Datenschutz
Stand: 29.09.2026
Diese Seite informiert die Mitarbeiterinnen und Mitarbeiter, die die FRAUENSCHUH CRM-App benutzen: welche Daten von Kundinnen und Kunden und von Ihnen selbst verarbeitet werden, wozu, wie lange, wer sie erhält und welche Rechte bestehen. Die CRM-App ist ein internes Werkzeug; sie ist nicht die Datenschutzerklärung des Webshops. Entwurf – die rechtliche Einordnung prüft die Datenschutzberatung.
Verantwortlicher
- Frauenschuh Bekleidungs GmbH, Kitzbühel
- Anschrift: [BITTE EINSETZEN]
- Kontakt für Datenschutzfragen (E-Mail): [BITTE EINSETZEN]
- Datenschutzbeauftragte/r, falls bestellt: [BITTE EINSETZEN]
Welche Kundendaten
Die CRM-App zeigt und pflegt die Kundenakten, die das FRAUENSCHUH Cockpit aus dem Webshop (Shopify) und dem Kassensystem der Läden (Advarics) zusammenführt. Dazu kommt, was Mitarbeiterinnen und Mitarbeiter im Gespräch erfassen:
- Stammdaten: Name, E-Mail-Adresse, Telefonnummer, Anschrift, Sprache, Kundentyp; bei Händlern Firma und UID-Nummer; die betreuende Person.
- Geburtstag: Tag und Monat, das Jahr freiwillig – von Hand nur mit Zustimmung der Kundin erfasst; aus dem Kassensystem, wenn es dort hinterlegt ist.
- Käufe: Bestellungen im Webshop und Kassenbelege der Läden mit Artikel, Farbe, Größe, Betrag und Retouren; daraus berechnete Kennzahlen und eine Einstufung (Kategorie, Rang).
- Beratung: Notizen, Kontaktprotokoll, Aufgaben und Wiedervorlagen, Maße und Vorlieben (Größen, Farben, Materialien, Stil, Anlässe, ein Freitext zu Familie), Kundenwünsche (Artikel, Farbe, Größe, Lager, Kontaktangaben), Service- und Änderungsaufträge, Listen und Schlagworte.
- Einwilligungen je Kanal (E-Mail, Telefon, Post, WhatsApp, SMS) mit Protokoll: wer, wann, aus welchem Grund.
- Ein Sperrvermerk mit Grund, wenn eine Kundin nicht mehr angesprochen werden soll.
Ihre Daten als Nutzerin oder Nutzer
- Zugang: Name, E-Mail-Adresse, Rolle, wer den Zugang angelegt hat, letzte Anmeldung.
- Passkey: nur der öffentliche Schlüssel. Gesicht, Fingerabdruck oder Geräte-PIN verlassen Ihr Gerät nie.
- Sitzungen: Beginn, letzte Aktivität, Ablauf und die Browserkennung des Geräts.
- Zugriffsprotokoll: wer wann welche Kundenakte geöffnet hat; Protokoll der Exporte und Auskünfte.
- Anmeldeschutz: Zahl der Fehlversuche je Gerät und eine etwaige Sperre, ohne IP-Adresse.
- Ihre Einstellungen, zum Beispiel Datenquelle, Zeitraum, gespeicherte Filter.
- Nur wenn Sie Push-Mitteilungen auf einem Gerät aktivieren: die Zustelladresse des Push-Dienstes Ihres Geräts mit zwei Schlüsseln, ein grober Gerätename (etwa „iPhone“), seit wann, letzte Zustellung und die Zahl der Fehlschläge. Gelöscht beim Entfernen des Geräts, mit Ihrem Zugang oder wenn der Push-Dienst die Adresse als abgelaufen meldet.
- Nur wenn die KI eingeschaltet ist (derzeit aus): ein Kostenprotokoll je Anfrage mit den betroffenen Kundennummern.
Zwecke und Rechtsgrundlagen
Vorschlag zur Prüfung durch die Datenschutzberatung – keine abschließende rechtliche Bewertung.
| Zweck | Rechtsgrundlage (Vorschlag) |
|---|---|
| Kundenwünsche, Reservierungen, Service- und Änderungsaufträge, Rückfragen zu Bestellungen | Vertrag und vorvertragliche Anfrage, Art. 6 Abs. 1 lit. b DSGVO |
| Persönliche Beratung und Betreuung, Wiedervorlagen, Auswertungen des eigenen Kundenbestands, Karte | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO |
| Werbliche Ansprache per E-Mail, Telefon, Post, WhatsApp oder SMS; Geburtstagserinnerung | Einwilligung, Art. 6 Abs. 1 lit. a DSGVO – für elektronische Werbung zusätzlich § 174 TKG 2021 |
| Zugang, Anmeldeschutz, Zugriffs- und Exportprotokoll | Berechtigtes Interesse an der Sicherheit der Kundendaten, Art. 6 Abs. 1 lit. f und Art. 32 DSGVO |
| Auskunft, Berichtigung und Löschung auf Antrag, Löschnachweis | Rechtliche Pflicht, Art. 6 Abs. 1 lit. c DSGVO |
Speicherdauer
Was es heute tatsächlich gibt – ohne Zusagen, die das System nicht einhält:
- Kundenakten: bis zur Löschung oder Anonymisierung auf Antrag. Eine automatische Frist für inaktive Kundinnen gibt es noch nicht; ein Vorschlag liegt der Geschäftsleitung zur Entscheidung vor.
- Nach einer Löschung auf Antrag bleiben die Vorgänge ohne Personenbezug stehen, dazu ein Löschnachweis ohne Namen.
- Anmeldung: eine Sitzung endet nach 12 Stunden ohne Aktivität, spätestens nach 7 Tagen. Die Sitzungseinträge werden derzeit nicht automatisch gelöscht.
- Fehlversuche je Gerät: 30 Tage nach dem letzten Versuch gelöscht.
- Zugriffsprotokoll der Kundenakten: 90 Tage; ältere Einträge löscht das Cockpit einmal am Tag.
- KI-Kostenprotokoll: noch ohne Frist – die KI ist ausgeschaltet, eine Frist wird vor dem Einschalten festgelegt.
- Sicherungskopien der Datenbank: laut Einstellung beim Datenbankanbieter bis zu 31 Tage.
Empfänger und Dienstleister
| Dienst | Wofür, welche Daten | Ort |
|---|---|---|
| Fly.io (Betrieb der App) | Der Server der CRM-App; verarbeitet alle Daten, die die App zeigt. | Rechenzentrum Frankfurt; Anbieter mit Sitz in den USA |
| PlanetScale (Datenbank) | Speichert alle Kundenakten und Protokolle – dieselbe Datenbank wie das Cockpit. | AWS Frankfurt (eu-central-1); Anbieter mit Sitz in den USA |
| Shopify | Quelle der Webshop-Kundinnen und -Bestellungen. Produktbilder lädt Ihr Gerät direkt bei Shopify (IP-Adresse, keine Kundendaten). | [BITTE EINSETZEN] |
| Advarics (Kassensystem) | Quelle der Ladenkundinnen, Kassenbelege, Artikel und Bestände. Abgeholt vom Cockpit, nicht von der CRM-App. | [BITTE EINSETZEN] |
| Microsoft 365 (E-Mail des Cockpits) | Das Cockpit schickt Hinweise an das Team, etwa „Ware eingetroffen“ zu einem Kundenwunsch mit Name und Kontaktangaben der Kundin. An Kundinnen geht keine Mail. | [BITTE EINSETZEN] |
| Push-Dienst Ihres Geräts (Apple, Google oder Mozilla) | Nur wenn Sie Push-Mitteilungen aktivieren: Das Cockpit (und für die Test-Mitteilung die CRM-App) übergibt eine Ende-zu-Ende-verschlüsselte Nachricht an den Push-Dienst Ihres Geräts. Der Dienst sieht den Inhalt nicht, nur Zustelladresse, Zeitpunkt und Größe. Inhalt: Wunschnummer, Lager, Anlass und der Link zum Wunsch — kein Kundenname. | USA möglich (Apple, Google, Mozilla) |
| Kartendienste: OpenFreeMap und Mapterhorn (über Cloudflare), EOX | Ihr Gerät lädt Grundkarte, Satellitenbild und Höhendaten: IP-Adresse, Browserkennung, Kartenausschnitt. Keine Kundendaten. | EOX: Wien (Angabe des Anbieters); Cloudflare: auch außerhalb der EU möglich |
| MET Norway (Wetter) | Der Server fragt nur Koordinaten fester Gitterpunkte ab. Weder Ihre IP-Adresse noch Kundendaten. | Norwegen (EWR) |
| WhatsApp (Meta) | Nur wenn die Kundin WhatsApp ausdrücklich erlaubt hat und Sie „WhatsApp“ in einer Akte antippen: Telefonnummer und Nachrichtentext gehen über den Link wa.me an WhatsApp und öffnen die WhatsApp-App Ihres Geräts. Gesendet wird erst, wenn Sie dort absenden. | USA möglich |
| Anthropic (KI) – derzeit ausgeschaltet | Nur wenn die Geschäftsleitung die KI einschaltet: Frage, Stammangaben, Kennzahlen, Notizen und Käufe der betroffenen Kundinnen; nie Telefonnummer oder E-Mail-Adresse. | USA |
Für Anbieter mit Sitz oder Verarbeitung außerhalb der EU ist die Grundlage der Übermittlung (etwa Angemessenheitsbeschluss oder Standardvertragsklauseln) von der Datenschutzberatung festzuhalten: [BITTE EINSETZEN]
Rechte der Betroffenen
Kundinnen und Kunden – und Sie als Nutzerin oder Nutzer – haben das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16)
- Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch (Art. 21), bei Werbung jederzeit
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)
- Beschwerde bei der Österreichischen Datenschutzbehörde (www.dsb.gv.at)
Im Haus: Wünscht eine Kundin Auskunft oder Löschung, geben Sie das an die Leitung weiter. Die Antwort ist binnen eines Monats fällig. Auskunft (PDF oder JSON) und Löschung werden in der App erledigt und protokolliert.
Cookies und Speicher auf dem Gerät
Die CRM-App setzt nur technisch notwendige Cookies. Es gibt keine Analyse, kein Tracking, keine Werbe-Cookies und keine Cookies fremder Anbieter. Deshalb erscheint kein Cookie-Banner.
| Name | Wozu | Dauer |
|---|---|---|
| crm_sitzung (Cookie) | Hält Sie angemeldet; enthält nur eine Kennung, keine Daten. | bis 7 Tage, endet beim Abmelden |
| crm_pruefung (Cookie) | Einmalige Prüfaufgabe während der Anmeldung mit Passkey. | 5 Minuten |
| crm_geraet (Cookie) | Zufällige Gerätekennung für den Schutz vor zu vielen Fehlversuchen. | 400 Tage |
| crm_quelle (Cookie) | Frühere Wahl der Datenquelle; wird nicht mehr gesetzt, nur noch entfernt. | wird gelöscht |
| fs-begruesst (Sitzungsspeicher) | Merkt, dass das Logo nach der Anmeldung schon gezeigt wurde. | bis der Tab geschlossen wird |
| fs-karte-mass (Sitzungsspeicher) | Gewählte Größe der Kreise auf der Karte. | bis der Tab geschlossen wird |
| Push-Anmeldung (Browser) | Nur nach Ihrem Tipp auf „Auf diesem Gerät aktivieren“: Der Browser hält die Anmeldung beim Push-Dienst, damit Mitteilungen ankommen. Keine Kundendaten; Mitteilungen werden angezeigt, nicht gespeichert. | bis Sie das Gerät entfernen oder die Mitteilungen abschalten |
| crm-huelle-… (App-Speicher) | Symbole, Schriften und Programmdateien, damit die App schnell startet. Keine Kundendaten. | bis zur nächsten App-Version |
Kundendaten werden nicht auf dem Gerät gespeichert: ohne Verbindung zeigt die App nur „Keine Verbindung“. Einen älteren Speicher für unterbrochene Formulare (crm-warteschlange) löscht die App beim nächsten Start.