Datenschutzerklärung

Stand: 19.09.2026

1. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Rahmen der geltenden gesetzlichen Datenschutzbestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021).

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website und bei der Nutzung unseres Onlineshops verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

2. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

Florian Zach – Nico & Lilly Kinderwelt
Vochera am Weinberg 50
8524 Deutschlandsberg
Österreich

E-Mail: info@nico-und-lilly.at
Website: nico-und-lilly.at

3. Hosting und Server-Logfiles

Unsere Website wird bei

ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

gehostet.

Beim Aufruf unserer Website werden technisch erforderliche Informationen durch den Webserver verarbeitet. Dazu können insbesondere folgende Daten gehören:

  • IP-Adresse des aufrufenden Endgeräts

  • Datum und Uhrzeit des Zugriffs

  • aufgerufene Seite beziehungsweise Datei

  • übertragene Datenmenge

  • Referrer-URL

  • verwendeter Browser und Browserversion

  • verwendetes Betriebssystem

  • Zugriffsstatus

Die Verarbeitung erfolgt, um die Website technisch bereitstellen zu können sowie die Stabilität, Funktionsfähigkeit und Sicherheit unserer Systeme zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und technisch zuverlässigen Betrieb unserer Website.

Soweit der Hostinganbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Kontaktaufnahme

Wenn Sie mit uns per E-Mail Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere Ihre E-Mail-Adresse, Ihren Namen, den Inhalt Ihrer Nachricht und gegebenenfalls weitere von Ihnen freiwillig übermittelte Informationen.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage.

Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden nur so lange gespeichert, wie dies zur Bearbeitung Ihrer Anfrage erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine längere Speicherung bestehen.

5. Onlineshop und Bestellabwicklung

Für den Betrieb unseres Onlineshops verwenden wir WordPress und WooCommerce.

Wenn Sie über unseren Onlineshop eine Bestellung aufgeben, verarbeiten wir die für die Durchführung der Bestellung erforderlichen personenbezogenen Daten. Dazu können insbesondere gehören:

  • Vor- und Nachname

  • Rechnungsadresse

  • Lieferadresse

  • E-Mail-Adresse

  • gegebenenfalls Telefonnummer

  • bestellte Produkte

  • Bestellnummer

  • Bestelldatum

  • Bestellwert

  • gewählte Versandart

  • gewählte Zahlungsart

  • Zahlungsstatus

  • sonstige von Ihnen im Rahmen der Bestellung bereitgestellte Informationen

Die Verarbeitung dieser Daten ist erforderlich, um Ihre Bestellung entgegenzunehmen und abzuwickeln, die Zahlung zu bearbeiten, die Ware zu versenden, Sie über den Bestellstatus zu informieren und gegebenenfalls Rückabwicklungen, Reklamationen oder Gewährleistungsfälle bearbeiten zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten aufgrund gesetzlicher Aufbewahrungs-, Dokumentations- oder steuerrechtlicher Verpflichtungen gespeichert werden müssen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Ein Kundenkonto ist für Bestellungen in unserem Onlineshop nicht vorgesehen. Bestellungen erfolgen als Gastbestellungen.

6. Zahlungsabwicklung

Je nach der von Ihnen im Bestellvorgang gewählten Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt.

Hierzu können insbesondere Name, Rechnungsadresse, E-Mail-Adresse, Bestellwert, Währung, Bestellnummer und weitere zur Zahlungsabwicklung erforderliche Informationen gehören.

Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO, da die Zahlungsabwicklung zur Durchführung des mit Ihnen geschlossenen Vertrages erforderlich ist.

6.1. WooPayments

Für verschiedene elektronische Zahlungsarten verwenden wir WooPayments.

WooPayments ermöglicht unter anderem die Abwicklung von Kredit- und Debitkartenzahlungen sowie – soweit im Checkout verfügbar – weiterer Zahlungsmethoden wie Apple Pay, Google Pay oder EPS.

Im Rahmen der Zahlungsabwicklung können die erforderlichen Bestell-, Abrechnungs- und Zahlungsdaten an die an der Zahlungsabwicklung beteiligten Unternehmen übermittelt werden.

WooPayments arbeitet für die Zahlungsabwicklung insbesondere mit Stripe zusammen.

Sensible Kartendaten werden über die Zahlungsinfrastruktur des Zahlungsdienstleisters verarbeitet und nicht von uns als vollständige Kartendaten auf unserem Webserver gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6.2. PayPal

Wenn Sie PayPal als Zahlungsart auswählen, werden die zur Zahlungsabwicklung erforderlichen Daten an

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

übermittelt.

Welche Daten PayPal im Einzelnen verarbeitet, richtet sich nach der Nutzung des PayPal-Dienstes und den Datenschutzbestimmungen von PayPal.

Die Datenübermittlung erfolgt zur Durchführung der von Ihnen gewählten Zahlungsart.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6.3. Vorkasse

Bei Zahlung per Vorkasse verarbeiten wir die zur Zuordnung und Abwicklung Ihrer Zahlung erforderlichen Daten.

Im Rahmen der Banküberweisung werden außerdem Daten durch die beteiligten Kreditinstitute verarbeitet. Auf diese Datenverarbeitung durch Ihre Bank haben wir keinen Einfluss.

Rechtsgrundlage für die Verarbeitung durch uns ist Art. 6 Abs. 1 lit. b DSGVO.

6.4. Barzahlung bei Abholung

Bei Barzahlung im Rahmen einer Selbstabholung werden keine Zahlungsdaten an einen externen Online-Zahlungsdienstleister übermittelt.

Die für die Bestellung und Abholung erforderlichen Daten werden im Rahmen der Vertragsabwicklung verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Rechnungsstellung und Asello

Zur Erstellung und Verwaltung von Rechnungen sowie zur kaufmännischen Abwicklung verwenden wir asello der asello GmbH.

Soweit dies für die Rechnungsstellung und Abwicklung erforderlich ist, können insbesondere folgende Daten verarbeitet beziehungsweise an asello übermittelt werden:

  • Name

  • Rechnungsadresse

  • Bestell- und Rechnungsdaten

  • gekaufte Produkte

  • Rechnungsbetrag

  • Zahlungsinformationen beziehungsweise Zahlungsstatus

Die Verarbeitung erfolgt zur Erfüllung des Vertrages sowie zur Erfüllung gesetzlicher, insbesondere steuer- und unternehmensrechtlicher Dokumentations- und Aufbewahrungspflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Soweit asello personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage eines Vertrages gemäß Art. 28 DSGVO.

8. Versand und Lieferung

Zur Auslieferung Ihrer Bestellung übermitteln wir die für die Zustellung erforderlichen personenbezogenen Daten an das von uns beauftragte Versandunternehmen.

Hierzu gehören insbesondere:

  • Name

  • Lieferadresse

  • gegebenenfalls weitere für die Zustellung erforderliche Angaben

Soweit für Versandinformationen oder die Zustellabwicklung erforderlich und vorgesehen, können auch Kontaktdaten wie Ihre E-Mail-Adresse übermittelt werden.

Die Daten werden ausschließlich insoweit übermittelt, wie dies für die Durchführung der Lieferung erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Textdateien beziehungsweise Informationen, die auf Ihrem Endgerät gespeichert oder ausgelesen werden können.

Einige Cookies und vergleichbare Technologien sind technisch erforderlich, damit unsere Website und unser Onlineshop ordnungsgemäß funktionieren. Dazu können beispielsweise Technologien für den Warenkorb, den Bestellvorgang, Sicherheitsfunktionen oder die Speicherung Ihrer Datenschutzentscheidungen gehören.

Technisch erforderliche Cookies beziehungsweise vergleichbare Technologien werden eingesetzt, soweit dies für die Bereitstellung der von Ihnen ausdrücklich gewünschten Dienste erforderlich ist.

Soweit für den Einsatz bestimmter Cookies oder vergleichbarer Technologien eine Einwilligung erforderlich ist, werden diese erst nach Ihrer Einwilligung eingesetzt. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website ändern oder widerrufen.

10. Real Cookie Banner

Zur Verwaltung der eingesetzten Cookies und ähnlicher Technologien sowie der diesbezüglichen Einwilligungen verwenden wir das Consent-Management-Tool Real Cookie Banner.

Real Cookie Banner dient insbesondere dazu, Ihre Einwilligungsentscheidungen zu speichern, zu verwalten und zu dokumentieren. Die hierfür erforderlichen Daten werden innerhalb unserer WordPress-Installation beziehungsweise auf unserem Webserver verarbeitet und gespeichert.

Im Rahmen der Dokumentation einer Einwilligungsentscheidung können insbesondere Informationen über die getroffene Auswahl, Zeitpunkt und technische Informationen zur Einwilligung verarbeitet werden.

Real Cookie Banner setzt technisch notwendige Cookies beziehungsweise vergleichbare Informationen, um Ihre Auswahl zu speichern und die Einwilligungsverwaltung technisch zu ermöglichen.

Rechtsgrundlagen für die Verarbeitung personenbezogener Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der rechtskonformen Einholung, Verwaltung und Dokumentation von Einwilligungen sowie in der technischen Bereitstellung eines funktionsfähigen Consent-Managements.

Die Bereitstellung dieser personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages erforderlich. Ohne die Verarbeitung können Ihre Einwilligungsentscheidungen jedoch nicht entsprechend gespeichert und verwaltet werden.

11. WordPress, WooCommerce und Germanized

Unsere Website basiert auf dem Content-Management-System WordPress. Für die Shopfunktionen verwenden wir WooCommerce sowie Germanized für WooCommerce.

Diese Systeme verarbeiten Daten, soweit dies für die technische Bereitstellung der Website, die Warenkorbfunktion, den Checkout, die Bestellverwaltung sowie die Erfüllung gesetzlicher Anforderungen an den Onlineshop erforderlich ist.

Dabei können technisch notwendige Cookies oder vergleichbare Technologien eingesetzt werden.

Soweit die Verarbeitung zur Durchführung einer Bestellung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit die Verarbeitung aufgrund gesetzlicher Verpflichtungen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Im Übrigen erfolgt die technisch erforderliche Verarbeitung auf Grundlage unseres berechtigten Interesses an einem sicheren und funktionsfähigen Onlineshop gemäß Art. 6 Abs. 1 lit. f DSGVO.

12. Schriftarten

Auf unserer Website verwendete Schriftarten werden lokal von unserem eigenen Webserver bereitgestellt.

Beim Laden der Schriftarten wird daher keine Verbindung zu den Servern von Google Fonts hergestellt.

Die lokale Bereitstellung dient insbesondere einer einheitlichen Darstellung unserer Website sowie der datenschutzfreundlichen Bereitstellung der verwendeten Schriftarten.

13. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Daten aus Bestellungen und Vertragsverhältnissen werden insbesondere entsprechend den gesetzlichen unternehmens- und steuerrechtlichen Aufbewahrungspflichten gespeichert.

Nach Wegfall des jeweiligen Verarbeitungszwecks beziehungsweise nach Ablauf der gesetzlichen Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert, soweit keine weitere Rechtsgrundlage für die Verarbeitung besteht.

14. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur dann an Dritte weitergegeben, wenn dies zur Vertragsabwicklung erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder eine sonstige Rechtsgrundlage für die Übermittlung besteht.

Je nach Nutzung unserer Website und unseres Onlineshops können insbesondere folgende Kategorien von Empfängern betroffen sein:

  • Hosting- und IT-Dienstleister

  • Zahlungsdienstleister

  • Banken und Kreditinstitute

  • Versand- und Logistikdienstleister

  • Rechnungs- und Buchhaltungsdienstleister

  • Steuerberatung beziehungsweise sonstige zur Erfüllung gesetzlicher Pflichten erforderliche Empfänger

15. Drittlandübermittlungen

Bei der Nutzung einzelner Dienstleister kann nicht ausgeschlossen werden, dass personenbezogene Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden.

Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission, soweit dies erforderlich ist.

16. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstiger unrechtmäßiger Verarbeitung zu schützen.

Unsere Website verwendet eine verschlüsselte HTTPS-Verbindung. Dadurch werden Daten, die zwischen Ihrem Browser und unserer Website übertragen werden, verschlüsselt übertragen.

17. Ihre Rechte

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

  • Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten

  • Recht auf Berichtigung unrichtiger oder unvollständiger Daten

  • Recht auf Löschung Ihrer personenbezogenen Daten

  • Recht auf Einschränkung der Verarbeitung

  • Recht auf Datenübertragbarkeit

  • Recht auf Widerspruch gegen bestimmte Datenverarbeitungen

  • Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Zur Ausübung Ihrer Rechte können Sie sich an uns wenden:

Florian Zach – Nico & Lilly Kinderwelt
E-Mail: info@nico-und-lilly.at

18. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei einer zuständigen Aufsichtsbehörde einzulegen.

In Österreich ist dies:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

E-Mail: dsb@dsb.gv.at

19. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die von uns eingesetzten Dienste, die Datenverarbeitungen oder die gesetzlichen Rahmenbedingungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.