DATENSCHUTZ ERKLÄRUNG

Stand: April 2026

1. Verantwortlicher

Originbook GmbH
Schubertgasse 9/11
1090 Wien, Österreich

Geschäftsführer: Armin Sumper
E-Mail: contact@originbook.com

2. Allgemeine Hinweise

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG).

Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir erheben, zu welchen Zwecken wir sie nutzen und welche Rechte Ihnen zustehen.

3. Datenverarbeitung beim Websitebesuch

3.1 Hosting und Server-Logs

Hosting-Anbieter:
Shopify Inc.
151 O'Connor Street, Ground floor
Ottawa, ON K2P 2L8, Kanada

Automatisch erfasste Daten:

IP-Adresse
Zeitpunkt des Zugriffs
aufgerufene Seiten
Browser und Betriebssystem
Referrer (vorherige Website)

Zweck:

technische Bereitstellung der Website
Systemsicherheit
Betrugsabwehr

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Speicherdauer: Bis zu 90 Tage gemäß Shopify-Richtlinien

Datenübermittlung: USA – Shopify ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Shopify besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Weitere Informationen: shopify.com/legal/privacy

3.2 Technisch notwendige Cookies

Shopify setzt technisch notwendige Cookies für:

Warenkorb-Funktion
Session-Verwaltung
sichere Zahlungsabwicklung

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an funktionsfähigem Online-Shop)

Diese Cookies sind für die Funktion des Shops erforderlich und benötigen keine Einwilligung.

4. Datenverarbeitung im Bestellprozess

4.1 Bestelldaten

Wenn Sie bei uns bestellen, verarbeiten wir folgende personenbezogene Daten:

Pflichtangaben:

Vor- und Nachname
E-Mail-Adresse
Rechnungsadresse
Lieferadresse
Zahlungsinformationen (je nach Zahlungsart)

Zweck:

Vertragsabwicklung
Lieferung der Bestellung
Kundenkommunikation
Rechnungsstellung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Speicherdauer: 7 Jahre gemäß steuerrechtlicher Aufbewahrungspflicht (§ 132 BAO)

4.2 Zahlungsabwicklung

Zahlungsdienstleister:
Stripe Payments Europe Ltd.
1 Grand Canal Street Lower
Grand Canal Dock
Dublin, Irland

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Ihre Zahlungsdaten werden direkt an den Zahlungsdienstleister übermittelt. Wir speichern keine vollständigen Kreditkartendaten.

5. Genealogische Forschung & Projektdaten

5.1 Datenerhebung für die Familienchronik

Nach Ihrer Bestellung bitten wir Sie um genealogische Ausgangsdaten zur Erstellung Ihrer Familienchronik.

Typische Daten:

Namen von Eltern, Großeltern und Vorfahren
Geburts- und Sterbedaten
Geburts- oder Wohnorte
Heiratsdaten
historische Wohnorte oder Berufe

Optional:

hochgeladene Dokumente (z. B. Urkunden, Fotos)

Diese Daten werden ausschließlich zur Erstellung Ihres individuellen Buchprojekts verwendet.

5.2 Rechtliche Einordnung genealogischer Daten

Die überwiegende Mehrheit dieser Daten betrifft verstorbene Personen.

Gemäß Erwägungsgrund 27 DSGVO gilt die Datenschutz-Grundverordnung nicht für personenbezogene Daten verstorbener Personen.

Sollten Sie Daten lebender Personen übermitteln (z. B. Eltern, Geschwister oder andere Familienmitglieder), stellen Sie bitte sicher, dass Sie zur Weitergabe dieser Daten berechtigt sind.

Der Kunde versichert mit der Übermittlung der Daten, dass er zur Weitergabe berechtigt ist.

Rechtsgrundlage:

Für verstorbene Personen:
keine Anwendung der DSGVO

Für Daten lebender Personen:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
und gegebenenfalls Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

5.3 IT-Infrastruktur & Automatisierung

Für die technische Abwicklung, Speicherung der Projektdaten sowie Automatisierung interner Prozesse nutzen wir verschiedene Cloud-basierte IT-Dienstleister. Dies umfasst insbesondere folgende Kategorien:

Datenbank- und Speichersysteme
Workflow- und Automatisierungsplattformen
KI-gestützte Textgenerierung zur Erstellung der Familienchronik
Hosting- und Webapplikations-Plattformen

Im Rahmen der Erstellung Ihrer Familienchronik werden genealogische Ausgangsdaten (z. B. Namen, Geburts- und Sterbedaten, Orte, Berufe) an spezialisierte Dienstleister übermittelt und dort verarbeitet. Die überwiegende Mehrheit dieser Daten betrifft verstorbene Personen und fällt daher nicht unter den Schutzbereich der DSGVO (vgl. Erwägungsgrund 27 DSGVO). Soweit dabei auch personenbezogene Daten lebender Personen verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Sämtliche Dienstleister verarbeiten Daten ausschließlich als Auftragsverarbeiter gemäß Art. 28 DSGVO. Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge bzw. Data Processing Addenda (DPA).

Datenübermittlung in Drittländer

Einige dieser Dienstleister haben ihren Sitz in den USA. Die Übermittlung personenbezogener Daten erfolgt ausschließlich auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere:

Standardvertragsklauseln (SCCs) der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO
Zertifizierung nach dem EU-US Data Privacy Framework

Die bei der KI-gestützten Textgenerierung übermittelten Daten werden vom jeweiligen Dienstleister nicht für das Training von KI-Modellen verwendet und innerhalb kurzer Frist automatisch gelöscht.

5.4 Weitergabe zur Vertragserfüllung

Druckpartner

Zur Produktion Ihres Buches werden folgende Daten an unseren Druckpartner übermittelt:

Name
Lieferadresse
Druckdatei (PDF mit genealogischen Inhalten)

Druckpartner:
PrintSmarter GmbH
Am Stillflecken 4
86609 Donauwörth
Deutschland

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Der Druckpartner verarbeitet diese Daten ausschließlich zur Herstellung und Lieferung des bestellten Produkts.

Versanddienstleister

Für den Versand nutzen wir Versanddienstleister wie:

Österreichische Post AG
DHL / Deutsche Post
weitere Versandpartner je nach Zielland

Übermittelte Daten:

Name
Lieferadresse

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

5.5 Speicherdauer

Genealogische Daten verstorbener Personen

Daten verstorbener Personen können langfristig gespeichert werden, um:

genealogische Forschungsergebnisse zu dokumentieren
das bestellte Produkt nachvollziehbar zu archivieren
spätere Ergänzungen oder Nachbestellungen zu ermöglichen

Diese Daten fallen nicht unter den Schutzbereich der DSGVO.

Kundendaten

Bestell- und Rechnungsdaten werden gespeichert:

mindestens 7 Jahre gemäß § 132 BAO

Genealogische Daten lebender Personen

Sofern Daten lebender Personen übermittelt werden:

Speicherung für die Dauer der Vertragserfüllung plus 3 Jahre zur Wahrung rechtlicher Ansprüche

5.6 Löschrecht

Sie können jederzeit die Löschung Ihrer personenbezogenen Daten verlangen.

Ausgenommen sind Daten, die aufgrund gesetzlicher Aufbewahrungspflichten gespeichert werden müssen.

Genealogische Daten verstorbener Personen können auf Wunsch anonymisiert werden, sodass keine Verbindung mehr zu Ihrer Bestellung besteht.

5.7 Recherche in historischen Quellen

Unsere genealogische Recherche erfolgt in öffentlich zugänglichen historischen Quellen, insbesondere:

staatliche Archive
Kirchenbücher
genealogische Datenbanken (z. B. Matricula Online, Archion)

Diese Quellen enthalten ausschließlich Daten verstorbener Personen.

6. Marketing & Tracking

6.1 Google Analytics 4

Anbieter:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4, Irland

Verarbeitete Daten:

anonymisierte IP-Adresse
Nutzungsverhalten auf der Website
Geräteinformationen
ungefähe Standortdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner)

Speicherdauer: 14 Monate

Datenübermittlung: USA (Google ist nach EU-US Data Privacy Framework zertifiziert)

Widerspruch:

In unserem Cookie-Banner
Browser-Add-on: tools.google.com/dlpage/gaoptout

6.2 Meta Pixel (Facebook / Instagram)

Wir nutzen das Meta Pixel zur Analyse der Wirksamkeit unserer Werbekampagnen.

Anbieter:
Meta Platforms Ireland Limited
4 Grand Canal Square
Dublin 2, Irland

Erfasste Daten können umfassen:

aufgerufene Seiten
Interaktionen (z. B. „In den Warenkorb gelegt")
technische Geräteinformationen
IP-Adresse
Browserdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner)

Speicherdauer: bis zu 180 Tage

Datenübermittlung: USA (Meta ist nach EU-US Data Privacy Framework zertifiziert)

Widerspruch:

Cookie-Banner-Einstellungen
Facebook-Werbeeinstellungen: facebook.com/settings?tab=ads

6.3 Google Ads Conversion Tracking

Wir nutzen Google Ads für Werbeanzeigen in der Google-Suche sowie für Remarketing (erneute Ansprache von Besuchern unserer Website auf anderen Websites im Google-Werbenetzwerk).

Anbieter:
Google Ireland Limited
Gordon House, Barrow Street,
Dublin 4, Irland

Wenn Sie über eine Google-Anzeige auf unsere Website gelangen oder unsere Website besuchen, werden Cookies auf Ihrem Gerät gesetzt. Damit können wir nachvollziehen, ob ein Klick auf eine Anzeige zu einer Bestellung geführt hat (Conversion Tracking) und Ihnen auf anderen Websites relevante Anzeigen einblenden (Remarketing).

Verarbeitete Daten: Online-Kennungen (Cookie-ID, IP-Adresse), Interaktionsdaten (Seitenaufrufe, Conversions), Geräteinformationen

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner)

Datenübermittlung: USA – Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Widerspruch: über das Cookie-Banner, unter https://adssettings.google.com oder durch Installation des Browser-Add-ons unter https://tools.google.com/dlpage/gaoptout

Weitere Informationen: https://policies.google.com/privacy

6.4 Cookie-Consent-Management

Zur Steuerung von Cookies und Tracking-Technologien verwenden wir das Consent-Management-Tool Consentmo.

Anbieter: Epicode Ltd., Sofia, Bulgarien

Verarbeitete Daten: IP-Adresse, Cookie-Einstellungen, Zeitpunkt und Status der Einwilligung

Zweck: Dokumentation und Verwaltung der Cookie-Einwilligungen gemäß DSGVO und ePrivacy-Richtlinie

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Nachweisbarkeit der Einwilligung)

Speicherdauer: Die Einwilligungsdaten werden für die Dauer der gesetzlichen Nachweispflicht gespeichert.

Über das Cookie-Banner können Sie Ihre Einwilligungen jederzeit verwalten oder widerrufen. Darüber hinaus können Sie über unsere Datenschutzrechte-Seite Auskunfts-, Berichtigungs- und Löschanfragen stellen. Diese Anfragen werden über Consentmo als Auftragsverarbeiter abgewickelt.

Weitere Informationen: https://www.consentmo.com/privacy-policy

7. E-Mail-Kommunikation

7.1 Transaktionale E-Mails

Wir senden Ihnen E-Mails im Zusammenhang mit Ihrer Bestellung über die integrierte E-mail-Funktion von Shopify Inc. und per Make, z. B.:

Bestellbestätigung
Projektstatus
Versandinformationen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Diese E-Mails können nicht abbestellt werden, da sie für die Vertragsabwicklung notwendig sind.

7.2 Newsletter (optional)

Falls Sie unseren Newsletter abonnieren, nutzen wir für den Versand und die Verwaltung den Dienst Klaviyo.

Anbieter: Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA

Verarbeitete Daten: E-Mail-Adresse, Name, Kaufhistorie, Öffnungs- und Klickverhalten

Zweck: Versand von Newslettern, Produktempfehlungen und Angeboten

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Double-Opt-In im Checkout)

Datenübermittlung: USA – Klaviyo ist nach dem EU-US Data Privacy Framework zertifiziert.

Speicherdauer: Ihre Daten werden gespeichert, solange Sie den Newsletter abonniert haben. Nach Abmeldung werden Ihre Daten gelöscht bzw. anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Abmeldung: jederzeit möglich über den Abmeldelink in jeder E-Mail.

Weitere Informationen: https://www.klaviyo.com/legal/privacy-notice

8. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Auskunftsrecht (Art. 15 DSGVO): Auskunft über gespeicherte Daten
Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger Daten
Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten (soweit keine Aufbewahrungspflichten bestehen)
Recht auf Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in maschinenlesbarer Form
Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitung aus berechtigtem Interesse
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Jederzeit mit Wirkung für die Zukunft

Kontakt für Ausübung Ihrer Rechte:
E-Mail: contact@originbook.com

9. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien

Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

10. Datensicherheit

Wir verwenden technische und organisatorische Sicherheitsmaßnahmen, darunter:

Technische Maßnahmen:

TLS/SSL-Verschlüsselung
Zugriffsbeschränkungen
Zwei-Faktor-Authentifizierung
regelmäßige Backups

Organisatorische Maßnahmen:

Auftragsverarbeitungsverträge mit allen Dienstleistern
Mitarbeiterschulungen
Incident Response Plan

11. Datenübermittlung in Drittländer

Die Übermittlung personenbezogener Daten in Drittstaaten erfolgt nur bei Vorliegen geeigneter Garantien:

1. EU-US Data Privacy Framework
Anbieter wie Google, Meta und Klaviyo sind zertifiziert.
Liste: www.dataprivacyframework.gov/list

2. Standard Contractual Clauses (SCCs)
Gemäß Art. 46 Abs. 2 lit. c DSGVO für weitere IT-Dienstleister

3. Ihre Einwilligung
Für optionale Marketing-Tools (Art. 49 Abs. 1 lit. a DSGVO via Cookie-Banner)

12. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand März 2026.

Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.

Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite von Ihnen abgerufen und ausgedruckt werden.

13. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich bitte an:

E-Mail: contact@originbook.com

Originbook GmbH
Schubertgasse 9/11
1090 Wien, Österreich