Der Schutz deiner Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, österreichisches Datenschutzgesetz, TKG 2021). Diese Erklärung informiert dich gemäß Art. 13 und 14 DSGVO über Art, Umfang und Zweck der Verarbeitung im Online-Shop Lackrebell.
1. Verantwortlicher
innovare-tec gmbh, Bäuerlegasse 8, 1200 Wien, Österreich
E-Mail: office@lackrebell.at
Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt.
2. Hosting und Shop-System
Unser Shop läuft auf der Plattform Shopify der Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irland. Shopify verarbeitet in unserem Auftrag alle für den Shopbetrieb erforderlichen Daten (Bestell-, Kunden-, Zahlungs- und Nutzungsdaten) und speichert technisch notwendige Cookies (z. B. Warenkorb, Sitzung, Betrugsprävention). Mit Shopify besteht ein Auftragsverarbeitungsvertrag. Eine Übermittlung in Drittländer (insbesondere Kanada und USA) erfolgt auf Grundlage von Angemessenheitsbeschlüssen der EU-Kommission bzw. Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Vertragserfüllung, berechtigtes Interesse an sicherem und stabilem Shopbetrieb). Details: shopify.com/legal/privacy.
3. Bestellung und Vertragsabwicklung
Bei einer Bestellung verarbeiten wir Name, Anschrift, E-Mail-Adresse, Telefonnummer, gegebenenfalls Firmenname und UID-Nummer, Zahlungsinformationen und bestellte Produkte. Zweck ist die Vertragserfüllung, Lieferung, Rechnungslegung und Bearbeitung von Anfragen, Gewährleistungs- und Garantiefällen (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung gesetzlicher Pflichten, etwa der Aufbewahrung und der Prüfung von UID-Nummern bei steuerfreien Lieferungen an Unternehmen (Art. 6 Abs. 1 lit. c DSGVO, § 132 BAO: 7 Jahre).
Zur Abwicklung geben wir Daten an folgende Empfänger weiter, soweit erforderlich:
- Zahlungsdienstleister je nach gewählter Zahlungsart (Shopify Payments/Stripe für Kreditkarte, Apple Pay, Google Pay und eps-Überweisung; PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg; Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden). Bei Klarna gelten zusätzlich die Datenschutzhinweise von Klarna, die dir im Bezahlvorgang angezeigt werden. Diese verarbeiten Zahlungsdaten in eigener Verantwortung; Zahlungsdaten wie Kartennummern werden von uns nicht gespeichert.
- Großhandels- und Logistikpartner in Österreich, der Bestellungen in unserem Auftrag kommissioniert und versendet (Name, Lieferadresse, Bestellinhalt, ggf. Telefonnummer für das Zustellavis).
- Versanddienstleister (z. B. Österreichische Post, DHL, DPD, GLS) zur Zustellung und Sendungsverfolgung.
- Rechnungserstellung: Rechnungen und Lieferscheine erstellen wir mit der Shopify-App Belegio, die Bestell- und Rechnungsdaten in unserem Auftrag verarbeitet.
- E-Mail: Unsere E-Mail-Kommunikation (z. B. Bestellbestätigung, Rechnung, Anfragen) läuft über Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter; eine Übermittlung in die USA erfolgt auf Basis des EU-US Data Privacy Framework.
- Steuerberatung und Buchhaltung zur Erfüllung gesetzlicher Pflichten.
4. Kundenkonto
Du kannst optional ein Kundenkonto anlegen. Dabei werden die angegebenen Daten sowie die Bestellhistorie gespeichert, bis du das Konto löschst oder die Löschung verlangst (Art. 6 Abs. 1 lit. b DSGVO).
5. Kontaktaufnahme
Wenn du uns per E-Mail kontaktierst, verarbeiten wir die übermittelten Daten (inkl. mitgeschickter Fotos oder Dokumente) zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO) und löschen sie nach Abschluss der Anfrage, spätestens nach 6 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
6. Produktbewertungen (Judge.me)
Für Produktbewertungen nutzen wir Judge.me der Judge.me Ltd., 124 City Road, London EC1V 2NX, Vereinigtes Königreich (Angemessenheitsbeschluss der EU-Kommission). Nach einer Bestellung können wir dich per E-Mail um eine Bewertung bitten (berechtigtes Interesse an Qualitätssicherung und Kundenfeedback, Art. 6 Abs. 1 lit. f DSGVO; Widerspruch jederzeit per Abmeldelink oder E-Mail). Veröffentlichte Bewertungen zeigen Vornamen bzw. Initialen und den Bewertungstext.
7. Newsletter
Sofern du dich für unseren Newsletter anmeldest, senden wir dir mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) Informationen zu Produkten und Angeboten per E-Mail. Die Anmeldung erfolgt im Double-Opt-in-Verfahren; die Einwilligung kann jederzeit über den Abmeldelink in jeder E-Mail widerrufen werden. Bestandskunden können gemäß § 174 TKG 2021 Informationen zu ähnlichen Produkten erhalten, sofern sie nicht widersprochen haben.
8. Cookies, Statistik und Marketing
Technisch notwendige Cookies (z. B. Warenkorb, Sitzung, Speicherung deiner Cookie-Auswahl) setzen wir auf Grundlage von § 165 Abs. 3 TKG 2021 und unseres berechtigten Interesses an einem funktionierenden Shop (Art. 6 Abs. 1 lit. f DSGVO). Alle weiteren Cookies und vergleichbaren Technologien setzen wir nur, wenn du im Cookie-Banner einwilligst (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Ohne Einwilligung werden die unten genannten Google-Dienste nicht geladen.
Shopify-Statistiken: Mit deiner Einwilligung werten wir über Shopify aus, wie unser Shop genutzt wird (z. B. aufgerufene Seiten, Warenkorb, Bestellabschluss), um ihn zu verbessern.
Google Analytics 4: Mit deiner Einwilligung nutzen wir Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Informationen über deine Nutzung des Shops erfasst, etwa aufgerufene Seiten, angesehene Produkte, Warenkorb- und Kaufereignisse, ungefährer Standort (Land/Region), Gerät und Browser sowie die Seite, von der du gekommen bist. Google Analytics speichert dazu Cookies (z. B. „_ga“, Speicherdauer bis zu 2 Jahre). IP-Adressen werden von Google Analytics 4 nicht gespeichert. Die Auswertungsdaten werden nach spätestens 14 Monaten gelöscht.
Google Merchant Center und Google Ads: Unsere Produktdaten (z. B. Bezeichnung, Preis, Verfügbarkeit) stellen wir über das Google Merchant Center für Google Shopping bereit; dabei werden keine Kundendaten übermittelt. Wenn wir Anzeigen über Google Ads schalten, messen wir mit deiner Einwilligung, ob ein Klick auf eine Anzeige zu einem Kauf geführt hat (Conversion-Tracking, z. B. Zeitpunkt und Bestellwert), um den Erfolg unserer Werbung zu beurteilen.
Bei den Google-Diensten kann eine Übermittlung in die USA erfolgen; diese stützt sich auf das EU-US Data Privacy Framework. Weitere Informationen: policies.google.com/privacy. Weitere Werbedienste (z. B. Meta Pixel) setzen wir derzeit nicht ein.
Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen im Footer widerrufen oder ändern.
9. Server-Logfiles
Beim Aufruf der Website werden automatisch IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Referrer in Logfiles gespeichert. Diese Daten dienen der Sicherheit und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO) und werden nach spätestens 30 Tagen gelöscht bzw. anonymisiert.
10. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen (insbesondere 7 Jahre für Buchhaltungsunterlagen gemäß § 132 BAO und § 212 UGB).
11. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, erteilte Einwilligungen jederzeit zu widerrufen. Wende dich dazu an office@lackrebell.at. Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen Datenschutzrecht verstößt, kannst du dich bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
12. Sicherheit
Die Datenübertragung im Shop erfolgt verschlüsselt (TLS/SSL). Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.
Stand: Oktober 2026