Datenschutzerklärung

Datenschutzerklärung

Stand: 8. November 2026

Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unseren Online-Shop nutzen oder bei uns bestellen, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht, an wen wir Daten weitergeben, wie lange wir sie speichern und welche Rechte Ihnen zustehen. Ergänzend gelten das österreichische Datenschutzgesetz (DSG) und das Telekommunikationsgesetz 2021 (TKG 2021); für Besucherinnen und Besucher aus Deutschland gilt für Cookies und ähnliche Technologien zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

1. Verantwortlicher

Mizo Warenhandel e.U.
Inhaber: Mudassar Iqbal
Brauhausstraße 6/1/1
2351 Wiener Neudorf
Österreich
Telefon: +43 664 75534567
E-Mail: info@mizo.at

Wir haben keinen Datenschutzbeauftragten benannt, da die Voraussetzungen des Art. 37 DSGVO auf uns nicht zutreffen. Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für unseren Online-Shop www.mizo.at und die damit verbundenen Funktionen, insbesondere Bestellvorgang, Kundenkonto, Online-Widerruf, Newsletter-Anmeldung und Kontaktaufnahme. Die Domains techdiskonter.at, techdiskonter.de und techdiskonter.com leiten auf www.mizo.at weiter und haben keine eigenen Inhalte.

Wir bieten Waren auch über Online-Marktplätze an. Bei einem Kauf über einen Marktplatz ist der Marktplatzbetreiber für die Verarbeitung auf seiner Plattform (z. B. Kundenkonto, Zahlung, Marketing) selbst verantwortlich; dafür gelten dessen Datenschutzhinweise. Die Bestelldaten, die wir vom Marktplatz zur Abwicklung Ihrer Bestellung erhalten (insbesondere Name, Lieferadresse und bestellte Artikel), verarbeiten wir als eigener Verantwortlicher zur Vertragserfüllung, für Versand, Kundenservice, Gewährleistung und zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. b und c DSGVO). Die Abschnitte 9 und 16 bis 19 dieser Datenschutzerklärung gelten dafür entsprechend.

3. Welche Daten wir verarbeiten

Je nachdem, wie Sie unseren Online-Shop nutzen, verarbeiten wir folgende Kategorien personenbezogener Daten:

  • Kontakt- und Adressdaten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer
  • Bestell- und Vertragsdaten: bestellte Produkte, Bestellnummer, Preise, Zahlungsart und Zahlungsstatus, Versandstatus und Sendungsnummer, Retouren, Widerrufe, Gewährleistungs- und Reklamationsfälle
  • Kundenkontodaten: Anmeldedaten, gespeicherte Adressen, Bestellhistorie
  • Kommunikationsdaten: Inhalt Ihrer Nachrichten an uns sowie Datum und Uhrzeit
  • Daten zur Betrugsprävention: Bestell- und Zahlungsmerkmale, IP-Adresse, Abgleich von Rechnungs- und Lieferadresse sowie daraus abgeleitete Risikohinweise
  • Technische Daten: IP-Adresse, Browser, Betriebssystem, Gerätetyp, Spracheinstellung, aufgerufene Seiten, Datum und Uhrzeit des Zugriffs, verweisende Website
  • Einwilligungsdaten: Ihre Auswahl im Cookie-Banner sowie Datum und Uhrzeit der Auswahl; gegebenenfalls Ihre Einwilligung in den Erhalt von E-Mail-Werbung (Newsletter) und deren Bestätigung
  • Online-Kennungen und Nutzungsdaten (z. B. Cookie-IDs, Interaktionen mit unserem Shop, Werbe- und Kaufereignisse) sowie für Werbezwecke übermittelte Kontaktdaten aus dem Bestellvorgang, soweit Sie in Statistik- oder Marketing-Cookies eingewilligt haben (Abschnitt 12)

Für eine Bestellung benötigen wir Ihren Namen, Ihre Rechnungs- und Lieferadresse, Ihre E-Mail-Adresse sowie die für die gewählte Zahlungsart erforderlichen Angaben. Ohne diese Daten können wir den Vertrag nicht abschließen und erfüllen. Alle weiteren Angaben sind freiwillig.

4. Zwecke und Rechtsgrundlagen

  • Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Bestellabwicklung, Zahlung, Versand, Kundenkonto, Beantwortung von Anfragen zu Bestellungen und Produkten, Retouren, Widerrufe und Gewährleistungsfälle.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): steuer- und unternehmensrechtliche Aufbewahrungspflichten (§ 132 BAO, § 212 UGB), die Bestätigung des Eingangs einer Widerrufserklärung (§ 13a FAGG) sowie Auskünfte an Behörden, soweit wir dazu verpflichtet sind.
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Unsere berechtigten Interessen sind:
    • der sichere und stabile Betrieb des Online-Shops und die Abwehr von Angriffen,
    • die Verhinderung von Zahlungsausfällen und betrügerischen Bestellungen,
    • die Beantwortung von allgemeinen Anfragen, die keinen Bezug zu einem Vertrag haben,
    • die Abstimmung der Zustellung mit dem Versandunternehmen (Abschnitt 9),
    • die Anzeige von Rabattpreisen aus Google-Anzeigen (Abschnitt 12),
    • die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 1 TDDDG): Speicherung von und Zugriff auf Informationen auf Ihrem Endgerät, soweit dies nicht technisch erforderlich ist, sowie die damit verbundene Verarbeitung für Statistik und Marketing (Abschnitt 12); Versand unseres Newsletters (Abschnitt 6).

Eine ausschließlich automatisierte Entscheidung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet durch uns nicht statt (siehe Abschnitt 8).

5. Shopify (Shop-Plattform und Hosting)

Unser Online-Shop wird auf der E-Commerce-Plattform Shopify betrieben. Unser Vertragspartner ist die Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify stellt Hosting, Datenbank, Bestellverwaltung, Kundenkonten, Checkout, Cookie-Banner und den Versand der Bestell- und Servicemails bereit und verarbeitet die Daten insoweit als unser Auftragsverarbeiter (Art. 28 DSGVO).

Beim Aufruf unseres Online-Shops verarbeitet Shopify technisch erforderliche Zugriffsdaten (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Geräteinformationen), um die Seiten auszuliefern, den Betrieb zu sichern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und stabile Betrieb des Online-Shops. Eigene Server-Logdateien führen wir nicht.

Für bestimmte eigene Zwecke verarbeitet Shopify Daten nach eigenen Angaben als eigener Verantwortlicher, insbesondere für shopübergreifende Dienste zur Betrugsprävention und Sicherheit sowie, wenn Sie Shop Pay oder die Shop-App nutzen, für diese Dienste. Damit die Bezahloption Shop Pay angeboten werden kann, lädt unser Shop dafür Komponenten von Shopify (shop.app). Dafür gelten die Datenschutzhinweise von Shopify für Kundinnen und Kunden: www.shopify.com/legal/privacy/consumers.

Shopify kann Daten an verbundene Unternehmen, insbesondere Shopify Inc. in Kanada und Shopify-Gesellschaften in den USA, sowie an Unterauftragsverarbeiter übermitteln (siehe Abschnitt 13).

Innerhalb von Shopify nutzen wir außerdem Anwendungen zum Drucken von Rechnungen und Lieferscheinen, zur Automatisierung interner Arbeitsabläufe, zur Übersetzung und zur Shop-Suche. Diese Anwendungen werden von Shopify bereitgestellt und verarbeiten Daten ausschließlich im Rahmen der Shop-Plattform.

6. Bestellung, Kundenkonto, Kundenservice und Newsletter

Für Ihre Bestellung verarbeiten wir die Daten, die zum Abschluss und zur Erfüllung des Kaufvertrags erforderlich sind, und senden Ihnen Bestell-, Versand- und Servicemails (Art. 6 Abs. 1 lit. b DSGVO).

Ein Kundenkonto ist freiwillig. Sie können auch ohne Kundenkonto bestellen. Wenn Sie ein Konto anlegen, speichern wir Ihre Kontodaten bis zur Löschung des Kontos. Sie können die Löschung jederzeit per E-Mail an info@mizo.at verlangen; Bestelldaten, die wir gesetzlich aufbewahren müssen, bleiben davon unberührt (Abschnitt 15).

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage eine Bestellung oder einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO.

Newsletter: Sie können sich im Fußbereich unserer Website oder im Checkout (Kästchen „Neuigkeiten und Angebote via E-Mail erhalten“) für unseren Newsletter anmelden. Die Anmeldung ist freiwillig und keine Voraussetzung für eine Bestellung. Wir speichern Ihre E-Mail-Adresse mit Ihrem Anmeldestatus in Shopify und verwenden sie nur für Informationen über Neuheiten, Angebote und Aktionen. Der Versand erfolgt über die Shopify-Funktion „Shopify Messaging“. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an info@mizo.at abmelden; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

7. Zahlungsabwicklung

Je nach gewählter Zahlungsart übermitteln wir die für die Zahlung erforderlichen Daten (insbesondere Name, Rechnungsadresse, E-Mail-Adresse, Bestellbetrag und Bestellnummer) an den jeweiligen Zahlungsdienstleister. Vollständige Karten- oder Kontodaten erhalten wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO.

  • Shopify Payments: Kredit- und Debitkarte, Apple Pay, Google Pay, Shop Pay, Klarna, eps-Überweisung und USDC werden über Shopify Payments abgewickelt. Shopify und dessen Zahlungspartner sind für die Zahlungsabwicklung, die Erfüllung ihrer gesetzlichen Pflichten (z. B. Geldwäscheprävention) und ihre Betrugsprüfung selbst verantwortlich.
  • Apple Pay: Wenn Sie Apple Pay nutzen, verarbeitet die Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland, die Daten Ihrer Apple-Wallet als eigener Verantwortlicher. Die Zahlung selbst wird über Shopify Payments verarbeitet. Datenschutzhinweise: www.apple.com/at/legal/privacy.
  • Google Pay: Wenn Sie Google Pay nutzen, verarbeitet die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, die Daten Ihres Google-Kontos und Ihrer hinterlegten Zahlungsmittel als eigener Verantwortlicher. Die Zahlung selbst wird über Shopify Payments verarbeitet. Datenschutzhinweise: policies.google.com/privacy.
  • Shop Pay: Wenn Sie Shop Pay nutzen, verarbeitet Shopify die in Ihrem Shop-Pay-Konto gespeicherten Daten als eigener Verantwortlicher (Abschnitt 5).
  • Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, als eigener Verantwortlicher. Klarna kann für Zahlungsarten mit Zahlungsaufschub eine Identitäts- und Bonitätsprüfung durchführen; dafür ist Klarna selbst verantwortlich. Datenschutzhinweise: www.klarna.com/at/datenschutz.
  • USDC (Kryptowährung): Die Zahlung mit dem Stablecoin USDC wird über Shopify Payments angeboten. Nach Angaben von Shopify erfolgt sie in Zusammenarbeit mit Coinbase und Stripe über eine öffentliche Blockchain (insbesondere das von Coinbase entwickelte Netzwerk „Base“); die Gutschrift an uns erfolgt über Shopify Payments. Sie lösen die Zahlung aus Ihrer eigenen Krypto-Wallet aus; für die Wallet gilt der Vertrag mit Ihrem Wallet-Anbieter. Wir erhalten wie bei anderen Zahlungsarten die Bestell- und Zahlungsinformationen über Shopify. Transaktionen auf einer öffentlichen Blockchain (insbesondere Wallet-Adresse, Betrag und Zeitpunkt) sind dauerhaft und weltweit öffentlich einsehbar und können nicht gelöscht werden.
  • eps-Überweisung: Die Zahlung wird über Ihr Online-Banking bei Ihrer Bank freigegeben; Ihre Bank ist dafür selbst verantwortlich.
  • PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg, als eigener Verantwortlicher. Datenschutzhinweise: www.paypal.com/at/legalhub/paypal/privacy-full.

Welche Zahlungsarten im Einzelfall verfügbar sind, wird Ihnen im Checkout angezeigt.

8. Betrugsprävention

Zum Schutz vor betrügerischen Bestellungen und Zahlungsausfällen bewertet Shopify jede Bestellung automatisch nach dem Risiko einer betrügerischen Zahlung oder Rückbuchung. Dabei werden insbesondere Bestell- und Zahlungsmerkmale, die IP-Adresse und der Abgleich von Rechnungs- und Lieferadresse ausgewertet. Das Ergebnis ist ein Risikohinweis zur jeweiligen Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Vermeidung von Betrug und Zahlungsausfällen.

Bestellungen mit erhöhtem Risiko prüfen wir manuell. Über die Stornierung einer Bestellung entscheidet ein Mensch; eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt. Wenn wir eine Bestellung aus diesem Grund nicht annehmen, können Sie uns kontaktieren und Ihren Standpunkt darlegen.

9. Versand

Bei Lieferungen innerhalb Österreichs können Sie im Checkout zwischen der Österreichischen Post und GLS wählen; Lieferungen nach Deutschland versenden wir mit GLS. Mit beiden Versandunternehmen haben wir jeweils selbst einen Vertrag. Beide verarbeiten die Sendungs- und Empfängerdaten als eigene Verantwortliche nach ihren eigenen Datenschutzhinweisen:

  • Österreichische Post AG, Rochusplatz 1, 1030 Wien, Österreich – Datenschutzhinweise: www.post.at/i/c/datenschutz-brief-paket. Die Post informiert Empfänger nach ihren Angaben im Auftrag des Absenders per E-Mail oder SMS über den Sendungsstatus und setzt dafür eigene Dienstleister ein (Abschnitt 13).
  • General Logistics Systems Austria GmbH (GLS Austria), Traunuferstraße 105a, 4052 Ansfelden, Österreich – Datenschutzhinweise: gls-group.com/AT/de/datenschutz. Bei Lieferungen nach Deutschland gibt GLS Austria die für die Zustellung erforderlichen Daten an GLS Germany bzw. an Partnerunternehmen des GLS-Netzes im Zielland weiter, die sie ebenfalls für die Zustellung verarbeiten.

Zustellung: Für die Zustellung übermitteln wir Ihren Namen, Ihre Lieferadresse sowie Sendungs- und Bestellreferenz an das Versandunternehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zustellbenachrichtigungen: Zusätzlich übermitteln wir Ihre E-Mail-Adresse und, sofern angegeben, Ihre Telefonnummer an das Versandunternehmen. Bei Versand mit GLS buchen wir dafür den FlexDeliveryService von GLS. Das Versandunternehmen verwendet diese Daten, um Ihnen die Zustellung anzukündigen, Sie über den Sendungsstatus zu informieren und Ihnen gegebenenfalls Zustelloptionen anzubieten (z. B. Änderung des Zustelltags oder Zustellung an einen Paketshop). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine reibungslose Zustellung ohne vergebliche Zustellversuche. Die Zustellung ist auch ohne diese Benachrichtigungen möglich. Sie können der Weitergabe jederzeit widersprechen, am besten vor dem Versand per E-Mail an info@mizo.at; wir übermitteln dann nur Name und Lieferadresse.

Versandsoftware: Versandetiketten erstellen wir mit den Anwendungen „Post-Labelcenter“ der ACL advanced commerce labs GmbH, Graz, Österreich (für die Post), und „easyGLS“ der 247APPS UG (haftungsbeschränkt), Koblenz, Deutschland (für GLS). Die Anwendungen übernehmen die Bestell- und Versanddaten aus Shopify, speichern sie für die Etikettenerstellung und übermitteln sie an das jeweilige Versandunternehmen. Sie handeln dabei als unsere Auftragsverarbeiter (Art. 28 DSGVO).

Versandbestätigung: Die Versandbestätigung mit Sendungsnummer senden wir Ihnen über Shopify per E-Mail. Soweit das Versandunternehmen entsprechende Statusdaten bereitstellt, informiert Shopify Sie zusätzlich über den Zustellstatus (z. B. „in Zustellung“, „zugestellt“).

10. Online-Widerruf

Für die Funktion „Vertrag widerrufen“ nutzen wir die Anwendung „EU Widerruf Button“ der CC Consulting GmbH als Auftragsverarbeiter (Art. 28 DSGVO). Wir verarbeiten die von Ihnen eingegebenen Daten (insbesondere Name, Bestellnummer, E-Mail-Adresse und Inhalt Ihrer Widerrufserklärung), um Ihren Widerruf zu bearbeiten und Ihnen den Eingang auf einem dauerhaften Datenträger zu bestätigen. Eine Kopie der Erklärung geht an info@mizo.at. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO in Verbindung mit § 13a FAGG. Zur Speicherdauer siehe Abschnitt 15.

11. Kontakt über WhatsApp

Auf unserer Website geben wir eine Telefonnummer an, unter der Sie uns auch über WhatsApp erreichen können, und verlinken auf unserer Kontaktseite einen WhatsApp-Chat (wa.me-Link). WhatsApp ist nicht in unsere Website eingebunden; erst wenn Sie den Link anklicken, wird WhatsApp geöffnet und WhatsApp erhält Daten von Ihnen.

Wenn Sie uns über WhatsApp schreiben, verarbeiten wir Ihre Telefonnummer, Ihren WhatsApp-Namen und den Inhalt Ihrer Nachrichten zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b oder f DSGVO). WhatsApp wird von der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, betrieben, die die Daten für ihren Dienst als eigener Verantwortlicher verarbeitet; dabei kann es zu Übermittlungen an Meta-Unternehmen in den USA kommen (Abschnitt 13). Datenschutzhinweise: www.whatsapp.com/legal/privacy-policy-eea. Die Nutzung ist freiwillig; Sie können uns jederzeit auch per E-Mail oder Telefon erreichen.

12. Cookies, Statistik und Marketing

Technisch notwendige Cookies

Ohne Ihre Einwilligung setzen wir nur Cookies und ähnliche Technologien ein, die für den Betrieb des Online-Shops unbedingt erforderlich sind, etwa für Warenkorb, Checkout, Anmeldung, Sicherheit und Erkennung automatisierter Zugriffe, Land, Währung und Spracheinstellung sowie die Speicherung Ihrer Cookie-Auswahl. Außerdem speichert unser Shop in Ihrem Browser, welche Produkte Sie zuletzt angesehen haben, um Ihnen diese erneut anzuzeigen. Rechtsgrundlage ist § 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Einwilligung und Widerruf

Cookies und Dienste für Statistik und Marketing setzen wir nur ein, wenn Sie über das Cookie-Banner eingewilligt haben (§ 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Welche Datenübermittlungen dennoch unabhängig von Ihrer Auswahl stattfinden, erläutern wir im folgenden Absatz. Im Banner können Sie die Kategorien „Personalisierung“, „Marketing“ und „Analysen“ getrennt auswählen. Ihre Einwilligung ist freiwillig. Sie können sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Fußbereich der Website ändern oder widerrufen. Nach dem Widerruf werden die betroffenen Dienste nicht mehr geladen; für die Google-Dienste gilt die unten beschriebene Besonderheit. Bereits gesetzte Cookies können Sie zusätzlich in Ihrem Browser löschen.

Was unabhängig von Ihrer Auswahl geschieht

  • Shopify-Ereignisdaten: Unabhängig von Ihrer Auswahl sendet Ihr Browser technische Ereignis-, Leistungs- und Fehlerdaten an Shopify (z. B. aufgerufene Seite, Ladezeiten, Browserangaben und Merkmale zur Erkennung automatisierter Zugriffe; siehe Abschnitt 5). Dabei erhält Shopify technisch bedingt auch Ihre IP-Adresse, Sitzungs- und Anfragekennungen sowie die technisch notwendigen Cookies; es handelt sich daher um personenbezogene Daten. Ohne Ihre Einwilligung werden dabei keine Analyse- oder Marketing-Cookies gesetzt, und die Felder zur Wiedererkennung von Besuchern und Besuchen enthalten nur Nullwerte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb des Online-Shops).
  • Rabattskript von Google: Auf Produktseiten wird ein Skript von Google geladen, damit in Google-Anzeigen angebotene Rabattpreise angezeigt werden können; dabei erhält Google Ihre IP-Adresse und Browserangaben (Einzelheiten unten unter „Rabattpreise aus Google-Anzeigen“).
  • Cookielose Signale an Google: Haben Sie nur in eine der Kategorien „Analysen“ oder „Marketing“ eingewilligt, senden die Google-Dienste auch für die abgelehnte Kategorie cookielose Signale an Google (Einzelheiten unten unter „Google Consent Mode“).

Dienste, die wir mit Ihrer Einwilligung nutzen

  • Shopify-Statistik und -Marketing: Mit Ihrer Einwilligung setzt Shopify die Cookies „_shopify_analytics“ (Analysen) bzw. „_shopify_marketing“ (Marketing) und erfasst Besuche und Kaufereignisse für unsere Shop-Auswertungen und für die Übermittlung an die unten genannten Werbedienste. Zu den Daten, die Shopify unabhängig von Ihrer Auswahl erhält, siehe den vorigen Absatz.
  • Google Analytics 4 (Kategorie „Analysen“): Google Ireland Limited verarbeitet die Nutzungsdaten als unser Auftragsverarbeiter, um uns statistische Auswertungen über die Nutzung des Shops bereitzustellen.
  • Google Ads Conversion Tracking und Remarketing (Kategorie „Marketing“): Google Ireland Limited verarbeitet die Daten zur Messung und Aussteuerung unserer Werbung als eigener Verantwortlicher nach den Bedingungen für Verantwortliche von Google Ads (business.safety.google/adscontrollerterms).
  • Google Merchant Center: Über denselben Google-Tag übermitteln wir Seitenaufrufe, Produktaufrufe und Käufe an Google, um den Erfolg unserer Produktanzeigen in Google Shopping zu messen. Google Ireland Limited verarbeitet diese Daten als eigener Verantwortlicher.
  • So berücksichtigen die Google-Dienste Ihre Auswahl (Google Consent Mode v2): Die Google-Dienste werden über die Google-&-YouTube-App von Shopify eingebunden. Lehnen Sie sowohl „Analysen“ als auch „Marketing“ ab, werden weder Google Analytics noch Google Ads oder die Erfolgsmessung für Google Merchant Center geladen, und es werden darüber keine Daten an Google übermittelt; geladen wird dann nur das unten beschriebene Rabattskript. Willigen Sie in mindestens eine dieser beiden Kategorien ein, werden die Google-Dienste geladen und erhalten über den Consent Mode Ihre Auswahl je Kategorie. Für die Kategorie, in die Sie nicht eingewilligt haben, setzen die Google-Dienste keine Cookies, senden aber cookielose Signale an Google (z. B. Seitenaufruf, Zeitstempel, Browser-Informationen, die technisch übertragene IP-Adresse und Ihren Einwilligungsstatus). Google verwendet diese Signale zur Modellierung von Statistik- und Conversion-Daten. Datenschutzhinweise: policies.google.com/privacy.
  • Meta Pixel (wird nur geladen, wenn Sie in „Analysen“ und „Marketing“ eingewilligt haben): Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Erhebung der Daten auf unserer Website und deren Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu ist abrufbar unter www.facebook.com/legal/controller_addendum. Meta ist danach für die Erfüllung Ihrer Rechte hinsichtlich der bei Meta gespeicherten Daten zuständig; Sie können sich aber auch an uns wenden. Für die weitere Verarbeitung (z. B. Werbemessung und Aussteuerung auf Facebook und Instagram) ist Meta allein verantwortlich. Datenschutzhinweise: www.facebook.com/privacy/policy.
  • TikTok Pixel (wird nur geladen, wenn Sie in „Analysen“ und „Marketing“ eingewilligt haben): TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland, zur Erfolgsmessung und Aussteuerung unserer Werbung auf TikTok. Datenschutzhinweise: www.tiktok.com/legal/page/eea/privacy-policy/de.

Kontaktdaten zur Zuordnung von Werbeerfolgen: Für Google, Meta und TikTok haben wir in Shopify die erweiterte Datenfreigabe aktiviert. Sofern Sie in die jeweiligen Kategorien eingewilligt haben, können dabei neben den Nutzungs- und Kaufereignissen auch Kontaktdaten aus dem Bestellvorgang (E-Mail-Adresse, Telefonnummer, Name und Adresse) an diese Anbieter übermittelt werden, damit diese Käufe ihren Nutzerkonten zuordnen und den Erfolg unserer Werbung messen können. Ohne Ihre Einwilligung erfolgt diese Übermittlung nicht.

Die Laufzeit der einzelnen Cookies und weitere Details werden Ihnen in den Cookie-Einstellungen angezeigt, soweit der jeweilige Anbieter diese Informationen bereitstellt.

Rabattpreise aus Google-Anzeigen

Wir nehmen am Programm „Automatische Rabatte“ von Google Merchant Center teil. Klicken Sie auf eine Google-Shopping-Anzeige, für die Google Ihnen einen Rabatt anbietet, hängt Google an den Link zu unserem Shop einen signierten Rabattcode an. Google verarbeitet die Daten zu Anzeige und Klick dabei als eigener Verantwortlicher nach seinen Datenschutzhinweisen.

Damit der angebotene Preis bei uns angezeigt wird, lädt unser Shop über die Google-&-YouTube-App auf Produktseiten ein Skript von Google-Servern (gstatic.com). Das Skript wird unabhängig von Ihrer Cookie-Auswahl geladen; dabei erhält Google technisch bedingt Ihre IP-Adresse, Angaben zu Browser, Betriebssystem und Spracheinstellung sowie die Adresse unseres Shops (ohne die konkret aufgerufene Seite). Das Skript prüft den Rabattcode in Ihrem Browser, setzt selbst keine Cookies und sendet keine weiteren Daten an Google. Ist der Rabattcode gültig, zeigt es den Rabattpreis an und speichert den Rabattcode in Ihrem Warenkorb in unserem Shop, damit der Rabatt im Checkout angewendet und bei Ihrer Bestellung vermerkt wird.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie den angebotenen Rabattpreis in Anspruch nehmen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die korrekte Anzeige der in Google-Anzeigen angebotenen Preise. Für die Messung von Käufen über den Google-Tag gelten die oben beschriebenen Regeln zu Ihrer Cookie-Auswahl. Datenschutzhinweise: policies.google.com/privacy.

Produktdaten-Feeds

Für die Darstellung unserer Produkte in Google Shopping und im Preisvergleich von Klarna stellen wir Produktdaten-Feeds bereit. Diese Feeds enthalten ausschließlich Produktdaten wie Titel, Preis, Bilder und Verfügbarkeit, keine personenbezogenen Daten unserer Kundinnen und Kunden. Die oben beschriebene Erfolgsmessung über Google Merchant Center erfolgt davon getrennt und nur mit Ihrer Einwilligung.

Früher eingesetzte Dienste (Microsoft Clarity)

Von etwa Mitte Juli bis Ende Oktober 2026 waren in unserem Shop über die Shopify-App „Microsoft Clarity“ das Analysewerkzeug Microsoft Clarity (Auswertung des Nutzungsverhaltens, z. B. Sitzungsaufzeichnungen und Heatmaps) und ein KI-gestützter Einkaufsassistent von Microsoft („Brand Agents“) eingebunden. Anbieter ist die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Wir haben die App Ende Oktober 2026 entfernt; seither werden keine Daten mehr an Microsoft übermittelt. Bei Bestellungen aus diesem Zeitraum sind technische Kennungen dieser Dienste (Sitzungs- und Projektkennungen) als Bestellinformation gespeichert; sie werden gemeinsam mit den Bestelldaten aufbewahrt (Abschnitt 15). Ein Clarity-Projekt besteht bei uns nicht mehr, und wir setzen Microsoft Clarity nicht mehr ein. Auch für diese frühere Verarbeitung können Sie Ihre Rechte nach Abschnitt 16 uns gegenüber geltend machen. Datenschutzhinweise: privacy.microsoft.com/de-at/privacystatement.

13. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Im Einzelnen:

  • Shopify: Soweit dies zur Erbringung der Dienste erforderlich ist, kann Shopify Daten außerhalb des EWR verarbeiten lassen (nach Angaben von Shopify u. a. in Kanada und Singapur). Nach dem Auftragsverarbeitungsvertrag von Shopify erfolgen Übermittlungen an Shopify-Konzerngesellschaften außerhalb des EWR auf Grundlage verbindlicher interner Datenschutzvorschriften (Binding Corporate Rules, Art. 47 DSGVO); sonstige Übermittlungen in Länder ohne angemessenes Datenschutzniveau unterliegen geeigneten Garantien, insbesondere den Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Für Verarbeitungen, für die Shopify selbst verantwortlich ist (Abschnitt 5), gelten die Angaben in den Datenschutzhinweisen von Shopify.
  • Google, Apple, Meta/WhatsApp, PayPal sowie (bis Oktober 2026) Microsoft: Übermittlungen an verbundene Unternehmen in den USA sind möglich. Grundlage ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, soweit das empfangende Unternehmen danach zertifiziert ist (abrufbar unter www.dataprivacyframework.gov/list), andernfalls die Standardvertragsklauseln der Europäischen Kommission.
  • TikTok: TikTok kann Daten auch außerhalb des EWR verarbeiten. Die Empfängerländer und die jeweiligen Garantien (insbesondere Standardvertragsklauseln der Europäischen Kommission) nennt TikTok in seinen oben verlinkten Datenschutzhinweisen.
  • Österreichische Post: Für den Versand von Statusinformationen zu Sendungen setzt die Post nach ihren Angaben einen E-Mail-Dienstleister mit Sitz in Irland und den USA sowie einen SMS-Dienstleister in der Türkei ein. Die Verarbeitung in Irland erfolgt innerhalb der EU und ist keine Drittlandübermittlung. Für Übermittlungen in die USA stützt sich die Post nach ihren Angaben auf das EU-US Data Privacy Framework, unter dem der Dienstleister zertifiziert ist, und hat zusätzlich Standardvertragsklauseln abgeschlossen. Für die Türkei, für die kein Angemessenheitsbeschluss besteht, stützt sich die Post nach ihren Angaben auf Standardvertragsklauseln der Europäischen Kommission. Einzelheiten enthalten die in Abschnitt 9 verlinkten Datenschutzhinweise der Post.
  • Klarna: Soweit Klarna Daten außerhalb des EWR verarbeitet, gelten die in den oben verlinkten Datenschutzhinweisen von Klarna genannten Garantien.

Die Anbieter von Post-Labelcenter, easyGLS und EU Widerruf Button verarbeiten die Daten nach unseren Vereinbarungen in unserem Auftrag innerhalb des EWR. Lieferungen nach Deutschland über das GLS-Netz sind keine Übermittlung in ein Drittland.

Auf Anfrage stellen wir Ihnen Informationen zu den jeweiligen Garantien zur Verfügung.

14. Empfänger

Wir geben Ihre Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist. Ein Verkauf Ihrer Daten erfolgt nicht.

  • Auftragsverarbeiter (Art. 28 DSGVO): Shopify International Limited (Shop-Plattform, Hosting, E-Mail-Versand), Google Ireland Limited für Google Analytics, ACL advanced commerce labs GmbH (Post-Labelcenter), 247APPS UG (haftungsbeschränkt) (easyGLS), CC Consulting GmbH (EU Widerruf Button) sowie IT- und Softwaredienstleister, die uns bei der Verwaltung des Online-Shops unterstützen.
  • Eigene Verantwortliche: Zahlungsdienstleister einschließlich Apple Distribution International Limited für Apple Pay (Abschnitt 7), Versandunternehmen einschließlich der Partnerunternehmen im GLS-Netz (Abschnitt 9), Google Ireland Limited für Google Ads, Google Merchant Center und Google Pay, TikTok Technology Limited, WhatsApp Ireland Limited, Shopify für Shop Pay, die Shop-App und shopübergreifende Betrugsprävention, Marktplatzbetreiber (Abschnitt 2), unser Steuerberater sowie gegebenenfalls Rechtsvertreter, Gerichte und Behörden, soweit wir gesetzlich dazu verpflichtet sind oder dies zur Durchsetzung oder Abwehr von Rechtsansprüchen erforderlich ist.
  • Gemeinsam Verantwortliche (Art. 26 DSGVO): Meta Platforms Ireland Limited für die Erhebung und Übermittlung der Daten über das Meta Pixel (Abschnitt 12).

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

  • Bestell-, Rechnungs- und Zahlungsdaten, Widerrufe und Gewährleistungsfälle mit Buchungsbezug: sieben Jahre ab Ende des Kalenderjahres, in dem der Beleg entstanden ist (§ 132 BAO, § 212 UGB); darüber hinaus, solange sie für ein anhängiges Abgaben-, Gerichts- oder Behördenverfahren benötigt werden.
  • Kundenkonto: bis zur Löschung des Kontos; aufbewahrungspflichtige Bestelldaten danach wie oben.
  • Newsletter: bis zu Ihrer Abmeldung; den Nachweis Ihrer Einwilligung bewahren wir darüber hinaus auf, solange Ansprüche daraus geltend gemacht werden können.
  • Kommunikation und Kundenservice ohne Buchungsbezug: bis zur abschließenden Bearbeitung Ihres Anliegens und darüber hinaus nur, solange Ansprüche aus dem Vorgang geltend gemacht werden können, insbesondere bis zum Ablauf der gesetzlichen Gewährleistungs- und Verjährungsfristen.
  • Daten zur Betrugsprävention: gemeinsam mit den zugehörigen Bestelldaten.
  • Versand- und Zustelldaten bei uns (Sendungsnummer, Versanddienstleister, Zustellstatus): gemeinsam mit den zugehörigen Bestelldaten.
  • Gewährleistungsfälle und Reklamationen: bis zum Ablauf der gesetzlichen Gewährleistungs- und Verjährungsfristen; zugehörige Buchungsbelege wie oben.
  • Versanddaten bei den Versandunternehmen und Zahlungsdaten bei den Zahlungsdienstleistern: nach deren eigenen gesetzlichen Pflichten und Datenschutzhinweisen.
  • Cookie-Auswahl, Cookies und Tracking-Daten: entsprechend der in den Cookie-Einstellungen angezeigten Laufzeit bzw. bis zu Ihrem Widerruf; Analysedaten in Google Analytics für die in Google Analytics eingestellte Aufbewahrungsdauer.

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert.

16. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

  • Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Kein Gegenstand einer ausschließlich automatisierten Entscheidung zu werden (Art. 22 DSGVO)
  • Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@mizo.at oder an unsere Postanschrift. Um Ihre Daten zu schützen, können wir Sie bitten, Ihre Identität nachzuweisen, wenn begründete Zweifel bestehen.

17. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). In Österreich ist dies die:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: dsb.gv.at

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden, in Deutschland etwa an die Datenschutzbehörde Ihres Bundeslandes.

18. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen (Art. 32 DSGVO). Die Verbindung zu unserem Online-Shop ist mit TLS verschlüsselt. Eine vollständige Sicherheit bei der Übertragung von Daten im Internet kann jedoch niemand garantieren. Bitte senden Sie uns keine sensiblen Daten wie Karten- oder Kontodaten per E-Mail oder WhatsApp.

19. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung mit dem oben angegebenen Stand.