Datenschutz

Information über die Erhebung personenbezogener Daten

Ihre Daten werden ausschließlich auf Basis der EU-DSGVO, des DSG sowie des TKG verarbeitet. Im Folgenden informieren wir über die Erhebung Ihrer personenbezogenen Daten. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B.: Name, persönliche E-Mail-Adressen, IP-Adressen, Telefonnummern etc. Eine Weitergabe Ihrer Daten erfolgt – wenn überhaupt – an Versandunternehmen sowie Zahlungsdienstleister zur Durchführung des Vertrages, an vertraglich verpflichtete Auftragsverarbeiter, auf Grundlage Ihrer Einwilligung oder wenn wir gesetzlich dazu verpflichtet sind.

Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist die HEILKUNDEINSTITUT Dahlke GmbH & Co KG, Labitschberg 4, A-8462 Gamlitz, Tel: +43 (316) 719 888, Fax: +43 (316) 719 888-6, E-Mail: info@dahlke.at

Datenverarbeitung betreffend Einkauf im Webshop (HKI Shop)

Für die Durchführung eines Einkaufs im Webshop ist ein Vertragsabschluss notwendig, für welchen vom Kunden/von der Kundin folgende Daten benötigt werden:

• Vor- und Zuname
• Adresse
• E-Mail-Adresse
• Telefonnummer

Der HKI-Shop speichert diese Daten in seiner Datenbank und verwendet sie ausschließlich zur individuellen Kommunikation mit dem Kunden/der Kundin bzw. zur Durchführung und Abwicklung der Bestellung. Die Daten werden grundsätzlich nur so lange gespeichert, bis der Vertrag (die Bestellung) vollständig abgewickelt ist. Die Daten werden entsprechend der gesetzlichen Aufbewahrungsfristen gespeichert und nach Ablauf dieser gelöscht.

Hosting und technische Infrastruktur

Unser Webshop wird über die E-Commerce-Plattform Shopify betrieben. Anbieter ist Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag Daten, die beim Besuch unserer Website sowie bei Bestellungen anfallen. Eine Datenübermittlung in die USA und nach Kanada kann im Rahmen der Shopify-Infrastruktur stattfinden. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Weitere Informationen finden Sie unter: https://www.shopify.com/legal/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem effizienten und sicheren Online-Shop) sowie Art. 28 DSGVO (Auftragsverarbeitung).

Übermittlung

Die Weitergabe von Kundendaten erfolgt insoweit, als das zur Vertragsabwicklung notwendig ist. Eine Weitergabe der Daten erfolgt in folgenden Fällen:

• Übermittlung von Adressdaten und E-Mail-Adresse an Versandunternehmen zwecks Lieferung und Statusbenachrichtigungen
• bei Klärungsbedarf auch die Telefonnummer
• Übermittlung von Zahlungsdaten an Zahlungsdienstleister zur Abwicklung von Zahlungen (siehe Abschnitt „Zahlungsdienstleister")

Zahlungsdienstleister

Wir nutzen im Rahmen unseres Webshops folgende Zahlungsdienstleister. Die jeweils erforderlichen Zahlungsdaten (z. B. Kreditkartendaten, Bankverbindung, Rechnungsadresse) werden direkt an den jeweiligen Zahlungsdienstleister übermittelt und von diesem verarbeitet:

Shopify Payments (Stripe)
Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Über Shopify Payments werden Zahlungen per Kreditkarte (Visa, Mastercard, American Express, Maestro, UnionPay), Apple Pay, Google Pay und Shop Pay abgewickelt. Datenschutzerklärung: https://stripe.com/at/privacy

PayPal
Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Datenschutzerklärung: https://www.paypal.com/at/webapps/mpp/ua/privacy-full

Klarna
Anbieter: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna bietet Zahlungsmöglichkeiten wie Sofortüberweisung, Rechnung oder Ratenkauf. Bei Auswahl einer Klarna-Zahlungsart werden zur Abwicklung der Zahlung und Identitätsprüfung Daten an Klarna übermittelt. Datenschutzerklärung: https://www.klarna.com/at/datenschutz/

EPS-Überweisung
Bei Zahlung per EPS werden Ihre Zahlungsdaten über das österreichische Online-Überweisungssystem EPS abgewickelt. Die Transaktion wird direkt über Ihr Online-Banking durchgeführt.

Bancontact
Anbieter: Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Brüssel, Belgien. Für Kunden aus Belgien wird die Zahlungsart Bancontact angeboten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Werbezusendungen

Zum Zwecke der Werbung, Markt- und Meinungsforschung nutzt der HKI-Shop Kundendaten nur, soweit der Kunde/die Kundin einwilligt. Um Einwilligung wird der Kunde/die Kundin im jeweiligen Fall gesondert gebeten. Er/Sie gibt eine Einwilligungserklärung ab, indem er/sie ein Kästchen neben dem entsprechenden Einwilligungstext anklickt. Ein Widerruf dieser Einwilligungserklärung ist jederzeit möglich.

Erhebung personenbezogener Daten bei Besuch unserer Website

Kontaktaufnahme

Bei Ihrer Kontaktaufnahme mit uns über das Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, Ihr Name) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

Informatorische Nutzung der Website

Der HKI-Shop wird über die Plattform Shopify betrieben. Die Server befinden sich in der Infrastruktur von Shopify (Rechenzentren in Nordamerika und Europa). Bei der bloß informatorischen Nutzung der Website erheben wir nur die personenbezogenen Daten, die Ihr Browser an den Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir höchstens jene Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO):

• IP-Adresse – Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• Website, von der die Anforderung kommt
• Browser
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware

Newsletter und personalisierte E-Mail-Kommunikation

Wenn Sie sich auf unserer Website für unseren Newsletter registrieren, verwenden wir Ihre E-Mail-Adresse, um Sie regelmäßig über neue Produkte, Angebote und Veranstaltungen des Heilkundeinstituts zu informieren. Zudem erhalten Sie themenbezogene Impulse rund um ganzheitliche Gesundheit, bewusstes Leben und aktuelle Entwicklungen aus unserem Institut.

Der Versand der Newsletter erfolgt über den Dienstleister Klaviyo, Klaviyo Inc., 225 Franklin Street, Boston, MA 02110, USA. Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework zur Gewährleistung eines angemessenen Datenschutzniveaus. Weitere Informationen finden Sie unter: https://www.klaviyo.com/legal/privacy-notice

Inhalte des Newsletters
Unsere Newsletter enthalten Informationen zu Produkten aus unserem Shop, Hinweise zu Aktionen oder Veranstaltungen sowie weiterführende Inhalte zur ganzheitlichen Gesundheit, zur Stärkung des Bewusstseins und zur persönlichen Entwicklung.

Double-Opt-In und Protokollierung
Die Anmeldung zu unserem Newsletter erfolgt im sogenannten Double-Opt-In-Verfahren. Das bedeutet: Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, um sicherzustellen, dass sich niemand mit einer fremden E-Mail-Adresse anmeldet. Die Anmeldung wird protokolliert (Zeitpunkt der Anmeldung und Bestätigung, IP-Adresse), um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Die Protokollierung erfolgt auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) zu Zwecken des Nachweises eines ordnungsgemäßen Ablaufs.

Erfolgsmessung und Nutzungsanalyse
Unsere Newsletter enthalten sogenannte Zählpixel („Web Beacons"), anhand derer wir erkennen können, ob und wann E-Mails geöffnet werden und welche Links angeklickt werden. Diese Informationen helfen uns, unser E-Mail-Angebot technisch und inhaltlich zu verbessern.

Darüber hinaus analysieren wir – sofern Sie Ihre Einwilligung erteilt haben – Ihr Nutzungsverhalten auf unserer Website (z. B. angesehene Produkte, Seitenaufrufe, Klickpfade) sowie Ihre bisherigen Bestellungen, um Ihnen individuelle Inhalte, Produktempfehlungen und relevante Erinnerungen (z. B. bei abgebrochenen Warenkörben) bereitzustellen. Diese Daten werden automatisiert an Klaviyo übertragen.

Erinnerungsmails zum Bestellprozess
Falls Sie einen Bestellprozess auf unserer Website nicht abschließen, können wir Sie per E-Mail daran erinnern und Ihnen einen Link zur Fortsetzung des Bestellvorgangs zusenden. Der Versand erfolgt auf Grundlage Ihrer Einwilligung, die Sie jederzeit widerrufen können.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO)

Rechtsgrundlagen und Widerruf
Die Verarbeitung Ihrer Daten im Rahmen des Newsletterversands und der Personalisierung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Verwendung von Klaviyo zur technischen Umsetzung basiert auf unserem berechtigten Interesse an einer effizienten, sicheren und nutzerfreundlichen Newsletterlösung (Art. 6 Abs. 1 lit. f DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – z. B. über den Abmeldelink in jeder E-Mail. Ein separater Widerruf der Erfolgsmessung oder Analyse ist leider nicht möglich; in diesem Fall bitten wir um vollständige Abmeldung vom Newsletter.

Löschung und Einschränkung der Verarbeitung
Wir können ausgetragene E-Mail-Adressen bis zu drei Jahre auf Grundlage unserer berechtigten Interessen speichern, bevor wir sie löschen. Dies dient dem Nachweis einer zuvor erteilten Einwilligung. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt.

Soziale Medien

Facebook

Wir unterhalten eine Präsenz auf Facebook (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland). Wenn Sie unsere Facebook-Seite besuchen, erfasst Meta personenbezogene Daten, insbesondere IP-Adressen, Cookie-Informationen und Daten zum Nutzungsverhalten. Dies geschieht unabhängig davon, ob Sie ein Facebook-Konto besitzen. Weitere Informationen zur Datenverarbeitung und Ihren Widerspruchsmöglichkeiten finden Sie in den Datenschutzhinweisen von Facebook: https://www.facebook.com/privacy/policy/

Analyse-Tools

Shopify Analytics

Wir nutzen die in Shopify integrierten Analysefunktionen (Shopify Analytics), um anonymisierte bzw. pseudonymisierte Statistiken über die Nutzung unseres Webshops zu erhalten (z. B. Seitenaufrufe, Conversion-Raten, Warenkorbabbrüche). Die Verarbeitung erfolgt innerhalb der Shopify-Infrastruktur im Rahmen unseres Auftragsverarbeitungsvertrags.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung unseres Angebots).

Microsoft Clarity

Wir nutzen Microsoft Clarity, um das Nutzerverhalten auf unserer Website zu analysieren (z. B. Heatmaps, Session-Aufzeichnungen, Klickverhalten). Anbieter ist Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Microsoft Clarity speichert Informationen mittels Cookies. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Plugins & Tools

YouTube

Auf unserer Website binden wir Videos von YouTube ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie eine Seite mit eingebettetem YouTube-Video aufrufen, wird eine Verbindung zu den Servern von YouTube hergestellt. YouTube erfährt dabei, welche Seite Sie besucht haben. Wenn Sie in Ihrem YouTube-Konto eingeloggt sind, können die gesammelten Informationen Ihrem Profil zugeordnet werden. Weitere Informationen: https://policies.google.com/privacy
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Google Ads & Google Tag Manager

Wir nutzen Google Ads zur Schaltung von Werbeanzeigen sowie den Google Tag Manager zur Verwaltung von Tracking-Tags. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Einsatz von Google Ads werden Cookies gesetzt, die eine Analyse der Nutzung unserer Website und die Messung des Werbeerfolgs ermöglichen. Die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Weitere Informationen: https://policies.google.com/privacy
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Microsoft Advertising (Bing Ads)

Wir nutzen Microsoft Advertising (Bing Ads) zur Schaltung und Erfolgsmessung von Werbeanzeigen. Anbieter ist Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Dabei werden Cookies eingesetzt, um Conversions zu erfassen. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Shopify-Apps und Auftragsverarbeiter

In unserem Webshop setzen wir folgende Shopify-Apps ein, die im Rahmen ihrer Funktionalität personenbezogene Daten verarbeiten können:

Consentmo (Cookie-Consent & DSGVO-Compliance)
Anbieter: Consentmo Ltd. Die App dient der Einholung und Verwaltung Ihrer Cookie-Einwilligungen gemäß DSGVO. Consentmo speichert Ihre Einwilligungsentscheidung lokal und in der Shopify-Datenbank.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

Klaviyo (E-Mail-Marketing)
Siehe Abschnitt „Newsletter und personalisierte E-Mail-Kommunikation".

Kaching Bundles (Produktbündelung)
Anbieter: Kaching Apps. Die App ermöglicht die Erstellung von Produktbündeln und verarbeitet dabei Warenkorbdaten innerhalb der Shopify-Plattform.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung des Shop-Angebots).

Ihre Rechte

Ihnen stehen grundsätzlich folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten verarbeitet werden, und gegebenenfalls Auskunft über diese Daten zu erhalten.
• Berichtigungsrecht (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die Voraussetzungen hierfür vorliegen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen.
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerderecht: Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde ist die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.

Cookies

Einwilligung in die Nutzung von Cookies

Beim Besuch unserer Website wird Ihnen ein Cookie-Banner angezeigt (bereitgestellt durch die App Consentmo), über das Sie Ihre Einwilligung zur Nutzung verschiedener Cookie-Kategorien erteilen oder verweigern können. Diese Einwilligung können Sie jederzeit ändern oder widerrufen.

Was sind Cookies?

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert. Sie dienen dazu, das Angebot nutzerfreundlicher, effektiver und sicherer zu machen.

Welche Art von Cookies verwenden wir?

Notwendige Cookies
Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden. Sie umfassen z. B. Session-Cookies, Warenkorb-Cookies und Sicherheits-Cookies von Shopify (_shopify_s, _shopify_y, cart, secure_customer_sig, etc.) sowie das Consentmo-Cookie zur Speicherung Ihrer Cookie-Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Performance-/Analyse-Cookies
Diese Cookies ermöglichen uns, Besuche und Verkehrsquellen zu zählen und das Nutzungsverhalten zu analysieren, um unsere Website zu verbessern. Dazu gehören Cookies von Shopify Analytics, Microsoft Clarity (_clck, _clsk, CLID) und ggf. Google Analytics (_ga, _gid).
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Funktionale Cookies
Diese Cookies ermöglichen erweiterte Funktionalität und Personalisierung, z. B. die Speicherung Ihrer Spracheinstellungen oder Zeitzone.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Werbe-/Tracking-Cookies
Diese Cookies werden eingesetzt, um Ihnen relevante Werbung anzuzeigen und die Wirksamkeit von Werbekampagnen zu messen. Dazu gehören Cookies von Google Ads, Microsoft Advertising/Bing (_uetsid, _uetvid), Klaviyo und Facebook/Meta.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wie kann ich Cookies ausschalten oder entfernen?

Sie können Cookies über die Einstellungen Ihres Browsers verwalten, einschränken oder löschen. Bitte beachten Sie, dass bei Deaktivierung von Cookies einzelne Funktionen unserer Website möglicherweise nicht vollständig zur Verfügung stehen. Darüber hinaus können Sie Ihre Cookie-Einwilligung jederzeit über das Cookie-Banner (Consentmo) auf unserer Website anpassen.

Server-Protokolldateien

Der Provider der Seiten (Shopify) erhebt und speichert automatisch Informationen in sogenannten Server-Log-Files, die Ihr Browser automatisch übermittelt. Dies sind: Browsertyp und -version, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Diese Daten werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erhoben, da wir ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Website haben.

Datenverarbeitungsvertrag

Wir haben mit Shopify einen Vertrag über die Auftragsverarbeitung geschlossen. Dieser Vertrag verpflichtet Shopify, die Daten unserer Kunden zu schützen und sie nicht an Dritte weiterzugeben. Die Datenschutzvereinbarung von Shopify finden Sie unter: https://www.shopify.com/legal/dpa

Stand: April 2026

Hinweis: Diese Datenschutzerklärung wurde nach bestem Wissen erstellt. Für eine rechtssichere Prüfung empfehlen wir die Konsultation eines spezialisierten Rechtsanwalts.

 

 

 

 

Name	Beschreibung	Kategorie	Anbieter	Dauer
__Secure-ROLLOUT_TOKEN	Secure token for A/B testing	Notwendig	Youtube	1 year
shopify_client_id	Used by the website's Shopify platform to enable e-commerce functions.	Notwendig	Shopify	1 year
__kla_id	When Klaviyo’s JavaScript is enabled, the __kla_id cookie can track and identify site visitors through an auto-generated ID. This cookie can temporarily hold personally identifiable information. Once	Marketing	Klaviyo	2 years
VISITOR_INFO1_LIVE	Tries to estimate the users' bandwidth on pages with integrated YouTube videos. Also used for marketing	Marketing	Youtube	179 days
VISITOR_PRIVACY_METADATA	Youtube visitor privacy metadata cookie	Marketing	Youtube	180 days
YSC	Registers a unique ID to keep statistics of what videos from YouTube the user has seen.	Präferenzen	Youtube	Session