Datenschutzerklärung

Zuletzt aktualisiert: Februar 2026

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir erheben, wie wir sie verwenden und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für die Verarbeitung personenbezogener Daten im Rahmen dieses Online-Shops ist:

XVXII Diamond GmbH
Fasangasse 36
2423 Deutsch Jahrndorf
Österreich

E-Mail: shop@criticalknowledge.org

2. Hosting und Plattform (Shopify)

Unser Online-Shop wird über die Plattform Shopify betrieben. Anbieter ist:

Shopify Inc.
151 O’Connor Street
Ottawa, ON K2P 2L8
Kanada

Shopify stellt die technische Infrastruktur für den Betrieb des Online-Shops bereit. Dabei können personenbezogene Daten auf Servern von Shopify verarbeitet werden.

Weitere Informationen zur Datenverarbeitung durch Shopify finden Sie unter:

https://www.shopify.com/legal/privacy

3. Erhebung und Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen (DSGVO).

Folgende Daten können verarbeitet werden:

  • Vor- und Nachname
  • Rechnungs- und Lieferadresse
  • E-Mail-Adresse
  • Telefonnummer
  • Zahlungsdaten
  • IP-Adresse
  • Nutzungsdaten der Website

4. Zwecke der Datenverarbeitung

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

  • Abwicklung von Bestellungen
  • Zahlungsabwicklung
  • Versandabwicklung
  • Kundenkommunikation
  • Bereitstellung des Online-Shops
  • Website-Sicherheit
  • Marketing und Newsletter (sofern Einwilligung vorliegt)

5. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über externe Zahlungsdienstleister, insbesondere:

Stripe Payments Europe Ltd.
1 Grand Canal Street Lower
Dublin
Irland

Im Rahmen der Zahlungsabwicklung werden Daten wie Name, Rechnungsadresse, Zahlungsinformationen sowie IP-Adresse an den jeweiligen Zahlungsdienstleister übermittelt.

Weitere Informationen:

https://stripe.com/privacy

6. Versanddienstleister

Zur Lieferung bestellter Waren geben wir Ihre Daten an Versanddienstleister weiter, soweit dies zur Lieferung erforderlich ist.

Dabei können insbesondere folgende Daten übermittelt werden:

  • Name
  • Lieferadresse
  • E-Mail-Adresse

7. Server-Logfiles

Beim Besuch unserer Website werden automatisch Informationen durch den Server erfasst:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Browsertyp
  • Betriebssystem

Diese Daten dienen ausschließlich der technischen Sicherheit und werden nicht personenbezogen ausgewertet.

8. Cookies

Diese Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Es können folgende Arten von Cookies eingesetzt werden:

  • technisch notwendige Cookies
  • Analyse-Cookies
  • Marketing-Cookies

Nicht notwendige Cookies werden nur mit Ihrer Einwilligung gesetzt.

9. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Vertragserfüllung erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

10. Weitergabe an Dritte

Eine Weitergabe personenbezogener Daten erfolgt ausschließlich:

  • an Zahlungsdienstleister
  • an Versanddienstleister
  • an technische Dienstleister
  • wenn dies gesetzlich erforderlich ist

11. Ihre Rechte

Sie haben folgende Rechte:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte per E-Mail.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Österreichische Datenschutzbehörde:
https://www.dsb.gv.at

13. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation oder unbefugten Zugriff zu schützen.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder technische Änderungen anzupassen.