Datenschutzerklärung
DATENSCHUTZERKLÄRUNG
Letzte Fassung: 22. Juli 2026
Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Miss Winston´s Lederwerkstatt betreibt diesen Shop und diese Website.
Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG).
In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.
Unsere Website basiert auf der E-Commerce-Plattform Shopify (Shopify International Limited, Irland), wodurch wir in der Lage sind, Ihnen unsere Services bereitzustellen und Bestellungen abzuwickeln. Bei der Nutzung unseres Shops werden personenbezogene Daten erfasst, verarbeitet und im notwendigen Rahmen an Shopify sowie involvierter Dienstleister (wie Versandunternehmen) weitergegeben.
WELCHE PERSONENBEZOGENEN DATEN ERFASSEN ODER VERARBEITEN WIR?
Wenn wir den Begriff „personenbezogene Daten“ verwenden, beziehen wir uns auf Informationen, die Sie direkt oder indirekt identifizieren können.
Keine personenbezogenen Daten sind anonymisierte oder rein statistische Daten, bei denen ein Bezug zu Ihrer Person nicht mehr hergestellt werden kann.
Je nachdem, wie Sie mit unserem Shop interagieren, verarbeiten wir folgende Kategorien von Daten:
· Kontaktdaten:
Einschließlich Namen, Postanschrift, Rechnungsadresse, Lieferadresse, Telefonnummer und E-Mail-Adresse (z. B. zur Abwicklung Ihrer Bestellung oder zur Kontaktaufnahme).
· Finanzdaten:
Einschließlich Transaktionsdetails über die von Ihnen gekauften Artikel, Zahlungsart und Zahlungsbestätigungen.
Wichtig:
Ihre vollständigen Zahlungsdaten (wie Kreditkartennummern oder Bankverbindungen) werden nicht von uns selbst erfasst oder gespeichert, sondern direkt über verschlüsselte Systeme der jeweiligen Zahlungsdienstleister verarbeitet.
· Kontoinformationen (falls ein Kundenkonto erstellt wird):
Benutzername und das (für uns nicht einsehbare) Passwort sowie Ihre persönlichen Konfigurationen und Einstellungen im Konto.
· Transaktionsinformationen:
Einschließlich der Artikel, die Sie sich ansehen, in den Warenkorb legen, auf die Wunschliste setzen, kaufen oder gegebenenfalls zurückgeben, sowie der Verlauf Ihrer vergangenen Transaktionen.
· Kommunikationsdaten:
Informationen, die Sie uns im Rahmen von Anfragen an den Kundensupport, per E-Mail oder über ein Kontaktformular zukommen lassen, sowie die Inhalte dieser Kommunikation.
· Geräteinformationen:
Informationen über Ihr Endgerät, den verwendeten Browser, Ihre Netzwerkverbindung, Ihre IP-Adresse und andere eindeutige Identifikatoren, die für den technischen Betrieb des Shops notwendig sind.
· Nutzungsinformationen:
Informationen über Ihre Interaktion mit unseren Services, einschließlich Daten darüber, wie, wann und wie oft Sie unseren Online-Shop besuchen, durchsuchen oder mit den Funktionen interagieren (sofern Sie über den Cookie-Banner zugestimmt haben).
QUELLE VON PERSONENBEZOGENE DATEN
Wir erfassen personenbezogene Daten über folgende Quellen:
· Direkt von Ihnen:
Wir erfassen Daten unter anderem, wenn Sie eine Bestellung aufgeben, ein Kundenkonto erstellen, unsere Website nutzen, mit uns kommunizieren oder uns anderweitig Ihre personenbezogenen Daten zur Verfügung stellen.
· Automatisch über unsere Website:
Wir erfassen bestimmte Daten automatisch von Ihrem Endgerät, wenn Sie unsere Website besuchen, sowie über die Verwendung von Cookies und ähnlichen Technologien (sofern Sie diesen über den Cookie-Banner zugestimmt haben).
· Von unseren Dienstanbietern:
Wir erhalten Daten von externen Dienstleistern, die in unserem Auftrag arbeiten, wie beispielsweise Lieferstatusmeldung von Versandunternehmen oder Bestätigungen von Zahlungsdienstleistern zur Abwicklung Ihrer Käufe.
· Von unseren Partnern und anderen Drittanbietern:
Wir können Daten von Partnern oder anderen Drittanbietern erhalten, sofern dies gesetzlich zulässig ist oder Sie uns hierzu (beispielsweise über externe App-Integrationen in unserem Shop) Ihre Einwilligung erteilt haben.
WIE VERWENDEN WIR IHRE PERSONENBEZOGENEN DATEN?
Je nachdem, wie Sie mit uns interagieren oder welche der Services Sie nutzen, können wir Ihre personenbezogenen Daten für die folgenden Zwecke:
· Bereitstellung, Anpassung und Verbesserung der Services:
Wir verwenden Ihre personenbezogenen Daten, um Ihnen die Services bereitzustellen.
Das umfasst unter anderem die Erfüllung unseres Vertrags mit Ihnen, die Verarbeitung Ihrer Zahlungen, die Ausführung Ihrer Bestellungen, die Speicherung Ihrer Konfigurationen und der Artikel, für die Sie sich interessieren, die Versendung von Benachrichtigungen im Zusammenhang mit Ihrem Konto, die Erstellung, Pflege und sonstige Verwaltung Ihres Kontos, die Organisation des Versands, die Erleichterung von Rückgaben, die Möglichkeit, dass Sie Bewertungen abgeben, sowie – sofern Sie über den Cookie-Banner zugestimmt haben – die statische Optimierung unseres Online-Shops, um die Services besser anzupassen und zu verbessern.
· Marketing und Werbung:
Wir verwenden Ihre personenbezogenen Daten für Marketing- und Werbezwecke, um beispielsweise Marketing- und Werbemitteilungen per E-Mail (z. B. unseren Newslette) zu versenden und Ihnen online Werbung für Produkte anzuzeigen, die auf Artikel basieren, due Sie zuvor gekauft oder in Ihrem Warenkorb gelegt haben.
Dies erfolgt ausschließlich im gesetzlich zulässigen Rahmen oder auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie jederzeit widerrufen können.
· Sicherheit und Betrugsprävention:
Wir verwenden Ihre personenbezogenen Daten, um die Sicherheit unseres Online-Shops zu gewährleisten, Ihr Konto zu authentifizieren, ein sicheres Zahlungs- und Einkaufserlebnis bereitzustellen sowie um mögliche betrügerische, illegale, unsichere oder böswillige Aktivitäten aufzudecken, zu untersuchen oder Maßnahmen dagegen zu ergreifen.
· Kommunikation mit Ihnen:
Wir verwenden Ihre personenbezogenen Daten, um Ihnen Kundensupport und effektive Services bereitzustellen, zeitnah auf Ihre Anfragen (z. B. über ein Kontaktformular oder per E-Mail) zu reagieren und unsere Geschäftsbeziehung mit Ihnen aufrechtzuerhalten.
· Rechtliche Gründe und Rechtsdurchsetzung:
Wir verwenden Ihre personenbezogenen Daten, um geltendes Recht einzuhalten (insbesondere steuer- und handelsrechtliche Aufbewahrungspflichten für Rechnungen und Buchhaltungsunterlagen), auf rechtmäßige Verfahrensschritte zu reagieren, einschließlich Anfragen von Strafverfolgungs- oder Aufsichtsbehörden, zivilrechtliche Ermittlungen oder Rechtsstreitigkeiten zu untersuchen oder daran teilzunehmen und um unsere gesetzlichen Rechte durchzusetzen.
WIE GEBEN WIR PERSONENBEZOGENE DATEN WEITER?
Unter bestimmten Umständen können wir Ihre personenbezogenen Daten für legitime Zwecke gemäß dieser Datenschutzerklärung an Dritte weitergeben.
Solche Umstände können Folgendes erfassen:
· Bei Shopify sind dies Anbieter und andere Dritte, die in unserem Auftrag Services erbringen (z. B. It-Management, Zahlungsabwicklung, Datenanalyse, Kundensupport, Cloud-Speicher, Fulfillment und Versand).
· Wir geben personenbezogene Daten an Geschäfts- und Marketingpartner weiter, die für uns Marketingservices erbringen und Ihnen Werbung anzeigen (z. B. zur Ausspielung relevanter Produktwerbung).
Dies erfolgt im Rahmen der gesetzlichen Vorgaben der DSGVO und, sofern erforderlich, auf Basis Ihrer über Cookie-Banner erteilten Einwilligung.
· Wenn Sie uns auffordern oder anderweitig Ihre Zustimmung geben, bestimmte Informationen an Dritte weiterzugeben, beispielsweise um Ihnen Produkte zu liefern, oder wenn Sie Social-Media-Widgets oder Login-Integrationen nutzen.
· Wir geben personenbezogene Daten an Partnerunternehmen oder im Rahmen unserer internen Betriebsorganisation weiter, sofern dies zu Erbringung unserer Dienstleistungen oder zur internen Verwaltung notwendig und datenschutzrechtlich zulässig ist.
· Im Zusammenhang mit einer geschäftlichen Transaktion wie einer Übertragung, einem Verkauf oder einer Umstrukturierung des Unternehmens können Kundendaten im gesetzlich zulässigen Rahmen an den Nachfolger übergeben werden, um den Betrieb des Shops fortzuführen, sowie zur Einhaltung gesetzlicher Verpflichtungen (einschließlich der Reaktion auf behördliche Anfragen oder zur Durchsetzung geltender Servicebedingungen)
BEZIEHUNG MIT SHOPIFY
Die Services werden von Shopify gehostet, wobei Shopify personenbezogene Daten über Ihren Zugriff auf die Services und deren Nutzung erfasst und verarbeitet, um Ihnen die Services bereitzustellen und diese zu verbessern.
Daten, die Sue an die Services übermitteln, werden an Shopify sowie an Dritte weitergegeben, die sich möglicherweise in anderen Ländern als dem Land Ihres Wohnsitzes befinden (insbesondere Kanade und den USA), um die Services für Sie bereitzustellen.
Um unser Geschäft zu schützen, zu erweitern und zu verbessern, verwenden wir außerdem bestimmte erweiterte Shopify-Funktionen, die Daten und Informationen aus Ihren Interaktionen mit unserem Shop, mit anderen Händlern und mit Shopify einbeziehen.
Um diese erweiterten Funktionen bereitzustellen, kann Shopify personenbezogene Daten verwenden die über Ihren Interaktionen mit unserem Shop, anderen Händlern und Shopify erfasst wurden.
Unter diesen Umständen ist Shopify eine eigenständige verantwortliche Stelle für die Verarbeitung dieser personenbezogenen Daten, einschließlich der Beantwortung Ihrer Anfragen zur Ausübung Ihrer Betroffenenrechte bezüglich der Verwendung Ihrer Daten für diese Zwecke.
Weiter Informationen darüber, wie Shopify Ihre personenbezogenen Daten verwendet und welche Rechte Sie haben, finden Sie in der Datenschutzerklärung von Shopify für Verbraucher sowie über das Shopify-Datenschutzportal.
WEBSITES UND LINKS VON DRITTANBIETERN
Die Services können Links zu Websites oder anderen Online-Plattformen bereitstellen, die von Drittanbietern betrieben werden.
Wenn Sie Links zur Website folgen, die nicht von uns kontrolliert werden, sollten Sie deren Datenschutz- und Sicherheitsrichtlinien sowie sonstige Geschäftsbedingungen überprüfen.
Wir übernehmen keine Garantie und sind nicht verantwortlich für den Datenschutz oder die Sicherheit solcher Websites, einschließlich der Genauigkeit, Vollständigkeit oder Zuverlässigkeit der auf diesen Websites befindlichen Informationen.
Informationen, die Sie an öffentlichen oder halböffentlichen Orten bereitstellen – einschließlich der Informationen, die Sie auf Social-Networking-Plattformen von Drittanbietern weitergeben – können auch von anderen Nutzern der Services und/oder Nutzern dieser Drittanbieter-Plattformen eingesehen werden.
Die Aufnahme solcher Links durch uns bedeutet nicht, dass wir die Inhalte dieser Plattformen oder deren Eigentümer oder Betreiber ausdrücklich unterstützen, es sei denn, dies ist in den Services ausdrücklich angegeben.
DATEN VON KINDERN
Die Services sind nicht für die Nutzung durch Kinder gedacht, und wir erfassen nicht wissentlich keine personenbezogenen Daten von Kindern, die in Ihrem Land noch nicht volljährig sind.
Wenn Sie die Eltern oder der Vormund eines Kindes sind, das uns seine personenbezogenen Daten zur Verfügung gestellt hat, können Sie sich über die unten angegebenen Kontaktdaten mit uns in Verbindung setzen, um die Lösung dieser Daten zu verlangen.
Zum Zeitpunkt des Inkrafttretens dieser Datenschutzerklärung haben wir keine Kenntnis davon, dass wir personenbezogene Daten von Personen unter 16 Jahren „weitergeben“ oder „verkaufen“ (gemäß der Definition dieser Begriffe im geltenden Recht).
SICHERHEIT UND AUFBEWAHRUNG IHRER DATEN
Bitte beachten Sie, dass keine Sicherheitsmaßnahmen perfekt oder undurchdringlich sind, und wir daher keine „perfekte Sicherheit“ garantieren können. Zudem können auch Informationen, die Sie uns senden, während der Übertragung Risiken ausgesetzt sein.
Wir empfehlen Ihnen, bei der Übermittlung sensibler oder vertraulicher Informationen an uns keine unsicheren Kanäle zu verwenden.
Wie lange wir Ihre personenbezogenen Daten aufbewahren, hängt von verschiedenen Faktoren ab. Dazu gehört beispielsweise die Frage, ob wir die Daten benötigen, um Ihr Konto zu verwalten, Ihnen Services zur Verfügung zu stellen, rechtlichen Verpflichtungen nachzukommen (insbesondere steuer- und handelsrechtlichen Aufbewahrungsfristen), Streitigkeiten beizulegen oder andere geltende Verträge und Richtlinien durchzusetzen.
Sobald die Daten für diese Zwecke nicht mehr erforderlich sind, werden sie löschungs- bzw. datenschutzkonform verarbeitet.
IHRE RECHTE UND MÖGLICHKEITEN
Je nachdem, wo sich Ihr Wohnsitz befindet, haben Sie möglicherweise einige oder alle der unten aufgeführten Rechte in Bezug auf Ihre personenbezogenen Daten. Diese Rechte sind jedoch nicht absolut, gelten möglicherweise nur unter bestimmten Umständen, und in bestimmten Fällen können wir Ihre Anfrage im gesetzlich zulässigen Rahmen ablehnen.
· Recht auf Zugang/Auskunft:
Sie haben das Recht, Einsicht in die personenbezogenen Daten zu verlangen, die wir über Sie gespeichert haben.
· Recht auf Löschung.
Sie haben das Recht, von uns die Löschung der über Sie gespeicherten personenbezogenen Daten zu verlangen.
· Recht auf Berichtigung:
Sie haben das Recht, von uns die Berichtigung fehlerhafter personenbezogenen Daten zu verlangen, die wir über Sie gespeichert haben.
· Recht auf Datenübertragbarkeit:
Sie haben das Recht, eine Kopie der personenbezogenen Daten, die wir über Sie gespeichert haben, zu erhalten und zu verlangen, dass wir sie unter bestimmten Umständen und mit bestimmten Ausnahmen an einen Dritten weitergeben.
· Verwaltung von Kommunikationseinstellungen:
Wir können Ihnen Werbe-E-Mails zusenden.
Sie können dem Erhalt dieser E-Mails jederzeit widersprechen, indem Sie die Option zum Abbestellen nutzen, die in unseren E-Mails an Sie enthalten ist.
Wenn Sie sich dagegen entscheiden, können wir Ihnen weiterhin nicht werbliche E-Mails schicken, z. B. über Ihr Konto oder über Bestellungen, die Sie getätigt haben.
Wenn Sie sich Ihr Wohnsitz im Vereinigten Königreich oder im Europäischen Wirtschaftsraum befindet, können Sie vorbehaltlich der Ausnahmen und Beschränkungen durch das lokale Recht zusätzlich zu den oben genannten Rechten die folgenden Rechte ausüben:
· Recht auf Widerspruch und Recht auf Einschränkung der Verarbeitung;
Sie haben das Recht, von uns zu verlangen, dass wir die Verarbeitung personenbezogener Daten für bestimmte Zwecke einstellen oder einschränken.
· Widerruf der Einwilligung:
Sofern wir uns auf eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten stützen, haben Sie das Recht, diese Einwilligung zu widerrufen.
Wenn Sie Ihre Einwilligung widerrufen, hat dies keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die auf Ihrer Einwilligung vor dem Widerruf beruht.
Sie können diese Rechte ausüben, wenn dies in den Services entsprechend angegeben ist, oder indem Sie sich über die unten angegebenen Kontaktdaten mit uns in Verbindung setzen.
Mehr Informationen darüber, wie Shopify Ihre personenbezogenen Daten verwendet und welche Rechte Sie haben, einschließlich der Rechte in Bezug auf die von Shopify verarbeiteten Daten, finden Sie unter https://privacy.shopify.com/en .
Durch die Ausübung dieser Rechte entstehen Ihnen keinerlei Nachteile.
Sofern dies nach geltendem Recht zulässig oder erforderlich ist, müssen wir möglicherweise Ihre Identität überprüfen, bevor wir Ihre Anfragen verarbeiten können.
In Übereinstimmung mit geltenden Gesetzen können Sie einen Bevollmächtigten benennen, der in Ihrem Namen Anfragen zur Ausübung Ihrer Rechte stellt.
Bevor wir eine solche Anfrage von einem Vertreter annehmen, verlangen wir von diesem den Nachweis, dass Sie ihn bevollmächtigt haben, in Ihrem Namen zu handeln.
Dabei kann es erforderlich sein, dass Sie Ihre Identität direkt uns gegenüber bestätigen müssen.
Wir werden Ihre Anfrage im Rahmen des geltenden Rechts zügig beantworten.
BESCHWERDEN
Wenn Sie Beschwerden darüber haben, wie wir Ihre personenbezogenen Daten verarbeiten, wenden Sie sich bitte über die unten angegebenen Kontaktdaten an uns.
Je nachdem, wo sich Ihr Wohnsitz befindet, haben Sie das Recht, gegen unsere Entscheidung Einspruch zu erheben, indem Sie sich unter den unten angegebenen Kontaktdaten an uns wenden oder Ihre Beschwerde bei der zuständigen Datenschutzbehörde einreichen.
Für den Europäischen Wirtschaftsraum gibt es eine Liste der zuständigen Datenschutzaufsichtsbehörden. Wenn Sie sich abrufen möchten, haben Sie hier die Möglichkeit dazu .
INTERNATIONALE ÜBERTRAGUNGEN
Beachten Sie, dass wir Ihre personenbezogenen Daten möglicherweise außerhalb des Landes, in dem sich Ihr Wohnsitz befindet, übertragen, speichern und verarbeiten.
Wenn wir Ihre personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums oder des Vereinigten Königreichs übermitteln, stützen wir uns auf anerkannte Übermittlungsmechanismen wie die Standardvertragsklauseln der Europäischen Kommission oder gleichwertige Verträge, die von der jeweils zuständigen Behörde des Vereinigten Königreichs herausgegeben werden, es sei denn, die Datenübermittlung erfolgt in ein Land, das nachweislich ein angemessenes Schutzniveau bietet.
ÄNDERUNG AN DIESER DATENSCHUTZERKLÄRUNG
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um beispielsweise Änderungen unserer Verfahrensweisen zu berücksichtigen, oder aus anderen betrieblichen, rechtlichen oder regulatorischen Gründen.
Wir veröffentlichen die überarbeitete Datenschutzerklärung auf dieser Website, passen das Datum der „Letzten Fassung“ entsprechend an und machen die nach geltendem Recht erforderlichen Mitteilungen.
KONTAKT
Sollten Sie Fragen zu unseren Datenschutzverfahren oder dieser Datenschutzerklärung haben, oder wenn Sie eines der Ihnen zustehenden Rechte ausüben möchten, wenden Sie sich bitte telefonisch unter +43 664 99958603, per E-Mail unter office@miss-winstons-lederwerkstatt.at oder per Post an Scheibstatt 6, 4152 Sarleinsbach, Österreich an uns.
Im Sinne der geltenden Datenschutzgesetze sind wir der Datenverantwortliche für Ihre personenbezogenen Daten.
