Datenschutzerklärung

Datenschutzerklärung
Diese Datenschutzerklärung beschreibt, wie wir Ihre personenbezogenen Daten erheben, verwenden und weitergeben, wenn Sie unsere Website besuchen oder über sie einen Kauf tätigen. Stand: 16. August 2026.

1. Verantwortlicher
MINTU OG, Handwerkstraße 8, 9500 Villach, Österreich
Firmenbuchnummer FN 656794z, Landesgericht Klagenfurt
E-Mail: office@mintu.shop, Telefon +43 650 740 9358
Vertretungsbefugte Gesellschafter: Mag. Sandra Frank, DI Dr. Thomas Kampitsch

Wir sind nach Art. 37 DSGVO nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz wenden Sie sich bitte an office@mintu.shop.

2. Welche Daten wir verarbeiten
Geräte- und Nutzungsdaten: Webbrowser, IP-Adresse, Zeitzone, Cookie-Informationen, aufgerufene Seiten und Produkte, verweisende Website und Suchbegriffe, Interaktionen mit der Website.

Bestelldaten: Name, Rechnungs- und Lieferadresse, Zahlungsdaten, E-Mail-Adresse, Telefonnummer, Bestellhistorie.

Kontodaten: Zugangsdaten, Profilangaben, Punktestand und Guthaben im Treueprogramm, gespeicherte Wunschlisten, Einstellungen für Push-Benachrichtigungen.

Kommunikationsdaten: Ihre Anfragen über Kontaktformular, Chat, Produktwunsch oder Händlerantrag.

Standortdaten: ausschließlich im Rahmen der Gipfel-Aktion und nur bei aktiver Freigabe durch Sie. siehe Abschnitt 16.

3. Rechtsgrundlagen
Vertragserfüllung und vorvertragliche Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO, etwa zur Abwicklung Ihrer Bestellung.
Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, etwa für Newsletter und nicht notwendige Cookies.
Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, etwa zur Betrugsprävention, IT-Sicherheit und Verbesserung unseres Angebots.
Rechtliche Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO, etwa steuer- und handelsrechtliche Aufbewahrungspflichten.

4. Empfänger
Wir geben Ihre Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Je nach genutzter Funktion und erteilter Einwilligung sind Empfänger bzw. Auftragsverarbeiter:

Shopify Inc. für den Betrieb des Onlineshops und den Checkout
Shopify Payments sowie die weiteren im Checkout angebotenen Zahlungsdienste (Kreditkarte, Apple Pay, Google Pay, PayPal, Klarna, EPS)
Versanddienstleister zur Zustellung Ihrer Bestellung
Supabase für unsere eigene Anwendungsdatenbank, Serverstandort Europäische Union
Klaviyo Inc. für den Versand unserer Marketing-E-Mails
digitalnova.at als SMTP-Dienst für Transaktions- und Service-Mails
Google Ireland Ltd. für Google Analytics zur Reichweitenmessung, nur nach Ihrer Einwilligung
Meta Platforms Ireland Ltd. für Reichweitenmessung und Werbung, nur nach Ihrer Einwilligung
Privy für Anmelde- und Hinweisformulare
TrustedSite für die Sicherheitszertifizierung der Website
SMS- und Push-Dienste, sofern Sie diese Benachrichtigungen aktiviert haben

Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln nach Art. 46 DSGVO oder eines Angemessenheitsbeschlusses.

5. Cookies und Tracking
Notwendige Cookies sind für den Betrieb der Website erforderlich, etwa für Warenkorb und Login. Cookies für Statistik, Marketing und Personalisierung setzen wir nur mit Ihrer Einwilligung ein. Beim ersten Besuch können Sie Ihre Auswahl im Cookie-Banner treffen. Sie können diese Auswahl jederzeit über den Link Cookie-Einstellungen im Fußbereich der Website ändern oder widerrufen.

6. Automatisierter Assistent (Chat)
Auf unserer Website steht Ihnen ein automatisierter Assistent zur Verfügung. Es handelt sich um ein regelbasiertes System, das Ihre Eingabe mit einer von uns hinterlegten Wissensbasis abgleicht. Es kommt kein Sprachmodell zum Einsatz, Ihre Eingaben werden nicht an Dritte übermittelt und nicht zum Training von KI-Systemen verwendet.

Verarbeitet werden Ihre Eingabe im Chatfenster, eine technische Sitzungskennung und ein Zeitstempel sowie, sofern Sie angemeldet sind, Ihre Kundennummer, um Ihnen Auskunft zu Ihren Bestellungen, Ihrem Punktestand und Ihrem Guthaben geben zu können. Wenn Sie uns bei einer offenen Frage Ihre E-Mail-Adresse oder Telefonnummer hinterlassen, verwenden wir diese ausschließlich zur Beantwortung dieser Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Erfüllung oder Anbahnung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einer effizienten Kundenbetreuung. Die Verarbeitung erfolgt auf unserer Infrastruktur bei Supabase, Serverstandort Europäische Union. Chatsitzungen werden nach 30 Tagen gelöscht, Anfragen mit Kontaktangabe nach Erledigung, spätestens nach sechs Monaten.

7. Newsletter
Für den Newsletter verwenden wir das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Bestätigung nehmen wir Sie in den Verteiler auf. Wir protokollieren Anmeldung und Bestätigung zum Nachweis Ihrer Einwilligung. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an office@mintu.shop abbestellen.

8. Kundenkonto und Treueprogramm
Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre Zugangs- und Profildaten, Ihre Bestellhistorie sowie Punktestand, Statusstufe und Guthaben im Treueprogramm. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit löschen lassen; gesetzliche Aufbewahrungsfristen bleiben davon unberührt.

9. Push-Benachrichtigungen
Wenn Sie Push-Benachrichtigungen aktivieren, speichern wir die dafür nötige Gerätekennung und den Zeitpunkt Ihrer Einwilligung. Sie können Push-Benachrichtigungen jederzeit in Ihrem Browser oder Gerät sowie in Ihrem Kundenkonto deaktivieren.

10. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bestell- und Rechnungsdaten bewahren wir entsprechend den steuer- und handelsrechtlichen Vorgaben sieben Jahre auf (§ 132 BAO). Chatsitzungen werden nach 30 Tagen gelöscht, Kontaktanfragen spätestens nach sechs Monaten, Newsletter-Daten bis zum Widerruf Ihrer Einwilligung. Standortdaten der Gipfel-Aktion werden nicht gespeichert. 

11. Ihre Rechte
Auskunft nach Art. 15 DSGVO über die zu Ihrer Person gespeicherten Daten.
Berichtigung unrichtiger Daten nach Art. 16 DSGVO.
Löschung nach Art. 17 DSGVO, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Einschränkung der Verarbeitung nach Art. 18 DSGVO.
Datenübertragbarkeit nach Art. 20 DSGVO in einem maschinenlesbaren Format.
Widerspruch gegen die Verarbeitung nach Art. 21 DSGVO, insbesondere gegen Direktwerbung.
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an office@mintu.shop.

12. Beschwerderecht
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In Österreich: Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at. In Deutschland ist die Aufsichtsbehörde Ihres Bundeslandes zuständig.

13. Erforderlichkeit der Bereitstellung
Die Angabe Ihrer Bestell- und Kontaktdaten ist für den Vertragsabschluss erforderlich. Ohne diese Angaben können wir Ihre Bestellung nicht abwickeln. Alle darüber hinausgehenden Angaben sind freiwillig.

14. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt.

15. Minderjährige
Unser Angebot richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen. Sollten uns solche Daten bekannt werden, löschen wir diese umgehend.

16. Standortdaten (Gipfel-Aktion)
Für die Gipfel-Aktion verarbeiten wir Ihren Standort ausschließlich im Moment des Check-ins und nur, wenn Sie ihn aktiv freigeben. Bei jeder neuen Nutzung fragen wir die Freigabe erneut ab. Ihre Standortdaten dienen allein der Prüfung, ob Sie sich am jeweiligen Gipfel befinden; danach werden sie nicht gespeichert. Ohne Ihre ausdrückliche Freigabe verarbeiten wir keine Standortdaten. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, indem Sie die Standortfreigabe in Ihrem Browser oder Gerät deaktivieren.

17. Änderungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Verarbeitungen oder rechtliche Anforderungen anzupassen. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.

Reichweiten- und Besuchsmessung ohne Cookies

Um zu verstehen, wie unser Shop genutzt wird, zählen wir Seitenaufrufe und fassen die Aufrufe eines Besuchs zusammen. Wir greifen dafür nicht auf Ihr Endgerät zu: Wir setzen keine Cookies, speichern nichts in Ihrem Browser und lesen nichts aus ihm aus. Diese Messung läuft daher unabhängig von Ihrer Auswahl im Cookie-Hinweis.

Gezählt werden ausschließlich zusammengefasste Werte: Datum und Stunde des Aufrufs, die Art der Seite (Startseite, Produktseite, Kategorie und ähnliche), die Art des Ereignisses (Seitenaufruf, Produktansicht, Legen in den Warenkorb, Start der Kasse), eine grobe Gerätekategorie (Mobil, Tablet, Desktop), das Marktland aus Ihrer Shop-Einstellung sowie die Herkunftsgruppe Ihres Besuchs.

Zur Herkunftsgruppe: Ihr Browser übermittelt beim Wechsel auf unsere Seite üblicherweise, von welcher Website Sie kommen. Wir verarbeiten davon nur den Namen der Website, niemals die vollständige Adresse. Suchbegriffe und Parameter erreichen uns also nicht. Aus diesem Namen bilden wir eine Gruppe wie „Suchmaschine" oder „Direkteinstieg" und speichern nur diese Gruppe.

Um die Aufrufe eines Besuchs zusammenzuführen, bilden wir beim Empfang jeder Meldung einen Prüfwert aus Ihrer IP-Adresse, Ihrer Browserkennung und einem Geheimwert, der sich jeden Tag ändert. Aus diesem Prüfwert lässt sich Ihre IP-Adresse nicht zurückrechnen. IP-Adresse und Browserkennung selbst werden nicht gespeichert; sie werden nur flüchtig zur Bildung des Prüfwerts und zur Abwehr automatisierter Zugriffe verarbeitet. Der Geheimwert des Vortages wird gelöscht. Danach ist keine Zuordnung mehr möglich, auch nicht durch uns, und eine Wiedererkennung über mehrere Tage hinweg ist technisch ausgeschlossen.

Die so entstehenden Einzelmeldungen werden spätestens nach 26 Stunden gelöscht. Vorher fassen wir sie zu Mustern zusammen: Herkunft, Einstiegsseite, Gerätekategorie, Anzahl der aufgerufenen Seiten, ob ein Produkt angesehen und ob etwas in den Warenkorb gelegt wurde. Dauerhaft gespeichert wird nur, wie oft ein solches Muster vorgekommen ist, nicht wer es erzeugt hat. Muster, die auf weniger als fünf Besuche zutreffen, werten wir nicht aus.

Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse an einer verlässlichen Reichweiten- und Nutzungsmessung sowie an der Abwehr automatisierter Zugriffe nach Art. 6 Abs. 1 lit. f DSGVO. Da wir nicht auf Ihr Endgerät zugreifen, ist hierfür keine Einwilligung nach § 165 Abs. 3 TKG 2021 erforderlich. Die Verarbeitung findet ausschließlich in unserer eigenen Datenbank innerhalb der Europäischen Union statt; eine Weitergabe an Dritte oder in Drittländer erfolgt nicht.

Sie können dieser Verarbeitung jederzeit widersprechen. Wenden Sie sich dafür an die im Impressum genannte Adresse.

Getrennt davon steht die Auswahl „Statistik" im Cookie-Hinweis. Sie betrifft ausschließlich Verfahren, die einen einzelnen Besuch über mehrere Tage hinweg wiedererkennen und dafür eine Kennung in Ihrem Browser speichern. Diese Verfahren setzen wir nur mit Ihrer Einwilligung ein.