Datenschutzerklärung

Stand: 19. September 2026

Der Schutz deiner personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten wir beim Besuch unseres Onlineshops, bei einer Bestellung, bei der Nutzung unserer Angebote oder bei einer Kontaktaufnahme verarbeiten und welche Rechte dir nach der Datenschutz-Grundverordnung (DSGVO) zustehen.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

COFFENY
Veronika Selnar
Stephansplatz 8/20
1010 Wien
Österreich

E-Mail: office@coffeny.com

2. Welche Daten wir verarbeiten

Je nachdem, wie du unseren Onlineshop nutzt, können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Name und Kontaktdaten
• Rechnungs- und Lieferadresse
• E-Mail-Adresse und gegebenenfalls Telefonnummer
• Bestell-, Produkt- und Transaktionsdaten
• Zahlungsinformationen
• Informationen über Rücksendungen und Erstattungen
• Informationen eines Kundenkontos, sofern ein solches verwendet wird
• Inhalte deiner Kommunikation mit uns
• IP-Adresse
• Geräte-, Browser- und Nutzungsinformationen
• Cookie- und Einwilligungsinformationen
• Informationen über deine Interaktion mit unserem Shop und unseren Marketingmaßnahmen

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zur Durchführung und Abwicklung von Bestellungen, zur Zahlungsabwicklung, Produktion und Lieferung der bestellten Waren, zur Kundenbetreuung sowie zur Bearbeitung von Rücksendungen und Erstattungen.

Soweit die Verarbeitung zur Erfüllung eines Vertrags mit dir oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir zur Verarbeitung oder Aufbewahrung bestimmter Daten gesetzlich verpflichtet sind, erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit wir personenbezogene Daten aufgrund einer von dir erteilten Einwilligung verarbeiten, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Soweit eine Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und deine Interessen oder Grundrechte nicht überwiegen, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Shopify weist für Händler im EWR ausdrücklich darauf hin, dass in der Datenschutzerklärung die jeweiligen DSGVO-Rechtsgrundlagen angegeben werden müssen.

4. Shopify

Unser Onlineshop wird über Shopify betrieben.

Anbieter für Händler im Europäischen Wirtschaftsraum ist:

Shopify International Limited
2nd Floor, Victoria Buildings
1–2 Haddington Road
Dublin 4, D04 XN32
Irland

Shopify stellt uns die technische Infrastruktur zur Verfügung, die wir zum Betrieb unseres Onlineshops benötigen. Dabei verarbeitet Shopify unter anderem Daten, die beim Besuch unseres Shops, bei der Nutzung seiner Funktionen sowie bei Bestellungen anfallen.

Shopify kann je nach Verarbeitung als unser Auftragsverarbeiter oder für bestimmte Funktionen selbst als Verantwortlicher tätig sein.

Shopify Datenschutzerklärung für Verbraucher

Shopify Network Intelligence

In unserem Shop ist Shopify Network Intelligence aktiviert.

Dabei kann Shopify Kundendaten unseres Shops zusammen mit Informationen aus Interaktionen mit Shopify und anderen Shopify-Händlern verwenden, um sogenannte „Enhanced Services“ bzw. verbesserte Dienste bereitzustellen. Dazu können insbesondere Personalisierung, die Verbesserung von Shopify-Diensten, die Messung von Interaktionen sowie relevantere Werbung gehören.

Shopify kann dabei für bestimmte Verarbeitungsvorgänge selbst datenschutzrechtlich Verantwortlicher sein. Informationen über Aktivitäten in unserem Shop können hierzu mit Shopify sowie beteiligten Dienstleistern verarbeitet und gegebenenfalls auch international übermittelt werden.

Im Europäischen Wirtschaftsraum ist für bestimmte nicht notwendige Verarbeitungen bzw. Tracking-Technologien eine entsprechende Einwilligung erforderlich. Unser Shop verwendet hierfür die Datenschutzeinstellungen und das Cookie-Einwilligungssystem von Shopify. Shopify berücksichtigt diese Einwilligungsentscheidung auch im Zusammenhang mit Network Intelligence.

Über das Shopify-Datenschutzportal kannst du weitere Informationen erhalten und – soweit anwendbar – Datenschutzrechte gegenüber Shopify ausüben bzw. bestimmten Verarbeitungen widersprechen:

Shopify Datenschutzportal

5. Cookies und ähnliche Technologien

Unser Onlineshop verwendet Cookies und vergleichbare Technologien.

Bestimmte Cookies sind technisch erforderlich, damit der Shop ordnungsgemäß funktioniert. Sie ermöglichen beispielsweise Warenkorb-, Checkout-, Sicherheits- und Datenschutzeinstellungen.

Darüber hinaus können – abhängig von deiner Einwilligung – Cookies und ähnliche Technologien zu Analyse-, Marketing- oder Personalisierungszwecken eingesetzt werden.

Soweit hierfür gesetzlich eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Auswahl über die in unserem Shop bereitgestellten Datenschutzeinstellungen ändern und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.

6. Zahlungsabwicklung

Für die Zahlungsabwicklung setzen wir die im Checkout angebotenen Zahlungsdienste ein.

Shopify Payments

Wir verwenden Shopify Payments zur Abwicklung verschiedener Zahlungsmethoden.

Im Rahmen der Zahlungsabwicklung werden die dafür erforderlichen Zahlungs-, Bestell- und Transaktionsinformationen verarbeitet.

Die Verarbeitung erfolgt zur Durchführung des mit dir geschlossenen Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Je nach gewählter Zahlungsart können weitere an der Zahlungsabwicklung beteiligte Zahlungs- und Finanzdienstleister personenbezogene Daten verarbeiten.

PayPal

Zusätzlich bieten wir Zahlungen über PayPal an.

Bei Auswahl von PayPal werden die zur Zahlungsabwicklung erforderlichen Informationen an PayPal übermittelt bzw. von PayPal verarbeitet. Für die Verarbeitung durch PayPal gelten ergänzend die Datenschutzbestimmungen von PayPal.

Die Datenübermittlung erfolgt, soweit sie zur Durchführung deiner gewählten Zahlungsart erforderlich ist, insbesondere zur Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.

PayPal Datenschutzinformationen

7. Produktion und Fulfillment – MarketPrint

Da COFFENY nach dem Print-on-Demand-Prinzip arbeitet, nutzen wir MarketPrint zur Produktion und Abwicklung entsprechender Bestellungen.

Soweit dies zur Herstellung und Lieferung deiner Bestellung erforderlich ist, können hierfür Bestelldaten wie insbesondere dein Name, deine Lieferadresse und Informationen zu den bestellten Produkten verarbeitet bzw. übermittelt werden.

Die Verarbeitung erfolgt zur Erfüllung deiner Bestellung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

8. Rechnungsstellung – Sufio

Wir verwenden Sufio zur Erstellung und Verwaltung von Rechnungen und zugehörigen Dokumenten.

Hierfür können insbesondere Name, Anschrift, Bestellinformationen, Rechnungsdaten sowie weitere zur Rechnungserstellung erforderliche Informationen verarbeitet werden.

Die Verarbeitung erfolgt insbesondere zur Vertragsabwicklung sowie zur Erfüllung gesetzlicher steuer- und buchhalterischer Pflichten gemäß Art. 6 Abs. 1 lit. b und lit. c DSGVO.

9. E-Mail-Marketing – Klaviyo

Für Newsletter und E-Mail-Marketing nutzen wir Klaviyo.

Wenn du dich für unseren Newsletter bzw. unsere Marketingkommunikation anmeldest, können insbesondere deine E-Mail-Adresse, dein Name, deine Einwilligungsinformationen sowie Informationen über deine Interaktion mit unseren Nachrichten und unserem Shop verarbeitet werden.

Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Für die Anmeldung kann ein Double-Opt-in-Verfahren verwendet werden. Dabei erhältst du nach deiner Anmeldung eine E-Mail, über die du deine Anmeldung bestätigst.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink in unseren Marketing-E-Mails.

Davon unberührt bleiben notwendige Nachrichten im Zusammenhang mit einer Bestellung, beispielsweise Bestell- oder Versandinformationen.

10. Produktbewertungen – Judge.me

Wir nutzen Judge.me, um Produktbewertungen in unserem Onlineshop bereitzustellen und zu verwalten.

Im Zusammenhang mit einer Bewertung können insbesondere dein Name bzw. der von dir angegebene Anzeigename, deine E-Mail-Adresse, Informationen zu deiner Bestellung und der Inhalt deiner Bewertung verarbeitet werden.

Abhängig von der konkreten Nutzung erfolgt die Verarbeitung insbesondere zur Bereitstellung der Bewertungsfunktion bzw. auf Grundlage unserer berechtigten Interessen an Kundenfeedback und der Darstellung authentischer Erfahrungen mit unseren Produkten gemäß Art. 6 Abs. 1 lit. f DSGVO.

11. Weitere Shop-Funktionen und Dienstleister

Wir verwenden außerdem technische Dienste und Shopify-Apps, die den Betrieb und die Darstellung unseres Onlineshops unterstützen, beispielsweise für Übersetzungen, Kommunikation oder weitere Shop-Funktionen.

Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies nur im erforderlichen Umfang und auf einer entsprechenden gesetzlichen Grundlage.

12. Kontaktaufnahme

Wenn du uns per E-Mail oder auf anderem Wege kontaktierst, verarbeiten wir die von dir übermittelten Informationen zur Bearbeitung deiner Anfrage.

Steht deine Anfrage mit einer Bestellung oder einem möglichen Vertragsabschluss in Zusammenhang, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen kann die Verarbeitung auf unserem berechtigten Interesse an einer effizienten Kundenkommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.

13. Empfänger personenbezogener Daten

Soweit dies für die jeweiligen Zwecke erforderlich ist, können personenbezogene Daten insbesondere an folgende Kategorien von Empfängern übermittelt werden:

• Shop- und Hostingdienstleister
• Zahlungsdienstleister
• Produktions- und Fulfillmentpartner
• Versanddienstleister
• Rechnungs- und Buchhaltungsdienstleister
• Newsletter- und Marketingdienstleister
• Bewertungsdienstleister
• technische und IT-Dienstleister
• Steuerberater, Behörden oder andere Stellen, soweit eine gesetzliche Verpflichtung besteht

Eine Weitergabe erfolgt nur, wenn hierfür eine entsprechende Rechtsgrundlage besteht.

14. Internationale Datenübermittlungen

Bei der Nutzung einzelner Dienstleister kann es zu einer Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums kommen.

Die DSGVO schreibt nicht vor, dass sämtliche personenbezogenen Daten ausschließlich innerhalb Europas gespeichert oder verarbeitet werden. Bei einer Übermittlung in Drittländer müssen jedoch die Voraussetzungen der Art. 44 ff. DSGVO eingehalten werden.

Hierfür können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder geeignete Garantien wie Standardvertragsklauseln verwendet werden.

15. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Darüber hinaus können Daten aufgrund gesetzlicher Aufbewahrungs-, Dokumentations-, Steuer- oder Buchführungspflichten länger gespeichert werden.

Nach Wegfall des jeweiligen Zwecks und Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert, soweit keine andere Rechtsgrundlage eine weitere Verarbeitung erlaubt oder erfordert.

16. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung oder unzulässiger Offenlegung zu schützen.

Trotz entsprechender Sicherheitsmaßnahmen kann eine vollständig risikofreie elektronische Datenübertragung oder Speicherung nicht garantiert werden.

17. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen stehen dir insbesondere folgende Rechte zu:

• Auskunft über deine personenbezogenen Daten gemäß Art. 15 DSGVO
• Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO
• Löschung gemäß Art. 17 DSGVO
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO
• Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung deiner Rechte kannst du uns unter office@coffeny.com kontaktieren.

18. Beschwerderecht

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.

Für uns zuständige österreichische Aufsichtsbehörde ist:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

Österreichische Datenschutzbehörde

19. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Datenverarbeitung, die eingesetzten Dienste oder die gesetzlichen Anforderungen ändern.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.

20. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung deiner Datenschutzrechte kannst du dich jederzeit an uns wenden:

COFFENY
Veronika Selnar
Stephansplatz 8/20
1010 Wien
Österreich

E-Mail: office@coffeny.com