Datenschutzerklärung
Transparenz und Schutz Ihrer persönlichen Daten
Stand: Januar 2026
1. Einleitung und Überblick
Der Schutz Ihrer persönlichen Daten ist für uns von höchster Bedeutung. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir von Ihnen erfassen, wie wir diese verwenden und welche Rechte Sie in Bezug auf Ihre Daten haben. Wir verarbeiten Ihre Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz.
Verantwortlicher:
kormila GmbH
Mariahilfer Straße 147
1150 Wien, Österreich
E-Mail: [email protected]
Telefon: +43 1 348 6221
2. Welche Daten wir erheben
2.1 Bestelldaten
Wenn Sie eine Bestellung aufgeben, erfassen wir folgende Informationen:
- Vollständiger Name
- E-Mail-Adresse
- Telefonnummer
- Lieferadresse
- Bestelldetails und Produktpräferenzen
- Kommunikationsverläufe
2.2 Technische Daten
Beim Besuch unserer Website werden automatisch folgende Daten erfasst:
- IP-Adresse (anonymisiert nach 7 Tagen)
- Browser-Typ und -Version
- Betriebssystem
- Referrer-URL
- Datum und Uhrzeit des Zugriffs
- Cookie-Präferenzen
2.3 Kommunikationsdaten
Wenn Sie mit uns Kontakt aufnehmen, speichern wir Ihre Anfragen, unsere Antworten sowie alle relevanten Kommunikationsdaten zur Bearbeitung Ihres Anliegens und zur Verbesserung unseres Kundenservice.
3. Verwendungszweck Ihrer Daten
Bestellabwicklung
- • Verarbeitung und Versand Ihrer Bestellung
- • Kommunikation über Bestellstatus
- • Rechnungsstellung und Buchhaltung
- • Kundenservice und Support
Rechtliche Verpflichtungen
- • Erfüllung steuerlicher Pflichten
- • Aufbewahrung für Gewährleistung
- • Compliance mit EU-Vorschriften
- • Nachweis von Transaktionen
Website-Optimierung
- • Verbesserung der Benutzerfreundlichkeit
- • Technische Wartung und Sicherheit
- • Analyse der Website-Performance
- • Fehlerbehebung und Optimierung
Marketing (mit Einwilligung)
- • Newsletter-Versendung
- • Produktempfehlungen
- • Gesundheitstipps und Ratgeber
- • Sonderangebote (jederzeit kündbar)
4. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage folgender Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Für die Bestellabwicklung, Lieferung und Kundenservice zur Erfüllung unseres Vertrags mit Ihnen.
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Für Marketing-Kommunikation und optionale Services, wenn Sie explizit zugestimmt haben.
Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung)
Für steuerliche und buchhalterische Aufbewahrungspflichten sowie behördliche Anfragen.
Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse)
Für Website-Analytics, Sicherheit und technische Optimierung zum Schutz unserer IT-Systeme.
5. Weitergabe an Dritte
Wir geben Ihre Daten nur in folgenden Fällen an Dritte weiter:
Notwendige Übermittlungen
- • Versanddienstleister für Produktlieferung
- • Zahlungsdienstleister für Transaktionsabwicklung
- • Steuerberater für rechtliche Compliance
- • IT-Dienstleister für Hosting und Wartung
Alle Dienstleister sind vertraglich zur Datenschutz-Compliance verpflichtet.
Schutz vor Missbrauch
- • Alle Drittanbieter sind DSGVO-konform
- • Auftragsverarbeitungsverträge vorhanden
- • Keine Datenübertragung außerhalb der EU
- • Regelmäßige Sicherheitsüberprüfungen
Wir verkaufen niemals Ihre Daten an Werbetreibende oder andere Unternehmen.
6. Speicherdauer
| Datentyp | Speicherdauer | Rechtsgrundlage |
|---|---|---|
| Bestelldaten | 10 Jahre | Steuerrechtliche Aufbewahrungspflicht |
| Kontaktdaten | Bis zur Löschungsanfrage | Vertragliche Kommunikation |
| Website-Logs | 30 Tage | IT-Sicherheit und Fehleranalyse |
| Newsletter-Daten | Bis zur Abmeldung | Einwilligung (jederzeit widerrufbar) |
| Cookie-Präferenzen | 12 Monate | Berechtigtes Interesse |
7. Ihre Datenschutzrechte
Nach der DSGVO haben Sie umfassende Rechte bezüglich Ihrer personenbezogenen Daten:
Auskunftsrecht (Art. 15 DSGVO)
Sie können jederzeit Auskunft über die von uns verarbeiteten Daten verlangen.
Berichtigungsrecht (Art. 16 DSGVO)
Unrichtige Daten werden auf Ihren Hinweis unverzüglich korrigiert.
Löschungsrecht (Art. 17 DSGVO)
Sie können die Löschung Ihrer Daten verlangen, soweit keine Aufbewahrungspflichten bestehen.
Widerspruchsrecht (Art. 21 DSGVO)
Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen.
Datenübertragbarkeit (Art. 20 DSGVO)
Sie können Ihre Daten in einem strukturierten Format erhalten.
Einschränkung (Art. 18 DSGVO)
Sie können die Verarbeitung Ihrer Daten unter bestimmten Umständen einschränken lassen.
So können Sie Ihre Rechte ausüben:
E-Mail: [email protected]
Telefon: +43 1 348 6221
Post: kormila GmbH, Mariahilfer Str. 147, 1150 Wien
Bearbeitungszeit: Binnen 30 Tagen
Kosten: Grundsätzlich kostenfrei
Nachweis: Identitätsnachweis kann erforderlich sein
8. Datensicherheit
Wir setzen umfassende technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:
Verschlüsselung
SSL/TLS-Verschlüsselung für alle Datenübertragungen und sichere Speicherung
Zugriffskontrolle
Strenge Zugriffsberechtigungen und regelmäßige Überprüfungen der Systeme
Server-Standort
Hosting ausschließlich in EU-Rechenzentren mit höchsten Sicherheitsstandards
9. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Services sowie der Datenverarbeitung anzupassen. Wir empfehlen Ihnen, die Datenschutzerklärung regelmäßig zu lesen.
Information über Änderungen:
Bei wesentlichen Änderungen informieren wir Sie per E-Mail, sofern wir Ihre E-Mail-Adresse haben. Die jeweils aktuelle Version finden Sie stets auf unserer Website. Das Datum der letzten Aktualisierung finden Sie am Anfang dieser Datenschutzerklärung.
10. Kontakt und Beschwerden
Datenschutz-Kontakt
kormila GmbH
Datenschutzbeauftragter
Mariahilfer Straße 147
1150 Wien, Österreich
E-Mail: [email protected]
Telefon: +43 1 348 6221
Aufsichtsbehörde
Datenschutzbehörde Österreich
Barichgasse 40-42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: [email protected]
Web: www.dsb.gv.at
Beschwerderecht: Sie haben das Recht, bei der österreichischen Datenschutzbehörde eine Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.