Datenschutz

Datenschutzbestimmungen

(1) Allgemeine Grundsätze
"GLOW UP STUDIO" verpflichtet sich, die Privatsphäre seiner Kunden zu schützen und deren personenbezogene Daten vertraulich zu behandeln. Die Datenschutzpraktiken sind in dieser Datenschutzerklärung beschrieben. Wir erheben und verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikationsgesetzes (TKG).

(2) Erhebung und Verarbeitung personenbezogener Daten
Zur Erfüllung Ihrer Bestellung ist es notwendig, dass Sie bestimmte Informationen bereitstellen, darunter:

  • Name
  • E-Mail-Adresse
  • Postanschrift
  • Zahlungsinformationen
  • Bestelldetails

Diese Informationen werden über die verwendete Plattform (z. B. Shopify, Etsy) an "GLOW UP STUDIO" übermittelt und zur Abwicklung der Bestellung verarbeitet.

Zusätzlich speichern wir Ihre Daten zur Vertragsabwicklung und zur Erleichterung des Einkaufsvorgangs. Dabei werden unter anderem Cookies eingesetzt, um bestimmte Informationen (z. B. IP-Adresse, Sitzungsdaten) temporär zu speichern.

(3) Datenverarbeitung auf der Website & Cookies
Beim Besuch unserer Website werden technisch bedingt bestimmte Daten automatisch erfasst, darunter:

  • Ihre IP-Adresse
  • Beginn und Ende Ihrer Sitzung
  • Informationen zu Ihrem Browser und Betriebssystem

Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unsere Website nutzt Cookies zur Verbesserung der Nutzerfreundlichkeit. Einige Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese manuell löschen. Die Deaktivierung von Cookies kann die Funktionalität unserer Website einschränken.

Für Marketing- und Analyse-Cookies holen wir über unser Cookie-Consent-Banner beim ersten Seitenbesuch Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO ein. Sie können Ihre Cookie-Einstellungen jederzeit über das Einstellungs-Symbol auf unserer Website anpassen oder widerrufen.

(4) Newsletter & Marketingkommunikation
Mit der Anmeldung zu unserem Newsletter erklären Sie sich damit einverstanden, regelmäßig Informationen und Angebote per E-Mail zu erhalten. Die Versandabwicklung erfolgt über den Dienstleister Klaviyo, Inc. (125 Summer Street, Boston, MA 02110, USA). An Klaviyo werden Ihre E-Mail-Adresse, Ihr Name sowie Interaktionsdaten mit unseren Newslettern (z. B. Öffnungen, Klicks) übermittelt, um die Inhalte zu personalisieren und die Versand-Performance zu messen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (Double-Opt-In-Verfahren). Die Datenübermittlung in die USA erfolgt auf Basis des EU-US Data Privacy Framework sowie ergänzend über EU-Standardvertragsklauseln. Die Einwilligung kann jederzeit durch den Abmeldelink in jedem Newsletter oder per E-Mail an hello@glowupstudio.at widerrufen werden.

(5) Weitergabe personenbezogener Daten an Dritte
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur in folgenden Fällen:

  • Shop-Infrastruktur: Unser Online-Shop wird über Shopify International Limited (Irland) betrieben. Dort werden sämtliche Bestell-, Kunden- und Zahlungsdaten zur Vertragsabwicklung verarbeitet.
  • Zahlungsabwicklung: Ihre Zahlungsdaten werden an das jeweilige Bankinstitut oder den Zahlungsdienstleister (z. B. Shopify Payments, SumUp, Etsy Payments) weitergegeben.
  • Versanddienstleister: Für die Zustellung Ihrer Bestellungen übermitteln wir Ihre Adresse und Kontaktdaten an den jeweiligen Versanddienstleister (z. B. GLS, Österreichische Post).
  • Buchhaltung & Steuer: Unsere Steuerberater erhalten im Rahmen der gesetzlichen Verpflichtungen (z. B. Steuerrecht) Zugriff auf die notwendigen Rechnungsdaten.
  • Rechtliche Verpflichtungen: Bei gesetzlichen Vorgaben oder behördlichen Anfragen können Daten weitergegeben werden.

(5a) Werbepartner, Tracking und Zielgruppenbildung
Zur Messung und Optimierung unserer Online-Werbung setzen wir die folgenden Dienste von Drittanbietern ein. Die dabei eingesetzten Marketing-Cookies sowie die Datenübermittlung an die genannten Anbieter erfolgen ausschließlich nach Ihrer aktiven Einwilligung über unser Cookie-Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO). Für den serverseitigen Kundenabgleich mit pseudonymisierten Bestandskundendaten stützen wir uns ergänzend auf unser berechtigtes Interesse an wirtschaftlich effizienter Direktwerbung gemäß Art. 6 Abs. 1 lit. f DSGVO.

  • a) Google Analytics 4: Wir nutzen Google Analytics 4 der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) zur statistischen Auswertung der Website-Nutzung. Dabei werden unter anderem Ihre (anonymisierte) IP-Adresse, Interaktionsdaten, Geräte- und Browser-Informationen sowie pseudonyme Nutzer-IDs verarbeitet. Die IP-Anonymisierung ist aktiviert. Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
  • b) Google Ads Conversion-Tracking & Remarketing: Zur Erfolgsmessung unserer Google-Ads-Kampagnen und zur Ansprache von Website-Besuchern auf anderen Websites im Google-Werbenetzwerk verwenden wir das Google-Ads-Tag der Google Ireland Limited. Verarbeitet werden dabei Cookie-IDs, Interaktionsdaten, Zeitstempel und Conversion-Events. Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
  • c) Google Ads Kundenabgleich (Customer Match): Wir übermitteln gehashte (SHA-256 pseudonymisierte) personenbezogene Daten unserer Bestandskunden und Newsletter-Abonnenten — konkret E-Mail-Adresse, sofern vorhanden Telefonnummer, Vor-/Nachname und Postanschrift — an die Google Ireland Limited. Dies ermöglicht uns, bestehende Kunden zielgerichtet auf den Werbeflächen von Google (Google Suche, YouTube, Gmail, Display-Netzwerk) anzusprechen sowie unsere Neukundenakquise-Kampagnen zu optimieren, indem Bestandskunden aus der Ausspielung ausgeschlossen bzw. gesondert beworben werden können. Die Daten werden vor der Übermittlung pseudonymisiert; eine Rekonstruktion der Klardaten durch Google ist technisch nicht möglich. Nicht übereinstimmende Daten werden nach dem Abgleich unverzüglich gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Direktwerbung sowie an der wirtschaftlichen Steuerung unserer Marketing-Ausgaben).
  • d) Meta Pixel & Meta Custom Audiences: Wir nutzen das Meta Pixel sowie die Funktion "Custom Audiences" der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland) für Facebook und Instagram. Dabei werden Cookie-IDs, Interaktionsdaten (z. B. angesehene Produkte, Warenkorb-Aktionen, Käufe) sowie — im Rahmen des erweiterten Abgleichs (Advanced Matching) — pseudonymisierte (gehashte) Kontaktdaten an Meta übermittelt. Dies ermöglicht uns die Messung unserer Werbekampagnen sowie die Bildung von Zielgruppen für Remarketing und Lookalike-Audiences. Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO für das Tracking via Pixel; ergänzend Art. 6 Abs. 1 lit. f DSGVO für den pseudonymisierten Kundenabgleich.

Datenübermittlung in Drittländer (USA): Bei den genannten Diensten kann es zur Übermittlung personenbezogener Daten an die Muttergesellschaften in den USA (Google LLC, Meta Platforms, Inc., Klaviyo, Inc.) kommen. Diese Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend bestehen EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie zusätzliche technische und organisatorische Schutzmaßnahmen.

Ihr Widerspruchs- und Widerrufsrecht: Sie können erteilte Einwilligungen für Marketing-Cookies und Tracking jederzeit mit Wirkung für die Zukunft über das Cookie-Banner bzw. die Cookie-Einstellungen auf unserer Website widerrufen. Der Verarbeitung Ihrer pseudonymisierten Bestandskundendaten für den Google Ads Kundenabgleich sowie den Meta Custom Audiences können Sie jederzeit formlos per E-Mail an hello@glowupstudio.at widersprechen. Ihre Daten werden dann aus allen Werbe-Zielgruppen bei Google und Meta entfernt.

(6) Speicherung und Löschung von Daten

  • Wenn Sie den Einkaufsvorgang abbrechen, werden die bei uns gespeicherten Daten gelöscht.
  • Kommt es zum Vertragsabschluss, werden alle Daten bis zum Ablauf der gesetzlichen Aufbewahrungsfristen gespeichert:
    • Steuerrechtliche Aufbewahrungspflicht: 7 Jahre
    • Produkthaftung & Gewährleistung: 10 Jahre
  • Werbe-Zielgruppen (Google Customer Match, Meta Custom Audiences): maximal 540 Tage nach letzter Aktualisierung, danach automatische Löschung durch den Dienstanbieter.
  • Google Analytics 4 Nutzer- und Event-Daten: 14 Monate.

(7) Ihre Rechte gemäß DSGVO
Als betroffene Person haben Sie das Recht auf:

  • Auskunft: Sie können jederzeit anfragen, welche Daten wir über Sie gespeichert haben.
  • Löschung: Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Berichtigung: Falls gespeicherte Daten falsch sind, können Sie eine Korrektur verlangen.
  • Einschränkung der Verarbeitung: Sie können in bestimmten Fällen verlangen, dass wir Ihre Daten nur eingeschränkt verarbeiten.
  • Datenübertragbarkeit: Sie können verlangen, dass wir Ihre personenbezogenen Daten in einem strukturierten Format bereitstellen.
  • Widerspruch: Sie können der Verarbeitung Ihrer Daten widersprechen, insbesondere bei Direktwerbung, Remarketing und Kundenabgleich.
  • Widerruf von Einwilligungen: Erteilte Einwilligungen (z. B. Newsletter, Marketing-Cookies) können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
  • Beschwerde: Falls Sie eine Datenschutzverletzung vermuten, können Sie sich an die österreichische Datenschutzbehörde (dsb.gv.at) oder an uns wenden.

(8) Kontakt & Verantwortlicher
Für die Zwecke des EU-Datenschutzrechts ist Sebastian Rinnhofer der Verantwortliche für Ihre persönlichen Informationen. Bei Fragen oder Anliegen zur Datenschutzverarbeitung können Sie uns kontaktieren unter:

GLOW UP STUDIO OG
Viktor-Christ-Gasse 10, 1050 Wien
E-Mail: hello@glowupstudio.at
Telefon: +43 665 65661172