Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung ist:

STL Trade & Logistics GmbH
Steinbux 2
6840 Götzis
Österreich
Telefon: +43 664 517 32 33
E-Mail: office@nivaroq.com

Die STL Trade & Logistics GmbH betreibt insbesondere die Websites nivaroq.at und nivaroq.de.

Eine gesetzliche Verpflichtung zur Benennung eines Datenschutzbeauftragten besteht nach unserer derzeitigen Einschätzung nicht. Datenschutzanfragen können an die oben genannten Kontaktdaten gerichtet werden.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Websites und unseres Onlineshops, zur Abwicklung von Bestellungen, zur Kommunikation mit Kunden und Interessenten, zur Erfüllung gesetzlicher Verpflichtungen sowie für zulässige Analyse- und Marketingzwecke erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören insbesondere Namen, Anschriften, E-Mail-Adressen, Telefonnummern, Bestell- und Zahlungsdaten, IP-Adressen sowie Nutzungs- und Gerätedaten.

Die Verarbeitung erfolgt insbesondere auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben;
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist;
• Art. 6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist;
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

3. Bereitstellung personenbezogener Daten

Die Bereitstellung bestimmter personenbezogener Daten ist für den Abschluss und die Durchführung eines Kaufvertrags erforderlich. Ohne die als erforderlich gekennzeichneten Angaben können wir eine Bestellung nicht bearbeiten oder ausführen. Die Bereitstellung anderer Daten ist freiwillig. Eine Nichtbereitstellung freiwilliger Angaben hat grundsätzlich keine nachteiligen Folgen.

4. Hosting und Shopplattform Shopify

Wir betreiben unseren Onlineshop mithilfe der Shop- und Hostingplattform Shopify. Dienstanbieter ist nach Maßgabe unseres Vertrags insbesondere:

Shopify International Limited
Victoria Buildings, 1–2 Haddington Road
Dublin 4, D04 XN32
Irland

Je nach Verarbeitung können weitere mit Shopify verbundene Unternehmen beteiligt sein, insbesondere Gesellschaften in Kanada und den USA. Shopify verarbeitet insbesondere: IP-Adresse; Browser- und Gerätedaten; Zugriffszeitpunkt; aufgerufene Seiten; Cookie- und Sitzungsdaten; Namen und Kontaktdaten; Liefer- und Rechnungsanschriften; Bestell- und Vertragsdaten; Zahlungsinformationen; Kundenkontodaten; Kommunikationsdaten; Daten zur Betrugs- und Missbrauchsprävention.

Die Verarbeitung erfolgt zur technischen Bereitstellung und Absicherung des Onlineshops, zur Abwicklung von Bestellungen, zur Verwaltung von Produkten und Kundenkonten sowie zur Erkennung und Verhinderung missbräuchlicher oder betrügerischer Aktivitäten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, leistungsfähigen und wirtschaftlichen Betrieb).

Soweit Shopify Daten in unserem Auftrag verarbeitet, besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen: shopify.com/legal/privacy.

5. Aufruf der Website und Server-Logfiles

Beim Aufruf unserer Website werden durch die eingesetzte Hostinginfrastruktur automatisch technische Informationen verarbeitet, u. a.: IP-Adresse; Datum/Uhrzeit des Zugriffs; aufgerufene Seite/Datei; übertragene Datenmenge; Browsertyp und -version; Betriebssystem; Referrer-URL; Hostname; HTTP-Statuscode; technische Fehler- und Sicherheitsdaten.

Die Verarbeitung dient der technischen Bereitstellung, Stabilität und Sicherheit, Fehleranalyse sowie der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Da unser Onlineshop über Shopify gehostet wird, erfolgt die Verarbeitung der Server-Logfiles im Rahmen der Shopify-Hostinginfrastruktur; die konkrete Speicherdauer richtet sich nach den Vorgaben von Shopify.

6. Cookies und ähnliche Technologien

Wir verwenden auf unseren Websites Cookies und ähnliche Technologien (insb. Pixel, Tags, Local-Storage-Objekte). Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden. Sie können erforderlich sein, um grundlegende Funktionen bereitzustellen, oder zu Analyse-, Komfort- und Marketingzwecken eingesetzt werden.

6.1 Technisch erforderliche Technologien

Technisch erforderliche Cookies und ähnliche Technologien werden eingesetzt, soweit dies notwendig ist, um den ausdrücklich gewünschten digitalen Dienst bereitzustellen oder die sichere Funktionsfähigkeit zu gewährleisten. Hierzu gehören insbesondere: Warenkorbfunktion; Bestellabwicklung; Anmeldung zum Kundenkonto; Auswahl von Sprache und Region; Sicherheit und Betrugsprävention; Speicherung Ihrer Einwilligungsentscheidung; Lastverteilung und Sitzungsverwaltung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, funktionsfähigen Betrieb). Für den Zugriff auf oder die Speicherung von Informationen auf Ihrem Endgerät gelten zusätzlich die einschlägigen nationalen Vorschriften, insbesondere in Österreich § 165 TKG 2021 und in Deutschland § 25 TDDDG.

6.2 Nicht erforderliche Technologien

Analyse-, Statistik-, Personalisierungs- und Marketingtechnologien setzen wir grundsätzlich nur ein, wenn Sie zuvor über unser Einwilligungsmanagement zugestimmt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die auf unserer Website abrufbaren Cookie-Einstellungen widerrufen oder ändern.

7. Einwilligungsverwaltung

Ihre Auswahl zu technisch nicht erforderlichen Cookies und ähnlichen Technologien holen wir über einen eigenen Hinweis auf unserer Website ein. Ein externer Anbieter für die Einwilligungsverwaltung wird dabei nicht eingesetzt; es werden zu diesem Zweck keine Daten an Dritte übermittelt.

Verarbeitet werden dabei: Ihre Auswahl (Zustimmung oder Ablehnung) sowie der Zeitpunkt der Auswahl. Die Auswahl wird ausschließlich in einem Cookie auf Ihrem Gerät gespeichert (Speicherdauer 180 Tage) und an die Datenschutzschnittstelle unserer Shopplattform Shopify weitergegeben, damit die dort eingebundenen Dienste sie berücksichtigen.

Die Verarbeitung dient der Verwaltung Ihrer Datenschutzeinstellungen sowie der Erfüllung rechtlicher Nachweispflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und lit. f DSGVO. Sie können Ihre Auswahl jederzeit ändern, indem Sie die Cookies dieser Website in Ihrem Browser löschen; der Hinweis erscheint dann erneut.

8. Bestellungen und Vertragsabwicklung

Wenn Sie in unserem Onlineshop eine Bestellung aufgeben, verarbeiten wir die für den Vertragsschluss und die Vertragsabwicklung erforderlichen Daten, insbesondere: Vor-/Nachname; Rechnungs- und Lieferanschrift; E-Mail-Adresse; Telefonnummer (sofern angegeben/erforderlich); bestellte Produkte; Bestellnummer; Bestell-/Lieferstatus; Kaufpreis; Versandkosten; Zahlungsart; Zahlungsstatus; Kommunikations- und Reklamationsdaten; ggf. Steuer- und Zollinformationen.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Bestellung, Zahlungsabwicklung, Lieferung, Bearbeitung von Rücksendungen/Reklamationen sowie zur Erfüllung gesetzlicher Gewährleistungs-, Buchführungs- und Aufbewahrungspflichten. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Bestell-, Vertrags-, Buchungs- und Rechnungsdaten speichern wir entsprechend den gesetzlichen Aufbewahrungsfristen. Nach österreichischem Steuer- und Unternehmensrecht beträgt die Aufbewahrungsdauer regelmäßig sieben Jahre. Längere Speicherungen können im Einzelfall zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sein.

9. Kundenkonto

Sie können in unserem Onlineshop ein Kundenkonto anlegen. Hierbei verarbeiten wir insbesondere: Name; E-Mail-Adresse; Passwort in verschlüsselter Form; Rechnungs- und Lieferanschriften; Bestellhistorie; gespeicherte Präferenzen; Login- und Sicherheitsdaten.

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Kundenkontos, zur vereinfachten Bestellabwicklung sowie zur Darstellung Ihrer Bestellhistorie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Kundenkonto wird bis zu seiner Löschung gespeichert; gesetzlich aufbewahrungspflichtige Bestell-, Rechnungs- oder Vertragsdaten bleiben unberührt. Die Löschung können Sie über die Kontofunktion oder per Nachricht an office@nivaroq.com verlangen.

10. Zahlungsabwicklung

Zur Abwicklung von Zahlungen übermitteln wir die erforderlichen Daten an den von Ihnen ausgewählten Zahlungsdienstleister. Je nach Zahlungsart können verarbeitet werden: Name; Rechnungsanschrift; E-Mail-Adresse; Telefonnummer; Bestellnummer; Bestellbetrag; Währung; Zahlungsart; Zahlungsstatus; Bank-/Kartendaten; Geräte-/Transaktionsdaten; Daten zur Betrugs- und Risikoprüfung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für gesetzlich vorgeschriebene Prüfungen zusätzlich Art. 6 Abs. 1 lit. c DSGVO; Betrugsprävention kann auf Art. 6 Abs. 1 lit. f DSGVO beruhen. In den Stores nivaroq.de/.at setzen wir als Zahlungsdienstleister Shopify Payments ein; die im Checkout angebotenen Zahlungsmethoden werden über diesen Anbieter abgewickelt. Bis zum 26. August 2026 haben wir zusätzlich PayPal eingesetzt:

10.1 Shopify Payments

Über Shopify Payments werden insbesondere Kredit-/Debitkarten- und Wallet-Zahlungen (z. B. Apple Pay, Google Pay, Shop Pay) abgewickelt. Shopify Payments wird über die im Vertrag benannte Shopify-Gesellschaft bereitgestellt; die technische Zahlungsabwicklung erfolgt in Europa unter Beteiligung von Stripe. Weitere Informationen: shopify.com/legal/privacy.

10.2 PayPal (nur Bestellungen bis 26. August 2026)

PayPal wird seit dem 26. August 2026 nicht mehr als Zahlungsart angeboten. Für Bestellungen, die bis dahin über PayPal bezahlt wurden, verarbeiten wir Daten weiterhin zur Abwicklung, zur Rückabwicklung und zur Erfüllung gesetzlicher Aufbewahrungspflichten. Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Weitere Informationen: paypal.com/privacy. Zahlungsdienstleister können Daten für bestimmte Zwecke als eigenständig Verantwortliche verarbeiten; hierfür gelten ergänzend deren Datenschutzinformationen.

11. Versand und Zustellung

Für die Zustellung übermitteln wir die erforderlichen Versanddaten an das jeweils beauftragte Versandunternehmen:

Paketversand
GLS – General Logistics Systems Austria GmbH, Ipf-Landesstraße 2, 5303 Thalgau, Österreich.

Speditions-/Frachtlieferungen (z. B. sperrige Artikel)
TISA Speditions GmbH, Barnabas-Fink-Straße 4, 6845 Hohenems, Österreich. Weitere Informationen: tisa.ch.

Übermittelt werden insbesondere: Name; Lieferanschrift; Bestell-/Sendungsnummer; E-Mail-Adresse; Telefonnummer (soweit für Lieferankündigungen/Zustellung erforderlich). Die Verarbeitung dient der Auslieferung und Sendungsverfolgung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zusätzliche Lieferankündigungen per E-Mail/SMS erfolgen nur, soweit zur Vertragserfüllung erforderlich oder anderweitig zulässig.

12. Kontaktaufnahme und Kundensupport

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder anderen Wegen kontaktieren, verarbeiten wir Ihre Angaben (u. a. Name; E-Mail-Adresse; Telefonnummer; Bestellnummer; Nachrichteninhalt; Datum/Uhrzeit; technische Metadaten; freiwillige Angaben).

Steht die Anfrage im Zusammenhang mit einem (angebahnten) Vertrag: Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sachgerechter Bearbeitung/Dokumentation). Kontaktanfragen speichern wir grundsätzlich für 24 Monate nach Abschluss der Bearbeitung, sofern keine gesetzlichen Pflichten oder überwiegenden Gründe entgegenstehen.

13. Newsletter und E-Mail-Marketing mit Omnisend

Für Versand und Auswertung unserer E-Mail-Kommunikation verwenden wir Omnisend. Anbieter ist: Omnisend, Verkių g. 25C-1, LT-08223 Vilnius, Litauen.

Verarbeitet werden können: E-Mail-Adresse; Name (sofern angegeben); Anmelde-/Bestätigungszeitpunkt; IP-Adresse; Einwilligungsstatus; Newsletterinteraktionen; Öffnungen/Klicks; verwendetes Gerät; Käufe und Produktinteressen; Abmelde-/Widerspruchsdaten.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Rechtsgrundlage für Versand und Erfolgsmessung ist Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über den Abmeldelink oder unter office@nivaroq.com widerrufen. Nach Abmeldung entfernen wir Ihre Adresse aus dem aktiven Verteiler; zur Beachtung/zum Nachweis des Widerrufs kann eine Sperrliste geführt werden (Art. 6 Abs. 1 lit. c und lit. f DSGVO). Weitere Informationen: omnisend.com/privacy.

14. Warenkorbabbruch- und Transaktionsnachrichten

Soweit technisch aktiviert, können wir Nachrichten zu begonnenen Bestellvorgängen, zurückgelassenen Warenkörben, Preisänderungen oder Produktverfügbarkeiten senden. Für die Vertragsdurchführung erforderliche Nachrichten: Art. 6 Abs. 1 lit. b DSGVO. Werbliche Erinnerungen/personalisierte Hinweise nur bei wirksamer Einwilligung oder anderer Erlaubnis: Art. 6 Abs. 1 lit. a DSGVO. Der Versand dieser Nachrichten erfolgt über Omnisend.

15. Produktbewertungen mit Judge.me

Wir verwenden Judge.me zur Erfassung, Verwaltung und Darstellung von Produktbewertungen. Anbieter ist: Judge.me, First Floor, 23–31 Great Titchfield Street, London, Vereinigtes Königreich.

Verarbeitet werden können: Name/Nutzername; E-Mail-Adresse; Bestellnummer; gekauftes Produkt; Bewertungstext; Sternebewertung; hochgeladene Bilder/Videos; Zeitpunkt; IP-Adresse; Geräte-/Browserdaten; Info über verifizierten Kauf. Die Verarbeitung dient der Einholung/Veröffentlichung von Bewertungen, Echtheitsprüfung, Moderation und Missbrauchsverhinderung.

Bei freiwilliger Bewertung: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktion) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an authentischem Feedback). Bewertungsanfragen per E-Mail nur auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: judge.me/privacy.

16. Google Analytics 4

Soweit Sie eingewilligt haben, verwenden wir Google Analytics 4. Anbieter für Nutzer im EWR ist regelmäßig:

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Verarbeitet werden können: IP-Adresse; Geräte-/Browserinformationen; Spracheinstellungen; ungefährer Standort; aufgerufene Seiten; Besuchsdauer; Interaktionen; Scrollverhalten; Verweisquellen; Käufe/Warenkorbvorgänge; technische Ereignis-/Nutzungsdaten; Cookie-/Gerätekennungen. Zwecke: Reichweitenmessung, statistische Auswertung, Angebotsverbesserung, Analyse des Nutzerverhaltens. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Aktivierung erfolgt erst nach Zustimmung im Einwilligungsbanner. Speicherdauer der Ereignis-/Nutzerdaten: 14 Monate. Weitere Informationen: policies.google.com/privacy.

17. Google Ads und Conversion-Tracking

Soweit Sie eingewilligt haben, verwenden wir Google Ads und damit verbundene Conversion- und Remarketingfunktionen. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Verarbeitet werden können: IP-Adresse; Cookie-/Gerätekennungen; Browser-/Gerätedaten; besuchte Seiten; Interaktionen; Such-/Kampagnenbezug; Kauf-/Conversiondaten; Warenkorbwert; Bestellereignisse; ungefähre Standortdaten. Zwecke: Erfolgsmessung von Werbung, Zuordnung von Käufen zu Kampagnen, interessenbezogene Werbung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Aktivierung erst nach Einwilligung. Neben dem Conversion-Tracking nutzen wir Google-Remarketing sowie Google-Display-/Campaign-Manager-Funktionen zur Wiederansprache von Websitebesuchern und zur Ausspielung interessenbezogener Werbung. Weitere Informationen: policies.google.com/privacy.

18. Meta-Pixel und Meta-Werbedienste

Soweit Sie eingewilligt haben, verwenden wir das Meta-Pixel und ggf. weitere Werbe-/Analysedienste von Meta. Anbieter für Nutzer im EWR ist regelmäßig: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.

Verarbeitet werden können: IP-Adresse; Browser-/Gerätedaten; Cookie-/Gerätekennungen; aufgerufene Seiten; angesehene Produkte; Warenkorbinhalte; Käufe; Bestellwert; Interaktionen mit Anzeigen; gehashte Kontaktdaten (bei Advanced Matching). Zwecke: Messung/Optimierung von Facebook-/Instagram-Werbung, Zielgruppen, Wiederansprache. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Aktivierung erst nach Einwilligung. Soweit wir gemeinsam mit Meta über bestimmte Erhebungsvorgänge entscheiden, kann eine gemeinsame Verantwortlichkeit (Art. 26 DSGVO) bestehen; für die weitere Verarbeitung kann Meta eigenständig verantwortlich sein. Die Anbindung erfolgt über die Meta-App (Facebook & Instagram Vertriebskanal), die regelmäßig das Pixel und die Meta Conversions API (serverseitige Ereignisübermittlung) nutzt. Weitere Informationen: facebook.com/privacy/policy.

19. Websiteanalyse mit Microsoft Clarity

Soweit Sie eingewilligt haben, verwenden wir Microsoft Clarity zur Analyse der Nutzung unserer Website. Anbieter für Nutzer im EWR ist:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park, Leopardstown
Dublin 18, Irland

Clarity erstellt sogenannte Heatmaps und zeichnet den Ablauf einzelner Besuche auf. Verarbeitet werden können: IP-Adresse; Geräte- und Browserinformationen; Bildschirmauflösung; ungefährer Standort; aufgerufene Seiten; Verweisquelle; Besuchsdauer; Mausbewegungen, Klicks und Tippen; Scrollverhalten; Seiteninhalte in Form einer Wiedergabe der angezeigten Seite; Cookie- und Gerätekennungen.

Zwecke sind die Analyse der Bedienbarkeit, das Erkennen von Fehlbedienungen und technischen Problemen sowie die Verbesserung unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Aktivierung erfolgt erst nach Zustimmung im Einwilligungshinweis; bei Ablehnung wird Clarity nicht geladen und es werden keine Cookies von Clarity gesetzt.

Eingaben in Formularfelder — etwa Name, Anschrift, E-Mail-Adresse oder Zahlungsdaten — werden vor der Übertragung unkenntlich gemacht und sind in den Aufzeichnungen nicht lesbar. Der Bestellabschluss und der Kundenkontobereich laufen auf getrennten Adressen und werden nicht aufgezeichnet.

Speicherdauer: Aufzeichnungen werden nach 30 Tagen gelöscht. Heatmaps sowie einzelne als Favorit markierte Aufzeichnungen werden bis zu 9 Monate aufbewahrt. Weitere Informationen: privacy.microsoft.com/privacystatement.

20. Eingebettete Inhalte und externe Medien

Unsere Website kann Inhalte externer Anbieter einbinden. Solche Inhalte werden – soweit eine Einwilligung erforderlich ist – grundsätzlich erst nach Ihrer Zustimmung geladen; dabei können IP-Adresse, Browserdaten, Geräteinformationen, aufgerufene Seite und Interaktionsdaten an den Anbieter übermittelt werden (Art. 6 Abs. 1 lit. a DSGVO). Aktuell binden wir insbesondere Judge.me-Bewertungswidgets und Omnisend-Formulare ein; Schriftarten werden über die Shopify-Schriftbibliothek bereitgestellt (kein direkter Abruf externer Schriftanbieter). Weitere externe Medien (z. B. YouTube-Videos oder Google Maps) sind derzeit nicht eingebunden; sollten sie künftig hinzukommen, werden sie hier ergänzt.

21. Sicherheits-, Betrugspräventions- und Risikoprüfungen

Wir können personenbezogene Daten verarbeiten, um Onlineshop, Kunden und uns vor Betrug, Missbrauch, Zahlungsausfällen und Sicherheitsangriffen zu schützen (u. a. IP-Adresse; Geräte-/Browserdaten; Bestell-/Zahlungsdaten; Anschriften; Transaktionshistorie; auffällige Bestellmuster; Sicherheitsmerkmale; Ergebnisse automatisierter Risikobewertungen). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Soweit Zahlungsdienstleister gesetzlich vorgeschriebene Prüfungen durchführen, können diese als eigenständig Verantwortliche verarbeiten.

22. Buchhaltung, Steuerberatung und Rechtsdurchsetzung

Wir können Bestell-, Rechnungs-, Zahlungs- und Vertragsdaten an Steuerberater, Buchhaltungsdienstleister, Wirtschaftsprüfer, Rechtsberater, Banken, Versicherungen, Inkassodienstleister, Gerichte oder Behörden übermitteln, soweit erforderlich – zur Erfüllung gesetzlicher Buchführungs-, Steuer- und Nachweispflichten sowie zur Geltendmachung/Verteidigung von Rechtsansprüchen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. c und lit. f DSGVO.

23. Empfänger und Kategorien von Empfängern

Empfänger können insbesondere sein:

• Shopify und verbundene Unternehmen;
• Hosting- und IT-Dienstleister;
• Zahlungsdienstleister; Banken und Kreditinstitute;
• Versand- und Logistikunternehmen;
• Newsletter- und Marketingdienstleister;
• Analyse- und Werbeanbieter;
• Bewertungsplattformen;
• Einwilligungsmanagementanbieter;
• Kundenservice- und Kommunikationsdienstleister;
• Buchhaltungs- und Steuerberatungsdienstleister;
• Rechtsberater und Inkassodienstleister;
• Behörden und Gerichte;
• sonstige Empfänger, soweit eine gesetzliche Grundlage oder Ihre Einwilligung besteht.

Dienstleister können als Auftragsverarbeiter, gemeinsam Verantwortliche oder eigenständig Verantwortliche tätig sein. Soweit ein Dienstleister als Auftragsverarbeiter tätig wird, schließen wir mit ihm einen Vertrag gemäß Art. 28 DSGVO.

24. Übermittlung in Drittländer

Einzelne Dienstleister können personenbezogene Daten außerhalb des EWR verarbeiten, insbesondere in den USA und Kanada. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Als Grundlage kommen in Betracht: ein Angemessenheitsbeschluss der Europäischen Kommission; eine wirksame Zertifizierung nach dem EU-US Data Privacy Framework; Standardvertragsklauseln; ergänzende technische/vertragliche/organisatorische Schutzmaßnahmen; Ihre ausdrückliche Einwilligung in gesetzlichen Ausnahmefällen; eine andere zulässige Ausnahme.

Das EU-US Data Privacy Framework gilt nur für wirksam zertifizierte US-Unternehmen; bei anderen US-Empfängern werden insbesondere Standardvertragsklauseln und ergänzende Schutzmaßnahmen eingesetzt. Für Kanada besteht ein Angemessenheitsbeschluss nur im gesetzlich festgelegten Umfang. Informationen zu den verwendeten Garantien können Sie unter office@nivaroq.com anfordern.

25. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Es gelten insbesondere:

• Bestell-, Rechnungs-, Buchungs- und Vertragsdaten: gesetzliche Aufbewahrungsfristen, regelmäßig sieben Jahre nach österreichischem Recht;
• Kundenkonto: bis zur Löschung, vorbehaltlich gesetzlicher Pflichten;
• Kontaktanfragen: grundsätzlich 24 Monate nach Abschluss der Bearbeitung;
• Server-Logfiles: nach Vorgaben von Shopify;
• Newsletterdaten: bis zum Widerruf/zur Abmeldung;
• Sperrlisten für Newsletter: solange zur Beachtung/zum Nachweis des Widerrufs erforderlich;
• Einwilligungsnachweise: für die Nutzungsdauer und im Rahmen gesetzlicher Nachweis-/Verjährungsfristen;
• Analyse-/Marketingdaten: nach Einstellungen des jeweiligen Dienstes;
• Bewertungsdaten: bis zur Löschung der Bewertung/Beendigung des Dienstes;
• Daten zur Rechtsdurchsetzung: bis zum Abschluss des Verfahrens und Ablauf einschlägiger Fristen.

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert, sofern keine gesetzliche Pflicht oder ein berechtigter Grund zur weiteren Speicherung besteht.

26. Automatisierte Entscheidungen und Profiling

Wir treffen grundsätzlich keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung. Zahlungsdienstleister, Betrugspräventions- oder Rechnungskauf-/Ratenzahlungsdienste können automatisierte Risiko-/Bonitätsprüfungen durchführen; hierfür ist regelmäßig der jeweilige Anbieter eigenständig verantwortlich. Analyse-/Marketingdienste können auf Grundlage Ihrer Einwilligung Nutzungsprofile erstellen; dies können Sie jederzeit über die Cookie-Einstellungen widerrufen.

27. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, insbesondere: verschlüsselte Übertragung (TLS); Zugriffsbeschränkungen; Rollen-/Berechtigungskonzepte; regelmäßige Aktualisierung der Systeme; Datensicherung/Wiederherstellung; Erkennung/Abwehr von Sicherheitsvorfällen; vertragliche Verpflichtung eingesetzter Dienstleister. Eine vollständig risikofreie Datenübertragung im Internet kann technisch nicht gewährleistet werden.

28. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

27.1 Auskunft (Art. 15)

Auskunft, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

27.2 Berichtigung (Art. 16)

Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten.

27.3 Löschung (Art. 17)

Löschung Ihrer Daten, soweit keine gesetzlichen Gründe entgegenstehen.

27.4 Einschränkung (Art. 18)

Einschränkung der Verarbeitung.

27.5 Datenübertragbarkeit (Art. 20)

Erhalt bereitgestellter Daten in strukturiertem, gängigem, maschinenlesbarem Format bzw. Übermittlung an einen anderen Verantwortlichen.

27.6 Widerspruch (Art. 21)

Widerspruch aus Gründen Ihrer besonderen Situation gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. e oder lit. f DSGVO.

27.7 Widerspruch gegen Direktwerbung

Jederzeit; danach keine Verwendung mehr für Direktwerbung (inkl. damit zusammenhängendem Profiling).

27.8 Widerruf einer Einwilligung (Art. 7 Abs. 3)

Jederzeit mit Wirkung für die Zukunft.

27.9 Automatisierte Entscheidungen (Art. 22)

Recht, nicht einer ausschließlich automatisierten Entscheidung mit rechtlicher/ähnlich erheblicher Wirkung unterworfen zu werden.

Zur Ausübung wenden Sie sich an: STL Trade & Logistics GmbH, E-Mail: office@nivaroq.com. Bei begründeten Zweifeln an Ihrer Identität können wir zusätzliche Informationen zur Bestätigung anfordern.

29. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Für unser Unternehmen ist insbesondere zuständig:

Österreichische Datenschutzbehörde · www.dsb.gv.at

Unabhängig davon können Sie sich auch an eine Aufsichtsbehörde Ihres Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Für betroffene Personen in Deutschland kommen die jeweils zuständigen Landesdatenschutzbehörden in Betracht.

30. Links zu externen Websites

Unsere Website kann Links zu Websites anderer Anbieter enthalten. Für die Datenverarbeitung auf diesen externen Websites ist der jeweilige Anbieter verantwortlich. Bitte beachten Sie dessen Datenschutzinformationen.

31. Keine Nutzung der Daten zu unvereinbaren Zwecken

Wir verwenden personenbezogene Daten nur für die Zwecke, für die sie erhoben wurden, oder für damit vereinbare Zwecke. Beabsichtigen wir eine Verarbeitung für einen anderen, nicht vereinbaren Zweck, informieren wir die betroffenen Personen vorab, soweit gesetzlich erforderlich.

32. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Datenverarbeitungen, eingesetzte Dienstleister, technische Funktionen oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Nivaroq.at wird betrieben von: STL Trade & Logistics GmbH, Steinbux 2, 6840 Götzis, Österreich · Firmenbuch FN 656552v (LG Feldkirch) · UID ATU82300234 · office@nivaroq.com · +43 664 517 32 33

Stand: Juli 2026