1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

KdH Naturkosmetik GmbH
Schloßberggasse 6
1130 Wien
Österreich

E-Mail: office@ehrlich-kosmetik.com
Website: www.ehrlich-kosmetik.com

 

2. Allgemeines

Wir nehmen den Schutz deiner personenbezogenen Daten sehr ernst. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz und dem Telekommunikationsgesetz.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, Adresse, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Bestelldaten.

 

3. Zugriffsdaten beim Besuch der Website

Beim Besuch unserer Website werden technisch erforderliche Zugriffsdaten verarbeitet, um die Website bereitzustellen, die Sicherheit zu gewährleisten und Fehler zu analysieren.

Dabei können insbesondere folgende Daten verarbeitet werden:

· IP-Adresse
· Datum und Uhrzeit des Zugriffs
· aufgerufene Seiten
· Browsertyp und Browserversion
· Betriebssystem
· Referrer-URL
· übertragene Datenmenge

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und funktionsfähigen Betrieb unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

 

4. Hosting und Shopsystem Shopify

Unsere Website und unser Onlineshop werden mit Shopify betrieben.

Anbieter ist:

Shopify International Limited 2nd Floor, 1-2 Victoria Buildings Haddington Road Dublin 4, D04 XN32 Irland

Shopify verarbeitet personenbezogene Daten in unserem Auftrag, soweit dies für den Betrieb des Onlineshops, die Darstellung der Website, die Abwicklung von Bestellungen und die technische Bereitstellung erforderlich ist.

Dabei können insbesondere Bestelldaten, Kontaktdaten, Zahlungsinformationen, Lieferdaten, technische Zugriffsdaten und Kommunikationsdaten verarbeitet werden.

Die Verarbeitung erfolgt zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO sowie auf Grundlage unseres berechtigten Interesses an einem sicheren und effizienten Betrieb unseres Onlineshops gemäß Art. 6 Abs. 1 lit. f DSGVO.

 

5. Bestellung im Onlineshop

Wenn du in unserem Onlineshop eine Bestellung aufgibst, verarbeiten wir die Daten, die zur Abwicklung deiner Bestellung erforderlich sind.

Dazu gehören insbesondere:

· Name
· Rechnungsadresse
· Lieferadresse
· E-Mail-Adresse
· Telefonnummer, sofern angegeben
· bestellte Produkte
· Zahlungs- und Transaktionsdaten
· Versandinformationen
· Bestellhistorie

Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Bestell- und Rechnungsdaten werden außerdem verarbeitet und gespeichert, soweit wir dazu gesetzlich verpflichtet sind, insbesondere aufgrund steuer- und unternehmensrechtlicher Aufbewahrungspflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

 

6. Kundenkonto

Falls du ein Kundenkonto anlegst, verarbeiten wir die dafür erforderlichen Daten, insbesondere Name, E-Mail-Adresse, Adresse und Bestellhistorie.

Die Verarbeitung erfolgt zur Bereitstellung des Kundenkontos und zur erleichterten Bestellabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Du kannst dein Kundenkonto jederzeit löschen lassen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

 

7. Kontaktaufnahme

Wenn du uns per E-Mail oder über ein Kontaktformular kontaktierst, verarbeiten wir die von dir angegebenen Daten zur Bearbeitung deiner Anfrage.

Dazu können insbesondere Name, E-Mail-Adresse, Inhalt der Nachricht und weitere freiwillig mitgeteilte Informationen gehören.

Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage gemäß Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit einer Bestellung oder einem möglichen Vertrag zusammenhängt. In anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

 

8. Zahlungsanbieter

Zur Abwicklung von Zahlungen setzen wir externe Zahlungsdienstleister ein. Die jeweils verfügbaren Zahlungsarten werden im Checkout angezeigt.

Je nach gewählter Zahlungsart können Zahlungsdaten an den jeweiligen Zahlungsdienstleister übermittelt werden. Dazu können insbesondere Name, Rechnungsadresse, E-Mail-Adresse, Bestelldaten, Zahlungsbetrag und Zahlungsinformationen gehören.

Die Verarbeitung erfolgt zur Zahlungsabwicklung und Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Folgende Zahlungsanbieter können verwendet werden: Shopify Payments PayPal Apple Pay Google Pay Kreditkarte

 

9. Versanddienstleister

Zur Lieferung deiner Bestellung geben wir die für den Versand erforderlichen Daten an den jeweiligen Versanddienstleister weiter.

Dazu können insbesondere Name, Lieferadresse, E-Mail-Adresse und gegebenenfalls Telefonnummer gehören.

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Verwendeter Versanddienstleister: Österreichische Post / DHL

 

10. Newsletter

Falls du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse, um dir Informationen über unsere Produkte, Neuigkeiten und Angebote zuzusenden.

Der Versand des Newsletters erfolgt nur auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink im Newsletter oder per E-Mail an office@ehrlich-kosmetik.com.

Newsletter-Dienstleister: Shopify Email

 

11. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien.

Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden. Sie können technisch notwendig sein, um die Website und den Onlineshop bereitzustellen, oder optional zu Analyse-, Marketing- oder Komfortzwecken eingesetzt werden.

Technisch notwendige Cookies sind erforderlich, damit die Website funktioniert, zum Beispiel für Warenkorb, Checkout, Sicherheit und Spracheinstellungen.

Für technisch nicht notwendige Cookies holen wir vorab deine Einwilligung ein. Du kannst deine Einwilligung jederzeit widerrufen oder ändern.

Die österreichische Datenschutzbehörde hält fest, dass für technisch nicht notwendige Cookies eine Einwilligung erforderlich ist und solche Cookies nicht vor Einholung der Einwilligung gesetzt werden dürfen. Auch die WKO weist darauf hin, dass technisch notwendige Cookies ohne Einwilligung möglich sind, für andere Cookies aber grundsätzlich eine aktive Einwilligung über ein Cookie-Fenster erforderlich ist.

 

12. Cookie-Banner / Consent Management

Wir verwenden ein Consent-Management-Tool, um Einwilligungen für Cookies und ähnliche Technologien zu verwalten.

Verwendetes Tool: Shopify Customer Privacy / Cookiebot / Usercentrics / Consentmo / anderes Tool einsetzen]

Shopify bietet im Adminbereich Einstellungen für Datenschutz und Cookie-Banner an. Dort können Regionen und Inhalte des Cookie-Banners konfiguriert werden.

 

13. Webanalyse und Marketing

Wir setzen Webanalyse- oder Marketingdienste nur ein, wenn du zuvor eingewilligt hast, soweit eine Einwilligung erforderlich ist.

Mögliche Dienste sind:

Google Analytics Google Ads Meta Pixel Pinterest / TikTok / andere Dienste

Dabei können Nutzungsdaten, Geräteinformationen, IP-Adresse, Seitenaufrufe, Kaufereignisse oder ähnliche Informationen verarbeitet werden.

Die Verarbeitung erfolgt, soweit erforderlich, auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Falls derzeit keine Analyse- oder Marketingdienste verwendet werden, kann dieser Abschnitt entfernt oder auf „derzeit nicht verwendet“ gesetzt werden.

 

14. Weitergabe personenbezogener Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies erforderlich ist oder eine gesetzliche Grundlage besteht.

Empfänger können insbesondere sein:

· Shopify als Shopsystem- und Hostinganbieter
· Zahlungsdienstleister
· Versanddienstleister
· Steuerberatung / Buchhaltung
· IT-Dienstleister
· Behörden, soweit gesetzlich erforderlich

 

15. Übermittlung in Drittländer

Einige Dienstleister können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA oder Kanada.

Eine solche Übermittlung erfolgt nur, wenn die datenschutzrechtlichen Voraussetzungen erfüllt sind, zum Beispiel auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien wie EU-Standardvertragsklauseln oder einer ausdrücklichen Einwilligung.

Dieser Abschnitt muss anhand der tatsächlich eingesetzten Dienstleister geprüft werden.

 

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bestell-, Rechnungs- und Buchhaltungsdaten werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert. Anfragedaten werden gelöscht, sobald sie nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Daten, die auf Grundlage einer Einwilligung verarbeitet werden, speichern wir bis zum Widerruf der Einwilligung oder solange dies für den jeweiligen Zweck erforderlich ist.

 

17. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

· Recht auf Auskunft
· Recht auf Berichtigung
· Recht auf Löschung
· Recht auf Einschränkung der Verarbeitung
· Recht auf Datenübertragbarkeit
· Recht auf Widerspruch
· Recht auf Widerruf erteilter Einwilligungen
· Recht auf Beschwerde bei einer Aufsichtsbehörde

Zur Ausübung deiner Rechte kannst du uns jederzeit unter office@ehrlich-kosmetik.com kontaktieren.

 

18. Beschwerderecht bei der Datenschutzbehörde

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt, hast du das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren.

In Österreich ist dies:
Österreichische Datenschutzbehörde Barichgasse 40–42 1030 Wien Österreich

19. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen oder die von uns eingesetzten Dienste ändern.

Stand: Juni 2026