Datenschutzerklärung

Stand: 01. November 2026

Danke für dein Vertrauen. Hier erklären wir dir, welche Daten wir verarbeiten, wenn du heywoolo.shop besuchst, bei uns bestellst, uns schreibst oder unseren Newsletter liest. Du erfährst auch, wozu wir das tun und welche Rechte du hast. Widersprechen sich unsere AGB und diese Erklärung, gilt für den Umgang mit deinen Daten diese Erklärung.

Das Wichtigste in Kürze

• Deine Bestelldaten nutzen wir, um deine Bestellung zu liefern, abzurechnen und dich bei Fragen zu betreuen.
• Cookies für Statistik und Werbung setzen wir nur, wenn du im Cookie-Banner zustimmst. Deine Wahl kannst du jederzeit ändern.
• Den Newsletter bekommst du nur, wenn du ihn bestellt hast. Abmelden geht mit einem Klick.
• Wir verkaufen deine Daten nicht.
• Fragen zum Datenschutz: hallo@heywoolo.shop

1. Wer ist verantwortlich?

Mag. Agnes Leitner
heywool (Einzelunternehmen)
Adnet 441
5421 Adnet, Österreich
E-Mail: hallo@heywoolo.shop

Ein Datenschutzbeauftragter ist für uns gesetzlich nicht vorgeschrieben und daher nicht bestellt. Für alle Fragen zum Datenschutz erreichst du uns direkt unter hallo@heywoolo.shop.

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz. In dieser Erklärung verweisen wir auf diese Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z. B. für den Newsletter sowie für Statistik- und Werbe-Cookies. Du kannst jede Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Vertrag (Art. 6 Abs. 1 lit. b DSGVO), z. B. um deine Bestellung abzuwickeln oder deine Fragen vor einem Kauf zu beantworten.
• Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO), z. B. die steuerrechtliche Aufbewahrung von Rechnungen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), z. B. ein sicherer und stabiler Shop oder der Schutz vor Betrug. Dagegen kannst du jederzeit widersprechen (siehe Abschnitt 19).

Für das Speichern und Auslesen von Informationen auf deinem Gerät (Cookies und ähnliche Technologien) gilt zusätzlich § 165 Abs. 3 TKG 2021, für Besucher:innen aus Deutschland § 25 TDDDG.

3. Welche Daten wir verarbeiten und woher sie kommen

Je nachdem, wie du unseren Shop nutzt, verarbeiten wir diese Daten:

• Kontaktdaten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer.
• Bestell- und Zahlungsdaten: gekaufte, zurückgesendete oder umgetauschte Artikel, Preise, Zahlungsart und Zahlungsbestätigung. Vollständige Kartendaten erhalten wir nicht.
• Kontodaten: Angaben in deinem Kundenkonto und deine Einstellungen, z. B. zum Newsletter.
• Kommunikation: Inhalte deiner Nachrichten an uns.
• Geräte- und Nutzungsdaten: IP-Adresse, Browser, Gerät, besuchte Seiten, angesehene Produkte, Warenkorb und woher dein Besuch kommt. Daten für Statistik und Werbung nur mit deiner Einwilligung.
• Bewertungen: Text, Sterne, Fotos oder Videos, die du veröffentlichst.

Woher die Daten kommen: Die meisten Daten gibst du uns selbst, z. B. bei einer Bestellung, einer Anmeldung oder einer Nachricht. Technische Daten entstehen automatisch beim Besuch unserer Website, teils über Cookies. Von Zahlungsdienstleistern erhalten wir die Zahlungsbestätigung, von Paketdiensten den Zustellstatus. Bestellst du über einen Marktplatz wie ABOUT YOU, Etsy oder Faire, erhalten wir deine Bestelldaten von dort. Werbeplattformen wie Google und Meta stellen uns nur zusammengefasste Auswertungen bereit.

4. Besuch unserer Website

Shop-System und Hosting: Shopify

Unser Onlineshop läuft auf der Plattform Shopify. Anbieter für Europa ist die Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Shopify speichert in unserem Auftrag die Daten, die beim Besuch und bei einer Bestellung anfallen (Auftragsverarbeitung nach Art. 28 DSGVO).

Bei jedem Seitenaufruf verarbeitet Shopify technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, die zuvor besuchte Seite, Browser, Betriebssystem und Gerätetyp. Das brauchen wir, um die Website auszuliefern, sie vor Angriffen zu schützen und Fehler zu finden (Art. 6 Abs. 1 lit. f DSGVO).

Shopify übermittelt Daten auch an die Muttergesellschaft Shopify Inc. in Kanada und an Dienstleister in anderen Ländern, auch in den USA. Für Kanada gibt es einen Angemessenheitsbeschluss der EU-Kommission. Für andere Übermittlungen nutzt Shopify verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) und EU-Standardvertragsklauseln. Mehr dazu: shopify.com/legal/privacy.

Zum Schutz unserer Formulare vor Spam setzt Shopify den Dienst hCaptcha ein (Intuition Machines, Inc., USA). Dabei werden technische Daten wie IP-Adresse und Browserangaben ausgewertet (Art. 6 Abs. 1 lit. f DSGVO).

Shopify als eigenständig Verantwortlicher

Für einige Zwecke verarbeitet Shopify Daten in eigener Verantwortung: bei Shop Pay und der Shop App, bei der Betrugserkennung über viele Shops hinweg und bei erweiterten Shopify-Funktionen, die Daten aus deinen Interaktionen mit unserem Shop, anderen Händlern und Shopify nutzen. Für diese Zwecke ist Shopify verantwortlich und beantwortet auch deine Anfragen dazu. Mehr dazu in der Datenschutzerklärung von Shopify für Verbraucher und im Shopify-Datenschutzportal.

Sicherheit und Geschwindigkeit: Cloudflare

Aufrufe unserer Website laufen über das Netzwerk der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare leitet sie an Shopify weiter, schützt die Website vor Angriffen und beschleunigt die Auslieferung. Dabei verarbeitet Cloudflare deine IP-Adresse und technische Verbindungsdaten (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

5. Cookies und Cookie-Banner

Cookies sind kleine Textdateien, die dein Browser speichert. Pixel, lokaler Speicher und ähnliche Technologien funktionieren vergleichbar. Wir nutzen vier Kategorien:

• Unbedingt erforderlich: für Warenkorb, Kasse, Kundenkonto, Sicherheit und um deine Cookie-Auswahl zu speichern. Diese Cookies brauchen keine Einwilligung und lassen sich nicht abschalten (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. b und f DSGVO).
• Funktionale Cookies: für zusätzliche Funktionen und Personalisierung, z. B. die Benachrichtigung, wenn ein Artikel wieder verfügbar ist.
• Performance-Cookies: für Statistik, damit wir sehen, welche Seiten gut funktionieren und wo wir besser werden können.
• Targeting-Cookies: für Werbung und deren Erfolgsmessung, auch auf anderen Websites und in sozialen Netzwerken.

Funktionale, Performance- und Targeting-Cookies setzen wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Welche Dienste dahinterstehen, steht in den Abschnitten 10 bis 12. Alle einzelnen Cookies mit Anbieter, Zweck und Speicherdauer findest du in den Cookie-Einstellungen unter „Cookie-Details“.

Deine Wahl ändern: Über das Cookie-Symbol unten rechts auf jeder Seite kannst du deine Einwilligung jederzeit ganz oder teilweise widerrufen. Das Browsersignal „Global Privacy Control“ berücksichtigen wir automatisch.

Cookie-Banner: Pandectes

Das Cookie-Banner stellt Pandectes bereit (Pandectes, Pudisoo küla, Männimäe/1, 74626 Kuusalu vald, Estland). Pandectes speichert deine Auswahl in einem Cookie und protokolliert sie (z. B. Zeitpunkt, Auswahl und eine zufällige Kennung), damit wir deine Einwilligung nachweisen können (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO). Deine Auswahl gilt 12 Monate, danach fragen wir erneut.

6. Bestellung und Kundenkonto

Wenn du bestellst, verarbeiten wir Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, auf Wunsch deine Telefonnummer, die bestellten Artikel, Preise, Zahlungsart und Zahlungsstatus. Bei Bestellungen für ein Unternehmen kommen Firmenname und UID-Nummer dazu.

Diese Daten brauchen wir, um den Kaufvertrag zu erfüllen: Bestellung bestätigen, liefern, abrechnen, Rücksendungen, Umtausch und Gewährleistung abwickeln und deine Fragen beantworten (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchhaltungsunterlagen müssen wir aufbewahren (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 BAO). Ohne die Pflichtangaben im Bestellformular können wir deine Bestellung nicht annehmen.

Schutz vor Betrug: Shopify prüft Bestellungen automatisch auf Betrugsrisiken, z. B. anhand von IP-Adresse, Adressdaten und Zahlungsinformationen. Auffällige Bestellungen sehen wir uns persönlich an, bevor wir sie freigeben (Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist der Schutz vor Zahlungsausfall und Missbrauch).

Kundenkonto: Ein Kundenkonto ist freiwillig. Darin siehst du deine Bestellungen und kannst Rücksendungen selbst anmelden. Bitte gib deine Zugangsdaten nicht an andere weiter. Möchtest du dein Konto löschen, schreib uns an hallo@heywoolo.shop. Bestelldaten, die wir gesetzlich aufbewahren müssen, bleiben bis zum Ende dieser Frist gespeichert.

7. Zahlung

Je nach gewählter Zahlungsart geben wir die dafür nötigen Daten an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Kartendaten werden nach dem Sicherheitsstandard PCI-DSS verschlüsselt und direkt vom Zahlungsdienstleister verarbeitet. Wir erhalten sie nicht.

• Shopify Payments (z. B. Kredit- und Debitkarte, Wallets wie Apple Pay oder Google Pay und Klarna, je nach Angebot im Checkout): Shopify International Limited (Adresse siehe Abschnitt 4) in Zusammenarbeit mit lizenzierten Zahlungsinstituten, insbesondere der Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Für Shop Pay gilt Abschnitt 4 „Shopify als eigenständig Verantwortlicher“.
• Klarna (z. B. Rechnung oder Ratenkauf): Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Für Rechnungs- und Ratenkauf prüft Klarna deine Identität und Bonität und entscheidet selbst, ob es dir die Zahlungsart anbietet. Datenschutzhinweise: klarna.com/at/datenschutz.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg. Bei Zahlarten wie „Später bezahlen“ kann PayPal deine Bonität prüfen. Datenschutzhinweise: paypal.com.
• Vorkasse per Banküberweisung: Von unserer Bank erhalten wir Name, Kontoverbindung, Betrag und Verwendungszweck deiner Überweisung.

Klarna und PayPal verarbeiten deine Daten als eigenständig Verantwortliche nach ihren eigenen Datenschutzbestimmungen.

8. Versand und Lager

Lager, Versand und Rücksendungen übernimmt in unserem Auftrag die LKV Logistik GmbH, Salzachtalstraße 47, 5400 Hallein, Österreich (Auftragsverarbeitung). Sie erhält Name, Lieferadresse und Bestellinhalt.

Für die Zustellung geben wir Name und Lieferadresse an den Paketdienst weiter, je nach Land und Sendung an die Österreichische Post AG, DHL oder UPS (Art. 6 Abs. 1 lit. b DSGVO). Soweit der Paketdienst auch deine E-Mail-Adresse oder Telefonnummer erhält, dient das nur dazu, dir die Zustellung anzukündigen oder sie mit dir abzustimmen (Art. 6 Abs. 1 lit. f DSGVO). Dem kannst du jederzeit widersprechen.

Bei Lieferungen in Länder außerhalb der EU (z. B. Schweiz, Vereinigtes Königreich, USA) übermitteln wir die für die Zollanmeldung nötigen Daten an den Paketdienst und die Zollbehörden (Art. 6 Abs. 1 lit. b und c DSGVO).

9. Kontakt und Kundenservice

Wenn du uns per E-Mail, Telefon, Kontaktformular oder über Instagram oder Facebook schreibst, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten. Geht es um eine Bestellung oder einen geplanten Kauf, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse, deine Nachricht zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Unsere E-Mail-Postfächer liegen bei Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Auftragsverarbeitung). Daten können dabei auch in die USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

10. Newsletter und E-Mail-Marketing

Anmeldung: Unseren Newsletter mit Neuigkeiten, Produkten und Angeboten bekommst du nur, wenn du ihn bestellst, z. B. beim Bezahlen, im Kundenkonto oder über ein Anmeldeformular. Wir verarbeiten deine E-Mail-Adresse, auf Wunsch deinen Namen sowie Zeitpunkt und Ort der Anmeldung als Nachweis (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021).

Versand und Auswertung: Den Newsletter versenden wir mit Shopify Email (Shopify, siehe Abschnitt 4). Wir messen, ob eine E-Mail geöffnet und welche Links angeklickt wurden, um den Newsletter besser auf deine Interessen abzustimmen. Diese Auswertung ist Teil deiner Einwilligung.

Automatische Erinnerungen: Wenn du den Newsletter abonniert hast, schicken wir dir auch automatische E-Mails, z. B. wenn du einen Warenkorb oder Bezahlvorgang nicht abgeschlossen hast oder ein Artikel, den du angesehen hast, wieder verfügbar oder günstiger ist. Dafür nutzen wir, was du in unserem Shop angesehen und in den Warenkorb gelegt hast.

Omnisend: Für einzelne dieser Erinnerungen und für die Benachrichtigung „Wieder verfügbar“ nutzen wir Omnisend (Omnisend UAB, Verkių g. 25C-1, 08223 Vilnius, Litauen, Auftragsverarbeitung). Trägst du dich für eine „Wieder verfügbar“-Nachricht ein, schicken wir sie dir, sobald der Artikel wieder da ist (Art. 6 Abs. 1 lit. a DSGVO).

Passende Werbung: Wenn du den Newsletter abonniert hast, können wir deine E-Mail-Adresse in verschlüsselter Form (als Hash-Wert) an Google und Meta übermitteln. Die Plattformen gleichen sie mit ihren Nutzerkonten ab, damit wir dir passende Werbung zeigen oder dich von Werbung für Neukund:innen ausnehmen können (Art. 6 Abs. 1 lit. a DSGVO). Anbieter und Datenübermittlung siehe Abschnitt 11.

Abmelden: Du kannst dich jederzeit über den Link am Ende jeder E-Mail oder mit einer Nachricht an hallo@heywoolo.shop abmelden. Damit endet auch die Nutzung für passende Werbung. E-Mails zu deinen Bestellungen und deinem Kundenkonto bekommst du weiterhin, denn die brauchen wir für die Abwicklung.

11. Statistik und Werbung (nur mit deiner Einwilligung)

Die folgenden Dienste laufen nur, wenn du im Cookie-Banner zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie zeigen uns, wie unser Shop genutzt wird, und helfen uns, Werbung gezielt einzusetzen.

Shopify-Statistik

Shopify erfasst für unsere Shop-Statistik, wie Besucher:innen zu uns kommen und sich im Shop bewegen (z. B. Sitzungen, Herkunft, angesehene Produkte). Die Cookies dafür setzt Shopify erst nach deiner Zustimmung. Anbieter: Shopify (siehe Abschnitt 4).

Google Analytics 4

Google Analytics zeigt uns, wie unser Shop genutzt wird, z. B. welche Seiten aufgerufen werden, woher Besucher:innen kommen und welche Produkte gekauft werden. Google bildet daraus pseudonyme Nutzungsprofile. IP-Adressen speichert Google Analytics 4 nicht. Die Daten werden höchstens 14 Monate aufbewahrt.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können an die Google LLC in den USA übermittelt werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: policies.google.com/privacy.

Google Ads

Mit Google Ads schalten wir Anzeigen in der Google-Suche, in Google Shopping, auf YouTube und auf Partnerseiten. Mit dem Conversion-Tracking messen wir, ob eine Anzeige zu einem Kauf geführt hat. Mit Remarketing können wir dir unsere Produkte erneut zeigen, wenn du unseren Shop schon besucht hast. Bei einem Kauf übermitteln wir verschlüsselte (gehashte) Angaben wie E-Mail-Adresse, Telefonnummer und Adresse an Google, damit Google den Kauf der richtigen Anzeige zuordnen kann (erweiterte Conversions). Anbieter und Datenübermittlung wie bei Google Analytics.

Meta (Facebook und Instagram)

Wir nutzen das Meta-Pixel und die Conversions API von Meta. Damit messen wir, ob unsere Anzeigen auf Facebook und Instagram zu Käufen führen, und zeigen unsere Anzeigen Menschen, die sich für unsere Produkte interessieren, auch dir, wenn du unseren Shop schon besucht hast. Dafür gehen Informationen über deine Aktionen im Shop (z. B. angesehene Produkte, Warenkorb, Kauf) teils direkt aus deinem Browser, teils von unserem Server an Meta. Bei einem Kauf übermitteln wir auch verschlüsselte (gehashte) Kontaktdaten wie E-Mail-Adresse und Telefonnummer (erweiterter Abgleich).

Für die Erhebung und Übermittlung dieser Daten sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu: facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich.

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Daten können an die Meta Platforms, Inc. in den USA übermittelt werden. Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: facebook.com/privacy/policy.

Microsoft Advertising und Microsoft Clarity

Mit Microsoft Advertising (Universal Event Tracking) messen wir den Erfolg unserer Anzeigen in der Bing-Suche und im Microsoft-Werbenetzwerk und können dir unsere Produkte erneut zeigen. Mit Microsoft Clarity sehen wir, wie unsere Seiten genutzt werden: Klicks, Mausbewegungen und Scrollen werden als Heatmaps und pseudonyme Sitzungsaufzeichnungen dargestellt. Eingaben in Formularfelder blendet Clarity dabei aus.

Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Daten können an die Microsoft Corporation in den USA übermittelt werden. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: privacy.microsoft.com.

Partnerprogramm: UpPromote

Mit einigen Partner:innen, z. B. Creator:innen, arbeiten wir auf Provisionsbasis. Kommst du über einen Partnerlink zu uns oder nutzt du einen Partner-Rabattcode, erfasst die App UpPromote, über welche Partnerin oder welchen Partner du kommst, damit wir die Provision abrechnen können. Dabei werden eine Kennung, Zeitpunkt, Bestellnummer und Bestellwert verarbeitet. Die Daten werden auf Servern in den USA gespeichert. Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO).

12. Produktbewertungen: Judge.me

Für Produktbewertungen nutzen wir Judge.me (Judge.me Ltd, c/o Buckworths, 2nd Floor, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich). Für das Vereinigte Königreich gibt es einen Angemessenheitsbeschluss der EU-Kommission.

Bitte um Bewertung: Nach einem Kauf bitten wir dich per E-Mail um eine Bewertung. Dafür erhält Judge.me deinen Namen, deine E-Mail-Adresse und die gekauften Artikel (Art. 6 Abs. 1 lit. f DSGVO; unser Interesse sind ehrliche Rückmeldungen, die anderen Kund:innen bei der Auswahl helfen). Diesen E-Mails kannst du jederzeit über den Link in der E-Mail widersprechen.

Deine Bewertung: Schreibst du eine Bewertung, veröffentlichen wir sie mit dem Namen, den du angibst, dem Datum und deinen Fotos oder Videos, falls du welche hochlädst (Art. 6 Abs. 1 lit. a DSGVO). Du kannst uns jederzeit bitten, deine Bewertung zu löschen.

Anzeige im Shop: Die Bewertungen auf unserer Website werden von Servern von Judge.me geladen. Dabei wird deine IP-Adresse übermittelt (Art. 6 Abs. 1 lit. f DSGVO).

Bewertungen auf kauftregional.at: Auf unserer Startseite zeigen wir, wie uns Kund:innen auf kauftregional.at bewerten. Die Anzeige wird von Servern des Anbieters geladen (Ibex Web GmbH, Mattigplatz 2E / G1, 5162 Obertrum am See, Österreich). Dabei wird deine IP-Adresse übermittelt (Art. 6 Abs. 1 lit. f DSGVO).

13. Social Media und Links zu anderen Websites

Unsere Seiten auf Instagram und Facebook: Wir sind auf Instagram (@heywool_official) und Facebook vertreten. Wenn du unsere Seiten besuchst oder mit uns interagierst, verarbeitet Meta deine Daten nach den eigenen Datenschutzbestimmungen. Für die Statistiken, die Meta uns zu unseren Seiten bereitstellt (Seiten-Insights), sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO, Vereinbarung). Wir sehen dabei nur zusammengefasste Zahlen, keine Profile einzelner Personen. Unser Interesse ist, dort mit dir in Kontakt zu sein und unsere Marke zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Was du dort öffentlich teilst, z. B. Kommentare, können auch andere sehen.

Links zu anderen Websites: Die Links zu Instagram, Facebook und anderen Anbietern auf unserer Website sind einfache Links. Daten fließen erst, wenn du sie anklickst. Sobald du unsere Website verlässt, gilt die Datenschutzerklärung des jeweiligen Anbieters. Für deren Inhalte und Datenschutz sind wir nicht verantwortlich.

14. Händler:innen, Partner und Marktplätze

Geschäftskund:innen: Bei Boutiquen, Händler:innen und Kooperationspartner:innen verarbeiten wir die Kontaktdaten der Ansprechpersonen (Name, Firma, E-Mail, Telefon, Adresse, UID-Nummer) sowie Bestell- und Rechnungsdaten, um die Geschäftsbeziehung abzuwickeln (Art. 6 Abs. 1 lit. b und f DSGVO).

Marktplätze: Bestellst du über einen Marktplatz wie ABOUT YOU, Etsy oder Faire, ist der Marktplatz für seine Datenverarbeitung selbst verantwortlich. Wir erhalten die Daten, die wir für Lieferung und Rechnung brauchen, und verarbeiten sie wie in den Abschnitten 6 und 8 beschrieben.

15. Weitere Empfänger

Daten können außerdem an folgende Stellen gehen, jeweils nur soweit nötig:

• Steuerberatung, Behörden (z. B. Finanzamt), Gerichte und Rechtsberatung, wenn wir gesetzlich dazu verpflichtet sind oder Ansprüche durchsetzen oder abwehren müssen (Art. 6 Abs. 1 lit. c und f DSGVO).
• IT- und Beratungsdienstleister, die uns beim Betrieb des Shops, bei Auswertungen und im Marketing unterstützen, als Auftragsverarbeiter mit Vertrag nach Art. 28 DSGVO.
• KI-gestützte Software, die uns bei Textentwürfen, im Kundenservice und bei Auswertungen unterstützt (z. B. von Anthropic oder OpenAI), ebenfalls als Auftragsverarbeiter. Entscheidungen über dich trifft bei uns immer ein Mensch.
• Ein neuer Rechtsträger, wenn wir unser Unternehmen ganz oder teilweise übertragen, z. B. bei einer Änderung der Rechtsform (Art. 6 Abs. 1 lit. f DSGVO).

Wir verkaufen deine Daten nicht.

16. Übermittlung in Länder außerhalb der EU

Einige Dienstleister sitzen außerhalb der EU oder übermitteln Daten dorthin. Wir achten darauf, dass deine Daten dort angemessen geschützt sind:

• USA: Für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023. In allen anderen Fällen nutzen wir EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Kanada und Vereinigtes Königreich: Angemessenheitsbeschlüsse der EU-Kommission.

Eine Kopie der jeweiligen Garantien schicken wir dir auf Anfrage.

17. Datensicherheit

Wir schützen deine Daten mit technischen und organisatorischen Maßnahmen: durchgehend verschlüsselte Verbindungen (TLS), Zahlungsabwicklung nach PCI-DSS, Zugriff nur für Personen, die ihn für ihre Aufgabe brauchen, und sorgfältig ausgewählte Dienstleister. Eine absolute Sicherheit gibt es im Internet trotzdem nicht. Bitte schick uns sensible Daten wie Kartennummern nie per E-Mail oder Chat.

18. Wie lange wir Daten speichern

• Bestellungen und Rechnungen: 7 Jahre ab Ende des Kalenderjahres (§ 132 BAO), länger nur, solange ein Verfahren läuft, für das die Unterlagen gebraucht werden.
• Kundenkonto: bis du es löschen lässt.
• Anfragen und Kundenservice: bis dein Anliegen erledigt ist, danach bis zu 3 Jahre, falls daraus noch Ansprüche entstehen können.
• Newsletter: bis zur Abmeldung. Den Nachweis deiner Einwilligung und deiner Abmeldung bewahren wir bis zu 3 Jahre danach auf.
• Cookies: je nach Cookie unterschiedlich lange. Die genaue Dauer steht in den Cookie-Einstellungen unter „Cookie-Details“.

Danach löschen oder anonymisieren wir die Daten.

19. Deine Rechte

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung falscher Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit, also eine Kopie deiner Daten in einem gängigen Format, auf Wunsch auch direkt an einen anderen Anbieter (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Was bis zum Widerruf passiert ist, bleibt rechtmäßig.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir deine Daten auf Grundlage unseres berechtigten Interesses, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung für Direktwerbung kannst du jederzeit ohne Begründung widersprechen. Dann verwenden wir deine Daten dafür nicht mehr.

So erreichst du uns: per E-Mail an hallo@heywoolo.shop oder per Post an die Adresse in Abschnitt 1. Die Ausübung deiner Rechte ist kostenlos und hat für dich keine Nachteile. Wir antworten innerhalb eines Monats. Damit deine Daten nicht in falsche Hände geraten, können wir dich bitten, deine Identität zu bestätigen. Du kannst auch eine andere Person bevollmächtigen. Dann brauchen wir einen Nachweis der Vollmacht.

Beschwerde: Du kannst dich bei einer Datenschutzbehörde beschweren. Für uns zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at. Du kannst dich auch an die Behörde in deinem Wohnland wenden. Eine Liste aller Datenschutzbehörden im Europäischen Wirtschaftsraum findest du beim Europäischen Datenschutzausschuss.

20. Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen nach Art. 22 DSGVO. Bei Rechnungs- oder Ratenkauf entscheiden Klarna oder PayPal auf Basis ihrer Bonitätsprüfung selbst, ob sie dir die Zahlungsart anbieten. Informationen dazu und zu deinen Rechten findest du in deren Datenschutzhinweisen.

21. Kinder

Viele unserer Produkte sind für Babys und Kinder gemacht. Unser Shop richtet sich aber an Erwachsene. Wir erheben bewusst keine Daten von Kindern. Hat uns ein Kind trotzdem Daten gegeben, können Eltern oder Erziehungsberechtigte die Löschung bei uns verlangen.

22. Änderungen

Wenn sich unser Shop, unsere Dienstleister oder die Rechtslage ändern, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung. Welche Fassung aktuell ist, erkennst du am Datum oben.