Datenschutzerklärung

Letzte Fassung: 2. September 2026

Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie unseren Onlineshop besuchen, bei uns bestellen, ein Kundenkonto verwenden oder mit uns Kontakt aufnehmen.

1. Verantwortlicher

direktbad24.at GmbH
Roßhaltweg 2
9400 Wolfsberg
Österreich

Telefon: +43 4352 49555
E-Mail: info@direktbad24.at

2. Hosting und Shop-Plattform

Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben. Anbieter für Händler im Europäischen Wirtschaftsraum ist Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify stellt uns insbesondere die technische Shop-Infrastruktur, den Checkout, Sicherheitsfunktionen, Kundenkonten und weitere Funktionen zur Verfügung.

Bei der Nutzung des Shops verarbeitet Shopify insbesondere Geräte- und Browserinformationen, IP-Adresse, Nutzungs- und Protokolldaten sowie die zur Abwicklung von Bestellungen, Zahlungen und Kundenkonten erforderlichen Daten. Shopify verarbeitet Daten teilweise in unserem Auftrag und teilweise in eigener datenschutzrechtlicher Verantwortung. Die Verarbeitung erfolgt, soweit sie für den Betrieb des Shops und die Vertragsabwicklung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; im Übrigen auf Grundlage unserer berechtigten Interessen an einem sicheren und leistungsfähigen Onlineshop gemäß Art. 6 Abs. 1 lit. f DSGVO.

Shopify kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Dabei werden die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO beachtet, insbesondere Angemessenheitsbeschlüsse oder geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Shopify für Verbraucher und im Shopify-Datenschutzportal.

3. Zugriffsdaten und Server-Logfiles

Beim Aufruf unseres Onlineshops werden technisch erforderliche Daten verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• Referrer-URL,
• Browser, Betriebssystem und Gerätetyp,
• anfragender Provider sowie
• technische Status- und Fehlerdaten.

Die Verarbeitung ist erforderlich, um den Shop bereitzustellen, die Stabilität und Sicherheit zu gewährleisten und Missbrauch oder Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unseres Onlineshops. Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine längere Speicherung zur Aufklärung eines Sicherheitsvorfalls oder aufgrund gesetzlicher Pflichten notwendig ist.

4. Bestellungen und Vertragsabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir insbesondere:

• Vor- und Nachname,
• Rechnungs- und Lieferadresse,
• E-Mail-Adresse und gegebenenfalls Telefonnummer,
• bestellte Artikel, Bestellwert und Bestellzeitpunkt,
• Zahlungsart und Zahlungsstatus,
• Versand- und Lieferinformationen,
• Rücksendungen, Reklamationen und Gewährleistungsfälle sowie
• geschäftliche Kommunikation zur Bestellung.

Die Verarbeitung dient der Anbahnung und Erfüllung des Kaufvertrages, der Zahlungs- und Lieferabwicklung sowie der Bearbeitung von Rücksendungen und Reklamationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Erfüllung steuer-, unternehmens- oder handelsrechtlicher Aufbewahrungspflichten verarbeitet werden, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.

Ohne die als erforderlich gekennzeichneten Angaben können wir die Bestellung nicht bearbeiten.

5. Kundenkonto

Wenn Sie ein Kundenkonto anlegen, verarbeiten wir die von Ihnen angegebenen Stamm-, Kontakt-, Anmelde- und Bestelldaten, um das Konto bereitzustellen und zu verwalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können die Löschung Ihres Kundenkontos jederzeit verlangen. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, werden nicht vorzeitig gelöscht, sondern für andere Zwecke gesperrt oder in ihrer Verarbeitung eingeschränkt.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage, um diese zu beantworten.

Bezieht sich Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen beruht sie auf unserem berechtigten Interesse an einer sachgerechten Kommunikation und Kundenbetreuung gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit Sie freiwillig eine Einwilligung erteilen, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

7. Zahlungsabwicklung

Zur Zahlungsabwicklung übermitteln wir die dafür erforderlichen Daten an den von Ihnen ausgewählten Zahlungsdienstleister. Abhängig von der Zahlungsart können dies insbesondere Name, Anschrift, E-Mail-Adresse, Bestellbetrag, Währung, Transaktionskennzeichen und Zahlungsstatus sein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsdaten wie vollständige Karten- oder Kontodaten werden regelmäßig unmittelbar vom jeweiligen Zahlungsdienstleister erhoben und nicht vollständig bei uns gespeichert. Für die weitere Verarbeitung durch den ausgewählten Anbieter gelten ergänzend dessen Datenschutzhinweise.

Klarna

Wenn Sie eine Klarna-Zahlungsart auswählen, werden die zur Zahlungsabwicklung und gegebenenfalls zur Identitäts- und Bonitätsprüfung erforderlichen Daten an Klarna übermittelt. Die Prüfung und Entscheidung über die angebotene Zahlungsart kann in eigener Verantwortung von Klarna erfolgen. Anbieter ist – abhängig vom ausgewählten Produkt – insbesondere Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Weitere Informationen finden Sie in den Datenschutzhinweisen von Klarna.

Weitere Zahlungsanbieter

Sofern im Checkout weitere Zahlungsarten angeboten werden, erhalten die jeweils ausgewählten Anbieter nur die zur Durchführung der Zahlung erforderlichen Daten. Die konkret verfügbare Zahlungsart wird Ihnen im Checkout angezeigt.

8. Versand, Spedition und Streckengeschäft

Zur Lieferung Ihrer Bestellung geben wir die erforderlichen Daten an das ausgewählte Versand- oder Speditionsunternehmen weiter. Beim Direktversand durch Hersteller oder Lieferanten übermitteln wir die erforderlichen Liefer- und Bestelldaten an den jeweiligen Hersteller oder Lieferanten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ihre E-Mail-Adresse oder Telefonnummer übermitteln wir für Lieferankündigungen oder zur Abstimmung eines Liefertermins, soweit dies für die Lieferung erforderlich ist. Erfolgt die Übermittlung lediglich für zusätzlichen Lieferkomfort, holen wir zuvor Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO ein. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

9. Newsletter und elektronische Werbung

Wenn Sie sich zu unserem Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen, um Ihnen den Newsletter zuzusenden. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Zur Dokumentation der Anmeldung können Zeitpunkt, IP-Adresse und Bestätigungsstatus gespeichert werden.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink im Newsletter oder per E-Mail an info@direktbad24.at. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nach der Abmeldung löschen oder sperren wir Ihre Daten für den Newsletterversand, sofern keine andere Rechtsgrundlage für die weitere Speicherung besteht.

Unabhängig davon können wir Bestandskunden im gesetzlich zulässigen Umfang Werbung für eigene ähnliche Produkte zusenden. Sie können dieser Verwendung jederzeit kostenlos widersprechen.

10. Postwerbung

Wir können Ihren Namen und Ihre Postanschrift verwenden, um Ihnen Informationen über eigene Produkte und Angebote per Post zuzusenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Direktwerbung für unser Angebot. Sie können dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen.

11. Trusted Shops, Käuferschutz und Bewertungen

Sofern das Trusted Shops Trustbadge oder andere Dienste von Trusted Shops in unserem Shop eingebunden sind, können beim Aufruf der betreffenden Seite technisch erforderliche Zugriffsdaten an Trusted Shops übermittelt werden. Soweit die Einbindung für die Darstellung von Gütesiegel, Käuferschutz oder Bewertungen erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Vertrauen in unseren Shop zu schaffen und die sichere Nutzung angebotener Käuferschutzleistungen zu ermöglichen.

Eine Bewertungserinnerung per E-Mail versenden wir oder Trusted Shops nur, wenn dafür eine wirksame Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO vorliegt oder eine andere gesetzliche Erlaubnis greift. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Anbieter ist Trusted Shops SE, Subbelrather Straße 15C, 50823 Köln, Deutschland. Weitere Informationen finden Sie in den Datenschutzhinweisen von Trusted Shops.

12. Cookies und Einwilligungsverwaltung

Unser Onlineshop verwendet Cookies und ähnliche Technologien. Einige davon sind technisch erforderlich, beispielsweise für Warenkorb, Checkout, Sicherheit, Sprachauswahl oder Einwilligungsverwaltung. Die Speicherung oder der Zugriff erfolgt insoweit auf Grundlage der anwendbaren gesetzlichen Vorschriften; die anschließende Verarbeitung personenbezogener Daten beruht insbesondere auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht erforderliche Cookies und vergleichbare Technologien für Statistik, Komfort, Marketing oder personalisierte Werbung setzen wir nur mit Ihrer vorherigen Einwilligung ein. Rechtsgrundlage für die anschließende Datenverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen ändern oder eine Einwilligung mit Wirkung für die Zukunft widerrufen.

Die im Einwilligungsbanner angezeigten Angaben zu Anbietern, Zwecken, Cookies und Speicherdauern sind ergänzender Bestandteil dieser Datenschutzerklärung.

13. Google Analytics

Soweit Sie über unser Einwilligungsbanner zugestimmt haben, verwenden wir Google Analytics zur statistischen Auswertung und Verbesserung unseres Onlineshops. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Dabei können insbesondere Informationen über Ihr Gerät und Ihren Browser, Ihre IP-Adresse, besuchte Seiten, Interaktionen, Bestell- und Ereignisdaten sowie ungefähre Standortinformationen verarbeitet werden. Wir setzen Google Analytics ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO ein. Sie können diese Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Eine Verarbeitung durch Google-Unternehmen in Drittländern, insbesondere in den USA, kann nicht ausgeschlossen werden. Für solche Übermittlungen gelten die gesetzlichen Anforderungen der Art. 44 ff. DSGVO. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.

14. Meta Pixel und Meta-Dienste

Soweit Sie eingewilligt haben, verwenden wir das Meta Pixel und gegebenenfalls damit verbundene Mess- und Werbefunktionen. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Hierbei können Informationen über Seitenaufrufe, Produktansichten, Warenkorbvorgänge, Käufe, Geräte- und Browserdaten, IP-Adresse sowie von Meta verwendete Kennungen verarbeitet werden. Die Verarbeitung dient der Messung von Werbekampagnen, der Bildung von Zielgruppen und – soweit aktiviert – der Anzeige personalisierter Werbung. Rechtsgrundlage ist ausschließlich Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit über die Cookie-Einstellungen widerrufen.

Meta kann Daten auch in den USA und anderen Drittländern verarbeiten. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta.

15. Social-Media-Auftritte und Links

Wir unterhalten Auftritte in sozialen Netzwerken, insbesondere bei Facebook und Instagram, und verlinken diese von unserem Shop. Beim bloßen Aufruf unseres Shops wird durch einen normalen Link noch keine Verbindung zum jeweiligen Netzwerk hergestellt. Erst wenn Sie den Link anklicken oder ein eingebettetes Element nutzen, verarbeitet der Plattformanbieter Daten nach seinen eigenen Bestimmungen.

Wenn Sie mit uns über ein soziales Netzwerk kommunizieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Soweit Plattformbetreiber uns statistische Auswertungen über die Nutzung unserer Auftritte zur Verfügung stellen, kann eine gemeinsame Verantwortlichkeit bestehen.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Facebook und Instagram.

16. Empfänger personenbezogener Daten

Personenbezogene Daten erhalten nur jene Stellen, die sie für die genannten Zwecke benötigen. Dazu können insbesondere gehören:

• Shopify und technische Dienstleister,
• Zahlungsdienstleister und Banken,
• Versandunternehmen, Speditionen, Hersteller und Lieferanten,
• Anbieter für Kundenservice, E-Mail- und Newsletterversand,
• Trusted Shops und Bewertungsanbieter,
• Analyse-, Einwilligungs- und Marketinganbieter nach Ihrer Einwilligung,
• Steuerberatung, Rechtsberatung und sonstige berufliche Berater sowie
• Behörden, Gerichte oder andere öffentliche Stellen bei gesetzlicher Verpflichtung.

Auftragsverarbeiter werden gemäß Art. 28 DSGVO vertraglich verpflichtet. Eine Weitergabe zu anderen Zwecken erfolgt nur, wenn eine gesetzliche Grundlage besteht oder Sie eingewilligt haben.

17. Drittlandübermittlungen

Einige Dienstleister oder deren Unterauftragnehmer können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Eine solche Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien wie Standardvertragsklauseln oder einer gesetzlichen Ausnahme.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Nachweisinteressen oder laufenden Rechtsstreitigkeiten eine weitere Speicherung erfordern.

Vertrags-, Bestellungs-, Rechnungs- und Zahlungsdaten bewahren wir insbesondere entsprechend den steuer- und unternehmensrechtlichen Vorgaben auf. Daten aus Anfragen werden regelmäßig gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine Aufbewahrungspflicht oder ein berechtigtes Interesse an der weiteren Speicherung besteht. Daten, die auf einer Einwilligung beruhen, verarbeiten wir grundsätzlich bis zum Widerruf oder bis zum Wegfall des Zwecks.

19. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung und Offenlegung zu schützen. Dazu gehört insbesondere eine verschlüsselte Übertragung des Onlineshops. Ein absoluter Schutz bei der Datenübertragung oder -speicherung kann jedoch nicht garantiert werden.

20. Daten von Kindern

Unser Onlineshop richtet sich nicht gezielt an Kinder. Wir erfassen nicht wissentlich personenbezogene Daten von Kindern, die nach dem anwendbaren Recht nicht selbst wirksam in die jeweilige Verarbeitung einwilligen können. Erziehungsberechtigte können sich an uns wenden, wenn sie der Ansicht sind, dass ein Kind uns ohne ausreichende Grundlage personenbezogene Daten übermittelt hat.

21. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten gemäß Art. 15 DSGVO,
• Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO,
• Löschung gemäß Art. 17 DSGVO,
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen gemäß Art. 21 DSGVO sowie
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an info@direktbad24.at. Wir können erforderlichenfalls zusätzliche Angaben zur Bestätigung Ihrer Identität verlangen.

Widerspruch gegen Direktwerbung

Wenn wir Ihre Daten für Direktwerbung verarbeiten, können Sie dieser Verarbeitung jederzeit und ohne Angabe von Gründen widersprechen. Dies gilt auch für ein damit verbundenes Profiling. Nach Ihrem Widerspruch verarbeiten wir Ihre Daten nicht mehr für diese Zwecke.

Beschwerderecht

Sie haben das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen. In Österreich ist dies:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

22. Externe Links

Unser Shop kann Links zu Websites und Diensten Dritter enthalten. Für deren Inhalte und Datenverarbeitung sind die jeweiligen Betreiber verantwortlich. Bitte beachten Sie die Datenschutzhinweise der verlinkten Anbieter.

23. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unser Onlineshop, die eingesetzten Dienste oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist im Onlineshop abrufbar. Das oben angegebene Datum zeigt den Stand der letzten Überarbeitung.