Datenschutz

Datenschutzerklärung

Stand: Juni 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Novii Nutrition e.U.
Inhaber: Maximilian Auer
Brucknerstraße 12, 4961 Mühlheim am Inn, Österreich
E-Mail: hallo@novii-nutrition.com
Telefon: +43 676 4765015

2. Allgemeines

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der DSGVO und den ergänzenden nationalen Vorschriften in Österreich und Deutschland. Nachfolgend informieren wir Sie über Art, Umfang und Zweck der Verarbeitung sowie über Ihre Rechte.

3. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21). Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Ihnen steht ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständige Behörde für uns ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at. Nutzer:innen in Deutschland können sich auch an die für ihren Wohnsitz zuständige Landesdatenschutzbehörde wenden.

4. Hosting / Shopify

Unser Online-Shop wird auf der Plattform von Shopify betrieben. Anbieter ist die Shopify International Limited, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag die zum Betrieb des Shops erforderlichen Daten (Auftragsverarbeitung gem. Art. 28 DSGVO). Dabei kann es zu Datenübermittlungen an die Shopify Inc. (Kanada/USA) kommen; hierzu siehe Abschnitt „Datenübermittlung in Drittländer“. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (sicherer, effizienter Betrieb des Shops). Details: https://www.shopify.com/legal/privacy

5. Zugriffsdaten / Server-Logfiles

Beim Besuch unserer Website werden automatisch Daten erfasst (z. B. IP-Adresse, Datum und Uhrzeit, abgerufene Seite, Browsertyp, Betriebssystem, Referrer-URL). Dies dient der Sicherstellung eines störungsfreien Betriebs und der Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Cookies und Einwilligung

Wir verwenden technisch notwendige Cookies, die für den Betrieb des Shops und des Warenkorbs erforderlich sind (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 165 Abs. 3 TKG / § 25 Abs. 2 TDDDG).

Cookies und vergleichbare Technologien zu Analyse- und Marketingzwecken (insbesondere die unten genannten Dienste von Google und Meta) setzen wir nur ein, wenn Sie über unser Consent-Banner ausdrücklich eingewilligt haben. Rechtsgrundlage ist insoweit Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG (Österreich) bzw. § 25 Abs. 1 TDDDG (Deutschland). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website mit Wirkung für die Zukunft anpassen oder widerrufen.

7. Bestellabwicklung und Kundenkonto

Zur Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen angegebenen Daten (Name, Anschrift, Rechnungs- und Lieferadresse, E-Mail, Telefonnummer, Zahlungsdaten). Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und buchhaltungsrelevante Daten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 132 BAO bzw. § 257 HGB / § 147 AO).

Optional können Sie ein Kundenkonto anlegen. Die hierfür erforderlichen Daten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

8. Zahlungsdienstleister

Zur Zahlungsabwicklung setzen wir externe Zahlungsdienstleister ein. Je nach gewählter Zahlungsart werden Ihre Zahlungsdaten an den jeweiligen Anbieter übermittelt (u. a. PayPal, Klarna, Shop Pay, Apple Pay, Google Pay, EPS sowie Kreditkartenabwicklung). Die Anbieter sind hinsichtlich der Zahlungsabwicklung eigenständig Verantwortliche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Versand

Zur Lieferung Ihrer Bestellung geben wir Ihre Versanddaten an das beauftragte Versandunternehmen weiter – in Österreich an die Österreichische Post AG, in Deutschland an DHL (Deutsche Post AG / DHL Group). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. E-Mail-Marketing

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse zum Versand von Werbe- und Informations-E-Mails. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail abmelden.

11. Webanalyse und Marketing

Die folgenden Dienste werden ausschließlich nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) aktiviert. Anbieter der Google-Dienste ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Anbieter von Meta-Diensten ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Dabei kann es zu Übermittlungen an die Google LLC bzw. Meta Platforms, Inc. in den USA kommen (siehe Abschnitt „Datenübermittlung in Drittländer“).

Google Analytics 4: Dient der Reichweitenmessung und Analyse des Nutzungsverhaltens, um unser Angebot zu verbessern. Dabei werden u. a. gekürzte IP-Adresse, Geräte- und Nutzungsdaten verarbeitet.

Google Ads (Conversion-Tracking und Remarketing): Wir messen den Erfolg unserer Werbeanzeigen und zeigen Ihnen interessenbezogene Werbung auf Websites Dritter. Hierzu werden Cookies und ähnliche Kennungen verwendet.

Google Merchant Center / Shopping: Zur Ausspielung und Erfolgsmessung von Produktanzeigen (Shopping-Ads) in Google-Diensten. Die Einbindung der Google-Dienste erfolgt über den Google-&-YouTube-Channel in Shopify.

Meta-Pixel (Facebook/Instagram): Zur Messung von Conversions und zur Ausspielung interessenbezogener Werbung in den Plattformen von Meta. Es werden Nutzungs- und Gerätedaten sowie Online-Kennungen verarbeitet.

Soweit Meta oder Google die erhobenen Daten für eigene Zwecke gemeinsam mit uns verarbeiten, geschieht dies auf Grundlage von Vereinbarungen über gemeinsame Verantwortlichkeit (Art. 26 DSGVO).

12. Social-Media-Präsenzen

Wir sind auf Facebook, Instagram, YouTube, TikTok und Strava mit Profilen vertreten. Verlinken wir lediglich auf diese Profile, werden beim Anklicken Daten an den jeweiligen Anbieter übertragen. Für die Datenverarbeitung auf den Plattformen selbst sind die jeweiligen Anbieter verantwortlich. Rechtsgrundlage für unsere Präsenz ist Art. 6 Abs. 1 lit. f DSGVO.

13. Datenübermittlung in Drittländer

Bei den Diensten von Google und Meta sowie ggf. Shopify können Daten in die USA übermittelt werden. Google LLC und Meta Platforms, Inc. sind unter dem EU-US Data Privacy Framework zertifiziert; ergänzend stützen sich die Übermittlungen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Trotz dieser Maßnahmen kann ein dem EU-Niveau vergleichbares Datenschutzniveau nicht in allen Fällen vollständig garantiert werden; durch Ihre Einwilligung in die jeweiligen Dienste willigen Sie auch in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen (insbesondere steuer- und handelsrechtlich bis zu 7 Jahre). Danach werden die Daten gelöscht.

15. Datensicherheit

Wir setzen eine SSL-/TLS-Verschlüsselung zum Schutz der Datenübertragung ein. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

16. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienste anzupassen. Es gilt die jeweils aktuelle Fassung.