Datenschutzerklärung
1 Verantwortlicher
Albatros Cura GmbH, Schatzsiedlung 72, 4101 Feldkirchen an der Donau, Österreich, E-Mail shop@albatros-cura.com, Telefon +43 677 61437428 (Montag bis Freitag, 9 bis 12 Uhr). Datenschutzbeauftragter: nicht bestellt, da keine Pflicht nach Art. 37 DSGVO.
2 Keine Gesundheitsdaten erforderlich
Für den Kauf von MZ+ benötigen wir keine Angaben zu Ihrer Gesundheit, zu Erkrankungen oder zu Medikamenten. Bitte senden Sie uns keine Angaben zu Ihrer Gesundheit. Erhalten wir solche Angaben dennoch, verwenden wir sie nur zur Beantwortung Ihrer Anfrage und löschen sie danach. Medizinische Beratung leisten wir nicht.
3 Verarbeitungen im Überblick
| Zweck | Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Betrieb des Onlineshops | IP-Adresse, Browserdaten, Zeitpunkt des Zugriffs | Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb) | Shopify speichert diese Zugriffsdaten als Auftragsverarbeiter nur so lange, wie es für den sicheren Betrieb und die Abwehr von Angriffen erforderlich ist. Wir selbst haben darauf keinen Zugriff. |
| Bestellung und Vertragsabwicklung | Name, Liefer- und Rechnungsadresse, E-Mail, Telefon (optional), Bestelldaten | Art. 6 Abs. 1 lit. b DSGVO | bis Ende der Gewährleistung, danach steuerliche Aufbewahrung |
| Buchhaltung, Steuer | Rechnungs- und Zahlungsdaten | Art. 6 Abs. 1 lit. c DSGVO iVm § 132 BAO, § 212 UGB | nach den gesetzlichen Aufbewahrungsfristen: in Österreich 7 Jahre (§ 132 BAO), für Lieferungen nach Deutschland im OSS-Verfahren 10 Jahre |
| Rückverfolgbarkeit und Rückruf | Zuordnung von Charge zu Bestellung, Kontaktdaten | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) | bis ein Jahr nach Ablauf des Mindesthaltbarkeitsdatums |
| Kundenkonto (freiwillig) | Zugangsdaten, Bestellhistorie | Art. 6 Abs. 1 lit. b DSGVO | bis zur Löschung des Kontos, spätestens nach 3 Jahren ohne Anmeldung oder Bestellung. Rechnungsdaten bleiben bis zum Ablauf der gesetzlichen Aufbewahrungsfristen gespeichert |
| Anfragen | Name, E-Mail, Inhalt der Anfrage | Art. 6 Abs. 1 lit. b oder f DSGVO | 6 Monate nach Erledigung |
| Newsletter | E-Mail-Adresse, Zeitpunkt der Anmeldung und Bestätigung, IP-Adresse bei der Bestätigung | Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021 | bis zur Abmeldung. Den Nachweis der Einwilligung bewahren wir danach bis zu 3 Jahre auf (Art. 6 Abs. 1 lit. f DSGVO) |
| Rücktritt über die Rücktrittsfunktion | Name, Anschrift, E-Mail, Bestellnummer und Bestellpositionen, Zeitpunkt, Widerrufsgrund (freiwillig) | Art. 6 Abs. 1 lit. c DSGVO iVm § 13a FAGG | wie Vertragsdaten |
| Analyse und Werbung | siehe Cookie-Einstellungen | Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021 | siehe Cookie-Einstellungen |
Newsletter
Wenn Sie sich für unseren Newsletter anmelden, senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst nach Klick auf diesen Link ist die Anmeldung wirksam (Double-Opt-in). Der Newsletter informiert über MZ+, Neuerungen im Onlineshop und Angebote. Pflichtangabe ist nur Ihre E-Mail-Adresse. Der Versand erfolgt über Shopify Email, einen Dienst von Shopify als Auftragsverarbeiter. Sie können sich jederzeit über den Link am Ende jedes Newsletters oder per E-Mail an shop@albatros-cura.com abmelden.
4 Empfänger
- Shopify International Limited, Victoria Buildings, 1 bis 2 Haddington Road, Dublin 4, Irland (Shopsystem, Hosting). Mit Shopify besteht ein Auftragsverarbeitungsvertrag.
- Shop Pay: Wenn Sie im Bestellvorgang Shop Pay wählen oder Ihre Angaben mit Ihrer Mobilfunknummer für spätere Bestellungen speichern, legt Shopify für Sie ein Shop-Konto an. Für dieses Konto ist Shopify selbst verantwortlich. Es gelten die Nutzungsbedingungen und die Datenschutzerklärung von Shopify für Verbraucherinnen und Verbraucher (www.shopify.com/legal/privacy/app-users). Die Nutzung ist freiwillig, Sie können auch ohne Shop-Konto bestellen.
- Zahlungsdienstleister, je nach gewählter Zahlungsart: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22 bis 24 Boulevard Royal, 2449 Luxemburg; Stripe Payments Europe Ltd., Dublin (Shopify Payments); Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm. Zahlungsdienstleister verarbeiten Ihre Daten teilweise in eigener Verantwortung, etwa zur Betrugsprävention.
- Logistikdienstleister mit Sitz in Österreich für Lagerung, Verpackung und Versand (Name, Lieferadresse, Bestelldaten). Mit dem Logistikdienstleister besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Er übergibt die Sendungen an den Versanddienstleister.
- Versanddienstleister: Österreichische Post AG, Rochusplatz 1, 1030 Wien (Name, Adresse).
- Billbee GmbH, Arolser Straße 10, 34477 Twistetal, Deutschland (Erstellung und Versand der Rechnungen). Mit Billbee besteht ein Auftragsverarbeitungsvertrag.
- Visionz GmbH, Richthofenstraße 29, 31137 Hildesheim, Deutschland (Rücktrittsfunktion „Vertrag widerrufen“: Name, Anschrift, E-Mail-Adresse, Bestellnummer und Bestellpositionen, Zeitpunkt des Widerrufs, Widerrufsgrund, falls angegeben). Mit Visionz besteht ein Auftragsverarbeitungsvertrag. Visionz setzt als Unterauftragsverarbeiter Fly.io (Hosting, Server in Frankfurt am Main), Neon (Datenbank) sowie Twilio SendGrid und Brevo (E-Mail-Versand) ein.
- Anbieter unseres E-Mail-Postfachs als Auftragsverarbeiter.
- Steuerberatung, Behörden und Gerichte, soweit gesetzlich erforderlich, im Fall eines Rückrufs die zuständige Lebensmittelbehörde.
5 Übermittlung in Drittländer
Einzelne Dienstleister, insbesondere Shopify Inc. sowie von Billbee und Visionz eingesetzte Unterauftragnehmer (Hosting, E-Mail-Versand, Support), verarbeiten Daten auch in den USA. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, sonst auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
6 Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, Cookie-Einwilligungen über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite. Wenden Sie sich dazu an shop@albatros-cura.com.
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Verarbeitungen auf Grundlage berechtigter Interessen jederzeit zu widersprechen.
Sie haben das Recht, sich bei der Aufsichtsbehörde zu beschweren: Österreichische Datenschutzbehörde, Barichgasse 40 bis 42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.
7 Pflicht zur Bereitstellung, automatisierte Entscheidungen
Die im Bestellvorgang als Pflichtfelder gekennzeichneten Angaben benötigen wir für den Vertragsschluss. Ohne sie können wir Ihre Bestellung nicht ausführen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet durch uns nicht statt. Zahlungsdienstleister können zur Betrugsprävention eigene automatisierte Prüfungen durchführen.
Stand: 12. Oktober 2026
