Datenschutzerklärung

1. Verantwortlicher

Loomic
Mst. Oliver Thomas Schwarzbauer
Pohn 11, 4841 Ungenach, Österreich
UID: ATU83281379
E-Mail: office@loomic.at

2. Serverstandort

Unsere Server stehen in der EU (Österreich/Deutschland). Alle personenbezogenen Daten werden ausschließlich auf Servern innerhalb der Europäischen Union verarbeitet. Es findet keine Datenübermittlung an Drittstaaten (außerhalb der EU) statt.

3. Erhebung und Verarbeitung von Daten

Wir verarbeiten Ihre personenbezogenen Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG).

Welche Daten erheben wir?

• Name, Adresse, E-Mail-Adresse (bei Registrierung/Bestellung)
• IP-Adresse (technisch notwendig, Server-Logs)
• Zahlungsdaten (verarbeitet durch Stripe/PayPal, nicht bei uns gespeichert)
• Bestelldaten (Produkte, Mengen, Preise)

4. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

5. Zwecke der Verarbeitung

• Abwicklung von Bestellungen und Lieferungen
• Kommunikation mit Kunden (Bestellbestätigungen, etc.)
• Bearbeitung von Rückgaben und Stornierungen
• Steuerliche Aufbewahrungspflicht (7 Jahre)

6. Keine Datenweitergabe an Dritte

Wir geben Ihre Daten nicht an Dritte weiter, außer:

• An Zahlungsanbieter (Stripe, PayPal) gemäß Art. 6 Abs. 1 lit. b DSGVO
• An Versanddienstleister zur Lieferung
• An steuerliche/gewerberechtliche Behörden bei gesetzlicher Verpflichtung

7. Zahlungsanbieter

Stripe: Zahlungsabwicklung erfolgt durch Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe ist als Zahlungsdienstleister gemäß Art. 6 Abs. 1 lit. b DSGVO tätig. Stripe verarbeitet Ihre Daten im eigenen Verantwortungsbereich.

PayPal: Zahlungsabwicklung erfolgt durch PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. PayPal verarbeitet Ihre Daten im eigenen Verantwortungsbereich.

8. Speicherdauer und Aufbewahrungsfristen

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der genannten Zwecke erforderlich ist oder solange gesetzliche Aufbewahrungspflichten bestehen:

• Bestelldaten: 7 Jahre (§ 132 BAO - Bundesabgabenordnung)
• Kundenkonto: Bis zur Löschung durch den Kunden oder 10 Jahre nach letzter Bestellung
• Newsletter-Anmeldung: Bis zum Abmelden (jederzeit möglich)
• Support-Tickets: 3 Jahre nach Ticketabschluss
• Website-Logs: 14 Tage

9. Newsletter

Für den Versand unseres Newsletters nutzen wir das Double-Opt-In-Verfahren. Sie erhalten eine Bestätigungsmail, in der Sie Ihre Anmeldung bestätigen müssen. Ihre E-Mail-Adresse wird ausschließlich für den Newsletter-Versand verwendet und nicht an Dritte weitergegeben. Sie können sich jederzeit abmelden, entweder über den Link im Newsletter oder per E-Mail an newsletter@loomic.at.

10. Datenschutzbeauftragter

Unser Datenschutzbeauftragter ist erreichbar unter:
E-Mail: datenschutz@loomic.at
Postalisch: Loomic - Oliver Thomas Schwarzbauer, Pohn 11, 4841 Ungenach, Österreich

11. Auftragsverarbeiter (Art. 28 DSGVO)

Wir nutzen folgende Dienstleister als Auftragsverarbeiter, die personenbezogene Daten ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeiten:

• Zahlungsabwicklung: Stripe (Stripe Payments Europe Ltd), PayPal (PayPal Europe S.à r.l.) - Art. 6 Abs. 1 lit. b DSGVO
• Hosting: Contabo GmbH - Art. 6 Abs. 1 lit. f DSGVO
• E-Mail: Mailcow (selbst-gehostet) - Art. 6 Abs. 1 lit. f DSGVO
• Produktdaten: BigBuy Export, S.L. - Art. 6 Abs. 1 lit. f DSGVO
• KI-Support: Hermes Agent (selbst-gehostet) - Art. 6 Abs. 1 lit. f DSGVO. Zero Data Retention: Keine Kundendaten werden gespeichert oder fur KI-Training verwendet.
• KI-Memory-System: Honcho (selbst-gehostet, PostgreSQL + Redis) - Art. 6 Abs. 1 lit. f DSGVO. Speichert ausschließlich nicht-personenbezogene IDs (Session-IDs, Produkt-IDs, UUIDs). Keine Namen, E-Mail-Adressen oder andere personenbezogene Daten werden verarbeitet.
• KI-Sprachmodell: OpenRouter (Meta Llama 3.3 70B, USA) - Art. 6 Abs. 1 lit. f DSGVO. Erhält ausschließlich nicht-personenbezogene Daten (IDs, Token-Counts, technische Metadaten). Standard-Vertragsklauseln gemäß Art. 46 DSGVO. Keine Personenbeziehbarkeit der übermittelten Daten.
• KI-Embeddings: Google AI Studio (Gemini Embedding 001, EU-Server) - Art. 6 Abs. 1 lit. f DSGVO. Verarbeitet Text-Fragmente ohne Personenbezug für Vektor-Suche.

12. Ihre Rechte als betroffene Person

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Beschwerderecht bei der Aufsichtsbehörde

Zuständige Aufsichtsbehörde: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien.

10. Keine Datenverarbeitung zum Lernen/Trainieren von KI

Wir verwenden Ihre Daten NICHT zum Trainieren von KI-Systemen. Ihre personenbezogenen Daten werden ausschließlich für die Bestellabwicklung und Kundenkommunikation verwendet. Es erfolgt keine Weitergabe an KI-Trainingsdatenbanken oder Machine-Learning-Systeme.

11. KI-gestützter Kundensupport, Chatbot & Telefon-Support

Unser Kundenservice wird teilweise durch KI-gestützte Systeme unterstützt (Chatbot, automatische Ticket-Beantwortung und KI-Telefon-Support). Dabei gelten folgende Regeln:

• Kein Training: Ihre Daten, Konversationen und Sprachaufnahmen werden NICHT zum Trainieren, Optimieren oder Benchmarken von KI-Modellen verwendet.
• Keine Speicherung beim KI-Anbieter: Die verwendeten KI-Dienste (ElevenLabs, Hermes Agent) speichern Prompts, Antworten und Sprachdaten nicht über die Verarbeitung hinaus.
• EU-Verarbeitung: Sämtliche Datenverarbeitung erfolgt auf Servern innerhalb der EU oder durch Anbieter mit DSGVO-konformer Datenschutzerklärung.
• Regelbasierter Chatbot: Unser Shop-Chatbot arbeitet regelbasiert und sendet keine Kundendaten an externe KI-Dienste. Alle Antworten sind vordefiniert.
• Telefon-Support (KI-Sprachassistent): Wenn Sie uns anrufen, kann Ihr Gespräch von einem KI-Sprachassistenten (ElevenLabs) bearbeitet werden. Dabei werden Ihre Sprachdaten in Echtzeit verarbeitet, um Ihr Anliegen zu verstehen und zu beantworten. Es findet keine Aufzeichnung oder Speicherung des Gesprächs statt. Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizientem Kundenservice). Sie haben jederzeit das Recht, einen menschlichen Mitarbeiter zu verlangen.
• Support-Tickets: Wenn Sie ein Support-Ticket erstellen, werden Ihre Daten (E-Mail, Kundennummer, Nachricht) auf unseren EU-Servern gespeichert. Die automatische Beantwortung erfolgt durch KI, die Ihre Daten nicht speichert oder zum Lernen verwendet.
• Datenminimierung: Der KI-Agent erhält nur die für die Beantwortung notwendigen Daten (Ticket-Inhalt, ggf. Bestellnummer), keine vollständigen Kundendatensätze.

12. SSL-Verschlüsselung

Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt.

13. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (z.B. für den Warenkorb und die Sitzung). Wir verwenden keine Tracking-Cookies, keine Google Analytics, keine Facebook Pixel oder ähnliche Tracking-Technologien.