Datenschutzerklärung

Stand: 5. Juli 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website und im Onlineshop ist:

NRG Performance Pouches e.U.
Inhaber: Nico Fritz
Hauptstraße 66d
8740 Zeltweg
Österreich

Telefon: +43 676 9035310
E-Mail: fritz@nrg-shop.at
Website: www.nrg-shop.at

2. Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung, des österreichischen Datenschutzgesetzes und des Telekommunikationsgesetzes.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Zahlungsdaten und Bestelldaten.

Wir verarbeiten personenbezogene Daten insbesondere:

• zur Bereitstellung und technischen Absicherung unserer Website,
• zur Bearbeitung von Bestellungen,
• zur Zahlungsabwicklung,
• zur Lieferung der bestellten Produkte,
• zur Verwaltung von Abonnements,
• zur Bearbeitung von Anfragen,
• zum Versand von Newslettern nach entsprechender Einwilligung,
• zur Erfüllung gesetzlicher Aufbewahrungs- und Dokumentationspflichten.

3. Aufruf der Website und Server-Logdaten

Beim Besuch unserer Website können technisch erforderliche Daten automatisch verarbeitet werden. Dazu gehören insbesondere:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seiten,
• Browsertyp und Browserversion,
• Betriebssystem,
• Geräteinformationen,
• Referrer-URL,
• Informationen über technische Fehler und Sicherheitsereignisse.

Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung des Onlineshops, zur Fehleranalyse und zur Abwehr missbräuchlicher oder betrügerischer Zugriffe.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Onlineshop gemäß Art. 6 Abs. 1 lit. f DSGVO.

4. Shopify

Unser Onlineshop wird über die Plattform Shopify betrieben.

Anbieter für Händler mit Sitz im Europäischen Wirtschaftsraum ist grundsätzlich:

Shopify International Limited
2nd Floor, Victoria Buildings
1–2 Haddington Road
Dublin 4, D04 XN32
Irland

Shopify verarbeitet Daten, die für den Betrieb des Onlineshops, die Darstellung der Website, die Bestellabwicklung, die Kundenverwaltung, den Warenkorb, den Checkout sowie die technische Sicherheit erforderlich sind.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• Kontaktdaten,
• Rechnungs- und Lieferadresse,
• Bestelldaten,
• Zahlungsinformationen,
• IP-Adresse,
• Geräte- und Browserinformationen,
• Informationen über die Nutzung des Shops.

Shopify kann zur Bereitstellung seiner Dienste weitere verbundene Unternehmen und technische Dienstleister einsetzen. Dabei kann eine Verarbeitung von Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums erfolgen.

Soweit Daten in Staaten ohne angemessenes Datenschutzniveau übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere eines Angemessenheitsbeschlusses oder von Standardvertragsklauseln der Europäischen Kommission.

Die Verarbeitung im Rahmen einer Bestellung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Technisch erforderliche Verarbeitungen erfolgen zusätzlich auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

5. Bestellungen und Vertragsabwicklung

Wenn Sie über unseren Onlineshop eine Bestellung aufgeben, verarbeiten wir insbesondere:

• Vor- und Nachname,
• Rechnungsadresse,
• Lieferadresse,
• E-Mail-Adresse,
• Telefonnummer, sofern angegeben,
• bestellte Produkte und Sorten,
• Bestellmenge,
• Bestellwert,
• Zahlungsart,
• Zahlungsstatus,
• Versandstatus,
• Rabatt- und Gutscheininformationen,
• Informationen zu Rücksendungen, Reklamationen und Erstattungen.

Die Verarbeitung ist notwendig, um Ihre Bestellung anzunehmen, zu bearbeiten, zu bezahlen und zu liefern.

Rechtsgrundlage ist die Erfüllung eines Vertrags beziehungsweise die Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten für Rechnungslegung, Buchhaltung und steuerliche Nachweise benötigt werden, erfolgt die Verarbeitung zusätzlich zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.

6. Kundenkonto

Sofern Sie ein Kundenkonto erstellen, speichern wir die von Ihnen angegebenen Daten, damit Sie Ihre Bestellungen, Adressen und gegebenenfalls Abonnements verwalten können.

Die Verarbeitung erfolgt zur Bereitstellung des von Ihnen gewünschten Kundenkontos auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Sie können die Löschung Ihres Kundenkontos jederzeit über unsere Kontaktdaten verlangen. Gesetzlich aufzubewahrende Bestell- und Rechnungsdaten können jedoch erst nach Ablauf der jeweiligen Aufbewahrungsfristen gelöscht werden.

7. Zahlungsabwicklung

Zur Zahlungsabwicklung übermitteln wir die hierfür erforderlichen Daten an den vom Kunden ausgewählten Zahlungsdienstleister.

Wir erhalten grundsätzlich keine vollständigen Kreditkarteninformationen. Diese werden unmittelbar durch den jeweiligen Zahlungsdienstleister verarbeitet.

Shopify Payments

Für Zahlungen über Shopify Payments wird insbesondere folgender Anbieter eingesetzt:

Shopify International Limited
2nd Floor, Victoria Buildings
1–2 Haddington Road
Dublin 4, D04 XN32
Irland

Im Rahmen der Zahlungsabwicklung können weitere Zahlungsabwickler, Banken, Kreditkartenunternehmen und technische Dienstleister eingebunden werden.

PayPal

Bei Auswahl der Zahlungsart PayPal werden die erforderlichen Zahlungs- und Bestelldaten an folgenden Anbieter übermittelt:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

PayPal verarbeitet die Daten eigenständig entsprechend den für PayPal geltenden Datenschutzbestimmungen.

Die Zahlungsdaten werden zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet.

Zusätzliche Prüfungen zur Betrugs- und Missbrauchsprävention können auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen.

8. Versand und Österreichische Post

Zur Auslieferung Ihrer Bestellung übermitteln wir die erforderlichen Lieferdaten an:

Österreichische Post AG
Rochusplatz 1
1030 Wien
Österreich

Übermittelt werden können insbesondere:

• Name,
• Lieferadresse,
• E-Mail-Adresse,
• Telefonnummer, sofern für Versandbenachrichtigungen erforderlich,
• Sendungsnummer,
• Informationen zur Bestellung, soweit dies für die Zustellung erforderlich ist.

Die Übermittlung erfolgt zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Bei internationalen Lieferungen können erforderliche Daten außerdem an Zollbehörden, Steuerbehörden oder andere für die Einfuhr zuständige Stellen übermittelt werden.

9. Abonnements und Seal Subscriptions

Für die Einrichtung, Verwaltung und Abrechnung von Produktabonnements verwenden wir die Shopify-App Seal Subscriptions.

Im Rahmen eines Abonnements können insbesondere folgende Daten verarbeitet werden:

• Name und Kontaktdaten,
• Bestell- und Produktdaten,
• Lieferintervalle,
• Abo-Status,
• nächste Liefertermine,
• Zahlungsstatus,
• Änderungen, Pausen und Kündigungen.

Die Verarbeitung erfolgt zur Durchführung des abgeschlossenen Abonnementvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Die Zahlungsinformationen werden weiterhin über die in Shopify eingebundenen Zahlungsdienstleister verarbeitet.

10. Bundle-Bestellungen und EB Easy Bundle Builder

Für die Zusammenstellung von Produkt-Bundles verwenden wir die Shopify-App EB | Easy Bundle Builder.

Die App ermöglicht es Kunden, verschiedene Produkte und Sorten innerhalb eines Bundles auszuwählen.

Dabei können insbesondere verarbeitet werden:

• ausgewählte Produkte und Sorten,
• Produktmengen,
• Bundle-Zusammenstellung,
• Warenkorbdaten,
• Bestellinformationen,
• technische Sitzungsinformationen.

Die Verarbeitung erfolgt zur Bereitstellung der Bundle-Funktion und zur Abwicklung der Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO.

11. Shopify Flow und Shopify Bundles

Wir verwenden Shopify Flow und Shopify Bundles zur Automatisierung interner Abläufe sowie zur Verwaltung von Produkten, Bestellungen, Beständen und Bundles.

Dabei können Bestell-, Produkt-, Bestands- und Kundendaten verarbeitet werden, soweit dies für die jeweilige Automatisierung oder Bestellabwicklung erforderlich ist.

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO und zur effizienten Organisation unseres Geschäftsbetriebs auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

12. Kontaktaufnahme und Messaging

Wenn Sie uns per E-Mail, Kontaktformular oder über eine im Shop bereitgestellte Nachrichtenfunktion kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten.

Dazu können gehören:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• Inhalt der Nachricht,
• Bestellnummer,
• weitere freiwillig übermittelte Informationen.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage.

Bezieht sich die Anfrage auf eine Bestellung oder einen möglichen Vertragsabschluss, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Beantwortung von Kundenanfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

13. Newsletter über Klaviyo

Wir verwenden Klaviyo für den Versand unseres E-Mail-Newsletters.

Anbieter ist:

Klaviyo, Inc.
USA

Wenn Sie sich für unseren Newsletter anmelden, können insbesondere folgende Daten verarbeitet werden:

• E-Mail-Adresse,
• Name, sofern angegeben,
• Datum und Uhrzeit der Anmeldung,
• Einwilligungsstatus,
• technische Anmeldeinformationen,
• Informationen über versandte und zugestellte Newsletter,
• Öffnungen und Klicks, sofern Sie hierfür eingewilligt haben.

Der Newsletter wird nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO versendet.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Hierzu können Sie den Abmeldelink am Ende jedes Newsletters verwenden oder uns direkt kontaktieren.

Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Klaviyo kann Daten in den USA verarbeiten. Soweit erforderlich, werden hierfür geeignete Garantien für internationale Datenübermittlungen verwendet, insbesondere Angemessenheitsmechanismen oder Standardvertragsklauseln.

Nach einer Abmeldung kann Ihre E-Mail-Adresse in einer Sperrliste gespeichert werden, um sicherzustellen, dass Sie keine weiteren Newsletter erhalten.

Wir verwenden Klaviyo derzeit ausschließlich für E-Mail-Kommunikation und nicht für SMS-Marketing.

14. Cookies und ähnliche Technologien

Unser Onlineshop verwendet Cookies und ähnliche Technologien.

Technisch notwendige Cookies werden eingesetzt, damit grundlegende Funktionen des Shops bereitgestellt werden können. Dazu gehören beispielsweise:

• Warenkorbfunktion,
• Checkout,
• sichere Anmeldung,
• Speicherung von Datenschutz- und Cookie-Einstellungen,
• Betrugsprävention,
• technische Sicherheit,
• Lastverteilung und fehlerfreie Darstellung.

Technisch nicht notwendige Cookies werden nur gesetzt, wenn Sie über den Cookie-Banner ausdrücklich zugestimmt haben.

Über den Cookie-Banner können Sie:

• alle optionalen Cookies akzeptieren,
• alle optionalen Cookies ablehnen,
• einzelne Einstellungen verwalten.

Eine erteilte Einwilligung kann jederzeit über den Link „Cookie-Einstellungen“ im Onlineshop geändert oder widerrufen werden.

Rechtsgrundlage für notwendige Cookies ist die Bereitstellung der ausdrücklich gewünschten Shopfunktionen sowie unser berechtigtes Interesse an einem sicheren Onlineshop.

Rechtsgrundlage für optionale Cookies und vergleichbare Technologien ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

15. Keine externen Werbe- oder Analyse-Pixel

Derzeit verwenden wir keine externen Werbe- oder Analyse-Pixel von Meta, Google, TikTok oder vergleichbaren Werbeplattformen.

Sollten solche Dienste zukünftig eingebunden werden, werden sie erst nach entsprechender Cookie-Einwilligung aktiviert. Diese Datenschutzerklärung und der Cookie-Banner werden vor der Aktivierung entsprechend ergänzt.

16. Empfänger personenbezogener Daten

Personenbezogene Daten können, soweit erforderlich, insbesondere an folgende Kategorien von Empfängern übermittelt werden:

• Shopify und verbundene Unternehmen,
• Zahlungsdienstleister,
• Banken und Kreditkartenunternehmen,
• Versand- und Logistikunternehmen,
• Anbieter der eingesetzten Shopify-Apps,
• E-Mail- und Newsletter-Dienstleister,
• IT-, Hosting- und Sicherheitsdienstleister,
• Steuerberater und Buchhaltungsdienstleister,
• Behörden, Gerichte und sonstige öffentliche Stellen, sofern eine gesetzliche Verpflichtung besteht.

Daten werden nur in dem Umfang übermittelt, der für den jeweiligen Zweck erforderlich ist.

17. Internationale Datenübermittlungen

Einige von uns eingesetzte Dienstleister können Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

Soweit für das jeweilige Land kein Angemessenheitsbeschluss besteht, erfolgt die Übermittlung auf Grundlage geeigneter Garantien, beispielsweise der Standardvertragsklauseln der Europäischen Kommission.

Trotz dieser Garantien kann bei einer Verarbeitung in Drittstaaten nicht vollständig ausgeschlossen werden, dass ausländische Behörden aufgrund nationaler Vorschriften auf Daten zugreifen.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bestell-, Rechnungs-, Zahlungs- und Buchhaltungsdaten werden grundsätzlich für mindestens sieben Jahre aufbewahrt, soweit dies aufgrund österreichischer steuer- und unternehmensrechtlicher Vorschriften erforderlich ist.

Weitere Daten werden insbesondere gespeichert:

• Kundenkontodaten bis zur Löschung des Kontos, soweit keine Aufbewahrungspflichten entgegenstehen,
• Kontaktanfragen bis zur abschließenden Bearbeitung und darüber hinaus nur im Rahmen möglicher Verjährungsfristen,
• Newsletterdaten bis zum Widerruf der Einwilligung,
• Einwilligungsnachweise so lange, wie dies zum Nachweis der rechtmäßigen Verarbeitung erforderlich ist,
• technische Sicherheitsdaten so lange, wie dies zur Erkennung und Bearbeitung von Sicherheitsvorfällen erforderlich ist.

19. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und unberechtigter Offenlegung zu schützen.

Die Datenübertragung zwischen Ihrem Browser und unserem Onlineshop erfolgt grundsätzlich verschlüsselt über TLS beziehungsweise HTTPS.

Trotz angemessener Sicherheitsmaßnahmen kann eine vollständige Sicherheit bei elektronischen Datenübertragungen nicht garantiert werden.

20. Rechte betroffener Personen

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft über Ihre verarbeiteten personenbezogenen Daten,
• Berichtigung unrichtiger Daten,
• Löschung Ihrer Daten,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen bestimmte Verarbeitungen,
• Widerruf einer erteilten Einwilligung,
• Beschwerde bei einer Datenschutzaufsichtsbehörde.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Anfragen können an folgende Adresse gerichtet werden:

E-Mail: fritz@nrg-shop.at

Zur Vermeidung einer unberechtigten Herausgabe personenbezogener Daten können wir einen geeigneten Identitätsnachweis verlangen.

21. Widerspruch gegen Direktwerbung

Wenn personenbezogene Daten für Direktwerbung verarbeitet werden, können Sie dieser Verarbeitung jederzeit widersprechen.

Nach Ihrem Widerspruch werden Ihre Daten nicht mehr für Direktwerbung verwendet.

22. Beschwerderecht

Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Für Österreich ist dies insbesondere:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

23. Automatisierte Entscheidungen

Wir treffen grundsätzlich keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Automatisierte Sicherheits- und Betrugsprüfungen können jedoch zur Erkennung verdächtiger Transaktionen eingesetzt werden.

24. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich gesetzliche Anforderungen, eingesetzte Dienste, Apps oder Datenverarbeitungen ändern.

Die jeweils aktuelle Version wird auf dieser Website veröffentlicht.