Datenschutzerklärung
Datenschutzerklärung
gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO)
1. Verantwortlicher
Viraxe Labs GmbH
Herrengasse 4/3.4, 4600 Wels, Österreich
FN 670762 s, Landesgericht Wels
UID-Nr.: ATU82960949
E-Mail: office@viraxe.com
Webseite: www.viraxe.com
Geschäftsführer: Paul Maximilian Kürner
2. Überblick der Verarbeitungen
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Onlineshops, unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der DSGVO und des österreichischen Datenschutzgesetzes (DSG).
3. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – wenn die Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist.
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – wenn Sie uns eine Einwilligung erteilt haben (z. B. Newsletter, Cookies).
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, sofern nicht Ihre Grundrechte und Grundfreiheiten überwiegen.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (z. B. steuerliche Aufbewahrungspflichten).
4. Arten der verarbeiteten Daten
- Bestandsdaten (Name, Adresse, Kontaktdaten)
- Vertragsdaten (Bestellungen, Kaufhistorie, Zahlungsinformationen)
- Nutzungsdaten (besuchte Seiten, Zugriffszeiten, verwendetes Endgerät)
- Kommunikationsdaten (E-Mail-Adressen, Nachrichteninhalte)
- Technische Daten (IP-Adressen, Browser-Typ, Betriebssystem)
5. Hosting und Onlineshop-Plattform
5.1 Shopify
Unser Onlineshop wird auf der Plattform Shopify betrieben. Anbieter ist Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.
Shopify verarbeitet Ihre Daten in unserem Auftrag und ist für das Hosting unserer Website, die Verarbeitung von Bestellungen und die Speicherung von Kundendaten verantwortlich. Die Datenverarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) und der EU-Standardvertragsklauseln. Shopify kann Daten in die USA, Kanada oder andere Drittländer übertragen. Die Übertragung erfolgt auf Basis von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
Weitere Informationen: Shopify Datenschutzerklärung
6. Bestellvorgang und Vertragsabwicklung
Bei einer Bestellung verarbeiten wir folgende Daten:
- Vor- und Nachname
- Rechnungs- und Lieferadresse
- E-Mail-Adresse
- ggf. Telefonnummer
- Zahlungsinformationen (werden direkt vom Zahlungsdienstleister verarbeitet)
- Bestelldetails (Produkte, Mengen, Preise)
Diese Daten werden zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) verarbeitet. Steuerlich relevante Daten speichern wir für die Dauer der gesetzlichen Aufbewahrungsfrist von 7 Jahren (§ 132 BAO).
7. Zahlungsdienstleister
7.1 Shopify Payments (Stripe)
Für Kreditkartenzahlungen nutzen wir Shopify Payments, das von Stripe, Inc. (510 Townsend Street, San Francisco, CA 94103, USA) betrieben wird. Ihre Zahlungsdaten werden direkt von Stripe verarbeitet und nicht auf unseren Servern gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Datenübertragung in die USA erfolgt auf Basis von EU-Standardvertragsklauseln und dem EU-U.S. Data Privacy Framework.
Weitere Informationen: Stripe Datenschutzerklärung
7.2 PayPal
Bei Zahlung über PayPal werden Ihre Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Weitere Informationen: PayPal Datenschutzerklärung
8. Fulfillment und Versanddienstleister
Zur Abwicklung des Versands geben wir Ihre Lieferadresse und ggf. Kontaktdaten an unseren Fulfillment-Partner weiter:
emoro.at – M&M Handels GmbH
Heuweg 10, 8041 Graz, Österreich
E-Mail: info@emoro.at
Die Weitergabe erfolgt ausschließlich zum Zweck der Zustellung der Ware (Art. 6 Abs. 1 lit. b DSGVO). Der Versanddienstleister kann die Daten seinerseits an den jeweiligen Paketdienst weitergeben.
9. E-Mail-Marketing
9.1 Klaviyo
Für den Versand von Marketing-E-Mails und Transaktionsnachrichten nutzen wir Klaviyo (Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA). Wenn Sie sich für unseren Newsletter anmelden, wird Ihre E-Mail-Adresse bei Klaviyo gespeichert und verarbeitet.
Rechtsgrundlage für den Newsletter-Versand ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für Transaktions-E-Mails (Bestellbestätigungen, Versandbenachrichtigungen) ist die Rechtsgrundlage die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Klaviyo setzt Tracking-Technologien ein, um die Öffnungs- und Klickraten unserer E-Mails zu messen. Die Datenübertragung in die USA erfolgt auf Basis von EU-Standardvertragsklauseln und dem EU-U.S. Data Privacy Framework.
Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie sich vom Newsletter abmelden (Link am Ende jeder E-Mail) oder uns unter office@viraxe.com kontaktieren.
10. Webanalyse und Tracking
10.1 Google Analytics 4 (GA4)
Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. GA4 verwendet Cookies und ähnliche Technologien, um Ihr Nutzungsverhalten auf unserer Website zu analysieren.
Google Analytics verarbeitet unter anderem: IP-Adresse (anonymisiert), besuchte Seiten, Verweildauer, verwendetes Endgerät und Browser, Herkunft des Besuchs (Referrer).
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über unser Cookie-Banner erteilen können. Ohne Ihre Einwilligung findet kein Tracking statt.
Die Datenübertragung an Google in die USA erfolgt auf Basis von EU-Standardvertragsklauseln und dem EU-U.S. Data Privacy Framework. Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen.
Weitere Informationen: Google Datenschutzerklärung
Opt-out: Browser-Add-on zur Deaktivierung von Google Analytics
10.2 Meta Pixel (Facebook Pixel)
Wir verwenden auf unserer Website das Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Das Meta Pixel erfasst Daten über Ihr Nutzungsverhalten auf unserer Website und ermöglicht uns, die Wirksamkeit unserer Facebook- und Instagram-Werbeanzeigen zu messen und zielgerichtete Werbung auszuspielen.
Dabei werden unter anderem folgende Daten verarbeitet: IP-Adresse, besuchte Seiten, Kaufhandlungen, verwendetes Endgerät. Diese Daten werden an Meta übermittelt und können mit Ihrem Meta-Konto verknüpft werden.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Datenübertragung in die USA erfolgt auf Basis von EU-Standardvertragsklauseln und dem EU-U.S. Data Privacy Framework.
Weitere Informationen: Meta Datenschutzerklärung
10.3 Triple Whale
Wir nutzen Triple Whale (Triple Whale Inc., USA) als Attribution- und Analytics-Tool für unseren E-Commerce-Shop. Triple Whale erfasst und analysiert Daten zu Besucherverhalten und Kaufprozessen, um die Effektivität unserer Marketingkampagnen zu messen.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. unser berechtigtes Interesse an der Optimierung unseres Marketings (Art. 6 Abs. 1 lit. f DSGVO). Die Datenübertragung in die USA erfolgt auf Basis von EU-Standardvertragsklauseln.
11. Cookies
Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.
Wir unterscheiden zwischen:
- Technisch notwendige Cookies – diese sind für den Betrieb der Website erforderlich (z. B. Warenkorb, Session) und werden auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) gesetzt.
- Analyse- und Marketing-Cookies – diese werden nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) gesetzt. Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben. Bei der Deaktivierung von Cookies kann die Funktionalität unserer Website eingeschränkt sein.
12. Ihre Rechte als betroffene Person
Sie haben gemäß der DSGVO folgende Rechte:
- Recht auf Auskunft (Art. 15 DSGVO) – Sie können Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten verlangen.
- Recht auf Berichtigung (Art. 16 DSGVO) – Sie können die Berichtigung unrichtiger Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Sie können verlangen, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
- Recht auf Widerspruch (Art. 21 DSGVO) – Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, wenn die Verarbeitung auf berechtigtem Interesse basiert.
- Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: office@viraxe.com
13. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at
14. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für steuerlich relevante Unterlagen gilt eine Aufbewahrungsfrist von 7 Jahren gemäß § 132 BAO. Für Vertragsdaten gilt die gesetzliche Verjährungsfrist von 3 Jahren (§ 1489 ABGB).
15. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Datenverarbeitung anzupassen. Es gilt die jeweils aktuelle, auf unserer Website veröffentlichte Fassung.