Datenschutzerklärung

Stand: 15. September 2026

1. Verantwortlicher

BACTO GesbR
Gesellschafter: Alexander Seitz, Thomas Cytryn
Josef-Pohler-Weg 5, 6600 Reutte, Österreich
E-Mail: info@bacto-clothing.com
Telefon: +43 676 7860882

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des
Art. 37 DSGVO liegen bei uns nicht vor.

2. Grundsatz

Wir verarbeiten Ihre Daten ausschließlich, um Ihre Bestellung abzuwickeln und
zu versenden sowie um die gesetzlichen Aufbewahrungspflichten zu erfüllen.

Eine Nutzung Ihrer Bestelldaten für Werbung findet nicht statt. Wir
verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Weitergegeben
wird nur, was für die Zustellung, die Zahlung und die Buchhaltung nötig ist.

3. Welche Daten wir verarbeiten und warum

3.1 Bestellung und Vertragsabwicklung

Daten: Vor- und Nachname, Liefer- und Rechnungsadresse, E-Mail-Adresse,
Telefonnummer (falls angegeben), bestellte Artikel, Bestellwert,
Zahlungsart, Zahlungsstatus.

Zweck: Abschluss und Erfüllung des Kaufvertrags, Versand, Rechnungslegung,
Bearbeitung von Rückfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: 7 Jahre ab Ende des Kalenderjahres, in dem die Bestellung
erfolgte — § 132 BAO und § 212 UGB.

3.2 Zahlungsabwicklung

Daten: Zahlungsdaten, je nach gewählter Methode. Kreditkartennummern
sehen wir nie; sie werden ausschließlich vom Zahlungsdienstleister
verarbeitet.

Anbieter:

Shopify Payments und Shop Pay — Shopify International Limited, Dublin,
Irland. Darüber laufen die Kartenzahlungen mit Visa, Mastercard, American
Express, Maestro und UnionPay.
PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg
Apple Pay — Apple Distribution International Ltd., Irland
Google Pay — Google Ireland Limited, Irland

Die Zahlungsdienstleister verarbeiten die Zahlungsdaten als eigene
Verantwortliche nach ihren eigenen Datenschutzbestimmungen. Wir erhalten
von ihnen nur die Information, ob die Zahlung erfolgreich war.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.3 Versand

Daten: Name, Lieferadresse, E-Mail-Adresse oder Telefonnummer für die
Sendungsverfolgung.

Empfänger: DPD Austria GmbH.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung ist zur
Zustellung erforderlich — ohne Adresse kann nicht geliefert werden.

DPD verarbeitet diese Daten als eigener Verantwortlicher und nicht in
unserem Auftrag: Das Transportunternehmen bestimmt über die Zustellung selbst
und unterliegt eigenen gesetzlichen Pflichten. Für die Verarbeitung durch DPD
gilt daher deren eigene Datenschutzerklärung.

3.4 Rücksendungen und Widerruf

Daten: Name, Bestellnummer, E-Mail-Adresse, betroffene Artikel,
Datum des Wareneingangs.

Zweck: Bearbeitung von Widerruf, Rücksendung und Rückzahlung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c
DSGVO zur Erfüllung der Pflichten aus dem FAGG.

Speicherdauer: 7 Jahre, gemeinsam mit den Bestelldaten.

3.5 Buchhaltung

Daten: Rechnungsdaten.
Empfänger: sevdesk GmbH, Hauptstraße 115, 77652 Offenburg, Deutschland.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Pflichten).

3.6 Betrieb der Website

Rufen Sie unsere Seiten auf, ohne uns darüber hinaus Daten zu übermitteln,
erfasst der Server automatisch die Angaben, die Ihr Browser übermittelt. Im
Serverprotokoll werden festgehalten:

die Herkunftsadresse (die Seite, von der aus Sie zu uns gekommen sind)
Name und Adresse der aufgerufenen Seite
Datum und Uhrzeit des Zugriffs
die Zeitzonendifferenz zur Greenwich Mean Time
Ihre IP-Adresse
Typ, Sprache und Version Ihres Browsers
das Betriebssystem Ihres Geräts
die übertragene Datenmenge
der HTTP-Statuscode, also ob der Zugriff erfolgreich war

Zweck: Auslieferung der Seite, Stabilität und Sicherheit, Abwehr von
Missbrauch.

Speicherdauer: Die Protokolle werden von Shopify als Betreiber der
Plattform geführt und dort nach kurzer Zeit automatisch gelöscht. Auf die
genaue Dauer haben wir keinen Einfluss; wir werten die Protokolle nicht aus
und führen sie nicht mit anderen Daten zusammen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse
ist der sichere und störungsfreie Betrieb des Shops.

Schriftarten werden von unserem eigenen Server ausgeliefert. Es besteht
keine Verbindung zu Google Fonts oder anderen externen Anbietern beim
Laden der Seite.

3.7 Kontaktaufnahme

Daten: Name, E-Mail-Adresse, Inhalt der Nachricht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einer
Bestellung, sonst Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: bis zur Erledigung, danach nach den gesetzlichen Fristen.

3.8 Reichweitenmessung und Werbung

Unser Shop ist mit den Vertriebskanälen von Meta (Facebook, Instagram) und
TikTok verbunden. Erlauben Sie Marketing-Cookies, können darüber Daten zu
Ihrem Besuch — etwa aufgerufene Seiten, angesehene Produkte und getätigte
Käufe — an diese Anbieter übermittelt werden. Sie dienen der Messung von
Werbeerfolg und der Ausspielung von Werbung.

Ohne Ihre Einwilligung findet keine solche Übermittlung statt. Bis Sie
zustimmen, werden diese Dienste blockiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung
jederzeit über den Link „Cookie-Einstellungen" im Fußbereich widerrufen — mit
Wirkung für die Zukunft und ohne Nachteile. Die Rechtmäßigkeit der bis dahin
erfolgten Verarbeitung bleibt unberührt.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der
Daten sind wir gemeinsam mit Meta beziehungsweise TikTok verantwortlich
(Art. 26 DSGVO). Die weitere Verarbeitung durch diese Anbieter erfolgt in
deren alleiniger Verantwortung. Ihre Betroffenenrechte können Sie sowohl bei
uns als auch direkt bei den Anbietern geltend machen.

Drittland: Beide Anbieter haben ihren Sitz in Irland, verarbeiten Daten
aber auch in den USA. Grundlage dafür sind der EU-US Data Privacy Framework
beziehungsweise Standardvertragsklauseln der EU-Kommission.

Einzelheiten zu den einzelnen Cookies stehen in der
Cookie-Richtlinie.

3.9 Newsletter

Derzeit versenden wir keinen Newsletter.

⚠ Sobald ein Newsletter startet, muss dieser Abschnitt ergänzt werden:
Double-Opt-in, Protokollierung der Anmeldung, jederzeitige Abmeldung,
eingesetzter Dienstleister, Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

4. Shop-Plattform

Unser Shop läuft auf Shopify. Anbieter für Kunden im EWR ist Shopify
International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4,
Irland, mit Shopify Inc., 151 O'Connor Street, Ottawa, Kanada. Shopify
verarbeitet die Daten in unserem Auftrag auf Grundlage eines
Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Soweit
Daten in die USA übermittelt werden, stützt sich dies auf den EU-US Data
Privacy Framework beziehungsweise auf Standardvertragsklauseln der
EU-Kommission.

5. Empfänger im Überblick

Empfänger	Zweck	Sitz	Rolle
Shopify International Ltd.	Shop-Plattform, Hosting	Irland / Kanada	Auftragsverarbeiter
Shopify Payments / Shop Pay, PayPal, Apple, Google	Zahlungsabwicklung	Irland / Luxemburg	eigene Verantwortliche
DPD Austria GmbH	Zustellung	Österreich	eigener Verantwortlicher
sevdesk GmbH	Buchhaltung	Deutschland	Auftragsverarbeiter
Meta Platforms Ireland Ltd.	Werbung, nur mit Einwilligung	Irland / USA	gemeinsam Verantwortliche
TikTok Technology Ltd.	Werbung, nur mit Einwilligung	Irland / USA	gemeinsam Verantwortliche

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Weitere von uns eingesetzte Anwendungen greifen nicht auf personenbezogene
Kundendaten zu oder verarbeiten diese ausschließlich innerhalb der
Shopify-Plattform; sie sind daher nicht gesondert aufgeführt.

6. Ihre Rechte

Sie haben das Recht auf:

Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
(Art. 21 DSGVO)
Widerruf erteilter Einwilligungen, jederzeit und mit Wirkung für die
Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dafür formlos an info@bacto-clothing.com.

7. Beschwerderecht

Sind Sie der Ansicht, dass die Verarbeitung Ihrer Daten gegen die DSGVO
verstößt, können Sie sich bei der Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
dsb.gv.at

8. Erforderlichkeit der Bereitstellung

Die Angabe von Name, Adresse und E-Mail-Adresse ist für einen Vertragsschluss
erforderlich. Ohne diese Daten können wir die Bestellung nicht annehmen und
nicht ausliefern. Alle übrigen Angaben sind freiwillig.

9. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach
Art. 22 DSGVO findet nicht statt.