1. Wer verantwortlich ist
nice to meet me OG
Denise und Maicol Herrera Peña
Hauserstraße 4, 4040 Linz, Österreich
E-Mail: support@nicetomeetme.at
Weitere Angaben findest du im Impressum.
Ansprechperson für Datenschutz
Bei Fragen zum Datenschutz erreichst du Denise Herrera Peña unter support@nicetomeetme.at.
2. Überblick
Welche Daten wir verarbeiten
- Bestandsdaten, z. B. Name und Adresse
- Kontaktdaten, z. B. E-Mail-Adresse und Telefonnummer
- Vertrags- und Zahlungsdaten, z. B. bestellte Produkte, Rechnungen, Zahlungsart
- Inhaltsdaten, z. B. was du in ein Formular schreibst
- Nutzungsdaten, z. B. besuchte Seiten und Zugriffszeiten
- Meta- und Kommunikationsdaten, z. B. IP-Adresse und Geräteinformationen
Wessen Daten wir verarbeiten
Kund:innen, Interessent:innen, Besucher:innen der Website, Abonnent:innen des Newsletters und Geschäftspartner:innen.
Wofür wir sie verarbeiten
- um Bestellungen abzuwickeln und dir Kundenservice zu bieten
- um Anfragen zu beantworten
- um die Website sicher und funktionsfähig bereitzustellen
- für den Newsletter, wenn du ihn bestellt hast
- für Webanalyse und Werbung, wenn du eingewilligt hast
- für das Treueprogramm the nice collective, wenn du ein Kundenkonto hast
Rechtsgrundlagen
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z. B. für Newsletter, Analyse und Werbung
- Vertrag (Art. 6 Abs. 1 lit. b DSGVO), z. B. für deine Bestellung
- rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO), z. B. Aufbewahrung von Rechnungen
- berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), z. B. für die Sicherheit der Website
3. Sicherheit
Wir schützen deine Daten mit technischen und organisatorischen Maßnahmen nach dem Stand der Technik. Dazu gehören eine verschlüsselte Verbindung (https), eingeschränkte Zugriffsrechte und regelmäßige Updates.
Schutz vor Spam in Formularen
Unsere Formulare für Newsletter und Händler-Registrierung schützen wir mit Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Turnstile prüft im Hintergrund, ob ein Mensch oder ein Bot das Formular abschickt. Dafür werden technische Daten wie deine IP-Adresse, Angaben zu deinem Browser und die aufgerufene Website an Cloudflare übertragen. Meist merkst du davon nichts, nur im Zweifelsfall erscheint ein Kästchen zum Anklicken. Cloudflare nutzt die Daten nach eigenen Angaben nicht, um dich zu identifizieren oder Profile zu bilden. Zur Verbesserung der Bot-Erkennung verwendet Cloudflare sie in eigener Verantwortung. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. – Datenschutzhinweise zu Turnstile
Rechtsgrundlage: unser berechtigtes Interesse, unsere Formulare und Kundenkonten vor Spam und Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).
4. Weitergabe von Daten
Wir geben deine Daten nur weiter, wenn es für die Bestellung, den Betrieb der Website oder aufgrund einer Pflicht nötig ist oder wenn du eingewilligt hast. Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, haben wir Verträge zur Auftragsverarbeitung. Welche Dienstleister das sind, steht in den einzelnen Abschnitten.
5. Übermittlung in Länder außerhalb der EU
Manche Dienstleister sitzen in den USA oder in Kanada oder nutzen Server dort. Wir übermitteln Daten nur, wenn ein angemessenes Datenschutzniveau gesichert ist: durch einen Angemessenheitsbeschluss der EU-Kommission (z. B. für Kanada oder für US-Unternehmen mit Zertifizierung nach dem EU-US Data Privacy Framework) oder durch Standardvertragsklauseln der EU-Kommission. Mehr dazu bietet die EU-Kommission zum internationalen Datenschutz.
6. Hosting
Unsere Website liegt auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Beim Aufruf der Website werden technisch nötige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Diese Server-Logfiles dienen der Sicherheit und Stabilität und werden nach 14 Tagen gelöscht.
Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
7. Cookies und Einwilligung
Cookies sind kleine Dateien, die dein Browser speichert. Technisch nötige Cookies, z. B. für den Warenkorb, das Kundenkonto, die gewählte Sprache und deine Cookie-Auswahl, setzen wir ohne Einwilligung (Art. 6 Abs. 1 lit. b und f DSGVO). Alle anderen Cookies, etwa für Analyse und Werbung, setzen wir nur, wenn du im Cookie-Banner zustimmst (Art. 6 Abs. 1 lit. a DSGVO).
Für das Cookie-Banner nutzen wir Cookiez von Elementor (Elementor Ltd., Israel). Deine Auswahl wird in einem Cookie in deinem Browser gespeichert. Du kannst sie jederzeit ändern oder widerrufen:
Cookie-Einstellungen öffnenDu kannst Cookies außerdem in deinem Browser löschen oder blockieren. Dann funktionieren manche Teile der Website nicht mehr richtig.
8. Webshop und Bestellungen
Wenn du bestellst, verarbeiten wir die Daten, die wir dafür brauchen: Name, Adresse, E-Mail, Telefonnummer (wenn du sie angibst), bestellte Produkte und Zahlungsart. Wir nutzen sie, um den Vertrag zu erfüllen, dir Bestell- und Versandinformationen zu schicken und Rückgaben zu bearbeiten. Bestellst du über den Marktplatz Avocadostore (Avocado Store GmbH, Hamburg, Deutschland), bekommen wir von dort deine Bestelldaten, z. B. Name, Lieferadresse und bestellte Produkte. Wir nutzen sie nur, um deine Bestellung zu verschicken und abzuwickeln. Für die Bestellung und Zahlung auf dem Marktplatz gilt die Datenschutzerklärung von Avocadostore.
Kundenkonto
Wenn du ein Kundenkonto anlegst, speichern wir deine Angaben und Bestellungen dort, damit du sie jederzeit ansehen kannst. Du kannst dein Konto jederzeit löschen lassen, soweit keine Aufbewahrungspflichten entgegenstehen.
Versand
Unser Lager und den Versand übernimmt die WeShip Fulfillment GmbH, Frikusweg 10, 8141 Premstätten, Österreich. Sie erhält deinen Namen, deine Lieferadresse und die bestellten Produkte. Für die Zustellung gibt WeShip diese Daten an die Österreichische Post AG (Rochusplatz 1, 1030 Wien) weiter, in Deutschland stellt DHL zu. Wenn du zustimmst, bekommt der Versanddienstleister auch deine E-Mail-Adresse, um dich über die Zustellung zu informieren.
Aufbewahrung
Rechnungen und Buchhaltungsunterlagen bewahren wir 7 Jahre auf (§ 132 BAO).
Rechtsgrundlagen: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO).
9. Zahlung
Für die Zahlung leiten wir die nötigen Daten an den Zahlungsdienstleister weiter, den du auswählst. Deine Karten- oder Kontodaten sehen wir dabei nicht, wir bekommen nur die Bestätigung, ob die Zahlung geklappt hat.
- PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg – Datenschutzerklärung von PayPal
- Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Dublin 2, Irland – Datenschutzerklärung von Stripe
- Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – Datenschutzerklärung von Google
Zahlungsdienstleister können für eine Identitäts- oder Bonitätsprüfung Daten an Auskunfteien weitergeben. Details stehen in ihren Datenschutzerklärungen.
Damit du mit Google Pay bezahlen kannst, laden wir auf Produkt-, Warenkorb- und Kassenseiten eine Funktion von Google. Dabei werden Daten wie deine IP-Adresse an Google übertragen, und Google setzt das Cookie NID. Google kann Daten auch in die USA übermitteln (siehe Abschnitt 5). Wenn du mit PayPal zahlst, nutzt PayPal den Dienst reCAPTCHA von Google, um Missbrauch zu erkennen. Dabei werden Daten wie deine IP-Adresse und Angaben zu deinem Browser an Google übertragen.
Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO); für das Laden von Google Pay unser berechtigtes Interesse, dir gängige Zahlungsarten anzubieten (Art. 6 Abs. 1 lit. f DSGVO).
10. Treueprogramm the nice collective
Mit deinem Kundenkonto nimmst du automatisch an unserem Treueprogramm teil. Dafür speichern wir deinen Stand an nice vibes, deine Bestellungen, deinen Empfehlungscode und deine Empfehlungen sowie – wenn du es angibst – dein Geburtsdatum. Das Programm läuft auf unserem eigenen Server (Plugin WPLoyalty), es werden keine Daten an den Plugin-Anbieter übertragen.
Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Die Teilnahmebedingungen findest du auf der Seite the nice collective.
11. Kontakt
Wenn du uns per E-Mail, Telefon, Formular oder über soziale Netzwerke schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten.
- E-Mails an unseren Kundenservice bearbeiten wir mit Missive (Heliom Inc., Québec, Kanada; Server in den USA). Die Übermittlung ist durch einen Vertrag zur Auftragsverarbeitung mit Standardvertragsklauseln abgesichert. – Datenschutzerklärung von Missive
- Kundendaten und Anfragen verwalten wir in weclapp (weclapp SE, Frankfurt am Main, Deutschland). – Datenschutzerklärung von weclapp
- Daten aus Formularen auf unserer Website speichern wir in Airtable (Formagrid Inc., San Francisco, USA; zertifiziert nach dem EU-US Data Privacy Framework). – Datenschutzerklärung von Airtable
Rechtsgrundlagen: Vertrag oder Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).
12. Newsletter und E-Mails
Unseren Newsletter bekommst du nur, wenn du ihn bestellst. Dafür reicht deine E-Mail-Adresse, dein Name ist freiwillig. Beim B2B-Newsletter fragen wir zusätzlich nach deinem Vor- und Nachnamen. Nach der Anmeldung schicken wir dir eine E-Mail, in der du die Anmeldung bestätigst (Double-Opt-in). Wir speichern den Zeitpunkt der Anmeldung und Bestätigung sowie deine IP-Adresse als Nachweis.
Den Newsletter und automatische E-Mails, z. B. zu Bestellungen oder einem verlassenen Warenkorb, verwalten wir mit FunnelKit auf unserem eigenen Server. Verschickt werden alle E-Mails über Amazon Simple Email Service (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg; Versand über Server in Stockholm, Schweden). Amazon kann Daten auch in die USA übermitteln und ist nach dem EU-US Data Privacy Framework zertifiziert. – Datenschutzerklärung von AWS
Wir messen, ob ein Newsletter geöffnet und welche Links angeklickt werden, um ihn zu verbessern.
Du kannst den Newsletter jederzeit abbestellen, über den Link in jeder E-Mail oder per E-Mail an uns. Nach der Abmeldung bewahren wir deine Adresse bis zu 3 Jahre auf, um nachweisen zu können, dass du eingewilligt hattest.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); für E-Mails zu deiner Bestellung: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
13. Webanalyse und Werbung
Nur wenn du im Cookie-Banner zustimmst, nutzen wir:
- Google Analytics 4, um zu verstehen, wie unsere Website genutzt wird (z. B. besuchte Seiten, Verweildauer, Gerät, ungefährer Standort). IP-Adressen werden in der EU gekürzt.
- Google Ads mit Konversionsmessung, um zu messen, ob unsere Anzeigen zu Bestellungen führen, und um Anzeigen an Interessierte auszuspielen (Remarketing).
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können an Google LLC in den USA übermittelt werden (zertifiziert nach dem EU-US Data Privacy Framework). – Datenschutzerklärung von Google
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in den Cookie-Einstellungen widerrufen.
14. Eingebettete Inhalte
Google Maps
Auf unseren Store-Seiten kannst du eine Karte von Google Maps laden. Die Karte wird erst geladen, wenn du auf „Karte laden“ klickst. Erst dann werden Daten wie deine IP-Adresse an Google übertragen. Anbieter: Google Ireland Limited (siehe Punkt 13). – Datenschutzerklärung von Google
Rechtsgrundlage: Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO).
YouTube
In manchen Beiträgen zeigen wir Videos von YouTube. Ein Video wird erst geladen, wenn du auf „Video laden“ klickst. Dann werden Daten wie deine IP-Adresse an YouTube übertragen, und YouTube kann Cookies setzen. Wir nutzen dafür den erweiterten Datenschutzmodus (youtube-nocookie.com). Anbieter: Google Ireland Limited (siehe Punkt 13). – Datenschutzerklärung von Google
Rechtsgrundlage: Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO).
15. Soziale Netzwerke
Wir haben Profile auf Instagram, Facebook, YouTube, TikTok, LinkedIn und Pinterest. Wenn du sie besuchst, verarbeiten die Plattformen deine Daten nach ihren eigenen Regeln, oft auch für Werbung und außerhalb der EU. Auf unserer Website sind die Netzwerke nur verlinkt. Es werden keine Daten an sie übertragen, solange du nicht auf einen Link klickst.
Für die Statistiken unserer Facebook- und Instagram-Seiten (Seiten-Insights) sind wir gemeinsam mit Meta verantwortlich (Vereinbarung von Meta zu Seiten-Insights).
Rechtsgrundlage: berechtigtes Interesse an der Kommunikation mit dir (Art. 6 Abs. 1 lit. f DSGVO).
- Instagram und Facebook: Meta Platforms Ireland Limited, Dublin, Irland – Datenschutzerklärung von Meta
- YouTube: Google Ireland Limited, Dublin, Irland – Datenschutzerklärung von Google
- TikTok: TikTok Technology Limited, Dublin, Irland – Datenschutzerklärung von TikTok
- LinkedIn: LinkedIn Ireland Unlimited Company, Dublin, Irland – Datenschutzerklärung von LinkedIn
- Pinterest: Pinterest Europe Limited, Dublin, Irland – Datenschutzerklärung von Pinterest
16. Mehrsprachigkeit
Für die Sprachversionen nutzen wir das Plugin WPML auf unserem Server. Es speichert die gewählte Sprache in einem technisch nötigen Cookie.
17. Löschung
Wir löschen deine Daten, sobald wir sie nicht mehr brauchen oder du deine Einwilligung widerrufst. Müssen wir sie aus gesetzlichen Gründen aufbewahren, sperren wir sie und nutzen sie nur noch dafür.
18. Deine Rechte
Du hast das Recht auf:
- Auskunft über deine Daten (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen und jederzeit gegen Direktwerbung (Art. 21 DSGVO)
- Widerruf einer Einwilligung, mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Schreib uns dafür einfach an support@nicetomeetme.at.
Wenn du meinst, dass wir deine Daten nicht richtig verarbeiten, kannst du dich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien (Website der Datenschutzbehörde).
19. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung ändert. Es gilt die jeweils aktuelle Fassung auf dieser Seite.
Stand: Oktober 2026
20. Begriffe
- Personenbezogene Daten: alle Informationen, mit denen man dich direkt oder indirekt erkennen kann, z. B. Name, Adresse, E-Mail-Adresse, IP-Adresse.
- Verarbeitung: alles, was mit Daten passiert, z. B. erheben, speichern, nutzen, weitergeben, löschen.
- Verantwortlicher: wer entscheidet, wofür und wie Daten verarbeitet werden – hier wir.
- Auftragsverarbeiter: ein Dienstleister, der Daten in unserem Auftrag und nach unseren Vorgaben verarbeitet, z. B. unser Hosting.
- Konversionsmessung: misst, ob eine Anzeige zu einer Bestellung geführt hat.
- Remarketing: zeigt dir auf anderen Websites Anzeigen zu Produkten, die du bei uns angesehen hast.