Datenschutzerklärung

Datenschutzerklärung

GeMa SHOP – Handelsagentur Gerald Rehak

Stand: 8. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Handelsagentur Gerald Rehak
Ferdinand Raunegger Straße 10
9063 Maria Saal
Österreich

Telefon: +43 664 1545307
E-Mail: info@stockgehen.at
Website: https://www.stockgehen.at

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unseres Onlineshops, bei Bestellungen und bei der Kommunikation mit uns verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

2. Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und der einschlägigen Bestimmungen des Telekommunikationsgesetzes (TKG 2021).

Je nach Verarbeitung stützen wir uns auf folgende Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, beispielsweise für optionale Cookies, bestimmte Analyse- und Marketingmaßnahmen sowie Newsletter.

  • Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen, insbesondere bei Bestellungen, Zahlungen und Lieferungen.

  • Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Verpflichtungen, insbesondere steuerlicher und unternehmensrechtlicher Aufbewahrungspflichten.

  • Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen, insbesondere an der Sicherheit unseres Onlineshops, der Betrugsprävention, der Bearbeitung von Anfragen und der Durchsetzung oder Abwehr rechtlicher Ansprüche, soweit nicht überwiegende Interessen oder Rechte betroffener Personen entgegenstehen.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

3. Welche personenbezogenen Daten wir verarbeiten

Je nach Nutzung unseres Onlineshops können folgende Daten verarbeitet werden:

  • Kontakt- und Adressdaten: Name, Rechnungsadresse, Lieferadresse, E-Mail-Adresse und Telefonnummer.

  • Bestell- und Vertragsdaten: Bestellte Produkte, Bestellnummer, Bestellzeitpunkt, Rechnungsinformationen, Versandstatus, Rückgaben und Stornierungen.

  • Zahlungsdaten: Gewählte Zahlungsart, Zahlungsstatus, Transaktionskennungen und weitere für die Zahlungsabwicklung erforderliche Informationen.

  • Kundenkontodaten: Kontaktdaten, Bestellhistorie und Kontoeinstellungen.

  • Kommunikationsdaten: Inhalte von Anfragen, Nachrichten und sonstiger Korrespondenz.

  • Technische Daten: IP-Adresse, Browserinformationen, Geräteinformationen, Zugriffszeitpunkte und technische Nutzungsdaten.

  • Einwilligungsdaten: Erteilte oder abgelehnte Cookie- und Marketing-Einwilligungen sowie gegebenenfalls deren Zeitpunkt und technische Nachweise.

Die Daten können direkt von Ihnen, automatisch bei der Nutzung unserer Website oder von beteiligten Dienstleistern stammen.

Wir verarbeiten personenbezogene Daten nur, soweit dies für den jeweiligen Zweck erforderlich ist oder eine entsprechende Rechtsgrundlage besteht.

4. Betrieb des Onlineshops durch Shopify

Unser Onlineshop wird mit der E-Commerce-Plattform Shopify betrieben.

Shopify stellt die technische Infrastruktur für die Darstellung des Onlineshops, die Warenkorb- und Checkout-Funktionen, Kundenkonten, Bestellungen und weitere Shop-Funktionen bereit.

Im Rahmen der Nutzung können insbesondere technische Zugriffsdaten, Kundeninformationen, Bestelldaten und Transaktionsinformationen durch Shopify verarbeitet werden.

Die Verarbeitung erfolgt, soweit Shopify in unserem Auftrag tätig wird, insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Shopify kann für bestimmte eigene Dienste auch selbst datenschutzrechtlich verantwortlich sein.

Für unseren Shop ist die Europäische Union als Hosting-Region eingestellt. Dies bedeutet nicht, dass sämtliche Datenverarbeitungen ausschließlich innerhalb der Europäischen Union stattfinden.

Weitere Informationen finden Sie in den Datenschutzinformationen von Shopify:

https://privacy.shopify.com/de

5. Shopify Network Intelligence

In unserem Onlineshop ist Shopify Network Intelligence aktiviert.

Im Rahmen dieser Shopify-Funktion können Informationen über Interaktionen mit unserem Shop zusammen mit Daten aus anderen Shopify-Diensten verarbeitet werden, um bestimmte Shopify-Funktionen zu verbessern.

Dazu können insbesondere Personalisierung, Produktempfehlungen, Analysen und Werbefunktionen gehören.

Für bestimmte Verarbeitungen im Rahmen dieser zusätzlichen Shopify-Dienste kann Shopify eigenständig datenschutzrechtlich verantwortlich sein.

Soweit die Verarbeitung personenbezogener Daten oder der Einsatz entsprechender Technologien eine Einwilligung erfordert, muss diese vorab eingeholt werden.

Weitere Informationen zur Datenverarbeitung durch Shopify und zur Ausübung Ihrer Datenschutzrechte finden Sie unter:

https://privacy.shopify.com/de

6. Bestellungen und Vertragsabwicklung

Wenn Sie in unserem Onlineshop bestellen, verarbeiten wir Ihre personenbezogenen Daten zur Bearbeitung der Bestellung und zur Erfüllung des Kaufvertrags.

Dazu gehören insbesondere:

  • Erfassung und Bestätigung der Bestellung

  • Zahlungsabwicklung

  • Rechnungsstellung

  • Versand und Zustellung

  • Bearbeitung von Rückgaben und Widerrufen

  • Kundenservice und Kommunikation

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir Daten aufgrund gesetzlicher Aufbewahrungspflichten speichern müssen, erfolgt dies zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

7. Zahlungsabwicklung

Zur Zahlungsabwicklung nutzen wir Shopify Payments sowie PayPal.

Über Shopify Payments können je nach Verfügbarkeit und Auswahl insbesondere Kartenzahlungen sowie EPS, Klarna, MobilePay und Google Pay abgewickelt werden.

Bei der Auswahl einer Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Informationen an den jeweiligen Zahlungsdienstleister beziehungsweise die beteiligten Zahlungs- und Kartenunternehmen übermittelt.

Die Verarbeitung kann insbesondere Namen, Rechnungsdaten, Zahlungsbeträge, Transaktionsinformationen und zur Betrugsprävention erforderliche technische Daten umfassen.

Die Verarbeitung zur Durchführung der Zahlung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Verpflichtungen und erforderliche Maßnahmen zur Betrugsprävention können weitere Rechtsgrundlagen begründen.

Je nach Zahlungsdienstleister können zusätzliche Datenschutzbestimmungen gelten.

Weitere Informationen:

Shopify: https://www.shopify.com/legal/privacy

PayPal: https://www.paypal.com/at/legalhub/paypal/privacy-full

Klarna: https://www.klarna.com/at/datenschutz/

Vollständige Zahlungskarteninformationen werden über die dafür vorgesehenen Zahlungssysteme verarbeitet.

8. Versand und Zustellung

Zur Abwicklung und Zustellung Ihrer Bestellung übermitteln wir die hierfür erforderlichen personenbezogenen Daten an das jeweils beauftragte Versand- oder Transportunternehmen.

Dazu können insbesondere gehören:

  • Name des Empfängers

  • Lieferanschrift

  • Gegebenenfalls Telefonnummer oder E-Mail-Adresse, soweit diese für die Zustellung erforderlich sind

Da wir unterschiedliche Versanddienstleister beauftragen können, richtet sich der konkrete Empfänger nach der jeweiligen Lieferung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Rechnungsstellung

Für die Erstellung und Verwaltung von Rechnungen verwenden wir neben Shopify die App F: PDF Invoice.

Dabei können die für die Rechnungsstellung erforderlichen Daten verarbeitet werden, insbesondere Name, Anschrift, Bestellnummer, bestellte Produkte, Preise und Steuerinformationen.

Die Verarbeitung erfolgt zur Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Rechnungs- und Aufbewahrungspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

10. Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien, um unseren Onlineshop bereitzustellen und seine Funktionen zu ermöglichen.

Dabei unterscheiden wir zwischen technisch notwendigen und optionalen Cookies beziehungsweise vergleichbaren Technologien.

Technisch notwendige Technologien

Diese dienen insbesondere dem Betrieb des Warenkorbs, der Bestellabwicklung, der Sicherheit des Onlineshops und der Bereitstellung erforderlicher Funktionen.

Soweit für solche Technologien keine Einwilligung erforderlich ist, erfolgt deren Einsatz auf Grundlage der einschlägigen gesetzlichen Bestimmungen.

Die damit verbundene Verarbeitung personenbezogener Daten erfolgt je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Optionale Technologien

Mit Ihrer Einwilligung können zusätzliche Technologien verwendet werden, insbesondere für:

  • Speicherung persönlicher Einstellungen

  • Analyse der Websitenutzung

  • Messung der Leistung unseres Onlineshops

  • Personalisierte Werbung und Marketing

Soweit eine Einwilligung erforderlich ist, erfolgt der Einsatz dieser Technologien auf Grundlage Ihrer Zustimmung.

Sie können optionale Cookies über unseren Cookie-Banner akzeptieren, ablehnen oder individuell auswählen.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen oder ändern.

Die Verarbeitung einwilligungspflichtiger personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

11. Google Analytics 4

Wir verwenden Google Analytics 4, einen Webanalysedienst von Google, zur Analyse der Nutzung unseres Onlineshops.

Google Analytics kann insbesondere Informationen über Seitenaufrufe, Produktansichten, Interaktionen, Bestellungen, verwendete Geräte, Browser und technische Kennungen verarbeiten.

Die Google-Analytics-Mess-ID unseres Shops lautet:

G-32X0SH6M67

Die Analyse dient dazu, die Nutzung unseres Onlineshops besser zu verstehen und unsere Angebote sowie die Benutzerfreundlichkeit zu verbessern.

Soweit eine Einwilligung gesetzlich erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung können Sie jederzeit über die Cookie-Einstellungen unserer Website mit Wirkung für die Zukunft widerrufen.

Weitere Informationen:

https://policies.google.com/privacy?hl=de

12. Google & YouTube und Conversion-Messung

Unser Onlineshop verwendet die Google-&-YouTube-Anbindung von Shopify.

Über diese Anbindung sind Google Analytics 4 und Google Merchant Center mit unserem Shop verbunden.

Für die Analyse und Conversion-Messung sind in Shopify ein Google-Web-Pixel und ein Google-Server-Pixel aktiviert.

Je nach Funktion können dabei technische Kennungen, Nutzungs- und Ereignisdaten sowie Informationen zu Bestellungen verarbeitet werden.

Der Shopify-Cookie-Banner dient der Verwaltung Ihrer Einwilligungseinstellungen. Die Google-&-YouTube-Anbindung unterstützt die Übermittlung von Einwilligungssignalen über Google Consent Mode.

Je nach technischer Konfiguration können dabei auch eingeschränkte Signale ohne den Einsatz von Analyse- oder Werbe-Cookies übertragen werden.

Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen:

https://policies.google.com/privacy?hl=de

13. Google Merchant Center

Wir verwenden Google Merchant Center, um Produktinformationen und Versandinformationen mit Google zu synchronisieren und unsere Produkte in Google-Diensten darzustellen.

Dabei können insbesondere Produktbeschreibungen, Preise, Verfügbarkeiten und Versandinformationen übertragen werden.

Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage der jeweils einschlägigen gesetzlichen Bestimmungen.

Weitere Informationen zur Datenverarbeitung durch Google:

https://policies.google.com/privacy?hl=de

14. E-Mail-Marketing und Newsletter

Wenn Sie sich für den Erhalt von Marketing-E-Mails anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillig angegebene Daten, um Ihnen Informationen über unsere Produkte, Neuigkeiten und Angebote zuzusenden.

Die Anmeldung erfolgt über eine aktive Auswahl. Das entsprechende Kontrollkästchen ist nicht vorausgewählt.

Für neue E-Mail-Abonnenten verwenden wir ein Double-Opt-in-Verfahren. Dabei wird eine Bestätigungsnachricht versendet, mit der die Anmeldung bestätigt werden kann.

Die Verarbeitung erfolgt grundsätzlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Soweit gesetzlich eine andere Erlaubnis für elektronische Direktwerbung besteht, kann diese ebenfalls maßgeblich sein.

Sie können Ihre Einwilligung jederzeit widerrufen, insbesondere über den Abmeldelink in unseren Marketing-E-Mails oder durch eine Nachricht an info@stockgehen.at.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

15. Shop-Remarketing und Produkterinnerungen

Im Zusammenhang mit Shopify können Funktionen zur Erinnerung an abgebrochene Warenkörbe, zur Benachrichtigung über wieder verfügbare Produkte und zur Information über Preisänderungen eingesetzt werden.

Solche Mitteilungen können auf Informationen über zuvor betrachtete Produkte oder andere Interaktionen mit unserem Shop Bezug nehmen.

Soweit für den Versand elektronischer Werbenachrichten oder für die zugrunde liegende Datenverarbeitung eine Einwilligung erforderlich ist, erfolgt die Nutzung nur bei Vorliegen einer entsprechenden Rechtsgrundlage.

Shopify beziehungsweise die Shop-App kann im Rahmen eigener Dienste auch selbst datenschutzrechtlich verantwortlich sein.

Weitere Informationen:

https://privacy.shopify.com/de

16. Kundenkonten und Rückgabeanfragen

Über die von Shopify bereitgestellten Kundenkonten können Kunden ihre Bestellungen einsehen sowie verfügbare Rückgabe- und Stornierungsanfragen stellen.

Dafür können insbesondere Identifikationsdaten, Kontaktdaten, Bestellinformationen und Informationen über Rückgaben oder Stornierungen verarbeitet werden.

Die Verarbeitung erfolgt grundsätzlich zur Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.

17. Kundenkommunikation

Wenn Sie uns per E-Mail, telefonisch oder über andere bereitgestellte Kontaktmöglichkeiten kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen zur Bearbeitung Ihres Anliegens.

Dazu gehören insbesondere Name, Kontaktdaten, Inhalt Ihrer Nachricht und gegebenenfalls Bestellinformationen.

Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Wir speichern die Korrespondenz nur so lange, wie dies zur Bearbeitung des Anliegens, zur Erfüllung gesetzlicher Verpflichtungen oder zur Wahrung berechtigter Interessen erforderlich ist.

18. Weitere Shopify-Anwendungen

Für den Betrieb und die Verwaltung unseres Onlineshops verwenden wir zusätzlich Shopify Translate & Adapt sowie Shopify Flow.

Diese Anwendungen unterstützen insbesondere die Verwaltung von Übersetzungen und die Automatisierung interner Shop-Abläufe.

Welche personenbezogenen Daten dabei verarbeitet werden, richtet sich nach den tatsächlich eingerichteten Funktionen und Automatisierungen.

Außerdem nutzen wir eine Shopify-Anbindung an ChatGPT für Verwaltungs- und Unterstützungsaufgaben. Dabei können im Rahmen ausdrücklich angestoßener Arbeitsabläufe Informationen aus Shopify verarbeitet werden, soweit dies für die jeweilige Aufgabe erforderlich und technisch freigegeben ist.

19. Empfänger personenbezogener Daten

Personenbezogene Daten können, soweit für den jeweiligen Zweck erforderlich, an folgende Empfängerkategorien übermittelt werden:

  • Shopify und beteiligte technische Dienstleister

  • Zahlungsdienstleister und Zahlungsnetzwerke

  • Versand- und Transportunternehmen

  • Dienstleister für Rechnungsstellung

  • Anbieter von Analyse-, Marketing- und Kommunikationsdiensten

  • Steuerberatung und Buchhaltung, soweit erforderlich

  • Behörden und Gerichte bei Vorliegen gesetzlicher Verpflichtungen

Eine Weitergabe erfolgt nur, wenn eine entsprechende Rechtsgrundlage besteht.

20. Internationale Datenübermittlungen

Bei der Nutzung von Shopify, Google und anderen Dienstleistern kann es zu einer Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums kommen.

Soweit eine Übermittlung in ein Drittland erfolgt, müssen die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO eingehalten werden.

Hierzu können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder geeignete Garantien wie Standardvertragsklauseln gehören.

21. Speicherdauer und Löschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere gelten folgende Grundsätze:

  • Buchhaltungs- und steuerrechtlich relevante Unterlagen: Grundsätzlich sieben Jahre nach den österreichischen steuerrechtlichen Aufbewahrungsvorschriften; bei besonderen Sachverhalten können längere Fristen gelten.

  • Bestell- und Vertragsdaten: Soweit erforderlich für die Vertragsabwicklung, gesetzliche Aufbewahrungspflichten und die Geltendmachung oder Abwehr rechtlicher Ansprüche.

  • Newsletter-Daten: Bis zum Widerruf der Einwilligung beziehungsweise bis zur Abmeldung; erforderliche Nachweise über erteilte oder widerrufene Einwilligungen können im gesetzlich zulässigen Umfang länger gespeichert werden.

  • Kontaktanfragen: Solange dies zur Bearbeitung und für gegebenenfalls bestehende rechtliche Ansprüche erforderlich ist.

  • Cookie- und Nutzungsdaten: Entsprechend dem jeweiligen Zweck, den eingesetzten Technologien und den geltenden gesetzlichen Anforderungen.

Nach Wegfall des Verarbeitungszwecks und Ablauf einschlägiger Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.

22. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung oder unzulässiger Weitergabe zu schützen.

Unser Onlineshop verwendet verschlüsselte Verbindungen zur Übertragung von Daten.

Ein vollständiger Schutz vor sämtlichen Risiken kann bei elektronischer Datenübertragung nicht garantiert werden.

23. Rechte betroffener Personen

Nach Maßgabe der gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:

  • Auskunft über die Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 15 DSGVO

  • Berichtigung unrichtiger personenbezogener Daten gemäß Art. 16 DSGVO

  • Löschung personenbezogener Daten gemäß Art. 17 DSGVO

  • Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

  • Datenübertragbarkeit gemäß Art. 20 DSGVO

  • Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO

  • Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

info@stockgehen.at

Zur Verhinderung einer unberechtigten Datenweitergabe können wir im gesetzlich zulässigen Umfang eine Überprüfung Ihrer Identität verlangen.

24. Beschwerderecht bei der Datenschutzbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt, haben Sie das Recht, Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen.

In Österreich ist dies insbesondere:

Österreichische Datenschutzbehörde

Barichgasse 40–42
1030 Wien
Österreich

Website: https://www.dsb.gv.at

Sie können sich unter den gesetzlichen Voraussetzungen auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden.

25. Datenschutz bei Kindern

Unser Onlineshop richtet sich nicht speziell an Kinder.

Wir verarbeiten nicht wissentlich personenbezogene Daten von Kindern für Zwecke, für die eine erforderliche Zustimmung der gesetzlichen Vertreter fehlt.

Sollten Sie feststellen, dass uns personenbezogene Daten eines Kindes unrechtmäßig übermittelt wurden, kontaktieren Sie uns bitte unter info@stockgehen.at.

26. Externe Links

Unsere Website kann Links zu externen Websites enthalten.

Für die Datenverarbeitung auf Websites anderer Betreiber gelten deren jeweilige Datenschutzerklärungen.

27. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich gesetzliche Anforderungen, technische Funktionen, eingesetzte Dienstleister oder unsere Datenverarbeitungen ändern.

Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht.

28. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter:

GeMa SHOP – Handelsagentur Gerald Rehak

Ferdinand Raunegger Straße 10
9063 Maria Saal
Österreich

Telefon: +43 664 1545307
E-Mail: info@stockgehen.at

Stand: 8. Oktober 2026