Datenschutzerklärung

Stand: 3. November 2026

1. Verantwortlicher

KUINEA GmbH, Schwimmbadstraße 2, 6323 Bad Häring, Österreich. Telefon: +43 664 1377933. E-Mail: office@kuinea.com. Bei Fragen zur Datenverarbeitung oder zur Ausübung Ihrer Rechte können Sie uns unter diesen Kontaktdaten erreichen.

2. Besuch des Shops und technische Daten

Beim Aufrufen unseres Shops werden insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, Geräte- und Browserinformationen sowie technische Protokoll- und Sicherheitsdaten verarbeitet. Dies dient der Bereitstellung, Stabilität und Sicherheit des Shops sowie der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Shop. Soweit eine Verarbeitung zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

3. Bestellungen, Kundenkonto und Kontakt

Für Bestellungen verarbeiten wir insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, Warenkorb-, Bestell-, Zahlungsstatus- und Vertragsdaten. Für ein freiwillig angelegtes Kundenkonto kommen die erforderlichen Kontodaten hinzu. Bei Anfragen verarbeiten wir Ihre Kontaktdaten und den Inhalt der Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Vertrag und vorvertragliche Anfragen, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten und, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO für sonstige Kommunikation, Missbrauchsabwehr und die Durchsetzung oder Abwehr von Ansprüchen. Ohne die für eine Bestellung erforderlichen Daten können wir diese nicht ausführen.

4. Personalisierung und Gravurvorschau

Bei personalisierten Bechern verarbeiten wir Ihre Gravurangaben, etwa Name oder Wunschtext, Motiv, Schrift und Farbe, sowie gegebenenfalls ein von Ihnen übermitteltes Vorschaubild. Die im Bestellablauf übermittelten Personalisierungsdaten verwenden wir zur Herstellung und Abwicklung der gewünschten Gravur. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Veröffentlichung Ihrer persönlichen Gravurangaben zu Werbezwecken erfolgt nicht allein aufgrund der Bestellung.

5. Shopify und eingebundene Funktionen

Unser Shop wird über Shopify betrieben. Unser Shopify-Vertragspartner für den Shopbetrieb ist Shopify International Limited, Irland. Shopify verarbeitet für uns Daten zur Bereitstellung des Shops, der Bestellverwaltung, Kundenkonten und weiterer von uns verwendeter Shopfunktionen. Für bestimmte eigene Dienste kann Shopify eigenständig verantwortlich sein. Informationen: Datenschutzerklärung von Shopify und Datenverarbeitungsbedingungen.

Shopify Network Intelligence ist in unserem Shop aktiviert. Shopify verarbeitet dafür Daten aus Interaktionen mit unserem Shop zusammen mit Daten aus Interaktionen mit anderen Händlern und Shopify, um Dienste zu verbessern, Angebote zu personalisieren und Werbung auszurichten. Für diese erweiterten Dienste handelt Shopify als eigener Verantwortlicher. Soweit hierfür eine Einwilligung erforderlich ist, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Ihre Einwilligung können Sie über die Cookie-Einstellungen ändern oder widerrufen. Weitere Informationen zu Shopifys Verarbeitung und zur Ausübung Ihrer Rechte erhalten Sie in der oben verlinkten Shopify-Datenschutzerklärung und im Shopify-Datenschutzportal.

Bei Nutzung unserer elektronischen Widerrufsfunktion werden die zur Zuordnung und Bearbeitung des Widerrufs erforderlichen Angaben, insbesondere Name, E-Mail-Adresse, Bestellreferenz und Inhalt der Erklärung, verarbeitet. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und c DSGVO. Die technische Bearbeitung erfolgt über die in unseren Shopify-Shop eingebundene App Anviara EU Widerruf und die dafür eingesetzten Dienstleister.

6. Zahlung, Lieferung und weitere Empfänger

Wir übermitteln Daten im erforderlichen Umfang an die von Ihnen gewählten Zahlungsdienstleister, insbesondere die im Checkout angebotenen Dienste, an Versand- und Logistikdienstleister, an technische Dienstleister und an unsere Steuerberatung. Zur Versandabwicklung ist Sendcloud, zur Rechnungserstellung easybill eingebunden; verarbeitet werden die für die jeweilige Aufgabe erforderlichen Kontakt-, Bestell-, Versand- und Rechnungsdaten. Zahlungsdaten werden überwiegend direkt bei den jeweiligen Zahlungsdienstleistern eingegeben und nach deren Datenschutzinformationen verarbeitet. Wir erhalten nicht zwangsläufig vollständige Karten- oder Bankdaten. Empfänger handeln je nach Funktion als Auftragsverarbeiter oder eigenständig Verantwortliche. Erforderliche Auftragsverarbeitungsverträge werden abgeschlossen. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b und c DSGVO.

7. Cookies und ähnliche Technologien

Für den Betrieb erforderliche Technologien, etwa für Warenkorb, Sicherheit und die Speicherung Ihrer Datenschutzauswahl, verwenden wir nur im gesetzlich zulässigen Umfang. Soweit der Zugriff auf Ihr Endgerät für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist, ist hierfür keine gesonderte Cookie-Einwilligung erforderlich (§ 165 Abs. 3 TKG 2021). Die anschließende personenbezogene Verarbeitung erfolgt je nach Zweck nach Art. 6 Abs. 1 lit. b oder f DSGVO.

Nicht erforderliche Analyse- und Marketingtechnologien dürfen erst nach Ihrer Einwilligung eingesetzt werden. Rechtsgrundlagen sind § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO. Sie können eine Einwilligung ablehnen oder über „Cookie-Einstellungen“ im Footer jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Bereits erfolgte Verarbeitungen bleiben von einem Widerruf unberührt.

8. Google Analytics und Google Ads

Auf Grundlage Ihrer Einwilligung verwenden wir Funktionen von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Nutzungsanalyse und Werbeerfolgsmessung. Mit Google Analytics können insbesondere Seitenaufrufe, Interaktionen, Geräteinformationen und ungefähre Standortangaben ausgewertet werden. Google Ads kann feststellen, ob nach einem Kontakt mit einer Anzeige bestimmte Aktionen wie ein Kauf stattgefunden haben, und ermöglicht abhängig von Ihrer Einwilligung personalisierte Werbung. Dabei können Cookie- oder Gerätekennungen, technische Nutzungsdaten und Angaben zu ausgelösten Shopereignissen verarbeitet werden. Eine Übermittlung an Google-Unternehmen außerhalb des EWR ist möglich. Weitere Informationen: Google Datenschutz und Google Cookies.

8a. Google Kundenrezensionen

Nach einem Einkauf bieten wir Ihnen auf der Bestellbestätigungsseite die freiwillige Teilnahme am Programm Google Kundenrezensionen an. Anbieter des Programms ist Google LLC. Google sendet Ihnen eine Bewertungsumfrage per E-Mail nur, wenn Sie der Teilnahme ausdrücklich zustimmen. Ihre Entscheidung hat keinen Einfluss auf Ihre Bestellung.

Für die Durchführung des Programms werden Ihre E-Mail-Adresse, eine Bestellkennung, das Lieferland und der voraussichtliche Liefertermin an Google übermittelt. Beim Aufruf der Google-Funktion können außerdem technische Verbindungsdaten wie IP-Adresse und Browserinformationen verarbeitet sowie Cookies oder ähnliche Technologien eingesetzt werden. Ihre Auswahl zu nicht erforderlichen Cookies können Sie wie in Abschnitt 7 beschrieben ändern.

Die Teilnahme an der Umfrage und der Versand der Bewertungs-E-Mail erfolgen auf Grundlage Ihrer Einwilligung. Sie können erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit bereits erfolgter Verarbeitungen bleibt unberührt. Die Rechte und Kontaktmöglichkeiten in Abschnitt 13 gelten ergänzend. Google verarbeitet die übermittelten Informationen nach seinen eigenen Datenschutzhinweisen; dabei ist eine Verarbeitung außerhalb des EWR möglich. Ergänzend gilt Abschnitt 11.

Weitere Informationen: Google-Datenschutzerklärung, Google Cookies und Informationen zu Google Kundenrezensionen.

9. Meta/Facebook und Instagram – Werbeerfolgsmessung

Für die Messung und Optimierung unserer Werbung können wir über die Shopify-Integration den Meta-Pixel, den erweiterten Abgleich und die Conversions API von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, einsetzen. Optionale Marketingfunktionen werden erst nach Ihrer Einwilligung verwendet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 165 Abs. 3 TKG 2021.

Dabei können insbesondere Seiten- und Produktaufrufe, Suchanfragen, Änderungen am Warenkorb, Checkout-Aktionen und Käufe mit Produktkennungen, Kaufwert und Währung sowie Zeitpunkt und URL des Ereignisses verarbeitet werden. Hinzukommen können IP-Adresse, Geräte- und Browserinformationen sowie Cookie-, Klick- und Ereigniskennungen. Der erweiterte Abgleich kann zusätzlich Namen, E-Mail-Adresse, Telefonnummer und Adress- bzw. Standortangaben verwenden, soweit diese vorliegen. Diese Zuordnungsdaten helfen Meta, Shopaktionen einem Meta-Nutzerkonto zuzuordnen, den Erfolg unserer Werbung zu messen und Werbung zu personalisieren.

Die Conversions API ergänzt die browserseitige Messung durch eine direkte Übermittlung von Ereignisdaten zwischen Shopify und Meta. Browser-Werbeblocker verhindern diese serverseitige Übermittlung nicht zwangsläufig. Auch die optionale serverseitige Marketingverarbeitung setzen wir nur auf Grundlage Ihrer Einwilligung ein. Eine Bestellung oder die Eingabe Ihrer Kontaktdaten allein stellt keine Marketingeinwilligung dar.

Sie können die Einwilligung im Cookie-Banner ablehnen sowie über „Cookie-Einstellungen“ im Footer jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Der Widerruf berührt die Rechtmäßigkeit bereits erfolgter Verarbeitungen nicht. Ergänzende Einstellmöglichkeiten bietet Meta unter Aktivitäten außerhalb von Facebook.

Für die gemeinsam verantwortete Erhebung und Übermittlung gelten die einschlägigen Vereinbarungen mit Meta zur gemeinsamen Verantwortlichkeit; für Metas weitere eigene Verarbeitung ist Meta verantwortlich. Daten können an Meta-Unternehmen außerhalb des EWR übermittelt werden. Hierfür gelten die Informationen in Abschnitt 11. Weitere Informationen zu Metas Verarbeitung, Speicherdauer und Betroffenenrechten finden Sie in der Datenschutzerklärung von Meta.

9a. ChatGPT Ads / OpenAI – Kaufmessung

Nach Ihrer Einwilligung in Marketing- und Analysezwecke setzen wir eine Kaufmessung für Anzeigen in ChatGPT ein. Sie hilft uns festzustellen, ob ein Klick auf eine KUINEA-Anzeige zu einem Kauf führt. Für personenbezogene Daten aus dem Europäischen Wirtschaftsraum verarbeitet OpenAI Ireland Limited, Irland, die Daten nach dem OpenAI Ad Tools Data Processing Addendum. KUINEA und OpenAI handeln dabei jeweils als eigenständig Verantwortliche.

Für diese Messung wird nach Ihrer Einwilligung das OpenAI Measurement SDK eingesetzt. Es verwendet die Cookies __oppref für eine Anzeigen-Klickkennung für bis zu 30 Tage und __obref für eine zufällig erzeugte Browserkennung für bis zu 365 Tage. Zusätzlich hält unsere Shopify-Anbindung die Anzeigen-Klickkennung im Cookie _kuinea_chatgpt_click für höchstens 30 Tage bereit, damit sie über die einzelnen Schritte des Kaufvorgangs erhalten bleibt. Browserbeschränkungen oder das Löschen von Cookies können diese Laufzeiten verkürzen.

Bei einem Kauf nach einem Anzeigenklick und bestehender Einwilligung werden die Anzeigenkennung, die technische Seitenherkunft, die Browserkennung, der Kaufwert, die Währung und eine zufällige technische Ereigniskennung zur Messung an OpenAI übermittelt. Bei der Übertragung fallen außerdem technische Verbindungsdaten wie IP-Adresse und Browserinformationen an. Unsere Einbindung übergibt keine Gravurnamen, Motive, Schriften, Kundenmitteilungen, Bestellnummern oder Kundenkontaktdaten an das SDK. Ein zusätzlicher Kontaktabgleich wird nicht aktiviert. Das SDK läuft im isolierten Shopify-Pixel-Dokument ohne Zugriff auf die Kundenformulare des Checkouts.

Zur Vermeidung doppelter Kaufmeldungen werden gehashte Bestellkennungen ausschließlich lokal im Browser gespeichert. Einträge werden nach 30 Tagen nicht mehr für die Zuordnung berücksichtigt und bei späteren Käufen bereinigt. Beim Widerruf wird die weitere Messung gesperrt; die beiden SDK-Cookies, unser Anzeigen-Cookie und die lokale Liste werden gelöscht. Die Speicherfristen bei OpenAI richten sich nach dem Verarbeitungszweck sowie Sicherheits- und gesetzlichen Aufbewahrungsanforderungen; weitere Informationen enthält die unten verlinkte OpenAI-Datenschutzerklärung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Sie können die Einwilligung im Cookie-Banner ablehnen oder über Cookie-Einstellungen im Footer jederzeit für die Zukunft widerrufen. Danach werden keine weiteren Kaufmeldungen durch diese Integration gesendet. Bereits erfolgte rechtmäßige Übermittlungen werden durch den Widerruf nicht rückgängig gemacht.

OpenAI kann die Daten zur Werbeerfolgsmessung sowie zur Bereitstellung und Verbesserung seiner Dienste verarbeiten. Eine Weiterübermittlung in Länder außerhalb des EWR ist möglich. OpenAI verpflichtet sich im Ad Tools DPA, hierfür eine gültige Übermittlungsgrundlage zu verwenden; ergänzend gilt Abschnitt 11. Weitere Informationen zu Verarbeitung, Speicherfristen und Ihren Rechten: OpenAI-Datenschutzerklärung für Europa, OpenAI Ad Tools DPA und OpenAI Conversion-Bedingungen. Die Rechte und Kontaktmöglichkeiten in Abschnitt 13 gelten ergänzend.

10. Newsletter über Shopify

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls den freiwillig angegebenen Namen sowie die erforderlichen Anmelde- und Einwilligungsnachweise. Der Versand erfolgt über die Newsletter-/Marketingfunktionen von Shopify. Rechtsgrundlage für den Werbeversand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 174 TKG 2021. Sie können sich jederzeit über den Abmeldelink im Newsletter oder durch Nachricht an office@kuinea.com abmelden. Eine Bestellung führt allein nicht zur Newsletteranmeldung. Soweit eine personenbezogene Auswertung von Öffnungen oder Klicks angeboten wird, bedarf diese einer gesondert informierten Einwilligung. Aus einer Bestellung allein leiten wir keine Einwilligung in Newsletter oder deren Erfolgsmessung ab.

11. Verarbeitung außerhalb des EWR

Soweit Daten in Staaten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, sind die Voraussetzungen der Art. 44 ff. DSGVO zu beachten. Übermittlungen erfolgen auf Grundlage eines einschlägigen Angemessenheitsbeschlusses oder geeigneter Garantien, insbesondere EU-Standardvertragsklauseln. Bei Übermittlungen in die USA kann das EU-US Data Privacy Framework nur herangezogen werden, soweit der betreffende Empfänger dafür aktuell zertifiziert ist und die konkrete Übermittlung erfasst wird. Informationen zu den jeweils einschlägigen Garantien erhalten Sie über office@kuinea.com.

12. Speicherdauer

Bestell-, Vertrags- und Rechnungsdaten bewahren wir für die Dauer der gesetzlichen Pflichten auf, in Österreich bei Buchhaltungsunterlagen in der Regel sieben Jahre, gegebenenfalls länger bei laufenden Verfahren. Sonstige Daten werden gelöscht oder anonymisiert, sobald sie für ihren Zweck nicht mehr benötigt werden und keine gesetzlichen Pflichten oder berechtigten Gründe für eine weitere Aufbewahrung bestehen. Technische Protokolle werden zweckgebunden und zeitlich begrenzt aufbewahrt. Cookie- und Analysekennungen unterliegen den Laufzeiten und Aufbewahrungseinstellungen der jeweiligen eingesetzten Dienste. Nach einer Newsletterabmeldung endet der Werbeversand; erforderliche Nachweise und Sperrinformationen können im notwendigen Umfang weiter gespeichert werden. Personalisierungsdaten und Vorschaubilder werden nicht allein wegen der Aufbewahrung einer Rechnung unbegrenzt gespeichert.

13. Ihre Rechte

Nach Maßgabe der DSGVO haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Bei einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen; gegen Direktwerbung ist der Widerspruch jederzeit möglich. Erteilte Einwilligungen können Sie jederzeit für die Zukunft widerrufen. Wenden Sie sich bitte an office@kuinea.com.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. In Österreich: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, dsb.gv.at.