Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie des österreichischen Datenschutzgesetzes (DSG) ist:

Die Bestellung eines Datenschutzbeauftragten ist gemäß Art. 37 DSGVO nicht verpflichtend.

Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt nach vorheriger Einwilligung der betroffenen Person oder aufgrund einer gesetzlichen Erlaubnis.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertragserfüllung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse).

Beim Aufruf unserer Website werden durch unseren Hosting-Provider automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (anonymisiert)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an fehlerfreier Bereitstellung und IT-Sicherheit). Speicherdauer: max. 7 Tage.

Wir verwenden Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden:

• Technisch notwendige Cookies – erforderlich für den Betrieb der Website (Warenkorb, Spracheinstellung, Sicherheit). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie § 165 Abs. 3 TKG 2021.
• Statistik-Cookies – nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).
• Marketing-Cookies – nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Footer widerrufen oder anpassen. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Unser Shop wird über Shopify International Ltd. (Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland) betrieben. Bei einer Bestellung werden die zur Vertragsabwicklung erforderlichen Daten (Name, Adresse, E-Mail, Zahlungs- und Versandinformationen) verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie lit. c (gesetzliche Aufbewahrungspflichten nach BAO und UGB, i. d. R. 7 Jahre). Mit Shopify besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Für den Versand unseres Newsletters nutzen wir Klaviyo, Inc. (125 Summer St, Boston, MA 02110, USA). Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und optional weitere von Ihnen angegebene Daten zum Zweck des Versands von Marketing-E-Mails.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen.

Hinweis zur Übermittlung in die USA: Klaviyo ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 DSGVO). Ergänzend bestehen Standardvertragsklauseln.

Auf unserer Website werden Bewertungen über Reviews.co.uk Ltd. (reviews.io) eingebunden. Beim Aufruf der Bewertungs-Widgets werden technische Verbindungsdaten (u. a. IP-Adresse) an reviews.io übertragen, um die Inhalte auszuliefern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung von Kundenfeedback) bzw. Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung über das Cookie-Banner eingeholt wurde.

Bei Kontaktaufnahme per E-Mail oder Kontaktformular werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO. Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen.

Wir geben Daten ausschließlich an folgende Kategorien von Empfängern weiter, soweit dies zur Vertragserfüllung oder aufgrund unserer berechtigten Interessen erforderlich ist:

• Shopify (Shop und Zahlungsabwicklung)
• Zahlungsdienstleister (z. B. Stripe, PayPal, Klarna)
• Versanddienstleister (z. B. Österreichische Post, DPD, DHL)
• Klaviyo (Newsletter)
• reviews.io (Bewertungen)
• Hosting- und IT-Dienstleister
• Steuerberatung, Behörden bei gesetzlicher Verpflichtung

Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO.

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (insbesondere § 132 BAO und § 212 UGB, i. d. R. 7 Jahre).

Ihnen stehen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung genügt eine formlose Nachricht an hello@melixsuperfood.com.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In Österreich ist dies die:

Wir verwenden eine SSL-/TLS-Verschlüsselung zur sicheren Übertragung Ihrer Daten. Unsere Systeme sind durch technische und organisatorische Maßnahmen gegen Verlust, Manipulation und unbefugten Zugriff geschützt.

Diese Datenschutzerklärung ist aktuell gültig und wird laufend an geänderte rechtliche oder tatsächliche Gegebenheiten angepasst. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.