1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
„REIN-TAL“ Hygiene- und Körperpflegeprodukte GmbH
Vordere Achmühlerstrasse 5a
6850 Dornbirn, Österreich
Geschäftsführer: Guntram Bechtold
Telefon: 0677 62774626
E-Mail: guntram.bechtold@nailum.com
Firmenbuch: FN 395980 z (Firmenbuchgericht Feldkirch) · UID: ATU69302729
Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierfür keine gesetzliche Pflicht besteht.
2. Allgemeines und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt nur nach Ihrer Einwilligung oder wenn ein gesetzlicher Erlaubnistatbestand vorliegt. Rechtsgrundlagen sind insbesondere:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Tracking, Werbung)
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Bestellung, Kundenkonto)
- Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (steuer-/handelsrechtliche Aufbewahrung)
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (sicherer Betrieb der Website)
Eine Übermittlung in ein Drittland außerhalb der EU/des EWR (insbesondere in die USA) findet nur statt, soweit dies unten bei einzelnen Diensten angegeben ist, und nur auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln, EU-US Data Privacy Framework) oder Ihrer ausdrücklichen Einwilligung.
3. Ihre Rechte
Ihnen stehen folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Zur Ausübung genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.
Ihnen steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at. Als Kundin oder Kunde in Deutschland können Sie sich auch an die für Ihren Wohnsitz zuständige Landesdatenschutzbehörde wenden.
4. Hosting und Server-Logfiles
Unsere Website wird bei einem externen Dienstleister gehostet: Cloudways Ltd. (DigitalOcean-Infrastruktur), Serverstandort Frankfurt am Main, Deutschland. Der Anbieter verarbeitet in unserem Auftrag die über die Website generierten Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Beim Aufruf der Website werden automatisch Informationen in Server-Logfiles erfasst: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Anfrage und IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach spätestens 14 Tagen gelöscht, sofern keine sicherheitsrelevanten Vorkommnisse eine längere Speicherung erfordern. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO.
5. SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile von „http://“ auf „https://“ wechselt und am Schloss-Symbol. Bei aktivierter Verschlüsselung können die an uns übermittelten Daten nicht von Dritten mitgelesen werden.
6. Cookies und Einwilligungsverwaltung
Technisch notwendige Cookies, die für den Betrieb der Website und insbesondere des Warenkorbs sowie des Bestell- und Bezahlvorgangs (WooCommerce sowie die Zahlungsabwicklung über Stripe) erforderlich sind, setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG ein; hierfür ist keine Einwilligung erforderlich.
Darüber hinaus setzen wir einwilligungspflichtige Cookies und ähnliche Technologien für Reichweitenmessung und Werbung ein (insbesondere Google Tag Manager und Google Ads, siehe Ziffern 8 und 9). Diese werden erst nach Ihrer ausdrücklichen Einwilligung über unser Consent-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Einstellungen unseres Consent-Banners (Complianz, Link im Footer) widerrufen.
7. Webanalyse (Independent Analytics)
Zur statistischen Auswertung der Nutzung unserer Website setzen wir Independent Analytics ein. Das Analyse-Werkzeug läuft vollständig auf unserem eigenen Server (siehe Ziffer 4 „Hosting“). Die Auswertung erfolgt cookielos; es werden keine Daten an Dritte übermittelt, keine Profile über mehrere Websites hinweg gebildet und keine vollständigen IP-Adressen dauerhaft gespeichert. Eine Identifizierung einzelner Besucherinnen und Besucher findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und der statistischen Auswertung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).
8. Google Tag Manager
Wir nutzen den Google Tag Manager (Container-Kennung GTM-M56RVRF), einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA). Der Google Tag Manager dient dazu, weitere Tags und Dienste (z. B. Google Ads, siehe Ziffer 9) zentral zu verwalten und auszuspielen. Der Tag Manager selbst setzt keine Cookies und erfasst keine personenbezogenen Daten; er löst lediglich die über ihn eingebundenen Tags aus. Die über den Tag Manager eingebundenen, einwilligungspflichtigen Dienste werden erst nach Ihrer Einwilligung aktiviert (Art. 6 Abs. 1 lit. a DSGVO).
9. Google Ads (Conversion- und Remarketing-Tracking)
Wir setzen Google Ads ein, ein Online-Werbeprogramm der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. In diesem Rahmen verwenden wir das Conversion- und Remarketing-Tracking (Kennung AW-17121221178). Gelangen Sie über eine Google-Anzeige auf unsere Website, kann mithilfe von Cookies und ähnlichen Technologien ausgewertet werden, ob und welche Handlungen (z. B. ein Kauf) Sie vornehmen; zudem können Ihnen auf anderen Websites interessenbasierte Werbeanzeigen ausgespielt werden.
Diese Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie über unser Consent-Banner erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Dabei kann es zu einer Übermittlung personenbezogener Daten an die Google LLC in die USA kommen; Grundlage hierfür sind die EU-Standardvertragsklauseln sowie die Zertifizierung von Google unter dem EU-US Data Privacy Framework. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google: https://policies.google.com/privacy.
10. Bestellabwicklung und Kundenkonto
Wenn Sie bei uns bestellen, erheben wir die zur Vertragsabwicklung erforderlichen Daten (Anrede, Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, ggf. Telefonnummer und Zahlungsdaten) zur Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Unser Shop basiert auf WooCommerce als Teil unseres WordPress-Systems; die Bestelldaten werden auf unserem Server (siehe „Hosting“) gespeichert. Rechnungen werden über das Plugin „PDF Invoices & Packing Slips“ erzeugt und auf unserem Server abgelegt.
Sie können freiwillig ein Kundenkonto anlegen, in dem Ihre Daten für künftige Bestellungen gespeichert werden (Art. 6 Abs. 1 lit. b DSGVO). Sie können das Konto jederzeit löschen lassen. Zur Vertragserfüllung geben wir Ihre Daten an das beauftragte Versandunternehmen und an den von Ihnen gewählten Zahlungsdienstleister weiter, soweit dies erforderlich ist.
Aus steuer- und handelsrechtlichen Gründen sind wir verpflichtet, Rechnungs-, Vertrags- und Buchungsdaten aufzubewahren (Art. 6 Abs. 1 lit. c DSGVO). Die Aufbewahrungsfrist beträgt nach österreichischem Recht grundsätzlich 7 Jahre (§ 132 BAO); gegenüber deutschen Kundinnen und Kunden können längere handelsrechtliche Fristen (bis zu 10 Jahre) gelten. Nach Ablauf werden die Daten gelöscht.
11. Zahlungsabwicklung
Zur Abwicklung von Zahlungen bieten wir folgende Zahlarten an. Welche Daten dabei verarbeitet werden, hängt von der gewählten Zahlart ab; die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
- Direkte Banküberweisung (Vorkasse): Sie überweisen den Rechnungsbetrag direkt auf unser Konto. Hierbei werden keine Zahlungsdaten an Dritte übermittelt.
- Kreditkarte: Die Kreditkartenzahlung wird über den Zahlungsdienstleister Stripe abgewickelt. Anbieter ist die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Die zur Zahlungsabwicklung erforderlichen Daten (insbesondere Karten- und Zahlungsdaten) werden bei der Bezahlung direkt an Stripe übermittelt und dort verarbeitet. Eine Übermittlung in die USA kann auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln, ggf. EU-US Data Privacy Framework) erfolgen. Es gelten zusätzlich die Datenschutzbestimmungen von Stripe: https://stripe.com/de/privacy.
12. Versanddienstleister
Zur Lieferung Ihrer Bestellung geben wir Ihre Versanddaten (Name, Lieferadresse, zur Sendungsverfolgung ggf. E-Mail-Adresse/Telefonnummer) an das beauftragte Versandunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO): GLS (General Logistics Systems) bzw. DHL je nach Versandweg. Soweit der Versanddienstleister Ihnen Sendungsbenachrichtigungen direkt zusendet, geben wir Ihre E-Mail-Adresse/Telefonnummer hierfür nur mit Ihrer Einwilligung weiter (Art. 6 Abs. 1 lit. a DSGVO).
13. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für Anschlussfragen (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Der Versand unserer E-Mails (z. B. Bestellbestätigungen) erfolgt technisch über das Plugin „WP Mail SMTP“. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind; gesetzliche Aufbewahrungsfristen bleiben unberührt.
14. Datensicherheit und Aktualität
Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen Manipulation, Verlust, Zerstörung und unberechtigten Zugriff zu schützen, und entwickeln diese fort. Durch die Weiterentwicklung der Website oder geänderte rechtliche Vorgaben kann eine Anpassung dieser Datenschutzerklärung erforderlich werden; es gilt jeweils die hier veröffentlichte aktuelle Fassung.
Stand dieser Datenschutzerklärung: 23.06.2026