Datenschutzerklärung

Datenschutzerklärung

Stand: September 2026

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir verarbeiten deine Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021).

1. Verantwortlicher

Holyforest – Georg Gamper, Otterweg 1, 6136 Pill, Österreich
E-Mail: holyforest@outlook.at

2. Hosting und Shopsystem (Shopify)

Unser Online-Shop wird auf der Plattform Shopify betrieben. Anbieter für Kunden im EWR ist die Shopify International Ltd., Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag Daten zu Seitenaufrufen, Bestellungen und Kundenkonten (Art. 28 DSGVO). Dabei können Daten auch an die Shopify Inc. in Kanada und die USA übermittelt werden. Kanada verfügt über einen Angemessenheitsbeschluss der EU-Kommission; für Übermittlungen in die USA stützt sich Shopify auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Shopbetrieb (Art. 6 Abs. 1 lit. f DSGVO) sowie die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Mehr unter shopify.com/de/legal/datenschutz.

3. Bestellungen und Kundenkonto

Für die Abwicklung deiner Bestellung verarbeiten wir Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, ggf. Telefonnummer, bestellte Produkte und Zahlungsinformationen (Art. 6 Abs. 1 lit. b DSGVO). Legst du ein Kundenkonto an, speichern wir diese Daten zusätzlich für künftige Bestellungen, bis du das Konto löschst.

4. Zahlungsabwicklung

Kartenzahlungen, Apple Pay, Google Pay und Shop Pay werden über Shopify Payments abgewickelt (Zahlungsdienstleister: Stripe Payments Europe Ltd., Irland, in Kooperation mit Shopify). Bei Zahlung mit PayPal werden deine Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. Die Übermittlung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Wir selbst erhalten keine vollständigen Kartendaten.

5. Versand

Zur Zustellung geben wir Name, Lieferadresse und – für Zustellbenachrichtigungen – E-Mail-Adresse bzw. Telefonnummer an den beauftragten Versanddienstleister weiter (Österreichische Post AG, Rochusplatz 1, 1030 Wien, oder DPD Austria GmbH, Mühlweg 1, 2362 Biedermannsdorf), soweit dies für die Lieferung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).

6. Kontakt per E-Mail

Wenn du uns per E-Mail oder Kontaktformular schreibst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

7. Newsletter

Wenn du dich für unseren Newsletter anmeldest, verwenden wir deine E-Mail-Adresse auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021), um dir Informationen zu Produkten und Angeboten zu senden. Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abmelden.

8. Cookies und Einwilligung

Unser Shop verwendet technisch notwendige Cookies, die für Warenkorb, Checkout und Sicherheit erforderlich sind (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. f DSGVO). Cookies und vergleichbare Technologien für Statistik, Personalisierung und Marketing setzen wir nur mit deiner Einwilligung ein, die du über unser Cookie-Banner erteilst (Art. 6 Abs. 1 lit. a DSGVO). Deine Auswahl kannst du jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website ändern oder widerrufen.

9. Statistik und Marketing

Mit deiner Einwilligung nutzen wir die Shopify-Analysefunktionen, um die Nutzung unseres Shops statistisch auszuwerten. Für den Live-Chat im Shop nutzen wir Shopify Inbox; Nachrichten, die du dort eingibst, werden über Shopify verarbeitet (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Setzen wir weitere Analyse- oder Marketingdienste ein (z. B. Meta-Pixel), geschieht dies ausschließlich nach deiner Einwilligung über das Cookie-Banner; der jeweilige Dienst wird dort benannt.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Bestell- und Rechnungsdaten bewahren wir aufgrund steuer- und unternehmensrechtlicher Pflichten sieben Jahre auf (§ 132 BAO, § 212 UGB).

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Wende dich dazu an holyforest@outlook.at.

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.