Datenschutzerklärung

Stand: Oktober 2026

Diese Erklärung sagt, welche personenbezogenen Daten wir verarbeiten, wozu wir das tun und worauf wir uns dabei stützen. Sie gilt für materea-shop.com und für alles, was du über diesen Shop bestellst oder anfragst.

Wer verantwortlich ist

Verantwortlicher: MATEREA Handels GmbH
Anschrift: Dobler Straße 2, 8502 Lannach, Österreich
Telefon: +43 664 3866779
E-Mail: kontakt@materea.at
Firmenbuch: FN 538045 v, Landesgericht für Zivilrechtssachen Graz

Wenn du eine Frage zum Datenschutz hast oder eines deiner Rechte ausüben willst, schreib an kontakt@materea.at. Eine kurze Mail genügt, ein bestimmtes Formular brauchst du nicht.

Wenn du dich nur umsiehst

Der Shop läuft auf der Plattform von Shopify. Beim Aufruf einer Seite fallen dort technische Daten an: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite, Browser, Betriebssystem und Gerätetyp. Ohne diese Daten kann kein Server eine Seite ausliefern. Wir nutzen sie, um den Shop bereitzustellen, ihn stabil und sicher zu halten und Angriffe abzuwehren.

Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden und sicheren Webshop, Art. 6 Abs. 1 lit. f DSGVO.

Shopify erhebt zusätzlich aggregierte Zugriffszahlen für den Shop-Betreiber, etwa wie viele Besuche eine Seite hatte. Werkzeuge zur Messung von Werbung beschreiben wir weiter unten unter Reichweitenmessung und Werbung, sie laufen nur mit deiner Zustimmung.

Cookies und deine Einwilligung

Technisch notwendige Cookies setzen wir ohne Einwilligung. Sie merken sich den Warenkorb, halten deine Sitzung, erkennen dich nach dem Anmelden wieder, speichern die gewählte Sprache und schützen Formulare vor automatisiertem Missbrauch. Ohne sie funktioniert der Shop nicht.

Alles darüber hinaus fragen wir vorher. Dafür läuft beim ersten Besuch aus dem EU- und EWR-Raum ein Banner, in dem du zustimmen oder ablehnen kannst. Beides ist gleichwertig, eine Ablehnung kostet dich keine Funktion des Shops. Deine Entscheidung speichert Shopify und berücksichtigt sie bei jedem weiteren Besuch.

Du kannst eine erteilte Einwilligung jederzeit für die Zukunft widerrufen, entweder über den Banner oder mit einer Mail an uns. Zusätzlich kannst du Cookies in deinem Browser löschen oder blockieren. Rechtsgrundlage für zustimmungspflichtige Cookies ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 Telekommunikationsgesetz 2021.

Schriftarten

Die Schriften Roboto und Roboto Condensed liefert der Shop selbst aus, zusammen mit den übrigen Dateien der Seite. Dabei gehen keine Daten an Google oder einen anderen Anbieter von Schriften.

Schutz unserer Formulare

Damit unsere Formulare nicht von Programmen zugespamt werden, setzt Shopify den Dienst hCaptcha ein. Er wertet dabei technische Angaben zu deinem Gerät und deinem Verhalten auf der Seite aus, um Mensch und Maschine zu unterscheiden. Anbieter ist Intuition Machines, Inc., USA. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch, Art. 6 Abs. 1 lit. f DSGVO.

Reichweitenmessung und Werbung

Wir werben für den Shop auf Meta und bei Google. Damit wir sehen, ob eine Anzeige tatsächlich zu einer Bestellung geführt hat, laufen auf dieser Seite Messpunkte der beiden Anbieter. Sie starten erst, wenn du im Banner zugestimmt hast. Lehnst du ab oder widerrufst du später, bleiben sie aus. Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

Meta-Pixel. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Der Messpunkt meldet an Meta, welche Seiten du aufgerufen hast, welche Produkte du angesehen oder in den Warenkorb gelegt hast und ob eine Bestellung zustande gekommen ist, dazu technische Angaben zu Browser und Gerät sowie eine Cookie-Kennung. Hast du ein Konto bei Facebook oder Instagram, kann Meta diese Vorgänge deinem Profil zuordnen und uns anonymisierte Auswertungen zeigen. Für die Erhebung und die Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich im Sinne von Art. 26 DSGVO, für alles, was Meta danach damit tut, ist Meta allein verantwortlich.

Google. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Messpunkt ordnet eine Bestellung der Anzeige zu, über die du gekommen bist, und wertet aus, wie der Shop genutzt wird. Dabei fallen die aufgerufenen Seiten, der Zeitpunkt, gekürzte Standortangaben, Geräte- und Browserdaten sowie eine Kennung an.

Beide Anbieter gehören zu Konzernen mit Sitz in den USA, deine Daten können deshalb dorthin gelangen. Was das bedeutet, steht unten unter Übermittlung in Drittländer. Deine Zustimmung kannst du jederzeit über den Cookie-Banner widerrufen.

Wenn du bestellst

Für eine Bestellung brauchen wir Firmenname, Vor- und Nachname, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, die bestellten Artikel und die gewählte Zahlungs- und Versandart. Ohne diese Angaben können wir den Vertrag nicht erfüllen.

Rechtsgrundlage ist die Erfüllung des Vertrags mit dir, Art. 6 Abs. 1 lit. b DSGVO. Für Rechnung und Buchhaltung kommt unsere gesetzliche Pflicht dazu, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 Bundesabgabenordnung.

Deine Zahlungsdaten gibst du beim jeweiligen Zahlungsanbieter ein, nicht bei uns. Vollständige Kartennummern sehen wir nie. Wir erfahren nur, ob die Zahlung zustande gekommen ist.

Karte, EPS, Apple Pay und Google Pay laufen über Shopify Payments.
Bei Klarna und bei PayPal verarbeitet der jeweilige Anbieter die Zahlung und prüft nach seinen eigenen Regeln, ob er sie annimmt.
Shop Pay ist die beschleunigte Kasse von Shopify. Wenn du sie nutzt, speichert Shopify deine Adress- und Zahlungsdaten für die nächste Bestellung.
Kauf auf Rechnung wickeln wir selbst ab, dabei bleibt es bei den Daten aus deiner Bestellung.

Für den Versand geben wir Name, Lieferadresse und bei Bedarf Telefonnummer oder E-Mail-Adresse an das beauftragte Transportunternehmen weiter, damit es zustellen und dich bei einer Avisierung erreichen kann. Pakete verschicken wir mit der Post (Österreichische Post AG), Paletten mit K&R Transportmanagement in Kalsdorf bei Graz. Rechnungen gehen an unsere Steuerberatung.

Dein Kundenkonto

Zu jeder Freischaltung gehört ein Kundenkonto. Darin stehen deine Stammdaten, deine Adressen und deine bisherigen Bestellungen. Das Passwort vergibst du selbst, wir können es nicht einsehen. Für die Einrichtung schicken wir dir eine Einladung per E-Mail.

Rechtsgrundlage ist der Vertrag beziehungsweise die vorvertragliche Anbahnung, Art. 6 Abs. 1 lit. b DSGVO. Du kannst die Löschung deines Kontos jederzeit verlangen, davon unberührt bleiben Daten, die wir gesetzlich aufbewahren müssen.

Registrierung als Betrieb

Dieser Shop verkauft nur an Unternehmer. Deshalb prüfen wir vor der Freischaltung, ob dahinter wirklich ein Betrieb steht. Im Formular fragen wir Firma, Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Anschrift, Land, gegebenenfalls Website und die UID-Nummer ab.

Diese Angaben nimmt eine Schnittstelle entgegen, die wir unter materea-bridge.vercel.app betreiben lassen. Sie prüft die UID-Nummer im selben Moment gegen das MIAS-Register der Europäischen Union (VIES), legt danach dein Kundenkonto in Shopify an und vergibt die Freischaltung. Das Ergebnis der Prüfung speichern wir zum Nachweis beim Kundenkonto, zusammen mit dem Zeitpunkt der Abfrage. Die Schnittstelle rechnet im Rechenzentrum Frankfurt, deine Angaben verlassen dabei die Europäische Union nicht. Eine eigene Datenbank hat sie nicht, sie reicht die Angaben weiter und behält sie nicht.

Wenn du keine UID-Nummer hast, kommt die Anfrage bei uns an und wir sehen sie von Hand durch. Bleibt die UID-Prüfung ungültig, legen wir kein Konto an und du kannst die Nummer korrigieren.

Rechtsgrundlage ist die vorvertragliche Anbahnung und die Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO. Für die Prüfung selbst kommt unsere steuerliche Pflicht dazu, bei innergemeinschaftlichen Lieferungen die UID des Abnehmers zu kontrollieren, Art. 6 Abs. 1 lit. c DSGVO.

Workshops

Workshop-Plätze buchst du wie ein Produkt über den Shop. Wir verarbeiten dafür deine Bestell- und Kontaktdaten und führen vor Ort eine Teilnehmerliste. Setzt du dich auf eine Warteliste, speichern wir Name, E-Mail-Adresse und Telefonnummer, bis der Termin vorbei ist oder du dich wieder abmeldest.

Wenn du uns schreibst

Schreibst du uns per E-Mail, rufst du an oder nutzt du ein Formular auf dieser Seite, dann verarbeiten wir deine Angaben, um dir zu antworten. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung von Anfragen, Art. 6 Abs. 1 lit. f DSGVO, und bei einer Anfrage zu einem Kauf die vorvertragliche Anbahnung, Art. 6 Abs. 1 lit. b DSGVO.

Wenn du unseren Newsletter abonnierst, nutzen wir deine E-Mail-Adresse und, falls angegeben, deinen Vornamen, um dir Neuigkeiten zu Produkten und Workshop-Terminen zu schicken. Du bestätigst die Anmeldung über einen Link in einer ersten E-Mail. Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen, über den Abmeldelink in jeder E-Mail oder mit einer Nachricht an kontakt@materea.at. Für den Versand nutzen wir Mailchimp. Mailchimp speichert die Anmeldedaten und misst, ob eine E-Mail geöffnet und welche Links darin angeklickt wurden. Wir speichern deine Daten, bis du dich abmeldest.

Wer deine Daten außer uns verarbeitet

Wir geben Daten nur weiter, wo es für den Betrieb des Shops nötig ist. Die folgenden Dienste arbeiten dabei als Auftragsverarbeiter für uns oder sind am Zahlungs- und Versandweg beteiligt.

Dienst	Wofür	Sitz
Shopify International Limited	Shop-Plattform, Hosting, Kundenkonten, Cookie-Banner, Shopify Payments und Shop Pay	Irland, Konzernmutter Kanada
Kompass Consulting GmbH	Entwicklung und Betrieb der Registrierungs-Schnittstelle in unserem Auftrag	Österreich
Vercel, Inc.	Server, auf dem diese Schnittstelle läuft	Unternehmen USA, Verarbeitung im Rechenzentrum Frankfurt
Europäische Kommission (VIES)	Prüfung der UID-Nummer	Europäische Union
Klarna und PayPal	Zahlung, wenn du diese Art wählst	Europäische Union
Meta Platforms Ireland Limited	Messung und Ausspielung unserer Werbung, nur nach deiner Zustimmung	Irland, Konzernmutter USA
Google Ireland Limited	Messung unserer Anzeigen und Auswertung der Nutzung, nur nach deiner Zustimmung	Irland, Konzernmutter USA
Intuition Machines, Inc. (hCaptcha)	Spamschutz in Formularen	USA
The Rocket Science Group LLC (Mailchimp), ein Unternehmen der Intuit Inc.	Versand unseres Newsletters, nur nach deiner Einwilligung	USA
Österreichische Post AG	Zustellung deiner Pakete	Österreich
K&R Transportmanagement, Kalsdorf bei Graz	Zustellung deiner Paletten	Österreich
Steuerberatung	Buchhaltung und Jahresabschluss	Österreich

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber Finanzbehörden. Verkauft oder vermietet werden deine Daten nicht.

Übermittlung in Drittländer

Ein Teil der genannten Dienste sitzt außerhalb der Europäischen Union oder hat dort Konzerngesellschaften. Wo wir die Wahl haben, lassen wir in Europa rechnen: die Schnittstelle für die Betriebs-Registrierung läuft im Rechenzentrum Frankfurt. Für Kanada, wo die Konzernmutter von Shopify sitzt, hat die Europäische Kommission ein angemessenes Schutzniveau festgestellt. Für Übermittlungen in die USA stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission oder auf die Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework.

Wie lange wir speichern

Daten	Dauer
Bestellungen, Rechnungen, Belege	7 Jahre nach Ende des Kalenderjahres, § 132 Bundesabgabenordnung
Kundenkonto samt Freischaltung und UID-Nachweis	solange das Konto besteht, danach bis zum Ablauf der steuerlichen Frist
Anfragen per Mail, Telefon oder Formular	bis die Sache erledigt ist, danach längstens 3 Jahre für den Fall von Rückfragen
Warteliste für Workshops	bis zum Termin oder bis zu deiner Abmeldung
Technische Zugriffsdaten	kurzfristig, im Rahmen der Aufbewahrung von Shopify
Messdaten bei Meta und Google	nach den Fristen des jeweiligen Anbieters, bei Google in der Regel bis zu 14 Monate
Einwilligung zu Cookies	bis zum Widerruf, längstens bis zur nächsten Abfrage

Deine Rechte

Du hast uns gegenüber das Recht auf Auskunft über die zu dir gespeicherten Daten, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung und auf Datenübertragbarkeit. Gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen, kannst du jederzeit Widerspruch erheben. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen, ohne dass die bis dahin erfolgte Verarbeitung dadurch unrechtmäßig wird.

Melde dich dafür einfach unter kontakt@materea.at. Wir antworten innerhalb eines Monats.

Wenn du meinst, dass wir deine Daten nicht richtig verarbeiten, kannst du dich bei der Aufsichtsbehörde beschweren:

Behörde: Österreichische Datenschutzbehörde
Anschrift: Barichgasse 40-42, 1030 Wien, Österreich
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

Änderungen dieser Erklärung

Ändert sich etwas am Shop oder an den Diensten dahinter, passen wir diese Erklärung an. Es gilt immer die Fassung, die hier steht. Das Datum der aktuellen Fassung steht oben unter der Überschrift.