Datenschutzerklärung
Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich über die Verarbeitung personenbezogener Daten bei Nutzung dieses Online-Shops gemäß DSGVO und österreichischem DSG.
1. Verantwortlicher
Julian Handl, Adrian-Hoven-Straße 10/1, 2752 Wöllersdorf-Steinabrückl, Österreich
E-Mail: servus@riccava.com · Tel.: +43 650 98 46 888
2. Allgemeines & Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist. Rechtsgrundlagen sind je nach Fall: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtung (lit. c), berechtigtes Interesse (lit. f) sowie deine Einwilligung (lit. a).
3. Hosting & Shop-Plattform (Shopify)
Dieser Shop wird über Shopify (Shopify International Ltd., Victoria Buildings, 2 Haddington Road, Dublin 4, Irland; Shopify Inc., Kanada) betrieben und gehostet. Shopify verarbeitet in unserem Auftrag (Auftragsverarbeitung) alle zum Betrieb erforderlichen Daten, darunter automatisch erhobene Server-Logfiles (IP-Adresse, Datum/Uhrzeit, aufgerufene Seiten, Referrer, Browser/User-Agent). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb) bzw. lit. b bei Bestellungen.
4. CDN, DNS & E-Mail-Zustellung (Cloudflare)
Zur sicheren, performanten Auslieferung der Website nutzen wir Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, USA) als Content-Delivery-Network, zur DNS-Namensauflösung sowie für das E-Mail-Routing unserer Domain. Cloudflare verarbeitet dabei technisch notwendige Verbindungsdaten (u. a. IP-Adresse) zur Auslieferung der Inhalte, zur Abwehr von Angriffen (z. B. DDoS) und zur Zustellung von E-Mails. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Verfügbarkeit). Es besteht ein Auftragsverarbeitungsvertrag.
5. Cookies & Einwilligungsverwaltung
Wir verwenden technisch notwendige Cookies (z. B. Warenkorb, Sitzung, Sicherheit) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Nicht notwendige Cookies und Technologien (Analyse, Marketing) werden nur nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über unser Consent-Banner gesetzt. Deine Auswahl kannst du jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.
6. Bestellabwicklung & Kundenkonto
Bei einer Bestellung verarbeiten wir Name, Liefer- und Rechnungsadresse, E-Mail-Adresse sowie Bestell- und Zahlungsdaten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Legst du ein Kundenkonto an, speichern wir die dort hinterlegten Daten bis zur Löschung des Kontos. Gesetzliche Aufbewahrungspflichten (steuer-/handelsrechtlich, i. d. R. 7 Jahre) bleiben unberührt (Art. 6 Abs. 1 lit. c DSGVO).
7. Zahlungsdienstleister
Je nach gewählter Zahlart setzen wir Shopify Payments (inkl. Stripe), PayPal und Klarna ein. Die zur Zahlung erforderlichen Daten werden direkt an den jeweiligen Anbieter übermittelt, der diese eigenverantwortlich gemäß seiner Datenschutzerklärung verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
8. Versand
Zur Lieferung geben wir die erforderlichen Adressdaten an den beauftragten Versanddienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO).
9. Kontaktaufnahme
Bei Kontakt per E-Mail verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.
10. E-Mail-Marketing & Newsletter (Klaviyo)
Für E-Mail-Marketing, Newsletter, Produkt- und Angebotsinformationen sowie eine etwaige Warteliste nutzen wir Klaviyo (Klaviyo, Inc., USA). Wir verarbeiten deine E-Mail-Adresse sowie Nutzungs- und Interaktionsdaten (z. B. Öffnungen, Klicks) zur Zusendung und Erfolgsmessung unserer Mailings. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); den Empfang kannst du jederzeit über den Abmeldelink in jeder E-Mail widerrufen.
11. Webanalyse (Microsoft Clarity)
Wir nutzen Microsoft Clarity (Microsoft Corporation, USA) zur Analyse des Nutzungsverhaltens (u. a. Klicks, Mausbewegungen, Scrollverhalten, Heatmaps und pseudonymisierte Sitzungswiedergaben), um unsere Website zu verbessern. Eingaben in Formularfeldern werden dabei standardmäßig maskiert. Clarity verwendet Cookies bzw. ähnliche Technologien. Die Verarbeitung erfolgt ausschließlich auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
12. Empfänger & Auftragsverarbeiter
Personenbezogene Daten geben wir nur an sorgfältig ausgewählte Dienstleister weiter, die uns beim Betrieb unterstützen (u. a. Shopify, Cloudflare, Klaviyo, Microsoft, Zahlungs- und Versanddienstleister). Diese sind vertraglich zur DSGVO-konformen Verarbeitung verpflichtet.
13. Datenübermittlung in Drittländer
Einige der genannten Dienste verarbeiten Daten außerhalb der EU/des EWR (insb. USA). Die Übermittlung erfolgt auf Basis der EU-Standardvertragsklauseln bzw. – sofern zertifiziert – des EU-US Data Privacy Framework, um ein angemessenes Datenschutzniveau sicherzustellen.
14. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungsfristen bestehen. Danach werden die Daten gelöscht.
15. Datensicherheit
Die Übertragung erfolgt verschlüsselt über SSL/TLS (erkennbar am https:// in der Adresszeile). Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten.
16. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Zur Ausübung genügt eine Nachricht an servus@riccava.com.
17. Widerspruch gegen Direktwerbung
Einer Verarbeitung deiner Daten zu Zwecken der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.
18. Beschwerderecht
Du hast das Recht auf Beschwerde bei einer Aufsichtsbehörde, in Österreich der Österreichischen Datenschutzbehörde (dsb.gv.at).
19. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: September 2026