1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der DSGVO und dem österreichischen Datenschutzgesetz (DSG). Die Rechtsgrundlagen für die Verarbeitung sind:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Erfüllung eines Vertrags
• Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Wahrung berechtigter Interessen

3. Allgemeine Datenerfassung beim Website-Besuch

Server-Log-Dateien

Bei jedem Aufruf unserer Website erfasst unser Webserver automatisch Daten, die Ihr Browser übermittelt. Dies sind:

• IP-Adresse (anonymisiert nach 7 Tagen)
• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL (zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Darstellung und Sicherheit unserer Website)

Speicherdauer: Diese Daten werden für maximal 7 Tage gespeichert und danach automatisch gelöscht bzw. anonymisiert.

4. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert.

Arten von Cookies

Cookie-Typ	Zweck	Speicherdauer
Notwendige Cookies	Ermöglichen grundlegende Funktionen (Warenkorb, Login)	Session / bis zu 30 Tage
Funktionale Cookies	Speichern Präferenzen (Sprache, Währung)	Bis zu 12 Monate
Analytics Cookies	Erfassen anonyme Nutzungsstatistiken	Bis zu 24 Monate
Marketing Cookies	Personalisierte Werbung, Retargeting	Bis zu 12 Monate

Rechtsgrundlage:

• Notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Alle anderen Cookies: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner)

5. Bestellung und Vertragsabwicklung

Bei einer Bestellung in unserem Online-Shop erheben wir folgende personenbezogene Daten:

Erhobene Daten

• Kontaktdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer (optional)
• Adressdaten: Liefer- und Rechnungsadresse (Straße, Hausnummer, PLZ, Ort, Land)
• Bestelldaten: Bestellte Produkte, Mengen, Preise
• Zahlungsdaten: Gewählte Zahlungsmethode (keine vollständigen Kreditkartendaten werden von uns gespeichert)

Zweck der Verarbeitung

Diese Daten werden ausschließlich zur Vertragsabwicklung verwendet:

• Bestätigung und Abwicklung Ihrer Bestellung
• Versand der bestellten Waren
• Rechnungsstellung
• Kommunikation bezüglich Ihrer Bestellung
• Kundensupport

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Speicherdauer: Ihre Bestelldaten werden für die Dauer der gesetzlichen Aufbewahrungspflichten gespeichert (in Österreich: 7 Jahre gem. § 132 BAO).

6. Zahlungsanbieter

Stripe

Wir verwenden Stripe als Zahlungsdienstleister für Kreditkartenzahlungen und andere Online-Zahlungsmethoden.

Anbieter:
Stripe Payments Europe Ltd.
1 Grand Canal Street Lower, Grand Canal Dock
Dublin, Irland

Verarbeitete Daten:

• Zahlungsinformationen (Kreditkartendaten werden direkt bei Stripe verarbeitet, nicht auf unseren Servern)
• Transaktionsdaten
• IP-Adresse

Zweck: Sichere Abwicklung von Online-Zahlungen, Betrugsprävention

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Weitere Informationen: Stripe Datenschutzerklärung

7. Newsletter

Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren, mit dem wir Sie über neue Produkte, Angebote und Neuigkeiten informieren.

Newsletter-Tool

Anbieter: [PLATZHALTER – z.B. Mailchimp, Brevo, etc.]

Erhobene Daten:

• E-Mail-Adresse (Pflichtangabe)
• Vorname (optional, für persönliche Ansprache)
• Zeitpunkt der Anmeldung
• IP-Adresse zum Zeitpunkt der Anmeldung (zum Nachweis der Einwilligung)

Double-Opt-In Verfahren

Die Anmeldung zu unserem Newsletter erfolgt über ein sogenanntes Double-Opt-In-Verfahren:

1. Sie geben Ihre E-Mail-Adresse ein
2. Sie erhalten eine Bestätigungs-E-Mail mit einem Link
3. Erst nach Klick auf diesen Link ist die Anmeldung abgeschlossen

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Tracking im Newsletter

Unsere Newsletter enthalten sogenannte „Zählpixel“. Diese ermöglichen uns zu analysieren:

• Ob eine E-Mail geöffnet wurde
• Welche Links angeklickt wurden

Diese Daten werden ausschließlich statistisch ausgewertet, um unseren Newsletter zu verbessern. Eine individuelle Zuordnung zu einzelnen Empfängern erfolgt nicht.

Widerspruch: Sie können der Analyse widersprechen, indem Sie den Newsletter abbestellen oder Bilder in Ihrem E-Mail-Programm standardmäßig deaktivieren.

8. Google Analytics

Wir verwenden Google Analytics, einen Webanalysedienst der Google Ireland Limited („Google“).

Anbieter:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Irland

Umfang der Verarbeitung

Google Analytics verwendet Cookies und erfasst Daten über Ihre Nutzung unserer Website:

• Besuchte Seiten und Verweildauer
• Herkunft der Besucher (Referrer)
• Verwendetes Endgerät und Browser
• Anonymisierte IP-Adresse

IP-Anonymisierung

Wir haben die IP-Anonymisierung aktiviert („anonymizeIP“). Dadurch wird Ihre IP-Adresse von Google innerhalb der EU/EWR gekürzt, bevor sie in die USA übertragen wird. Nur in Ausnahmefällen wird die volle IP-Adresse in die USA übertragen und dort gekürzt.

Zweck: Analyse des Nutzerverhaltens, Optimierung unserer Website

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner)

Speicherdauer: 26 Monate (Cookies); Daten auf Google-Servern: 14 Monate

Weitere Informationen:

• Google Datenschutzerklärung
• Nutzungsbedingungen Google Analytics

9. Social Media Plugins

Wir verwenden Social Media Plugins auf unserer Website. Dabei setzen wir auf eine datenschutzfreundliche Einbindung über die sogenannte „Shariff“-Lösung oder vergleichbare 2-Klick-Lösungen.

Verwendete Plugins

Instagram

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland

Instagram-Inhalte werden erst geladen, wenn Sie aktiv auf „Inhalt laden“ klicken. Dadurch wird eine direkte Verbindung zu Instagram hergestellt.

Facebook

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland

Facebook-Plugins (Like-Button, Share-Button) werden erst nach Ihrer aktiven Einwilligung geladen.

TikTok

Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland

YouTube

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Wir betten YouTube-Videos im erweiterten Datenschutzmodus ein (youtube-nocookie.com), wodurch YouTube keine Cookies setzt, bis das Video abgespielt wird.

Twitter/X

Anbieter: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktiven Klick)

Weitere Informationen:

• Facebook Datenschutz
• Instagram Datenschutz
• TikTok Datenschutz
• YouTube/Google Datenschutz
• Twitter/X Datenschutz

10. Hosting

Unsere Website wird gehostet bei:

Hostinger International Ltd.
61 Lordou Vironos Street, 6023 Larnaca, Zypern

Verarbeitete Daten:

• IP-Adresse
• Angefragte Seiten
• Browser-Informationen
• Datum und Uhrzeit des Zugriffs

Zweck: Bereitstellung und Sicherstellung der Website, IT-Sicherheit, Serveradministration

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und zuverlässiger Bereitstellung unserer Website)

Auftragsverarbeitung: Wir haben mit Hostinger einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

Weitere Informationen: Hostinger Datenschutzerklärung