Datenschutzerklärung

Letzte Aktualisierung: 16. Februar 2026

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (Datenschutz-Grundverordnung – DSGVO, Datenschutzgesetz – DSG, Telekommunikationsgesetz – TKG 2021).

1. Verantwortlicher für die Datenverarbeitung

CA&LE Cosmetics
Feschnigstraße 230
9020 Klagenfurt
Österreich
Telefon: +43 463 41 89 62
E-Mail: office@calecosmetics.at

2. Erhebung und Verarbeitung personenbezogener Daten

Wir verarbeiten jene personenbezogenen Daten, die Sie uns im Rahmen Ihrer Bestellung, bei einer Kontaktaufnahme oder durch die Nutzung unseres Onlineshops zur Verfügung stellen. Dazu zählen insbesondere:

Vor- und Nachname
Rechnungs- und Lieferadresse
E-Mail-Adresse
Telefonnummer
Zahlungsdaten (z.B. Zahlungsart, Transaktionsreferenzen)
Bestell- und Transaktionsinformationen
IP-Adresse und technische Nutzungsdaten

Diese Daten sind zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO erforderlich. Ohne diese Daten können wir keinen Vertrag mit Ihnen abschließen.

3. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

Abwicklung Ihrer Bestellung
Lieferung von Waren
Zahlungsabwicklung
Bearbeitung von Anfragen
Bereitstellung von Kundensupport
Erfüllung gesetzlicher Verpflichtungen (z.B. steuerrechtliche Aufbewahrungspflichten)
Verbesserung unseres Angebots und unserer Services
Verhinderung von Betrug und Missbrauch

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

4. Hosting und Shop-System (Shopify)

Unser Onlineshop wird über Shopify International Ltd., Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland betrieben.

Shopify verarbeitet personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO. Dabei kann es zu Datenübermittlungen in Drittländer (insbesondere Kanada und USA) kommen. Diese erfolgen auf Grundlage geeigneter Garantien, insbesondere der von der Europäischen Kommission genehmigten Standardvertragsklauseln.

5. Weitergabe von Daten

Eine Weitergabe Ihrer Daten erfolgt ausschließlich, soweit dies zur Vertragserfüllung oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, beispielsweise an:

Zahlungsdienstleister zur Abwicklung der Zahlung
Versand- und Logistikunternehmen zur Zustellung der Ware
IT- und Hostingdienstleister
Steuerberater zur Erfüllung steuerrechtlicher Verpflichtungen

Eine darüber hinausgehende Weitergabe erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet oder Sie haben ausdrücklich eingewilligt.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung unserer vertraglichen Verpflichtungen oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

Nach österreichischem Steuerrecht beträgt die gesetzliche Aufbewahrungsfrist in der Regel sieben Jahre (§ 132 BAO). Darüber hinausgehende Speicherungen erfolgen nur, sofern dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

7. Cookies

Unsere Website verwendet Cookies, um die grundlegenden Funktionen des Onlineshops bereitzustellen und das Nutzungserlebnis zu verbessern.

Technisch notwendige Cookies werden auf Grundlage von § 165 Abs. 3 TKG 2021 gesetzt. Nicht technisch notwendige Cookies (z.B. für Analyse- oder Marketingzwecke) werden ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO gesetzt.

Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen oder anpassen.

8. Google Analytics

Sofern Sie eingewilligt haben, nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen. Dabei können personenbezogene Daten (insbesondere IP-Adresse und Nutzungsdaten) an Server der Google LLC in den USA übertragen werden.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine Datenübermittlung in die USA erfolgt auf Grundlage geeigneter Garantien (Standardvertragsklauseln).

9. Meta Pixel

Sofern Sie eingewilligt haben, verwenden wir das Meta Pixel der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland.

Dadurch kann das Verhalten von Nutzer:innen nachverfolgt werden, nachdem diese durch Klick auf eine Werbeanzeige auf unsere Website weitergeleitet wurden. Dies dient der Auswertung und Optimierung unserer Werbemaßnahmen.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden und erfolgt auf Grundlage geeigneter Garantien.

10. YouTube

Auf unserer Website können Videos der Plattform YouTube eingebunden sein. Betreiber ist Google Ireland Ltd., Dublin, Irland.

Beim Aufruf entsprechender Seiten können personenbezogene Daten (z.B. IP-Adresse, Nutzungsdaten) an YouTube bzw. Google übermittelt werden.

Sofern erforderlich, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

11. Newsletter (Klaviyo)

Für den Versand unseres Newsletters sowie für automatisierte Marketingmaßnahmen nutzen wir den Dienst Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA.

Wenn Sie sich zu unserem Newsletter anmelden, werden die von Ihnen angegebenen Daten an Klaviyo übermittelt und dort verarbeitet.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Die Verarbeitung basiert auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit widerrufen, beispielsweise über den Abmeldelink in jeder E-Mail.

Eine Übermittlung von Daten in die USA erfolgt auf Grundlage geeigneter Garantien (Standardvertragsklauseln).

12. Ihre Rechte

Ihnen stehen grundsätzlich folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch (Art. 21 DSGVO)

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei der österreichischen Datenschutzbehörde einzulegen.