Datenschutzerklärung

Wir behandeln deine Daten sorgfältig, sparsam und transparent. Diese Erklärung sagt dir warum, wozu und wie lange.

1. Einleitung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. In dieser Erklärung informieren wir dich gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) sowie § 165 österreichisches Telekommunikationsgesetz (TKG) darüber, welche Daten wir verarbeiten, warum wir sie verarbeiten, wie lange wir sie speichern und welche Rechte du hast.

Diese Erklärung gilt für die Website arjacurio.com und alle damit verbundenen Dienste (z.B. das Wunsch-Wache-Formular, das Kontaktformular, unser Newsletter-System).

2. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf arjacurio.com im Sinne der DSGVO ist:

Firma: InteriorXHouse e.U.
Firmeninhaber: Owais Deep
Adresse: Lazarettgasse 15
8020 Graz, Österreich
E-Mail: office@arjacurio.com
Telefon: +43 688 648 67800

Weitere Angaben zur Firma findest du im Impressum.

3. Automatische Datenerfassung beim Website-Besuch

Wenn du unsere Website besuchst, werden aus technischen Gründen automatisch Informationen erfasst, die dein Browser übermittelt. Diese werden in sogenannten Server-Logfiles gespeichert:

IP-Adresse des zugreifenden Rechners
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Website, von der aus der Zugriff erfolgt (Referrer-URL)
Verwendeter Browser und Betriebssystem

Zweck: Gewährleistung eines störungsfreien Betriebs und Sicherheit der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: Die Log-Daten werden nach maximal 30 Tagen automatisch gelöscht, sofern nicht ein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erforderlich macht.

4. Cookies

Unsere Website verwendet Cookies (kleine Textdateien, die im Browser gespeichert werden). Details zu den einzelnen Cookies, ihren Zwecken, Speicherdauern und wie du deine Einwilligung ändern kannst, findest du in unserer separaten Cookie-Richtlinie.

5. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z.B. deine E-Mail-Adresse beim Wunsch-Wache-Formular) eine SSL/TLS-Verschlüsselung. Du erkennst eine verschlüsselte Verbindung an der „https://“-Adresse in der Browserzeile und dem Schloss-Symbol.

6. Eingesetzte Dienste

Nachfolgend eine detaillierte Aufstellung aller externen Dienste, die auf arjacurio.com zum Einsatz kommen, und wie sie mit deinen Daten umgehen.

6.1 Hosting — Hostinger

Anbieter: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern
Zweck: Bereitstellung der Website (Server, Speicher, Domain)
Datenkategorien: IP-Adresse, Zugriffszeitpunkte, technische Metadaten (Server-Logs)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler Website-Bereitstellung)
Speicherdauer: Log-Daten max. 30 Tage
Auftragsverarbeitung: Ja (Vertrag geschlossen)

Hostinger ist ein europäischer Anbieter mit Rechenzentren innerhalb der EU. Details: Datenschutzerklärung von Hostinger.

6.2 Formulare — Fluent Forms

Anbieter: WPManageNinja LLC — die Software läuft aber selbstgehostet auf unserem Server
Zweck: Betrieb des Wunsch-Wache-Formulars und des Kontaktformulars
Datenkategorien: Wunsch-Wache: E-Mail-Adresse, Amazon-Produktlink, gewählter Beobachtungsmodus („genau“ oder „ähnlich“), verwendete Sprachfassung der Website (DE oder AR), Adresse der Seite, von der das Formular abgeschickt wurde, IP-Adresse zum Zeitpunkt der Absendung
Kontaktformular: Name, E-Mail-Adresse, Inhalt deiner Nachricht, Adresse der Seite, von der das Formular abgeschickt wurde, IP-Adresse zum Zeitpunkt der Absendung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Double-Opt-In)
Speicherdauer: Wunsch-Wache: bis zum Widerruf deiner Einwilligung oder Abmeldung. Kontaktanfragen: bis zur abschließenden Bearbeitung, danach Löschung

Da Fluent Forms selbstgehostet läuft, werden deine Formulareingaben ausschließlich auf unserem Server (Hostinger, EU) gespeichert. Es findet keine Übermittlung an Dritte statt.

Spamschutz: Wir setzen ein unsichtbares Prüffeld („Honeypot“) sowie einen Sicherheitstoken ein, um automatisierte Einsendungen abzuwehren. Dabei werden keine zusätzlichen personenbezogenen Daten erhoben und keine Daten an Dritte übermittelt.

6.3 Newsletter- und CRM-System — FluentCRM

Anbieter: WPManageNinja LLC — selbstgehostet auf unserem Server
Zweck: Verwaltung deiner Anmeldung, Segmentierung nach Wunsch-Kategorie, Versand transaktionaler E-Mails (Bestätigung, Preis-Alarme)
Datenkategorien: E-Mail-Adresse, Zeitpunkt der Anmeldung, Bestätigungsstatus (Double-Opt-In), Interaktionen mit unseren E-Mails (z.B. geöffnet/geklickt), Amazon-Wunschlinks (in Custom Fields)
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, Double-Opt-In-Verfahren)
Speicherdauer: Bis zu deiner Abmeldung (Widerruf der Einwilligung)

Double-Opt-In: Nach deiner Anmeldung senden wir eine Bestätigungs-E-Mail. Erst wenn du den enthaltenen Link klickst, ist deine Anmeldung aktiv. Das schützt dich vor unrechtmäßiger Anmeldung durch Dritte.

Abmeldung: Jederzeit möglich über den Abmeldelink am Ende jeder E-Mail. Nach Abmeldung werden deine Daten aus dem aktiven Verteiler entfernt und nach maximal 30 Tagen vollständig gelöscht (sofern keine gesetzlichen Aufbewahrungspflichten bestehen).

6.4 E-Mail-Versand — Brevo (ehem. Sendinblue)

Anbieter: Sendinblue GmbH (Brevo), Köpenicker Str. 126, 10179 Berlin, Deutschland
Zweck: Zuverlässiger Versand transaktionaler E-Mails (Bestätigung, Wunsch-Wache-Benachrichtigungen, Antworten auf Kontaktanfragen)
Datenkategorien: E-Mail-Adresse, E-Mail-Inhalte, Versand-Metadaten, Zustellungs-Status
Rechtsgrundlage: Art. 6 Abs. 1 lit. a und b DSGVO (Einwilligung + Vertragserfüllung)
Speicherdauer: Versand-Metadaten werden von Brevo max. 30 Tage aufbewahrt
Auftragsverarbeitung: Ja (Vertrag geschlossen)

Brevo ist ein EU-Anbieter mit Servern innerhalb der EU. Details: Datenschutzerklärung von Brevo.

6.5 Amazon-Partnernet (Affiliate-Programm)

Anbieter: Amazon Europe Core S.à.r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg
Zweck: Vermittlung von Käufen bei Amazon; Verdienst einer kleinen Provision bei qualifizierten Käufen
Datenkategorien: Klick auf Affiliate-Link → Weiterleitung zu amazon.de; danach setzt Amazon eigene Cookies (Affiliate-Zuordnung), auf die wir keinen Einfluss haben
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb des Affiliate-Programms)

Für dich als Nutzer entstehen keine zusätzlichen Kosten. Bei Klick auf einen Amazon-Link wirst du zu amazon.de weitergeleitet. Ab diesem Zeitpunkt gilt die Datenschutzerklärung von Amazon.

6.6 Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck: Reichweitenmessung, Nutzungsstatistiken, Verbesserung der Website
Datenkategorien: Anonymisierte IP-Adresse, Geräte- und Browser-Informationen, Interaktionen mit der Website, ungefähre geografische Herkunft
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner)
Speicherdauer: Standardmäßig 14 Monate
Auftragsverarbeitung: Ja (Vertrag geschlossen)

Google Analytics wird ausschließlich nach deiner ausdrücklichen Einwilligung über unseren Cookie-Banner geladen. Wir haben IP-Anonymisierung aktiviert.

Drittlandtransfer: Google kann Daten auch in den USA verarbeiten. Google unterliegt dem EU-US Data Privacy Framework, das ein angemessenes Datenschutzniveau gewährleistet.

Details: Datenschutzerklärung von Google. Widerruf der Einwilligung jederzeit möglich über den „Cookie-Einstellungen“-Link im Footer.

6.7 LiteSpeed Cache

Anbieter: LiteSpeed Technologies Inc. — Plugin selbstgehostet auf unserem Server
Zweck: Optimierung der Ladezeit der Website
Datenkategorien: Technische Metadaten (Cache-Varianten, Session-Cookies)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an performanter Website)

6.8 Elementor

Anbieter: Elementor Ltd. — Plugin selbstgehostet auf unserem Server
Zweck: Gestaltung und Verwaltung von Seiteninhalten
Datenkategorien: Technische Metadaten zur Darstellung; keine personenbezogenen Nutzerdaten
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

6.9 Social-Media-Icons (Instagram, TikTok, LinkedIn)

Wir zeigen im Header und/oder Footer Icons zu unseren Profilen auf Instagram, TikTok und LinkedIn. Diese Icons sind einfache Hyperlinks — beim bloßen Anzeigen der Seite werden keine Daten an die Plattformen übertragen und keine Cookies gesetzt.

Erst wenn du auf ein Icon klickst und zur jeweiligen Plattform weitergeleitet wirst, gelten deren Datenschutzbestimmungen:

7. Kontaktaufnahme

7.1 Über das Kontaktformular

Wenn du uns über das Formular auf unserer Kontaktseite schreibst, verarbeiten wir die dort eingegebenen Daten: Name, E-Mail-Adresse und den Inhalt deiner Nachricht. Zusätzlich werden aus Sicherheitsgründen deine IP-Adresse und der Zeitpunkt der Absendung gespeichert.

Deine Eingaben werden in der Datenbank unserer Website gespeichert und gleichzeitig als E-Mail an office@arjacurio.com weitergeleitet. Eine Weitergabe an Dritte findet nicht statt — abgesehen von unserem E-Mail-Versanddienstleister Brevo (siehe 6.4) und unserem Hoster (siehe 6.1).

Zweck: Bearbeitung und Beantwortung deiner Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag abzielt; sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Bis deine Anfrage abschließend bearbeitet ist. Danach löschen wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten (z.B. handels- oder steuerrechtlicher Art) entgegenstehen.

Die Angabe deiner Daten im Kontaktformular erfolgt freiwillig. Ohne Name und E-Mail-Adresse können wir dir allerdings nicht antworten.

7.2 Per E-Mail oder Telefon

Kontaktierst du uns direkt per E-Mail oder telefonisch, verarbeiten wir die dabei übermittelten Daten (Name, E-Mail-Adresse, Telefonnummer, Inhalt deiner Nachricht) ebenfalls ausschließlich zur Beantwortung deiner Anfrage. Es gelten dieselben Rechtsgrundlagen und Speicherfristen wie unter 7.1.

8. Empfänger deiner Daten

Deine Daten geben wir grundsätzlich nicht an Dritte weiter, außer:

an unsere Auftragsverarbeiter (Hostinger, Brevo, Google für Analytics), die vertraglich zur Einhaltung der DSGVO verpflichtet sind,
wenn eine gesetzliche Verpflichtung dazu besteht (z.B. Auskunft an Behörden),
wenn du ausdrücklich eingewilligt hast.

9. Übermittlung in Drittländer

Eine Datenübermittlung außerhalb der EU/EWR findet ausschließlich im Rahmen von Google Analytics (USA) statt, sofern du dem zugestimmt hast. Google unterliegt dem EU-US Data Privacy Framework — ein angemessenes Datenschutzniveau ist damit sichergestellt.

Alle anderen Dienste (Hostinger, Brevo, FluentCRM, Fluent Forms, LiteSpeed) verarbeiten deine Daten ausschließlich innerhalb der EU.

10. Deine Rechte als betroffene Person

Nach der DSGVO stehen dir folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO) — welche Daten wir über dich gespeichert haben
Recht auf Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
Recht auf Löschung (Art. 17 DSGVO) — auch bekannt als „Recht auf Vergessenwerden“
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe deiner Daten in einem gängigen Format
Widerspruchsrecht (Art. 21 DSGVO) — gegen bestimmte Verarbeitungen
Recht auf Widerruf einer erteilten Einwilligung jederzeit für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte kontaktiere uns bitte unter office@arjacurio.com. Wir bearbeiten deine Anfrage unverzüglich, spätestens innerhalb von 30 Tagen.

11. Beschwerderecht bei der Aufsichtsbehörde

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten durch uns gegen die DSGVO verstößt, hast du das Recht auf Beschwerde bei einer Aufsichtsbehörde:

Für Österreich: Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Für Deutschland: Die jeweils zuständige Landesdatenschutzbehörde (siehe Übersicht des BfDI)

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Dienstleistungen umzusetzen (z.B. bei neuen Funktionen). Für deinen nächsten Besuch gilt dann die neue Version. Bei wesentlichen Änderungen informieren wir dich zusätzlich per E-Mail (sofern du bei uns angemeldet bist).

13. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zum Datenschutz allgemein wende dich an:

E-Mail: office@arjacurio.com
Telefon: +43 688 648 67800
Post: InteriorXHouse e.U.
Lazarettgasse 15, 8020 Graz, Österreich

Stand: September 2026