Datenschutzerklärung / Privacy Policy
Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021, DSG). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung auf unserer Website viennatoylibrary.com.
1. Verantwortlicher & Kontakt
Verantwortlich für die Datenverarbeitung auf dieser Website ist die Vienna Toy Library.
Die vollständigen Unternehmensdaten, Kontaktdaten (E-Mail, Telefon) und die ladungsfähige Anschrift finden Sie in unserem Impressum / WKO Firmen A-Z.
2. Erhebung und Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten, die Sie uns im Rahmen der Nutzung unseres Angebots zur Verfügung stellen, zu folgenden Zwecken und auf Basis der folgenden Rechtsgrundlagen:
| Kategorie | Zweck | Rechtsgrundlage (DSGVO) |
|---|---|---|
| Name, E-Mail-Adresse, Passwort | Registrierung, Kontoverwaltung, Mitgliederbetreuung | Art. 6 Abs. 1 lit. b (Vertragserfüllung) |
| Zahlungsdaten (via Stripe) | Abwicklung von Mitgliedschafts- und Leihgebühren | Art. 6 Abs. 1 lit. b (Vertragserfüllung) |
| Ausleihhistorie & Status | Verwaltung ausgeliehener Spielzeuge, Verlustprävention | Art. 6 Abs. 1 lit. b (Vertrag) & lit. f (Berechtigtes Interesse) |
| Server-Logs & IP-Adressen | Gewährleistung der IT-Sicherheit, Abwehr von Angriffen | Art. 6 Abs. 1 lit. f (Berechtigtes Interesse) |
| Transaktions-E-Mails (via Brevo) | Rückgabe-Erinnerungen, Systembenachrichtigungen | Art. 6 Abs. 1 lit. b (Vertragserfüllung) |
Hinweis zum Jugendschutz: Wir speichern wissentlich keine Daten von Minderjährigen. Mitgliedschaften und Konten können ausschließlich von volljährigen Personen abgeschlossen werden.
3. Cookies & Lokale Speicherung
Unsere Website verwendet ausschließlich technisch notwendige Cookies und Session-Speicher, die für den Betrieb und die Sicherheit der Website unerlässlich sind (§ 165 Abs. 3 TKG 2021 i.V.m. Art. 6 Abs. 1 lit. f DSGVO).
Wir setzen keine Tracking-, Marketing- oder Werbe-Cookies ein. Daher ist für die Nutzung unserer Website kein Cookie-Einwilligungsbanner erforderlich.
Zu den technisch notwendigen Elementen gehören:
- WordPress-Session-Cookies (
wordpress_logged_in_*,wordpress_sec_*,PHPSESSID): Notwendig zur Authentifizierung eingeloggter Benutzer. - Sicherheits- und Firewall-Tokens (
NFWSESSID,cf_clearance): Zur Abwehr schädlicher Zugriffe und Bot-Angriffe. - Zahlungssicherheits-Cookies (
__stripe_mid,__stripe_sid): Ausschließlich während des Checkout-Prozesses zur Betrugsprävention geladen.
4. Webanalyse (Umami Analytics)
Zur statistischen Auswertung und technischen Optimierung unserer Website setzen wir die datenschutzfreundliche Open-Source-Analysesoftware Umami ein.
- Umami verwendet weder Cookies noch Local Storage.
- Es werden keine individuellen Nutzerprofile erstellt und keine persistenten Identifikatoren gespeichert.
- IP-Adressen werden anonymisiert verarbeitet.
- Die Rechtsgrundlage für diese aggregierte Auswertung ist unser berechtigtes Interesse an der bedarfsgerechten Gestaltung unseres Webangebots gemäß Art. 6 Abs. 1 lit. f DSGVO.
5. Eingebundene Drittanbieter & Auftragsverarbeiter
Zur Erbringung unserer Dienste binden wir ausgewählte Dienstleister ein:
- Stripe: Zahlungsabwicklung für Abonnements und Gebühren. Die Verarbeitung der Kartendaten erfolgt direkt über Stripe Payments Europe, Ltd. gemäß deren Datenschutzrichtlinien.
- Brevo (ehemals Sendinblue): Versand automatisierter Transaktions-E-Mails (z. B. Kontoaktivierung, Leihfrist-Erinnerungen).
- Cloudflare & Cloudflare Turnstile: Schutz vor DDoS-Angriffen sowie intelligenter Spam- und Bot-Schutz für Kontakt- und Registrierungsformulare ohne Tracking.
- Leaflet / OpenStreetMap / CARTO: Bereitstellung interaktiver Karten zur Standortanzeige. Beim Laden der Kacheln wird Ihre IP-Adresse technisch bedingt an die Kartenserver übermittelt. Es werden dabei keine Tracking-Cookies gesetzt.
6. Speicherdauer & Aufbewahrungsfristen
- Vertrags- und Buchhaltungsdaten: Rechnungs- und Zahlungsbelege werden gemäß § 132 Abs. 1 BAO für die Dauer von 7 Jahren aufbewahrt.
- Benutzerkontodaten: Werden für die Dauer der aktiven Mitgliedschaft gespeichert und nach Schließung des Kontos gelöscht, sofern keine offenen Forderungen oder gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Server-Logfiles: Werden zur Sicherheitsanalyse temporär gespeichert und rollierend gelöscht.
7. Ihre Rechte nach der DSGVO
Ihnen stehen bezüglich Ihrer bei uns gespeicherten Daten grundsätzlich folgende Rechte zu:
- Auskunftsrecht (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, E-Mail: [email protected]).
8. Kontakt für Datenschutzanfragen
Zur Ausübung Ihrer Rechte oder bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten nutzen Sie bitte unser Kontaktformular oder kontaktieren Sie uns unter den im Impressum angegebenen Kontaktdaten.
Last Updated: August 20, 2026
Protecting your personal data is of particular importance to us. We process your data exclusively on the basis of legal regulations (GDPR, Austrian Telecommunications Act TKG 2021, Austrian Data Protection Act DSG). In this privacy policy, we inform you about the most important aspects of data processing on our website viennatoylibrary.com.
1. Data Controller & Contact
The data controller responsible for data processing on this website is Vienna Toy Library.
Complete company details, contact information (email, phone), and official address can be found in our Legal Notice / WKO Company Register.
2. Collection and Processing of Personal Data
We process personal data that you provide to us when using our services for the following purposes and on the following legal bases:
| Category | Purpose | Legal Basis (GDPR) |
|---|---|---|
| Name, Email address, Password | Account registration, account management, member support | Art. 6(1)(b) (Contract fulfillment) |
| Payment data (via Stripe) | Processing membership and rental fees | Art. 6(1)(b) (Contract fulfillment) |
| Rental history & status | Managing borrowed toys, loss prevention | Art. 6(1)(b) (Contract) & Art. 6(1)(f) (Legitimate interest) |
| Server logs & IP addresses | Ensuring IT security, preventing cyberattacks | Art. 6(1)(f) (Legitimate interest) |
| Transactional emails (via Brevo) | Return reminders, account notifications | Art. 6(1)(b) (Contract fulfillment) |
Protection of Minors: We do not knowingly store data belonging to minors. Accounts and memberships can only be created by adults.
3. Cookies & Local Storage
Our website uses strictly necessary cookies and session storage only, which are essential for the operation and security of the website (§ 165(3) TKG 2021 in conjunction with Art. 6(1)(f) GDPR).
We do not use tracking, marketing, or advertising cookies. Therefore, no cookie consent banner is required to use our website.
Strictly necessary cookies include:
- WordPress Session Cookies (
wordpress_logged_in_*,wordpress_sec_*,PHPSESSID): Required to authenticate logged-in users. - Security & Firewall Tokens (
NFWSESSID,cf_clearance): Required to defend against malicious traffic and automated bot attacks. - Payment Security Cookies (
__stripe_mid,__stripe_sid): Loaded exclusively during checkout for fraud prevention.
4. Web Analytics (Umami Analytics)
For statistical analysis and technical optimization of our website, we use the privacy-focused, open-source analytics platform Umami.
- Umami uses no cookies and no local storage.
- No individual user profiles are created, and no persistent identifiers are stored.
- IP addresses are processed anonymously.
- The legal basis for this aggregate analysis is our legitimate interest in optimizing our web offerings pursuant to Art. 6(1)(f) GDPR.
5. Third-Party Services & Data Processors
To provide our services, we integrate selected third-party service providers:
- Stripe: Payment processing for subscriptions and fees. Card data is processed directly by Stripe Payments Europe, Ltd. in accordance with their privacy policy.
- Brevo (formerly Sendinblue): Delivery of automated transactional emails (e.g., account activation, rental return reminders).
- Cloudflare & Cloudflare Turnstile: DDoS protection and intelligent spam/bot protection for contact and registration forms without user tracking.
- Leaflet / OpenStreetMap / CARTO: Displaying interactive location maps. When map tiles are loaded, your IP address is transmitted to map servers for technical delivery. No tracking cookies are stored.
6. Storage Duration & Retention Periods
- Contractual & Accounting Records: Invoices and transaction records are retained for 7 years in compliance with statutory retention requirements (§ 132(1) Austrian Federal Fiscal Code / BAO).
- User Account Data: Retained for the duration of an active membership and deleted upon account closure, provided no outstanding claims or statutory retention obligations exist.
- Server Log Files: Temporarily stored for security monitoring and deleted on a rolling basis.
7. Your Rights Under GDPR
Under the GDPR, you have the following rights regarding your personal data:
- Right of access (Art. 15 GDPR)
- Right to rectification (Art. 16 GDPR)
- Right to erasure (Art. 17 GDPR)
- Right to restriction of processing (Art. 18 GDPR)
- Right to data portability (Art. 20 GDPR)
- Right to object (Art. 21 GDPR)
If you believe that the processing of your data violates data protection law or your data protection rights have otherwise been infringed, you have the right to lodge a complaint with the supervisory authority. In Austria, this is the Austrian Data Protection Authority (Österreichische Datenschutzbehörde), Barichgasse 40–42, 1030 Vienna, Email: [email protected].
8. Contact for Privacy Inquiries
To exercise your rights or if you have questions regarding the processing of your personal data, please use our contact form or reach out to us via the contact details provided in our Legal Notice.