Datenschutzerklärung

Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, wie wir Ihre personenbezogenen Daten erheben, verwenden und weitergeben, wenn Sie unsere Website besuchen oder über sie einen Kauf tätigen. Stand: 22.08.2026.

1. Verantwortlicher

MINTU OG, Handwerkstraße 8, 9500 Villach, Österreich
Firmenbuchnummer FN 656794z, Landesgericht Klagenfurt
E-Mail: office@mintu.shop, Telefon +43 650 740 9358
Vertretungsbefugte Gesellschafter: Mag. Sandra Frank, DI Dr. Thomas Kampitsch

Wir sind nach Art. 37 DSGVO nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz wenden Sie sich bitte an office@mintu.shop.

2. Welche Daten wir verarbeiten

Geräte- und Nutzungsdaten: Webbrowser, IP-Adresse, Zeitzone, Cookie-Informationen, aufgerufene Seiten und Produkte, verweisende Website und Suchbegriffe, Interaktionen mit der Website.

Bestelldaten: Name, Rechnungs- und Lieferadresse, Zahlungsdaten, E-Mail-Adresse, Telefonnummer, Bestellhistorie.

Kontodaten: Zugangsdaten, Profilangaben, Punktestand und Guthaben im Treueprogramm, gespeicherte Wunschlisten, Einstellungen für Push-Benachrichtigungen.

Kommunikationsdaten: Ihre Anfragen über Kontaktformular, Chat, Produktwunsch oder Händlerantrag.

Standortdaten: ausschließlich im Rahmen der Gipfel-Aktion und nur bei aktiver Freigabe durch Sie, siehe Abschnitt 16.

3. Rechtsgrundlagen

Vertragserfüllung und vorvertragliche Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO, etwa zur Abwicklung Ihrer Bestellung.
Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, etwa für Newsletter und nicht notwendige Cookies.
Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, etwa zur Betrugsprävention, IT-Sicherheit und Verbesserung unseres Angebots.
Rechtliche Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO, etwa steuer- und handelsrechtliche Aufbewahrungspflichten.

4. Empfänger

Wir geben Ihre Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Je nach genutzter Funktion und erteilter Einwilligung sind Empfänger bzw. Auftragsverarbeiter:

• Shopify Inc. für den Betrieb des Onlineshops und den Checkout
• Shopify Payments sowie die weiteren im Checkout angebotenen Zahlungsdienste (Kreditkarte, Apple Pay, Google Pay, PayPal, Klarna, EPS)
• Versanddienstleister zur Zustellung Ihrer Bestellung
• Supabase für unsere eigene Anwendungsdatenbank, Serverstandort Europäische Union
• Klaviyo Inc. für den Versand unserer Marketing-E-Mails
• digitalnova.at als SMTP-Dienst für Transaktions- und Service-Mails
• Google Ireland Ltd. für Google Analytics zur Reichweitenmessung, nur nach Ihrer Einwilligung
• Meta Platforms Ireland Ltd. für Reichweitenmessung und Werbung, nur nach Ihrer Einwilligung
• Privy für Anmelde- und Hinweisformulare
• SMS- und Push-Dienste, sofern Sie diese Benachrichtigungen aktiviert haben

Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln nach Art. 46 DSGVO oder eines Angemessenheitsbeschlusses.

5. Cookies und Tracking

Notwendige Cookies sind für den Betrieb der Website erforderlich, etwa für Warenkorb und Login. Cookies für Statistik, Marketing und Personalisierung setzen wir nur mit Ihrer Einwilligung ein. Beim ersten Besuch können Sie Ihre Auswahl im Cookie-Banner treffen. Sie können diese Auswahl jederzeit über den Link Cookie-Einstellungen im Fußbereich der Website ändern oder widerrufen.

Davon zu unterscheiden ist unsere anonyme Reichweitenmessung, die ohne Cookies auskommt und nichts auf Ihrem Gerät speichert. Sie ist in Abschnitt 17 beschrieben.

6. Automatisierter Assistent (Chat)

Auf unserer Website steht Ihnen ein automatisierter Assistent zur Verfügung. Es handelt sich um ein regelbasiertes System, das Ihre Eingabe mit einer von uns hinterlegten Wissensbasis abgleicht. Es kommt kein Sprachmodell zum Einsatz, Ihre Eingaben werden nicht an Dritte übermittelt und nicht zum Training von KI-Systemen verwendet.

Verarbeitet werden Ihre Eingabe im Chatfenster, eine technische Sitzungskennung und ein Zeitstempel sowie, sofern Sie angemeldet sind, Ihre Kundennummer, um Ihnen Auskunft zu Ihren Bestellungen, Ihrem Punktestand und Ihrem Guthaben geben zu können. Wenn Sie uns bei einer offenen Frage Ihre E-Mail-Adresse oder Telefonnummer hinterlassen, verwenden wir diese ausschließlich zur Beantwortung dieser Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Erfüllung oder Anbahnung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einer effizienten Kundenbetreuung. Die Verarbeitung erfolgt auf unserer Infrastruktur bei Supabase, Serverstandort Europäische Union. Chatsitzungen werden nach 30 Tagen gelöscht, Anfragen mit Kontaktangabe nach Erledigung, spätestens nach sechs Monaten.

7. Newsletter

Für den Newsletter verwenden wir das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Bestätigung nehmen wir Sie in den Verteiler auf. Wir protokollieren Anmeldung und Bestätigung zum Nachweis Ihrer Einwilligung. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an office@mintu.shop abbestellen.

8. Kundenkonto und Treueprogramm

Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre Zugangs- und Profildaten, Ihre Bestellhistorie sowie Punktestand, Statusstufe und Guthaben im Treueprogramm. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit löschen lassen; gesetzliche Aufbewahrungsfristen bleiben davon unberührt.

9. Push-Benachrichtigungen

Wenn Sie Push-Benachrichtigungen aktivieren, speichern wir die dafür nötige Gerätekennung und den Zeitpunkt Ihrer Einwilligung. Sie können Push-Benachrichtigungen jederzeit in Ihrem Browser oder Gerät sowie in Ihrem Kundenkonto deaktivieren.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bestell- und Rechnungsdaten bewahren wir entsprechend den steuer- und handelsrechtlichen Vorgaben sieben Jahre auf (§ 132 BAO). Chatsitzungen werden nach 30 Tagen gelöscht, Kontaktanfragen spätestens nach sechs Monaten, Newsletter-Daten bis zum Widerruf Ihrer Einwilligung. Standortdaten der Gipfel-Aktion werden nicht gespeichert.

11. Ihre Rechte

Auskunft nach Art. 15 DSGVO über die zu Ihrer Person gespeicherten Daten.
Berichtigung unrichtiger Daten nach Art. 16 DSGVO.
Löschung nach Art. 17 DSGVO, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Einschränkung der Verarbeitung nach Art. 18 DSGVO.
Datenübertragbarkeit nach Art. 20 DSGVO in einem maschinenlesbaren Format.
Widerspruch gegen die Verarbeitung nach Art. 21 DSGVO, insbesondere gegen Direktwerbung.
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an office@mintu.shop.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In Österreich: Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at. In Deutschland ist die Aufsichtsbehörde Ihres Bundeslandes zuständig.

13. Erforderlichkeit der Bereitstellung

Die Angabe Ihrer Bestell- und Kontaktdaten ist für den Vertragsabschluss erforderlich. Ohne diese Angaben können wir Ihre Bestellung nicht abwickeln. Alle darüber hinausgehenden Angaben sind freiwillig.

14. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt.

15. Minderjährige

Unser Angebot richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen. Sollten uns solche Daten bekannt werden, löschen wir diese umgehend.

16. Standortdaten (Gipfel-Aktion)

Für die Gipfel-Aktion fragen wir Ihren Standort ausschließlich im Moment des Check-ins ab und nur, wenn Sie ihn aktiv freigeben. Bei jeder neuen Nutzung fragen wir die Freigabe erneut ab. Wir speichern die übermittelten Koordinaten, ihre Genauigkeit und die Entfernung zum Gipfel zusammen mit Ihrem Gipfel-Eintrag in Ihrem Kundenkonto. Zweck ist der Nachweis Ihrer Teilnahme, die Vergabe von Punkten und Rabatten, der Schutz vor Missbrauch und die Anzeige Ihrer erreichten Gipfel. Die Koordinaten löschen wir 12 Monate nach Ende der jeweiligen Aktion oder früher, wenn Sie Ihr Kundenkonto löschen; die Entfernung zum Gipfel und das Ergebnis Ihres Check-ins bleiben für die Punktevergabe erhalten. Ohne Ihre ausdrückliche Freigabe verarbeiten wir keine Standortdaten. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Standortfreigabe in Ihrem Browser oder Gerät deaktivieren oder uns schreiben; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

17. Anonyme Reichweitenmessung

Wir zählen, wie oft unsere Seiten aufgerufen werden und wie viele Besucher über welche Art von Verweis zu uns kommen. Diese Messung kommt ohne Cookies aus und speichert nichts auf Ihrem Gerät. Es wird keine Kennung vergeben, mit der Sie wiedererkannt werden könnten, und es werden weder Ihre IP-Adresse noch Ihr Browserkennzeichen gespeichert. Gespeichert werden ausschließlich Summen, zum Beispiel „an diesem Tag gab es 240 Aufrufe der Startseite, davon 155 über einen Verweis von Instagram“. Sehr kleine Werte weisen wir gar nicht aus, damit sich daraus niemand herauslesen lässt.

Diese Angaben sind anonym und lassen keinen Rückschluss auf Sie zu; sie unterliegen daher nicht der Datenschutz-Grundverordnung. Eine Einwilligung ist dafür nicht erforderlich, und Ihre Entscheidung im Cookie-Hinweis ändert an dieser Zählung nichts – sie erfasst niemanden persönlich. Die Daten verlassen unsere eigene Infrastruktur nicht und werden nicht an Dritte weitergegeben.

Davon getrennt setzen wir Statistik- und Marketing-Werkzeuge ein, die Sie wiedererkennen können. Für diese holen wir Ihre Einwilligung ein, und ohne Ihre Zustimmung laufen sie nicht.

18. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Verarbeitungen oder rechtliche Anforderungen anzupassen. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.

Kontakt

office@mintu.shop · MINTU OG, Handwerkstraße 8, 9500 Villach.