Datenschutzerklärung

DATENSCHUTZERKLÄRUNG

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit diesem Online-Shop ist:

EDELHORN GmbH
Wollzeile 5/11
1010 Wien
Österreich

Firmenbuchnummer: FN 584117x
Firmenbuchgericht: Handelsgericht Wien
UID-Nummer: ATU78357528

Telefon: +43 662 841212
E-Mail: mail@edelhorn.at

2. Geltungsbereich

Diese Datenschutzerklärung informiert darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie:

  • unseren Online-Shop besuchen;

  • ein Kundenkonto erstellen oder verwenden;

  • Produkte ansehen, in den Warenkorb legen oder bestellen;

  • eine Zahlung vornehmen;

  • eine Rückgabe, Reklamation oder sonstige Anfrage übermitteln;

  • unseren Newsletter abonnieren;

  • eine Produktbewertung abgeben;

  • mit uns per E-Mail, Telefon oder über ein Kontaktformular kommunizieren;

  • die über Shopify bereitgestellten Funktionen und Services verwenden.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Kategorien verarbeiteter Daten

Abhängig davon, wie Sie unseren Online-Shop nutzen, können insbesondere folgende Daten verarbeitet werden:

  • Vor- und Nachname;

  • Rechnungs- und Lieferadresse;

  • E-Mail-Adresse und Telefonnummer;

  • Kunden- und Kontodaten;

  • Bestell-, Vertrags-, Zahlungs- und Transaktionsdaten;

  • Informationen über bestellte, angesehene, zurückgegebene oder bewertete Produkte;

  • Korrespondenz und Angaben aus Kundenanfragen;

  • Newsletter-Anmeldung und Einwilligungsnachweis;

  • Produktbewertungen, Bewertungstexte, Fotos und sonstige freiwillig bereitgestellte Inhalte;

  • IP-Adresse;

  • Geräte-, Browser- und Betriebssysteminformationen;

  • Spracheinstellungen;

  • Datum und Uhrzeit des Zugriffs;

  • aufgerufene Seiten und Interaktionen mit dem Online-Shop;

  • Referrer-URL;

  • Cookie- und ähnliche Online-Kennungen;

  • Informationen zur Betrugsprävention und Sicherheit.

Wir verarbeiten grundsätzlich keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO. Bitte übermitteln Sie uns keine sensiblen Informationen, sofern dies für die Bearbeitung Ihres Anliegens nicht erforderlich ist.

4. Quellen personenbezogener Daten

Wir erhalten personenbezogene Daten insbesondere:

  • direkt von Ihnen, beispielsweise bei einer Bestellung, Registrierung oder Anfrage;

  • automatisch bei der Nutzung des Online-Shops, insbesondere durch technisch erforderliche Funktionen, Cookies und ähnliche Technologien;

  • von Shopify und den mit dem Online-Shop verbundenen Anwendungen;

  • von Zahlungs-, Versand- und Logistikdienstleistern;

  • von Analyse- oder Marketingdiensten, soweit solche Dienste eingesetzt werden und Sie in deren Verwendung eingewilligt haben;

  • von Judge.me, wenn Sie eine Produktbewertung abgeben oder auf eine rechtmäßig versandte Bewertungsanfrage reagieren.

5. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Rechtsgrundlage besteht.

Vertragserfüllung und vorvertragliche Maßnahmen

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit sie erforderlich ist, um:

  • Bestellungen entgegenzunehmen und abzuwickeln;

  • Zahlungen zu verarbeiten;

  • Produkte zu liefern;

  • Kundenkonten bereitzustellen;

  • Rückgaben, Umtausch, Gewährleistungsfälle und Reklamationen zu bearbeiten;

  • vorvertragliche Anfragen zu beantworten.

Gesetzliche Verpflichtungen

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. c DSGVO, soweit sie erforderlich ist, um insbesondere steuer-, unternehmens-, handels-, geldwäsche-, sanktions- oder verbraucherschutzrechtliche Verpflichtungen zu erfüllen.

Berechtigte Interessen

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO, soweit sie zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.

Zu diesen Interessen gehören insbesondere:

  • der sichere und wirtschaftliche Betrieb des Online-Shops;

  • die Verhinderung von Betrug, Missbrauch und Sicherheitsvorfällen;

  • die Bearbeitung allgemeiner Kundenanfragen;

  • die Verbesserung unserer Produkte und Kundenservices;

  • die Bereitstellung authentischer Produktbewertungen;

  • die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;

  • interne statistische Auswertungen, soweit hierfür keine Einwilligung erforderlich ist.

Einwilligung

Soweit wir Ihre Einwilligung einholen, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Dies betrifft insbesondere:

  • nicht technisch erforderliche Cookies und vergleichbare Technologien;

  • Analyse- und Marketingdienste;

  • personalisierte Werbung;

  • Newsletter und andere elektronische Direktwerbung;

  • gegebenenfalls die Veröffentlichung freiwillig übermittelter Inhalte.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6. Bereitstellung und Hosting durch Shopify

Unser Online-Shop wird über die Plattform Shopify bereitgestellt.

Anbieter für Händler mit Sitz im Europäischen Wirtschaftsraum ist:

Shopify International Limited
2nd Floor, Victoria Buildings
1–2 Haddington Road
Dublin 4, D04 XN32
Irland

Shopify verarbeitet personenbezogene Daten insbesondere, um:

  • den Online-Shop technisch bereitzustellen;

  • Warenkorb, Checkout und Kundenkonten zu ermöglichen;

  • Bestellungen und Transaktionen abzuwickeln;

  • Sicherheits-, Fehleranalyse- und Betrugspräventionsfunktionen bereitzustellen;

  • Shop-Funktionen und verbundene Anwendungen zu betreiben;

  • die Leistungsfähigkeit und Zuverlässigkeit der Plattform zu verbessern.

Soweit Shopify personenbezogene Daten ausschließlich in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

Bei bestimmten Shopify-Diensten und Enhanced Services kann Shopify personenbezogene Daten als eigenständig Verantwortlicher verarbeiten. In diesen Fällen gelten ergänzend die Datenschutzhinweise von Shopify.

Shopify kann verbundene Unternehmen und Unterauftragsverarbeiter in anderen Ländern einsetzen. Internationale Datenübermittlungen werden nach Angaben von Shopify insbesondere durch Angemessenheitsbeschlüsse, Standardvertragsklauseln der Europäischen Kommission, verbindliche interne Datenschutzvorschriften und ergänzende Schutzmaßnahmen abgesichert.

Weitere Informationen:

Shopify Consumer Privacy Policy:
https://www.shopify.com/legal/privacy/consumers

Shopify Privacy Portal:
https://privacy.shopify.com/

Informationen zu internationalen Datenübermittlungen:
https://help.shopify.com/en/manual/privacy-and-security/privacy/international-data-transfers

7. Shopify Network Intelligence und Enhanced Services

In unserem Shop ist Shopify Network Intelligence aktiviert.

Shopify kann dabei Informationen über Interaktionen mit unserem Shop mit Informationen aus Interaktionen mit Shopify und anderen Shopify-Händlern verbinden, um sogenannte Enhanced Services bereitzustellen.

Diese Dienste können insbesondere folgenden Zwecken dienen:

  • Personalisierung des Einkaufserlebnisses;

  • Verbesserung von Shopify-Produkten und Shop-Funktionen;

  • Analyse der Shop- und Werbeleistung;

  • Betrugsprävention und Sicherheit;

  • Bereitstellung relevanterer Werbung;

  • Unterstützung von Shop, Shop Pay, Shopify Messaging und weiteren Shopify-Diensten.

Bei der Verarbeitung personenbezogener Daten für bestimmte Enhanced Services kann Shopify als eigenständig Verantwortlicher handeln.

Nicht technisch erforderliche Verarbeitungen für personalisierte Werbung, geräteübergreifende Auswertungen oder vergleichbare Zwecke erfolgen bei Besuchern aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich und der Schweiz nur entsprechend der über den Cookie-Banner getroffenen Auswahl.

Wenn Sie nicht in nicht erforderliche Cookies und Technologien einwilligen, werden die betreffenden Gerätedaten nach Angaben von Shopify so gekennzeichnet, dass sie nicht für nicht erforderliche Zwecke von Shopify Network Intelligence verwendet werden.

Sie können eine erteilte Einwilligung jederzeit über die Cookie- und Datenschutzeinstellungen unseres Online-Shops widerrufen. Rechte im Zusammenhang mit Verarbeitungen, für die Shopify eigenständig verantwortlich ist, können auch direkt gegenüber Shopify über das Shopify Privacy Portal ausgeübt werden.

Weitere Informationen:

https://www.shopify.com/legal/privacy/consumers

https://privacy.shopify.com/

8. Server-Logdaten und technische Bereitstellung

Beim Aufruf unseres Online-Shops werden technisch erforderliche Informationen verarbeitet. Dazu können insbesondere gehören:

  • IP-Adresse;

  • Datum und Uhrzeit des Zugriffs;

  • aufgerufene Seite oder Datei;

  • übertragene Datenmenge;

  • Browsertyp und Browserversion;

  • Betriebssystem;

  • Referrer-URL;

  • technische Fehler- und Sicherheitsinformationen.

Die Verarbeitung ist erforderlich, um die Website bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch zu erkennen.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb des Online-Shops.

9. Cookies und vergleichbare Technologien

Unser Online-Shop verwendet Cookies und vergleichbare Technologien.

Technisch erforderliche Cookies

Technisch erforderliche Cookies ermöglichen insbesondere:

  • Warenkorb- und Checkout-Funktionen;

  • Sprachauswahl;

  • Kundenanmeldung;

  • Sicherheits- und Betrugspräventionsfunktionen;

  • Speicherung der Datenschutz- und Cookie-Auswahl.

Diese Technologien werden eingesetzt, soweit sie für die Bereitstellung eines vom Nutzer ausdrücklich gewünschten Dienstes unbedingt erforderlich sind.

Die Verarbeitung personenbezogener Daten stützt sich abhängig von der jeweiligen Funktion auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Die Speicherung von Informationen oder der Zugriff auf Informationen auf dem Endgerät erfolgt nach Maßgabe des § 165 Abs. 3 TKG 2021.

Nicht erforderliche Cookies

Analyse-, Personalisierungs- und Marketing-Cookies werden bei Besuchern aus Regionen mit Einwilligungserfordernis erst eingesetzt, nachdem der Besucher über den Cookie-Banner zugestimmt hat.

Die Speicherung von Informationen oder der Zugriff auf Informationen auf dem Endgerät erfolgt auf Grundlage Ihrer Einwilligung gemäß § 165 Abs. 3 TKG 2021. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Auswahl jederzeit über die im Online-Shop bereitgestellten Cookie- und Datenschutzeinstellungen ändern oder widerrufen.

Das Ablehnen nicht erforderlicher Cookies beeinträchtigt nicht die grundlegende Nutzung und Bestellmöglichkeit des Online-Shops.

Informationen über die verwendeten Cookie-Kategorien und deren Zwecke sind in den Cookie- und Datenschutzeinstellungen des Online-Shops verfügbar.

Bevor weitere Analyse-, Marketing- oder Werbedienste aktiviert werden, wird diese Datenschutzerklärung um die betreffenden Anbieter, Zwecke und Technologien ergänzt.

10. Bestellungen und Vertragsabwicklung

Wenn Sie eine Bestellung aufgeben, verarbeiten wir insbesondere:

  • Name;

  • Rechnungs- und Lieferadresse;

  • Kontaktdaten;

  • bestellte Produkte;

  • Kaufpreis;

  • Zahlungsart und Zahlungsstatus;

  • Lieferinformationen;

  • Informationen über Rückgaben, Umtausch und Reklamationen.

Die Verarbeitung ist zur Durchführung des Kaufvertrags und vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO erforderlich.

Bestell- und Rechnungsdaten werden zusätzlich verarbeitet und aufbewahrt, soweit dies zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten gemäß Art. 6 Abs. 1 lit. c DSGVO erforderlich ist.

11. Kundenkonto, Shop und Shop Pay

Sie können gegebenenfalls ein Kundenkonto erstellen oder Shopify-Kundenfunktionen wie Shop und Shop Pay verwenden.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • Name und Kontaktdaten;

  • Anmelde- und Authentifizierungsinformationen;

  • Rechnungs- und Lieferadressen;

  • Bestellverlauf;

  • Rückgaben;

  • gespeicherte Einstellungen;

  • Informationen über die Nutzung des Kundenkontos, von Shop oder Shop Pay.

Die Verarbeitung zur Bereitstellung eines von Ihnen angeforderten Kundenkontos erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.

Shop Pay ist eine beschleunigte Checkout-Funktion von Shopify. Kunden können ihre E-Mail-Adresse sowie Zahlungs-, Rechnungs- und Lieferinformationen bei Shopify speichern, um zukünftige Bestellungen schneller abzuschließen.

Bei der Nutzung eines eigenen Shop- oder Shop-Pay-Kontos gelten ergänzend die Bedingungen und Datenschutzhinweise von Shopify. Shopify kann dabei als eigenständig Verantwortlicher handeln.

Weitere Informationen:

https://www.shopify.com/legal/privacy/consumers

https://privacy.shopify.com/

12. Zahlungsabwicklung

Zur Zahlungsabwicklung werden die im Checkout jeweils angebotenen Zahlungsdienstleister und Zahlungsarten eingesetzt.

Welche Zahlungsarten für eine konkrete Bestellung verfügbar sind, wird vor Abschluss der Bestellung angezeigt. Die Verfügbarkeit kann insbesondere von Land, Währung, Endgerät, Bestellwert und den Prüfungen des jeweiligen Zahlungsdienstleisters abhängen.

Abhängig von der ausgewählten Zahlungsart können insbesondere folgende Daten verarbeitet oder übermittelt werden:

  • Name;

  • Rechnungsadresse;

  • Lieferadresse, soweit erforderlich;

  • E-Mail-Adresse und Telefonnummer;

  • Bestellnummer;

  • Kaufpreis und Währung;

  • ausgewählte Zahlungsart;

  • Transaktions- und Zahlungsstatus;

  • technische Daten sowie Risiko- und Betrugspräventionsinformationen.

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit Zahlungsdienstleister gesetzliche Identitäts-, Geldwäsche-, Sanktions-, Betrugspräventions-, Risiko- oder Aufbewahrungspflichten erfüllen, verarbeiten sie personenbezogene Daten gegebenenfalls als eigenständig Verantwortliche auf Grundlage der für sie geltenden gesetzlichen Bestimmungen.

Wir erhalten grundsätzlich keine vollständigen Karten- oder Onlinebanking-Zugangsdaten.

Shopify Payments

Wir verwenden Shopify Payments.

Anbieter:

Shopify International Limited
2nd Floor, Victoria Buildings
1–2 Haddington Road
Dublin 4, D04 XN32
Irland

Über Shopify Payments können derzeit insbesondere folgende Zahlungsmethoden angeboten werden:

  • Visa;

  • Mastercard;

  • Maestro;

  • American Express;

  • UnionPay;

  • Apple Pay;

  • Google Pay;

  • Shop Pay;

  • EPS;

  • Klarna.

Shopify kann zur Zahlungsabwicklung Zahlungsprozessoren, Banken, Kartennetzwerke und weitere technische Dienstleister einsetzen. Diese können personenbezogene Daten teilweise als Auftragsverarbeiter und teilweise als eigenständig Verantwortliche verarbeiten.

Weitere Informationen:

https://www.shopify.com/legal/privacy/consumers

https://www.shopify.com/legal/terms-shopify-payments

Kredit- und Debitkartenzahlungen

Bei Kredit- und Debitkartenzahlungen werden die für die Autorisierung, Durchführung, Abrechnung und Rückabwicklung der Zahlung erforderlichen Daten über Shopify Payments an die beteiligten Zahlungsprozessoren, Banken und Kartennetzwerke übermittelt.

Je nach verwendeter Karte können insbesondere Visa, Mastercard, Maestro, American Express oder UnionPay beteiligt sein.

Die beteiligten Banken und Kartennetzwerke können Transaktionsdaten als eigenständig Verantwortliche nach ihren eigenen Datenschutzbestimmungen verarbeiten.

Apple Pay

Wenn Sie Apple Pay auswählen, wird die Zahlung über die auf Ihrem Apple-Gerät eingerichtete Apple-Pay-Funktion autorisiert.

Apple und die beteiligten Apple-Unternehmen können dabei die zur Bereitstellung von Apple Pay, zur Zahlungsautorisierung und zur Betrugsprävention erforderlichen Daten als eigenständig Verantwortliche verarbeiten. Die vollständige Kartennummer wird nach Angaben von Apple nicht an uns übermittelt.

Weitere Informationen:

https://www.apple.com/legal/privacy/data/en/apple-pay/

https://www.apple.com/legal/privacy/

Google Pay

Wenn Sie Google Pay auswählen, wird die Zahlung über die in Ihrem Google-Konto beziehungsweise auf Ihrem Gerät hinterlegte Zahlungsmethode autorisiert.

Google und die beteiligten Google-Unternehmen können die zur Bereitstellung von Google Pay, zur Zahlungsabwicklung und zur Betrugsprävention erforderlichen Zahlungs-, Konto-, Geräte- und Transaktionsdaten als eigenständig Verantwortliche verarbeiten.

Weitere Informationen:

https://policies.google.com/privacy

https://policies.google.com/technologies/wallet

EPS

EPS ist eine österreichische Onlinebanking-Zahlungsmethode. Wenn Sie EPS auswählen, werden Sie zur sicheren Zahlungsfreigabe an die Onlinebanking-Umgebung des beteiligten Kreditinstituts weitergeleitet.

Dabei können die zur Durchführung, Bestätigung und Rückabwicklung der Zahlung erforderlichen Bestell-, Identifikations- und Transaktionsdaten zwischen Shopify Payments, dem beteiligten Zahlungsprozessor und Ihrem Kreditinstitut ausgetauscht werden.

Für die Verarbeitung durch Ihr Kreditinstitut gelten ergänzend dessen Datenschutzhinweise.

Klarna

Bei Auswahl einer Klarna-Zahlungsart können personenbezogene Daten an Klarna übermittelt werden.

Anbieter:

Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
Schweden

Abhängig von Land, Währung, Bestellwert und Ergebnis der Klarna-Prüfung können insbesondere Sofortzahlung, Zahlung per Rechnung oder Ratenzahlung angeboten werden.

Klarna kann insbesondere folgende Daten verarbeiten:

  • Identitäts- und Kontaktdaten;

  • Rechnungs- und Lieferadresse;

  • Bestell- und Warenkorbinformationen;

  • Kaufpreis und Währung;

  • Zahlungs- und Transaktionsdaten;

  • Informationen über bisherige Transaktionen;

  • technische Geräte- und Verbindungsdaten;

  • Daten zur Identitätsprüfung, Betrugsprävention, Bonitäts- und Risikobewertung.

Klarna kann zur Entscheidung über die Verfügbarkeit bestimmter Zahlungsarten eine Identitäts-, Bonitäts- oder Risikoprüfung durchführen und hierfür Informationen von Auskunfteien oder anderen zulässigen Quellen erhalten.

Klarna verarbeitet diese Daten hinsichtlich der eigenen Zahlungs-, Prüf-, Finanzierungs-, Betrugspräventions- und gesetzlichen Verpflichtungen als eigenständig Verantwortlicher.

Weitere Informationen:

https://www.klarna.com/at/datenschutz/

13. Versand und Lieferung

Zur Durchführung der Lieferung übermitteln wir die hierfür erforderlichen Daten an das mit der jeweiligen Lieferung beauftragte Versand- oder Logistikunternehmen.

Dabei können insbesondere übermittelt werden:

  • Name;

  • Lieferadresse;

  • Bestell- und Paketinformationen;

  • E-Mail-Adresse und Telefonnummer, soweit diese für Zustellankündigungen oder die Durchführung der Lieferung erforderlich sind.

Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Welches Versand- oder Logistikunternehmen eingesetzt wird, hängt insbesondere vom Lieferort, der gewählten Versandart und der Art der Bestellung ab.

Die für die jeweilige Lieferung erforderlichen Daten werden nur in dem Umfang übermittelt, der für Versand, Zustellung, Sendungsverfolgung, Rücksendung oder Bearbeitung eines Zustellproblems erforderlich ist.

Sobald bestimmte Versanddienstleister dauerhaft eingesetzt werden, kann diese Datenschutzerklärung um deren Namen und Datenschutzhinweise ergänzt werden.

14. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Je nach Inhalt der Anfrage erfolgt die Verarbeitung:

  • zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO;

  • zur Erfüllung einer gesetzlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO;

  • aufgrund unseres berechtigten Interesses an der Bearbeitung allgemeiner Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wir bitten Sie, über unverschlüsselte E-Mails keine besonders sensiblen oder vertraulichen Informationen zu übermitteln.

15. Newsletter und Shopify Messaging

Für den Versand von Newslettern und Marketing-E-Mails verwenden wir Shopify Messaging, früher bekannt als Shopify Email.

Für die Newsletter-Anmeldung verarbeiten wir insbesondere:

  • E-Mail-Adresse;

  • gegebenenfalls Name;

  • Sprache und Marktzuordnung;

  • Datum und Uhrzeit der Anmeldung;

  • Einwilligungs- und Abmeldestatus;

  • technische Informationen zum Einwilligungsnachweis;

  • Interaktionen mit versendeten Nachrichten, soweit dies nach Ihrer Auswahl und den gesetzlichen Voraussetzungen zulässig ist.

Der Versand von Newslettern erfolgt grundsätzlich nur nach vorheriger Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 174 Abs. 3 TKG 2021.

Anmeldung, Einwilligung und gegebenenfalls eine zusätzliche Bestätigung der Anmeldung werden protokolliert, soweit dies zum Nachweis der Einwilligung erforderlich ist.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink am Ende jeder Marketing-E-Mail oder durch eine Nachricht an mail@edelhorn.at.

Nach der Abmeldung erhalten Sie keine weiteren Newsletter. Ihre E-Mail-Adresse kann in einer Sperrliste gespeichert werden, soweit dies erforderlich ist, um den Widerspruch dauerhaft zu beachten. Einwilligungs- und Widerspruchsnachweise können außerdem für die Dauer anwendbarer Verjährungs- und Nachweispflichten gespeichert werden.

Soweit elektronische Direktwerbung ausnahmsweise ohne gesonderte Einwilligung an bestehende Kunden versendet wird, erfolgt dies ausschließlich, wenn sämtliche Voraussetzungen des § 174 Abs. 4 TKG 2021 erfüllt sind. Insbesondere:

  • wurde die E-Mail-Adresse im Zusammenhang mit dem Verkauf eines Produkts oder einer Dienstleistung erhoben;

  • betrifft die Nachricht ausschließlich eigene ähnliche Produkte oder Dienstleistungen;

  • bestand bereits bei Erhebung der E-Mail-Adresse und besteht bei jeder Nachricht eine klare, kostenfreie und einfache Widerspruchsmöglichkeit;

  • hat der Empfänger die Zusendung nicht von vornherein abgelehnt;

  • ist der Empfänger nicht in die in § 7 Abs. 2 ECG genannte Liste eingetragen.

Transaktionsbezogene Nachrichten über Bestellungen, Zahlungen, Lieferungen, Rückgaben oder Kundenkonten sind keine Newsletter und können versendet werden, soweit dies zur Vertragsabwicklung oder Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Weitere Informationen zu Shopify:

https://www.shopify.com/legal/privacy/consumers

16. Produktbewertungen über Judge.me

Wir verwenden für Produktbewertungen die Anwendung Judge.me.

Anbieter:

Judge.me Ltd
c/o Buckworths
1–3 Worship Street
London EC2A 2AB
Vereinigtes Königreich

E-Mail: support@judge.me

Wenn Sie eine Bewertung abgeben oder auf eine rechtmäßig versandte Bewertungsanfrage reagieren, können insbesondere folgende Daten verarbeitet werden:

  • Name oder angezeigter Bewertungsname;

  • E-Mail-Adresse;

  • bestelltes und bewertetes Produkt;

  • Bestell- und Verifizierungsinformationen;

  • Bewertungstext und Sternebewertung;

  • freiwillig übermittelte Fotos oder Videos;

  • Datum und Uhrzeit;

  • IP-Adresse und technische Informationen.

Judge.me kann Bestellinformationen erhalten, um eine Bewertung einem tatsächlichen Kauf zuzuordnen und als verifizierten Kauf zu kennzeichnen.

Die Bereitstellung der Bewertungsfunktion sowie die Verifizierung von Bewertungen erfolgen auf Grundlage unseres berechtigten Interesses an authentischen Kundenbewertungen, Qualitätssicherung und der Information anderer Kunden gemäß Art. 6 Abs. 1 lit. f DSGVO.

Bewertungsanfragen per E-Mail

Bewertungsanfragen per E-Mail werden nur versendet, wenn:

  • der Empfänger zuvor wirksam eingewilligt hat; oder

  • sämtliche Voraussetzungen des § 174 Abs. 4 TKG 2021 erfüllt sind.

Ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO allein ersetzt nicht die nach § 174 TKG 2021 erforderliche Einwilligung beziehungsweise die dort geregelten Ausnahmevoraussetzungen.

Jede Bewertungsanfrage enthält eine einfache Möglichkeit, weiteren Nachrichten zu widersprechen.

Abgabe und Veröffentlichung von Bewertungen

Die Abgabe einer Bewertung ist freiwillig.

Wenn Sie eine Bewertung zur Veröffentlichung übermitteln, verarbeiten wir die bereitgestellten Inhalte, um die gewünschte Bewertung im Online-Shop anzuzeigen.

Sie sollten in Bewertungstexten, Fotos oder Videos keine personenbezogenen Daten Dritter oder sonstige vertrauliche Informationen veröffentlichen.

Judge.me verarbeitet bestimmte Daten als unser Auftragsverarbeiter. Bei direkter Nutzung eines Judge.me-Kontos oder weiterer eigener Judge.me-Dienste kann Judge.me hinsichtlich bestimmter Verarbeitungen eigenständig Verantwortlicher sein.

Für internationale Datenübermittlungen verwendet Judge.me nach eigenen Angaben insbesondere Standardvertragsklauseln und ergänzende Garantien.

Weitere Informationen:

https://judge.me/privacy

https://judge.me/privacy/data-processing-addendum

17. Shopify Translate & Adapt

Wir verwenden Shopify Translate & Adapt, um Inhalte des Online-Shops in mehreren Sprachen bereitzustellen.

Die Anwendung ist in die Shopify-Plattform integriert. Dabei können insbesondere Spracheinstellungen, aufgerufene Sprachversionen und für die technische Auslieferung erforderliche Geräteinformationen verarbeitet werden.

Die Verarbeitung erfolgt zur Bereitstellung der vom Besucher ausgewählten Sprachversion und damit abhängig von der jeweiligen Nutzung gemäß Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Unser berechtigtes Interesse liegt in der verständlichen und nutzerfreundlichen Bereitstellung unseres internationalen Online-Shops.

18. Links zu Facebook, Instagram und anderen Plattformen

Unser Online-Shop kann einfache Links zu Profilen auf Facebook, Instagram oder anderen externen Plattformen enthalten.

Bei einfachen Links wird grundsätzlich erst dann eine Verbindung zur externen Plattform hergestellt, wenn Sie den entsprechenden Link anklicken.

Nach dem Anklicken gelten die Datenschutzbestimmungen des jeweiligen Plattformbetreibers. Wir haben keinen Einfluss auf die dortige Datenverarbeitung.

Diese Bestimmung gilt nicht für eingebettete Social-Media-Plugins, Pixel, externe Medien oder vergleichbare Tracking-Technologien. Solche Dienste werden, soweit sie künftig verwendet werden, gesondert beschrieben und bei bestehender Einwilligungspflicht erst nach Ihrer Einwilligung aktiviert.

19. Empfänger personenbezogener Daten

Personenbezogene Daten können, soweit erforderlich, insbesondere an folgende Kategorien von Empfängern übermittelt werden:

  • Shopify und die von Shopify eingesetzten verbundenen Unternehmen und Unterauftragsverarbeiter;

  • Zahlungsdienstleister, Zahlungsprozessoren, Banken und Kartennetzwerke;

  • Versand- und Logistikunternehmen;

  • Judge.me;

  • IT-, Hosting-, Sicherheits- und Supportdienstleister;

  • Marketingdienstleister, soweit eine wirksame Einwilligung oder eine andere gesetzliche Grundlage besteht;

  • Steuerberater, Buchhalter, Rechtsanwälte und sonstige professionelle Berater;

  • Behörden, Gerichte und sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht;

  • Erwerber oder Rechtsnachfolger im Rahmen einer zulässigen Unternehmenstransaktion.

Eine Weitergabe erfolgt nur, wenn sie für den jeweiligen Zweck erforderlich ist und eine gesetzliche Grundlage besteht.

20. Internationale Datenübermittlungen

Einige Dienstleister oder deren Unterauftragsverarbeiter befinden sich außerhalb des Europäischen Wirtschaftsraums oder verarbeiten personenbezogene Daten in Drittländern.

Eine Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind, insbesondere auf Grundlage:

  • eines Angemessenheitsbeschlusses der Europäischen Kommission;

  • des EU-US Data Privacy Framework, soweit der jeweilige Empfänger wirksam zertifiziert ist;

  • der Standardvertragsklauseln der Europäischen Kommission;

  • verbindlicher interner Datenschutzvorschriften;

  • ergänzender technischer, organisatorischer oder vertraglicher Schutzmaßnahmen;

  • einer gesetzlich vorgesehenen Ausnahme.

Weitere Informationen zu den jeweils verwendeten Garantien können unter mail@edelhorn.at angefragt werden.

21. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Insbesondere gelten grundsätzlich folgende Kriterien:

  • Bestell-, Rechnungs- und Buchhaltungsunterlagen werden grundsätzlich sieben Jahre gemäß § 132 BAO und § 212 UGB aufbewahrt;

  • eine längere Speicherung erfolgt, soweit dies aufgrund eines anhängigen Verfahrens oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;

  • Kundenkontodaten werden grundsätzlich so lange gespeichert, wie das Kundenkonto besteht, und anschließend gelöscht, soweit keine gesetzlichen Pflichten oder berechtigten Gründe für eine weitere Speicherung bestehen;

  • Daten zu Anfragen und Reklamationen werden bis zum Abschluss der Bearbeitung und darüber hinaus im Rahmen anwendbarer Verjährungs- und Nachweispflichten gespeichert;

  • Newsletterdaten werden bis zum Widerruf der Einwilligung beziehungsweise zur Abmeldung gespeichert;

  • Einwilligungs-, Abmelde- und Widerspruchsnachweise können darüber hinaus für die Dauer der anwendbaren Verjährungs- und Nachweispflichten gespeichert werden;

  • Cookie- und Einwilligungsinformationen werden entsprechend der jeweiligen technischen Laufzeit und den gesetzlichen Nachweisanforderungen gespeichert;

  • Bewertungen werden gespeichert, solange sie veröffentlicht werden oder eine weitere Speicherung zur Bearbeitung von Beschwerden und Rechtsansprüchen erforderlich ist;

  • Zahlungsdienstleister speichern Daten nach ihren eigenen gesetzlichen und vertraglichen Aufbewahrungsfristen.

Nach Wegfall des Verarbeitungszwecks werden Daten gelöscht oder anonymisiert, sofern keine gesetzliche Aufbewahrungspflicht oder ein anderer rechtmäßiger Grund für die weitere Speicherung besteht.

22. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter personenbezogener Daten ist erforderlich, um einen Kaufvertrag abzuschließen und abzuwickeln.

Ohne die erforderlichen Bestell-, Kontakt-, Zahlungs- und Lieferdaten können wir eine Bestellung möglicherweise nicht annehmen, abrechnen oder liefern.

Die Bereitstellung von Daten für Newsletter, nicht erforderliche Cookies, Marketingdienste und freiwillige Produktbewertungen ist freiwillig.

Eine Verweigerung oder ein Widerruf hat grundsätzlich keine Auswirkungen auf die Möglichkeit, im Online-Shop einzukaufen. Bestimmte optionale Zahlungs-, Personalisierungs- oder Komfortfunktionen können jedoch nicht verfügbar sein.

23. Automatisierte Entscheidungen und Risikoprüfungen

Wir treffen grundsätzlich keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.

Automatisierte Systeme können zur Erkennung von Betrugs-, Zahlungs- oder Sicherheitsrisiken eingesetzt werden. Die Ergebnisse können von uns bei der manuellen Prüfung einer Bestellung berücksichtigt werden.

Wenn Sie Klarna oder eine andere Zahlungsart mit eigenständiger Risiko-, Identitäts- oder Bonitätsprüfung auswählen, kann der betreffende Zahlungsdienstleister automatisiert prüfen, ob und zu welchen Bedingungen die ausgewählte Zahlungsart angeboten wird.

Eine solche Prüfung erfolgt in der Verantwortung des jeweiligen Zahlungsdienstleisters. Informationen über die verwendeten Daten, die Bedeutung und die möglichen Folgen der Verarbeitung sowie über Rechte auf menschliches Eingreifen, Darlegung des eigenen Standpunkts und Anfechtung einer Entscheidung finden Sie in den Datenschutzhinweisen des betreffenden Zahlungsdienstleisters.

Informationen zu Klarna:

https://www.klarna.com/at/datenschutz/

24. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen, um personenbezogene Daten insbesondere gegen:

  • unberechtigten Zugriff;

  • Verlust;

  • Manipulation;

  • Zerstörung;

  • unbefugte Offenlegung

zu schützen.

Dazu gehören insbesondere verschlüsselte Datenübertragung, Zugriffsbeschränkungen und der Einsatz etablierter technischer Dienstleister.

Keine Datenübertragung oder elektronische Speicherung kann jedoch vollständig risikofrei garantiert werden.

25. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

  • Recht auf Auskunft gemäß Art. 15 DSGVO;

  • Recht auf Berichtigung gemäß Art. 16 DSGVO;

  • Recht auf Löschung gemäß Art. 17 DSGVO;

  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;

  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;

  • Recht auf Widerspruch gemäß Art. 21 DSGVO;

  • Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO;

  • Recht, nicht ausschließlich automatisierten Entscheidungen unterworfen zu werden, soweit Art. 22 DSGVO anwendbar ist;

  • Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte können Sie uns unter mail@edelhorn.at kontaktieren.

Wir können zusätzliche Informationen anfordern, soweit diese zur Überprüfung Ihrer Identität erforderlich sind.

Widerspruch gegen Direktwerbung

Wenn personenbezogene Daten für Direktwerbung verarbeitet werden, können Sie dieser Verarbeitung jederzeit widersprechen. Nach Ihrem Widerspruch werden Ihre Daten nicht mehr für diese Zwecke verwendet.

Widerspruch aufgrund einer besonderen Situation

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen.

26. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Die für Österreich zuständige Aufsichtsbehörde ist:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at/

Sie können sich auch an eine andere zuständige Aufsichtsbehörde wenden, insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

27. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich:

  • gesetzliche Anforderungen;

  • unsere Verarbeitungsprozesse;

  • eingesetzte Dienstleister;

  • Zahlungs- oder Versanddienstleister;

  • Funktionen des Online-Shops

ändern.

Die jeweils aktuelle Fassung wird im Online-Shop veröffentlicht. Bei wesentlichen Änderungen informieren wir in der gesetzlich erforderlichen Form.

Stand: Oktober 2026