Datenschutzerklärung
Letzte Aktualisierung: 7. Juli 2026
Diese Datenschutzerklärung beschreibt, wie die Hinuts GmbH, Am Holzpoldlgut 22, 4040 Lichtenberg, Österreich („wir“, „uns“ oder „unser“), personenbezogene Daten verarbeitet, wenn Sie unsere Website hinuts.com besuchen, unseren Onlineshop nutzen, ein Kundenkonto erstellen, eine Bestellung aufgeben, mit uns kommunizieren, unseren Newsletter abonnieren oder sonstige Dienste auf unserer Website verwenden.
Im Sinne dieser Datenschutzerklärung beziehen sich „Sie“ und „Ihr“ auf Sie als Nutzer:in unserer Website, Kund:in, Newsletter-Abonnent:in, Affiliate-Partner:in, Teilnehmer:in an Aktionen oder sonstige betroffene Person, deren personenbezogene Daten wir verarbeiten.
Bitte lesen Sie diese Datenschutzerklärung sorgfältig durch.
Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, insbesondere wenn sich unsere technischen Systeme, eingesetzten Dienstleister, Apps, Zahlungsarten, Marketingmaßnahmen, gesetzlichen Anforderungen oder internen Prozesse ändern.
Die jeweils aktuelle Fassung veröffentlichen wir auf unserer Website. Dabei aktualisieren wir auch das Datum der letzten Änderung.
So erfassen und verwenden wir personenbezogene Daten
Um unsere Website, unseren Onlineshop, unsere Bestellabwicklung, Zahlungsabwicklung, Kommunikation, Marketingmaßnahmen und sonstigen Dienste bereitzustellen, verarbeiten wir personenbezogene Daten aus verschiedenen Quellen.
Die Art der verarbeiteten Daten hängt davon ab, wie Sie mit uns interagieren.
Welche personenbezogenen Daten verarbeiten wir?
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören insbesondere Name, Adresse, E-Mail-Adresse, Telefonnummer, Bestelldaten, Zahlungsinformationen, IP-Adresse, Geräteinformationen, Cookie-IDs und sonstige Online-Kennungen.
Informationen, die Sie uns direkt bereitstellen
Zu den personenbezogenen Daten, die Sie uns direkt übermitteln, können insbesondere gehören:
- Kontaktdaten wie Vorname, Nachname, E-Mail-Adresse, Telefonnummer und Adresse.
- Bestelldaten wie Rechnungsadresse, Lieferadresse, bestellte Produkte, Bestellnummer, Zahlungsart, Zahlungsstatus, Lieferstatus und Kommunikationsdaten.
- Kontodaten wie Login-Informationen, Kundenkonto, Bestellhistorie und Kontoeinstellungen.
- Kommunikationsdaten wie Inhalte von E-Mails, Kontaktformularen, Supportanfragen oder sonstiger Kommunikation mit uns.
- Newsletterdaten wie E-Mail-Adresse, Anmeldezeitpunkt, Double-Opt-in-Bestätigung, Abmeldedaten und Newsletter-Präferenzen.
- Affiliate- oder Gewinnspieldaten, sofern Sie an entsprechenden Programmen oder Aktionen teilnehmen.
- Geschäftskund:innen- und B2B-Daten wie Unternehmensname, UID-Nummer, Ansprechpartner, geschäftliche Kontaktdaten, B2B-Konto-Zuordnung, Bestellhistorie und geschäftsbezogene Kommunikationsdaten.
Automatisch erfasste Informationen
Bei der Nutzung unserer Website können automatisch technische Daten erfasst werden. Dazu gehören insbesondere:
- IP-Adresse, Browsertyp, Gerätetyp, Betriebssystem, Referrer-URL, aufgerufene Seiten, Datum und Uhrzeit des Zugriffs, Spracheinstellungen, ungefähre Standortinformationen, Interaktionsdaten, Cookie-IDs, Pixel-IDs, Session-IDs und ähnliche technische Informationen.
Diese Daten können durch Shopify, unser Consent-Tool, Analyse- und Marketingdienste oder sonstige technische Dienstleister verarbeitet werden.
Von Dritten erhaltene Informationen
Wir können personenbezogene Daten auch von Dienstleistern oder Partnern erhalten, die uns bei der Abwicklung unserer Geschäftsprozesse unterstützen. Dazu gehören insbesondere:
- Shop-System- und Hostinganbieter wie Shopify.
- Zahlungsdienstleister wie Shopify Payments, PayPal, Klarna, Kreditkartenanbieter, EPS und Google Pay.
- Versand- und Logistikdienstleister wie die Österreichische Post und SendenOida.
- Marketing-, Newsletter-, Analyse- und Trackingdienstleister wie Klaviyo, Google, Meta, Klar Analytics oder GOAFFPRO.
- App- und Shop-Dienstleister wie Judge.me, Progus Store Locator, Sufio, Appstle Subscription oder weitere Shopify-Apps.
Von Zahlungsdienstleistern erhalten wir grundsätzlich keine Kreditkarten- oder Kontodaten, sondern nur jene Informationen, die zur Bestellabwicklung erforderlich sind, etwa Zahlungsstatus, Transaktionsbestätigung oder Rückerstattungsinformationen.
Rechtsgrundlagen der Datenverarbeitung
Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung, insbesondere auf folgenden Rechtsgrundlagen:
-
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
Diese Rechtsgrundlage nutzen wir, wenn die Verarbeitung zur Bestellung, Zahlung, Lieferung, Kundenkonto-Verwaltung, Retourenabwicklung oder Kommunikation im Zusammenhang mit einem Kauf erforderlich ist. -
Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
Diese Rechtsgrundlage nutzen wir, wenn wir Daten aufgrund gesetzlicher Pflichten verarbeiten oder speichern müssen, insbesondere aufgrund steuerrechtlicher, unternehmensrechtlicher oder buchhalterischer Aufbewahrungspflichten. -
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse
Diese Rechtsgrundlage nutzen wir, wenn wir ein berechtigtes Interesse an der Verarbeitung haben, etwa am sicheren Betrieb unserer Website, an IT-Sicherheit, Betrugsprävention, Rechtsdurchsetzung, Supportbearbeitung oder interner Prozessoptimierung. -
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Diese Rechtsgrundlage nutzen wir insbesondere für Newsletter, nicht notwendige Cookies, Analyse- und Marketingdienste, Remarketing, Tracking, externe Medien und vergleichbare Technologien.
Soweit Cookies oder vergleichbare Technologien nicht technisch notwendig sind, erfolgt deren Einsatz nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 TKG 2021.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Betrieb des Onlineshops mit Shopify
Unser Onlineshop wird über Shopify betrieben. Shopify stellt uns die technische Plattform zur Verfügung, über die wir Produkte präsentieren, Bestellungen entgegennehmen, Zahlungen verarbeiten, Kundenkonten bereitstellen, den Checkout ermöglichen und den Shop technisch betreiben.
Anbieter ist Shopify International Ltd., oder ein verbundenes Shopify-Unternehmen.
- Zweck der Verarbeitung: Die Verarbeitung erfolgt zur Bereitstellung des Onlineshops, zur Darstellung von Produkten, zur Verwaltung von Warenkorb und Checkout, zur Abwicklung von Bestellungen, zur Verwaltung von Kundenkonten, zur Zahlungsabwicklung, zur Betrugsprävention, zur Sicherheit des Shops sowie zur technischen Wartung und Optimierung.
- Verarbeitete Daten: Verarbeitet werden insbesondere Name, E-Mail-Adresse, Rechnungsadresse, Lieferadresse, Telefonnummer, Bestellinformationen, Zahlungsstatus, Warenkorbinhalte, Kundenkonto-Daten, IP-Adresse, Geräte- und Browserinformationen, Logdaten, Cookie- und Session-Informationen sowie Nutzungsdaten.
- Rechtsgrundlage: Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung erforderlich ist. Für technische Sicherheit, Stabilität und Missbrauchsprävention stützen wir uns zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO. Gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.
- Drittlandübermittlung: Shopify kann personenbezogene Daten auch außerhalb der EU bzw. des EWR verarbeiten, insbesondere in Kanada und den USA. Soweit erforderlich, erfolgt eine Übermittlung auf Grundlage geeigneter Garantien, etwa Angemessenheitsbeschlüssen, Standardvertragsklauseln oder sonstigen zulässigen Übermittlungsmechanismen.
Kundenkonto und Registrierung
In unserem Onlineshop sind Kundenkonten möglich. Eine Gastbestellung wird derzeit nicht angeboten.
- Zweck der Verarbeitung: Wir verarbeiten personenbezogene Daten, um Ihr Kundenkonto zu erstellen, zu verwalten, Bestellungen zuzuordnen, Bestellhistorien anzuzeigen, Login-Funktionen bereitzustellen und konto- oder bestellbezogene Kommunikation zu ermöglichen.
- Verarbeitete Daten: Verarbeitet werden insbesondere Vorname, Nachname, E-Mail-Adresse, Rechnungsadresse, Lieferadresse, optional Firma, optional Telefonnummer, Bestellhistorie, Login-Daten, Konto- und Sicherheitseinstellungen sowie technische Daten zur Nutzung des Kundenkontos.
- Rechtsgrundlage: Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
- Speicherdauer: Kundenkontodaten speichern wir grundsätzlich bis zur Löschung des Kundenkontos oder bis zu einem Löschantrag, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.
Bestellungen und Vertragsabwicklung
Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die für die Annahme, Bearbeitung und Erfüllung Ihrer Bestellung erforderlich sind.
- Zweck der Verarbeitung: Die Verarbeitung erfolgt zur Abwicklung Ihrer Bestellung, zur Bereitstellung der gekauften Produkte, zur Zahlungsabwicklung, zur Lieferung, zur Bearbeitung von Rückfragen, zur Retourenabwicklung sowie zur Erfüllung gesetzlicher Dokumentationspflichten.
- Verarbeitete Daten: Verarbeitet werden insbesondere Vorname, Nachname, E-Mail-Adresse, Rechnungsadresse, Lieferadresse, Straße, Postleitzahl, Stadt, Land, optional Firma, optional Telefonnummer, bestellte Produkte, Bestellnummer, Bestelldatum, Zahlungsstatus, Versandstatus, Rechnungsdaten, Retourendaten und Kommunikationsdaten.
- Die Telefonnummer ist nicht verpflichtend. Sie kann freiwillig angegeben werden, etwa für Rückfragen zur Bestellung oder Lieferung.
- Rechtsgrundlage: Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Steuer- und unternehmensrechtlich relevante Daten verarbeiten wir zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
- Liefergebiet: Wir liefern derzeit nach Österreich und Deutschland.
Geschäftskund:innen und B2B-Bestellungen
Wenn Sie als Geschäftskunde:in, Wiederverkäufer:in oder im Namen eines Unternehmens über unseren Onlineshop bestellen, ein Kundenkonto nutzen oder mit uns in Kontakt treten, verarbeiten wir die dafür erforderlichen personenbezogenen Daten.
- Zweck der Verarbeitung: Die Verarbeitung erfolgt zur Verwaltung und Abwicklung von Geschäftskund:innen, zur Bearbeitung von B2B-Bestellungen, zur Zuordnung von Bestellungen zu einem Unternehmen, zur Kommunikation mit Ansprechpartner:innen, zur Zahlungs- und Rechnungsabwicklung, zur Lieferung, zur Dokumentation von Geschäftsvorgängen sowie zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten.
- Verarbeitete Daten: Verarbeitet werden insbesondere Name, E-Mail-Adresse, Telefonnummer, Funktion oder Rolle im Unternehmen, Unternehmensname, Rechnungsadresse, Lieferadresse, UID-Nummer, sofern angegeben, Bestellinformationen, Zahlungsstatus, Rechnungsdaten, Lieferdaten, Kundenkonto-Daten, Kommunikationsdaten sowie gegebenenfalls interne Zuordnungen zu Geschäftskund:innen- oder B2B-Konten.
- Rechtsgrundlage: Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist. Soweit wir Daten aufgrund gesetzlicher Aufbewahrungs-, Buchhaltungs- oder Nachweispflichten verarbeiten, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Für die effiziente Verwaltung von Geschäftskund:innen, die interne Zuordnung von Ansprechpartner und die sichere Abwicklung von B2B-Prozessen stützen wir uns zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.
Hinweis zu Unternehmensdaten: Reine Unternehmensdaten sind nicht in jedem Fall personenbezogene Daten. Soweit jedoch Daten von Ansprechpartner:innen, Einzelunternehmer:innen oder sonstigen identifizierbaren natürlichen Personen verarbeitet werden, gelten die Regelungen dieser Datenschutzerklärung.
Zahlungsabwicklung
Für die Zahlungsabwicklung nutzen wir verschiedene Zahlungsarten und Zahlungsdienstleister. Zahlungsdienstleister handeln teilweise als eigenständig Verantwortliche im Sinne der DSGVO.
Wir erhalten grundsätzlich keine vollständigen Kreditkartendaten oder Online-Banking-Zugangsdaten. Wir erhalten nur jene Informationen, die zur Bestellabwicklung erforderlich sind, etwa Zahlungsstatus, Zahlungsbestätigung, Transaktions-ID oder Rückerstattungsstatus.
Shopify Payments, Shop Pay, Apple Pay und Kreditkartenzahlung
Wir nutzen Shopify Payments und Shop Pay zur Zahlungsabwicklung. Darüber können unter anderem Kreditkartenzahlungen mit Visa, Maestro, Mastercard und American Express sowie Apple Pay abgewickelt werden. Außerdem kann Shop Pay als Express-Checkout verwendet werden.
- Zweck der Verarbeitung: Die Verarbeitung erfolgt zur Durchführung der Zahlung, zur Bestätigung des Zahlungseingangs, zur Rückerstattung, zur Betrugsprävention und zur Abwicklung der Bestellung.
- Verarbeitete Daten: Je nach Zahlungsart werden insbesondere Name, Rechnungsadresse, E-Mail-Adresse, Bestelldaten, Zahlungsbetrag, Währung, Zahlungsstatus, Transaktions-ID, IP-Adresse, Geräteinformationen und technische Zahlungsdaten verarbeitet.
- Rechtsgrundlage: Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Sicherheits- und Betrugspräventionsmaßnahmen erforderlich sind, stützen wir uns zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.
PayPal und PayPal Express
Wir bieten Zahlungen über PayPal und PayPal Express an.
- Zweck der Verarbeitung: Die Verarbeitung erfolgt zur Zahlungsabwicklung, Zahlungsbestätigung, Rückerstattung und zur Betrugsprävention.
- Verarbeitete Daten: Verarbeitet werden insbesondere Name, E-Mail-Adresse, Rechnungs- und Lieferadresse, Bestelldaten, Zahlungsbetrag, Währung, Transaktionsdaten und Zahlungsstatus.
- Rechtsgrundlage: Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. PayPal kann die Daten auch in eigener Verantwortlichkeit verarbeiten.
Klarna
Wir bieten Klarna als Zahlungsdienst an.
- Zweck der Verarbeitung: Die Verarbeitung erfolgt zur Zahlungsabwicklung, Zahlungsbestätigung, gegebenenfalls Risikoprüfung, Betrugsprävention, Rückerstattung und Forderungsverwaltung.
- Verarbeitete Daten: Je nach Zahlungsart verarbeitet Klarna insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, Bestelldaten, Zahlungsbetrag, Zahlungsstatus, Transaktionsdaten, IP-Adresse und technische Informationen.
- Rechtsgrundlage: Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Risikoprüfungen, Betrugsprävention oder Forderungsmanagement erforderlich sind, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Klarna handelt im Rahmen bestimmter Zahlungsprozesse als eigenständig Verantwortliche.
EPS
Wir bieten EPS als Zahlungsart an.
- Zweck der Verarbeitung: Die Verarbeitung erfolgt zur Durchführung der Online-Zahlung, zur Zahlungsbestätigung und zur ordnungsgemäßen Abwicklung der Bestellung.
- Verarbeitete Daten: Verarbeitet werden insbesondere Name, Bestelldaten, Zahlungsbetrag, Zahlungsstatus, Transaktionsdaten, Zeitpunkt der Zahlung und technische Zahlungsinformationen. Sensible Online-Banking-Zugangsdaten werden von uns nicht verarbeitet.
- Rechtsgrundlage: Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Apple Pay und Google Pay / GPay
Wir bieten Apple Pay sowie Google Pay bzw. GPay als Zahlungs- und Express-Checkout-Funktionen an.
- Zweck der Verarbeitung: Die Verarbeitung erfolgt zur Durchführung und Bestätigung der Zahlung sowie zur Abwicklung der Bestellung.
- Verarbeitete Daten: Je nach Zahlungsprozess können Name, Zahlungsbetrag, Bestelldaten, Zahlungsstatus, Transaktionsdaten, Geräteinformationen und technische Zahlungsinformationen verarbeitet werden. Wir erhalten dabei grundsätzlich keine vollständigen Zahlungs- oder Kartendaten, sondern nur jene Informationen, die zur Bestellabwicklung, Zahlungsbestätigung oder Rückerstattung erforderlich sind.
- Rechtsgrundlage: Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Apple und Google können Daten im Rahmen der jeweiligen Zahlungsfunktion auch in eigener Verantwortung verarbeiten.
Versand und Lieferung
Für die Versandabwicklung, Lagerung, Kommissionierung, Verpackung, Erstellung von Versandetiketten, Übergabe an Versanddienstleister, Sendungsverfolgung, Bearbeitung von Zustellproblemen und Abwicklung von Rücksendungen verarbeiten wir personenbezogene Daten im Zusammenhang mit Ihrer Bestellung.
Je nach Lieferland, Lagerbestand und logistischer Zuordnung erfolgt der Versand aus unserem österreichischen Lager oder über einen externen Fulfillment- und Logistikdienstleister.
Bestellungen mit Lieferadresse in Österreich werden in der Regel aus unserem Lager in Österreich versendet. Bestellungen mit Lieferadresse in Deutschland können aus einem deutschen Fulfillment-Lager versendet werden.
We Ship Fulfillment GmbH
- Für Fulfillment- und Logistikleistungen, insbesondere im Zusammenhang mit Bestellungen nach Deutschland, setzen wir die We Ship Fulfillment GmbH, Frikusweg 10, 8141 Premstätten bei Graz, Österreich, ein. Das von We Ship Fulfillment genutzte Lager in Deutschland befindet sich an folgender Adresse: Zur Painten 1, 94529 Aicha vorm Wald, Deutschland.
- Zweck der Verarbeitung: Die Verarbeitung erfolgt zur Lagerung, Kommissionierung, Verpackung, Versandvorbereitung, Erstellung oder Verarbeitung von Versanddaten, Übergabe der Sendung an Versanddienstleister, Sendungsverfolgung, Bearbeitung von Zustellproblemen, Retourenabwicklung und Dokumentation der Versandabwicklung.
- Verarbeitete Daten: Verarbeitet werden insbesondere Name, Lieferadresse, Rechnungsadresse, E-Mail-Adresse, optional Telefonnummer, Bestelldaten, bestellte Produkte, Stückzahlen, Versanddaten, Versandstatus, Sendungsnummer, Retourendaten und gegebenenfalls Kommunikationsdaten im Zusammenhang mit der Lieferung oder Retoure.
- Rechtsgrundlage: Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung des Vertrags und zur Lieferung der bestellten Ware erforderlich ist. Soweit Versand- und Nachweisdaten aufgrund gesetzlicher Pflichten dokumentiert werden müssen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Für eine effiziente, sichere und nachvollziehbare Versandabwicklung stützen wir uns ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.
- Auftragsverarbeitung: Soweit We Ship Fulfillment personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
Österreichische Post und sonstige Versanddienstleister
- Für die Zustellung Ihrer Bestellung können wir je nach Lieferland, Lagerstandort und logistischer Verfügbarkeit die Österreichische Post oder andere geeignete Versanddienstleister einsetzen.
- Zweck der Verarbeitung: Die Verarbeitung erfolgt zur Zustellung Ihrer Bestellung, zur Sendungsverfolgung, zur Bearbeitung von Zustellproblemen und zur Abwicklung von Rücksendungen.
- Verarbeitete Daten: Verarbeitet werden insbesondere Name, Lieferadresse, E-Mail-Adresse, Bestelldaten, Versandstatus, Sendungsnummer und gegebenenfalls Zustellinformationen.
- Rechtsgrundlage: Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Versanddaten aufgrund gesetzlicher Pflichten dokumentiert werden müssen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
SendenOida
- Wir nutzen SendenOida zur Erstellung von Versandetiketten und zur Versandabwicklung, insbesondere im Zusammenhang mit der Österreichischen Post.
- Zweck der Verarbeitung: Die Verarbeitung erfolgt zur Erstellung von Versandetiketten, zur Übermittlung versandrelevanter Daten an Versanddienstleister, zur Versanddokumentation und zur Sendungsverfolgung.
- Verarbeitete Daten: Verarbeitet werden insbesondere Name, Lieferadresse, E-Mail-Adresse, Bestelldaten, Versanddaten, Sendungsnummer und technische Versandinformationen.
- Rechtsgrundlage: Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Versanddaten aufgrund gesetzlicher Pflichten dokumentiert werden müssen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Retouren und Widerruf
Wenn Sie einen Vertrag widerrufen oder eine Retoure anmelden, verarbeiten wir die dafür erforderlichen personenbezogenen Daten. Sie können Ihren Widerruf über unsere elektronische Widerrufsfunktion, per E-Mail oder auf andere eindeutige Weise erklären.
Zur Bereitstellung der elektronischen Widerrufsfunktion nutzen wir die Shopify-App „Revoq – EU Widerrufs-Button“.
- Die App ermöglicht es Ihnen, einen Widerruf online über unser Widerrufsformular zu erklären. Dabei verarbeitet Revoq personenbezogene Daten in unserem Auftrag, um Ihre Widerrufserklärung entgegenzunehmen, den Widerruf der betreffenden Bestellung oder dem betreffenden Vertrag zuzuordnen, eine Eingangsbestätigung per E-Mail zu übermitteln und den Widerrufsvorgang für uns zu dokumentieren.
- Wenn Sie Ihren Widerruf per E-Mail oder auf anderem Weg an uns richten, verarbeiten wir die dabei übermittelten personenbezogenen Daten direkt selbst zur Bearbeitung, Dokumentation und weiteren Kommunikation mit Ihnen.
- Zweck der Verarbeitung: Die Verarbeitung erfolgt zur Entgegennahme, Prüfung, Bearbeitung und Dokumentation von Widerrufserklärungen und Retouren, zur Zuordnung zu einer Bestellung, zur Übermittlung einer Eingangsbestätigung, soweit diese über die elektronische Widerrufsfunktion erfolgt, sowie zur weiteren Kommunikation und Rückabwicklung des Vertrags.
- Verarbeitete Daten: Verarbeitet werden insbesondere Name, E-Mail-Adresse, Bestellnummer, betroffene oder ausgewählte Produkte, Zeitstempel der Widerrufserklärung und Bestätigung, Widerrufsstatus, Sprachpräferenz, E-Mail-Metadaten zur Zustellung der Eingangsbestätigung, optional angegebener Widerrufsgrund, optionaler Kommentar, Shopify Order-ID, Shopify Customer-ID, Verifikationsdaten zur Zuordnung von Bestellnummer und E-Mail-Adresse sowie Rücksende-, Zahlungs- und Rückerstattungsdaten. Bei Widerrufen per E-Mail oder auf anderem Weg verarbeiten wir zusätzlich die von Ihnen übermittelten Kommunikationsinhalte. Zur Spam- und Missbrauchsabwehr kann bei Nutzung der elektronischen Widerrufsfunktion die IP-Adresse kurzzeitig verarbeitet werden; laut Anbieter erfolgt keine dauerhafte Speicherung der IP-Adresse in der Datenbank.
- Rückübermittlung an Shopify: Je nach aktivierten Funktionen kann Revoq Daten in unsere Shopify-Umgebung zurückschreiben, zum Beispiel Order-Tags, Shopify Return Requests, ausgewählte Artikel, Widerrufsgrund, Kommentar, Order Edits, Fulfillment Holds oder Konfigurations-Metafelder. Diese Verarbeitung erfolgt innerhalb unserer Shopify-Umgebung.
- Rechtsgrundlage: Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Rückabwicklung des Vertrags oder zur Bearbeitung Ihres Widerrufs erforderlich ist. Soweit wir gesetzliche Pflichten erfüllen oder Nachweise dokumentieren müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Für die Dokumentation, Nachvollziehbarkeit, Missbrauchsprävention und interne Bearbeitung stützen wir uns zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.
- Auftragsverarbeitung: Revoq verarbeitet personenbezogene Daten als Auftragsverarbeiter in unserem Auftrag. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
- Speicherdauer: Die Daten werden so lange gespeichert, wie dies für die Bearbeitung und Dokumentation des Widerrufs, die Rückabwicklung des Vertrags sowie zur Erfüllung gesetzlicher Aufbewahrungs-, Nachweis- und Verjährungspflichten erforderlich ist. Innerhalb der Revoq-App gelten je nach gewähltem Funktionsumfang die dort konfigurierten oder vorgegebenen Aufbewahrungsfristen. Laut Anbieter erfolgt im Starter-Plan eine automatische Löschung nach 90 Tagen; in anderen Plänen können Aufbewahrungsfristen von 6, 12, 18 oder 24 Monaten konfiguriert werden. Nach Deinstallation der App löscht der Anbieter die im Auftrag verarbeiteten personenbezogenen Daten grundsätzlich innerhalb von 30 Tagen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Rechnungen, Buchhaltung und steuerliche Pflichten
Zur Rechnungserstellung, Buchhaltung und steuerlichen Dokumentation verarbeiten wir Bestell-, Rechnungs- und Zahlungsdaten.
Sufio: Professional Invoices
Wir nutzen Sufio: Professional Invoices zur Erstellung und Verwaltung von Rechnungen.
- Zweck der Verarbeitung: Die Verarbeitung erfolgt zur Erstellung von Rechnungen, zur Verwaltung von Rechnungsdaten, zur steuerlichen Dokumentation und zur Bereitstellung rechnungsbezogener Informationen.
- Verarbeitete Daten: Verarbeitet werden insbesondere Name, Rechnungsadresse, Lieferadresse, E-Mail-Adresse, Bestellnummer, bestellte Produkte, Preise, Steuerinformationen, Rechnungsnummer, Rechnungsdatum und Zahlungsstatus.
- Rechtsgrundlage: Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragserfüllung sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Buchhaltungs- und Aufbewahrungspflichten.
Vertex Tax & Compliance
Wir nutzen Vertex Tax & Compliance für steuer- und compliancebezogene Funktionen.
- Zweck der Verarbeitung: Die Verarbeitung erfolgt zur Prüfung und Umsetzung steuerlicher Anforderungen, zur korrekten Berechnung und Dokumentation steuerrelevanter Informationen und zur Einhaltung gesetzlicher Pflichten.
- Verarbeitete Daten: Verarbeitet werden insbesondere Rechnungsdaten, Lieferland, Rechnungsadresse, Bestellinformationen, Steuerinformationen, Beträge und technische Transaktionsdaten.
- Rechtsgrundlage: Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Soweit die Verarbeitung zur Bestellabwicklung erforderlich ist, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
POSModule RKSV Austria
Wir nutzen POSModule RKSV Austria im Zusammenhang mit kassen- und fiskalisierungsbezogenen Anforderungen.
- Zweck der Verarbeitung: Die Verarbeitung erfolgt zur Erfüllung steuerlicher und fiskalischer Verpflichtungen sowie zur Dokumentation von Verkaufs- und Zahlungsprozessen.
- Verarbeitete Daten: Je nach Einsatz können Bestell-, Zahlungs-, Rechnungs- und Transaktionsdaten verarbeitet werden.
- Rechtsgrundlage: Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
Kontaktaufnahme und Support
Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage.
- Zweck der Verarbeitung: Die Verarbeitung erfolgt zur Beantwortung Ihrer Anfrage, zur Bearbeitung von Supportfällen, zur Klärung von Bestell- oder Produktfragen und zur Kommunikation mit Ihnen.
- Verarbeitete Daten: Verarbeitet werden insbesondere Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Nachricht, Bestelldaten, Kommunikationsverlauf und technische Metadaten.
- Rechtsgrundlage: Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder einer Bestellung zusammenhängt. Für allgemeine Anfragen stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO.
- Speicherdauer: Support- und Kommunikationsdaten speichern wir grundsätzlich bis zu 12 Monate, sofern keine längere Speicherung aufgrund gesetzlicher Pflichten, offener Vorgänge, Gewährleistungsansprüche oder berechtigter Interessen erforderlich ist.
Shopify Messaging
Die in Shopify vorhandene Messaging-Funktion kann zur Kommunikation im Zusammenhang mit dem Shop eingesetzt werden. Ein separates Chat- oder Support-Widget wird derzeit nicht aktiv eingesetzt.
- Zweck der Verarbeitung: Die Verarbeitung erfolgt zur Bereitstellung von Kommunikationsfunktionen, zur Bearbeitung von Anfragen und zur Zuordnung von Nachrichten zu Bestellungen oder Kundenkonten.
- Verarbeitete Daten: Verarbeitet werden insbesondere Kommunikationsinhalte, Kontaktdaten, technische Daten und gegebenenfalls Bestellbezüge.
- Rechtsgrundlage: Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Kommunikation im Zusammenhang mit einer Bestellung steht, und Art. 6 Abs. 1 lit. f DSGVO für allgemeine Kommunikation.
Newsletter und E-Mail-Marketing über Klaviyo
Wir nutzen Klaviyo: Email Marketing & SMS für Newsletter, Pop-ups, E-Mail-Marketing, Marketing-Automation und Remarketing-Funktionen.
- Zweck der Verarbeitung: Die Verarbeitung erfolgt zum Versand von Newslettern, zur Verwaltung von Einwilligungen, zur Durchführung des Double-Opt-in-Verfahrens, zur Anzeige von Pop-ups, zur Auswertung von Newsletter-Interaktionen, zur marketingbezogenen Segmentierung, zur Automatisierung von Marketingprozessen und zum Remarketing.
- Verarbeitete Daten: Verarbeitet werden insbesondere E-Mail-Adresse, Anmeldezeitpunkt, Double-Opt-in-Bestätigung, IP-Adresse bei Anmeldung, Newsletter-Präferenzen, Öffnungs- und Klickdaten, Kauf- und Interaktionsdaten, Warenkorbdaten, Produktinteraktionen, Cookie-IDs und technische Informationen, soweit hierfür eine Einwilligung vorliegt oder die Verarbeitung rechtlich zulässig ist.
- Double-Opt-in und Abmeldung: Der Newsletter wird nur nach vorheriger Einwilligung versendet. Wir verwenden ein Double-Opt-in-Verfahren. Sie können den Newsletter jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder durch Kontaktaufnahme mit uns abbestellen.
- Eine werbliche Ansprache ohne Einwilligung erfolgt nicht.
- Rechtsgrundlage: Rechtsgrundlage für den Newsletterversand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 TKG 2021.
- Die Verarbeitung von Protokolldaten zum Nachweis der Einwilligung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse daran haben, die rechtmäßige Anmeldung nachweisen zu können.
- Soweit Klaviyo für Tracking, Remarketing, Pop-ups oder nicht notwendige Marketingfunktionen eingesetzt wird, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 TKG 2021.
- Speicherdauer: Newsletterdaten speichern wir bis zum Widerruf Ihrer Einwilligung bzw. bis zur Abmeldung. Zum Nachweis einer erteilten Einwilligung können Anmelde- und Abmeldedaten bis zu 3 Jahre nach der letzten Zusendung gespeichert werden. Nach einer Abmeldung können wir Ihre E-Mail-Adresse in einer Sperrliste speichern, soweit dies erforderlich ist, um weitere Zusendungen zu verhindern.
- Drittlandübermittlung: Klaviyo kann Daten in Drittländern, insbesondere in den USA, verarbeiten. Soweit erforderlich, erfolgt die Übermittlung auf Grundlage geeigneter Garantien.
Produktbewertungen mit Judge.me
Wir nutzen Judge.me Reviews, um Produktbewertungen in unserem Shop anzuzeigen und Kund:innen die Abgabe von Bewertungen zu ermöglichen.
- Zweck der Verarbeitung: Die Verarbeitung erfolgt zur Anzeige, Verwaltung, Moderation und Überprüfung von Produktbewertungen, zur Darstellung von Bewertungswidgets im Onlineshop sowie gegebenenfalls zur Versendung von Bewertungsanfragen.
- Verarbeitete Daten: Verarbeitet werden insbesondere Name oder Anzeigename, E-Mail-Adresse, Bestellinformationen, Produktinformationen, Bewertungstext, Bewertungsdatum, Sternebewertung, technische Informationen und gegebenenfalls Verifizierungsinformationen zur Bestellung.
Beim Laden und Anzeigen der Judge.me Bewertungswidgets können außerdem technische Widget-Informationen verarbeitet werden. Dazu gehören insbesondere Shop-Domain, Plattform, aufgerufene Seite, technische Browser- und Geräteinformationen sowie Interaktions- und Darstellungsereignisse von Bewertungswidgets, zum Beispiel Impressionen oder Ansichten einzelner Bewertungsbereiche. Diese Informationen dienen der technischen Bereitstellung, Darstellung, Stabilität und Auswertung der Bewertungswidgets.
- Rechtsgrundlage: Die Verarbeitung zur Darstellung, Verwaltung und technischen Bereitstellung von Bewertungen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Kund:innen authentische Produktbewertungen bereitzustellen, Vertrauen in unsere Produkte und unseren Shop zu ermöglichen, die Qualität unserer Produkte und Services besser einschätzen zu können und die Bewertungsfunktionen technisch zuverlässig darzustellen.
- Soweit wir Sie aktiv um eine Bewertung bitten oder Judge.me für nicht notwendige Tracking-, Analyse- oder Marketingfunktionen eingesetzt wird, erfolgt dies nur im zulässigen Rahmen und gegebenenfalls auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 TKG 2021.
- Empfänger: Anbieter des Dienstes ist Judge.me Ltd. bzw. der jeweils für Judge.me verantwortliche Anbieter. Bei Nutzung der Bewertungsfunktionen können Daten an Judge.me übermittelt werden.
- Drittlandübermittlung: Eine Verarbeitung oder Übermittlung personenbezogener Daten außerhalb der EU bzw. des EWR kann nicht ausgeschlossen werden. Soweit erforderlich, erfolgt eine solche Übermittlung auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln oder sonstiger zulässiger Übermittlungsmechanismen.
Store Locator und Kartenfunktion
Wir verwenden Store-Locator-Funktionen, insbesondere Progus Store Locator und MSL: Store Locators, um Verkaufsstellen oder Standorte darzustellen.
Progus Store Locator, Progus Maps und OpenStreetMap
Der Progus Store Locator wird über ein eingebettetes iframe von sl-widget.proguscommerce.com geladen. Innerhalb des Store Locators wird eine Kartenansicht bereitgestellt. Nach den sichtbaren Angaben im Kartenmodul werden hierfür Progus Maps und Kartendaten von OpenStreetMap verwendet.
Der Store Locator kann die Berechtigung zur Geolokalisierung unterstützen. Eine Standortabfrage erfolgt nur, wenn Ihr Browser bzw. Ihr Endgerät eine solche Abfrage zulässt und Sie der Standortfreigabe zustimmen.
- Zweck der Verarbeitung: Die Verarbeitung erfolgt zur Anzeige von Verkaufsstellen, zur Bereitstellung einer Kartenansicht, zur Standortsuche, zur Berechnung oder Anzeige nahegelegener Standorte und zur Verbesserung der Nutzerfreundlichkeit.
- Verarbeitete Daten: Verarbeitet werden insbesondere IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seite, Spracheinstellung, Interaktionsdaten mit dem Store Locator, Kartenausschnitt, Standortsuche sowie genaue Standortdaten, wenn Sie die Geolokalisierung aktiv freigeben.
- Rechtsgrundlage: Die Verarbeitung zur Bereitstellung der Standortsuche und Kartenfunktion erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, Verkaufsstellen und Standorte nutzerfreundlich darzustellen.
- Soweit genaue Standortdaten Ihres Endgeräts verarbeitet werden, erfolgt dies nur nach Ihrer ausdrücklichen Freigabe über den Browser bzw. Ihr Endgerät. Rechtsgrundlage ist dann Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
- Empfänger: Bei der Nutzung der Kartenfunktion können Daten an Progus Commerce bzw. an die für die Kartenbereitstellung eingesetzten Kartendienste übermittelt werden.
MSL: Store Locators
Wir nutzen außerdem MSL: Store Locators zur Darstellung oder Verwaltung von Standortinformationen.
- Zweck der Verarbeitung: Die Verarbeitung erfolgt zur Anzeige, Verwaltung und Darstellung von Standorten oder Verkaufsstellen.
- Verarbeitete Daten: Je nach Nutzung können technische Informationen, Interaktionsdaten, Standortinformationen und Kartendaten verarbeitet werden.
- Rechtsgrundlage: Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit eine genaue Standortfreigabe erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.
Affiliate- und Referral-Programm mit GOAFFPRO
Wir nutzen GOAFFPRO - Affiliate Marketing zur Verwaltung unseres Affiliate- und Referral-Programms.
- Zweck der Verarbeitung: Die Verarbeitung erfolgt zur Verwaltung von Affiliate-Partner:innen, zur Erstellung und Zuordnung von Affiliate-Links, zur Zuordnung vermittelter Bestellungen, zur Provisionsabrechnung, zur Missbrauchsprävention und zur Erfolgsmessung des Partnerprogramms.
- Verarbeitete Daten: Verarbeitet werden insbesondere Name, E-Mail-Adresse, Affiliate-ID, Referral-Link, Rabattcode, Bestelldaten, Provisionsdaten, Klickdaten, Tracking-Informationen, IP-Adresse, technische Informationen und Zahlungs- bzw. Abrechnungsinformationen von Affiliate-Partner:innen.
- Rechtsgrundlage: Wenn Sie selbst Affiliate-Partner:in sind, erfolgt die Verarbeitung zur Durchführung des Affiliate-Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
- Soweit Cookies oder vergleichbare Technologien zur Zuordnung vermittelter Käufe eingesetzt werden, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 TKG 2021.
- Soweit die Verarbeitung zur Missbrauchsprävention, Nachvollziehbarkeit und korrekten Provisionsabrechnung erforderlich ist, stützen wir uns zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.
Gewinnspiele und Aktionen
Wenn wir Gewinnspiele oder Aktionen durchführen, verarbeiten wir die für die Teilnahme und Abwicklung erforderlichen Daten.
- Zweck der Verarbeitung: Die Verarbeitung erfolgt zur Durchführung des Gewinnspiels, zur Prüfung der Teilnahmeberechtigung, zur Gewinner:innen-Ermittlung, zur Benachrichtigung, zur Zusendung eines Gewinns und zur Dokumentation der Aktion.
- Verarbeitete Daten: Verarbeitet werden insbesondere Name, E-Mail-Adresse, Social-Media-Name, Adresse für den Versand eines Gewinns, Teilnahmeinformationen, Kommunikationsdaten und gegebenenfalls Inhalte der Teilnahme.
- Rechtsgrundlage: Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Gewinnspiels erforderlich ist. Soweit Sie zusätzlich in Marketingkommunikation einwilligen, erfolgt diese Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
- Speicherdauer: Gewinnspieldaten speichern wir grundsätzlich bis zu 1 Jahr nach Abschluss des Gewinnspiels, sofern keine längere Speicherung aufgrund gesetzlicher Pflichten oder berechtigter Interessen erforderlich ist.
Umfragen nach dem Kauf mit Fairing Post Purchase Surveys
- Wir nutzen Fairing Post Purchase Surveys bei Bedarf, um nach dem Kauf freiwillige Umfragen durchzuführen und besser zu verstehen, wie Kund:innen auf uns aufmerksam wurden oder wie sie ihr Einkaufserlebnis bewerten.
- Zweck der Verarbeitung: Die Verarbeitung erfolgt zur Durchführung freiwilliger Umfragen, zur Analyse von Feedback, zur Verbesserung unseres Shops, unserer Produkte und unserer Marketingmaßnahmen.
- Verarbeitete Daten: Verarbeitet werden insbesondere Bestellbezug, Antworten auf freiwillige Umfragen, Zeitpunkt der Teilnahme, technische Informationen und gegebenenfalls E-Mail-Adresse oder Kund:innen-ID.
- Rechtsgrundlage: Die Teilnahme an Umfragen ist freiwillig. Je nach Ausgestaltung erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der Verbesserung unseres Angebots.
Abonnements und wiederkehrende Bestellungen mit Appstle Subscription
Wir nutzen Appstle Subscription für Abonnement- und wiederkehrende Bestellfunktionen.
- Zweck der Verarbeitung: Die Verarbeitung erfolgt zur Einrichtung, Verwaltung, Änderung, Abrechnung und Kündigung von Abonnements oder wiederkehrenden Bestellungen.
- Verarbeitete Daten: Verarbeitet werden insbesondere Name, E-Mail-Adresse, Lieferadresse, Rechnungsadresse, Abo-Produkt, Abo-Intervall, Zahlungsstatus, Bestellhistorie, Änderungen am Abo, Kündigungsstatus und Kommunikationsdaten.
- Rechtsgrundlage: Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich relevante Daten werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO gespeichert.
Bundle-, Produkt- und Shopfunktionen
Wir nutzen Apps wie Native Bundles, um Produkt-Bundles und kombinierte Produktangebote im Shop bereitzustellen.
Native Bundles
- Zweck der Verarbeitung: Die Verarbeitung erfolgt zur Darstellung, Verwaltung und Abwicklung von Produkt-Bundles.
- Verarbeitete Daten: Verarbeitet werden insbesondere Warenkorb- und Bestelldaten, Produktinformationen, Bundle-Konfigurationen, technische Informationen und Interaktionsdaten.
- Rechtsgrundlage: Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Bestellung erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für die technische Bereitstellung der Shopfunktion.
Klar Analytics
Wir nutzen Klar Analytics zur Analyse und Auswertung von Marketing-, Shop- und Performance-Daten.
- Zweck der Verarbeitung: Die Verarbeitung erfolgt zur Analyse von Shop-Performance, Marketingkampagnen, Umsatzdaten, Bestellungen, Kund:innen-Interaktionen und betriebswirtschaftlichen Kennzahlen.
- Verarbeitete Daten: Je nach Konfiguration werden insbesondere Bestelldaten, Umsatzdaten, Kampagnendaten, Geräteinformationen, Interaktionsdaten, Conversion-Daten und technische Ereignisdaten verarbeitet.
- Rechtsgrundlage: Soweit Daten anonymisiert oder aggregiert ausgewertet werden, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Soweit personenbezogene Analyse-, Tracking- oder Marketingdaten verarbeitet werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 TKG 2021.
Shopify Claude Connector App
Wir nutzen die Shopify Claude Connector App für interne administrative und technische Zwecke im Zusammenhang mit Shopify.
- Zweck der Verarbeitung: Die Verarbeitung kann zur Unterstützung interner Arbeitsabläufe, zur Analyse oder Verwaltung von Shopinformationen und zur technischen Unterstützung im Shopify-Umfeld erfolgen.
- Verarbeitete Daten: Je nach Nutzung können Shopdaten, Produktdaten, Bestelldaten, technische Daten und gegebenenfalls Kundendaten verarbeitet werden, soweit dies für den jeweiligen administrativen Zweck erforderlich ist.
- Rechtsgrundlage: Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Verwaltung und technischen Betreuung unseres Shops. Soweit Daten zur Vertragserfüllung verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Translate & Adapt
Wir nutzen Translate & Adapt zur Übersetzung und Anpassung von Shopinhalten.
- Zweck der Verarbeitung: Die Verarbeitung erfolgt zur sprachlichen Darstellung und Anpassung von Inhalten im Onlineshop.
- Verarbeitete Daten: In der Regel werden Produkt-, Seiten-, Theme- und Inhaltsdaten verarbeitet. Personenbezogene Daten werden grundsätzlich nur verarbeitet, soweit sie in übersetzten Inhalten enthalten sind oder ausnahmsweise für die jeweilige Funktion erforderlich sind.
- Rechtsgrundlage: Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der mehrsprachigen und nutzerfreundlichen Darstellung unseres Shops.
Cookies und ähnliche Technologien
Wie viele Websites verwenden wir Cookies und ähnliche Technologien, um grundlegende Funktionen unseres Onlineshops bereitzustellen, die Nutzung unserer Website zu analysieren und Marketingmaßnahmen zu optimieren.
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Ähnliche Technologien können Pixel, Tags, Local Storage, Session Storage, SDKs oder andere Online-Kennungen sein.
Technisch notwendige Cookies
Diese Cookies sind erforderlich, um unsere Website und unseren Onlineshop funktionsfähig zu machen. Dazu gehören insbesondere Warenkorb, Checkout, Login, Spracheinstellungen, Sicherheitsfunktionen, Zahlungsfunktionen und Consent-Verwaltung.
- Rechtsgrundlage: Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unserer Website und unseres Onlineshops.
Funktions-Cookies
Diese Cookies ermöglichen zusätzliche Funktionen oder Komfortfunktionen, etwa bestimmte Darstellungs-, Personalisierungs- oder Storefront-Funktionen.
- Rechtsgrundlage: Soweit diese Cookies nicht technisch notwendig sind, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 TKG 2021.
Analyse- und Statistik-Cookies
Diese Cookies helfen uns zu verstehen, wie Besucher:innen unsere Website nutzen, welche Inhalte relevant sind und wie wir unseren Shop technisch und inhaltlich verbessern können.
- Rechtsgrundlage: Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 TKG 2021.
Marketing- und Personalisierungs-Cookies
Diese Cookies und vergleichbaren Technologien ermöglichen es uns und unseren Partnern, Werbung zu messen, Marketingkampagnen zu optimieren, Affiliate-Links zuzuordnen, Remarketing durchzuführen oder relevante Werbung auszuspielen.
- Rechtsgrundlage: Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 TKG 2021.
Consent-Management mit TinyCookie
Wir nutzen TinyCookie als Consent-Management-Tool.
TinyCookie hilft uns dabei, Cookie-Einwilligungen einzuholen, zu speichern, zu dokumentieren und Cookie-Kategorien darzustellen. TinyCookie ist in die Shopify Customer Privacy API integriert und unterstützt den Google Consent Mode V2, den Facebook Pixel Consent Mode, Global Privacy Control sowie Cookie-Scans.
Unser Cookie-Banner bietet die Möglichkeit, alle Cookies zu akzeptieren, nur notwendige Cookies zu akzeptieren oder individuelle Präferenzen zu verwalten. Optionale Kategorien sind standardmäßig nicht vorausgewählt.
- Zweck der Verarbeitung: Die Verarbeitung erfolgt zur Einholung, Verwaltung und Dokumentation von Einwilligungen, zur Anzeige von Cookie-Kategorien, zur Speicherung individueller Cookie-Präferenzen und zur Übermittlung des Einwilligungsstatus an unterstützte Dienste.
- Verarbeitete Daten: Verarbeitet werden insbesondere Consent-ID, Einwilligungsstatus, ausgewählte Kategorien, Zeitpunkt der Einwilligung, Sprache, Land/Region, technische Browser- und Geräteinformationen sowie technische Nachweise zur Einwilligung.
- Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, soweit sie zur Erfüllung rechtlicher Nachweispflichten erforderlich ist, sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an einer rechtssicheren Dokumentation von Einwilligungen haben.
- Speicherdauer: Die Speicherdauer der Consent-Protokolle richtet sich nach den Einstellungen und Nachweiserfordernissen des Consent-Tools.
Shopify Analytics und Kundenereignisse
Shopify stellt uns Analyse- und Kundenereignisfunktionen zur Verfügung. Dazu gehören insbesondere technische Shopereignisse, Bestellereignisse, Warenkorbereignisse, Checkout-Ereignisse und Interaktionen mit dem Shop.
- Zweck der Verarbeitung: Die Verarbeitung erfolgt zur technischen Bereitstellung, Analyse, Optimierung und Sicherheit des Onlineshops sowie zur Auswertung von Shop-Performance und Verkaufsprozessen.
- Verarbeitete Daten: Verarbeitet werden insbesondere technische Daten, Bestellereignisse, Warenkorbdaten, Checkout-Ereignisse, Interaktionsdaten, Geräteinformationen, Browserdaten, IP-Adresse und pseudonyme Kennungen.
- Rechtsgrundlage: Soweit diese Verarbeitung für den technischen Betrieb, die Sicherheit oder grundlegende Shopfunktionen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Soweit Analyse- oder Marketingfunktionen betroffen sind, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 TKG 2021.
Google Analytics 4
Wir nutzen Google Analytics 4 zur Analyse der Nutzung unserer Website, soweit Sie hierfür eingewilligt haben.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
- Zweck der Verarbeitung: Die Verarbeitung erfolgt zur Analyse von Websitebesuchen, Nutzer:innenverhalten, Seitenaufrufen, Interaktionen, Conversions, technischen Leistungsdaten und zur Optimierung unseres Onlineangebots.
- Verarbeitete Daten: Verarbeitet werden insbesondere IP-Adresse, Geräte- und Browserinformationen, Seitenaufrufe, Klicks, Scroll- und Interaktionsdaten, Referrer-URL, ungefähre Standortdaten, Cookie-IDs, pseudonyme Nutzerkennungen und technische Ereignisdaten.
- Rechtsgrundlage: Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 TKG 2021.
- Drittlandübermittlung: Google kann Daten auch in Drittländern, insbesondere in den USA, verarbeiten. Soweit erforderlich, erfolgt die Übermittlung auf Grundlage geeigneter Garantien.
Google Ads
Wir nutzen Google Ads zur Bewerbung unserer Produkte, zur Conversion-Messung, Kampagnenoptimierung und gegebenenfalls zum Remarketing.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
- Zweck der Verarbeitung: Die Verarbeitung erfolgt zur Messung des Erfolgs von Werbeanzeigen, zur Optimierung von Kampagnen, zur Zuordnung von Käufen oder Interaktionen zu Anzeigen und gegebenenfalls zur Ausspielung relevanter Werbung.
- Verarbeitete Daten: Verarbeitet werden insbesondere IP-Adresse, Geräte- und Browserinformationen, Cookie-IDs, Werbe-IDs, Seitenaufrufe, Klicks, Warenkorb- und Kaufereignisse, Conversion-Daten, Referrer-Informationen und technische Ereignisdaten.
- Rechtsgrundlage: Google Ads wird nur eingesetzt, soweit Sie über unser Cookie- bzw. Consent-Tool eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 TKG 2021.
- Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie: Einstellungen widerrufen.
Google Merchant Center und Google & YouTube App
Wir nutzen Google Merchant Center und die Google & YouTube App, um Produktdaten an Google zu übermitteln und Produkte in Google-Diensten darzustellen.
- Zweck der Verarbeitung: Die Verarbeitung erfolgt zur Verwaltung von Produktdaten, zur Darstellung von Produkten in Google-Diensten, zur Kampagnensteuerung und zur Verbindung unseres Shops mit Google-Diensten.
- Verarbeitete Daten: Verarbeitet werden insbesondere Produktdaten, Shopdaten, technische Daten, Kampagnendaten, gegebenenfalls Bestelldaten in pseudonymer oder aggregierter Form und Conversion-Ereignisse, soweit entsprechende Dienste aktiv sind und eine Einwilligung vorliegt.
- Rechtsgrundlage: Die Verarbeitung von Produkt- und Shopdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit personenbezogene Analyse-, Werbe- oder Conversion-Daten verarbeitet werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 TKG 2021.
Google Consent Mode V2
Wir nutzen den Google Consent Mode V2, um Google-Diensten den jeweiligen Einwilligungsstatus zu übermitteln.
- Zweck der Verarbeitung: Der Google Consent Mode V2 dient dazu, den Einsatz von Google-Diensten abhängig von Ihren Cookie- und Datenschutzpräferenzen zu steuern.
- Verarbeitete Daten: Verarbeitet werden insbesondere Consent-Signale, technische Informationen und pseudonyme Ereignisdaten, soweit Google-Dienste eingebunden sind.
- Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit sie zur technischen Umsetzung der Einwilligungsverwaltung erforderlich ist. Soweit Google-Dienste Analyse- oder Marketingdaten verarbeiten, erfolgt dies nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Google Pay / Google-Ressourcen
Im Rahmen von Google Pay bzw. GPay als Express-Checkout sowie technisch notwendigen Google-Ressourcen können Verbindungen zu Google hergestellt werden.
- Zweck der Verarbeitung: Die Verarbeitung erfolgt zur Zahlungsabwicklung, Darstellung der Zahlungsfunktion und technischen Bereitstellung unterstützender Ressourcen.
- Verarbeitete Daten: Verarbeitet werden je nach Nutzung Zahlungsdaten, technische Daten, Geräteinformationen, IP-Adresse und Transaktionsdaten.
- Rechtsgrundlage: Für Zahlungsfunktionen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Für technisch erforderliche Ressourcen kann Art. 6 Abs. 1 lit. f DSGVO herangezogen werden. Soweit nicht notwendige Tracking- oder Marketingfunktionen betroffen sind, erfolgt die Verarbeitung nur auf Grundlage Ihrer Einwilligung.
Meta-Pixel, Facebook und Instagram
Wir nutzen Dienste von Meta, insbesondere Facebook & Instagram, Meta Pixel, Conversion-Messung, Kampagnenauswertung und Marketingfunktionen.
Anbieter ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
- Zweck der Verarbeitung: Die Verarbeitung erfolgt zur Conversion-Messung, Kampagnenoptimierung, Erfolgsauswertung von Werbeanzeigen, Bildung von Zielgruppen, Remarketing und Ausspielung interessenbasierter Werbung.
- Verarbeitete Daten: Verarbeitet werden insbesondere Nutzungsdaten, besuchte Seiten, Klicks, Warenkorb- und Kaufereignisse, technische Informationen, IP-Adresse, Browser- und Geräteinformationen, Referrer-URL, Zeitstempel, Cookie-IDs und Online-Kennungen.
- Meta kann diese Daten gegebenenfalls Ihrem Facebook- oder Instagram-Konto zuordnen, wenn Sie dort eingeloggt sind oder entsprechende Kennungen vorhanden sind.
- Rechtsgrundlage: Meta-Dienste zu Marketing- und Trackingzwecken werden nur eingesetzt, soweit Sie über unser Cookie- bzw. Consent-Tool eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 TKG 2021.
- Empfänger und Drittlandübermittlung: Empfänger der Daten ist Meta. Meta kann Daten auch zu eigenen Zwecken verarbeiten und Daten in Drittländer, insbesondere in die USA, übermitteln. Soweit erforderlich, erfolgt die Übermittlung auf Grundlage geeigneter Garantien.
Unsere Auftritte bei Facebook und Instagram
Wir betreiben eigene Seiten auf Facebook und Instagram, um mit Kund:innen, Interessent:innen und Nutzer:innen zu kommunizieren und Informationen über unsere Produkte bereitzustellen.
Unsere Social-Media-Seiten:
https://www.facebook.com/hinuts.food
https://www.instagram.com/hinuts_com
https://www.tiktok.com/@hinuts_com
https://www.linkedin.com/company/hinuts-gmbh
https://www.youtube.com/@HiNutS.Riegel
- Gemeinsame Verantwortlichkeit: Für sogenannte Insights-Daten können wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich sein. Meta übernimmt dabei in der Regel die primäre Verantwortung für die Verarbeitung der Insights-Daten und die Erfüllung der damit verbundenen Datenschutzpflichten.
- Zweck der Verarbeitung: Die Verarbeitung erfolgt zur Öffentlichkeitsarbeit, Kommunikation, Reichweitenanalyse und Auswertung der Nutzung unserer Social-Media-Auftritte.
- Verarbeitete Daten: Verarbeitet werden insbesondere Profilinformationen, Interaktionen, Likes, Kommentare, Nachrichten, Reichweitendaten, Geräteinformationen, IP-Adresse und Nutzungsdaten.
- Rechtsgrundlage: Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effektiven Öffentlichkeitsarbeit und Kommunikation. Wenn Sie direkt mit uns kommunizieren, kann Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.
Klar Analytics
Wir nutzen Klar Analytics zur Analyse und Auswertung von Marketing-, Shop- und Performance-Daten.
- Zweck der Verarbeitung: Die Verarbeitung erfolgt zur Auswertung von Kampagnen, Umsatzdaten, Shop-Performance, Marketingeffizienz und betriebswirtschaftlichen Kennzahlen.
- Verarbeitete Daten: Verarbeitet werden je nach Konfiguration Bestelldaten, Umsatzdaten, Kampagnendaten, Conversion-Daten, Geräteinformationen, Interaktionsdaten und technische Ereignisdaten.
- Rechtsgrundlage: Soweit Daten anonymisiert oder aggregiert verarbeitet werden, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Soweit personenbezogene Analyse-, Tracking- oder Marketingdaten verarbeitet werden, erfolgt dies nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 TKG 2021.
Externe Medien und YouTube
Auf unserer Website können YouTube-Videos oder andere externe Medien eingebettet sein.
- Zweck der Verarbeitung: Die Verarbeitung erfolgt zur Darstellung externer Medieninhalte, insbesondere Videos.
- Verarbeitete Daten: Beim Laden externer Medien können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite, Referrer-URL, Nutzungs- und Interaktionsdaten sowie Cookie-IDs verarbeitet werden.
- Rechtsgrundlage: Soweit externe Medien nicht technisch erforderlich sind, erfolgt das Laden solcher Inhalte nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 TKG 2021.
- Drittlandübermittlung: YouTube ist ein Dienst von Google. Google kann Daten auch in Drittländern, insbesondere in den USA, verarbeiten.
Google Fonts und externe Ressourcen
Unsere Website kann externe Ressourcen wie Schriftarten, Stylesheets, Skripte, technische Bibliotheken oder Zahlungsressourcen laden.
- Zweck der Verarbeitung: Die Verarbeitung erfolgt zur Darstellung, technischen Bereitstellung und Funktionalität der Website.
- Verarbeitete Daten: Verarbeitet werden insbesondere IP-Adresse, Browserinformationen, Gerätedaten, aufgerufene URL und technische Verbindungsdaten.
- Rechtsgrundlage: Soweit externe Ressourcen technisch erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit externe Ressourcen für Analyse-, Marketing- oder nicht notwendige Komfortfunktionen eingesetzt werden, erfolgt die Verarbeitung nur auf Grundlage Ihrer Einwilligung.
Websites und Links Dritter
Unsere Website kann Links zu Websites oder Online-Angeboten Dritter enthalten. Dazu gehören insbesondere Social-Media-Plattformen, Zahlungsanbieter, Bewertungsdienste, Kartenanbieter oder sonstige externe Dienste.
Wenn Sie externe Links anklicken, verlassen Sie unsere Website. Für die Verarbeitung personenbezogener Daten auf externen Seiten ist der jeweilige Anbieter verantwortlich.
Wir haben keinen Einfluss auf Art und Umfang der Verarbeitung durch externe Anbieter. Bitte beachten Sie die Datenschutzhinweise der jeweiligen Anbieter.
Daten von Kindern
Unsere Dienste richten sich nicht gezielt an Kinder. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren.
Wenn Sie Elternteil oder erziehungsberechtigte Person eines Kindes sind und der Meinung sind, dass uns personenbezogene Daten eines Kindes übermittelt wurden, kontaktieren Sie uns bitte unter hello@hinuts.com. Wir werden die Angelegenheit prüfen und die Daten gegebenenfalls löschen.
Wie wir personenbezogene Daten weitergeben
Wir geben personenbezogene Daten nur weiter, soweit dies zur Erfüllung der oben genannten Zwecke erforderlich ist, eine Rechtsgrundlage besteht oder Sie eingewilligt haben.
Empfänger:innen können insbesondere sein:
- Shop- und Hostinganbieter, Zahlungsdienstleister, Versanddienstleister, E-Mail- und Marketingdienstleister, Analyse- und Werbedienstleister, App-Anbieter, IT-Dienstleister, Steuerberatung, Behörden, Gerichte, Rechtsvertretung, Buchhaltungs- und Rechnungsdienstleister, Anbieter von Sicherheits- und Betrugspräventionsdiensten sowie Partner im Rahmen von Affiliate- oder Referral-Programmen.
Eine Weitergabe erfolgt nur, soweit dies für die jeweiligen Zwecke erforderlich ist.
Internationale Datenübermittlungen
Einige der von uns eingesetzten Dienstleister können personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA.
Dies betrifft insbesondere Anbieter wie Shopify, Google, Meta, Klaviyo, Judge.me, Klar, GOAFFPRO und weitere App- oder Cloud-Dienstleister.
Soweit eine Datenübermittlung in Länder außerhalb des EWR erfolgt, stellen wir sicher, dass hierfür ein angemessenes Schutzniveau gemäß Art. 44 ff. DSGVO besteht. Dies kann insbesondere durch Angemessenheitsbeschlüsse der Europäischen Kommission, Standardvertragsklauseln, zusätzliche Schutzmaßnahmen oder sonstige zulässige Übermittlungsmechanismen erfolgen.
Für bestimmte Anbieter mit Sitz in den USA kann die Datenübertragung auch auf Grundlage des EU-U.S. Data Privacy Framework erfolgen, sofern der jeweilige Anbieter entsprechend zertifiziert ist.
Trotz dieser Schutzmechanismen kann in einzelnen Fällen nicht vollständig ausgeschlossen werden, dass Behörden in Drittländern auf personenbezogene Daten zugreifen, ohne dass Ihnen hiergegen in allen Fällen wirksame Rechtsbehelfe zustehen.
Sicherheit und Aufbewahrung Ihrer Daten
Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Missbrauch, Veränderung oder Offenlegung zu schützen.
Dazu gehören insbesondere verschlüsselte Übertragung, Zugriffsbeschränkungen, rollenbasierte Berechtigungen, organisatorische Datenschutzmaßnahmen, technische Sicherheitsfunktionen von Shopify und eingesetzten Dienstleistern sowie regelmäßige Überprüfung unserer Systeme.
Bitte beachten Sie, dass keine Sicherheitsmaßnahme vollkommen sicher ist. Wir empfehlen Ihnen, keine sensiblen Informationen über unsichere Kanäle zu übermitteln.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Typische Speicherdauern sind:
- Bestell- und Rechnungsdaten: bis zu 7 Jahre aufgrund steuer- und unternehmensrechtlicher Aufbewahrungspflichten.
- Kundenkonto: bis zur Löschung des Kontos oder bis zu einem Löschantrag, sofern keine gesetzlichen Pflichten entgegenstehen.
- Support- und Kommunikationsdaten: grundsätzlich bis zu 12 Monate, sofern keine längere Speicherung aufgrund offener Vorgänge, gesetzlicher Pflichten oder Gewährleistungsansprüche erforderlich ist.
- Newsletterdaten: bis zum Widerruf Ihrer Einwilligung bzw. bis zur Abmeldung. Zum Nachweis der Einwilligung können entsprechende Protokolldaten bis zu 3 Jahre nach der letzten Zusendung gespeichert werden.
- Gewinnspieldaten: grundsätzlich bis zu 1 Jahr nach Abschluss des Gewinnspiels.
- Analyse- und Marketingdaten: entsprechend der im Cookie-Banner bzw. in der Cookie-Übersicht angegebenen Speicherdauer der jeweiligen Anbieter.
- Cookie-Consent-Protokolle: entsprechend den Einstellungen und Nachweiserfordernissen unseres Consent-Management-Tools.
Nach Wegfall des Zwecks oder Ablauf der Fristen werden Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.
Ihre Rechte
Als betroffene Person im Sinne der Datenschutz-Grundverordnung stehen Ihnen – je nach den Umständen des Einzelfalls – folgende Rechte in Bezug auf Ihre personenbezogenen Daten zu:
- Recht auf Auskunft gemäß Art. 15 DSGVO: Sie haben das Recht, Auskunft darüber zu verlangen, welche personenbezogenen Daten wir über Sie verarbeiten.
- Recht auf Berichtigung gemäß Art. 16 DSGVO: Sie können verlangen, dass unrichtige oder unvollständige personenbezogene Daten berichtigt werden.
- Recht auf Löschung gemäß Art. 17 DSGVO: Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder überwiegenden berechtigten Gründe entgegenstehen.
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO: Sie können unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO: Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
- Recht auf Widerspruch gemäß Art. 21 DSGVO: Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen eine Verarbeitung einlegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht. Dies gilt insbesondere für Direktwerbung.
- Recht auf Widerruf gemäß Art. 7 Abs. 3 DSGVO: Wenn die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
- Recht auf Beschwerde gemäß Art. 77 DSGVO: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.
Beschwerderecht bei der Aufsichtsbehörde
Für Österreich ist zuständig:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
Website: https://www.dsb.gv.at
Ausübung Ihrer Rechte
Sie können Ihre Rechte jederzeit ausüben, indem Sie uns kontaktieren: hello@hinuts.com
Zur Verifizierung Ihrer Identität kann es erforderlich sein, dass wir zusätzliche Informationen anfordern, bevor wir Ihre Anfrage bearbeiten. Wir beantworten Anfragen gemäß den gesetzlichen Vorgaben in der Regel innerhalb eines Monats nach Eingang.
Widerruf und Änderung Ihrer Cookie-Einstellungen
Sie können Ihre Einwilligung in nicht notwendige Cookies und vergleichbare Technologien jederzeit mit Wirkung für die Zukunft widerrufen oder ändern.
Nutzen Sie dazu die Cookie-Einstellungen auf unserer Website. Dort können Sie auswählen, welche Kategorien Sie zulassen möchten.
Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage Ihrer Einwilligung erfolgt ist.
Kontakt
Sollten Sie Fragen zu unseren Datenschutzpraktiken oder dieser Datenschutzerklärung haben oder eines der Ihnen zustehenden Rechte ausüben wollen, stehen wir Ihnen gerne zur Verfügung.
Hinuts GmbH
Am Holzpoldlgut 22
4040 Lichtenberg
Österreich
E-Mail: hello@hinuts.com
Telefon: +43 664 88 36 1010
Im Sinne der geltenden Datenschutzgesetze und sofern nicht ausdrücklich etwas anderes angegeben ist, sind wir der Verantwortliche für Ihre personenbezogenen Daten.