Stand: 3. November 2026
1. Verantwortliche und Kontakt
Ich bin Mag. Andrea Schmitz-Dohnal und betreibe Ferdinanda’s als Einzelunternehmerin. Diese Datenschutzerklärung betrifft meine Website ferdinandas.com, meinen Onlineshop shop.ferdinandas.com sowie die hier beschriebenen Anfragen, Bestellungen und Sitzungen.
Ferdinanda’s · Mag. Andrea Schmitz-Dohnal
Wienblick 9, 2203 Manhartsbrunn, Österreich
E-Mail: office@ferdinandas.com
Telefon: +43 664 912 22 45
2. Zwecke und Rechtsgrundlagen
Ich verarbeite personenbezogene Daten, um Anfragen zu beantworten, Termine zu vereinbaren, vereinbarte Leistungen zu erbringen und Bestellungen abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Pflichten, etwa zu Rechnungslegung und Aufbewahrung, erfülle ich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Der sichere und funktionsfähige Betrieb meiner Website und meines Shops sowie die Abwehr von Missbrauch beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Meine berechtigten Interessen liegen in der Bereitstellung und Absicherung meines Angebots sowie, soweit erforderlich, der Durchsetzung oder Abwehr von Ansprüchen. Für freiwillige Verarbeitungen auf Grundlage einer Einwilligung gilt Art. 6 Abs. 1 lit. a DSGVO.
Erforderliche Angaben erkennst du an den jeweiligen Pflichtfeldern oder am Zweck deiner Anfrage. Ohne notwendige Kontakt-, Bestell- oder Lieferdaten kann ich eine Anfrage möglicherweise nicht beantworten oder den Vertrag nicht erfüllen. Ein Einkauf setzt keine Werbeeinwilligung voraus.
3. Websitebetrieb und Hosting
Meine WordPress-Website wird bei Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, Deutschland, gehostet. Für die Bereitstellung und Absicherung werden technische Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt und Ziel eines Aufrufs, Statusmeldungen sowie Browser- und Systeminformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Die Verarbeitung dient der Auslieferung der Website, der Fehlerbehebung und dem Schutz vor unberechtigten Zugriffen. Für technische Protokolle richtet sich die Aufbewahrung nach ihrem Sicherheits- und Fehlerbehebungszweck sowie den eingesetzten Hostingdiensten. Mittwald erläutert seine allgemeinen Verfahren und Fristen in seinen Datenschutzinformationen zum Hosting.
Die Domainverwaltung erfolgt über Wix. Dabei werden die für Registrierung, Verwaltung und Erreichbarkeit der Domain erforderlichen Angaben verarbeitet. Domainverwaltung ist vom Hosting der Website zu unterscheiden. Informationen zu Wix.com Ltd., Israel: Wix-Datenschutzerklärung.
4. Kontakt, E-Mail und Widerrufsformular
Bei Kontakt per E-Mail oder Telefon verarbeite ich deine Kontaktdaten und die mitgeteilten Angaben zur Bearbeitung deines Anliegens. Für E-Mail-Kommunikation und Formularbestätigungen nutze ich Google Workspace. Dabei werden Absender- und Empfängerdaten, Nachrichteninhalte, Anhänge und technische Versanddaten verarbeitet. Maßgeblich sind Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Anfragen und Art. 6 Abs. 1 lit. f DSGVO für sonstige Kommunikation; mein Interesse liegt in der Beantwortung deiner Nachricht.
Die Domain- und E-Mail-Verwaltung erfolgt über Wix; der E-Mail-Dienst wird mit Google Workspace bereitgestellt. Google verarbeitet Nachrichten im Rahmen dieses Dienstes. Informationen zu Verarbeitung und internationalen Übermittlungen stehen im Google Cloud Data Processing Addendum. Die zuständige Google-Gesellschaft ergibt sich aus dem jeweiligen Workspace-Vertrag; die Anbieterzuordnung erläutert Google unter Google-Vertragspartner.
Für das Onlineformular zum Widerruf verwende ich Fluent Forms und FluentSMTP auf meiner Website. Verarbeitet werden Name, E-Mail-Adresse, Bestellangaben, die Widerrufserklärung und ihr Eingangszeitpunkt sowie technische Daten wie die IP-Adresse. Die Erklärung wird gespeichert und per E-Mail bestätigt. Eine Anmeldung ist nicht erforderlich. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO; technische Sicherheitsdaten dienen dem Schutz des Formulars nach Art. 6 Abs. 1 lit. f DSGVO.
Für die lokalen E-Mail-Versandprotokolle ist eine Aufbewahrungsdauer von 14 Tagen eingestellt. Diese Einstellung betrifft nicht die E-Mails im Postfach. Für Korrespondenz und Formularerklärungen gelten die unten beschriebenen Aufbewahrungskriterien.
5. Shopify und digitale Inhalte
Mein Onlineshop wird von Shopify bereitgestellt. Für europäische Händler ist grundsätzlich Shopify International Limited, Irland, Vertragspartnerin. Beim Besuch und Einkauf werden insbesondere Kontakt-, Rechnungs- und Lieferdaten, Warenkorb und Bestellungen, Zahlungsstatus sowie Geräte- und Nutzungsdaten verarbeitet. Ich nutze sie für Bestellabwicklung, Kundenservice, die Bereitstellung digitaler Inhalte und gesetzliche Nachweise. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO; Sicherheits- und Missbrauchsschutzmaßnahmen beruhen, soweit erforderlich, auf Art. 6 Abs. 1 lit. f DSGVO.
Für E-Books und andere Downloads verwende ich die Shopify-App „Digital Products“. Verarbeitet werden die zugeordnete Bestellung und die zur Bereitstellung und Nutzung des Downloads erforderlichen Daten. Shopify Messaging und Flow unterstützen die unten beschriebene Kommunikation und deren Automatisierung; Search & Discovery unterstützt die Produktsuche.
Shopify verarbeitet Daten beim Shopbetrieb teilweise in meinem Auftrag und für bestimmte eigene Dienste in eigener Verantwortung. Informationen zu den jeweiligen Rollen, Datenarten, Empfängern und Aufbewahrung findest du in Shopifys Datenschutzinformationen für Verbraucherinnen und Verbraucher und im Shopify Data Processing Addendum.
6. Zahlung und Versand
Bei einer Zahlung werden die für die ausgewählte Methode erforderlichen Kontakt-, Bestell-, Zahlungs- und technischen Daten an die beteiligten Zahlungsdienste und Banken übermittelt. Die Verarbeitung dient der Zahlung und ihrer Absicherung sowie gesetzlichen Nachweispflichten (Art. 6 Abs. 1 lit. b und c DSGVO). Betrugsprävention kann auf Art. 6 Abs. 1 lit. f DSGVO beruhen; mein Interesse liegt in der Vermeidung missbräuchlicher Zahlungen.
Bei Shopify Payments erfolgt die technische Bereitstellung für Österreich durch Shopify International Limited. Je nach ausgewählter Zahlungsart sind weitere Zahlungsabwickler beteiligt; die jeweils für Österreich vorgesehenen Anbieter und ihre Datenschutzinformationen nennt Shopify in seiner Liste der Zahlungsabwickler. Bei Überweisung verarbeiten die beteiligten Banken die Zahlungsdaten.
Soweit du eine im Checkout angebotene PayPal-Zahlung auswählst, erfolgt die Verarbeitung durch PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Informationen: PayPal-Datenschutzerklärung. Zahlungsanbieter können zur Sicherheits- und Risikoprüfung automatisierte Bewertungen einsetzen, die sich auf die Verfügbarkeit einer Zahlungsart auswirken. Ihre jeweiligen Informationen erläutern diese Verarbeitungen und deine Rechte.
Für Warenlieferungen mit GLS übermittle ich Name, Lieferadresse und erforderliche Sendungsangaben an General Logistics Systems Austria GmbH, Traunuferstraße 105a, 4052 Ansfelden, Österreich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Informationen: GLS-Datenschutz. Für optionale Benachrichtigungsdienste ist die jeweils erforderliche zusätzliche Rechtsgrundlage maßgeblich; die Versandabwicklung allein ist keine pauschale Einwilligung in solche Zusatzdienste.
7. E-Mail-Marketing und Checkout-Erinnerungen
Für E-Mail-Marketing nutze ich Shopify Messaging. Die Newsletter-Anmeldung erfolgt mit einer Bestätigungs-E-Mail; erst nach Betätigung des Bestätigungslinks ist sie abgeschlossen. Verarbeitet werden die E-Mail-Adresse, der Anmeldestatus und die zum Nachweis der Anmeldung erforderlichen Angaben. Rechtsgrundlage für Werbenachrichten ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Eine automatische Erinnerung an einen abgebrochenen Checkout ist eingerichtet. Die Empfängerauswahl ist auf Kundinnen und Kunden beschränkt, die E-Mail-Marketing abonniert haben. Dafür werden die zugeordneten Kunden- und Checkoutdaten verwendet. Versand- und Zustellinformationen dienen der Abwicklung der Nachrichten. Shopify kann außerdem Interaktionen wie Öffnungen und Klicks statistisch auswerten. Soweit dabei personenbezogene Daten für eine nicht erforderliche Erfolgsmessung verarbeitet werden, ist hierfür deine Einwilligung maßgeblich. Eine Bestellung allein gilt nicht als Werbeeinwilligung.
Du kannst deine Einwilligung jederzeit für die Zukunft widerrufen, etwa über den Abmeldelink in der Nachricht oder per E-Mail an mich. Die Abmeldung beendet weitere Werbenachrichten. Erforderliche Nachweise über Anmeldung und Widerruf sowie ein nötiger Sperrvermerk können zur Erfüllung rechtlicher Pflichten und zur Vermeidung erneuter ungewollter Zusendungen aufbewahrt werden.
8. Terminanfragen über WhatsApp
Du kannst mir über WhatsApp eine Terminanfrage schicken. Dafür verwende ich derzeit die normale WhatsApp-App. Ich verarbeite deine Telefonnummer, deinen angezeigten Namen und deine Angaben zur Terminabstimmung, um die Anfrage zu beantworten und den Termin zu vereinbaren (Art. 6 Abs. 1 lit. b DSGVO). Du kannst mich ebenso per Telefon oder E-Mail erreichen.
Anbieter im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited. WhatsApp verarbeitet unter anderem technische Nutzungs- und Verbindungsdaten in eigener Verantwortung. Dabei können Daten auch in den USA und weiteren Ländern verarbeitet werden. Informationen zu Datenarten, Empfängern, Aufbewahrung und Übermittlungsgrundlagen findest du in der WhatsApp-Datenschutzerklärung für den EWR.
Ich lösche die Verläufe regelmäßig. Für die weitere Aufbewahrung sind die noch erforderliche Terminabstimmung sowie gegebenenfalls gesetzliche Pflichten oder notwendige Nachweise maßgeblich. Bitte verwende WhatsApp für Terminabsprachen und sende darüber keine vertraulichen Gesundheitsangaben.
9. Angaben zu deinem Anliegen und Sitzungsziel
Für die Vorbereitung und Begleitung einer Sitzung halte ich deinen Namen und kurze Angaben zu deinem Anliegen und Sitzungsziel fest. Dazu können Lebensthemen, familiäre Situationen und von dir mitgeteilte Beschwerden gehören. Ich dokumentiere weder den Sitzungsverlauf noch die von mir durchgeführte Arbeit. Diese Angaben nutze nur ich und bewahre sie höchstens ein Jahr auf.
Soweit gewöhnliche personenbezogene Angaben für die vereinbarte Leistung erforderlich sind, beruht ihre Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Gesundheitsangaben gehören zu besonders geschützten Daten. Für ihre Aufnahme und Verwendung ist eine gesonderte ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO erforderlich. Die bloße Mitteilung einer Beschwerde oder die Zustimmung zu AGB ersetzt diese Einwilligung nicht.
Die Mitteilung solcher Gesundheitsangaben ist freiwillig. Eine Einwilligung kann jederzeit für die Zukunft per E-Mail, telefonisch oder persönlich widerrufen werden. Die Verarbeitung vor dem Widerruf bleibt davon unberührt. Bitte beschränke Angaben über andere Personen auf das für dein eigenes Anliegen Erforderliche.
10. Cookies, Datenschutz-Einstellungen und Shopify Network Intelligence
Im Shop werden Cookies und ähnliche Technologien für Warenkorb, Checkout, Sicherheitsfunktionen und die Speicherung deiner Datenschutzauswahl eingesetzt. Soweit ein Zugriff auf dein Endgerät für eine ausdrücklich gewünschte Funktion unbedingt erforderlich ist, benötigt er keine Einwilligung. Für personenbezogene Daten gelten je nach Zweck Art. 6 Abs. 1 lit. b oder f DSGVO.
Nicht erforderliche Analyse-, Personalisierungs- und Marketingtechnologien benötigen deine vorherige Einwilligung. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO. Du kannst über den Cookie-Banner zustimmen oder ablehnen und deine Auswahl später im Shop unter „Geschäftsbedingungen und Richtlinien“ → „Cookie-Einstellungen“ ändern. Die Ablehnung solcher Funktionen verhindert keinen Einkauf. Informationen zu Shopifys Cookies und ihren Laufzeiten: Shopify Cookie Policy.
Shopify Network Intelligence ist eingeschaltet. Shopify verarbeitet dazu Informationen aus Besuchen und Einkäufen in meinem Shop und kann sie mit Daten aus Interaktionen mit anderen Händlerinnen und Händlern sowie mit Shopify zusammenführen, um verbesserte Dienste bereitzustellen. Dazu gehören Funktionen zur Sicherheit, Verbesserung und Personalisierung sowie Werbung entsprechend deiner Einwilligung. Informationen werden dabei mit Shopify und den für diese Dienste eingesetzten Dritten geteilt, die sich auch in anderen Ländern befinden können.
Die Nutzung für nicht erforderliche Zwecke richtet sich nach deiner Einwilligung. Du kannst diese über die Cookie-Einstellungen widerrufen. Weitere Informationen zu Shopifys eigener Verarbeitung und deinen Rechten findest du in Shopifys Verbraucher-Datenschutzerklärung und im Shopify-Datenschutzportal.
11. Externe Links und Facebook
Auf meiner Website sind externe Angebote verlinkt, darunter meine Facebook-Seite und eine Routenplanung bei Google Maps. Erst wenn du einen solchen Link aufrufst, wechselst du zum jeweiligen Anbieter. Dort werden Verbindungs- und Nutzungsdaten nach dessen Datenschutzinformationen verarbeitet. Ein einfacher Link ist von einem eingebetteten Beitrag oder einem Tracking-Pixel zu unterscheiden.
Auf meiner Facebook-Seite verarbeite ich Nachrichten und öffentlich mitgeteilte Angaben zur Kommunikation und zur Darstellung meiner Angebote. Rechtsgrundlage sind bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO und ansonsten Art. 6 Abs. 1 lit. f DSGVO; mein Interesse liegt in der Information über mein Angebot und im Austausch mit Interessierten.
Facebook wird im EWR von Meta Platforms Ireland Limited bereitgestellt. Für die Verarbeitung im Zusammenhang mit Seitenstatistiken („Seiten-Insights“) besteht eine gemeinsame Verantwortlichkeit mit Meta. Meta stellt mir daraus zusammengefasste Statistiken bereit. Informationen zur Aufgabenverteilung und zu deinen Rechten: Seiten-Insights-Vereinbarung und Meta-Datenschutzerklärung. Deine Rechte kannst du gegenüber Meta und mir geltend machen. Für weitergehende eigene Verarbeitungen, insbesondere Profilbildung und internationale Übermittlungen, ist Meta verantwortlich.
12. Empfänger und internationale Übermittlungen
Die oben genannten technischen Anbieter, Zahlungs- und Versanddienste erhalten die für den jeweiligen Vorgang erforderlichen Daten. Soweit gesetzlich erforderlich, können Behörden, Gerichte oder zur Wahrung von Rechtsansprüchen beauftragte berufliche Berater Daten erhalten. Diese Weitergaben beruhen je nach Anlass auf Art. 6 Abs. 1 lit. b, c oder f DSGVO. Die Nutzung technischer Dienstleister bedeutet nicht, dass jede Nachricht oder jede Sitzungsangabe an sämtliche Anbieter weitergegeben wird.
International tätige Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA; bei Shopify kommt auch Kanada, bei Wix Israel in Betracht. Für Übermittlungen nach Israel und, im jeweiligen sachlichen Geltungsbereich, Kanada bestehen Angemessenheitsbeschlüsse der Europäischen Kommission. Für andere Übermittlungen kommen je nach Empfänger ein einschlägiger Angemessenheitsbeschluss, insbesondere das EU-US Data Privacy Framework für entsprechend zertifizierte Empfänger, oder geeignete Garantien wie Standardvertragsklauseln in Betracht. Shopify beschreibt außerdem verbindliche interne Datenschutzvorschriften für bestimmte konzerninterne Übermittlungen.
Die für den jeweiligen Dienst geltenden Übermittlungsgrundlagen und weiterführenden Dokumente sind über die oben verlinkten Anbieterinformationen zugänglich. Du kannst nähere Informationen und, soweit anwendbar, eine Kopie der einschlägigen Garantien auch über office@ferdinandas.com anfordern.
13. Aufbewahrung und Löschung
Die Angaben zu deinem Anliegen und Sitzungsziel bewahre ich höchstens ein Jahr auf. Für Rechnungen und steuerlich relevante Geschäftsunterlagen gilt grundsätzlich die gesetzliche Aufbewahrungspflicht von sieben Jahren ab Ende des maßgeblichen Kalenderjahres. Gesetzliche Sonderfristen und anhängige Verfahren können eine längere Aufbewahrung erfordern.
Bei Anfragen und Terminabsprachen richtet sich die Aufbewahrung nach der Bearbeitung des Anliegens und einer daraus entstehenden Vertragsbeziehung. Bestell-, Widerrufs- und Vertragsdaten bleiben aufbewahrt, soweit sie für die Vertragsabwicklung, gesetzliche Pflichten oder die notwendige Durchsetzung und Abwehr von Ansprüchen erforderlich sind. Eine laufende Kundenbeziehung allein rechtfertigt keine unbegrenzte Speicherung sämtlicher Angaben.
Für E-Mail-Marketing richtet sich die Verwendung deiner Adresse nach dem Bestand deiner Einwilligung. Nachweise und erforderliche Sperrvermerke werden hiervon getrennt behandelt. Für technische Protokolle gelten ihr Sicherheits- und Fehlerbehebungszweck und die beschriebenen dienstbezogenen Einstellungen. Sicherungskopien dienen der Wiederherstellung bei Datenverlust; sie sind kein Grund für eine unbegrenzte weitere Nutzung gelöschter Daten.
14. Deine Rechte
Du hast nach Maßgabe der DSGVO das Recht auf Auskunft über deine personenbezogenen Daten sowie auf Berichtigung, Löschung und Einschränkung der Verarbeitung. Soweit die gesetzlichen Voraussetzungen vorliegen, kannst du Datenübertragbarkeit verlangen.
Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch erheben. Gegen die Verarbeitung für Direktwerbung kannst du jederzeit widersprechen. Kontaktiere mich dafür unter office@ferdinandas.com.
Wenn du eine Verletzung des Datenschutzrechts vermutest, kannst du dich bei einer Aufsichtsbehörde beschweren, insbesondere bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, Website: dsb.gv.at.
