Datenschutzerklärung

Stand: November 2026

Der Schutz Ihrer persönlichen Daten ist uns wichtig. In dieser Datenschutzerklärung erfahren Sie, welche personenbezogenen Daten wir beim Besuch unseres Onlineshops www.sugarsphere.at und bei Bestellungen verarbeiten, wofür wir sie verwenden, an wen wir sie weitergeben und welche Rechte Sie haben.

1. Verantwortlicher

SugarSphere – Sebastian Neumayer (Einzelunternehmen)
Neubaufeldstraße 16, 4050 Traun, Österreich
E-Mail: sugarsphere.shop@gmail.com

Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir dazu nicht verpflichtet sind. Bei allen Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Rechtsgrundlagen im Überblick

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): z. B. Abwicklung Ihrer Bestellung, Versand, Kundenkonto, Beantwortung von Anfragen zu einer Bestellung
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): z. B. Aufbewahrung von Rechnungen, Bearbeitung von Widerrufen
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021): z. B. Newsletter (einschließlich der Bitte um eine Produktbewertung nach einem Kauf), Statistik- und Marketing-Cookies, WhatsApp-Chat
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): z. B. sicherer und stabiler Betrieb des Shops, Betrugsprävention, Beantwortung allgemeiner Anfragen

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die bis dahin erfolgte Verarbeitung bleibt davon unberührt.

3. Shopsystem und Hosting (Shopify)

Unser Onlineshop läuft auf der E-Commerce-Plattform Shopify. Unser Vertragspartner ist die Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify stellt die technische Grundlage des Shops bereit – Hosting, Warenkorb, Checkout, Kundenkonten und den Versand von E-Mails – und verarbeitet dabei in unserem Auftrag die Daten, die beim Besuch des Shops und bei Bestellungen anfallen. Als Speicherort für die Shopdaten haben wir die Europäische Union gewählt. Shopify kann Daten auch an verbundene Unternehmen in Kanada und den USA übermitteln (siehe Abschnitt 14). Für bestimmte Zwecke, etwa Betrugsprävention, Sicherheit und die Weiterentwicklung seiner Dienste, verarbeitet Shopify Daten auch in eigener Verantwortung. Mehr dazu: www.shopify.com/legal/privacy

Beim Aufruf unserer Website werden automatisch technisch notwendige Daten verarbeitet, etwa IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite sowie Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

4. Bestellung und Kundenkonto

Wenn Sie bei uns bestellen, verarbeiten wir die dafür nötigen Daten: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Artikel, Zahlungsart und Bestellverlauf (Art. 6 Abs. 1 lit. b DSGVO). Pflichtfelder sind gekennzeichnet; ohne diese Angaben können wir Ihre Bestellung nicht ausführen. Über den Stand Ihrer Bestellung informieren wir Sie per E-Mail.

Sie können ein Kundenkonto nutzen, um Bestellungen einzusehen und Ihre Daten zu verwalten. Die Anmeldung erfolgt mit einem Bestätigungscode, den Sie per E-Mail erhalten. Sie können Ihr Kundenkonto jederzeit löschen lassen.

5. Zahlung

Je nach gewählter Zahlungsart geben wir die für die Zahlung nötigen Daten (z. B. Name, Rechnungsadresse, Betrag, Bestellnummer) an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Kartendaten werden direkt vom Zahlungsdienstleister verarbeitet; wir selbst erhalten sie nicht.

• Kreditkarte, eps-Überweisung und Express-Zahlungen wie Google Pay oder Apple Pay: Abwicklung über Shopify Payments, also über Shopify und die von Shopify eingesetzten Zahlungspartner.
• Shop Pay: ein Dienst von Shopify. Wenn Sie Shop Pay nutzen, speichert Shopify Ihre Daten für schnellere Käufe in eigener Verantwortung.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Datenschutzhinweise: www.paypal.com
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann dabei Identitäts- und Bonitätsprüfungen durchführen. Datenschutzhinweise: www.klarna.com

6. Versand

Für die Zustellung geben wir Ihren Namen und Ihre Lieferadresse sowie – soweit für die Ankündigung der Zustellung nötig – Ihre E-Mail-Adresse oder Telefonnummer an unseren Versanddienstleister DPD (DPD Austria GmbH) weiter. Die Versandetiketten erstellen wir mit der Shopify-App „easyDPD“ (Art. 6 Abs. 1 lit. b DSGVO).

7. Rechnungen und Buchhaltung

Für Rechnungen und unsere Buchhaltung nutzen wir sevdesk (sevDesk GmbH, Deutschland). Dafür werden Bestell- und Rechnungsdaten wie Name, Adresse, bestellte Artikel und Beträge übermittelt. Rechnungen und Buchhaltungsunterlagen bewahren wir gemäß § 132 Bundesabgabenordnung sieben Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

8. Kontakt per E-Mail, Kontaktformular und WhatsApp

Wenn Sie uns per E-Mail oder über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Für unser E-Mail-Postfach nutzen wir Gmail der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

WhatsApp-Chat: Auf unserer Website finden Sie einen WhatsApp-Button, den wir über die Shopify-App „Dondy: WhatsApp“ einbinden. Wenn Sie ihn anklicken, wird WhatsApp geöffnet. Schreiben Sie uns dort, verarbeitet die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, Ihre Telefonnummer, Ihre Nachrichten und weitere Nutzungsdaten; dabei kann es zu einer Übermittlung in die USA kommen. Die Nutzung ist freiwillig (Art. 6 Abs. 1 lit. a DSGVO). Sie erreichen uns jederzeit auch per E-Mail.

9. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, etwa über das Pop-up, den Anmeldebereich im Fußbereich der Seite oder die entsprechende Checkbox im Checkout, senden wir Ihnen Informationen zu Neuheiten, Restocks und Aktionen, Ihren Willkommensrabatt sowie nach einer Bestellung eine Bitte, die gekauften Produkte zu bewerten (siehe Abschnitt 13) (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern Ihre E-Mail-Adresse sowie Zeitpunkt und Herkunft der Anmeldung als Nachweis Ihrer Einwilligung.

Der Versand erfolgt über Shopify Messaging (Shopify). Wir werten aus, ob ein Newsletter geöffnet und welche Links angeklickt wurden, um unsere Inhalte zu verbessern. Haben Sie dem Erhalt von Marketing-E-Mails zugestimmt, können wir Sie außerdem an einen nicht abgeschlossenen Einkauf erinnern. Sie können sich jederzeit über den Link am Ende jeder E-Mail abmelden; damit widerrufen Sie Ihre Einwilligung.

10. Cookies und Ihre Einwilligung

Unser Shop verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies, etwa für Warenkorb, Checkout, Anmeldung, Sicherheit und die Speicherung Ihrer Cookie-Auswahl, setzen wir ein, weil der Shop ohne sie nicht funktioniert (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

Alle anderen Cookies und Technologien – für Statistik, Marketing und Personalisierung – nutzen wir nur, wenn Sie im Cookie-Banner zustimmen (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich unseres Shops ändern oder widerrufen.

11. Statistik und Online-Marketing

Nur wenn Sie im Cookie-Banner zustimmen, nutzen wir die folgenden Dienste. Sie helfen uns zu verstehen, wie unser Shop genutzt wird, Werbeanzeigen auf diesen Plattformen auszuspielen und deren Erfolg zu messen. Dabei werden Ereignisse wie Seitenaufrufe, in den Warenkorb gelegte Produkte und Käufe zusammen mit Geräte- und Browserinformationen, der IP-Adresse und gegebenenfalls verschlüsselten (gehashten) Kontaktdaten wie der E-Mail-Adresse an den jeweiligen Anbieter übermittelt – teils über Ihren Browser, teils direkt von Shopify an den Anbieter. Die Anbieter können diese Daten mit Ihrem dortigen Nutzerkonto verknüpfen und auch für eigene Zwecke verwenden; dabei kann es zu Übermittlungen in die USA kommen.

• Meta (Facebook und Instagram): Meta-Pixel und Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzhinweise: www.facebook.com/privacy/policy
• Google (z. B. Google Analytics, Google Ads und Google Merchant Center): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzhinweise: policies.google.com/privacy
• TikTok: TikTok-Pixel und Events API der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Datenschutzhinweise: www.tiktok.com/legal/privacy-policy-eea

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021), die Sie jederzeit über die Cookie-Einstellungen widerrufen können.

12. Online-Widerrufsformular

Damit Sie einen Vertrag mit uns einfach online widerrufen können, nutzen wir die Shopify-App „EU Widerruf Button“ der 401layers UG (haftungsbeschränkt), Deutschland. Wenn Sie das Formular auf unserer Seite „Vertrag widerrufen“ ausfüllen, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Bestellnummer, Angaben zu den betroffenen Artikeln und eine allfällige Nachricht) sowie Datum und Uhrzeit des Eingangs verarbeitet. Wir verwenden diese Daten, um Ihren Widerruf zu bearbeiten und zu dokumentieren und Ihnen eine Eingangsbestätigung per E-Mail zu senden. Rechtsgrundlage ist die Erfüllung unserer gesetzlichen Pflichten nach dem Fern- und Auswärtsgeschäfte-Gesetz (Art. 6 Abs. 1 lit. c DSGVO) sowie die Abwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Mit dem Anbieter haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

Für einzelne weitere Shop-Funktionen, etwa den Mengenrabatt oder Übersetzungen, nutzen wir Apps, die innerhalb von Shopify laufen und nur die dafür nötigen Daten verarbeiten.

13. Produktbewertungen (Judge.me)

Für Produktbewertungen nutzen wir die Shopify-App „Judge.me“ der Judge.me Ltd, c/o Buckworths, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich. Judge.me verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO).

Bitte um eine Bewertung: Wenn Sie dem Erhalt von Marketing-E-Mails zugestimmt haben, schickt Ihnen Judge.me in unserem Auftrag etwa 10 bis 14 Tage nach dem Versand Ihrer Bestellung eine E-Mail mit der Bitte, die gekauften Produkte zu bewerten. Ohne diese Einwilligung erhalten Sie keine solche E-Mail. Dafür übermitteln wir Ihren Namen, Ihre E-Mail-Adresse sowie Bestell- und Produktdaten an Judge.me. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen – über den Abmeldelink in jeder E-Mail oder mit einer kurzen Nachricht an uns.

Veröffentlichung Ihrer Bewertung: Wenn Sie eine Bewertung abgeben, verarbeitet Judge.me Ihre Bewertung (Sterne, Text und gegebenenfalls Fotos oder Videos), den von Ihnen angegebenen Namen und Ihre E-Mail-Adresse. Die Bewertung wird mit Ihrem Namen in der von Ihnen gewählten Form in unserem Shop veröffentlicht und kann auch in Suchmaschinen wie Google erscheinen (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Bewertung jederzeit löschen lassen; schreiben Sie uns dazu einfach.

Judge.me kann Daten auch außerhalb der EU, insbesondere in den USA, verarbeiten (siehe Abschnitt 14). Mehr dazu: judge.me/privacy

14. Übermittlung in Länder außerhalb der EU

Einige der genannten Anbieter haben ihren Sitz außerhalb der EU oder übermitteln Daten an Unternehmen in den USA, im Vereinigten Königreich oder in Kanada. Eine solche Übermittlung erfolgt nur, wenn dafür eine rechtliche Grundlage besteht – etwa ein Angemessenheitsbeschluss der EU-Kommission (für die USA das EU-US Data Privacy Framework, sofern der Empfänger danach zertifiziert ist; für Kanada und das Vereinigte Königreich) oder EU-Standardvertragsklauseln.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungspflichten bestehen. Bestell- und Rechnungsdaten bewahren wir sieben Jahre auf (§ 132 BAO), Daten zu Gewährleistungsfällen bis zum Ende der jeweiligen Fristen. Anfragen löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflicht besteht. Newsletter-Daten speichern wir bis zu Ihrer Abmeldung; den Nachweis Ihrer Einwilligung bewahren wir darüber hinaus auf, solange wir ihn zur Abwehr möglicher Ansprüche benötigen. Veröffentlichte Bewertungen bleiben gespeichert, bis Sie deren Löschung verlangen oder wir sie entfernen.

16. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer Daten, auf Datenübertragbarkeit sowie das Recht, Verarbeitungen zu widersprechen, die auf unserem berechtigten Interesse beruhen (Art. 15 bis 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit widerrufen. Schreiben Sie uns dazu einfach an sugarsphere.shop@gmail.com.

Wenn Sie der Meinung sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

17. Datensicherheit

Unser Shop wird ausschließlich verschlüsselt über HTTPS übertragen. Wir und unsere Dienstleister schützen Ihre Daten durch technische und organisatorische Maßnahmen vor Verlust, Missbrauch und unberechtigtem Zugriff.

18. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Shop, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.