Datenschutzerklärung

Welche Daten wir verarbeiten, wofür und wie lange – und welche Rechte du hast. Statistik und Marketing nutzen wir nur, wenn du einwilligst.

Stand: Oktober 2026 · Statistik & Marketing nur mit Einwilligung · Cookie-Einstellungen öffnen

Kurz gesagt

Nur mit Einwilligung: Statistik und Marketing laufen erst, wenn du zustimmst. „Alle ablehnen“ ist dabei genauso einfach wie „Alle akzeptieren“.
Schriften vom eigenen Server: Beim Laden der Seite entsteht keine Verbindung zu Google Fonts.
Produktberater: Ein automatischer Assistent. Die meisten Antworten entstehen direkt in deinem Browser; nur wenn er eine Frage nicht versteht, erstellt eine KI (Cloudflare Workers AI) die Antwort – ohne dass wir Chat-Inhalte speichern.
Jederzeit änderbar: Deine Auswahl änderst du unter „Cookie-Einstellungen“ im Footer. Für Auskunft oder Löschung genügt eine E-Mail.

Verantwortlicher

Verantwortlich für die Verarbeitung deiner Daten in diesem Onlineshop ist:

Unternehmen: Alpha Elements GmbH
Anschrift: Dr.-Karl-Lueger-Platz 5/4/12, 1010 Wien, Österreich
E-Mail: office@alpha-elements.at

Für alle Fragen zum Datenschutz und um deine Rechte auszuüben, schreib uns an office@alpha-elements.at.

Zwecke & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn die Datenschutz-Grundverordnung (DSGVO) es erlaubt. Für diesen Shop sind das vier Rechtsgrundlagen:

Rechtsgrundlagen und Zwecke
Grundlage	Wofür
Vertrag Art. 6 Abs. 1 lit. b DSGVO	Bestellung annehmen und abwickeln, Ware liefern, Kundenkonto und Abo führen, Fragen zu deiner Bestellung beantworten.
Gesetzliche Pflicht Art. 6 Abs. 1 lit. c DSGVO	Rechnungen und Buchhaltungsunterlagen aufbewahren, Widerruf und Gewährleistung abwickeln.
Einwilligung Art. 6 Abs. 1 lit. a DSGVO	Statistik- und Marketing-Cookies, Newsletter. Du kannst eine Einwilligung jederzeit widerrufen.
Berechtigtes Interesse Art. 6 Abs. 1 lit. f DSGVO	Website sicher betreiben, Shop vor Angriffen, Missbrauch und Betrug schützen, allgemeine Anfragen beantworten.

Shopify & Hosting

Unser Onlineshop läuft auf der Plattform Shopify. Shopify stellt Website, Warenkorb, Checkout und Kundenkonto bereit und speichert die dabei anfallenden Daten auf seinen Servern – als Auftragsverarbeiter in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO). Unser Vertragspartner ist die Shopify International Limited in Dublin, Irland.

Wenn du die Website aufrufst, verarbeitet Shopify technisch notwendige Daten – etwa IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, Browser und Betriebssystem. Das ist nötig, um dir die Seiten auszuliefern und den Shop vor Angriffen und Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Shopify kann Daten auch in die USA übermitteln. Grundlage dafür ist das EU-US Data Privacy Framework: Für Unternehmen, die danach zertifiziert sind, hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO).

Cookies & Einwilligung

Beim ersten Besuch fragt dich unser Cookie-Banner, was wir verwenden dürfen. „Alle ablehnen“ und „Alle akzeptieren“ sind gleichwertig, unter „Einstellungen“ wählst du einzelne Kategorien. Ohne deine Einwilligung nutzen wir nur, was für den Shop notwendig ist.

Technisch legen wir dafür kleine Datensätze in deinem Browser ab – als Cookies oder als Einträge im lokalen Speicher (Local Storage).

Notwendig (immer aktiv)

Wofür: Warenkorb, Checkout, Sicherheit des Shops und das Speichern deiner Cookie-Auswahl.
Speicherung: Cookies und Local Storage in deinem Browser. Deine Cookie-Auswahl speichert Shopify in einem Cookie; sie gilt 12 Monate – danach fragen wir dich neu.
Rechtsgrundlage: Ohne Einwilligung zulässig, weil für den Shop unbedingt erforderlich (§ 165 Abs. 3 TKG 2021); Art. 6 Abs. 1 lit. b und f DSGVO.

Statistik (nur mit Einwilligung)

Wofür: Auswerten, welche Seiten und Funktionen genutzt werden, damit wir die Website verbessern können.
Dienste: Shopify Analytics; Google Analytics 4 der Google Ireland Limited, Irland.
Consent Mode: Wir nutzen den Google Consent Mode: Bis du einwilligst, sind alle Google-Speicherfunktionen auf „abgelehnt“ gestellt. Google Analytics wird erst nach deiner Einwilligung geladen.
Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

Marketing (nur mit Einwilligung)

Wofür: Messen, wie unsere Werbung wirkt, und dir passende Angebote zeigen.
Dienste: Zum Beispiel Meta (Meta Platforms Ireland Limited, Irland) und Google Ads (Google Ireland Limited, Irland).
Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

Bei Google und Meta können Daten in die USA übermittelt werden. Grundlage dafür ist das EU-US Data Privacy Framework.

Einwilligung ändern oder widerrufen: jederzeit über „Cookie-Einstellungen“ im Footer jeder Seite. Der Widerruf gilt für die Zukunft – was bis dahin auf Grundlage deiner Einwilligung verarbeitet wurde, bleibt rechtmäßig.

Cookie-Einstellungen öffnen

Bestellung, Konto & Kontakt

Diese Daten verarbeiten wir, wenn du bei uns bestellst, ein Kundenkonto nutzt, den Newsletter abonnierst oder uns schreibst.

Bestellung

Daten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (falls angegeben), bestellte Produkte, Preise, Bestell- und Zahlungsstatus.
Zweck: Bestellung annehmen, abwickeln und abrechnen; Bestell- und Versandbestätigung schicken; Widerruf und Gewährleistung bearbeiten; im Abo die Lieferungen jeden Monat.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung lit. c.

Zahlung

Daten: Name, Rechnungsadresse, Betrag, Bestellnummer und die Angaben zur gewählten Zahlungsart.
Empfänger: Die Zahlungsdienstleister, die du im Checkout auswählst. Sie verarbeiten deine Zahlungsdaten teils in eigener Verantwortung – dann gelten zusätzlich ihre Datenschutzhinweise. Vollständige Kartendaten sehen und speichern wir nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Versand

Daten: Name und Lieferadresse; dazu E-Mail-Adresse oder Telefonnummer, damit dich das Versandunternehmen über die Zustellung informieren kann.
Empfänger: Das Versandunternehmen, das dein Paket zustellt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Zustellbenachrichtigungen lit. f (reibungslose Zustellung).

Kundenkonto

Daten: Name, E-Mail-Adresse, gespeicherte Adressen, Bestellungen und Abo-Einstellungen.
Zweck: Bestellungen und Sendungen einsehen, Adressen verwalten, Abo pausieren, verschieben oder kündigen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Newsletter (nur mit Einwilligung)

Daten: E-Mail-Adresse sowie Zeitpunkt von Anmeldung und Bestätigung.
Ablauf: Double-Opt-in: Nach der Anmeldung bekommst du eine E-Mail mit Bestätigungslink. Erst wenn du ihn anklickst, schicken wir dir den Newsletter.
Abmelden: Jederzeit über den Link in jedem Newsletter oder per E-Mail an office@alpha-elements.at.
Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 174 TKG 2021.

Kontakt per E-Mail oder Formular

Daten: Name, E-Mail-Adresse, deine Nachricht und – falls angegeben – die Bestellnummer.
Zweck: Deine Anfrage beantworten. Angaben aus dem Formular „Vertrag widerrufen“ nutzen wir nur, um deinen Widerruf zu bearbeiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Bestellung geht; beim Widerruf lit. c; sonst lit. f (Interesse, Anfragen zu beantworten).
Spam-Schutz: Zum Schutz vor automatisierten Spam-Eingaben kann Shopify bei Formularen (Kontakt, Newsletter, Anmeldung) einen Spam-Schutz einsetzen, z. B. hCaptcha. Dabei werden technische Daten wie IP-Adresse und Browserinformationen verarbeitet; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

Schriften & Produktberater

Schriften

Die Schriften dieser Website liegen auf unserem eigenen Server und werden von dort geladen. Es entsteht keine Verbindung zu Google Fonts oder anderen Schriftanbietern, dabei werden also auch keine Daten an Google übertragen.

Produktberater

Der Produktberater („Fragen?“ unten rechts) ist ein automatischer Assistent, kein Mitarbeiter. Die meisten Fragen beantwortet er direkt in deinem Browser aus unseren hinterlegten Produktangaben – dabei verlässt deine Nachricht dein Gerät nicht.

Versteht er eine Frage nicht oder fragst du nach (z. B. „und wie viel davon?“), erstellt eine KI die Antwort. Dafür senden wir deine aktuelle Nachricht und die letzten Nachrichten dieses Chats an unseren Dienst bei der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Cloudflare Workers AI). Cloudflare verarbeitet die Daten in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO) und ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Technisch bedingt wird dabei deine IP-Adresse übertragen. Wir speichern die Chat-Inhalte nicht; gezählt wird nur, wie viele KI-Antworten pro Tag erstellt werden. Fragen zu Gesundheit oder Medikamenten werden nicht an die KI gesendet.

Rechtsgrundlage ist unser berechtigtes Interesse, deine Fragen zu unseren Produkten schnell zu beantworten (Art. 6 Abs. 1 lit. f DSGVO), bei Fragen vor einer Bestellung auch Art. 6 Abs. 1 lit. b DSGVO. Bitte gib im Chat keine Gesundheitsdaten oder andere sensiblen Angaben ein. Hast du in Statistik eingewilligt, zählen wir nur, zu welchem Themenbereich eine Frage gestellt wurde – nie den Text deiner Nachricht.

Speicherdauer

Wir speichern Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen oder gesetzlich aufbewahren müssen.

Speicherdauer nach Art der Daten
Daten	Wie lange
Rechnungen und steuerlich relevante Bestelldaten	7 Jahre (§ 132 BAO)
Kundenkonto	Bis du es löschen lässt – Rechnungsdaten darüber hinaus nach § 132 BAO
Newsletter	Bis zu deiner Abmeldung
Anfragen per E-Mail oder Formular	Bis deine Anfrage erledigt ist, sofern keine Aufbewahrungspflicht besteht
Deine Cookie-Auswahl	12 Monate (Cookie), danach fragen wir neu

Darüber hinaus bewahren wir Daten nur auf, solange wir sie brauchen, um Rechtsansprüche geltend zu machen oder abzuwehren – zum Beispiel während der Gewährleistungsfrist.

Deine Rechte

Du hast gegenüber uns jederzeit diese Rechte. Schreib uns dafür formlos an office@alpha-elements.at.

Auskunft: Welche Daten wir über dich verarbeiten (Art. 15 DSGVO)
Berichtigung: Falsche oder unvollständige Daten korrigieren lassen (Art. 16 DSGVO)
Löschung: Daten löschen lassen, soweit keine Aufbewahrungspflicht besteht (Art. 17 DSGVO)
Einschränkung: Die Verarbeitung einschränken lassen (Art. 18 DSGVO)
Datenübertragbarkeit: Deine Daten in einem gängigen, maschinenlesbaren Format erhalten (Art. 20 DSGVO)
Widerspruch: Gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Widerruf der Einwilligung: Jederzeit, mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Beschwerde: Bei der Österreichischen Datenschutzbehörde (Art. 77 DSGVO)

Beschwerde bei der Datenschutzbehörde

Wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
dsb.gv.at

Keine automatisierte Entscheidung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen (Art. 22 DSGVO).

Stand: Oktober 2026

Fragen zum Datenschutz? Schreib uns an office@alpha-elements.at – ein Mitarbeiter kümmert sich darum. Cookie-Einstellungen