Datenschutzerklärung
Datenschutzerklärung
Stand: 20. September 2026
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unseres Onlineshops, bei einer Bestellung, bei der Kontaktaufnahme mit uns sowie bei der Nutzung unserer sonstigen Services verarbeitet werden und auf welchen Rechtsgrundlagen diese Verarbeitung erfolgt.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Heizen & Kühlen Shop
Jennifer Lindner
Weidengasse 30
2601 Sollenau
Österreich
Telefon: +43 670 5507360
E-Mail: office@heizen-kuehlen.shop
2. Betrieb des Onlineshops über Shopify
Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben.
Shopify stellt uns die technische Infrastruktur für den Betrieb des Onlineshops, die Bestellabwicklung, Kundenkonten, den Checkout, Sicherheitsfunktionen und weitere Shop-Funktionen zur Verfügung.
Bei der Nutzung unseres Onlineshops können deshalb personenbezogene Daten an Shopify übermittelt und durch Shopify verarbeitet werden. Für Kundendaten, die Shopify in unserem Auftrag verarbeitet, handelt Shopify grundsätzlich als Auftragsverarbeiter. Bei bestimmten eigenen oder erweiterten Shopify-Diensten kann Shopify auch selbst datenschutzrechtlich verantwortlich sein.
Hierzu gehören insbesondere technische Daten, IP-Adresse, Browser- und Geräteinformationen, Bestell- und Transaktionsdaten, Kundenkontodaten sowie Informationen über die Nutzung unseres Onlineshops.
Die Verarbeitung erfolgt je nach Sachverhalt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen, Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses am sicheren und wirtschaftlichen Betrieb unseres Onlineshops sowie – soweit eine Einwilligung erforderlich ist – auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Weitere Informationen über die Datenverarbeitung durch Shopify finden Sie in der Datenschutzrichtlinie von Shopify für Verbraucher.
3. Welche personenbezogenen Daten wir verarbeiten
Je nachdem, wie Sie unseren Onlineshop nutzen, verarbeiten wir insbesondere folgende Daten:
Kontaktdaten: Name, Anschrift, Rechnungsadresse, Lieferadresse, Telefonnummer und E-Mail-Adresse.
Bestell- und Vertragsdaten: bestellte Produkte, Preise, Bestellnummer, Lieferart, Bestellstatus, Rücksendungen, Stornierungen, Reklamationen und bisherige Transaktionen.
Zahlungsdaten: gewählte Zahlungsart, Zahlungsstatus, Transaktionsdaten und Zahlungsbestätigungen. Vollständige Kreditkarten- oder sonstige Zahlungsdaten werden, soweit möglich, unmittelbar von dem jeweiligen Zahlungsdienstleister verarbeitet.
Kundenkontodaten: Login- und Kontoinformationen sowie Einstellungen, sofern Sie ein Kundenkonto verwenden.
Kommunikationsdaten: Inhalte von E-Mails, Anfragen, Kontaktformularen sowie sonstiger Kommunikation mit uns.
Technische Daten: IP-Adresse, Browsertyp, Betriebssystem, Geräteinformationen, Netzwerkdaten, Zeitpunkte von Seitenaufrufen sowie technische Identifikatoren.
Nutzungsdaten: Informationen darüber, wie Sie unseren Onlineshop nutzen, welche Seiten und Produkte Sie aufrufen und wie Sie mit unseren Services interagieren.
4. Zwecke und Rechtsgrundlagen der Verarbeitung
Bestellungen und Vertragsabwicklung
Wir verarbeiten Ihre Daten zur Bearbeitung von Bestellungen, Zahlungsabwicklung, Lieferung der Ware, Rechnungsstellung, Bearbeitung von Retouren, Gewährleistungsfällen und sonstigen vertragsbezogenen Anfragen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit wir Daten aufgrund steuer-, handels- oder sonstiger gesetzlicher Vorschriften speichern müssen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Kontaktaufnahme und Kundenservice
Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.
Bezieht sich die Anfrage auf einen bestehenden oder geplanten Vertrag, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO.
In sonstigen Fällen erfolgt die Verarbeitung aufgrund unseres berechtigten Interesses an einer effizienten Kundenkommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.
Sicherheit und Betrugsprävention
Wir können personenbezogene und technische Daten verarbeiten, um unseren Onlineshop vor Betrug, Missbrauch, unbefugten Zugriffen und sonstigen Sicherheitsrisiken zu schützen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unseres Unternehmens, unserer Kunden und unserer IT-Systeme.
Gesetzliche Verpflichtungen
Daten können verarbeitet werden, soweit dies zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, beispielsweise aufgrund steuerrechtlicher, buchhalterischer oder behördlicher Vorgaben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
5. Zahlungsabwicklung
Zur Zahlungsabwicklung übermitteln wir die für die jeweilige Transaktion erforderlichen Daten an den von Ihnen gewählten Zahlungsdienstleister.
In unserem Onlineshop können insbesondere Zahlungen über PayPal sowie weitere im Checkout angezeigte Zahlungsanbieter angeboten werden.
Dabei können insbesondere Name, Anschrift, E-Mail-Adresse, Bestellwert, Währung, Zahlungsstatus und weitere für die Zahlungsabwicklung erforderliche Informationen an den Zahlungsdienstleister übermittelt werden.
Die Verarbeitung dient der Durchführung des Kaufvertrages und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Zahlungsanbieter können personenbezogene Daten darüber hinaus in eigener datenschutzrechtlicher Verantwortung verarbeiten, beispielsweise zur Identitätsprüfung, Betrugsprävention, Bonitäts- oder Risikobewertung oder zur Erfüllung gesetzlicher Verpflichtungen. Für diese Verarbeitung gelten ergänzend die Datenschutzbestimmungen des jeweiligen Zahlungsanbieters.
6. Versand und Spedition
Zur Ausführung Ihrer Bestellung geben wir die hierfür erforderlichen personenbezogenen Daten an das mit der Lieferung beauftragte Versand- oder Speditionsunternehmen weiter.
Dies betrifft insbesondere Name, Lieferanschrift und – soweit für die Zustellung bzw. Avisierung erforderlich – Telefonnummer und E-Mail-Adresse.
Die Weitergabe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Kaufvertrages.
7. E-Mail-Kommunikation und Marketing
Bestellbestätigungen, Zahlungsinformationen, Versandbestätigungen und andere unmittelbar mit Ihrer Bestellung zusammenhängende Nachrichten werden zur Vertragserfüllung versendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Marketing- und Werbe-E-Mails senden wir Ihnen grundsätzlich nur, wenn hierfür eine entsprechende Einwilligung besteht oder die gesetzlichen Voraussetzungen für eine zulässige Direktwerbung erfüllt sind.
Soweit die Verarbeitung auf Ihrer Einwilligung beruht, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink in einer Marketing-E-Mail oder durch Nachricht an uns.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
8. Cookies und ähnliche Technologien
Unser Onlineshop verwendet Cookies und vergleichbare Technologien.
Technisch notwendige Cookies werden eingesetzt, soweit sie für den Betrieb des Onlineshops, den Warenkorb, den Checkout, Sicherheitsfunktionen oder andere ausdrücklich gewünschte Funktionen erforderlich sind.
Soweit für technisch nicht erforderliche Cookies oder vergleichbare Technologien eine Einwilligung erforderlich ist, werden diese erst nach Ihrer Einwilligung über unser Cookie- bzw. Datenschutz-Banner aktiviert.
Dies betrifft insbesondere Analyse-, Marketing- und Personalisierungstechnologien.
Eine erteilte Einwilligung können Sie jederzeit über die Datenschutz- bzw. Cookie-Einstellungen unseres Onlineshops ändern oder widerrufen.
Rechtsgrundlage für einwilligungspflichtige Verarbeitungen ist Art. 6 Abs. 1 lit. a DSGVO. Technisch notwendige Verarbeitungen erfolgen je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Unser berechtigtes Interesse besteht insbesondere darin, einen technisch funktionsfähigen, sicheren und nutzerfreundlichen Onlineshop bereitzustellen.
9. Analyse, personalisierte Werbung und Shopify-Funktionen
Soweit wir Analyse-, Marketing-, Remarketing- oder vergleichbare Technologien einsetzen, können Informationen über Ihre Nutzung unseres Onlineshops verarbeitet werden.
Soweit hierfür nach geltendem Recht eine Einwilligung erforderlich ist, findet diese Verarbeitung nur nach Ihrer vorherigen Einwilligung statt.
Dies gilt auch für entsprechende erweiterte Shopify-Funktionen zur Personalisierung oder zielgerichteten Werbung, soweit diese in unserem Shop aktiviert sind und eine Einwilligung erforderlich ist.
Rechtsgrundlage ist in diesen Fällen Art. 6 Abs. 1 lit. a DSGVO.
10. Empfänger personenbezogener Daten
Personenbezogene Daten können im jeweils erforderlichen Umfang insbesondere an folgende Kategorien von Empfängern übermittelt werden:
Shopify und dessen Auftragsverarbeiter, Zahlungsdienstleister, Banken und Zahlungsabwickler, Versandunternehmen und Speditionen, IT- und Hostingdienstleister, Steuerberater und Buchhaltung, Behörden und Gerichte bei entsprechender gesetzlicher Verpflichtung sowie sonstige Dienstleister, soweit deren Einsatz für den Betrieb unseres Onlineshops erforderlich ist.
Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden soweit erforderlich vertraglich zur datenschutzkonformen Verarbeitung verpflichtet.
11. Übermittlungen in Drittländer
Im Zusammenhang mit Shopify, Zahlungsdienstleistern oder anderen technischen Dienstleistern können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraumes verarbeitet werden.
Shopify verarbeitet Daten von Kunden aus dem Europäischen Wirtschaftsraum zunächst über seine irische Gesellschaft. Eine weitere Verarbeitung kann unter anderem in Kanada, den Vereinigten Staaten oder anderen Ländern erfolgen.
Bei Datenübermittlungen in Staaten außerhalb des Europäischen Wirtschaftsraumes werden – soweit erforderlich – geeignete Garantien nach der DSGVO eingesetzt, insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder Standardvertragsklauseln.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Daten aus Bestellungen, Rechnungen und sonstigen steuerlich relevanten Geschäftsunterlagen werden grundsätzlich entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert.
Nach österreichischem Abgabenrecht sind Bücher, Aufzeichnungen und dazugehörige Belege grundsätzlich sieben Jahre aufzubewahren. In bestimmten Fällen kann eine längere Aufbewahrung erforderlich sein.
Daten aus Kundenanfragen werden gespeichert, solange dies zur Bearbeitung der jeweiligen Anfrage sowie zur Wahrung oder Abwehr möglicher Rechtsansprüche erforderlich ist.
Daten, die ausschließlich auf Grundlage einer Einwilligung verarbeitet werden, werden grundsätzlich bis zum Widerruf der Einwilligung bzw. darüber hinaus nur soweit dies zur Erfüllung gesetzlicher Nachweispflichten erforderlich ist gespeichert.
13. Ihre Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf:
Auskunft über die von uns verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO,
Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO,
Löschung Ihrer Daten gemäß Art. 17 DSGVO,
Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
Datenübertragbarkeit gemäß Art. 20 DSGVO,
Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO sowie
Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO.
Zur Ausübung Ihrer Rechte können Sie uns unter office@heizen-kuehlen.shop kontaktieren.
Wir können gegebenenfalls zusätzliche Informationen zur Bestätigung Ihrer Identität verlangen, sofern dies erforderlich ist, um Ihre Daten vor unbefugtem Zugriff zu schützen.
14. Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.
Für Österreich ist insbesondere zuständig:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
Ihr Recht, sich an eine andere zuständige Datenschutzaufsichtsbehörde zu wenden, bleibt unberührt.
15. Automatisierte Entscheidungen und Betrugsprüfungen
Im Rahmen der Zahlungsabwicklung und Betrugsprävention können Zahlungsdienstleister oder technische Dienstleister automatisierte Risiko- und Sicherheitsprüfungen durchführen.
Soweit eine ausschließlich automatisierte Entscheidung rechtliche Wirkungen oder eine vergleichbar erhebliche Beeinträchtigung für Sie entfaltet, stehen Ihnen die gesetzlichen Rechte nach Art. 22 DSGVO zu.
16. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unberechtigten Zugriff, Veränderung und unbefugte Offenlegung zu schützen.
Dennoch kann eine vollständige Sicherheit bei Datenübertragungen über das Internet technisch nicht garantiert werden.
17. Minderjährige
Unser Onlineshop richtet sich grundsätzlich nicht an Kinder. Wir erfassen nicht wissentlich personenbezogene Daten von Kindern ohne eine gegebenenfalls gesetzlich erforderliche Zustimmung.
18. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Datenverarbeitung, eingesetzte Dienstleister oder die rechtlichen Rahmenbedingungen ändern.
Die jeweils aktuelle Fassung wird in unserem Onlineshop veröffentlicht.
19. Kontakt
Wenn Sie Fragen zum Datenschutz haben oder Ihre Datenschutzrechte ausüben möchten, kontaktieren Sie uns unter:
Heizen & Kühlen Shop
Jennifer Lindner
Weidengasse 30
2601 Sollenau
Österreich
Telefon: +43 670 5507360
E-Mail: office@heizen-kuehlen.shop