Datenschutzerklärung

Stand: Juni 2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Jan Gaiswinkler Hiasngasse 14 8990 Bad Aussee Österreich
E-Mail: office@evvria.com

handelnd unter der Geschäftsbezeichnung "Evvria" (im Folgenden "wir" oder "uns").

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer und Kunden grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und unserer Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf einer anderen gesetzlichen Grundlage.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestelldaten und Zahlungsinformationen.

3. Rechtsgrundlagen der Verarbeitung

Sofern wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen (z. B. steuer- und unternehmensrechtliche Aufbewahrungspflichten nach BAO und UGB), dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unsererseits oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

4. Betroffenenrechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an office@evvria.com.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die in Österreich zuständige Aufsichtsbehörde ist:

Österreichische Datenschutzbehörde Barichgasse 40-42 1030 Wien E-Mail: dsb@dsb.gv.at Web: www.dsb.gv.at

5. Hosting der Website (Shopify)

Unser Shop wird auf der Plattform Shopify gehostet. Anbieter ist die Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (im Folgenden "Shopify"). Beim Aufruf unserer Website werden technische Daten an die Server von Shopify übertragen und dort verarbeitet. Shopify verarbeitet diese Daten in unserem Auftrag.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und effizienten Bereitstellung unseres Onlineshops.

Mit Shopify besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Shopify kann Daten auch in Länder außerhalb der EU bzw. des EWR übertragen, insbesondere nach Kanada und in die USA. Für diese Übermittlungen werden geeignete Garantien gemäß Art. 46 DSGVO verwendet, insbesondere Standardvertragsklauseln der EU-Kommission. Für die USA stützt sich Shopify zusätzlich auf das EU-US Data Privacy Framework.

Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify: https://www.shopify.com/at/legal/datenschutz

6. Server-Logfiles

Beim Besuch unserer Website werden durch Shopify automatisch Informationen erfasst, die Ihr Browser übermittelt. Dies sind insbesondere:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Meldung über erfolgreichen Abruf
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)

Diese Daten sind technisch erforderlich, um Ihnen die Website anzuzeigen und ihre Stabilität und Sicherheit zu gewährleisten. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird durch uns nicht vorgenommen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.

7. Cookies und vergleichbare Technologien

7.1 Unsere Website verwendet Cookies sowie vergleichbare Technologien (z. B. Local Storage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

7.2 Wir setzen technisch notwendige Cookies ein, die für den Betrieb des Shops zwingend erforderlich sind, etwa für die Warenkorbfunktion, den Checkout-Ablauf und Sicherheitsfunktionen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der technischen Funktionsfähigkeit der Website.

7.3 Darüber hinaus setzen wir Cookies und Technologien, die nicht zwingend erforderlich sind (insbesondere für anonyme Statistiken über die Nutzung des Shops), nur ein, wenn Sie zuvor eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 165 Abs. 3 TKG 2021. Ihre Einwilligung können Sie jederzeit über den Cookie-Banner auf unserer Website oder über die Cookie-Einstellungen Ihres Browsers widerrufen.

7.4 Zur Verwaltung Ihrer Einwilligungen setzen wir den nativen Cookie-Banner von Shopify ein, der über die Shopify Customer Privacy API umgesetzt ist. Ihre Auswahl wird in einem Einwilligungs-Cookie für die Dauer von bis zu 12 Monaten gespeichert.

8. Bestellabwicklung im Onlineshop

8.1 Wenn Sie eine Bestellung in unserem Shop aufgeben, verarbeiten wir die folgenden Daten:

• Vor- und Nachname
• Rechnungs- und Lieferanschrift
• E-Mail-Adresse
• Telefonnummer (sofern angegeben)
• Bestelldaten (bestellte Produkte, Preis, Datum)
• Zahlungsdaten (siehe Punkt 9)
• IP-Adresse zum Zeitpunkt der Bestellung

8.2 Diese Daten verwenden wir zur Abwicklung des Kaufvertrags, einschließlich Versand, Rechnungsstellung und Kundenkommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8.3 Wir geben Ihre Daten an die für die Vertragsabwicklung erforderlichen Empfänger weiter, insbesondere an den Zahlungsdienstleister, das Versandunternehmen und den Lieferanten (siehe Punkte 9 und 10).

8.4 Steuer- und unternehmensrechtliche Aufbewahrungspflichten verpflichten uns, bestimmte bestellbezogene Daten (insbesondere Rechnungsdaten) für sieben Jahre aufzubewahren (§ 132 BAO, §§ 190 ff. UGB). Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO. Nach Ablauf dieser Frist werden die Daten gelöscht, soweit sie nicht für andere zulässige Zwecke benötigt werden.

9. Zahlungsabwicklung

9.1 Die Zahlungsabwicklung in unserem Shop erfolgt über Shopify Payments. Anbieter ist die Shopify International Payments Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Über Shopify Payments werden die folgenden Zahlungsarten angeboten: Visa, Mastercard, American Express, Maestro, Apple Pay, Google Pay, Shop Pay, eps-Überweisung und Klarna.

9.2 Bei der Zahlung werden Ihre Zahlungsdaten (z. B. Kartendaten, Kontodaten) direkt vom jeweiligen Zahlungsdienstleister erhoben und verarbeitet. Wir selbst erhalten keine vollständigen Zahlungsdaten, sondern lediglich die Information, ob die Zahlung erfolgreich war.

9.3 Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (effiziente Zahlungsabwicklung).

9.4 Bei Auswahl von Klarna gelten ergänzend die Datenschutzhinweise von Klarna. Anbieter ist die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna führt eigenverantwortlich Bonitäts- und Identitätsprüfungen durch. Weitere Informationen: https://www.klarna.com/at/datenschutz/

9.5 Bei Auswahl von Apple Pay werden Daten an die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, übertragen. Weitere Informationen: https://www.apple.com/legal/privacy/

9.6 Bei Auswahl von Google Pay werden Daten an die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übertragen. Weitere Informationen: https://policies.google.com/privacy

9.7 Weitere Informationen zu Shopify Payments: https://www.shopify.com/at/legal/datenschutz

10. Versand und Drittlandübermittlung an Lieferanten

10.1 Zur Abwicklung des Versands geben wir die für die Lieferung notwendigen Daten (Name, Lieferadresse, ggf. Telefonnummer und E-Mail-Adresse für Sendungsbenachrichtigungen) an unseren Lieferanten in der Volksrepublik China und an die mit dem Transport beauftragten Versandunternehmen weiter. Die letzte Meile in Österreich erfolgt regelmäßig durch die Österreichische Post AG, Rochusplatz 1, 1030 Wien.

10.2 Da unsere Produkte aus der Volksrepublik China versendet werden, ist eine Übermittlung Ihrer Lieferdaten an unseren dortigen Lieferanten zwingend erforderlich. Für die Volksrepublik China besteht kein Angemessenheitsbeschluss der EU-Kommission. Diese Übermittlung ist zur Erfüllung des Vertrags zwischen Ihnen und uns erforderlich. Rechtsgrundlage ist daher Art. 49 Abs. 1 lit. b DSGVO. Das in der Volksrepublik China geltende Datenschutzniveau entspricht nicht dem der DSGVO. Insbesondere kann nicht ausgeschlossen werden, dass staatliche Stellen auf die übermittelten Daten zugreifen und dass Ihnen die im Rahmen der DSGVO vorgesehenen Betroffenenrechte gegenüber Stellen in der Volksrepublik China nicht oder nur eingeschränkt durchsetzbar sind. Mit der Aufgabe Ihrer Bestellung nehmen Sie diese Risiken zur Kenntnis.

10.3 Wir übermitteln nur die für den Versand zwingend erforderlichen Daten. Eine Übermittlung Ihrer Zahlungsdaten an den Lieferanten erfolgt nicht.

11. Kontaktaufnahme

11.1 Wenn Sie über das Kontaktformular oder per E-Mail an office@evvria.com mit uns Kontakt aufnehmen, werden die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Inhalt der Nachricht, ggf. weitere Angaben) zur Bearbeitung Ihrer Anfrage gespeichert.

11.2 Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effektiven Bearbeitung von Anfragen.

11.3 Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, regelmäßig sechs Monate nach abschließender Bearbeitung Ihrer Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Shopify Inbox (Live-Chat / Messaging)

12.1 Wir setzen den Messaging-Dienst Shopify Inbox ein, um Anfragen von Besuchern unseres Shops bearbeiten zu können. Anbieter ist die Shopify International Limited (siehe Punkt 5).

12.2 Wenn Sie uns über Shopify Inbox eine Nachricht senden, werden die von Ihnen eingegebenen Daten (Inhalt der Nachricht, ggf. Name und E-Mail-Adresse) zur Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO, abhängig vom Zweck Ihrer Anfrage.

12.3 Die Nachrichten werden bis zur abschließenden Bearbeitung Ihrer Anfrage gespeichert und anschließend gelöscht, soweit keine Aufbewahrungspflichten bestehen.

12.4 Weitere Informationen: https://www.shopify.com/at/legal/datenschutz

13. Kundenbewertungen über Judge.me

13.1 Zur Erhebung und Anzeige von Produktbewertungen setzen wir den Dienst Judge.me ein. Anbieter ist die Judge.me, Webrunner Media Inc., 99 Yorkville Avenue, Suite 200, Toronto, ON M5R 1C1, Kanada.

13.2 Nach Abschluss einer Bestellung versenden wir über Judge.me eine automatisierte E-Mail an die von Ihnen angegebene E-Mail-Adresse mit der Bitte, das gekaufte Produkt zu bewerten. Hierzu werden Ihre E-Mail-Adresse, Ihr Name und Informationen zur Bestellung (bestelltes Produkt, Bestellnummer) an Judge.me übermittelt.

13.3 Rechtsgrundlage für den Versand der Bewertungsanfrage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Erhebung authentischer Kundenbewertungen zur Verbesserung unseres Angebots und der Information potenzieller Kunden. Sie können dem Versand der Bewertungsanfrage jederzeit widersprechen, formlos per E-Mail an office@evvria.com oder über den Abmelde-Link in der Bewertungs-E-Mail.

13.4 Die Abgabe einer Bewertung selbst erfolgt freiwillig. Rechtsgrundlage für die Veröffentlichung der von Ihnen abgegebenen Bewertung ist Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung), die Sie mit dem Absenden der Bewertung erteilen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

13.5 Für die Kanada wurde durch die EU-Kommission ein Angemessenheitsbeschluss erlassen, der ein angemessenes Datenschutzniveau im kommerziellen Bereich anerkennt. Soweit Judge.me Daten in andere Drittländer übermittelt, geschieht dies auf Grundlage von Standardvertragsklauseln nach Art. 46 DSGVO.

13.6 Weitere Informationen: https://judge.me/privacy

14. EU Widerrufsbutton

14.1 Zur Umsetzung der gesetzlich vorgegebenen "Widerrufsbutton-Lösung" setzen wir die App "EU Widerruf Button" ein. Anbieter ist Stefan Krueger, Erlenstraße 31, 28832 Achim, Deutschland.

14.2 Wenn Sie über den Widerrufsbutton einen Widerruf bzw. Rücktritt erklären, werden die von Ihnen eingegebenen Daten (Bestellnummer, Name, ggf. E-Mail-Adresse, Datum) an uns übermittelt und zur Bearbeitung Ihrer Widerrufserklärung verarbeitet.

14.3 Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Vorgaben des FAGG zur Bereitstellung einer Widerrufsfunktion sowie Art. 6 Abs. 1 lit. b DSGVO zur Abwicklung des Widerrufs.

14.4 Weitere Informationen: https://euwiderrufsbutton.de/privacypolicy

15. Translate & Adapt

Zur Übersetzung von Inhalten unseres Shops setzen wir die App "Translate & Adapt" von Shopify ein. Die App verarbeitet Inhalte unseres Shops, jedoch keine personenbezogenen Daten unserer Kunden im Sinne dieser Datenschutzerklärung. Eine eigenständige Datenerhebung über die App findet nicht statt. Es gilt die Datenschutzerklärung von Shopify (siehe Punkt 5).

16. Verlinkungen zu sozialen Netzwerken

Im Footer unseres Shops verlinken wir auf unsere Profile bei Facebook, Instagram und TikTok. Es handelt sich dabei ausschließlich um einfache Hyperlinks (sogenannte Verlinkungen). Eine Datenübertragung an die Anbieter dieser Netzwerke findet erst statt, wenn Sie aktiv auf einen dieser Links klicken und die jeweilige Plattform aufrufen. Eingebettete Plug-ins oder Social-Buttons mit aktiver Datenübertragung verwenden wir nicht.

Anbieter:

• Facebook und Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzerklärung: https://www.facebook.com/policy.php
• TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Datenschutzerklärung: https://www.tiktok.com/legal/privacy-policy

17. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Website nutzt eine SSL/TLS-Verschlüsselung, erkennbar am Schloss-Symbol in der Adressleiste Ihres Browsers.

18. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet durch uns nicht statt. Davon unberührt sind eigenständige Bonitäts- oder Risikoprüfungen durch Klarna im Rahmen der von Ihnen gewählten Zahlungsart.

19. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den oben angegebenen Stand. Durch die Weiterentwicklung unseres Shops oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website unter evvria.com abgerufen werden.