Datenschutzerklärung

1. Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die PrimeMerch OG, Liebenauer Gürtel 10, 8041 Graz, Österreich, E-Mail: pw1@primewear.co. Weitere Angaben stehen im Impressum. Ein Datenschutzbeauftragter ist nicht bestellt, eine gesetzliche Pflicht dazu besteht nicht.

2. Überblick

Diese Website ist ein Onlineshop. Wir verarbeiten personenbezogene Daten, wenn du die Seite aufrufst, etwas in den Warenkorb legst, bestellst, ein Kundenkonto nutzt, uns schreibst oder dich für eine Benachrichtigung bei einem ausverkauften Produkt einträgst. Ohne deine Einwilligung setzen wir nur Cookies, die für Warenkorb und Checkout notwendig sind.

3. Hosting und Shopsystem: Shopify

Der Shop läuft auf der Plattform Shopify, betrieben von Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Der Storefront wird über Shopify Oxygen ausgeliefert, den Checkout, das Kundenkonto und die Bestellverwaltung stellt Shopify bereit. Shopify verarbeitet dabei in unserem Auftrag alle Daten, die beim Aufruf, im Warenkorb, bei der Bestellung und im Kundenkonto anfallen, darunter Name, Adresse, E-Mail-Adresse, Bestelldaten, Zahlungsstatus und technische Zugriffsdaten (IP-Adresse, Browser, Gerät, Zeitpunkt).

Mit Shopify besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Shopify kann Daten auch in Kanada und den USA verarbeiten; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission für Kanada, auf die Zertifizierung von Shopify Inc. nach dem EU-US Data Privacy Framework sowie auf die EU-Standardvertragsklauseln. Mehr in der Datenschutzerklärung von Shopify unter www.shopify.com/legal/privacy.

4. Bestellung und Vertragsabwicklung

Für die Bestellung verarbeiten wir Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, optional Telefonnummer, die bestellten Artikel und die Zahlungsart. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Zur Auslieferung geben wir Name, Adresse und, wenn für die Zustellung nötig, E-Mail-Adresse oder Telefonnummer an den Versanddienstleister weiter: DPD Direct Parcel Distribution Austria GmbH, Arbeitergasse 46, 2333 Leopoldsdorf, und für die Zustellung in Deutschland DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg.

5. Zahlung

Die Zahlung wird über den von dir gewählten Zahlungsdienstleister abgewickelt. Die Zahlungsdaten (etwa Kartennummer) gibst du direkt beim Dienstleister ein, sie erreichen uns nicht; wir erhalten nur den Zahlungsstatus. Eingesetzt werden Shopify Payments (Shopify Payments Europe Limited, Irland, technisch abgewickelt über Stripe), darüber auch Apple Pay, Google Pay und Shop Pay, sowie PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg). Welche Zahlungsarten aktuell angeboten werden, siehst du im Checkout. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

6. Kundenkonto

Du kannst ein Kundenkonto nutzen, um Bestellungen und Adressen zu sehen. Das Login läuft über Shopify ohne Passwort: Du bekommst einen Code an deine E-Mail-Adresse. Im Konto speichern wir Name, E-Mail-Adresse, Adressen und deine Bestellungen, solange das Konto besteht. Du kannst das Konto jederzeit löschen lassen, schreib dafür an pw1@primewear.co. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

7. E-Mails zur Bestellung und Benachrichtigungen

Bestellbestätigung, Versandbestätigung und Rechnungsmails schickt Shopify in unserem Auftrag. Wenn du dich bei einem ausverkauften Produkt für eine Benachrichtigung einträgst, speichern wir deine E-Mail-Adresse und die gewünschte Variante nur zu diesem Zweck und löschen den Eintrag nach dem Versand der Benachrichtigung, spätestens nach sechs Monaten. Rechtsgrundlage ist deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Einen Newsletter gibt es nicht.

8. Cookies und Einwilligung

Notwendige Cookies setzen wir für Warenkorb, Session und Checkout, ohne sie funktioniert der Shop nicht (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. b DSGVO). Alle weiteren Cookies und Tracking-Technologien setzen wir nur, wenn du im Cookie-Banner "Alle akzeptieren" wählst. Die Einwilligung verwalten wir über die Shopify Customer Privacy API; du kannst sie jederzeit über "Cookie-Einstellungen" im Fußbereich ändern oder widerrufen, mit Wirkung für die Zukunft.

9. Statistik: Shopify Analytics

Mit deiner Einwilligung wertet Shopify Analytics Seitenaufrufe, Produktansichten, Warenkorb und Käufe aus, damit wir sehen, welche Produkte und Seiten funktionieren. Die Daten verarbeitet Shopify in unserem Auftrag (Abschnitt 3). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

10. Werbung: Meta Pixel

Mit deiner Einwilligung binden wir den Meta Pixel ein, um zu messen, ob Anzeigen auf Facebook und Instagram zu Käufen führen, und um Anzeigen auszuspielen. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Der Pixel wird als Shopify Web Pixel geladen und ist ohne Einwilligung inaktiv. Übermittelt werden Ereignisse wie Seitenaufruf, Produktansicht, In-den-Warenkorb und Kauf sowie technische Daten deines Geräts; Meta kann diese Daten mit deinem Meta-Konto verknüpfen. Für die Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO), die weitere Verarbeitung verantwortet Meta allein. Daten können in die USA übermittelt werden; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Mehr unter www.facebook.com/privacy/policy.

11. Bewertungen

Nach einer Bestellung kannst du das Produkt bewerten. Dafür setzen wir Judge.me ein (Judge.me Limited, 124 City Road, London EC1V 2NX, Vereinigtes Königreich), das deine E-Mail-Adresse und den Bestellbezug verarbeitet, um dich um eine Bewertung zu bitten und die Bewertung als verifizierten Kauf zu kennzeichnen. Die Übermittlung in das Vereinigte Königreich stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission. Veröffentlicht werden Vorname, Bewertung und Text. Rechtsgrundlage ist unser berechtigtes Interesse an echten Produktbewertungen (Art. 6 Abs. 1 lit. f DSGVO); der Bewertungsanfrage kannst du jederzeit widersprechen.

12. Speicherdauer

Bestell- und Rechnungsdaten bewahren wir nach § 132 Bundesabgabenordnung sieben Jahre auf. Daten im Kundenkonto bleiben bis zur Löschung des Kontos. Daten aus Anfragen löschen wir, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

13. Deine Rechte

Du hast das Recht auf Auskunft über die zu deiner Person gespeicherten Daten sowie auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du widersprechen, eine erteilte Einwilligung jederzeit widerrufen. Schreib dafür formlos an pw1@primewear.co.

Außerdem kannst du dich bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40-42, 1030 Wien, www.dsb.gv.at. Wenn du in Deutschland wohnst, kannst du dich auch an die für dich zuständige Landesdatenschutzbehörde wenden.