Datenschutzrichtlinie

1. Wer wir sind

Diese Website wird betrieben von:
FTL Next GmbH
Premgasse 29, 1230 Wien, Österreich
📧 info@calmavita.com

Calma Vita ist eine Marke der FTL Next GmbH. Wir verpflichten uns, Ihre personenbezogenen Daten gemäß der EU-Datenschutzgrundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG) zu schützen.

Calma Vita betreibt diesen Shop und diese Website, einschließlich aller zugehörigen Informationen, Inhalte, Funktionen, Tools, Produkte und Dienstleistungen, um Ihnen, dem Kunden, ein individuelles Einkaufserlebnis zu bieten (die „Dienste“). Calma Vita wird von Shopify betrieben, wodurch wir Ihnen die Dienste anbieten können. Diese Datenschutzrichtlinie beschreibt, wie wir Ihre personenbezogenen Daten erheben, verwenden und weitergeben, wenn Sie die Dienste besuchen, nutzen, einen Kauf oder eine andere Transaktion über die Dienste tätigen oder anderweitig mit uns kommunizieren. Im Falle eines Konflikts zwischen unseren Servicebedingungen und dieser Datenschutzrichtlinie ist diese Datenschutzrichtlinie hinsichtlich der Erhebung, Verarbeitung und Weitergabe Ihrer personenbezogenen Daten maßgebend.

Bitte lesen Sie diese Datenschutzrichtlinie sorgfältig durch. Durch die Nutzung und den Zugriff auf die Dienste bestätigen Sie, dass Sie diese Datenschutzrichtlinie gelesen haben und die Erhebung, Verwendung und Offenlegung Ihrer Daten gemäß den Beschreibungen in dieser Datenschutzrichtlinie verstehen.

2. Welche Daten wir sammeln

Wenn wir den Begriff „personenbezogene Daten“ verwenden, beziehen wir uns auf Informationen, die Sie oder eine andere Person identifizieren oder vernünftigerweise mit Ihnen oder einer anderen Person verknüpft werden können. Personenbezogene Daten umfassen keine Informationen, die anonym erhoben oder anonymisiert wurden, sodass sie nicht identifiziert oder vernünftigerweise mit Ihnen verknüpft werden können. Wir können die folgenden Kategorien personenbezogener Daten, einschließlich der daraus gezogenen Schlussfolgerungen, erheben oder verarbeiten, je nachdem, wie Sie mit den Diensten interagieren, wo Sie leben und wie es das geltende Recht erlaubt oder vorschreibt:

• Kontaktdaten, einschließlich Ihres Namens, Ihrer Adresse, Rechnungsadresse, Lieferadresse, Telefonnummer und E-Mail-Adresse.
• Finanzinformationen, einschließlich Kreditkarten-, Debitkarten- und Bankkontonummern, Zahlungskarteninformationen, Bankkontoinformationen, Transaktionsdetails, Zahlungsart, Zahlungsbestätigung und andere Zahlungsdetails.
• Kontoinformationen, einschließlich Ihres Benutzernamens, Passworts, Sicherheitsfragen, Präferenzen und Einstellungen.
• Transaktionsinformationen, einschließlich der Artikel, die Sie ansehen, in Ihren Einkaufswagen legen, zu Ihrer Wunschliste hinzufügen oder kaufen, zurückgeben, umtauschen oder stornieren, sowie Ihrer vergangenen Transaktionen.
• Kommunikation mit uns, einschließlich der Informationen, die Sie in die Kommunikation mit uns aufnehmen, beispielsweise beim Senden einer Kundensupportanfrage.
• Geräteinformationen, einschließlich Informationen zu Ihrem Gerät, Browser oder Ihrer Netzwerkverbindung, Ihrer IP-Adresse und anderen eindeutigen Kennungen.
• Nutzungsinformationen, einschließlich Informationen zu Ihrer Interaktion mit den Diensten, einschließlich der Art und Weise und des Zeitpunkts Ihrer Interaktion mit den Diensten oder Ihrer Navigation in den Diensten.

Persönliche Informationsquellen

Wir können personenbezogene Daten aus den folgenden Quellen erfassen:

• Direkt von Ihnen , einschließlich wenn Sie ein Konto erstellen, die Dienste besuchen oder nutzen, mit uns kommunizieren oder uns anderweitig Ihre personenbezogenen Daten zur Verfügung stellen;
• Automatisch über die Dienste, einschließlich von Ihrem Gerät, wenn Sie unsere Produkte oder Dienste nutzen oder unsere Websites besuchen, und durch die Verwendung von Cookies und ähnlichen Technologien;
• Von unseren Dienstleistern, unter anderem wenn wir sie mit der Bereitstellung bestimmter Technologien beauftragen und wenn sie Ihre personenbezogenen Daten in unserem Namen erfassen oder verarbeiten;
• Von unseren Partnern oder anderen Dritten.

Wie wir Ihre personenbezogenen Daten verwenden

Je nachdem, wie Sie mit uns interagieren oder welche Dienste Sie nutzen, können wir personenbezogene Daten für die folgenden Zwecke verwenden:

• Bereitstellung, Anpassung und Verbesserung der Dienste. Wir verwenden Ihre personenbezogenen Daten, um Ihnen die Dienste bereitzustellen, einschließlich der Erfüllung unseres Vertrags mit Ihnen, der Verarbeitung Ihrer Zahlungen, der Ausführung Ihrer Bestellungen, der Speicherung Ihrer Präferenzen und der Artikel, an denen Sie interessiert sind, des Versands von Benachrichtigungen zu Ihrem Konto, der Verarbeitung von Käufen, Rücksendungen, Umtausch oder anderen Transaktionen, der Erstellung, Pflege und sonstigen Verwaltung Ihres Kontos, der Organisation des Versands, der Erleichterung von Rücksendungen und Umtausch, der Möglichkeit, Bewertungen abzugeben, und der Schaffung eines individuellen Einkaufserlebnisses für Sie, beispielsweise durch die Empfehlung von Produkten im Zusammenhang mit Ihren Einkäufen. Dies kann die Verwendung Ihrer personenbezogenen Daten zur besseren Anpassung und Verbesserung der Dienste umfassen.
• Marketing und Werbung. Wir verwenden Ihre personenbezogenen Daten für Marketing- und Werbezwecke, beispielsweise um Marketing-, Werbe- und Verkaufsförderungsmitteilungen per E-Mail, SMS oder Post zu versenden und um Ihnen Online-Werbung für Produkte oder Dienstleistungen auf den Diensten oder anderen Websites anzuzeigen, auch basierend auf Artikeln, die Sie zuvor gekauft oder in Ihren Warenkorb gelegt haben, und anderen Aktivitäten auf den Diensten.
• Sicherheit und Betrugsprävention. Wir verwenden Ihre personenbezogenen Daten, um Ihr Konto zu authentifizieren, ein sicheres Zahlungs- und Einkaufserlebnis zu gewährleisten, mögliche betrügerische, illegale, unsichere oder böswillige Aktivitäten zu erkennen, zu untersuchen und entsprechende Maßnahmen zu ergreifen, die öffentliche Sicherheit zu schützen und unsere Dienste zu sichern. Wenn Sie die Dienste nutzen und ein Konto registrieren, sind Sie für die Sicherheit Ihrer Kontoanmeldeinformationen verantwortlich. Wir empfehlen Ihnen dringend, Ihren Benutzernamen, Ihr Passwort oder andere Zugangsdaten nicht an Dritte weiterzugeben.
• Kommunikation mit Ihnen. Wir verwenden Ihre personenbezogenen Daten, um Ihnen Kundensupport zu bieten, auf Ihre Anfragen zu reagieren, Ihnen effektive Dienste bereitzustellen und unsere Geschäftsbeziehung mit Ihnen aufrechtzuerhalten.
• Rechtliche Gründe. Wir verwenden Ihre personenbezogenen Daten, um geltendes Recht einzuhalten oder auf gültige Rechtsverfahren zu reagieren, einschließlich Anfragen von Strafverfolgungs- oder Regierungsbehörden, um zivilrechtliche Offenlegungen, potenzielle oder tatsächliche Rechtsstreitigkeiten oder andere kontradiktorische Gerichtsverfahren zu untersuchen oder daran teilzunehmen und um potenzielle Verstöße gegen unsere Bedingungen oder Richtlinien zu ahnden oder zu untersuchen.

Wie wir personenbezogene Daten weitergeben

Unter bestimmten Umständen können wir Ihre personenbezogenen Daten zu legitimen Zwecken gemäß dieser Datenschutzrichtlinie an Dritte weitergeben. Zu diesen Umständen können gehören:

• Mit Shopify, Anbietern und anderen Drittanbietern, die in unserem Auftrag Dienstleistungen erbringen (z. B. IT-Management, Zahlungsabwicklung, Datenanalyse, Kundensupport, Cloud-Speicher, Auftragsabwicklung und Versand).
• Mit Geschäfts- und Marketingpartnern, um Ihnen Marketingdienste bereitzustellen und Werbung zu schalten. Beispielsweise nutzen wir Shopify, um personalisierte Werbung mit Drittanbieterdiensten basierend auf Ihren Online-Aktivitäten bei verschiedenen Händlern und Websites zu unterstützen. Unsere Geschäfts- und Marketingpartner verwenden Ihre Daten gemäß ihren eigenen Datenschutzhinweisen. Je nach Ihrem Wohnort haben Sie möglicherweise das Recht, uns anzuweisen, keine Informationen über Sie weiterzugeben, um Ihnen gezielte Werbung und Marketing basierend auf Ihren Online-Aktivitäten bei verschiedenen Händlern und Websites anzuzeigen.
• Wenn Sie uns anweisen, auffordern oder anderweitig der Weitergabe bestimmter Informationen an Dritte zustimmen, beispielsweise um Ihnen Produkte zuzusenden oder durch Ihre Verwendung von Social-Media-Widgets oder Login-Integrationen.
• Mit unseren verbundenen Unternehmen oder anderweitig innerhalb unserer Unternehmensgruppe.

Im Zusammenhang mit einer Geschäftstransaktion wie einer Fusion oder einem Konkurs, um allen geltenden gesetzlichen Verpflichtungen nachzukommen (einschließlich der Beantwortung von Vorladungen, Durchsuchungsbefehlen und ähnlichen Anfragen), um alle geltenden Servicebedingungen oder Richtlinien durchzusetzen und um die Dienste, unsere Rechte und die Rechte unserer Benutzer oder anderer zu schützen oder zu verteidigen.

Beziehung zu Shopify

Die Dienste werden von Shopify gehostet. Shopify erhebt und verarbeitet personenbezogene Daten über Ihren Zugriff auf die Dienste und Ihre Nutzung der Dienste, um die Dienste für Sie bereitzustellen und zu verbessern. Informationen, die Sie an die Dienste übermitteln, werden an Shopify sowie an Dritte, die sich möglicherweise in anderen Ländern als Ihrem Wohnsitzland befinden, übermittelt und weitergegeben, um die Dienste für Sie bereitzustellen und zu verbessern. Um unser Geschäft zu schützen, auszubauen und zu verbessern, verwenden wir außerdem bestimmte erweiterte Funktionen von Shopify, die Daten und Informationen aus Ihren Interaktionen mit unserem Shop, mit anderen Händlern und mit Shopify einbeziehen. Zur Bereitstellung dieser erweiterten Funktionen kann Shopify personenbezogene Daten verwenden, die über Ihre Interaktionen mit unserem Shop, mit anderen Händlern und mit Shopify erfasst wurden. Unter diesen Umständen ist Shopify für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich, einschließlich der Beantwortung Ihrer Anfragen zur Ausübung Ihrer Rechte hinsichtlich der Verwendung Ihrer personenbezogenen Daten für diese Zwecke. Weitere Informationen darüber, wie Shopify Ihre personenbezogenen Daten verwendet und welche Rechte Ihnen möglicherweise zustehen, finden Sie in der Datenschutzrichtlinie von Shopify für Verbraucher . Je nach Ihrem Wohnort können Sie hier bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten ausüben : Link zum Shopify-Datenschutzportal .

Websites und Links von Drittanbietern

Die Dienste können Links zu Websites oder anderen Online-Plattformen enthalten, die von Dritten betrieben werden. Wenn Sie Links zu Websites folgen, die nicht mit uns verbunden sind oder von uns kontrolliert werden, sollten Sie deren Datenschutz- und Sicherheitsrichtlinien sowie sonstige Geschäftsbedingungen prüfen. Wir übernehmen keine Garantie oder Verantwortung für den Datenschutz oder die Sicherheit solcher Websites, einschließlich der Richtigkeit, Vollständigkeit oder Zuverlässigkeit der dort enthaltenen Informationen. Informationen, die Sie an öffentlichen oder halb-öffentlichen Orten bereitstellen, einschließlich Informationen, die Sie auf Social-Networking-Plattformen Dritter teilen, können auch für andere Nutzer der Dienste und/oder Nutzer dieser Plattformen Dritter einsehbar sein, ohne Einschränkung hinsichtlich ihrer Nutzung durch uns oder Dritte. Die Aufnahme solcher Links durch uns stellt für sich genommen keine Billigung der Inhalte solcher Plattformen oder ihrer Eigentümer oder Betreiber dar, außer wie in den Diensten offengelegt.

Daten von Kindern

Die Dienste sind nicht für die Nutzung durch Kinder bestimmt, und wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter der Volljährigkeit in Ihrem Rechtsraum. Wenn Sie Elternteil oder Erziehungsberechtigter eines Kindes sind, das uns seine personenbezogenen Daten übermittelt hat, können Sie uns unter den unten angegebenen Kontaktdaten kontaktieren und die Löschung dieser Daten verlangen. Zum Zeitpunkt des Inkrafttretens dieser Datenschutzrichtlinie ist uns nicht bekannt, dass wir personenbezogene Daten von Personen unter 16 Jahren „weitergeben“ oder „verkaufen“ (wie diese Begriffe im geltenden Recht definiert sind).

Sicherheit und Aufbewahrung Ihrer Daten

Bitte beachten Sie, dass keine Sicherheitsmaßnahmen perfekt oder undurchdringlich sind und wir keine „vollkommene Sicherheit“ garantieren können. Darüber hinaus sind die von Ihnen an uns gesendeten Informationen während der Übertragung möglicherweise nicht sicher. Wir empfehlen Ihnen, keine unsicheren Kanäle zu verwenden, um uns sensible oder vertrauliche Informationen mitzuteilen.

Wie lange wir Ihre personenbezogenen Daten aufbewahren, hängt von verschiedenen Faktoren ab, beispielsweise davon, ob wir die Informationen benötigen, um Ihr Konto zu verwalten, Ihnen Dienste bereitzustellen, gesetzlichen Verpflichtungen nachzukommen, Streitigkeiten beizulegen oder andere geltende Verträge und Richtlinien durchzusetzen.

Ihre Rechte und Wahlmöglichkeiten

Je nach Wohnort stehen Ihnen einige oder alle der unten aufgeführten Rechte in Bezug auf Ihre personenbezogenen Daten zu. Diese Rechte sind jedoch nicht uneingeschränkt und gelten nur unter bestimmten Umständen. In bestimmten Fällen können wir Ihre Anfrage im gesetzlich zulässigen Rahmen ablehnen.

• Recht auf Zugriff/Information. Sie haben möglicherweise das Recht, Zugriff auf die personenbezogenen Daten zu verlangen, die wir über Sie gespeichert haben.
• Recht auf Löschung. Sie haben möglicherweise das Recht, die Löschung der von uns über Sie gespeicherten personenbezogenen Daten zu verlangen.
• Recht auf Berichtigung. Sie haben möglicherweise das Recht, die Berichtigung unrichtiger personenbezogener Daten, die wir über Sie gespeichert haben, zu verlangen.
• Recht auf Datenübertragbarkeit. Sie haben möglicherweise das Recht, eine Kopie der von uns über Sie gespeicherten personenbezogenen Daten zu erhalten und unter bestimmten Umständen und mit bestimmten Ausnahmen die Übertragung dieser Daten an Dritte zu verlangen.
• Verwaltung Ihrer Kommunikationspräferenzen. Wir senden Ihnen ggf. Werbe-E-Mails. Sie können den Erhalt dieser E-Mails jederzeit über die in unseren E-Mails angezeigte Abmeldeoption abbestellen. Wenn Sie sich abmelden, senden wir Ihnen ggf. weiterhin nicht-werbliche E-Mails, z. B. zu Ihrem Konto oder Ihren Bestellungen.

Wenn Sie im Vereinigten Königreich oder im Europäischen Wirtschaftsraum ansässig sind, können Sie vorbehaltlich der Ausnahmen und Beschränkungen der örtlichen Gesetze zusätzlich zu den oben genannten Rechten die folgenden Rechte ausüben:

• Widerspruch gegen die Verarbeitung und Einschränkung der Verarbeitung: Sie haben möglicherweise das Recht, uns aufzufordern, die Verarbeitung personenbezogener Daten für bestimmte Zwecke einzustellen oder einzuschränken.
• Widerruf der Einwilligung: Sofern wir Ihre personenbezogenen Daten auf Ihre Einwilligung zurückgreifen, haben Sie das Recht, diese Einwilligung zu widerrufen. Der Widerruf Ihrer Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

Sie können diese Rechte ausüben, sofern dies in den Diensten angegeben ist, oder indem Sie uns über die unten angegebenen Kontaktdaten kontaktieren. Weitere Informationen zur Verwendung Ihrer personenbezogenen Daten durch Shopify und zu Ihren Rechten, einschließlich der Rechte in Bezug auf die von Shopify verarbeiteten Daten, finden Sie unter https://privacy.shopify.com/en.

Wir werden Sie nicht diskriminieren, wenn Sie eines dieser Rechte ausüben. Gegebenenfalls müssen wir Ihre Identität überprüfen, bevor wir Ihre Anfragen bearbeiten können, soweit dies nach geltendem Recht zulässig oder erforderlich ist. Gemäß geltendem Recht können Sie einen bevollmächtigten Vertreter benennen, der in Ihrem Namen Anfragen zur Ausübung Ihrer Rechte stellt. Bevor wir eine solche Anfrage eines Vertreters annehmen, verlangen wir von diesem einen Nachweis Ihrer Vollmacht, in Ihrem Namen zu handeln. Gegebenenfalls müssen Sie Ihre Identität direkt bei uns nachweisen. Wir werden Ihre Anfrage zeitnah beantworten, wie es das geltende Recht vorschreibt.

Beschwerden

Wenn Sie Beschwerden über die Verarbeitung Ihrer personenbezogenen Daten haben, kontaktieren Sie uns bitte über die unten angegebenen Kontaktdaten. Je nach Ihrem Wohnort haben Sie möglicherweise das Recht, gegen unsere Entscheidung Einspruch einzulegen, indem Sie uns über die unten angegebenen Kontaktdaten kontaktieren oder Ihre Beschwerde bei Ihrer lokalen Datenschutzbehörde einreichen. Für den EWR finden Sie hier eine Liste der zuständigen Datenschutzaufsichtsbehörden.

Wenn Sie eine Datenanfrage über unser DSGVO-Compliance-Portal (Consentmo) einreichen, können Ihre IP-Adresse und E-Mail-Adresse ausschließlich zu Compliance-Zwecken verarbeitet werden. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Consentmo .

3. Warum wir Ihre Daten verarbeiten

Wir verarbeiten Ihre personenbezogenen Daten, um:

• Erfüllen und versenden Sie Ihre Bestellungen
• Senden Sie Auftragsbestätigungen und Updates
• Bieten Sie Kundenservice an
• Verbessern Sie die Website-Leistung und personalisieren Sie Ihr Erlebnis
• Senden Sie Marketing-E-Mails (mit Ihrer Zustimmung)
• Einhaltung gesetzlicher Verpflichtungen (z. B. Steuerrückbehalt)

4. Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre Daten auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (zB Newsletter)
• Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Verpflichtungen (z. B. Rechnungsstellung)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. Analytik, Betrugsprävention)

5. Dienste von Drittanbietern und Shopify

Unser Shop wird von Shopify Inc. gehostet und Ihre Daten können auf deren sicheren Servern gespeichert werden.
Wir nutzen auch Dienste wie:

• Zahlungsabwickler (Shopify Payments, PayPal usw.)
• E-Mail-Tools (z. B. Klaviyo)
• Analysetools (Google Analytics, Meta/Facebook)

Weitere Einzelheiten finden Sie in der Datenschutzrichtlinie von Shopify .

6. Cookies & Tracking

Wir verwenden Cookies und ähnliche Technologien für:

• Funktionalität der Website
• Warenkorb und Kasse
• Analyse
• Personalisiertes Marketing

Sie können Ihre Cookie-Einstellungen über unser Cookie-Banner oder Ihre Browsereinstellungen verwalten.
Weitere Einzelheiten finden Sie in unserer Cookie-Richtlinie .

7. Datenspeicherung

Wir bewahren Ihre Daten nur so lange auf, wie es erforderlich ist:

• Für aktive Kundenkonten: solange das Konto offen bleibt
• Für Bestell- und Steuerunterlagen: 7 Jahre (nach österreichischem Steuerrecht)
• Für Newsletter-Abonnenten: bis auf Widerruf
• Bei DSGVO-Datenanfragen: nur bis zur Erfüllung der Anfrage

8. Ihre Rechte gemäß DSGVO

Sie haben das Recht:

• Zugriff auf Ihre persönlichen Daten
• Daten korrigieren oder löschen
• Einwilligung jederzeit widerrufen
• Widerspruch gegen bestimmte Verarbeitungstätigkeiten
• Einschränkung der Verarbeitung in bestimmten Fällen
• Erhalten Sie eine Kopie Ihrer Daten (Datenportabilität)
• Beschwerde bei der österreichischen Datenschutzbehörde einreichen:
  👉 https://www.dsb.gv.at

Sie können diese Rechte ausüben, indem Sie uns eine E-Mail an info@calmavita.com senden oder über unser sicheres
👉 DSGVO-Compliance-Portal .

9. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Missbrauch, unberechtigtem Zugriff, Veränderung oder Offenlegung zu schützen.

10. Internationale Übermittlungen

Bitte beachten Sie, dass wir Ihre personenbezogenen Daten möglicherweise außerhalb des Landes übertragen, speichern und verarbeiten, in dem Sie leben.

Wenn wir Ihre personenbezogenen Daten aus dem Europäischen Wirtschaftsraum oder dem Vereinigten Königreich übermitteln, stützen wir uns auf anerkannte Übermittlungsmechanismen wie die Standardvertragsklauseln der Europäischen Kommission oder gleichwertige Verträge der jeweils zuständigen Behörde des Vereinigten Königreichs, sofern zutreffend, es sei denn, die Datenübertragung erfolgt in ein Land, das nachweislich ein angemessenes Schutzniveau bietet.

Ihre Daten können außerhalb der EU übertragen werden (z. B. an Shopify-Server in Kanada oder den USA).
In solchen Fällen verlassen wir uns auf genehmigte Übertragungsmechanismen wie Standardvertragsklauseln (SCCs), um den Schutz Ihrer Daten zu gewährleisten.

11. Änderungen dieser Richtlinie

Wir behalten uns das Recht vor, diese Datenschutzrichtlinie gelegentlich zu aktualisieren, um Änderungen unserer Praktiken oder andere betriebliche, rechtliche oder regulatorische Gründe zu berücksichtigen. Wir veröffentlichen die überarbeitete Datenschutzrichtlinie auf dieser Website, aktualisieren das Datum der letzten Aktualisierung und informieren Sie gemäß den geltenden Gesetzen darüber. Wir empfehlen Ihnen, die Datenschutzrichtlinie regelmäßig zu überprüfen.

12. Kontakt

Für Anfragen oder Anträge zum Datenschutz:
FTL Next GmbH
Premgasse 29, 1230 Wien, Österreich
📧 info@calmavita.com