Datenschutz

DATENSCHUTZERKLÄRUNG

Drumella – Onlineshop für Bekleidung und Merchandise

Geltungsbereich: Diese Erklärung gilt für den Shopify-Onlineshop Drumella, Bestellungen nach Österreich, Deutschland und in die Schweiz, das Kontaktformular, Kundenkonten und den Newsletter.

1. Verantwortliche und Kontakt

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Sigrid Lechthaler, Einzelunternehmerin, handelnd unter Drumella, Kurzglend 8b, 6911 Lochau, Österreich. Sie erreichen uns per E-Mail unter info@drumella.com oder telefonisch unter +43 664 2315960.

Gewerbeberechtigung: Handelsgewerbe mit Ausnahme der reglementierten Handelsgewerbe; GISA-Zahl 802-39952394; Gewerbebehörde: Bezirkshauptmannschaft Bregenz.

Es wurde keine Datenschutzbeauftragte und kein Datenschutzbeauftragter bestellt, weil hierfür nach derzeitiger Einschätzung keine gesetzliche Verpflichtung besteht.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Anbahnung und Abwicklung von Bestellungen, die Kommunikation, die Erfüllung gesetzlicher Pflichten, die Sicherheit des Shops oder – nach Ihrer Einwilligung – für Newsletter, Analyse oder Marketing erforderlich ist.

Je nach Nutzung können insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsstatus, gekaufte Produkte, Retouren, Kontodaten im Kundenkonto, Nachrichten an uns, Newsletterdaten sowie technische Daten wie IP-Adresse, Geräte-, Browser-, Protokoll- und Cookieinformationen verarbeitet werden.

Die maßgeblichen Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO für Vertrag und vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Verpflichtungen, Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen sowie Art. 6 Abs. 1 lit. a DSGVO für einwilligungsabhängige Verarbeitungen.

3. Hosting und Shopbetrieb mit Shopify

Unser Shop wird über Shopify betrieben. Anbieter für Händlerinnen und Händler im Europäischen Wirtschaftsraum ist grundsätzlich Shopify International Ltd., 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Shopify stellt insbesondere Hosting, Warenkorb, Checkout, Kundenkonto, Shopverwaltung, Sicherheits- und technische Infrastruktur bereit.

Dabei verarbeitet Shopify in unserem Auftrag und – bei bestimmten Shopify-Funktionen – auch in eigener datenschutzrechtlicher Verantwortung technische Nutzungsdaten, Gerätekennungen, IP-Adressen, Kontaktdaten, Konto-, Bestell-, Transaktions- und Kommunikationsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO; nicht notwendige Analyse-, Personalisierungs- oder Werbefunktionen werden im EWR nur nach Maßgabe einer erforderlichen Einwilligung eingesetzt.

Shopify kann Daten unter Einbindung verbundener Unternehmen und Unterauftragsverarbeiter außerhalb des EWR verarbeiten, insbesondere in Kanada und den USA. Shopify beschreibt hierfür Angemessenheitsbeschlüsse, verbindliche interne Datenschutzvorschriften und Standardvertragsklauseln als Übermittlungsmechanismen. Weitere Informationen: https://www.shopify.com/legal/privacy und https://www.shopify.com/legal/privacy/consumers.

4. Server-Protokolle und technische Sicherheit

Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, darunter IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Seite, Referrer-URL, Browser- und Geräteinformationen sowie technische Fehler- und Sicherheitsdaten. Dies ist erforderlich, um die Website auszuliefern, Angriffe und Missbrauch zu erkennen, Fehler zu beheben und die Stabilität des Shops sicherzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und wirtschaftlichen Betrieb des Onlineshops. Protokolldaten werden nur so lange gespeichert, wie dies für diese Zwecke und zur Aufklärung konkreter Sicherheitsvorfälle erforderlich ist; längere Aufbewahrung kann bei einem dokumentierten Vorfall notwendig sein.

5. Bestellungen, Checkout und Kundenkonto

Bei einer Bestellung verarbeiten wir insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Produkte, Preis, Versandart, Bestellzeitpunkt, Zahlungsart und Zahlungsstatus. Diese Daten benötigen wir zur Vertragsabwicklung, Lieferung, Kundenkommunikation, Bearbeitung von Rücksendungen und Gewährleistungsfällen sowie zur Erfüllung steuer- und handelsrechtlicher Pflichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Rechnungen, Buchungsbelege und gesetzliche Nachweise Art. 6 Abs. 1 lit. c DSGVO. Zahlungsdaten wie vollständige Karten- oder Kontozugangsdaten erhalten wir grundsätzlich nicht, soweit sie unmittelbar durch den gewählten Zahlungsdienst verarbeitet werden.

Wenn Sie ein Kundenkonto anlegen, verarbeiten wir Ihre Anmelde-, Kontakt-, Bestell- und Kontoeinstellungsdaten zur Bereitstellung und Verwaltung des Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können die Löschung des Kontos verlangen; gesetzlich aufzubewahrende Bestell- und Belegdaten bleiben davon unberührt.

6. Produktion und Versand durch Shirtigo

Für Print-on-Demand-Produktion, Auftragsabwicklung und Versand nutzen wir die Shirtigo GmbH, Winterstraße 2a, 50354 Hürth, Deutschland. Bestellungen aus dem Shopify-Shop werden zur Herstellung und Auslieferung an Shirtigo übertragen.

Übermittelt werden nur die zur Produktion und Zustellung erforderlichen Daten, insbesondere Name, Lieferanschrift, Bestellnummer, bestellte Artikel, Varianten, Mengen und gegebenenfalls für die Zustellung erforderliche Kontaktdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Shirtigo weisungsgebunden für uns verarbeitet, erfolgt dies auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Shirtigo kann für die Zustellung Versand- und Logistikunternehmen einsetzen. An diese werden die für die Lieferung erforderlichen Empfängerdaten weitergegeben. Informationen zum Datenschutz von Shirtigo: https://cockpit.shirtigo.com/de/privacy.

7. Zahlungsarten

Je nach Auswahl im Checkout werden die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienst übermittelt. Der Zahlungsdienst verarbeitet Daten teilweise in eigener Verantwortung, insbesondere zur Zahlungsabwicklung, Identitätsprüfung, Betrugsprävention, Erfüllung finanzrechtlicher Pflichten und gegebenenfalls Bonitätsprüfung.

7.1 PayPal

Bei Zahlung über PayPal werden Transaktions-, Kontakt-, Bestell- und Zahlungsdaten an Unternehmen der PayPal-Gruppe übermittelt. Für Kundinnen und Kunden im EWR ist regelmäßig PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, beteiligt. Rechtsgrundlage für unsere Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://www.paypal.com/at/legalhub/paypal/privacy-full.

7.2 Klarna

Bei Auswahl einer Klarna-Zahlungsart werden Kontakt-, Bestell-, Transaktions- und Zahlungsdaten an Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt. Klarna kann nach Maßgabe der gewählten Zahlungsart Identitäts- und Bonitätsprüfungen durchführen. Rechtsgrundlage für unsere Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://www.klarna.com/at/datenschutz/.

7.3 Banküberweisung/Vorkasse

Bei einer Banküberweisung verarbeiten wir Absendername, IBAN, Betrag, Verwendungszweck und Buchungsdaten, soweit diese auf unserem Kontoauszug erscheinen. Unsere Bank und die beteiligten Zahlungsinstitute verarbeiten die Daten in eigener Verantwortung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO.

8. Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Name, E-Mail-Adresse, Telefonnummer und Inhalt Ihrer Nachricht. Pflichtangaben im Kontaktformular sind als solche gekennzeichnet.

Geht es um eine Bestellung oder eine vorvertragliche Anfrage, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Für sonstige Anfragen ist Art. 6 Abs. 1 lit. f DSGVO maßgeblich; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Dokumentation Ihrer Anfrage. Nachrichten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.

9. Newsletter

Wenn Sie den Drumella-Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen Neuigkeiten, Angebote und Informationen zu Drumella zu senden. Die Anmeldung erfolgt nur mit Ihrer Einwilligung. Zur Absicherung der Anmeldung kann ein Double-Opt-in-Verfahren eingesetzt werden; dabei werden Anmelde- und Bestätigungszeitpunkt sowie technische Nachweisdaten gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den Vorschriften über elektronische Direktwerbung, insbesondere § 174 TKG 2021. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink im Newsletter oder per E-Mail an info@drumella.com widerrufen.

Die Newsletteradresse wird bis zur Abmeldung gespeichert. Erforderliche Nachweise der Einwilligung können darüber hinaus für die Dauer möglicher Rechtsansprüche auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufbewahrt werden.

10. Cookies, Einwilligungsverwaltung und ähnliche Technologien

Der Shop verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies ermöglichen unter anderem Warenkorb, Checkout, Sprache und Region, Sicherheit, Sitzungsverwaltung, Cookie-Einstellungen und Kundenkonto. Sie sind für den ausdrücklich gewünschten Shopbetrieb erforderlich. Soweit dabei personenbezogene Daten verarbeitet werden, stützen wir dies auf Art. 6 Abs. 1 lit. b oder f DSGVO; der Zugriff auf Ihr Endgerät richtet sich zusätzlich nach § 165 Abs. 3 TKG 2021.

Nicht notwendige Cookies oder Pixel für Statistik, Personalisierung oder Werbung werden nur nach Ihrer Einwilligung gesetzt, soweit eine solche gesetzlich erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Sie können Ihre Auswahl jederzeit über den auf der Website erreichbaren Link zu den Cookie- oder Datenschutzeinstellungen ändern oder widerrufen.

Die konkrete Liste der eingesetzten Cookies, Anbieter, Zwecke und Laufzeiten muss in den jeweils aktuellen Cookie-Einstellungen des Shops angezeigt werden. Weitere allgemeine Informationen zu Shopify-Cookies: https://www.shopify.com/legal/cookies.

11. Produktbewertungen, Bundles und weitere Shopify-Apps

Auf der Website können Funktionen für Produktbewertungen, Produkt-Bundles oder weitere Shop-Erweiterungen eingesetzt werden. Dabei können je nach App technische Nutzungsdaten, IP-Adresse, Bestellbezug, Produktdaten, E-Mail-Adresse oder von Ihnen eingegebene Inhalte verarbeitet werden.

Soweit eine Funktion für die Vertragsabwicklung erforderlich ist, erfolgt die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO; für Sicherheit und wirtschaftlichen Shopbetrieb auf Art. 6 Abs. 1 lit. f DSGVO; für einwilligungspflichtige Analyse- oder Marketingfunktionen auf Art. 6 Abs. 1 lit. a DSGVO. Die konkret aktiven App-Anbieter müssen in dieser Erklärung und in der Einwilligungsverwaltung ergänzt werden, sobald sie in Shopify aktiviert werden.

12. Empfänger und internationale Datenübermittlungen

Empfänger personenbezogener Daten können – jeweils nur soweit erforderlich – Shopify und dessen Unterauftragsverarbeiter, Shirtigo und Versanddienstleister, PayPal, Klarna, beteiligte Banken, IT- und Supportdienstleister, Steuerberatung sowie Behörden und Gerichte bei gesetzlicher Verpflichtung sein.

Datenübermittlungen innerhalb des EWR erfolgen nach den Vorgaben der DSGVO. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Bei Übermittlungen in andere Drittländer verwenden die beteiligten Anbieter – soweit erforderlich – Angemessenheitsbeschlüsse, Standardvertragsklauseln, verbindliche interne Datenschutzvorschriften oder andere zulässige Garantien. Einzelheiten ergeben sich aus den verlinkten Datenschutzhinweisen der jeweiligen Anbieter.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten bestehen. Insbesondere gelten grundsätzlich folgende Kriterien:

Bestell-, Rechnungs-, Buchungs- und steuerlich relevante Unterlagen: grundsätzlich sieben Jahre nach den österreichischen Aufbewahrungsvorschriften; bei anhängigen Verfahren entsprechend länger.

Kundenkonto: bis zur Löschung oder Beendigung des Kontos, vorbehaltlich gesetzlich aufzubewahrender Bestelldaten.

Kontaktanfragen: bis zur vollständigen Bearbeitung und danach nur so lange, wie Nachweis-, Gewährleistungs- oder Verjährungsinteressen bestehen.

Newsletterdaten: bis zum Widerruf der Einwilligung; Einwilligungsnachweise gegebenenfalls darüber hinaus zur Rechtsverteidigung.

Cookie- und Protokolldaten: nach den in den Cookie-Einstellungen angegebenen Laufzeiten beziehungsweise nur so lange, wie es für Sicherheit und Fehleranalyse erforderlich ist.

14. Ihre Datenschutzrechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)

Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)

Löschung Ihrer Daten (Art. 17 DSGVO)

Einschränkung der Verarbeitung (Art. 18 DSGVO)

Datenübertragbarkeit (Art. 20 DSGVO)

Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

jederzeitiger Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@drumella.com. Wir können einen angemessenen Identitätsnachweis verlangen, wenn Zweifel an der Identität der anfragenden Person bestehen.

15. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. In Österreich ist zuständig: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Österreich, E-Mail: dsb@dsb.gv.at, https://www.dsb.gv.at.

16. Datensicherheit

Wir und unsere Dienstleister setzen angemessene technische und organisatorische Sicherheitsmaßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung und Offenlegung zu schützen. Eine Datenübertragung im Internet kann dennoch nicht vollständig risikofrei garantiert werden.

17. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich eingesetzte Dienste, Verarbeitungszwecke oder rechtliche Vorgaben ändern. Maßgeblich ist die auf der Website veröffentlichte Fassung mit dem dort angegebenen Stand.