Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der geltenden gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen des Online-Shops unter https://feel-alive-labs.com.

1. Verantwortlicher

Dr. Denia Feel Alive GmbH
Herrengasse 6–8/2/9
1010 Wien, Österreich
E-Mail: [email protected]
Telefon: +43 1 2958989

2. Zwecke der Datenverarbeitung und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten für folgende Zwecke:

Abwicklung von Bestellungen und Kaufverträgen (Art. 6 Abs. 1 lit. b DSGVO)
Zahlungsabwicklung über externe Zahlungsdienstleister (Art. 6 Abs. 1 lit. b DSGVO)
Versand der bestellten Waren (Art. 6 Abs. 1 lit. b DSGVO)
Verwaltung von Abonnements (Art. 6 Abs. 1 lit. b DSGVO)
Erfüllung gesetzlicher Aufbewahrungs-, Steuer- und Buchhaltungspflichten (Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 132 BAO, § 212 UGB)
Bearbeitung von Anfragen über das Kontaktformular oder per E-Mail (Art. 6 Abs. 1 lit. b und lit. f DSGVO)
Versand des Newsletters bei vorheriger Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Bereitstellung, Betrieb und IT-Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO)
Marketing bei vorheriger Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Über diese Website werden keine medizinischen Leistungen angeboten und keine Gesundheitsdaten im Sinne der DSGVO verarbeitet.

3. Arten verarbeiteter Daten

Im Rahmen der Nutzung dieser Website können insbesondere folgende personenbezogene Daten verarbeitet werden:

Bestelldaten (Name, Lieferanschrift, Rechnungsanschrift, E-Mail, Telefonnummer)
Zahlungsdaten (werden direkt über den jeweiligen Zahlungsdienstleister verarbeitet)
Abonnementdaten bei Abschluss eines wiederkehrenden Abonnements
Kontodaten bei optionaler Anlage eines Kundenkontos
Inhalte von Kontaktanfragen
IP-Adresse, Browsertyp, Betriebssystem und sonstige technische Nutzungsdaten

Die Bereitstellung der Daten ist für den Abschluss eines Kaufvertrages erforderlich. Ohne Bereitstellung dieser Daten kann eine Bestellung nicht abgewickelt werden.

4. Hosting und Content Delivery Network

Diese Website wird bei NameHero (NameHero, LLC, USA) gehostet. Zur Beschleunigung der Auslieferung und zum Schutz vor Angriffen wird zudem das Content Delivery Network von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) verwendet. Cloudflare verarbeitet beim Verbindungsaufbau IP-Adressen sowie technische Daten zu Browser und Anfrage. Sowohl NameHero als auch Cloudflare sind nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung erfolgt zudem auf Grundlage von EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Server-Logfiles

Bei jedem Aufruf der Website werden automatisch folgende Daten in Server-Logfiles erfasst:

Browsertyp und -version
Betriebssystem
Referrer-URL
Hostname des zugreifenden Geräts
Datum und Uhrzeit des Zugriffs
IP-Adresse (anonymisiert)

Diese Daten werden maximal 3 Monate gespeichert und dienen ausschließlich der IT-Sicherheit und Stabilität der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Bestellabwicklung über WooCommerce

Der Online-Shop wird auf Basis von WordPress mit der E-Commerce-Erweiterung WooCommerce sowie der Erweiterung Germanized (Vendidero GmbH) betrieben. Beide Systeme verarbeiten Bestelldaten ausschließlich auf unseren Servern und übermitteln keine Daten an Dritte. Im Rahmen der Bestellung werden die zur Vertragserfüllung notwendigen Daten (Kontaktdaten, Liefer- und Rechnungsadresse, Bestellinhalt) gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Speicherung erfolgt für die Dauer der Vertragsabwicklung sowie zur Erfüllung der gesetzlichen Aufbewahrungsfristen (7 Jahre gemäß § 132 BAO).

7. Abonnements (YITH WooCommerce Subscriptions)

Für die Verwaltung von wiederkehrenden Abonnements setzen wir das Plugin YITH WooCommerce Subscriptions (YITH, Palermo, Italien) ein. Im Rahmen eines Abonnements werden Ihre Bestell- und Zahlungsdaten für die Laufzeit des Abonnements sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie unter https://yithemes.com/privacy-policy/.

8. Zahlungsabwicklung

Für die Zahlungsabwicklung stehen folgende Optionen zur Verfügung:

WooCommerce Stripe Gateway
Anbieter: Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Bei der Auswahl einer Zahlungsart über Stripe (Kreditkarte, Apple Pay, Google Pay etc.) werden die notwendigen Daten direkt an Stripe übermittelt und verschlüsselt verarbeitet. Wir selbst erhalten keine vollständigen Zahlungsdaten. Eine Übermittlung an Stripe Inc. in den USA kann erfolgen; Stripe ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung: https://stripe.com/at/privacy

WooCommerce PayPal Payments
Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxemburg). Bei Auswahl von PayPal werden die für die Zahlung notwendigen Daten direkt an PayPal übermittelt. Eine Übermittlung in die USA kann erfolgen; PayPal ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung: https://www.paypal.com/at/webapps/mpp/ua/privacy-full

9. Versand der Ware

Zur Zustellung der bestellten Waren übermitteln wir die zur Lieferung notwendigen Daten (Name, Lieferadresse, ggf. Telefonnummer) an die Österreichische Post AG (Rochusplatz 1, 1030 Wien). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung: https://www.post.at/datenschutz

10. Kundenkonto

Sie haben die Möglichkeit, optional ein Kundenkonto anzulegen, um zukünftige Bestellungen zu vereinfachen und Ihre Bestellhistorie einzusehen. Die im Zuge der Registrierung erhobenen Daten werden zur Vertragserfüllung und Kontoverwaltung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit über Ihren Kundenbereich oder per E-Mail löschen lassen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Kontaktformular

Über das auf der Website eingebundene Kontaktformular können Sie uns Anfragen senden. Die im Formular angegebenen Daten (Name, E-Mail-Adresse, Betreff, Anfrageinhalt) werden zur Bearbeitung der Anfrage per E-Mail an uns übermittelt, in der Datenbank unserer Website gespeichert und maximal 3 Jahre aufbewahrt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Der Schutz des Formulars vor Missbrauch und Spam erfolgt über Cloudflare (siehe Punkt 4); ein Captcha-Dienst wie Google reCAPTCHA wird nicht eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

12. Produktbewertungen (Customer Reviews for WooCommerce)

Sie haben die Möglichkeit, gekaufte Produkte zu bewerten. Hierfür nutzen wir das Plugin Customer Reviews for WooCommerce (CusRev). Bei Abgabe einer Bewertung werden Name, E-Mail-Adresse und Bewertungsinhalt gespeichert und nach Freigabe öffentlich auf der Produktseite angezeigt. Die E-Mail-Adresse wird nicht veröffentlicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Eine abgegebene Bewertung können Sie jederzeit per E-Mail widerrufen.

13. Newsletter (Sendy & Amazon SES)

Sofern Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse sowie ggf. weitere freiwillig angegebene Daten ausschließlich zum Zweck des Newsletter-Versands. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungsmail, mit der Sie Ihre Anmeldung verifizieren. Erst nach dieser Bestätigung wird Ihre E-Mail-Adresse in den Newsletter-Verteiler aufgenommen.

Die Verwaltung der Newsletter-Abonnenten erfolgt über die selbstgehostete Software Sendy auf unseren eigenen Servern. Eine Übermittlung der E-Mail-Adressen an Drittanbieter findet nicht statt.

Für die technische Auslieferung der Newsletter-E-Mails setzen wir Amazon Simple Email Service (Amazon SES) der Amazon Web Services EMEA SARL (38 Avenue John F. Kennedy, L-1855, Luxemburg) als Auftragsverarbeiter gemäß Art. 28 DSGVO ein. Im Rahmen des E-Mail-Versands werden Ihre E-Mail-Adresse sowie versandbezogene technische Daten (z. B. Zustellstatus, Bounce-Informationen) an Amazon SES übermittelt. AWS ist nach dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich bestehen EU-Standardvertragsklauseln. Datenschutzerklärung: https://aws.amazon.com/de/privacy/

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmelde-Link in jeder Newsletter-E-Mail oder per E-Mail an uns abbestellen.

14. Cookies

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies (z. B. Warenkorb, Login, Sprachauswahl) werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und § 165 Abs. 3 TKG 2021 eingesetzt. Alle übrigen Cookies, insbesondere zu Analyse- und Marketingzwecken, werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie können Ihre Browser-Einstellungen so anpassen, dass Cookies blockiert oder vor dem Setzen angezeigt werden.

15. Marketing-Tools

Auf dieser Website können – ausschließlich nach Ihrer ausdrücklichen Einwilligung – folgende Marketing-Tools eingesetzt werden:

Google Ads (inkl. Conversion Tracking und Remarketing)
Anbieter: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Dient der Erfolgsmessung von Werbeanzeigen sowie dem Remarketing. Mögliche Übermittlung an Google LLC in den USA; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Datenschutzerklärung: https://policies.google.com/privacy

Meta Pixel (Facebook/Instagram)
Anbieter: Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irland). Dient der Conversion-Messung und der Bildung von Zielgruppen für Werbung auf Facebook und Instagram. Mögliche Übermittlung an Meta Platforms, Inc. in den USA; Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Datenschutzerklärung: https://www.facebook.com/policy.php

TikTok Pixel
Anbieter: TikTok Technology Limited (10 Earlsfort Terrace, Dublin 2, Irland). Dient der Conversion-Messung und Zielgruppenbildung für Werbung auf TikTok. Eine Übermittlung in Drittstaaten außerhalb der EU, insbesondere in die Volksrepublik China, ist möglich und erfolgt auf Grundlage von EU-Standardvertragsklauseln. Datenschutzerklärung: https://www.tiktok.com/legal/privacy-policy

Rechtsgrundlage ist ausschließlich Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Sie können Ihre Einwilligung jederzeit widerrufen.

16. Externer Link zu sozialen Netzwerken

Auf unserer Website befindet sich ein Link zu unserem Profil auf Instagram. Dieser Link öffnet sich in einem neuen Fenster direkt auf der Plattform. Eine Datenübertragung an Instagram findet erst statt, wenn Sie aktiv auf diesen Link klicken. Wir haben keinen Einfluss auf die Datenverarbeitung durch Instagram.

17. Weitergabe von Daten an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie ausdrücklich eingewilligt haben. Empfänger können insbesondere sein:

IT- und Hosting-Dienstleister (NameHero, Cloudflare)
Zahlungsdienstleister (Stripe, PayPal)
Versanddienstleister (Österreichische Post AG)
E-Mail-Versanddienstleister (Amazon SES, ausschließlich für den Newsletter-Versand)
Berufliche Berater (Steuerberater, Rechtsanwälte)
Behörden, sofern gesetzlich vorgeschrieben

Mit allen Auftragsverarbeitern bestehen entsprechende Verträge gemäß Art. 28 DSGVO.

18. Übermittlung in Drittstaaten

Sofern personenbezogene Daten in Länder außerhalb der EU bzw. des EWR übermittelt werden (insbesondere USA), erfolgt dies entweder auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (z. B. EU-U.S. Data Privacy Framework), auf Grundlage von EU-Standardvertragsklauseln oder mit Ihrer ausdrücklichen Einwilligung.

19. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Für Bestell-, Rechnungs- und Buchhaltungsdaten gilt die gesetzliche Aufbewahrungsfrist von 7 Jahren gemäß § 132 BAO. Daten aus Kontaktanfragen werden maximal 3 Jahre aufbewahrt. Newsletter-Daten werden bis zum Widerruf der Einwilligung gespeichert.

20. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Die Übertragung sensibler Daten (Bestellung, Zahlung) erfolgt verschlüsselt über TLS (SSL).

21. Ihre Rechte

Ihnen stehen folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch (Art. 21 DSGVO)
Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an [email protected].

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei der österreichischen Datenschutzbehörde einzulegen:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien
www.dsb.gv.at

22. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa bei Änderungen der Rechtslage oder bei Einführung neuer Funktionen. Es gilt jeweils die auf dieser Website veröffentlichte Version.

Stand: Juni 2026