Datenschutzerklärung
Datenschutzerklärung des Onlineshops
Stand: 28. Oktober 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Anhänger Steininger & Partner GmbH
Windhagerstr. 22
3931 Schweiggers
Österreich
Telefon: +43 2829 8201
E-Mail: silvia@steininger-anhaenger.at
2. Welche Daten wir verarbeiten
Je nach Nutzung verarbeiten wir Stammdaten und Kontaktdaten, Rechnungs- und Lieferanschrift, Bestell- und Zahlungsstatus, gekaufte Produkte und Varianten, Nachrichten und Reklamationen, Konto- und Einwilligungseinstellungen sowie technische Nutzungsdaten wie IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Warenkorb- und Sicherheitsereignisse. Zahlungsdaten werden grundsätzlich unmittelbar vom gewählten Zahlungsdienst verarbeitet; wir erhalten nur die für Bestellung, Status und Buchhaltung erforderlichen Angaben.
3. Zwecke und Rechtsgrundlagen
- Shopbetrieb, Warenkorb, Sicherheit und Missbrauchsprävention: berechtigte Interessen an einem sicheren, funktionsfähigen Shop (Art. 6 Abs. 1 lit. f DSGVO) sowie erforderliche technische Speicherung.
- Anfragen, Angebot, Bestellung, Zahlung, Lieferung, Reklamation und Rückabwicklung: Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
- Rechnung, Steuer, Unternehmens- und Rechtsnachweise: Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
- Freiwillige Werbung, Newsletter, Analyse oder personalisierte Inhalte: nur nach einer erforderlichen, jederzeit widerrufbaren Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 165 beziehungsweise § 174 TKG 2021).
- Geltendmachung und Abwehr von Ansprüchen: berechtigte Interessen an Rechtsdurchsetzung und Dokumentation (Art. 6 Abs. 1 lit. f DSGVO).
4. Shopify
Dieser Shop wird über Shopify betrieben. Vertragspartner für Händler im EWR ist grundsätzlich Shopify International Limited, Irland. Shopify verarbeitet Kundendaten für die Kerndienste regelmäßig als Auftragsverarbeiter nach dem Shopify Data Processing Addendum. Shopify setzt dafür verbundene Unternehmen und Unterauftragsverarbeiter ein. Aktuelle Informationen finden Sie in der Shopify-Liste der Unterauftragsverarbeiter.
Wenn Sie eigenständige Shopify-Verbraucherdienste wie Shop oder Shop Pay nutzen, soweit diese angeboten werden, kann Shopify für diese direkte Kundenbeziehung selbst Verantwortlicher sein. Dann gelten ergänzend die Datenschutzhinweise von Shopify. Weitere Informationen zur Verarbeitung personenbezogener Daten durch Shopify in eigener Verantwortlichkeit finden Sie in der Datenschutzerklärung von Shopify für Verbraucher.
5. Empfänger
Daten erhalten nur Stellen, die sie für den jeweiligen Zweck benötigen: Shopify und seine Unterauftragsverarbeiter, der im Checkout gewählte Zahlungsdienst, beauftragte Paket- oder Speditionsunternehmen, IT- und Kommunikationsdienstleister, Steuerberatung/Buchhaltung sowie Behörden oder Gerichte bei gesetzlicher Pflicht. Für die Zahlungsabwicklung wird der beim Bezahlvorgang ausgewählte Dienst eingesetzt. Für den Versand übermitteln wir die erforderlichen Liefer- und Kontaktdaten an das beauftragte Paket- oder Speditionsunternehmen. Eine Weitergabe zu fremden Werbezwecken erfolgt nicht ohne entsprechende Rechtsgrundlage.
6. Übermittlungen außerhalb des EWR
Shopify und einzelne Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Bei Shopify betrifft dies insbesondere Kanada und die USA sowie weitere Länder, in denen Shopify-Gesellschaften oder deren Dienstleister Daten verarbeiten. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission, soweit der Empfänger dem kanadischen Datenschutzgesetz PIPEDA unterliegt. Für konzerninterne Übermittlungen aus dem EWR in Drittländer nutzt Shopify genehmigte verbindliche interne Datenschutzvorschriften (Binding Corporate Rules, BCR); für Übermittlungen an externe Dienstleister werden, soweit erforderlich, Standardvertragsklauseln der EU-Kommission eingesetzt. Bei anderen Dienstleistern prüfen wir vor Einsatz die erforderliche Übermittlungsgrundlage. Informationen oder Kopien der maßgeblichen Garantien können unter silvia@steininger-anhaenger.at angefragt werden.
7. Cookies und ähnliche Technologien
Technisch erforderliche Cookies und Speicherzugriffe dienen unter anderem Shopnavigation, Warenkorb, Checkout, Sicherheit und Einwilligungsspeicherung. Nicht erforderliche Analyse-, Personalisierungs- oder Werbetechnologien werden in Österreich/EWR erst nach Einwilligung aktiviert. Im Cookie-Banner können Sie zustimmen, ablehnen oder einzelne Einstellungen verwalten. Eine Einwilligung kann jederzeit über den dauerhaft angebotenen Link „Cookie-Einstellungen“ mit Wirkung für die Zukunft geändert oder widerrufen werden.
Im Cookie-Banner können Sie die verfügbaren Kategorien verwalten. Informationen zu den von Shopify verwendeten Cookies, ihren Zwecken und Laufzeiten finden Sie in der Cookie-Richtlinie von Shopify. Browser-Einstellungen können Cookies zusätzlich begrenzen; dadurch können Shopfunktionen eingeschränkt sein.
8. Urlaubs- und Aktionshinweise
Aktuelle Hinweise, etwa zu Betriebsurlaub, Aktionen oder geänderten Öffnungszeiten, pflegen wir zentral auf unserer Website. Beim Aufruf einer Shopseite ruft Ihr Browser diese Hinweise von unserer Website ab und blendet sie im Shop ein; öffnen Sie bei einer Aktion die Details, wird gegebenenfalls auch das Aktionsbild von dort geladen. Dabei wird technisch bedingt Ihre IP-Adresse an den Hosting-Dienstleister unserer Website, Vercel Inc., übermittelt. Die Serverfunktionen laufen in der Region Frankfurt am Main (Deutschland); da Vercel ein US-Unternehmen ist, ist ein Zugriff aus den USA nicht auszuschließen, Grundlage dafür sind die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Vercel. Für diese Hinweise werden weder Cookies gesetzt noch Daten in Ihrem Browser gespeichert; der Abruf wird nicht ausgewertet. Rechtsgrundlage ist unser berechtigtes Interesse, Sie vor einer Bestellung über aktuelle Liefer- und Öffnungszeiten zu informieren (Art. 6 Abs. 1 lit. f DSGVO).
9. Kundenkonto und Kommunikation
Wenn Kundenkonten angeboten und genutzt werden, verarbeiten wir die für Anmeldung, Bestellübersicht und Kontoverwaltung erforderlichen Daten. Bei Kontaktaufnahme verarbeiten wir die Nachricht und Kontaktdaten zur Bearbeitung. Newsletter oder andere elektronische Werbung versenden wir nur mit gesetzlicher Grundlage; jede Werbenachricht enthält eine einfache Abmeldemöglichkeit.
Zur Fortführung bestehender Kundenbeziehungen haben wir Namen, Firmenangaben und Kontaktdaten aus unserem bisherigen Onlineshop in Shopify übernommen. Bei Geschäftskunden haben wir die Umsatzsteuer-Identifikationsnummer (UID) aus öffentlich zugänglichen Unternehmensimpressen oder Unternehmensverzeichnissen ergänzt und über das Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission geprüft. Die geprüfte UID verwenden wir zur Zuordnung als Geschäftskunde und zur automatischen Berücksichtigung von Firmenkundenkonditionen. Soweit personenbezogene Daten betroffen sind, beruhen diese Verarbeitungen auf unserem berechtigten Interesse an der Fortführung bestehender Kundenbeziehungen und der korrekten Zuordnung von Firmenkundenkonditionen (Art. 6 Abs. 1 lit. f DSGVO). Sie können diesen Verarbeitungen aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 Abs. 1 DSGVO).
Die Wunschliste speichert ausgewählte Produktkennungen lokal auf dem von Ihnen verwendeten Gerät. Sie wird nicht mit Ihrem Kundenkonto synchronisiert. Sie können Einträge in der Wunschliste entfernen oder die gespeicherten Websitedaten über Ihren Browser löschen.
Für die Funktion „Anfragekorb“ speichert der Shop nach dem ausdrücklichen Hinzufügen von Artikeln die ausgewählten Variantenkennungen, Produktpfade und Mengen im localStorage Ihres Browsers. Bei weiteren Besuchen liest der Shop diese Angaben und lädt aktuelle Produktinformationen aus dem Shop nach. Die Speicherung dient dieser Funktion, nicht der Besucherauswertung. Erst wenn Sie die Anfrage ausdrücklich absenden, werden die Zusammenstellung und Ihre angegebenen Kontaktdaten zur Bearbeitung übermittelt. Das Leeren des Anfragekorbs entfernt den gespeicherten Eintrag. Eine automatische zeitliche Löschung findet derzeit nicht statt; die Angaben bleiben bis zum Leeren des Anfragekorbs oder bis zum Löschen der Websitedaten in Ihrem Browser gespeichert. Die Cookie-Einstellungen steuern diese ausdrücklich angeforderte Funktion nicht automatisch.
10. Speicherdauer
Wir speichern Daten nur so lange, wie dies für den jeweiligen Zweck und gesetzliche Pflichten erforderlich ist. Bestell-, Rechnungs- und Buchhaltungsunterlagen werden regelmäßig sieben Jahre aufbewahrt; längere Aufbewahrung kann erforderlich sein, solange sie für ein Verfahren oder die Durchsetzung beziehungsweise Abwehr von Ansprüchen benötigt werden. Nicht vertragsbezogene Kontaktanfragen löschen oder anonymisieren wir, sobald ihre Bearbeitung abgeschlossen ist und keine Anschlussbeziehung, Einwilligung, gesetzliche Aufbewahrungspflicht oder Erforderlichkeit zur Geltendmachung oder Abwehr von Ansprüchen mehr besteht. Einwilligungen und Widerrufe dokumentieren wir für die Dauer möglicher Nachweispflichten. Shopify kann technisch erforderliche Sicherungskopien nach seinem dokumentierten Löschzyklus vorübergehend weiter vorhalten.
11. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Für einen Vertrag müssen die als erforderlich gekennzeichneten Bestell-, Kontakt-, Zahlungs- und Lieferdaten bereitgestellt werden; ohne sie ist eine Bestellung nicht möglich. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung durch uns ist derzeit nicht vorgesehen. Sollte sich dies ändern, informieren wir vor Einsatz gesondert.
12. Ihre Rechte
Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Widerspruch gegen eine Verarbeitung auf Basis berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation erheben; Direktwerbung können Sie jederzeit ohne Begründung widersprechen.
Richten Sie Anträge an silvia@steininger-anhaenger.at. Zur Vermeidung unbefugter Auskünfte können wir einen Identitätsnachweis verlangen. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, in Österreich bei der Österreichischen Datenschutzbehörde.
13. Änderungen
Wir aktualisieren diese Erklärung, wenn sich Shopfunktionen, Dienstleister oder Rechtslage ändern. Maßgeblich ist die im Shop veröffentlichte Fassung mit Datumsstand.