1. Verantwortlicher und Kontaktdaten

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG):

Wolkenlos Kosmetik, Daniela Kirchweger
Neufeld 29
3361 Aschbach

E-Mail: office@wolkenlos-kosmetik.at
Telefon: +43 664 52 13 950

Website: https://wolkenlos-kosmetik.at/

2. Gegenstand und Geltungsbereich

Diese Datenschutzerklärung informiert Betroffene (Website-Besucher, Kundinnen und Kunden sowie Geschäftspartner) über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen der Nutzung der Website https://wolkenlos-kosmetik.at/ sowie der darin eingebundenen Dienste, Plugins und E-Commerce-Funktionen.

Die rechtlichen Grundlagen bilden die Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – DSGVO), das österreichische Datenschutzgesetz (DSG) sowie das Telekommunikationsgesetz 2021 (TKG 2021).

3. Datenkategorien

Wir verarbeiten im Rahmen des Betriebs unserer Website folgende Kategorien personenbezogener Daten:

• Bestandsdaten (z. B. Namen, Adressen, Kundenkategorien [B2C/B2B]).
• Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern).
• Inhaltsdaten (z. B. Texteingaben in Formularfeldern, Produktbewertungen, Wunschlisten).
• Vertrags- und Bestelldaten (z. B. bestellte Produkte, Warenkorbinhalte, Zahlungs- und Rechnungsdaten).
• Zahlungsdaten (z. B. Bankverbindungen, Kreditkartendaten [verarbeitet über Zahlungsdienstleister]).
• Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
• Meta- und Kommunikationsdaten (z. B. IP-Adressen, Geräte-Informationen, Browser-Typ, Timestamp).

4. Zweck der Verarbeitung und Rechtsgrundlagen

Personenbezogene Daten werden auf Grundlage folgender Rechtsgrundlagen verarbeitet:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / § 165 Abs. 3 TKG 2021): Sofern Sie uns eine ausdrückliche Einwilligung erteilt haben (z. B. für Cookies via Cookie-Banner, Newsletter-Anmeldung).
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO): Für die Abwicklung von Käufen im Online-Shop, Erstellung von Kundenkonten (inkl. B2B-Kunden) und Bearbeitung von Anfragen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten nach österreichischem Recht (§ 132 BAO, § 212 UGB).
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Zur Gewährleistung der IT-Sicherheit, Betrugsprävention, technischen Optimierung sowie zur Analyse und wirtschaftlichen Gestaltung unseres Online-Angebots.

5. Webhosting & Server-Logfiles

Hosting-Anbieter

Unsere Website wird gehostet bei:

ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68, 02742 Friedersdorf, Deutschland
Datenschutzerklärung des Hosters: https://all-inkl.com/datenschutzinformationen/

Verarbeitete Daten & Server-Logfiles

Beim Aufruf unserer Website erfasst der Webserver automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Meldung über erfolgreichen Abruf (HTTP status code)
• Browser-Typ und Browser-Version
• Betriebssystem des Nutzers
• Referrer URL (die zuvor besuchte Seite)

Zweck und Rechtsgrundlage

Die Verarbeitung dieser Daten erfolgt zur Sicherstellung eines reibungslosen Verbindungsaufbaus, zur Gewährleistung der Systemsicherheit und -stabilität sowie zu administrativen Zwecken. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Auftragsverarbeitung (AV-Vertrag)

Wir haben mit ALL-INKL.COM einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Dadurch wird sichergestellt, dass die Datenverarbeitung im Einklang mit der DSGVO auf Servern innerhalb der Europäischen Union (Deutschland) erfolgt.

6. Sicherheit, Anti-Spam & Datensicherung

SSL/TLS-Verschlüsselung

Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte nutzt diese Website eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile des Browsers (https://).

Anti-Spam: WP Armour / WP Armour Extended

Zur Unterbindung von unerwünschten Spam-Einsendungen über Formulare nutzen wir die Plugins WP Armour – Honeypot Anti Spam und WP Armour Extended.

• Funktionsweise: Es werden unsichtbare Formularfelder (“Honeypots”) eingesetzt. Bots füllen diese gewöhnlich aus, während menschliche Nutzer diese nicht sehen.
• Datenschutzfreundlichkeit: WP Armour verwendet weder externe API-Aufrufe noch Tracking-Cookies oder externe Server. Die Prüfung erfolgt rein lokal auf unserem Server.
• Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Abwehr von Spam und der Gewährleistung der Website-Sicherheit.

Datensicherung: WPvivid Backup Plugin

Zur Sicherung der Funktionalität und Wiederherstellbarkeit im Störfall nutzen wir das WPvivid Backup Plugin.

• Verarbeitung: Soweit in Datenbank-Backups personenbezogene Daten enthalten sind, werden diese lokal auf den Servern unseres Hosters ALL-INKL.COM gesichert.
• Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Datensicherheit und Verhinderung von Datenverlusten.

7. Consent-Management (Einwilligungsverwaltung)

Complianz | GDPR/CCPA Cookie Consent

Unsere Website nutzt das Consent-Management-Tool Complianz, um rechtskonforme Einwilligungen für das Setzen von Cookies und den Einsatz zustimmungspflichtiger Technologien einzuholen und zu verwalten.

• Verarbeitete Daten: Status der Einwilligung, IP-Adresse (anonymisiert/gekürzt), Browser-Informationen, Zeitpunkt der Einwilligung.
• Speicherung: Die Einstellungen werden lokal in einem Cookie bzw. im LocalStorage Ihres Browsers gespeichert.
• Rechtsgrundlage: Rechtliche Verpflichtung zur Einholung nachweisbarer Einwilligungen (Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 165 Abs. 3 TKG 2021).

8. E-Commerce & Shop-Funktionen (WooCommerce)

Für die Bereitstellung unseres Online-Shops verarbeiten wir personenbezogene Daten über das Shopsystem WooCommerce und erweiternde Komponenten:

Shop-Verarbeitungen & B2B-Verarbeitung

• Betroffene Daten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, Zahlungsdaten, Bestellhistorie. Bei B2B-Kunden (über B2B Market) zusätzlich Firmenname, UID-Nummer und Ansprechpartner.
• Zweck: Vertragsabwicklung, Auslieferung von Waren, Rechnungsstellung, Kundenservice, Erfüllung steuerrechtlicher Vorgaben.
• Rechtsgrundlage: Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie rechtliche Verpflichtung zur Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO).

Ergänzende Shop-Plugins

• Advanced Free Shipping for WooCommerce / FunnelKit Cart / Custom Mix & Match Product Boxes / Germanized for WooCommerce & Pro: Diese Erweiterungen dienen der Ermittlung von Versandkosten, der Bereitstellung eines optimierten Warenkorbs, Produktkonfigurationen sowie der Einhaltung österreichischer/deutscher Verbraucherschutz- und Kennzeichnungspflichten im E-Commerce. Die Verarbeitung erfolgt auf Serverebene bei ALL-INKL.COM zur Abwicklung des Kaufvorgangs (Art. 6 Abs. 1 lit. b DSGVO).
• JetCompareWishlist / JetReviews: Ermöglicht Kundinnen und Kunden das Erstellen von Wunschlisten, Produktvergleichen sowie die Abgabe von Produktbewertungen. Verarbeitet werden hierbei die eingegebenen Bewertungs- und Nutzerdaten auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. unseres berechtigten Interesses an Produktfeedback (Art. 6 Abs. 1 lit. f DSGVO).

9. Zahlungsdienstleister

Zur Abwicklung von Zahlungen im Online-Shop binden wir externe Zahlungsdienstleister ein. Wenn Sie eine Zahlung tätigen, werden Ihre Zahlungsdaten direkt durch den jeweiligen Anbieter verarbeitet.

Klarna

• Anbieter: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden.
• Verarbeitung: Übermittlung von Name, Adresse, Geburtsdatum (bei Raten/Rechnungskauf), E-Mail-Adresse, Telefonnummer, Bestellwert. Klarna führt ggf. Bonitätsprüfungen durch.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie berechtigtes Interesse von Klarna zur Identitäts- und Bonitätsprüfung (Art. 6 Abs. 1 lit. f DSGVO).
• Datenschutzerklärung Klarna: https://www.klarna.com/at/datenschutz/

PayPal (WooCommerce PayPal Payments)

• Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.
• Verarbeitung: Zahlungsdaten, E-Mail-Adresse, Transaktionsbetrag, Versandadresse.
• Drittlandübermittlung: PayPal kann Daten an Mutter- und Tochtergesellschaften in den USA übermitteln. Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln der EU-Kommission sowie der Zertifizierung im Rahmen des EU-U.S. Data Privacy Framework (DPF).
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Datenschutzerklärung PayPal: https://www.paypal.com/at/webapps/mpp/ua/privacy-full

Stripe (WooCommerce Stripe Gateway)

• Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (für EU-Bürger); Stripe Inc. (USA).
• Verarbeitung: Kreditkartendaten, Zahlungsbetrag, IP-Adresse, Transaktions-ID.
• Drittlandübermittlung: Übermittlungen an Stripe Inc. in den USA stützen sich auf das EU-U.S. Data Privacy Framework (DPF) sowie EU-Standardvertragsklauseln.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Datenschutzerklärung Stripe: https://stripe.com/at/privacy

10. E-Mail-Kommunikation & Newsletter

MailPoet

Wir nutzen das Plugin MailPoet für den Versand von Newslettern und System-E-Mails.

• Verarbeitung: E-Mail-Adresse, Name, Öffnungs- und Klickraten (Tracking).
• Infrastruktur / Versand: MailPoet ist so konfiguriert, dass die Speicherung der Empfängerdaten und der E-Mail-Versand primär über die Server unseres Webhosters ALL-INKL.COM erfolgt. Sofern MailPoet Sending Services genützt werden, erfolgt die Verarbeitung auf EU-Servern von MailPoet (Automattic Inc.).
• Anmeldung (Double-Opt-In): Die Anmeldung erfolgt über ein gesichertes Double-Opt-In-Verfahren zur Nachweisbarkeit Ihrer Einwilligung.
• Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 174 TKG 2021.
• Widerruf: Sie können Ihre Einwilligung jederzeit über den “Abmelden”-Link am Ende jedes Newsletters widerrufen.

Kadence WooCommerce Email Designer

Wird zur Gestaltung und Personalisierung transaktionaler E-Mails (Bestellbestätigungen, Rechnungen) verwendet. Die Datenverarbeitung erfolgt ausschließlich lokal auf dem Server zur Generierung der E-Mails (Art. 6 Abs. 1 lit. b DSGVO).

11. Page Builder, Layout & Themes

Auf dieser Website kommen Werkzeuge zur visuellen Gestaltung, Themes und Erweiterungen zum Einsatz:

• Elementor / Elementor Pro (Elementor Ltd., Israel – anerkanntes Drittland mit angemessenem Datenschutzniveau gemäß EU-Angemessenheitsbeschluss)
• JetPlugins (JetCompareWishlist, JetElements, JetEngine, JetMenu, JetProductGallery, JetReviews, JetSearch, JetSmartFilters, JetTabs, JetWooBuilder von Crocoblock)
• Core Framework, Unlimited Elements for Elementor, HappyFiles Pro, Reusable Blocks Extended, Fluent Snippets

Datenschutzhinweis: Sämtliche genannten Design- und Framework-Plugins dienen ausschließlich der technischen Bereitstellung, visuellen Aufbereitung und Navigation der Website. Alle Stylesheets und Skripte werden lokal auf den Servern von ALL-INKL.COM gehostet. Es findet keine Datenweitergabe an externe Server dieser Plugin-Entwickler statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionalen und ansprechenden Website (Art. 6 Abs. 1 lit. f DSGVO).

12. Suchmaschinenoptimierung & Webanalyse

Rank Math SEO

Wir nutzen das Plugin Rank Math SEO zur Optimierung unserer Inhalte für Suchmaschinen sowie zur Bereitstellung von Meta-Tags und Sitemaps.

• Datenschutzhinweis: Das Plugin arbeitet lokal auf unserem Server. Es erfasst keine personenbezogenen Tracking-Daten von Website-Besuchern.

WooCommerce Analytics

Zur statistischen Auswertung von Verkäufen und Bestelltrends nutzen wir die integrierte Statistikfunktion WooCommerce Analytics.

• Verarbeitete Daten: Aggregierte Umsatzdaten, verkaufte Produkte, Anonymisierte Bestelldaten.
• Zweck & Rechtsgrundlage: Wirtschaftliche Analyse und Optimierung unseres Shop-Angebots auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

13. Speicherdauer und Löschkriterien

Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder sofern dies durch gesetzliche Vorschriften vorgesehen ist:

• Vertrags- und Buchhaltungsdaten: Gemäß § 132 Bundesabgabenordnung (BAO) sowie § 212 Unternehmensgesetzbuch (UGB) sind wir verpflichtet, Rechnungen, Buchhaltungsunterlagen und kaufmännische Korrespondenz für mindestens 7 Jahre (jeweils ab Ende des Kalenderjahres) aufzubewahren.
• Anfragen & Kontaktformular: Daten aus allgemeinen Anfragen werden nach Erledigung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Newsletter-Daten: Werden bis zum Widerruf der Einwilligung gespeichert.
• Logfiles: Werden automatisiert nach Ablauf der Sicherheitsfristen (in der Regel innerhalb von 7 bis 14 Tagen) gelöscht.

14. Übermittlung in Drittländer

Soweit wir Daten in Drittstaaten (Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums) übermitteln oder Dienstleister aus Drittstaaten nutzen (z. B. PayPal, Stripe, Elementor), geschieht dies ausschließlich unter Einhaltung der gesetzlichen Vorgaben der Art. 44 ff. DSGVO.

Als Grundlagen dienen:

1. Angemessenheitsbeschlüsse der EU-Kommission (z. B. Israel bei Elementor, EU-U.S. Data Privacy Framework für zertifizierte US-Anbieter).
2. Standardvertragsklauseln (Standard Contractual Clauses – SCCs) der EU-Kommission.
3. Ausdrückliche Einwilligungen gemäß Art. 49 Abs. 1 lit. a DSGVO (sofern anwendbar).

15. Automatisierte Entscheidungsfindung & Profiling

Wir verzichten auf unserer Website auf automatisierte Entscheidungsfindungen im Einzelfall oder Profiling im Sinne des Art. 22 DSGVO.

16. Rechte der betroffenen Personen

Nach der DSGVO und dem österreichischen DSG stehen Ihnen als betroffene Person folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
• Recht auf Berichtigung (Art. 16 DSGVO): Unrichtige Daten sind auf Ihr Verlangen unverzüglich zu korrigieren.
• Recht auf Löschung (“Recht auf Vergessenwerden”) (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen können Sie verlangen, dass Ihre Daten nur noch eingeschränkt verarbeitet werden.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die Sie uns bereitgestellt haben, in einem gängigen, maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einlegen.
• Widerruf von Einwilligungen: Sie können erteilte Einwilligungen (z. B. für Cookies oder Newsletter) jederzeit mit Wirkung für die Zukunft widerrufen.

Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie gemäß Art. 77 DSGVO i.V.m. § 24 DSG das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde in Österreich:

Österreichische Datenschutzbehörde (DSB)

Barichgasse 40–42
1030 Wien, Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at/

17. Aktualität und Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Dienste in der Datenschutzerklärung umzusetzen (z. B. bei der Einführung neuer Plugins oder Services).

Stand der Information: Oktober 2026