Datenschutzerklärung

1. Informationen zur Erhebung personenbezogener Daten und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns über Ihren Besuch auf unserer Website und Ihr Interesse. Nachfolgend informieren wir Sie darüber, wie wir personenbezogene Daten bei der Nutzung unserer Website verarbeiten. Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortliche:r für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Michaela Moser
Klohut Liebe
Georg N.-v.-N.-Straße 64
5020 Salzburg
Österreich
E-Mail: klohut_liebe@gmx.at
Website: klohutliebe.at

Der/die Verantwortliche ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

1.3 Aus Sicherheitsgründen und zum Schutz vertraulicher Inhalte (z. B. Anfragen oder Bestellungen) nutzt diese Website eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und am Schloss-Symbol in der Browserzeile.

2. Datenerfassung beim Besuch unserer Website

Bei einer rein informativen Nutzung der Website (also ohne Registrierung oder aktive Übermittlung von Daten) erheben wir nur die Daten, die Ihr Browser an unseren Server übermittelt (sog. Server-Logfiles). Beim Aufruf der Website können insbesondere folgende Daten verarbeitet werden:

  • besuchte Seite(n) unserer Website

  • Datum und Uhrzeit des Zugriffs

  • übertragene Datenmenge

  • Referrer-URL (Quelle/Verweis, von wo Sie auf die Seite gelangt sind)

  • verwendeter Browser

  • verwendetes Betriebssystem

  • IP-Adresse (ggf. gekürzt/ anonymisiert)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an Stabilität, Sicherheit und Funktionsfähigkeit der Website. Eine Weitergabe findet grundsätzlich nicht statt. Wir behalten uns jedoch vor, Logfiles nachträglich auszuwerten, wenn konkrete Hinweise auf eine rechtswidrige Nutzung bestehen.

3. Hosting

3.1 Hostinger

Sofern wir für Hosting und/oder die Shop-Darstellung den Dienst Hostinger International Limited, 61 Lordou Vironos Street 17, Lumiel Building, 4th floor, 6023 Larnaca, Zypern („Hostinger“) nutzen, erfolgt dies im Rahmen einer Auftragsverarbeitung. Sämtliche Daten, die auf unserer Website erhoben werden, können auf Servern von Hostinger verarbeitet werden. Hostinger hat seinen Sitz in Zypern (EU); je nach gewähltem Serverstandort bzw. im Zuge der Leistungserbringung (z. B. durch verbundene Unternehmen oder Unterauftragnehmer) kann es zudem zu Datenübermittlungen in Drittländer kommen. Soweit dabei kein Angemessenheitsbeschluss besteht, erfolgt die Übermittlung auf Grundlage geeigneter Garantien (insbesondere EU-Standardvertragsklauseln) gemäß den Vereinbarungen zur Auftragsverarbeitung (DPA).

4. Cookies

Um den Besuch unserer Website nutzerfreundlich zu gestalten und bestimmte Funktionen bereitzustellen, verwenden wir Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

  • Sitzungs-Cookies werden nach Ende der Browser-Sitzung automatisch gelöscht.

  • Persistente Cookies bleiben für eine bestimmte Zeit auf Ihrem Endgerät und ermöglichen die Wiedererkennung beim nächsten Besuch.

Sofern durch Cookies personenbezogene Daten verarbeitet werden, erfolgt dies je nach Cookie:

  • nach Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Bestellabwicklung),

  • nach Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), oder

  • nach Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb/Optimierung).

Sie können Ihren Browser so einstellen, dass Sie über Cookies informiert werden, Cookies nur im Einzelfall erlauben oder Cookies generell ausschließen. Bei Deaktivierung von Cookies kann die Funktionalität der Website eingeschränkt sein.

4.1 Google Analytics 4 (GA4)

Wir nutzen auf dieser Website Google Analytics 4 (GA4), einen Webanalysedienst, um zu verstehen, wie Besucher:innen unsere Website nutzen und um Inhalte und Marketing zu verbessern.

Anbieter / Empfänger:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es kann nicht ausgeschlossen werden, dass Daten auch an verbundene Unternehmen von Google, insbesondere Google LLC (USA), übermittelt werden.

Zwecke der Verarbeitung:

  • Reichweitenmessung und statistische Auswertung der Website-Nutzung (z. B. Seitenaufrufe, Klickpfade, Verweildauer)

  • Verbesserung der Website, Inhalte und Nutzererfahrung

Welche Daten können verarbeitet werden (je nach Konfiguration):

  • Nutzungsdaten (z. B. besuchte Seiten, Interaktionen, ungefähre Standortinformationen)

  • Geräte-/Browserinformationen (z. B. Gerätetyp, Betriebssystem, Browser)

  • Referrer-URL (z. B. von welcher Seite du kommst)

  • Online-Kennungen (z. B. Cookie-ID bzw. ähnliche Identifier)

Cookies / Einwilligung:
Die Verarbeitung erfolgt nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit widerrufen, indem du die Cookies in deinem Browser löschst oder deine Browser-Einstellungen entsprechend anpasst.

Datenübermittlung in Drittländer:
Es kann zu Übermittlungen in Drittländer (z. B. USA) kommen. In diesem Fall stützt sich die Übermittlung auf geeignete Garantien (z. B. Angemessenheitsbeschluss/Datenschutzrahmen oder Standardvertragsklauseln – abhängig von der konkreten Konstellation).

Speicherdauer:
Die in Google Analytics erhobenen Daten werden entsprechend der in Google Analytics konfigurierten Aufbewahrungsfrist gespeichert und danach automatisch gelöscht.

Weitere Informationen / Opt-out:
Mehr Informationen zur Datenverarbeitung durch Google findest du in der Datenschutzerklärung von Google. Zusätzlich kannst du die Datenerfassung durch Google Analytics mit einem Browser-Add-on verhindern:
http://tools.google.com/dlpage/gaoptout?hl=de

5. Kontaktaufnahme

5.1 Wenn Sie uns kontaktieren (z. B. per Kontaktformular oder E-Mail), verarbeiten wir die dabei übermittelten personenbezogenen Daten ausschließlich zur Bearbeitung Ihres Anliegens sowie zur technischen Administration. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Zielt die Kontaktaufnahme auf einen Vertrag ab, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Die Daten werden gelöscht, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Kundenkonto und Vertragsabwicklung

Sofern Sie ein Kundenkonto anlegen oder im Rahmen einer Bestellung Daten angeben, verarbeiten wir diese Daten zur Vertragsdurchführung gemäß Art. 6 Abs. 1 lit. b DSGVO. Welche Daten erhoben werden, ergibt sich aus den jeweiligen Eingabeformularen.

Eine Löschung des Kundenkontos ist jederzeit möglich; eine entsprechende Mitteilung an den/die Verantwortliche:n (siehe Ziffer 1.2) genügt. Nach Vertragsabwicklung werden Daten unter Beachtung steuer- und handelsrechtlicher Aufbewahrungspflichten zunächst gesperrt und nach Fristablauf gelöscht, sofern keine andere Rechtsgrundlage greift.

7. Nutzung von Kundendaten zur Direktwerbung

7.1 Newsletter

Bei Anmeldung zum Newsletter verarbeiten wir Ihre E-Mail-Adresse (Pflichtangabe) und ggf. weitere freiwillige Angaben zur persönlichen Ansprache. Versand erfolgt im Double-Opt-In-Verfahren. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Zur Missbrauchsprävention speichern wir bei Anmeldung außerdem IP-Adresse sowie Zeitpunkt der Anmeldung. Der Newsletter kann jederzeit über den Abmeldelink oder per Nachricht an klohut_liebe@gmx.at abbestellt werden.

7.2 Warenverfügbarkeitsbenachrichtigung

Wenn wir eine Benachrichtigung über die Wiederverfügbarkeit anbieten, verarbeiten wir Ihre E-Mail-Adresse für diesen Zweck (Double-Opt-In; Art. 6 Abs. 1 lit. a DSGVO). Nach Versand/Löschung werden die Daten aus dem Verteiler entfernt, sofern keine andere Rechtsgrundlage besteht.

8. Datenverarbeitung zur Bestellabwicklung

8.1 Übermittlung von Bilddateien zur Personalisierung

Sofern Sie uns Bilddateien zur Produktpersonalisierung übermitteln (z. B. per E-Mail), verwenden wir diese ausschließlich zur Herstellung/Abwicklung der personalisierten Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO. Nach Abschluss der Bestellung werden Bilddateien gelöscht, sofern keine Aufbewahrungspflichten entgegenstehen.

8.2 Weitergabe an Versand- und Zahlungsdienstleister

Zur Lieferung geben wir erforderliche Daten (Name, Adresse) an Versanddienstleister weiter. Zur Zahlungsabwicklung werden Zahlungsdaten an den jeweiligen Zahlungsdienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8.3 Versanddienstleister

Sofern ein Versanddienstleister eine E-Mail/Telefonnummer zur Lieferankündigung nutzt, erfolgt dies nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung werden nur die zur Zustellung notwendigen Daten übermittelt (Art. 6 Abs. 1 lit. b DSGVO).

  • Österreichische Post

    Erfolgt die Zustellung der Ware durch die Österreichische Post (Post AG, Rochusplatz 1, 1030 Wien), so geben wir Ihre E-Mail-Adresse gemäß Art. 6 Abs. 1 lit. a DSGVO vor der Zustellung der Ware zum Zweck der Abstimmung eines Liefertermins bzw. zur Lieferankündigung an die Deutsche Post weiter, sofern Sie hierfür im Bestellprozess Ihre ausdrückliche Einwilligung erteilt haben. Anderenfalls geben wir zum Zwecke der Zustellung gemäß Art. 6 Abs. 1 lit. b DSGVO nur den Namen des Empfängers und die Lieferadresse an die Österreichische Post weiter. Die Weitergabe erfolgt nur, soweit dies für die Warenlieferung erforderlich ist. In diesem Fall ist eine vorherige Abstimmung des Liefertermins mit der Österreichischen Post bzw. die Lieferankündigung nicht möglich.
    Die Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber dem oben bezeichneten Verantwortlichen oder gegenüber der Deutschen Post widerrufen werden.

  • Deutsche Post
    Erfolgt die Zustellung der Ware durch die Deutsche Post (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn), so geben wir Ihre E-Mail-Adresse gemäß Art. 6 Abs. 1 lit. a DSGVO vor der Zustellung der Ware zum Zweck der Abstimmung eines Liefertermins bzw. zur Lieferankündigung an die Deutsche Post weiter, sofern Sie hierfür im Bestellprozess Ihre ausdrückliche Einwilligung erteilt haben. Anderenfalls geben wir zum Zwecke der Zustellung gemäß Art. 6 Abs. 1 lit. b DSGVO nur den Namen des Empfängers und die Lieferadresse an die Deutsche Post weiter. Die Weitergabe erfolgt nur, soweit dies für die Warenlieferung erforderlich ist. In diesem Fall ist eine vorherige Abstimmung des Liefertermins mit der Deutschen Post bzw. die Lieferankündigung nicht möglich.
    Die Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber dem oben bezeichneten Verantwortlichen oder gegenüber der Deutschen Post widerrufen werden.

  • DHL
    Erfolgt die Zustellung der Ware durch den Transportdienstleister DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn), so geben wir Ihre E-Mail-Adresse gemäß Art. 6 Abs. 1 lit. a DSGVO vor der Zustellung der Ware zum Zweck der Abstimmung eines Liefertermins bzw. zur Lieferankündigung an DHL weiter, sofern Sie hierfür im Bestellprozess Ihre ausdrückliche Einwilligung erteilt haben. Anderenfalls geben wir zum Zwecke der Zustellung gemäß Art. 6 Abs. 1 lit. b DSGVO nur den Namen des Empfängers und die Lieferadresse an DHL weiter. Die Weitergabe erfolgt nur, soweit dies für die Warenlieferung erforderlich ist. In diesem Fall ist eine vorherige Abstimmung des Liefertermins mit DHL bzw. die Lieferankündigung nicht möglich.
    Die Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber dem oben bezeichneten Verantwortlichen oder gegenüber dem Transportdienstleister DHL widerrufen werden.

  • DPD
    Erfolgt die Zustellung der Ware durch den Transportdienstleister DPD (DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg), so geben wir Ihre E-Mail-Adresse und Ihre Telefonnummer vor der Zustellung der Ware gemäß Art. 6 Abs. 1 lit. a DSGVO zum Zweck der Abstimmung eines Liefertermins bzw. zur Lieferankündigung an DPD weiter, sofern Sie hierfür im Bestellprozess Ihre ausdrückliche Einwilligung erteilt haben. Anderenfalls geben wir zum Zwecke der Zustellung gemäß Art. 6 Abs. 1 lit. b DSGVO nur den Namen des Empfängers und die Lieferadresse an DPD weiter. Die Weitergabe erfolgt nur, soweit dies für die Warenlieferung erforderlich ist. In diesem Fall ist eine vorherige Abstimmung des Liefertermins mit DPD bzw. die Lieferankündigung nicht möglich.
    Die Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber dem oben bezeichneten Verantwortlichen oder gegenüber dem Transportdienstleister DPD widerrufen werden.

  • GLS
    Erfolgt die Zustellung der Ware durch den Transportdienstleister GLS (General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1 – 7, 36286 Neuenstein), so geben wir Ihre E-Mail-Adresse gemäß Art. 6 Abs. 1 lit. a DSGVO vor der Zustellung der Ware zum Zweck der Abstimmung eines Liefertermins bzw. zur Lieferankündigung an GLS weiter, sofern Sie hierfür im Bestellprozess Ihre ausdrückliche Einwilligung erteilt haben.-Anderenfalls geben wir zum Zweck der Zustellung gemäß Art. 6 Abs. 1 lit. b DSGVO nur den Namen des Empfängers und die Lieferadresse an GLS weiter. Die Weitergabe erfolgt nur, soweit dies für die Warenlieferung erforderlich ist. In diesem Fall ist eine vorherige Abstimmung des Liefertermins mit GLS bzw. die Übermittlung von Statusinformationen der Sendungszustellung nicht möglich.
    Die Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber dem oben bezeichneten Verantwortlichen oder gegenüber dem Transportdienstleister GLS widerrufen werden.

  • Hermes
    Erfolgt die Zustellung der Ware durch den Transportdienstleister Hermes (Hermes Logistik Gruppe Deutschland GmbH, Essener Straße 89, 22419 Hamburg), so geben wir Ihre E-Mail-Adresse vor der Zustellung der Ware gemäß Art. 6 Abs. 1 lit. a DSGVO zum Zweck der Abstimmung eines Liefertermins bzw. zur Lieferankündigung an Hermes weiter, sofern Sie hierfür im Bestellprozess Ihre ausdrückliche Einwilligung erteilt haben. Anderenfalls geben wir zum Zweck der Zustellung gemäß Art. 6 Abs. 1 lit. b DSGVO nur den Namen des Empfängers und die Lieferadresse an Hermes weiter. Die Weitergabe erfolgt nur, soweit dies für die Warenlieferung erforderlich ist. In diesem Fall ist eine vorherige Abstimmung des Liefertermins mit Hermes bzw. die Übermittlung von Statusinformationen der Sendungszustellung nicht möglich.
    Die Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber dem oben bezeichneten Verantwortlichen oder gegenüber dem Transportdienstleister Hermes widerrufen werden.

8.4 Zahlungsdienste (z. B. Paypal / Stripe)

Wenn Sie über einen Zahlungsdienst bezahlen, werden zur Zahlungsabwicklung die hierfür notwendigen Daten an den jeweiligen Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Bei einzelnen Zahlungsarten kann der Anbieter Bonitätsprüfungen durchführen (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse des Anbieters). Details entnehmen Sie den Datenschutzhinweisen der Anbieter (Links siehe unten).

  • Paypal
    Bei Zahlung via PayPal, Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten - "Kauf auf Rechnung" oder „Ratenzahlung“ via PayPal geben wir Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung an die PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nachfolgend "PayPal"), weiter. Die Weitergabe erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO und nur insoweit, als dies für die Zahlungsabwicklung erforderlich ist. Weitere datenschutzrechtliche Informationen, unter anderem zu den verwendeten Auskunfteien, entnehmen Sie bitte der Datenschutzerklärung von PayPal:

    https://www.paypal.com/de/webapps/mpp/ua/privacy-full

  • Stripe

    Bei Zahlung via Stripe geben wir Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung an die Stripe LLC Corporation Trust Center, 1209 Orange Street, Wilmington, New Castle, DE 19801, USA, weiter. Die Weitergabe erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO und nur insoweit, als dies für die Zahlungsabwicklung erforderlich ist.

    https://stripe.com/at/privacy (Datenschutzrichtlinie).

9. Tools und sonstige Dienste (z. B. ShopSync/Mailchimp)

Sofern wir Tools verwenden, die Daten zwischen Systemen synchronisieren (z. B. Hostinger↔ Newsletter-Dienst), geschieht dies entweder auf Basis berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) oder – wenn Newsletter/Marketingdaten betroffen sind – auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Details ergeben sich aus den jeweiligen Datenschutzhinweisen des Dienstes.

10. Rechte der betroffenen Person

Ihnen stehen gegenüber dem/der Verantwortlichen die folgenden Rechte zu (Art. 15–21 DSGVO):

  • Auskunft (Art. 15 DSGVO)

  • Berichtigung (Art. 16 DSGVO)

  • Löschung (Art. 17 DSGVO)

  • Einschränkung der Verarbeitung (Art. 18 DSGVO)

  • Unterrichtung (Art. 19 DSGVO)

  • Datenübertragbarkeit (Art. 20 DSGVO)

  • Widerspruch (Art. 21 DSGVO)

  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

In Österreich ist die zuständige Aufsichtsbehörde in der Regel die Österreichische Datenschutzbehörde (DSB). Österreichische Datenschutzbehörde

10.1 Widerspruchsrecht

Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten (berechtigtes Interesse), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch mit Wirkung für die Zukunft einlegen.
Werden Daten für Direktwerbung verarbeitet, können Sie jederzeit Widerspruch gegen die Verarbeitung zum Zweck der Direktwerbung einlegen.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

  • bei Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): bis zum Widerruf

  • bei Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): bis Vertragsende + gesetzliche Fristen

  • bei berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO): bis Widerspruch, sofern keine überwiegenden Gründe entgegenstehen

Sind Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich, werden sie gelöscht, sofern keine Pflicht zur Aufbewahrung besteht.