Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG), dem Telekommunikationsgesetz 2021 (TKG 2021), dem österreichischen E-Commerce-Gesetz (ECG) sowie weiterer anwendbarer österreichischer Datenschutz- und Verbraucherschutzvorschriften. In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unseres Onlineshops unter kevinmurphy.at.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

KASA Beauty Trade GmbH

Porzellangasse 52

1090 Wien, Österreich

Telefon: +43 660 8624852

E‑Mail: office@kasabeauty.at

Sofern in dieser Erklärung von „wir" oder „uns" die Rede ist, ist damit die KASA Beauty Trade GmbH als Betreiberin von kevinmurphy.at gemeint.

2. Kontakt mit uns

Wenn Sie per Kontaktformular, Anfrageformular oder per E‑Mail Kontakt mit uns aufnehmen, verarbeiten wir Ihre angegebenen personenbezogenen Daten (z.B. Name, E‑Mail‑Adresse, Telefonnummer, Nachrichteninhalt) zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen.

Rechtsgrundlage ist Ihre Anfrage bzw. Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO) oder – soweit es um allgemeine Anfragen geht – unser berechtigtes Interesse an der effizienten Bearbeitung eingehender Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Soweit bei der Übermittlung des Kontaktformulars technische Protokolldaten (z.B. IP-Adresse, Zeitstempel) erfasst werden, erfolgt dies auf Basis von § 165 Abs. 3 TKG 2021 i.V.m. Art. 6 Abs. 1 lit. f DSGVO.

Wir speichern diese Daten grundsätzlich für die Dauer der Bearbeitung sowie für einen Zeitraum von bis zu sechs Monaten, um Anschlussfragen bearbeiten zu können, sofern keine längeren gesetzlichen Aufbewahrungspflichten bestehen oder eine weitere Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

3. Datenverarbeitung im Webshop (Bestellungen, Kundenkonto)

3.1 Verarbeitung zur Vertragsabwicklung

Wenn Sie in unserem Onlineshop bestellen oder ein Kundenkonto anlegen, verarbeiten wir jene personenbezogenen Daten, die Sie uns dabei zur Verfügung stellen, insbesondere:

  • Stammdaten: Name, Rechnungs‑ und Lieferanschrift

  • Kontaktdaten: E‑Mail‑Adresse, Telefonnummer (falls angegeben)

  • Bestelldaten: bestellte Produkte, Menge, Preis, Rabatte, Bestelldatum, Lieferart

  • Kontodaten (bei Kundenkonto): E‑Mail‑Adresse, Passwort (verschlüsselt gespeichert), Bestellhistorie

  • Zahlungsbezogene Daten: verwendete Zahlungsart, Rechnungs‑ bzw. Zahlungsstatus

Die Bereitstellung dieser Daten ist zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich. Ohne diese Daten können wir den Kaufvertrag mit Ihnen nicht abschließen (Art. 6 Abs. 1 lit. b DSGVO). Ergänzend beachten wir die Informations- und Transparenzpflichten im elektronischen Geschäftsverkehr gemäß §§ 9–11 ECG (E-Commerce-Gesetz), insbesondere hinsichtlich Bestellbestätigung, Vertragsabschluss und Korrekturmöglichkeiten.

3.2 Zahlungsabwicklung

Wir bieten ausschließlich manuelle Zahlungsarten an. Folgende Zahlungsmöglichkeiten stehen zur Verfügung:

  • Kauf auf Rechnung: Nach Auftragsbestätigung erhalten Sie eine Rechnung, die Sie per Überweisung auf unser Bankkonto begleichen. Zur Abwicklung verarbeiten wir Ihren Namen, Ihre Adresse, die Bestelldetails sowie – nach Eingang Ihrer Zahlung – Transaktionsdaten (Buchungsdatum, Betrag, Verwendungszweck).

  • SEPA-Lastschrift: Sofern Sie uns ein SEPA-Lastschriftmandat erteilen, verarbeiten wir Ihren Namen, Ihre Adresse, Ihre IBAN sowie das erteilte Mandat (Mandatsreferenz, Datum der Erteilung). Die Daten werden ausschließlich zur Durchführung des vereinbarten Lastschrifteinzugs verwendet und an das kontoführende Kreditinstitut weitergegeben.

  • Ratenzahlung (in Ausnahmefällen): Im Einzelfall können individuelle Ratenzahlungsvereinbarungen getroffen werden. Dabei verarbeiten wir die zur Vereinbarung und Abwicklung des Ratenplans notwendigen Daten (z.B. Name, Adresse, Bankverbindung, vereinbarte Raten und Fälligkeitsdaten).

Wir verarbeiten keine Kreditkartendaten. Eine Weitergabe Ihrer Zahlungsdaten an externe Dritte erfolgt ausschließlich, soweit dies zur Abwicklung der gewählten Zahlungsart erforderlich ist (z.B. Übermittlung der IBAN an unser Kreditinstitut bei SEPA-Lastschrift). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3.3 Weitergabe an Versanddienstleister und Steuerberatung

Für die Zustellung der Waren geben wir Ihre Adressdaten sowie – soweit erforderlich – Ihre Kontaktdaten (z.B. E‑Mail oder Telefonnummer zur Lieferavisierung) an das von uns beauftragte Transportunternehmen weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zur Erfüllung unserer steuer‑ und handelsrechtlichen Verpflichtungen werden relevante Rechnungs‑ und Buchhaltungsdaten an unseren Steuerberater bzw. die zuständigen Behörden übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

3.4 Speicherdauer im Rahmen des Webshops

Alle aus dem Vertragsverhältnis resultierenden Daten werden entsprechend der gesetzlichen Aufbewahrungspflichten (insbesondere steuer‑ und handelsrechtliche Vorschriften nach § 132 BAO, § 212 UGB) grundsätzlich für bis zu sieben Jahre gespeichert.

Darüber hinaus können bestimmte Daten (z.B. Name, Adresse, gekaufte Waren, Kaufdatum) zur Erfüllung gesetzlicher Haftungs‑ und Gewährleistungsfristen (z.B. Produkthaftung) für bis zu zehn Jahre aufbewahrt werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und lit. f DSGVO.

SEPA-Lastschriftmandate werden für die Dauer der Geschäftsbeziehung sowie darüber hinaus für den gesetzlich vorgeschriebenen Zeitraum aufbewahrt. Kundenkontodaten werden auf Anfrage oder nach einer definierten Inaktivitätsdauer gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Hosting und Shop-System: GoDaddy und Shopify

Unsere Website wird auf der Hosting-Infrastruktur von GoDaddy betrieben. Anbieter ist je nach Vertragskonstellation die jeweils zuständige Gesellschaft der GoDaddy-Gruppe, insbesondere GoDaddy Operating Company, LLC, 2155 E. GoDaddy Way, Tempe, AZ 85284, USA, bzw. verbundene Gesellschaften gemäß den anwendbaren Vertragsunterlagen von GoDaddy.

GoDaddy stellt die technische Hosting-Infrastruktur für den Betrieb unserer Website bereit, insbesondere Webhosting, Serverressourcen, technische Sicherheitsleistungen sowie damit verbundene System- und Administrationsdienste. In diesem Zusammenhang können personenbezogene Daten, die bei der Nutzung unserer Website anfallen, insbesondere IP-Adressen, Logfiles, technische Nutzungsdaten und Kommunikationsdaten, durch GoDaddy verarbeitet werden. Für Verarbeitungen, bei denen GoDaddy als Auftragsverarbeiter tätig wird, gilt das von GoDaddy bereitgestellte Data Processing Addendum (DPA) gemäß Art. 28 DSGVO, abrufbar unter: https://www.godaddy.com/de/legal/agreements/data-processing-addendum

Für Datenübermittlungen in Drittländer, insbesondere in die USA, verweist GoDaddy auf das EU-US Data Privacy Framework sowie auf ergänzende vertragliche Schutzmechanismen. Weitere Informationen hierzu finden sich in den Datenschutzinformationen und Vertragsunterlagen von GoDaddy unter https://www.godaddy.com/legal/agreements/european-supplemental-privacy-notice und https://www.godaddy.com/legal/agreements/data-protection-security-standards

Unabhängig vom Hosting nutzen wir Shopify als Shop-System bzw. E-Commerce-Plattform für Funktionen des Onlineshops, insbesondere Produktdarstellung, Warenkorb, Bestellverwaltung und shopbezogene Prozesse. Soweit Shopify dabei personenbezogene Daten in unserem Auftrag verarbeitet, gilt das von Shopify bereitgestellte Data Processing Addendum (DPA) gemäß Art. 28 DSGVO, abrufbar unter: https://www.shopify.com/at/legal/impressum. Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify unter: https://www.shopify.com/legal/privacy

Rechtsgrundlage für die Verarbeitung im Zusammenhang mit Hosting und Shop-Betrieb ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Bereitstellung eines sicheren, stabilen und funktionsfähigen Onlineangebots). Soweit dabei technisch erforderliche Speicher- oder Zugriffsvorgänge auf Endgeräten stattfinden, erfolgt dies ergänzend auf Basis von § 165 Abs. 3 TKG 2021.

5. Produktbewertungen

Auf unserer Website besteht die Möglichkeit, Produktbewertungen abzugeben. Sofern Sie eine Bewertung verfassen, verarbeiten wir – abhängig von Ihren Angaben – Ihren (Kurz‑)Namen oder ein Pseudonym, Ihre Bewertung sowie den Zeitpunkt der Veröffentlichung. Eine Zuordnung zu Ihrer Person erfolgt nur, wenn Sie bei der Abgabe der Bewertung eingeloggt sind oder Ihren Namen freiwillig angeben.

Wir veröffentlichen keine personenbezogenen Daten wie Ihre vollständige E‑Mail‑Adresse oder Ihre Adresse im Rahmen von Bewertungen. Rechtsgrundlage ist unser berechtigtes Interesse an authentischen Produktinformationen für unsere Kund:innen sowie ggf. Ihre Einwilligung (Art. 6 Abs. 1 lit. f bzw. lit. a DSGVO). Sie können die Löschung Ihrer Bewertung jederzeit unter den oben angegebenen Kontaktdaten beantragen.

6. Newsletter und E-Mail-Marketing (Klaviyo)

6.1 Newsletter-Versand und E-Mail-Automatisierung

Für den Versand unserer Newsletter sowie für automatisierte E-Mail-Kampagnen (z.B. Willkommens-E-Mails, Erinnerungen an abgebrochene Warenkörbe, Kauf-Follow-ups, Produktempfehlungen) nutzen wir den Dienst Klaviyo. Anbieter ist Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA.

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E‑Mail‑Adresse sowie ggf. Ihren Namen zur Personalisierung und übermitteln diese Daten an Klaviyo. Klaviyo verarbeitet in unserem Auftrag darüber hinaus folgende personenbezogene Daten, soweit diese im Rahmen Ihrer Nutzung unseres Shops entstehen:

  • Name und E‑Mail‑Adresse

  • IP‑Adresse (bei Anmeldung und E-Mail-Öffnung)

  • Cookie-Daten und Geräteinformationen

  • Kaufhistorie und Produktinteressen (aus dem Shopify-Shop)

  • Interaktionsdaten (z.B. E‑Mail‑Öffnungen, Klicks auf Links in E-Mails)

Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten nach der Anmeldung eine Bestätigungs-E-Mail, in der Sie Ihre Anmeldung durch Klick auf einen Link aktivieren. Erst nach dieser Bestätigung wird Ihre E‑Mail‑Adresse aktiv für den Versand verwendet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Klaviyo verwendet in den versendeten E-Mails sogenannte Tracking-Pixel (1×1-Pixel-Grafiken), anhand derer technisch erkennbar ist, ob und wann eine E-Mail geöffnet wurde, sowie welche Links angeklickt wurden. Diese Tracking-Daten dienen der Optimierung unserer Kampagnen und der Personalisierung künftiger E-Mails. Sie können das E-Mail-Tracking durch Deaktivierung der Bildanzeige in Ihrem E-Mail-Programm verhindern; in diesem Fall kann die E-Mail-Darstellung eingeschränkt sein.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z.B. über den Abmeldelink in jeder Newsletter-E-Mail oder durch formlose Mitteilung an uns.

6.2 Direktmarketing gegenüber Bestandskund:innen

Wenn Sie bereits Kundin oder Kunde bei uns sind, können wir Ihnen im Rahmen des gesetzlich zulässigen Direktmarketings (§ 174 TKG 2021) gelegentlich Informationen zu ähnlichen Produkten per E-Mail zusenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kundenbindung). Sie können dieser Nutzung jederzeit ohne Angabe von Gründen widersprechen, z.B. über den Abmeldelink oder per E-Mail an office@kasabeauty.at.

6.3 Kundensegmentierung und Profiling durch Klaviyo

Klaviyo ermöglicht uns, Kundenprofile auf Basis von Kauf- und Interaktionsdaten zu erstellen und Zielgruppen zu segmentieren (z.B. nach Kaufhistorie, Produktinteresse, Engagement). Diese Segmentierung dient ausschließlich dazu, Ihnen relevantere und nützliche Kommunikation zuzusenden. Es findet kein automatisiertes Profiling statt, das rechtliche Wirkung entfaltet oder Sie in ähnlich erheblicher Weise beeinträchtigt (Art. 22 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. lit. f DSGVO (berechtigtes Interesse an zielgerichtetem Marketing gegenüber Bestandskund:innen).

6.4 Datenübermittlung in die USA / Drittlandtransfer

Klaviyo hat seinen Sitz in den USA. Die Übermittlung Ihrer personenbezogenen Daten in die USA erfolgt auf Basis des EU-US Data Privacy Frameworks (Angemessenheitsbeschluss der EU-Kommission, gültig seit Juli 2023) sowie zusätzlich auf Grundlage von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 DSGVO. Wir haben mit Klaviyo einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.

Klaviyo ist nach dem EU-US Data Privacy Framework zertifiziert und verpflichtet sich damit zur Einhaltung europäischer Datenschutzstandards. Weitere Informationen entnehmen Sie der Datenschutzerklärung von Klaviyo: https://www.klaviyo.com/legal/privacy/privacy-notice

6.5 Speicherdauer

Ihre Daten werden in Klaviyo so lange gespeichert, wie Sie dem Erhalt von E-Mails zugestimmt haben, bzw. bis Sie Ihre Einwilligung widerrufen. Nach einem Widerruf werden Ihre Daten aus dem aktiven Verteiler entfernt; gesetzliche Aufbewahrungspflichten (z.B. Nachweis der Einwilligung) bleiben unberührt. Sie können jederzeit die vollständige Löschung Ihrer Daten bei uns beantragen.

7. Meta Pixel und Meta Custom Audiences

7.1 Einsatz des Meta Pixels

Soweit Sie über Cookiebot in die Nutzung von Marketing-Diensten eingewilligt haben, setzen wir auf unserer Website den Meta Pixel (auch: Facebook Pixel) ein. Anbieter ist Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland (für Nutzer:innen in der EU; Muttergesellschaft: Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA).

Der Meta Pixel ist ein JavaScript-Code-Snippet, das folgende Daten erfasst und an Meta übermittelt:

  • Aufgerufene Seiten und durchgeführte Aktionen auf unserer Website (z.B. Produktansichten, Warenkorbaktionen, Kaufabschlüsse – sogenannte „Events")

  • IP‑Adresse (in der Regel gekürzt/gehasht)

  • Cookie-Daten und Browser-Informationen

  • Referrer-URL

Meta verwendet diese Daten, um uns zielgruppengerechte Werbung auf Meta-Plattformen (Facebook, Instagram) auszuspielen (Conversion-Tracking, Retargeting) und uns Statistiken über die Wirksamkeit unserer Werbeanzeigen bereitzustellen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über unser Cookiebot-Banner in der Kategorie „Marketing" erteilen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

7.2 Gemeinsame Verantwortlichkeit mit Meta (Art. 26 DSGVO)

Beim Einsatz des Meta Pixels sind wir und Meta Platforms Ireland Ltd. für bestimmte Verarbeitungsvorgänge gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Dies betrifft insbesondere die Erhebung und Übermittlung von Daten über Websitebesuche an Meta mittels des Pixels. Meta hat hierfür eine Vereinbarung zur gemeinsamen Verantwortlichkeit (sogenannte „Controller Addendum") bereitgestellt, welcher wir zugestimmt haben.

Gemäß dieser Vereinbarung ist Meta primär für die Ausübung der Betroffenenrechte in Bezug auf die bei Meta gespeicherten Daten verantwortlich. Ihre Betroffenenrechte (Auskunft, Löschung, Widerspruch etc.) können Sie gegenüber Meta direkt über die Meta-Datenschutzeinstellungen geltend machen: https://www.facebook.com/privacy/policy/

Für Anfragen, die sich auf unsere eigene Nutzung des Pixels beziehen, wenden Sie sich bitte an uns unter den unter Punkt 1 genannten Kontaktdaten.

7.3 Drittlandtransfer

Meta Platforms Ireland Ltd. kann Daten an Meta Platforms, Inc. in den USA übermitteln. Die Übermittlung erfolgt auf Basis des EU-US Data Privacy Frameworks sowie auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy/

7.4 Meta Custom Audiences und Klaviyo-Integration

Wir nutzen die Möglichkeit, Zielgruppen auf Meta-Plattformen (sogenannte Custom Audiences und Lookalike Audiences) auf Basis von Kundendaten zu erstellen. In diesem Rahmen übermitteln wir über die Klaviyo-Meta-Integration gehashte (d.h. anonymisierte, nicht im Klartext übertragene) E-Mail-Adressen und ggf. weitere Kundendaten an Meta. Meta gleicht diese Daten mit den bei Meta vorhandenen Nutzerprofilen ab, um unsere Werbeanzeigen gezielt an bestehende Kund:innen oder ähnliche Zielgruppen auszuspielen.

Diese Verarbeitung erfolgt ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie beim Newsletter-Opt-In und/oder über unser Cookiebot-Banner erteilt haben. Sofern Sie keine Einwilligung erteilt haben oder diese widerrufen, werden Ihre Daten nicht für Custom Audiences verwendet.

Sie haben das Recht, der Erstellung von Custom Audiences auf Basis Ihrer Daten jederzeit zu widersprechen, indem Sie Ihre Einwilligung widerrufen (z.B. über den Newsletter-Abmeldelink oder die Cookiebot-Einstellungen) oder uns direkt kontaktieren.

8. Cookies und Consent‑Management (Cookiebot)

Unsere Website verwendet Cookies und ähnliche Technologien (z.B. Scripts, Local Storage), um grundlegende Funktionen des Shops bereitzustellen, Statistiken zu erstellen und Marketingmaßnahmen durchzuführen.

Zur Verwaltung Ihrer Einwilligungen setzen wir die Consent‑Management‑Plattform „Cookiebot CMP" (Anbieter: Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark) ein. Cookiebot zeigt Ihnen beim ersten Besuch ein Cookie‑Banner an, mit dem Sie entscheiden können, ob und in welchen Kategorien Cookies gesetzt werden dürfen:

  • Notwendig: Technisch erforderlich für den Betrieb des Shops (z.B. Warenkorb, Login). Immer aktiv, keine Einwilligung erforderlich. Rechtsgrundlage: § 165 Abs. 3 TKG 2021 i.V.m. Art. 6 Abs. 1 lit. b und lit. f DSGVO.

  • Präferenzen: Ermöglichen die Speicherung von Einstellungen (z.B. Sprachauswahl). Rechtsgrundlage: § 165 Abs. 3 TKG 2021 i.V.m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

  • Statistik: Ermöglichen die Analyse des Nutzungsverhaltens (z.B. Google Analytics). Rechtsgrundlage: § 165 Abs. 3 TKG 2021 i.V.m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

  • Marketing: Ermöglichen personalisierte Werbung (z.B. Meta Pixel, Klaviyo-Tracking). Rechtsgrundlage: § 165 Abs. 3 TKG 2021 i.V.m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Ihre Cookie‑Einstellungen können Sie jederzeit über das auf der Website eingeblendete Cookiebot‑Symbol oder den Link „Cookie‑Einstellungen" abrufen, ändern und Ihre Einwilligung mit Wirkung für die Zukunft widerrufen. Dies gilt unabhängig davon, ob Sie ein Kundenkonto besitzen oder nicht.

Eine detaillierte Auflistung aller eingesetzten Cookies (Name, Kategorie, Anbieter, Zweck, Speicherdauer) stellt Cookiebot automatisiert in der Cookie‑Erklärung zur Verfügung, die über das Banner sowie über unsere Cookie‑Policy abrufbar ist.

Nähere Informationen zur Datenverarbeitung durch Cookiebot/Usercentrics: https://www.cookiebot.com/de/privacy-policy/

9. Webanalyse (Google Analytics)

Soweit Sie über Cookiebot in die Nutzung von Webanalysediensten eingewilligt haben, setzen wir Google Analytics ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (bzw. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Google Analytics verwendet Cookies und ähnliche Technologien, um Informationen über die Nutzung unserer Website zu erheben (z.B. aufgerufene Seiten, Verweildauer, Herkunft des Besuchs). Ziel ist die Analyse des Nutzungsverhaltens zur laufenden Verbesserung unseres Angebots.

Wir setzen Google Analytics ausschließlich mit aktivierter IP‑Anonymisierung (IP‑Masking) ein. Ihre IP‑Adresse wird daher innerhalb der Mitgliedstaaten der EU oder in anderen Vertragsstaaten des EWR vor der Übermittlung an Google gekürzt.

Für Datenübermittlungen in die USA stützen wir uns auf das EU‑US Data Privacy Framework (Angemessenheitsbeschluss, gültig seit Juli 2023) sowie auf Standardvertragsklauseln der EU‑Kommission (Art. 46 DSGVO). Wir haben mit Google einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über die Cookie‑Einstellungen auf unserer Website mit Wirkung für die Zukunft widerrufen.

Weitere Informationen: https://policies.google.com/privacy

10. Logfiles und technische Protokolle

Beim Aufruf unserer Website werden durch die eingesetzte Infrastruktur (einschließlich Shopify und ggf. vorgelagerter CDN‑Dienste) bestimmte Informationen automatisch erfasst und in Logfiles gespeichert:

  • IP‑Adresse des anfragenden Endgeräts

  • Datum und Uhrzeit des Zugriffs

  • Abgerufene Seiten/Dateien, HTTP‑Statuscode

  • Browsertyp und ‑version, Betriebssystem

  • Referrer‑URL (zuvor besuchte Seite)

Diese Verarbeitung erfolgt zur Sicherstellung eines reibungslosen Verbindungsaufbaus, zur Systemsicherheit und zur Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden in der Regel nach spätestens 7–14 Tagen gelöscht, sofern keine längere Aufbewahrung zu Beweiszwecken im Zusammenhang mit Sicherheitsvorfällen erforderlich ist.

11. Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (z.B. für nicht notwendige Cookies, Google Analytics, Meta Pixel, Klaviyo-Newsletter, Custom Audiences)

  • Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung bzw. vorvertragliche Maßnahmen (z.B. Bestellabwicklung, Zahlungsabwicklung, Anfragenbearbeitung)

  • Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen (z.B. steuerrechtliche Aufbewahrungspflichten)

  • Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen (z.B. Betrieb einer sicheren Website, Logfiles, Direktwerbung an Bestandskund:innen, Geltendmachung und Verteidigung von Rechtsansprüchen)

12. Ihre Rechte als betroffene Person

Als betroffene Person stehen Ihnen nach der DSGVO sowie dem österreichischen Datenschutzgesetz (DSG) – das als einziges EU-Mitgliedsland ein verfassungsrechtlich verankertes Grundrecht auf Datenschutz (§ 1 DSG) kennt – folgende Rechte zu, soweit die jeweils anwendbaren Voraussetzungen erfüllt sind:

  • Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie verarbeiten, zu welchem Zweck, für welche Dauer und an wen diese ggf. weitergegeben werden.

  • Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.

  • Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder andere Gründe (z.B. laufende Bestellabwicklung) dem entgegenstehen.

  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen können Sie verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.

  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereitgestellt oder direkt an einen anderen Verantwortlichen übermittelt werden.

  • Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) jederzeit widersprechen, insbesondere gegenüber der Verarbeitung zu Direktwerbezwecken.

  • Recht auf Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (z.B. Newsletter-Abmeldung über den Abmeldelink, Cookie-Widerruf über Cookiebot). Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an uns unter den unter Punkt 1 angegebenen Kontaktdaten. Wir beantworten Ihr Anliegen in der Regel innerhalb von 30 Tagen.

Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. In Österreich ist dies die:

Österreichische Datenschutzbehörde

Barichgasse 40–42

1030 Wien

E‑Mail: dsb@dsb.gv.at

Website: www.dsb.gv.at

13. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) stützen, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten danach nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wenn wir personenbezogene Daten zu Zwecken der Direktwerbung verarbeiten, haben Sie das Recht, jederzeit Widerspruch einzulegen. Nach Einlegung des Widerspruchs werden die Daten für diesen Zweck nicht mehr verarbeitet. Dies gilt auch für Profiling-Maßnahmen, sofern diese mit Direktwerbung in Zusammenhang stehen (Art. 21 Abs. 2 DSGVO).

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Sie wird bei Bedarf laufend an neue gesetzliche oder technische Entwicklungen angepasst. Die jeweils aktuelle Fassung ist jederzeit auf unserer Website unter kevinmurphy.at abrufbar. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu lesen, um sich über den aktuellen Stand der Datenverarbeitung zu informieren.

Stand: Mai 2026