Datenschutzerklärung

Stand: 9. Oktober 2026

1. Verantwortlicher

Buerostark e.U. Gewerbepark 20, 6405 Pfaffenhofen, Österreich UID ATU68712039 E-Mail: info@dtf.tirol · Web: www.dtf.tirol

Für den Datenschutz ist der Inhaber verantwortlich. Einen Datenschutzbeauftragten müssen wir nicht bestellen; Fragen richten Sie bitte an die oben genannte Adresse.

2. Worum es geht

Unter app.dtf.tirol können Sie Druckdateien hochladen, Textilien gestalten und bestellen. Diese Erklärung sagt, welche Daten dabei anfallen, warum wir sie verarbeiten, wie lange sie bleiben und wer sie außer uns zu sehen bekommt.

Zwei Dinge vorweg, weil sie oft anders gelöst sind:

• Wir binden nichts von Dritten in die Seite ein. Keine Schriftarten von Google, keine Kartendienste, keine Videos, keine Social-Media-Schaltflächen. Alles, was Ihr Browser lädt, kommt von unserem Server. Deshalb erfährt kein Dritter, dass Sie unsere Seite besuchen.
• Wir setzen keine Cookies zur Analyse oder Werbung und verwenden kein Tracking. Es gibt genau ein technisch notwendiges Cookie (Punkt 8).

3. Besuch der Website

Beim Aufruf jeder Seite verarbeitet unser Webserver automatisch die Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Browser- und Systemangaben.

• Zweck: Auslieferung der Seite, Betriebssicherheit, Fehlersuche, Abwehr von Angriffen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb.
• Dauer: Die Protokolle unseres Hosters werden nach kurzer Zeit automatisch gelöscht; eine Zusammenführung mit Ihrem Kundenkonto findet nicht statt.

4. Kundenkonto und vorläufiges Konto

4.1 Konto. Für eine Bestellung brauchen Sie ein Kundenkonto. Wir verarbeiten dafür: Firma, Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferadresse, UID-Nummer, gegebenenfalls eine abweichende Buchhaltungsadresse sowie die von Ihnen angelegten Endkunden.

• Zweck: Anmeldung, Zuordnung Ihrer Dateien und Bestellungen, Rechnungslegung, Kommunikation.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), für die Rechnungsangaben zusätzlich Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Pflichten).

4.2 Kontoanfrage. Wenn Sie ein Konto anfragen, speichern wir Ihre Angaben, bis wir darüber entschieden haben. Lehnen wir ab, löschen wir die Anfrage.

4.3 Gestalten ohne Anmeldung. Sie können hochladen und gestalten, ohne ein Konto zu haben. Dafür legen wir ein vorläufiges Konto an, das nur an Ihre Sitzung gebunden ist und keinen Namen und keine Adresse enthält. Es wird automatisch gelöscht: nach 2 Stunden, wenn es leer bleibt, nach 3 Tagen, wenn etwas im Warenkorb liegt. Eröffnen Sie ein Konto oder melden Sie sich an, wandern Warenkorb, Dateien und Entwürfe in Ihr Konto, und das vorläufige Konto verschwindet.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.4 Anmeldeversuche. Zu jedem Anmeldeversuch speichern wir Zeitpunkt, eingegebene Kennung, IP-Adresse und Erfolg oder Misserfolg. Daraus ergeben sich die Sperren nach mehreren Fehlversuchen. Ältere Einträge fließen nicht mehr in die Bewertung ein (Fenster: 7 Tage).

• Zweck: Schutz vor dem Durchprobieren von Passwörtern.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Bestellungen, Druckdaten, Belege

5.1 Druckdaten. Ihre hochgeladenen Dateien – Motive, Gangsheets, Textmotive – speichern wir mit Dateiname, Format, Maßen und Auflösung. Sie sind Ihrem Konto zugeordnet und für andere Kunden nicht zugänglich.

• Zweck: Produktion, Nachbestellung, Ihre Bibliothek.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Dauer: solange Ihr Konto besteht. Dateien, die zu keiner Bestellung und zu keinem Warenkorb gehören, räumt das System nach 24 Stunden weg.
• Inhalt: Wir sehen Ihre Motive nicht durch. Enthält ein Motiv personenbezogene Daten – etwa ein Foto oder einen Namen –, verarbeiten wir diese ausschließlich in Ihrem Auftrag zur Herstellung.

5.2 Bestellungen. Zu jeder Bestellung speichern wir Positionen, Maße, Mengen, Preise, Versandart, Adressen, Status und den Schriftverkehr dazu.

5.3 Belege. Rechnungen, Stornos, Gutschriften, Lieferscheine und Angebote schreiben wir fest. Sie bleiben sieben Jahre gespeichert (§ 132 BAO, Art. 6 Abs. 1 lit. c DSGVO) und bleiben dabei dem Kunden zugeordnet – auch dann, wenn das Konto gelöscht wird (Punkt 10).

5.4 Versand. Für die Zustellung geben wir Name, Adresse, Telefonnummer und E-Mail-Adresse an den Versanddienstleister weiter (Punkt 7).

5.5 Werbetechnik. Werbetechnik fertigt und versendet der Hersteller direkt. Dafür übermitteln wir ihm die Lieferadresse und die Druckdaten der betreffenden Position – nicht mehr.

6. Nachrichten von uns

6.1 Systemnachrichten. Zu einer Bestellung versenden wir E-Mails: Bestelleingang, Datencheck, Produktion, Versand, Belege. Sie gehören zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO) und lassen sich nicht abbestellen, solange ein Auftrag läuft.

6.2 Versandprotokoll. Welche Nachricht wann an welche Adresse ging, protokollieren wir, damit sich Rückfragen klären lassen (Art. 6 Abs. 1 lit. f DSGVO).

6.3 Werbung versenden wir nicht ohne Ihre Einwilligung. Gibt es eine solche Einwilligung, können Sie sie jederzeit widerrufen – der Widerruf gilt ab sofort und berührt die Rechtmäßigkeit der bisherigen Verarbeitung nicht.

7. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nur weiter, soweit es für die Leistung nötig ist oder uns das Gesetz dazu verpflichtet. Eingesetzt werden:

Mit allen Dienstleistern, die in unserem Auftrag verarbeiten, bestehen Verträge nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet nicht statt; die genannten Dienste verarbeiten innerhalb der EU.

8. Cookies und lokale Speicherung

8.1 Wir setzen zwei Cookies, beide technisch notwendig:

• dtfsid – die Sitzungskennung. Sie hält Sie angemeldet und verbindet Ihren Warenkorb mit Ihrem Browser. Auf unsere Domain beschränkt, für Skripte nicht lesbar, nur über HTTPS übertragen, endet mit der Sitzung.
• dtf-einwilligung – Ihre Entscheidung in der Cookie-Verwaltung, damit wir nicht bei jedem Besuch erneut fragen. Läuft nach 180 Tagen ab.

8.2 Rechtsgrundlage: § 165 Abs. 3 TKG 2021 – für technisch notwendige Cookies ist keine Einwilligung erforderlich. Deshalb erscheint bei uns auch keine Cookie-Leiste von selbst. Die Cookie-Verwaltung erreichen Sie jederzeit über „Cookie-Einstellungen" in der Fußzeile; sie meldet sich von allein, sobald wir einen Dienst einsetzen, der eine Einwilligung braucht.

8.3 Der Konfigurator merkt sich im Speicher Ihres Browsers kleine Hilfsangaben zur Bedienung. Diese Daten verlassen Ihr Gerät nicht.

9. Interne Protokolle

Damit sich im Streitfall nachvollziehen lässt, wer was geändert hat, protokollieren wir Vorgänge im Verwaltungsbereich: Preisänderungen, Statuswechsel, Kontoänderungen und die Anmeldung eines Mitarbeiters „als Kunde“ zur Unterstützung. Festgehalten werden Zeitpunkt, handelnde Person, alter und neuer Wert.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – Nachvollziehbarkeit und Missbrauchsschutz.

10. Speicherdauer und Löschung des Kontos

10.1 Grundsätzlich speichern wir Ihre Daten, solange Ihr Konto besteht, und darüber hinaus so lange, wie es gesetzliche Aufbewahrungspflichten verlangen.

10.2 Sie können die Löschung Ihres Kontos verlangen. Wir merken sie vor, kündigen Ihnen den Termin an und führen sie 48 Stunden später aus – damit Sie bis dahin Ihre Belege holen oder die Löschung abbrechen können.

10.3 Der Ausgang hängt davon ab, ob zu Ihrem Konto Belege bestehen:

• Ohne Beleg wird alles gelöscht: Konto, Adressen, Endkunden, Dateien, Entwürfe, Warenkorb.
• Mit Beleg wird das Konto geschlossen – der Zugang erlischt, Sie können sich nicht mehr anmelden, und wir verwenden die Daten nicht weiter. Die Belege selbst bleiben unverändert und Ihnen zugeordnet bestehen, bis die siebenjährige Aufbewahrungsfrist abgelaufen ist. Eine Anonymisierung ist dabei nicht zulässig: Ein Beleg ohne Empfänger erfüllt die gesetzlichen Anforderungen nicht (§ 132 BAO, Art. 17 Abs. 3 lit. b DSGVO).

10.4 Weitere Fristen: vorläufige Konten 2 Stunden bzw. 3 Tage, verwaiste Dateien 24 Stunden, Anmeldeversuche 7 Tage, Download-Links für Produktionsunterlagen 90 Tage.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich dafür formlos an info@dtf.tirol. Wir antworten innerhalb eines Monats. Um Auskunft an Unbefugte zu vermeiden, können wir Sie bitten, sich auszuweisen.

Beschwerderecht: Sie können sich jederzeit bei der Aufsichtsbehörde beschweren – in Österreich bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

12. Ist die Angabe Ihrer Daten Pflicht?

Vertraglich verpflichtet sind Sie zu nichts. Ohne die in Punkt 4 genannten Angaben können wir allerdings kein Konto führen, keinen Vertrag schließen und keine Rechnung ausstellen. Welche Felder nötig sind, ist in den Formularen gekennzeichnet.

13. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die automatische Preisberechnung und die Sperre nach mehreren Fehlanmeldungen sind technische Abläufe ohne rechtliche Wirkung gegenüber Ihrer Person; jede Bestellung sehen wir vor der Produktion an.

14. Sicherheit

Die Verbindung zur Anwendung ist durchgehend verschlüsselt (HTTPS). Passwörter speichern wir nur als Hash, Zugangsschlüssel zu Diensten verschlüsselt. Der Verwaltungsbereich ist getrennt und nur benannten Personen zugänglich. Ihre Druckdaten liegen außerhalb des öffentlichen Verzeichnisses und werden nur nach Prüfung der Berechtigung ausgeliefert. Jede Änderung im Verwaltungsbereich ist protokolliert.

15. Änderungen dieser Erklärung

Ändert sich die Anwendung, ändert sich diese Erklärung mit. Maßgeblich ist die hier veröffentlichte Fassung; das Datum steht oben.

Buerostark e.U. · Gewerbepark 20 · 6405 Pfaffenhofen · Österreich UID ATU68712039 · info@dtf.tirol · www.dtf.tirol

Buerostark e.U. · Gewerbepark 20 · 6405 Pfaffenhofen · Österreich · UID ATU68712039 · info@dtf.tirol