Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Erklärung beschreibt, welche Daten beim Besuch von sunteak.at und bei der Nutzung unserer Funktionen verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte Sie haben. Sie gilt für diese Website; für den Bestellvorgang (Checkout) gelten ergänzend die Hinweise unter Bestellung und Checkout über Shopify.

1. Verantwortlicher

Sunteak GmbH
Wiener Straße 98
3400 Klosterneuburg, Österreich
Telefon: +43 2243 25 8 26
E-Mail: office@sunteak.at

2. Hosting und Server-Protokolle

Diese Website wird auf Servern in der Europäischen Union betrieben. Bei jedem Aufruf verarbeitet der Webserver automatisch die Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem. Diese Protokolldaten dienen ausschließlich dem sicheren und stabilen Betrieb (Abwehr von Angriffen, Fehleranalyse) und werden nur so lange gespeichert, wie es dafür erforderlich ist. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Schriftarten werden von unserem eigenen Server ausgeliefert; es findet keine Verbindung zu Google Fonts statt.

3. Cookies und Einwilligung

Beim ersten Besuch fragen wir über ein Banner, welche Kategorien von Cookies Sie zulassen. Ihre Wahl können Sie jederzeit hier ändern: Cookie-Einstellungen.

Diese Website setzt folgende Cookies:

• sunteak_consent (notwendig, 1 Jahr) – speichert Ihre Cookie-Entscheidung, damit das Banner nicht bei jedem Besuch erneut erscheint.
• cartId (notwendig, Sitzung) – die Kennung Ihres Warenkorbs bei Shopify, damit abgelegte Artikel beim Seitenwechsel erhalten bleiben. Der Cookie wird erst gesetzt, wenn Sie einen Artikel in den Warenkorb legen, ist für Skripte nicht lesbar und enthält nur eine zufällige Warenkorb-ID.

Notwendige Cookies werden auf Grundlage von § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. b bzw. f DSGVO gesetzt. Auf dieser Website selbst setzen wir keine Statistik- oder Marketing-Cookies und binden keine Analyse- oder Werbedienste ein. Die Kategorien „Statistik“ und „Marketing“ betreffen den Bestellvorgang bei Shopify: Ihre Auswahl geben wir beim Wechsel in den Checkout an Shopify weiter, damit sie dort gilt und Sie nicht erneut gefragt werden (siehe Abschnitt 8).

4. Bestellung und Checkout über Shopify

Unser Shop basiert auf der E-Commerce-Plattform Shopify. Anbieter ist Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (Teil der Shopify Inc., 151 O’Connor Street, Ottawa, Kanada). Produktdaten und Ihr Warenkorb werden über die Shopify-Schnittstelle von unserem Server abgerufen. Produktbilder liefert ebenfalls unser Server aus; nur in einzelne Blogbeiträge eingebettete Bilder lädt Ihr Browser direkt vom Shopify-CDN (cdn.shopify.com), wobei Ihre IP-Adresse an Shopify übermittelt wird.

Der Bestellvorgang (Adresse, Zahlung, Bestellabschluss) findet im von Shopify gehosteten Checkout statt. Shopify verarbeitet dabei Ihre Bestell-, Adress- und Zahlungsdaten in unserem Auftrag zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Shopify kann Daten in Kanada und den USA verarbeiten; für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission, für die USA stützt sich Shopify auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Näheres: Datenschutzerklärung von Shopify.

Zahlung. Je nach gewählter Zahlungsart erhält der jeweilige Zahlungsdienstleister die für die Abwicklung nötigen Daten (Name, Rechnungsadresse, E-Mail-Adresse, Betrag, Zahlungsmittel). Kartenzahlung, Apple Pay und Google Pay laufen über Shopify Payments, den Zahlungsdienst von Shopify International Limited (Dublin, Irland); die Kartenverarbeitung übernimmt dabei Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. PayPal wird von PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, betrieben, Klarna von der Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. PayPal und Klarna sind für die Zahlungsabwicklung eigenständig verantwortlich; je nach gewähltem Klarna-Produkt (z. B. Rechnungskauf) führt Klarna eine Identitäts- und Bonitätsprüfung durch, über die Klarna im Zahlungsvorgang selbst informiert. Bei Vorauskasse erhalten wir nur die Angaben Ihrer Überweisung von unserer Bank. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Das Kundenkonto (Anmeldung, Bestellübersicht unter account.sunteak.at) wird ebenfalls von Shopify bereitgestellt; dort verarbeitet Shopify Ihre E-Mail-Adresse und Ihre Bestellungen in unserem Auftrag (Art. 6 Abs. 1 lit. b DSGVO).

Bestelldaten speichern wir für die Dauer der gesetzlichen Aufbewahrungspflichten (in Österreich sieben Jahre gemäß § 132 BAO).

5. Kontaktformular, Beratung, Terminanfrage, Rückruf und Online-Widerruf

Wenn Sie uns über das Kontaktformular, eine Beratungsanfrage auf einer Produktseite oder über die Terminanfrage bzw. Rückrufbitte im Beratungsfenster („Beratung“) schreiben, verarbeiten wir die von Ihnen eingegebenen Angaben (Name, Telefonnummer, E-Mail-Adresse, Wunschzeit, Betreff bzw. Produkt oder Konfiguration, Nachricht), um Ihre Anfrage zu beantworten bzw. den Termin zu vereinbaren. Die Nachricht wird als E-Mail an unser Postfach bei Microsoft 365 übermittelt (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) und dort wie unsere übrige Geschäftskorrespondenz gespeichert.

Zum Schutz vor automatisierten Spam-Einsendungen prüfen wir beim Absenden ein verstecktes Formularfeld, eine einfache Kontrollfrage samt Zeitstempel sowie die Anzahl der Anfragen pro IP-Adresse (maximal drei innerhalb von zehn Minuten). Die IP-Adresse wird dafür nur kurzzeitig im Arbeitsspeicher des Servers gehalten und nicht dauerhaft gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag betrifft, im Übrigen unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Online-Terminbuchung und Video-Beratung. Termine für Showroom, Video-Beratung oder Aufmaß können Sie über unsere Buchungsseite bei Microsoft Bookings vereinbaren; der Link öffnet eine Seite von Microsoft (bookings.cloud.microsoft). Dort verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, den gewählten Termin und Ihre Anmerkungen, um den Termin zu bestätigen und Sie zu erinnern. Video-Beratungen finden über Microsoft Teams statt; Sie erhalten den Link mit der Terminbestätigung und benötigen kein Konto. Microsoft Ireland Operations Ltd. verarbeitet diese Daten in unserem Auftrag im Rahmen von Microsoft 365 (Art. 28 DSGVO); soweit Microsoft Daten in die USA übermittelt, stützt es sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags). Für die Buchungsseite selbst gelten ergänzend die Datenschutzbestimmungen von Microsoft.

WhatsApp. Der Button „WhatsApp schreiben“ öffnet einen Link zu WhatsApp (wa.me) mit einer vorbereiteten Nachricht. Auf unserer Website wird dabei kein WhatsApp-Code eingebunden und es werden keine Daten an WhatsApp übertragen, solange Sie den Link nicht öffnen. Wenn Sie uns über WhatsApp schreiben, verarbeitet WhatsApp Ireland Limited (4 Grand Canal Square, Dublin 2, Irland) Ihre Telefonnummer, Ihren Profilnamen und den Nachrichteninhalt nach den Datenschutzbestimmungen von WhatsApp; wir nutzen dafür ein WhatsApp-Business-Konto und beantworten Ihre Nachricht dort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. unser berechtigtes Interesse an einer einfachen Kontaktaufnahme (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie keine Daten an WhatsApp übermitteln möchten, nutzen Sie bitte Telefon, E-Mail oder das Kontaktformular.

Online-Widerruf („Vertrag widerrufen“). Wenn Sie über unsere Widerrufsfunktion vom Vertrag zurücktreten, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer und gegebenenfalls die Angabe, welche Artikel Sie widerrufen. Wir senden Ihnen daraufhin über Microsoft 365 eine Eingangsbestätigung mit dem Inhalt Ihrer Erklärung sowie Datum und Uhrzeit des Eingangs; eine Kopie geht an unser Postfach und wird dort wie unsere übrige Geschäftskorrespondenz gespeichert. Zum Schutz vor Missbrauch prüfen wir ein verstecktes Formularfeld und begrenzen die Anzahl der Einsendungen pro IP-Adresse (maximal fünf innerhalb von zehn Minuten); die IP-Adresse wird dafür nur kurzzeitig im Arbeitsspeicher gehalten. Rechtsgrundlage ist die Erfüllung unserer gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 13a FAGG bzw. § 356a BGB) sowie die Abwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Wir bewahren die Erklärung so lange auf, wie es zum Nachweis des Widerrufs und nach den gesetzlichen Aufbewahrungspflichten erforderlich ist.

6. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, speichern wir Ihre E-Mail-Adresse als Kundendatensatz mit Marketing-Einwilligung in unserem Shopify-Konto und versenden darüber Informationen zu neuen Produkten und Angeboten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an office@sunteak.at abmelden; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

7. Google-Bewertungen

Auf der Startseite und auf Produktseiten zeigen wir öffentliche Bewertungen unseres Google-Unternehmensprofils (Bewertung, Text, Name und Profilbild des Verfassers). Diese Daten ruft unser Server über die Google Places API ab und speichert sie zwischen. Auch die Profilbilder lädt unser Server und liefert sie selbst aus – beim Anzeigen der Bewertungen werden keine Daten von Ihnen an Google übermittelt. Erst wenn Sie den Link zu einer Bewertung bei Google öffnen, gelten die Datenschutzbestimmungen von Google. Rechtsgrundlage für die Anzeige ist unser berechtigtes Interesse, authentische Kundenstimmen zu zeigen (Art. 6 Abs. 1 lit. f DSGVO).

8. Analyse und Werbung im Bestellvorgang

Auf dieser Website laufen keine Analyse- oder Werbedienste. Im Bestellvorgang bei Shopify (Checkout) sind folgende Dienste eingebunden, die nur mit Ihrer Einwilligung aktiv werden:

• Statistik: Google Analytics 4 – wie der Checkout genutzt wird (z. B. aufgerufene Schritte, abgeschlossene Bestellungen), mit pseudonymer Kennung; IP-Adressen speichert Google Analytics 4 nach Angaben von Google nicht.
• Marketing: Google Ads sowie Meta (Facebook, Instagram) – Messung, ob eine Bestellung auf eine Anzeige zurückgeht, und gegebenenfalls Bildung von Zielgruppen für Werbung.

Anbieter sind Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) und Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland). Beide können Daten an ihre Muttergesellschaften in den USA übermitteln; diese sind nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht.

Ihre Auswahl aus dem Cookie-Banner übermitteln wir beim Klick auf „Zur Kasse“ an Shopify; Shopify aktiviert die Dienste nur in dem Umfang, dem Sie zugestimmt haben; im Checkout selbst erscheint kein weiterer Banner. Haben Sie noch nicht gewählt, bleiben die Dienste im Checkout deaktiviert. Zusätzlich setzen wir den Google Consent Mode v2 ein, der alle Analyse- und Werbesignale standardmäßig auf „abgelehnt“ setzt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie können sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen; die geänderte Auswahl gilt ab Ihrem nächsten Wechsel in den Checkout.

9. Externe Links

Unsere Seiten enthalten Links zu externen Angeboten (z. B. Google Maps für die Anfahrt zum Lager, unser Google-Unternehmensprofil). Beim Anklicken gelten die Datenschutzbestimmungen des jeweiligen Anbieters; durch das bloße Anzeigen unserer Seite werden keine Daten an diese Anbieter übermittelt.

10. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, soweit das zur Vertragsabwicklung nötig ist (Shopify, der gewählte Zahlungsdienstleister – siehe Abschnitt 4 –, gegebenenfalls Transport- und Montagepartner) oder Sie eingewilligt haben. Dienstleister, die in unserem Auftrag verarbeiten (Hosting, Shopify, Microsoft 365), sind durch Auftragsverarbeitungsverträge nach Art. 28 DSGVO gebunden.

11. Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dafür an office@sunteak.at.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

12. Datensicherheit

Die Übertragung zwischen Ihrem Browser und unserer Website ist per TLS verschlüsselt. Zugriffsschlüssel für Shopify, Microsoft 365 und Google werden ausschließlich auf unserem Server verwendet und nie an Ihren Browser ausgeliefert.

13. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 7. November 2026