Kurz gesagt: Wir verarbeiten nur die Daten, die wir für deine Bestellung, die Buchhaltung und – wenn du das möchtest – den Newsletter brauchen. Wir verkaufen deine Daten nicht. Analyse- und Werbe-Cookies setzen wir nur, wenn du im Cookie-Banner zustimmst. Du kannst jederzeit Auskunft, Berichtigung oder Löschung verlangen – eine E-Mail an info@chicatella.com genügt.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist AdviseMyStyle d.o.o., Godnje 23, 6221 Dutovlje, Slowenien; Registernummer 7221142000; UID-Nummer SI31252761; Geschäftsführer Jure Cuk.
Kontakt für alle Datenschutzfragen: info@chicatella.com, Telefon +386 30 384 245, Post: AdviseMyStyle d.o.o., Godnje 23, 6221 Dutovlje, Slowenien. Zur Bestellung einer bzw. eines Datenschutzbeauftragten sind wir nicht verpflichtet.
Diese Erklärung beruht auf der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) und berücksichtigt das österreichische Datenschutzgesetz (DSG). Sie gilt für www.chicatella.com/at/, den Shop (shop.chicatella.com) und die Kundenkonten (account.chicatella.com).
2. Welche Daten wir wofür und wie lange verarbeiten
| Zweck | Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Bestellung, Lieferung, Kommunikation zur Bestellung | Name, Liefer- und Rechnungsadresse, E-Mail, Telefonnummer, bestellte Produkte, Zahlungsstatus | Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO | bis zum Ablauf der Gewährleistungs- und Verjährungsfristen (in der Regel 3 Jahre nach der Lieferung) |
| Rechnungen und Buchhaltung | Rechnungsdaten | rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit slowenischem Steuer- und Rechnungslegungsrecht | 10 Jahre nach Ablauf des Jahres der Rechnungsstellung (slowenisches Umsatzsteuerrecht) |
| Kundenkonto | E-Mail, Name, Adressen, frühere Bestellungen | Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO | bis zur Löschung des Kontos |
| Newsletter und Benachrichtigungen (zum Beispiel, wenn ein Produkt wieder lieferbar ist) | E-Mail-Adresse, Land, Ort und Zeitpunkt der Anmeldung | Einwilligung – Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021 | bis zum Widerruf (Abmeldung) |
| Reichweiten- und Werbemessung mit Cookies | Cookie-Kennungen, Geräte- und Browserdaten, besuchte Seiten, Produkte im Warenkorb, Klick-Kennung einer Anzeige | Einwilligung – Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021 | wie in der Cookie-Richtlinie angegeben |
| Reklamationen, Gewährleistung und Garantie | Name, Kontaktdaten, Inhalt der Anfrage, Fotos, Bestelldaten | Vertragserfüllung und rechtliche Verpflichtung – Art. 6 Abs. 1 lit. b und c DSGVO | 3 Jahre nach Abschluss des Falls |
| Anfragen per E-Mail oder Telefon | Name, Kontaktdaten, Inhalt der Nachricht | berechtigtes Interesse – Art. 6 Abs. 1 lit. f DSGVO (Beantwortung deiner Anfrage) | 2 Jahre nach Abschluss der Anfrage |
| Sicherer Betrieb der Website (Server-Protokolle, Auslieferung von Videos) | IP-Adresse, Zeitpunkt, Browsertyp, aufgerufene Seite | berechtigtes Interesse – Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Fehlerbehebung) | kurz, höchstens 30 Tage, je nach Einstellung der Anbieter |
Ohne die für die Bestellung nötigen Daten können wir deine Bestellung nicht ausführen. Newsletter und Cookies sind freiwillig; du kannst auch ohne sie bei uns einkaufen.
3. Hautpflege-Quiz
Die Antworten im Hautpflege-Quiz auf unserer Website bleiben nur in deinem Browser und nur so lange, wie du das Quiz machst. Wir schicken sie weder an uns noch an Dritte und speichern sie nicht. Hast du Cookies zugestimmt und legst du eine Produktempfehlung aus dem Quiz in den Warenkorb, erfasst die Reichweitenmessung nur, dass das Produkt aus dem Quiz in den Warenkorb kam – nicht deine Antworten.
4. Wer deine Daten erhält
Wir verkaufen deine Daten nicht. Wir geben sie nur an Dienstleister weiter, die wir für die genannten Zwecke brauchen. Sie handeln als Auftragsverarbeiter nach unseren Weisungen oder – wo angegeben – als eigene Verantwortliche:
- Shopify (Shopify International Ltd., Irland; Shopify Inc., Kanada) – Shop, Kasse, Kundenkonten, Kundendaten.
- Zahlungsdienstleister über die Kasse (zum Beispiel Shopify Payments/Stripe, PayPal) – Zahlungsabwicklung; teils eigene Verantwortliche.
- DHL – Zustellung des Pakets (Name, Adresse, Telefonnummer, E-Mail).
- Shopify Email (Teil von Shopify) – Versand des Newsletters.
- Cloudflare, Inc. (USA) – Turnstile: eine unsichtbare Prüfung, die unsere Anmeldeformulare vor Bots schützt (verarbeitet technische Daten wie IP-Adresse und Browserangaben).
- Google (Google Ireland Ltd.) – Google Tag Manager, Google Analytics 4, Google Ads (nur mit Einwilligung).
- Microsoft (Microsoft Ireland Operations Ltd.) – Microsoft Advertising (UET) und Microsoft Clarity (nur mit Einwilligung).
- OpenAI – Messpixel für Werbung (Cookie __obref, nur mit Einwilligung).
- Vercel Inc. (USA) – Hosting der Website und datensparsame Besuchsstatistik (Statistik nur mit Einwilligung).
- BunnyWay d.o.o. (Slowenien) – Auslieferung der Videos auf unserer Website.
- Unsere Buchhaltung – Erfüllung der buchhalterischen Pflichten.
- Behörden und Gerichte – nur, wenn wir gesetzlich dazu verpflichtet sind.
5. Übermittlung in Länder außerhalb der EU
Einige Dienstleister (zum Beispiel Shopify, Google, Microsoft, OpenAI und Vercel) verarbeiten Daten auch in den USA oder in Kanada. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework, wenn der Anbieter danach zertifiziert ist, und/oder auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO). Eine Kopie der Garantien schicken wir dir auf Anfrage.
6. Automatisierte Entscheidungen und Profiling
Wir treffen keine ausschließlich automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich ähnlich erheblich beeinträchtigen. Wenn du Werbe-Cookies zustimmst, können Google und Microsoft anhand deiner Interessen auswählen, welche unserer Anzeigen sie dir auf anderen Websites zeigen. Das kannst du jederzeit stoppen, indem du auf der Seite Cookies „Nein, danke“ wählst.
7. Deine Rechte
Nach der DSGVO hast du folgende Rechte:
- Auskunft (Art. 15): welche Daten wir über dich verarbeiten, und eine Kopie davon.
- Berichtigung (Art. 16): falsche Daten korrigieren oder unvollständige ergänzen lassen.
- Löschung (Art. 17): deine Daten löschen lassen, wenn wir sie nicht mehr brauchen oder du deine Einwilligung widerrufen hast – außer wir müssen sie gesetzlich aufbewahren (zum Beispiel Rechnungen).
- Einschränkung der Verarbeitung (Art. 18): in bestimmten Fällen dürfen wir deine Daten nur noch speichern, aber nicht nutzen.
- Datenübertragbarkeit (Art. 20): die Daten, die du uns gegeben hast, in einem maschinenlesbaren Format erhalten oder an jemand anderen übermitteln lassen.
- Widerspruch (Art. 21): gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen. Bei Direktwerbung (Newsletter) beenden wir die Verarbeitung sofort.
- Widerruf der Einwilligung (Art. 7 Abs. 3): jederzeit mit Wirkung für die Zukunft (Newsletter: Abmeldelink in jeder E-Mail; Cookies: auf der Seite Cookies). Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Schick deine Anfrage an info@chicatella.com. Wir antworten innerhalb eines Monats; in begründeten Fällen kann sich die Frist um zwei Monate verlängern – dann sagen wir dir Bescheid. Die Bearbeitung ist kostenlos. Wenn wir Zweifel an deiner Identität haben, können wir zusätzliche Angaben verlangen.
8. Beschwerde bei einer Aufsichtsbehörde
Wenn du meinst, dass wir deine Daten nicht richtig verarbeiten, schreib uns bitte zuerst – wir klären das gerne schnell. Außerdem hast du das Recht auf Beschwerde bei einer Aufsichtsbehörde:
- Da unser Sitz in Slowenien ist, ist die federführende Aufsichtsbehörde der Informationsbeauftragte der Republik Slowenien (Information Commissioner of the Republic of Slovenia), Dunajska cesta 22, 1000 Ljubljana, Slowenien; E-Mail: gp.ip@ip-rs.si; www.ip-rs.si.
- Du kannst dich auch an die Österreichische Datenschutzbehörde wenden: Barichgasse 40–42, 1030 Wien; E-Mail: dsb@dsb.gv.at; www.dsb.gv.at.
Dein Recht, ein Gericht anzurufen, bleibt unberührt.
9. Kinder
In Österreich können Kinder ab 14 Jahren selbst in die Verarbeitung ihrer Daten für Online-Dienste einwilligen (§ 4 Abs. 4 DSG). Für Jüngere braucht es die Zustimmung eines Elternteils oder der bzw. des Erziehungsberechtigten. Ein Kaufvertrag über unseren Shop richtet sich an Erwachsene. Erfahren wir, dass wir Daten eines Kindes unter 14 Jahren ohne diese Zustimmung erhalten haben, löschen wir sie.
10. Datensicherheit
Wir übertragen deine Daten verschlüsselt (HTTPS) und speichern sie bei vertrauenswürdigen Anbietern, die sie mit geeigneten technischen und organisatorischen Maßnahmen schützen. Bei uns haben nur die Personen Zugriff, die ihn für ihre Arbeit brauchen. Bei einer Datenschutzverletzung gehen wir nach den gesetzlichen Vorgaben vor und informieren dich, wenn ein hohes Risiko für dich besteht.
11. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich etwas ändert, zum Beispiel wenn wir einen neuen Dienstleister einsetzen. Die aktuelle Fassung findest du immer auf dieser Seite; über wesentliche Änderungen informieren wir dich per E-Mail, wenn du den Newsletter abonniert oder ein Kundenkonto hast. Siehe auch: Cookies, AGB, Impressum.
Fragen zum Datenschutz? Schreib uns: info@chicatella.com.