Datenschutzerklärung

der MaJa eCom GmbH

Stand: 28. Juli 2026

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Rahmen der anwendbaren gesetzlichen Datenschutzbestimmungen, insbesondere der Datenschutz-Grundverordnung, nachfolgend „DSGVO“, des österreichischen Datenschutzgesetzes, nachfolgend „DSG“, und des Telekommunikationsgesetzes 2021, nachfolgend „TKG 2021“.

In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unseres Onlineshops und bei der Nutzung unserer Angebote verarbeiten, zu welchen Zwecken dies erfolgt, auf welche Rechtsgrundlagen wir uns stützen und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist:

MaJa eCom GmbH
Rosenstraße 4
4762 St. Willibald
Österreich

Firmenbuchnummer: FN 650429p
Geschäftsführer: Jan Fasching

E-Mail: info@majagroup.at
Telefon: +43 664 52 42 575
Website: https://www.majatools.com/

2. Allgemeine Informationen zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestellinformationen und Zahlungsdaten.

Wir verarbeiten personenbezogene Daten insbesondere:

zur Bereitstellung und Absicherung unseres Onlineshops;
zur Bearbeitung von Bestellungen;
zur Durchführung vorvertraglicher Maßnahmen;
zur Erfüllung geschlossener Verträge;
zur Abwicklung von Zahlungen und Lieferungen;
zur Bearbeitung von Anfragen, Reklamationen, Reparaturen und Garantiefällen;
zur Erfüllung gesetzlicher Aufbewahrungs- und Dokumentationspflichten;
zum Versand von Newslettern, sofern eine entsprechende Einwilligung vorliegt;
zur statistischen Auswertung und Verbesserung unseres Onlineshops, sofern eine Einwilligung vorliegt;
zur Messung und Optimierung unserer Werbemaßnahmen, sofern eine Einwilligung vorliegt; und
zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Als Rechtsgrundlagen kommen insbesondere in Betracht:

Art. 6 Abs. 1 lit. a DSGVO bei einer Einwilligung;
Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen;
Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen;
Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen; und
§ 165 Abs. 3 TKG 2021 für das Speichern oder Auslesen von Informationen auf dem Endgerät des Nutzers.

3. Bereitstellung des Onlineshops und Server-Logdateien

Beim Aufruf unseres Onlineshops werden durch den Browser Ihres Endgeräts automatisch Informationen an den Server unserer Website übermittelt.

Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse;
Datum und Uhrzeit des Zugriffs;
aufgerufene Seite oder Datei;
übertragene Datenmenge;
Referrer-URL;
Browsertyp und Browserversion;
Betriebssystem;
Internet-Service-Provider;
Hostname des zugreifenden Endgeräts; und
Meldungen über erfolgreiche oder fehlerhafte Seitenaufrufe.

Die Verarbeitung erfolgt, um:

den Onlineshop technisch bereitzustellen;
einen stabilen und sicheren Betrieb zu ermöglichen;
Angriffe und missbräuchliche Zugriffe zu erkennen;
technische Fehler zu analysieren; und
die Funktionsfähigkeit unserer Systeme sicherzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb unseres Onlineshops.

Die Server-Logdaten werden grundsätzlich für [SPEICHERDAUER DES HOSTERS EINFÜGEN, Z. B. 14 ODER 30 TAGE] gespeichert. Eine längere Speicherung kann erfolgen, wenn dies zur Aufklärung eines konkreten Sicherheitsvorfalls oder zur Geltendmachung beziehungsweise Abwehr von Rechtsansprüchen erforderlich ist.

Webhosting

Unser Onlineshop wird bei folgendem Anbieter gehostet:

[NAME UND ANSCHRIFT DES HOSTINGANBIETERS EINFÜGEN]

Der Hostinganbieter verarbeitet die zur Bereitstellung des Onlineshops erforderlichen Daten in unserem Auftrag. Soweit erforderlich, wurde mit dem Anbieter ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

4. Verschlüsselte Datenübertragung

Unser Onlineshop verwendet eine SSL- beziehungsweise TLS-Verschlüsselung. Dadurch werden Daten, die Sie an uns übermitteln, verschlüsselt zwischen Ihrem Browser und unserem Server übertragen.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.

Trotz angemessener technischer und organisatorischer Sicherheitsmaßnahmen kann eine vollständig risikofreie Datenübertragung im Internet nicht garantiert werden.

5. Cookies und vergleichbare Technologien

Unser Onlineshop verwendet Cookies und vergleichbare Technologien wie Local Storage, Session Storage, Pixel, Tags und Gerätekennungen.

Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden. Sie können unter anderem dazu dienen, den Warenkorb bereitzustellen, Ihre Anmeldung aufrechtzuerhalten, Ihre Datenschutzeinstellungen zu speichern oder die Nutzung unseres Onlineshops statistisch auszuwerten.

5.1. Technisch notwendige Technologien

Technisch notwendige Cookies und vergleichbare Technologien werden eingesetzt, um Funktionen bereitzustellen, die für den Betrieb des Onlineshops oder für einen von Ihnen ausdrücklich gewünschten Dienst erforderlich sind.

Dazu können insbesondere gehören:

Warenkorbfunktion;
Bestell- und Checkout-Prozess;
Anmeldung und Kundenkonto;
Sprachauswahl;
Sicherheit und Betrugsprävention;
Speicherung der Cookie- beziehungsweise Einwilligungsauswahl;
Lastverteilung und technische Sitzungsverwaltung; und
Verhinderung mehrfacher Formularübermittlungen.

Die Verarbeitung erfolgt auf Grundlage von § 165 Abs. 3 TKG 2021 sowie, abhängig vom jeweiligen Zweck, auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Unser berechtigtes Interesse liegt insbesondere in der sicheren, fehlerfreien und nutzerfreundlichen Bereitstellung unseres Onlineshops.

5.2. Analyse-, Statistik- und Marketingtechnologien

Cookies und vergleichbare Technologien, die nicht technisch notwendig sind, werden nur eingesetzt, wenn Sie zuvor über unser Consent-Management-System eingewilligt haben.

Dies betrifft insbesondere:

Google Analytics;
Google Ads Conversion Tracking;
Google Ads Remarketing;
Meta Pixel;
Social-Media-Plugins; und
sonstige Analyse- oder Marketingdienste.

Rechtsgrundlagen sind Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die im Onlineshop angebotenen Datenschutz- beziehungsweise Cookie-Einstellungen ändern oder widerrufen.

Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.

5.3. Consent-Management-System

Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligungen verwenden wir das im Onlineshop eingebundene Consent-Management-System:

[NAME DES COOKIE-CONSENT-TOOLS EINFÜGEN, Z. B. JTL CONSENT MANAGER ODER EXTERNER ANBIETER]

Dabei werden insbesondere folgende Informationen verarbeitet:

Ihre Einwilligungsentscheidung;
Zeitpunkt der Entscheidung;
ausgewählte Kategorien oder Dienste;
eine pseudonyme Consent-ID;
Browser- und Geräteinformationen; und
gegebenenfalls Ihre IP-Adresse.

Die Speicherung Ihrer Einwilligungsentscheidung ist technisch notwendig, damit wir Ihre Auswahl berücksichtigen und die Erteilung einer Einwilligung nachweisen können.

Die genaue Bezeichnung, Funktion und Speicherdauer der im Shop verwendeten Cookies und Dienste können Sie jederzeit in den Cookie-Einstellungen einsehen.

6. Warenkorb, Checkout und abgebrochene Bestellungen

Wenn Sie Produkte in den Warenkorb legen oder den Bestellvorgang beginnen, verarbeiten wir die von Ihnen eingegebenen Daten, um:

den Warenkorb bereitzustellen;
den Checkout technisch durchzuführen;
Liefer- und Zahlungsoptionen anzuzeigen;
Eingabefehler erkennen zu können; und
auf Ihren Wunsch einen Vertrag abzuschließen.

Dabei können insbesondere folgende Daten verarbeitet werden:

ausgewählte Produkte und Mengen;
Rechnungs- und Lieferadresse;
Name und gegebenenfalls Firmenname;
E-Mail-Adresse;
Telefonnummer;
IP-Adresse;
gewählte Liefer- und Zahlungsart;
Gutscheine und Rabattcodes; und
technische Sitzungsdaten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Wird der Bestellvorgang abgebrochen, werden die dabei gespeicherten Daten gelöscht, sobald sie für den begonnenen Bestellvorgang nicht mehr erforderlich sind und keine Einwilligung oder sonstige Rechtsgrundlage für eine weitere Speicherung besteht.

Technische Sitzungs- und Warenkorbdaten können nach Ablauf der jeweiligen Sitzung oder nach der in den Cookie-Einstellungen angegebenen Dauer automatisch gelöscht werden.

7. Bestellungen und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir die von Ihnen bereitgestellten personenbezogenen Daten zur Bearbeitung und Durchführung des Vertrags.

Dazu können insbesondere gehören:

Vor- und Nachname;
Firmenname;
Rechnungs- und Lieferadresse;
E-Mail-Adresse;
Telefonnummer;
Kundennummer;
Umsatzsteuer-Identifikationsnummer;
Bestell- und Produktdaten;
Seriennummern;
Zahlungsart und Zahlungsstatus;
Versand- und Sendungsdaten;
Kommunikations- und Reklamationsdaten;
Retouren-, Reparatur- und Garantiedaten; und
bei gewerblichen Kunden die Kontaktdaten der zuständigen Ansprechpartner.

Die Bereitstellung der als Pflichtfelder gekennzeichneten Daten ist für den Vertragsabschluss beziehungsweise die Vertragsdurchführung erforderlich. Ohne diese Daten können wir die Bestellung nicht bearbeiten.

Die Verarbeitung erfolgt auf Grundlage von:

Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Vertrags;
Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Aufbewahrungs-, Rechnungs- und Nachweispflichten; und
Art. 6 Abs. 1 lit. f DSGVO zur Verhinderung von Missbrauch, zur internen Dokumentation sowie zur Geltendmachung und Abwehr von Rechtsansprüchen.

Bei Bestellungen können Daten insbesondere an folgende Empfängerkategorien übermittelt werden:

Zahlungsdienstleister und Banken;
Versand- und Speditionsunternehmen;
Hersteller, Lieferanten und Dropshipping-Partner;
Reparatur- und Servicedienstleister;
IT-, Hosting- und Wartungsdienstleister;
Steuerberater und Buchhaltung;
Rechtsberater, Gerichte und Behörden; und
sonstige Dienstleister, soweit dies zur Vertragsabwicklung erforderlich ist.

8. Warenwirtschaft und Bestellverwaltung

Zur Verwaltung von Produkten, Lagerbeständen, Bestellungen, Rechnungen, Lieferungen, Retouren und Kundendaten verwenden wir insbesondere JTL-Wawi und die damit verbundenen Shop- und Schnittstellenfunktionen.

Die Verarbeitung erfolgt zur Vertragsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und zur Erfüllung gesetzlicher Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit JTL-Wawi oder verbundene Komponenten auf Systemen eines externen IT- oder Hostingdienstleisters betrieben werden, ist dieser Anbieter hier zu ergänzen:

[JTL-HOSTING-, SERVER- ODER IT-DIENSTLEISTER EINFÜGEN]

Soweit der Anbieter personenbezogene Daten in unserem Auftrag verarbeitet, wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

9. Kundenkonto

Sie können in unserem Onlineshop gegebenenfalls ein Kundenkonto anlegen.

Dabei können insbesondere folgende Daten verarbeitet werden:

Name;
Anschrift;
E-Mail-Adresse;
Telefonnummer;
Firma und UID-Nummer;
Zugangsdaten;
Bestellhistorie;
Merklisten;
Lieferadressen; und
gespeicherte Kontoeinstellungen.

Das Kundenkonto dient insbesondere dazu, zukünftige Bestellungen zu vereinfachen, Bestellungen einzusehen und persönliche Daten zu verwalten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit das Konto zur Durchführung oder Verwaltung Ihrer Verträge verwendet wird. Ergänzend kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Unser berechtigtes Interesse liegt in der Bereitstellung einer komfortablen Kundenverwaltung.

Sie können die Löschung Ihres Kundenkontos jederzeit verlangen. Gesetzlich aufzubewahrende Bestell-, Rechnungs- und Vertragsdaten werden dadurch nicht vorzeitig gelöscht, sondern für die weitere Nutzung gesperrt und nach Ablauf der Aufbewahrungsfrist gelöscht.

10. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung und Beantwortung Ihrer Anfrage.

Dabei können insbesondere verarbeitet werden:

Name;
Unternehmen;
E-Mail-Adresse;
Telefonnummer;
Bestell- oder Kundennummer;
Inhalt Ihrer Nachricht;
übermittelte Dateien und Fotos; und
Zeitpunkt der Kontaktaufnahme.

Bezieht sich Ihre Anfrage auf einen möglichen oder bereits abgeschlossenen Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung eingehender Anfragen.

Anfragen werden grundsätzlich für sechs Monate nach abschließender Bearbeitung gespeichert. Eine längere Speicherung erfolgt, wenn dies aufgrund eines Vertrags, einer gesetzlichen Aufbewahrungspflicht oder zur Geltendmachung beziehungsweise Abwehr von Rechtsansprüchen erforderlich ist.

11. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen über Produkte, Angebote, Aktionen und Neuigkeiten der MaJa eCom GmbH zuzusenden.

Je nach Gestaltung der Anmeldung können zusätzlich folgende Daten verarbeitet werden:

Name;
Unternehmen;
Interessen oder Produktkategorien;
Zeitpunkt der Anmeldung;
Zeitpunkt der Bestätigung;
IP-Adresse; und
technische Zustell-, Öffnungs- und Klickdaten.

Die Verarbeitung erfolgt aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und unter Beachtung der Bestimmungen des § 174 TKG 2021.

Zur Bestätigung der Anmeldung kann ein Double-Opt-in-Verfahren verwendet werden. Dabei erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Die dabei gespeicherten Daten dienen dem Nachweis Ihrer Einwilligung.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere:

über den Abmeldelink in jedem Newsletter; oder
durch eine Nachricht an [E-MAIL-ADRESSE EINFÜGEN].

Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem aktiven Newsletterverteiler entfernt. Ihre E-Mail-Adresse kann anschließend in einer Sperrliste gespeichert werden, um sicherzustellen, dass Sie keine weiteren Newsletter erhalten. Die Sperrlistenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c und lit. f DSGVO.

Newsletteranbieter

Für den Newsletterversand verwenden wir:

[NAME, ANSCHRIFT UND LAND DES NEWSLETTERANBIETERS EINFÜGEN]

Der Newsletteranbieter verarbeitet die für den Versand erforderlichen Daten in unserem Auftrag. Soweit erforderlich, wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Sofern Öffnungs- und Klickmessungen durchgeführt werden, erfolgen diese nur im gesetzlich zulässigen Umfang und, soweit erforderlich, auf Grundlage Ihrer Einwilligung.

12. Google Tag Manager

[DIESEN ABSCHNITT NUR VERWENDEN, WENN GOOGLE TAG MANAGER EINGESETZT WIRD]

Wir verwenden den Google Tag Manager der:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Der Google Tag Manager dient der zentralen Verwaltung von Website-Tags und eingebundenen Diensten. Über den Tag Manager können insbesondere Analyse- und Marketingdienste gesteuert werden.

Der Tag Manager selbst erstellt grundsätzlich keine eigenständigen Nutzungsprofile. Beim Aufruf können jedoch technisch erforderliche Daten wie Ihre IP-Adresse und Browserinformationen an Google übermittelt werden.

Nicht technisch notwendige Dienste, die über den Google Tag Manager eingebunden sind, werden erst aktiviert, nachdem Sie über unsere Cookie-Einstellungen eingewilligt haben.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021, soweit hierfür eine Einwilligung erforderlich ist.

13. Google Analytics 4

Wir verwenden – nach Ihrer Einwilligung – den Webanalysedienst Google Analytics 4 der:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics ermöglicht uns, die Nutzung unseres Onlineshops statistisch auszuwerten und unser Angebot zu verbessern.

Dabei können insbesondere folgende Informationen verarbeitet werden:

gekürzte oder vollständige IP-Adresse;
Geräte- und Browserinformationen;
Betriebssystem;
ungefährer Standort;
aufgerufene Seiten;
Referrer-URL;
Sitzungsdauer;
Klick- und Scrollverhalten;
Suchanfragen im Onlineshop;
Interaktionen mit Produkten;
Warenkorb- und Kaufereignisse;
pseudonyme Online-Kennungen; und
technische Informationen über die Nutzung des Onlineshops.

Google Analytics verwendet Cookies und vergleichbare Technologien. Der Dienst wird nur aktiviert, wenn Sie in den Cookie-Einstellungen der Kategorie „Statistik“ oder einer vergleichbaren Kategorie zugestimmt haben.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

Wir verwenden Google Analytics mit den verfügbaren Datenschutz- und Datenminimierungseinstellungen. Eine Zusammenführung der von Google Analytics erhobenen Daten mit anderen personenbezogenen Daten erfolgt durch uns nicht, sofern hierfür keine gesonderte Rechtsgrundlage besteht.

Die von Google Analytics gespeicherten Ereignis- und Nutzerdaten werden nach der von uns im Google-Analytics-Konto festgelegten Dauer gelöscht.

Aktuell eingestellte Speicherdauer:

[TATSÄCHLICHE GA4-SPEICHERDAUER EINFÜGEN, Z. B. 14 MONATE]

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

14. Google Ads, Conversion Tracking und Remarketing

Wir verwenden – nach Ihrer Einwilligung – Dienste von Google Ads der:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

14.1. Conversion Tracking

Google Ads Conversion Tracking ermöglicht uns festzustellen, ob eine Person nach dem Anklicken oder Betrachten einer Anzeige eine bestimmte Handlung in unserem Onlineshop durchgeführt hat.

Hierzu können insbesondere folgende Ereignisse erfasst werden:

Aufruf einer Produktseite;
Nutzung der Shop-Suche;
Hinzufügen eines Produkts zum Warenkorb;
Beginn des Bestellvorgangs;
abgeschlossene Bestellung;
Bestellwert;
verwendete Währung; und
pseudonyme Klick- und Conversion-Kennungen.

Die Daten helfen uns, die Wirksamkeit unserer Werbeanzeigen zu messen und Werbekampagnen zu optimieren.

14.2. Remarketing und personalisierte Werbung

Soweit von Ihnen erlaubt, können wir Google Ads verwenden, um Besuchern unseres Onlineshops auf anderen Websites und Plattformen interessenbezogene Werbung anzuzeigen.

Hierfür können pseudonyme Nutzerprofile gebildet und Informationen über besuchte Seiten, betrachtete Produkte und durchgeführte Aktionen verarbeitet werden.

Personalisierte Werbung und die Übermittlung von Daten für Werbezwecke erfolgen nur, wenn Sie hierfür eine entsprechende Einwilligung erteilt haben.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

15. Meta Pixel

Wir verwenden – nach Ihrer Einwilligung – das Meta Pixel der:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Das Meta Pixel hilft uns, die Wirksamkeit unserer Werbung auf Facebook und Instagram zu messen, Zielgruppen für Werbeanzeigen zu erstellen und unsere Kampagnen zu optimieren.

Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse;
Browser- und Geräteinformationen;
aufgerufene Seiten;
Referrer-URL;
Datum und Uhrzeit des Seitenaufrufs;
betrachtete Produkte;
Suchvorgänge;
Warenkorbaktivitäten;
begonnene und abgeschlossene Bestellungen;
Bestellwert und Währung;
Cookie- und Gerätekennungen; und
weitere pseudonyme Ereignisdaten.

Sofern der sogenannte erweiterte Abgleich aktiviert wird, können von Ihnen im Shop eingegebene Kontaktdaten wie E-Mail-Adresse oder Telefonnummer vor der Übermittlung technisch verschlüsselt beziehungsweise gehasht und an Meta übermittelt werden.

[VOR VERÖFFENTLICHUNG PRÜFEN: IST DER ERWEITERTE ABGLEICH AKTIV? WENN NEIN, DIESEN ABSATZ ENTFERNEN.]

Soweit die Meta Conversions API eingesetzt wird, können ausgewählte Bestell- und Ereignisdaten zusätzlich serverseitig an Meta übermittelt werden.

[NUR ÜBERNEHMEN, WENN DIE CONVERSIONS API TATSÄCHLICH EINGERICHTET IST.]

Die Verarbeitung erfolgt ausschließlich aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.

Meta kann die übermittelten Daten mit bestehenden Facebook- oder Instagram-Konten verknüpfen und für eigene Zwecke verarbeiten. Auf diese eigenständige Verarbeitung durch Meta haben wir nur begrenzten Einfluss.

16. Social-Media-Links und Social Plugins

Unser Onlineshop kann Links zu unseren Auftritten auf sozialen Netzwerken wie Facebook und Instagram enthalten.

Handelt es sich lediglich um einen normalen Link oder ein verlinktes Symbol, werden beim bloßen Besuch unseres Onlineshops grundsätzlich keine personenbezogenen Daten an das jeweilige Netzwerk übermittelt. Erst wenn Sie den Link anklicken, verlassen Sie unseren Onlineshop und stellen eine direkte Verbindung zum jeweiligen Anbieter her.

Soweit interaktive Social Plugins, eingebettete Beiträge, Videos oder vergleichbare Inhalte verwendet werden, wird die Verbindung zum Anbieter erst hergestellt, nachdem Sie ausdrücklich eingewilligt haben.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

Für die weitere Verarbeitung durch den jeweiligen Social-Media-Anbieter gelten dessen Datenschutzbestimmungen.

17. Zahlungsabwicklung

Zur Abwicklung von Zahlungen übermitteln wir die für die gewählte Zahlungsart notwendigen Daten an den jeweiligen Zahlungsdienstleister.

Dabei können insbesondere folgende Daten verarbeitet werden:

Name;
Rechnungs- und Lieferadresse;
E-Mail-Adresse;
Telefonnummer;
Bestellnummer;
bestellte Waren;
Rechnungsbetrag;
Währung;
Zahlungsart;
IP-Adresse;
Geräteinformationen; und
Transaktions- und Zahlungsstatus.

Die Verarbeitung erfolgt zur Durchführung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, zur Erfüllung gesetzlicher Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Zahlungsdienstleister können Daten zusätzlich in eigener datenschutzrechtlicher Verantwortung verarbeiten, insbesondere zur Betrugsprävention, Identitätsprüfung, Bonitätsprüfung, Risikobewertung und Erfüllung gesetzlicher Verpflichtungen.

17.1. Klarna

Wir bieten Zahlungsarten des folgenden Anbieters an:

Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
Schweden

Wenn Sie eine Klarna-Zahlungsart auswählen, werden die zur Zahlungsabwicklung erforderlichen Daten an Klarna übermittelt.

Klarna kann insbesondere folgende Daten verarbeiten:

Name;
Geburtsdatum, sofern für die gewählte Zahlungsart erforderlich;
Rechnungs- und Lieferadresse;
E-Mail-Adresse;
Telefonnummer;
Bestell- und Produktdaten;
Rechnungsbetrag;
Zahlungsinformationen;
IP-Adresse;
Geräteinformationen; und
Informationen zur Identitäts-, Risiko- und Bonitätsprüfung.

Die Datenübermittlung erfolgt zur Durchführung der von Ihnen ausgewählten Zahlungsart auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Klarna verarbeitet bestimmte Daten als eigenständiger datenschutzrechtlicher Verantwortlicher. Dabei kann Klarna automatisierte Prüfungen zur Betrugsprävention, Identitätsprüfung, Risikoeinschätzung und Entscheidung über die Verfügbarkeit bestimmter Zahlungsarten durchführen.

Weitere Informationen zur Verarbeitung Ihrer Daten erhalten Sie in den Datenschutzhinweisen von Klarna.

Im Shop zu verlinken: Datenschutzhinweise von Klarna Österreich

17.2. Kreditkartenzahlung

Für Kreditkartenzahlungen verwenden wir folgenden Zahlungsdienstleister beziehungsweise Acquirer:

[GENAUEN KREDITKARTENANBIETER EINFÜGEN, Z. B. STRIPE, PAYONE, MOLLIE, UNZER, WORLDPAY ODER KLARNA]

[VOLLSTÄNDIGE ANSCHRIFT UND LAND EINFÜGEN]

Bei einer Kreditkartenzahlung werden die für die Zahlung erforderlichen Daten an den Zahlungsdienstleister übermittelt.

Dazu können insbesondere gehören:

Name des Karteninhabers;
Kreditkartennummer;
Ablaufdatum;
Prüfziffer;
Rechnungsbetrag;
Währung;
Bestellnummer;
Rechnungsadresse;
IP-Adresse;
Geräteinformationen; und
Informationen zur Authentifizierung, insbesondere im Rahmen von 3-D Secure.

Soweit die Kartendaten direkt über ein Zahlungsformular des Dienstleisters eingegeben werden, erhalten wir grundsätzlich keine vollständigen Kreditkartendaten. Wir erhalten in diesem Fall insbesondere Informationen über den Zahlungsstatus, eine Transaktionsnummer und gegebenenfalls einen technischen Zahlungs-Token.

Die Verarbeitung erfolgt zur Zahlungsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

18. Versand- und Transportunternehmen

Zur Zustellung Ihrer Bestellung übermitteln wir die hierfür erforderlichen Daten an das ausgewählte Versand-, Speditions- oder Transportunternehmen.

Dazu gehören insbesondere:

Name;
Lieferadresse;
E-Mail-Adresse;
Telefonnummer;
Paket- oder Sendungsnummer;
Anzahl und Gewicht der Pakete; und
gegebenenfalls besondere Zustellhinweise.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Ihre E-Mail-Adresse oder Telefonnummer zur Sendungsankündigung, Terminvereinbarung oder Abstimmung der Zustellung übermittelt wird, erfolgt dies ebenfalls zur Durchführung des Liefervertrags oder auf Grundlage unseres berechtigten Interesses an einer zuverlässigen und transparenten Zustellung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Es werden insbesondere folgende Versanddienstleister eingesetzt:

[VERSANDDIENSTLEISTER 1 MIT ANSCHRIFT EINFÜGEN]
[VERSANDDIENSTLEISTER 2 MIT ANSCHRIFT EINFÜGEN]
[SPEDITION MIT ANSCHRIFT EINFÜGEN]

Welche Versandart verwendet wird, hängt insbesondere vom Lieferland, Gewicht, Umfang und Inhalt der Bestellung ab.

19. Lieferanten, Hersteller, Dropshipping und Garantiefälle

In bestimmten Fällen können personenbezogene Daten an Hersteller, Großhändler, Lieferanten oder Servicepartner übermittelt werden.

Dies kann insbesondere erforderlich sein:

bei einer direkten Lieferung vom Lieferanten an den Kunden;
zur Beschaffung nicht lagernder Ware;
zur Bearbeitung von Reklamationen;
zur Durchführung von Reparaturen;
zur Abwicklung von Hersteller- oder Garantieansprüchen;
zur Ersatzteilbeschaffung; oder
zur Produktregistrierung auf ausdrücklichen Wunsch des Kunden.

Dabei werden nur die für den jeweiligen Zweck notwendigen Daten übermittelt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit es um freiwillige Herstellergarantien oder eine Produktregistrierung geht, kann die Verarbeitung zusätzlich auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beruhen.

20. Buchhaltung, Steuerberatung und gesetzliche Pflichten

Wir verarbeiten und übermitteln Bestell-, Rechnungs- und Zahlungsdaten, soweit dies zur ordnungsgemäßen Buchführung sowie zur Erfüllung steuer-, unternehmens- und handelsrechtlicher Pflichten erforderlich ist.

Empfänger können insbesondere sein:

interne Buchhaltung;
Steuerberater;
Wirtschaftsprüfer;
Banken;
Finanzbehörden;
Gerichte; und
sonstige gesetzlich berechtigte Stellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

21. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Interessen oder Rechtsansprüche eine längere Speicherung erfordern.

Insbesondere gelten folgende Kriterien:

Rechnungs-, Buchhaltungs- und Vertragsdaten werden grundsätzlich für die gesetzlich vorgeschriebene steuerrechtliche Aufbewahrungsfrist von sieben Jahren gespeichert;
Daten können länger gespeichert werden, wenn sie für ein anhängiges Abgaben-, Gerichts- oder Verwaltungsverfahren von Bedeutung sind;
Name, Anschrift, gekaufte Produkte, Kaufdatum und produktbezogene Dokumentationsdaten können bis zu zehn Jahre zur Geltendmachung oder Abwehr von Produkthaftungsansprüchen gespeichert werden;
Kontaktanfragen werden grundsätzlich sechs Monate nach abschließender Bearbeitung gelöscht, sofern keine längere Aufbewahrung erforderlich ist;
Newsletterdaten werden bis zum Widerruf der Einwilligung beziehungsweise bis zur Abmeldung verarbeitet;
Einwilligungsnachweise können über den Widerruf hinaus gespeichert werden, soweit dies zum Nachweis der rechtmäßigen Verarbeitung erforderlich ist;
Server-Logdaten werden entsprechend der unter Punkt 3 genannten Frist gespeichert; und
die Laufzeiten einzelner Cookies und vergleichbarer Technologien werden in den Cookie-Einstellungen angegeben.

22. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Empfänger weitergegeben, wenn:

dies zur Vertragserfüllung erforderlich ist;
eine gesetzliche Verpflichtung besteht;
Sie eingewilligt haben;
die Weitergabe zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden Interessen Ihrerseits entgegenstehen; oder
ein Dienstleister die Daten in unserem Auftrag verarbeitet.

Mögliche Empfängerkategorien sind insbesondere:

IT- und Hostinganbieter;
Shop-, Warenwirtschafts- und Schnittstellenanbieter;
Zahlungsdienstleister und Banken;
Versand- und Logistikunternehmen;
Hersteller und Lieferanten;
Newsletteranbieter;
Analyse- und Werbedienstleister;
Steuerberater und Rechtsberater;
Behörden und Gerichte; und
sonstige Auftragsverarbeiter.

Mit Auftragsverarbeitern schließen wir, soweit erforderlich, Verträge gemäß Art. 28 DSGVO.

23. Datenübermittlung in Drittländer

Bei der Nutzung bestimmter Dienste, insbesondere von Google oder Meta, können personenbezogene Daten auch an Empfänger außerhalb des Europäischen Wirtschaftsraums übermittelt oder von dort aus abgerufen werden.

Eine Übermittlung erfolgt nur, wenn hierfür die gesetzlichen Voraussetzungen erfüllt sind.

Als geeignete Grundlage kommen insbesondere in Betracht:

ein Angemessenheitsbeschluss der Europäischen Kommission;
die Zertifizierung eines US-Unternehmens nach dem EU-US Data Privacy Framework;
von der Europäischen Kommission genehmigte Standardvertragsklauseln;
zusätzliche technische und organisatorische Schutzmaßnahmen; oder
eine gesetzliche Ausnahme nach Art. 49 DSGVO.

Soweit ein Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, kann die Datenübermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission gestützt werden.

Besteht keine anwendbare Zertifizierung oder kein Angemessenheitsbeschluss, verwenden wir, soweit erforderlich, Standardvertragsklauseln und ergänzende Schutzmaßnahmen.

Trotz dieser Maßnahmen kann bei einer Verarbeitung in bestimmten Drittländern nicht in jedem Fall ausgeschlossen werden, dass staatliche Stellen auf Daten zugreifen und europäische Betroffenenrechte nur eingeschränkt durchgesetzt werden können.

24. Automatisierte Entscheidungen und Profiling

Wir selbst treffen im Rahmen des gewöhnlichen Bestellvorgangs grundsätzlich keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber eine rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Zahlungsdienstleister wie Klarna können jedoch automatisierte Verfahren zur Identitätsprüfung, Betrugsprävention, Risikobewertung, Bonitätsprüfung und Entscheidung über die Verfügbarkeit bestimmter Zahlungsarten einsetzen.

Nähere Informationen über die dabei verwendeten Verfahren, deren Bedeutung und mögliche Auswirkungen erhalten Sie in den Datenschutzhinweisen des jeweiligen Zahlungsdienstleisters.

Analyse- und Werbedienste können auf Grundlage Ihrer Einwilligung pseudonyme Nutzungs- und Interessenprofile erstellen, um die Wirksamkeit von Werbung zu messen oder personalisierte Werbung auszuspielen.

25. Ihre Rechte

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

25.1. Recht auf Auskunft

Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

25.2. Recht auf Berichtigung

Sie haben das Recht, die Berichtigung unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

25.3. Recht auf Löschung

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Das Recht auf Löschung besteht insbesondere nicht, soweit die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

25.4. Recht auf Einschränkung der Verarbeitung

Sie können unter den gesetzlichen Voraussetzungen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.

25.5. Recht auf Datenübertragbarkeit

Soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt, können Sie verlangen, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

25.6. Recht auf Widerspruch

Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.

Werden Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Dies gilt auch für Profiling, soweit es mit Direktwerbung in Verbindung steht.

25.7. Widerruf einer Einwilligung

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.

25.8. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie sich bei uns oder bei einer Datenschutzaufsichtsbehörde beschweren.

Die für uns zuständige österreichische Aufsichtsbehörde ist:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at

Sie können sich auch an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes wenden.

26. Ausübung Ihrer Rechte

Zur Ausübung Ihrer Datenschutzrechte können Sie uns unter folgenden Kontaktdaten erreichen:

MaJa eCom GmbH
Rosenstraße 4
4762 St. Willibald
Österreich

E-Mail: [DATENSCHUTZ-E-MAIL EINFÜGEN]

Damit wir Ihre Anfrage eindeutig zuordnen und einen Missbrauch Ihrer Daten verhindern können, können wir bei begründeten Zweifeln an Ihrer Identität zusätzliche Informationen zur Identitätsbestätigung anfordern.

27. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor:

Verlust;
Zerstörung;
unberechtigtem Zugriff;
unberechtigter Veränderung;
unberechtigter Offenlegung; und
sonstiger missbräuchlicher Verarbeitung

zu schützen.

Unsere Sicherheitsmaßnahmen werden entsprechend dem technischen Fortschritt, den bestehenden Risiken und der Art der verarbeiteten Daten regelmäßig überprüft und angepasst.

28. Keine Nutzung für andere Zwecke

Personenbezogene Daten werden grundsätzlich nur für die Zwecke verarbeitet, für die sie erhoben wurden.

Sollten wir beabsichtigen, personenbezogene Daten für einen anderen Zweck weiterzuverarbeiten, informieren wir die betroffenen Personen vor dieser Weiterverarbeitung, soweit keine gesetzliche Ausnahme von der Informationspflicht besteht.

29. Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn:

neue Funktionen oder Dienste in den Onlineshop integriert werden;
sich eingesetzte Anbieter ändern;
gesetzliche oder behördliche Anforderungen geändert werden; oder
Anpassungen aufgrund technischer oder organisatorischer Änderungen erforderlich sind.

Es gilt die jeweils im Onlineshop veröffentlichte aktuelle Fassung.

Stand: 28. Juli 2026