Privacy policy
Datenschutzerklärung
Letzte Aktualisierung: 26. August 2026
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch und bei der Nutzung unseres Online-Shops Elvarao erheben, zu welchen Zwecken wir diese Daten verarbeiten, auf welcher Rechtsgrundlage dies geschieht, wie lange Daten gespeichert werden und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) zustehen.
Diese Datenschutzerklärung gilt für die Nutzung unseres Online-Shops und für die damit verbundenen Dienstleistungen.
1. Verantwortlicher für die Datenverarbeitung
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Elvarao
Linzer Gasse 32
5020 Salzburg
Österreich
E-Mail: kontakt@elvarao.shop
Für Fragen zum Datenschutz oder zur Verarbeitung Ihrer personenbezogenen Daten können Sie uns jederzeit unter der oben genannten E-Mail-Adresse kontaktieren.
2. Welche personenbezogenen Daten wir verarbeiten
Je nachdem, wie Sie unseren Online-Shop nutzen, können insbesondere folgende personenbezogene Daten verarbeitet werden:
-
Vor- und Nachname
-
Rechnungs- und Lieferadresse
-
E-Mail-Adresse
-
Telefonnummer, sofern angegeben
-
Bestellnummer und Bestelldaten
-
Informationen über gekaufte Produkte
-
Zahlungsinformationen bzw. Zahlungsstatus
-
Informationen zu Rücksendungen, Erstattungen und Reklamationen
-
Kommunikationsinhalte, wenn Sie uns kontaktieren
-
technische Informationen über Ihr Endgerät
-
IP-Adresse
-
Browsertyp und Browserversion
-
Betriebssystem
-
Datum und Uhrzeit des Zugriffs
-
Referrer-URL
-
Informationen über Ihre Nutzung unserer Website
-
Cookie- und ähnliche Identifikationsinformationen, soweit hierfür eine entsprechende Einwilligung oder andere gesetzliche Grundlage besteht
Wir erheben grundsätzlich nur die personenbezogenen Daten, die für den jeweiligen Zweck erforderlich sind.
3. Besuch unserer Website
Wenn Sie unsere Website besuchen, können bestimmte technische Informationen automatisch verarbeitet werden.
Hierzu können insbesondere gehören:
-
IP-Adresse
-
Datum und Uhrzeit des Zugriffs
-
angeforderte Seiten und Dateien
-
Browsertyp
-
Betriebssystem
-
Spracheinstellungen
-
technische Informationen über das verwendete Endgerät
-
Referrer-Informationen
Diese Informationen können erforderlich sein, um unsere Website technisch bereitzustellen, die Sicherheit unserer Systeme zu gewährleisten und Fehler zu erkennen.
Die Verarbeitung erfolgt – abhängig vom jeweiligen Zweck – insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) oder, soweit gesetzlich erforderlich, auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Unser berechtigtes Interesse besteht insbesondere in der sicheren, stabilen und funktionsfähigen Bereitstellung unseres Online-Shops.
4. Bestellung in unserem Online-Shop
Wenn Sie eine Bestellung bei Elvarao aufgeben, verarbeiten wir die von Ihnen angegebenen Daten, soweit dies zur Bearbeitung und Erfüllung Ihrer Bestellung erforderlich ist.
Dazu können insbesondere gehören:
-
Name
-
Rechnungsadresse
-
Lieferadresse
-
E-Mail-Adresse
-
Telefonnummer, sofern für die Lieferung oder Kontaktaufnahme erforderlich
-
Bestelldaten
-
Produktinformationen
-
Zahlungsinformationen bzw. Zahlungsstatus
Die Verarbeitung erfolgt insbesondere zur:
-
Bearbeitung und Bestätigung Ihrer Bestellung
-
Abwicklung der Zahlung
-
Vorbereitung und Lieferung Ihrer Bestellung
-
Kommunikation über Ihre Bestellung
-
Bearbeitung von Rücksendungen und Erstattungen
-
Bearbeitung von Reklamationen
-
Erfüllung gesetzlicher Verpflichtungen
Die Rechtsgrundlage für die Verarbeitung ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung des Vertrags mit Ihnen erforderlich ist.
Soweit gesetzliche Verpflichtungen bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
5. Kundenservice und Kontaktaufnahme
Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen, um Ihre Anfrage zu bearbeiten und zu beantworten.
Je nach Anfrage können dies insbesondere sein:
-
Name
-
E-Mail-Adresse
-
Bestellnummer
-
Telefonnummer, sofern angegeben
-
Inhalt Ihrer Nachricht
-
Informationen, die Sie uns freiwillig zur Verfügung stellen
Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem bestehenden Vertrag oder einer vorvertraglichen Maßnahme zusammenhängt.
In anderen Fällen kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen, insbesondere zur effizienten Bearbeitung von Kundenanfragen.
6. Zahlungsabwicklung
Für die Bezahlung Ihrer Bestellung können externe Zahlungsdienstleister eingesetzt werden.
Je nach von Ihnen gewählter Zahlungsmethode können Zahlungsdaten direkt an den jeweiligen Zahlungsdienstleister übermittelt werden.
Die Übermittlung erfolgt ausschließlich in dem Umfang, der für die Abwicklung der Zahlung erforderlich ist.
Die jeweiligen Zahlungsdienstleister können eigene Datenschutzbestimmungen und zusätzliche gesetzliche Verpflichtungen haben.
Wir empfehlen Ihnen, bei Verwendung einer bestimmten Zahlungsmethode auch die Datenschutzinformationen des jeweiligen Zahlungsdienstleisters zu beachten.
Wir speichern Zahlungsdaten grundsätzlich nicht länger, als dies für die Abwicklung der Zahlung, die Bearbeitung von Rückerstattungen, die Betrugsprävention oder die Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.
7. Versand und Lieferung
Zur Durchführung Ihrer Bestellung müssen bestimmte personenbezogene Daten an Versand- und Logistikdienstleister übermittelt werden.
Dazu können insbesondere gehören:
-
Name
-
Lieferadresse
-
gegebenenfalls Telefonnummer
-
E-Mail-Adresse, soweit für Versandbenachrichtigungen erforderlich
-
Bestell- und Versandinformationen
Die Übermittlung erfolgt ausschließlich, soweit sie für die Bearbeitung und Zustellung Ihrer Bestellung erforderlich ist.
Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.
8. Rücksendungen, Erstattungen und Umtausch
Wenn Sie einen Artikel zurücksenden, einen Umtausch beantragen oder eine Erstattung verlangen, können wir die hierfür erforderlichen personenbezogenen Daten verarbeiten.
Dazu können gehören:
-
Name
-
Bestellnummer
-
Kontaktdaten
-
Angaben zur Bestellung
-
zurückgesendete Produkte
-
Informationen zum Rückgabegrund
-
Zahlungs- und Erstattungsinformationen
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Rückgabe, Ihres Umtausches oder Ihrer Erstattung sowie zur Erfüllung unserer gesetzlichen Verpflichtungen.
Rechtsgrundlagen können insbesondere Art. 6 Abs. 1 lit. b und lit. c DSGVO sein.
9. Cookies
Unsere Website kann Cookies und ähnliche Technologien verwenden.
Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten können.
Wir können zwischen verschiedenen Kategorien unterscheiden, insbesondere:
Notwendige Cookies
Diese Cookies sind erforderlich, damit grundlegende Funktionen unseres Online-Shops funktionieren.
Dazu können beispielsweise gehören:
-
Warenkorb-Funktionen
-
Checkout-Funktionen
-
Sicherheitsfunktionen
-
Speicherung technischer Einstellungen
Für technisch notwendige Cookies ist nicht in jedem Fall eine Einwilligung erforderlich, soweit deren Verwendung für die Bereitstellung des von Ihnen angeforderten Dienstes unbedingt erforderlich ist.
Präferenz-Cookies
Diese Cookies können verwendet werden, um Einstellungen und Präferenzen zu speichern.
Statistik-Cookies
Mit Statistik-Cookies können Informationen darüber gesammelt werden, wie Besucher unsere Website verwenden.
Solche Cookies werden grundsätzlich nur eingesetzt, soweit hierfür eine entsprechende Rechtsgrundlage besteht.
Marketing-Cookies
Marketing- und Tracking-Technologien können verwendet werden, um beispielsweise Werbung relevanter zu gestalten oder Marketingkampagnen zu messen.
Solche Technologien werden – soweit gesetzlich erforderlich – erst nach Ihrer Einwilligung eingesetzt.
Sie können Ihre Cookie-Einstellungen über unser Cookie-Banner bzw. die dort angebotenen Einstellungsmöglichkeiten verwalten.
10. Einwilligung und Widerruf
Wenn eine Verarbeitung personenbezogener Daten auf Ihrer Einwilligung beruht, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Der Widerruf der Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage Ihrer Einwilligung erfolgt ist.
Sie können Ihre Einwilligung beispielsweise über die entsprechenden Einstellungen unseres Cookie-Banners verwalten oder uns unter kontakt@elvarao.shop kontaktieren.
11. Analyse- und Statistikdienste
Wir können Analyse- und Statistiktechnologien einsetzen, um zu verstehen, wie Besucher unseren Online-Shop nutzen und um unsere Website und unser Angebot zu verbessern.
Je nach eingesetztem Dienst können dabei beispielsweise folgende Informationen verarbeitet werden:
-
IP-Adresse bzw. gekürzte oder technische IP-Informationen
-
Geräteinformationen
-
Browserinformationen
-
besuchte Seiten
-
Interaktionen mit der Website
-
technische Ereignisse
-
Herkunft des Website-Besuchs
Nicht notwendige Analyse- und Statistiktechnologien werden, soweit erforderlich, nur mit Ihrer vorherigen Einwilligung eingesetzt.
Wichtig: Diese Angaben müssen an die tatsächlich auf elvarao.shop eingesetzten Analyse- und Trackingdienste angepasst werden.
12. Werbung und Marketing
Sofern wir Online-Werbung oder Marketing-Technologien einsetzen, können Informationen über die Nutzung unseres Online-Shops verarbeitet werden.
Dies kann beispielsweise zur:
-
Messung der Wirksamkeit von Werbekampagnen
-
Verbesserung unserer Werbung
-
Erstellung von Zielgruppen
-
Anzeige relevanter Werbung
-
Analyse von Conversions
erfolgen.
Nicht notwendige Marketing- und Trackingtechnologien werden, soweit gesetzlich erforderlich, nur nach vorheriger Einwilligung eingesetzt.
Sie können Ihre Einwilligung jederzeit über die verfügbaren Cookie-Einstellungen widerrufen.
13. Newsletter und elektronische Werbung
Wenn wir einen Newsletter anbieten und Sie sich hierfür anmelden, verwenden wir Ihre E-Mail-Adresse zur Zusendung des Newsletters und entsprechender Informationen.
Die Anmeldung erfolgt grundsätzlich nur mit Ihrer Einwilligung.
Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit widerrufen, beispielsweise über den Abmeldelink in einem Newsletter oder durch Kontaktaufnahme mit uns.
Nach Abmeldung wird Ihre E-Mail-Adresse nicht mehr für den Newsletter-Versand verwendet, sofern keine andere rechtliche Grundlage für eine weitere Speicherung oder Verarbeitung besteht.
14. Datenweitergabe an Dienstleister
Wir können personenbezogene Daten an externe Dienstleister weitergeben, soweit dies für den Betrieb unseres Online-Shops oder die Erfüllung unserer vertraglichen und gesetzlichen Verpflichtungen erforderlich ist.
Hierzu können insbesondere gehören:
-
Hosting- und IT-Dienstleister
-
Shop-Plattform-Anbieter
-
Zahlungsdienstleister
-
Versand- und Logistikunternehmen
-
E-Mail- und Kommunikationsdienstleister
-
Analyse- und Statistikdienstleister
-
Marketingdienstleister
-
Kundenservice-Dienstleister
-
Steuerberater, Buchhalter oder andere professionelle Dienstleister
-
Behörden oder andere Stellen, soweit eine gesetzliche Verpflichtung besteht
Wir achten darauf, dass personenbezogene Daten nur in dem Umfang weitergegeben werden, der für den jeweiligen Zweck erforderlich ist.
Soweit gesetzlich erforderlich, werden mit Auftragsverarbeitern entsprechende Vereinbarungen gemäß Art. 28 DSGVO geschlossen.
15. Datenübermittlung in Drittländer
Einige Dienstleister können ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR) haben oder personenbezogene Daten außerhalb des EWR verarbeiten.
Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der DSGVO erfüllt sind.
Je nach Fall können insbesondere folgende Mechanismen zum Einsatz kommen:
-
Angemessenheitsbeschluss der Europäischen Kommission
-
geeignete Garantien gemäß Art. 46 DSGVO
-
Standardvertragsklauseln der Europäischen Kommission
-
andere gesetzlich zulässige Übermittlungsmechanismen
Welche konkreten Drittlandübermittlungen stattfinden, hängt von den tatsächlich eingesetzten Dienstleistern und Funktionen unseres Online-Shops ab.
16. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Die konkrete Speicherdauer hängt insbesondere von folgenden Faktoren ab:
-
Zweck der Verarbeitung
-
gesetzliche Aufbewahrungspflichten
-
Dauer einer Geschäftsbeziehung
-
Bearbeitung möglicher Ansprüche
-
gesetzliche Verjährungsfristen
-
berechtigte Interessen an der Aufbewahrung bestimmter Informationen
Geschäfts- und steuerrechtlich relevante Unterlagen können aufgrund gesetzlicher Verpflichtungen länger gespeichert werden.
Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht oder – sofern eine Löschung technisch oder rechtlich nicht sofort möglich ist – für die weitere Verarbeitung gesperrt bzw. entsprechend eingeschränkt.
17. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.
Hierzu können unter anderem gehören:
-
Zugriffsbeschränkungen
-
technische Sicherheitsmaßnahmen
-
Verschlüsselung, soweit verfügbar und angemessen
-
sichere Authentifizierung
-
regelmäßige Aktualisierung unserer Systeme
-
organisatorische Zugriffskontrollen
Trotz dieser Maßnahmen kann keine Übertragung über das Internet oder elektronische Speicherung vollständig risikofrei garantiert werden.
18. Ihre Rechte nach der DSGVO
Als betroffene Person haben Sie – unter den gesetzlichen Voraussetzungen – insbesondere folgende Rechte:
Recht auf Auskunft
Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Recht auf Berichtigung
Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Recht auf Löschung
Unter bestimmten Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten verlangen.
Recht auf Einschränkung der Verarbeitung
Unter bestimmten Voraussetzungen können Sie verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.
Recht auf Datenübertragbarkeit
Unter den gesetzlichen Voraussetzungen können Sie verlangen, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen.
Recht auf Widerspruch
Wenn die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.
Gegen die Verarbeitung personenbezogener Daten zum Zwecke der Direktwerbung können Sie grundsätzlich jederzeit Widerspruch einlegen.
Recht auf Widerruf einer Einwilligung
Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Recht auf Beschwerde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder andere anwendbare Datenschutzbestimmungen verstößt.
Die österreichische Datenschutzbehörde ist:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich
E-Mail: dsb@dsb.gv.at
Telefon: +43 1 52 152-0
Die österreichische Datenschutzbehörde bestätigt insbesondere das Beschwerderecht nach Art. 77 DSGVO.
19. Ausübung Ihrer Datenschutzrechte
Wenn Sie eines Ihrer Rechte ausüben möchten, kontaktieren Sie uns bitte unter:
Bitte beschreiben Sie möglichst genau, welches Recht Sie ausüben möchten.
Wir können im gesetzlich zulässigen Umfang zusätzliche Informationen verlangen, um sicherzustellen, dass die Anfrage tatsächlich von der betroffenen Person stammt.
Wir bearbeiten Anfragen grundsätzlich innerhalb der gesetzlichen Fristen.
20. Keine automatisierte Entscheidungsfindung
Wir beabsichtigen nicht, Sie einer ausschließlich automatisierten Entscheidungsfindung zu unterwerfen, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt, sofern in dieser Datenschutzerklärung nicht ausdrücklich etwas anderes angegeben wird.
Sollten wir in Zukunft solche Verfahren einsetzen, werden wir die erforderlichen Informationen gemäß den geltenden Datenschutzbestimmungen bereitstellen.
21. Minderjährige
Unser Online-Shop richtet sich grundsätzlich an Verbraucher und nicht speziell an Kinder.
Wir beabsichtigen nicht, wissentlich personenbezogene Daten von Kindern ohne die erforderliche rechtliche Grundlage zu erheben.
Wenn Sie der Ansicht sind, dass uns personenbezogene Daten eines Kindes ohne entsprechende Rechtsgrundlage übermittelt wurden, kontaktieren Sie uns bitte unter:
22. Links zu externen Websites
Unsere Website kann Links zu Websites oder Diensten Dritter enthalten.
Wenn Sie einen solchen Link aufrufen, gelten für die jeweilige externe Website die Datenschutzbestimmungen des jeweiligen Anbieters.
Elvarao hat keinen Einfluss auf die Datenschutzpraktiken externer Websites und übernimmt keine Verantwortung für deren Inhalte oder Datenschutzpraktiken.
23. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, beispielsweise wenn sich unser Online-Shop, unsere Dienstleistungen, die von uns eingesetzten Technologien oder die gesetzlichen Anforderungen ändern.
Die jeweils aktuelle Version wird auf unserer Website veröffentlicht.
Das Datum der letzten Aktualisierung finden Sie am Anfang dieser Datenschutzerklärung.
24. Kontakt
Wenn Sie Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten haben, können Sie uns jederzeit kontaktieren.
Elvarao
Linzer Gasse 32
5020 Salzburg
Österreich
E-Mail: kontakt@elvarao.shop
Wir bemühen uns, Datenschutzanfragen transparent und innerhalb der gesetzlichen Fristen zu bearbeiten.
Hinweis: Diese Datenschutzerklärung wurde für einen österreichischen Online-Shop strukturiert und berücksichtigt zentrale Informationspflichten der DSGVO. Die österreichische Datenschutzbehörde weist darauf hin, dass die DSGVO in Österreich unmittelbar gilt und durch das österreichische Datenschutzgesetz ergänzt wird.