Datenschutzerklärung

Stand: 21. September 2026

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne des Art 4 Z 7 DSGVO für die in dieser Datenschutzerklärung beschriebenen Verarbeitungen ist der Betreiber des Onlineshops Nutrons, einer Marke der Awesome Nuts GmbH:

Awesome Nuts GmbH
Adelsberg 1A
4813 Altmünster, Österreich
E-Mail: energy@getnutrons.com

Bei allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter diesen Kontaktdaten. Ein Datenschutzbeauftragter ist nicht bestellt, weil die Voraussetzungen des Art 37 Abs 1 DSGVO nicht vorliegen.

2. Geltungsbereich und Begriffe

Diese Datenschutzerklärung gilt für den Onlineshop Nutrons einschließlich aller Unterseiten, Bestell- und Kontaktfunktionen sowie für unsere Newsletter- und Werbekommunikation.

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art 4 Z 1 DSGVO). Anonymisierte oder aggregierte Daten, die keinen Rückschluss auf Sie zulassen, fallen nicht darunter.

Bei Widersprüchen zwischen unseren Allgemeinen Geschäftsbedingungen und dieser Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten diese Datenschutzerklärung.

3. Welche Daten wir verarbeiten und woher sie stammen

Je nachdem, wie Sie unseren Shop nutzen, verarbeiten wir folgende Datenkategorien:

Kategorie	Beispiele
Bestandsdaten	Vor- und Nachname, Rechnungs- und Lieferadresse, Firmenname
Kontaktdaten	E-Mail-Adresse, Telefonnummer
Vertrags- und Bestelldaten	Bestellnummer, bestellte Artikel, Bestellwert, Bestelldatum, Retouren, Stornierungen
Zahlungsdaten	Zahlungsart, Zahlungsstatus, Transaktions-ID; Karten- und Kontodaten werden ausschließlich vom Zahlungsdienstleister verarbeitet
Kontodaten	Benutzername, Passwort-Hash, gespeicherte Adressen, Einstellungen
Nutzungsdaten	besuchte Seiten, Verweildauer, angesehene und in den Warenkorb gelegte Produkte, Klickpfade
Kommunikationsdaten	Inhalt Ihrer Anfragen an den Kundenservice, Bewertungstexte, Öffnungs- und Klickverhalten in unseren E-Mails
Meta- und Gerätedaten	IP-Adresse, Browser- und Gerätetyp, Betriebssystem, Referrer-URL, Zeitstempel, Cookie- und Geräte-IDs

Diese Daten stammen aus drei Quellen: direkt von Ihnen (Bestellung, Kundenkonto, Newsletter-Anmeldung, Kontaktaufnahme), automatisch bei der Nutzung des Shops (Server-Logs, Cookies und vergleichbare Technologien) sowie von unseren Dienstleistern und Werbepartnern, soweit diese in unserem Auftrag Daten erheben oder uns ausgewertete Daten bereitstellen.

4. Shop-Plattform und Hosting

Unser Shop wird auf der Plattform von Shopify betrieben. Anbieter für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist die Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland, mit der Konzernmutter Shopify Inc., 151 O'Connor Street, Ottawa, Kanada.

Shopify stellt die technische Infrastruktur bereit, speichert alle Shop-, Kunden- und Bestelldaten und verarbeitet diese als Auftragsverarbeiter nach Art 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) sowie Art 6 Abs 1 lit f DSGVO (berechtigtes Interesse an einem sicheren und wirtschaftlichen Shop-Betrieb).

Soweit Shopify Daten für eigene Zwecke verwendet — etwa zur Absicherung, Betrugsprävention und Weiterentwicklung der Plattform sowie für plattformübergreifende Funktionen — ist Shopify insoweit eigener Verantwortlicher. Einzelheiten dazu und zur Ausübung Ihrer Rechte gegenüber Shopify finden Sie unter privacy.shopify.com.

Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Für Übermittlungen in die USA stützt sich Shopify auf die EU-Standardvertragsklauseln nach Art 46 Abs 2 lit c DSGVO und, soweit die Empfänger zertifiziert sind, auf das EU-U.S. Data Privacy Framework.

5. Aufruf der Website und Server-Logfiles

Beim Aufruf unseres Shops werden automatisch technische Daten an den Server übermittelt und in Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und -version sowie Betriebssystem.

Diese Verarbeitung ist technisch notwendig, um den Shop auszuliefern, seine Stabilität zu sichern und Angriffe abzuwehren. Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb.

Logfiles werden regelmäßig innerhalb von 30 Tagen gelöscht oder gekürzt. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, außer sie ist zur Aufklärung eines konkreten Missbrauchsfalls erforderlich.

6. Cookies, ähnliche Technologien und Ihre Einwilligung

Wir setzen Cookies, Pixel, lokale Speicher (localStorage) und vergleichbare Technologien ein. Sie lassen sich in zwei Gruppen teilen:

• Technisch notwendige Technologien halten Ihre Sitzung, den Warenkorb, die Sprach- und Währungsauswahl, die Anmeldung im Kundenkonto und den Sicherheitsschutz aufrecht. Sie werden ohne Einwilligung gesetzt; das Speichern und Auslesen ist nach § 165 Abs 3 TKG 2021 (Österreich) bzw. § 25 Abs 2 TDDDG (Deutschland) zulässig, die Verarbeitung stützt sich auf Art 6 Abs 1 lit b und lit f DSGVO.
• Einwilligungspflichtige Technologien dienen der Reichweitenmessung, dem Marketing und der Personalisierung, insbesondere die in den Abschnitten 9 bis 12 beschriebenen Dienste von Klaviyo, Judge.me, Google und Meta. Sie werden erst gesetzt, nachdem Sie über unser Consent-Banner zugestimmt haben. Rechtsgrundlage ist § 165 Abs 3 TKG 2021 bzw. § 25 Abs 1 TDDDG in Verbindung mit Art 6 Abs 1 lit a DSGVO.

Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar. Sie können Ihre Auswahl über die Cookie-Einstellungen im Shop (Link im Footer) jederzeit ändern. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Zusätzlich können Sie Cookies in Ihrem Browser löschen oder blockieren. Werden technisch notwendige Cookies blockiert, stehen einzelne Funktionen des Shops — etwa der Warenkorb — nicht mehr zur Verfügung.

7. Bestellung, Kundenkonto und Zahlung

Bestellabwicklung. Für jede Bestellung verarbeiten wir Ihre Bestands-, Kontakt-, Vertrags- und Zahlungsdaten, um den Kaufvertrag zu erfüllen, die Ware zu liefern, Rechnungen auszustellen sowie Retouren, Stornierungen und Gewährleistungsfälle zu bearbeiten. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO. Die Ausstellung und Aufbewahrung von Rechnungen stützt sich zusätzlich auf Art 6 Abs 1 lit c DSGVO in Verbindung mit den steuer- und handelsrechtlichen Vorschriften.

Kundenkonto. Sie können freiwillig ein Kundenkonto anlegen. Wir speichern darin Ihre Zugangsdaten, Adressen und Bestellhistorie, damit Sie künftige Bestellungen einfacher abwickeln können. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO. Sie können Ihr Konto jederzeit löschen lassen; gesetzliche Aufbewahrungspflichten für bereits abgeschlossene Bestellungen bleiben davon unberührt.

Zahlung. Die Zahlungsabwicklung erfolgt über die von Ihnen im Bestellprozess gewählten Zahlungsdienstleister. Wir übermitteln diesen die für die Zahlung erforderlichen Daten (Name, Rechnungsadresse, Bestellbetrag, Bestellnummer, E-Mail-Adresse). Vollständige Karten- oder Kontodaten werden direkt beim Zahlungsdienstleister eingegeben und von uns weder erhoben noch gespeichert. Die Zahlungsdienstleister sind für ihre eigenen Verarbeitungen — insbesondere Betrugsprävention und gesetzliche Pflichten — eigene Verantwortliche. Rechtsgrundlage für die Übermittlung ist Art 6 Abs 1 lit b DSGVO.

8. Versand und Fulfillment

Die Lagerung, Kommissionierung und der Versand unserer Bestellungen erfolgen über den Fulfillment-Dienst „steve by niceshops“ der niceshops GmbH, Saaz 99, 8341 Paldau, Österreich.

Über eine Schnittstelle zu unserem Shopify-Shop übermitteln wir dafür die zur Auftragsabwicklung erforderlichen Daten: Name, Liefer- und gegebenenfalls Rechnungsadresse, E-Mail-Adresse, Telefonnummer (für Zustellbenachrichtigungen), Bestellnummer sowie die bestellten Artikel und Mengen. Zugriff besteht technisch auf Bestellungen, Produkte und Lagerbestand unseres Shops.

niceshops handelt dabei ausschließlich weisungsgebunden als Auftragsverarbeiter nach Art 28 DSGVO; eine entsprechende Auftragsverarbeitervereinbarung besteht. Verantwortlicher für Ihre Daten bleiben wir. Rechtsgrundlage für die Übermittlung ist Art 6 Abs 1 lit b DSGVO. Nach erfolgreicher Zustellung werden die personenbezogenen Daten bei niceshops innerhalb von längstens 40 Tagen anonymisiert; Log-Einträge werden zu Sicherheits- und Fehleranalysezwecken ebenfalls höchstens 40 Tage aufbewahrt.

Zustellung. Zur Lieferung geben wir Name, Lieferadresse und — soweit für die Avisierung erforderlich — E-Mail-Adresse und Telefonnummer an das beauftragte Transportunternehmen weiter. Diese Unternehmen verarbeiten die Daten teilweise als eigene Verantwortliche. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO.

9. Newsletter und E-Mail-Marketing

Für den Versand unseres Newsletters und weiterer Marketing-Nachrichten nutzen wir die Plattform Klaviyo der Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo verarbeitet die Daten als Auftragsverarbeiter nach Art 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags.

Anmeldung. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Eingabe Ihrer E-Mail-Adresse senden wir Ihnen eine Bestätigungsmail; der Versand beginnt erst nach Ihrer Bestätigung. Anmeldung, Bestätigung, IP-Adresse und Zeitpunkt protokollieren wir, um die Einwilligung nachweisen zu können. Rechtsgrundlage ist Art 6 Abs 1 lit a DSGVO, für die Protokollierung Art 6 Abs 1 lit c und lit f DSGVO.

Bestandskundenwerbung. Haben Sie bei uns gekauft, können wir Ihnen an die dabei angegebene E-Mail-Adresse Werbung für eigene, ähnliche Waren senden, sofern Sie dem nicht widersprochen haben und bei jeder Nachricht auf das Widerspruchsrecht hingewiesen werden (Art 6 Abs 1 lit f DSGVO in Verbindung mit § 174 Abs 4 TKG 2021 bzw. § 7 Abs 3 UWG).

Erfolgsmessung und Personalisierung. Unsere E-Mails enthalten Zählpixel und personalisierte Links. Dadurch erfassen wir, ob und wann Sie eine Nachricht geöffnet und welche Links Sie angeklickt haben. Klaviyo führt diese Informationen mit Ihren Shop-Daten — etwa Bestellhistorie, angesehene Produkte und Warenkorbabbrüche — zu einem Profil zusammen, um Inhalte, Segmente und Versandzeitpunkte auf Sie abzustimmen. Rechtsgrundlage ist Ihre Einwilligung nach Art 6 Abs 1 lit a DSGVO, die Sie mit der Newsletter-Anmeldung erteilen.

Widerruf. Sie können Ihre Einwilligung jederzeit widerrufen, über den Abmeldelink in jeder Nachricht oder per Nachricht an uns. Nach dem Widerruf speichern wir Ihre E-Mail-Adresse in einer Sperrliste, um künftige Zusendungen zuverlässig zu verhindern (Art 6 Abs 1 lit c und lit f DSGVO).

Drittlandtransfer. Die Verarbeitung erfolgt auch in den USA. Klaviyo ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das die Europäische Kommission am 10.07.2023 einen Angemessenheitsbeschluss erlassen hat; ergänzend enthält der Auftragsverarbeitungsvertrag die EU-Standardvertragsklauseln nach Art 46 Abs 2 lit c DSGVO.

10. Produktbewertungen

Für das Sammeln und Anzeigen von Produkt- und Shop-Bewertungen nutzen wir Judge.me der JudgeMe Limited, Hongkong, als Auftragsverarbeiter nach Art 28 DSGVO.

Bewertungseinladung. Nach einem Kauf senden wir Ihnen eine E-Mail mit der Bitte, das gekaufte Produkt zu bewerten. Dafür übermitteln wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer und die gekauften Artikel an Judge.me. Rechtsgrundlage ist Ihre Einwilligung nach Art 6 Abs 1 lit a DSGVO, die Sie im Bestellprozess erteilen; liegt keine Einwilligung vor, versenden wir keine Bewertungseinladung.

Abgabe und Veröffentlichung. Geben Sie eine Bewertung ab, verarbeiten wir den Bewertungstext, die Sternewertung, den von Ihnen angegebenen Namen, optional hochgeladene Bilder oder Videos sowie die IP-Adresse und den Zeitpunkt der Abgabe. Name und Bewertungsinhalt werden öffentlich im Shop angezeigt und können an Bewertungsportale und Werbeplattformen weitergegeben werden. Wir kennzeichnen, ob eine Bewertung von einem verifizierten Kauf stammt. Rechtsgrundlage für Veröffentlichung und Anzeige ist Art 6 Abs 1 lit f DSGVO; unser berechtigtes Interesse liegt in transparenter Produktinformation, die Verifizierung erfolgt zur Erfüllung der Pflichten aus § 2 Abs 8 UWG (Österreich) bzw. § 5b Abs 3 UWG (Deutschland).

Widgets. Bindet Ihr Browser das Bewertungs-Widget ein, wird Ihre IP-Adresse an Judge.me übertragen; es werden Cookies gesetzt, die Ihre Sitzung im Bewertungsformular und Ihre zuvor eingegebenen Angaben speichern.

Drittlandtransfer. Für Hongkong besteht kein Angemessenheitsbeschluss der Europäischen Kommission. Die Übermittlung erfolgt daher auf Grundlage der EU-Standardvertragsklauseln nach Art 46 Abs 2 lit c DSGVO in Verbindung mit ergänzenden Schutzmaßnahmen. Trotz dieser Maßnahmen lässt sich ein Zugriff durch dortige Behörden nicht mit derselben Sicherheit ausschließen wie innerhalb der EU.

11. Google-Dienste

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Alle nachfolgenden Dienste setzen wir ausschließlich nach Ihrer Einwilligung im Consent-Banner ein. Rechtsgrundlage ist Art 6 Abs 1 lit a DSGVO in Verbindung mit § 165 Abs 3 TKG 2021 bzw. § 25 Abs 1 TDDDG.

Google Analytics 4 misst, wie unser Shop genutzt wird. Verarbeitet werden unter anderem gekürzte IP-Adresse, Geräte- und Browserdaten, ungefährer Standort, aufgerufene Seiten, Verweildauer, Warenkorb- und Kaufereignisse sowie eine pseudonyme Nutzer- oder Cookie-ID. Google handelt insoweit als Auftragsverarbeiter; die IP-Anonymisierung ist in Google Analytics 4 standardmäßig aktiv. Standardmäßig löschen wir Nutzer- und Ereignisdaten nach 14 Monaten.

Google Ads mit Conversion-Tracking und Remarketing misst den Erfolg unserer Anzeigen und erlaubt es, Ihnen auf anderen Websites und in Google-Diensten Werbung für Produkte auszuspielen, die Sie sich bei uns angesehen haben. Dafür wird ein Cookie gesetzt, wenn Sie über eine Google-Anzeige zu uns gelangen oder unseren Shop besuchen. Setzen wir erweiterte Conversions ein, wird zusätzlich Ihre E-Mail-Adresse verschlüsselt (gehasht) an Google übermittelt und mit Google-Konten abgeglichen.

Google Consent Mode. Über den Consent Mode geben wir Ihre Auswahl aus dem Consent-Banner an die Google-Dienste weiter, sodass ohne Einwilligung keine werblichen Cookies gesetzt werden.

Soweit Google die Daten für eigene Zwecke — etwa zur Verbesserung und Absicherung seiner Dienste — verwendet, ist Google eigener Verantwortlicher. Übermittlungen in die USA stützt Google auf das EU-U.S. Data Privacy Framework, unter dem Google LLC zertifiziert ist, ergänzt um die EU-Standardvertragsklauseln nach Art 46 Abs 2 lit c DSGVO. Weitere Informationen: Datenschutzerklärung von Google.

12. Werbung auf Facebook und Instagram

Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wir setzen diese Dienste ausschließlich nach Ihrer Einwilligung ein. Rechtsgrundlage ist Art 6 Abs 1 lit a DSGVO in Verbindung mit § 165 Abs 3 TKG 2021 bzw. § 25 Abs 1 TDDDG.

Meta-Pixel. Das Pixel erfasst Ihre Interaktionen im Shop — Seitenaufrufe, Produktansichten, Warenkorblegungen und Käufe — sowie IP-Adresse, Browser- und Gerätedaten und Cookie-IDs. Damit messen wir den Erfolg unserer Anzeigen und bilden Zielgruppen.

Conversions API. Ergänzend übermitteln wir dieselben Ereignisse serverseitig an Meta. Dabei werden zur Zuordnung Merkmale wie E-Mail-Adresse, Telefonnummer, Name und Adressdaten ausschließlich verschlüsselt (gehasht) übertragen.

Custom und Lookalike Audiences. Meta gleicht die übermittelten Daten mit Nutzerkonten ab, um Ihnen auf Facebook und Instagram passende Werbung auszuspielen und ähnliche Zielgruppen zu bilden. Wir erhalten von Meta ausschließlich aggregierte, nicht personenbezogene Statistiken.

Gemeinsame Verantwortlichkeit. Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta Platforms Ireland Limited gemeinsam Verantwortliche nach Art 26 DSGVO. Die dafür geschlossene Zusatzvereinbarung legt fest, dass Meta die Informationspflichten nach Art 13 und 14 DSGVO erfüllt und für die Sicherheit der Verarbeitung verantwortlich ist; Betroffenenrechte können Sie sowohl bei uns als auch bei Meta geltend machen. Für die anschließende Verarbeitung der Daten durch Meta ist Meta allein verantwortlich.

Drittlandtransfer. Meta übermittelt Daten auch in die USA. Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln nach Art 46 Abs 2 lit c DSGVO. Weitere Informationen: Datenschutzrichtlinie von Meta.

13. Kontaktaufnahme und Kundenservice

Wenn Sie uns per E-Mail, Kontaktformular, Telefon oder über Social-Media-Kanäle kontaktieren, verarbeiten wir Ihre Angaben und den Inhalt Ihrer Anfrage, um diese zu bearbeiten und Rückfragen zu beantworten.

Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO, wenn die Anfrage einen Vertrag oder dessen Anbahnung betrifft, sonst Art 6 Abs 1 lit f DSGVO mit unserem berechtigten Interesse an der Beantwortung von Anfragen.

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Geschäftsbezogene Korrespondenz bewahren wir im gesetzlich vorgeschriebenen Umfang auf.

14. Empfänger und Übermittlung in Drittländer

Ihre Daten erhalten nur Stellen, die sie zur Erbringung ihrer Leistung benötigen. Auftragsverarbeiter sind vertraglich nach Art 28 DSGVO gebunden und dürfen die Daten ausschließlich weisungsgemäß verarbeiten.

Empfänger	Zweck	Rolle	Sitz / Transfergrundlage
Shopify International Ltd.	Shop-Plattform, Hosting, Checkout	Auftragsverarbeiter, teils eigener Verantwortlicher	Irland; USA und Kanada über Angemessenheitsbeschluss bzw. Standardvertragsklauseln
niceshops GmbH	Lagerung, Kommissionierung, Versand	Auftragsverarbeiter	Österreich
Klaviyo, Inc.	E-Mail-Marketing, Kundenprofile	Auftragsverarbeiter	USA; EU-U.S. Data Privacy Framework und Standardvertragsklauseln
JudgeMe Limited	Produktbewertungen	Auftragsverarbeiter	Hongkong; Standardvertragsklauseln
Google Ireland Ltd.	Reichweitenmessung, Werbung	Auftragsverarbeiter, teils eigener Verantwortlicher	Irland; USA über EU-U.S. Data Privacy Framework und Standardvertragsklauseln
Meta Platforms Ireland Ltd.	Werbung, Zielgruppenbildung	gemeinsam Verantwortliche nach Art 26 DSGVO	Irland; USA über EU-U.S. Data Privacy Framework und Standardvertragsklauseln
Zahlungsdienstleister	Zahlungsabwicklung	eigene Verantwortliche	siehe Abschnitt 7
Transportunternehmen	Zustellung	eigene Verantwortliche	siehe Abschnitt 8
Steuerberatung, Wirtschaftsprüfung, Rechtsvertretung, Behörden	gesetzliche Pflichten, Rechtsverfolgung	eigene Verantwortliche	EU/EWR

Übermittlungen in Länder außerhalb des EWR erfolgen nur, wenn die Voraussetzungen der Art 44 ff DSGVO erfüllt sind: ein Angemessenheitsbeschluss der Europäischen Kommission, die EU-Standardvertragsklauseln nach Art 46 Abs 2 lit c DSGVO oder eine andere zulässige Garantie. Eine Kopie der Standardvertragsklauseln stellen wir Ihnen auf Anfrage zur Verfügung.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Bestell- und Rechnungsdaten: sieben Jahre nach Ablauf des Kalenderjahres der Buchung (§ 132 BAO).
• Kundenkonto: bis zur Löschung des Kontos durch Sie oder bis zu drei Jahre nach der letzten Aktivität.
• Newsletter-Daten: bis zum Widerruf der Einwilligung; danach verbleibt die E-Mail-Adresse in einer Sperrliste.
• Bewertungen: bis zum Widerruf oder bis das Produkt nicht mehr angeboten wird.
• Server-Logfiles: in der Regel 30 Tage.
• Marketing- und Analysedaten: entsprechend der beim jeweiligen Dienst eingestellten Frist, bei Google Analytics 4 standardmäßig 14 Monate.
• Fulfillment-Daten bei niceshops: Anonymisierung längstens 40 Tage nach Zustellung.
• Einwilligungsnachweise: drei Jahre nach Ende der Einwilligung, zur Erfüllung der Rechenschaftspflicht nach Art 5 Abs 2 DSGVO.

Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, bewahren wir bis zum Ablauf der jeweiligen Verjährungsfrist auf.

16. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte, soweit die jeweiligen gesetzlichen Voraussetzungen vorliegen:

• Auskunft darüber, ob und welche Daten wir über Sie verarbeiten (Art 15 DSGVO)
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art 16 DSGVO)
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflichten entgegenstehen (Art 17 DSGVO)
• Einschränkung der Verarbeitung (Art 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art 6 Abs 1 lit e oder lit f DSGVO beruhen (Art 21 DSGVO)

Widerspruch gegen Direktwerbung. Sie können der Verarbeitung Ihrer Daten zum Zweck der Direktwerbung einschließlich des damit verbundenen Profilings jederzeit widersprechen. Nach dem Widerspruch verarbeiten wir Ihre Daten nicht mehr für diese Zwecke.

Widerruf von Einwilligungen. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art 7 Abs 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten. Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann sich diese Frist um bis zu zwei weitere Monate verlängern, worüber wir Sie informieren. Zur Wahrung Ihrer Rechte müssen wir gegebenenfalls Ihre Identität überprüfen.

Beschwerderecht. Sie können jederzeit Beschwerde bei einer Aufsichtsbehörde erheben, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art 77 DSGVO). Zuständig für uns ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

17. Datensicherheit, Minderjährige, automatisierte Entscheidungen

Datensicherheit. Wir treffen angemessene technische und organisatorische Maßnahmen nach Art 32 DSGVO, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Die Übertragung erfolgt verschlüsselt über TLS. Ein vollständiger Schutz bei der Datenübertragung im Internet ist technisch nicht möglich.

Minderjährige. Unser Angebot richtet sich nicht an Kinder. Wir erheben wissentlich keine Daten von Personen unter 14 Jahren (Österreich) bzw. unter 16 Jahren, soweit das nationale Recht eine höhere Altersgrenze vorsieht. Erlangen wir Kenntnis von einer solchen Verarbeitung ohne Zustimmung der Erziehungsberechtigten, löschen wir die Daten.

Automatisierte Entscheidungsfindung. Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher Wirkung nach Art 22 DSGVO findet nicht statt. Profiling zu Werbezwecken setzen wir nur im in den Abschnitten 9 bis 12 beschriebenen Umfang und auf Grundlage Ihrer Einwilligung ein.

Bereitstellung der Daten. Die Angabe Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die zur Vertragserfüllung erforderlichen Daten können wir Ihre Bestellung jedoch nicht abwickeln.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen ändern oder betriebliche, rechtliche oder regulatorische Gründe dies erfordern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung mit dem oben angegebenen Stand. Erfordert eine Änderung Ihre Mitwirkung — etwa eine neue Einwilligung — informieren wir Sie gesondert.