Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Lias Studio e.U.
Inhaber: Joseph Hanenberg
Köstlergasse 9/13, 1060 Wien, Österreich
E-Mail: hello@liasmagnets.com

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, Datenschutzgesetz, TKG 2021).

2. Hosting

Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Beim Besuch der Website werden automatisch technische Zugriffsdaten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem). Diese Daten dienen der Sicherstellung des Betriebs, der Sicherheit und der Fehleranalyse (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse). Server-Logfiles werden nach spätestens 14 Tagen gelöscht. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

3. Bestellabwicklung

Zur Abwicklung Ihrer Bestellung verarbeiten wir: Name, E-Mail-Adresse, Lieferadresse, Bestelldaten und Zahlungsinformationen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung). Ein Kundenkonto ist nicht erforderlich (Gast-Checkout).

Die Daten werden für die Dauer der Vertragsabwicklung gespeichert und darüber hinaus im Rahmen der gesetzlichen Aufbewahrungspflichten (7 Jahre gemäß § 132 BAO).

4. Von Ihnen hochgeladene Fotos (Custom-Magnete)

Für die Herstellung von Custom-Magneten laden Sie eigene Fotos hoch. Diese können personenbezogene Daten (Abbildungen von Personen) enthalten.

Zweck: ausschließlich Herstellung Ihrer bestellten Magnete
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Hochgeladene Bilddateien und daraus erzeugte Druckdaten werden 30 Tage nach Versand der Bestellung automatisch gelöscht. Bilder aus abgebrochenen Bestellvorgängen werden nach spätestens 7 Tagen gelöscht.
Keine Weitergabe: Ihre Fotos werden nicht an Dritte weitergegeben und nicht für andere Zwecke (z. B. Werbung) verwendet.

4.1 Foto-Upload am Marktstand

Am Marktstand können Sie Fotos über liasmagnets.com/markt hochladen. Dabei verarbeiten wir Ihre Fotos, Ihren Vornamen, die gewählte Stückzahl, den Preis, den Markttag sowie den Zeitpunkt Ihrer Zustimmung zu dieser Datenschutzerklärung. Eine E-Mail-Adresse ist dafür nicht erforderlich; sie wird nur erhoben, wenn Sie freiwillig Informationen zu neuen Motiven anfordern (siehe 6.2).

Zweck: Herstellung Ihrer Magnete und Zuordnung Ihres Auftrags bei der Abholung am Stand
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen)
Speicherdauer: Fotos, Vorname und etwaige Bearbeitungen werden 3 Tage nach dem Markttag automatisch gelöscht, Fotos aus nicht abgeschickten Uploads 3 Tage nach dem Hochladen. Danach bleiben nur Auftragsnummer, Markttag, Stückzahl und Preis ohne Bezug zu Ihrer Person.
Keine Weitergabe: Ihre Fotos werden nicht an Dritte weitergegeben und nicht für andere Zwecke (z. B. Werbung) verwendet.

4.2 Bilder nachreichen

Wenn Sie das Foto für Ihre Magnete nicht gleich mitschicken können, erhalten Sie von uns einen persönlichen Link, über den Sie das Bild nachreichen können. Die Adresse beginnt mit motive.liasstudio.com/nachreichen/. Der Link ist an Ihren Auftrag gebunden, 14 Tage gültig und wird durch einen neuen Link ersetzt, wenn wir Ihnen einen neuen schicken. Auf der Seite geben Sie keine weiteren Angaben zu Ihrer Person ein. Sie bestätigen lediglich, dass Sie diese Datenschutzerklärung gelesen haben.

Dabei verarbeiten wir die von Ihnen hochgeladenen Fotos einschließlich der in der Bilddatei enthaltenen Metadaten, den Zeitpunkt Ihrer Bestätigung sowie die technischen Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browsertyp). Zum Auftrag gehören außerdem der Name oder die Bezeichnung, unter der wir Ihren Auftrag führen.

Zweck: Herstellung Ihrer bestellten Magnete mit dem nachgereichten Bild
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer: Fotos, Name bzw. Bezeichnung des Auftrags und Bearbeitungen werden spätestens 30 Tage nach Anlage des Auftrags gelöscht, früher 7 Tage nachdem der Auftrag gedruckt wurde. Bei Marktaufträgen 3 Tage nach dem Markttag. Technische Zugriffsdaten nach spätestens 14 Tagen (siehe 2).
Zugriff: nur wir.
Hosting: Hetzner Online GmbH, Deutschland, mit Auftragsverarbeitungsvertrag (siehe 2).
Keine Weitergabe: Ihre Fotos werden nicht an Dritte weitergegeben und nicht für andere Zwecke (z. B. Werbung) verwendet.

5. Zahlungsabwicklung (SumUp)

Die Zahlungsabwicklung erfolgt über SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, Irland D02 K580, ein von der Central Bank of Ireland beaufsichtigtes E-Geld-Institut. Bei Zahlung werden die dafür erforderlichen Daten (Name, Zahlungsdaten, Bestellbetrag) direkt an SumUp übermittelt (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). Die Kartendaten werden ausschließlich auf der Zahlungsseite von SumUp eingegeben; wir erhalten und speichern sie nicht. Details: sumup.com/de-at/datenschutz

6. Transaktionale E-Mails (Resend)

Für den Versand von Bestell- und Versandbestätigungen nutzen wir den Dienst Resend (Resend, Inc., USA). Dabei werden Ihre E-Mail-Adresse und die Inhalte der Transaktionsmails verarbeitet (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). Die Datenübermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Es erfolgt kein Newsletter-Versand ohne gesonderte Einwilligung.

6.1 Mail nach dem Kauf

Nach einer Bestellung schreiben wir Ihnen einmal zu Ihren gekauften Produkten (Rechtsgrundlage: § 174 Abs. 4 TKG 2021, Art. 6 Abs. 1 lit. f DSGVO). Sie können das bereits im Bestellvorgang ablehnen und in jeder solchen Mail mit einem Klick. Der Widerruf ist kostenlos.

6.2 Informationen zu neuen Motiven (Einwilligung)

Haben Sie ausdrücklich zugestimmt — über das Feld in der Fußzeile, das Kästchen im Bestellvorgang oder das Kästchen beim Foto-Upload am Marktstand —, senden wir Ihnen gelegentlich Informationen zu neuen Motiven (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 174 Abs. 1 TKG 2021). Die Anmeldung wird erst wirksam, wenn Sie den Bestätigungslink in der zugesandten E-Mail anklicken (Double-Opt-in).

Zum Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir: Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und der Bestätigung, den Wortlaut der Einwilligung in der jeweils gültigen Fassung, die Adresse des verwendeten Formulars sowie Betreff und Inhalt der Bestätigungsmail.

Sie können Ihre Einwilligung jederzeit widerrufen — mit einem Klick in jeder Mail oder formlos an hello@liasmagnets.com. Der Widerruf ist kostenlos. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht. Nach einem Widerruf bewahren wir den Nachweis noch drei Jahre auf und löschen ihn anschließend; nicht bestätigte Anmeldungen löschen wir nach einem Jahr.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail, über das Kontaktformular oder über das Anfrageformular auf der Event-Seite kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Formularanfragen werden nicht im Shop gespeichert, sondern als E-Mail über Resend (siehe 6) an unser Postfach gesendet. Anfragedaten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

8. Cookies und lokale Speicherung

Wir verwenden für den Betrieb des Shops ausschließlich technisch notwendige Cookies bzw. lokale Speichertechnologien (z. B. für den Warenkorb und den Bestellprozess). Rechtsgrundlage: § 165 Abs. 3 TKG 2021 bzw. Art. 6 Abs. 1 lit. f DSGVO. Der Zahlungsdienstleister SumUp setzt auf seiner Zahlungsseite technisch notwendige Cookies zur Betrugsprävention. Es werden keine Marketing-Cookies eingesetzt.

8.1 Reichweitenmessung (Umami)

Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021) setzen wir Umami ein, ein Analysewerkzeug, das wir auf einem eigenen Server selbst betreiben. Es werden keine Daten an Dritte übermittelt. Auch die Ermittlung des ungefähren Standorts erfolgt ausschließlich auf unserem eigenen Server anhand einer dort gespeicherten Offline-Datenbank; Ihre Daten verlassen unseren Server dafür nicht.

Keine Cookies. Umami setzt keine Cookies und verwendet kein geräteübergreifendes Tracking. Lediglich Ihre Entscheidung über das Einwilligungs-Banner speichern wir lokal in Ihrem Browser (Eintrag `lias-consent-v1`), damit wir Sie nicht bei jedem Besuch erneut fragen müssen.

Ihre IP-Adresse wird nicht gespeichert. Sie wird ausschließlich flüchtig verarbeitet: Aus Ihrer IP-Adresse, Ihrer Browserkennung und einem geheimen, in regelmäßigen Abständen wechselnden Zufallswert wird eine nicht umkehrbare Prüfsumme gebildet, die als pseudonyme Sitzungskennung dient. Aus dieser Kennung lässt sich Ihre IP-Adresse nicht zurückrechnen. Nach Ablauf des jeweiligen Zeitraums wechselt der Zufallswert, wodurch dieselbe Person eine neue, nicht mehr zuordenbare Kennung erhält.

Im Einzelnen verarbeiten wir:

die aufgerufene Seite, deren Titel sowie etwaige Parameter in der Adresszeile,
die Seite, von der Sie zu uns gelangt sind (Domain, Pfad und Parameter), sowie Kampagnen- und Werbekennungen, sofern der von Ihnen verwendete Link solche enthält,
Ihren ungefähren Standort auf Ebene von Land, Region und Stadt, abgeleitet aus der IP-Adresse (die Adresse selbst wird dabei nicht gespeichert),
technische Angaben zu Ihrem Gerät: Browser, Betriebssystem, Gerätetyp, Bildschirmauflösung und eingestellte Sprache,
Messwerte zur Ladegeschwindigkeit der Seite,
Zeitpunkt des Aufrufs sowie die oben beschriebene pseudonyme Sitzungskennung,
anonyme Shop-Ereignisse, etwa „in den Warenkorb gelegt" (mit dem gewählten Produkt), „Bestellvorgang begonnen", „Bestellung abgeschlossen" (mit dem Bestellwert); dabei werden keine Bestellnummer, Kunden- oder Zahlungsdaten übertragen.

Zweck ist die Auswertung der Reichweite und der Verständlichkeit unseres Angebots, um es zu verbessern. Eine Zusammenführung mit Ihrem Kundenkonto oder Ihrer Bestellung findet nicht statt. Es erfolgt keine automatisierte Entscheidungsfindung und kein Profiling.

Speicherdauer: Die oben genannten Daten werden nach zwölf Monaten automatisch gelöscht. Vor der Löschung bilden wir daraus reine Summenwerte je Monat (etwa: wie oft eine Seite aufgerufen wurde, Verteilung nach Land und Gerätetyp). Diese Summen enthalten weder eine Sitzungskennung noch Angaben zu Region, Stadt, Bildschirmauflösung oder aufgerufenen Adressparametern; ein Bezug zu einzelnen Personen ist daraus nicht herstellbar. Wir bewahren sie unbefristet auf, um die Entwicklung unseres Angebots über die Jahre vergleichen zu können.

Ihre Einwilligung erteilen Sie über das Banner beim ersten Besuch. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Link „Cookie-Einstellungen" am Ende jeder Seite öffnet sich das Banner erneut, dort wählen Sie „Nur notwendige". Alternativ löschen Sie die lokal gespeicherten Website-Daten Ihres Browsers für diese Seite. Lehnen Sie ab, wird das Analyse-Skript gar nicht erst geladen; es werden dann keinerlei Daten an unseren Analyse-Server gesendet.

9. Schriftarten

Die auf dieser Website verwendeten Schriftarten (Ernest, General Sans) werden lokal auf unserem Server gehostet. Es findet keine Verbindung zu Servern von Google Fonts oder anderen Font-Anbietern statt.

10. Ihre Rechte

Ihnen stehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Wenden Sie sich dazu an hello@liasmagnets.com.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei der österreichischen Datenschutzbehörde beschweren:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at

11. Datensicherheit

Die Übertragung aller Daten erfolgt verschlüsselt über TLS (HTTPS). Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten.

12. Eingebundene Karte (OpenStreetMap)

Auf der Startseite können Sie eine Karte des Marktstandorts laden. Die Karte wird nicht automatisch geladen. Sie erscheint erst, wenn Sie auf „Karte laden" klicken; bis dahin wird keine Verbindung zu Dritten aufgebaut.

Nach Ihrem Klick werden die Kartenkacheln von der OpenStreetMap Foundation geladen. Dabei wird Ihre IP-Adresse an OpenStreetMap übertragen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Klick erteilen. Die Einwilligung gilt nur für den jeweiligen Seitenaufruf — bei einem neuen Besuch wird die Karte wieder erst auf Klick geladen.

Datenschutzerklärung von OpenStreetMap: osmfoundation.org/wiki/Privacy_Policy

Der Textlink „Größere Karte & Route öffnen" unter der Karte führt zu OpenStreetMap. Er überträgt keine Daten, solange Sie ihn nicht anklicken.