Datenschutzerklärung

Stand: 26. Oktober 2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Im Folgenden informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO), welche Daten wir verarbeiten, wenn Sie unseren Webshop www.ebenthal-vital.com besuchen, bei uns bestellen oder mit uns Kontakt aufnehmen.

1. Verantwortlicher

WBBK Handels GmbH
Phorusgasse 8/1/21, 1040 Wien, Österreich
Telefon: +43 699 109 634 52
E-Mail: hallo@ebenthal-vital.com

Ein Datenschutzbeauftragter ist für unser Unternehmen gesetzlich nicht vorgeschrieben. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Hosting des Webshops (Shopify)

Unser Webshop wird auf der Plattform Shopify betrieben. Anbieter für Händler in Europa ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify verarbeitet in unserem Auftrag alle Daten, die beim Besuch des Webshops und bei einer Bestellung anfallen, und stellt die technische Infrastruktur (Server, Checkout, Kundenkonto, E-Mail-Versand von Bestell- und Versandbenachrichtigungen) bereit. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Shopify kann Daten an verbundene Unternehmen in Kanada und den USA übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; für die USA erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln der EU-Kommission.

Beim Aufruf des Webshops werden automatisch technische Zugriffsdaten verarbeitet (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Geräteinformationen, Referrer). Das ist erforderlich, um den Webshop sicher und störungsfrei bereitzustellen und Missbrauch abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Für bestimmte, über den Shop hinausgehende Funktionen (z. B. Shop Pay, die Shop-App sowie Betrugserkennung über mehrere Händler hinweg) ist Shopify selbst Verantwortlicher. Näheres finden Sie in der Datenschutzerklärung von Shopify unter https://www.shopify.com/legal/privacy und im Datenschutzportal unter https://privacy.shopify.com.

Die Daten unseres Shops werden in der Europäischen Union gespeichert.

Shopify Network Intelligence: Shopify verwendet Daten aus unserem Shop gesichert und zusammengefasst mit Daten aus anderen Shopify-Shops, um Produkte, Betrugserkennung, Anzeigenausrichtung und Personalisierung zu verbessern. Andere Händler können Ihre Daten dabei nicht einsehen. Für diese Verarbeitung ist Shopify selbst verantwortlich; Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und wirksamen Shopbetrieb (Art. 6 Abs. 1 lit. f DSGVO). Soweit dafür Cookies oder ähnliche Technologien auf Ihrem Gerät eingesetzt werden, geschieht das nur mit Ihrer Einwilligung über unser Cookie-Banner. Widersprechen können Sie über das Shopify-Datenschutzportal unter https://privacy.shopify.com oder bei uns.

3. Bestellung und Vertragsabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die Sie im Checkout angeben: Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Produkte, Zahlungsart sowie Bestell- und Zahlungsinformationen. Pflichtfelder sind gekennzeichnet; ohne diese Angaben können wir die Bestellung nicht ausführen. Rechtsgrundlage ist die Erfüllung des Vertrags bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Rechnungs- und Buchhaltungsdaten bewahren wir gemäß den steuer- und unternehmensrechtlichen Aufbewahrungspflichten (insbesondere § 132 BAO, § 212 UGB) sieben Jahre auf; Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. c DSGVO. Für diese Zwecke geben wir die erforderlichen Daten an unsere Steuerberatung weiter.

Unsere Rechnungen und Gutschriften erstellen wir mit der Shopify-App „Belegio“ von Artur Hoffmann (zrapp.group), Okenstraße 352b, 77654 Offenburg, Deutschland. Belegio verarbeitet dafür in unserem Auftrag Ihren Namen, Ihre Rechnungs- und Lieferanschrift, Ihre E-Mail-Adresse sowie die Bestell- und Zahlungsdaten (Auftragsverarbeitung, Art. 28 DSGVO). Die Daten werden auf Servern in Deutschland gespeichert. Den Download-Link zu Ihrer Rechnung erhalten Sie mit der Versandbestätigung, den Link zu einer Gutschrift mit der E-Mail zur Stornierung bzw. Erstattung einer bereits versendeten Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

4. Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen. Dabei verarbeiten wir Ihre E-Mail-Adresse und die Daten, die Sie im Konto hinterlegen (z. B. Adressen, Bestellhistorie). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen (E-Mail an hallo@ebenthal-vital.com); gesetzliche Aufbewahrungspflichten für Bestelldaten bleiben davon unberührt.

5. Zahlungsabwicklung

Für die Bezahlung geben wir die erforderlichen Zahlungsdaten an den von Ihnen gewählten Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; zur Betrugsvorbeugung zusätzlich unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Shopify Payments (Kredit- und Debitkarten von Visa, Mastercard, American Express, Maestro und UnionPay, Apple Pay, Google Pay, Shop Pay sowie je nach Lieferland lokale Zahlungsarten wie EPS-Überweisung, MobilePay, Bizum und Satispay): Die Zahlung wickeln Shopify und der Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Kartendaten erheben diese Dienstleister direkt; vollständige Kartennummern erhalten wir nicht. Bei Apple Pay und Google Pay gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google. Bei lokalen Zahlungsarten werden Sie zu Ihrer Bank bzw. zur App des Anbieters weitergeleitet, die Ihre Daten dort in eigener Verantwortung verarbeiten.
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Wenn Sie PayPal wählen, werden Sie zu PayPal weitergeleitet. PayPal ist für die Verarbeitung dort selbst verantwortlich: https://www.paypal.com/at/legalhub/privacy-full
Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Wenn Sie Klarna wählen, übermitteln wir Klarna Ihre Kontaktdaten (Name, Anschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer) sowie die Bestelldaten (Artikel, Betrag, Lieferland). Klarna ist für die weitere Verarbeitung selbst verantwortlich. Je nach gewählter Klarna-Zahlungsart, insbesondere beim Kauf auf Rechnung oder in Raten, prüft Klarna Ihre Identität und Bonität und tauscht dafür Daten mit Kreditauskunfteien aus. Beim Kauf auf Rechnung oder in Raten treten wir unsere Kaufpreisforderung an Klarna ab. Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO. Näheres finden Sie in der Datenschutzerklärung von Klarna unter https://www.klarna.com/at/datenschutz/.

6. Versand und Lagerlogistik

Um Ihnen die Ware zu liefern, geben wir Name, Lieferanschrift und – soweit für die Zustellung erforderlich – E-Mail-Adresse und Telefonnummer an die an der Lieferung beteiligten Unternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO):

Amazon Multi-Channel Fulfillment: Bestellungen, die aus Lagern in Deutschland und anderen EU-Ländern versandt werden, wickelt Amazon EU S.à r.l., 38 Avenue John F. Kennedy, L-1855 Luxemburg, für uns ab. Amazon beauftragt dafür eigene Versanddienstleister (z. B. DHL, DPD, Hermes, UPS oder Amazon Logistics) und übermittelt diesen die Lieferdaten.
Lager Wien: Bestellungen, die wir aus Wien versenden, werden im Lager der Gilvasan Pharma GmbH, Gumpendorfer Straße 83–85, 1060 Wien, zusammengestellt und verpackt (Auftragsverarbeitung).
Österreichische Post AG, Rochusplatz 1, 1030 Wien, für Sendungen aus dem Lager Wien.

7. Kontaktaufnahme und Kundenservice

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder Chat kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO). Unsere E-Mails werden über Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verarbeitet (Auftragsverarbeitung). Wir löschen die Anfragen, sobald sie erledigt sind und keine Aufbewahrungspflichten bestehen.

8. Widerruf über den Button „Vertrag widerrufen“

Wenn Sie den Widerruf online erklären, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer und Ihre Angaben im Formular, um den Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO). Die Funktion wird über eine Shopify-App bereitgestellt; die Daten werden in unserem Shopify-Konto gespeichert.

9. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen zu unseren Produkten, Anleitungen und Blogbeiträgen zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail, in der Sie die Anmeldung bestätigen. Anmeldung und Bestätigung protokollieren wir zum Nachweis.

Der Versand erfolgt über Shopify (Shopify Messaging). Wir werten aus, ob ein Newsletter geöffnet und welche Links angeklickt wurden, um unsere Inhalte zu verbessern. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an uns abbestellen; Ihre Daten werden dann aus dem Verteiler gelöscht.

Haben Sie bei uns bereits Produkte gekauft, können wir Ihnen auch ohne gesonderte Einwilligung Informationen zu ähnlichen eigenen Produkten an die bei der Bestellung angegebene E-Mail-Adresse senden (§ 174 Abs. 4 TKG 2021). Sie können dem jederzeit widersprechen, ohne dass dafür andere Kosten als die Übermittlungskosten entstehen; darauf weisen wir in jeder E-Mail hin.

Automatische E-Mails

Wenn Sie in den Erhalt von E-Mail-Werbung eingewilligt haben (bei der Newsletter-Anmeldung oder im Checkout), senden wir Ihnen außerdem automatische E-Mails: eine Erinnerung, wenn Sie einen Kauf im Warenkorb oder im Checkout nicht abgeschlossen haben, Anwendungs- und Pflegetipps einige Tage nach der Lieferung, eine Erinnerung an Ersatzteile etwa sechs Monate und an einen möglichen Nachkauf etwa acht Monate nach dem Kauf. Dafür verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen sowie die Artikel und den Zeitpunkt Ihres Kaufs bzw. Ihres Warenkorbs. Der Versand erfolgt über Shopify (Shopify Messaging und Shopify Flow). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit über den Abmeldelink in jeder E-Mail abmelden.

Unabhängig davon erhalten Sie die für Ihre Bestellung nötigen E-Mails (Bestellbestätigung, Versandbestätigung, Informationen zu Stornierung oder Erstattung) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

10. Cookies und Einwilligungsverwaltung

Unser Webshop verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies (z. B. für Warenkorb, Checkout, Spracheinstellung, Sicherheit und die Speicherung Ihrer Cookie-Auswahl) setzen wir auf Grundlage von § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. f DSGVO.

Alle anderen Cookies und Technologien für Statistik und Marketing setzen wir nur ein, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen. Der Widerruf wirkt für die Zukunft.

11. Webanalyse und Werbung (nur mit Einwilligung)

Google Analytics und Google Ads

Wir nutzen Google Analytics 4 sowie die Conversion-Messung und das Remarketing von Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Dabei werden Daten über Ihre Nutzung unseres Webshops (z. B. aufgerufene Seiten, Verweildauer, Herkunft, Geräte- und Browserinformationen, gekürzte IP-Adresse, Kaufereignisse) erhoben, um die Nutzung unseres Webshops auszuwerten und den Erfolg unserer Werbeanzeigen zu messen. Wir verwenden den Google Consent Mode: Ohne Ihre Einwilligung werden keine Analyse- oder Werbe-Cookies gesetzt.

Google kann Daten an Google LLC in den USA übermitteln; diese ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Daten in Google Analytics werden nach 14 Monaten gelöscht. Weitere Informationen: https://policies.google.com/privacy

Meta-Pixel (Facebook und Instagram)

Mit Ihrer Einwilligung nutzen wir das Meta-Pixel und die Conversions-API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit messen wir, ob Besucher nach dem Klick auf eine Anzeige bei Facebook oder Instagram bei uns einkaufen, und können Anzeigen gezielt ausspielen. Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); für die weitere Verarbeitung ist Meta allein verantwortlich. Meta kann Daten an Meta Platforms, Inc. in den USA übermitteln, die unter dem EU-US Data Privacy Framework zertifiziert ist. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: https://www.facebook.com/privacy/policy

12. Unsere Auftritte in sozialen Medien

Wir betreiben Seiten bei Facebook und Instagram. Wenn Sie diese besuchen, verarbeitet Meta Ihre Daten nach eigenen Bestimmungen. Für die Statistikfunktionen („Insights“) sind wir mit Meta gemeinsam verantwortlich; die entsprechende Vereinbarung finden Sie unter https://www.facebook.com/legal/terms/page_controller_addendum. Wenn Sie uns dort Nachrichten senden, verarbeiten wir diese zur Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Links von unserem Webshop zu diesen Plattformen sind einfache Links; Daten werden erst übertragen, wenn Sie den Link anklicken.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (Bestell- und Rechnungsdaten in der Regel sieben Jahre). Daten, die auf einer Einwilligung beruhen, speichern wir bis zu deren Widerruf.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Wenden Sie sich dafür einfach an hallo@ebenthal-vital.com.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzlandes wenden.

15. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die Angabe der im Checkout als Pflichtfelder gekennzeichneten Daten ist für den Vertragsschluss erforderlich. Wir selbst treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne des Art. 22 DSGVO; die Betrugsprüfung der Zahlungsdienstleister kann im Einzelfall zur Ablehnung einer Zahlungsart führen, Sie können dann eine andere Zahlungsart wählen oder sich an uns wenden. Wählen Sie Klarna, kann Klarna über die angebotene Zahlungsart teilweise automatisiert entscheiden. Sie können dann gegenüber Klarna Ihren Standpunkt darlegen, die Entscheidung anfechten und eine Überprüfung durch einen Menschen verlangen.