Datenschutzerklärung
Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf hdeon.com ist:
OAM GmbH Rotenturmstraße 16–18/1/6. OG 1010 Wien, Österreich Geschäftsführer: Karl Ochensberger E-Mail: office@hdeon.com
Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021).
2. Aufruf der Website und Hosting
Unser Online-Shop wird auf der Plattform von Shopify betrieben. Vertragspartner für Nutzer in der EU ist Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irland. Shopify verarbeitet Daten in unserem Auftrag (Art. 28 DSGVO).
Beim Aufruf der Website werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das dient dem sicheren und stabilen Betrieb des Shops. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
3. Bestellung und Vertragsabwicklung
Wenn Sie bestellen, verarbeiten wir Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, optional Telefonnummer, Bestelldaten und Zahlungsinformationen. Wir benötigen diese Daten, um den Vertrag zu erfüllen, die Ware zu liefern und Rechnungen auszustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Rechnungs- und Buchhaltungsdaten bewahren wir wegen der steuerrechtlichen Pflichten (§ 132 BAO) sieben Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).
4. Kundenkonto
Sie können ein Kundenkonto anlegen. Dabei speichern wir Ihre Zugangsdaten, Adressen und Ihre Bestellhistorie, bis Sie das Konto löschen lassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
5. Gewerbekunden (B2B-Portal)
Bei der Registrierung als Gewerbekunde verarbeiten wir zusätzlich Firmenname, Ansprechperson, Firmenanschrift, UID-Nummer und gegebenenfalls einen Gewerbenachweis. Wir prüfen damit Ihre Unternehmereigenschaft und gewähren Gewerbekonditionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Prüfung der UID-Nummer erfolgt zudem aufgrund steuerrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
6. Zahlungsabwicklung
Zahlungen werden über die im Checkout angezeigten Zahlungsdienstleister abgewickelt. Diese erhalten die für die Zahlung nötigen Daten und sind für deren Verarbeitung teils selbst verantwortlich:
- Shopify Payments, abgewickelt über Stripe Payments Europe Ltd., Dublin, Irland
- PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg
Kreditkartendaten werden nicht von uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Lager, Versand und Rücksendungen
Lagerung, Verpackung und Versand übernimmt die niceshops GmbH, Saaz 99, 8330 Feldbach, Österreich, als unser Auftragsverarbeiter. Sie erhält Name, Lieferadresse und die bestellten Artikel.
Zur Zustellung geben niceshops bzw. wir Name und Lieferadresse an das jeweilige Paketdienstunternehmen weiter. Ihre E-Mail-Adresse oder Telefonnummer geben wir nur für Zustellbenachrichtigungen weiter, wenn dies für die Lieferung nötig ist (Art. 6 Abs. 1 lit. b und f DSGVO).
8. Kontaktformular und E-Mail
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail, optional Telefonnummer, Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst unser berechtigtes Interesse an der Beantwortung (lit. f). Wir löschen die Anfrage, wenn sie erledigt ist und keine Aufbewahrungspflichten bestehen.
9. Cookies und Statistik
Wir verwenden technisch notwendige Cookies, etwa für den Warenkorb, den Checkout und die Sprachwahl. Sie sind für den Betrieb des Shops erforderlich und werden nach § 165 Abs. 3 TKG 2021 ohne Einwilligung gesetzt.
Statistik-, Marketing- und Präferenz-Cookies setzen wir nur mit Ihrer Einwilligung über unser Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO). Dazu gehört die Shop-Statistik von Shopify, mit der wir Seitenaufrufe und Kaufverläufe in zusammengefasster Form auswerten. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Footer widerrufen.
10. Übermittlung in Drittländer
Shopify und einzelne Zahlungsdienstleister können Daten auch in den USA oder Kanada verarbeiten. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Für die USA stützt sich die Übermittlung auf das EU-US Data Privacy Framework bzw. auf EU-Standardvertragsklauseln.
11. Speicherdauer
Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden sie gelöscht.
12. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Wenden Sie sich dazu an office@hdeon.com.
Wenn Sie meinen, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.
13. Pflicht zur Bereitstellung, keine automatisierte Entscheidung
Für eine Bestellung benötigen wir die im Checkout als Pflichtfeld markierten Daten; ohne sie können wir den Vertrag nicht abschließen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.