Privacy policy
Datenschutzerklärung
Stand: September 2025
Bokilian e.U. betreibt diesen Online-Shop und die dazugehörige Website einschließlich aller damit verbundenen Informationen, Inhalte, Funktionen, Tools, Produkte und Dienstleistungen (im Folgenden gemeinsam „Dienste“), um Ihnen ein kuratiertes Einkaufserlebnis zu bieten.
Die Plattform wird von Shopify bereitgestellt, was uns die Erbringung der Dienste ermöglicht.
Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden und offenlegen, wenn Sie unsere Dienste besuchen, nutzen, Einkäufe tätigen oder anderweitig mit uns kommunizieren. Soweit ein Widerspruch zwischen unseren Allgemeinen Geschäftsbedingungen und dieser Datenschutzerklärung besteht, geht im Hinblick auf die Erhebung, Verarbeitung und Offenlegung personenbezogener Daten stets diese Datenschutzerklärung vor.
Bitte lesen Sie diese Datenschutzerklärung sorgfältig. Mit Nutzung der Dienste bestätigen Sie, dass Sie diese Erklärung gelesen haben und die darin beschriebenen Verarbeitungen verstehen.
a. Verantwortlicher und Kontaktdaten
Der für die Verarbeitung Verantwortliche ist:
Bokilian e.U.
Kl. Neugasse 16/12
1040 Wien
Email: info@bokilian.at
Bokilian e.U. ist Verantwortlicher iSd DSGVO für die nachstehend beschriebenen Verarbeitungen. Ein Datenschutzbeauftragter ist nicht bestellt.
Diese Datenschutzerklärung erfasst sämtliche Online-Angebote der Verantwortlichen, die unter der jeweils aufgerufenen Domain einschließlich der zugehörigen Subdomains verfügbar sind (nachfolgend „unsere Website“ oder „Webauftritt“), sowie die bereitgestellten Shopping-Apps.
b. Begriff der personenbezogenen Daten
Als personenbezogene Daten gelten sämtliche Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person („betroffene Person“) beziehen. Hierunter fallen insbesondere Einzelangaben zu persönlichen oder sachlichen Lebensumständen, etwa Name, Adresse, Telefonnummer, Geburtsdatum, E-Mail-Adresse oder auch besondere Kategorien von Daten wie Gesundheitsinformationen (z. B. bestehende oder vergangene Erkrankungen, Unverträglichkeiten, Allergien oder Blutzuckerwerte).
Demgegenüber stellen Angaben, bei denen ein Bezug zu Ihrer Person nicht oder nur mit unverhältnismäßigem Aufwand hergestellt werden könnte, keine personenbezogenen Daten dar.
c. Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur insoweit, als dies zur Bereitstellung einer technisch funktionierenden Website, unserer Shopping-Apps sowie der angebotenen Inhalte und Leistungen erforderlich ist. Die Datenverarbeitung dient insbesondere dazu, Produkte auszuliefern, Dienstleistungen bereitzustellen, Anfragen zu beantworten, über Neuigkeiten und Angebote zu informieren sowie unsere Websites, Apps und Services weiterzuentwickeln und zu optimieren.
Eine Verarbeitung erfolgt stets ausschließlich auf einer einschlägigen Rechtsgrundlage im Sinne der DSGVO, etwa aufgrund Ihrer Einwilligung oder soweit dies zur Vertragserfüllung oder zur Wahrung berechtigter Interessen erforderlich ist. Die konkreten Verarbeitungsvorgänge werden in den folgenden Abschnitten dieser Datenschutzerklärung detailliert erläutert.
Eine darüberhinausgehende Nutzung Ihrer personenbezogenen Daten findet nicht statt. Eine Weitergabe an Dritte oder die Verwendung zu Werbezwecken erfolgt nur in den in dieser Datenschutzerklärung beschriebenen Fällen oder, sofern gesetzlich vorgeschrieben, bei einer entsprechenden rechtlichen Verpflichtung.
d. Rechtsgrundlagen der Verarbeitung personenbezogener Daten
Für die Verarbeitungsvorgänge in unserem Unternehmen stützen wir uns – je nach Zweck und Art der Daten – auf folgende Rechtsgrundlagen der DSGVO:
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Soweit Sie uns eine freiwillige Zustimmung erteilen, bildet diese die Grundlage für die Datenverarbeitung.
- Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Erforderlich ist die Verarbeitung etwa dann, wenn Sie Produkte bei uns bestellen oder wenn Maßnahmen notwendig sind, um Ihre Anfrage vor Abschluss eines Vertrages zu bearbeiten.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Soweit die Verarbeitung personenbezogener Daten notwendig ist, um einer uns treffenden gesetzlichen Verpflichtung nachzukommen (etwa im Rahmen der Buchführung), erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Eine Verarbeitung kann auch erfolgen, wenn dies zur Wahrung unserer berechtigten Interessen oder derjenigen eines Dritten erforderlich ist, beispielsweise im Bereich IT-Sicherheit, zur Betrugsprävention oder für Maßnahmen der Direktwerbung – vorausgesetzt, Ihre schutzwürdigen Interessen oder Grundrechte überwiegen nicht.
e. Datenlöschung und Speicherdauer
Personenbezogene Daten werden von uns gelöscht oder gesperrt, sobald der Zweck ihrer Verarbeitung entfällt. Eine Speicherung kann darüber hinaus stattfinden, wenn dies durch unionsrechtliche oder nationale Rechtsvorschriften. etwa Verordnungen, Gesetze oder sonstige Bestimmungen, denen wir als Verantwortliche unterliegen, vorgeschrieben ist. Erfolgt die Speicherung aufgrund einer solchen Rechtsgrundlage, werden die Daten mit Ablauf der jeweiligen Frist gelöscht oder gesperrt, es sei denn, ihre weitere Aufbewahrung ist erforderlich, um einen Vertrag vorzubereiten oder zu erfüllen oder um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.
f. Erhebung und Nutzung personenbezogener Daten im Rahmen unseres Webauftritts und der Shopping-Apps
Wenn Sie Funktionen oder Angebote auf unserer Website oder innerhalb unserer Shopping-Apps nutzen – etwa die Bestellung von Produkten – kann es erforderlich sein, dass Sie zusätzliche personenbezogene Angaben machen. Welche Daten im Einzelfall benötigt und wie sie verarbeitet werden, erläutern wir bei den jeweils beschriebenen Verarbeitungsvorgängen in dieser Datenschutzerklärung.
Der technische Betrieb unserer Website und der Shopping-Apps erfolgt über die Plattform „Shopify“, die uns die grundlegende Infrastruktur für die Bereitstellung unserer Inhalte und Services bereitstellt (vgl. Abschnitt "q. Kategorien von Empfängern").
g. Bereitstellung der Website und Speicherung von Logfiles
Beim Aufruf unserer Website übermittelt der von Ihnen verwendete Browser automatisch bestimmte Informationen an unseren Server. Diese Daten werden dort vorübergehend in sogenannten Logfiles abgelegt. Erfasst werden insbesondere:
- die IP-Adresse des zugreifenden Endgeräts,
- Datum und Uhrzeit des Zugriffs,
- die aufgerufene Ressource (Dateiname und URL),
- übertragene Datenmenge und Statusmeldung zum Abruf,
- die zuvor besuchte Seite (Referrer-URL),
- Angaben zum verwendeten Browser sowie ggf. zum Betriebssystem,
- der Name des Internetzugangsanbieters (Access-Provider)
Die Logfiles können IP-Adressen oder sonstige Daten enthalten, die im Einzelfall einen Personenbezug ermöglichen. Eine Zusammenführung mit anderen personenbezogenen Daten findet nicht statt.
Die Verarbeitung dieser Daten erfolgt zu folgenden Zwecken:
- Herstellung und Aufrechterhaltung einer technisch stabilen Verbindung zu unserer Website,
- komfortable Nutzung unserer Website,
- Sicherstellung von IT-Sicherheit und Systemstabilität,
- administrative Auswertungen und Fehlerdiagnose.
Eine Verwendung der erhobenen Daten zu Zwecken der individuellen Identifizierung oder Profilerstellung erfolgt ausdrücklich nicht.
Rechtsgrundlage für die vorübergehende Speicherung der Daten und Logfiles: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ergibt sich aus den vorgenannten Zwecken.
Speicherdauer: Die Logfiles werden regelmäßig nach spätestens 30 Tagen automatisiert gelöscht.
Hinweis: Die Erfassung dieser Daten ist für den Betrieb der Website technisch zwingend notwendig. Ein Widerspruchsrecht besteht daher nicht.
h. Webshop und Shopping-Apps
Über unsere Website und unsere Shopping-App können Sie Produkte direkt bestellen. Für die Abwicklung einer Bestellung ist es erforderlich, dass wir bestimmte personenbezogene Daten verarbeiten. Diese Daten geben Sie in die vorgesehenen Eingabefelder ein, sie werden anschließend an uns übermittelt und gespeichert.
Im Rahmen des Bestellprozesses erheben wir insbesondere:
- Vor- und Nachname,
- E-Mail-Adresse,
- Land/Region,
- Liefer- und Rechnungsadresse,
- Telefonnummer (optional),
- Auftragsdaten (Bestell- und Transaktionsdaten)
- gewählte Zahlungsart.
Die von Ihnen bereitgestellten Daten verwenden wir ausschließlich, um Ihre Bestellung entgegenzunehmen, den Vertrag abzuwickeln und die Lieferung vorzubereiten. Im Zuge dessen übermitteln wir Ihnen per E-Mail eine Bestellbestätigung sowie weitere Unterlagen und Informationen, um unsere gesetzlichen Informationspflichten, die für das rechtswirksame Zustandekommen des Vertragsabschlusses vorgeschrieben sind, erfüllen zu können.
Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies für die Vertragsdurchführung notwendig ist:
- Versand: an das beauftragte Transportunternehmen (vgl. Abschnitt "q. Kategorien von Empfängern").
- Zahlung: an das jeweils zuständige Kreditinstitut oder den eingesetzten Zahlungsdienstleister, die Ihre Zahlungsinformationen ausschließlich zur Abwicklung des Bezahlvorgangs verwenden. Wir selbst sehen lediglich, welche Zahlungsart Sie gewählt haben.
Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages erforderlich ist, dessen Vertragspartei die betroffene Person ist:
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen),
- Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Pflichten, z. B. Informationspflichten bei Verbraucherverträgen, steuerrechtliche Aufbewahrung).
Speicherdauer:
- Grundsätzlich werden Ihre Bestelldaten drei Jahre nach der letzten Bestellung gespeichert; darüber hinaus solange, wie gesetzliche Aufbewahrungspflichten bestehen.
- Die Aufbewahrungsfrist läuft jeweils ab dem 1. Januar des Kalenderjahres, das auf Ihre Bestellung bzw. die Beendigung Ihres Abonnements folgt. Nach Ablauf dieser Frist werden Ihre Daten gelöscht, sofern keine gesetzliche Verpflichtung zur weiteren Speicherung besteht oder Sie uns nicht ausdrücklich eine weitergehende Nutzung gestattet haben.
i. Vertrieb, Kundenpflege und Werbemaßnahmen
Zur Durchführung unserer Vertriebs- und Marketingaktivitäten verarbeiten wir personenbezogene Daten. Dies umfasst insbesondere die Ansprache bestehender Kund:innen, die Pflege laufender Geschäftsbeziehungen, die Präsentation und Bewerbung unserer Angebote sowie die Vorbereitung zukünftiger Vertragsabschlüsse. Hierbei können insbesondere folgende Informationen verarbeitet werden:
- Vor- und Nachname
- E-Mail-Adresse
- Land/Region
- Liefer- und Rechnungsadresse
- Telefonnummer (freiwillig)
- Kauf- und Bestellhistorie einschließlich Umtauschvorgängen sowie sonstige Auftrags-/Transaktionsdaten
- gewählte Zahlungsart
Rechtsgrundlage: Die Verarbeitung erfolgt auf Basis unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, namentlich der Gewinnung neuer Kund:innen sowie der Pflege und Entwicklung bestehender Kundenbeziehungen, um unsere Produkte und Leistungen marktgerecht anbieten zu können.
Speicherdauer: Die Daten werden bis zu drei Jahre nach Ihrem letzten Kontakt mit uns oder bis zu einem berechtigten Widerspruch aufbewahrt; darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen. Der Lauf der jeweiligen Fristen beginnt am 1. Januar des auf den letzten Kontakt folgenden Kalenderjahres.
j. Kundenbetreuung und Kontaktaufnahme
Im Rahmen unseres Kundendienstes verarbeiten wir personenbezogene Daten zu folgenden Zwecken:
- Betreuung und Pflege bestehender Kundenbeziehungen,
- Beratung und Unterstützung bei Anfragen,
- allgemeine Kommunikation mit Kund:innen,
- Maßnahmen zur Kundenbindung und -gewinnung,
- Bearbeitung von Beschwerden, Reklamationen und Widerrufen,
- Auskunftserteilung und Wahrnehmung weiterer Betroffenenrechte
Sie können auf verschiedenen Wegen mit uns Kontakt aufnehmen, etwa per E-Mail oder postalisch. Dabei verarbeiten wir die von Ihnen freiwillig bereitgestellten Informationen sowie begleitende Metadaten zur Kontaktaufnahme (z. B. Kommunikationskanal, Zuordnung des Vorgangs), um Ihr Anliegen zu bearbeiten und Sie gegebenenfalls erneut zu kontaktieren.
Die Verarbeitung erfolgt in erster Linie, um Ihre Anfragen zu beantworten.
Rechtsgrundlage ist unser berechtigtes Interesse an einer sachgerechten Bearbeitung sowie an der Dokumentation von Ergebnissen für mögliche Rückfragen (Art. 6 Abs. 1 lit. f DSGVO). Steht die Anfrage in unmittelbarem Zusammenhang mit der Anbahnung, Durchführung oder Erfüllung eines Vertrages, stützen wir die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO. Soweit wir rechtlich verpflichtet sind, Anfragen zu beantworten oder zu dokumentieren – etwa bei datenschutzrechtlichen Anliegen – ergibt sich die Rechtsgrundlage aus Art. 6 Abs. 1 lit. c DSGVO.
Speicherdauer:
- produktbezogene Anfragen: Löschung nach drei Jahren,
- Auskunftsverfahren und die Bearbeitung sonstiger Betroffenenrechte: Löschung nach einem Jahr ab Abschluss,
- allgemeine Anfragen (z. B. über unsere Kontakt-Emailadresse): Löschung nach Erledigung des Anliegens.
Sofern die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit ohne Angabe von Gründen widerrufen. Der Widerruf gilt für die Zukunft; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Nach einem Widerruf bewahren wir die Daten noch bis zu sechs Monate zur Rechtsverteidigung auf (Art. 6 Abs. 1 lit. f DSGVO).
k. Verarbeitung personenbezogener Daten im Rahmen unserer Marketingaktivitäten
Wir nutzen personenbezogene Daten, um Kund:innen und Besucher:innen unseres Webauftritts sowie unserer Shopping-Apps mit maßgeschneiderten Informationen zu versorgen. Darüber hinaus stellen wir auf unseren Plattformen Inhalte und Angebote bereit, die der Vermarktung unserer Produkte dienen. Für diese Zwecke ist es erforderlich, bestimmte personenbezogene Daten zu verarbeiten. Welche Daten im Einzelnen betroffen sind, erläutern wir bei den nachfolgenden Verarbeitungsvorgängen.
Um ein personalisiertes Nutzungserlebnis zu schaffen und Ihnen zielgerichtete Werbeinhalte bereitzustellen, arbeiten wir mit spezialisierten Dienstleistern und Softwarelösungen zusammen – darunter auch die Plattform „Shopify“. Diese Anbieter helfen uns insbesondere dabei, das Verhalten von Nutzer:innen auf unseren Websites, in den Shopping-Apps und im Zusammenhang mit unseren Anzeigen nachzuvollziehen und auszuwerten (nähere Details siehe unten im Text)
Gewinnspiele
Wenn Sie an einer von uns organisierten Challenge oder einem Gewinnspiel teilnehmen, verarbeiten wir Ihre personenbezogenen Daten ausschließlich zum Zweck der Durchführung, Organisation und Abwicklung der jeweiligen Aktion. Dazu zählen insbesondere die Verwaltung der Teilnahme, die Kontaktaufnahme mit den Teilnehmer:innen sowie gegebenenfalls die Verständigung der Gewinner:innen und die Zusendung des Gewinns.
Im Rahmen dieser Verarbeitung können insbesondere folgende Datenkategorien betroffen sein:
- Vorname und Nachname
- E-Mail-Adresse
- Postanschrift
Sofern wir die Challenge oder das Gewinnspiel in Kooperation mit externen Partnern oder Sponsoren durchführen, kann eine Weitergabe der dafür erforderlichen Daten an diese Partner erfolgen. Die konkreten Kooperationspartner, die im Einzelfall verarbeiteten Datenkategorien sowie ergänzende Details zur Datenverarbeitung entnehmen Sie bitte den Teilnahmebedingungen der jeweiligen Aktion.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt freiwillig auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre Daten werden spätestens zwölf Monate nach Abschluss des Gewinnspiels gelöscht, sofern in den Teilnahmebedingungen kein längerer Zeitraum vorgesehen ist oder gesetzliche Aufbewahrungspflichten eine längere Speicherung erfordern.
Sie können Ihre erteilte Einwilligung jederzeit ohne Angabe von Gründen und mit Wirkung für die Zukunft widerrufen, indem Sie uns eine E-Mail an info@bokilian.com
l. Webtracking, Analyse und Einsatz von Cookies, Skripten und eingebetteten Inhalten
Um die Nutzung unserer Website komfortabel zu gestalten und bestimmte Funktionen bereitzustellen, setzen wir unterschiedliche Technologien ein (im Folgenden „Technologien“). Dazu zählen insbesondere Cookies, Skripte sowie eingebundene Inhalte Dritter.
1. Cookies
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie können entweder nur für die Dauer einer Sitzung (sogenannte Session-Cookies) abgelegt werden und werden mit Schließen des Browsers automatisch gelöscht, oder dauerhaft (permanente Cookies), die auf Ihrem Gerät gespeichert bleiben, bis Sie diese aktiv entfernen oder Ihr Browser eine automatische Löschung vornimmt.
2. Skripte
Darüber hinaus nutzen wir Skripte, die zusätzliche Funktionalitäten ermöglichen, etwa zur statistischen Auswertung der Nutzung unserer Website oder als Schutzmaßnahme gegen automatisierte Zugriffe (Bots).
3. Inhalte und Cookies Dritter
Teilweise werden beim Besuch unserer Website auch Cookies oder Skripte von Drittanbietern gesetzt („Third-Party-Cookies“). Diese erlauben es uns oder Ihnen, Dienste dieser Anbieter zu nutzen, etwa für Reichweitenmessungen, eingebettete Videos oder Streams. Die Einbindung solcher Inhalte dient dazu, unser Angebot für Sie vielseitiger und attraktiver zu gestalten.
4. Zwecke und Rechtsgrundlagen
Die eingesetzten Technologien erfüllen unterschiedliche Zwecke:
- Technisch notwendige Technologien (z. B. Warenkorbfunktion, sichere Authentifizierung, Anzeige eingebetteter Videos) sind für den Betrieb der Website unerlässlich. Sie werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, da unser berechtigtes Interesse in der fehlerfreien und optimierten Bereitstellung unseres Online-Angebots liegt.
- Technisch nicht erforderliche Technologien (z. B. Analyse-Tools, personalisierte Werbung) kommen nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO zum Einsatz. Die Einwilligung wird vorab eingeholt, ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar. Details zu den einzelnen Anbietern und Zwecken finden Sie in unserer Cookie-Policy.
5. Steuerung durch den Browser
Sie können Ihren Browser so konfigurieren, dass Sie über das Setzen von Cookies informiert werden, diese nur im Einzelfall erlauben, die Annahme für bestimmte Fälle oder generell ausschließen oder eine automatische Löschung beim Schließen des Browsers aktivieren. Bitte beachten Sie, dass bei einer Deaktivierung von Cookies die Funktionalität unserer Website eingeschränkt sein kann. Informationen zu den entsprechenden Einstellungen finden Sie unter den folgenden Links:
- Microsoft Internet-Explorer und Microsoft Edge: https://support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-manage-cookies
- Mozilla Firefox: https://support.mozilla.org/de/kb/Cookies-blockieren
- Google Chrome: https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3D Desktop&hl=de
- Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac
m. Analyse der Websitenutzung, Nutzung der Shopping-Apps und Statistik
Um nachvollziehen zu können, wie unsere Website und die Shopping-Apps verwendet werden, unser Angebot fortlaufend zu optimieren und Ihnen möglichst relevante Inhalte bereitzustellen, setzen wir Analyse-Technologien ein.
Einsatz von Google Analytics
Wir verwenden hierfür Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Zweck der Nutzung ist es, Interaktionen der Nutzer:innen mit unserer Website und unseren Apps systematisch auszuwerten. Die dabei gewonnenen Statistiken und Berichte unterstützen uns dabei, unsere Inhalte nutzerorientiert weiterzuentwickeln und unser Angebot attraktiver zu gestalten.
Art der Datenerhebung
Google Analytics erfasst insbesondere Daten über das verwendete Gerät und den Browser, die IP-Adresse, gesetzte Cookies sowie Interaktionen mit Website- bzw. App-Inhalten. Die IP-Adresse wird außerdem zu Sicherheitszwecken und zur Bestimmung des ungefähren geografischen Standorts (Land, Region, Stadt) genutzt. Zum Schutz Ihrer Privatsphäre setzen wir die Funktion „IP-Masking“ ein: innerhalb der EU/des EWR wird die IP-Adresse vor jeder weiteren Verarbeitung um das letzte Oktett gekürzt.
Datenübermittlung und Rechtsgrundlage
Google verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines mit uns geschlossenen Vertrags. Die Informationen werden regelmäßig auch an Server in den USA übertragen. Für Übermittlungen in die USA stützt sich Google sowohl auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).
Speicherdauer und Einwilligung
Die durch Google Analytics verarbeiteten Daten werden maximal 14 Monate gespeichert. Grundlage der Verarbeitung ist ausschließlich Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Der Widerruf hat keinen Einfluss auf die bis dahin erfolgte rechtmäßige Verarbeitung.
- In Apps können Sie die Werbe-ID jederzeit über die Einstellungen von Android oder iOS zurücksetzen.
- Auf unserer Website können Sie Ihre Einwilligung über die Consent-Management-Plattform widerrufen.
- Zusätzlich stellt Google ein Browser-Add-on bereit, mit dem Sie die Erfassung durch Google Analytics deaktivieren können: https://tools.google.com/dlpage/gaoptout?hl=de
n. Zielgerichtete Werbung (Targeted Advertising)
Wir und unsere Marketingpartner nutzen personenbezogene Daten, um Ihnen personalisierte Werbung sowohl auf unserer Website als auch auf Plattformen Dritter anzuzeigen (z. B. innerhalb sozialer Netzwerke oder über eingebundene Werbenetzwerke). Ziel ist es, Ihnen nur solche Angebote zu präsentieren, die für Sie von tatsächlichem Interesse sind.
Einsatz marktüblicher Werbetechnologien
Zum Einsatz kommen gängige Online-Marketing-Instrumente wie etwa Google Ads, Google AdSense oder Werbeanzeigen in sozialen Netzwerken (z. B. Facebook und Instagram). Diese Technologien werden ausschließlich eingesetzt, wenn Sie zuvor eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erteilt haben.
1. Google AdSense:
Diese Website verwendet den Online-Werbedienst Google AdSense, durch den Ihnen auf Ihre Interessen ausgelegte Banner-Werbung angezeigt werden kann, um Sie über unsere Produkte zu informieren. Die Werbeanzeigen sind über den Hinweis „Google-Anzeigen“ in der jeweiligen Anzeige erkennbar. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art 6 Abs 1 lit a DSGVO, d. h. die Einbindung erfolgt nur nach Ihrer Einwilligung.
Beim Aufruf unserer Website erhält Google die Information, dass Sie diese besucht haben. Hierzu verwendet Google ein sogenanntes Code-Snippet, das im Quelltext der Seite hinterlegt ist und ein Cookie auf Ihrem Endgerät speichert. Übermittelt werden insbesondere Basisdaten wie Ihre IP-Adresse und ein Zeitstempel. Google ist dadurch in der Lage, die für eine interessenbasierte Anzeige notwendigen Informationen zu erheben. Uns selbst liegt kein detailliertes Wissen über den Umfang der Datenerhebung und die Speicherdauer bei Google vor. Wenn Sie gleichzeitig mit Ihrem Google-Konto angemeldet sind, kann eine direkte Zuordnung Ihrer Daten zu diesem Profil erfolgen. Sollten Sie dies vermeiden wollen, ist es erforderlich, sich vor Nutzung unserer Website aus Ihrem Google-Konto auszuloggen. Google weist außerdem darauf hin, dass die erhobenen Daten an Vertragspartner, Dritte oder auch Behörden weitergegeben werden können.
Über Google AdSense auf dieser Website werden keine Anzeigen Dritter geschaltet.
Ihre erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt. Ein Widerruf kann über die folgenden technische Optionen vorgenommen werden:
a) durch Anpassung Ihrer Browser-Einstellungen, insbesondere die Blockierung von Third-Party-Cookies, womit auch Anzeigen von Drittanbietern unterdrückt werden;
b) über die Deaktivierung interessenbezogener Werbung bei Google unter www.google.com/settings/ads - diese Einstellung wird jedoch zurückgesetzt, wenn Sie Ihre Cookies löschen
c) durch Nutzung der Opt-out-Möglichkeiten der Selbstregulierungsinitiative „About Ads“ unter www.aboutads.info/choices – auch hier wird die Einstellung gelöscht, wenn Sie Ihre Cookies entfernen;
d) durch dauerhafte Deaktivierung über die Browser-Add-ons für Firefox, Internet Explorer oder Google Chrome, die unter www.google.com/settings/ads/plugin verfügbar sind.
Bitte beachten Sie, dass die Deaktivierung unter Umständen dazu führt, dass Sie nicht sämtliche Funktionen unseres Angebots uneingeschränkt nutzen können.
Google verarbeitet personenbezogene Daten auch in den USA. Das Unternehmen ist Teilnehmer des EU-US Data Privacy Framework, wodurch auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission ein angemessenes Datenschutzniveau gewährleistet wird (Art. 45 DSGVO).
Weiterführende Informationen zu Zweck und Umfang der Datenverarbeitung sowie zu Ihren Rechten und Einstellungsmöglichkeiten finden Sie in den Datenschutzhinweisen von Google:
- https://policies.google.com/privacy?hl=de&gl=de
- https://policies.google.com/technologies/ads?hl=de
- https://business.safety.google/adsservices/
- https://business.safety.google/privacy/
2. Meta: Facebook und Instragram
Meta: Facebook und Instagram (Pixel, Conversion Tracking und Remarketing): Wir verwenden Werbemaßnahmen der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“). Durch die Einbindung des sog. „Meta Pixel“ auf unserer Website können wir Nutzern unserer Website und des sozialen Netzwerkes Facebook und Instagram unsere Werbemaßnahmen („Facebook-Ads“ und „Instagram-Ads“) anzeigen und die Erfolge messen und bewerten („Conversion Tracking“). Diese Verbindung von Facebook bzw. Instagram und unserer Website erfolgt technisch über das „Meta Pixel“. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art 6 Abs 1 lit a DSGVO, d. h. die Einbindung erfolgt nur nach Ihrer Einwilligung.
Beim Einsatz dieser Marketing-Technologien baut Ihr Browser automatisch eine direkte Verbindung zu den Servern von Meta auf. Wir haben keinen Einfluss darauf, in welchem Umfang Meta dabei Daten erhebt oder wie diese weiterverwendet werden. Nach unserem Kenntnisstand verarbeitet Meta folgende Informationen: Der Einsatz des Meta Pixels führt dazu, dass Meta erfährt, dass Sie unsere Website besucht oder eine von uns geschaltete Anzeige angeklickt haben. Sind Sie bei einem Dienst von Meta angemeldet, kann der Besuch Ihrem persönlichen Nutzerkonto zugeordnet werden. Auch ohne bestehendes Konto oder aktiven Login ist es möglich, dass Meta Ihre IP-Adresse sowie weitere Identifizierungsmerkmale erfasst und diese für eigene Zwecke, insbesondere zur Erstellung von Nutzungsprofilen, verarbeitet.
Die auf diesem Weg erhobenen Daten werden von Meta auch auf Servern in den USA gespeichert. Meta ist dem EU-US Data Privacy Framework beigetreten, das auf einem Angemessenheitsbeschluss der Europäischen Kommission beruht und damit ein mit der EU vergleichbares Datenschutzniveau sicherstellt (Art. 45 DSGVO).
Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Um die Einwilligung zu widerrufen haben Nutzer:innen die Möglichkeit, der Datenerhebung direkt über die Plattform-Einstellungen von Meta zu widersprechen: www.facebook.com/settings/?tab=ads#_ bzw. https://help.instagram.com/478880589321969.
Zusätzlich verwenden wir die Remarketing-Funktion „Custom Audiences“, die ebenfalls auf das Meta Pixel zurückgreift. Damit können bei Ihrem Besuch unserer Website oder anderer Seiten, die ebenfalls das Meta Pixel einsetzen, interessenbasierte Anzeigen geschaltet werden. Auf diese Weise soll Ihnen Werbung angezeigt werden, die möglichst relevant für Ihre Interessen ist, und gleichzeitig die Attraktivität unseres Online-Angebots erhöht werden.
Weitere Informationen zur Funktionsweise des Meta Pixels sowie zur Verarbeitung personenbezogener Daten durch Meta finden Sie im Hilfebereich von Meta unter https://www.facebook.com/business/help/742478679120153 und in der Datenrichtlinie von Meta unter https://www.facebook.com/privacy/policy/.
3. Shopify Pixel Manager
Wir setzen den Shopify Pixel Manager ein, um Tracking-Pixel von Drittanbietern (z. B. Facebook, Google Ads) auf unserer Website und in unseren Shopping-Apps zentral zu steuern und sicher zu verwalten. Dieses Tool stellt sicher, dass Drittanbieter-Pixel nur im Einklang mit den von Ihnen erteilten Einwilligungen aktiviert werden.
Beim Besuch unserer Website prüft der Pixel Manager zunächst, ob Sie der Nutzung bestimmter Kategorien – etwa Marketing, Analyse oder Präferenzeinstellungen – zugestimmt haben. Nur wenn eine solche Zustimmung vorliegt, werden die jeweiligen Pixel geladen und übermitteln Daten.
Die durch Pixel erhobenen Informationen werden ausschließlich im Rahmen der von Ihnen freigegebenen Zwecke verarbeitet. Wir beschränken die Datenverarbeitung auf jene personenbezogenen Angaben, die zur Erreichung der jeweiligen Zielsetzung erforderlich sind. Weitere Informationen zum Funktionsumfang des Pixel Managers und zum Einsatz von Cookies durch Shopify finden Sie in der offiziellen Dokumentation unter https://help.shopify.com/en/manual/promoting-marketing/pixels/overview sowie in der Cookie-Richtlinie von Shopify unter https://www.shopify.com/at/legal/cookies.
Sehr guter Punkt – dieser Abschnitt ist extrem wichtig, weil er oft 1:1 von großen Unternehmen übernommen wird und dadurch sehr „kopie-verdächtig“ wirkt. Ich habe dir hier eine juristisch präzise, aber sprachlich klar eigenständige Fassung erstellt. Alle Inhalte sind enthalten, aber so umformuliert, dass du keinen Vorwurf einer Übernahme befürchten musst:
o. Soziale Netzwerke
Wir betreiben eigene Auftritte in verschiedenen sozialen Netzwerken („Fanpages“) und binden darüber hinaus bestimmte Funktionen dieser Netzwerke (z. B. Social Plug-ins oder Messenger-Dienste) in unseren Webauftritt ein. Derartige Plattformen ermöglichen in der Regel eine weitreichende Analyse des Nutzerverhaltens, insbesondere dann, wenn Sie ein eigenes Konto haben und dort eingeloggt sind, während Sie unsere Profile oder Seiten besuchen.
Zweck und Rechtsgrundlage
Wir verarbeiten personenbezogene Daten im Zusammenhang mit unseren Social-Media-Auftritten auf Basis unseres überwiegenden berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO. Dieses liegt darin, unser Unternehmen sichtbar zu machen, mit Kunden und Interessenten in Kontakt zu treten sowie Anfragen effizient beantworten zu können. Soweit wir gemeinsam mit dem Betreiber eines Netzwerks über Zwecke und Mittel der Verarbeitung bestimmen (z. B. „Page Insights“ von Facebook), erfolgt die Verarbeitung als gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.
Verantwortlichkeit der Netzwerke
Bitte beachten Sie, dass wir keinen umfassenden Einfluss darauf haben, wie die sozialen Netzwerke selbst personenbezogene Daten verarbeiten. Insbesondere Art, Umfang und Dauer der Speicherung sowie mögliche Weitergaben an Dritte oder in Drittstaaten liegen außerhalb unserer Kontrolle. Wir greifen bei der Informationserteilung daher auf die offiziellen Datenschutzhinweise der jeweiligen Anbieter zurück.
Verwendete Netzwerke und Informationen zu deren Datenschutzhinweisen/Opt-out-Möglichkeiten:
- Facebook (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) – Datenschutzerklärung, Vereinbarung zur gemeinsamen Verantwortlichkeit für Page Insights: Link, Opt-out: Einstellungen und Your Online Choices.
- Instagram (Meta Platforms Ireland Limited) – Datenschutzerklärung/Opt-out.
- Pinterest (Pinterest Europe Ltd., Dublin 2, Irland) – Datenschutzerklärung, Opt-out: Link.
- TikTok (TikTok Technology Limited, Dublin, Irland) – Datenschutzerklärung/Opt-out.
Besonderheiten der Nutzung
Bitte beachten Sie, dass Sie unsere Social-Media-Seiten in eigener Verantwortung verwenden. Dies gilt insbesondere für die Interaktionsfunktionen (z. B. Kommentieren, Teilen, Bewerten). Beim Besuch unserer Seiten erheben die Netzwerke u. a. Ihre IP-Adresse sowie über Cookies gespeicherte Daten auf Ihrem Endgerät. Diese Informationen können uns in Form aggregierter Statistiken (z. B. Reichweiten- oder Interaktionsdaten) zur Verfügung gestellt werden.
Die sozialen Netzwerke verarbeiten die erhobenen Daten ggf. auch in Staaten außerhalb der EU/EWR, insbesondere in den USA. Nach eigenen Angaben der Anbieter erfolgt die Übermittlung auf Grundlage geeigneter Garantien, etwa des EU-US Data Privacy Frameworks (Art. 45 DSGVO).
Datenverwendung durch uns:
Wir selbst verarbeiten über die Netzwerke hinaus nur jene Daten, die Sie uns aktiv zur Verfügung stellen und die für die Interaktion erforderlich sind (z. B. wenn Sie uns eine Nachricht schreiben). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw., sofern es um vertragliche Anfragen geht, Art. 6 Abs. 1 lit. b DSGVO.
Betroffenenrechte
Sie können Ihre Rechte (Auskunft, Löschung, Einschränkung etc.) sowohl uns gegenüber als auch direkt beim Betreiber des jeweiligen Netzwerks geltend machen. Soweit eine Anfrage nur von einer Partei beantwortet werden kann, wird sie an die zuständige Stelle weitergeleitet. Für Fragen zur Datennutzung innerhalb der Netzwerke wenden Sie sich bitte direkt an den jeweiligen Anbieter. Für Anliegen im Zusammenhang mit unseren eigenen Interaktionen (z. B. Beantwortung Ihrer Nachricht) können Sie uns über die untenstehend genannten Kontaktdaten erreichen.
Weitere Informationen zum Schutz Ihrer Privatsphäre im Umgang mit sozialen Netzwerken finden Sie zudem unter www.youngdata.de.
p. Social Plug-ins
Wir binden auf unserer Website sogenannte Social Plug-ins ein, die es Ihnen ermöglichen, Inhalte direkt mit sozialen Netzwerken zu teilen oder dort zu interagieren. Diese Plug-ins werden ausschließlich aktiviert, wenn Sie zuvor ausdrücklich eingewilligt haben. Die Rechtsgrundlage für den Einsatz dieser Funktionen ist Art. 6 Abs. 1 lit. a DSGVO.
Sobald ein Plug-in aktiv ist, erhält der jeweilige Anbieter Informationen über Ihr Nutzerverhalten. Diese Daten werden in der Regel vom Anbieter in Form von Nutzungsprofilen gespeichert und können für eigene Zwecke wie Werbung, Marktforschung oder die personalisierte Gestaltung von Internetseiten genutzt werden. Dies gilt auch dann, wenn Sie selbst kein Konto bei dem Netzwerk haben oder nicht eingeloggt sind. Sind Sie hingegen eingeloggt, kann der Anbieter die Daten unmittelbar Ihrem bestehenden Nutzerprofil zuordnen. Wenn Sie eine Aktion über das Plug-in ausführen (z. B. Inhalte teilen oder eine Empfehlung abgeben), wird diese Information in Ihrem Konto gespeichert und möglicherweise Ihren Kontakten im Netzwerk angezeigt. Um eine solche direkte Zuordnung zu vermeiden, empfehlen wir, sich vor der Aktivierung eines Plug-ins aus Ihrem Social-Media-Account abzumelden.
Die im Rahmen der Nutzung erhobenen Daten werden auf Servern der jeweiligen Anbieter gespeichert. Bei internationalen Unternehmen kann dies auch eine Übermittlung in Staaten außerhalb der EU/EWR beinhalten. Nach Angaben der Anbieter erfolgt die Übermittlung nach Maßgabe der geltenden Datenschutzgesetze. Einige Anbieter sind zudem dem EU-US Data Privacy Framework beigetreten, wodurch die Europäische Kommission ein angemessenes Datenschutzniveau nach Art. 45 DSGVO festgestellt hat.
Sie können Ihre einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die bis zum Widerruf erfolgte Datenverarbeitung bleibt rechtmäßig. Ein Widerruf kann direkt über die Einstellungen des jeweiligen Netzwerks erfolgen.
Detaillierte Informationen zu Umfang, Zweck und rechtlicher Grundlage der Verarbeitung entnehmen Sie bitte den jeweiligen Datenschutzerklärungen der Anbieter (siehe Übersicht im Abschnitt „Soziale Netzwerke“). Dort finden Sie auch Hinweise zu Ihren Betroffenenrechten sowie Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre.
q. Kategorien von Empfängern
Versandunternehmen
Für die Zustellung Ihrer Bestellungen setzen wir ausschließlich die Österreichische Post AG als Versanddienstleister ein. Hierfür übermitteln wir die zur Durchführung des Versands erforderlichen personenbezogenen Daten:
- Vor- und Nachname
- Lieferadresse
- E-Mail-Adresse (für Versandbenachrichtigungen, sofern angegeben)
- Telefonnummer (optional, z. B. für Zustellhinweise)
Die Übermittlung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO, Ihnen eine reibungslose und transparente Versandabwicklung inklusive Benachrichtigungsservices anbieten zu können.
Sehr gut, hier eine vollständig neu formulierte und auf Bokilian zugeschnittene Version des Abschnitts „IT-Dienstleister“. Ich habe dabei alle Inhalte übernommen, sprachlich umstrukturiert und so formuliert, dass kein Vorwurf einer bloßen Kopie entstehen kann:
IT-Dienstleister
Zur Bereitstellung und zum Betrieb unseres Onlineauftritts greifen wir auf spezialisierte IT-Dienstleister und Anbieter von Softwarelösungen zurück. Diese unterstützen uns bei der technischen Infrastruktur, der Abwicklung von Bestellungen, der Kommunikation mit unseren Kunden sowie bei Analyse- und Marketingmaßnahmen. Diese Dienstleister und Anbieter sind:
Shopify:
Unser gesamter Webauftritt einschließlich Hosting, Shop-Funktionalitäten und Shopping-Apps basiert auf der Plattform Shopify. Shopify stellt uns eine umfassende E-Commerce-Lösung zur Verfügung, mit der wir unseren Online-Shop technisch betreiben und verwalten können.
Dienstleister für den europäischen Markt ist die Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, USt-IdNr. IE 3347697KH. Shopify erhebt und verarbeitet personenbezogene Daten wie Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, Zahlungsinformationen sowie Informationen zum Zugriff auf unsere Website, Ihr Kundenkonto und die von Ihnen genutzten Funktionen.
Shopify stellt sogenannte „Enhanced Services“ bereit, die Daten aus Ihren Interaktionen mit unserem Shop, mit anderen Händlern sowie mit Shopify selbst verknüpfen. Dazu gehören etwa erweiterte Anpassungsoptionen, Analysefunktionen und Werbedienste. Ziel ist es, (i) die Nutzungserfahrung zu personalisieren, (ii) relevantere Produktempfehlungen und Anzeigen zu ermöglichen und (iii) das Verhalten der Nutzer im Hinblick auf unsere Angebote besser zu verstehen.
Wenn Sie unseren Shop besuchen und Bestellungen tätigen, verarbeitet Shopify diese Daten eigenständig, um die genannten Services bereitzustellen. Im Rahmen dieser Leistungen können personenbezogene Daten auch an verbundene Unternehmen von Shopify oder an externe Dienstleister übermittelt werden, die ihren Sitz außerhalb des EWR haben.
Datenübermittlungen in Drittländer:
Eine Übermittlung kann insbesondere an Shopify Inc., Kanada, sowie an verbundene Unternehmen in den USA erfolgen.
- Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission, sodass ein der DSGVO entsprechendes Datenschutzniveau gewährleistet ist.
- Für Übermittlungen in die USA stützt sich Shopify sowohl auf die Teilnahme am EU-US Data Privacy Framework (DPF) als auch auf die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln (SCC) 2021/914/EU vom 4. Juni 2021, die zusätzliche Schutzmaßnahmen für internationale Datenübermittlungen enthalten.
Ihre Rechte gegenüber Shopify
Über das Shopify Privacy Portal („Privacy Controls“), erreichbar unter https://privacy.shopify.com/en, können Sie nähere Informationen einsehen und Ihre Datenschutzrechte wahrnehmen, insbesondere Einwilligungen widerrufen oder Widerspruch gegen bestimmte Verarbeitungen einlegen.
Weitere Einzelheiten zur Verarbeitung personenbezogener Daten durch Shopify finden Sie in den offiziellen Datenschutzinformationen:
Zahlungsdienstleister
Zur Durchführung von Zahlungen stellen wir verschiedene Bezahlmethoden zur Verfügung, darunter Vorauszahlung, Kreditkarte und PayPal. Für die technische Abwicklung geben wir Ihre Zahlungsdaten ausschließlich an das jeweils beauftragte Kreditinstitut oder den gewählten Zahlungsdienstleister weiter. Diese Unternehmen sind verpflichtet, die übermittelten Informationen nur zur Abwicklung des konkreten Zahlungsvorgangs und nicht zu anderen Zwecken zu verwenden. Die Details zur Datenverarbeitung können Sie den jeweiligen Datenschutzerklärungen der Anbieter entnehmen:
Shop Pay
Für die Bezahlung über Shop Pay nutzen wir einen Dienst von Shopify. Vertragspartner innerhalb Europas ist die Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (USt-IdNr. IE 3347697KH).
Shopify verarbeitet im Rahmen des Check-outs die von Ihnen angegebenen Zahlungsinformationen (z. B. Kartennummer, Bankverbindung) sowie die im Zusammenhang mit Ihrer Bestellung übermittelten Daten (Name, Anschrift, E-Mail-Adresse, Telefonnummer). Diese Informationen können auch genutzt werden, um die Berechtigung für bestimmte Zahlungsarten oder Angebote zu prüfen.
Weiterführende Informationen finden Sie hier:
Shopify Payments
Darüber hinaus setzen wir den Zahlungsdienstleister Shopify Payments ein (Anbieter: Shopify Payments, 3rd Floor, Europa House, Harcourt Building, Harcourt Street, Dublin 2, Irland). Bei Auswahl dieser Zahlungsmethode, insbesondere bei Zahlungen mit Kredit- oder Debitkarte, erfolgt die technische Abwicklung über den Dienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
Dabei werden die im Bestellprozess angegebenen Daten (Name, Anschrift, Bankverbindung oder Kreditkartendaten, Rechnungsbetrag, Währung, Transaktionsnummer) an Stripe übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Übermittlung erfolgt ausschließlich zum Zweck der Zahlungsabwicklung.
Weitere Informationen finden Sie hier:
PayPal
Wenn Sie die Zahlungsart PayPal wählen, erfolgt die Abwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Zur Abwicklung werden von uns folgende Daten an PayPal übermittelt: Vor- und Nachname, Lieferadresse (ggf. abweichende Zustelladresse, z. B. von Dritten wie Nachbarn), Bestellnummer und Zahlbetrag.
Anschließend erfolgt die Zahlung unmittelbar auf den Seiten von PayPal.
PayPal kann – abhängig von der gewählten Zahlungsmethode (z. B. Kreditkarte, Lastschrift oder Kauf auf Rechnung via PayPal) – eine Bonitätsprüfung durchführen. Das Ergebnis der Prüfung fließt in die Entscheidung über die Freigabe der gewählten Zahlungsart ein.
Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal.
Sehr gut, ich habe den Abschnitt „Rechtsgrundlage für die Übermittlung“ für dich juristisch präzise umformuliert, sodass alle Inhalte erhalten bleiben, aber die Formulierungen sprachlich eigenständig wirken und nicht wie eine Kopie.
r. Rechtsgrundlage für die Übermittlung
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt ausschließlich in den in dieser Datenschutzerklärung beschriebenen Fällen. Im Übrigen findet keine Übermittlung ohne Ihre Zustimmung statt. Konkret geben wir Daten nur dann weiter, wenn:
- Einwilligung: Sie uns hierzu nach Art. 6 Abs. 1 lit. a DSGVO ausdrücklich Ihre Zustimmung erteilt haben (z. B. im Zusammenhang mit Social-Media-Diensten);
- Vertragserfüllung: die Übermittlung nach Art. 6 Abs. 1 lit. b DSGVO erforderlich ist, um einen Vertrag mit Ihnen durchzuführen oder anzubahnen (z. B. an Versanddienstleister oder Zahlungsanbieter);
- Gesetzliche Verpflichtung: wir nach Art. 6 Abs. 1 lit. c DSGVO gesetzlich verpflichtet sind, bestimmte Daten an Behörden oder andere Stellen weiterzugeben;
- Berechtigte Interessen: die Weitergabe auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erforderlich ist, etwa um unsere berechtigten Interessen durchzusetzen (z. B. Rechtswahrung, Forderungsdurchsetzung oder Versand-Benachrichtigungsservices), sofern nicht Ihre überwiegenden schutzwürdigen Interessen entgegenstehen;
- Auftragsverarbeitung: die Verarbeitung im Auftrag nach Art. 28 DSGVO durch sorgfältig ausgewählte technische Dienstleister erfolgt, die ausschließlich nach unserer Weisung handeln und vertraglich insbesondere zu angemessenen Sicherheitsmaßnahmen und Kontrollrechten verpflichtet sind.
Soweit unsere Dienstleister oder Kooperationspartner personenbezogene Daten auch in Staaten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten, kann dies zur Folge haben, dass Ihre Daten in Länder mit einem geringeren Datenschutzniveau übermittelt werden. Dies beinhaltet auch das Risiko eines behördlichen Zugriffs, ggf. ohne Rechtsbehelfsmöglichkeit.
Für solche Fälle stellen wir sicher, dass geeignete Schutzmaßnahmen getroffen werden. Dies geschieht insbesondere durch den Abschluss der von der EU-Kommission genehmigten Standarddatenschutzklauseln (aktueller Vertragstext abrufbar unter: eur-lex.europa.eu), sofern kein Angemessenheitsbeschluss der EU-Kommission vorliegt.
Die Europäische Kommission hat für bestimmte Länder bereits festgestellt, dass dort ein dem EU-Recht gleichwertiges Datenschutzniveau besteht. Aktuell umfasst dies unter anderem Kanada, das Vereinigte Königreich, Japan, die Schweiz und die USA. Eine aktuelle Übersicht finden Sie hier: Angemessenheitsbeschlüsse der EU-Kommission.
s. Rechte
An wen können Sie sich wenden?
Bei Fragen oder Anliegen im Zusammenhang mit dem Schutz Ihrer personenbezogenen Daten können Sie sich jederzeit an uns wenden (vgl. Punkt I dieser Datenschutzerklärung). Sie erreichen uns insbesondere per E-Mail unter: info@bokilian.com
Widerrufsrecht bei Verarbeitungen auf Basis Ihrer Einwilligung
Werden Ihre personenbezogenen Daten auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO verarbeitet, können Sie diese Einwilligung jederzeit und ohne Angabe von Gründen widerrufen. Ab dem Zeitpunkt des Widerrufs dürfen wir die auf dieser Einwilligung beruhende Verarbeitung für die Zukunft nicht mehr fortführen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Zur Ausübung des Widerrufs genügt eine E-Mail an: info@bokilian.com
Widerspruchsrecht
Werden Ihre personenbezogenen Daten auf Grundlage unseres berechtigten Interesses im Sinne von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, steht Ihnen das Recht zu, dieser Verarbeitung jederzeit gemäß Art. 21 DSGVO zu widersprechen. Ein solcher Widerspruch ist zu begründen, sofern er sich auf eine Verarbeitung stützt, die aus Ihrer besonderen persönlichen Situation heraus unzumutbar erscheint.
Unabhängig davon haben Sie im Falle der Verarbeitung zu Zwecken der Direktwerbung ein uneingeschränktes Widerspruchsrecht – hierfür ist keine Begründung erforderlich.
Zur Ausübung genügt eine E-Mail an: info@bokilian.com
Ihre Betroffenenrechte
Als von einer Verarbeitung personenbezogener Daten betroffene Person stehen Ihnen insbesondere folgende Rechte zu:
- Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten. Dies umfasst u. a. die Verarbeitungszwecke, die Kategorien verarbeiteter Daten, die Kategorien von Empfängern, gegenüber denen Daten offengelegt wurden oder werden, die vorgesehene Speicherdauer (bzw. die Kriterien für deren Festlegung), das Bestehen von Rechten auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft der Daten (sofern nicht bei Ihnen erhoben) sowie das Vorliegen einer automatisierten Entscheidungsfindung einschließlich Profiling nebst aussagekräftigen Informationen zu deren Logik und Tragweite.
- Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die unverzügliche Korrektur unrichtiger sowie die Vervollständigung unvollständiger, bei uns gespeicherter personenbezogener Daten zu verlangen.
- Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern nicht ausnahmsweise eine weitere Verarbeitung erforderlich ist—etwa zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung bzw. Verteidigung von Rechtsansprüchen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie dürfen die Einschränkung der Verarbeitung verlangen, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist und Sie anstelle der Löschung die Einschränkung verlangen, wir die Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder wenn Sie Widerspruch nach Art. 21 DSGVO eingelegt haben.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten sowie—soweit technisch machbar—die Übermittlung an einen anderen Verantwortlichen zu verlangen.
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Sitz unseres Unternehmens. In Österreich ist dies die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Tel.: +43 1 52 152-0, E-Mail: dsb@dsb.gv.at, Website: https://dsb.gv.at.
Geltendmachung: Zur Ausübung Ihrer Betroffenenrechte—mit Ausnahme des Beschwerderechts bei der Aufsichtsbehörde—reicht eine E-Mail an: info@bokilian.com
t. Datenschutz für Kinder
Unsere Angebote richten sich nicht an Personen, die das 14. Lebensjahr noch nicht vollendet haben. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unterhalb dieser Altersgrenze. Sollten Sie als Elternteil oder Erziehungsberechtigter Kenntnis davon erlangen, dass Ihr Kind uns personenbezogene Daten übermittelt hat, ersuchen wir Sie, uns umgehend zu kontaktieren. Sobald wir feststellen, dass Daten von Kindern unter 14 Jahren ohne eine erforderliche Zustimmung erfasst wurden, werden wir geeignete Maßnahmen ergreifen, um diese Informationen unverzüglich von unseren Systemen zu löschen.
Beruht die Verarbeitung personenbezogener Daten ausnahmsweise auf einer Einwilligung und schreibt das jeweilige nationale Recht hierfür die Zustimmung eines Elternteils oder Erziehungsberechtigten vor, werden wir vor Beginn der Verarbeitung die erforderliche Zustimmung einholen.
Stand: September 2025