Datenschutz

Verantwortliche Stelle

Oksana Lubiv, Maxglaner Hauptstraße 32, 5020 Salzburg, Österreich. E-Mail hello@vanillanails.at, Telefon +43 670 3010754. Eine Datenschutzbeauftragte ist nicht bestellt; das ist bei einem Betrieb dieser Größe auch nicht vorgeschrieben.

Wenn du die Seite nur ansiehst

Beim Aufruf der Seite verarbeitet unser Hoster technische Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp). Das ist technisch notwendig, um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Wir werten diese Daten nicht personenbezogen aus.

Ohne deine Einwilligung lädt der Shop keine Werbewerkzeuge und keine Dienste von Google Analytics, Microsoft Clarity, Meta oder ähnlichen Anbietern. Im Speicher deines Browsers merken wir uns den Warenkorb, die zuletzt angesehenen Produkte und deine Anzeigeeinstellungen. Solange du nicht angemeldet bist, bleiben diese Angaben auf deinem Gerät und erreichen uns nicht. Sie sind für den Betrieb des Shops erforderlich (§ 165 Abs. 3 TKG) und brauchen deshalb keine Einwilligung.

Wenn du der Statistik zustimmst

Beim ersten Besuch fragen wir, ob wir mitschreiben dürfen, wie du dich im Shop bewegst. Sagst du ja, speichern wir je Besuch eine Zeile: welche Seiten du in welcher Reihenfolge gesehen hast, wie lange der Besuch gedauert hat, ob du am Telefon oder am Rechner warst, von welcher Seite du gekommen bist, und ob du angemeldet warst. Dazu kommen Browser und Betriebssystem in groben Worten (etwa „Safari auf iOS"), die Spracheinstellung deines Browsers, die Fensterbreite und deine gekürzte IP-Adresse. Gekürzt heißt: Die letzte Zahlengruppe wird durch eine Null ersetzt, sodass die Gegend erkennbar bleibt, dein Anschluss aber nicht. Dazu legen wir eine Zufallszahl auf deinem Gerät ab, damit zwei Besuche zusammengehören.

Wir erproben außerdem gelegentlich zwei Fassungen einer Seite gegeneinander, um zu sehen, welche verständlicher ist. Welche Fassung du siehst, ergibt sich aus derselben Zufallszahl und bleibt für dich gleich.

Mit deinem Ja zur Statistik laden wir außerdem Microsoft Clarity (Microsoft Ireland Operations Limited). Clarity hält fest, wie die Seite bedient wird – Mausbewegungen, Klicks, Scrollen und Tippen am Telefon – und macht daraus Aufzeichnungen und Klickkarten. Eingaben in Formularfelder sind dabei verdeckt, Konto, Kasse und Bestellbestätigung ganz; Namen und Anschriften sieht Clarity nicht. Verarbeitet werden außerdem die gekürzte IP-Adresse sowie Geräte- und Browserangaben; Clarity setzt dafür eigene Cookies. Aufzeichnungen löscht Clarity nach 30 Tagen, die übrigen Auswertungsdaten nach spätestens 13 Monaten. Eine Übermittlung in die USA ist nicht ausgeschlossen und durch Standardvertragsklauseln und das EU-US Data Privacy Framework abgesichert.

Werbung

Beim ersten Besuch fragen wir zusätzlich nach der Gruppe „Werbung". Sie ist für den Fall gedacht, dass wir später messen wollen, welche Anzeige jemanden hergeführt hat. Heute lädt der Shop davon nichts: keine Werbenetzwerke, keine Zählpixel, kein Google Ads. Wir fragen trotzdem schon danach, damit die Antwort nicht irgendwann stillschweigend vorausgesetzt wird. Sagst du nein, ändert sich für dich nichts — und wenn wir eines Tages etwas davon einsetzen, gilt dein Nein.

Google-Tag (nur wenn Anzeigen laufen)

Sobald wir Anzeigen schalten, brauchen wir eine Möglichkeit zu messen, welche Anzeige zu einer Bestellung geführt hat. Dafür ist im Shop ein Google-Tag vorbereitet. Er wird nur geladen, wenn zweierlei zutrifft: Wir haben eine Mess-Kennung hinterlegt, UND du hast in Statistik oder Werbung eingewilligt. Sagst du nein, lädt der Shop kein Google-Skript — auch keines, das „nur zählt". Solange keine Kennung hinterlegt ist, lädt er es für niemanden.

Ist er geladen, übermittelt er an Google Ireland Limited: die aufgerufene Seite, deine IP-Adresse (gekürzt), Browser- und Geräteangaben und — nach einem Kauf — die Bestellnummer, den Warenwert ohne Versand und die bestellten Artikel. Deine Entscheidung wird ihm dabei getrennt mitgeteilt (Google nennt das „Consent Mode"): Wer nur der Statistik zustimmt, erzeugt keine Werbedaten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG); du kannst sie jederzeit im Fuß der Seite widerrufen. Eine Übermittlung in die USA ist nicht ausgeschlossen und ist durch Standardvertragsklauseln und das EU-US Data Privacy Framework abgesichert.

Wenn du ein Konto anlegst

Für ein Konto verarbeiten wir deine E-Mail-Adresse oder Telefonnummer und die Anmeldedaten. Bist du angemeldet, speichern wir außerdem deinen Warenkorb (Artikel, Mengen und wann er zuletzt geändert wurde) und die zuletzt angesehenen Produkte an deinem Konto, damit du beides auf einem anderen Gerät wiederfindest. Den Warenkorb sehen auch wir, damit wir helfen können, wenn eine Bestellung hängen bleibt; die zuletzt angesehenen Produkte kannst du im Konto unter „Darstellung" abschalten. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Du kannst dein Konto jederzeit löschen lassen.

Wenn du bestellst

Für eine Bestellung verarbeiten wir Namen, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Telefonnummer, bei Studios die UID-Nummer sowie die Angaben zur Bestellung selbst. Das ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsdaten bewahren wir sieben Jahre auf — das schreibt die Bundesabgabenordnung vor (Art. 6 Abs. 1 lit. c DSGVO).

Wenn du eine Bewertung abgibst

Bewerten kann nur, wer das Produkt bei uns gekauft hat — das prüfen wir gegen deine Bestellungen. Gespeichert werden die Sterne, dein Text, der Zeitpunkt und die Kennung deines Kontos; die Kennung brauchen wir, damit niemand ein Produkt zweimal bewertet und damit du deine Bewertung ändern oder löschen lassen kannst. Öffentlich steht die Bewertung OHNE Namen da, mit Monat und Jahr.

Rechtsgrundlage ist deine Einwilligung, die du mit dem Absenden erteilst (Art. 6 Abs. 1 lit. a DSGVO); sie zu widerrufen genügt eine E-Mail, dann nehmen wir die Bewertung weg. Wir sieben nichts aus: Es gibt keinen Filter, der schlechte Bewertungen verbirgt, und wir fragen niemanden per Mail danach.

Wenn du uns über das Kontaktformular schreibst

Wir verarbeiten die Angaben, die du im Formular machst — Name, E-Mail-Adresse und deine Nachricht —, um sie zu beantworten. Rechtsgrundlage ist die Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO) beziehungsweise unser berechtigtes Interesse an der Kommunikation mit Kundinnen (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du einen Vertrag widerrufst

Nutzt du „Vertrag widerrufen", speichern wir deinen Namen, deine E-Mail-Adresse, die Bestellnummer, deine Nachricht und den Zeitpunkt des Eingangs und schicken dir die Eingangsbestätigung. Das brauchen wir, um den Widerruf abzuwickeln und ihn nachweisen zu können (Art. 6 Abs. 1 lit. b und c DSGVO). Aufbewahrt wird es wie die Bestelldaten.

Wenn du Neuigkeiten per E-Mail möchtest

Im Konto kannst du einschalten, dass wir dir gelegentlich schreiben — über neue Produkte oder Aktionen. Das passiert nur, wenn du es einschaltest (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG), und du kannst es jederzeit im Konto wieder ausschalten oder uns eine E-Mail schreiben. Deine Adresse geht dafür an niemanden sonst; wir versenden selbst.

An wen Daten weitergegeben werden

Darüber hinaus geben wir Daten nur weiter, wenn wir dazu gesetzlich verpflichtet sind. Wir verkaufen keine Daten und betreiben keinen Handel mit Adressen.

Wie lange wir speichern

Bestell- und Rechnungsdaten sieben Jahre (Bundesabgabenordnung). Kontodaten, solange das Konto besteht. Anfragen per E-Mail so lange, wie es zur Bearbeitung und für Rückfragen nötig ist, längstens drei Jahre.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Es genügt eine E-Mail an hello@vanillanails.at.

Wenn du glaubst, dass wir mit deinen Daten nicht richtig umgehen, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at.

Stand: August 2026