Datenschutzerklärung

Stand: 30. Dezember 2025

Vielen Dank für Ihren Besuch auf unserer Website und Ihr Interesse an unserem Angebot. Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. KAULINO e.U. betreibt diesen Shop und diese Website, einschließlich aller zugehörigen Informationen, Inhalte, Funktionen, Tools, Produkte und Services, um Ihnen als Kunde ein individuelles Einkaufserlebnis bereitzustellen (die „Services“). KAULINO e.U. basiert auf Shopify, wodurch wir in der Lage sind, Ihnen die Services bereitzustellen.

In dieser Datenschutzerklärung wird beschrieben, wie wir personenbezogene Daten erfassen, verwenden oder weitergeben, wenn Sie die Website besuchen, nutzen oder einen Kauf oder eine andere Transaktion unter Verwendung der Services tätigen oder anderweitig mit uns kommunizieren. Wenn es einen Konflikt zwischen unseren allgemeinen Geschäftsbedingungen und dieser Datenschutzerklärung gibt, hat diese Datenschutzerklärung Vorrang in Bezug auf die Erfassung, Verarbeitung und Weitergabe Ihrer personenbezogenen Daten. Wir behandeln Ihre Daten vertraulich und gemäß den geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO). Die Verarbeitung erfolgt ausschließlich zu den in dieser Erklärung genannten Zwecken und unter Einhaltung höchster Sicherheitsstandards.

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website gemäß der Datenschutz-Grundverordnung (DSGVO) ist Silvia Harmadyová, Lorystraße 3/10, 1110 Wien, Österreich, Tel.: +43 699 18 39 39 06, E-Mail: kaulino.eu@gmail.com. Als Verantwortliche gilt jene natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

1.  Allgemeine Informationen zur Datenverarbeitung

a.  Welche personenbezogenen Daten erfassen oder verarbeiten wir?

Wenn wir den Begriff „personenbezogene Daten“ verwenden, beziehen wir uns auf Informationen, die Sie oder eine andere Person identifizieren oder unmittelbar mit Ihnen in Verbindung gebracht werden können. Personenbezogene Daten umfassen keine Informationen, die anonym erfasst oder so anonymisiert wurden, dass eine Identifizierung oder eine Zuordnung zu Ihrer Person nicht möglich ist.

Je nachdem, wie Sie mit den Services interagieren, können wir die folgenden Kategorien personenbezogener Daten erfassen oder verarbeiten, einschließlich der aus diesen personenbezogenen Daten gezogenen Rückschlüsse:

• Kontaktdaten einschließlich Name, Postanschrift, Rechnungsadresse, Lieferadresse, Telefonnummer und E-Mail-Adresse.
• Finanzdaten einschließlich Kredit-, Debitkarten- und Finanzkontonummern, Zahlungskarteninformationen, Finanzkontoinformationen, Transaktionsdetails, Zahlungsart, Zahlungsbestätigung und andere Zahlungsdetails.
• Kontoinformationen darunter Benutzername, Passwort, Sicherheitsfragen, Konfigurationen und Einstellungen.
• Transaktionsinformationen einschließlich der Artikel, die Sie sich ansehen, in den Warenkorb legen, auf die Wunschliste setzen oder kaufen, zurückgeben, umtauschen oder stornieren, sowie Ihre vergangenen Transaktionen.
• Kommunikation mit uns einschließlich der Informationen, die Sie bei der Kommunikation mit uns angeben, beispielsweise wenn Sie eine Anfrage an den Kundensupport senden.
• Geräteinformationen einschließlich Informationen über Gerät, Browser oder Netzwerkverbindung, IP-Adresse und andere eindeutige Identifikatoren.
• Nutzungsinformationen einschließlich Informationen über Ihre Interaktion mit den Services, auch darüber, wie und wann Sie mit den Services interagieren oder sie durchsuchen.

b.  Quellen von personenbezogenen Daten

Wir können personenbezogene Daten über die folgenden Quellen erfassen:

• Direkt von Ihnen: Wir erfassen die Daten unter anderem, wenn Sie ein Konto erstellen, die Services aufrufen oder nutzen, mit uns kommunizieren oder uns anderweitig Ihre personenbezogenen Daten zur Verfügung stellen.
• Automatisch über die Services: Wir erfassen die Daten unter anderem von Ihrem Gerät oder wenn Sie unsere Produkte oder Services nutzen oder unsere Website besuchen sowie über die Verwendung von Cookies und ähnlichen Technologien.
• Von unseren Dienstanbietern: Wir erfassen die Daten unter anderem, wenn wir die Dienstanbieter beauftragen, bestimmte Technologien zu aktivieren, und wenn sie Ihre personenbezogenen Daten in unserem Auftrag erfassen oder verarbeiten.
• Von unseren Partnern und anderen Drittanbietern

c.   Wie verwenden wir Ihre personenbezogenen Daten?

Je nachdem, wie Sie mit uns interagieren oder welche der Services Sie nutzen, können wir personenbezogene Daten für die folgenden Zwecke verwenden:

• Bereitstellung, Anpassung und Verbesserung der Services. Wir verwenden Ihre personenbezogenen Daten, um Ihnen die Services bereitzustellen. Das umfasst unter anderem die Erfüllung unseres Vertrags mit Ihnen, die Verarbeitung Ihrer Zahlungen, die Ausführung Ihrer Bestellungen, die Speicherung Ihrer Konfigurationen und der Artikel, für die Sie sich interessieren, die Versendung von Benachrichtigungen im Zusammenhang mit Ihrem Konto, die Erstellung, Pflege und sonstige Verwaltung Ihres Kontos, die Organisation des Versands, die Erleichterung von Rückgaben und Umtausch, die Möglichkeit, dass Sie Bewertungen abgeben, und die Schaffung eines individuellen Einkaufserlebnisses für Sie, indem wir Ihnen beispielsweise Produkte empfehlen, die sich an Ihren Käufen orientieren. Dazu kann auch die Verwendung Ihrer personenbezogenen Daten gehören, um die Services besser anzupassen und zu verbessern.
• Marketing und Werbung. Wir verwenden Ihre personenbezogenen Daten für Marketing- und Werbezwecke, um beispielsweise Marketing- und Werbemitteilungen per E-Mail, SMS oder Post zu versenden und Ihnen online Werbung für Produkte oder Leistungen für die Services oder andere Websites anzuzeigen, auch auf der Grundlage von Artikeln, die Sie zuvor gekauft oder in Ihren Warenkorb gelegt haben, sowie anderen Aktivitäten in Bezug auf die Services.
• Sicherheit und Betrugsprävention. Wir verwenden Ihre personenbezogenen Daten, um Ihr Konto zu authentifizieren, ein sicheres Zahlungs- und Einkaufserlebnis bereitzustellen, mögliche betrügerische, illegale, unsichere oder böswillige Aktivitäten aufzudecken, zu untersuchen oder Maßnahmen zu ergreifen, die öffentliche Sicherheit zu schützen und für die Sicherheit unserer Services zu sorgen. Wenn Sie sich entscheiden, die Services zu nutzen und ein Konto zu registrieren, sind Sie dafür verantwortlich, Ihre Kontoanmeldedaten zu schützen. Wir empfehlen dringend, dass Sie Ihren Benutzernamen, Ihr Passwort oder andere Zugangsdaten nicht an andere Personen weiterzugeben.
• Kommunikation mit Ihnen. Wir verwenden Ihre personenbezogenen Daten, um Ihnen Kundensupport und effektive Services bereitzustellen, zeitnah auf Ihre Anfragen zu reagieren und unsere Geschäftsbeziehung mit Ihnen aufrechtzuerhalten.
• Rechtliche Gründe. Wir verwenden Ihre personenbezogenen Daten, um geltendes Recht einzuhalten oder auf rechtmäßige Verfahrensschritte zu reagieren, einschließlich Anfragen von Strafverfolgungs- oder Aufsichtsbehörden, um zivilrechtliche Ermittlungen, potenzielle oder konkrete Rechtsstreitigkeiten oder andere kontradiktorische Verfahren zu untersuchen oder daran teilzunehmen und um potenzielle Verstöße gegen unsere Bedingungen oder Richtlinien zu untersuchen oder die Bedingungen und Richtlinien durchzusetzen.

d.  Wie geben wir personenbezogene Daten weiter?

Unter bestimmten Umständen können wir Ihre personenbezogenen Daten für legitime Zwecke gemäß dieser Datenschutzerklärung an Dritte weitergeben. Solche Umstände können Folgendes umfassen:

• Bei Shopify sind dies Anbieter und andere Dritte, die in unserem Auftrag Services erbringen (z. B. IT-Management, Zahlungsabwicklung, Datenanalyse, Kundensupport, Cloud-Speicher, Fulfillment und Versand).
• ·       Wir geben personenbezogene Daten an Geschäfts- und Marketingpartner weiter, die für Sie Marketingservices erbringen und Ihnen Werbung anzeigen. Wir nutzen Shopify beispielsweise, um personalisierte Werbung mit Services von Drittanbietern zu unterstützen, die auf Ihren Online-Aktivitäten bei verschiedenen Händlern und Websites basieren. Unsere Geschäfts- und Marketingpartner verwenden Ihre Daten gemäß ihren eigenen Datenschutzerklärungen. Je nach Ihrem Wohnort haben Sie möglicherweise das Recht, uns anzuweisen, keine Informationen über Sie weiterzugeben, um Ihnen gezielte Werbung und Marketing auf der Grundlage Ihrer Online-Aktivitäten bei verschiedenen Händlern und Websites anzuzeigen. Wenn Sie von Ihrem Recht Gebrauch machen und solche Verwendungen ablehnen möchten, haben Sie hier die Möglichkeit dazu.
• Wenn Sie uns auffordern oder anderweitig Ihre Zustimmung geben, bestimmte Informationen an Dritte weiterzugeben, beispielsweise um Ihnen Produkte zu liefern, oder wenn Sie Social-Media-Widgets oder Login-Integrationen nutzen.
• Wir geben personenbezogene Daten an unsere Affiliates oder anderweitig innerhalb unserer Unternehmensgruppe weiter.
• Im Zusammenhang mit einer geschäftlichen Transaktion wie einer Fusion oder Insolvenz, zur Einhaltung geltender gesetzlicher Verpflichtungen (einschließlich der Reaktion auf Vorladungen, Durchsuchungsbeschlüsse und ähnliche Anfragen), zur Durchsetzung geltender Servicebedingungen oder Richtlinien und zum Schutz oder zur Verteidigung der Services, unserer Rechte und der Rechte unserer Nutzer oder anderer.

e.   Auf welchen Rechtsgrundlagen basierend erfolgt die Erfassung und die Verarbeitung der personenbezogenen Daten?

Je nach Art und Zweck der Datenverarbeitung stützen wir uns auf folgende Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO):Wenn Sie uns ausdrücklich Ihre Zustimmung zur Verarbeitung bestimmter Daten gegeben haben – etwa bei Kontaktformularen oder Newsletter-Anmeldungen.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Wenn die Verarbeitung notwendig ist, um einen Vertrag mit Ihnen zu erfüllen oder vorvertragliche Maßnahmen durchzuführen – z. B. bei Bestellungen oder Anfragen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wenn wir gesetzlich verpflichtet sind, bestimmte Daten zu speichern oder weiterzugeben – etwa im Rahmen steuerlicher Aufbewahrungspflichten.
• Lebenswichtige Interessen (Art. 6 Abs. 1 lit. d DSGVO): Wenn die Verarbeitung erforderlich ist, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen – beispielsweise im Falle eines medizinischen Notfalls.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erfolgt, etwa zur Verbesserung unseres Angebots oder zur Absicherung unserer Website, und Ihre Interessen nicht überwiegen.

f.    Wie lange werden die personenbezogenen Daten gespeichert?

Die Dauer der Speicherung richtet sich nach der jeweiligen Rechtsgrundlage, dem Zweck der Verarbeitung sowie – sofern relevant – nach gesetzlichen Aufbewahrungsfristen (z. B. handels- oder steuerrechtliche Vorgaben).

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Daten werden gespeichert, bis die betroffene Person ihre Einwilligung widerruft.
• Vertragliche Verpflichtungen (Art. 6 Abs. 1 lit. b DSGVO): Daten werden nach Ablauf gesetzlicher Fristen gelöscht, sofern sie nicht mehr für die Vertragserfüllung oder -anbahnung erforderlich sind und/oder unserseits kein berechtigtes Interesse an der weiteren Verarbeitung besteht.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Daten werden gespeichert, bis ein Widerspruch gemäß Art. 21 Abs. 1 DSGVO erfolgt – es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO): Daten werden gespeichert, bis ein Widerspruch gemäß Art. 21 Abs. 2 DSGVO erfolgt.
• Allgemeiner Grundsatz: Personenbezogene Daten werden gelöscht, sobald sie für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind – sofern keine anderslautenden Regelungen bestehen.

2.  Beziehung mit Shopify

Die Services werden von Shopify gehostet, wobei Shopify personenbezogene Daten über Ihren Zugriff auf die Services und deren Nutzung erfasst und verarbeitet, um Ihnen die Services bereitzustellen und zu verbessern. Daten, die Sie an die Services übermitteln, werden an Shopify sowie an Dritte weitergegeben, die sich möglicherweise in anderen Ländern als dem Land Ihres Wohnsitzes befinden, um die Services für Sie bereitzustellen und zu verbessern. Um unser Geschäft zu schützen, zu erweitern und zu verbessern, verwenden wir außerdem bestimmte erweiterte Shopify-Funktionen, die Daten und Informationen aus Ihren Interaktionen mit unserem Shop, mit anderen Händlern und mit Shopify einbeziehen. Um diese erweiterten Funktionen bereitzustellen, kann Shopify personenbezogene Daten verwenden, die über Ihre Interaktionen mit unserem Shop, anderen Händlern und Shopify erfasst wurden. Unter diesen Umständen ist Shopify für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich, einschließlich der Beantwortung Ihrer Anfragen zur Ausübung Ihrer Rechte bezüglich der Verwendung Ihrer personenbezogenen Daten für diese Zwecke. Weitere Informationen darüber, wie Shopify Ihre personenbezogenen Daten verwendet und welche Rechte Sie haben, finden Sie in der Shopify Datenschutzrichtlinie für Verbraucher . Abhängig davon, wo Sie Ihren Wohnsitz haben, können Sie hier bestimmte Rechte in Bezug auf Ihre hier aufgeführten personenbezogenen Daten ausüben Link zum Shopify-Datenschutzportal.

3.  Datenerfassung beim Besuch unserer Website

Wenn Sie unsere Website rein informatorisch nutzen – also ohne sich zu registrieren oder aktiv Informationen zu übermitteln – erfassen wir nur jene Daten, die Ihr Browser automatisch an unseren Server sendet. Diese sogenannten „Server-Logfiles“ sind technisch notwendig, um Ihnen die Website korrekt anzuzeigen und ihre Stabilität und Sicherheit zu gewährleisten.

Dabei werden folgende Informationen erhoben:

• Besuchte Seite (URL)
• Datum und Uhrzeit des Zugriffs
• Übertragene Datenmenge (in Byte)
• Verweisquelle (z. B. Link, über den Sie auf unsere Seite gelangt sind)
• Verwendeter Browser und Betriebssystem
• IP-Adresse (ggf. in anonymisierter Form)

 Die Verarbeitung dieser Daten erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der sicheren und störungsfreien Bereitstellung unserer Website. Eine Weitergabe oder anderweitige Nutzung der Daten findet nicht statt. Eine nachträgliche Prüfung der Logfiles behalten wir uns jedoch vor, sofern konkrete Hinweise auf eine rechtswidrige Nutzung bestehen.

Die temporäre Speicherung Ihrer IP-Adresse ist technisch notwendig, um die Website korrekt an Ihr Endgerät ausliefern zu können. Zu diesem Zweck wird die IP-Adresse für die Dauer Ihrer Sitzung gespeichert und danach automatisch gelöscht.

4.  Verwendung von Cookies

Unsere Website nutzt die Dienste der Plattform Shopify. Cookies helfen uns dabei, eine funktionsfähige Webseite anbieten zu können, die Benutzerfreundlichkeit unserer Website zu verbessern, Funktionen wie die Navigation oder den Bestellprozess zu ermöglichen und Ihre Präferenzen zu speichern. Sofern durch Cookies personenbezogene Daten verarbeitet werden, erfolgt dies:

• zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO,
• auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO,
• oder zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, insbesondere an einer funktionalen und nutzerfreundlichen Website.

Ein Cookie ist eine kleine Menge an Informationen, die auf Ihren Computer oder Ihr Gerät heruntergeladen wird, wenn Sie bestimmte Websites besuchen. Shopify verwendet sowohl Session-Cookies, die nach dem Schließen Ihres Browsers gelöscht werden, als auch persistente Cookies, die für eine bestimmte Dauer auf Ihrem Gerät verbleiben. Die genaue Speicherdauer hängt vom jeweiligen Cookie ab und kann in den Einstellungen Ihres Webbrowsers eingesehen und angepasst werden.

Sie haben jederzeit die Möglichkeit, Ihre Cookie-Einstellungen individuell zu steuern. Über die Einstellungen Ihres Browsers können Sie:

• über das Setzen von Cookies informiert werden,
• Cookies nur im Einzelfall erlauben,
• die Annahme von Cookies generell ausschließen,
• bereits gespeicherte Cookies löschen.

Die Verwaltung der Cookie-Einstellungen ist je nach Browser unterschiedlich. Bitte beachten Sie, dass bei Deaktivierung von Cookies bestimmte Funktionen unseres Webshops möglicherweise nicht vollständig verfügbar sind.

Weitere Informationen zu den von Shopify eingesetzten Cookies finden Sie in der Cookie-Richtlinie von Shopify.

Änderung Cookie-Einstellungen auf unserer Website

Sie können jederzeit Ihre Cookie-Einstellungen widerrufen oder verändern. Rufen Sie dazu erneut die Cookie-Einstellungen über diesen Link https://kaulino.com/policies/#shopifyReshowConsentBanner auf oder am Ende der Seite mit dem Klick auf „Geschäftsbedingungen und Richtlinien“ und  dann weiter auf „Cookie-Einstellungen“.

5.  Kontaktaufnahme

Wenn Sie mit uns in Kontakt treten – etwa über unser Kontaktformular auf der Webseite, telefonisch, per SMS oder per E-Mail – erheben und verarbeiten wir die personenbezogenen Daten, die Sie uns freiwillig mitteilen. Dazu gehören wie aus dem Kontaktformular ersichtlich Ihr Vorname, Nachname, Ihre Telefonnummer, E-Mail-Adresse sowie die Inhalte Ihrer Anfrage. Diese Daten verwenden wir ausschließlich zur Bearbeitung Ihres Anliegens und zur damit verbundenen technischen Administration. Im Rahmen der Verarbeitung Ihrer personenbezogenen Daten erfolgt keine Weitergabe an Dritte ohne Ihre ausdrückliche Einwilligung.

Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO. Sofern Ihre Kontaktaufnahme auf den Abschluss eines Vertrags abzielt, erfolgt die Verarbeitung zusätzlich gemäß Art. 6 Abs. 1 lit. b DSGVO.

Ihre Daten werden gelöscht, sobald der Zweck der Verarbeitung erfüllt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen – also wenn erkennbar ist, dass Ihre Anfrage vollständig bearbeitet wurde.

6.  Datenverarbeitung bei Kundenkonto und Vertragsabwicklung

Wenn Sie uns personenbezogene Daten zur Eröffnung eines Kundenkontos oder zur Durchführung eines Vertrages übermitteln, verarbeiten wir diese gemäß Art. 6 Abs. 1 lit. b DSGVO. Welche Daten dabei erhoben werden, ergibt sich aus den jeweiligen Eingabeformularen.

Die von Ihnen bereitgestellten Informationen verwenden wir ausschließlich zur Vertragsabwicklung und technischen Administration. Eine Löschung Ihres Kundenkontos ist jederzeit möglich – senden Sie uns dazu einfach eine Nachricht an die oben genannte Kontaktadresse.

Nach vollständiger Vertragsabwicklung oder Löschung Ihres Kundenkontos werden Ihre Daten unter Berücksichtigung gesetzlicher Aufbewahrungsfristen gesperrt und nach deren Ablauf gelöscht. Eine darüber hinausgehende Nutzung erfolgt nur, wenn Sie ausdrücklich eingewilligt haben oder eine gesetzlich zulässige Weiterverwendung vorbehalten bleibt.

7.  Anmeldung zum Newsletter und Direktwerbung

Wenn Sie sich für unseren E-Mail-Newsletter anmelden, erhalten Sie regelmäßig Informationen zu unseren Angeboten und Neuigkeiten. Für den Versand benötigen wir lediglich Ihre E-Mail-Adresse. Weitere Angaben sind freiwillig und dienen dazu, Sie persönlich ansprechen zu können.

Die Anmeldung erfolgt über ein sogenanntes Double-Opt-in-Verfahren: Nach Ihrer Registrierung senden wir Ihnen eine Bestätigungs-E-Mail mit einem Link, den Sie aktiv anklicken müssen, um den Newsletter zu abonnieren. Erst nach dieser Bestätigung wird Ihre E-Mail-Adresse in unseren Verteiler aufgenommen.

Mit der Bestätigung erteilen Sie uns Ihre Einwilligung zur Verarbeitung Ihrer Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Zusätzlich speichern wir Ihre IP-Adresse sowie Datum und Uhrzeit der Anmeldung, um einen möglichen Missbrauch nachvollziehen zu können.

Die erhobenen Daten verwenden wir ausschließlich für den Versand unseres Newsletters. Eine Abmeldung ist jederzeit möglich – entweder über den Abmeldelink im Newsletter oder durch eine Nachricht an die oben genannte Kontaktadresse. Nach Ihrer Abmeldung wird Ihre E-Mail-Adresse umgehend aus dem Verteiler gelöscht, sofern keine weitere Einwilligung zur Nutzung vorliegt oder eine gesetzlich zulässige Weiterverwendung erfolgt.

8.  Datenverarbeitung zur Bestellabwicklung

Für den Verkauf unserer Produkte über die Homepage nutzen wir eine Webshop-Lösung von Shopify.

Wir verarbeiten personenbezogene Daten unserer Kund:innen, um den Kauf, die Bereitstellung unserer Produkte sowie die damit verbundenen Leistungen wie Bezahlung und Versand zu ermöglichen. Soweit für die Abwicklung einer Bestellung erforderlich, geben wir Daten an externe Dienstleister weiter – insbesondere an Versandunternehmen, Zahlungsdienstleister und Banken.

Im Rahmen des Erstkaufvorgangs sowie zur späteren Vertragsabwicklung werden durch den Webshop technische Daten (z. B. IP-Adresse) sowie personenbezogene Angaben wie Name, Anschrift und Zahlungsinformationen verarbeitet. Die Bereitstellung dieser Daten ist für die Vertragserfüllung bzw. vorvertragliche Maßnahmen erforderlich. Ohne diese Angaben kann kein rechtsverbindlicher Kauf abgeschlossen werden.

Zur Erfüllung vertraglicher Pflichten gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO werden personenbezogene Daten an das mit der Lieferung beauftragte Versandunternehmen weitergegeben, soweit dies für die Zustellung der bestellten Ware erforderlich ist.

Je nach gewähltem Zahlungsdienstleister erfolgt zur Zahlungsabwicklung eine Übermittlung der hierfür erhobenen Zahlungsdaten an das zuständige Kreditinstitut bzw. an den eingebundenen Zahlungsdienstleister. Teilweise erheben die Zahlungsdienstleister diese Daten auch selbst, insbesondere wenn ein Kundenkonto angelegt wird und eine Anmeldung während des Bestellvorgangs erforderlich ist. Es gilt die Datenschutzerklärung des jeweils ausgewählten Zahlungsdienstleisters.

Im Falle eines Vertragsabschlusses werden alle Daten aus dem Vertragsverhältnis gemäß steuerrechtlicher Vorgaben für 7 Jahre gespeichert. Darüber hinaus werden Angaben zu Name, Anschrift, gekauften Produkten und Kaufdatum bis zum Ablauf der Produkthaftung (10 Jahre) aufbewahrt. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen.

9.  Tools und Sonstiges

hCaptcha

Wir nutzen den Dienst hCaptcha (bereitgestellt von Intuition Machines, Inc., 1065 SW 8th St #704, Miami FL 33130, USA) zur Absicherung unserer Online-Formulare gegen missbräuchliche Eingaben durch automatisierte Programme („Bots“). Dabei wird überprüft, ob die Eingabe durch eine natürliche Person erfolgt. Im Rahmen dieser Prüfung können technische Verbindungsdaten des Serverzugriffs (IP-Adresse, Datum, Uhrzeit, abgefragte Seite, Browser-Informationen) und Daten über die Nutzung der Website sowie die Protokollierung von Klicks auf einzelne Elemente verarbeitet werden.  Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, um die Sicherheit unserer Website zu gewährleisten und Spam zu verhindern. Eine Übermittlung von Daten erfolgt: an den Auftragsverarbeiter Intuition Machines, Inc., 1065 SW 8th St #704, Miami FL 33130, USA (https://www.hcaptcha.com). Dies kann auch eine Übermittlung von personenbezogenen Daten in ein Land außerhalb der Europäischen Union bedeuten. Die Übermittlung der Daten in die USA erfolgt aufgrund Art. 45 DSGVO iVm der Angemessenheitsentscheidung C(2023) 4745 der Europäischen Kommission, da sich der Datenempfänger zur Einhaltung der Grundsätze der Datenverarbeitung des Data Privacy Frameworks (DPF) verpflichtet hat.

Shopify Network Intelligence

Wir verwenden auf unserer Website die Funktion Shopify Network Intelligence der Shopify International Ltd. (2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland; „Shopify“). Diese Funktion dient der Analyse und Verbesserung unseres Angebots sowie der Optimierung von Werbung und Website-Performance. Dabei werden bestimmte personenbezogene Daten, wie z. B. IP-Adresse, technische Geräteinformationen, Transaktions- und Verhaltensdaten, in aggregierter Form gemeinsam mit Daten anderer Händler verarbeitet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der Verbesserung unseres Online-Shops und der Nutzererfahrung. Shopify kann im Rahmen dieser Funktion auch (mit-)verantwortlich für die Verarbeitung personenbezogener Daten sein.

Es findet eine Übermittlung Ihrer Daten an Server von Shopify in Kanada sowie ggf. in die USA statt. Für Kanada liegt ein Angemessenheitsbeschluss der EU-Kommission vor. Shopify ist derzeit nicht nach dem Trans-Atlantic Data Privacy Framework (TADPF) zertifiziert. Die Übermittlung erfolgt auf Grundlage von vertraglichen Vereinbarungen gemäß den Standardvertragsklauseln der EU-Kommission.

Sie haben das Recht, der Nutzung Ihrer personenbezogenen Daten für die oben genannten Zwecke jederzeit zu widersprechen. Weitere Informationen und eine Möglichkeit zur Deaktivierung der entsprechenden Datenverarbeitung („Opt-out“) finden Sie unter: https://kaulino.com/pages/data-sharing-opt-out.

Weitere Informationen zur Datenverarbeitung durch Shopify finden Sie unter: Shopify Datenschutzrichtlinie für Verbraucher.

10.      Websites und Links von Drittanbietern

Die Services können Links zu Websites oder anderen Online-Plattformen bereitstellen, die von Drittanbietern betrieben werden. Wenn Sie Links zu Websites folgen, die keine Affiliate-Websites sind oder nicht von uns kontrolliert werden, sollten Sie deren Datenschutz- und Sicherheitsrichtlinien sowie sonstige Geschäftsbedingungen überprüfen. Wir übernehmen keine Garantie und sind nicht verantwortlich für den Datenschutz oder die Sicherheit solcher Websites, einschließlich der Genauigkeit, Vollständigkeit oder Zuverlässigkeit der auf diesen Websites befindlichen Informationen. Informationen, die Sie an öffentlichen oder halböffentlichen Orten bereitstellen, einschließlich der Informationen, die Sie auf Social Networking-Plattformen von Drittanbietern weitergeben, können auch von anderen Nutzern der Services und/oder Nutzern dieser Drittanbieter-Plattformen eingesehen werden, ohne Einschränkungen in Bezug auf deren Nutzung durch uns oder durch einen Drittanbieter. Die Aufnahme solcher Links durch uns bedeutet nicht, dass wir die Inhalte dieser Plattformen oder deren Eigentümer oder Betreiber unterstützen, es sei denn, dies ist in den Services ausdrücklich erwähnt.

11.      Daten von Kindern

Die Services sind nicht für die Nutzung durch Kinder gedacht, und wir erfassen wissentlich keine personenbezogenen Daten von Kindern, die noch nicht volljährig sind. Wenn Sie die Eltern oder der Vormund eines Kindes sind, das uns seine personenbezogenen Daten zur Verfügung gestellt hat, können Sie sich über die unten angegebenen Kontaktdaten mit uns in Verbindung setzen, um die Löschung dieser Daten zu verlangen. Zum Zeitpunkt des Inkrafttretens dieser Datenschutzerklärung haben wir keine Kenntnis davon, dass wir personenbezogene Daten von Personen unter 16 Jahren „weitergeben“ oder „verkaufen“.

12.      Sicherheit Ihrer Daten

Der Schutz Ihrer Privatsphäre und der vertrauliche Umgang mit Ihren personenbezogenen Daten sind uns ein wichtiges Anliegen. Um Manipulation, Verlust oder Missbrauch gespeicherter Daten zu verhindern, treffen wir umfangreiche technische und organisatorische Sicherheitsmaßnahmen, die regelmäßig überprüft und dem Stand der Technik angepasst werden. Bitte beachten Sie jedoch, dass die Struktur des Internets es nicht ausschließt, dass Datenschutzregeln und Sicherheitsvorkehrungen von Dritten außerhalb unseres Verantwortungsbereichs missachtet werden. Insbesondere bei unverschlüsselter Kommunikation – etwa per E-Mail – besteht das Risiko, dass Daten von Dritten mitgelesen werden. Es liegt daher in Ihrer Verantwortung, sensible Informationen durch geeignete Maßnahmen wie Verschlüsselung zu schützen.

Zum Schutz der über unsere Online-Dienste übermittelten Daten setzen wir moderne Verschlüsselungstechnologien ein. Dabei verwenden wir TLS/SSL (Transport Layer Security / Secure Sockets Layer), um die Verbindung zwischen Ihrem Browser und unserer Website abzusichern. Diese Technologien verschlüsseln die übertragenen Informationen und verhindern so unbefugten Zugriff durch Dritte. TLS stellt die aktuelle, weiterentwickelte und sicherere Version von SSL dar. Eine gesicherte Verbindung erkennen Sie an dem Präfix „https://“ in der Adresszeile Ihres Browsers sowie am Schloss-Symbol.

13.      Ihre Rechte und Möglichkeiten

Sie können diese Rechte ausüben, wenn dies in den Services entsprechend angegeben ist, oder indem Sie sich über die unten angegebenen Kontaktdaten mit uns in Verbindung setzen. Mehr Informationen darüber, wie Shopify Ihre personenbezogenen Daten verwendet und welche Rechte Sie haben, einschließlich der Rechte in Bezug auf die von Shopify verarbeiteten Daten, finden Sie unter https://privacy.shopify.com/en.

Durch die Ausübung dieser Rechte entstehen Ihnen keinerlei Nachteile. Sofern dies nach geltendem Recht zulässig oder erforderlich ist, müssen wir möglicherweise Ihre Identität überprüfen, bevor wir Ihre Anfragen verarbeiten können. In Übereinstimmung mit geltenden Gesetzen können Sie einen Bevollmächtigten benennen, der in Ihrem Namen Anfragen zur Ausübung Ihrer Rechte stellt. Bevor wir eine solche Anfrage von einem Vertreter annehmen, verlangen wir von diesem den Nachweis, dass Sie ihn bevollmächtigt haben, in Ihrem Namen zu handeln. Dabei kann es erforderlich sein, dass Sie Ihre Identität direkt uns gegenüber bestätigen müssen. Wir werden Ihre Anfrage im Rahmen des geltenden Rechts zügig beantworten.

Wenn wir personenbezogene Daten von Ihnen verarbeiten, gelten Sie als betroffene Person im Sinne der DSGVO. Damit stehen Ihnen verschiedene Rechte gegenüber der verantwortlichen Stelle zu, die wir im Folgenden für Sie auflisten und erklären.

Recht auf Auskunft gemäß Art. 15 DSGVO

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie Auskunft über folgende Punkte verlangen:

• die Zwecke der Datenverarbeitung,
• die Kategorien der verarbeiteten personenbezogenen Daten,
• die Empfänger oder Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden,
• die geplante Speicherdauer bzw. die Kriterien zur Festlegung dieser Dauer,
• das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch,
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde,
• die Herkunft Ihrer Daten, sofern diese nicht direkt bei Ihnen erhoben wurden,
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO sowie aussagekräftige Informationen zur involvierten Logik und den Auswirkungen für Sie,
• ob Ihre Daten in ein Drittland oder an eine internationale Organisation übermittelt wurden und – falls ja – welche geeigneten Garantien gemäß Art. 46 DSGVO dabei bestehen.

Recht auf Berichtigung gemäß Art. 16 DSGVO

Sie haben das Recht, von uns die unverzügliche Berichtigung Ihrer personenbezogenen Daten zu verlangen, sofern diese unrichtig sind. Ebenso können Sie die Vervollständigung unvollständiger Daten verlangen, die bei uns gespeichert sind – auch durch eine ergänzende Erklärung. Die Berichtigung wird von uns ohne unnötige Verzögerung umgesetzt.

Recht auf Löschung gemäß Art. 17 DSGVO

Sie haben das Recht, von uns die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der folgenden Gründe zutrifft:

• Die Daten sind für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich.
• Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
• Ihre Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem die verantwortliche Person unterliegt.
• Die Daten wurden im Zusammenhang mit Diensten der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Wenn wir Ihre Daten öffentlich gemacht haben und zur Löschung verpflichtet sind, treffen wir angemessene technische Maßnahmen, um auch andere Verantwortliche darüber zu informieren, dass Sie die Löschung aller Kopien oder Verweise auf diese Daten verlangt haben.

Bitte beachten Sie, dass das Recht auf Löschung nicht gilt, soweit die Verarbeitung erforderlich ist:

• zur Ausübung des Rechts auf freie Meinungsäußerung und Information
• zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem die verantwortliche Person unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die der verantwortlichen Person übertragen wurde
• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO
• für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter dem Abschnitt „Löschungspflicht“ genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Betroffene Personen haben das Recht, die Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu verlangen, wenn eine der folgenden Voraussetzungen erfüllt ist:

• die Richtigkeit der personenbezogenen Daten wird bestritten und eine Überprüfung durch die verantwortliche Stelle ist erforderlich
• die Verarbeitung erfolgt unrechtmäßig, eine Löschung wird jedoch abgelehnt und stattdessen die Einschränkung der Nutzung verlangt
• die Daten werden von der verantwortlichen Stelle nicht länger benötigt, sind jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich
• ein Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO wurde eingelegt und es steht noch nicht fest, ob die berechtigten Gründe der verantwortlichen Stelle überwiegen

Wurde die Verarbeitung eingeschränkt, dürfen diese Daten – abgesehen von ihrer Speicherung – nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO

Sie haben das Recht, die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Auf Wunsch können Sie außerdem verlangen, dass wir diese Daten – soweit technisch machbar – direkt an eine andere verantwortliche Stelle übermitteln.

Widerspruchsrecht (Art. 21 DSGVO)

Betroffene Personen haben das Recht, jederzeit aus Gründen, die sich aus ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten einzulegen, sofern diese auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt. Dies gilt auch für ein darauf gestütztes Profiling.

Nach erfolgtem Widerspruch werden die betreffenden Daten nicht mehr verarbeitet, es sei denn, die verantwortliche Stelle kann zwingende schutzwürdige Gründe nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, besteht das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Dies gilt auch für Profiling, soweit es mit Direktwerbung in Verbindung steht. Im Falle eines Widerspruchs gegen die Verarbeitung zu Werbezwecken werden die betreffenden Daten nicht mehr für diese Zwecke verwendet.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an kaulino.eu@gmail.com.

Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Betroffene Personen haben das Recht, eine erteilte Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Im Falle eines Widerrufs werden die betreffenden Daten unverzüglich gelöscht, sofern keine andere Rechtsgrundlage für eine fortgesetzte Verarbeitung besteht. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs auf Grundlage der Einwilligung erfolgt ist.

Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die Bestimmungen der DSGVO verstößt. Dieses Recht besteht unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe und kann insbesondere bei der Aufsichtsbehörde im Mitgliedstaat des gewöhnlichen Aufenthalts, des Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes ausgeübt werden.

Die zuständige Behörde informiert die beschwerdeführende Person über den Stand und das Ergebnis der Beschwerde sowie über die Möglichkeit eines gerichtlichen Rechtsbehelfs gemäß Art. 78 DSGVO.

Wenn Sie Beschwerden darüber haben, wie wir Ihre personenbezogenen Daten verarbeiten, wenden Sie sich bitte über die unten angegebenen Kontaktdaten an uns.

In Österreich ist die zuständige Aufsichtsbehörde:

Österreichische Datenschutzbehörde

Barichgasse 40–42, 1030 Wien

Telefon: +43 1 52 152-0

E-Mail: dsb@dsb.gv.at

Website: www.dsb.gv.at

Für den Europäischen Wirtschaftsraum gibt es eine Liste der zuständigen Datenschutzaufsichtsbehörden. Wenn Sie sich abrufen möchten, haben Sie hier die Möglichkeit dazu.

14.      Internationale Übertragungen

Beachten Sie, dass wir Ihre personenbezogenen Daten möglicherweise außerhalb des Landes, in dem sich Ihr Wohnsitz befindet, übertragen, speichern und verarbeiten.

Wenn wir Ihre personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums oder des Vereinigten Königreichs übermitteln, stützen wir uns auf anerkannte Übermittlungsmechanismen wie die Standardvertragsklauseln der Europäischen Kommission oder gleichwertige Verträge, die von der jeweils zuständigen Behörde des Vereinigten Königreichs herausgegeben werden, es sei denn, die Datenübermittlung erfolgt in ein Land, das nachweislich ein angemessenes Schutzniveau bietet.

15.      Änderungen an dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung mit Wirkung für die Zukunft zu aktualisieren, um beispielsweise Änderungen unserer Verfahrensweisen zu berücksichtigen, oder aus anderen betrieblichen, rechtlichen oder regulatorischen Gründen. Wir veröffentlichen die überarbeitete Datenschutzerklärung auf dieser Website, passen das Datum der „Letzten Fassung“ entsprechend an und machen die nach geltendem Recht erforderliche Mitteilung.

16.      Kontakt

Sollten Sie Fragen zu unseren Datenschutzverfahren oder dieser Datenschutzerklärung haben, oder wenn Sie eines der Ihnen zustehenden Rechte ausüben möchten, wenden Sie sich bitte telefonisch unter +43 699 18 39 39 06, per E-Mail unter kaulino.eu@gmail.com oder per Post an KAULINO e.U., Lorystrasse 3/10, 1110 Wien, Österreich an uns. Im Sinne der geltenden Datenschutzgesetze sind wir der Datenverantwortliche für Ihre personenbezogenen Daten.