Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserem Online-Shop. Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.

Verantwortlich im Sinne der DSGVO ist die Chic Ethic Handels GmbH, Tummelplatz 9, A-8010 Graz, info@chic-ethic.at, +43 316 832630 (siehe Impressum).

1. Zugriffsdaten und Hosting

Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf einer Webseite speichert der Webserver lediglich automatisch ein sogenanntes Server-Logfile, das z. B. den Namen der angeforderten Datei, Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert.

Diese Zugriffsdaten werden ausschließlich zum Zwecke der Sicherstellung eines störungsfreien Betriebs der Seite sowie der Verbesserung unseres Angebots ausgewertet. Dies dient gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer korrekten Darstellung unseres Angebots. Alle Zugriffsdaten werden spätestens sieben Tage nach Ende Ihres Seitenbesuchs gelöscht.

Hostingdienstleistungen durch einen Drittanbieter

Im Rahmen einer Verarbeitung in unserem Auftrag erbringt ein Drittanbieter für uns die Dienste zum Hosting und zur Darstellung der Webseite. Alle Daten, die im Rahmen der Nutzung dieser Webseite oder in dafür vorgesehenen Formularen im Onlineshop erhoben werden, werden auf seinen Servern verarbeitet. Dieser Dienstleister sitzt innerhalb eines Landes der Europäischen Union oder des Europäischen Wirtschaftsraums.

2. Datenerhebung und -verwendung zur Vertragsabwicklung und bei Eröffnung eines Kundenkontos

Wir erheben personenbezogene Daten, wenn Sie uns diese im Rahmen Ihrer Bestellung, bei einer Kontaktaufnahme mit uns (z. B. per Kontaktformular oder E-Mail) oder bei Eröffnung eines Kundenkontos freiwillig mitteilen. Pflichtfelder werden als solche gekennzeichnet, da wir in diesen Fällen die Daten zwingend zur Vertragsabwicklung bzw. zur Bearbeitung Ihrer Kontaktaufnahme oder Eröffnung des Kundenkontos benötigen. Wir verwenden die von Ihnen mitgeteilten Daten gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO zur Vertragsabwicklung und Bearbeitung Ihrer Anfragen. Nach vollständiger Abwicklung des Vertrages oder Löschung Ihres Kundenkontos werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung eingewilligt haben. Die Löschung Ihres Kundenkontos ist jederzeit möglich, entweder durch eine Nachricht an uns oder über eine dafür vorgesehene Funktion im Kundenkonto.

3. Datenweitergabe

Zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO geben wir Ihre Daten an das mit der Lieferung beauftragte Versandunternehmen weiter, soweit dies zur Lieferung bestellter Waren erforderlich ist. Je nachdem, welchen Zahlungsdienstleister Sie im Bestellprozess auswählen, geben wir zur Abwicklung von Zahlungen die hierfür erhobenen Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut bzw. den ausgewählten Zahlungsdienst weiter. Es gilt insoweit die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.

Datenweitergabe an Versanddienstleister

Sofern Sie uns hierzu während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung erteilt haben, geben wir gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO Ihre E-Mail-Adresse an den ausgewählten Versanddienstleister weiter, damit dieser vor Zustellung zum Zwecke der Lieferungsankündigung bzw. -abstimmung Kontakt mit Ihnen aufnehmen kann. Die Einwilligung kann jederzeit widerrufen werden.

Österreichische Post AG – Paketlogistik Österreich Bahnhofstrasse 107, 8401 Kalsdorf

4. E-Mail-Newsletter

Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir die hierfür erforderlichen Daten, um Ihnen aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO regelmäßig unseren E-Mail-Newsletter zuzusenden. Die Abmeldung ist jederzeit möglich, entweder durch eine Nachricht an uns oder über den Abmeldelink im Newsletter.

Als Newsletter-Software wird Mailchimp verwendet, ein Dienst der The Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. Ihre Daten werden dabei an Mailchimp übermittelt und in die USA übertragen. Mailchimp ist unter dem EU-US Data Privacy Framework zertifiziert, welches ein angemessenes Datenschutzniveau für die Datenübermittlung in die USA gewährleisten soll. Mailchimp ist es untersagt, Ihre Daten zu verkaufen und für andere Zwecke als den Versand von Newslettern zu nutzen. Wir haben ein Auftragsverarbeitungsvertrag ("Data Processing Agreement") mit Mailchimp abgeschlossen.

Weitere Informationen: https://mailchimp.com/legal/

5. Google Maps

Diese Seite nutzt über eine API den Kartendienst Google Maps, ein Angebot der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern. Diese Informationen können an Server von Google in den USA übertragen und dort gespeichert werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und einer leichten Auffindbarkeit unserer Standorte (Art. 6 Abs. 1 lit. f DSGVO).

Mehr Informationen: https://policies.google.com/privacy

6. Cookies und Cookie-Einwilligung

Um den Besuch unserer Website attraktiv zu gestalten und bestimmte Funktionen zu ermöglichen, verwenden wir Cookies. Technisch notwendige Cookies (z. B. Warenkorb-Funktion) werden ohne gesonderte Einwilligung eingesetzt, gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO bzw. § 165 Abs. 3 TKG 2021.

Alle darüber hinausgehenden Cookies und Technologien – insbesondere zu Analyse- und Werbezwecken – setzen wir ausschließlich nach Ihrer Einwilligung ein, die Sie über unser Cookie-Banner erteilen. Rechtsgrundlage ist in diesem Fall Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können – über das Fingerabdruck-Icon links unten auf jeder Seite, mit dem Sie Ihre Cookie-Einstellungen jederzeit ändern können.

Das Cookie-Banner sowie die Verwaltung Ihrer Einwilligungen erfolgt über das in unser Shopsystem integrierte Cookie-Consent-Tool; es wird kein externer Cloud-Dienst eines Drittanbieters dafür genutzt.

Bei der Nichtannahme von Cookies kann die Funktionalität unserer Website eingeschränkt sein.

Google reCAPTCHA

Zur Absicherung unserer Formulare (z. B. Kontaktformular) gegen automatisierten Missbrauch (Spam-Bots) setzen wir – nur nach Ihrer Einwilligung – Google reCAPTCHA ein, ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Stimmen Sie nicht zu, ist die Nutzung der betroffenen Formulare leider nicht möglich; kontaktieren Sie uns in diesem Fall gerne auf anderem Weg (z. B. E-Mail oder Telefon).

Zweck: Schutz vor automatisiertem Formular-Spam. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Weitere Informationen: https://policies.google.com/privacy

Google Tag Manager

Wir nutzen – nur nach Ihrer Einwilligung – den Google Tag Manager, ein Tag-Management-System der Google Ireland Limited, über das weitere Analyse- und Marketing-Tools (siehe unten) zentral eingebunden und gesteuert werden. Der Google Tag Manager selbst setzt keine eigenen Cookies und erhebt keine personenbezogenen Daten; er sorgt lediglich dafür, dass die anderen, unten beschriebenen Dienste ausgelöst werden.

Google Analytics 4

Zur Webseitenanalyse setzen wir – nur nach Ihrer Einwilligung – Google Analytics 4 (GA4) ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies bzw. vergleichbare Technologien, die eine Analyse der Benutzung dieser Website ermöglichen (z. B. besuchte Seiten, Verweildauer, Klickpfad, Kaufaktivität, Herkunft der Zugriffe).

Die dabei erhobenen Daten können an Server von Google in die USA übertragen und dort verarbeitet werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert, welches ein angemessenes Datenschutzniveau für die Datenübermittlung in die USA gewährleisten soll; ergänzend kommen Standardvertragsklauseln zur Anwendung.

Zweck: Reichweitenmessung, Analyse des Nutzungsverhaltens, Werbeerfolgsmessung (ROI). Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Speicherdauer: Ereignisdaten werden 2 Monate, nutzerbezogene Daten 14 Monate gespeichert.

Weitere Informationen und Opt-out: https://policies.google.com/privacy, https://tools.google.com/dlpage/gaoptout

Google Ads Remarketing

Über Google Ads werben wir – nur nach Ihrer Einwilligung – für diese Website in den Google-Suchergebnissen sowie auf Websites Dritter. Dazu wird bei Besuch unserer Website ein Remarketing-Cookie von Google (Google Ireland Limited) gesetzt, das eine interessenbasierte Werbung auf Grundlage der von Ihnen besuchten Seiten ermöglicht.

Zweck: Interessenbasierte Werbung, Erfolgsmessung von Werbekampagnen. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Datenübermittlung kann in die USA erfolgen; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Sie können das Remarketing-Cookie über die Einstellungen für Werbeanzeigen deaktivieren: https://myadcenter.google.com/

Meta-Pixel (Facebook/Instagram)

Unsere Website nutzt – nur nach Ihrer Einwilligung – zur Konversionsmessung und für Retargeting das Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland ("Meta"). So kann das Verhalten der Seitenbesucher:innen nachverfolgt werden, nachdem diese über eine Facebook- oder Instagram-Werbeanzeige auf unsere Website gelangt sind, um die Wirksamkeit unserer Werbeanzeigen auszuwerten und künftige Werbemaßnahmen zu optimieren.

Die erhobenen Daten sind für uns als Betreiber dieser Website anonym; wir können keine Rückschlüsse auf die Identität der Nutzer:innen ziehen. Meta selbst speichert und verarbeitet die Daten jedoch, wodurch eine Verbindung zum jeweiligen Nutzerprofil möglich ist. Die Datenübermittlung kann in die USA erfolgen; Meta ist unter dem EU-US Data Privacy Framework zertifiziert.

Zweck: Erfolgsmessung von Werbeanzeigen, Retargeting. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Weitere Informationen: https://www.facebook.com/privacy/policy/. Sie können der nutzungsbasierten Werbung von Meta zudem über die Einstellungen Ihres Meta-Kontos widersprechen: https://www.facebook.com/ads/preferences/

7. Kontaktmöglichkeiten und Ihre Rechte

Als Betroffener haben Sie folgende Rechte:

• gemäß Art. 15 DSGVO das Recht auf Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten;
• gemäß Art. 16 DSGVO das Recht auf Berichtigung unrichtiger bzw. Vervollständigung Ihrer Daten;
• gemäß Art. 17 DSGVO das Recht auf Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen Ausnahmen entgegenstehen;
• gemäß Art. 18 DSGVO das Recht auf Einschränkung der Verarbeitung;
• gemäß Art. 20 DSGVO das Recht auf Datenübertragbarkeit;
• gemäß Art. 21 DSGVO das Recht, der Verarbeitung mit Wirkung für die Zukunft zu widersprechen;
• gemäß Art. 7 Abs. 3 DSGVO das Recht, eine erteilte Einwilligung jederzeit zu widerrufen;
• gemäß Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde.

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten wenden Sie sich bitte direkt an uns über die Kontaktdaten in unserem Impressum, oder an die österreichische Datenschutzbehörde:

Österreichische Datenschutzbehörde Barichgasse 40–42, 1030 Wien www.dsb.gv.at

8. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig mit Stand September 2026.