Christiane's Naturkraft
DEEN

Datenschutzerklärung

Stand: 13. Oktober 2026

Einleitung

Diese Datenschutzerklärung erklärt, wie die Christianes Naturkraft FlexCo personenbezogene Daten verarbeitet, wenn Sie unsere Website besuchen, eine Bestellung aufgeben, mit uns Kontakt aufnehmen oder unsere Services nutzen.

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

Christianes Naturkraft FlexCo
Stumpergasse 7/2/2
1060 Wien
Österreich
E-Mail: support@christiane.co
Telefon: +4357300

2. Personenbezogene Daten, die wir verarbeiten

Wir verarbeiten personenbezogene Daten nur dort, wo es notwendig, rechtlich zulässig oder auf Basis Ihrer Einwilligung ist. Je nachdem, wie Sie unsere Website und Services nutzen, können folgende Datenkategorien verarbeitet werden:

Bestell- und Kundendaten. Name, E-Mail-Adresse, Rechnungsadresse, Lieferadresse, Bestelldetails, Zahlungsstatus, Rechnungsdaten und Kundenkommunikation.

Zahlungsdaten. Zahlungsdetails werden von unseren Zahlungsdienstleistern verarbeitet. Vollständige Kreditkartendaten speichern wir nicht selbst.

Kommunikationsdaten. Wenn Sie mit uns Kontakt aufnehmen, verarbeiten wir die Angaben, die Sie machen, etwa Ihren Namen, Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und den weiteren Schriftverkehr dazu.

Newsletter- und Update-Daten. Wenn Sie sich für Updates anmelden, verarbeiten wir Ihre E-Mail-Adresse sowie, soweit zutreffend, Ihren Einwilligungsstatus und Ihre Abonnement-Einstellungen.

Technische Daten. Beim Besuch unserer Website können technisch notwendige Daten verarbeitet werden, etwa IP-Adresse, Browsertyp, Geräteinformationen, Zugriffszeitpunkt und Server-Log-Daten.

Analytics-Daten. Mit Ihrer Einwilligung setzen wir Plausible Analytics ein, um die Nutzung der Website auf aggregierter Ebene zu verstehen. Plausible arbeitet so, dass keine Cookies gesetzt und keine individuellen Nutzerprofile erstellt werden. Analytics-Daten dienen nur dazu, die allgemeine Performance der Website nachzuvollziehen, etwa Seitenaufrufe, Verweise und Besuchstrends.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

Bearbeitung von Bestellungen und Lieferung von Produkten. Rechtsgrundlage: Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO.

Kundenservice und Kommunikation. Rechtsgrundlage: Erfüllung eines Vertrags, Art. 6 Abs. 1 lit. b DSGVO, oder berechtigtes Interesse an der Beantwortung von Anfragen, Art. 6 Abs. 1 lit. f DSGVO.

Zahlungsabwicklung. Rechtsgrundlage: Erfüllung eines Vertrags, Art. 6 Abs. 1 lit. b DSGVO.

Buchhaltung, Steuern und gesetzliche Pflichten. Rechtsgrundlage: Erfüllung rechtlicher Verpflichtungen, Art. 6 Abs. 1 lit. c DSGVO.

Newsletter und Produkt-Updates. Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen.

Sicherheit der Website, Betrugsprävention und technischer Betrieb. Rechtsgrundlage: berechtigtes Interesse am sicheren und funktionsfähigen Betrieb der Website, Art. 6 Abs. 1 lit. f DSGVO.

Website-Analyse mit Plausible. Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Plausible wird erst aktiviert, nachdem Sie Analytics erlaubt haben. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Erfolgsmessung unserer Werbung mit Microsoft Advertising. Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, für das Speichern von Informationen auf Ihrem Gerät, § 165 Abs. 3 TKG 2021. Microsoft Advertising wird erst aktiviert, nachdem Sie Marketing erlaubt haben. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

4. Cookies und ähnliche Technologien

Unsere Website verwendet technisch notwendige Cookies und ähnliche Technologien für Funktionen wie den Warenkorb, den Checkout, die Sicherheit und die Spracheinstellung. Diese sind für den ordnungsgemäßen Betrieb der Website erforderlich.

Mit Ihrer Einwilligung setzen wir Plausible Analytics für datenschutzfreundliche Website-Statistiken ein. Plausible verwendet keine Analytics-Cookies und erstellt keine individuellen Tracking-Profile. Ihre Analytics-Auswahl wird lokal auf Ihrem Gerät gespeichert, damit die Website Ihre Entscheidung berücksichtigen kann. Mit Ihrer Statistik-Einwilligung erfassen wir auch die Einkaufswege zwischen unserer Website und dem Shopify-Checkout, etwa den Beginn des Checkouts, die Übermittlung von Versand- oder Zahlungsinformationen und den Abschluss einer Bestellung. Bei abgeschlossenen Checkouts übermitteln wir den Bestellwert und die Währung. Namen, E-Mail-Adressen, Bestellnummern und individuelle Checkout-Links werden nicht an Plausible übermittelt. Ihr Browser sendet dabei seine IP-Adresse und Browserkennung an Plausible, die für die anonyme Besucherzählung verarbeitet werden. Die unveränderte IP-Adresse wird dort nicht gespeichert.

Mit Ihrer Einwilligung in Marketing setzen wir Microsoft Advertising (Universal Event Tracking und die Conversions API) der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, ein. Damit messen wir, ob Besuche über unsere Anzeigen auf Bing und im Microsoft-Netzwerk zu Bestellungen führen. Microsoft setzt dafür die Cookies _uetsid (1 Tag), _uetvid (bis zu 13 Monate) und _uetmsclkid (90 Tage). Die Microsoft-Klick-ID aus dem Anzeigenlink speichern wir bis zu 90 Tage auf Ihrem Gerät und fügen sie Ihrem Warenkorb hinzu. Wenn Sie eine Bestellung abschließen, übermitteln wir Microsoft die Bestellnummer, den Bestellwert, die Währung, die Produkt-IDs, die Klick-ID, Ihre IP-Adresse, die Kennung Ihres Browsers und Ihre E-Mail-Adresse in unumkehrbar verschlüsselter Form (SHA-256-Hash). Microsoft ordnet die Bestellung damit einem Anzeigenklick zu. Microsoft kann Daten in den USA verarbeiten. Microsoft ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft unter https://privacy.microsoft.com/de-de/privacystatement.

Sie können Ihre Auswahl jederzeit über die Schaltfläche Cookie-Einstellungen ändern oder widerrufen. Mit dem Widerruf der Marketing-Einwilligung wird Microsoft Advertising beendet, die gespeicherte Klick-ID entfernt und die Microsoft-Cookies auf dieser Website gelöscht. Sollten wir in Zukunft weitere optionale Werbe-, Einbettungs- oder andere nicht zwingend erforderliche Technologien Dritter einsetzen, werden diese nur dort verwendet, wo es rechtlich zulässig ist, und, sofern erforderlich, erst nach Ihrer Einwilligung.

5. Shopify-Checkout und elektronischer Widerruf

Checkout, Kundenkonten und Bestellungen werden über Shopify verarbeitet. Shopify erhält die für diese Funktionen erforderlichen Kunden-, Bestell-, Zahlungs- und technischen Daten. Soweit Shopify Daten für eigene Zwecke verarbeitet, gelten ergänzend die Datenschutzinformationen von Shopify: https://www.shopify.com/legal/privacy/app-users.

Beim elektronischen Widerruf verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Vertragsangabe, gegebenenfalls bezeichnete Waren, Ihre Erklärung und den Eingangszeitpunkt. Wir verwenden diese Daten zur Bearbeitung des Widerrufs, zur Eingangsbestätigung und zum Nachweis unserer gesetzlichen Pflichten gemäß Art. 6 Abs. 1 lit. b und c DSGVO. Eine Einwilligung in Werbung ist für einen Widerruf nicht erforderlich.

Die Website nutzt Vercel für das Hosting, Supabase für übermittelte Kundenmitteilungen und Widerrufsnachweise sowie EmailIt für transaktionale Eingangsbestätigungen. Diese Anbieter erhalten die für ihren jeweiligen Dienst erforderlichen Daten. Widerrufskorrespondenz bewahren wir so lange auf, wie dies zur Bearbeitung, zur Erfüllung gesetzlicher Aufbewahrungspflichten und zur Klärung damit zusammenhängender Ansprüche erforderlich ist.

6. Empfänger und Auftragsverarbeiter

Wir können personenbezogene Daten an vertrauenswürdige Dienstleister weitergeben, soweit das für die oben beschriebenen Zwecke erforderlich ist. Dazu zählen unter anderem:

  • Zahlungsdienstleister
  • Versand- und Logistikdienstleister
  • E-Mail- und Newsletter-Dienstleister
  • Hosting-Anbieter
  • IT- und Sicherheitsdienstleister
  • Steuer- und Buchhaltungsberater
  • Rechtsberater, Gerichte oder Behörden, soweit gesetzlich erforderlich
  • Analytics-Anbieter, aktuell Plausible Analytics
  • Werbeanbieter, aktuell Microsoft Advertising, nur mit Ihrer Einwilligung

Diese Dienstleister verarbeiten personenbezogene Daten nur, soweit erforderlich, und, wo verlangt, auf Basis von Auftragsverarbeitungsverträgen.

7. Internationale Datenübermittlungen

Wir streben in erster Linie an, personenbezogene Daten innerhalb des Europäischen Wirtschaftsraums zu verarbeiten.

Werden personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt, stellen wir sicher, dass eine geeignete Rechtsgrundlage für die Übermittlung besteht. Dazu zählen Angemessenheitsbeschlüsse der Europäischen Kommission, Standardvertragsklauseln, zusätzliche Schutzmaßnahmen oder Ihre ausdrückliche Einwilligung, soweit erforderlich.

Bei Microsoft Advertising können Daten an die Microsoft Corporation in den USA übermittelt werden. Grundlage ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework, nach dem Microsoft zertifiziert ist.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie das für den jeweiligen Zweck erforderlich ist.

Bestell-, Rechnungs- und Buchhaltungsdaten werden in der Regel für die nach österreichischem Recht geltende Aufbewahrungsfrist gespeichert, üblicherweise 7 Jahre.

Kundenkommunikation wird so lange aufbewahrt, wie das zur Bearbeitung Ihres Anliegens und für allfällige rechtliche Ansprüche erforderlich ist.

Newsletter-Daten werden aufbewahrt, bis Sie sich abmelden oder Ihre Einwilligung widerrufen.

Server-Logs und technische Sicherheitsdaten werden nur für einen begrenzten Zeitraum gespeichert, sofern nicht aus Sicherheits-, Betrugspräventions- oder Rechtsgründen eine längere Speicherung erforderlich ist.

9. Ihre Rechte

Nach der DSGVO haben Sie die folgenden Rechte, vorbehaltlich der jeweils geltenden gesetzlichen Voraussetzungen:

  • Recht auf Auskunft
  • Recht auf Berichtigung
  • Recht auf Löschung
  • Recht auf Einschränkung der Verarbeitung
  • Recht auf Datenübertragbarkeit
  • Recht auf Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen
  • Recht, eine Einwilligung jederzeit zu widerrufen
  • Recht auf Beschwerde bei einer Aufsichtsbehörde

Zur Ausübung Ihrer Rechte erreichen Sie uns unter support@christiane.co.

Sie haben außerdem das Recht, bei der österreichischen Datenschutzbehörde Beschwerde zu erheben, wenn Sie der Ansicht sind, dass Ihre personenbezogenen Daten unrechtmäßig verarbeitet werden.

10. Pflichtangaben

Beim Aufgeben einer Bestellung sind bestimmte Daten erforderlich, um Ihre Bestellung bearbeiten und liefern zu können. Wenn Sie diese Daten nicht angeben, können wir Ihre Bestellung gegebenenfalls nicht ausführen.

Die Bereitstellung von Daten für Newsletter, Produkt-Updates oder optionale Cookies erfolgt freiwillig.

11. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Missbrauch, Veränderung oder Offenlegung zu schützen.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen, insbesondere wenn sich unsere Website, unsere Services, gesetzliche Pflichten oder eingesetzte Dienstleister ändern. Die jeweils aktuelle Version ist auf unserer Website verfügbar.