Datenschutzerklärung

Stand: Juni 2026 · gemäß Datenschutz-Grundverordnung (DSGVO) und österreichischem Datenschutzgesetz (DSG).

1. Verantwortlicher

2. Besonders schützenswert: Ihre Ultraschallbilder

Ultraschallaufnahmen können Gesundheitsdaten darstellen und zählen damit zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO. Wir verarbeiten diese Bilder ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und nur zu dem Zweck, Ihr persönliches 3D-Modell zu erstellen.

• Ihre Bilder werden streng vertraulich behandelt und nicht an unbeteiligte Dritte weitergegeben.
• Eine Weitergabe erfolgt nur an die zur Fertigung notwendigen Auftragsverarbeiter (siehe Punkt 6) und nur im erforderlichen Umfang.
• Nach Fertigstellung Ihres Modells löschen wir die Aufnahmen auf Wunsch; andernfalls werden sie nach [Aufbewahrungsfrist, z. B. 6 Monaten] gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (E-Mail genügt).

3. Aufruf der Website & Hosting

Diese Website wird über Cloudflare Pages (Cloudflare, Inc., USA, mit Rechenzentren u. a. in der EU) bereitgestellt. Beim Aufruf werden technisch notwendige Daten (z. B. IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp) verarbeitet, um die Seite sicher und stabil auszuliefern. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag; für Übermittlungen in die USA gelten EU-Standardvertragsklauseln.

4. Schriftarten lokal eingebunden

Alle Schriftarten werden direkt von diesem Server geladen. Es findet keine Verbindung zu Google Fonts oder anderen externen Schrift-Diensten statt – es werden dadurch keine Daten an Dritte übertragen.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten bestehen.

6. Empfänger & Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten nur weisungsgebunden in unserem Auftrag verarbeiten:

• Cloudflare, Inc. (USA/EU) – Hosting der Website.
• Cloudflare R2 / Speicher – sichere Ablage hochgeladener Ultraschallbilder (sobald der Online-Shop aktiv ist).
• Stripe Payments Europe, Ltd. (Irland/USA) – Zahlungsabwicklung (sobald der Online-Shop aktiv ist). Zahlungsdaten geben Sie direkt bei Stripe ein; wir erhalten keine vollständigen Kartendaten.
• Resend (USA) – Versand von Bestell- und Benachrichtigungs-E-Mails (sobald der Online-Shop aktiv ist).
• [Buchhaltungs-/Rechnungssoftware, falls eingesetzt].

Bei Übermittlungen in die USA stützen wir uns auf EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

7. Cookies & Tracking

Diese Website setzt keine Tracking- oder Marketing-Cookies und bindet keine Analyse-Dienste mit Personenbezug ein. Es werden lediglich technisch notwendige Daten verarbeitet. Ein Cookie-Banner ist daher nicht erforderlich. [Falls künftig Analyse/Tracking eingesetzt wird, ist dieser Abschnitt zu ergänzen und ggf. eine Einwilligung einzuholen.]

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch und Widerruf erteilter Einwilligungen. Wenden Sie sich dazu an office@cuddlebee.at.

Sie haben zudem das Recht, sich bei der Aufsichtsbehörde zu beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.