Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). Im Folgenden informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung auf unserer Website.
1. Verantwortliche Stelle
IM SIEBTEN HIMMEL Wien
Mag. Barbara Hofer
Schrankgasse 12, 1070 Wien, Österreich
E-Mail: office@imsiebtenhimmel.at
Telefon: +43 676 701 25 57
UID: ATU57004066
2. Aufruf der Website und Hosting
Beim Besuch unserer Website werden technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem verarbeitet, um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Die Website wird über die Infrastruktur von Lovable sowie Cloudflare, Inc. betrieben, die Inhalte über ein weltweites Netzwerk ausliefert. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Server-Protokolle werden nur so lange gespeichert, wie dies für diese Zwecke erforderlich ist.
3. Online-Shop, Warenkorb und Bestellung
Unser Produktkatalog, der Warenkorb und die Bestellabwicklung werden über Shopify (Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland) bereitgestellt. Wenn Sie Produkte in den Warenkorb legen, wird bei Shopify ein Warenkorb angelegt; die Warenkorb-Kennung wird lokal in Ihrem Browser gespeichert, damit Ihr Warenkorb erhalten bleibt.
Beim Bezahlen werden Sie zum sicheren Checkout von Shopify weitergeleitet. Dort verarbeiten wir Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestell- und Zahlungsdaten zur Abwicklung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Shopify kann Daten auch in Länder außerhalb der EU, insbesondere Kanada und die USA, übermitteln; dies erfolgt auf Grundlage von Angemessenheitsbeschlüssen der EU-Kommission bzw. EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Shopify.
4. Zahlungsdienstleister
Je nach gewählter Zahlungsart werden die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weitergegeben (z. B. Shopify Payments/Stripe für Kreditkarten oder PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für die Datenverarbeitung durch den Zahlungsdienstleister gelten dessen eigene Datenschutzbestimmungen.
5. Versand
Zur Zustellung Ihrer Bestellung geben wir Name, Lieferadresse und – soweit für die Zustellbenachrichtigung erforderlich – E-Mail-Adresse oder Telefonnummer an das beauftragte Transportunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO).
6. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
7. Cookies und lokale Speicherung
Wir verwenden nur technisch notwendige Speichertechnologien. Dazu gehören die Speicherung Ihres Warenkorbs sowie Ihrer Cookie-Auswahl in Ihrem Browser. Diese sind gemäß § 165 Abs. 3 TKG 2021 ohne Einwilligung zulässig. Analyse- oder Werbe-Cookies setzen wir derzeit nicht ein. Sollten wir solche Dienste künftig nutzen, erfolgt dies nur nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über unseren Cookie-Banner. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile ändern.
Im Rahmen des Shopify-Checkouts kann Shopify eigene, für den Bestellvorgang notwendige Cookies setzen.
8. Schriftarten (Google Fonts)
Zur einheitlichen Darstellung verwenden wir Schriftarten von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Laden der Seite stellt Ihr Browser eine Verbindung zu Servern von Google her, wodurch Ihre IP-Adresse an Google übermittelt wird. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Datenschutzerklärung von Google.
9. Social Media
Auf unserer Website verlinken wir auf unsere Auftritte bei Instagram und Facebook (Meta Platforms Ireland Ltd.). Es handelt sich um einfache Links; Daten werden erst übermittelt, wenn Sie diese anklicken und die jeweilige Plattform aufrufen.
10. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bestell- und Rechnungsdaten bewahren wir aufgrund steuer- und unternehmensrechtlicher Vorschriften (§ 132 BAO, § 212 UGB) sieben Jahre auf. Anfragen löschen wir, sobald sie vollständig bearbeitet sind und keine Aufbewahrungspflicht besteht.
11. Ihre Rechte
Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu bitte an office@imsiebtenhimmel.at.
Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.
12. Datensicherheit
Unsere Website wird ausschließlich verschlüsselt über HTTPS (TLS) übertragen. Zahlungsdaten werden nicht von uns, sondern direkt von den zertifizierten Zahlungsdienstleistern verarbeitet.
Stand: November 2026