1. Verantwortlicher
buttje e.U., Rami Ibraimi, Graben 28/1/12, 1010 Wien, shop at buttje punkt at
2. Welche Daten wir verarbeiten
Bei einer Bestellung verarbeiten wir: Firmenname, Ansprechpartner, Anschrift, E-Mail, Telefonnummer, UID (sofern angegeben), Bestell- und Zahlungsdaten.
3. Zwecke und Rechtsgrundlagen
- Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO)
- Erfüllung rechtlicher Pflichten, z. B. steuerliche Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO)
- Berechtigtes Interesse an sicherem Shopbetrieb (Art. 6 Abs. 1 lit. f DSGVO)
4. Weitergabe an Dritte
Zur Vertragserfüllung geben wir Daten an die für Versand und Zahlung notwendigen Dienstleister weiter (Versanddienstleister, Zahlungsdienstleister, Logistikpartner). Eine Weitergabe erfolgt nur, soweit dies für die Abwicklung erforderlich ist.
5. Speicherdauer
Wir speichern Daten so lange, wie es für die Vertragsabwicklung und zur Erfüllung gesetzlicher Aufbewahrungsfristen (insbesondere steuerrechtlich 10 Jahre) erforderlich ist.
6. Hosting und technische Dienstleister
Der Shop wird über Vercel (Frontend) sowie einen externen Shopsystem-Dienstleister (Bestell- und Zahlungsabwicklung) betrieben. Dabei werden technisch notwendige Daten (z. B. Server-Logs) verarbeitet.
7. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies, etwa für das Sackerl und den Bestellprozess. Cookies zu Analyse- oder Werbezwecken setzen wir nicht ein; ein Cookie-Banner ist daher nicht erforderlich.
8. Webanalyse (Plausible Analytics)
Zur Reichweitenmessung setzen wir Plausible Analytics ein, einen Webanalysedienst der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Plausible arbeitet ohne Cookies und ohne Speicherung personenbezogener Daten; IP-Adressen werden nicht gespeichert, Besucher werden nicht über mehrere Websites hinweg verfolgt. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Rechtsgrundlage ist unser berechtigtes Interesse an einer datenschutzfreundlichen, anonymisierten Analyse der Nutzung unseres Onlineshops (Art. 6 Abs. 1 lit. f DSGVO).
9. Versand von E-Mails
Für den Versand von E-Mails, etwa Bestätigungs- und Servicenachrichten, nutzen wir die Infrastruktur der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Dabei werden personenbezogene Daten, insbesondere E-Mail-Adresse und Nachrichteninhalt, ausschließlich in unserem Auftrag verarbeitet. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
10. Produktsuche
Wenn Sie unsere Produktsuche verwenden, wird der eingegebene Suchbegriff an unseren Server übertragen, dort mit unserem Produktverzeichnis abgeglichen und die Trefferliste an Sie zurückgesendet. Der Suchbegriff wird ausschließlich für die Beantwortung dieser einen Anfrage verwendet: Wir protokollieren ihn nicht, speichern ihn nicht und werten ihn nicht aus. Eine Zuordnung zu Ihrer Person findet nicht statt. Der Begriff wird auch nicht an Dritte weitergegeben; es kommt kein externer Suchdienstleister zum Einsatz. Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb einer funktionsfähigen Produktsuche (Art. 6 Abs. 1 lit. f DSGVO).
Hinweis zur Änderung: Bis zum 1. September 2026 lief die Suche vollständig in Ihrem Browser, der Suchbegriff verließ Ihr Gerät nicht. Diese Bauweise setzte voraus, dass unser gesamtes Produktverzeichnis auf Ihr Gerät geladen wird, was insbesondere auf Mobilgeräten zu erheblichen Ladezeiten führte. Wir haben die Suche deshalb auf unseren Server verlagert. Die oben genannten Grundsätze — keine Protokollierung, keine Speicherung, keine Weitergabe — gelten unverändert.
11. Beratung durch Brigitte (KI)
Auf shop.buttje.at steht Ihnen Brigitte zur Verfügung, eine KI-gestützte Beraterin für unser Sortiment. Die Nutzung ist freiwillig. Brigitte ist ein Computerprogramm, keine Person; das wird im Chatfenster angezeigt.
Was verarbeitet wird: Ihre Eingaben im Chat, die Antworten, die angezeigten Produkte sowie technische Angaben (Zeitpunkt, eine zufällige Sitzungskennung). Wenn Sie über Brigitte eine Anfrage an uns senden, zusätzlich die Angaben, die Sie im Anfrageformular eintragen (Firma, Ansprechpartner, E-Mail oder Telefon). Zur Begrenzung der Nutzung wird ein Prüfwert Ihrer IP-Adresse gespeichert, nicht die IP-Adresse selbst; er wird mit der Sitzung gelöscht.
Zweck und Rechtsgrundlage: Beratung zu unseren Produkten und Vorbereitung von Anfragen (Art. 6 Abs. 1 lit. b DSGVO, Vertragsanbahnung) sowie Qualitätssicherung der Beratung (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer richtigen und sicheren Beratung).
Speicherdauer: Gesprächsverläufe werden 30 Tage gespeichert und dann automatisch gelöscht. Anfragen, die Sie an uns senden, werden bis zur Erledigung, längstens 90 Tage, gespeichert; die daraus entstehende Korrespondenz unterliegt den gesetzlichen Aufbewahrungsfristen.
Empfänger und Verarbeitungsort: Die Gespräche werden auf Servern in Frankfurt am Main verarbeitet und gespeichert (Vercel Inc. als Hosting-Anbieter, Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513 als Datenbankanbieter, jeweils mit Verarbeitung in Frankfurt). Für die Erzeugung der Antworten wird der Gesprächsinhalt an Anthropic übermittelt (Vertragspartner: Anthropic Ireland, Limited; Verarbeitung überwiegend auf Servern in den USA). Es besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in Drittländer erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Anthropic verwendet die Inhalte nicht zum Training seiner Modelle.
Keine automatisierte Entscheidung: Brigitte trifft keine Entscheidungen mit rechtlicher Wirkung. Bestellungen und Angebote kommen nur durch Ihre eigene Handlung zustande.
Ihre Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit nach Art. 15 bis 21 DSGVO. Auf Wunsch löschen wir Ihre Gespräche vor Ablauf der 30 Tage; wenden Sie sich dafür an shop at buttje punkt at unter Angabe des ungefähren Zeitpunkts.
12. Newsletter (Opt-in)
Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse sowie den Zeitpunkt Ihrer Einwilligung, um Sie per E-Mail über Neuigkeiten und Angebote unseres Shops zu informieren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Erst nach Bestätigung gilt Ihre Einwilligung als erteilt. Sie können sich jederzeit abmelden. Per Abmeldelink in jeder E-Mail oder formlos an shop at buttje punkt at. Die Daten werden in unserem Shopsystem gespeichert und nach Widerruf für Werbezwecke nicht weiter verwendet.
13. Google Kundenrezensionen
Nach Abschluss einer Bestellung bieten wir Ihnen auf der Bestellbestätigungsseite an, am Programm Google Kundenrezensionen teilzunehmen (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Nur wenn Sie dort zustimmen, übermitteln wir an Google Ihre E-Mail-Adresse, die Bestellnummer, das Lieferland und das voraussichtliche Lieferdatum; Google sendet Ihnen nach der Lieferung eine E-Mail mit der Bitte um eine Bewertung. Ihre Bewertung wird von Google ohne Ihren Namen veröffentlicht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie durch Ablehnen des Angebots oder jederzeit gegenüber Google widerrufen. Eine Verarbeitung in den USA ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Näheres: policies.google.com/privacy.
14. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Beschwerden können Sie an die österreichische Datenschutzbehörde (dsb.gv.at) richten.