Datenschutzerklärung

1. Verantwortlicher

buttje e.U., Rami Ibraimi, Graben 28/1/12, 1010 Wien, shop@buttje.at

2. Welche Daten wir verarbeiten

Bei einer Bestellung verarbeiten wir: Firmenname, Ansprechpartner, Anschrift, E-Mail, Telefonnummer, UID (sofern angegeben), Bestell- und Zahlungsdaten.

3. Zwecke und Rechtsgrundlagen

Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO)
Erfüllung rechtlicher Pflichten, z. B. steuerliche Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO)
Berechtigtes Interesse an sicherem Shopbetrieb (Art. 6 Abs. 1 lit. f DSGVO)

4. Weitergabe an Dritte

Zur Vertragserfüllung geben wir Daten an die für Versand und Zahlung notwendigen Dienstleister weiter (Versanddienstleister, Zahlungsdienstleister, Logistikpartner). Eine Weitergabe erfolgt nur, soweit dies für die Abwicklung erforderlich ist.

5. Speicherdauer

Wir speichern Daten so lange, wie es für die Vertragsabwicklung und zur Erfüllung gesetzlicher Aufbewahrungsfristen (insbesondere steuerrechtlich 10 Jahre) erforderlich ist.

6. Hosting und technische Dienstleister

Der Shop wird über Vercel (Frontend) sowie einen externen Shopsystem-Dienstleister (Bestell- und Zahlungsabwicklung) betrieben. Dabei werden technisch notwendige Daten (z. B. Server-Logs) verarbeitet.

7. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, etwa für das Sackerl und den Bestellprozess. Cookies zu Analyse- oder Werbezwecken setzen wir nicht ein; ein Cookie-Banner ist daher nicht erforderlich.

8. Webanalyse (Plausible Analytics)

Zur Reichweitenmessung setzen wir Plausible Analytics ein, einen Webanalysedienst der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Plausible arbeitet ohne Cookies und ohne Speicherung personenbezogener Daten; IP-Adressen werden nicht gespeichert, Besucher werden nicht über mehrere Websites hinweg verfolgt. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Rechtsgrundlage ist unser berechtigtes Interesse an einer datenschutzfreundlichen, anonymisierten Analyse der Nutzung unseres Onlineshops (Art. 6 Abs. 1 lit. f DSGVO).

9. Versand von E-Mails

Für den Versand von E-Mails, etwa Bestätigungs- und Servicenachrichten, nutzen wir die Infrastruktur der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Dabei werden personenbezogene Daten, insbesondere E-Mail-Adresse und Nachrichteninhalt, ausschließlich in unserem Auftrag verarbeitet. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

10. Produktsuche

Wenn Sie unsere Produktsuche verwenden, wird der eingegebene Suchbegriff an unseren Server übertragen, dort mit unserem Produktverzeichnis abgeglichen und die Trefferliste an Sie zurückgesendet. Der Suchbegriff wird ausschließlich für die Beantwortung dieser einen Anfrage verwendet: Wir protokollieren ihn nicht, speichern ihn nicht und werten ihn nicht aus. Eine Zuordnung zu Ihrer Person findet nicht statt. Der Begriff wird auch nicht an Dritte weitergegeben; es kommt kein externer Suchdienstleister zum Einsatz. Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb einer funktionsfähigen Produktsuche (Art. 6 Abs. 1 lit. f DSGVO).

Hinweis zur Änderung: Bis zum 1. September 2026 lief die Suche vollständig in Ihrem Browser, der Suchbegriff verließ Ihr Gerät nicht. Diese Bauweise setzte voraus, dass unser gesamtes Produktverzeichnis auf Ihr Gerät geladen wird, was insbesondere auf Mobilgeräten zu erheblichen Ladezeiten führte. Wir haben die Suche deshalb auf unseren Server verlagert. Die oben genannten Grundsätze — keine Protokollierung, keine Speicherung, keine Weitergabe — gelten unverändert.

11. Beratung durch Brigitte (KI)

Auf shop.buttje.at steht Ihnen Brigitte zur Verfügung, eine KI-gestützte Beraterin für unser Sortiment. Die Nutzung ist freiwillig. Brigitte ist ein Computerprogramm, keine Person; das wird im Chatfenster angezeigt.

Was verarbeitet wird: Ihre Eingaben im Chat, die Antworten, die angezeigten Produkte sowie technische Angaben (Zeitpunkt, eine zufällige Sitzungskennung). Wenn Sie über Brigitte eine Anfrage an uns senden, zusätzlich die Angaben, die Sie im Anfrageformular eintragen (Firma, Ansprechpartner, E-Mail oder Telefon). Zur Begrenzung der Nutzung wird ein Prüfwert Ihrer IP-Adresse gespeichert, nicht die IP-Adresse selbst; er wird mit der Sitzung gelöscht.

Zweck und Rechtsgrundlage: Beratung zu unseren Produkten und Vorbereitung von Anfragen (Art. 6 Abs. 1 lit. b DSGVO, Vertragsanbahnung) sowie Qualitätssicherung der Beratung (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer richtigen und sicheren Beratung).

Speicherdauer: Gesprächsverläufe werden 30 Tage gespeichert und dann automatisch gelöscht. Anfragen, die Sie an uns senden, werden bis zur Erledigung, längstens 90 Tage, gespeichert; die daraus entstehende Korrespondenz unterliegt den gesetzlichen Aufbewahrungsfristen.

Empfänger und Verarbeitungsort: Die Gespräche werden auf Servern in Frankfurt am Main verarbeitet und gespeichert (Vercel Inc. als Hosting-Anbieter, Supabase Inc. als Datenbankanbieter, jeweils mit Verarbeitung in Frankfurt). Für die Erzeugung der Antworten wird der Gesprächsinhalt an Anthropic übermittelt (Vertragspartner: Anthropic Ireland, Limited; Verarbeitung überwiegend auf Servern in den USA). Es besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in Drittländer erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Anthropic verwendet die Inhalte nicht zum Training seiner Modelle.

Keine automatisierte Entscheidung: Brigitte trifft keine Entscheidungen mit rechtlicher Wirkung. Bestellungen und Angebote kommen nur durch Ihre eigene Handlung zustande.

Ihre Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit nach Art. 15 bis 21 DSGVO. Auf Wunsch löschen wir Ihre Gespräche vor Ablauf der 30 Tage; wenden Sie sich dafür an shop@buttje.at unter Angabe des ungefähren Zeitpunkts.

12. Newsletter (Opt-in)

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse sowie den Zeitpunkt Ihrer Einwilligung, um Sie per E-Mail über Neuigkeiten und Angebote unseres Shops zu informieren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Erst nach Bestätigung gilt Ihre Einwilligung als erteilt. Sie können sich jederzeit abmelden. Per Abmeldelink in jeder E-Mail oder formlos an shop@buttje.at. Die Daten werden in unserem Shopsystem gespeichert und nach Widerruf für Werbezwecke nicht weiter verwendet.

13. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Beschwerden können Sie an die österreichische Datenschutzbehörde (dsb.gv.at) richten.

Stand: 11.09.2026