DATENSCHUTZERKLÄRUNG
Stand: 10. November 2026
Der Schutz deiner persönlichen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir dich nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO), welche personenbezogenen Daten wir verarbeiten, wenn du unseren Onlineshop schimmel-dry.com besuchst, bei uns bestellst oder mit uns Kontakt aufnimmst – und welche Rechte du hast.
1. VERANTWORTLICHER
Rotburg GmbH
Unterbruckendorf 14
9314 Launsdorf, Österreich
Geschäftsführer: Horst Burgstaller
Telefon: +43 4212 46715
E-Mail: info@schimmel-dry.com
Firmenbuch: FN 436646 b, Landesgericht Klagenfurt
Ein Datenschutzbeauftragter ist bei uns nicht bestellt, da keine gesetzliche Pflicht dazu besteht. Bei allen Fragen zum Datenschutz erreichst du uns unter info@schimmel-dry.com.
2. ÜBERBLICK: RECHTSGRUNDLAGEN
Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen der DSGVO zutrifft:
– Vertrag (Art. 6 Abs. 1 lit. b DSGVO): zur Abwicklung deiner Bestellung, Zahlung, Lieferung, Gewährleistung, Rücksendung und zur Beantwortung von Anfragen vor einem Kauf.
– Gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): etwa steuer- und unternehmensrechtliche Aufbewahrungspflichten nach Bundesabgabenordnung (BAO) und Unternehmensgesetzbuch (UGB).
– Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): für den sicheren und stabilen Betrieb des Shops, die Abwehr von Betrug und Missbrauch, die Durchsetzung von Ansprüchen sowie die Beantwortung allgemeiner Anfragen.
– Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021): für nicht notwendige Cookies sowie Statistik- und Marketing-Dienste. Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Für den Abschluss und die Abwicklung eines Vertrags benötigen wir die als Pflichtfelder gekennzeichneten Angaben. Ohne diese Daten können wir deine Bestellung nicht ausführen. Alle weiteren Angaben sind freiwillig.
3. BESUCH UNSERES ONLINESHOPS
Unser Shop wird auf der Plattform Shopify betrieben. Anbieter für Händler in Europa ist die Shopify International Limited, Victoria Buildings, 2. Stock, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify stellt uns die Shop-Software, das Hosting und den Bestellprozess bereit und verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO).
Beim Aufruf unserer Seiten werden technisch notwendige Daten verarbeitet, die dein Browser automatisch übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem und Geräteinformationen. Diese Daten benötigen wir, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Angriffe abzuwehren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Speicherdauer: Server-Protokolle werden von Shopify nach einer begrenzten Zeit gelöscht oder anonymisiert, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
4. COOKIES UND EINWILLIGUNG
Wir verwenden Cookies und ähnliche Technologien (z. B. Local Storage). Das sind kleine Dateien, die auf deinem Gerät gespeichert werden.
– Technisch notwendige Cookies sind für den Betrieb des Shops erforderlich, etwa für den Warenkorb, die Kasse, die Spracheinstellung und das Speichern deiner Cookie-Auswahl. Rechtsgrundlage: § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. b und f DSGVO.
– Statistik- und Marketing-Cookies setzen wir nur, wenn du über unser Cookie-Banner zustimmst. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.
Deine Auswahl kannst du jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen. Zusätzlich kannst du Cookies in deinem Browser löschen oder blockieren; dann stehen manche Funktionen des Shops eventuell nicht zur Verfügung.
5. BESTELLUNG
Wenn du bestellst, verarbeiten wir die Daten, die du im Bestellprozess angibst: Vor- und Nachname, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (falls angegeben), bestellte Artikel, Zahlungsart und Bestellverlauf. Wir verwenden diese Daten, um den Vertrag abzuschließen und abzuwickeln, dir Bestell- und Versandbestätigungen zu senden, Rücksendungen, Widerrufe und Gewährleistungsfälle zu bearbeiten und unsere Buchhaltungspflichten zu erfüllen.
Du bestellst bei uns als Gast; ein Kundenkonto ist nicht erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten).
Speicherdauer: Bestell- und Rechnungsdaten bewahren wir sieben Jahre ab Ende des Kalenderjahres auf (§ 132 BAO, § 212 UGB), bei laufenden Verfahren auch länger.
6. ZAHLUNG
Je nach gewählter Zahlungsart geben wir die für die Zahlung nötigen Daten (z. B. Name, Rechnungsadresse, Betrag, Bestellnummer, E-Mail-Adresse) an den jeweiligen Zahlungsdienstleister weiter. Deine Karten- oder Kontodaten gibst du direkt beim Zahlungsdienstleister ein; wir erhalten sie nicht.
– Kredit- und Debitkarten (Visa, Mastercard, Maestro, American Express), Apple Pay, Google Pay, Shop Pay, eps, Bancontact, iDEAL | Wero, Bizum, Satispay, MobilePay und Klarna: Abwicklung über Shopify Payments (Shopify International Limited, Irland) und die von Shopify eingesetzten Zahlungsdienstleister. Bei Apple Pay bzw. Google Pay gelten zusätzlich die Datenschutzhinweise von Apple Distribution International Ltd. (Irland) bzw. Google Ireland Limited (Irland).
– PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal kann zur Betrugsprävention und Identitätsprüfung eigene Prüfungen durchführen. Datenschutzhinweise: paypal.com (https://www.paypal.com/at/legalhub/privacy-full)
– Klarna (angeboten über Shopify Payments): Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Zahlung mit Klarna übermitteln wir die Bestell- und Kontaktdaten an Klarna. Klarna kann eine Identitäts- und Bonitätsprüfung durchführen und entscheidet in eigener Verantwortung über die angebotenen Zahlungsarten. Datenschutzhinweise: klarna.com (https://www.klarna.com/at/datenschutz/)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention). PayPal und Klarna sind für ihre eigenen Prüfungen selbst Verantwortliche.
7. VERSAND
Zur Zustellung geben wir deinen Namen, deine Lieferadresse und – soweit für die Zustellung nötig (z. B. Zustellankündigung, Abholbenachrichtigung) – deine E-Mail-Adresse oder Telefonnummer an unser Versandunternehmen weiter:
– Österreichische Post AG, Rochusplatz 1, 1030 Wien, Österreich. Bei Lieferungen ins Ausland übergibt die Österreichische Post die Sendung zur Zustellung an ihren Partner-Zustelldienst im Empfängerland (z. B. in Deutschland an DHL); dieser erhält dafür die gleichen Daten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag); für die Weitergabe von E-Mail-Adresse oder Telefonnummer zur Zustellankündigung Art. 6 Abs. 1 lit. f DSGVO (reibungslose Zustellung).
8. KONTAKT PER E-MAIL, TELEFON UND KONTAKTFORMULAR
Wenn du uns per E-Mail, Telefon oder über das Kontaktformular kontaktierst, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, Telefonnummer falls angegeben, Inhalt deiner Nachricht), um deine Anfrage zu bearbeiten. Das Kontaktformular wird über Shopify bereitgestellt; deine Nachricht wird an unser E-Mail-Postfach weitergeleitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag oder Kauf zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).
Speicherdauer: bis deine Anfrage erledigt ist, danach höchstens drei Jahre zur Nachvollziehbarkeit und Abwehr von Ansprüchen; wenn die Anfrage zu einer Bestellung gehört, gelten die Fristen aus Punkt 5.
9. ONLINE-WIDERRUF
Über den Knopf „Vertrag widerrufen“ kannst du deinen Widerruf online erklären. Dabei verarbeiten wir die Angaben im Formular (z. B. Name, E-Mail-Adresse, Bestellnummer, Bestelldatum, betroffene Artikel) und senden dir eine Eingangsbestätigung. Das Formular wird über die App Shopify Forms (Shopify International Limited, Irland) bereitgestellt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO (Abwicklung des Widerrufs, gesetzliche Pflicht zur Bereitstellung einer Widerrufsfunktion).
Speicherdauer: wie Bestelldaten (Punkt 5).
10. CHAT
Auf unserer Website bieten wir einen Chat an, über den du uns Fragen stellen kannst. Dabei verarbeiten wir deine Nachrichten, gegebenenfalls deinen Namen und deine E-Mail-Adresse sowie technische Daten (z. B. IP-Adresse, besuchte Seite). Anbieter: [Name, Anschrift].
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei kaufbezogenen Fragen, sonst Art. 6 Abs. 1 lit. f DSGVO; soweit der Chat Cookies setzt, die nicht unbedingt nötig sind, Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer: 12 Monate
11. STATISTIK UND WERBUNG (NUR MIT EINWILLIGUNG)
– Google Analytics 4, Google Ads und Google Merchant Center (über die Shopify-App „Google & YouTube“): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir messen damit, wie Besucher unseren Shop nutzen, wie erfolgreich unsere Anzeigen sind, und stellen unsere Produkte in Google-Diensten (z. B. Google Shopping) dar. Dabei werden Nutzungsdaten verarbeitet, z. B. besuchte Seiten, Klicks, gekürzte IP-Adresse, Geräte- und Browserdaten, ungefährer Standort sowie Ereignisse wie „In den Warenkorb“ oder „Kauf“ (Bestellwert, Produkte). Wir nutzen den Google-Einwilligungsmodus: Ohne deine Zustimmung werden keine Statistik- oder Werbe-Cookies gesetzt. Datenschutzhinweise: policies.google.com (https://policies.google.com/privacy?hl=de)
– Google-Abzeichen Auf unserer Website ist ein Abzeichen von Google eingebunden, das unsere Bewertungen bei Google anzeigt. Beim Laden stellt dein Browser eine Verbindung zu Google her; dabei werden deine IP-Adresse und technische Gerätedaten übermittelt.
– Meta-Pixel und Conversions API (über die Shopify-App „Facebook & Instagram“): Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wir messen damit den Erfolg unserer Werbung auf Facebook und Instagram und zeigen Werbung passenden Zielgruppen. Dabei werden Nutzungs- und Kaufereignisse (z. B. aufgerufene Produkte, Warenkorb, Kauf, Bestellwert) sowie technische Daten verarbeitet; über die Conversions API kann Shopify diese Ereignisse auch direkt an Meta übermitteln, gegebenenfalls zusammen mit verschlüsselten (gehashten) Kontaktdaten wie E-Mail-Adresse oder Telefonnummer, damit Meta sie einem Konto zuordnen kann. Für die gemeinsame Erhebung über das Pixel sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); Meta hat sich verpflichtet, dir die Ausübung deiner Rechte zu ermöglichen. Datenschutzhinweise: facebook.com/privacy (https://www.facebook.com/privacy/policy/)
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 (Einwilligung über das Cookie-Banner). Ohne deine Einwilligung werden diese Dienste nicht oder nur im eingeschränkten, cookielosen Modus des Google-Einwilligungsmodus ausgeführt.
Speicherdauer: Die Cookies laufen je nach Dienst nach höchstens 13 bis 24 Monaten ab. Google Analytics löscht Ereignisdaten nach höchstens 14 Monaten.
12. VIDEOS UND LINKS ZU SOZIALEN NETZWERKEN
Die Videos auf unserer Website werden direkt über Shopify bereitgestellt; dabei werden keine Daten an Videoplattformen wie YouTube übertragen.
In der Fußzeile verlinken wir auf unsere Seiten in sozialen Netzwerken. Das sind einfache Links: Erst wenn du darauf klickst, wirst du zur Plattform weitergeleitet, und es gelten deren Datenschutzbestimmungen.
13. ÜBERMITTLUNG IN DRITTLÄNDER
Einige unserer Dienstleister (z. B. Shopify, Google, PayPal, Meta) haben Muttergesellschaften oder Unterauftragnehmer in den USA oder anderen Ländern außerhalb der EU bzw. des EWR. Eine Übermittlung dorthin erfolgt nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist: für zertifizierte Unternehmen in den USA auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), ansonsten auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien kannst du bei uns anfordern.
14. EMPFÄNGER IM ÜBERBLICK
Deine Daten erhalten nur Stellen, die sie für die genannten Zwecke brauchen: unsere Shop-Plattform und IT-Dienstleister (Shopify), Zahlungsdienstleister, Versandunternehmen, Anbieter von Kommunikations- und Formular-Diensten (Shopify Forms) und gegebenenfalls des Chats, unsere Steuerberatung sowie – nur mit deiner Einwilligung – Statistik- und Werbedienste. Dienstleister, die in unserem Auftrag tätig sind, haben wir nach Art. 28 DSGVO vertraglich verpflichtet. Behörden und Gerichten geben wir Daten nur, wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen deine Daten nicht.
15. AUTOMATISIERTE ENTSCHEIDUNGEN
Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Wählst du Klarna oder PayPal, kann der jeweilige Anbieter in eigener Verantwortung automatisiert prüfen, welche Zahlungsarten er dir anbietet; Informationen dazu findest du in dessen Datenschutzhinweisen.
16. DEINE RECHTE
Du hast jederzeit das Recht auf
– Auskunft über die von uns gespeicherten Daten (Art. 15 DSGVO),
– Berichtigung unrichtiger Daten (Art. 16 DSGVO),
– Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht,
– Einschränkung der Verarbeitung (Art. 18 DSGVO),
– Datenübertragbarkeit (Art. 20 DSGVO),
– Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO) – gegen Direktwerbung jederzeit und ohne Begründung,
– Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), z. B. über die „Cookie-Einstellungen“ in der Fußzeile.
Schreib uns dazu einfach an info@schimmel-dry.com oder an die Anschrift unter Punkt 1.
17. BESCHWERDERECHT
Wenn du der Meinung bist, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Aufsichtsbehörde beschweren (Art. 77 DSGVO). In Österreich ist das die
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
www.dsb.gv.at (https://www.dsb.gv.at)
Wohnst du in einem anderen EU-Land, kannst du dich auch an die Aufsichtsbehörde deines Wohnsitzlandes wenden.
18. DATENSICHERHEIT
Unsere Website ist durchgehend per TLS (https) verschlüsselt. Wir und unsere Dienstleister treffen technische und organisatorische Maßnahmen, um deine Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.
19. ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG
Wir passen diese Datenschutzerklärung an, wenn sich unser Shop, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.