Datenschutzerklärung

Datenschutzerklärung der Cover3 OG

Letzte Aktualisierung: 12. Juni 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Cover3 OG
Rathausplatz 1–4/B08A
8580 Köflach
Österreich

E-Mail: office@cover3shop.com
Telefon: +43 650 6061651

2. Allgemeines

Wir verarbeiten personenbezogene Daten im Rahmen unserer geschäftlichen Tätigkeit, insbesondere zur Abwicklung von Bestellungen, Angeboten, individuellen Aufträgen, Zahlungen, Lieferungen, Rechnungslegung, Kundenkommunikation und Vertragserfüllung.

Die Verarbeitung erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzrechts sowie sonstiger anwendbarer gesetzlicher Vorschriften.

Diese Datenschutzerklärung gilt für unseren Webshop sowie für personenbezogene Daten, die wir außerhalb des Webshops im Rahmen von Anfragen, Angeboten, individuellen Aufträgen, B2B-Projekten, Rechnungslegung, Versand, Fulfillment oder sonstiger geschäftlicher Kommunikation verarbeiten.

3. Welche Daten verarbeiten wir?

Je nach Art der Anfrage, Bestellung oder Geschäftsbeziehung können insbesondere folgende personenbezogene Daten verarbeitet werden:

  • Name, Firma und Ansprechpartner

  • Rechnungs- und Lieferadresse

  • E-Mail-Adresse und Telefonnummer

  • Bestelldaten, Produktdaten, Mengen, Größen, Motive, Veredelungsdetails und sonstige Auftragsinformationen

  • Zahlungs- und Rechnungsinformationen

  • Kommunikationsinhalte aus E-Mails, Kontaktformularen oder sonstiger Auftragskommunikation

  • technische Informationen zur Nutzung unserer Website, z. B. IP-Adresse, Browsertyp, Spracheinstellungen, Zugriffszeiten und technisch notwendige Cookies

Bei individuell produzierten Waren, Teamwear, Workwear, Merchandise, On-Demand-Bestellungen oder B2B-Projekten können zusätzlich firmenbezogene Zuordnungen, Mitarbeiterlisten, Größenangaben, Freigaben, Budgetinformationen oder interne Bestellzuordnungen verarbeitet werden, sofern diese für die Abwicklung des jeweiligen Auftrags erforderlich sind.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

4.1 Bestellungen, Angebote und Vertragserfüllung

Wir verarbeiten Daten zur Erstellung von Angeboten, zur Abwicklung von Bestellungen, zur Produktion individualisierter Waren, zur Lieferung, zur Reklamationsbearbeitung und zur sonstigen Vertragserfüllung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

4.2 Rechnungslegung, Buchhaltung und gesetzliche Pflichten

Wir verarbeiten Daten zur Rechnungslegung, Buchhaltung, steuerlichen Dokumentation und Erfüllung gesetzlicher Aufbewahrungspflichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

4.3 Kundenkommunikation

Wir verarbeiten Kontaktdaten und Kommunikationsinhalte, um Anfragen zu beantworten, Aufträge abzustimmen, Angebote zu erstellen, Lieferungen zu koordinieren oder laufende Geschäftsbeziehungen zu betreuen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Kommunikation vertragsbezogen ist. In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.

4.4 Betrieb, Sicherheit und Funktion der Website

Beim Besuch unserer Website werden technische Daten verarbeitet, um die Website sicher, stabil und funktionsfähig bereitzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und ordnungsgemäßen Betrieb unseres Online-Angebots.

4.5 Einwilligungspflichtige Verarbeitung

Soweit wir künftig Dienste einsetzen, die eine Einwilligung erfordern, z. B. nicht notwendige Cookies, Tracking, Newsletter oder Marketingtools, erfolgt die Verarbeitung nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

5. Webshop und Shopify

Unser Webshop wird über die Plattform Shopify betrieben.

Shopify stellt die technische Infrastruktur für unseren Online-Shop bereit, insbesondere Hosting, Shop-Funktionalität, Warenkorb, Checkout, Sicherheitsfunktionen, Bestellverwaltung und damit verbundene technische Dienste.

Im Rahmen der Nutzung unseres Webshops können personenbezogene Daten durch Shopify verarbeitet werden, insbesondere Kontaktdaten, Bestelldaten, Lieferdaten, technische Nutzungsdaten und Zahlungsinformationen, soweit diese für den Betrieb des Shops und die Abwicklung der Bestellung erforderlich sind.

Shopify kann Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten. Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln oder vergleichbarer Schutzmechanismen.

Weitere Informationen zur Datenverarbeitung durch Shopify finden Sie in den Datenschutzinformationen von Shopify.

6. Zahlungsabwicklung

Zur Zahlungsabwicklung werden die für die jeweilige Zahlungsart erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt.

In unserem Webshop können je nach Verfügbarkeit insbesondere folgende Zahlungsarten bzw. Zahlungsdienstleister eingesetzt werden:

  • Kartenzahlungen, z. B. Visa, Mastercard oder Maestro

  • Apple Pay

  • PayPal

  • Klarna

Bei Auswahl einer Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister bzw. die im Checkout eingebundene Zahlungsinfrastruktur übermittelt. Dazu können insbesondere Name, Adresse, E-Mail-Adresse, Telefonnummer, Bestelldaten, Zahlungsdaten, IP-Adresse und weitere für Zahlungsabwicklung, Betrugsprävention, Identitätsprüfung oder Zahlungsprüfung erforderliche Informationen gehören.

Bei Zahlung über Klarna können personenbezogene Daten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt werden. Je nach gewählter Zahlungsart kann Klarna Daten auch zur Identitätsprüfung, Betrugsprävention, Bonitätsprüfung, Zahlungsabwicklung und Forderungsverwaltung verarbeiten. Für die weitere Verarbeitung durch Klarna gelten zusätzlich die Datenschutzinformationen von Klarna.

Bei Zahlung über PayPal können personenbezogene Daten an PayPal übermittelt werden. PayPal verarbeitet Daten zur Zahlungsabwicklung, Betrugsprävention, Zahlungsprüfung und Durchführung des jeweiligen Zahlungsdienstes. Für die weitere Verarbeitung durch PayPal gelten zusätzlich die Datenschutzinformationen von PayPal.

Wir selbst speichern keine vollständigen Zahlungsdaten wie vollständige Kreditkartennummern oder vergleichbare Zahlungsdetails, soweit diese ausschließlich durch den jeweiligen Zahlungsdienstleister verarbeitet werden.

7. Versand, Logistik und Fulfillment

Zur Erfüllung von Bestellungen können personenbezogene Daten an Versanddienstleister, Logistikpartner oder Fulfillment-Dienstleister weitergegeben werden.

Dies betrifft insbesondere Name, Lieferadresse, E-Mail-Adresse, Telefonnummer, Bestelldaten und Versandinformationen, soweit diese für Lagerung, Kommissionierung, Versand, Retourenabwicklung oder Zustellbenachrichtigung erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit externe Dienstleister in unserem Auftrag tätig werden, erfolgt die Verarbeitung auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO, sofern rechtlich erforderlich.

8. Buchhaltung und sevDesk

Für Rechnungslegung, Buchhaltung und kaufmännische Verwaltung verwenden wir Buchhaltungssoftware, insbesondere sevDesk.

Dabei können insbesondere Kundenstammdaten, Rechnungsdaten, Zahlungsinformationen, Angebotsdaten und buchhaltungsrelevante Unterlagen verarbeitet werden.

Die Verarbeitung erfolgt zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO sowie zur ordnungsgemäßen kaufmännischen Organisation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit sevDesk personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

9. Kommunikation per E-Mail, Telefon und sonstige Kanäle

Wenn Sie uns per E-Mail, Telefon oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage, zur Angebotslegung, zur Auftragsabwicklung oder zur Pflege der Geschäftsbeziehung.

Dazu können insbesondere Name, Firma, E-Mail-Adresse, Telefonnummer, Nachrichtentext, Angebotsdaten, Auftragsdaten und Dateianhänge gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern die Kommunikation vertragsbezogen ist, oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bei sonstigen geschäftlichen Anfragen.

10. Einsatz von KI-gestützten Hilfsmitteln

Wir verwenden KI-gestützte Hilfsmittel, insbesondere ChatGPT Business von OpenAI, zur internen Unterstützung bei administrativen, organisatorischen, textlichen und konzeptionellen Tätigkeiten.

Dies kann insbesondere die Unterstützung bei der Erstellung und Überarbeitung von Texten, der Strukturierung von Informationen, der internen Analyse von Abläufen, der Angebotserstellung, der Kundenkommunikation und der allgemeinen Prozessunterstützung betreffen.

Personenbezogene Daten werden dabei nur verarbeitet, soweit dies für den jeweiligen Zweck erforderlich ist. Soweit möglich, werden personenbezogene Daten anonymisiert, pseudonymisiert oder auf das notwendige Maß beschränkt. Sensible oder für den jeweiligen Zweck nicht erforderliche Daten sollen nicht in KI-Systeme eingegeben werden.

Die Verarbeitung erfolgt auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Organisation interner Arbeitsabläufe, der Verbesserung administrativer Prozesse und der Unterstützung bei geschäftlicher Kommunikation.

Soweit externe KI-Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage geeigneter vertraglicher Garantien, insbesondere eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO, soweit erforderlich.

Eine automatisierte Entscheidung im Einzelfall gemäß Art. 22 DSGVO findet durch uns nicht statt.

11. Keine externe Werbung, kein personalisiertes Tracking

Wir verwenden nach aktuellem Stand kein Google Analytics, kein Meta Pixel und betreiben kein personalisiertes Marketing-Tracking.

Es werden nur technisch notwendige Cookies und vergleichbare Technologien eingesetzt, soweit diese für den Betrieb des Webshops, Warenkorb, Checkout, Sicherheit, Spracheinstellungen oder sonstige Grundfunktionen erforderlich sind.

Sollten künftig Analyse-, Marketing- oder Trackingdienste eingesetzt werden, erfolgt dies nur nach entsprechender Information und, soweit erforderlich, auf Grundlage Ihrer Einwilligung.

12. Newsletter

Auf unserer Website kann eine Anmeldung zu einem Newsletter oder zu E-Mail-Informationen angeboten werden.

Der Versand erfolgt nur, wenn Sie sich aktiv dafür anmelden und Ihre Einwilligung erteilen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über einen Abmeldelink in der jeweiligen E-Mail oder durch Nachricht an office@cover3shop.com.

Sofern aktuell kein regelmäßiger Newsletter versendet wird, erfolgt keine werbliche E-Mail-Kommunikation ohne entsprechende Rechtsgrundlage.

13. Login-Bereiche und Odoo ERP

Aktuell sind keine Odoo-basierten Login-Bereiche oder ERP-Kundenportale aktiv.

Für Firmenkunden können künftig individuelle Login-Bereiche, Bestellportale oder ERP-Anbindungen vorgesehen werden. In diesem Fall können zusätzliche Daten wie Zugangsdaten, Benutzerrollen, Bestellhistorien, Budget- und Freigabeinformationen oder firmenbezogene Zuordnungen verarbeitet werden.

Die Nutzung solcher Bereiche erfolgt erst nach Aktivierung. Vor Einführung werden die entsprechenden Datenschutzinformationen aktualisiert.

14. Datenweitergabe

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies erforderlich oder gesetzlich zulässig ist.

Empfänger können insbesondere sein:

  • Zahlungsdienstleister

  • Versand-, Logistik- und Fulfillment-Dienstleister

  • Hosting- und IT-Dienstleister

  • Buchhaltungssoftware-Anbieter

  • Steuerberater, Rechtsberater oder sonstige berufliche Berater

  • Behörden, Gerichte oder öffentliche Stellen, soweit gesetzlich erforderlich

  • Auftragsverarbeiter im Sinne des Art. 28 DSGVO

Eine Weitergabe zu Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt.

15. Datenübermittlung in Drittländer

Soweit personenbezogene Daten an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Dies kann insbesondere durch einen Angemessenheitsbeschluss der Europäischen Kommission, Standardvertragsklauseln, zusätzliche Schutzmaßnahmen oder sonstige gesetzlich vorgesehene Garantien erfolgen.

16. Aufbewahrung und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für Rechnungen, Buchhaltungsunterlagen und steuerlich relevante Dokumente gilt regelmäßig eine gesetzliche Aufbewahrungsfrist von sieben Jahren gemäß § 132 BAO.

Vertrags- und Auftragsdaten werden darüber hinaus gespeichert, solange dies zur Vertragserfüllung, zur Geltendmachung oder Abwehr von Rechtsansprüchen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Technische Daten und Logdaten werden nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und Betrieb der Website erforderlich ist, sofern keine längere Aufbewahrung aus rechtlichen Gründen notwendig ist.

Nach Wegfall des jeweiligen Zwecks bzw. Ablauf gesetzlicher Fristen werden personenbezogene Daten gelöscht oder anonymisiert.

17. Ihre Rechte

Sie haben nach Maßgabe der DSGVO folgende Rechte:

  • Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten

  • Recht auf Berichtigung unrichtiger oder unvollständiger Daten

  • Recht auf Löschung personenbezogener Daten

  • Recht auf Einschränkung der Verarbeitung

  • Recht auf Datenübertragbarkeit

  • Recht auf Widerspruch gegen bestimmte Verarbeitungen

  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Anfragen richten Sie bitte schriftlich an:

office@cover3shop.com

Zur Bearbeitung Ihrer Anfrage kann es erforderlich sein, Ihre Identität zu überprüfen.

18. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde in Österreich ist:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

Website: https://www.dsb.gv.at

19. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Dienste, technischen Systeme, eingesetzten Dienstleister oder rechtlichen Anforderungen ändern.

Die jeweils aktuelle Version ist unter folgender Adresse abrufbar:

https://cover3shop.com/policies/privacy-policy