Stand: 20. Oktober 2026
Verantwortlich für die in dieser Erklärung beschriebenen Verarbeitungen ist:
Mineni e.U. (Mag. Monica Fokkelman)
Josefstädterstraße 43/1/4, 1080 Wien, Österreich
E-Mail: office@mineni.at
Umsatzsteuer-Identifikationsnummer: ATU67142488
Unter dieser Adresse können Sie uns zu Ihren Daten und Datenschutzrechten kontaktieren. Diese Erklärung gilt für unsere Website, unseren Online-Shop, unseren Newsletter und die zugehörige Kundenkorrespondenz. Sie erläutert, welche Daten wir zu welchen Zwecken verarbeiten, wer sie erhält und wie lange wir sie aufbewahren. Daten stammen aus Ihren Eingaben und Nachrichten, technischen Anfragen Ihres Browsers sowie den nachstehend beschriebenen Shop-, Zahlungs-, Versand- und Newsletter-Diensten einschließlich ihrer Transaktions-, Anmelde- und Zustellstatusmeldungen.
Wir verarbeiten personenbezogene Daten nur auf einer Rechtsgrundlage nach der Datenschutz-Grundverordnung (DSGVO) und dem anwendbaren österreichischen Recht, insbesondere dem Datenschutzgesetz (DSG) und dem Telekommunikationsgesetz 2021 (TKG 2021):
Vertrag und von Ihnen gewünschte vorvertragliche Maßnahmen: Art. 6 Abs. 1 lit. b DSGVO, beispielsweise für Bestellungen, Lieferung, Abholung oder produktbezogene Anfragen.
Gesetzliche Verpflichtungen: Art. 6 Abs. 1 lit. c DSGVO, beispielsweise für die Aufbewahrung steuerlicher und buchhalterischer Unterlagen.
Berechtigte Interessen: Art. 6 Abs. 1 lit. f DSGVO, soweit dies für einen sicheren und zuverlässigen Betrieb, allgemeine Anfragen, den Nachweis von Einwilligungen, die Beachtung von Widersprüchen oder die Geltendmachung und Abwehr von Rechtsansprüchen erforderlich ist. Das jeweilige Interesse erläutern wir nachstehend; Ihre Interessen und Rechte sind dabei zu berücksichtigen.
Ihre Einwilligung: Art. 6 Abs. 1 lit. a DSGVO, beispielsweise für Newsletter und optionale Analysen. Die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff darauf ist zusätzlich nach § 165 Abs. 3 TKG 2021 zu beurteilen. Für E-Mail-Werbung gilt außerdem § 174 TKG 2021.
Beim Aufruf der Website werden technische Informationen verarbeitet, um Seiten und Dateien auszuliefern, den Shop zu betreiben und Fehler oder Missbrauch zu erkennen. Je nach Anfrage gehören dazu Ihre IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Ressource, Antwortstatus, verweisende Seite sowie Browser- und Geräteinformationen. Bitte geben Sie keine sensiblen Informationen in URLs oder Suchfelder ein.
Wir nutzen Vercel Inc., USA, für Hosting und Auslieferung. Vercel und seine Infrastruktur-Dienstleister verarbeiten technische Anfrage- und Sicherheitsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Unser Interesse liegt in einem zuverlässigen Website-Betrieb, der Fehlerdiagnose und dem Schutz des Dienstes. Verarbeitungen außerhalb des EWR erläutern wir in Abschnitt 10.
Technische Daten werden zur Auslieferung der angeforderten Ressource und für notwendige Betriebsprüfungen verarbeitet. Für Anwendungs-Laufzeitprotokolle nutzen wir die Standardaufbewahrung von Vercel Pro von einem Tag (24 Stunden). Diese Frist betrifft die regulären Laufzeitprotokolle der Hosting-Plattform und nicht sämtliche Infrastruktur- oder Sicherheitsaufzeichnungen. Müssen bestimmte Aufzeichnungen als Beweismittel für einen konkreten Vorfall gesichert werden, bleiben sie nur bis zum Abschluss der Untersuchung oder eines damit verbundenen Anspruchs beziehungsweise für eine gesetzlich erforderliche längere Frist gespeichert. Unbeteiligte reguläre Protokolle werden deshalb nicht länger aufbewahrt.
Weitere Informationen: Datenschutzhinweise von Vercel und Auftragsverarbeitungsbedingungen von Vercel.
Wir verwalten Website-Inhalte mit Storyblok. Texte werden über unsere Website-Infrastruktur abgerufen; Bilder und andere Medien können über die Auslieferungsinfrastruktur von Storyblok bereitgestellt werden. Bei entsprechenden Browser-Anfragen erhalten die Auslieferungsanbieter die zur Übertragung erforderlichen technischen Informationen, darunter Ihre IP-Adresse und Angaben zur Anfrage.
Die Leistung wird von der Storyblok-Gruppe, einschließlich der Storyblok GmbH in Österreich, und ihren Infrastruktur-Dienstleistern erbracht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt in der effizienten und sicheren Pflege und Bereitstellung von Website-Inhalten. Das Redaktionssystem dient uns nicht als Newsletter-Anmelde- oder Bestelldatenbank.
Weitere Informationen: Datenschutzerklärung von Storyblok und Auftragsverarbeitungsvereinbarung von Storyblok.
Wir verarbeiten die Informationen, die erforderlich sind, um Ihren Warenkorb bereitzustellen, Bestellungen anzunehmen und auszuführen, Zahlungen abzuwickeln, Waren zu liefern oder zur Abholung vorzubereiten sowie Widerrufe, Rücksendungen, Gewährleistungsanfragen und Kundenservice zu bearbeiten. Dazu können Name, E-Mail-Adresse, Rechnungs- und Lieferanschrift, eine angegebene Telefonnummer, ausgewählte Artikel, Bestell- und Transaktionsreferenzen, Zahlungsstatus und Korrespondenz gehören. Freiwillige Lieferhinweise verarbeiten wir, wenn Sie diese angeben.
Für Shop-Funktionen und den gehosteten Checkout nutzen wir Shopify; das Website-Frontend wird bei Vercel gehostet. Für Händler im EWR ist grundsätzlich Shopify International Limited, Irland, der Vertragspartner. An der Verarbeitung können weitere Shopify-Gesellschaften, darunter Shopify Inc. in Kanada, und Dienstleister beteiligt sein. Für den Shop-Dienst verarbeitet Shopify Daten grundsätzlich in unserem Auftrag.
Bei bestimmten Zusatzdiensten bestimmt Shopify eigene Zwecke, darunter die gesonderte Nutzung von Shop oder Shop Pay durch Kunden. Soweit Shopify Network Intelligence und die damit verbundenen erweiterten Dienste aktiviert sind, kann Shopify auch Interaktionen und Transaktionen aus diesem Shop mit Informationen anderer Shops und von Shopify zusammenführen, um Analyse-, Anpassungs- und Werbedienste bereitzustellen und zu verbessern. Diese Verarbeitung unterscheidet sich von der Bestellabwicklung in unserem Auftrag und unterliegt den jeweils anwendbaren Einwilligungs- und Widerspruchsanforderungen. Die eigene Verarbeitung erläutert Shopify in seinen Datenschutzhinweisen für Verbraucher. Die von Shopify angebotenen Rechte und Auswahlmöglichkeiten können Sie über das Shopify-Datenschutzportal ausüben. Für Anfragen zu unserer Verarbeitung stehen weiterhin unsere Kontaktdaten zur Verfügung.
Der im Checkout gewählte Zahlungsdienstleister erhält die für die Zahlung und seine gesetzlichen Pflichten erforderlichen Informationen. Wir erhalten die zur Bestellabwicklung notwendigen Transaktionsangaben. Verfügbare Zahlungsarten und zuständige Zahlungsdienstleister werden im Checkout angezeigt. Versand- und Zustellunternehmen erhalten Name, Lieferanschrift und die für die Zustellung erforderlichen Kontaktdaten. Bei Abholung nutzen berechtigte Mitarbeitende die Bestellangaben zur Vorbereitung und Übergabe.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für den gewünschten Vertrag, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten und Art. 6 Abs. 1 lit. f DSGVO, soweit die Untersuchung von Missbrauch oder die Geltendmachung und Abwehr von Ansprüchen dies erfordert. Die zur Bestellabwicklung notwendigen Angaben müssen Sie bereitstellen, um bestellen zu können. Zum bloßen Besuch der Website sind freiwillige Bestellangaben nicht erforderlich.
Der Shop verwendet das Sitzungscookie cartId, um Ihren Browser dem Shopify-Warenkorb zuzuordnen. Im gehosteten Checkout werden außerdem notwendige Speicherungen für Checkout, Sitzung und Sicherheit eingesetzt. Einzelheiten dazu finden Sie bei Shopify und in den Datenschutz-Einstellungen des Checkouts. Die Ablehnung optionaler Analysen verhindert keinen Einkauf.
Weitere Informationen: Datenschutzerklärung von Shopify, Datenschutzhinweise für Verbraucher und Auftragsverarbeitungsbedingungen von Shopify. Die Aufbewahrung erläutern wir in Abschnitt 11.
Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Anfrage und die zur Beantwortung erforderlichen Informationen. Bitte übermitteln Sie nur Angaben, die für Ihre Anfrage relevant sind. Berechtigte Mitarbeitende sowie die für die Korrespondenz eingesetzten Kommunikations- und IT-Dienstleister können diese Daten erhalten.
Bei Anfragen zu einem Kauf oder einem anderen von Ihnen gewünschten Vertrag ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Allgemeine Korrespondenz beruht auf Art. 6 Abs. 1 lit. f DSGVO und unserem Interesse an der Beantwortung und einer angemessenen geschäftlichen Dokumentation. Gesetzliche Aufbewahrungspflichten können zusätzlich Art. 6 Abs. 1 lit. c DSGVO erfordern. Korrespondenz wird gelöscht, wenn die Anfrage erledigt ist und keine vertraglichen Pflichten, gesetzlichen Aufbewahrungspflichten oder konkreten möglichen Rechtsansprüche eine weitere Speicherung erfordern.
Die Website bietet auch einen Link zur Kontaktaufnahme über WhatsApp. Wenn Sie diesen Kanal wählen, erhalten wir Ihre Telefonnummer, angezeigte Profilinformationen und die von Ihnen gesendete Nachricht oder Anhänge. Wir verarbeiten diese zur Bearbeitung Ihrer Anfrage auf den oben genannten Rechtsgrundlagen und für die dort erläuterten Zeiträume. Alternativ können Sie uns per E-Mail kontaktieren. Für Nutzer in der europäischen Region stellt WhatsApp Ireland Limited den Dienst bereit und verarbeitet Konto-, Nutzungs- und Verbindungsinformationen für eigene Zwecke nach seinen EWR-Datenschutzhinweisen. Der weltweite Betrieb kann Verarbeitungen außerhalb des EWR umfassen. Erst das Folgen des Links verbindet Sie mit diesem Dienst; der Link ist von einem eingebetteten WhatsApp-Tracking-Plugin zu unterscheiden.
Anmeldung und Abmeldung
Wenn Sie sich anmelden, verwenden wir Ihre E-Mail-Adresse und freiwillige Angaben wie Name oder Sprache, um Neuigkeiten, Produktinformationen und Angebote von Mineni zu senden. Anmelde- und Einwilligungsnachweise können Herkunft und Zeitpunkt der Anmeldung und Bestätigung enthalten. Wird eine Bestätigung eingesetzt, dient diese der Überprüfung der Anmeldung und dem Nachweis Ihrer Entscheidung.
Wir nutzen Omnisend als Auftragsverarbeiter für Anmeldeformulare, Popups und Newsletter-Versand. Zur Omnisend-Gruppe gehören UAB Omnisend, Litauen, Omnisend Limited, Vereinigtes Königreich, und Omnisend, Inc., USA. Diese Gesellschaften und ihre Dienstleister können technische Daten und Anmeldedaten außerhalb des EWR verarbeiten. Beachten Sie Abschnitt 10 und die Auftragsverarbeitungsvereinbarung von Omnisend.
Der Newsletter-Versand beruht auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 174 TKG 2021. Ein Einkauf setzt keine Newsletter-Anmeldung voraus. Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jedem Newsletter oder durch Nachricht an uns widerrufen. Die Rechtmäßigkeit bereits erfolgter Verarbeitungen bleibt unberührt.
Wir speichern Anmeldedaten während des laufenden Abonnements. Omnisend löscht einen Kontakt und dessen Nachrichtenhistorie bei einer Abmeldung nicht automatisch, sondern speichert den Abmeldestatus und beendet die betreffenden Marketing-Zusendungen. Nach einem Widerruf prüfen und löschen wir nicht mehr benötigte Daten. Ein begrenzter Sperrvermerk sowie Nachweise über Anmeldung oder Widerruf können erforderlich bleiben, um weitere Zusendungen zu verhindern, rechtmäßige Verarbeitung nachzuweisen oder einen konkreten Rechtsanspruch zu bearbeiten. Rechtsgrundlage ist je nach Zweck Art. 6 Abs. 1 lit. c oder f DSGVO. Die Abmeldung führt nicht automatisch zur Löschung gesonderter Bestellunterlagen.
Einfache Formulare und Website-Tracking
Einfache Anmeldeformulare und Popups können ohne Zustimmung zu optionalen Analysen oder Marketing-Tracking geladen werden. Dabei verbindet sich Ihr Browser mit Omnisend; der Anbieter erhält technische Verbindungsdaten, darunter IP-Adresse sowie Browser- oder Anfrageinformationen. Funktionale Speicherungen können merken, dass ein Formular abgesendet oder geschlossen wurde. Die Bereitstellung des Formulars ist von der Newsletter-Anmeldung zu unterscheiden.
Bei der begrenzten Übermittlung technischer Daten zur Bereitstellung eines Formulars besteht unser Interesse nach Art. 6 Abs. 1 lit. f DSGVO darin, eine Newsletter-Anmeldemöglichkeit anzubieten. Diese Grundlage erfasst weder Verhaltensprofile noch zusätzliche Speicherungen auf Ihrem Endgerät. Die Anmeldung selbst beruht auf Art. 6 Abs. 1 lit. a DSGVO. Die Ausnahme nach § 165 Abs. 3 TKG 2021 erfasst nur Speicherungen oder Zugriffe, die zur Bereitstellung eines von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich sind. Zusätzliche Formular-Speicherungen, die diese Voraussetzung nicht erfüllen, benötigen vorab Ihre Einwilligung. Die Bezeichnung als funktional begründet allein keine Ausnahme.
Das verhaltensbezogene Website-Tracking von Omnisend ist in dieser Konfiguration deaktiviert, auch nach Zustimmung zu optionalen Cookie-Kategorien der Website. Wir senden keine Website-Seitenaufrufe oder Navigationsereignisse an Omnisend. Weder Newsletter-Anmeldung noch Cookie-Auswahl aktivieren dieses Tracking automatisch.
Messung von E-Mail-Öffnungen und Klicks
Unsere Newsletter können Öffnungspixel und nachverfolgte Links enthalten. Beim Laden eines Pixels oder Aufruf eines solchen Links kann Omnisend die betreffende E-Mail, den Zeitpunkt, gegebenenfalls den angeklickten Link sowie technische Informationen wie IP-Adresse und E-Mail-Programm- oder Browserangaben erfassen. Diese Ereignisse können Ihrem Abonnentenprofil zugeordnet werden. Wir verwenden die Informationen zur Auswertung der Newsletter-Nutzung und der Relevanz verlinkter Inhalte.
Individuelle E-Mail-Messungen benötigen eine gesonderte vorherige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Endgerät-Speicherungen oder Zugriffe betroffen sind, § 165 Abs. 3 TKG 2021. Weder eine Newsletter-Anmeldung allein noch ein Kauf oder die Annahme von Website-Cookies erteilen diese Einwilligung. Der Newsletter-Empfang setzt keine Zustimmung zur individuellen Messung voraus. Messungs-Einwilligungen können Sie durch Nachricht an office@mineni.at widerrufen; von künftigen Newslettern können Sie sich über den Link in jeder E-Mail abmelden. Ein Widerruf beendet die einwilligungsbasierte Nutzung der Messdaten und gilt für künftige E-Mails. Bereits zugestellte E-Mails lassen sich dadurch nicht verändern: Ihre eingebetteten Pixel oder nachverfolgten Links können beim späteren Öffnen beziehungsweise Anklicken weiterhin Anfragen an den Anbieter auslösen. Die Beschränkung externer Bilder in Ihrem E-Mail-Programm ist eine zusätzliche Schutzmöglichkeit und keine Voraussetzung für den Widerruf oder die Ausübung Ihrer Rechte.
Omnisend wendet keine einheitliche automatische Löschfrist auf sämtliche Kontakt- und Kampagnenhistorien an. Die Löschung eines Kontakts entfernt dessen zugeordnete Aktivitäten und synchronisierte Kontaktdaten; eine bloße Abmeldung erhält diese Historie. Wir prüfen individuelle Nutzungsaufzeichnungen auf Löschung oder Zusammenfassung ohne Personenbezug, sobald sie für die betreffende Aussendung und rechtmäßige Newsletter-Kommunikation nicht mehr benötigt werden. Nach einem Widerruf beenden wir die einwilligungsbasierte Nutzung und bewahren nur die oben erläuterten notwendigen Nachweise für Pflichterfüllung, Versandsperren oder konkrete Rechtsansprüche auf. Sie können die Löschung oder Auskunft zu den über Sie vorhandenen Aufzeichnungen verlangen.
Verbindung zu Shopify
Die verbundene Shopify-Integration kann auch Kontaktdaten und den Anmeldestatus an Omnisend übertragen sowie, abhängig von der Konfiguration des verbundenen Shops, Bestell- und Produktinformationen. Diese Verarbeitung zwischen Servern ist vom verhaltensbezogenen Tracking in Ihrem Browser zu unterscheiden. Übertragene Daten nutzen wir nur für einen Zweck mit anwendbarer Rechtsgrundlage. Marketing-Kommunikation und einwilligungsbasierte Personalisierung benötigen die entsprechende Einwilligung. Ein Kauf oder die Synchronisierung als Kontakt meldet Sie nicht für sich genommen zum Newsletter an und erteilt keine Tracking-Einwilligung. Für Bestellunterlagen des Shops gelten weiterhin die gesonderten Vertrags- und Aufbewahrungsregeln dieser Erklärung.
Weitere Informationen: Datenschutzerklärung von Omnisend.
Cookies und ähnliche Technologien speichern Informationen auf Ihrem Endgerät oder greifen darauf zu. Manche sind notwendig, um einen von Ihnen gewünschten Dienst bereitzustellen, etwa einen funktionierenden Warenkorb oder die Speicherung Ihrer Datenschutz-Auswahl. Andere dienen der Nutzungsmessung oder weiteren optionalen Zwecken. Dabei können personenbezogene Daten verarbeitet werden; diese Informationen sind nicht zwangsläufig anonym.
Optionale Speicherungen und Zugriffe benötigen vor ihrer Aktivierung Ihre Einwilligung nach § 165 Abs. 3 TKG 2021. Die damit verbundene Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. a DSGVO, soweit Einwilligung erforderlich ist. Bei unbedingt erforderlichen Funktionen richtet sich die DSGVO-Rechtsgrundlage nach dem jeweiligen Zweck: grundsätzlich Art. 6 Abs. 1 lit. b, c oder f, wie in dieser Erklärung erläutert. Ein berechtigtes Interesse ersetzt keine erforderliche Einwilligung für optionale Speicherungen oder Zugriffe. Weitersurfen, eine Bestellung oder das Lesen dieser Erklärung sind keine Einwilligung.
Wir nutzen CookieScript von Objectis, UAB, Laisves str. 60, LT-05120 Vilnius, Litauen, zur Verwaltung Ihrer Datenschutz-Auswahl. Zur Bereitstellung des Banners werden technische Anfrageinformationen verarbeitet; Ihre Entscheidung wird im Cookie CookieScriptConsent gespeichert. Bei aktivierter Einwilligungsaufzeichnung können die Nachweise eine Einwilligungskennung, Ihre Auswahl, den Zeitpunkt, die betreffende Seite, Browserinformationen und eine maskierte IP-Adresse enthalten. Wir behandeln Kennungen als möglicherweise personenbezogene Daten und setzen keine Anonymität voraus.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO, soweit eine gesetzliche Pflicht zu erfüllen ist, und Art. 6 Abs. 1 lit. f DSGVO für die Verwaltung und den Nachweis von Datenschutzentscheidungen. Das Einwilligungscookie ist auf 30 Tage eingestellt. Werden Einwilligungsnachweise serverseitig aufgezeichnet, richtet sich deren Aufbewahrung nach der Gültigkeit der Auswahl und einer darüber hinaus notwendigen Dauer zum Nachweis der Rechtmäßigkeit einer konkreten Verarbeitung oder zur Klärung eines einschlägigen Anspruchs. Diese Nachweise dienen nicht der Erstellung von Marketing-Profilen. Informationen zu CookieScript, seinen Dienstleistern und Übermittlungen außerhalb des EWR finden Sie in dessen Datenschutzerklärung. Zusätzlich gilt Abschnitt 10.
Sie können optionale Zwecke annehmen oder ablehnen und Ihre Auswahl über die Cookie-Einstellungen in der Fußzeile ändern oder widerrufen. Ablehnung verhindert weder Einkauf noch Newsletter-Anmeldung. Die in den Einstellungen verfügbare Cookie-Erklärung nennt die jeweiligen Anbieter, Zwecke, Speicherungsnamen und Laufzeiten. Über die Browser-Einstellungen können Sie Speicherungen ebenfalls löschen oder blockieren. Die Blockierung notwendiger Speicherungen kann Warenkorb- oder Checkout-Funktionen beeinträchtigen.
Wir verwenden Google Tag Manager (GTM), um die Einwilligungsverwaltung bereitzustellen und Website-Tags zu verwalten. GTM wird beim Seitenaufruf vor einer optionalen Einwilligungsauswahl geladen. Dabei wird eine Verbindung zu Google-Servern hergestellt. Technische Anfrageinformationen, einschließlich Ihrer IP-Adresse, können daher bereits zu diesem Zeitpunkt an Google übermittelt werden. GTM und die von ihm verwalteten Messdienste sind getrennt zu betrachten.
Für Nutzer im EWR werden Google-Dienste von Google Ireland Limited, Irland, erbracht. Verarbeitungen durch Google LLC, USA, und weitere Infrastruktur-Anbieter sind möglich. Die begrenzte technische Bereitstellung von GTM und der Einwilligungsverwaltung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO und unser Interesse an der Verwaltung der Website und ihrer Datenschutz-Auswahl. Nach Angaben von Google werden reguläre HTTP-Anfrageprotokolle von GTM innerhalb von 14 Tagen gelöscht. Optionale Tags benötigen jeweils eine eigene anwendbare Rechtsgrundlage.
Google Analytics 4 dient dazu, die Nutzung der Website zu verstehen und sie zu verbessern. Die optionale Messung benötigt Ihre Statistik-Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie nach § 165 Abs. 3 TKG 2021, soweit Speicherungen auf dem Endgerät oder Zugriffe darauf betroffen sind. Verarbeitet werden können Seitenaufrufe, Produkt- und Warenkorb-Interaktionen, Navigation, Interaktionen mit Newsletter-Formularen, Scrolltiefe, Zeitangaben, Seiten- und Verweisadressen, ungefähre Standortdaten, Browser- und Geräteinformationen sowie cookiebezogene Online-Kennungen. Diese Ereignisse können dem Nutzungsverlauf eines Browsers zugeordnet werden und sind nicht zwangsläufig anonym.
Bei unveränderter Standardeinstellung werden ereignisbezogene GA4-Daten zwei Monate aufbewahrt. Abgelaufene Daten entfernt Google im monatlichen Löschlauf. Nutzerbezogene Daten können bis zu 14 Monate aufbewahrt werden; neue Aktivitäten können die Aufbewahrungsfrist einer Nutzerkennung neu starten. Diese Fristen gelten nicht für zusammengefasste Standardberichte.
Analyse-Cookies wie ga und ga_* haben standardmäßig eine Laufzeit von zwei Jahren. Bei weiterer Nutzung wird ihr Ablauf erneuert, soweit die entsprechende Einwilligung dies erlaubt; Browser können kürzere Grenzen vorgeben. Diese Cookie-Laufzeit ist von der serverseitigen Aufbewahrung in Analytics zu unterscheiden. Speicherungsdetails finden Sie auch in der Cookie-Erklärung.
Sie können Ihre Statistik-Einwilligung über die Cookie-Einstellungen verweigern oder widerrufen. Vor dem Laden von GTM übermittelt die Website ablehnende Standardwerte. Google Consent Mode passt unterstützte Tags an die Einwilligungssignale an; abgelehnte Speicherungen allein blockieren jedoch weder die Tag-Ausführung noch sämtliche Übermittlungen. Geladene Messtags können Einwilligungsstatus, Seitenadressen, Ereignisdaten und technische Anfrageinformationen ohne Speicherung eines Analyse-Cookies senden. Dies unterscheidet sich von der zum Herunterladen von GTM erforderlichen Anfrage. Optionale Messungen einschließlich solcher Analytics-Signale ohne Cookies benötigen weiterhin eine anwendbare Rechtsgrundlage. Das für die GTM-Bereitstellung angeführte berechtigte Interesse ersetzt unsere Einwilligungsgrundlage für Messungen nicht. Die Website gewährt standardmäßig keine Einwilligung für Werbung oder Werbepersonalisierung. Wir übermitteln Ihren Namen, Ihre E-Mail-Adresse oder Formularinhalte nicht gezielt als Analyse-Ereignisdaten.
Weitere Informationen: Datenschutzerklärung von Google, GTM-Datenschutzhinweise und Auftragsverarbeitungsbedingungen von Google.
Zugriff erhalten nur berechtigte Personen und Anbieter, soweit dies für den jeweiligen Zweck erforderlich ist. Zu den Empfängern gehören Hosting- und Inhaltsauslieferungsanbieter, Shopify sowie ausgewählte Zahlungs- und Versanddienstleister, Omnisend, der Anbieter der Einwilligungsverwaltung, Google und der von Ihnen gewählte Kommunikationsdienst für die vorstehend erläuterten Zwecke. Berufliche Berater, Buchhaltungsanbieter, Behörden und Gerichte können relevante Daten erhalten, soweit dies gesetzlich erforderlich oder für einen konkreten Rechtsanspruch notwendig ist.
Anbieter und ihre Unterauftragnehmer können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA, Kanada und dem Vereinigten Königreich. Soweit anwendbar, beruhen Übermittlungen auf einem Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO, jedoch nur innerhalb seines Geltungsbereichs. Beispielsweise gilt der Beschluss zu Kanada für erfasste kommerzielle Organisationen; der EU–US Data Privacy Framework erfasst nur die darunter fallenden teilnehmenden US-Organisationen.
Für Übermittlungen ohne anwendbaren Angemessenheitsbeschluss sind geeignete Garantien nach Art. 46 DSGVO erforderlich, etwa die Standardvertragsklauseln der Europäischen Kommission zusammen mit gegebenenfalls notwendigen zusätzlichen Maßnahmen. Entsprechende Klauseln sind in den Auftragsverarbeitungsbedingungen der betreffenden Anbieter enthalten. Sie sind keine uneingeschränkte Garantie gegen Zugriffe nach ausländischem Recht. Informationen zu den auf Ihre Daten anwendbaren Garantien und eine Kopie erhalten Sie auf Anfrage, soweit vertrauliche Informationen und Rechte anderer geschützt bleiben.
Wir speichern personenbezogene Daten nur für den jeweiligen Zweck und zur Erfüllung anwendbarer gesetzlicher Pflichten:
Buchhaltungs- und Steuerunterlagen: grundsätzlich sieben Jahre ab Ende des maßgeblichen Kalenderjahres nach § 132 BAO und anwendbaren unternehmensrechtlichen Vorgaben; länger, soweit sie für anhängige Verfahren oder eine andere gesetzliche Pflicht relevant sind. Nicht jede Kundeninformation wird deshalb sieben Jahre aufbewahrt.
Sonstige Bestell- und Serviceunterlagen: für Vertragsabwicklung, Rücksendungen, Gewährleistung sowie konkret anwendbare Anspruchs- oder Aufbewahrungsfristen. Müssen Unterlagen ausschließlich wegen einer gesetzlichen Pflicht oder eines Rechtsanspruchs aufbewahrt werden, beschränken wir ihre weitere Verwendung entsprechend.
Anfragen: bis zur Erledigung, sofern nicht die in Abschnitt 6 genannten Gründe eine weitere Speicherung erfordern.
Newsletter-Daten: während des Abonnements; anschließend nur die in Abschnitt 7 begründeten begrenzten Aufzeichnungen.
Protokolle, Einwilligungsnachweise und Analysedaten: nach den in den Abschnitten 3, 8 und 9 genannten Fristen. Laufzeiten von Endgerät-Speicherungen stehen in der Cookie-Erklärung. Eine Cookie-Laufzeit ist von der Aufbewahrung bereits beim Anbieter eingegangener Daten zu unterscheiden.
Nicht mehr benötigte Daten werden gelöscht oder anonymisiert. Eine gesetzliche Aufbewahrungspflicht oder ein konkret begründeter Rechtsanspruch kann der sofortigen Löschung der betreffenden Unterlagen entgegenstehen; ihre Nutzung muss dann auf diesen Grund beschränkt bleiben. Sicherungskopien können bis zur Überschreibung oder Löschung im jeweiligen Sicherungszyklus bestehen bleiben. Auch für sie gelten Zugriffsbeschränkungen, Zweckbindung und dieselben Löschpflichten, einschließlich nach einer Wiederherstellung.
Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft und eine Kopie Ihrer personenbezogenen Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) sowie Erhalt oder Übertragung geeigneter Daten in einem portablen Format (Art. 20). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen.
Gegen eine Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Wir beenden diese Verarbeitung dann, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient Rechtsansprüchen. Direktwerbung einschließlich damit zusammenhängenden Profilings können Sie jederzeit ohne Begründung widersprechen; diese Verwendung ist dann zu beenden.
Zur Ausübung Ihrer Rechte schreiben Sie an office@mineni.at. Soweit erforderlich, können wir angemessene Informationen zur Identitätsprüfung anfordern. Wir antworten unverzüglich und grundsätzlich innerhalb eines Monats nach Eingang Ihres Antrags. Rechtfertigen die Komplexität oder Anzahl der Anträge eine Verlängerung um bis zu zwei weitere Monate, informieren wir Sie innerhalb des ersten Monats über die Verlängerung und deren Gründe. Sie müssen uns nicht zuerst kontaktieren, um sich bei einer Aufsichtsbehörde zu beschweren, insbesondere im EWR-Staat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. In Österreich können Sie sich an folgende Behörde wenden:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Österreich
E-Mail: dsb@dsb.gv.at
Website: dsb.gv.at
Wir verwenden Website- oder Newsletter-Daten nicht für ausschließlich automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung auf Sie im Sinne von Art. 22 DSGVO. Optionale Website-Analysen erläutern wir gesondert oben. Zahlungsdienstleister können nach ihren eigenen Datenschutzhinweisen Betrugs- oder Risikoprüfungen durchführen; dies ist von einer ausschließlich durch uns getroffenen Entscheidung zu unterscheiden.
Links zu sozialen Netzwerken oder anderen Websites führen zu Diensten der jeweiligen Anbieter. Wenn Sie einem Link folgen, verarbeitet der Anbieter Daten nach seinen eigenen Hinweisen. Ein gewöhnlicher externer Link installiert für sich genommen kein Social-Media-Tracking-Plugin auf dieser Website.
Wir schützen personenbezogene Daten mit angemessenen technischen und organisatorischen Maßnahmen, einschließlich verschlüsselter Übertragung und beschränkter Zugriffsrechte. Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitungen oder rechtlichen Anforderungen ändern. Neue einwilligungsbedürftige Zwecke werden durch eine bloße Änderung dieser Erklärung nicht erlaubt; erforderliche Einwilligungen holen wir gesondert ein.