Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Das Merch. FlexCo, Peter-Behrens-Platz 6/4, 4020 Linz, Österreich
E-Mail: hello@dasmerch.com, Telefon: +43 677 62983125
Datenschutzbeauftragter
PROLIANCE GmbH / datenschutzexperte.de, Leopoldstraße 21, 80802 München, Deutschland
E-Mail: datenschutzbeauftragter@datenschutzexperte.de
Allgemeines und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur im Rahmen der gesetzlichen Bestimmungen. Rechtsgrundlagen sind insbesondere die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) sowie – soweit erforderlich – Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Shop-System und Hosting
Unser Online-Shop wird auf der Plattform von Shopify betrieben und über deren Hosting-Infrastruktur bereitgestellt. Anbieter ist die Shopify International Ltd., Dublin, Irland (für Nutzer im EWR), Teil der Shopify-Unternehmensgruppe mit Sitz auch in Kanada und den USA. Beim Aufruf und der Nutzung des Shops werden technisch notwendige Daten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp) verarbeitet, um die Website sicher und stabil bereitzustellen. Mit Shopify besteht ein Auftragsverarbeitungsvertrag. Eine Datenübermittlung in Drittländer erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.
Bestellabwicklung
Zur Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen angegebenen Daten (Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, ggf. Telefonnummer, Bestell- und Zahlungsdaten). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Soweit steuer- und handelsrechtliche Aufbewahrungspflichten bestehen, speichern wir die betreffenden Daten für die gesetzlich vorgeschriebene Dauer (Art. 6 Abs. 1 lit. c DSGVO).
Zahlungsabwicklung
Zahlungen werden über Shopify Payments abgewickelt (Shopify International Ltd., Dublin, Irland). Akzeptiert werden Visa, Mastercard und American Express sowie die Wallets Shop Pay (Shopify), Apple Pay (Apple Distribution International Ltd., Irland) und Google Pay (Google Ireland Ltd.). Die für die Zahlung erforderlichen Daten – Karten- bzw. Wallet-Daten, Betrag, Rechnungsadresse – werden an den jeweiligen Anbieter übermittelt, der sie eigenverantwortlich nach dessen Datenschutzbestimmungen verarbeitet; vollständige Kartendaten sehen wir zu keinem Zeitpunkt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Versand
Zur Zustellung Ihrer Bestellung geben wir Name, Lieferadresse und – für die Sendungsverfolgung – E-Mail-Adresse bzw. Telefonnummer an das Zustellunternehmen weiter, das die Sendung aus unserer Produktion in Portugal zu Ihnen bringt. Welches Unternehmen das ist, hängt vom Zielland und von der Sendung ab. Wir setzen folgende Zusteller ein:
- FedEx (FedEx Express International B.V., Amsterdam, Niederlande, sowie deren nationale Gesellschaften)
- UPS (United Parcel Service Europe SRL, Avenue Ariane 5, 1200 Brüssel, Belgien, sowie deren nationale Gesellschaften)
- Österreichische Post (Österreichische Post AG, Rochusplatz 1, 1030 Wien, Österreich)
- GLS (General Logistics Systems B.V., Amsterdam, Niederlande, sowie deren nationale Gesellschaften)
Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Zusteller verarbeiten die Daten, soweit sie für uns zustellen, als Auftragsverarbeiter; für eigene Zwecke – etwa die Sendungsverfolgung in ihren eigenen Portalen – sind sie selbst verantwortlich und es gelten deren Datenschutzbestimmungen.
Cookies und Einwilligung
Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies (z. B. für Warenkorb, Sitzung und Spracheinstellung) sind für den Betrieb des Shops erforderlich; Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Alle nicht notwendigen Cookies – insbesondere für Statistik und Marketing – setzen wir ausschließlich mit Ihrer Einwilligung (§ 165 Abs. 3 TKG 2021 i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung erteilen Sie über unser Einwilligungs-Banner. Ihre Auswahl wird über die Customer-Privacy-Funktion von Shopify gespeichert und von unserer Website vor jedem Aufruf der unten genannten Dienste ausgewertet: Solange Sie nicht zugestimmt haben, werden diese Dienste weder geladen noch angesprochen und setzen keine Cookies. Sie können Ihre Auswahl jederzeit über das Banner ändern und Ihre Einwilligung mit Wirkung für die Zukunft widerrufen.
Webanalyse mit Google Analytics 4
Sofern Sie in die Kategorie „Analyse“ einwilligen, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden dabei insbesondere gekürzte IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten und Verweisquelle sowie Ereignisse zum Kaufverlauf (Produkt angesehen, Set in den Warenkorb gelegt, Bestellvorgang begonnen) samt Artikelbezeichnung, Variante, Preis, Menge und Währung. Klarnamen, E-Mail- oder Adressdaten übermitteln wir dabei nicht.
Wir setzen den Google-Consent-Mode ein: Vor Ihrer Einwilligung werden keine Analyse-Cookies gesetzt und keine Ereignisse gesendet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln. Näheres unter policies.google.com/privacy.
Meta-Pixel (Facebook und Instagram)
Sofern Sie in die Kategorie „Marketing“ einwilligen, nutzen wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Damit messen wir den Erfolg unserer Anzeigen auf Facebook und Instagram und können Ihnen dort auf Ihr Interesse zugeschnittene Werbung ausspielen (Retargeting).
Das Pixel meldet an Meta, dass Sie eine Seite unseres Shops aufgerufen, ein Produkt angesehen, ein Set in den Warenkorb gelegt oder den Bestellvorgang begonnen haben. Übermittelt werden dabei Produkt- bzw. Variantenkennung, Produktname, Menge, Preis, Warenkorbwert und Währung sowie Ihre IP-Adresse, Browser- und Geräteinformationen und die Cookie-Kennung von Meta (u. a. _fbp). Ist Ihr Browser bei Facebook oder Instagram angemeldet, kann Meta diese Vorgänge Ihrem dortigen Nutzerkonto zuordnen.
Für die Erhebung der Daten auf unserer Website und deren Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); für die anschließende Verarbeitung ist Meta allein verantwortlich. Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – ohne Einwilligung wird das Pixel nicht geladen. Eine Übermittlung in die USA ist möglich; Meta ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln. Näheres unter facebook.com/privacy/policy.
Kontaktaufnahme, Retouren und Kundenkonto
Wenn Sie uns per E-Mail oder Telefon kontaktieren – etwa mit einer Frage zur Größe, einem Widerruf oder einer Retourenanmeldung – verarbeiten wir die dabei übermittelten Daten (Name, Kontaktdaten, Bestellnummer, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist die Vertragserfüllung bzw. -anbahnung (Art. 6 Abs. 1 lit. b DSGVO) und im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Legen Sie im Shop ein Kundenkonto an, speichern wir die dort hinterlegten Daten bis zur Löschung des Kontos. Korrespondenz löschen wir, sobald sie nicht mehr benötigt wird und keine Aufbewahrungspflicht entgegensteht.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Bestell- und Rechnungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungspflichten (in Österreich grundsätzlich sieben Jahre). Daten aus Analyse und Marketing werden nach Ablauf der jeweiligen Cookie-Laufzeit, spätestens nach Widerruf Ihrer Einwilligung, gelöscht.
Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Bestimmungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21). Eine erteilte Einwilligung können Sie jederzeit widerrufen. Wenden Sie sich hierfür an die oben genannten Kontaktdaten.
Beschwerderecht
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig in Österreich ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.