Datenschutzerklärung

Ich habe diese Datenschutzerklärung verfasst, um dich gemäß der Datenschutz-Grundverordnung (DSGVO) und den anwendbaren österreichischen Datenschutzbestimmungen darüber zu informieren, welche personenbezogenen Daten im Zusammenhang mit dem Online-Shop shop.wende-punkte.at verarbeitet werden, zu welchen Zwecken dies erfolgt und welche Rechte dir zustehen.

1. Verantwortliche

Ursula Renate Jobst, Herbersteinstraße 65, 8020 Graz, Österreich
Telefon: +43 680 14 61 261
E-Mail: meine@wende-punkte.at

2. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung), lit. c (rechtliche Verpflichtung) und lit. f DSGVO (berechtigtes Interesse).

3. Besuch des Shops

Beim Besuch des Shops werden technisch erforderliche Daten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, Browser- und Geräteinformationen sowie Protokolldaten verarbeitet. Diese Verarbeitung dient der Bereitstellung, Sicherheit und Stabilität des Online-Shops.

4. Kundenkonto

Du kannst freiwillig ein Kundenkonto anlegen. Dabei werden insbesondere Name, E-Mail-Adresse, verschlüsseltes Passwort, Rechnungs- und Lieferadressen sowie deine Bestellhistorie verarbeitet.

5. Bestellungen

Zur Abwicklung deiner Bestellung werden Name, Anschrift, E-Mail-Adresse, Telefonnummer (falls erforderlich), Bestell-, Zahlungs- und Versandinformationen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Digitale Produkte

Bei digitalen Produkten (z. B. Selbstkurse, Impulsreihen oder Workbooks) werden jene Daten verarbeitet, die zur Bereitstellung des Zugangs oder Downloads erforderlich sind.

7. Kostenfreie Downloads

Für kostenfreie Inhalte wie Meditationen wird lediglich die für den Download erforderliche E-Mail-Adresse verarbeitet, sofern eine Anmeldung erforderlich ist.

8. Workshops und Reiki-Kurse

Für die Organisation von Workshops und Reiki-Kurse werden die zur Durchführung und Kommunikation erforderlichen Daten verarbeitet.

9. Shop-Hosting (Shopify)

Der Shop wird über Shopify International Ltd., Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland betrieben. Shopify verarbeitet personenbezogene Daten zur Bereitstellung des Shops, zur Bestellabwicklung, Sicherheit und Zahlungsabwicklung. Store-, Bestell- und Kundendaten werden dabei im Regelfall im Europäischen Wirtschaftsraum gespeichert; für bestimmte Verarbeitungsschritte kann es dennoch zu Datenübermittlungen außerhalb der EU/des EWR kommen. Darüber hinaus kann Shopify personenbezogene Daten im Rahmen eigener Verantwortlichkeit verarbeiten, um seine Dienste bereitzustellen und weiterzuentwickeln. Soweit Daten in Länder außerhalb der EU/des EWR übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission. Weitere Informationen findest du unter shopify.com/legal/privacy sowie im Shopify-Datenschutzportal.

10. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über Shopify Payments. Als Zahlungsmethoden stehen Kreditkarte (Visa, Mastercard), Klarna, eps-Überweisung, PayPal, Apple Pay und Google Pay zur Verfügung. Es werden ausschließlich jene Daten an den jeweiligen Zahlungsdienstleister übermittelt, die für die Zahlungsabwicklung erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Versand

Für den Versand physischer Produkte werden die erforderlichen Daten an die Österreichische Post AG übermittelt.

12. Rechnungsstellung (Order Printer Pro)

Für die automatisierte Erstellung und Bereitstellung von PDF-Rechnungen wird die App Order Printer Pro eingesetzt. Anbieter ist Order Printer (Shop Circle), 1 Kingdom Street, Paddington Central, London, ENG, W2 6BD, Vereinigtes Königreich. Dabei werden Bestell- und Kundendaten (u. a. Name, Anschrift, E-Mail-Adresse, Bestelldetails) verarbeitet, um die Rechnungs-PDFs zu erstellen und dir per E-Mail bereitzustellen. Das Vereinigte Königreich verfügt über einen Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO, sodass ein angemessenes Datenschutzniveau gewährleistet ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Rechnungslegung) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen findest du in der Datenschutzerklärung des Anbieters unter https://shopcircle.co/pages/privacy-policy.

13. Cookies und Einwilligungen

Der Shop verwendet technisch notwendige Cookies. Analyse- und Marketing-Cookies werden ausschließlich nach deiner ausdrücklichen Einwilligung über Real Cookie Banner aktiviert. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen ändern oder widerrufen.

14. Matomo

Zur statistischen Auswertung wird eine selbst gehostete Matomo-Installation verwendet. Die Auswertung erfolgt datenschutzfreundlich auf eigener Infrastruktur, die IP-Adresse wird vor der Speicherung anonymisiert, es werden keine Nutzerprofile erstellt und keine Daten an Dritte weitergegeben.

15. Google Tag

Nach deiner Einwilligung wird der Google Tag der Google Ireland Limited zur Erfolgsmessung von Google Ads eingesetzt. Dabei können Daten auch auf Servern in den USA verarbeitet werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich kommen soweit erforderlich Standardvertragsklauseln zum Einsatz.

16. Meta Pixel

Nach deiner Einwilligung wird das Meta Pixel der Meta Platforms Ireland Limited zur Reichweitenmessung, Conversion-Messung und für Remarketing eingesetzt.

17. Newsletter und automatisierte E-Mail-Sequenzen

Für den Versand des Newsletters sowie automatisierter E-Mail-Sequenzen (z. B. nach einem Kauf) wird Brevo (Frankreich) eingesetzt. Die Anbindung erfolgt technisch über die Shopify-App PushOwl, die ausschließlich als Schnittstelle zu Brevo dient; Web-Push-Benachrichtigungen, SMS oder WhatsApp werden nicht genutzt. Dabei werden Bestell- und Kundendaten (z. B. Name, E-Mail-Adresse, gekaufte Produkte) an Brevo übermittelt, um die automatisierten E-Mail-Sequenzen auslösen zu können.

Die Newsletter-Anmeldung erfolgt im Double-Opt-in-Verfahren. Du kannst deine Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an meine@wende-punkte.at widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

18. Datenübermittlung in Drittländer

Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies ausschließlich auf Grundlage geeigneter Garantien gemäß DSGVO, insbesondere der Standardvertragsklauseln der EU-Kommission.

19. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich oder gesetzlich vorgeschrieben ist. Gesetzliche Aufbewahrungspflichten (z. B. Buchhaltung) betragen in der Regel sieben Jahre.

20. Deine Rechte

Dir stehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch (Art. 21 DSGVO) und Widerruf einer erteilten Einwilligung zu. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

Wenn du glaubst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der österreichischen Datenschutzbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Telefon: +43 1 52 152-0, E-Mail: dsb@dsb.gv.at, www.dsb.gv.at

21. Sicherheit

Ich setze angemessene technische und organisatorische Maßnahmen ein, um deine personenbezogenen Daten zu schützen. Die Datenübertragung erfolgt verschlüsselt mittels HTTPS/TLS.

22. Änderungen

Diese Datenschutzerklärung wird bei Änderungen der eingesetzten Dienste oder der Rechtslage entsprechend angepasst.

23. Kontakt

Fragen zum Datenschutz kannst du jederzeit an meine@wende-punkte.at richten.

Stand: Juli 2026