06604736784

Wenn ihr Fragen zu Cookies, zu eurer Einwilligung oder zu euren Datenschutzrechten habt, schreibt uns an die oben genannte E-Mail-Adresse. Eine formlose Nachricht genügt.

3. Was Cookies sind

Cookies sind kleine Textdateien, die eine Website in eurem Browser ablegt und beim nächsten Aufruf wieder auslesen kann. Sie enthalten keinen ausführbaren Programmcode und können keine Software auf eurem Gerät installieren. Typischerweise speichern sie eine Kennung oder eine Einstellung, damit die Website euch beim nächsten Seitenaufruf wiedererkennt.

Unterschieden wird nach Herkunft und nach Lebensdauer:

- First-Party-Cookies stammen von der Website, die ihr gerade besucht. Third-Party-Cookies stammen von einem fremden Anbieter, dessen Inhalte in eine Seite eingebunden sind. Auf unserer Website werden ausschließlich First-Party-Cookies von unserer eigenen Domain gesetzt. - Sitzungs-Cookies werden gelöscht, sobald ihr den Browser schließt. Dauerhafte Cookies bleiben bis zu einem festgelegten Ablaufdatum gespeichert.

Zu den „vergleichbaren Technologien" zählen unter anderem local storage, session storage und sogenannte Zählpixel. Wir nutzen davon nichts: Außer den beiden unten beschriebenen Cookies speichern wir nichts in eurem Browser – weder im local storage noch im session storage – und binden keine Zählpixel ein.

4. Auf welcher Rechtsgrundlage wir Cookies einsetzen

Das Speichern von Informationen auf eurem Endgerät und der Zugriff darauf sind nach § 165 Abs. 3 TKG 2021 grundsätzlich nur mit eurer Einwilligung zulässig. Diese Bestimmung setzt Art. 5 Abs. 3 der Richtlinie 2002/58/EG (ePrivacy-Richtlinie) um; für Deutschland regelt § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) dieselbe Anforderung inhaltsgleich. Davon ausgenommen sind Cookies, deren alleiniger Zweck die Durchführung einer Nachrichtenübertragung ist oder die unbedingt erforderlich sind, damit wir einen von euch ausdrücklich gewünschten Dienst bereitstellen können.

Beide bei uns eingesetzten Cookies fallen unter diese Ausnahme und brauchen daher keine Einwilligung:

- Das Anmelde-Cookie ist unbedingt erforderlich, damit ihr überhaupt eingeloggt bleiben könnt. Datenschutzrechtliche Grundlage der damit verbundenen Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. Durchführung vorvertraglicher Maßnahmen im Kundenkonto). - Das Consent-Cookie ist unbedingt erforderlich, um eure im Banner getroffene Entscheidung überhaupt umsetzen und beim nächsten Besuch respektieren zu können. Datenschutzrechtliche Grundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse besteht darin, eure Auswahl technisch wirksam werden zu lassen und sie im Sinne der Nachweispflicht des Art. 7 Abs. 1 DSGVO dokumentieren zu können.

Würden wir künftig Cookies einsetzen, die nicht unbedingt erforderlich sind, holen wir vorher eure Einwilligung nach § 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO ein. Solche Cookies werden erst gesetzt, nachdem ihr aktiv zugestimmt habt.

5. Welche Cookies wir konkret setzen

Es sind genau zwei. Beide werden von unserer eigenen Domain ausgeliefert, beide gehören zur Kategorie „Notwendig".

| Name | Anbieter / Setzer | Zweck | Speicherdauer | Kategorie | | --- | --- | --- | --- | --- | | sb-<Projektkennung>-auth-token | Gesetzt von unserer eigenen Domain; Supabase wird als Datenbank- und Authentifizierungsdienst eingesetzt (EU-Region Frankfurt) | Hält eure Anmeldung an einem Kundenkonto aufrecht, damit ihr euch nicht bei jedem Seitenaufruf neu anmelden müsst. Wird nur gesetzt, wenn ihr euch tatsächlich anmeldet. | Sitzungsbezogen – endet mit der Browsersitzung bzw. mit der Abmeldung | Notwendig | | hdw_consent | Michael Jöbstl (eigene Domain) | Speichert eure Auswahl im Cookie-Banner, damit wir euch nicht bei jedem Besuch erneut fragen und eure Entscheidung einhalten können. | 365 Tage ab der Entscheidung | Notwendig |

Zum Cookie-Namen sb-<Projektkennung>-auth-token: Der mittlere Namensbestandteil ist eine feste, projektbezogene Kennung unserer Supabase-Instanz. Sie identifiziert das Projekt, nicht euch.

Inhalt des Cookies hdw_consent: gespeichert werden ausschließlich (1) eure Kategorie-Auswahl, (2) die Versionsnummer der Cookie-Einwilligung, zu der ihr entschieden habt, und (3) der Zeitstempel der Entscheidung. Es enthält keine Nutzerkennung, keine ID und keine Angaben, aus denen sich ein Profil über euch bilden ließe. Das Cookie wird ausschließlich von unserer eigenen Website gelesen und an keinen Dritten übermittelt.

Beim Aufruf unserer Seiten wird kein Cookie gesetzt, das eine Einwilligung erfordern würde – weder vor noch nach eurer Entscheidung im Banner.

6. Kategorien – und warum drei davon leer sind

Unser Cookie-Banner und die Seite „Cookie-Einstellungen" unterscheiden vier Kategorien:

- Notwendig: enthält derzeit die beiden oben genannten Cookies. Diese Kategorie lässt sich nicht abwählen, weil ohne sie die Anmeldung und die Umsetzung eurer Cookie-Entscheidung nicht funktionieren. - Statistik: derzeit leer. Es ist kein einziges Statistik- oder Analyse-Werkzeug im Einsatz. - Marketing: derzeit leer. Es sind keine Werbe-, Remarketing- oder Conversion-Technologien im Einsatz. - Externe Medien: derzeit leer. Es sind keine externen Inhalte eingebunden – keine Karten, keine Videos, keine Social-Media-Elemente.

Die drei leeren Kategorien bleiben im Banner sichtbar, damit ihr seht, worüber ihr entscheidet, und damit eine spätere Änderung transparent wird. Solange eine Kategorie leer ist, bewirkt eure Zustimmung dazu technisch nichts, weil es nichts gibt, was gesetzt werden könnte.

Konkret bedeutet das: Wir verwenden keine Analyse-, Marketing- oder Tracking-Dienste, keine Zählpixel, keine Social-Media-Plugins und keine externen Einbettungen. Die auf unserer Website verwendeten Schriftarten sind bereits beim Erstellen der Website eingebettet und werden von unserer eigenen Domain ausgeliefert; es entsteht dabei keine Verbindung zu Google oder einem anderen Schriftanbieter. Technisch ist das zusätzlich über eine Content-Security-Policy abgesichert, die nur unsere eigene Domain und den Supabase-Ursprung zulässt.

7. Wie ihr eure Einwilligung erteilt, ablehnt und widerruft

Beim ersten Besuch seht ihr unser Cookie-Banner. Zustimmen und Ablehnen stehen dort gleichwertig nebeneinander: Ablehnen kostet genau einen Klick – genauso wie Zustimmen. Es gibt keine vorangekreuzten Kästchen für einwilligungsbedürftige Kategorien, und bloßes Weitersurfen oder Scrollen gilt nicht als Zustimmung (Art. 4 Z 11 DSGVO).

Eure Entscheidung ist nicht endgültig. Ihr könnt sie jederzeit und für die Zukunft ändern oder vollständig widerrufen:

- über die Seite „Cookie-Einstellungen", die von jeder Seite aus über den Link im Fußbereich erreichbar ist, - indem ihr dort einzelne Kategorien abwählt oder eure gesamte Auswahl zurücksetzt.

Der Widerruf ist damit genauso einfach wie die Erteilung der Einwilligung; das verlangt Art. 7 Abs. 3 DSGVO ausdrücklich. Der Widerruf wirkt für die Zukunft – die Rechtmäßigkeit der bis dahin auf Grundlage der Einwilligung erfolgten Verarbeitung bleibt unberührt.

Ob ihr zustimmt oder ablehnt, hat keinen Einfluss darauf, ob und wie ihr unsere Website nutzen könnt. Da derzeit ausschließlich notwendige Cookies eingesetzt werden, funktioniert die Website nach einer Ablehnung vollständig gleich.

8. Version der Einwilligung und erneute Abfrage

Im Cookie hdw_consent wird gemeinsam mit eurer Auswahl die Version der Cookie-Einwilligung gespeichert, zu der ihr entschieden habt. Diese Version gehört zum Stand der hier beschriebenen Cookies und Kategorien.

Ändert sich daran etwas Wesentliches – etwa weil ein neues Cookie hinzukommt, ein Zweck sich ändert oder eine der derzeit leeren Kategorien tatsächlich befüllt wird –, erhöhen wir die Version. Euer gespeicherter Wert stimmt dann nicht mehr mit der aktuellen Version überein, und das Banner fragt euch erneut. Eine alte Zustimmung wird also nicht stillschweigend auf neue Cookies übertragen.

Unabhängig davon läuft eure Entscheidung nach 365 Tagen ab. Danach fragen wir ohnehin neu.

9. Cookies über die Einstellungen eures Browsers steuern

Zusätzlich zu unseren Cookie-Einstellungen könnt ihr Cookies auch direkt im Browser steuern. Alle gängigen Browser bieten dafür Funktionen in den Einstellungen, meist unter „Datenschutz und Sicherheit":

- bereits gespeicherte Cookies und Website-Daten ansehen und einzeln oder vollständig löschen, - das Setzen von Cookies generell oder für einzelne Websites blockieren, - Cookies automatisch beim Schließen des Browsers löschen.

Wie das genau geht, steht in der Hilfe eures Browsers. Zwei praktische Hinweise dazu:

- Löscht ihr unser Cookie hdw_consent, ist damit auch eure gespeicherte Entscheidung weg. Das Banner erscheint beim nächsten Besuch wieder. - Blockiert ihr Cookies vollständig, könnt ihr euch nicht an einem Kundenkonto anmelden, weil die Anmeldung technisch auf dem Sitzungs-Cookie beruht.

Der Privat- oder Inkognito-Modus verhindert Cookies nicht, löscht sie aber in der Regel beim Schließen des Fensters.

10. Weiterleitung zum Bezahlvorgang und andere externe Seiten

Der Bezahlvorgang läuft nicht auf unserer Website, sondern auf einer von unserem Zahlungsdienstleister Stripe gehosteten Kassenseite unter checkout.stripe.com. Auf unseren eigenen Seiten ist dafür kein Skript von Stripe eingebunden. Hinweis: Unser Bestell- und Zahlungssystem befindet sich derzeit im Testbetrieb; über diesen Weg entstehen aktuell keine echten Zahlungen und keine verbindlichen Bestellungen.

Sobald ihr zu checkout.stripe.com weitergeleitet werdet, verlasst ihr unsere Website. Für den Einsatz von Cookies und vergleichbaren Technologien auf dieser Seite ist Stripe verantwortlich; dort gelten die Cookie- und Datenschutzhinweise von Stripe, nicht diese Cookie-Richtlinie. Unser Cookie-Banner kann darauf keinen Einfluss nehmen.

Dasselbe gilt für jede andere externe Website, zu der ihr über einen Link auf unseren Seiten gelangt: Was dort gespeichert wird, liegt beim jeweiligen Betreiber.

11. Wer darüber hinaus Zugriff hat

Unsere Website wird bei Vercel Inc. gehostet und über deren Edge-Netzwerk ausgeliefert; Datenbank und Benutzerkonten laufen über Supabase in der EU-Region Frankfurt. Diese Dienste verarbeiten Daten für uns, damit die Website überhaupt erreichbar ist und die Anmeldung funktioniert; dabei fallen Serverprotokolle der jeweiligen Plattform an. Eine darüber hinausgehende eigene Protokollierung personenbezogener Daten haben wir nicht eingerichtet.

Das Cookie hdw_consent wird ausschließlich in eurem Browser gespeichert und von unserer Website gelesen. Es wird nicht an Dritte weitergegeben und nicht für Werbezwecke ausgewertet.

Weitere Einzelheiten zu den eingesetzten Diensten, zu Empfängern und Speicherdauern findet ihr in unserer Datenschutzerklärung.

12. Eure Rechte

Soweit über Cookies personenbezogene Daten verarbeitet werden, stehen euch die Rechte nach der DSGVO zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung könnt ihr jederzeit nach Art. 7 Abs. 3 DSGVO widerrufen – wie das geht, steht in Abschnitt 7.

Wendet euch dafür formlos an michaeljoebst87@gmail.com.

Unabhängig davon habt ihr nach Art. 77 DSGVO das Recht, euch bei einer Aufsichtsbehörde zu beschweren – insbesondere in dem Mitgliedstaat eures gewöhnlichen Aufenthalts, eures Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes. Für uns als Verantwortlichen zuständig ist die österreichische Datenschutzbehörde.

13. Änderungen dieser Cookie-Richtlinie

Wir passen diese Cookie-Richtlinie an, sobald sich an den eingesetzten Cookies, an deren Zwecken oder an der Rechtslage etwas ändert. Maßgeblich ist immer die hier veröffentlichte Fassung.

Ändert sich etwas, das eure Einwilligung betrifft, erhöhen wir zusätzlich die Version der Cookie-Einwilligung, und ihr werdet erneut gefragt (siehe Abschnitt 8). Einen stillschweigenden Übertrag alter Zustimmungen auf neue Cookies gibt es nicht.