Privacy Notice

We take the protection of your personal data very seriously. We process your data only on the basis of applicable legal provisions, in particular the General Data Protection Regulation (GDPR) and the Austrian Data Protection Act (DSG). This Privacy Policy explains how we collect, use and disclose personal data when you use our online store, our website and the related information, content, features, tools, products and services, make a purchase or communicate with us. Our online store is operated through Shopify; Shopify provides the technical platform that enables us to offer our services to you.

1. Name and Contact Details of the Controller

The controller responsible for data processing is:

Elyzair, Galip Eraslan e.U, Zimmermanngasse 8, 1090 Vienna, Austria

Email: office@elyzair.com

2. Personal Data

Personal data means information that identifies you or can reasonably be linked to you or another person. Anonymous or permanently de-identified information is not considered personal data.

We process personal data only to the extent necessary or legally permitted for providing the online store, performing contracts, communicating with you, security and fraud prevention, marketing based on your consent or our legitimate interests, and complying with legal obligations.

Depending on how you interact with our online store and services, the following categories of personal data may be processed in particular:

Contact details, in particular name, billing address, shipping address, telephone number and email address.

Payment and financial information, in particular payment method, payment confirmation, transaction details and required payment data. Payment data is generally processed by payment service providers and Shopify.

Account information, in particular username, password, security settings, preferences and other account details if you create a customer account.

Order and transaction information, in particular products viewed, shopping cart contents, wish lists, purchases, returns, exchanges, cancellations and past transactions.

Communication data, in particular the contents of your messages to us, for example customer support inquiries.

Device, usage, cookie and log data, in particular IP address, browser and device information, network data, unique identifiers, cookie and consent information, and information about how and when you interact with the website, the online store or the services.

3. Purposes and Legal Bases of Processing

We receive personal data directly from you, automatically through our website and the technologies used, from our service providers where they act on our behalf, and, where legally permitted, from partners or other third parties.

We process personal data that you provide to us as a user of the online store and/or as a customer for the purposes listed below.

(a) Providing the Website and Creating Log Files

Each time our website is accessed, our system automatically collects data and information from the computer system of the accessing device (server log files). This may include browser type and version, operating system used, referrer URL, host name of the accessing device, time of the server request and IP address. Processing this data is necessary to ensure a smooth connection and system security.

(b) Contract Performance (Order Process)

When you place an order in our online store, we process your personal data (in particular name, address, email address, order, delivery and payment data) to perform the purchase contract, process payments, handle orders, arrange deliveries, process returns and exchanges, manage your customer account, inform you about account- or order-related matters and provide you with a shopping experience tailored to your use. This may also include product recommendations or remembering preferences and items of interest. The legal basis is Art. 6(1)(b) GDPR; where we comply with legal obligations, Art. 6(1)(c) GDPR; otherwise our legitimate interest under Art. 6(1)(f) GDPR in a functional, secure and customer-friendly online store.

If you subscribe to our newsletter, we process your email address to regularly send you information about our products and offers. Registration takes place using a double opt-in procedure.

We may also use personal data for marketing and advertising purposes, for example to send you advertising or promotional communications by email, SMS or post, or to show you online advertisements for products and services. Where consent is required, processing is based on Art. 6(1)(a) GDPR; otherwise it is based on our legitimate interest under Art. 6(1)(f) GDPR. You can unsubscribe from promotional communications at any time; we may continue to send non-promotional communications, such as messages about your orders or account.

Web analytics and improvement of our offering. If you have given your consent via our cookie or consent tool, we may use analytics technologies to statistically evaluate the use of our website and online store, improve user-friendliness and further develop content and offers according to demand. The legal basis is your consent pursuant to Art. 6(1)(a) GDPR in conjunction with Section 165(3) of the Austrian Telecommunications Act 2021 (TKG 2021). You can withdraw or adjust your consent at any time via the cookie settings with effect for the future.

The legal basis for this processing is your explicit consent pursuant to Art. 6(1)(a) GDPR. You may withdraw your consent at any time without affecting the lawfulness of processing carried out before the withdrawal. You can withdraw your consent via a link at the end of each newsletter or by notifying us.

(d) Statutory Retention Obligations

After completion of contract processing, we store your data only for as long as required for the respective purposes, in particular to provide your account, comply with statutory retention obligations, resolve disputes and enforce contracts, rights or policies. Tax and corporate law retention obligations remain unaffected. After the relevant periods have expired, the data will be deleted or anonymized unless another legal basis for further processing exists.

4. Recipients of Personal Data

We may disclose personal data to the extent necessary to Shopify, Google, shipping providers, payment service providers, IT and hosting providers, cloud and storage providers, analytics and support providers, and other service providers that perform services on our behalf or support the provision, security, analysis or improvement of the online store.

To perform the contract, we disclose your data to the shipping providers commissioned with delivery to the extent necessary to deliver ordered goods. To process payments, we disclose the payment data required for this purpose to the commissioned bank and, where applicable, to payment service providers engaged by us.

In addition, your data may be transferred to service providers engaged by us (processors), such as IT service providers or hosting providers. They process your data only on our instructions and are contractually obliged to comply with data protection requirements.

Disclosure may also occur if you instruct us to do so or give your consent, for example in connection with social media widgets, login integrations or product delivery; to affiliated companies; and in connection with legal obligations, governmental or court requests, enforcement of our terms and policies, defense against claims or a business transaction such as a restructuring, merger or insolvency.

5. Relationship with Shopify

Our online store is hosted by Shopify. Shopify collects and processes personal data about your access to and use of our services so that the online store can be provided, protected, improved and further developed. Information that you enter in the online store is transmitted to Shopify and, where applicable, to other service providers that may also be located in countries outside your country of residence.

We also use certain enhanced Shopify features that may include data from your interactions with our store, with other merchants and with Shopify. Where Shopify processes this data for its own purposes or to provide such enhanced features, Shopify is independently responsible for that processing, including responding to requests to exercise your rights in relation to this processing. Further information is available in the Shopify Consumer Privacy Policy at https://privacy.shopify.com/en and through the Shopify Privacy Portal.

6. Third-Party Websites and Links

Our website may contain links to third-party websites, platforms or services. If you follow such links, the privacy and security policies of those third parties apply. We have no control over their content, privacy practices or security measures and assume no responsibility for them. Information made available publicly or semi-publicly, for example on social media platforms, may be viewed by other users.

7. Cookies and Similar Technologies

Our website may use cookies and similar technologies. Cookies are small text files that are stored on your device and contain certain information. We distinguish in particular between technically necessary cookies, which are required for the operation of the website and online store, and optional analytics, statistics or marketing cookies.

Technically necessary cookies are used on the basis of our legitimate interest pursuant to Art. 6(1)(f) GDPR or for contract performance pursuant to Art. 6(1)(b) GDPR. Non-essential cookies and comparable technologies, in particular for analytics and marketing purposes, are used only after your prior consent. You can configure your browser to block or delete cookies; this may restrict the functionality of the website or online store.

8. Google Analytics 4

We intend to use Google Analytics 4 on our website, a web analytics service provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Google Analytics 4 helps us understand how visitors use our website so that we can improve content, features and offers.

In particular, usage data such as page views, clicks, scroll and interaction events, dwell time, referrer URL, technical information about browser, operating system and device, approximate location data, consent information and randomly generated or pseudonymous identifiers may be processed. According to Google, Google Analytics 4 does not store IP addresses and IP anonymization is enabled by default.

Google Analytics 4 is activated only if you have expressly consented via our cookie or consent tool. Without your consent, no analytics cookies for Google Analytics are set. Where Google Consent Mode is used, consent signals are transmitted to Google so that Google tags adjust their behavior according to your selection.

The retention period for user- and event-related data available in Google Analytics 4 depends on the settings in our Google Analytics account. We intend to use a retention period of 14 months; if a shorter retention period is configured in the relevant account, that shorter period applies. Aggregated reports may remain available for longer without being directly attributable to a specific person.

Google Ireland Limited may also transfer personal data to Google LLC and other Google companies in third countries, in particular the United States. Where required, such transfers are based on appropriate safeguards under Art. 44 et seq. GDPR, in particular an adequacy decision such as the EU-US Data Privacy Framework where the recipient is appropriately certified, or on the European Commission's Standard Contractual Clauses and supplementary safeguards.

Further information about Google's processing of personal data is available at https://policies.google.com/privacy. Information about Google Analytics is available at https://support.google.com/analytics/answer/10089681 and the Google Analytics terms are available at https://marketingplatform.google.com/about/analytics/terms/gb/.

9. International Data Transfers

We may transfer, store and process personal data outside the country in which you live, in particular where service providers such as Shopify or Google are involved in providing, analyzing, securing or further developing our services. If personal data is transferred from the European Economic Area or the United Kingdom to a third country, we rely, where required, on recognized transfer mechanisms, in particular adequacy decisions, the EU-US Data Privacy Framework for appropriately certified recipients, the European Commission's Standard Contractual Clauses or equivalent instruments under applicable law.

10. Your Rights as a Data Subject

Depending on applicable law and the specific circumstances, you have in particular the following rights:

These rights may be subject to statutory requirements, restrictions or exceptions.

Right of access under Art. 15 GDPR to the data processed by us.
Right to rectification of inaccurate data under Art. 16 GDPR.
Right to erasure ("right to be forgotten") under Art. 17 GDPR, provided that no legal obligations or legitimate interests on our part prevent erasure.
Right to restriction of processing under Art. 18 GDPR.
Right to data portability under Art. 20 GDPR, allowing you to receive your data in a structured, commonly used and machine-readable format.
Right to object under Art. 21 GDPR to processing of your data based on Art. 6(1)(f) GDPR (legitimate interest).
Right to withdraw consent previously given under Art. 7(3) GDPR.

Right to object to direct marketing and, where applicable, to certain forms of targeted advertising or the sharing of information for this purpose.

Right to lodge a complaint with us and with the competent data protection supervisory authority. In Austria, this is the Austrian Data Protection Authority; for other EEA states, the respective competent supervisory authorities may be contacted.

If you wish to exercise your rights, please contact us at office@elyzair.com. Where your request relates to processing for which Shopify is independently responsible, you may also exercise your rights via https://privacy.shopify.com/en. We may require appropriate identity verification and will respond to requests within the legally required time limits. Exercising your rights will not result in any disadvantage.

If you believe that the processing of your data violates data protection law or that your data protection rights have otherwise been infringed, you may lodge a complaint with the supervisory authority. In Austria, this is the Austrian Data Protection Authority.

11. Automated Decision-Making

No automated decision-making, including profiling, within the meaning of Art. 22 GDPR takes place.

12. Data Security

We protect your personal data through appropriate organizational and technical measures. These measures are intended to prevent unauthorized or unlawful access, processing, loss, use and manipulation.

Please note that, despite all due care, security risks exist when data is transmitted over the internet. It cannot be completely excluded that information you transmit to us online may be viewed or used by third parties.

We therefore accept no liability for the disclosure of data resulting from transmission errors not caused by us or from unauthorized access by third parties, for example through hacking attacks.

In the event of a data breach, we endeavor to ensure that it is detected at an early stage and, where required, reported without undue delay to you and/or the competent supervisory authority, taking into account the categories of data affected.

13. Children and Minors

Our services are not directed at children. We do not knowingly collect personal data from children under the age of majority applicable in your country. If you are a parent or legal guardian of a child and believe that the child's personal data has been provided to us, please contact us so that we can review deletion.

14. Changes to This Privacy Policy

We may update this Privacy Policy from time to time, in particular to reflect changes to our processing activities, services or legal requirements. The current version will be published on our website; where legally required, we will also inform you separately.

15. Contact Details

If you have any questions about our privacy practices, this Privacy Policy or the exercise of your rights, you can contact us at:

Elyzair, Galip Eraslan e.U, Zimmermanngasse 8, 1090 Vienna, Austria

Email: office@elyzair.com

DATENSCHUTZERKLÄRUNG - Privacy Notice (German)

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG). Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten erheben, verwenden und offenlegen, wenn Sie unseren Onlineshop, unsere Website und die damit verbundenen Informationen, Inhalte, Funktionen, Tools, Produkte und Services nutzen, einen Kauf tätigen oder mit uns kommunizieren. Unser Onlineshop wird über Shopify betrieben; Shopify stellt die technische Plattform bereit, mit der wir Ihnen unsere Leistungen anbieten können.

1. Name und Kontaktdaten des Verantwortlichen

Verantwortlicher für die Datenverarbeitung ist:

Elyzair,Galip Eraslan e.U, Zimmermanngasse 8, 1090 Wien, Österreich

E-Mail: office@elyzair.com

2. Personenbezogene Daten

Personenbezogene Daten sind Informationen, die Sie identifizieren oder vernünftigerweise mit Ihnen oder einer anderen Person in Verbindung gebracht werden können. Anonymisierte oder dauerhaft de-identifizierte Informationen gelten nicht als personenbezogene Daten.

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung des Onlineshops, die Vertragsabwicklung, die Kommunikation mit Ihnen, Sicherheits- und Betrugsprävention, Marketing nach Maßgabe Ihrer Einwilligungen oder Interessen sowie zur Erfüllung gesetzlicher Pflichten erforderlich oder rechtlich zulässig ist.

Je nachdem, wie Sie mit unserem Onlineshop und unseren Services interagieren, können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:

Kontaktdaten, insbesondere Name, Rechnungsadresse, Lieferadresse, Telefonnummer und E-Mail-Adresse.

Zahlungs- und Finanzinformationen, insbesondere Zahlungsart, Zahlungsbestätigung, Transaktionsdetails sowie erforderliche Zahlungsdaten. Zahlungsdaten werden regelmäßig durch Zahlungsdienstleister und Shopify verarbeitet.

Kontoinformationen, insbesondere Benutzername, Passwort, Sicherheitseinstellungen, Präferenzen und sonstige Kontoangaben, sofern Sie ein Kundenkonto anlegen.

Bestell- und Transaktionsinformationen, insbesondere angesehene Produkte, Warenkorbinhalte, Wunschlisten, Käufe, Retouren, Umtausch, Stornierungen und frühere Transaktionen.

Kommunikationsdaten, insbesondere Inhalte Ihrer Nachrichten an uns, etwa bei Anfragen an den Kundensupport.

Geräte-, Nutzungs-, Cookie- und Logdaten, insbesondere IP-Adresse, Browser- und Geräteinformationen, Netzwerkdaten, eindeutige Kennungen, Cookie- bzw. Consent-Informationen sowie Informationen darüber, wie und wann Sie mit der Website, dem Onlineshop oder den Services interagieren.

3. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Personenbezogene Daten erhalten wir direkt von Ihnen, automatisch über unsere Website und die verwendeten Technologien, von unseren Dienstleistern, soweit diese in unserem Auftrag tätig werden, sowie gegebenenfalls von Partnern oder sonstigen Dritten, soweit dies rechtlich zulässig ist.

Wir verarbeiten personenbezogene Daten, die Sie uns als Nutzer des Onlineshops und/oder als Kunde zur Verfügung stellen, für die nachfolgend genannten Zwecke.

(a) Bereitstellung der Webseite und Erstellung von Logfiles

Bei jedem Aufruf unserer Webseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners (sog. Server-Logfiles). Verarbeitet werden können Browsertyp und -version, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Die Verarbeitung dieser Daten ist zur Gewährleistung eines reibungslosen Verbindungsaufbaus und der Systemsicherheit erforderlich.

(b) Vertragsabwicklung (Bestellvorgang)

Wenn Sie in unserem Onlineshop bestellen, verarbeiten wir Ihre personenbezogenen Daten (insbesondere Name, Anschrift, E-Mail-Adresse, Bestell-, Liefer- und Zahlungsdaten), um den Kaufvertrag zu erfüllen, Zahlungen abzuwickeln, Bestellungen zu bearbeiten, Lieferungen zu veranlassen, Retouren und Umtausch abzuwickeln, Ihr Kundenkonto zu verwalten, Sie zu konto- oder bestellbezogenen Vorgängen zu informieren und Ihnen eine auf Ihre Nutzung zugeschnittene Einkaufserfahrung zu ermöglichen. Dazu können auch Produktempfehlungen oder das Merken von Präferenzen und interessierenden Artikeln gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit wir gesetzliche Pflichten erfüllen, Art. 6 Abs. 1 lit. c DSGVO; im Übrigen unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einem funktionsfähigen, sicheren und kundenfreundlichen Onlineshop.

Sofern Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen über unsere Produkte und Angebote zuzusenden. Die Anmeldung erfolgt über ein Double-Opt-In-Verfahren.

Darüber hinaus können wir personenbezogene Daten für Marketing- und Werbezwecke verwenden, etwa um Ihnen Werbe- oder Angebotskommunikation per E-Mail, SMS oder Post zu senden oder Ihnen online Werbung für Produkte und Services anzuzeigen. Soweit dafür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; im Übrigen auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Sie können Werbekommunikation jederzeit abbestellen; nicht werbliche Mitteilungen, etwa zu Bestellungen oder Ihrem Konto, können wir weiterhin senden.

Webanalyse und Verbesserung unseres Angebots. Sofern Sie über unser Cookie- bzw. Consent-Tool eingewilligt haben, können wir Analyse-Technologien einsetzen, um die Nutzung unserer Website und unseres Onlineshops statistisch auszuwerten, die Benutzerfreundlichkeit zu verbessern und Inhalte sowie Angebote bedarfsgerecht weiterzuentwickeln. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen oder anpassen.

Rechtsgrundlage für diese Verarbeitung ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Der Widerruf kann über einen Link am Ende jedes Newsletters oder durch eine Mitteilung an uns erfolgen.

(d) Gesetzliche Aufbewahrungspflichten

Nach Abschluss der Vertragsabwicklung speichern wir Ihre Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist, insbesondere zur Bereitstellung Ihres Kontos, zur Erfüllung gesetzlicher Aufbewahrungspflichten, zur Beilegung von Streitigkeiten sowie zur Durchsetzung von Verträgen, Rechten oder Richtlinien. Steuer- und unternehmensrechtliche Aufbewahrungspflichten bleiben unberührt. Nach Ablauf der maßgeblichen Fristen werden die Daten gelöscht oder anonymisiert, sofern keine andere Rechtsgrundlage für die weitere Verarbeitung besteht.

4. Empfänger der personenbezogenen Daten

Wir können personenbezogene Daten im erforderlichen Umfang gegenüber Shopify, Google, Versandunternehmen, Zahlungsdienstleistern, IT- und Hostingdienstleistern, Cloud- und Speicheranbietern, Analyse- und Supportdienstleistern sowie sonstigen Dienstleistern offenlegen, die Leistungen in unserem Auftrag oder zur Bereitstellung, Absicherung, Analyse oder Verbesserung des Onlineshops erbringen.

Zur Vertragserfüllung geben wir Ihre Daten an die mit der Lieferung beauftragten Versandunternehmen weiter, soweit dies zur Lieferung bestellter Waren erforderlich ist. Zur Abwicklung von Zahlungen geben wir die hierfür erforderlichen Zahlungsdaten an das beauftragte Kreditinstitut und ggf. von uns beauftragte Zahlungsdienstleister weiter.

Darüber hinaus können Ihre Daten an von uns beauftragte Dienstleister (Auftragsverarbeiter), wie IT-Dienstleister oder Hosting-Anbieter, übermittelt werden. Diese verarbeiten Ihre Daten ausschließlich auf unsere Weisung und sind vertraglich zur Einhaltung der datenschutzrechtlichen Vorschriften verpflichtet.

Eine Offenlegung kann außerdem erfolgen, wenn Sie uns hierzu auffordern oder einwilligen, etwa im Zusammenhang mit Social-Media-Widgets, Login-Integrationen oder der Zustellung von Produkten; an mit uns verbundene Unternehmen; sowie im Zusammenhang mit rechtlichen Verpflichtungen, behördlichen oder gerichtlichen Anfragen, der Durchsetzung unserer Bedingungen und Richtlinien, der Abwehr von Ansprüchen oder einer Unternehmenstransaktion wie einer Umstrukturierung, Fusion oder Insolvenz.

5. Beziehung zu Shopify

Unser Onlineshop wird von Shopify gehostet. Shopify erhebt und verarbeitet personenbezogene Daten über Ihren Zugriff auf und Ihre Nutzung unserer Services, damit der Onlineshop bereitgestellt, geschützt, verbessert und weiterentwickelt werden kann. Informationen, die Sie im Onlineshop eingeben, werden an Shopify und gegebenenfalls an weitere Dienstleister übermittelt, die auch in Ländern außerhalb Ihres Wohnsitzlandes ansässig sein können.

Wir nutzen zudem bestimmte erweiterte Shopify-Funktionen, die Daten aus Ihren Interaktionen mit unserem Shop, mit anderen Händlern und mit Shopify einbeziehen können. Soweit Shopify diese Daten für eigene Zwecke oder zur Bereitstellung solcher erweiterten Funktionen verarbeitet, ist Shopify für diese Verarbeitung eigenständig verantwortlich, insbesondere für die Bearbeitung von Anfragen zur Ausübung Ihrer Rechte in Bezug auf diese Verarbeitung. Weitere Informationen finden Sie in der Shopify Consumer Privacy Policy unter https://privacy.shopify.com/de bzw. über das Shopify Privacy Portal.

5. Drittanbieter-Websites und Links

Unsere Website kann Links zu Websites, Plattformen oder Diensten Dritter enthalten. Wenn Sie solchen Links folgen, gelten die Datenschutz- und Sicherheitsbestimmungen dieser Drittanbieter. Wir haben keinen Einfluss auf deren Inhalte, Datenschutzpraktiken oder Sicherheitsmaßnahmen und übernehmen dafür keine Verantwortung. Öffentlich oder halböffentlich bereitgestellte Informationen, etwa auf Social-Media-Plattformen, können von anderen Nutzerinnen und Nutzern eingesehen werden.

6. Cookies und ähnliche Technologien

Unsere Website kann Cookies und ähnliche Technologien verwenden. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten. Wir unterscheiden insbesondere technisch erforderliche Cookies, die für den Betrieb der Website und des Onlineshops notwendig sind, sowie optionale Analyse-, Statistik- oder Marketing-Cookies.

Technisch erforderliche Cookies werden auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO bzw. zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO eingesetzt. Nicht erforderliche Cookies und vergleichbare Technologien, insbesondere für Analyse- und Marketingzwecke, setzen wir nur nach Ihrer vorherigen Einwilligung ein. Sie können Ihren Browser so einstellen, dass Cookies blockiert oder gelöscht werden; dadurch kann die Funktionalität der Website oder des Onlineshops eingeschränkt sein.

7. Google Analytics 4

Wir beabsichtigen, auf unserer Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, einzusetzen. Google Analytics 4 hilft uns zu verstehen, wie Besucherinnen und Besucher unsere Website nutzen, damit wir Inhalte, Funktionen und Angebote verbessern können.

Dabei können insbesondere Nutzungsdaten wie Seitenaufrufe, Klicks, Scroll- und Interaktionsereignisse, Verweildauer, Referrer-URL, technische Informationen zu Browser, Betriebssystem und Endgerät, ungefähre Standortdaten, Consent-Informationen sowie zufällig generierte oder pseudonyme Kennungen verarbeitet werden. Google Analytics 4 speichert nach Angaben von Google keine IP-Adressen und aktiviert die IP-Anonymisierung standardmäßig.

Google Analytics 4 wird nur aktiviert, wenn Sie über unser Cookie- bzw. Consent-Tool ausdrücklich eingewilligt haben. Ohne Ihre Einwilligung werden keine Analyse-Cookies für Google Analytics gesetzt. Soweit Google Consent Mode eingesetzt wird, werden die Consent-Signale an Google übermittelt, damit Google-Tags ihr Verhalten entsprechend Ihrer Auswahl anpassen.

Die Speicherdauer der in Google Analytics 4 verfügbaren nutzer- und ereignisbezogenen Daten richtet sich nach den Einstellungen in unserem Google-Analytics-Konto. Wir beabsichtigen, eine Speicherdauer von 14 Monaten zu verwenden; sofern im jeweiligen Konto eine kürzere Speicherdauer eingestellt ist, gilt diese kürzere Speicherdauer. Aggregierte Berichte können länger verfügbar bleiben, ohne dass sie unmittelbar einer bestimmten Person zugeordnet werden.

Google Ireland Limited kann personenbezogene Daten auch an Google LLC und andere Google-Gesellschaften in Drittländern, insbesondere in den USA, übermitteln. Solche Übermittlungen erfolgen, soweit erforderlich, auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO, insbesondere eines Angemessenheitsbeschlusses wie dem EU-US Data Privacy Framework, soweit der Empfänger entsprechend zertifiziert ist, oder auf Grundlage der Standardvertragsklauseln der Europäischen Kommission und ergänzender Schutzmaßnahmen.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter https://policies.google.com/privacy. Informationen zu Google Analytics finden Sie unter https://support.google.com/analytics/answer/10089681 und zu den Google-Analytics-Bedingungen unter https://marketingplatform.google.com/about/analytics/terms/de/.

8. Internationale Datenübermittlungen

Wir können personenbezogene Daten außerhalb des Landes, in dem Sie wohnen, übertragen, speichern und verarbeiten lassen, insbesondere wenn Dienstleister wie Shopify oder Google an der Bereitstellung, Analyse, Sicherheit oder Weiterentwicklung unserer Services beteiligt sind. Erfolgt eine Übermittlung personenbezogener Daten aus dem Europäischen Wirtschaftsraum oder dem Vereinigten Königreich in ein Drittland, stützen wir uns, soweit erforderlich, auf anerkannte Übermittlungsmechanismen, insbesondere Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework für entsprechend zertifizierte Empfänger, Standardvertragsklauseln der Europäischen Kommission oder gleichwertige Instrumente nach anwendbarem Recht.

9. Ihre Rechte als betroffene Person

Je nach anwendbarem Recht und den konkreten Umständen stehen Ihnen insbesondere die folgenden Rechte zu:

Diese Rechte können gesetzlichen Voraussetzungen, Einschränkungen oder Ausnahmen unterliegen.

Recht auf Auskunft gemäß Art. 15 DSGVO über die von uns verarbeiteten Daten.
Recht auf Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO.
Recht auf Löschung ("Recht auf Vergessenwerden") gemäß Art. 17 DSGVO, sofern keine rechtlichen Verpflichtungen oder berechtigten Interessen unsererseits entgegenstehen.
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO.
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO, um Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Recht auf Widerspruch gegen die Verarbeitung Ihrer Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, gemäß Art. 21 DSGVO.
Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO.

Recht auf Widerspruch gegen Direktwerbung und, soweit anwendbar, gegen bestimmte Formen zielgerichteter Werbung oder die Weitergabe von Informationen zu diesem Zweck.

Recht auf Beschwerde bei uns und bei der zuständigen Datenschutzaufsichtsbehörde. Für Österreich ist dies die Österreichische Datenschutzbehörde; für andere EWR-Staaten können die jeweils zuständigen Aufsichtsbehörden kontaktiert werden.

Wenn Sie Ihre Rechte ausüben möchten, kontaktieren Sie uns bitte unter office@elyzair.com. Soweit sich Ihre Anfrage auf eine Verarbeitung bezieht, für die Shopify eigenständig verantwortlich ist, können Sie Ihre Rechte auch über https://privacy.shopify.com/de geltend machen. Wir können eine angemessene Identitätsprüfung verlangen und beantworten Anfragen innerhalb der gesetzlich vorgesehenen Fristen. Die Ausübung Ihrer Rechte führt zu keiner Benachteiligung.

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde.

10. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.

11. Datensicherheit

Wir schützen Ihre personenbezogenen Daten durch angemessene organisatorische und technische Maßnahmen. Diese sollen unberechtigten oder rechtswidrigen Zugriff, Verarbeitung, Verlust, Verwendung sowie Manipulation verhindern.

Bitte beachten Sie, dass trotz aller Sorgfalt bei der Datenübertragung im Internet Sicherheitsrisiken bestehen. Es kann nicht gänzlich ausgeschlossen werden, dass Informationen, die Sie uns online übermitteln, von Dritten eingesehen oder genutzt werden.

Wir übernehmen daher keine Haftung für die Offenlegung von Daten, die auf nicht von uns verursachte Fehler bei der Datenübertragung oder auf einen unbefugten Zugriff Dritter (z. B. durch Hackerangriffe) zurückzuführen ist.

Für den Fall eines Data-Breach sind wir bemüht, sicherzustellen, dass dieser frühzeitig erkannt und gegebenenfalls unverzüglich Ihnen bzw. der zuständigen Aufsichtsbehörde unter Einbezug der jeweiligen Datenkategorien, die betroffen sind, gemeldet wird.

12. Kinder und Minderjährige

Unsere Services richten sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter der in Ihrem Land geltenden Volljährigkeitsgrenze. Wenn Sie Elternteil oder gesetzliche Vertretung eines Kindes sind und annehmen, dass uns personenbezogene Daten des Kindes übermittelt wurden, kontaktieren Sie uns bitte, damit wir die Löschung prüfen können.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, insbesondere um Änderungen unserer Verarbeitungsvorgänge, unserer Services oder rechtlicher Anforderungen abzubilden. Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht; soweit gesetzlich erforderlich, informieren wir Sie zusätzlich.

14. Kontaktdaten

Bei Fragen zu unseren Datenschutzpraktiken, zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte erreichen Sie uns unter:

Elyzair, Galip Eraslan e.U, Zimmermanngasse 8, 1090 Wien, Österreich

E-Mail: office@elyzair.com