Datenschutzerklärung
DATENSCHUTZERKLÄRUNG
Stand: Oktober 2026
1. Verantwortlicher
Warm-ME GmbH, Stelzhamerstraße 5A, 5020 Salzburg, Österreich, Telefon +43 664 9690599, E-Mail office@warm-me.com. Wir sind für die Verarbeitung Ihrer personenbezogenen Daten in diesem Onlineshop verantwortlich.
2. Welche Daten wir verarbeiten, wofür und auf welcher Grundlage
| Zweck | Daten | Rechtsgrundlage (DSGVO) | Speicherdauer |
|---|---|---|---|
| Bestellung, Zahlung, Versand, Widerruf, Gewährleistung | Name, Anschrift, E-Mail, Telefon, Bestell- und Zahlungsdaten | Art 6 Abs 1 lit b (Vertrag) | 7 Jahre (§ 132 BAO), Gewährleistungsfälle bis zur Erledigung |
| Kundenkonto | Name, E-Mail, Adressen, Bestellhistorie | Art 6 Abs 1 lit b | bis zur Löschung des Kontos |
| Buchhaltung und Steuern | Rechnungsdaten | Art 6 Abs 1 lit c (rechtliche Pflicht) | 7 Jahre (§ 132 BAO) |
| Kundenanfragen (E-Mail, Telefon, Kontaktformular) | Kontaktdaten, Inhalt der Anfrage | Art 6 Abs 1 lit b bzw. lit f | bis zur Erledigung, längstens 3 Jahre |
| Newsletter | E-Mail, Name, Öffnungs- und Klickdaten | Art 6 Abs 1 lit a (Einwilligung) | bis zum Widerruf der Einwilligung |
| Produktbewertungen | Name, Bewertung, ggf. Fotos | Art 6 Abs 1 lit a | bis zum Widerruf bzw. zur Löschung der Bewertung |
| Betrieb und Sicherheit der Website | IP-Adresse, Geräte- und Browserdaten, Server-Logs | Art 6 Abs 1 lit f (berechtigtes Interesse) | bis zu 90 Tage |
| Statistik und Marketing-Cookies | Nutzungsdaten, Cookie-Kennungen | Art 6 Abs 1 lit a DSGVO und § 165 Abs 3 TKG 2021 | laut Cookie-Einstellungen |
Ohne die für den Vertrag nötigen Daten können wir Ihre Bestellung nicht abwickeln. Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung findet nicht statt.
3. Cookies
Technisch notwendige Cookies setzen wir, damit Warenkorb und Bestellvorgang funktionieren. Statistik- und Marketing-Cookies setzen wir nur mit Ihrer Einwilligung über unser Cookie-Banner. Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen ändern.
4. Empfänger und Auftragsverarbeiter
| Dienstleister | Zweck | Sitz |
|---|---|---|
| Shopify International Ltd. | Shop-Plattform, Hosting, Checkout | Irland (mit Übermittlung an Shopify Inc., Kanada/USA) |
| Shopify Payments / Stripe | Kartenzahlung, Apple Pay, Google Pay | Irland |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Zahlung mit PayPal | Luxemburg |
| DPD Austria GmbH | Versand innerhalb Österreichs und Deutschlands | Österreich |
| DSV, UPS, DHL | Versand außerhalb der EU | je nach Sendung |
| Mailchimp (The Rocket Science Group LLC) bzw. Klaviyo Inc. | Newsletter | USA |
| Loox Ltd. | Produktbewertungen, Bewertungsanfragen per E-Mail | Israel |
| Google Ireland Ltd. | Google- und YouTube-Vertriebskanal, Statistik (nur mit Einwilligung) | Irland |
| Steuerberatung | Buchhaltung | Österreich |
Daten geben wir außerdem an Behörden weiter, wenn wir dazu gesetzlich verpflichtet sind.
5. Übermittlung in Drittländer
Manche Dienstleister verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums. Wir übermitteln Daten nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (zum Beispiel Kanada, Israel, Vereinigtes Königreich, USA für nach dem EU-US Data Privacy Framework zertifizierte Unternehmen) oder auf Grundlage von EU-Standardvertragsklauseln.
6. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink im Newsletter. Schreiben Sie uns dafür an office@warm-me.com. Gezielte Werbung auf Basis Ihrer Aktivitäten können Sie hier deaktivieren.
7. Beschwerde bei der Aufsichtsbehörde
Wenn Sie meinen, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at. In der EU können Sie sich auch an die Behörde Ihres Wohnsitzes wenden.
8. Daten von Kindern
Unser Shop richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern.
9. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.