Datenschutzerklärung

Stand: 24. September 2026

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten beim Besuch von scaltera.com, bei Bestellungen, bei der Nutzung eines Kundenkontos und bei Kontaktanfragen verarbeiten. Die bloße Nutzung unseres Shops stellt keine Einwilligung in eine einwilligungspflichtige Verarbeitung dar.

1. Verantwortlicher und Kontakt

Scaltera GmbH
Steigenteschgasse 145/3
1220 Wien, Österreich

Allgemeine Anfragen und Datenschutz: info@scaltera.com
Bestellungen und Retouren: support@scaltera.com
Telefon: +43 677 62765346

Zur Ausübung Ihrer Datenschutzrechte können Sie uns per E-Mail, telefonisch oder postalisch kontaktieren.

2. Welche Daten wir verarbeiten

Kontakt- und Bestelldaten: insbesondere Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Rechnungs- und Lieferadresse, bestellte Artikel, Bestellwert, Lieferstatus, Rückgaben und Erstattungen.
Zahlungsdaten: gewählte Zahlungsart, Transaktionskennung, Zahlungsstatus und die zur Zahlungsabwicklung erforderlichen Informationen. Zahlungsdienstleister verarbeiten zusätzlich die für die gewählte Zahlungsart erforderlichen Finanzdaten; dies bedeutet nicht, dass wir vollständige Karten- oder Kontodaten erhalten.
Konto- und Kommunikationsdaten: Angaben für die Anmeldung und Kontoverwaltung sowie Inhalt Ihrer Anfragen, Anhänge und die dazugehörige Korrespondenz.
Technische Daten: beispielsweise IP-Adresse, Browser, Gerät, Zeitpunkte, aufgerufene Seiten, Sitzungskennungen sowie Informationen über die Nutzung des Shops und Ihre Datenschutzauswahl.

Wir erhalten Daten unmittelbar von Ihnen, technisch bei der Nutzung des Shops sowie von den an der Abwicklung beteiligten Dienstleistern, etwa Zahlungs- und Versanddienstleistern.

3. Shopbetrieb mit Shopify

Unser Shop wird über Shopify bereitgestellt. Für die Verarbeitung von Kundendaten im Europäischen Wirtschaftsraum ist nach Shopifys Datenverarbeitungsbedingungen zunächst Shopify International Limited, Irland, zuständig. Shopify verarbeitet Daten für den technischen Shopbetrieb in unserem Auftrag; bei bestimmten eigenen Diensten handelt Shopify selbst als Verantwortlicher.

Der Shopbetrieb umfasst insbesondere Seitendarstellung, Warenkorb, Checkout, Kundenkonten und technische Sicherheit. Für angefragte Leistungen und die Vertragsabwicklung gilt Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung dem Schutz vor Missbrauch und dem sicheren Betrieb dient, stützen wir sie auf unser berechtigtes Interesse daran gemäß Art. 6 Abs. 1 lit. f DSGVO. Für nicht notwendige Analyse- und Werbezwecke gilt der Abschnitt zu Cookies und Einwilligungen.

Weitere Informationen: Shopify-Datenschutzerklärung für Verbraucher, Shopify-Datenverarbeitungsbedingungen und Shopify-Unterauftragnehmer.

4. Bestellung, Zahlung und Lieferung

Wir verarbeiten Bestell-, Kontakt-, Zahlungs- und Lieferdaten, um Ihre Bestellung auszuführen, Zahlungen zuzuordnen und Rückgaben oder Gewährleistungsfälle zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO). Gesetzliche Dokumentations- und Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Im Bestellprozess gekennzeichnete Pflichtangaben sind für die jeweilige Leistung notwendig; ohne erforderliche Zahlungs- oder Lieferangaben können wir die Bestellung nicht abwickeln.

Zahlungen und Schnellzahlung

Wir nutzen Shopify Payments. Die verfügbaren Zahlungsarten werden im Checkout angezeigt, darunter je nach Verfügbarkeit Kartenzahlung, EPS, Klarna sowie Apple Pay und Google Pay. Bei Ihrer Auswahl werden die zur Zahlung erforderlichen Informationen durch die beteiligten Zahlungs-, Bank- und Wallet-Anbieter verarbeitet. Wir erhalten Informationen zur Zuordnung der Zahlung und zu deren Status. Die Zahlungsabwicklung dient der Durchführung des Kaufvertrags.

Bei Klarna können abhängig vom gewählten Zahlungsprodukt Identitäts-, Betrugs- und Bonitätsprüfungen einschließlich automatisierter Entscheidungen stattfinden. Diese können beeinflussen, ob Klarna eine Zahlungsart anbietet. Angaben zu Datenquellen, Prüfungen, Rechtsgrundlagen, Aufbewahrung und Rechten gegenüber Klarna finden Sie in den Datenschutzhinweisen von Klarna für Österreich. Für die eigenverantwortliche Verarbeitung der Zahlungsanbieter gelten deren Datenschutzhinweise, die auch im jeweiligen Zahlungsablauf zugänglich sind.

Versand mit der Österreichischen Post

Wir versenden mit der Österreichischen Post AG, Rochusplatz 1, 1030 Wien. Für die Zustellung übermitteln wir die erforderlichen Empfänger-, Adress- und Sendungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Die Post verarbeitet Daten für ihre Postdienstleistungen auch in eigener Verantwortung. Weitere Informationen zu Zwecken, Fristen, Empfängern und Rechten: Datenschutzhinweise der Österreichischen Post für Brief und Paket.

5. Kontaktaufnahme, Google Workspace und Kundenkonto

Bei Kontakt über unser Formular, per E-Mail oder telefonisch verarbeiten wir Ihre Angaben und den Inhalt Ihrer Anfrage zur Bearbeitung Ihres Anliegens. Bei Bestellfragen und vorvertraglichen Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO; bei sonstigen Anfragen unser berechtigtes Interesse an deren Beantwortung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Für unsere SCALTERA-E-Mail-Adressen verwenden wir Google Workspace. Dabei werden Absender- und Empfängerangaben, Nachrichten, Anhänge und technische Zustellinformationen verarbeitet. Google stellt hierfür die E-Mail-Infrastruktur bereit. Informationen zu Googles Verarbeitung im Auftrag, internationalen Verarbeitungsorten und Schutzmaßnahmen enthalten die Google-Workspace-Datenverarbeitungsbedingungen und das Verzeichnis der Unterauftragnehmer. Eine ausschließlich österreichische oder europäische Speicherung sämtlicher E-Mail-Daten wird damit nicht zugesichert.

Wenn Sie ein Shopify-Kundenkonto nutzen, werden die für Anmeldung, Kontoverwaltung und die dort bereitgestellten Bestellfunktionen erforderlichen Angaben verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Die Löschung eines Kundenkontos hebt gesetzliche Aufbewahrungspflichten für Bestellunterlagen nicht auf.

6. Cookies und Datenschutzauswahl

Der Shop verwendet Cookies und ähnliche Technologien. Technisch notwendige Funktionen unterstützen insbesondere Warenkorb, Sitzung, Sicherheit und die Speicherung Ihrer Datenschutzauswahl. Für unbedingt erforderliche Zugriffe gilt die Ausnahme vom Einwilligungserfordernis nach § 165 Abs. 3 TKG 2021; die anschließende Verarbeitung personenbezogener Daten richtet sich nach dem jeweiligen Zweck und Art. 6 Abs. 1 lit. b oder f DSGVO.

Nicht notwendige Analyse-, Personalisierungs- und Werbetechnologien benötigen eine Einwilligung nach § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen; die Verarbeitung vor dem Widerruf bleibt davon unberührt.

Cookie-Einstellungen öffnen oder ändern

Die Auswahl ist browser- und gerätebezogen. Nach dem Löschen der entsprechenden Browserdaten oder auf einem anderen Gerät kann eine erneute Auswahl erforderlich sein. Browser bieten außerdem Möglichkeiten, Cookies zu löschen oder zu blockieren; dadurch können notwendige Shopfunktionen eingeschränkt werden.

Cookies können für eine Sitzung oder bis zum jeweiligen Ablaufdatum gespeichert werden. Shopify veröffentlicht Namen, Zwecke und Laufzeiten seiner Shop-Cookies in der Shopify-Cookie-Richtlinie, Abschnitt „Merchant storefronts“. Für Pinterest finden Sie Informationen in den Pinterest-Cookie-Hinweisen. Welche Speicherungen erfolgen, hängt auch von den verwendeten Funktionen und Ihrer Auswahl ab.

7. Shopify Network Intelligence

Shopify Network Intelligence ist für unseren Shop aktiviert. Shopify kann dabei Informationen aus Ihren Interaktionen mit unserem Shop, mit anderen Händlern und mit Shopify zusammenführen, um erweiterte Dienste wie Personalisierung und Werbung bereitzustellen. Hierzu werden Daten an Shopify und weitere Dienstleister übermittelt, auch in andere Länder. Für diese eigenen Verarbeitungen ist Shopify selbst verantwortlich.

Die Nutzung für einwilligungspflichtige Werbe- und Personalisierungszwecke setzt Ihre Einwilligung voraus. Sie können Ihre Auswahl über die Cookie-Einstellungen ändern. Weitere Angaben zur Verarbeitung und Ihren Rechten finden Sie in der Shopify-Datenschutzerklärung für Verbraucher. Über das Shopify-Datenschutzportal können Sie auch unmittelbar Rechte gegenüber Shopify geltend machen.

8. Pinterest und Newsletter

Wir nutzen Pinterest zur organischen Produktvermarktung und schalten derzeit keine bezahlten Pinterest-Anzeigen. Die Shopify-Pinterest-Anbindung umfasst jedoch auch die Übermittlung von Nutzungsereignissen über Browser- und Serverschnittstellen.

Dabei können Seitenaufrufe, Produkt- und Interaktionsinformationen, technische Geräte- und Browserdaten, IP-Adressen und Kennungen verarbeitet werden. Die Anbindung dient der Auswertung von Interaktionen und der Produktvermarktung. Pinterest kann Daten seinerseits zur Personalisierung und Werbung verwenden. Fehlende bezahlte Anzeigen bedeuten daher nicht, dass keine Daten an Pinterest gelangen. Für die nicht notwendige Erhebung und Übermittlung ist Ihre Einwilligung die Rechtsgrundlage (Art. 6 Abs. 1 lit. a DSGVO).

Für Nutzer im EWR nennt Pinterest Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland, und Pinterest, Inc., USA, als Verantwortliche. Informationen zu Verarbeitung, Speicherdauer, internationalen Übermittlungen und Rechten enthalten die Pinterest-Datenschutzrichtlinien. Neben unserer Cookie-Auswahl können Sie die Pinterest-Datenschutzeinstellungen verwenden.

Newsletter: Wir versenden derzeit keine Newsletter. Bestellbestätigungen und notwendige Nachrichten zu Ihrer Bestellung oder Anfrage sind davon unabhängig.

9. Empfänger und internationale Verarbeitung

Daten erhalten die für den jeweiligen Vorgang eingesetzten Dienstleister, insbesondere Shopify, die gewählten Zahlungsanbieter, Google Workspace, die Österreichische Post und bei entsprechender Einwilligung Pinterest. Gesetzlich zuständige Behörden oder beruflich zur Vertraulichkeit verpflichtete Berater können Daten erhalten, soweit dies zur Erfüllung rechtlicher Pflichten oder für konkrete Rechtsansprüche erforderlich ist.

Internationale Dienste und ihre Unterauftragnehmer können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA und bei Shopify auch in Kanada. Ein europäischer Hostingstandort schließt solche Weiterverarbeitungen nicht aus.

Für Drittlandübermittlungen sind die Voraussetzungen der Art. 44 ff. DSGVO einzuhalten. Als Grundlage kommen ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien, insbesondere EU-Standardvertragsklauseln, in Betracht. Das EU-US Data Privacy Framework gilt nur für die von einer wirksamen Zertifizierung erfassten US-Empfänger und Verarbeitungen. Die oben verlinkten Datenschutz- und Datenverarbeitungsbedingungen erläutern die jeweiligen Übermittlungsmechanismen und Unterauftragnehmer. Informationen beziehungsweise eine Kopie der für unsere Übermittlungen einschlägigen Garantien können Sie über unseren Datenschutzkontakt anfragen.

10. Aufbewahrung und Löschung

Die Dauer richtet sich nach dem Verarbeitungszweck, gesetzlichen Pflichten und der Erforderlichkeit für konkrete Rechtsansprüche. Dabei sind folgende Kriterien maßgeblich:

Kontaktanfragen: Erforderlichkeit zur Bearbeitung und Klärung des Anliegens. Ist dieser Zweck entfallen, besteht ohne eine weitere Rechtsgrundlage kein Grund zur weiteren Speicherung. Eine allgemeine gesetzliche Sechsmonatsfrist für Kontaktanfragen besteht nicht.
Rechnungen und Geschäftsunterlagen: Für aufbewahrungspflichtige Bücher, Aufzeichnungen und Belege gilt grundsätzlich die siebenjährige Frist nach § 132 BAO; für die von § 212 UGB erfassten Geschäftsunterlagen einschließlich empfangener und abgesandter Geschäftsbriefe ebenfalls grundsätzlich sieben Jahre. Der Beginn richtet sich nach dem gesetzlich maßgeblichen Kalenderjahresende.
Verfahren und Rechtsansprüche: Relevante Unterlagen können über diese Fristen hinaus aufzubewahren sein, solange sie für einschlägige anhängige Verfahren oder zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche erforderlich sind.
Kundenkonten, technische Daten und Einwilligungen: Maßgeblich sind die Erforderlichkeit für die jeweilige Kontofunktion, Sitzung oder Sicherheitsprüfung sowie für den Nachweis einer Einwilligung. Gesetzliche Fristen für Geschäftsunterlagen gelten nicht pauschal für alle Kontoinhalte, Postfächer oder Trackingdaten.

Ob eine E-Mail aufbewahrungspflichtig ist, hängt von ihrem Inhalt ab. Nach Wegfall der jeweiligen Zwecke und Aufbewahrungsgründe sind personenbezogene Daten zu löschen oder zu anonymisieren. Eigenverantwortliche Anbieter haben eigene Aufbewahrungspflichten und Löschkriterien, die in ihren verlinkten Datenschutzhinweisen erläutert werden.

11. Ihre Rechte und Beschwerdemöglichkeiten

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können eine Einwilligung jederzeit für die Zukunft widerrufen.

Widerspruch: Gegen eine Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch erheben. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit widersprechen; dies gilt auch für damit verbundenes Profiling.

Bei ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung bestehen die Schutzrechte nach Art. 22 DSGVO. Soweit die gesetzlichen Voraussetzungen vorliegen, gehören dazu menschliches Eingreifen, die Darlegung Ihres Standpunkts und die Anfechtung der Entscheidung. Dies ist insbesondere bei entsprechenden Entscheidungen eines Zahlungsanbieters zu berücksichtigen.

Wenden Sie sich für Ihre Rechte gegenüber SCALTERA an den unter Abschnitt 1 genannten Kontakt. Soweit zur eindeutigen Zuordnung notwendig, können wir zusätzliche Informationen zur Identitätsbestätigung anfordern.

Sie können sich unmittelbar bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien. Eine vorherige Kontaktaufnahme mit uns ist dafür nicht erforderlich.

12. Änderungen dieser Erklärung

Bei Änderungen der beschriebenen Verarbeitung passen wir diese Erklärung an. Den aktuellen Stand finden Sie am Anfang dieser Seite. Für externe Websites und eigenverantwortliche Dienste gelten zusätzlich deren eigene Datenschutzhinweise.