Datenschutzerklärung

Stand: 25. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Deferegger Heil- und Thermalwasser GmbH
Innerrotte 62
9963 St. Jakob in Defereggen
Österreich

E-Mail: info@deferegger-heilwasser.at

2. Allgemeines zur Verarbeitung personenbezogener Daten

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website, bei Bestellungen und bei der Kontaktaufnahme verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO):

  • Art. 6 Abs. 1 lit. b DSGVO: zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen.

  • Art. 6 Abs. 1 lit. c DSGVO: zur Erfüllung rechtlicher Verpflichtungen.

  • Art. 6 Abs. 1 lit. f DSGVO: zur Wahrung berechtigter Interessen, beispielsweise am sicheren Betrieb unseres Onlineshops.

  • Art. 6 Abs. 1 lit. a DSGVO: auf Grundlage Ihrer Einwilligung, beispielsweise für bestimmte Cookies oder freiwillige Marketingmaßnahmen.

3. Bereitstellung der Website und Hosting durch Shopify

Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben.

Dienstleister ist Shopify International Limited, Irland, beziehungsweise die jeweils zuständigen Unternehmen der Shopify-Gruppe.

Bei Ihrem Besuch können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse

  • Datum und Uhrzeit des Zugriffs

  • Browsertyp und Betriebssystem

  • aufgerufene Seiten und technische Nutzungsdaten

  • Geräteinformationen

  • gegebenenfalls Cookie-Kennungen

Die Verarbeitung erfolgt zur Bereitstellung des Onlineshops, zur Gewährleistung der technischen Sicherheit sowie zur Fehleranalyse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit Daten für die Durchführung einer Bestellung erforderlich sind, gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Shopify kann Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten. Dabei müssen die jeweils anwendbaren datenschutzrechtlichen Voraussetzungen für internationale Datenübermittlungen eingehalten werden.

Weitere Informationen finden Sie in den Datenschutzinformationen von Shopify:

https://www.shopify.com/legal/privacy

4. Cookies und ähnliche Technologien

Wir verwenden Cookies und vergleichbare Technologien, um unseren Onlineshop bereitzustellen, Einstellungen zu speichern und – sofern Sie einwilligen – zusätzliche Funktionen zur Analyse, Personalisierung und Werbung zu ermöglichen.

Wir unterscheiden insbesondere zwischen:

Technisch notwendigen Cookies: Diese sind für den Betrieb des Onlineshops und grundlegende Funktionen wie Warenkorb, Checkout und Sicherheit erforderlich.

Personalisierung: Diese Technologien können dazu dienen, Inhalte und Funktionen an Ihre Präferenzen anzupassen.

Analyse: Diese Technologien können helfen, die Nutzung unserer Website zu verstehen und unser Angebot zu verbessern.

Marketing: Diese Technologien können verwendet werden, um Werbung zu messen oder Ihnen relevantere Werbung anzuzeigen.

Soweit eine Einwilligung erforderlich ist, setzen wir die betreffenden Technologien nur auf Grundlage Ihrer vorherigen Einwilligung ein.

Sie können Ihre Auswahl über die Cookie-Einstellungen unserer Website ändern oder Ihre Einwilligung mit Wirkung für die Zukunft widerrufen.

Für technisch notwendige Datenverarbeitungen gelten Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Einwilligungsbedürftige Verarbeitungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den anwendbaren Vorschriften zum Schutz der Privatsphäre in der elektronischen Kommunikation.

5. Erweiterte Shopify-Funktionen

Wir nutzen Shopify-Funktionen, die zur Verbesserung von Shopfunktionen, zur Personalisierung und gegebenenfalls zur Unterstützung von Marketingmaßnahmen eingesetzt werden können.

Bei aktivierter Funktion „Shopify Network Intelligence“ kann Shopify bestimmte Informationen über Interaktionen mit unserem Shop mit Informationen aus anderen Shopify-Diensten und teilnehmenden Shops verknüpfen.

Soweit Shopify personenbezogene Daten für eigene, von Shopify bestimmte Zwecke verarbeitet, kann Shopify hierfür selbst datenschutzrechtlich verantwortlich sein.

Informationen zur Verarbeitung durch Shopify und zu Ihren diesbezüglichen Rechten finden Sie unter:

https://www.shopify.com/legal/privacy/app-users

Das Datenschutzportal von Shopify erreichen Sie unter:

https://privacy.shopify.com/en

Soweit eine Verarbeitung eine Einwilligung voraussetzt, ist Ihre entsprechende Auswahl in den Datenschutzeinstellungen maßgeblich.

6. Bestellungen und Vertragsabwicklung

Wenn Sie in unserem Onlineshop bestellen, verarbeiten wir die Daten, die zur Durchführung und Abwicklung Ihrer Bestellung erforderlich sind.

Hierzu gehören insbesondere:

  • Vor- und Nachname

  • Rechnungs- und Lieferadresse

  • E-Mail-Adresse und gegebenenfalls Telefonnummer

  • bestellte Produkte und Bestellmengen

  • Bestellnummer und Bestelldatum

  • Zahlungsart und Zahlungsstatus

  • Versand- und Retoureninformationen

  • gegebenenfalls geschäftliche Angaben bei Händlerbestellungen

Wir verwenden diese Daten zur Bearbeitung Ihrer Bestellung, zur Zahlungsabwicklung, zur Lieferung sowie zur Bearbeitung von Rückfragen, Retouren und Gewährleistungsfällen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für gesetzlich vorgeschriebene Dokumentations- und Aufbewahrungspflichten gilt Art. 6 Abs. 1 lit. c DSGVO.

7. Zahlungsabwicklung

In unserem Onlineshop stehen derzeit PayPal und Kauf auf Rechnung als Zahlungsarten zur Verfügung.

PayPal

Wenn Sie PayPal als Zahlungsart auswählen, werden die zur Zahlungsabwicklung erforderlichen Daten an den zuständigen PayPal-Dienstleister übermittelt. PayPal verarbeitet bestimmte Daten auch in eigener datenschutzrechtlicher Verantwortung.

Weitere Informationen finden Sie unter:

https://www.paypal.com/de/legalhub/paypal/privacy-full

Kauf auf Rechnung

Bei Auswahl der Zahlungsart „Kauf auf Rechnung“ verarbeiten wir die für die Rechnungserstellung, Zahlungszuordnung und Buchhaltung erforderlichen Daten.

Die Rechnung kann über unsere eingesetzten Rechnungs- beziehungsweise Kassensysteme erstellt und übermittelt werden.

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Buchführungs- und Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

8. Versand und Fulfillment

Für die Lagerhaltung, Kommissionierung und den Versand unserer Produkte arbeiten wir mit externen Logistik- und Fulfillment-Dienstleistern zusammen.

Hierzu gehören nach der derzeitigen technischen Einrichtung die über FFN Connect angebundenen Fulfillment-Prozesse und der Fulfillment-Partner LIWE beziehungsweise die zugehörige operative Anbindung über Carpline24 GmbH.

Für die Versandabwicklung können insbesondere Name, Lieferadresse, Kontaktdaten, Bestellnummer und Angaben zu den bestellten Produkten übermittelt werden.

Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

9. Rechnungsstellung und Warenwirtschaft

Zur Bearbeitung von Bestellungen und zur Rechnungsstellung setzen wir helloCash ein. Hierbei können insbesondere Bestellnummern, Rechnungsdaten, Kundendaten, Artikelinformationen, Preise und Zahlungsinformationen verarbeitet werden.

Für den automatisierten Datenaustausch zwischen unserem Onlineshop und helloCash kann künftig die Schnittstelle oView helloCash Sync eingesetzt werden.

Rechtsgrundlagen für die Verarbeitung sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Verpflichtungen).

10. Widerruf und Retouren

Für die elektronische Übermittlung und Bearbeitung von Widerrufserklärungen verwenden wir die Shopify-App „EU Widerrufsbutton“.

Anbieter der App ist:

401layers UG (haftungsbeschränkt)
Dorothea-Erxleben-Straße 1a
40721 Hilden
Deutschland

Bei Nutzung des Widerrufsformulars können insbesondere folgende Daten verarbeitet werden:

  • Name und Kontaktdaten

  • Bestellnummer und Bestelldatum

  • Angaben zu den widerrufenen Produkten

  • Nachrichten aus dem Formular

  • technische Nutzungsdaten wie IP-Adresse, Zeitstempel und Browserinformationen

Die Verarbeitung dient der Entgegennahme, Dokumentation und Bearbeitung Ihrer Widerrufserklärung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzliche Verpflichtungen erfüllen, sowie Art. 6 Abs. 1 lit. b DSGVO für die Rückabwicklung des Vertrags.

Der App-Anbieter setzt weitere technische Dienstleister ein, unter anderem für Hosting, Datenbanken, E-Mail-Versand, technische Analyse und Support. Hierzu gehören nach der vorliegenden Auftragsverarbeitungsvereinbarung Shopify, Vercel, Amazon Web Services, Hetzner, Aiven, PostHog und Crisp.

Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann nicht vollständig ausgeschlossen werden. Für solche Übermittlungen sind die anwendbaren datenschutzrechtlichen Schutzmechanismen einzuhalten.

11. Kontaktaufnahme und Kundenservice

Wenn Sie uns per E-Mail oder über andere angebotene Kontaktmöglichkeiten kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen zur Bearbeitung Ihres Anliegens.

Hierzu können Ihr Name, Ihre E-Mail-Adresse, gegebenenfalls Ihre Bestellnummer sowie der Inhalt Ihrer Nachricht gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt. In anderen Fällen kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

12. Newsletter und werbliche Kommunikation

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen über unsere Produkte, Angebote und Neuigkeiten zuzusenden. Der Versand erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit keine andere gesetzliche Erlaubnis vorliegt.

Für die Verwaltung unserer Newsletter-Abonnenten und den Versand nutzen wir den Dienst Mailchimp des Anbieters Intuit. Dabei werden insbesondere Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillig angegebene Daten verarbeitet.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink in jeder Newsletter-E-Mail.

Weitere Informationen zur Datenverarbeitung durch Mailchimp finden Sie in der Datenschutzerklärung des Anbieters: https://www.intuit.com/privacy/statement/

13. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, soweit dies für die beschriebenen Zwecke erforderlich oder rechtlich zulässig ist.

Empfänger können insbesondere sein:

  • Shopify als Shop-Plattform und technischer Dienstleister

  • Zahlungsdienstleister

  • Versand- und Fulfillment-Dienstleister

  • Anbieter der Rechnungs- und Warenwirtschaftssysteme

  • technische Dienstleister zur Bearbeitung von Widerrufen

  • IT- und Supportdienstleister

  • Behörden oder sonstige berechtigte Stellen, soweit eine gesetzliche Verpflichtung besteht

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir erforderlichenfalls Vereinbarungen zur Auftragsverarbeitung.

14. Übermittlung in Drittländer

Im Rahmen der Nutzung von Shopify und weiterer Dienstleister kann eine Verarbeitung personenbezogener Daten in Ländern außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden.

Solche Übermittlungen erfolgen nur unter Beachtung der anwendbaren gesetzlichen Anforderungen. Je nach Empfänger und Zielland kommen insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder geeignete Garantien wie Standardvertragsklauseln in Betracht.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bestell- und Rechnungsunterlagen bewahren wir entsprechend den anwendbaren gesetzlichen, insbesondere steuer- und unternehmensrechtlichen Aufbewahrungspflichten auf. In Österreich beträgt die gesetzliche Aufbewahrungsfrist für Buchhaltungsunterlagen grundsätzlich sieben Jahre. In bestimmten Fällen können längere Aufbewahrungsfristen gelten.

Daten aus Anfragen und Widerrufen speichern wir, soweit dies zur Bearbeitung und Dokumentation sowie zur Wahrung rechtlicher Ansprüche erforderlich ist.

Daten, die auf Grundlage einer Einwilligung verarbeitet werden, speichern wir grundsätzlich bis zum Widerruf beziehungsweise bis zum Wegfall des jeweiligen Verarbeitungszwecks, sofern keine andere Rechtsgrundlage eine weitere Speicherung erlaubt.

16. Ihre Rechte

Im Rahmen der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

  • Auskunft über Ihre personenbezogenen Daten gemäß Art. 15 DSGVO

  • Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO

  • Löschung gemäß Art. 17 DSGVO

  • Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

  • Datenübertragbarkeit gemäß Art. 20 DSGVO

  • Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO

  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO

Zur Ausübung Ihrer Rechte können Sie uns unter info@deferegger-heilwasser.at kontaktieren.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde.

https://www.dsb.gv.at/

17. Sicherheit Ihrer Daten

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unberechtigtem Zugriff, Verlust, Veränderung und unzulässiger Offenlegung zu schützen.

Die Übertragung von Daten zwischen Ihrem Browser und unserem Onlineshop erfolgt grundsätzlich verschlüsselt.

Ein absoluter Schutz bei der Datenübertragung über das Internet kann jedoch nicht garantiert werden.

18. Externe Links

Unsere Website kann Links zu externen Websites enthalten. Für die Verarbeitung personenbezogener Daten auf diesen Websites sind grundsätzlich die jeweiligen Betreiber verantwortlich.

Bitte beachten Sie die Datenschutzinformationen der betreffenden Anbieter.

19. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Dienstleistungen, die eingesetzten Technologien oder die rechtlichen Anforderungen ändern.

Die jeweils aktuelle Fassung veröffentlichen wir auf dieser Website.