Datenschutz

Stand: 23. September 2026. Diese Erklärung beschreibt die Datenverarbeitung beim Besuch von medithappen.at, bei der Nutzung unseres WordPress-Shops und beim anschließenden Shopify-Checkout. Für eigenständige Angebote, die du über externe Links öffnest, gelten zusätzlich die Hinweise der jeweiligen Anbieter.

1. Wer ist verantwortlich?

Novatem e.U. (Marke MEDithappen), Inhaber Pascal Casetti, Löwengasse 2B/2/27, 1030 Wien, Österreich. Kontakt: [email protected]. Weitere Unternehmensangaben findest du im Impressum.

2. Aufruf der Website und Hosting

Unsere WordPress-Seite wird bei Raidboxes GmbH gehostet. Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, Antwortstatus, Browser- und Geräteinformationen sowie gegebenenfalls die Referrer-Adresse. Das ist nötig, um die Website auszuliefern, Fehler zu erkennen und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Raidboxes hält Access-Logs nach eigenen Angaben höchstens sieben Tage vor; Sicherheitskopien können gesondert aufbewahrt werden. Die Übertragung erfolgt verschlüsselt über HTTPS.

3. Shop, Warenkorb und Bestellung

Die Produktseiten und der Shop auf medithappen.at laufen auf WordPress. Unser selbst entwickeltes Plugin ShopiPress lädt das Shopify Buy Button SDK und verbindet den Warenkorb mit unserem Shopify-Shop medithappen.myshopify.com. Bei der Nutzung von Produktfunktionen und Warenkorb werden Produkt- und Variantendaten, Mengen und eine technisch notwendige Warenkorbkennung verarbeitet. Der Checkout läuft über checkout.medithappen.at; wenn du Shop Pay nutzt, kann die Anmeldung oder ein Teil des Ablaufs über shop.app erfolgen. Die für den Kauf eingegebenen Kontakt-, Rechnungs-, Liefer-, Bestell- und Zahlungsdaten verarbeitet Shopify für die Abwicklung. Zahlungsdaten werden entsprechend der im Checkout gewählten Zahlungsart auch vom dort angezeigten Zahlungsdienst verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Aufbewahrungs- und Nachweispflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Notwendige Cookies und ähnliche Speicherungen erhalten Warenkorb, Checkout, Sicherheit und deine Datenschutzauswahl aufrecht. Weitere Angaben: Shopify-Datenschutzhinweise.

4. Cookies und deine Auswahl

Auf der WordPress-Seite und im Shopify-Checkout verwenden wir Shopifys Datenschutzeinstellungen mit den Kategorien notwendig, Analyse, Marketing und Präferenzen. Notwendige Funktionen laufen ohne zusätzliche Einwilligung. Optionale Analyse-, Marketing- und Präferenzdienste werden nach deiner Auswahl aktiviert. Deine Wahl kannst du über „Cookie-Einstellungen“ am Ende der Seite jederzeit ändern oder widerrufen; der Widerruf wirkt für die Zukunft. Bei einem Widerruf versuchen wir bekannte Analyse- und Werbecookies zu entfernen. Bereits übermittelte Daten werden dadurch nicht automatisch bei den Empfängern gelöscht. Du kannst Cookies und lokalen Speicher zusätzlich im Browser löschen.

5. Reichweitenmessung mit AnalyticsWP

Wenn du Analyse erlaubst, laden wir AnalyticsWP für Seitenaufrufe, Produktseitenaufrufe, das Hinzufügen zum Warenkorb und den Start des Checkouts. Dabei können aufgerufene URL, Zeitpunkt, Referrer, Browserinformationen, Kampagnenparameter und eine wiedererkennbare Sitzungskennung verarbeitet werden. Die Kennung unique_session_id liegt in Cookie und lokalem Browserspeicher und kann bis zu 365 Tage bestehen. Bei angemeldeten Konten können Messdaten mit dem Konto und dessen E-Mail-Adresse verknüpft sein. Administratoren sind von der laufenden Messung ausgenommen. Die Messdaten liegen in unserer WordPress-Datenbank; nach Angaben des Herstellers werden sie nicht an AnalyticsWP-Server geschickt. Shopify-Käufe und Umsätze importieren wir derzeit nicht in AnalyticsWP. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Analyse-Einwilligung wird das AnalyticsWP-Messskript auf WordPress nicht gestartet. Informationen von AnalyticsWP.

6. Google Analytics, Google Ads und Tag Manager

Mit deiner Einwilligung für Analyse beziehungsweise Marketing laden wir Google Tag Manager und die jeweils freigegebenen Google-Tags. Google Analytics 4 hilft uns, Besuche und Nutzung der Website auszuwerten. Google Ads misst unter anderem Warenkorb- und Checkout-Ereignisse sowie, über die Google-&-YouTube-Anbindung im Shopify-Checkout, Käufe. Übermittelt werden können Seiten- und Ereignisdaten, Produkt-/Bestellwerte, Währung, eine Bestellkennung, Referrer, Kampagnenparameter, Werbeklick-Kennungen sowie technische Geräte- und Browserdaten. Für erweiterte Conversions können von dir im Checkout angegebene Kontaktdaten nach den Google-Verfahren abgeglichen beziehungsweise gehasht übermittelt werden, soweit die einschlägige Einwilligung vorliegt. Unsere Google-Consent-Mode-Einstellungen stehen zunächst auf „abgelehnt“; optionale Tags werden erst nach passender Zustimmung geladen. Bei Ablehnung lassen sich einzelne Käufe einer Anzeige nicht verlässlich zuordnen. Rechtsgrundlage für die optionalen Messungen ist Art. 6 Abs. 1 lit. a DSGVO. Google kann Daten auch außerhalb des EWR verarbeiten. Datenschutzhinweise von Google.

7. Meta und Partnerprogramm

Im Tag Manager ist ein Meta-Pixel für Werbemessung eingerichtet. Es darf nur nach Marketing-Einwilligung laden; dabei können Seiten- und Interaktionsereignisse, Geräte- und Browserdaten sowie Werbekennungen an Meta übermittelt werden. Datenschutzhinweise von Meta. Ebenfalls erst nach Marketing-Einwilligung laden wir Goaffpro, um Besuche über Partnerlinks und daraus entstehende Käufe einem Partnerprogramm zuzuordnen. Dabei können Verweis- und Klickdaten, Kennungen sowie Bestellbezug verarbeitet werden. Datenschutzhinweise von Goaffpro. Für diese optionalen Dienste ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

8. Bewertungen und Support-Widget

Nach deiner Zustimmung zu Präferenzen laden wir das Bewertungs-Widget von Judge.me und das Support-Widget von Groove. Schon beim Laden eines solchen Widgets können technische Verbindungsdaten an den Anbieter gehen. Bei einer Bewertung können insbesondere Name, Bewertungstext und Sternezahl verarbeitet und angezeigt werden. Wenn du das Support-Widget zur Kontaktaufnahme nutzt, verarbeiten wir die dort eingegebenen Angaben und deine Nachricht, um sie zu beantworten. Rechtsgrundlage für das Laden der optionalen Widgets ist Art. 6 Abs. 1 lit. a DSGVO; die Bearbeitung deiner Anfrage beruht auf Art. 6 Abs. 1 lit. b oder f DSGVO. Judge.me-Datenschutzhinweise · Groove-Datenschutzhinweise.

9. Formulare, Newsletter und E-Mail-Versand

Wenn du uns über ein Formular kontaktierst oder dich für den Newsletter anmeldest, verarbeiten wir die von dir eingegebenen Angaben, insbesondere Name, E-Mail-Adresse und Nachricht beziehungsweise Anmeldeinformation. Für den Newsletter verwenden wir deine Angaben nur mit entsprechender Anmeldung/Einwilligung; du kannst dich über den Abmeldelink in jeder Nachricht wieder abmelden. Für Anfragen gilt Art. 6 Abs. 1 lit. b beziehungsweise f DSGVO, für den Newsletter Art. 6 Abs. 1 lit. a DSGVO. Der technische E-Mail-Versand der WordPress-Seite läuft über FluentSMTP und MailerSend. FluentSMTP hält E-Mail-Protokolle derzeit 14 Tage vor; dabei können Empfängeradresse, Betreff, Versandstatus und Nachrichteninhalt enthalten sein. MailerSend-Datenschutzhinweise.

10. Schutz vor Spam und Darstellung

Auf Seiten mit Formularen wird Google reCAPTCHA v3 zur Abwehr automatisierter Eingaben geladen. Dabei kann bereits beim Laden eine Verbindung zu Google entstehen; Google kann IP-Adresse, Browser- und Geräteinformationen sowie Interaktionen zur Risikobewertung verarbeiten. Wir stützen den Schutz unserer Formulare auf unser berechtigtes Interesse an Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO). Für die Darstellung von Schriften lädt die Website Google Fonts von Google-Servern; dabei wird technisch deine IP-Adresse an Google übermittelt. Wir verwenden außerdem lokal gehostete, mit ShortPixel optimierte Bilder. Weitere Angaben zur Verarbeitung bei Google: Google-Datenschutzhinweise.

11. Externe Links und weitere Aufbewahrung

Links zu sozialen Netzwerken, YouTube, Spotify, Apple Podcasts, TikTok, unserem Hilfeportal oder dem Retourenportal leiten dich auf eigenständige Angebote weiter. Deren Anbieter erhalten Daten erst, wenn du den Link öffnest; eingebettete Inhalte können hiervon abweichen und werden, soweit vorhanden, gesondert gekennzeichnet. Bestell- und Rechnungsdaten bewahren wir entsprechend den gesetzlichen Fristen auf. Andere personenbezogene Daten löschen wir, sobald der jeweilige Zweck entfällt und keine gesetzlichen Pflichten oder berechtigten Ansprüche entgegenstehen. Für einzelne Anbieter gelten zusätzlich deren Aufbewahrungsregeln.

12. Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung und – soweit anwendbar – Datenübertragbarkeit verlangen. Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an [email protected]. Du kannst dich außerdem bei der österreichischen Datenschutzbehörde beschweren.