Datenschutz­erklärung

01 — Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Justin Sabol
NEVERLOSE
Jenullgasse 18–26/3/1
1140 Wien, Österreich
E-Mail: support@neverlose.at

Bei Fragen zum Datenschutz wende dich jederzeit per E-Mail an uns.

02 — Erhobene Daten & Zweck

Bestelldaten

Wenn du eine Bestellung aufgibst, verarbeiten wir folgende Daten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO):

• Name und Lieferadresse
• E-Mail-Adresse
• Zahlungsdaten (werden von Shopify Payments verarbeitet, nicht von uns gespeichert)
• Bestellhistorie und Produktauswahl

Diese Daten sind zur Abwicklung deiner Bestellung, zur Kommunikation über den Bestellstatus und zur gesetzlich vorgeschriebenen Buchführung erforderlich.

Warteliste

Wenn du dich in unsere Warteliste einträgst, speichern wir deine E-Mail-Adresse auf Basis deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), um dich über neue Drops zu informieren. Die Adresse wird bei unserem Newsletter-Dienst Klaviyo gespeichert, über den wir die E-Mails versenden. Dabei wird erfasst und deiner E-Mail-Adresse zugeordnet, ob eine E-Mail geöffnet und ob ein Link darin angeklickt wurde. Das dient dazu, den Versand zu verbessern und nicht interessierte Empfänger seltener anzuschreiben. Die Einwilligung kann jederzeit widerrufen werden, zum Beispiel über den Abmeldelink in jeder E-Mail.

Kontaktanfragen

Bei Kontaktanfragen über unser Formular oder per E-Mail werden die von dir übermittelten Daten (Name, E-Mail, Nachricht) zur Bearbeitung deiner Anfrage verarbeitet (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Anfragen über das Kontakt- und das Widerrufsformular werden über unsere selbst gehostete Automatisierung (n8n) per E-Mail an uns weitergeleitet. Den Versand übernimmt der E-Mail-Dienst Resend, über den du bei einem Widerruf auch deine Bestätigung erhältst.

Website-Nutzungsdaten

Wir verwenden Umami Analytics (selbst gehostet auf analytics.neverlose.at) zur anonymen Auswertung der Website-Nutzung. Es werden keine personenbezogenen Daten erhoben und keine Cookies gesetzt. Die IP-Adresse wird nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

03 — Empfänger der Daten

Wir geben deine Daten nur an Dienstleister weiter, die wir für die oben genannten Zwecke einsetzen:

• Shopify Inc. (USA) — Betrieb unseres Online-Shops und Zahlungsabwicklung. Shopify ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: shopify.com/legal/privacy
• Oracle Cloud Infrastructure (Rechenzentrum Frankfurt, Deutschland) — Hosting dieser Website, der Formulare und unserer Automatisierung
• Klaviyo, Inc. (USA) — Speicherung der Warteliste und Versand von Newsletter- und Drop-E-Mails. Klaviyo nimmt am EU-US Data Privacy Framework teil.
• Resend (USA) — Versand von Bestätigungs-E-Mails (z. B. zu Kontaktanfragen und Widerrufen). Resend ist nach dem EU-US Data Privacy Framework zertifiziert.
• ImprovMX (Server in Frankreich und den USA) und Google (Gmail, USA) — Empfang und Weiterleitung von E-Mails an Adressen @neverlose.at. Übermittlungen außerhalb der EU erfolgen auf Basis der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.
• SendDrop GmbH (Österreich) und Versanddienstleister (z. B. GLS, Österreichische Post, DPD) — Erstellung der Versandetiketten und Übermittlung von Name und Lieferadresse zur Paketzustellung

Eine Weitergabe an weitere Dritte erfolgt nicht, außer wir sind gesetzlich dazu verpflichtet.

04 — Speicherdauer

Wir speichern deine Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Bestelldaten — 7 Jahre gemäß österreichischer Aufbewahrungspflicht (§ 132 BAO)
• Wartelisten-E-Mail — bis zum Widerruf deiner Einwilligung
• Kontaktanfragen — 3 Jahre nach Abschluss der Korrespondenz

05 — Deine Rechte

Du hast jederzeit folgende Rechte gegenüber uns:

• Auskunft (Art. 15 DSGVO) — Welche Daten wir über dich gespeichert haben
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) — Löschung deiner Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — Deine Daten in einem maschinenlesbaren Format erhalten
• Widerspruch (Art. 21 DSGVO) — Gegen die Verarbeitung auf Basis unseres berechtigten Interesses
• Widerruf — Einwilligungen (z.B. Warteliste) jederzeit ohne Angabe von Gründen widerrufen

Um deine Rechte auszuüben, wende dich an: support@neverlose.at

06 — Beschwerderecht

Du hast das Recht, dich bei der österreichischen Datenschutzbehörde zu beschweren:

Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

07 — Cookies

Wir verwenden keine Tracking-Cookies. Technisch notwendige Daten (z.B. Warenkorb-ID) werden im localStorage deines Browsers gespeichert und nur an Shopify übermittelt, um deinen Warenkorb zu laden. Beim Checkout auf shop.neverlose.at setzt Shopify technisch notwendige Cookies.

Unser Analytics-Tool Umami setzt ebenfalls keine Cookies und erhebt keine personenbezogenen Daten.

08 — Datensicherheit

Diese Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung übertragen. Zahlungsdaten werden direkt über die gesicherte Infrastruktur von Shopify Payments verarbeitet und gelangen zu keinem Zeitpunkt unverschlüsselt auf unsere Server.

09 — Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir dich per E-Mail, sofern wir eine solche von dir haben.