Datenschutzerklärung

Letzte Fassung: 3. November 2026

1. VERANTWORTLICHER

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Johannes Kreuzwieser, Einzelunternehmen
Marke: ARWØ
Hilkering 41
4081 Hartkirchen
Österreich

E-Mail: help.arwo@gmail.com
Telefon: +43 690 10144322

Einen Datenschutzbeauftragten müssen wir nicht bestellen; für alle Anliegen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

2. GRUNDSÄTZLICHES

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb des Online-Shops erforderlich ist oder Sie eingewilligt haben. Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter.

3. WELCHE DATEN WIR WOFÜR VERARBEITEN

a) Aufruf der Website (Server-Protokolle)
Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, verweisende Seite.
Zweck: Auslieferung der Website, Stabilität, Sicherheit und Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
Speicherdauer: Diese Protokolle werden von unserem Hosting-Anbieter Shopify geführt und dort nach dessen Fristen gelöscht, in der Regel innerhalb von 30 Tagen. Eine Zusammenführung mit anderen Daten erfolgt durch uns nicht.

b) Bestellung und Vertragsabwicklung
Daten: Vor- und Nachname, Rechnungs- und Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer, bestellte Artikel, Bestelldatum, Bestellnummer, Zahlungsart.
Zweck: Abschluss und Erfüllung des Kaufvertrags, Versand, Rechnungsstellung, Bearbeitung von Widerruf und Gewährleistung, Kundenservice.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).
Speicherdauer: Bestell- und Rechnungsdaten bewahren wir wegen § 132 Bundesabgabenordnung (BAO) sieben Jahre ab Ende des Kalenderjahres auf, in dem die Bestellung erfolgt ist. Danach werden sie gelöscht. Daten, die nicht der Aufbewahrungspflicht unterliegen, löschen wir, sobald der Zweck entfällt.

c) Kundenkonto
Daten: E-Mail-Adresse, Name, Adressen, Bestellhistorie.
Zweck: Bereitstellung des Kontos, erneute Bestellungen ohne Neueingabe der Daten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Bis zur Löschung des Kontos durch Sie. Bestelldaten bleiben davon unberührt und unterliegen der Frist aus Punkt 3b.

d) Zahlungsabwicklung
Daten: Je nach gewählter Zahlungsart Zahlungs- und Kartendaten, Kontodaten, Name, Rechnungsadresse, Betrag.
Zweck: Abwicklung der Zahlung, Betrugsprävention.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Empfänger: Die Zahlungsdaten werden direkt vom jeweiligen Zahlungsdienstleister verarbeitet. Je nachdem, was Sie wählen, sind das:
- Shopify Payments – Shopify International Limited, Dublin, Irland (Kredit- und Debitkarten, Apple Pay, Google Pay, Shop Pay, EPS)
- PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg
- Klarna – Klarna Bank AB (publ), Schweden
Vollständige Kartendaten erhalten und speichern wir selbst nicht. Für die Verarbeitung durch diese Anbieter gelten zusätzlich deren eigene Datenschutzhinweise.
Speicherdauer: Beim Zahlungsdienstleister nach dessen Fristen; bei uns im Rahmen der Aufbewahrungsfrist aus Punkt 3b.

e) Versand
Daten: Name, Lieferadresse, E-Mail-Adresse (für die Sendungsverfolgung), ggf. Telefonnummer.
Zweck: Zustellung der Ware, Sendungsverfolgung, Bearbeitung von Transportschäden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Empfänger: General Logistics Systems Austria GmbH (GLS), Österreich.
Speicherdauer: Beim Versanddienstleister nach dessen Fristen; bei uns im Rahmen von Punkt 3b.

f) Newsletter
Daten: E-Mail-Adresse, Vorname (freiwillig), Zeitpunkt der Anmeldung, Öffnungs- und Klickverhalten in unseren Newslettern.
Zweck: Versand von Informationen zu neuen Drops, Angeboten und Rabattcodes; Messung, ob unsere Newsletter gelesen werden, um sie zu verbessern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Empfänger: Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo versendet die Newsletter in unserem Auftrag; es besteht ein Auftragsverarbeitungsvertrag.
Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen – über den Abmeldelink am Ende jeder Newsletter-Mail oder formlos per E-Mail an help.arwo@gmail.com. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Speicherdauer: Bis zum Widerruf. Nach der Abmeldung speichern wir die E-Mail-Adresse in einer Sperrliste, damit Sie keine weiteren Newsletter erhalten; Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c und lit. f DSGVO.

g) Kontaktaufnahme
Daten: Name, E-Mail-Adresse, Inhalt Ihrer Nachricht.
Zweck: Beantwortung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).
Speicherdauer: Bis die Anfrage abschließend bearbeitet ist, längstens drei Jahre, sofern keine Aufbewahrungspflicht besteht.

h) Merkliste
Wenn Sie Artikel in der Merkliste speichern, wird diese Liste ausschließlich lokal in Ihrem Browser abgelegt. Sie wird nicht an uns übertragen und ist uns nicht zugänglich. Löschen Sie Ihre Browserdaten, ist auch die Merkliste weg.

i) Cookies und ähnliche Technologien
Wir setzen Cookies ein, die für den Betrieb des Shops erforderlich sind – etwa um Ihren Warenkorb, Ihre Sitzung und Ihre Spracheinstellung zu speichern und um Missbrauch zu verhindern. Ohne diese Cookies funktioniert der Shop nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021 (unbedingt erforderliche Speicherung).
Speicherdauer: Je nach Cookie zwischen der Dauer Ihres Besuchs und zwei Jahren.
Cookies, die nicht erforderlich sind – etwa für Werbung oder Reichweitenmessung – setzen wir nur mit Ihrer Einwilligung ein. Sie können Cookies außerdem jederzeit in Ihren Browsereinstellungen löschen oder blockieren.

j) Soziale Netzwerke
Auf unserer Website finden Sie Links zu Instagram, TikTok und unserem WhatsApp-Kanal. Dabei handelt es sich um einfache Verlinkungen, nicht um eingebettete Inhalte. Es werden erst dann Daten an diese Anbieter übertragen, wenn Sie den Link anklicken. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

k) Produktbewertungen (Judge.me)
Etwa 14 Tage nach dem Versand Ihrer Bestellung erhalten Sie von uns einmalig eine E-Mail mit der Bitte, die gekauften Artikel zu bewerten. Dafür verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die bestellten Artikel und das Versanddatum. Geben Sie eine Bewertung ab, werden Ihre Sternebewertung, Ihr Text, Ihr Vorname bzw. der von Ihnen gewählte Anzeigename und gegebenenfalls hochgeladene Fotos auf unserer Website veröffentlicht.
Zweck: Kundenfeedback einholen, Qualität unserer Produkte verbessern, anderen Kunden eine Kaufentscheidung erleichtern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kundenfeedback) in Verbindung mit § 174 Abs. 4 TKG 2021 (Nachrichten an bestehende Kunden im Zusammenhang mit einem Kauf); für die Veröffentlichung Ihrer Bewertung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das Absenden der Bewertung).
Widerspruch: Sie können der Bewertungsanfrage jederzeit kostenlos widersprechen – über den Abmeldelink in der Bewertungs-E-Mail oder formlos per E-Mail an help.arwo@gmail.com. Eine veröffentlichte Bewertung löschen wir auf Wunsch.
Empfänger: Judge.me Ltd, c/o Buckworths, 2nd Floor, 1–3 Worship Street, London EC2A 2AB, Vereinigtes Königreich. Judge.me versendet die Bewertungsanfragen und stellt die Bewertungen in unserem Auftrag dar; es besteht ein Auftragsverarbeitungsvertrag. Die Daten werden überwiegend auf Servern in den USA gespeichert (siehe Punkt 5).
Speicherdauer: Bewertungen bleiben veröffentlicht, solange der Shop besteht oder bis Sie die Löschung verlangen; Daten zur Bewertungsanfrage löschen wir, sobald sie nicht mehr benötigt werden.

4. HOSTING UND SHOP-PLATTFORM

Dieser Shop läuft auf der Plattform von Shopify International Limited, 2nd Floor Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag sämtliche Daten, die beim Betrieb des Shops anfallen – Seitenaufrufe, Bestellungen, Kundenkonten, Zahlungen. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

5. ÜBERMITTLUNG IN DRITTLÄNDER

Ein Teil der eingesetzten Dienste verarbeitet Daten in den USA oder greift von dort darauf zu – insbesondere Klaviyo, Judge.me und die Konzerngesellschaften von Shopify. Für diese Übermittlungen stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO und, soweit der jeweilige Anbieter zertifiziert ist, auf das EU-US Data Privacy Framework nach Art. 45 DSGVO. Für Judge.me Ltd mit Sitz im Vereinigten Königreich gilt zusätzlich der Angemessenheitsbeschluss der Europäischen Kommission für das Vereinigte Königreich.

Wir weisen darauf hin, dass in den USA kein mit der EU vollständig vergleichbares Datenschutzniveau besteht und ein Zugriff durch dortige Behörden nicht in jedem Fall ausgeschlossen werden kann.

6. IHRE RECHTE

Sie haben uns gegenüber folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

- Auskunft (Art. 15 DSGVO) – welche Daten wir über Sie verarbeiten.
- Berichtigung (Art. 16 DSGVO) – unrichtige Daten korrigieren zu lassen.
- Löschung (Art. 17 DSGVO) – soweit keine Aufbewahrungspflicht entgegensteht.
- Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Datenübertragbarkeit (Art. 20 DSGVO) – Ihre Daten in einem gängigen Format zu erhalten.
- Widerspruch (Art. 21 DSGVO) – gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen.
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – jederzeit und mit Wirkung für die Zukunft.

Für all das genügt eine formlose Nachricht an help.arwo@gmail.com. Wir antworten innerhalb eines Monats. Zur Sicherheit müssen wir unter Umständen Ihre Identität überprüfen, bevor wir Auskunft erteilen.

7. BESCHWERDERECHT

Sind Sie der Ansicht, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der Aufsichtsbehörde beschweren. Zuständig ist:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

8. KEINE AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

9. DATENSICHERHEIT

Die Übertragung Ihrer Daten erfolgt verschlüsselt über TLS (erkennbar am Schloss-Symbol in Ihrem Browser). Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten zu schützen. Einen vollständigen Schutz vor jedem denkbaren Zugriff kann allerdings niemand garantieren.

10. ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG

Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung; das Datum der letzten Änderung steht am Anfang.