Datenschutzerklärung

Stand: Oktober 2026

1. Allgemeine Informationen und Verantwortlicher

1.1 Worum es geht

Wir heißen dich auf unserer Website herzlich willkommen und bedanken uns für dein Interesse. Im Folgenden informieren wir dich über den Umgang mit deinen personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind alle Informationen, mit denen du als Person identifiziert werden kannst.

1.2 Verschlüsselung

Zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z. B. Bestellungen oder Anfragen an uns) verwendet diese Website eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an der Zeichenfolge „https://“ und dem Schlosssymbol in der Adresszeile deines Browsers.

1.3 Verantwortlicher

Verantwortlich für die Verarbeitung deiner Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Naloop GmbH
Leystraße 159/2/43
1020 Wien, Österreich
Telefon: +43 676/719 34 54
E-Mail: info@naloop.at

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Daten beim Besuch unserer Website

Wenn du unsere Website nur zu Informationszwecken nutzt, dich also weder registrierst noch uns anderweitig Informationen übermittelst, erfassen wir ausschließlich die Daten, die dein Browser an unseren Server überträgt (sogenannte Server-Protokolldateien). Damit wir dir die Website anzeigen können, erfassen wir folgende technisch erforderliche Daten:

  • die aufgerufene Seite
  • Datum und Uhrzeit des Zugriffs
  • übertragene Datenmenge in Bytes
  • die Seite, von der aus du zu uns gelangt bist
  • verwendeter Browser
  • verwendetes Betriebssystem
  • IP-Adresse (gegebenenfalls anonymisiert)

Die Verarbeitung erfolgt aufgrund unseres berechtigten Interesses an der Stabilität und Funktionalität unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns jedoch vor, die Server-Protokolldateien nachträglich zu überprüfen, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung vorliegen.

3. Hosting

Unser Onlineshop wird von Shopify gehostet. Dafür nutzen wir das Shopsystem der Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Die auf unserer Website erhobenen Daten werden auf den Servern von Shopify verarbeitet.

Im Rahmen dieser Dienstleistungen können Daten auch an folgende Unternehmen übermittelt werden:

  • Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada
  • Shopify Data Processing (USA) Inc.
  • Shopify Payments (USA) Inc.
  • Shopify (USA) Inc.

Für Kanada besteht ein angemessenes Datenschutzniveau gemäß einem Angemessenheitsbeschluss der Europäischen Kommission. Für Übermittlungen an Shopify-Gesellschaften in den USA stützt sich Shopify auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln der Europäischen Kommission.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Onlineshop (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit Bestellungen betroffen sind, die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Shopify-eigene Funktionen, die wir im Shop verwenden (z. B. Shopsuche, Formulare, Bestellabwicklung), laufen ebenfalls über Shopify. Weitere Informationen findest du in der Datenschutzerklärung von Shopify: shopify.com/de/legal/datenschutz

Eine Verarbeitung auf Servern, die nicht zu Shopify gehören, erfolgt nur, soweit wir das im Folgenden angeben.

4. Kontaktaufnahme

Wenn du uns kontaktierst, etwa per E-Mail oder über unser Kontaktformular, verarbeiten wir deine personenbezogenen Daten ausschließlich, um deine Anfrage zu bearbeiten und zu beantworten, und nur in dem dafür erforderlichen Umfang. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung deines Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt deine Kontaktaufnahme auf den Abschluss eines Vertrags ab, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Deine Daten werden gelöscht, sobald dein Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Cookies

Damit unsere Website gut funktioniert und bestimmte Funktionen möglich sind, verwenden wir Cookies – kleine Textdateien, die auf deinem Endgerät gespeichert werden. Manche Cookies werden gelöscht, sobald du deinen Browser schließt („Session-Cookies“). Andere bleiben länger auf deinem Gerät und speichern zum Beispiel deine Einstellungen („persistente Cookies“). Wie lange Cookies gespeichert bleiben, kannst du in den Cookie-Einstellungen deines Browsers sehen.

Technisch notwendige Cookies, ohne die unser Shop nicht funktioniert (z. B. für den Warenkorb), setzen wir gemäß § 165 Abs. 3 TKG 2021 ohne Einwilligung. Alle anderen Cookies setzen wir nur mit deiner Einwilligung.

Soweit über Cookies personenbezogene Daten verarbeitet werden, erfolgt dies

  • zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO,
  • mit deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder
  • zur Wahrung unseres berechtigten Interesses an einer funktionierenden und nutzerfreundlichen Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst, und Cookies einzeln annehmen oder generell ablehnen. Bitte beachte, dass unsere Website dann möglicherweise nur eingeschränkt funktioniert.

6. Kundenkonto

Wenn du ein Kundenkonto eröffnest, verarbeiten wir die dafür erforderlichen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO. Welche Daten erforderlich sind, siehst du im Anmeldeformular. Du kannst dein Kundenkonto jederzeit löschen lassen, indem du uns an die oben genannte Kontaktadresse schreibst. Nach der Löschung werden deine Daten gelöscht, sofern alle damit verbundenen Verträge vollständig abgewickelt sind, keine gesetzlichen Aufbewahrungsfristen bestehen und wir kein berechtigtes Interesse an der weiteren Speicherung haben.

7. Newsletter

Wenn du dich für unseren Newsletter anmeldest, verwenden wir deine E-Mail-Adresse, um dir Neuigkeiten zu unseren Produkten, Aktionen und Veranstaltungen zu senden. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen.

Für Anmeldung und Versand nutzen wir den Dienst Brevo der Sendinblue SAS, 17 rue Salneuve, 75017 Paris, Frankreich, als Auftragsverarbeiter. Dabei wird ausgewertet, ob ein Newsletter geöffnet und welche Links angeklickt wurden, damit wir unsere Inhalte verbessern können.

8. Werbung per E-Mail an Bestandskundinnen und -kunden

Wenn du bei uns eingekauft und uns dabei deine E-Mail-Adresse angegeben hast, können wir dir per E-Mail Informationen zu eigenen, ähnlichen Produkten aus unserem Sortiment senden. Eine gesonderte Einwilligung ist dafür nicht erforderlich (§ 174 Abs. 4 TKG 2021; für Kundinnen und Kunden in Deutschland § 7 Abs. 3 UWG). Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Du kannst dem jederzeit kostenlos widersprechen – über den Abmeldelink in jeder E-Mail oder per Nachricht an info@naloop.at. Hast du bereits bei der Bestellung widersprochen, senden wir dir keine solchen E-Mails.

9. Push-Benachrichtigungen

Du kannst dich auf unserer Website für Push-Benachrichtigungen deines Browsers anmelden, etwa zu neuen Produkten und Aktionen. Dafür nutzen wir die App Brevo PushOwl der Brevo CRM Solutions Private Limited, 2nd Floor, 421/J, Binnamangala, Sri Krishna Temple Road, Indiranagar, Bengaluru, Karnataka 560038, Indien, als Auftragsverarbeiter. Für die Zustellung wird eine pseudonyme Kennung deines Browsers gespeichert und an den Push-Dienst deines Browsers (z. B. Google, Apple, Mozilla) übermittelt.

Dabei werden Daten nach Indien und in die USA übermittelt. Für diese Länder besteht kein Angemessenheitsbeschluss der Europäischen Kommission; die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der Europäischen Kommission.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die du über das Fenster deines Browsers erteilst. Du kannst sie jederzeit in den Einstellungen deines Browsers widerrufen.

10. Weitergabe von Daten für Lieferung und Zahlung

Soweit es für die Abwicklung des Vertrags erforderlich ist, geben wir deine Daten gemäß Art. 6 Abs. 1 lit. b DSGVO an das beauftragte Versandunternehmen und die beauftragten Zahlungsdienstleister weiter.

10.1 Versand mit GLS

Wir versenden mit GLS. Die Übermittlung der Versanddaten erfolgt über die Shopify-App easyGLS. Wenn du während des Bestellvorgangs ausdrücklich eingewilligt hast, geben wir deine E-Mail-Adresse an GLS weiter, damit GLS dir eine Lieferankündigung senden oder einen Liefertermin mit dir abstimmen kann (Art. 6 Abs. 1 lit. a DSGVO). Andernfalls übermitteln wir nur den Namen der Empfängerin bzw. des Empfängers und die Lieferadresse (Art. 6 Abs. 1 lit. b DSGVO); eine Lieferankündigung ist dann nicht möglich. Du kannst deine Einwilligung jederzeit uns oder GLS gegenüber widerrufen.

10.2 Apple Pay

Wählst du „Apple Pay“ von Apple Distribution International, Hollyhill Industrial Estate, Hollyhill, Cork, Irland („Apple“), wird die Zahlung über die Apple-Pay-Funktion deines iOS-, watchOS- oder macOS-Geräts abgewickelt und eine dort hinterlegte Zahlungskarte belastet. Apple Pay schützt deine Transaktionen mit Sicherheitsfunktionen, die in Hardware und Software deines Geräts integriert sind. Zur Freigabe einer Zahlung gibst du einen Code ein oder bestätigst per Face ID bzw. Touch ID.

Für die Zahlungsabwicklung werden deine im Bestellvorgang angegebenen Informationen zusammen mit Informationen zu deiner Bestellung verschlüsselt an Apple übermittelt. Apple verschlüsselt diese Daten erneut, bevor sie an den Zahlungsdienstleister deiner Karte gehen. Nach erfolgter Zahlung sendet Apple eine Geräte-Accountnummer und einen transaktionsspezifischen Sicherheitscode zur Bestätigung an unseren Shop. Die Verarbeitung erfolgt ausschließlich zur Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Apple speichert anonymisierte Transaktionsdaten (ungefährer Betrag, Datum und Uhrzeit, Erfolg der Transaktion) und verwendet sie zur Verbesserung von Apple Pay und anderen Apple-Diensten. Bezahlst du einen Kauf in Safari auf deinem Mac mit iPhone oder Apple Watch, läuft die Kommunikation verschlüsselt über Apple-Server; Apple speichert dabei keine Informationen, die dich identifizieren. Du kannst diese Funktion auf deinem iPhone unter „Wallet & Apple Pay“ → „Zahlungen auf Mac erlauben“ deaktivieren.

Mehr dazu: support.apple.com/de-de/HT203027

10.3 Google Pay

Wählst du „Google Pay“ von Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“), wird die Zahlung über Google Pay auf deinem Endgerät abgewickelt und die dort hinterlegte Zahlungskarte oder ein verifiziertes Bezahlsystem belastet. Je nach Betrag musst du dein Gerät dafür entsperren (z. B. per Gesichtserkennung, Fingerabdruck, Passwort oder Muster).

Deine Bestellinformationen werden zu Abrechnungszwecken an Google übermittelt. Google sendet daraufhin eine einmalig gültige Transaktionsnummer (Token) an unseren Shop, die keine Daten deines tatsächlichen Zahlungsmittels enthält. Google vermittelt dabei nur; die eigentliche Transaktion erfolgt zwischen dir und uns. Die Verarbeitung erfolgt ausschließlich zur Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Google erfasst und speichert bei jeder Transaktion bestimmte Informationen, etwa Datum, Uhrzeit, Betrag, Händler, gekaufte Waren, verwendete Zahlungsmethode sowie Name und E-Mail-Adresse von Käufer und Verkäufer. Laut Google erfolgt dies auf Grundlage seines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an ordnungsgemäßer Abrechnung, Verifizierung und Verbesserung von Google Pay. Google behält sich vor, diese Daten mit Informationen aus anderen Google-Diensten zu verknüpfen.

Nutzungsbedingungen: Google Pay – Nutzungsbedingungen
Datenschutz: Google Pay – Datenschutzhinweise

10.4 Klarna

Wählst du eine Zahlung über Klarna, wird sie von der Klarna Bank AB (publ), Stockholm, Schweden („Klarna“) abgewickelt. Dafür werden deine persönlichen Angaben (Vor- und Nachname, Adresse, Geschlecht, E-Mail-Adresse, Telefonnummer, IP-Adresse) sowie Informationen zu deiner Bestellung (z. B. Rechnungsbetrag, Artikel, Versandart) zur Identitäts- und Bonitätsprüfung an Klarna übermittelt. Dies erfolgt nur, wenn du im Bestellvorgang ausdrücklich eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO). Die Auskunfteien, an die deine Daten übermittelt werden können, findest du hier: Klarna – Auskunfteien

Die Bonitätsprüfung kann Score-Werte enthalten, die auf anerkannten mathematisch-statistischen Verfahren beruhen und unter anderem Adressdaten berücksichtigen. Du kannst deine Einwilligung jederzeit uns oder Klarna gegenüber widerrufen. Klarna kann deine Daten jedoch weiter verarbeiten, soweit dies für die ordnungsgemäße Zahlungsabwicklung erforderlich ist.

Datenschutzhinweise von Klarna für Österreich und Deutschland.

10.5 PayPal

Bezahlst du mit PayPal, Kreditkarte über PayPal, Lastschrift über PayPal oder – falls angeboten – „Kauf auf Rechnung“ bzw. „Ratenzahlung“ über PayPal, geben wir deine Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg („PayPal“) weiter. Dies erfolgt ausschließlich zur Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Bei Kreditkarte, Lastschrift, Rechnungs- oder Ratenkauf über PayPal kann PayPal eine Bonitätsprüfung durchführen und dazu Daten an Auskunfteien weitergeben. Dies geschieht auf Grundlage des berechtigten Interesses von PayPal an der Feststellung deiner Zahlungsfähigkeit (Art. 6 Abs. 1 lit. f DSGVO). Die Bonitätsauskunft kann Score-Werte enthalten, die unter anderem Anschriftendaten berücksichtigen. Mehr dazu, einschließlich der verwendeten Auskunfteien: Datenschutzerklärung von PayPal

Du kannst dieser Verarbeitung jederzeit durch eine Nachricht an PayPal widersprechen. PayPal kann deine Daten jedoch weiter verarbeiten, soweit dies für die Zahlungsabwicklung erforderlich ist.

10.6 Shopify Payments (Kreditkarte, EPS u. a.)

Wählst du eine Zahlungsart von Shopify Payments (Europa House, Harcourt Building, Harcourt Street, 3. Stock, Dublin, Irland), erfolgt die Abwicklung über den technischen Dienstleister Stripe Payments Europe Ltd., Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. An Stripe werden die im Bestellprozess angegebenen Daten sowie Informationen zu deiner Bestellung (z. B. Name, Anschrift, Kontodaten, gegebenenfalls Kreditkartennummer, Rechnungsbetrag, Währung, Transaktionsnummer) gemäß Art. 6 Abs. 1 lit. b DSGVO übermittelt – ausschließlich zur Zahlungsabwicklung und nur soweit erforderlich.

Mehr dazu: Datenschutz bei Shopify Payments und Datenschutz bei Stripe

11. Online-Marketing: Meta-Pixel und Conversions-API

Wir verwenden den Meta-Pixel (früher Facebook-Pixel) der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“), im Modus des erweiterten Datenabgleichs.

Nach deiner Einwilligung wird, wenn du auf eine unserer Anzeigen auf Facebook oder Instagram klickst, der Adresse unserer Seite ein Zusatz angehängt und in einem Cookie gespeichert. Dabei können auch Kundendaten wie deine E-Mail-Adresse, die du bei einem Kauf oder einer Registrierung angibst, an Meta übermittelt werden (erweiterter Datenabgleich).

So kann Meta die Besucherinnen und Besucher unseres Shops als Zielgruppe für Anzeigen bestimmen („Custom Audiences“). Wir möchten damit erreichen, dass unsere Anzeigen nur Menschen sehen, die sich für unser Angebot interessieren, und dass sie nicht als störend empfunden werden. Außerdem können wir messen, wie wirksam unsere Anzeigen sind, also ob jemand nach einem Klick auf eine Anzeige zu uns gefunden hat („Conversion“).

Zusätzlich nutzen wir die Conversions-API von Meta. Dabei werden Ereignisse wie Seitenaufrufe oder Käufe nicht nur über deinen Browser, sondern auch direkt von den Servern von Shopify an Meta übermittelt.

Meta speichert und verarbeitet die Daten, verknüpft sie mit deinem Nutzerprofil und verwendet sie auch für eigene Werbezwecke gemäß der Datenrichtlinie von Meta. Wir selbst erhalten nur zusammengefasste Auswertungen, die keine Rückschlüsse auf einzelne Personen zulassen. Eine Übermittlung an Meta Platforms Inc. in den USA ist möglich; Meta stützt sich dafür auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln der Europäischen Kommission.

All dies erfolgt nur mit deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit über unseren Cookie-Banner widerrufen.

12. Webanalyse: Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“). Damit können wir auswerten, wie unsere Website genutzt wird.

Mit deiner Einwilligung setzt Google Analytics Cookies, die Informationen über deine Nutzung unserer Website erfassen. Deine IP-Adresse wird dabei gekürzt, sodass kein direkter Personenbezug besteht. Die Informationen werden an Server von Google übertragen und dort verarbeitet; eine Übermittlung an Google LLC in den USA ist möglich. Google wertet die Nutzung in unserem Auftrag aus und erstellt für uns Berichte über die Aktivitäten auf unserer Website. Die erhobenen Daten werden nach zwei Monaten gelöscht.

Zusätzlich nutzen wir folgende Funktionen:

  • Demografische Merkmale: Statistiken über Alter, Geschlecht und Interessen der Besucherinnen und Besucher, die keiner bestimmten Person zugeordnet werden können.
  • User-ID: Hast du ein Kundenkonto und meldest dich auf verschiedenen Geräten an, kann deine Nutzung geräteübergreifend ausgewertet werden.
  • Google Signals: Hast du in deinem Google-Konto personalisierte Werbung aktiviert, kann Google dein Nutzungsverhalten geräteübergreifend analysieren. Wir erhalten davon nur Statistiken. Du kannst das in deinem Google-Konto unter „Personalisierte Werbung“ abschalten. Mehr zu Google Signals

Einwilligungsmodus: Wir nutzen den Einwilligungsmodus (Consent Mode) von Google. Solange du nicht eingewilligt hast, werden keine Cookies gesetzt. Google erhält jedoch cookielose Signale (z. B. Zeitpunkt, Browserinformationen, aufgerufene Seite, Einwilligungsstatus), um Statistiken zu modellieren.

Die Nutzung von Google Analytics erfolgt nur mit deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit über unseren Cookie-Banner widerrufen. Mit Google haben wir einen Auftragsverarbeitungsvertrag abgeschlossen. Für Übermittlungen in die USA stützt sich Google auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln der Europäischen Kommission.

Mehr dazu: Datenschutzerklärung von Google und Datennutzung auf Partner-Websites

13. Google Ads und Conversion-Tracking

Wir nutzen Google Ads, das Werbeprogramm der Google Ireland Limited, um auf unser Angebot aufmerksam zu machen, und messen mit dem Conversion-Tracking, wie erfolgreich unsere Anzeigen sind.

Klickst du auf eine unserer Google-Anzeigen, wird ein Cookie gesetzt, das in der Regel 30 Tage gültig ist und nicht der persönlichen Identifizierung dient. Besuchst du in dieser Zeit bestimmte Seiten unseres Shops, können wir und Google erkennen, dass du über die Anzeige zu uns gekommen bist. Wir erhalten nur Gesamtstatistiken – etwa wie viele Personen auf eine Anzeige geklickt haben – und keine Informationen, mit denen wir dich persönlich identifizieren können. Eine Übermittlung an Google LLC in den USA ist möglich.

Auch hier nutzen wir den Einwilligungsmodus von Google (siehe Punkt 12). Cookies werden nur mit deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO gesetzt. Du kannst sie jederzeit über unseren Cookie-Banner widerrufen oder dem Conversion-Tracking dauerhaft über das Browser-Plug-in von Google widersprechen.

Mehr dazu: Datennutzung auf Partner-Websites und Datenschutzerklärung von Google

14. Weitere Funktionen auf unserer Website

14.1 Händlerkarte (Progus Store Locator)

Auf unserer Seite „Geschäfte“ binden wir eine interaktive Karte der App Progus Store Locator der Progus sp. z o.o., ul. Sklepowa 27, 97-500 Radomsko, Polen, ein. Beim Aufruf stellt dein Browser eine Verbindung zu den Servern des Anbieters, seines Netzwerkdienstleisters Cloudflare und des Kartendienstes OpenStreetMap her; dabei wird deine IP-Adresse übermittelt. Anhand der IP-Adresse wird dein ungefährer Standort ermittelt, damit wir dir Geschäfte in deiner Nähe anzeigen können. Laut Anbieter wird die IP-Adresse dafür nicht gespeichert. Klickst du auf das Standort-Symbol, wird nach deiner Zustimmung im Browser dein genauer Standort verwendet. Für Suchvorschläge im Suchfeld nutzt der Anbieter den Dienst LocationIQ.

Der Anbieter setzt Dienstleister ein, die Daten auch in den USA verarbeiten (u. a. Amazon Web Services, Heroku, Cloudflare). Für Übermittlungen in die USA stützen sich diese auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln der Europäischen Kommission. Mehr dazu: Datenschutzerklärung von Progus

Rechtsgrundlage ist unser berechtigtes Interesse an einer nutzerfreundlichen Händlersuche (Art. 6 Abs. 1 lit. f DSGVO), für den genauen Standort deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

14.2 Produktbewertungen (Judge.me)

Für Produktbewertungen nutzen wir die App Judge.me der Judge.me Ltd, c/o Buckworths, 1–3 Worship Street, London EC2A 2AB, Vereinigtes Königreich. Nach einem Kauf erhältst du über Judge.me eine E-Mail mit der Einladung, deine Bestellung zu bewerten. Dafür übermitteln wir deinen Namen, deine E-Mail-Adresse und die gekauften Produkte an Judge.me. Rechtsgrundlage ist § 174 Abs. 4 TKG 2021 (in Deutschland § 7 Abs. 3 UWG) in Verbindung mit unserem berechtigten Interesse an Kundenfeedback gemäß Art. 6 Abs. 1 lit. f DSGVO. Du kannst dem jederzeit über den Link in der E-Mail widersprechen.

Wenn du eine Bewertung abgibst, wird sie mit deinem Vornamen bzw. dem von dir gewählten Namen auf unserer Website veröffentlicht.

Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Judge.me kann Daten auch auf Servern in den USA verarbeiten; dafür stützt sich Judge.me auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln der Europäischen Kommission. Mehr dazu: Datenschutzerklärung von Judge.me

14.3 Google Kundenrezensionen

Wir nehmen am Programm „Google Kundenrezensionen“ der Google Ireland Limited teil. Nach einem Kauf wirst du gefragt, ob du an einer E-Mail-Umfrage von Google teilnehmen möchtest. Nur wenn du einwilligst (Art. 6 Abs. 1 lit. a DSGVO), übermitteln wir deine E-Mail-Adresse an Google. Du erhältst dann eine E-Mail von Google mit der Bitte, deinen Einkauf bei uns zu bewerten.

Deine Bewertung wird mit anderen Bewertungen zusammengefasst, in unserem Google Merchant Center angezeigt und für Google-Verkäuferbewertungen genutzt. Eine Übermittlung an Google LLC in den USA ist möglich. Du kannst deine Einwilligung jederzeit uns oder Google gegenüber widerrufen.

14.4 Google reCAPTCHA

Zum Schutz unserer Formulare vor Spam und Missbrauch nutzen wir reCAPTCHA der Google Ireland Limited. Der Dienst prüft, ob eine Eingabe von einem Menschen oder automatisiert durch ein Programm erfolgt. Dazu erhebt reCAPTCHA deine IP-Adresse, Informationen zu deinem Browser und Betriebssystem sowie Datum und Dauer deines Besuchs und übermittelt sie zur Auswertung an Google. Eine Übermittlung an Google LLC in den USA ist möglich; Google stützt sich dafür auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln der Europäischen Kommission.

Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Website vor Missbrauch und Spam gemäß Art. 6 Abs. 1 lit. f DSGVO.

15. Cookie-Banner

Auf unserer Website nutzen wir den Cookie-Banner von Shopify, um deine Einwilligung zu Cookies und vergleichbaren Technologien einzuholen. Du kannst damit für einzelne Kategorien entscheiden, ob du einwilligst. Nur dann werden die entsprechenden Cookies gesetzt bzw. Dienste geladen.

Um deine Auswahl zu speichern, setzt der Banner ein technisch notwendiges Cookie. Soweit dabei personenbezogene Daten wie deine IP-Adresse verarbeitet werden, erfolgt das zur Erfüllung unserer rechtlichen Verpflichtung, nicht notwendige Cookies nur mit Einwilligung zu setzen (§ 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO), sowie aufgrund unseres berechtigten Interesses an einem rechtskonformen, nutzerfreundlichen Einwilligungsmanagement (Art. 6 Abs. 1 lit. f DSGVO).

Du kannst deine Einstellungen jederzeit über den Cookie-Banner ändern.

16. Dauer der Speicherung

Wie lange wir personenbezogene Daten speichern, richtet sich nach der Rechtsgrundlage, dem Zweck der Verarbeitung und den gesetzlichen Aufbewahrungsfristen (z. B. unternehmens- und steuerrechtlichen Fristen).

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Die Daten werden gespeichert, bis du deine Einwilligung widerrufst.
  • Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Die Daten werden nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder -anbahnung erforderlich sind und kein berechtigtes Interesse an der weiteren Speicherung besteht.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Die Daten werden gespeichert, bis du widersprichst (Art. 21 Abs. 1 DSGVO) – es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
  • Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO): Die Daten werden gespeichert, bis du widersprichst (Art. 21 Abs. 2 DSGVO).

Soweit in dieser Erklärung nichts anderes angegeben ist, löschen wir gespeicherte Daten, sobald sie für ihren Zweck nicht mehr erforderlich sind.

17. Deine Rechte

Dir stehen folgende Rechte zu:

  • Auskunft (Art. 15 DSGVO): Du kannst eine Bestätigung verlangen, ob wir Daten von dir verarbeiten, und gegebenenfalls Auskunft über diese Daten.
  • Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
  • Löschung (Art. 17 DSGVO): Du kannst unter den dort genannten Voraussetzungen die Löschung deiner Daten verlangen.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO): z. B. wenn du die Richtigkeit deiner Daten bestreitest und die Prüfung noch läuft.
  • Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übermitteln lassen.
  • Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.
  • Keine automatisierten Entscheidungen (Art. 22 DSGVO): Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung einschließlich Profiling beruhen und dir gegenüber rechtliche Wirkung entfalten.
  • Beschwerde (Art. 77 DSGVO): Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat, in dem du wohnst, arbeitest oder in dem der mutmaßliche Verstoß stattgefunden hat. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir deine Daten aufgrund unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Verarbeitung deiner Daten für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Für alle Anliegen zu deinen Daten erreichst du uns unter info@naloop.at.