Datenschutzerklärung / Privacy Policy

Sonja Illustrated e.U.

Stand / Last updated: 12. August 2026

DEUTSCH

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit diesem Online-Shop ist:

Sonja Illustrated e.U.
Inhaberin: Sonja Mijatovic Malovic
Otto-Preminger-Straße 7/1/4
1030 Wien
Österreich

E-Mail: sonja@sonjaillustrated.com

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Website besuchst, eine Bestellung aufgibst oder auf andere Weise mit uns in Kontakt trittst.

2. Welche Daten wir verarbeiten

2.1 Website-, Geräte- und Nutzungsdaten

Beim Besuch unseres Online-Shops können insbesondere folgende Informationen verarbeitet werden:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browser- und Geräteinformationen
• Betriebssystem
• aufgerufene Seiten und Produkte
• Suchanfragen und Interaktionen mit dem Shop
• Cookie- und Sitzungsinformationen
• technische Informationen über die Nutzung unserer Website

Diese Daten werden insbesondere verarbeitet, um:

• unsere Website technisch bereitzustellen,
• Stabilität und Sicherheit zu gewährleisten,
• Missbrauch und Betrug zu verhindern,
• sowie – soweit erforderlich und mit entsprechender Einwilligung – die Nutzung unseres Shops zu analysieren und zu verbessern.

Die Verarbeitung kann unter anderem durch Cookies, Logfiles, Pixel oder ähnliche Technologien erfolgen.

2.2 Bestell- und Vertragsdaten

Wenn du eine Bestellung aufgibst, verarbeiten wir insbesondere:

• Vor- und Nachname
• Rechnungsadresse
• Lieferadresse
• E-Mail-Adresse
• gegebenenfalls Telefonnummer
• bestellte Produkte
• gewählte Varianten
• Angaben zur Personalisierung, z. B. Namen oder individuelle Texte
• Bestellwert und Bestellhistorie
• Versandart
• Zahlungsart und Zahlungsstatus

Diese Daten benötigen wir insbesondere zur:

• Bearbeitung deiner Bestellung
• Durchführung des Kaufvertrages
• Zahlungsabwicklung
• Organisation von Versand und Lieferung
• Ausstellung von Rechnungen und Buchhaltung
• Kommunikation über deine Bestellung
• Bearbeitung von Rücksendungen, Reklamationen und Gewährleistungsfällen
• Betrugs- und Risikoprävention

Vollständige Kreditkarten- oder vergleichbare Zahlungsdaten werden grundsätzlich durch den jeweiligen Zahlungsdienstleister verarbeitet. Sonja Illustrated erhält in der Regel nur die zur Bestell- und Zahlungsabwicklung erforderlichen Informationen und den Zahlungsstatus.

2.3 Kontakt- und Kundenservice-Daten

Wenn du uns per E-Mail, Kontaktformular oder auf andere Weise kontaktierst, verarbeiten wir insbesondere:

• deinen Namen
• deine E-Mail-Adresse
• gegebenenfalls Telefonnummer
• Bestellnummer
• Inhalt deiner Nachricht
• von dir freiwillig übermittelte Informationen und Dateien

Diese Daten verwenden wir zur Bearbeitung deiner Anfrage und für die damit verbundene Kommunikation.

2.4 Newsletter und Marketing

Wenn du ausdrücklich in den Erhalt unseres Newsletters oder anderer Marketingkommunikation einwilligst, können wir insbesondere deine E-Mail-Adresse, deinen Namen sowie Informationen über die Interaktion mit unseren Nachrichten verarbeiten.

Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung.

Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink in einer Marketing-E-Mail.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

Einwilligung – Art. 6 Abs. 1 lit. a DSGVO
zum Beispiel für Newsletter, bestimmte Analysefunktionen, Marketing-Cookies oder personalisierte Werbung.

Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO
insbesondere für Bestellung, Zahlung, Versand, Kommunikation und Vertragsabwicklung.

Rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO
insbesondere zur Erfüllung steuer-, handels- oder sonstiger gesetzlicher Aufbewahrungs- und Dokumentationspflichten.

Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO
insbesondere für Betrieb und Sicherheit unseres Shops, Betrugsprävention und effiziente Kundenkommunikation, soweit deine Interessen oder Grundrechte nicht überwiegen.

4. Cookies und ähnliche Technologien

Unser Online-Shop verwendet Cookies und ähnliche Technologien.

Technisch erforderliche Cookies werden eingesetzt, um grundlegende Funktionen des Shops bereitzustellen, zum Beispiel:

• Warenkorb
• Checkout
• Sicherheit
• Sitzungsverwaltung

Nicht technisch erforderliche Cookies und ähnliche Technologien, insbesondere für Analyse, Personalisierung oder Marketing, werden nur verwendet, soweit hierfür eine erforderliche Einwilligung vorliegt.

Deine Auswahl kannst du über den Cookie-Banner bzw. die verfügbaren Cookie-Einstellungen treffen und später wieder ändern.

Weitere Informationen findest du in unserer Cookie-Richtlinie / Cookie Policy.

5. Shopify

Unser Online-Shop wird über Shopify betrieben.

Shopify stellt uns unter anderem die technische Infrastruktur für:

• Hosting
• Online-Shop
• Checkout
• Bestellverwaltung
• Zahlungsabwicklung
• Sicherheits- und Betrugspräventionsfunktionen
• Analyse- und weitere Shop-Funktionen

zur Verfügung.

Shopify verarbeitet personenbezogene Daten, wenn du unseren Online-Shop besuchst oder eine Bestellung tätigst.

Je nach konkreter Verarbeitung kann Shopify als Auftragsverarbeiter für Sonja Illustrated oder in bestimmten Fällen als eigenständig Verantwortlicher tätig werden.

6. Shopify Network Intelligence und Enhanced Services

Wir haben Shopify Network Intelligence aktiviert und nutzen damit verbundene erweiterte Shopify-Dienste („Enhanced Services“).

Dabei kann Shopify Informationen über deine Aktivitäten in unserem Shop mit Informationen aus deinen Interaktionen mit Shopify und anderen Shopify-Händler verarbeiten.

Diese Verarbeitung kann insbesondere dazu dienen:

• dir ein stärker personalisiertes Einkaufserlebnis anzubieten,
• Produkte und Shopify-Dienste zu verbessern,
• zu verstehen, wie Kund mit unserem Shop und unseren Werbeanzeigen interagieren,
• Analysen und Berichte bereitzustellen,
• sowie – soweit du entsprechend eingewilligt hast – relevantere und personalisierte Werbung anzuzeigen.

Informationen über deine Aktivitäten in unserem Shop können hierfür an Shopify sowie an weitere Dienstleister übermittelt werden. Diese können sich auch in anderen Ländern befinden.

Soweit eine Einwilligung für nicht technisch notwendige Verarbeitungen erforderlich ist, werden die über unseren Cookie-Banner getroffenen Einwilligungsentscheidungen berücksichtigt.

Weitere Informationen darüber, wie Shopify personenbezogene Daten verarbeitet, findest du in der Shopify-Datenschutzrichtlinie für Verbraucher.

Shopify stellt außerdem ein Shopify Privacy Portal zur Verfügung. Dort kannst du unter anderem Informationen zu deinen Datenschutzrechten erhalten sowie – abhängig von der jeweiligen Verarbeitung – der Nutzung deiner Daten für bestimmte Zwecke widersprechen, deine Daten anfordern oder deren Löschung beantragen.

7. Zahlungsdienstleister

Zahlungen werden über die im Shopify-Checkout angebotenen Zahlungsdienstleister abgewickelt.

Je nach gewählter Zahlungsart werden die zur Durchführung der Zahlung erforderlichen Informationen an den jeweiligen Zahlungsdienstleister übermittelt.

Welche Zahlungsmöglichkeiten aktuell angeboten werden, wird direkt im Checkout angezeigt.

8. Versanddienstleister

Zur Lieferung deiner Bestellung übermitteln wir die hierfür erforderlichen Daten an den jeweils eingesetzten Versanddienstleister.

Hierzu gehören insbesondere:

• Name
• Lieferadresse
• gegebenenfalls E-Mail-Adresse oder Telefonnummer, sofern dies für Versandinformationen erforderlich ist
• weitere zur Zustellung erforderliche Informationen

Die Daten werden nur soweit übermittelt, wie dies zur Durchführung der Lieferung erforderlich ist.

9. Weitere Empfänger personenbezogener Daten

Soweit dies für den Betrieb unseres Unternehmens oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, können personenbezogene Daten außerdem an folgende Kategorien von Empfänger übermittelt werden:

• IT- und technische Dienstleister
• Zahlungsdienstleister
• Versand- und Logistikunternehmen
• Buchhaltung und Steuerberatung
• Marketing- und Analyseanbieter, soweit zulässig
• Behörden oder Gerichte, soweit eine gesetzliche Verpflichtung besteht

Eine Weitergabe erfolgt nur, wenn hierfür eine entsprechende rechtliche Grundlage besteht.

10. Internationale Datenübermittlungen

Bei der Nutzung von Shopify und bestimmten weiteren Dienstleistern kann es zu einer Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums kommen.

Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies unter Beachtung der Anforderungen der DSGVO für internationale Datenübermittlungen.

Hierfür können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder geeignete Garantien wie Standardvertragsklauseln eingesetzt werden.

11. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bestell-, Rechnungs- und steuerlich relevante Unterlagen werden entsprechend den geltenden gesetzlichen Aufbewahrungsfristen gespeichert.

Kommunikationsdaten speichern wir so lange, wie dies zur Bearbeitung einer Anfrage sowie gegebenenfalls für damit zusammenhängende Ansprüche erforderlich ist.

Newsletter- und Marketingdaten werden grundsätzlich bis zum Widerruf der jeweiligen Einwilligung verarbeitet, soweit keine andere rechtliche Grundlage für eine weitere Speicherung besteht.

Daten werden gelöscht oder anonymisiert, wenn der Verarbeitungszweck entfällt und keine gesetzliche oder sonstige rechtliche Grundlage für eine weitere Speicherung besteht.

12. Deine Datenschutzrechte

Nach Maßgabe der DSGVO stehen dir insbesondere folgende Rechte zu:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen bestimmte Verarbeitungen
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung deiner Rechte gegenüber Sonja Illustrated kannst du uns unter:

sonja@sonjaillustrated.com

kontaktieren.

Wenn Shopify personenbezogene Daten für eigene Zwecke im Zusammenhang mit Enhanced Services verarbeitet, können dir außerdem direkte Rechte gegenüber Shopify zustehen. Diese können über das Shopify Privacy Portal ausgeübt werden.

13. Beschwerderecht

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt, hast du das Recht, Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzureichen.

In Österreich:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

E-Mail: dsb@dsb.gv.at

Du kannst dich gegebenenfalls auch an eine zuständige Aufsichtsbehörde in einem anderen EU-Mitgliedstaat wenden.

14. Datenschutzkontakt

Für Fragen zum Datenschutz oder zur Verarbeitung deiner personenbezogenen Daten erreichst du uns unter:

Sonja Illustrated e.U.
Otto-Preminger-Straße 7/1/4
1030 Wien
Österreich

E-Mail: sonja@sonjaillustrated.com

15. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, insbesondere wenn sich:

• unsere Datenverarbeitungen,
• eingesetzte Dienste,
• technische Funktionen,
• oder gesetzliche Anforderungen

ändern.

Die jeweils aktuelle Version wird auf unserer Website veröffentlicht.

Stand: 12. August 2026

ENGLISH

1. Controller

The controller responsible for the processing of personal data in connection with this online store is:

Sonja Illustrated e.U.
Owner: Sonja Mijatovic Malovic
Otto-Preminger-Straße 7/1/4
1030 Vienna
Austria

Email: sonja@sonjaillustrated.com

This Privacy Policy explains how we process personal data when you visit our website, place an order or otherwise contact us.

2. Personal Data We Process

2.1 Website, Device and Usage Data

When you visit our online store, information processed may include:

• IP address
• date and time of access
• browser and device information
• operating system
• pages and products viewed
• searches and interactions with our store
• cookie and session information
• technical information about your use of the website

We use this information in particular to:

• provide our website technically,
• ensure security and stability,
• prevent fraud and misuse,
• and, where the required consent has been provided, analyse and improve our store.

Such information may be collected using cookies, log files, pixels or similar technologies.

2.2 Order and Contract Data

When you place an order, we may process:

• first and last name
• billing address
• shipping address
• email address
• telephone number, where applicable
• products ordered
• selected variants
• personalisation information such as names or individual text
• order value and order history
• shipping method
• payment method and payment status

We process this information to fulfil your order, perform the purchase contract, process payments, organise shipping, communicate with you and manage returns, complaints and statutory warranty matters.

Complete credit-card or comparable payment information is generally processed directly by the relevant payment provider. Sonja Illustrated normally receives only the information required to process your order and the relevant payment status.

2.3 Customer Support and Communications

If you contact us by email, contact form or another method, we may process:

• your name
• email address
• telephone number, where applicable
• order number
• the content of your communication
• other information or files you voluntarily provide

We use this information to respond to your enquiry and communicate with you.

2.4 Newsletter and Marketing

If you expressly consent to receiving newsletters or other marketing communications, we may process your email address, name and information about your interaction with our communications.

You may withdraw your consent at any time for the future, for example through the unsubscribe link included in a marketing email.

3. Legal Bases

Depending on the processing activity, we rely in particular on the following legal bases under Article 6 GDPR:

Consent – Article 6(1)(a) GDPR
for example for newsletters, certain analytics, marketing cookies or personalised advertising.

Contract – Article 6(1)(b) GDPR
for processing necessary for orders, payment, shipping and contract fulfilment.

Legal obligation – Article 6(1)(c) GDPR
for statutory accounting, tax and record-retention obligations.

Legitimate interests – Article 6(1)(f) GDPR
for example for operating and securing our store, fraud prevention and efficient customer communication where those interests are not overridden by your fundamental rights and freedoms.

4. Cookies and Similar Technologies

Our online store uses cookies and similar technologies.

Strictly necessary cookies are used to provide essential store functions such as:

• shopping cart
• checkout
• security
• session management

Non-essential technologies used for analytics, personalisation or marketing are only used where the required consent has been provided.

You can manage or change your choices through our cookie banner or available cookie settings.

Further information is available in our Cookie Policy.

5. Shopify

Our online store is operated using Shopify.

Shopify provides technical infrastructure including:

• hosting
• online-store functionality
• checkout
• order management
• payment functionality
• security and fraud-prevention features
• analytics and other store services

Shopify processes personal data when visitors use our online store and when customers place purchases.

Depending on the specific processing activity, Shopify may act as a processor on behalf of Sonja Illustrated or, for certain activities, as an independent controller.

6. Shopify Network Intelligence and Enhanced Services

We have enabled Shopify Network Intelligence and use related Shopify Enhanced Services.

Shopify may process information about your interactions with our store together with information about your interactions with Shopify and other Shopify merchants.

This may be used in particular to:

• provide a more personalised shopping experience,
• improve Shopify products and services,
• understand how customers interact with our store and advertisements,
• provide analytics and reporting,
• and, where the relevant consent has been provided, deliver more relevant or personalised advertising.

Information about your activity in our store may therefore be shared with Shopify and other service providers, including providers located in other countries.

Where consent is required for non-essential processing, the choices made through our cookie consent mechanism are respected.

Further information about Shopify's processing of personal data is available in the Shopify Consumer Privacy Policy.

Shopify also provides a Shopify Privacy Portal, where you can learn more about Shopify's processing and, depending on the circumstances, exercise rights such as requesting access or deletion or limiting certain uses of your data.

7. Payment Providers

Payments are processed through the payment providers offered during Shopify Checkout.

Depending on the payment method selected, information required to complete the payment is transmitted to the relevant provider.

The payment options currently available are displayed during checkout.

8. Shipping Providers

To deliver your order, we provide the relevant shipping provider with the information necessary to complete delivery.

This may include:

• name
• shipping address
• email address or telephone number where required for delivery notifications
• other information necessary for delivery

Information is shared only to the extent required to deliver your order.

9. Other Recipients

Where necessary to operate our business or comply with legal obligations, personal data may also be shared with categories of recipients including:

• IT and technical providers
• payment providers
• shipping and logistics providers
• accounting and tax advisers
• marketing and analytics providers where legally permitted
• public authorities or courts where legally required

Personal data is shared only where an appropriate legal basis exists.

10. International Data Transfers

Use of Shopify and certain other service providers may involve processing personal data outside the European Economic Area.

Where personal data is transferred internationally, applicable GDPR requirements for international data transfers are observed.

Depending on the circumstances, this may include reliance on an adequacy decision or appropriate safeguards such as Standard Contractual Clauses.

11. Data Retention

We retain personal data only for as long as necessary for the relevant processing purpose or where statutory retention obligations apply.

Order, invoice, accounting and tax-related records are retained in accordance with applicable statutory retention periods.

Customer communications are retained for as long as required to deal with the relevant enquiry and any related claims.

Newsletter and marketing information is generally processed until consent is withdrawn unless another legal basis permits further retention.

Personal data is deleted or anonymised once it is no longer required and there is no legal basis requiring or permitting further retention.

12. Your Rights

Subject to the requirements of the GDPR, you may have rights including:

• access to your personal data
• rectification
• erasure
• restriction of processing
• data portability
• objection to certain processing
• withdrawal of consent for the future

To exercise rights relating to processing by Sonja Illustrated, contact:

sonja@sonjaillustrated.com

Where Shopify processes personal data for its own purposes in connection with Enhanced Services, you may also have direct rights against Shopify. These can be exercised through the Shopify Privacy Portal.

13. Right to Lodge a Complaint

If you believe that your personal data has been processed in violation of applicable data-protection law, you have the right to lodge a complaint with a competent supervisory authority.

In Austria:

Austrian Data Protection Authority
Barichgasse 40–42
1030 Vienna
Austria

Email: dsb@dsb.gv.at

You may also be entitled to contact a competent supervisory authority in another EU Member State.

14. Privacy Contact

For questions relating to privacy or the processing of your personal data, please contact:

Sonja Illustrated e.U.
Otto-Preminger-Straße 7/1/4
1030 Vienna
Austria

Email: sonja@sonjaillustrated.com

15. Changes to this Privacy Policy

We may update this Privacy Policy where our processing activities, services, technical functions or applicable legal requirements change.

The current version will be published on our website.

Last updated: 12 August 2026