Datenschutzerklärung

Der Schutz deiner Daten ist uns wichtig. Hier erfährst du, welche Daten wir verarbeiten, warum, auf welcher Rechtsgrundlage und welche Rechte du hast. Wir verarbeiten deine Daten ausschließlich nach den gesetzlichen Bestimmungen (DSGVO, österreichisches Datenschutzgesetz, TKG 2021).

1. Verantwortlicher

Thomas Rieder – wiwuzi
Hohenrainstraße 37
8042 Graz, Österreich
E-Mail: hallo@wiwuzi.at
Telefon: +43 650 41 30306
UID-Nummer: ATU76702114

Bei allen Fragen zum Datenschutz kannst du dich direkt an uns wenden. Eine gesetzliche Pflicht zur Bestellung einer Datenschutzbeauftragten besteht für unser Unternehmen nicht.

2. Shop-System und Hosting

Unser Onlineshop läuft auf der Plattform Shopify, betrieben von der Shopify International Limited, Victoria Buildings, 2. Stock, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet die über den Shop anfallenden Daten als Auftragsverarbeiter in unserem Auftrag; es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Beim Aufruf unserer Website werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem. Ohne diese Verarbeitung lässt sich die Seite nicht ausliefern. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Eine Übermittlung in Drittländer, insbesondere in die USA, kann dabei stattfinden. Sie erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission bzw. eines Angemessenheitsbeschlusses.

3. Bestellung und Vertragsabwicklung

Wenn du bestellst, verarbeiten wir: Vor- und Nachname, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (sofern angegeben), Bestell- und Zahlungsdaten.

Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Für die Rechnungsdaten kommt die Erfüllung unserer steuer- und unternehmensrechtlichen Aufbewahrungspflichten hinzu (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 BAO).

Wir geben deine Daten weiter an:

Zahlungsdienstleister, soweit für die von dir gewählte Zahlungsart erforderlich. Die Zahlungsdaten selbst werden direkt beim jeweiligen Dienstleister eingegeben und verarbeitet; vollständige Kreditkartendaten sehen wir nicht.
Versanddienstleister, um dir die Ware zuzustellen und dir eine Sendungsverfolgung zu ermöglichen. Übermittelt werden Name, Lieferadresse und, sofern für die Zustellbenachrichtigung nötig, E-Mail-Adresse.
Steuerberatung, im Rahmen der Buchhaltung.

4. Online-Rücktritt (Widerruf)

Für die Erklärung deines Rücktritts über unsere Website nutzen wir den Dienst „EU Widerruf Button“ der 401layers UG (haftungsbeschränkt), Deutschland. Wenn du das Formular auf der Seite „Vertrag widerrufen“ absendest, verarbeitet der Dienst in unserem Auftrag deinen Namen, deine E-Mail-Adresse, die Bestellnummer (sofern angegeben), die genannten Artikel sowie Datum und Uhrzeit des Eingangs. Damit erfassen wir deinen Rücktritt und schicken dir die gesetzlich vorgesehene Eingangsbestätigung per E-Mail; eine Kopie geht an uns.

Rechtsgrundlage ist die Erfüllung unserer rechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO) und die Abwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Du kannst deinen Rücktritt weiterhin auch formlos per E-Mail oder Brief erklären.

5. Kontaktaufnahme

Wenn du uns über das Kontaktformular, per E-Mail oder telefonisch erreichst, verarbeiten wir die von dir übermittelten Daten, um deine Anfrage zu beantworten. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Anfragen ohne Vertragsbezug löschen wir, sobald sie erledigt sind, spätestens nach zwei Jahren.

6. Newsletter

Wenn du dich zum Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir bestätigen die Anmeldung im Double-Opt-in-Verfahren: Du erhältst eine E-Mail mit einem Bestätigungslink, erst danach bist du eingetragen. Zum Nachweis speichern wir Anmelde- und Bestätigungszeitpunkt.

Du kannst deine Einwilligung jederzeit widerrufen — über den Abmeldelink in jeder Newsletter-Mail oder formlos per E-Mail an uns. Der Widerruf gilt für die Zukunft und berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht. Der Versand erfolgt über Shopify.

7. Cookies und ähnliche Technologien

Wir verwenden Cookies und vergleichbare Technologien. Zu unterscheiden sind:

Technisch notwendige Cookies — etwa für den Warenkorb, den Checkout und die Sicherheit der Sitzung. Ohne sie funktioniert der Shop nicht. Rechtsgrundlage: § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist dafür nicht erforderlich.
Analyse- und Marketing-Cookies — sie werden nur gesetzt, wenn du zugestimmt hast. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).

Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Cookie-Einstellungen auf unserer Website erneut aufrufst oder die Cookies in deinem Browser löschst. Über die Browsereinstellungen kannst du Cookies generell blockieren; einzelne Funktionen des Shops stehen dann möglicherweise nicht mehr zur Verfügung.

Welche Cookies Shopify im Zusammenhang mit dem Shopbetrieb setzt und wie lange sie gespeichert bleiben, ist unter shopify.com/legal/cookies im Detail aufgeführt.

8. Reichweitenmessung

Wir nutzen die in Shopify integrierte Auswertung, um zu sehen, welche Seiten und Produkte aufgerufen werden und wie Bestellungen zustande kommen. Die Auswertung erfolgt zusammengefasst; wir ziehen daraus keine Rückschlüsse auf einzelne Personen. Rechtsgrundlage ist deine Einwilligung, soweit dafür Cookies gesetzt werden, sonst unser berechtigtes Interesse an einem funktionierenden Shop (Art. 6 Abs. 1 lit. a bzw. lit. f DSGVO).

9. Google Analytics und Google Merchant Center

Wenn du im Cookie-Banner zustimmst, nutzen wir Google Analytics 4 und die Conversion-Messung des Google Merchant Center. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Einbindung erfolgt über die Shopify-App „Google & YouTube“.

Google Analytics setzt Cookies und erfasst, welche Seiten du aufrufst, wie lange du bleibst, über welchen Weg du zu uns gekommen bist, ungefähren Standort (Land, Region), Gerät und Browser sowie Ereignisse wie Produktansichten, Warenkorb und Kauf. Wir sehen diese Daten nur zusammengefasst und nutzen sie, um unseren Shop zu verbessern und zu erkennen, welche Produkte über Google gefunden und gekauft werden. Die Datenfreigabe an Google für eigene Zwecke haben wir deaktiviert.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Ohne Zustimmung findet keine Messung durch Google statt; deine Zustimmung kannst du jederzeit über die Cookie-Einstellungen widerrufen. Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln. Detaillierte Ereignisdaten löscht Google Analytics nach zwei Monaten, nutzerbezogene Kennungen nach 14 Monaten ohne neue Aktivität. Mehr dazu unter policies.google.com/privacy.

10. Google Kundenrezensionen

Nach deiner Bestellung bieten wir dir auf der Bestellbestätigungsseite an, an einer freiwilligen Umfrage von Google zu deinem Einkauf bei uns teilzunehmen („Google Kundenrezensionen“). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Nur wenn du dort ausdrücklich zustimmst, übermitteln wir Google deine E-Mail-Adresse, deine Bestellnummer, das Lieferland und das voraussichtliche Lieferdatum. Google schickt dir nach der Lieferung eine E-Mail mit der Bitte, deinen Einkauf zu bewerten. Deine Bewertung kann Google veröffentlichen und für die Shop-Bewertung von wiwuzi auf Google verwenden. Ohne deine Zustimmung wird nichts an Google übermittelt, und deine Bestellung ist davon in keiner Weise abhängig.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit für die Zukunft widerrufen – über den Abmeldelink in der E-Mail von Google oder formlos per E-Mail an hallo@wiwuzi.at. Für die Umfrage und die Veröffentlichung der Bewertungen ist Google selbst verantwortlich; eine Übermittlung in die USA ist möglich (Google ist nach dem EU-US Data Privacy Framework zertifiziert). Mehr dazu unter policies.google.com/privacy.

11. Speicherdauer

Bestell- und Rechnungsdaten: sieben Jahre ab Ende des Kalenderjahres, in dem die Bestellung erfolgt ist (§ 132 BAO).
Online-Rücktrittserklärungen: im Widerrufs-Dienst sechs Monate; die Kopie bei uns bewahren wir als Teil der Bestellunterlagen auf (§ 132 BAO).
Kundenkonto: bis zu deiner Löschung, danach bleiben nur die gesetzlich aufbewahrungspflichtigen Belege bestehen.
Newsletter: bis zum Widerruf deiner Einwilligung.
Google Analytics: Ereignisdaten zwei Monate, nutzerbezogene Kennungen 14 Monate ab der letzten Aktivität.
Google Kundenrezensionen: Wir selbst speichern dazu nichts zusätzlich; wie lange Google die Daten speichert, legt Google fest.
Anfragen ohne Vertragsbezug: längstens zwei Jahre.
Server-Protokolle: kurzfristig, in der Regel wenige Tage.

12. Deine Rechte

Dir stehen jederzeit zu: das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit wir Daten auf Grundlage deiner Einwilligung verarbeiten, kannst du diese jederzeit für die Zukunft widerrufen.

Schreib uns dafür einfach an hallo@wiwuzi.at — wir antworten innerhalb eines Monats.

Wenn du glaubst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at

13. Erforderlichkeit der Bereitstellung

Die Angabe deiner Kontakt- und Lieferdaten ist für den Abschluss und die Abwicklung eines Kaufvertrags erforderlich. Ohne diese Daten können wir deine Bestellung nicht bearbeiten. Alle übrigen Angaben sind freiwillig.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.