Datenschutzerklärung

Verantwortlicher und Kontakt

Diese Datenschutzerklärung informiert Dich darüber, wie wir personenbezogene Daten im Zusammenhang mit unserem Onlineshop auf www.confitly.com verarbeiten.

Verantwortlich ist:

YOUPA Media GmbH
Kirchenstraße 1
5141 Moosdorf
Österreich

E-Mail: kontakt@confitly.com
Telefon: +49 30 28640733

Bei Fragen zum Datenschutz oder zur Ausübung Deiner Rechte kannst Du Dich über diese Kontaktdaten an uns wenden.

Grundlagen der Datenverarbeitung

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, beispielsweise Name, Anschrift, E-Mail-Adresse, Bestelldaten oder IP-Adresse.

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

• Einwilligung: Art. 6 Abs. 1 lit. a DSGVO, beispielsweise bei einer Newsletter-Anmeldung oder bei einwilligungspflichtigem Tracking.

• Vertragserfüllung und vorvertragliche Maßnahmen: Art. 6 Abs. 1 lit. b DSGVO, beispielsweise zur Bearbeitung Deiner Bestellung.

• Gesetzliche Verpflichtungen: Art. 6 Abs. 1 lit. c DSGVO, beispielsweise zur Aufbewahrung von Rechnungen.

• Berechtigte Interessen: Art. 6 Abs. 1 lit. f DSGVO, insbesondere an einem sicheren Betrieb unseres Shops, der Bearbeitung allgemeiner Anfragen und der Abwehr von Rechtsansprüchen.

Beim Speichern von Informationen auf Deinem Endgerät oder beim Zugriff auf solche Informationen berücksichtigen wir zusätzlich § 165 Abs. 3 des österreichischen Telekommunikationsgesetzes 2021.

Shopify und Bereitstellung des Onlineshops

Wir betreiben unseren Onlineshop mit Shopify. Unser Anbieter ist Shopify International Limited in Irland.

Shopify stellt die technische Infrastruktur für unseren Shop bereit. Dazu gehören insbesondere die Darstellung der Website, Warenkorb und Checkout, Kundenkonten sowie die Verwaltung von Bestellungen und Zahlungen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name, E-Mail-Adresse und gegebenenfalls Telefonnummer;

• Rechnungs- und Lieferadresse;

• Bestell-, Zahlungs- und Transaktionsdaten;

• Angaben zu Deinem Kundenkonto;

• IP-Adresse sowie Browser- und Geräteinformationen;

• technische Nutzungsdaten, die für die Bereitstellung und Sicherheit des Shops erforderlich sind.

Die Verarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO und zur sicheren Bereitstellung unseres Shops auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit eine gesetzliche Verpflichtung besteht oder eine Einwilligung erforderlich ist, gelten die entsprechenden Rechtsgrundlagen.

Shopify verarbeitet Daten bei der Bereitstellung unseres Shops grundsätzlich in unserem Auftrag. Bei bestimmten eigenen Diensten, beispielsweise Shop und Shop Pay, kann Shopify zusätzlich als eigener Verantwortlicher tätig sein.

Weitere Informationen findest Du unter:

https://www.shopify.com/legal/privacy
https://www.shopify.com/legal/dpa

Technische Zugriffsdaten und Sicherheit

Beim Besuch unserer Website werden technische Daten verarbeitet, die zur Übertragung der Inhalte und zum sicheren Betrieb erforderlich sind. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browser, Betriebssystem, Referrer und technische Fehlermeldungen gehören.

Diese Verarbeitung dient der Bereitstellung der Website, der Fehlerbehebung und dem Schutz vor missbräuchlichen Zugriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem funktionsfähigen und sicheren Onlineshop.

Cookies und ähnliche Technologien

Unser Shop verwendet Cookies und gegebenenfalls ähnliche Technologien. Sie ermöglichen beispielsweise die Nutzung des Warenkorbs, die Anmeldung im Kundenkonto und die Speicherung Deiner Datenschutzauswahl.

Technisch notwendige Technologien werden eingesetzt, soweit sie erforderlich sind, um einen von Dir ausdrücklich gewünschten Dienst bereitzustellen. Für diesen Einsatz ist nach § 165 Abs. 3 TKG 2021 keine Einwilligung erforderlich. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b, c oder f DSGVO.

Nicht notwendige Technologien, insbesondere zur Analyse oder zu Werbezwecken, benötigen grundsätzlich Deine vorherige Einwilligung. Rechtsgrundlage für die damit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Eine Einwilligung kannst Du mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Verwaltung Deiner Einwilligungen mit Cookiebot

Wir verwenden Cookiebot, einen Dienst von Usercentrics A/S in Dänemark, zur Verwaltung der Cookie-Einwilligungen.

Dabei werden Informationen über Deine Auswahl verarbeitet, damit sie berücksichtigt und dokumentiert werden kann. Dazu können eine Einwilligungskennung, Zeitpunkt und Status der Auswahl sowie technische Informationen zum verwendeten Browser und Endgerät gehören.

Die Verarbeitung zur Erfüllung unserer gesetzlichen Nachweispflichten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit die technische Verwaltung der Auswahl betroffen ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer nachvollziehbaren Verwaltung Deiner Datenschutzeinstellungen.

Weitere Informationen:

https://www.cookiebot.com/de/privacy-policy/

Kontaktaufnahme

Wenn Du uns per E-Mail oder über ein Kontaktformular kontaktierst, verarbeiten wir die von Dir übermittelten Angaben. Dazu gehören beispielsweise Dein Name, Deine E-Mail-Adresse, der Inhalt Deiner Nachricht und gegebenenfalls eine Bestellnummer.

Wir verwenden diese Daten zur Bearbeitung und Beantwortung Deiner Anfrage.

Betrifft die Anfrage eine Bestellung oder die Anbahnung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung Deiner Nachricht.

Für unser E-Mail-Postfach nutzen wir einen Webmailer von united-domains.

Wir speichern Anfragen, solange dies für ihre Bearbeitung erforderlich ist. Eine längere Speicherung kann erforderlich sein, wenn gesetzliche Aufbewahrungspflichten bestehen oder die Korrespondenz zur Geltendmachung oder Abwehr von Ansprüchen benötigt wird.

Bestellungen und Vertragsabwicklung

Wenn Du in unserem Shop bestellst, verarbeiten wir die zur Abwicklung notwendigen Daten. Dazu gehören insbesondere:

• Name und Kontaktdaten;

• Rechnungs- und Lieferadresse;

• bestellte Produkte, Mengen und Preise;

• Zahlungsart, Zahlungsstatus und Transaktionsinformationen;

• Versand-, Rückgabe- und Reklamationsinformationen;

• gegebenenfalls Angaben zur Bereitstellung digitaler Produkte.

Die Verarbeitung erfolgt zur Durchführung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Verpflichtungen nach Art. 6 Abs. 1 lit. c DSGVO.

Ohne die als erforderlich gekennzeichneten Angaben können wir Deine Bestellung nicht bearbeiten. Freiwillige Angaben sind entsprechend erkennbar.

Lager, Versand und Versandbenachrichtigungen

Für die Lagerung und den Versand unserer Produkte arbeiten wir mit Logiful GmbH zusammen. Für die Zustellung nutzen wir DHL.

Zur Bearbeitung und Zustellung Deiner Bestellung werden die erforderlichen Angaben weitergegeben, insbesondere Name, Lieferadresse und die für die Zusammenstellung und Zustellung notwendigen Bestellinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Im Zusammenhang mit dem Versand erhältst Du Versandbenachrichtigungen.

Zahlungsabwicklung

Wir bieten Zahlungen über Shopify Payments sowie PayPal an. Die verfügbaren Zahlungsarten können abhängig von Deinem Standort und den im Checkout angezeigten Optionen variieren.

Zur Zahlungsabwicklung werden die erforderlichen Daten an die beteiligten Zahlungsdienstleister übermittelt. Dazu können Name, Rechnungsadresse, Betrag, Währung, Bestell- und Transaktionsinformationen sowie die für die gewählte Zahlungsart erforderlichen Zahlungsdaten gehören.

Die Verarbeitung zur Zahlungsabwicklung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Verpflichtungen werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO erfüllt.

Shopify Payments

Shopify Payments wird für unseren Shop durch Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland, bereitgestellt. An der Zahlungsabwicklung können weitere Zahlungsabwickler beteiligt sein.

Über Shopify Payments stehen je nach Verfügbarkeit insbesondere folgende Zahlungsarten zur Verfügung:

• Shop Pay;

• Visa, Mastercard, American Express, Maestro und UnionPay;

• Apple Pay und Google Pay;

• EPS;

• Klarna.

Bei der Nutzung von Wallets und lokalen Zahlungsmethoden können zusätzlich die jeweiligen Anbieter und Deine Bank Daten verarbeiten. Für deren eigene Verarbeitung gelten ihre jeweiligen Datenschutzhinweise.

Weitere Informationen:

https://www.shopify.com/legal/privacy
https://www.shopify.com/legal/processor-list

Klarna

Wenn Du Klarna auswählst, erhält Klarna die für die gewählte Zahlungsart erforderlichen Kontakt-, Bestell- und Zahlungsinformationen.

Je nach Zahlungsart kann Klarna eigene Prüfungen zur Identität, Betrugsprävention und Kreditwürdigkeit durchführen. Dabei können auch automatisierte Entscheidungen über die Verfügbarkeit einer Zahlungsart erfolgen. Für diese Verarbeitung ist Klarna nach Maßgabe seiner Datenschutzhinweise selbst verantwortlich.

Weitere Informationen:

https://www.klarna.com/at/datenschutz/

PayPal

Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

Wenn Du PayPal auswählst, werden die für die Zahlung erforderlichen Informationen an PayPal übermittelt. PayPal verarbeitet Daten außerdem für eigene Zwecke, beispielsweise zur Betrugsprävention und zur Erfüllung gesetzlicher Verpflichtungen.

Weitere Informationen:

https://www.paypal.com/at/legalhub/paypal/privacy-full

Kundenkonto

Du kannst ein Kundenkonto nutzen, um Deine bisherigen Bestellungen einzusehen und gespeicherte Adressen zu verwalten.

Hierfür verarbeiten wir insbesondere Deine Kontaktdaten, Zugangsinformationen, gespeicherten Adressen und die mit Deinem Konto verbundenen Bestelldaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der gewünschten Kontofunktionen. Sicherheitsmaßnahmen beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

Wenn Du die Löschung Deines Kundenkontos möchtest, kannst Du uns unter kontakt@confitly.com kontaktieren. Daten, die wir aufgrund gesetzlicher Verpflichtungen weiter aufbewahren müssen, bleiben hiervon unberührt.

Newsletter und E-Mail-Marketing

Du kannst Dich über unseren Shop für E-Mail-Marketing anmelden.

Für den Versand verarbeiten wir insbesondere Deine E-Mail-Adresse und gegebenenfalls weitere von Dir freiwillig angegebene Informationen. Rechtsgrundlage ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den einschlägigen Vorgaben des § 174 TKG 2021.

Bei der geprüften Anmeldung wird eine Bestätigungs-E-Mail über Shopify versendet. Durch Betätigung des Bestätigungslinks bestätigst Du die Anmeldung.

Zur Dokumentation der Anmeldung können Zeitpunkt, Herkunft und Bestätigung der Einwilligung gespeichert werden. Diese Nachweise dienen der Erfüllung unserer gesetzlichen Nachweispflichten und gegebenenfalls der Abwehr von Ansprüchen.

Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink einer Marketing-E-Mail oder durch eine Nachricht an kontakt@confitly.com.

Nach der Abmeldung wird die Verwendung Deiner Daten für den Newsletter beendet. Soweit erforderlich, können wir eine begrenzte Information über Deine Abmeldung speichern, um weitere Zusendungen zu verhindern.

Erinnerungen bei abgebrochenen Käufen

Unser Shop versendet automatische Erinnerungs-E-Mails zu abgebrochenen Käufen.

Hierfür können die im Bestellprozess angegebene E-Mail-Adresse sowie Informationen über den nicht abgeschlossenen Kauf verarbeitet werden.

Produktbewertungen mit Judge.me

Für Produktbewertungen verwenden wir Judge.me.

Wenn Du eine Bewertung abgibst, werden die von Dir übermittelten Angaben verarbeitet. Dazu können Name oder Anzeigename, E-Mail-Adresse, bewertetes Produkt, Sternebewertung, Bewertungstext sowie freiwillig hochgeladene Fotos oder Videos gehören.

Die zur Veröffentlichung bestimmten Inhalte Deiner Bewertung können im Shop öffentlich angezeigt werden. Lade deshalb nur Inhalte hoch, die Du veröffentlichen möchtest und zu deren Veröffentlichung Du berechtigt bist.

Die Verarbeitung dient der Entgegennahme, Verwaltung und Darstellung von Produktbewertungen sowie der Verhinderung missbräuchlicher Bewertungen.

Die automatischen Bewertungsanfragen für Inlandsbestellungen und internationale Onlinebestellungen sind in den geprüften Judge.me-Einstellungen deaktiviert.

Weitere Informationen zum Anbieter:

https://judge.me/privacy

Benachrichtigung bei erneuter Verfügbarkeit

Wir verwenden Kbite: Back In Stock, Notify Me, um eine Benachrichtigung bei erneuter Verfügbarkeit ausverkaufter Produkte zu ermöglichen.

Wenn Du diese Funktion nutzt, verarbeiten wir die von Dir angegebene Kontaktinformation und die Information zum gewünschten Produkt, um Dir die angeforderte Benachrichtigung zu senden.

Die Verarbeitung beruht auf Deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst diese jederzeit mit Wirkung für die Zukunft über kontakt@confitly.com widerrufen.

Eine Anmeldung zur Verfügbarkeitsbenachrichtigung ist keine allgemeine Newsletter-Anmeldung.

Empfänger personenbezogener Daten

Abhängig vom jeweiligen Zweck erhalten insbesondere folgende Kategorien von Empfängern personenbezogene Daten:

• Anbieter unseres Shops und der technischen Infrastruktur;

• E-Mail- und gegebenenfalls Marketingdienstleister;

• Zahlungsdienstleister;

• Lager- und Versanddienstleister;

• Anbieter der eingesetzten Bewertungs- und Benachrichtigungsfunktionen;

• gegebenenfalls berufliche Berater, Behörden oder Gerichte, soweit die Weitergabe erforderlich oder gesetzlich vorgeschrieben ist.

Die Weitergabe erfolgt nur auf einer geeigneten Rechtsgrundlage und im erforderlichen Umfang.

Übermittlung in Länder außerhalb des Europäischen Wirtschaftsraums

Bei der Nutzung internationaler Dienstleister können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Solche Übermittlungen benötigen eine Grundlage nach Art. 44 ff. DSGVO. Dazu gehören insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder geeignete Garantien wie EU-Standardvertragsklauseln, gegebenenfalls mit zusätzlichen Schutzmaßnahmen.

Eine Berufung auf das EU-US Data Privacy Framework kommt nur in Betracht, wenn der betreffende US-Empfänger entsprechend zertifiziert ist und die konkrete Übermittlung von der Zertifizierung erfasst wird.

Speicherdauer

Wir speichern personenbezogene Daten so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für steuerlich relevante Geschäftsunterlagen gilt in Österreich grundsätzlich eine Aufbewahrungsfrist von sieben Jahren. Die Frist beginnt grundsätzlich mit dem Ende des betreffenden Kalenderjahres. Besondere gesetzliche Regelungen können längere Fristen vorsehen, beispielsweise bei bestimmten umsatzsteuerlichen Aufzeichnungen.

Daten können außerdem länger benötigt werden, wenn sie für ein laufendes Verfahren oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

Nach Wegfall des Zwecks und Ablauf maßgeblicher Fristen werden Daten gelöscht oder anonymisiert.

Deine Rechte

Du hast unter den jeweiligen gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft über Deine personenbezogenen Daten nach Art. 15 DSGVO;

• Berichtigung unrichtiger Daten nach Art. 16 DSGVO;

• Löschung nach Art. 17 DSGVO;

• Einschränkung der Verarbeitung nach Art. 18 DSGVO;

• Datenübertragbarkeit nach Art. 20 DSGVO;

• Widerspruch nach Art. 21 DSGVO;

• Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Wenn wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst Du aus Gründen, die sich aus Deiner besonderen Situation ergeben, widersprechen. Wir verarbeiten diese Daten dann nicht weiter, sofern keine gesetzlich vorgesehenen Gründe für die Fortsetzung vorliegen.

Gegen die Verarbeitung für Direktwerbung kannst Du jederzeit ohne Angabe von Gründen widersprechen. Das gilt auch für Profiling, soweit es mit solcher Direktwerbung zusammenhängt.

Zur Ausübung Deiner Rechte kannst Du Dich an kontakt@confitly.com wenden. Falls erforderlich, bitten wir Dich um angemessene Informationen zur Bestätigung Deiner Identität.

Beschwerderecht

Du kannst Dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Deinem gewöhnlichen Aufenthaltsort, Deinem Arbeitsplatz oder am Ort eines vermuteten Verstoßes.

Für Österreich ist dies:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die rechtlichen Anforderungen ändern.

Eine Änderung der Datenschutzerklärung ersetzt keine erforderliche Einwilligung.

Stand der Arbeitsfassung: 1. Oktober 2026