Datenschutzerklärung
Stand: 26. Oktober 2026
Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten auf www.harrybrunner.at, bei Anfragen und im Zusammenhang mit Ihrer Bestellung. Unsere Website zeigt Produkte aus unserem Shopify-Shop auf www.harrybrunner.com. Wenn Sie zum Shop oder zur Kasse wechseln, gelten ergänzend die dortigen Datenschutzhinweise des Shops. Der bloße Besuch einer Website ist keine Einwilligung in Werbung oder sonstige freiwillige Datenverarbeitung.
1. Verantwortlicher und Kontakt
Harald Brunner, handelnd unter Harry Brunner
Goldschmiedgasse 10
1010 Wien, Österreich
E-Mail: info@harrybrunner.com
Telefon: +43 664 46 30 119
Unter diesen Kontaktdaten können Sie auch Ihre Datenschutzrechte ausüben.
2. Website-Aufruf und Hosting
Beim Aufruf unserer Website werden die zur Auslieferung der Inhalte notwendigen Verbindungsdaten verarbeitet. Dazu gehören Ihre IP-Adresse, Datum und Uhrzeit, die angeforderte Adresse, technische Browser- und Betriebssystemangaben sowie gegebenenfalls die zuvor besuchte Seite, soweit Ihr Browser diese übermittelt. Die Website wird bei World4You Internet Services GmbH, Wolfgang-Pauli-Straße 2, BT3, 4020 Linz, Österreich, gehostet. World4You verarbeitet diese Angaben in Serverprotokollen, um den Betrieb zu ermöglichen, Fehler zu beheben und Angriffe zu erkennen. World4You erstellt außerdem serverseitige Zugriffsstatistiken; nach Angaben des Anbieters werden IP-Adressen dabei nicht ausgewertet oder angezeigt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung der Website. Empfänger sind die für Hosting und technische Betreuung eingesetzten Dienstleister, soweit sie diese Daten für ihre Aufgaben benötigen. Nach Angaben von World4You werden Zugriffs- und Fehlerprotokolle nach zwei Wochen gelöscht. Werden einzelne Einträge zur Aufklärung eines konkreten Sicherheitsvorfalls oder zur Rechtsverfolgung benötigt, können die dafür notwendigen Auszüge bis zum Abschluss dieses Zwecks aufbewahrt werden. Weitere Informationen finden Sie in den Datenschutzhinweisen von World4You.
3. Produktanzeige und Shopify
Produktdaten, Preise, Varianten und Verfügbarkeit werden beim Seitenaufruf direkt über eine Schnittstelle von Shopify geladen. Auch auf Unterseiten wird die Verfügbarkeit der Kollektionen für das Menü abgefragt. Produktbilder werden über die von Shopify bereitgestellten Bildadressen geladen. Dabei werden insbesondere Ihre IP-Adresse und technische Verbindungsdaten an Shopify beziehungsweise dessen Auslieferungsnetz übermittelt. Dies geschieht bereits beim Laden der entsprechenden Inhalte, auch wenn Sie noch keine Bestellung aufgeben.
Anbieter ist Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland. Shopify setzt weitere Unternehmen der Shopify-Gruppe und Dienstleister ein. Rechtsgrundlage für die Produktanzeige ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Anzeige aktueller und verfügbarer Produkte. Für die von Ihnen angeforderte Warenkorb- und Bestellfunktion ist Art. 6 Abs. 1 lit. b DSGVO maßgeblich.
Informationen zu Shopify, dessen Verarbeitungen und internationalen Übermittlungen finden Sie in der Shopify-Datenschutzerklärung und im Shopify-Datenverarbeitungszusatz. Soweit Shopify Daten für eigene Zwecke verarbeitet, beschreibt Shopify diese Verarbeitung in seinen eigenen Datenschutzhinweisen.
4. Warenkorb und Speicherung im Browser
Wenn Sie einen Artikel in den Warenkorb legen, wird bei Shopify ein Warenkorb angelegt. Dabei werden die ausgewählten Artikel, Varianten, Mengen und das für den Warenkorb eingestellte Land verarbeitet. Auf Ihrem Gerät speichern wir im lokalen Browserspeicher (localStorage) unter dem Schlüssel hb_cart_id die zugehörige Warenkorbkennung. Sie ermöglicht es, Ihre Auswahl bei weiteren Seitenaufrufen wiederzufinden. Die Kennung kann einem späteren Bestellvorgang zugeordnet werden.
Diese Speicherung und das Auslesen dienen der von Ihnen ausdrücklich gewünschten Warenkorbfunktion und erfolgen nach § 165 Abs. 3 TKG 2021 ohne gesonderte Einwilligung. Rechtsgrundlage für die damit verbundene personenbezogene Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
Der lokale Eintrag hat keine eigene zeitgesteuerte Ablauffrist. Er bleibt gespeichert, bis er durch einen neuen Warenkorb ersetzt, beim Abruf eines von Shopify nicht mehr verfügbaren Warenkorbs entfernt oder von Ihnen über die Website-Daten Ihres Browsers gelöscht wird. Das Löschen des lokalen Eintrags löscht keine bereits bei Shopify gespeicherten Bestell- oder Vertragsdaten. Wenn Sie den lokalen Speicher blockieren oder löschen, kann Ihre Auswahl bei weiteren Aufrufen verloren gehen.
5. Bestellung, Zahlung und Lieferung
Zum Abschluss Ihrer Bestellung werden Sie zur Shopify-Kasse weitergeleitet. Für die Abwicklung verarbeiten wir die von Ihnen angegebenen Kontakt-, Rechnungs- und Lieferdaten, Ihre bestellten Artikel sowie Zahlungs- und Transaktionsinformationen, soweit diese für die jeweilige Aufgabe benötigt werden. Zahlungsdaten werden über den von Ihnen gewählten Zahlungsdienst verarbeitet. An den Versanddienstleister werden die für die Zustellung erforderlichen Daten übermittelt; derzeit erfolgt der Versand über TKA Logistik. Weitere Empfänger können unsere Buchhaltung, steuerliche Beratung und Behörden sein, soweit dies zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Die Verarbeitung erfolgt zur Durchführung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO und zur Erfüllung steuer- und unternehmensrechtlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO. Soweit Daten zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich sind, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO und unserem berechtigten Interesse an der Rechtsverfolgung und Rechtsverteidigung.
Die für eine Bestellung erforderlichen Angaben sind für den Vertragsabschluss notwendig. Ohne diese Angaben können wir die Bestellung nicht ausführen. Zusätzliche Angaben sind freiwillig, soweit sie nicht als erforderlich gekennzeichnet sind. Die im Shopify-Shop eingesetzten Cookies und etwaige freiwillige Analyse- oder Werbefunktionen sind in den dortigen Datenschutzhinweisen und Cookie-Einstellungen erläutert. Diese Erklärung erteilt dafür keine Einwilligung.
6. Kontaktaufnahme und Terminvereinbarung
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage, um diese zu beantworten und einen gewünschten Termin zu vereinbaren. E-Mail-Links auf dieser Website öffnen Ihr E-Mail-Programm; sie senden von sich aus keine Nachricht ab. Für die Kommunikation können unsere E-Mail- und Telekommunikationsdienstleister Daten verarbeiten.
Bei Anfragen zu einem Vertrag oder einer beabsichtigten Bestellung ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen ist sie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bearbeitung Ihrer Nachricht. Wir verwenden eine Anfrage nicht als pauschale Einwilligung in Werbezusendungen.
7. Online-Widerruf
Der Link „Vertrag widerrufen“ führt zu unserem eigenen Widerrufsservice auf harrybrunner.at. Das Formular wird auf unserem World4You-Webspace betrieben. Sie benötigen kein Kundenkonto. Wir verarbeiten Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer oder andere Vertragsangaben, gegebenenfalls betroffene Artikel und Mengen sowie freiwillige Mitteilungen. Gespeichert werden außerdem Ihre ursprüngliche Erklärung, Eingangsdatum und -uhrzeit, eine Vorgangsnummer, Versandstände der Bestätigungsnachrichten und die zur Bearbeitung erforderlichen Vorgangs- und Verlaufsdaten.
Die Angaben dienen der Zuordnung, Bearbeitung und Dokumentation Ihres Widerrufs und der Übermittlung einer Eingangsbestätigung per E-Mail. Empfänger sind die für Hosting, Datenbankbetrieb und E-Mail-Versand eingesetzten Dienstleister sowie die mit der Bearbeitung befassten Personen. Die Erfassung erfolgt über unser eigenes Tool; das Formular wird nicht von einer Shopify-Widerrufs-App bereitgestellt.
Das Tool verwendet das technisch erforderliche Sitzungscookie withdrawal_session für die Formularsitzung und die Absicherung von Anfragen. Zum Missbrauchsschutz werden kurzzeitig aus der IP-Adresse abgeleitete pseudonyme Kennungen und Anfragezeitpunkte verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung der gesetzlichen Rücktritts- und Bestätigungspflichten, Art. 6 Abs. 1 lit. b DSGVO zur Rückabwicklung des Vertrags sowie Art. 6 Abs. 1 lit. f DSGVO für die Sicherheit und erforderliche Rechtsverfolgung. Die technisch notwendige Speicherung auf Ihrem Gerät richtet sich nach § 165 Abs. 3 TKG 2021.
Vorgangs- und Versanddaten werden nach den in Abschnitt 9 beschriebenen Aufbewahrungskriterien gespeichert; das Tool entfernt diese Daten nicht automatisch. Weitere Angaben, insbesondere zum Sitzungscookie, Missbrauchsschutz und E-Mail-Versand, finden Sie in den Datenschutzhinweisen des Widerrufsservice. Alternativ können Sie Ihren Widerruf durch eine eindeutige Erklärung, etwa per E-Mail an uns, ausüben. Die Einzelheiten finden Sie in unserer Widerrufsbelehrung.
8. Cookies, externe Links und lokale Inhalte
Auf der .at-Website setzen wir selbst keine Analyse- oder Werbetracker ein. Die oben beschriebene Warenkorbkennung dient ausschließlich der Warenkorbfunktion. Schriftdateien und die allgemeinen Website-Bilder werden vom eigenen Webspace geladen; Produktbilder kommen von Shopify. Ein YouTube-Player wird in der aktuellen Website nicht geladen.
Instagram ist auf dieser Website über gewöhnliche Links erreichbar, nicht als eingebetteter Social-Media-Feed. Erst wenn Sie einem solchen Link folgen, wird die Zielseite aufgerufen; dort gelten die Datenschutzinformationen des jeweiligen Anbieters. Eine Verarbeitung durch Shopify beim Laden von Produktdaten und Produktbildern erfolgt unabhängig von diesen externen Links bereits wie in Abschnitt 3 beschrieben.
9. Speicherdauer
Wir bewahren personenbezogene Daten so lange auf, wie sie für den jeweiligen Zweck oder zur Erfüllung gesetzlicher Pflichten erforderlich sind. Für die einzelnen Verarbeitungen gelten folgende Kriterien:
- Technische Verbindungsdaten und Protokolle: für die Auslieferung der Inhalte; Zugriffs- und Fehlerprotokolle bei World4You nach Anbieterangaben zwei Wochen. Bei einem konkreten Sicherheitsvorfall können erforderliche Auszüge bis zur Aufklärung und erforderlichen Rechtsverfolgung aufbewahrt werden.
- Lokale Warenkorbkennung: wie in Abschnitt 4 beschrieben; die lokale Speicherung hat keine eigene zeitgesteuerte Ablauffrist.
- Anfragen ohne anschließenden Vertrag: bis zur abschließenden Bearbeitung und darüber hinaus nur, soweit eine gesetzliche Pflicht oder die konkrete Notwendigkeit zur Geltendmachung oder Abwehr von Ansprüchen besteht.
- Bestell-, Rechnungs- und Rückabwicklungsunterlagen: während der Vertragsabwicklung und, soweit sie aufbewahrungspflichtige Geschäftspapiere oder Belege sind, grundsätzlich sieben Jahre ab Ende des maßgeblichen Kalenderjahres nach § 132 BAO beziehungsweise § 212 UGB. Für anhängige Verfahren können längere gesetzliche Fristen gelten.
- Nachweise zu Rechtsansprüchen: solange ein konkreter Anspruch unter Berücksichtigung der einschlägigen Verjährungsfristen geltend gemacht oder abgewehrt werden muss.
Nach Wegfall des jeweiligen Zwecks und Ablauf entgegenstehender Aufbewahrungspflichten werden die betreffenden Daten gelöscht oder anonymisiert.
10. Übermittlungen außerhalb des EWR
Insbesondere beim Einsatz von Shopify können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Dafür muss eine Grundlage nach Art. 44 ff. DSGVO bestehen, etwa ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien wie EU-Standardvertragsklauseln. Der Shopify-Datenverarbeitungszusatz erläutert die für Shopify vorgesehenen Regelungen und Unterauftragsverarbeiter. Informationen und gegebenenfalls eine Kopie der für unsere Verarbeitung maßgeblichen Garantien können Sie über die oben genannten Kontaktdaten anfordern.
11. Ihre Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Widerspruchsrecht: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe Widerspruch erheben.
Wenden Sie sich zur Ausübung Ihrer Rechte an info@harrybrunner.com. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Österreichischen Datenschutzbehörde.
Auf der .at-Website treffen wir keine ausschließlich automatisierten Entscheidungen einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Hinweise zu eigenen Verarbeitungen von Zahlungsdiensten oder Shopify finden Sie beim jeweiligen Anbieter.
