Datenschutzerklärung

Der Schutz deiner Daten ist mir wichtig. Hier erfährst du, welche Daten ich verarbeite, wenn du meinen Onlineshop besuchst und bei mir bestellst, wofür ich sie verwende und welche Rechte du hast. Grundlage sind die Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz (DSG) und das Telekommunikationsgesetz 2021 (TKG 2021).

1. Verantwortliche

Gudrun Stolz
GOODRUN | Schmuck aus der Natur
Alpenblick 5
4203 Altenberg bei Linz
Österreich
E-Mail: shop@goodrun.at
Telefon: +43 699 13327282

2. Rechtsgrundlagen

Ich verarbeite deine Daten auf folgenden Grundlagen:

• Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), etwa bei einer Bestellung oder Anfrage.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), etwa die steuerrechtliche Aufbewahrung von Rechnungen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), etwa der sichere und störungsfreie Betrieb des Shops.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021), etwa für Newsletter, Statistik, Marketing-Cookies und eingebettete Videos. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

3. Shop-System und Hosting

Mein Onlineshop läuft auf der Plattform Shopify. Anbieter für Europa ist Shopify International Limited, Victoria Buildings, 2. Stock, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify speichert in meinem Auftrag die Daten, die beim Besuch und bei einer Bestellung anfallen. Dazu gehören technische Daten wie IP-Adresse, Browser, Gerät und Uhrzeit des Zugriffs sowie die Daten deiner Bestellung. Shopify kann Daten auch in Kanada und den USA verarbeiten. Für Übermittlungen in die USA stützt sich Shopify auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) beziehungsweise auf Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

Shopify erstellt außerdem Statistiken zur Nutzung des Shops (Shopify Analytics). Soweit dafür Cookies nötig sind, die nicht technisch erforderlich sind, geschieht das nur mit deiner Einwilligung.

4. Bestellung und Vertragsabwicklung

Wenn du bestellst, verarbeite ich Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, die bestellten Schmuckstücke, Zahlungs- und Versandinformationen sowie deine Nachricht im Notizfeld, zum Beispiel einen Wunsch zur Oberfläche oder Ringgröße. Diese Daten brauche ich, um deine Bestellung zu fertigen, zu versenden und abzurechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Rechnungen und Buchhaltungsunterlagen bewahre ich sieben Jahre auf, wie es das österreichische Steuerrecht vorschreibt (§ 132 BAO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Wenn du ein Kundenkonto anlegst, speichere ich deine Daten und Bestellungen dort, bis du das Konto löschst oder mich um Löschung bittest.

Für Anfertigungen aus deinem eigenen Blatt verarbeite ich zusätzlich die Angaben und Fotos, die du mir dafür schickst, solange es für die Anfertigung nötig ist.

5. Versand

Für die Zustellung gebe ich Name und Lieferadresse sowie, falls angegeben, E-Mail-Adresse und Telefonnummer an das Versandunternehmen weiter: innerhalb Österreichs an die Österreichische Post AG, Rochusplatz 1, 1030 Wien, für Sendungen nach Deutschland an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland, für andere Länder an die jeweils beauftragten Partner der Österreichischen Post. E-Mail-Adresse und Telefonnummer dienen der Ankündigung und Abstimmung der Zustellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

6. Zahlung

Je nach gewählter Zahlungsart gebe ich die für die Zahlung nötigen Daten an folgende Anbieter weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Shopify Payments (Kreditkarte, Debitkarte, Apple Pay, Google Pay, Shop Pay und weitere angezeigte Methoden): Shopify Payments (Ireland) Limited, Victoria Buildings, 2. Stock, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland.

PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg.

Klarna (Rechnung, Ratenkauf, Sofortüberweisung): Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Kauf auf Rechnung oder Raten kann Klarna eine Bonitätsprüfung durchführen. Details findest du in der Datenschutzerklärung von Klarna.

7. Kontakt

Wenn du mir per E-Mail, Telefon, Kontaktformular oder über den Chat im Shop schreibst, verarbeite ich deine Angaben, um deine Anfrage zu beantworten. Der Chat läuft über Shopify Inbox, einen Dienst von Shopify (siehe Abschnitt 3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einer Bestellung, sonst Art. 6 Abs. 1 lit. f DSGVO. Ich lösche die Daten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

8. Newsletter

Wenn du dich für meinen Newsletter anmeldest, verwende ich deine E-Mail-Adresse und gegebenenfalls deinen Vornamen, um dir Neuigkeiten aus meinem Atelier, neue Schmuckstücke und Aktionen zu schicken. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Für den Versand nutze ich Klaviyo, Anbieter ist Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA. Klaviyo wertet aus, ob ein Newsletter geöffnet und welche Links angeklickt wurden, damit ich meine Newsletter verbessern kann. Mit deiner Einwilligung im Cookie-Banner erfasst Klaviyo auch, welche Schmuckstücke du dir im Shop ansiehst, um dir passende E-Mails zu senden, etwa eine Erinnerung an einen Warenkorb. Für Übermittlungen in die USA stützt sich Klaviyo auf das EU-US Data Privacy Framework beziehungsweise auf Standardvertragsklauseln.

Du kannst den Newsletter jederzeit über den Link am Ende jeder E-Mail abbestellen. Deine Daten lösche ich dann aus der Versandliste.

9. Bewertungen mit Trusted Shops

Ich nutze Trusted Shops, um Bewertungen zu sammeln und im Shop anzuzeigen. Anbieter ist die Trusted Shops SE, Subbelrather Straße 15c, 50823 Köln, Deutschland. Nach einer Bestellung kann ich dir über Trusted Shops eine Einladung zur Bewertung per E-Mail senden. Dafür übermittle ich deine E-Mail-Adresse und die Bestellnummer. Rechtsgrundlage ist mein berechtigtes Interesse an echten Kundenbewertungen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen, etwa über den Abmeldelink in der Einladung oder per E-Mail an mich. Für die Anzeige der Bewertungssterne im Shop wird ein Programmcode von Trusted Shops geladen, dabei wird deine IP-Adresse an Trusted Shops übermittelt.

10. Cookies, Statistik und Marketing

Cookies sind kleine Textdateien, die dein Browser speichert. Technisch notwendige Cookies, etwa für den Warenkorb, den Checkout und die Speicherung deiner Cookie-Auswahl, setze ich ohne Einwilligung ein (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. f DSGVO). Alle anderen Cookies und vergleichbaren Technologien nutze ich nur, wenn du im Cookie-Banner zustimmst. Für den Cookie-Banner und die Speicherung deiner Auswahl nutze ich Pandectes GDPR (Pandectes P.C., Griechenland). Deine Auswahl kannst du jederzeit über die Cookie-Einstellungen im Fußbereich des Shops ändern oder widerrufen.

Mit deiner Einwilligung nutze ich folgende Dienste. Einige davon erhalten Daten zu Bestellungen und Seitenaufrufen zusätzlich direkt von Shopify über eine Server-Schnittstelle, ebenfalls nur, wenn du zugestimmt hast.

Matomo: Statistik über die Nutzung des Shops. Matomo läuft auf meinem eigenen Server, die Daten werden nicht an Dritte weitergegeben. Deine IP-Adresse wird vor der Speicherung gekürzt.

Google Analytics und Google Merchant Center: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics zeigt mir, wie Besucherinnen und Besucher meinen Shop nutzen. Über das Google Merchant Center erscheinen meine Schmuckstücke in der Google-Suche. Google kann Daten in die USA übermitteln und stützt sich dabei auf das EU-US Data Privacy Framework.

Meta (Facebook und Instagram): Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Ich nutze das Meta-Pixel und die Meta Conversions API, um zu messen, wie gut meine Anzeigen auf Facebook und Instagram wirken, und um Anzeigen Menschen zu zeigen, die sich für Naturschmuck interessieren. Für Daten, die beim Besuch meines Shops erfasst und an Meta übermittelt werden, bin ich gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Meta kann Daten in die USA übermitteln und stützt sich dabei auf das EU-US Data Privacy Framework.

Pinterest: Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Das Pinterest-Tag misst die Wirkung von Inhalten und Anzeigen auf Pinterest.

TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Das TikTok-Pixel misst die Wirkung von Anzeigen auf TikTok. TikTok kann Daten auch außerhalb der EU verarbeiten.

Rechtsgrundlage für alle Dienste in diesem Abschnitt ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021).

11. Länder- und Währungserkennung

Damit dir Preise und Versandoptionen für dein Land angezeigt werden, erkennt die App Orbe Geolocation anhand deiner IP-Adresse dein ungefähres Land. Die IP-Adresse wird dafür nur kurz verarbeitet und nicht gespeichert. Rechtsgrundlage ist mein berechtigtes Interesse an einer passenden Anzeige (Art. 6 Abs. 1 lit. f DSGVO).

12. YouTube-Videos

Auf einigen Seiten und in Blogartikeln habe ich Videos von YouTube eingebunden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Abspielen eines Videos wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei erfährt YouTube deine IP-Adresse und welche Seite du besuchst. Bist du bei YouTube angemeldet, kann YouTube den Besuch deinem Konto zuordnen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

13. Links zu anderen Seiten

In meinem Shop verlinke ich auf meine Profile bei Facebook, Instagram, Pinterest und YouTube sowie auf den Terminkalender von Calendly. Das sind reine Links. Daten werden erst übertragen, wenn du sie anklickst. Dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

14. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, einer Verarbeitung auf Grundlage meines berechtigten Interesses zu widersprechen. Eine Einwilligung kannst du jederzeit widerrufen. Schreib mir dazu an shop@goodrun.at.

Wenn du meinst, dass ich deine Daten nicht richtig verarbeite, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at

15. Stand

Diese Datenschutzerklärung gilt ab November 2026. Wenn ich neue Dienste einsetze, passe ich sie an.