Datenschutzerklärung

Datenschutzerklärung edustore GmbH

Stand November 2026

Für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen dieser Datenschutzerklärung ist die edustore GmbH, Universitätsstraße 4/5, 1090 Wien, verantwortlich (im Folgenden auch „wir“ oder „Websitebetreiber“). Sie können uns postalisch an der angegebenen Adresse oder per E-Mail an datenschutz@edustore.at erreichen.

Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz@edustore.at.

Kundendaten werden von edustore elektronisch erfasst und verarbeitet. edustore verarbeitet Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021). Als personenbezogene Daten gelten sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen – also beispielsweise Ihr Name, Ihre E-Mail-Adresse und Telefonnummer. In unserer Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir von Ihnen zu welchen Zwecken verarbeiten und welche Cookies oder ähnliche Technologien wir auf unserer Website verwenden.

1. Bereitstellung der Website - Zugriffsdaten

Der Websitebetreiber bzw. Seitenprovider erhebt Daten über Zugriffe auf die Seite und speichert diese als „Server-Logfiles“ ab. Folgende Daten werden protokolliert: besuchte Website, Uhrzeit zum Zeitpunkt des Zugriffes, Menge der gesendeten Daten in Byte, Quelle/Verweis, von welchem Sie auf die Seite gelangten, verwendeter Browser, verwendetes Betriebssystem, verwendete IP-Adresse. Diese Informationen werden zur Bereitstellung der von Ihnen aufgerufenen Inhalte der Website verarbeitet. Die erhobenen Daten dienen zudem anonymen statistischen Auswertungen und unterstützen uns bei der Verbesserung unserer Webseite. edustore behält sich allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen. Die Daten werden in Server-Log-Dateien in einer Form, die die Identifizierung der betroffenen Personen ermöglicht, maximal für einen Zeitraum von 30 Tagen gespeichert, es sei denn, dass ein sicherheitsrelevantes Ereignis auftritt (z.B. ein DDoS-Angriff). Im Fall eines sicherheitsrelevanten Ereignisses werden Server-Log-Dateien bis zur Beseitigung und vollständigen Aufklärung des sicherheitsrelevanten Ereignisses gespeichert. Die Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse (Artikel 6 Abs 1 lit f DSGVO) an der Bereitstellung der durch Sie aufgerufenen Inhalte der Website, die Gewährleistung der Sicherheit unserer Website sowie die Verhinderung von Betrug.

Shopsystem und Hosting

Unser Onlineshop wird mit dem Shopsystem Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify speichert die Daten unseres Shops (z. B. Zugriffsdaten, Kundenkonto, Bestellungen) und verarbeitet sie in unserem Auftrag (Auftragsverarbeitung gemäß Art. 28 DSGVO). Dabei können Daten an die Shopify Inc. in Kanada sowie an Unterauftragsverarbeiter in den USA übermittelt werden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Übermittlungen in die USA erfolgen auf Grundlage von EU-Standardvertragsklauseln. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem sicheren und effizienten Betrieb des Onlineshops (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: https://www.shopify.com/legal/privacy

2. Kundenkonto, Waren und Dienstleistungen

Sie haben die Möglichkeit sich auf unserer Website zu registrieren und damit ein Kundenkonto anzulegen. Die von Ihnen bei der Registrierung auf unserer Website bekannt gegebenen personenbezogenen Daten (Vorname, Nachname, Adresse, E-Mailadresse, Telefonnummer, Beschäftigung sowie freiwillige Angaben) werden von uns zur Abwicklung von Bestellungen im Rahmen unseres Waren- und/oder Dienstleistungsangebots gemäß Artikel 6 Absatz 1 lit. b DSGVO verarbeitet. Wir verarbeiten die Angaben zur Beschäftigung, da wir unsere Produkte und Dienstleistungen ausschließlich StudentInnen, Uni-/FH-Angestellten, Alumni, SchülerInnen, LehrerInnen und Lehrlinge anbieten.

Ihre personenbezogenen Daten werden im Rahmen des Bestellprozesses auch an unsere technischen Dienstleister (Auftragsverarbeiter) weitergegeben. Wir verpflichten unsere Auftragsverarbeiter vertraglich dazu, Ihre Daten ausschließlich im Rahmen unserer Anweisungen zur Erfüllung der Verpflichtungen sowie im Rahmen der geltenden Gesetze und Bestimmungen zu verarbeiten und Ihre Daten nicht an Dritte zu übermitteln.

Die Zahlung im Onlineshop wird über Shopify Payments abgewickelt, einen Dienst der Shopify International Limited (Anschrift siehe Punkt 1). Die Zahlungen verarbeitet der Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Dazu übermitteln wir die erforderlichen Daten (Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Bestellbetrag und Zahlungsdaten). Ihre vollständigen Kartendaten werden nicht bei uns gespeichert, sondern direkt von Stripe verarbeitet. Zur Betrugsprävention können Zahlungsdaten auf Auffälligkeiten geprüft werden. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Verhinderung von Zahlungsbetrug (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: https://stripe.com/at/privacy

Damit die von Ihnen bestellten Waren ausgeliefert werden können, geben wir Ihren Namen und Ihre Adresse gegebenenfalls an die Computergroßhändler Ingram Micro GmbH, Jakov-Lind-Straße 5/1. OG, 1020 Wien, oder Tech Data Österreich GmbH Kranichberggasse 6 / Europlaza K, 1120 Wien, sowie an die Österreichische Post AG oder DHL Express Austria GmbH weiter, die selbst „Verantwortliche“ für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der DSGVO sind.

Wir löschen Ihre Daten, wenn sie für die Zwecke, für die sie verarbeitet wurden, nicht mehr notwendig sind. Aufgrund der Vorschriften des Unternehmensgesetzbuchs (UGB) und der Bundesabgabenordnung (BAO) sind wir verpflichtet, Geschäftspapiere sieben Jahre lang aufzubewahren. Anschließend werden die Daten gelöscht, sofern keine rechtliche Ermächtigung oder Verpflichtung besteht, diese Daten weiterhin zu verarbeiten.

3. Kontakt

Nehmen Sie mit uns Kontakt auf, werden Ihre Angaben gespeichert, damit auf diese zur Bearbeitung und Beantwortung Ihrer Anfrage zurückgegriffen werden kann. Rechtsgrundlage für diese Verarbeitung ist die Erfüllung des Vertrags mit Ihnen oder die Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage erfolgen (Art 6 Abs 1 lit b DSGVO).

Im Zuge der Geschäftsbeziehung bekannt gegebene persönliche Daten werden vertraulich behandelt. Ihre Daten werden nicht an Dritte weitergegeben, sofern Sie nicht dazu einwilligen oder die Weitergabe zur Erfüllung eines Vertrages mit Ihnen erforderlich ist. edustore nützt die Daten für die Abwicklung von Bestellungen, die Lieferung von Waren und das Erbringen von Dienstleistungen sowie zur Kommunikation mit dem Inhaber der erfassten Daten über Bestellungen, Produkte und erbrachte oder zu erbringende Dienstleistungen. Ihre im Rahmen von Bestellungen und zur Erfüllung unserer Dienstleistungen bekanntgegebenen Daten werden an Dritte nur im erforderlichen Ausmaß weitergegeben, wenn es für die Erbringung technischer, logistischer oder anderer Dienstleistungen im eindeutigen Kundeninteresse notwendig ist.

Wir löschen Ihre Daten, wenn sie für die Zwecke, für die sie verarbeitet wurden, nicht mehr notwendig sind. Steuerrechtlich und unternehmensrechtlich relevante Daten (zB Rechnungen) werden bis zum Ablauf der steuerrechtlichen bzw unternehmensrechtlichen Aufbewahrungsfrist für 7 Jahre gespeichert (§ 132 BAO, § 212 UGB).

4. Bestätigung des Studentenpreises (Uni- oder Schul-E-Mail)

Unsere Angebote richten sich an Schüler:innen, Studierende und Lehrkräfte. Damit wir prüfen können, ob Sie zum Studentenpreis berechtigt sind, bitten wir Sie nach Ihrer Bestellung, eine E-Mail-Adresse Ihrer Universität, Fachhochschule, Pädagogischen Hochschule oder Schule zu bestätigen. Dazu senden wir an diese Adresse einen Bestätigungslink.

Dabei verarbeiten wir die angegebene Uni- oder Schul-E-Mail-Adresse sowie Datum und Uhrzeit der Bestätigung. Zweck ist die Prüfung Ihrer Bezugsberechtigung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), da der Studentenpreis nur bezugsberechtigten Personen angeboten wird. Wird die E-Mail-Adresse nicht innerhalb von 3 Tagen bestätigt, wird die Bestellung storniert.

Die Bestätigung erfolgt über eine von uns betriebene Anwendung. Sie wird bei der Vercel Inc. (USA) betrieben; die Daten werden in einer Datenbank der Neon Inc. (USA) mit Speicherort in Irland gespeichert. Mit beiden Dienstleistern haben wir Auftragsverarbeitungsverträge abgeschlossen. Vercel Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; für Neon Inc. gelten EU-Standardvertragsklauseln.

Wir speichern diese Daten fünf Jahre und löschen sie danach.

5. Cookies und ähnliche Technologien

Im Rahmen unseres Webauftritts werden sogenannte Cookies verwendet, um den Besuch auf unserer Website möglichst attraktiv zu gestalten, die Nutzung bestimmter Funktionen zu ermöglichen und die Benutzerfreundlichkeit zu erhöhen. Cookies sind kleine Dateien, die von der Website auf Ihrer Festplatte abgelegt werden und die Wiedererkennung des Internet-Browsers ermöglichen.

Wir setzen Cookies nur ein,

• wenn Sie dazu eingewilligt haben, oder
• wenn die Setzung des Cookies zum alleinigen Zweck der Übertragung einer Nachricht über ein elektronisches Kommunikationsnetz erfolgt, oder
• wenn die Setzung des Cookies unbedingt erforderlich ist, damit ein von Ihnen ausdrücklich gewünschter Dienst zur Verfügung gestellt werden kann.

5.1 Cookie Einstellungen

Soweit für den Einsatz bestimmter Cookies und vergleichbarer Technologien eine Einwilligung des Nutzers erforderlich ist, setzen wir diese bei Ihrer Nutzung der Website nur ein, wenn Sie zuvor Ihre Einwilligung hierzu erteilt haben. Beim Aufruf unserer Website blenden wir hierzu ein sog. „Cookie-Dashboard“ ein, in dem Sie durch Betätigung einer Schaltfläche Ihre Einwilligung für den Einsatz von Cookies und vergleichbaren Technologien auf dieser Website erklären können.

Dieses „Cookie Dashboard“ ist das Cookie-Banner unseres Shopsystems Shopify und ist für Sie immer über die „Cookie-Einstellungen“ im Footer Bereich der Website erreichbar. Mit Betätigung der hierfür vorgesehenen Schaltfläche haben Sie die Möglichkeit, in den Einsatz der im „Cookie-Dashboard“ im Einzelnen beschriebenen Cookies und vergleichbaren Technologien einzuwilligen. Alternativ haben Sie die Möglichkeit eine individuelle Auswahl von Cookies und vergleichbaren Technologien vorzunehmen.

Im „Cookie-Dashboard“ dieser Website haben Sie auch die Möglichkeit, die von Ihnen getroffene Auswahl zu einem späteren Zeitpunkt individuell anzupassen oder zu widerrufen. Ihre Einwilligung und gegebenenfalls Ihre individuelle Auswahl von Cookies und vergleichbaren Technologien speichern wir in Form eines eigenen Cookies („Opt-In-Cookie“) auf Ihrem Endgerät, um bei einem erneuten Aufruf der Website feststellen zu können, ob Sie bereits eine Einwilligung erteilt haben. Die Rechtsgrundlage der Verarbeitung für das „Opt-In Cookie“ ist unser berechtigtes Interesse an einer rechtskonformen Gestaltung unserer Website (Art 6 Abs 1 lit f DSGVO).

5.2 Notwendige Cookies

Für den Betrieb des Shops setzt Shopify technisch notwendige Cookies, z. B. für den Warenkorb, die Kasse, die Anmeldung im Kundenkonto, die Sicherheit und das Speichern Ihrer Cookie-Auswahl. Diese Cookies sind für die Bereitstellung des Shops erforderlich (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. b und f DSGVO). Eine aktuelle Übersicht der von Shopify verwendeten Cookies finden Sie unter https://www.shopify.com/legal/cookies.

Statistik-Cookies setzen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

5.3 Cookies und ähnliche Technologien von Drittanbietern

Cookies werden auch von einigen Vertragspartnern verwendet (sog. „Third-Party-Cookies“). Durch die Verwendung von Cookies erhalten wir Informationen darüber, welche Informationen auf unserer Webseite den jeweiligen Nutzer interessieren. Diese Cookies werden vom jeweiligen Vertragspartner auf der Festplatte des Rechners des Nutzers gespeichert und löschen sich nach Ablauf einer bestimmten Zeit selbst (siehe im Folgenden im Detail). Die Verwendung erfolgt aus unserer Sicht anonymisiert. Ein Rückschluss auf die Identität des Nutzers wird von uns nicht gezogen.

Wir verwenden Cookies der folgenden Dienstleister für die folgenden Dienste:

Google Analytics

Zur laufenden Qualitätskontrolle und Verbesserung unseres Angebots setzen wir mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies, mit denen wir auswerten, wie unsere Website genutzt wird (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerät und Browser). IP-Adressen werden von Google Analytics 4 nicht gespeichert.

Die Daten können an die Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Wir haben mit Google einen Auftragsverarbeitungsvertrag abgeschlossen. Die Daten werden nach spätestens 14 Monaten automatisch gelöscht.

Sie können Ihre Einwilligung jederzeit über die „Cookie-Einstellungen“ im Fußbereich der Website widerrufen. Nähere Informationen finden Sie unter https://policies.google.com/privacy und https://policies.google.com/technologies/partner-sites.

6. Newsletter

Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir die von Ihnen mitgeteilten Daten, um Ihnen den Newsletter zuzusenden. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie sich vom Newsletter abmelden. Mit den nachfolgenden Hinweisen informieren wir Sie über die Inhalte unseres Newsletters sowie das Anmelde-, Versand- und das statistische Auswertungsverfahren sowie Ihre Widerspruchsrechte.

Indem Sie unseren Newsletter abonnieren, erklären Sie sich mit dem Empfang und den beschriebenen Verfahren einverstanden. Inhalt des Newsletters: Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen mit werblichen Informationen (nachfolgend „Newsletter“) nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für die Einwilligung der Nutzer maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen zu unseren Leistungen und uns.

6.1 Newsletter - Double-Opt-In und Protokollierung

Die Anmeldung zu unserem Newsletter über das Newsletter-Feld im Fußbereich der Website erfolgt in einem sog. Double-Opt-In-Verfahren. D.h. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mailadressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört sowohl die Speicherung des Anmelde- und des Bestätigungszeitpunkts als auch der IP-Adresse. Ebenso werden die Änderungen Ihrer bei dem Versanddienstleister gespeicherten Daten protokolliert.

Anmeldedaten: Um sich für den Newsletter anzumelden, reicht es aus, wenn Sie Ihre E-Mailadresse angeben. Optional bitten wir Sie einen Namen, zwecks persönlicher Ansprache im Newsletter anzugeben. Der Versand des Newsletters und die mit ihm verbundene Erfolgsmessung erfolgt auf Grundlage einer Einwilligung der Empfänger gem. Art 6 Abs 1 lit a DSGVO sowie § 174 Abs 2 TKG 2021 bzw. auf Grundlage der gesetzlichen Erlaubnis gem. § 174 Abs 3 TKG 2021.

6.2 Newsletter - Kündigung/Widerruf

Sie können den Empfang unseres Newsletters jederzeit kündigen, d.h. Ihre Einwilligungen widerrufen. Einen Link zur Kündigung des Newsletters finden Sie am Ende eines jeden Newsletters. Wir speichern Ihre Daten bis zum Widerruf Ihrer Einwilligung und darüber hinaus, solange sie zum Nachweis der rechtmäßig erteilten Einwilligung erforderlich sind. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird.

6.3 Newsletter - Versanddienstleister

Der Versand unseres Newsletters erfolgt über Brevo, einen Dienst der Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich („Brevo“). Ihre E-Mail-Adresse wird dazu an Brevo übermittelt und dort in unserem Auftrag gespeichert (Auftragsverarbeitung gemäß Art. 28 DSGVO). Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/

6.4 Newsletter – Messung von Öffnungsraten und Linkklicks

Die Newsletter enthalten einen sog. „web-beacon“, d.h. eine pixelgroße Datei, die beim Öffnen des Newsletters von unserem Server, bzw. sofern wir einen Versanddienstleister einsetzen, von dessen Server abgerufen wird. Im Rahmen dieses Abrufs werden technische Informationen, wie Informationen zum Browser und Ihrem System sowie Ihre IP-Adresse und der Zeitpunkt des Abrufs erhoben. Diese Informationen werden zur technischen Verbesserung der Services anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens anhand deren Abruforten (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten genutzt. Zu den statistischen Erhebungen gehört ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Diese Informationen können aus technischen Gründen zwar den einzelnen Newsletterempfängern zugeordnet werden, es ist jedoch weder unser Bestreben, noch das des Versanddienstleisters, einzelne Nutzer zu beobachten. Die Auswertungen dienen uns viel mehr dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte auf sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer zu versenden.

7. Links auf andere Seiten

Diese Website enthält Links zu anderen Seiten. Bitte beachten Sie, dass die edustore GmbH keine Verantwortung für den auf anderen Seiten praktizierten Datenschutz und die dort veröffentlichten Inhalte übernimmt.

8. Fragen zum Datenschutz

Wenn Sie noch Fragen zum Datenschutz bei edustore haben, wenden Sie sich bitte direkt an uns. Nutzen Sie hierzu bitte das Kontaktformular oder schreiben Sie direkt an datenschutz@edustore.at.

9. Ihre Rechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung, Einschränkung der Verarbeitung, Widerspruch gegen die Datenverarbeitung und Löschung dieser Daten sowie das Recht auf Datenübertragbarkeit. Dazu können Sie uns postalisch oder per E-Mail an die Adresse datenschutz@edustore.at kontaktieren.

Beruht die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung gem Art 6 Abs 1 lit a DSGVO, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Sind Sie der Ansicht, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, haben Sie das Recht die Aufsichtsbehörde anzurufen. In Österreich ist die Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, ( https://www.dsb.gv.at/ ) zuständig.

10. Änderungen der Datenschutzerklärung

edustore behält sich das Recht vor, diese Datenschutzerklärung von Zeit zu Zeit zu modifizieren und sie der technischen sowie rechtlichen Entwicklung anzupassen. Sie finden die jeweils aktuellste Version unserer Datenschutzerklärung auf unserer Website und haben die Möglichkeit diese herunterzuladen und zu speichern.