Datenschutzerklärung

Stand: 17. Oktober 2026

Hier erfährst du, welche Daten wir verarbeiten, wenn du unseren Shop besuchst, bei uns bestellst oder unseren Newsletter abonnierst, wozu wir das tun und welche Rechte du hast.

1. Wer ist verantwortlich?

Maximilian Albert Obauer (ALBERT)
Markt 40, Tür 1, 5450 Werfen, Österreich
E-Mail: hello@helloalbert.shop
Telefon: +43 660 5455635

Einen Datenschutzbeauftragten müssen wir nicht bestellen. Bei Fragen zum Datenschutz schreib uns einfach an die E-Mail-Adresse oben.

2. Besuch des Shops

Unser Shop läuft auf Shopify. Beim Aufruf werden technisch notwendige Daten verarbeitet, etwa IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, Browser und Gerät. Das brauchen wir, damit der Shop funktioniert, sicher ist und vor Missbrauch geschützt bleibt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Shop (Art. 6 Abs. 1 lit. f DSGVO).

3. Cookies

Technisch notwendige Cookies, etwa für den Warenkorb, den Checkout oder deine Cookie-Auswahl, setzen wir ohne Einwilligung (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. f DSGVO).

Alle anderen Cookies und ähnliche Technologien, etwa für Statistik oder Marketing, setzen wir nur, wenn du im Cookie-Banner zustimmst (Art. 6 Abs. 1 lit. a DSGVO). Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, indem du deine Cookie-Einstellungen änderst oder die Cookies in deinem Browser löschst.

4. Statistik und Marketing (nur mit deiner Einwilligung)

Wenn du im Cookie-Banner zustimmst, nutzen wir die folgenden Dienste. Ohne Zustimmung werden sie nicht geladen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021), die du jederzeit über die Cookie-Einstellungen widerrufen kannst.

Google Analytics
Damit sehen wir, wie Besucher unseren Shop nutzen, zum Beispiel welche Seiten aufgerufen werden, woher Besucher kommen und welche Produkte gekauft werden. Dabei werden Cookies gesetzt und Nutzungsdaten wie gekürzte IP-Adresse, Gerät, Browser, besuchte Seiten und Käufe verarbeitet. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen den Google Consent Mode, sodass Google Analytics deine Auswahl im Cookie-Banner berücksichtigt.

Meta-Pixel und Conversions API (Facebook und Instagram)
Damit messen wir, ob unsere Werbung auf Facebook und Instagram wirkt, und können Werbung an Personen ausspielen, die unseren Shop besucht haben. Dabei werden Nutzungsdaten wie besuchte Seiten, in den Warenkorb gelegte Produkte und Käufe sowie technische Kennungen an Meta übermittelt. Bestimmte Daten wie E-Mail-Adresse oder Telefonnummer werden dabei vorher verschlüsselt (gehasht). Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Für die Erhebung und Übermittlung sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die weitere Verarbeitung bei Meta erfolgt in deren eigener Verantwortung, siehe die Datenschutzrichtlinie von Meta.

5. Unser Instagram-Auftritt und Instagram Shopping

Wir haben ein Profil auf Instagram und zeigen dort auch unsere Produkte. Wenn du unser Profil besuchst oder mit uns interagierst, verarbeitet Meta deine Daten nach seinen eigenen Bedingungen. Für die Statistiken, die Meta uns über unser Profil bereitstellt (Instagram Insights), sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Wenn du ein Produkt auf Instagram antippst, wirst du zum Kauf in unseren Shop weitergeleitet. Rechtsgrundlage ist unser berechtigtes Interesse, unsere Produkte auch auf Instagram zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Wenn du uns dort Nachrichten schickst, antworten wir dir über Instagram.

6. Podcast-Player von Spotify

Auf unserer Podcast-Seite kannst du unseren Podcast direkt über einen eingebetteten Player von Spotify anhören. Der Player wird erst geladen, wenn du auf „Podcast laden“ klickst. Erst dann werden Daten wie deine IP-Adresse, Geräte- und Browserinformationen an Spotify übertragen, und Spotify kann Cookies setzen. Anbieter ist Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Für die weitere Verarbeitung gilt die Datenschutzrichtlinie von Spotify.

Die Links zu Instagram, LinkedIn und Spotify im Footer sind reine Links. Daten werden erst übertragen, wenn du sie anklickst und die jeweilige Plattform öffnest.

7. Bestellung und Kundenkonto

Wenn du bestellst, verarbeiten wir Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, die bestellten Produkte sowie Informationen zur Zahlung. Wir brauchen diese Daten, um deine Bestellung abzuwickeln, dir die Ware zu schicken und dich über den Stand deiner Bestellung zu informieren (Art. 6 Abs. 1 lit. b DSGVO).

Ein Kundenkonto ist freiwillig. Du kannst auch als Gast bestellen. Wenn du ein Konto anlegst, speichern wir deine Daten, damit du deine Bestellungen einsehen kannst, bis du das Konto löschst oder uns darum bittest.

8. Zahlung

Die Zahlung läuft über den Zahlungsanbieter, den du im Checkout auswählst, zum Beispiel Shopify Payments, Shop Pay, Apple Pay, Google Pay oder PayPal. Dafür geben wir die nötigen Bestell- und Zahlungsdaten an den jeweiligen Anbieter weiter (Art. 6 Abs. 1 lit. b DSGVO). Vollständige Kartendaten sehen wir nicht. Für die Verarbeitung durch den Anbieter gilt zusätzlich dessen eigene Datenschutzerklärung.

9. Versand

Wir verschicken alle Bestellungen selbst aus Werfen. Um die Versandetiketten zu erstellen, nutzen wir die Versandplattform Senddrop. Dafür und für die Zustellung geben wir Name, Lieferadresse und, falls nötig für die Zustellbenachrichtigung, E-Mail-Adresse oder Telefonnummer an Senddrop und den jeweiligen Paketdienst weiter (Art. 6 Abs. 1 lit. b DSGVO).

10. Newsletter

Wenn du dich für unseren Newsletter anmeldest, verwenden wir deine E-Mail-Adresse, um dir Neuigkeiten, Angebote und Rabattcodes zu schicken. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021).

Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung bekommst du eine E-Mail, in der du deine Anmeldung bestätigst. Erst danach bist du eingetragen. Wir speichern den Zeitpunkt der Anmeldung und der Bestätigung als Nachweis.

Der Versand erfolgt über Shopify Email. Dabei wird ausgewertet, ob eine E-Mail geöffnet und welche Links angeklickt wurden, damit wir den Newsletter verbessern können.

Du kannst dich jederzeit abmelden, über den Link in jeder E-Mail oder mit einer Nachricht an uns. Danach löschen wir deine Adresse aus dem Verteiler.

11. Kontakt

Wenn du uns per E-Mail, Telefon oder Kontaktformular schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einer Bestellung, sonst Art. 6 Abs. 1 lit. f DSGVO).

12. Produktbewertungen

Für Produktbewertungen nutzen wir die App Judge.me. Wenn du eine Bewertung abgibst, werden dein Name oder Kürzel, deine Bewertung und gegebenenfalls Fotos im Shop veröffentlicht. Deine E-Mail-Adresse wird nicht veröffentlicht. Rechtsgrundlage ist deine Einwilligung, die du mit dem Absenden der Bewertung gibst (Art. 6 Abs. 1 lit. a DSGVO). Du kannst uns jederzeit bitten, deine Bewertung zu löschen.

Wenn du im Checkout zugestimmt hast, E-Mails von uns zu bekommen, schicken wir dir einige Tage nach der Lieferung über Judge.me eine E-Mail mit der Bitte, die gekauften Produkte zu bewerten. Dafür geben wir Name, E-Mail-Adresse und die bestellten Produkte an Judge.me weiter. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Du kannst sie jederzeit widerrufen, über den Abmeldelink in der E-Mail oder mit einer Nachricht an uns.

13. Wer bekommt deine Daten?

Wir geben deine Daten nur weiter, wenn das für die genannten Zwecke nötig ist:

• Shopify (Betrieb des Shops, Checkout, Zahlungsabwicklung über Shopify Payments, Newsletter über Shopify Email). In der EU ist Shopify International Limited, Dublin, Irland, unser Vertragspartner.
• Zahlungsanbieter, die du im Checkout auswählst
• Senddrop und der jeweilige Paketdienst
• Judge.me (Produktbewertungen)
• Google (Google Analytics) und Meta (Meta-Pixel, Conversions API, Instagram), nur mit deiner Einwilligung
• Spotify, nur wenn du den Podcast-Player lädst
• unsere Steuerberatung und Behörden, wenn wir gesetzlich dazu verpflichtet sind

Mit unseren Dienstleistern haben wir, soweit erforderlich, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

14. Übermittlung in Länder außerhalb der EU

Einige Dienstleister, darunter Shopify, Google und Meta, verarbeiten Daten auch außerhalb der EU, etwa in Kanada oder den USA. Für Kanada gibt es einen Angemessenheitsbeschluss der EU-Kommission. Für die USA stützen sich die Übermittlungen auf das EU-US Data Privacy Framework oder auf die Standardvertragsklauseln der EU-Kommission.

15. Wie lange speichern wir deine Daten?

• Bestell- und Rechnungsdaten: 7 Jahre, weil uns das Steuerrecht dazu verpflichtet (§ 132 BAO)
• Kundenkonto: bis du es löschst
• Newsletter: bis zu deiner Abmeldung. Den Nachweis deiner Einwilligung bewahren wir danach noch auf, solange wir ihn zur Abwehr von Ansprüchen brauchen.
• Kontaktanfragen: bis die Anfrage erledigt ist, außer gesetzliche Fristen verlangen etwas anderes
• Technische Protokolle: nur so lange, wie es für Sicherheit und Betrieb nötig ist
• Google Analytics: Nutzungsdaten werden nach 14 Monaten automatisch gelöscht
• Cookies: je nach Cookie bis zum Ende der Sitzung oder bis zu 2 Jahre, sofern du sie nicht vorher löschst

16. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst einer Verarbeitung auf Grundlage unseres berechtigten Interesses widersprechen und eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dafür an hello@helloalbert.shop.

Wenn du meinst, dass wir deine Daten nicht richtig verarbeiten, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien
E-Mail: dsb@dsb.gv.at, Web: www.dsb.gv.at

17. Musst du uns Daten geben?

Für eine Bestellung brauchen wir die Daten, die im Checkout als Pflichtfeld markiert sind. Ohne sie können wir nicht liefern. Alles andere ist freiwillig. Eine automatisierte Entscheidungsfindung oder ein Profiling, das dich rechtlich betrifft, findet nicht statt.

18. Änderungen

Wenn sich unser Shop oder die rechtlichen Vorgaben ändern, passen wir diese Datenschutzerklärung an. Es gilt jeweils die hier veröffentlichte Fassung.