Datenschutzerklärung

Datenschutzerklärung

Letzte Fassung: 30. Juni 2026


Diese Datenschutzerklärung beschreibt, wie Joseph Hödelmoser (Handelsname: Novesyo) (im Folgenden „wir“, „uns“ oder „Novesyo“) Ihre personenbezogenen Daten erfasst, verwendet und weitergibt, wenn Sie unsere Website besuchen, unsere Dienste nutzen oder einen Kauf tätigen (zusammenfassend die „Services“). Novesyo basiert auf der E-Commerce-Plattform Shopify, über die wir Ihnen unsere Services bereitstellen.

Wenn es einen Konflikt zwischen unseren Allgemeinen Geschäftsbedingungen und dieser Datenschutzerklärung gibt, hat diese Datenschutzerklärung Vorrang in Bezug auf die Erfassung, Verarbeitung und Weitergabe Ihrer personenbezogenen Daten.

1. Welche personenbezogenen Daten erfassen wir?

Je nachdem, wie Sie mit den Services interagieren, erfassen wir die folgenden Kategorien personenbezogener Daten:

  • Kontaktdaten: Name, Rechnungsadresse, Lieferadresse, Telefonnummer und E-Mail-Adresse.

  • Finanzdaten: Zahlungsinformationen, Transaktionsdetails und Zahlungsart (Zahlungen werden verschlüsselt über unsere Zahlungsdienstleister abgewickelt).

  • Kontoinformationen: Benutzername, Passwort und Kontoeinstellungen (falls Sie ein Kundenkonto anlegen).

  • Transaktionsinformationen: Artikel im Warenkorb, Käufe, Rückgaben und Bestellhistorie.

  • Kommunikationsdaten: Informationen, die Sie uns bei Anfragen an den Kundensupport senden.

  • Geräte- und Nutzungsinformationen: IP-Adresse, Browser-Typ, Informationen zur Netzwerkverbindung sowie Daten darüber, wie Sie mit unserem Shop interagieren (z. B. über Cookies).

  • Server-Logfiles: Wenn Sie unsere Website aufrufen, erfasst unser Hosting-Provider (Shopify) automatisch Informationen in sogenannten Server-Logfiles. Dazu gehören Ihre IP-Adresse, Datum und Uhrzeit der Anfrage, der verwendete Browser und das Betriebssystem. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen der technischen Sicherheit und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO).

2. Quellen der Datenerfassung

  • Direkt von Ihnen: Wenn Sie ein Konto erstellen, bestellen oder uns kontaktieren.

  • Automatisch: Über Cookies und ähnliche Technologien, wenn Sie unsere Website besuchen.

  • Von Drittanbietern: Über Dienste wie Shopify oder Zahlungsanbieter, die Daten in unserem Auftrag verarbeiten.

3. Wie verwenden wir Ihre Daten? (Zwecke und Rechtsgrundlagen)

Wir verarbeiten Ihre Daten auf Basis der europäischen Datenschutz-Grundverordnung (DSGVO):

  • Bereitstellung der Services (Art. 6 Abs. 1 lit. b DSGVO): Um Verträge zu erfüllen, Ihre Zahlungen zu verarbeiten, Bestellungen auszuführen, den Versand zu organisieren und Ihr Konto zu verwalten.

  • Sicherheit und Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO): Zur Wahrung unseres berechtigten Interesses, unseren Shop sicher zu betreiben und betrügerische Aktivitäten zu verhindern.

  • Marketing und Werbung (Art. 6 Abs. 1 lit. a & f DSGVO): Um Ihnen (bei Vorliegen Ihrer Einwilligung oder unseres berechtigten Interesses) personalisierte Angebote anzuzeigen oder Newsletter zu senden.

  • Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Um gesetzlichen Anforderungen (z. B. steuerrechtlichen Aufbewahrungspflichten) nachzukommen.

  • Affiliate- und Partnerprogramm (Art. 6 Abs. 1 lit. f DSGVO): Wir arbeiten mit Partnern (z. B. Friseuren) zusammen, die unsere Produkte vermitteln. Wenn Sie über eine solche Empfehlung (z. B. durch einen speziellen Link oder die Eingabe eines Rabattcodes) in unserem Shop einkaufen, erfassen wir diese Information, um die Vermittlung dem jeweiligen Partner zuzuordnen und entsprechende Provisionen abzurechnen. Unser berechtigtes Interesse liegt in der korrekten vertraglichen Abwicklung unseres Partnerprogramms.
  • Marketing und Werbung (Art. 6 Abs. 1 lit. a & f DSGVO): Um Ihnen (bei Vorliegen Ihrer Einwilligung oder unseres berechtigten Interesses) personalisierte Angebote anzuzeigen, Newsletter zu senden oder den Erfolg unserer Werbekampagnen auf Drittplattformen (wie Meta und TikTok) mittels Tracking-Technologien zu messen und zu optimieren.

4. Weitergabe von Daten & Beziehung zu Dienstleistern

Wir geben Ihre Daten nur für die genannten Zwecke an vertrauenswürdige Dritte weiter. Unser Shop basiert auf der Plattform Shopify (Shopify Inc.), welche unseren Shop hostet und die technische Infrastruktur bereitstellt. Hierbei können Daten auch an Server außerhalb Ihres Wohnsitzlandes übertragen werden.

Darüber hinaus nutzen wir zur Bereitstellung, Abwicklung und Optimierung unserer Services folgende externe Dienstleister und App-Anwendungen:

  • Shopify-Plattformfunktionen: Zur Gewährleistung des Shop-Betriebs, der Suchfunktion, der Mehrsprachigkeit und der Kundenkommunikation nutzen wir App-Anwendungen von Shopify, darunter Search & Discovery, Translate & Adapt sowie Messaging (Shopify Inbox).

  • Buchhaltung: Zur Rechnungsstellung und Buchführung nutzen wir sevDesk (sevDesk GmbH). Ihre Rechnungsdaten (Name, Adresse, Bestellhistorie) werden hier zur Erfüllung steuerrechtlicher Aufbewahrungspflichten verarbeitet.

  • Versand & Logistik: Zur Abwicklung des Versands und zur Sendungsverfolgung nutzen wir Sendcloud (Sendcloud B.V.) sowie Track123. Ihre Lieferdaten werden übermittelt, um den Versand zu koordinieren und die Nachverfolgung zu ermöglichen.

  • Marketing, Affiliates & Kundenbewertungen: Wir nutzen Judge.me (Produktbewertungen), GOAFFPRO (Affiliate-Partnerprogramm) und Essential Free Shipping (Versandinformationen).

  • Zahlungsabwicklung: Wir arbeiten mit Partnern für die Zahlungsabwicklung zusammen.

    • Shopify Payments: Verarbeitet Zahlungsdaten über die Stripe Payments Europe Ltd. (Dublin, Irland).

    • PayPal: Bei Zahlung via PayPal werden Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) weitergeleitet. PayPal führt ggf. Bonitätsauskünfte durch.

  • Google Marketing-Dienste & Analysen: Wir nutzen Dienste der Google Ireland Limited (Google Merchant Center, Analytics, Ads), um unser Marketing zu optimieren und unsere Produktdaten zu synchronisieren. Die Datenübertragung an Google-Server in den USA erfolgt auf Basis anerkannter Übermittlungsmechanismen (z. B. Data Privacy Framework).

  • Behörden: Wir geben Daten an Behörden weiter, sofern wir dazu gesetzlich verpflichtet sind.

  • Meta (Facebook/Instagram) Marketing-Dienste: Wir nutzen auf unserer Website den „Meta-Pixel“ sowie die „Conversions-API“ der Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Über diese Dienste erfassen wir Daten über Ihr Verhalten auf unserer Website (z. B. aufgerufene Seiten, Warenkorb-Interaktionen, Käufe) und übermitteln diese – teilweise auch in gehashter (verschlüsselter) Form (erweiterter Datenabgleich) – an Meta. Dies dient dazu, den Erfolg unserer Werbeanzeigen auf Facebook und Instagram zu messen, Zielgruppen für Werbeanzeigen zu erstellen (Custom Audiences) und Ihnen personalisierte Werbung auszuspielen. Da wir und Meta bei der Erfassung und Übermittlung der Daten als gemeinsam Verantwortliche handeln, haben wir eine Vereinbarung über die gemeinsame Verantwortlichkeit (Joint Controller Addendum) geschlossen. Ihre Betroffenenrechte (z. B. auf Auskunft) können Sie direkt gegenüber Meta geltend machen. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO bzw. § 165 Abs. 3 TKG 2021), die Sie jederzeit über unser Cookie-Banner widerrufen können. Datenübertragungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Frameworks. Weitere Informationen finden Sie in der Datenrichtlinie von Meta: https://www.facebook.com/about/privacy/

  • TikTok Marketing-Dienste (TikTok-Pixel & Events-API): Wir nutzen auf unserer Website das „TikTok-Pixel“ sowie die „Events-API“ der TikTok Technology Limited (10-11 South Guild Street, Dublin, Irland). Zur Optimierung unserer Werbekampagnen nutzen wir die Datenfreigabe-Stufe „Maximum“ (Erweiterter Abgleich). Dabei werden neben Event-Daten (z. B. welche Produkte Sie ansehen oder kaufen) auch verschlüsselte (gehashte) Kundeninformationen (wie Ihre E-Mail-Adresse oder Telefonnummer) an TikTok übermittelt. Dies ermöglicht es TikTok, Conversions präziser zuzuordnen und zielgerichtete Werbung auszuspielen. Soweit wir und TikTok gemeinsam Daten für die Ausspielung und Messung von Werbekampagnen verarbeiten, besteht eine gemeinsame Verantwortlichkeit (Art. 26 DSGVO). Die entsprechende Vereinbarung mit TikTok („Controller-to-Controller Terms“) regelt die jeweiligen Pflichten. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO bzw. § 165 Abs. 3 TKG 2021), die Sie jederzeit über unser Cookie-Banner widerrufen können. Weitere Informationen zur Datenverarbeitung durch TikTok finden Sie unter: https://www.tiktok.com/legal/page/eea/privacy-policy

Internationale Übertragungen: Wenn Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übertragen werden (z. B. durch Shopify nach Nordamerika), stellen wir sicher, dass dies auf Basis anerkannter Übermittlungsmechanismen wie den Standardvertragsklauseln der Europäischen Kommission geschieht.

5. Cookies und Tracking

Unser Shop verwendet Cookies, um Kernfunktionen (wie den Warenkorb) bereitzustellen und die Website-Nutzung zu analysieren. Sie können über das Cookie-Banner auf unserer Website Ihre Einwilligung zu nicht-essenziellen Cookies jederzeit erteilen oder widerrufen (§ 165 TKG 2021). Dies umfasst auch Analyse- und Marketing-Pixel von Drittanbietern wie Meta und TikTok, die erst nach Ihrer aktiven Zustimmung geladen werden.

6. Speicherdauer Ihrer Daten

Wir bewahren Ihre Daten so lange auf, wie es für die Erfüllung der oben genannten Zwecke notwendig ist.

  • Gesetzliche Aufbewahrungspflicht: Rechnungen, Bestellbestätigungen und steuerrechtlich relevante Dokumente müssen wir nach österreichischem Recht (§ 132 BAO) für mindestens 7 Jahre sicher aufbewahren.

  • Danach werden die Daten routinemäßig gelöscht, sofern keine andere gesetzliche Pflicht entgegensteht.

7. Ihre Rechte

Nach der DSGVO stehen Ihnen folgende Rechte zu:

  • Recht auf Auskunft: Sie können eine Kopie Ihrer bei uns gespeicherten Daten anfordern.

  • Recht auf Berichtigung: Sie können fehlerhafte Daten korrigieren lassen.

  • Recht auf Löschung: Sie können die Löschung Ihrer Daten verlangen (sofern keine gesetzlichen Aufbewahrungspflichten wie die 7-Jahres-Frist dem entgegenstehen).

  • Recht auf Einschränkung und Widerspruch: Sie können der Verarbeitung widersprechen oder diese einschränken lassen.

  • Recht auf Datenübertragbarkeit: Sie können Ihre Daten in einem strukturierten Format anfordern.

  • Widerruf der Einwilligung: Sie können eine erteilte Einwilligung (z. B. für Newsletter oder Marketing-Cookies) jederzeit mit Wirkung für die Zukunft widerrufen.

Durch die Ausübung dieser Rechte entstehen Ihnen keine Nachteile. Um diese Rechte auszuüben, kontaktieren Sie uns bitte über die untenstehenden Daten.

8. Beschwerden und zuständige Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, bitten wir Sie, uns zuerst zu kontaktieren. Unabhängig davon haben Sie das Recht, sich an die zuständige Aufsichtsbehörde zu wenden. In Österreich ist dies die: Österreichische Datenschutzbehörde (DSB) Barichgasse 40-42, 1030 Wien, Österreich E-Mail: dsb@dsb.gv.at Website: www.dsb.gv.at

9. Kontakt & Verantwortlicher

Sollten Sie Fragen zu unseren Datenschutzverfahren oder dieser Datenschutzerklärung haben, oder wenn Sie eines der Ihnen zustehenden Rechte ausüben möchten, wenden Sie sich bitte telefonisch unter +43 664 2373244 oder per E-Mail an office@novesyo.com.

Im Sinne der geltenden Datenschutzgesetze (DSGVO) sind wir der Verantwortliche für Ihre personenbezogenen Daten: Joseph Hödelmoser Handelsname: Novesyo Ungargasse 24/12 2700 Wiener Neustadt Österreich