Datenschutzerklärung
1. Verantwortlicher
Davana e.U., Inhaber Ahmed El Tatawy, MSc Am Tabor 21/3/41, 1020 Wien, Österreich Firmenbuchnummer FN 688873z E-Mail: service@davana.at
Für alle Fragen zum Datenschutz und für die Ausübung Ihrer Rechte genügt eine Nachricht an diese Adresse.
Zuständige Aufsichtsbehörde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, https://www.dsb.gv.at.
2. Welche Daten wir verarbeiten und wofür
| Verarbeitung | Daten | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Geschenkdialog und Empfehlung | Anlass, Beziehung, Altersgruppe, Interessen, gewünschte Wirkung, Duftnote, Eignung von Ohrschmuck, Budget, ausgeschlossene Produktkategorien, Wunschtermin sowie Ihre freiwillige Angabe im Feld „Persönliches Detail" | passende Box empfehlen | Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich) |
| Bestellung und Zahlung | Name, Kontaktdaten, Zahlungsdaten (bei der Zahlungsstelle) | Vertragserfüllung | lit. b |
| Versand an Sie oder an die beschenkte Person | Name und Adresse der Empfängerin oder des Empfängers | Zustellung | lit. b, für Empfängerdaten lit. f (siehe Abschnitt 4) |
| Grußkarte | Ihr Grußkartentext | Personalisierung der Box | lit. b |
| Kundenservice und Reklamation | Bestell- und Kontaktdaten, Beschreibung des Anliegens | Bearbeitung Ihres Anliegens | lit. b, bei gesetzlicher Pflicht lit. c |
| Anfrage von Unternehmen (Formular auf der Seite „Firmengeschenke“) | Name, Firma, E-Mail-Adresse, freiwillig Telefonnummer, Angaben zur Anfrage (Anzahl, Box-Stufe, für wen die Boxen sind, Wunschtermin, Lieferung, Nachricht) | Erstellung eines Angebots | lit. b (vorvertraglich) |
| Widerruf über unsere Website („Vertrag widerrufen“) | Name, Bestellnummer, E-Mail-Adresse, Datum und Uhrzeit des Eingangs | Bearbeitung des Widerrufs und Eingangsbestätigung per E-Mail | lit. c (§ 13a FAGG) |
| Erinnerung an einen nicht abgeschlossenen Einkauf | E-Mail-Adresse, Artikel im Warenkorb, Zeitpunkt des Abbruchs | einmalige Erinnerung per E-Mail | Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021 |
| Newsletter | E-Mail-Adresse, Zeitpunkt der Anmeldung und der Bestätigung | Neuigkeiten, neue Stücke und Angebote per E-Mail | Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021 |
| Produktbewertungen | Name oder Kürzel, so wie Sie ihn angeben, E-Mail-Adresse (wird nicht veröffentlicht), Sternebewertung, Text, freiwillig Fotos, bewertetes Produkt, Datum | Veröffentlichung Ihrer Bewertung auf davana.at | Einwilligung, Art. 6 Abs. 1 lit. a DSGVO |
| Buchhaltung | Rechnungsdaten | gesetzliche Aufbewahrung (§ 132 BAO, UGB) | lit. c |
Wir fragen keine Gesundheitsdaten ab. Im Geschenkdialog können Sie Produktkategorien ausschließen — Lebensmittel, Duftstoffe, Kosmetik und Pflegeprodukte sowie Schmuck. Diese Angaben beziehen sich auf Produkte, nicht auf Personen, und werden nicht dazu verwendet, Rückschlüsse auf Gesundheit zu ziehen.
Das Feld „Persönliches Detail" ist freiwillig und nimmt bis zu 500 Zeichen auf. Es dient ausschließlich der Auswahl passender Produkte. Bitte geben Sie dort keine Angaben zu Gesundheit, Herkunft, Religion oder ähnlich sensiblen Themen ein — auch nicht über die beschenkte Person. Der Dialog weist an dieser Stelle darauf hin. Erhalten wir dennoch solche Angaben, verwenden wir sie nicht und löschen sie, sobald wir sie bemerken.
E-Mail-Werbung — Erinnerung an einen nicht abgeschlossenen Einkauf: Wenn Sie im Checkout der Zusendung von E-Mail-Werbung zugestimmt haben und einen Einkauf nicht abschließen, senden wir Ihnen einmalig etwa 10 Stunden später eine Erinnerung mit den Artikeln aus Ihrem Warenkorb. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Sie können die Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder an service@davana.at widerrufen.
Newsletter: Wenn Sie sich für unseren Newsletter anmelden, schicken wir Ihnen zuerst eine E-Mail, in der Sie die Anmeldung bestätigen. Erst danach erhalten Sie Neuigkeiten, neue Stücke und Angebote von uns. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Sie können sie jederzeit über den Abmeldelink in jeder E-Mail oder an service@davana.at widerrufen. Der Versand läuft über unsere Shop-Plattform.
Produktbewertungen: Sie können ein gekauftes Produkt auf davana.at bewerten, etwa über den QR-Code auf unserem Dankeskärtchen oder auf der Produktseite. Dafür nutzen wir den Bewertungsdienst Judge.me. Veröffentlicht werden Ihre Sterne, Ihr Text, freiwillig hochgeladene Fotos und der Name oder das Kürzel, das Sie angeben. Ihre E-Mail-Adresse nutzen wir nur, um die Bewertung einer Bestellung zuzuordnen; sie wird nicht veröffentlicht. Per E-Mail bitten wir Sie nur dann um eine Bewertung, wenn Sie der Zusendung von E-Mail-Werbung zugestimmt haben. Sie können Ihre Einwilligung jederzeit widerrufen und die Löschung Ihrer Bewertung an service@davana.at verlangen.
3. Empfänger der Daten
- Auftragsverarbeiter: unsere Shop-Plattform (Shopify), unser Versanddienstleister, unser E-Mail-Versanddienst, der Dienst, über den unsere Website erreichbar ist (Cloudflare), und unser Bewertungsdienst (Judge.me Ltd, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich).
- Eigenständig Verantwortliche: die Anbieter der von Ihnen gewählten Zahlungsart für die eigentliche Zahlungsabwicklung — Kartenzahlung, Shop Pay und EPS-Überweisung über Shopify Payments sowie PayPal. Wir erhalten dabei die Information, ob die Zahlung erfolgreich war und über welchen Anbieter sie abgewickelt wurde; die vollständigen Zahlungsdaten liegen beim jeweiligen Anbieter, nicht bei uns. Anbieter von Shopify Payments ist die Shopify International Limited, The Sidings, 4. Stock, Grand Canal Quay, Dublin D02 E7K8, Irland. Anbieter von PayPal ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.
- Eigenständig Verantwortliche sind außerdem Meta, Google und Pinterest für die in Abschnitt 8 beschriebene Werbemessung, jeweils nur nach Ihrer Einwilligung.
- An Behörden übermitteln wir Daten nur, wenn wir gesetzlich dazu verpflichtet sind.
4. Verarbeitung der Daten beschenkter Personen
Wenn eine Box an eine andere Person als Sie selbst geht, verarbeiten wir deren Namen und Lieferadresse ausschließlich zum Zweck der Zustellung. Mit der Bestellung bestätigen Sie, dass Sie zur Weitergabe dieser Daten berechtigt sind. Wir speichern nur, was für Versand und Reklamation nötig ist, und setzen uns mit der beschenkten Person nicht aus eigenem Antrieb in Verbindung.
5. Übermittlung in Drittländer
Soweit Dienstleister Daten außerhalb der EU oder des EWR verarbeiten, geschieht das nur auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln oder des EU-US Data Privacy Framework. Für das Vereinigte Königreich, in dem unser Bewertungsdienst sitzt, besteht ein Angemessenheitsbeschluss der EU-Kommission.
6. Speicherdauer
- abgebrochener Geschenkdialog ohne Bestellung: rund 30 Tage
- Grußkartentext: bis 90 Tage nach dem Versand oder, wenn die Bestellung vorher storniert wird, bis 90 Tage nach der Stornierung — in jedem Fall spätestens 180 Tage nach Ihrer Bestellung
- Empfängeradresse in den Betriebssystemen: so lange, wie es für Versand und Reklamation nötig ist
- Serviceanfragen (Frage, Rückgabe, Statusabfrage): 90 Tage nach Abschluss der Anfrage
- Anfragen von Unternehmen ohne Auftrag: 6 Monate nach unserer letzten Nachricht; kommt ein Auftrag zustande, gelten die Fristen für Bestellung und Buchhaltung
- Bestelldaten in der Übergabe zwischen Website und Warenwirtschaft (Bestellung, Erstattung, Zahlungsstreitfall): 90 Tage nach Abschluss des Vorgangs
- technische Übergabedaten zwischen Website und Shop (damit ein wiederholter Kaufabschluss dasselbe Ergebnis liefert): 30 Tage
- Einwilligung in E-Mail-Werbung: bis zu Ihrem Widerruf; Angaben zum nicht abgeschlossenen Einkauf: so lange, wie unsere Shop-Plattform den abgebrochenen Checkout vorhält, höchstens bis zum Widerruf Ihrer Einwilligung
- Newsletter: bis zu Ihrer Abmeldung
- veröffentlichte Bewertungen: solange die Bewertung auf davana.at steht, höchstens bis Sie die Löschung verlangen
- steuerlich relevante Unterlagen: gesetzliche Aufbewahrungsfrist, in der Regel mindestens sieben Jahre
Diese Fristen gelten für die von uns aktiv genutzten Systeme. Sicherungskopien, die wir zur Erfüllung gesetzlicher Aufbewahrungspflichten vorhalten, bearbeiten wir nicht einzeln; nach einer Wiederherstellung wenden wir die Löschungen erneut an.
7. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Richten Sie Ihr Anliegen bitte an service@davana.at.
Unabhängig davon steht Ihnen das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde zu.
8. Cookies und Tracking
8.1 Technisch erforderliche Cookies
Für den Betrieb des Shops technisch erforderlich sind ausschließlich die folgenden Einträge unserer Shop-Plattform. Sie werden ohne Einwilligung gesetzt, weil sie für den von Ihnen gewünschten Dienst erforderlich sind (§ 165 Abs 3 TKG 2021). Kein Eintrag stammt aus eigenem Code, und es werden keine Dienste außerhalb der Shop-Plattform aufgerufen.
Die Aufstellung nennt nicht nur Cookies, sondern jeden Zugriff auf Ihr Endgerät — auch lokalen Speicher und Sitzungsspeicher. § 165 Abs 3 TKG unterscheidet die Speicherart nicht.
| Name | Zweck | Art |
|---|---|---|
localization |
merkt Land und Sprache der Anzeige | Cookie |
cart_currency |
merkt die Währung des Warenkorbs | Cookie |
cart |
Kennung des Warenkorbs, damit gewählte Artikel beim Seitenwechsel erhalten bleiben | Cookie |
_shopify_essential |
technisch notwendige Sitzungsfunktionen (Kundenkonto, Kassenbereich) | Cookie |
login_with_shop_finalize |
Abschluss der Anmeldung über „Mit Shop anmelden" | Cookie |
_shop_app_essential |
erkennt eine bestehende Shop-Anmeldung | Cookie |
signInWithShop:cartSyncNextRecognitionAt |
Zeitpunkt der nächsten Erkennung für „Mit Shop anmelden" | lokaler Speicher |
shopify:webmcp_adapter_loaded |
technische Kennzeichnung eines geladenen Plattform-Bausteins | lokaler Speicher |
_shs_state |
Zustand der Anmeldefunktion der Shop-Plattform innerhalb einer Sitzung | Sitzungsspeicher |
consentHeader |
merkt innerhalb einer Sitzung, dass der Hinweis zur Datenverarbeitung angezeigt wurde | Sitzungsspeicher |
Die drei Einträge zu „Mit Shop anmelden" entstehen nur, wenn Sie das Kundenkonto oder den Kassenbereich nutzen oder bereits bei Shop angemeldet sind. Einträge im Sitzungsspeicher werden beim Schließen des Browser-Tabs gelöscht.
8.2 Werbung und Reichweitenmessung mit Meta
Für die Messung unserer Werbung und die Ansprache passender Zielgruppen setzen wir den Meta-Pixel mit erweitertem Abgleich und die Conversions-API ein. Dabei werden Ihr Besuch der Website und ein etwaiger Kaufabschluss an Meta übermittelt; Kontaktdaten werden vor der Übertragung mit einem Einweg-Verfahren (SHA-256) unkenntlich gemacht. Meta setzt dafür nach Ihrer Einwilligung eigene Cookies.
Diese Verarbeitung findet ausschließlich nach Ihrer Einwilligung statt. Ohne Einwilligung wird kein Ereignis an Meta übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Meta verarbeitet die Daten auch in den USA. Grundlage dafür sind die von Meta bereitgestellten Garantien (Standardvertragsklauseln beziehungsweise EU-US Data Privacy Framework). Je nach genutzter Funktion tritt Meta als eigenständig Verantwortlicher oder als gemeinsam Verantwortlicher (Art. 26 DSGVO) auf.
Einen Abgleich von Kundenlisten als Custom Audience nehmen wir nicht vor.
8.3 Google (Shopping-Einträge und Werbemessung)
Wir zeigen unsere Produkte über das Google Merchant Center in Google Shopping und anderen Google-Diensten. Dafür übermitteln wir ausschließlich Produktdaten (Bezeichnung, Bild, Preis, Verfügbarkeit), keine Daten über Sie.
Für die Messung unserer Werbung bei Google setzen wir das Google-Tag ein. Dabei werden Ihr Besuch der Website, das Hinzufügen zum Warenkorb und ein etwaiger Kaufabschluss mit Bestellwert an Google übermittelt; Google setzt dafür eigene Cookies. Diese Verarbeitung findet ausschließlich nach Ihrer Einwilligung statt. Ohne Einwilligung wird kein Ereignis an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Daten auch in den USA. Grundlage dafür sind die von Google bereitgestellten Garantien (Standardvertragsklauseln beziehungsweise EU-US Data Privacy Framework).
Einen Abgleich von Kontaktdaten mit Google („erweiterte Conversions“, Kundenabgleich) nehmen wir nicht vor.
8.4 Pinterest (Produkt-Pins und Werbemessung)
Wir zeigen unsere Produkte auf Pinterest. Dafür übermitteln wir ausschließlich Produktdaten (Bezeichnung, Bild, Preis, Verfügbarkeit), keine Daten über Sie.
Für die Messung unserer Werbung bei Pinterest setzen wir das Pinterest-Tag ein. Dabei werden Ihr Besuch der Website, das Hinzufügen zum Warenkorb und ein etwaiger Kaufabschluss mit Bestellwert an Pinterest übermittelt; Pinterest setzt dafür eigene Cookies. Diese Verarbeitung findet ausschließlich nach Ihrer Einwilligung statt. Ohne Einwilligung wird kein Ereignis an Pinterest übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Anbieter ist die Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland. Pinterest verarbeitet die Daten auch in den USA. Grundlage dafür sind die von Pinterest bereitgestellten Garantien (Standardvertragsklauseln beziehungsweise EU-US Data Privacy Framework).
Einen Abgleich von Kontaktdaten mit Pinterest („erweiterter Abgleich“, Kundenlisten) nehmen wir nicht vor.
8.5 Spam-Schutz des Newsletter-Formulars (hCaptcha)
Unser Formular zur Newsletter-Anmeldung stammt von unserer Shop-Plattform und nutzt zum Schutz vor automatisierten Anmeldungen den Dienst hCaptcha. Dabei werden Ihre IP-Adresse, Angaben zu Browser, Gerät und Betriebssystem sowie Ihr Umgang mit der Seite (etwa Maus- und Tastatureingaben) an hCaptcha übermittelt; hCaptcha setzt dafür eigene Cookies. Diese Verarbeitung findet ausschließlich nach Ihrer Einwilligung statt. Ohne Einwilligung wird hCaptcha nicht geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Anbieter ist die Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, USA. Grundlage für die Übermittlung in die USA ist das EU-US Data Privacy Framework, an dem der Anbieter teilnimmt.
8.6 Ihre Einwilligung und ihr Widerruf
Beim ersten Besuch fragen wir Sie, ob Sie der Verwendung von Werbe- und Messcookies zustimmen. Sie können ablehnen, ohne dass der Shop dadurch eingeschränkt wird. Ihre Entscheidung können Sie jederzeit ändern — über die Cookie-Einstellungen, die von jeder Seite aus erreichbar sind. Ein Widerruf gilt für die Zukunft.
8.7 Weitere Analysewerkzeuge
Unsere Shop-Plattform Shopify erstellt für uns Besuchs- und Kaufstatistiken. Cookies, die dafür nicht technisch erforderlich sind, werden nur nach Ihrer Einwilligung gesetzt. Darüber hinaus setzen wir keine Analysewerkzeuge ein. Sollte sich das ändern, wird dieser Abschnitt vorher ergänzt.