Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten auf tukluk.eu und im Zusammenhang mit unserem Onlineshop ist:

Tukluk GmbH
Geschäftsführer: Benedikt Kirsch
Bendlgasse 2/15, 1120 Wien, Österreich
Telefon: +43 699 194 788 22
E-Mail: info@tukluk.eu

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter info@tukluk.eu. Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen, und haben keinen bestellt.

2. Überblick

Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage, an wen wir sie weitergeben und wie lange wir sie speichern. Sie gilt für unsere Website tukluk.eu (alle Sprachversionen), den Onlineshop einschließlich Checkout sowie unsere Auftritte in sozialen Netzwerken.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, etwa Name, Anschrift, E-Mail-Adresse, IP-Adresse oder Bestelldaten.

Wir verarbeiten insbesondere folgende Kategorien von Daten:

  • Bestands- und Kontaktdaten (z. B. Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer)
  • Vertrags- und Bestelldaten (z. B. bestellte Produkte, Preise, Bestellzeitpunkt, Lieferstatus)
  • Zahlungsdaten (z. B. gewählte Zahlungsart, Zahlungsstatus; Kartendaten erhalten wir nicht)
  • Nutzungs- und Metadaten (z. B. IP-Adresse, Browser, Gerät, besuchte Seiten, Zeitpunkte, Einwilligungsstatus)
  • Kommunikationsinhalte (z. B. Inhalt Ihrer E-Mails an uns)

Betroffen sind Besucherinnen und Besucher der Website, Kundinnen und Kunden (Privatpersonen sowie Ansprechpersonen von Einrichtungen wie Kindergärten, Schulen oder Therapiepraxen), Newsletter-Abonnentinnen und -Abonnenten sowie Personen, die mit uns Kontakt aufnehmen.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen vorliegt. Bei jeder Verarbeitung nennen wir unten die jeweils einschlägige.

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z. B. für den Newsletter und für Marketing-Cookies. Das Speichern und Auslesen von Informationen auf Ihrem Endgerät, das nicht unbedingt erforderlich ist, erfolgt nur mit Ihrer Einwilligung gemäß § 165 Abs. 3 Telekommunikationsgesetz 2021 (TKG 2021).
  • Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), z. B. zur Abwicklung Ihrer Bestellung.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), z. B. steuer- und unternehmensrechtliche Aufbewahrungspflichten.
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), z. B. am sicheren und wirtschaftlichen Betrieb unseres Onlineshops und an der Beantwortung von Anfragen.

Ergänzend zur DSGVO gilt das österreichische Datenschutzgesetz (DSG).

4. Empfänger und Übermittlung in Drittländer

Wir geben Ihre Daten nur weiter, wenn dies für die genannten Zwecke erforderlich ist, Sie eingewilligt haben oder eine rechtliche Pflicht besteht. Empfänger sind insbesondere unsere Shop-Plattform, Zahlungsdienstleister, Versanddienstleister, unser Steuerberater sowie die in dieser Erklärung genannten Dienstleister. Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, haben wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen.

Einige Dienstleister haben ihren Sitz oder ihre Konzernmutter in den USA oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums („Drittländer“). Eine Übermittlung erfolgt nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist:

  • auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO), für die USA insbesondere des EU-US Data Privacy Framework (DPF), sofern der Empfänger zertifiziert ist, oder
  • auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Bei jedem Dienst geben wir an, welche Grundlage gilt. Informationen zum DPF finden Sie unter dataprivacyframework.gov, zu Standardvertragsklauseln bei der EU-Kommission.

Auf Anfrage stellen wir Ihnen eine Kopie der jeweiligen Garantien zur Verfügung.

5. Bereitstellung der Website, Hosting und Server-Logfiles

Shopify. Unser Onlineshop wird auf der E-Commerce-Plattform Shopify betrieben. Anbieter für Kundinnen und Kunden in Europa ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify hostet die Website, stellt Shopsystem, Warenkorb und Checkout bereit und verarbeitet dazu in unserem Auftrag Ihre Daten. Dazu zählen Nutzungs- und Metadaten beim Besuch der Seite und, bei einer Bestellung, Ihre Bestell-, Kontakt- und Adressdaten. Inhalte wie Bilder, Videos und Skripte werden über das Content-Delivery-Network von Shopify (u. a. cdn.shopify.com) ausgeliefert.

Shopify kann Daten an die Shopify Inc. (Kanada) und an Unterauftragsverarbeiter in weiteren Ländern, etwa den USA, übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; im Übrigen stützt sich Shopify auf EU-Standardvertragsklauseln. Wir haben mit Shopify einen Auftragsverarbeitungsvertrag geschlossen.

  • Rechtsgrundlage: berechtigtes Interesse an einer sicheren, stabilen und effizienten Bereitstellung unseres Onlineshops (Art. 6 Abs. 1 lit. f DSGVO); bei Bestellungen Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
  • Datenschutzerklärung: shopify.com/legal/privacy

Server-Logfiles. Bei jedem Aufruf der Website werden automatisch technische Daten verarbeitet, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem und übertragene Datenmenge. Diese Daten sind erforderlich, um die Website auszuliefern, und dienen der Stabilität und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden von Shopify nach kurzer Zeit gelöscht oder anonymisiert, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Sicherheitsprüfung bei Formularen. Zum Schutz vor Spam und Missbrauch können bei Formularen (z. B. Kundenkonto oder Newsletter) automatische Bot-Prüfungen von Shopify eingesetzt werden, etwa Google reCAPTCHA oder hCaptcha. Dabei werden technische Daten wie IP-Adresse und Browserinformationen an den jeweiligen Anbieter übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO).

SSL/TLS-Verschlüsselung. Die Website nutzt eine SSL/TLS-Verschlüsselung. Sie erkennen dies an „https://“ in der Adresszeile.

6. Cookies und Einwilligungsmanagement

Wir verwenden Cookies und ähnliche Technologien (z. B. Local Storage, Pixel). Das sind kleine Datensätze, die auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden.

Unbedingt erforderliche Cookies setzen wir ohne Einwilligung ein, weil der Shop sonst nicht funktioniert. Sie speichern z. B. Warenkorb, Sprache und Währung, Anmeldestatus, den Checkout-Vorgang und Ihre Cookie-Auswahl (Shopify-Cookies wie cart, localization, cart_currency, _shopify_essential). Rechtsgrundlage ist § 165 Abs. 3 TKG 2021 in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO.

Statistik- und Marketing-Cookies setzen wir nur ein, wenn Sie in unserem Cookie-Banner eingewilligt haben (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO). Welche Dienste das sind, erfahren Sie in Abschnitt 12.

Einwilligungsmanagement. Für das Einholen, Speichern und Verwalten Ihrer Einwilligungen nutzen wir die Einwilligungsverwaltung (Cookie-Banner) von Shopify (Shopify International Limited, Angaben in Abschnitt 5). Dabei werden Ihre Einwilligungsentscheidung, Datum und Uhrzeit, eine pseudonyme Kennung sowie technische Daten (IP-Adresse, Browser, Gerät) verarbeitet und in einem Cookie auf Ihrem Gerät (_tracking_consent) sowie bei Shopify gespeichert. So können wir Ihre Wahl beim nächsten Besuch berücksichtigen und unserer Nachweispflicht nachkommen (Art. 7 Abs. 1 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Einwilligung wird für höchstens 12 Monate gespeichert. Datenschutzerklärung: shopify.com/legal/privacy

Widerruf und Einstellungen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie die Cookie-Einstellungen über den Link „Cookie-Einstellungen“ in der Fußzeile erneut aufrufen. Zusätzlich können Sie Cookies in Ihrem Browser löschen oder blockieren; dann kann der Shop eingeschränkt funktionieren.

7. Bestellungen, Kundenkonto und Versand

Bestellabwicklung. Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die für den Vertrag erforderlich sind: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, ggf. Telefonnummer und Firmen- bzw. Einrichtungsname, bestellte Produkte, Preise, Zahlungsart und Zahlungsstatus. Pflichtfelder sind im Checkout gekennzeichnet; ohne diese Angaben können wir die Bestellung nicht ausführen. Sie erhalten Bestellbestätigung, Rechnung und Versandinformationen per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Buchhaltung und Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

Kundenkonto und Shop Pay. Sie können ohne Kundenkonto bestellen. Wenn Sie ein Kundenkonto anlegen oder sich über „Shop“ bzw. Shop Pay anmelden, speichern wir Ihre Kontaktdaten und Ihre Bestellhistorie, damit Sie Bestellungen einsehen und künftig schneller bestellen können. Shop Pay und die Shop-App sind Dienste von Shopify, für die Shopify teilweise eigenverantwortlich handelt; dabei gilt die Datenschutzerklärung von Shopify. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen, indem Sie uns an info@tukluk.eu schreiben; gesetzlich aufzubewahrende Daten bleiben bis zum Ablauf der Fristen gesperrt gespeichert.

Lager und Versand. Lagerung, Kommissionierung und Versand unserer Produkte übernimmt die BTG Spedition und Logistik GmbH, IZ NÖ-Süd, Straße 14, Objekt 32, 2355 Wiener Neudorf, Österreich. Dazu übermitteln wir Name, Lieferadresse, bestellte Produkte und, soweit für die Zustellung nötig, Telefonnummer und E-Mail-Adresse. BTG verarbeitet diese Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Für die Zustellung gibt BTG die Lieferdaten an das jeweils beauftragte Transport- oder Paketunternehmen weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Warenwirtschaft, Buchhaltung und Steuerberatung

Für die Abwicklung von Bestellungen, Rechnungen und Buchhaltung setzen wir folgende Dienstleister als Auftragsverarbeiter ein. Dabei werden Bestell-, Kontakt-, Adress- und Zahlungsdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO sowie unser berechtigtes Interesse an einer effizienten Organisation (Art. 6 Abs. 1 lit. f DSGVO).

  • Billbee (Billbee GmbH, Arolser Straße 10, 34477 Twistetal, Deutschland): Auftragsabwicklung, Rechnungen, Warenwirtschaft
  • AccountOne – Ecommerce2Datev (AccountOne GmbH, Fördepromenade 4d, 24944 Flensburg, Deutschland): Übertragung von Bestell- und Zahlungsdaten in die Buchhaltung
  • DATEV (DATEV eG, Paumgartnerstraße 6–14, 90429 Nürnberg, Deutschland): Buchhaltung und Belegablage

Mit diesen Anbietern haben wir Auftragsverarbeitungsverträge geschlossen; die Daten werden in der EU verarbeitet.

Zur Erfüllung steuerlicher Pflichten übermitteln wir die nötigen Daten an unsere Steuerberatung und an Behörden (Art. 6 Abs. 1 lit. c DSGVO).

9. Zahlungsabwicklung

Wir bieten folgende Zahlungsarten an: Kredit- und Debitkarten (Visa, Mastercard, American Express, Maestro, UnionPay), Apple Pay, Google Pay, Shop Pay, Klarna, EPS, Bancontact, BLIK, iDEAL | Wero, MobilePay, PayPal sowie Vorkasse per Banküberweisung und Kauf auf Rechnung. Welche Zahlungsarten Ihnen angezeigt werden, hängt von Ihrem Land, Ihrem Gerät und dem Bestellwert ab. Je nach gewählter Zahlungsart geben wir die für die Zahlung nötigen Daten (Name, Adresse, E-Mail-Adresse, Rechnungsbetrag, Bestellnummer, ggf. IP-Adresse und Gerätedaten zur Betrugsprävention) an den jeweiligen Zahlungsdienstleister weiter. Ihre Karten- oder Kontodaten geben Sie direkt beim Zahlungsdienstleister ein; wir erhalten sie nicht, sondern nur die Bestätigung oder Ablehnung der Zahlung.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Betrugsvermeidung (Art. 6 Abs. 1 lit. f DSGVO). Zahlungsdienstleister, die als eigene Verantwortliche handeln, verarbeiten Ihre Daten außerdem nach ihren eigenen Datenschutzbestimmungen, etwa zur Erfüllung geldwäscherechtlicher Pflichten.

  • Karten, Apple Pay, Google Pay, Klarna, EPS, Bancontact, BLIK, iDEAL | Wero, MobilePay (über Shopify Payments): Shopify International Limited, Dublin, Irland; Zahlungsabwicklung durch Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Dublin 2, Irland. Datenschutzhinweise: shopify.com/legal/privacy, stripe.com/privacy
  • Shop Pay: Shopify International Limited, Dublin, Irland. Datenschutzhinweise: shopify.com/legal/privacy
  • Klarna (zusätzlich eigenverantwortlich für Rechnungs- und Ratenkauf): Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Datenschutzhinweise: klarna.com/at/datenschutz
  • PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Datenschutzhinweise: paypal.com/de/legalhub/privacy-full
  • Vorkasse und Kauf auf Rechnung (Überweisung): Erste Bank der oesterreichischen Sparkassen AG, Am Belvedere 1, 1100 Wien

Apple Pay und Google Pay. Wenn Sie Apple Pay oder Google Pay nutzen, verarbeiten auch Apple Distribution International Ltd. (Cork, Irland) bzw. Google Ireland Limited (Dublin, Irland) Ihre Daten nach ihren eigenen Datenschutzbestimmungen.

Bonitätsprüfung bei Klarna und PayPal. Bei Kauf auf Rechnung oder Ratenzahlung führen Klarna bzw. PayPal eigenverantwortlich eine Identitäts- und Bonitätsprüfung durch und können dazu Daten an Auskunfteien übermitteln. Auf Basis dieser Prüfung kann eine Zahlungsart angeboten oder abgelehnt werden. Nähere Informationen, auch zu Ihrem Recht auf Darlegung des eigenen Standpunkts und Anfechtung einer automatisierten Entscheidung (Art. 22 DSGVO), finden Sie in den Datenschutzhinweisen des jeweiligen Anbieters.

Klarna und PayPal gehören zu Konzernen mit Sitz bzw. Dienstleistern außerhalb des EWR; Übermittlungen stützen sich laut Anbieter auf Angemessenheitsbeschlüsse (insbesondere das EU-US Data Privacy Framework) oder EU-Standardvertragsklauseln.

10. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über soziale Netzwerke kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder einer Bestellung zusammenhängt, und sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht; geschäftliche Korrespondenz bewahren wir bis zu sieben Jahre auf (§ 212 UGB, § 132 BAO).

11. Newsletter

Inhalt und Anmeldung. Mit unserem Newsletter informieren wir Sie über neue Produkte, Aktionen und Neuigkeiten von Tukluk. Für die Anmeldung benötigen wir nur Ihre E-Mail-Adresse. Wir versenden den Newsletter ausschließlich mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021).

Double-Opt-in. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen. So stellen wir sicher, dass niemand eine fremde Adresse einträgt. Wir protokollieren Zeitpunkt der Anmeldung und Bestätigung sowie Ihre IP-Adresse, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO).

Versanddienstleister Mailchimp. Für den Versand und die Auswertung des Newsletters nutzen wir Mailchimp, einen Dienst der The Rocket Science Group LLC d/b/a Mailchimp, 405 N Angier Ave. NE, Atlanta, GA 30308, USA (ein Unternehmen der Intuit Inc.). Mailchimp speichert Ihre E-Mail-Adresse, ggf. Ihren Namen, Anmelde- und Bestätigungsdaten sowie Daten zur Nutzung des Newsletters auf Servern in den USA und verarbeitet sie in unserem Auftrag. Wir haben mit Mailchimp einen Auftragsverarbeitungsvertrag geschlossen. Mailchimp ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln. Datenschutzerklärung: mailchimp.com/legal/privacy, Auftragsverarbeitung: mailchimp.com/legal/data-processing-addendum

Erfolgsmessung. Unsere Newsletter enthalten einen Zählpixel und nachverfolgbare Links. Damit erfassen wir, ob und wann ein Newsletter geöffnet und welche Links angeklickt wurden, und ordnen das Ihrer E-Mail-Adresse zu. Wir nutzen diese Auswertung, um unsere Inhalte zu verbessern. Sie ist Teil Ihrer Einwilligung in den Newsletter (Art. 6 Abs. 1 lit. a DSGVO); wenn Sie das nicht möchten, können Sie den Newsletter abbestellen.

Abmeldung. Sie können den Newsletter jederzeit über den Link am Ende jeder E-Mail oder per Nachricht an info@tukluk.eu abbestellen. Nach der Abmeldung löschen wir Ihre E-Mail-Adresse aus der Verteilerliste. Den Nachweis Ihrer früheren Einwilligung bewahren wir bis zu drei Jahre auf, um uns gegen etwaige Ansprüche verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Werbung an Kundinnen und Kunden. Wenn Sie bei uns bestellt haben, können wir Ihnen auch ohne Newsletter-Anmeldung gelegentlich Informationen zu eigenen, ähnlichen Produkten an die bei der Bestellung angegebene E-Mail-Adresse senden (§ 174 Abs. 4 TKG 2021, Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit kostenfrei widersprechen, über den Abmeldelink in jeder E-Mail oder per Nachricht an info@tukluk.eu.

12. Analyse und Online-Marketing

Die folgenden Dienste setzen wir nur ein, wenn Sie im Cookie-Banner in die jeweilige Kategorie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 6).

Shopify-Analysen. Mit Ihrer Einwilligung in Statistik-Cookies erfasst Shopify für uns, wie Besucherinnen und Besucher den Shop nutzen: aufgerufene Seiten, angesehene Produkte, Warenkorb- und Checkout-Ereignisse, Herkunft des Besuchs (z. B. Suchmaschine, Kampagnen-Link), Gerät, Browser und ungefährer Standort auf Basis der IP-Adresse. Dazu setzt Shopify Cookies wie _shopify_y und _shopify_s bzw. _shopify_analytics. Wir erhalten zusammengefasste Auswertungen, um das Angebot zu verbessern. Anbieter ist Shopify International Limited (Angaben in Abschnitt 5). Speicherdauer der Cookies: bis zu 1 Jahr.

Meta-Pixel und Conversions API (Facebook und Instagram). Mit Ihrer Einwilligung in Marketing-Cookies nutzen wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Einbindung erfolgt über die Shopify-App „Facebook & Instagram“; Ereignisse können dabei sowohl über Ihren Browser als auch serverseitig von Shopify an Meta übermittelt werden (Conversions API).

  • Zweck: Messung, welche Werbeanzeigen auf Facebook und Instagram zu Besuchen und Käufen führen; Bildung von Zielgruppen für Werbung (Custom Audiences, ähnliche Zielgruppen, Remarketing) und Optimierung von Anzeigen.
  • Daten: Ereignisse wie Seitenaufruf, Produktansicht, In-den-Warenkorb-Legen, Beginn des Checkouts und Kauf mit Produkt, Wert und Währung; IP-Adresse, Browser- und Geräteinformationen, Cookie-Kennungen (z. B. _fbp, _fbc).
  • Erweiterter Abgleich: Wenn Sie bestellen oder Daten im Checkout eingeben, übermitteln wir E-Mail-Adresse, Telefonnummer, Name und Adresse in verschlüsselter (gehashter) Form an Meta, damit Meta die Ereignisse einem Facebook- oder Instagram-Konto zuordnen kann.
  • Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu finden Sie unter facebook.com/legal/controller_addendum. Meta ist für die weitere Verarbeitung allein verantwortlich. Ihre Betroffenenrechte können Sie auch direkt gegenüber Meta geltend machen.
  • Drittland: Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln. Meta ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln.
  • Speicherdauer: Cookies bis zu 90 Tage (_fbp); Ereignisdaten speichert Meta nach eigenen Angaben bis zu zwei Jahre.
  • Weitere Informationen und Werbeeinstellungen: facebook.com/privacy/policy, facebook.com/adpreferences

Kampagnenlinks (UTM-Parameter). Links in Newslettern oder Anzeigen können Parameter enthalten, die zeigen, über welche Kampagne Sie zu uns gekommen sind. Diese Information wird ohne Personenbezug statistisch ausgewertet (Art. 6 Abs. 1 lit. f DSGVO).

13. Auftritte in sozialen Netzwerken

Wir unterhalten Profile in sozialen Netzwerken, um mit Interessierten zu kommunizieren und über unsere Produkte zu informieren. Auf unserer Website verlinken wir diese Profile nur mit einem einfachen Link; beim Aufruf unserer Seite werden dadurch keine Daten an die Netzwerke übertragen. Erst wenn Sie den Link anklicken, gelangen Sie auf die Plattform des Anbieters.

Wenn Sie unsere Profile besuchen, verarbeiten die Betreiber Ihre Daten nach eigenen Bestimmungen, häufig auch für Werbung und Marktforschung und unter Umständen in den USA. Rechtsgrundlage für unsere Verarbeitung ist unser berechtigtes Interesse an der Kommunikation mit Ihnen und an der Darstellung unseres Unternehmens (Art. 6 Abs. 1 lit. f DSGVO).

Instagram und Facebook. Betreiber ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Erhebung von Daten zur Erstellung von Seitenstatistiken („Insights“) sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); Meta hat die Hauptverantwortung übernommen (Seiten-Insights-Zusatzvereinbarung). Anfragen zu Ihren Rechten richten Sie am wirksamsten direkt an Meta. Datenschutzerklärung: privacycenter.instagram.com/policy, facebook.com/privacy/policy

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden sie gelöscht oder, solange eine Frist läuft, gesperrt.

  • Rechnungen, Buchungsbelege, Geschäftskorrespondenz: 7 Jahre ab Ende des Kalenderjahres (§ 132 BAO, § 212 UGB); länger, solange ein Abgaben- oder Gerichtsverfahren anhängig ist
  • Sonstige Bestelldaten: bis zum Ablauf der Gewährleistungs- und Verjährungsfristen, in der Regel 3 Jahre nach Lieferung
  • Kundenkonto: bis zur Löschung des Kontos
  • Anfragen ohne Vertragsbezug: bis zur Erledigung, höchstens 12 Monate danach
  • Newsletter-Daten: bis zur Abmeldung; Einwilligungsnachweis bis zu 3 Jahre danach
  • Einwilligung im Cookie-Banner: bis zu 12 Monate
  • Cookies von Analyse- und Marketingdiensten: siehe Angaben beim jeweiligen Dienst

15. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte. Um sie auszuüben, genügt eine Nachricht an info@tukluk.eu.

  • Auskunft über die bei uns gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
  • Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht. Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Telefon +43 1 52 152-0, E-Mail dsb@dsb.gv.at, dsb.gv.at. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts oder Arbeitsplatzes in einem anderen EU-Mitgliedstaat wenden.

16. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne die im Checkout als Pflichtfelder gekennzeichneten Angaben können wir eine Bestellung jedoch nicht abwickeln. Wir selbst treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO. Zur Bonitätsprüfung durch Zahlungsdienstleister siehe Abschnitt 9.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 30. September 2026