Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns wichtig, gerade bei dem, was Sie bei uns bestellen. Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG). Diese Erklärung informiert Sie darüber, welche Daten wir wofür verwenden und welche Rechte Sie haben.

1. Verantwortlicher

Nachtkastl MB GmbH in Gründung (Marke „NachtKastl“), Waldwegstraße 41, 4645 Grünau im Almtal, Österreich. E-Mail: info@nachtkastl.at, Telefon: +43 676 693 24 41. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt.

2. Welche Daten wir verarbeiten

Bestell- und Vertragsdaten: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Artikel, Zahlungsart und Zahlungsstatus.
Kontodaten, wenn Sie ein Kundenkonto anlegen (E-Mail-Adresse, Bestellhistorie).
Kommunikationsdaten, wenn Sie uns schreiben (Inhalt und Zeitpunkt der Nachricht).
Nutzungs- und Gerätedaten beim Besuch des Shops: IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, Browser- und Gerätetyp, Referrer.

3. Zwecke und Rechtsgrundlagen

Abwicklung Ihrer Bestellung, Lieferung, Zahlung, Rücktritt und Gewährleistung: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
Erfüllung gesetzlicher Pflichten, insbesondere Aufbewahrung von Rechnungen und Buchhaltungsunterlagen: Art. 6 Abs. 1 lit. c DSGVO.
Sicherheit, Betrugsprävention und Fehleranalyse des Shops: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden Shop).
Newsletter, Produktbewertungen und optionale Cookies: nur mit Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar.

4. Empfänger Ihrer Daten

Wir geben Daten nur weiter, soweit es für die Abwicklung nötig ist:

Shopify International Ltd. (Dublin, Irland) als Betreiber der Shop-Plattform und Auftragsverarbeiter; Shopify verarbeitet Daten auch in Kanada und den USA auf Grundlage von EU-Standardvertragsklauseln und des Angemessenheitsbeschlusses für Kanada.
Zahlungsdienstleister: Shopify Payments (Kreditkarte, Apple Pay, Google Pay, Shop Pay), Klarna und eps-Überweisung. Der jeweilige Anbieter erhält die für die Zahlung nötigen Daten und verarbeitet sie eigenverantwortlich.
Logistikpartner für den Direktversand (Dropshipping): ONE-DC B.V., Phoenixweg 6, 9641 KS Veendam, Niederlande, erhält Ihren Namen und Ihre Lieferadresse, um das Paket in neutraler Verpackung zu versenden.
Versanddienstleister (Paketdienst) für die Zustellung.
Judge.me für Produktbewertungen, sofern Sie eine Bewertung abgeben.
E-Mail-Dienstleister für den Versand von Bestell- und Versandbestätigungen (im Auftrag von Shopify) sowie für unsere Geschäftskorrespondenz.

5. Cookies und Reichweitenmessung

Technisch notwendige Cookies (Warenkorb, Login, Sicherheit) setzen wir ohne Einwilligung. Analyse- und Marketing-Cookies setzen wir nur, wenn Sie im Cookie-Banner zustimmen; Ihre Auswahl können Sie dort jederzeit ändern. Wir verwenden derzeit keine Werbe-Tracker von Drittanbietern wie Google Ads, Meta oder TikTok. Shopify erhebt zur Bereitstellung des Shops anonymisierte Nutzungsstatistiken. Zusätzlich zählen wir Seitenaufrufe mit Umami, einer Open-Source-Software, die wir selbst auf einem Server in Nürnberg (Hetzner Online GmbH) betreiben: ohne Cookies, ohne Profil, die IP-Adresse wird nicht gespeichert (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Reichweitenmessung).

6. Newsletter

Wenn Sie sich für den Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse nur dafür und nur mit Ihrer Einwilligung. Abmelden können Sie sich jederzeit über den Link in jeder E-Mail. Absender und Betreff verraten nichts über den Inhalt.

7. Speicherdauer

Bestell- und Rechnungsdaten bewahren wir sieben Jahre auf (§ 132 BAO, § 212 UGB). Kontodaten löschen wir, wenn Sie Ihr Konto löschen. Kommunikationsdaten löschen wir, sobald das Anliegen erledigt ist und keine Aufbewahrungspflicht besteht. Nutzungsdaten werden nach kurzer Zeit gelöscht oder anonymisiert.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Schreiben Sie uns dafür an info@nachtkastl.at. Außerdem können Sie sich bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb.gv.at.