Datenschutzerklärung

Stand: 20. August 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Pascal Hartmann
Holovyr
Alteichweg 8
6844 Altach
Österreich

Telefon: +43 664 2607350
E-Mail: info@holovyr.at

2. Allgemeines

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen Bestimmungen, insbesondere der DSGVO, des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021).

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Welche Daten verarbeitet werden, hängt davon ab, wie Sie unseren Onlineshop nutzen.

3. Kategorien verarbeiteter Daten

Je nach Nutzung unseres Onlineshops können insbesondere folgende Daten verarbeitet werden:

• Name und Kontaktdaten,

• Rechnungs- und Lieferanschrift,

• E-Mail-Adresse und Telefonnummer,

• Kundenkonto- und Anmeldedaten,

• Bestell-, Vertrags-, Zahlungs- und Transaktionsdaten,

• Informationen zu Rückgaben, Stornierungen und Widerrufen,

• Inhalte von Anfragen und sonstiger Kommunikation,

• IP-Adresse, Geräte-, Browser- und Nutzungsdaten,

• Cookie- und Einwilligungsdaten.

Zahlungskartendaten werden grundsätzlich unmittelbar durch die eingesetzten Zahlungsdienstleister verarbeitet. Wir erhalten in der Regel nur Zahlungsstatus, Zahlungsart, Transaktionskennungen und die zur Bestellabwicklung erforderlichen Informationen.

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO: Durchführung vorvertraglicher Maßnahmen sowie Erfüllung und Abwicklung von Verträgen, insbesondere Bestellungen, Zahlungen, Lieferungen, Kundenkonten, Rückgaben und Stornierungen.

• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Verpflichtungen, insbesondere steuer-, unternehmens- und aufbewahrungsrechtlicher Pflichten.

• Art. 6 Abs. 1 lit. f DSGVO: Wahrung unserer berechtigten Interessen, insbesondere sicherer und funktionsfähiger Betrieb des Onlineshops, Betrugsprävention, IT-Sicherheit, Kundenservice, Rechtsdurchsetzung und Verbesserung unserer Geschäftsabläufe. Soweit erforderlich, nehmen wir eine Interessenabwägung vor.

• Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung, insbesondere bei nicht technisch notwendigen Cookies, Analyse, Personalisierung und elektronischem Marketing.

• § 165 Abs. 3 TKG 2021: Speicherung von oder Zugriff auf Informationen auf Ihrem Endgerät. Technisch notwendige Vorgänge dürfen ohne Einwilligung erfolgen; für nicht notwendige Cookies und vergleichbare Technologien holen wir Ihre Einwilligung ein.

• § 174 TKG 2021: Elektronische Werbung und Direktmarketing.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

5. Bereitstellung des Onlineshops und Shopify

Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben. Anbieter für Personen im Europäischen Wirtschaftsraum ist:

Shopify International Limited
Attn: Data Protection Officer
c/o Intertrust Ireland
2nd Floor, 1–2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irland

Shopify verarbeitet insbesondere IP-Adresse, Geräte- und Browserdaten, Nutzungsdaten, Kontaktdaten, Kundenkontodaten, Bestellinformationen, Zahlungsinformationen sowie Daten zur Sicherheit und Betrugsprävention.

Die Verarbeitung erfolgt zur Bereitstellung und Absicherung des Onlineshops, zur Durchführung von Bestellungen und Zahlungen sowie zur Verwaltung von Kundenkonten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO. Nicht notwendige Analyse-, Marketing- und Personalisierungsfunktionen werden nur entsprechend Ihrer Einwilligungsentscheidung verwendet.

Shopify kann Daten an verbundene Unternehmen und Auftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums, insbesondere nach Kanada und in die USA, übermitteln. Shopify verwendet hierfür nach eigenen Angaben geeignete Übermittlungsmechanismen, insbesondere Angemessenheitsbeschlüsse, genehmigte verbindliche interne Datenschutzvorschriften und Standardvertragsklauseln.

Weitere Informationen:

Shopify-Datenschutzerklärung
Shopify-Datenschutzerklärung für Verbraucher
Shopify-Datenschutzportal

6. Shopify Network Intelligence, Shop und Shop Pay

Wir verwenden aktivierte erweiterte Shopify-Dienste, darunter Shopify Network Intelligence, den Vertriebskanal Shop und – soweit von Ihnen ausgewählt – Shop Pay.

Shopify kann Informationen aus Ihren Interaktionen mit unserem Shop, mit Shopify und mit anderen Shopify-Händlern verwenden, um Funktionen wie Betrugsprävention, personalisierte Produktempfehlungen, Analyse, Shop-Funktionen und verbesserte Zahlungsabläufe bereitzustellen. Soweit Shopify Daten für eigene Zwecke verarbeitet, handelt Shopify als eigenständig Verantwortlicher.

Nicht notwendige Geräte-, Personalisierungs-, Analyse- und Marketingdaten werden entsprechend Ihrer über den Cookie-Banner getroffenen Einwilligungsentscheidung verarbeitet. Informationen über Ihre Rechte gegenüber Shopify finden Sie in der Shopify-Datenschutzerklärung für Verbraucher und im Shopify-Datenschutzportal.

Automatische Shop-Erinnerungen zu Warenkorbabbrüchen, erneut verfügbaren Artikeln, Preissenkungen oder Besuchsabbrüchen haben wir deaktiviert.

7. Server-Protokolldaten und Sicherheit

Beim Aufruf des Onlineshops können automatisch technische Daten verarbeitet werden, insbesondere:

• IP-Adresse,

• Datum und Uhrzeit des Zugriffs,

• aufgerufene Seite,

• übertragene Datenmenge,

• Browsertyp und Browserversion,

• Betriebssystem,

• Referrer-URL,

• Geräte- und Netzwerkinformationen.

Diese Daten werden benötigt, um den Onlineshop technisch bereitzustellen, Fehler zu erkennen, Angriffe abzuwehren und Missbrauch zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb des Onlineshops.

Die Daten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Pflichten oder Sicherheitsgründe eine längere Aufbewahrung erfordern.

8. Cookies und ähnliche Technologien

Unser Onlineshop verwendet Cookies und ähnliche Technologien.

Technisch notwendige Cookies werden eingesetzt, damit der Onlineshop ordnungsgemäß funktioniert. Dazu gehören insbesondere Funktionen für Warenkorb, Checkout, Anmeldung, Sicherheit, Sprache, Region und Einwilligungsverwaltung. Ihre Verwendung erfolgt auf Grundlage von § 165 Abs. 3 TKG 2021 sowie Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

Cookies und Technologien für Personalisierung, Marketing oder Analyse werden erst verwendet, nachdem Sie über den Cookie-Banner eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich des Onlineshops ändern oder widerrufen.

Informationen zu den von Shopify eingesetzten Cookies finden Sie unter:

Shopify-Cookie-Richtlinie

9. Bestellungen und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, bestellte Artikel, Bestellwert, Zahlungsart, Zahlungsstatus und Informationen zur Lieferung.

Die Verarbeitung erfolgt zur Bearbeitung und Erfüllung Ihrer Bestellung, zur Kommunikation über den Bestellstatus, zur Lieferung, zur Bearbeitung von Rückgaben oder Stornierungen sowie zur Erfüllung gesetzlicher Pflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Die für eine Bestellung als Pflichtfelder gekennzeichneten Daten sind für den Vertragsabschluss und die Vertragsabwicklung erforderlich. Ohne diese Daten können wir die Bestellung nicht bearbeiten.

Zur Vertragsabwicklung können Daten insbesondere an folgende Empfänger oder Empfängerkategorien übermittelt werden:

• Shopify und von Shopify eingesetzte Auftragsverarbeiter,

• ausgewählte Zahlungsdienstleister und Finanzinstitute,

• GLS und sonstige mit der Zustellung beauftragte Dienstleister,

• Buchhaltungs- und Steuerdienstleister,

• Banken,

• Behörden, Gerichte und sonstige öffentliche Stellen, sofern eine gesetzliche Verpflichtung besteht.

10. Zahlungsabwicklung

Je nach Lieferland, Gerät und Verfügbarkeit können im Checkout insbesondere Shopify Payments, Shop Pay, Visa, Mastercard, American Express, Maestro, UnionPay, Apple Pay, Google Pay, PayPal, Klarna, Bancontact, BLIK, EPS oder MobilePay angeboten werden.

Bei Auswahl einer Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Dazu können Name, Rechnungsanschrift, E-Mail-Adresse, Bestellwert, Währung, Transaktionsdaten, IP-Adresse und Informationen zur Betrugsprävention gehören.

Die Verarbeitung erfolgt zur Durchführung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Betrugsprüfungen können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO oder gesetzlichen Verpflichtungen beruhen.

Für die weitere Verarbeitung durch den ausgewählten Zahlungsdienstleister gelten dessen Datenschutzbestimmungen. Zahlungsdienstleister können zur Betrugs- oder Bonitätsprüfung automatisierte Verfahren verwenden.

11. Versand und lokale Abholung

Für den Versand übermitteln wir die zur Zustellung erforderlichen Daten an:

GLS General Logistics Systems Austria GmbH

Hierzu gehören insbesondere Name, Lieferanschrift, Kontaktdaten und Informationen zur Sendung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bei lokaler Abholung verarbeiten wir die Bestell- und Kontaktdaten, die zur Bereitstellung und Übergabe der Bestellung erforderlich sind. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. b DSGVO.

12. Kundenkonto

Wenn Sie ein Kundenkonto erstellen oder verwenden, verarbeiten wir insbesondere Ihre Kontaktdaten, Anmeldeinformationen, Bestellhistorie und Kontoeinstellungen.

Die Verarbeitung erfolgt zur Bereitstellung des Kontos, zur Anzeige und Verwaltung von Bestellungen sowie zur Nutzung der Rückgabe- und Stornierungsfunktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können die Löschung Ihres Kundenkontos verlangen. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen, werden erst nach Ablauf der jeweiligen Frist gelöscht.

13. Rückgaben, Stornierungen und Widerrufsfunktion

Wenn Sie eine Rückgabe, Stornierung oder einen Widerruf erklären, verarbeiten wir insbesondere Bestellnummer, Kontaktdaten, betroffene Waren, Erklärung, Eingangszeitpunkt und den weiteren Bearbeitungsverlauf.

Die Verarbeitung erfolgt zur Abwicklung Ihrer Anfrage, zur Erfüllung gesetzlicher Verpflichtungen und zur Dokumentation der ordnungsgemäßen Bearbeitung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

14. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, per E-Mail, telefonisch oder über andere Kommunikationswege kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn sich die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen bezieht. Bei sonstigen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Dokumentation von Anfragen.

Daten aus allgemeinen Anfragen werden grundsätzlich bis zu sechs Monate nach abschließender Bearbeitung gespeichert. Eine längere Speicherung erfolgt, wenn dies für einen Vertrag, zur Rechtsverteidigung oder aufgrund gesetzlicher Pflichten erforderlich ist.

15. Newsletter und Marketingnachrichten

Wir verwenden Shopify Messaging für den Versand von Marketingnachrichten.

Marketingnachrichten per E-Mail oder SMS werden grundsätzlich nur versendet, wenn Sie ausdrücklich eingewilligt und Ihre Anmeldung über das Double-Opt-in-Verfahren bestätigt haben. Dabei werden insbesondere E-Mail-Adresse oder Telefonnummer, Einwilligungsstatus, Zeitpunkt der Anmeldung und technische Nachweisdaten verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 174 TKG 2021.

Sie können Ihre Einwilligung jederzeit über den Abmeldelink in der Nachricht oder durch Mitteilung an info@holovyr.at widerrufen. Nach dem Widerruf verwenden wir Ihre Kontaktdaten nicht mehr für diesen Zweck. Der Nachweis der Einwilligung kann für die Dauer der einschlägigen gesetzlichen Verjährungsfristen gespeichert werden.

Bestell- und Servicenachrichten, die zur Vertragsabwicklung erforderlich sind, werden unabhängig von einer Marketingeinwilligung versendet.

16. Produktgalerie

Zur Darstellung und Bedienung der Produktbilder verwenden wir die Shopify-App GG Product Page Image Slider des Anbieters Gigilabs.

Die App erhält nach den Angaben im Shopify App Store Zugriff auf Produkt-, Theme- und Shopdaten, jedoch nicht auf Kundendaten oder Bestellhistorien. Beim Laden der App-Funktionen können technisch erforderliche Verbindungsdaten wie IP-Adresse, Browser- und Geräteinformationen verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer übersichtlichen und benutzerfreundlichen Darstellung der Produktmedien.

Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters:

Gigilabs-Datenschutzerklärung

17. Analyse und Personalisierung

Shopify kann Analysefunktionen und Pixel einsetzen, um die Nutzung des Onlineshops auszuwerten und die technische Leistung zu verbessern.

Soweit solche Verarbeitungen nicht technisch notwendig sind, erfolgen sie nur nach Ihrer Einwilligung über den Cookie-Banner auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

18. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur übermittelt, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, ein berechtigtes Interesse vorliegt oder Sie eingewilligt haben.

Empfänger können insbesondere sein:

• Hosting-, Shop- und IT-Dienstleister,

• Zahlungsdienstleister, Banken und Kartenorganisationen,

• Versand- und Logistikunternehmen,

• Marketing- und Kommunikationsdienstleister,

• Buchhaltungs-, Steuer- und Beratungsdienstleister,

• Behörden, Gerichte und sonstige öffentliche Stellen,

• von uns eingesetzte Auftragsverarbeiter.

Auftragsverarbeiter dürfen Daten nur nach unseren Weisungen und im Rahmen der geltenden Datenschutzbestimmungen verarbeiten.

19. Übermittlungen in Drittländer

Einige Dienstleister oder deren Unterauftragnehmer befinden sich außerhalb des Europäischen Wirtschaftsraums.

Eine Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Als Grundlage können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, genehmigte verbindliche interne Datenschutzvorschriften, Standardvertragsklauseln oder andere geeignete Garantien dienen.

Bei Übermittlungen in die USA kann – sofern der jeweilige Empfänger zertifiziert ist – das EU-US Data Privacy Framework verwendet werden. Andernfalls werden insbesondere Standardvertragsklauseln und gegebenenfalls ergänzende Schutzmaßnahmen eingesetzt.

20. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere gelten grundsätzlich folgende Kriterien:

• Daten abgebrochener Einkaufsvorgänge werden gelöscht oder anonymisiert, sobald sie nicht mehr für technische, sicherheitsbezogene oder gesetzliche Zwecke benötigt werden.

• Vertrags-, Rechnungs- und Buchhaltungsdaten werden grundsätzlich sieben Jahre gemäß den steuerrechtlichen Aufbewahrungspflichten gespeichert. Die Frist kann sich verlängern, wenn Daten für ein anhängiges Verfahren erforderlich sind.

• Name, Anschrift, gekaufte Waren und Kaufdatum können bis zum Ablauf produkthaftungsrechtlicher Fristen, grundsätzlich bis zu zehn Jahre, aufbewahrt werden.

• Allgemeine Kontaktanfragen werden grundsätzlich bis zu sechs Monate nach abschließender Bearbeitung gespeichert.

• Kundenkontodaten werden bis zur Löschung des Kontos gespeichert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

• Marketingdaten werden bis zum Widerruf der Einwilligung gespeichert. Einwilligungsnachweise können darüber hinaus innerhalb gesetzlicher Verjährungsfristen aufbewahrt werden.

• Cookie- und Einwilligungsdaten werden entsprechend ihrer technischen Laufzeit sowie zur Dokumentation Ihrer Entscheidung gespeichert.

21. Automatisierte Entscheidungen

Wir treffen selbst grundsätzlich keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Zahlungsdienstleister und Shopify können automatisierte Sicherheits-, Betrugs- oder Bonitätsprüfungen durchführen. Einzelheiten hierzu finden Sie in den Datenschutzbestimmungen des jeweiligen Anbieters.

22. Ihre Rechte

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Recht auf Auskunft,

• Recht auf Berichtigung,

• Recht auf Löschung,

• Recht auf Einschränkung der Verarbeitung,

• Recht auf Datenübertragbarkeit,

• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen,

• Recht auf Widerruf einer erteilten Einwilligung,

• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung Ihrer Rechte können Sie sich an info@holovyr.at wenden. Zur Vermeidung einer unberechtigten Datenweitergabe können wir einen geeigneten Identitätsnachweis verlangen.

23. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, können Sie sich an uns oder an die zuständige Aufsichtsbehörde wenden:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

Sie können sich auch bei der Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes oder Arbeitsplatzes beschweren.

24. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, unberechtigten Zugriff, Veränderung oder Offenlegung zu schützen.

Eine vollständig risikofreie Datenübertragung oder Speicherung kann jedoch nicht garantiert werden.

25. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich gesetzliche Vorgaben, verwendete Dienste oder unsere Verarbeitungstätigkeiten ändern. Die jeweils aktuelle Fassung wird im Onlineshop veröffentlicht und mit einem Aktualisierungsdatum versehen.