Privacy Policy

Version: Mai 2026

General Information

The protection of your personal data is of particular importance to us.
 We therefore process your personal data exclusively on the basis of the applicable legal provisions, in particular the General Data Protection Regulation (GDPR) and the Austrian Telecommunications Act (TKG 2021).

In this Privacy Policy, we inform you about the most important aspects of data processing in the context of our business activities.

The use of our online shop for silver jewellery is generally possible without providing personal data. However, if you provide personal data — for example for the processing of orders, when contacting us via our contact form, or when subscribing to our newsletter — such data will only be shared with companies that we engage in the course of our business operations (e.g. payment service providers, shipping companies, newsletter service providers).

All such service providers are subject to the provisions of the GDPR and process your data only on our instructions.


Encrypted Transmission

For security reasons and to protect the transmission of confidential content, this website uses SSL encryption. This ensures that data you transmit to us cannot be read by third parties during transmission.

You can recognise an encrypted connection by the padlock symbol or similar indicators in your browser’s address bar.


Contacting Us

If you contact us via a form on the website, by email or by other means, the data you provide (in particular your name, email address and, where applicable, your telephone number) will be stored by us for the purpose of processing your inquiry and in case of follow-up questions.

The data will be stored for a period of one year. If a contractual relationship arises from the inquiry, the statutory retention periods shall apply.

Your data will not be disclosed without your consent.

The data processing is carried out on the basis of:

  • Article 6(1)(b) GDPR (performance of a contract or pre-contractual measures), and

  • Article 6(1)(a) GDPR (consent)


Newsletter

You have the option to subscribe to our newsletter via our website. For this purpose, we require your email address and your confirmation that you agree to receive the newsletter.

After registration, you will receive a confirmation email containing a link to confirm your subscription (double opt-in procedure).

The data provided when subscribing to the newsletter (in particular your email address) is used exclusively for sending our newsletter. Such data will not be used for any other purpose or disclosed to third parties unless we are legally obliged to do so or you have given your explicit consent.

The data processing is carried out on the basis of:

  • Section 96(3) of the Austrian Telecommunications Act (TKG), and

  • Article 6(1)(a) GDPR (consent)

You may withdraw your consent at any time. To do so, please send your cancellation to the following email address: info@oxyvia.design, or use the unsubscribe link provided at the end of each newsletter. Upon withdrawal, your data related to the newsletter distribution will be deleted without undue delay. 

Newsletter Service Provider

Our newsletters are sent via Brevo (formerly Sendinblue)/PushOwl, a company based in the European Union.

The following data may be stored on Brevo’s servers:

  • your email address

  • the date of your subscription

  • the IP address used at the time of subscription

Brevo uses this information exclusively for sending newsletters and for statistical analysis on our behalf.

Tracking

The newsletters may contain small images (tracking pixels) or redirected links for the purpose of statistical evaluation. This allows us to determine whether a newsletter has been opened and which type of device was used.

We have concluded a data processing agreement with Brevo in accordance with Article 28 GDPR.

Further information on data processing by Brevo can be found in their privacy policy:
Link to Brevo-Privacy Policy

Server Log Files

The server on which our Shopify online shop is hosted automatically stores information transmitted by your browser when you visit our website in so-called log files. This includes:

  • browser type and browser version

  • operating system used

  • the referring URL (the page from which you accessed our website)

  • the IP address of the accessing device

  • date and time of the request

These data are processed exclusively for the purposes of technical monitoring, security, error detection and optimization of our online shop.

No merging of these data with other data sources that would allow personal identification takes place.

The stored data is generally deleted after a period of three months.

Data processing is carried out on the basis of Article 6(1)(f) of the General Data Protection Regulation (GDPR) (legitimate interest). Our legitimate interest lies in the secure and proper operation of our online shop.

Hosting of the Website by Shopify

Our online shop is hosted by Shopify Inc., 150 Elgin Street, Ottawa, ON K2P 1L4, Canada. Shopify operates servers worldwide, including in Canada and the United States, partly through content delivery networks (CDNs).

When you visit our website, Shopify automatically collects data for the purposes of billing, technical functionality, troubleshooting and statistical analysis of visitors, including:

  • IP address

  • date and time of access

  • browser type and version, operating system (user agent)

  • screen resolution

  • HTTP headers

Data processing is carried out on the basis of Article 6(1)(f) GDPR (legitimate interest). Our legitimate interest lies in the secure, proper and user-friendly presentation of the online shop, as well as in the analysis and optimization of our services.

We have concluded a data processing agreement with Shopify and require Shopify to comply with the Standard Contractual Clauses (SCCs) approved by the European Commission.

Further information on data processing by Shopify can be found in Shopify’s privacy policy:
https://www.shopify.com/legal/privacy

Google reCAPTCHA

We use the service Google reCAPTCHA, provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, to protect our website against spam and misuse.

For this purpose, data is transmitted to Google which enables the differentiation between human users and automated bots. In most cases, this occurs without requiring any active user interaction, such as solving puzzles or selecting images.

Data processing is carried out on the basis of Article 6(1)(f) GDPR (legitimate interest).

Our legitimate interest lies in protecting our website from spam and misuse.

Further information on how Google processes data can be found at:
https://policies.google.com/privacy

Google Fonts (Local Integration)

We use fonts (“Google Fonts”) provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

The Google Fonts are hosted locally on our web server. When accessing our website, no connection to Google servers is established.

In particular:

  • no personal data (such as IP addresses) is transmitted to Google

  • no cookies are set in connection with the use of Google Fonts

The use of Google Fonts serves solely to ensure a uniform and visually appealing presentation of our website.

Further information on Google Fonts can be found at:
https://developers.google.com/fonts/faq

Google’s privacy policy is available at:
https://policies.google.com/privacy

The legal basis for processing is Article 6(1)(f) GDPR (legitimate interest).
Our legitimate interest lies in the technically stable and visually consistent presentation of our website.

Cookies

Our website uses so-called cookies. Cookies are small text files that are stored on your device with the help of your browser. Cookies do not cause any harm.

We use cookies to ensure that our website is functional, secure and user-friendly.

Essential Cookies

Some cookies are technically necessary to ensure the proper functioning of our website. These cookies are set without your explicit consent, as they are required for the operation of the website.

In particular, essential cookies serve the following purposes:

  • ensuring the basic functions of the website

  • storing your cookie preferences

  • language selection

  • session management

  • order and checkout functionality (when using our online shop)

  • security and fraud prevention

Our website is operated via the e-commerce platform Shopify. Shopify sets technically necessary cookies to ensure, for example, the functionality of the shopping cart, the checkout process and the security of the website.

If you do not wish essential cookies to be stored, you may configure your browser to notify you when cookies are set and to allow cookies only in individual cases or to exclude them altogether. However, please note that this may limit the functionality of our website.

The legal basis for processing by essential cookies is Article 6(1)(f) of the General Data Protection Regulation (GDPR) (legitimate interest).

Our legitimate interest lies in the proper, secure and technically error-free provision of our website as well as in the optimization of our services.

Non-Essential Cookies

In addition, we use further cookies only with your explicit consent in accordance with Article 6(1)(a) GDPR.

These cookies are not strictly necessary for the operation of the website and are used, for example, for:

  • the analysis of user behaviour

  • marketing and communication purposes (e.g. via Brevo)

Details regarding these cookies, their purposes and storage periods can be found in the following sections of this Privacy Policy as well as in our cookie consent tool.

You may withdraw your consent to the use of cookies and other consent-based data processing at any time. For this purpose, the consent management tool Cookie Script is available to you, which can be accessed at any time via the corresponding icon on our website. After withdrawal, non-essential cookies and tracking technologies will be deactivated without undue delay.

Consent Management with Cookie Script

To manage and document your consent to the use of cookies and other consent-based data processing (e.g. in connection with marketing and communication services such as Brevo), we use the consent management tool Cookie Script.

The provider of Cookie Script is Objectis Ltd., Laisvės g. 60, LT-05120 Vilnius, Lithuania.

Cookie Script ensures that non-essential cookies and services (e.g. from Shopify apps or Brevo) are only loaded after you have given your consent and that such consent is documented in a legally compliant manner.

Processed Information

Cookie Script itself does not process any content of our website or any tracking or marketing data. Within the scope of consent management, only the following information is processed:

  • a randomly generated identification key

  • your selection (consent or rejection of individual cookie categories)

  • your IP address in truncated or anonymized form

  • the date and time of consent or refusal

  • the URL on which the consent was given or refused

  • information about the browser and operating system used (user agent string)

The processing of this information takes place exclusively within the European Union. The data is stored in order to be able to demonstrate the consent given or refused.

In addition, Cookie Script stores a technically necessary cookie in your browser containing the random key and your consent decision. This cookie enables your selection to be recognized and respected during subsequent visits to the website.

Legal Basis

Processing is carried out on the basis of Article 6(1)(f) GDPR (legitimate interest).

Our legitimate interest lies in the effective, user-friendly and legally compliant collection and documentation of your consent in accordance with data protection requirements.

Further information on data processing by Cookie Script can be found in the provider’s privacy policy:
 https://cookie-script.com/legal/privacy-policy

Tracking and Advertising Pixels (Instagram/Meta, Pinterest, TikTok)

For the optimization and personalization of our advertising campaigns on platforms such as Instagram (Meta), Pinterest and TikTok, we use tracking technologies (e.g. pixels). These technologies are activated only after you have given your explicit consent via our consent management tool Cookie Script.

The collected data is used exclusively for measuring conversions, optimizing campaigns and evaluating anonymized statistics. In this context, information may be collected about which pages are visited, which products are viewed and which actions are carried out (e.g. purchases or abandoned shopping carts). Technical information such as IP address, browser and device data, as well as timestamps of visits, may also be processed.

The data is processed by the respective platforms for the purpose of personalizing advertisements, measuring conversions and optimizing campaigns. Data will only be disclosed to other third parties where required by law or where necessary for the performance of a contract.

In addition, the data may be linked with existing user accounts on the respective platforms and may be used by the providers for their own purposes.

Data may be transferred to third countries (in particular the United States) solely on the basis of appropriate safeguards, in particular the Standard Contractual Clauses (SCCs) approved by the European Commission, thereby ensuring an adequate level of data protection.

Processing is carried out on the basis of your explicit consent in accordance with Article 6(1)(a) of the General Data Protection Regulation (GDPR).

Instagram is a service provided by Meta Platforms Ireland Limited.

Further information can be found in the privacy policies of the respective providers:

Meta (Instagram): https://www.facebook.com/policy.php
Pinterest: https://policy.pinterest.com/de/privacy-policy
TikTok: https://www.tiktok.com/legal/privacy-policy


Processing of Orders in the Online Shop

For the purpose of processing your orders, we process the following data that you provide during the ordering process:

  • name

  • address

  • email address

  • selected products

  • the IP address of the device used to place the order

Payment Processing

For the purpose of processing payments in our online shop, we use external payment service providers. Depending on the selected payment method, payment processing may be carried out in particular through Shopify Payments or technically affiliated payment service providers such as Stripe.

As part of the payment process, personal data may be transmitted to the respective payment service provider to the extent necessary for payment processing and the performance of the contract. This may include, in particular, inventory data, contact details, payment information, billing information and technical connection data (e.g. IP address).

The processing of data is carried out for the purpose of payment processing and the performance of the contractual relationship pursuant to Art. 6 para. 1 lit. b GDPR. In addition, processing may take place on the basis of our legitimate interest in ensuring a secure, efficient and user-friendly payment process pursuant to Art. 6 para. 1 lit. f GDPR.

Depending on the available payment method, express payment services or digital wallet services may also be integrated, in particular:

● Apple Pay
● Google Pay
● Shop Pay

Sensitive payment data (e.g. credit card details, security codes or authentication data) is processed exclusively by the respective payment service provider. We do not store complete payment or credit card information ourselves.

Further information regarding the processing of personal data by the respective providers can be found in their respective privacy policies:

● Stripe Privacy Policy
● Shopify Privacy Policy
● Apple Privacy Policy
● Google Privacy Policy

Shipping Processing

For the purpose of delivering the ordered goods, we transfer the necessary personal data (in particular name, delivery address and, where applicable, alternative delivery address and contact details) to the shipping service provider commissioned with delivery.

This transfer is carried out exclusively for the purpose of delivering the goods in accordance with Article 6(1)(b) GDPR (performance of a contract).

In particular, we use Österreichische Post AG as our shipping service provider.

Creation of Invoices and Shipping Documents

For the creation of invoices, delivery notes and other shipping documents, we use the application “Order Printer Pro”, an app within the Shopify platform. The provider of this application is FORSBERG+two ApS.

In the course of using this application, personal data such as name, billing and delivery address, email address, as well as order and product data are processed to the extent necessary for the creation of the respective documents.

Processing is carried out within the framework of data processing on our behalf in accordance with Article 28 GDPR.

Legal Basis

Processing is carried out on the basis of Article 6(1)(b) GDPR (processing necessary for the performance of a contract).

Data Retention Periods

Personal data will be deleted after the expiry of the applicable statutory retention periods of seven years, unless such data is required for a longer period to fulfil legal obligations.

Customer Account

On our website, you have the option to create a customer account in order to access your orders, invoices and other content.

For this purpose, we process the following data:

  • name

  • email address

  • password (stored in encrypted form)

  • information relating to your orders, payments or subscriptions

These data are processed for the performance of a contract in order to enable you to access the services and content you have purchased. Without these data, access to your customer account is not possible.

Upon deletion of your account or termination of a subscription, your data will be deleted without undue delay, unless statutory retention obligations apply.

Data processing is carried out on the basis of:

  • Article 6(1)(b) of the General Data Protection Regulation (GDPR) (performance of a contract), and

  • where applicable, Article 6(1)(a) GDPR (consent), if additional voluntary data are processed

Data Storage

For accounting purposes, we store the following customer data:

  • name

  • address

  • email address

Where you have granted a direct debit authorization (SEPA mandate), your bank details may also be processed.

These data will not be disclosed to third parties, except where necessary for the execution of payments through banks or payment service providers, or for transmission to our tax advisor for accounting purposes and for the fulfilment of our tax obligations.

The data are stored exclusively within the European Union.

The data you provide are necessary for the performance of a contract or for carrying out pre-contractual measures. Without these data, we are unable to conclude or perform a contract with you.

All data arising from a contractual relationship are stored until the expiry of the statutory retention period of seven years under tax law.

Data storage is carried out:

  • on encrypted local computer systems or portable devices protected by passwords and physical access controls

  • in encrypted and password-protected cloud solutions provided by Microsoft Ireland Operations Limited, Atrium Block B, Carmenhall Road, Sandyford Industrial Estate, Dublin 18, Ireland

The data are stored exclusively on servers located within the European Union.

We have concluded a data processing agreement with Microsoft, under which Microsoft is obliged to comply with the Standard Contractual Clauses approved by the European Commission.

Further information on data processing by Microsoft can be found here:
https://privacy.microsoft.com/de-de/privacystatement

Legal Basis

Processing is carried out on the basis of:

  • Article 6(1)(c) GDPR (compliance with legal obligations), and

  • Article 6(1)(b) GDPR (processing necessary for the performance of a contract)

Information Regarding Our Social Media Accounts

We operate accounts on Instagram, TikTok and Pinterest at the following links:

https://www.instagram.com/oxyvia.design

https://www.tiktok.com/@oxyvia.design

https://at.pinterest.com/oxyviadesign

Instagram is a service provided by Meta Platforms Ireland Limited (formerly Facebook), 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.

TikTok is a service provided by TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Ireland.

Pinterest is a service provided by Pinterest Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.

Using the “Insights” features of these platforms, anonymized statistical data regarding the use of our accounts is collected. These data may in part be collected through cookies or unique user identifiers.

We evaluate these data in anonymized form for the purpose of analyzing reach, optimizing our content and identifying target groups.

The anonymized data may include, in particular, analyses relating to:

  • age and gender distribution of users

  • interests, lifestyle and purchasing behaviour

  • geographical origin

These data are processed exclusively for analytical purposes and are not disclosed to third parties by us.

Processing is carried out on the basis of Article 6(1)(f) of the General Data Protection Regulation (GDPR) (legitimate interest).

Our legitimate interest lies in identifying target groups and adapting the content of our social media accounts accordingly.

Further information on the data protection policies of the respective platforms can be found here:

Instagram: https://privacycenter.instagram.com/policy/
TikTok: https://www.tiktok.com/legal/privacy-policy?lang=de
Pinterest: https://policy.pinterest.com/de/privacy-policy

Your Rights

Under the GDPR, you are entitled to the following rights:

  • right of access

  • right to rectification

  • right to erasure

  • right to restriction of processing

  • right to data portability

  • right to withdraw consent

  • right to object

Requests concerning your rights may be directed to the following email address: info@oxyvia.design.

If you believe that the processing of your data violates data protection law or that your data protection rights have otherwise been infringed, you have the right to lodge a complaint with the competent supervisory authority. In Austria, this is the Austrian Data Protection Authority.

Contact

You can contact us using the following details:

info@oxyvia.design


In case of discrepancies, inconsistencies, or interpretation differences between the English and German versions of this Privacy Policy, the German version shall prevail.

 

________________

 

Datenschutzerklärung

Stand: Mai 2026



Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der geltenden gesetzlichen Bestimmungen (EU-Datenschutz-Grundverordnung DSGVO, TKG 2021). In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Tätigkeiten.

 

Die Nutzung unseres Onlineshops für Silberschmuck ist in der Regel ohne die Angabe personenbezogener Daten möglich. Soweit Sie jedoch persönliche Daten eingeben – beispielsweise zur Abwicklung von Bestellungen, zur Kontaktaufnahme über unser Kontaktformular oder zum Abonnieren unseres Newsletters – geben wir diese Daten ausschließlich an Unternehmen weiter, die wir im Rahmen unserer Geschäftsprozesse beauftragen (z. B. Zahlungsdienstleister, Versandunternehmen, Newsletter-Versanddienst). Alle beauftragten Unternehmen unterliegen den Bestimmungen der Datenschutz-Grundverordnung (DSGVO) und verarbeiten Ihre Daten nur nach unseren Weisungen.


Verschlüsselte Übertragung

Diese Webseite nutzt aus Gründen der Sicherheit und des Datenschutzes eine SSL Verschlüsselung, die verhindert, dass Dritte die von Ihnen eingegebenen Daten auf dem Übertragungsweg abfangen und lesen können. Sie erkennen die aktive Verschlüsselung an dem Vorhängeschloss oder ähnlichen Symbolen in der Adresszeile Ihres Browsers.


Kontakt mit uns

Wenn Sie per Formular auf der Website, per E-Mail oder auf anderem Wege Kontakt mit uns aufnehmen, werden die von Ihnen bekannt gegebenen Daten (Name, E-Mail-Adresse und optional die Telefonnummer) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen für ein Jahr bei uns gespeichert. Sollte sich aus der Anfrage ein Vertrag ergeben, gelten die gesetzlichen Aufbewahrungsfristen. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Datenverarbeitung erfolgt auf Basis des Art 6 Abs 1 lit b (Vertragserfüllung) und Art 6 Abs 1 lit a (Einwilligung) der DSGVO.

Newsletter

Sie haben die Möglichkeit, über unsere Website unseren Newsletter zu abonnieren. Hierfür benötigen wir Ihre E-Mail-Adresse und Ihre Erklärung, dass Sie mit dem Bezug des Newsletters einverstanden sind.

Sobald Sie sich für den Newsletter angemeldet haben, senden wir Ihnen eine Bestätigungs-E-Mail mit einem Link zur Bestätigung der Anmeldung.  

Ihre bei der Anmeldung zum Newsletter angegebenen Daten (insbesondere Ihre E-Mail-Adresse) verwenden wir ausschließlich für den Versand unseres Newsletters. Eine anderweitige Nutzung oder Weitergabe an Dritte erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet oder Sie haben gesondert eingewilligt. Die Datenverarbeitung erfolgt demnach auf Basis der gesetzlichen Bestimmungen des § 96 Abs 3 TKG sowie des Art 6 Abs 1 lit a (Einwilligung) der DSGVO.

Sie können den Newsletter jederzeit stornieren. Senden Sie Ihre Stornierung bitte an folgende E-Mail-Adresse: info@oxyvia.design oder benutzen Sie den entsprechenden Link am Ende des Newsletters. Wir löschen anschließend umgehend Ihre Daten im Zusammenhang mit dem Newsletter-Versand.

Der Versand unserer Newsletter erfolgt über Brevo (ehemals Sendinblue), ein Unternehmen mit Sitz in der EU. Ihre E-Mail-Adresse, das Datum Ihrer Anmeldung sowie die dabei verwendete IP-Adresse werden auf den Servern von Brevo gespeichert. Brevo verwendet diese Informationen ausschließlich zum Versand und zur statistischen Auswertung der Newsletter in unserem Auftrag.

Die versendeten Newsletter enthalten zum Zwecke der statistischen Auswertung kleine Bilder (Zählpixel) oder umgeleitete Links, mit deren Hilfe wir ermitteln können, ob Sie unseren Newsletter geöffnet haben und welchen Gerätetyp Sie dabei verwendet haben.

Wir haben mit Brevo einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Die Datenschutzbestimmungen von Brevo finden Sie hier: Link zu Brevo-Datenschutz


Server Protokolle

Der Server, über den unser Shopify-Onlineshop betrieben wird, speichert automatisch Informationen, die Ihr Browser beim Besuch unserer Webseite übermittelt, in sogenannten Log-Files. Dazu gehören:

  • Browsertyp und Browserversion

  • Verwendetes Betriebssystem

  • Die Seite (URL), von der Sie zu uns gekommen sind

  • Die IP-Adresse des zugreifenden Geräts

  • Uhrzeit der Anfrage


Diese Daten dienen ausschließlich der technischen Überwachung, Sicherheit, Fehlererkennung und Optimierung unseres Webshops. Eine Verbindung mit anderen Datenquellen, die eine individuelle Zuordnung erlauben würde, findet nicht statt.

Die gespeicherten Daten werden in der Regel nach drei Monaten gelöscht.

Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Das berechtigte Interesse besteht in der sicheren und ordnungsgemäßen Funktion unseres Onlineshops.


Betrieb der Webseite durch Shopify

Unser Onlineshop wird von Shopify Inc., 150 Elgin Street, Ottawa, ON K2P 1L4, Kanada, gehostet. Shopify betreibt weltweit verteilte Server, einschließlich in Kanada und den USA, teilweise über Content Delivery Networks (CDNs).

Wenn Sie unsere Webseite besuchen, erfasst Shopify automatisch Daten zum Zweck der Abrechnung, der technischen Funktion, Fehlerbehebung und statistischen Auswertung von Besuchern, darunter:

  • IP-Adresse

  • Datum und Uhrzeit des Zugriffs

  • Browsertyp und Version, Betriebssystem (User Agent)

  • Bildschirmauflösung

  • HTTP Header

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Das berechtigte Interesse besteht in der sicheren, ordnungsgemäßen und ansprechenden Darstellung des Onlineshops sowie der Analyse zur Optimierung unseres Angebots.

Wir haben mit Shopify einen Auftragsverarbeitungsvertrag abgeschlossen und Shopify verpflichtet, die von der EU-Kommission definierten Standardvertragsklauseln (SCCs) einzuhalten.

Weitere Informationen zur Verarbeitung durch Shopify finden Sie in der Datenschutzerklärung von Shopify: https://www.shopify.com/legal/privacy


Google reCaptcha

Wir verwenden den Dienst „Google Ireland Limited, mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland“, um unsere Webseite vor Spam und Missbrauch zu schützen.

Dazu werden Daten an Google übertragen, die es ermöglichen, zwischen Menschen und Robotern zu unterscheiden. In den meisten Fällen geschieht dies, ohne dass ein Mensch dazu Fragen beantworten oder Bilder erkennen muss.

Die Datenverarbeitung erfolgt auf Basis des Art 6 Abs 1 lit f (berechtigtes Interesse) der DSGVO. 

Unser Anliegen im Sinne der DSGVO (berechtigtes Interesse) ist der Schutz unserer Webseite vor Spam und Missbrauch.

Weitere Informationen zu den von Google verarbeiteten Daten finden Sie unter folgenden Links: https://policies.google.com/privacy


Google Fonts (lokale Einbindung)

Wir verwenden auf unserer Webseite Schriftarten („Google Fonts“), die von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt werden.

Die Google Fonts sind lokal auf unserem Webserver eingebunden. Beim Aufruf unserer Webseite wird keine Verbindung zu Servern von Google hergestellt.
Insbesondere werden dabei keine personenbezogenen Daten (wie IP-Adressen) an Google übermittelt und keine Cookies gesetzt.

Die Nutzung der Google Fonts erfolgt ausschließlich zur einheitlichen und ansprechenden Darstellung unserer Webseite.

Weitere Informationen zu Google Fonts finden Sie unter:
https://developers.google.com/fonts/faq

Die Datenschutzerklärung von Google können Sie hier einsehen:
https://policies.google.com/privacy

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Unser berechtigtes Interesse liegt in der technisch stabilen und optisch ansprechenden Darstellung unserer Webseite.


Cookies

Unsere Website verwendet sogenannte Cookies. Dabei handelt es sich um kleine Textdateien, die mithilfe des Browsers auf Ihrem Endgerät gespeichert werden. Cookies richten keinen Schaden an.

Wir verwenden Cookies, um unsere Website funktional, sicher und nutzerfreundlich bereitzustellen.

  1. Erforderliche Cookies

Einige Cookies sind technisch notwendig, damit unsere Website ordnungsgemäß funktioniert. Diese Cookies werden ohne Ihre ausdrückliche Einwilligung gesetzt, da sie für den Betrieb der Website erforderlich sind.

Erforderliche Cookies dienen insbesondere:

  • der Sicherstellung der grundlegenden Funktionen der Website

  • der Speicherung Ihrer Cookie-Einstellungen

  • der Sprachauswahl

  • der Sitzungsverwaltung

  • der Bestell- und Checkout-Funktionalität (bei Nutzung unseres Online-Shops)

  • der Sicherheit und Betrugsprävention

Unsere Website wird über die E-Commerce-Plattform Shopify betrieben. Shopify setzt technisch notwendige Cookies, um z. B. den Warenkorb, den Bestellprozess und die Sicherheit der Website zu gewährleisten.

Wenn Sie nicht wünschen, dass erforderliche Cookies gespeichert werden, können Sie Ihren Browser so einrichten, dass er Sie über das Setzen von Cookies informiert und Cookies nur im Einzelfall erlaubt oder generell ausschließt. Wir weisen jedoch darauf hin, dass in diesem Fall die Funktionalität unserer Website eingeschränkt sein kann.

Rechtsgrundlage für die Verarbeitung durch erforderliche Cookies ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Unser berechtigtes Interesse liegt in der ordnungsgemäßen, sicheren und technisch fehlerfreien Bereitstellung unserer Website sowie der Optimierung unseres Angebots.

  1. Nicht erforderliche Cookies

Darüber hinaus setzen wir weitere Cookies nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese Cookies sind für den Betrieb der Website nicht zwingend erforderlich und dienen z. B.:

  • der Analyse des Nutzerverhaltens

  • Marketing- und Kommunikationszwecken (z. B. über Brevo)

Details zu diesen Cookies, deren Zweck und Speicherdauer finden Sie in den nachfolgenden Abschnitten dieser Datenschutzerklärung sowie in unserem Cookie-Consent-Tool.

Sie können Ihre Einwilligung in die Nutzung von Cookies und anderen einwilligungspflichtigen Datenverarbeitungen jederzeit widerrufen. Hierfür steht Ihnen das Consent-Management-Tool Cookie Script zur Verfügung, das Sie jederzeit über das Symbol auf unserer Website aufrufen können. Nach Widerruf werden nicht erforderliche Cookies und Tracking-Technologien unverzüglich deaktiviert.

Consent Management mit Cookie Script

Zur Verwaltung und Dokumentation Ihrer Einwilligungen in die Verwendung von Cookies sowie in weitere einwilligungspflichtige Datenverarbeitungen (z. B. im Zusammenhang mit Marketing- und Kommunikationsdiensten wie Brevo) verwenden wir das Consent-Management-Tool Cookie Script.

Anbieter von Cookie Script ist die Objectis Ltd., Laisvės g. 60, LT-05120 Vilnius, Litauen.

Cookie Script dient dazu, sicherzustellen, dass nicht erforderliche Cookies und Dienste (z. B. von Shopify-Apps oder Brevo) erst dann geladen werden, wenn Sie hierfür Ihre Einwilligung erteilt haben, und diese Einwilligung rechtssicher zu dokumentieren.

Verarbeitete Informationen
Cookie Script verarbeitet selbst keine Inhalte unserer Website und keine Tracking- oder Marketingdaten. Im Rahmen der Einwilligungsverwaltung werden ausschließlich folgende Informationen verarbeitet:

  • ein zufällig generierter Identifikationsschlüssel (Key)

  • Ihre getroffene Auswahl (Einwilligung oder Ablehnung einzelner Cookie-Kategorien)

  • Ihre IP-Adresse in gekürzter / anonymisierter Form

  • Datum und Uhrzeit der Einwilligung oder Ablehnung

  • die URL, auf der die Einwilligung erteilt oder verweigert wurde

  • Informationen zum verwendeten Browser und Betriebssystem (User-Agent-String)

Die Verarbeitung dieser Informationen erfolgt ausschließlich innerhalb der Europäischen Union. Die Daten werden gespeichert, um die erteilte oder verweigerte Einwilligung nachweisen zu können.

Zusätzlich speichert Cookie Script ein technisch notwendiges Cookie in Ihrem Browser, das den zufälligen Schlüssel sowie Ihre Einwilligungsentscheidung enthält. Dieses Cookie ermöglicht es, Ihre Auswahl bei einem erneuten Besuch der Website wiederzuerkennen und zu berücksichtigen.

Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Unser berechtigtes Interesse liegt in der effektiven, nutzerfreundlichen und rechtssicheren Einholung sowie Dokumentation Ihrer Einwilligungen gemäß den datenschutzrechtlichen Vorgaben.

Weitere Informationen zur Datenverarbeitung durch Cookie Script finden Sie in der Datenschutzerklärung des Anbieters:
https://cookie-script.com/legal/privacy-policy



Tracking- und Werbepixel für Instagram (Meta), Pinterest und TikTok

Für die Optimierung und Personalisierung unserer Werbekampagnen auf Plattformen wie Instagram (Meta), Pinterest und TikTok setzen wir Tracking-Technologien (z. B. Pixel) ein. Diese Technologien werden nur aktiviert, nachdem Sie ausdrücklich über unser Consent-Management-Tool Cookie Script eingewilligt haben.

Die erhobenen Daten werden ausschließlich zur Messung von Conversions, Optimierung von Kampagnen und Auswertung anonymisierter Statistiken verwendet. Dabei kann erfasst werden, welche Seiten besucht, welche Produkte angesehen oder welche Aktionen durchgeführt wurden (z. B. Käufe oder Warenkorbabbrüche). Technische Informationen wie IP-Adresse, Browser- und Gerätedaten sowie Zeitpunkte des Besuchs können ebenfalls verarbeitet werden.

Die Daten werden von den Plattformen verarbeitet, um Werbung zu personalisieren, Conversions zu messen und Kampagnen zu optimieren. Eine Weitergabe an andere Dritte erfolgt nur, wenn dies gesetzlich vorgeschrieben oder zur Vertragserfüllung erforderlich ist.

Daten können zudem mit bestehenden Nutzerkonten der Plattformen verknüpft und für eigene Zwecke der Anbieter genutzt werden. Eine Übermittlung in Drittländer (z. B. USA) erfolgt ausschließlich auf Grundlage geeigneter Garantien, insbesondere der von der EU-Kommission genehmigten Standardvertragsklauseln (SCC), sodass ein angemessenes Datenschutzniveau gewährleistet ist.

Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Instagram ist ein Dienst der Meta Platforms Ireland Limited.




Abwicklung von Bestellungen im Webshop 

Zur Abwicklung Ihrer Bestellungen speichern wir folgende Daten, die Sie im Rahmen des Bestellprozesses angeben:

  • Name

  • Adresse

  • E-Mail-Adresse

  • die gewählten Produkte

  • die IP-Adresse des Gerätes, mit dem die Bestellung getätigt wurde

Zahlungsabwicklung

Für die Abwicklung von Zahlungen in unserem Online-Shop nutzen wir externe Zahlungsdienstleister. Je nach gewählter Zahlungsmethode erfolgt die Zahlungsabwicklung insbesondere über Shopify Payments oder technisch verbundene Zahlungsdienstleister wie Stripe.

Im Rahmen der Zahlungsabwicklung können personenbezogene Daten an den jeweiligen Zahlungsdienstleister übermittelt werden, soweit dies zur Durchführung der Zahlung und zur Vertragserfüllung erforderlich ist. Dies betrifft insbesondere Bestandsdaten, Kontaktdaten, Zahlungsdaten, Rechnungsdaten sowie technische Verbindungsdaten (z. B. IP-Adresse).

Die Verarbeitung der Daten erfolgt zum Zweck der Zahlungsabwicklung und Durchführung des Vertragsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO. Darüber hinaus erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer sicheren, effizienten und benutzerfreundlichen Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Je nach verfügbarer Zahlungsmethode können auch Express-Zahlungsdienste oder digitale Wallet-Dienste eingebunden werden, insbesondere:

● Apple Pay
● Google Pay
● Shop Pay

Die Eingabe und Verarbeitung sensibler Zahlungsdaten (z. B. Kreditkartendaten, Sicherheitscodes oder Authentifizierungsdaten) erfolgt ausschließlich durch den jeweiligen Zahlungsdienstleister. Wir selbst speichern keine vollständigen Zahlungs- oder Kreditkartendaten.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch die jeweiligen Anbieter finden Sie in deren Datenschutzerklärungen:

Versandabwicklung

Zur Lieferung der bestellten Waren übermitteln wir die hierfür erforderlichen personenbezogenen Daten (insbesondere Name, Lieferadresse sowie ggf. eine abweichende Lieferadresse und Kontaktdaten) an das mit der Lieferung beauftragte Versandunternehmen. Dies erfolgt ausschließlich zum Zweck der Zustellung der Ware gemäß Art. 6 Abs. 1 lit. b DSGVO.

Als Versanddienstleister setzen wir insbesondere die Österreichische Post AG ein.

Erstellung von Rechnungen und Versanddokumenten

Zur Erstellung von Rechnungen, Lieferscheinen und weiteren Versanddokumenten nutzen wir die Anwendung „Order Printer Pro“, eine App innerhalb der Shopify-Plattform. Anbieter der App ist FORSBERG+two ApS.

Im Rahmen der Nutzung werden personenbezogene Daten wie Name, Rechnungs- und Lieferadresse, E-Mail-Adresse sowie Bestell- und Artikeldaten verarbeitet, soweit dies zur Erstellung der entsprechenden Dokumente erforderlich ist.

Die Verarbeitung erfolgt im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Vertragserfüllung).

Speicherfristen

Die Daten werden nach Ablauf der gesetzlichen Aufbewahrungsfristen von 7 Jahren gelöscht, soweit sie nicht länger zur Erfüllung gesetzlicher Pflichten benötigt werden.


Mitgliederbereich / Kundenkonto

Auf unserer Webseite können Sie ein Kundenkonto erstellen, um auf Ihre Bestellungen, Rechnungen und weitere Inhalte zuzugreifen.
Hierfür speichern wir folgende Daten:

  • Name

  • E-Mail-Adresse

  • Passwort (verschlüsselt)

  • Informationen zu Ihren Bestellungen, Zahlungen oder Abonnements

Diese Daten werden zur Vertragserfüllung gespeichert, damit Sie auf Ihre gekauften Leistungen und Inhalte zugreifen können. Ohne diese Daten ist der Zugang zu Ihrem Kundenkonto nicht möglich.

Nach Löschung Ihres Kontos oder Kündigung eines Abonnements werden Ihre Daten sofort gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen bestehen.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie gegebenenfalls Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), wenn zusätzliche freiwillige Daten verarbeitet werden.


Datenspeicherung

Zum Zweck der Buchhaltung werden folgende Daten unserer Kunden bei uns gespeichert:

  • Name

  • Adresse

  • E-Mail-Adresse

  • Sofern Sie einem Einzugsauftrag (SEPA-Lastschriftmandat) zugestimmt haben, auch Ihre Bankverbindung

Eine Weitergabe dieser Daten erfolgt nicht, mit Ausnahme der Übermittlung an die abwickelnden Bankinstitute oder Zahlungsdienstleister zum Zwecke der Abbuchung sowie an unseren Steuerberater zur Buchhaltung und zur Erfüllung unserer steuerrechtlichen Verpflichtungen.

Die Daten werden ausschließlich innerhalb der EU gespeichert.

Die von Ihnen bereitgestellten Daten sind zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich. Ohne diese Daten können wir den Vertrag mit Ihnen nicht abschließen und erfüllen.

Sämtliche Daten aus einem Vertragsverhältnis werden bis zum Ablauf der steuerrechtlichen Aufbewahrungsfrist von sieben Jahren gespeichert.

Die Speicherung erfolgt:

  • auf verschlüsselten, durch Passwörter und physischen Zugangsschutz gesicherten lokalen Computersystemen oder tragbaren Computern

  • in verschlüsselten und durch Passwörter gesicherten Cloudlösungen von Microsoft (Microsoft Ireland Operations Limited, Atrium Block B, Carmenhall Road, Sandyford Industrial Estate, Dublin 18, Irland)

Die Daten werden ausschließlich auf Servern innerhalb der EU gespeichert. Wir haben mit Microsoft einen Auftragsverarbeitungsvertrag abgeschlossen, in dem sich Microsoft zur Einhaltung der von der EU-Kommission definierten Standardvertragsklauseln verpflichtet. Die Datenschutzbestimmungen von Microsoft finden Sie hier: https://privacy.microsoft.com/de-de/privacystatement

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen) sowie Art. 6 Abs. 1 lit. b DSGVO (notwendig zur Vertragserfüllung).


Hinweise zu unseren Social-Media-Konten

Wir betreiben Konten auf Instagram, TikTok und Pinterest unter den jeweiligen Links:

  • https://www.instagram.com/oxyvia.design 

  • https://www.tiktok.com/@oxyvia.design

  • https://at.pinterest.com/oxyviadesign

Instagram ist ein Dienst der Meta Platforms Ireland Limited (ehemals Facebook), 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.
TikTok ist ein Dienst der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Ireland.
Pinterest ist ein Dienst der Pinterest Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.

Mithilfe der Insights-Funktionen dieser Plattformen werden anonymisierte statistische Daten zur Nutzung unserer Konten erhoben. Diese Daten können teilweise durch Cookies oder eindeutige Benutzercodes erfasst werden. Die Daten werden von uns anonymisiert ausgewertet und dienen der Analyse der Reichweite, der Optimierung unserer Inhalte und der Identifikation von Zielgruppen.

Die anonymisierten Daten ermöglichen unter anderem Auswertungen zu:

  • Alters- und Geschlechtsstruktur der Nutzer

  • Interessen, Lifestyle und Kaufverhalten

  • Geografische Herkunft

Die Daten werden ausschließlich zu Analysezwecken verarbeitet und nicht an Dritte weitergegeben.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Das berechtigte Interesse besteht darin, Zielgruppen zu identifizieren und die Inhalte auf unseren Social-Media-Konten entsprechend anzupassen.

Weitere Informationen zu den Datenschutzhinweisen der jeweiligen Plattformen finden Sie hier:


Ihre Rechte

Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu. Entsprechende Anfragen können an die E-Mail-Adresse info@oxyvia.design adressiert werden.

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde.


Sie erreichen uns unter folgenden Kontaktdaten:

info@oxyvia.design