Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der anwendbaren gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzrechts sowie sonstiger anwendbarer telekommunikations- und zivilrechtlicher Bestimmungen. Mit dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Zusammenhang mit dem Besuch unserer Website, der Nutzung unseres Online-Shops, der Anbahnung und Abwicklung von Verträgen, der Kommunikation mit uns sowie im Zusammenhang mit Marketing-, Analyse- und Sicherheitsmaßnahmen.

Diese Datenschutzerklärung gilt für unsere Website, unseren Online-Shop sowie für alle damit im Zusammenhang stehenden Verarbeitungen personenbezogener Daten, soweit wir insoweit datenschutzrechtlich Verantwortlicher sind.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung ist:

Oscar Andritz-Welsch
Einzelunternehmer
Margaretengürtel 100–101
1050 Wien
Österreich
E-Mail: office@patria-clothing.com

2. Allgemeines zur Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bereitstellung unserer Inhalte und Leistungen, zur Abwicklung von Bestellungen, zur Kommunikation mit Kundinnen und Kunden, zur Erfüllung gesetzlicher Verpflichtungen, zur Wahrung unserer berechtigten Interessen oder aufgrund einer von Ihnen erteilten Einwilligung erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu zählen insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Zahlungsdaten, Bestellinformationen, IP-Adresse, Nutzungsdaten, Geräteinformationen sowie alle sonstigen Daten, die uns von Ihnen im Rahmen der Nutzung unserer Website oder im Rahmen einer Bestellung bekannt gegeben werden.

3. Kategorien verarbeiteter Daten

Je nach Art der Nutzung unserer Website bzw. unseres Online-Shops verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten:

Stammdaten und Kontaktdaten, insbesondere Vorname, Nachname, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer
Vertrags- und Bestelldaten, insbesondere bestellte Produkte, Größen, Varianten, Bestellhistorie, Rechnungsdaten, Lieferinformationen, Retouren- und Reklamationsinformationen
Zahlungsdaten und transaktionsbezogene Informationen, soweit diese im Rahmen des Bestellvorgangs anfallen
Kommunikationsdaten, insbesondere Inhalte von E-Mails, Kontaktanfragen, Supportanfragen oder sonstiger Korrespondenz
technische Nutzungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem, Referrer-URL, aufgerufene Seiten, Geräteinformationen, Spracheinstellungen und ähnliche Protokolldaten
Marketing- und Trackingdaten, insbesondere Daten, die über Cookies, ähnliche Technologien, das Meta Pixel oder sonstige Marketing- und Analysewerkzeuge verarbeitet werden, sofern Sie hierin eingewilligt haben
gegebenenfalls Daten im Zusammenhang mit Betrugsprävention, Missbrauchserkennung, IT-Sicherheit und Durchsetzung rechtlicher Ansprüche

4. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten insbesondere zu folgenden Zwecken:

zur Bereitstellung, Darstellung, Optimierung und technischen Absicherung unserer Website und unseres Online-Shops
zur Anbahnung, Durchführung und Abwicklung von Bestellungen und Kaufverträgen
zur Bearbeitung von Anfragen, Reklamationen, Retouren, Widerrufen und sonstigen Kundenanliegen
zur Rechnungslegung, Buchhaltung und Erfüllung steuer- und unternehmensrechtlicher Aufbewahrungs- und Dokumentationspflichten
zur Abwicklung von Zahlungen über die von uns angebotenen Zahlungsdienstleister
zur Organisation und Durchführung des Versands sowie zur Zustellung bestellter Waren
zur Erkennung, Verhinderung und Aufklärung von Missbrauch, Betrug, Sicherheitsvorfällen oder rechtswidriger Nutzung
zur statistischen Auswertung, Reichweitenmessung und Verbesserung unseres Online-Angebots
zur Ausspielung, Messung und Optimierung interessenbezogener Werbung, insbesondere über Meta, sofern Sie hierfür Ihre Einwilligung erteilt haben
zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

5. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt – je nach Art des jeweiligen Verarbeitungsvorgangs – insbesondere auf Grundlage folgender Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen sowie zur Erfüllung eines Vertrags, insbesondere im Zusammenhang mit Bestellungen, Zahlungen, Versand, Kundenkommunikation und Retourenabwicklung
Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen, insbesondere handels-, steuer-, unternehmens- und abgabenrechtlicher Aufbewahrungs- und Dokumentationspflichten
Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unserer berechtigten Interessen, insbesondere an einem sicheren, funktionsfähigen, wirtschaftlich effizienten und nutzerfreundlichen Betrieb unseres Online-Shops, an der Missbrauchs- und Betrugsprävention, an interner Verwaltung, an der Geltendmachung rechtlicher Ansprüche sowie an der Verbesserung unseres Angebots
Art. 6 Abs. 1 lit. a DSGVO auf Grundlage Ihrer freiwilligen Einwilligung, insbesondere bei der Verwendung nicht technisch erforderlicher Cookies, beim Einsatz des Meta Pixels sowie bei sonstigen Tracking-, Analyse- oder Marketingmaßnahmen, soweit eine Einwilligung erforderlich ist

Soweit wir besondere gesetzliche Vorschriften einzuhalten haben, kann die Datenverarbeitung ergänzend auch auf weiteren spezialgesetzlichen Grundlagen beruhen.

6. Bereitstellung der Website und technische Protokolldaten

Beim rein informatorischen Besuch unserer Website werden durch den von Ihnen verwendeten Browser bzw. durch die technische Infrastruktur automatisch bestimmte Informationen an den Server unserer Website übermittelt. Diese Informationen werden temporär in sogenannten Logfiles verarbeitet. Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse des anfragenden Endgeräts
Datum und Uhrzeit des Zugriffs
aufgerufene Seite bzw. konkrete URL
Referrer-URL
Browsertyp und Browserversion
verwendetes Betriebssystem
Hostname des zugreifenden Rechners
sonstige technische Informationen, die für die Auslieferung der Website erforderlich sind

Die Verarbeitung dieser Daten erfolgt zur Gewährleistung eines stabilen und sicheren Betriebs der Website, zur Fehleranalyse, zur Abwehr von Angriffen, zur Systemsicherheit und zur technischen Administration. Soweit diese Verarbeitung für den Betrieb der Website zwingend erforderlich ist, stützen wir sie auf Art. 6 Abs. 1 lit. f DSGVO bzw. soweit technisch unbedingt erforderlich auf die Erforderlichkeit zur Bereitstellung des von Ihnen ausdrücklich gewünschten Telemediendienstes.

7. Kontaktaufnahme

Wenn Sie mit uns per E-Mail, über ein Kontaktformular oder auf sonstige Weise Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Daten zum Zweck der Bearbeitung Ihrer Anfrage, der Beantwortung Ihres Anliegens sowie für den Fall von Anschlussfragen. Dabei können insbesondere Name, E-Mail-Adresse, Telefonnummer, Bestellbezug und der Inhalt Ihrer Nachricht verarbeitet werden.

Die Verarbeitung erfolgt je nach Inhalt Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer ordnungsgemäßen Kommunikation und Bearbeitung von Anfragen.

8. Bestellungen im Online-Shop / Vertragsabwicklung

Wenn Sie in unserem Online-Shop Produkte bestellen, verarbeiten wir Ihre personenbezogenen Daten zur Durchführung vorvertraglicher Maßnahmen, zur Abwicklung Ihrer Bestellung und zur Erfüllung des mit Ihnen geschlossenen Kaufvertrags. Dabei verarbeiten wir insbesondere:

Vor- und Nachname
Rechnungsadresse und Lieferadresse
E-Mail-Adresse
Telefonnummer, sofern angegeben oder für Versand/Abwicklung erforderlich
bestellte Produkte, Mengen, Varianten, Preise und Bestellhistorie
Zahlungsart und transaktionsbezogene Informationen
Versand- und Zustellinformationen
Informationen zu Retouren, Reklamationen oder Rückerstattungen
gegebenenfalls Kundenkonto- oder Login-Daten, sofern ein Kundenkonto angeboten und genutzt wird

Diese Daten benötigen wir insbesondere, um Ihre Bestellung entgegenzunehmen, zu prüfen, zu bestätigen, zu bearbeiten, die Zahlung zuzuordnen, die Ware zu versenden, Sie über den Bestellstatus zu informieren, Rückfragen zu klären, Rücksendungen abzuwickeln und unseren gesetzlichen Pflichten nachzukommen.

Rechtsgrundlage ist in erster Linie Art. 6 Abs. 1 lit. b DSGVO.

9. Kundenkonto

Soweit wir ein Kundenkonto anbieten und Sie ein solches anlegen, verarbeiten wir die von Ihnen im Rahmen der Registrierung und Nutzung des Kundenkontos angegebenen Daten, insbesondere Stammdaten, Login-Daten, Bestellhistorie, gespeicherte Adressen sowie sonstige von Ihnen hinterlegte Informationen, um Ihnen ein dauerhaftes Kundenkonto zur Verfügung zu stellen und Bestellprozesse zu vereinfachen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit das Kundenkonto Teil unserer vertraglichen Leistungen ist, sowie ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer nutzerfreundlichen Shop-Funktionalität.

10. Einsatz von Shopify

Unser Online-Shop wird auf der Plattform Shopify betrieben. Anbieter der Shop-Plattform ist Shopify bzw. die jeweils für europäische Händler und Endkundinnen bzw. Endkunden zuständige Shopify-Gesellschaft. Im Rahmen der Nutzung von Shopify werden personenbezogene Daten verarbeitet, soweit dies für den Betrieb des Shops, die Darstellung von Produkten, die Abwicklung von Bestellungen, das Hosting, die technische Administration, Sicherheitsmaßnahmen, die Zahlungs- und Checkout-Abwicklung sowie damit verbundene Funktionen erforderlich ist.

Dabei kann Shopify insbesondere Stammdaten, Bestelldaten, Nutzungsdaten, technische Daten, Zahlungs- und Checkout-bezogene Informationen sowie weitere im Rahmen des Shop-Betriebs anfallende Daten verarbeiten. Shopify stellt für Händler Informationen zur DSGVO, zu internationalen Datenübermittlungen, zu Unterauftragsverarbeitern, zu Sicherheitsmaßnahmen und zu Datenschutzfunktionen bereit.

Soweit Shopify personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage von Art. 28 DSGVO. Soweit Shopify eigene datenschutzrechtliche Verantwortlichkeiten übernimmt oder Daten für eigene legitime Zwecke verarbeitet, richtet sich diese Verarbeitung nach den Datenschutzbestimmungen von Shopify.

Rechtsgrundlage für die Einbindung von Shopify und die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Durchführung von Bestellungen und die Bereitstellung unseres Shops erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem sicheren und effizienten Betrieb unseres Online-Shops.

11. Zahlungsabwicklung allgemein

Für die Abwicklung von Zahlungen bieten wir je nach Verfügbarkeit verschiedene Zahlungsarten an. Je nach ausgewählter Zahlungsmethode werden personenbezogene Daten an den jeweils eingebundenen Zahlungsdienstleister übermittelt, soweit dies zur Zahlungsabwicklung, Autorisierung, Betrugsprävention, Rückerstattung, Buchhaltung und Dokumentation erforderlich ist.

Zu den dabei verarbeiteten Daten können insbesondere gehören:

Name
Rechnungsadresse
E-Mail-Adresse
Bestellnummer und Bestellinhalt
Zahlungsbetrag, Währung, Transaktionszeitpunkt
technische Transaktionsdaten
gegebenenfalls Bonitäts-, Risiko- oder Verifizierungsinformationen, soweit dies vom jeweiligen Anbieter im Rahmen der angebotenen Zahlungsmethode vorgesehen ist

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragsabwicklung sowie gegebenenfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sicheren und wirtschaftlich sinnvollen Zahlungsabwicklung sowie an der Betrugsprävention.

12. PayPal

Wenn Sie als Zahlungsmethode PayPal wählen, erfolgt die Zahlungsabwicklung über PayPal. Dabei werden die für die Zahlungsabwicklung erforderlichen personenbezogenen Daten an PayPal übermittelt. Dies kann insbesondere Name, Rechnungsadresse, E-Mail-Adresse, Bestellinformationen, Transaktionsdaten sowie weitere zur Durchführung der Zahlung erforderliche Daten umfassen.

Die Datenübermittlung an PayPal erfolgt zum Zweck der Zahlungsabwicklung, der Transaktionsdurchführung, der Authentifizierung, der Betrugsprävention, der Bearbeitung von Rückerstattungen sowie gegebenenfalls zur Erfüllung regulatorischer Verpflichtungen des Zahlungsdienstleisters.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit PayPal darüber hinaus eigene Prüfungen, Risikoanalysen oder gesetzlich erforderliche Maßnahmen vornimmt, erfolgt dies im Verantwortungsbereich von PayPal nach deren eigenen Datenschutzbestimmungen.

13. Stripe / Kreditkartenzahlung / Shopify Payments

Soweit wir Zahlungen per Kreditkarte, Debitkarte oder sonstige kartengestützte bzw. elektronisch abgewickelte Zahlungsarten anbieten, kann die Zahlungsabwicklung – je nach konkreter Shop-Konfiguration – über Stripe, Shopify Payments oder damit verbundene Zahlungsinfrastruktur erfolgen. In diesem Zusammenhang können personenbezogene Daten an den jeweils eingesetzten Zahlungsdienstleister bzw. die an der Zahlungsabwicklung beteiligten Stellen übermittelt werden, soweit dies zur Autorisierung, Durchführung, Verbuchung, Rückabwicklung und Absicherung der Zahlung erforderlich ist.

Dabei können insbesondere Name, Rechnungsdaten, Transaktionsdaten, Zahlungsbetrag, Karten- oder Zahlungsinformationen, technische Sicherheitsinformationen sowie weitere für die Zahlungsabwicklung erforderliche Daten verarbeitet werden. Soweit Zahlungsdienstleister Prüfungen zur Betrugsprävention, Risikobewertung, Authentifizierung oder regulatorischen Compliance durchführen, erfolgt dies nach Maßgabe der jeweiligen Datenschutzinformationen des Zahlungsdienstleisters.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie – soweit erforderlich – Art. 6 Abs. 1 lit. f DSGVO.

14. Klarna

Wenn Sie eine von Klarna angebotene Zahlungsart auswählen, erfolgt die Abwicklung der Zahlung über Klarna. In diesem Zusammenhang werden personenbezogene Daten an Klarna übermittelt, soweit dies zur Zahlungsabwicklung, Identitäts- und Bonitätsprüfung, Risikobewertung, Betrugsprävention und Abwicklung der von Klarna angebotenen Zahlungsdienste erforderlich ist.

Dies kann insbesondere folgende Daten betreffen:

Name und Kontaktdaten
Rechnungs- und Lieferadresse
Bestell- und Warenkorbdaten
Zahlungsbetrag und Transaktionsdaten
gegebenenfalls Informationen, die Klarna zur Bonitäts- oder Identitätsprüfung benötigt

Bitte beachten Sie, dass Klarna – je nach ausgewählter Zahlungsart – eigenständig Prüfungen vornehmen und personenbezogene Daten nach eigenen datenschutzrechtlichen Maßstäben verarbeiten kann. Die Verarbeitung im Zusammenhang mit der Auswahl und Durchführung der Zahlungsart erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

15. Versand und Zustellung / Österreichische Post

Zur Durchführung des Versands und der Zustellung bestellter Waren übermitteln wir die für den Versand erforderlichen Daten an den jeweils eingesetzten Versanddienstleister. Wenn wir die Österreichische Post AG bzw. Dienste von post.at für Versand und Zustellung einsetzen, können insbesondere folgende Daten an die Österreichische Post übermittelt werden:

Vor- und Nachname
Lieferadresse
gegebenenfalls Rechnungsadresse
E-Mail-Adresse und/oder Telefonnummer, sofern dies für Versandankündigungen, Zustellinformationen oder Rückfragen erforderlich ist
Sendungs- und Bestellinformationen, soweit für die Zustellung notwendig

Die Übermittlung erfolgt ausschließlich zum Zweck der Abwicklung des Versands, der Zustellung, der Sendungsverfolgung, der Kommunikation im Zusammenhang mit der Lieferung sowie gegebenenfalls zur Bearbeitung von Zustellproblemen, Retouren oder Schadensfällen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

16. Buchhaltung, steuerliche Aufbewahrung und interne Administration

Wir verarbeiten personenbezogene Daten auch, soweit dies zur ordnungsgemäßen Buchhaltung, Rechnungslegung, steuerlichen Dokumentation, internen Verwaltung, Nachweisführung, Rechtsverteidigung und Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Hierzu können insbesondere Bestell-, Rechnungs-, Zahlungs- und Kommunikationsdaten verarbeitet werden.

Rechtsgrundlage hierfür ist insbesondere Art. 6 Abs. 1 lit. c DSGVO sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO.

17. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies, ähnliche Speichertechnologien, Pixel, Tags, Skripte und vergleichbare Technologien. Dabei handelt es sich um kleine Datenbausteine oder technische Mechanismen, die auf Ihrem Endgerät gespeichert oder ausgelesen werden können oder die eine Wiedererkennung bestimmter Browser- bzw. Geräteeinstellungen ermöglichen.

Wir verwenden solche Technologien insbesondere:

zur Bereitstellung grundlegender Funktionen des Online-Shops
zur Speicherung von Warenkorbinhalten und Sitzungsinformationen
zur Gewährleistung von Sicherheit und Stabilität
zur Anzeige bestimmter Einstellungen oder Präferenzen
zur Analyse des Nutzungsverhaltens
zur Reichweitenmessung
zu Marketing- und Werbezwecken, insbesondere im Zusammenhang mit Meta Pixel und vergleichbaren Werbetechnologien

Soweit Cookies oder ähnliche Technologien technisch unbedingt erforderlich sind, erfolgt ihre Verwendung auf Grundlage unseres berechtigten Interesses an einem funktionsfähigen und sicheren Betrieb unseres Online-Shops bzw. soweit erforderlich zur Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes. Soweit Cookies oder ähnliche Technologien nicht technisch erforderlich sind, insbesondere für Marketing- und Analysezwecke, setzen wir diese nur nach Ihrer vorherigen Einwilligung ein.

18. Einwilligungsmanagement / Cookie-Banner

Soweit wir ein Einwilligungsmanagement bzw. Cookie-Banner einsetzen, verarbeiten wir Informationen darüber, ob und in welchem Umfang Sie in bestimmte Kategorien von Cookies, Tracking- oder Marketingmaßnahmen eingewilligt oder diese abgelehnt haben. Dabei können insbesondere Einwilligungsstatus, Zeitstempel, technische Kennungen, Browserinformationen sowie Informationen über die getroffenen Auswahlentscheidungen verarbeitet werden.

Diese Verarbeitung erfolgt zum Zweck, Einwilligungen datenschutzkonform zu dokumentieren, die von Ihnen getroffenen Präferenzen umzusetzen und Nachweispflichten zu erfüllen.

19. Einsatz von Meta Pixel

Auf unserer Website verwenden wir – sofern und soweit Sie hierin ausdrücklich eingewilligt haben – das Meta Pixel bzw. damit verbundene Technologien der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Das Meta Pixel ist ein Marketing- und Analysetool, das dazu dient, das Verhalten von Besucherinnen und Besuchern unserer Website nachzuvollziehen, die Wirksamkeit unserer Werbeanzeigen zu messen, Zielgruppen zu bilden, Conversions zu analysieren und interessenbezogene Werbung auf den Diensten von Meta auszuspielen bzw. zu optimieren.

Im Rahmen des Einsatzes des Meta Pixels können insbesondere folgende Daten verarbeitet oder an Meta übermittelt werden:

Informationen über aufgerufene Seiten und Inhalte
Informationen über ausgeführte Aktionen auf unserer Website, insbesondere Seitenaufrufe, Produktansichten, Warenkorbaktionen, Checkout-Schritte und Käufe
technische Informationen wie IP-Adresse, Browsertyp, Geräteinformationen, Zeitstempel, Referrer und ähnliche Nutzungsdaten
gegebenenfalls Kennungen oder Hashwerte, soweit diese im Rahmen der eingesetzten Integrationen und nur im datenschutzrechtlich zulässigen Umfang verarbeitet werden
Informationen, die für die Zuordnung von Conversions und für die Bildung von Zielgruppen oder Lookalike Audiences verwendet werden können

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung wird das Meta Pixel nicht aktiviert bzw. nicht für einwilligungspflichtige Zwecke eingesetzt.

Bitte beachten Sie, dass Meta Daten auch für eigene Zwecke verarbeiten kann. Auf die konkrete Datenverarbeitung durch Meta haben wir nur insoweit Einfluss, als uns die jeweilige technische Integration dies ermöglicht. Nähere Informationen finden Sie in den Datenschutzinformationen von Meta.

20. Marketing, Reichweitenmessung und Analyse

Soweit Sie hierin eingewilligt haben, können wir personenbezogene Daten und Nutzungsdaten auch dazu verwenden, die Nutzung unserer Website statistisch auszuwerten, Marketingmaßnahmen zu messen, Zielgruppen zu analysieren, die Performance unserer Inhalte und Werbeanzeigen zu verbessern sowie unser Angebot an das mutmaßliche Interesse unserer Nutzerinnen und Nutzer anzupassen.

Je nach eingesetzter Technologie kann dies insbesondere die Analyse von Seitenaufrufen, Klickverhalten, Produktinteraktionen, Conversion-Ereignissen, Warenkorbabbrüchen, Käufen, Kampagnenreaktionen, Geräte- und Browserdaten sowie weiteren Nutzungsinformationen umfassen.

21. Betrugsprävention, Missbrauchsverhinderung und Sicherheit

Zur Wahrung der Sicherheit unseres Online-Shops und zur Verhinderung von Betrug, Missbrauch, Angriffen oder sonstiger rechtswidriger Nutzung können wir personenbezogene Daten verarbeiten, soweit dies erforderlich ist. Dies kann insbesondere technische Logdaten, Transaktionsinformationen, Auffälligkeiten im Bestellverhalten, Risikoindikatoren oder sicherheitsrelevante Metadaten betreffen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem sicheren Betrieb unseres Online-Shops, an der Abwehr missbräuchlicher Bestellungen und an der Durchsetzung unserer Rechte.

22. Empfänger und Kategorien von Empfängern

Ihre personenbezogenen Daten werden von uns grundsätzlich nicht an sonstige Dritte zu deren eigenen freien Zwecken verkauft. Eine Übermittlung Ihrer personenbezogenen Daten kann jedoch – je nach konkretem Verarbeitungsvorgang – an folgende Kategorien von Empfängern erfolgen, soweit dies erforderlich ist:

an Shopify bzw. mit Shopify verbundene technische Dienstleister im Zusammenhang mit dem Betrieb unseres Online-Shops
an Zahlungsdienstleister wie PayPal, Stripe, Shopify Payments, Klarna oder sonstige im Checkout angebotene Zahlungsanbieter
an Versanddienstleister, insbesondere an die Österreichische Post, soweit dies für Versand und Zustellung erforderlich ist
an IT-, Hosting-, Support- oder Sicherheitsdienstleister, soweit diese in unserem Auftrag tätig werden
an Buchhaltung, Steuerberatung, Rechtsberatung oder sonstige berufsmäßige Verschwiegenheitsträger, soweit dies zur ordnungsgemäßen Geschäftsführung oder Rechtswahrnehmung erforderlich ist
an Behörden, Gerichte oder sonstige öffentliche Stellen, soweit wir hierzu gesetzlich verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist
an Meta, sofern Sie in die Nutzung des Meta Pixels bzw. entsprechender Marketingmaßnahmen eingewilligt haben

23. Keine generelle Datenweitergabe zu freien Drittzwecken

Soweit in dieser Datenschutzerklärung nicht ausdrücklich anders angegeben, geben wir personenbezogene Daten nicht an sonstige Dritte zu deren eigenen unabhängigen Marketing- oder Verkaufszwecken weiter. Eine Datenübermittlung erfolgt nur, soweit dies zur Vertragsabwicklung, zur Erfüllung gesetzlicher Pflichten, auf Grundlage berechtigter Interessen, im Rahmen einer Auftragsverarbeitung oder aufgrund Ihrer ausdrücklichen Einwilligung erforderlich ist.

24. Internationale Datenübermittlungen

Im Zusammenhang mit dem Betrieb unseres Online-Shops und der Nutzung externer Dienstleister kann es vorkommen, dass personenbezogene Daten an Empfänger in Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt oder dort verarbeitet werden. Dies kann insbesondere bei global tätigen Technologie-, Zahlungs-, Infrastruktur- oder Marketingdienstleistern der Fall sein.

Soweit eine solche Übermittlung erfolgt, achten wir darauf, dass sie nur unter Einhaltung der datenschutzrechtlichen Vorgaben erfolgt. Insbesondere können geeignete Garantien wie Angemessenheitsbeschlüsse, Standardvertragsklauseln oder sonstige gesetzlich vorgesehene Schutzmechanismen zur Anwendung kommen. Shopify weist in seinen Datenschutzunterlagen ausdrücklich darauf hin, dass personenbezogene Daten auch international verarbeitet werden können und hierfür ergänzende Datenschutzunterlagen, Subprocessor-Informationen und vertragliche Schutzmechanismen bereitgestellt werden.

25. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungs- und Nachweispflichten vorsehen. Die konkrete Speicherdauer richtet sich insbesondere nach der Art der Daten, dem Zweck der Verarbeitung, der Dauer der Geschäftsbeziehung, gesetzlichen Verjährungsfristen, handels- und steuerrechtlichen Aufbewahrungspflichten sowie der Notwendigkeit, Ansprüche abzuwehren oder durchzusetzen.

Insbesondere gilt:

Daten aus Kontaktanfragen speichern wir grundsätzlich für die Dauer der Bearbeitung der Anfrage sowie darüber hinaus für einen angemessenen Zeitraum zur Bearbeitung allfälliger Rückfragen oder Folgeanliegen
Bestell-, Vertrags-, Rechnungs- und Zahlungsdaten speichern wir für die Dauer der Vertragsabwicklung sowie darüber hinaus entsprechend gesetzlicher Aufbewahrungspflichten
steuerlich oder unternehmensrechtlich relevante Unterlagen speichern wir entsprechend den jeweils anwendbaren gesetzlichen Fristen
Daten im Zusammenhang mit Einwilligungen, Einwilligungsnachweisen, Cookie- und Consent-Informationen speichern wir so lange, wie dies zur Dokumentation und Nachweisführung erforderlich ist
technisch verarbeitete Logdaten speichern wir grundsätzlich nur so lange, wie dies für Sicherheits-, Fehleranalyse- und Betriebszwecke erforderlich ist
Marketing- und Trackingdaten speichern wir im Rahmen der jeweiligen technischen Speicherfristen bzw. bis zum Widerruf Ihrer Einwilligung, soweit die weitere Verarbeitung nicht aus anderen Gründen zulässig bleibt

26. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten vor Verlust, Zerstörung, Manipulation, unbefugtem Zugriff, unberechtigter Offenlegung oder sonstiger unzulässiger Verarbeitung zu schützen. Dazu gehören insbesondere Maßnahmen zur Zugriffsbeschränkung, Datensicherung, Integritätssicherung, Systemsicherheit, Berechtigungsverwaltung und – soweit angemessen – Verschlüsselung sowie organisatorische Maßnahmen zur Vertraulichkeit und zur Sensibilisierung mit Datenverarbeitungen betrauter Personen.

Trotz aller zumutbaren Sicherheitsmaßnahmen kann jedoch nicht ausgeschlossen werden, dass Informationen, die Sie über das Internet an uns übermitteln, von Dritten eingesehen oder unbefugt verwendet werden. Ein lückenloser Schutz der Daten vor jedem Zugriff durch Dritte ist technisch nicht möglich.

27. Ihre Rechte als betroffene Person

Ihnen stehen nach Maßgabe der anwendbaren gesetzlichen Bestimmungen insbesondere folgende Rechte zu:

Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten
Recht auf Berichtigung unrichtiger oder unvollständiger personenbezogener Daten
Recht auf Löschung personenbezogener Daten, soweit keine gesetzlichen Aufbewahrungspflichten, überwiegenden berechtigten Interessen oder sonstigen zulässigen Gründe der Löschung entgegenstehen
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit, soweit die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt
Recht auf Widerspruch gegen die Verarbeitung, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns unter der oben genannten E-Mail-Adresse wenden.

28. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in sonstiger Weise verletzt wurden, haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzubringen. In Österreich ist dies insbesondere die Österreichische Datenschutzbehörde.

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

29. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter personenbezogener Daten kann für den Abschluss und die Durchführung eines Vertrags, für die Nutzung bestimmter Funktionen unseres Online-Shops oder zur Bearbeitung Ihrer Anfrage erforderlich sein. Wenn Sie uns diese Daten nicht zur Verfügung stellen, kann dies dazu führen, dass wir Ihre Bestellung nicht oder nicht vollständig bearbeiten, bestimmte Zahlungsarten nicht anbieten, Lieferungen nicht durchführen oder Anfragen nicht sachgerecht beantworten können.

30. Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet durch uns grundsätzlich nicht statt, soweit in dieser Datenschutzerklärung nicht ausdrücklich anders angegeben oder soweit dies nicht im Verantwortungsbereich eines von Ihnen ausgewählten Zahlungsdienstleisters erfolgt. Es kann jedoch sein, dass Zahlungsdienstleister oder sonstige externe Anbieter im Rahmen ihrer eigenen Prozesse automatisierte Prüfungen, Risikoanalysen oder Bonitätsbewertungen durchführen.

31. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere wenn sich unsere Website, unser Online-Shop, die eingesetzten Dienste, die Rechtslage oder die Art der Datenverarbeitung ändern. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs auf unserer Website veröffentlichte Fassung.