Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Barnabás Cser – Celusso
Mautstraße 48, Tür 1, 4655 Vorchdorf, Österreich
Telefon: +43 660 6914697
E-Mail: info@celusso.at

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb des Onlineshops, die Abwicklung von Bestellungen, die Erfüllung gesetzlicher Pflichten, die Kommunikation mit Kundinnen und Kunden oder – nach vorheriger Einwilligung – für optionale Analyse- und Marketingfunktionen erforderlich ist.

Je nach Zweck stützen wir die Verarbeitung insbesondere auf Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3. Hosting und Server-Logfiles

Die Website wird bei easyname GmbH, Canettistraße 5/10, 1100 Wien, Österreich betrieben. Beim Aufruf der Website können technisch erforderliche Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, Browser- und Geräteinformationen sowie technische Status- und Fehlerdaten. Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website, der Fehleranalyse und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. WordPress und WooCommerce

Für den Betrieb des Shops verwenden wir WordPress und WooCommerce. Bei Nutzung des Shops verarbeiten wir, soweit erforderlich, insbesondere Namen, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Bestellwerte, Zahlungsstatus, gewählte Versandart, Kundenkonto- und Bestellhistorie sowie technische Daten, die zur Warenkorb- und Sitzungsverwaltung erforderlich sind.

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags und zur Bearbeitung vorvertraglicher Anfragen gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

5. Kundenkonto

Sofern die Erstellung eines Kundenkontos angeboten wird, werden die dafür angegebenen Daten zur Kontoverwaltung und zur vereinfachten Abwicklung künftiger Bestellungen verarbeitet. Ein Kundenkonto kann auf Wunsch gelöscht werden, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Kontaktaufnahme und Kundenservice

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; bei sonstigen Anfragen beruht die Verarbeitung auf unserem berechtigten Interesse an einer geordneten Kundenkommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

7. Zahlungsabwicklung – Stripe und Google Pay

Für die Abwicklung von Kartenzahlungen und digitalen Zahlungen verwenden wir Stripe. Für europäische Stripe-Dienste ist insbesondere Stripe Payments Europe, Limited, Irland, beteiligt. Im Rahmen der Zahlungsabwicklung können insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestellnummer, Bestellbetrag, Währung, Zahlungsstatus, Geräte- und Browserinformationen sowie die für die Zahlungsabwicklung erforderlichen Zahlungsdaten verarbeitet werden.

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags und der von Ihnen gewählten Zahlung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie – soweit erforderlich – zur Betrugsprävention, Sicherheit und Erfüllung gesetzlicher Pflichten. Vollständige Kartendaten werden von uns grundsätzlich nicht selbst gespeichert, wenn diese unmittelbar durch Stripe verarbeitet werden.

Weitere Informationen zum Datenschutz bei Stripe: Stripe Datenschutzerklärung.

Google Pay

Soweit Google Pay im Checkout angeboten wird, können Sie diese digitale Zahlungsart über die Stripe-Zahlungsintegration nutzen. Bei Nutzung von Google Pay verarbeitet Google die für die Zahlungsfunktion erforderlichen Zahlungs- und Kontoinformationen nach den eigenen Datenschutzbestimmungen. Die eigentliche Zahlungsabwicklung gegenüber unserem Shop erfolgt über Stripe.

Weitere Informationen: Google Datenschutzerklärung und Informationen zu Google Pay.

8. Versand und Zustellung

Zur Vertragserfüllung übermitteln wir die für die Zustellung erforderlichen Daten (insbesondere Name, Lieferadresse, gegebenenfalls Telefonnummer/E-Mail und Sendungsdaten) an den jeweils eingesetzten Versanddienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit eine E-Mail-Adresse oder Telefonnummer für Zustellankündigungen verwendet wird, erfolgt dies nur, soweit dies zur Versandabwicklung erforderlich oder rechtlich zulässig ist.

Optional: Sendcloud – erst nach tatsächlicher Aktivierung veröffentlichen

9. Cookies und lokale Speichertechnologien

Technisch notwendige Cookies und vergleichbare Speichertechnologien dürfen eingesetzt werden, soweit sie für die von Ihnen ausdrücklich gewünschte Funktion erforderlich sind, etwa Warenkorb, Checkout, Login, Sicherheitsfunktionen oder die Speicherung Ihrer Datenschutzauswahl.

Technisch nicht notwendige Analyse-, Statistik- oder Marketingtechnologien werden erst nach Ihrer vorherigen freiwilligen Einwilligung aktiviert. Eine Ablehnung muss ebenso einfach möglich sein wie eine Zustimmung. Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden.

10. Newsletter und Direktmarketing

Ein Newsletter wird nur versendet, wenn hierfür eine ausreichende Rechtsgrundlage besteht. Soweit eine Einwilligung erforderlich ist, erfolgt der Versand erst nach entsprechender Zustimmung; diese kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Gesetzlich zulässige Bestandskundenwerbung bleibt unberührt.

11. Analyse-, Marketing- und Social-Media-Dienste

Analyse-, Werbe- oder Social-Media-Technologien, die nicht technisch notwendig sind, dürfen nur nach vorheriger Einwilligung geladen werden. Werden Dienste wie Google Analytics, Google Ads, Meta Pixel, TikTok Pixel oder eingebettete Drittinhalte tatsächlich aktiviert, sind sie vor Einsatz in dieser Datenschutzerklärung einzeln mit Anbieter, Zweck, Datenkategorien, Rechtsgrundlage, Speicherdauer und gegebenenfalls Drittlandübermittlung zu ergänzen.

12. Empfänger und Auftragsverarbeiter

Empfänger personenbezogener Daten können – soweit für den jeweiligen Zweck erforderlich – Hosting- und IT-Dienstleister, Zahlungsdienstleister, Versand- und Logistikunternehmen, Steuerberatung/Buchhaltung sowie Behörden und sonstige Stellen sein, wenn eine gesetzliche Verpflichtung besteht. Mit Auftragsverarbeitern werden, soweit erforderlich, Vereinbarungen nach Art. 28 DSGVO geschlossen.

13. Drittlandübermittlungen

Eine Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn dies für einen eingesetzten Dienst erforderlich ist und die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa durch einen Angemessenheitsbeschluss oder geeignete Garantien.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Vertrags-, Rechnungs- und Buchhaltungsunterlagen werden entsprechend den gesetzlichen Aufbewahrungspflichten regelmäßig für sieben Jahre aufbewahrt; längere Speicherungen erfolgen nur, soweit dies im Einzelfall gesetzlich erforderlich oder zur Geltendmachung bzw. Abwehr von Ansprüchen zulässig ist.

15. Ihre Rechte

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

16. Beschwerderecht bei der Datenschutzbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. In Österreich ist dies insbesondere:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien, Österreich
E-Mail: dsb@dsb.gv.at
Telefon: +43 1 52 152-0

17. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstigen Risiken zu schützen. Die Website soll ausschließlich verschlüsselt über HTTPS betrieben werden.

18. Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich eingesetzte Dienste, rechtliche Anforderungen oder Datenverarbeitungen ändern.

Stand: 23.08.2026