Shop

Datenschutz (DSGVO)

Diese Datenschutzerklärung informiert Sie gemäß Art. 13/14 DSGVO über die Verarbeitung Ihrer personenbezogenen Daten beim Besuch und der Nutzung unseres Online-Shops.

Einführung

In dieser Datenschutzerklärung stellt die Firma Beata Strosin ihre Vorgehensweise bezüglich der von Benutzern erfassten Daten dar, die auf unsere Webseite unter alilo.at zugreifen oder uns auf andere Weise personenbezogene Daten bereitstellen (gemeinsam: Benutzer).

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG 2018, TKG 2021). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website und unseres Online-Shops für Spielzeug der Marke Alilo.

Verantwortlicher:

Verantwortlich für die Datenverarbeitung ist:
Beata Strosin, Föhrengasse 5
2440 Reisenberg Österreich
Telefon: +43 677 634 050 15
Email: (info) (@) (alilo.at)
UID-Nummer: ATU82604424

Falls Sie Fragen zum Datenschutz haben, wenden Sie sich bitte an die oben genannte Adresse. Wir haben keinen Datenschutzbeauftragten ernannt, da dies für unser Unternehmen gemäß Art. 37 DSGVO nicht erforderlich ist.

Benutzerrechte

Sie haben folgende Rechte gemäß DSGVO und DSG:

  • Eine Bestätigung, ob und inwieweit Ihre personenbezogenen Daten verwendet und verarbeitet werden, sowie den Zugriff auf die über Sie gespeicherten personenbezogenen Daten und zusätzliche Informationen anfordern (Art. 15 DSGVO).
  • Eine Kopie der personenbezogenen Daten, die Sie uns freiwillig bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format anfordern (Recht auf Datenübertragbarkeit, Art. 20 DSGVO).
  • Eine Berichtigung der personenbezogenen Daten, die wir von Ihnen gespeichert haben, anfordern (Art. 16 DSGVO).
  • Das Löschen Ihrer personenbezogenen Daten beantragen (Art. 17 DSGVO).
  • Der Verarbeitung Ihrer personenbezogenen Daten durch uns widersprechen (Art. 21 DSGVO).
  • Die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten durch uns beantragen (Art. 18 DSGVO).
  • Eine Beschwerde bei einer Aufsichtsbehörde einreichen. In Österreich ist dies die Datenschutzbehörde (DSB), Barichgasse 40-42, 1030 Wien, https://www.dsb.gv.at (Art. 77 DSGVO).

Anfragen zu Ihren Rechten können Sie per E-Mail an info@alilo.at oder postalisch an unsere Adresse richten. Wir bearbeiten Anfragen innerhalb von 30 Tagen gemäß Art. 12 DSGVO. Sollten wir Ihre Identität prüfen müssen, können wir zusätzliche Nachweise anfordern.

Beachten Sie, dass diese Rechte nicht uneingeschränkt gelten, sondern unseren eigenen rechtmäßigen Interessen sowie behördlichen Vorschriften unterliegen. Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Speicherung

Wir speichern Ihre personenbezogenen Daten so lange, wie es für die Bereitstellung unserer Services, die Einhaltung rechtlicher Verpflichtungen sowie die Beilegung von Streitigkeiten und die Durchsetzung unserer Richtlinien erforderlich ist. Die Aufbewahrungsfristen richten sich nach der Art der erfassten Daten und dem Zweck, für den diese Daten erfasst wurden, wobei sowohl die fallspezifischen Gegebenheiten als auch die Notwendigkeit berücksichtigt werden, veraltete, nicht genutzte Informationen baldmöglichst zu löschen. 

Datensätze mit personenbezogenen Daten von Kunden (z. B. Name, Adresse, Zahlungsdaten) speichern wir für die Vertragsabwicklung bis zur vollständigen Erfüllung (Art. 6 Abs. 1 lit. b DSGVO) und darüber hinaus für steuerrechtliche Aufbewahrungspflichten (7 Jahre gemäß § 132 BAO). Nicht benötigte Marketingdaten werden nach Widerruf der Einwilligung unverzüglich gelöscht.

Wir können jederzeit und in unserem alleinigen Ermessen unvollständige oder unrichtige Daten korrigieren, vervollständigen oder entfernen.

Grundlage für die Datenerfassung

Die Verarbeitung Ihrer personenbezogenen Daten (d. h. jegliche Daten, die mit vertretbaren Mitteln eine Identifizierung Ihrer Person zulassen; personenbezogene Daten) erfolgt auf Basis der folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung (z. B. für Marketing oder nicht notwendige Cookies).
  • Art. 6 Abs. 1 lit. b DSGVO: Zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Bestellabwicklung, Zahlung, Versand).
  • Art. 6 Abs. 1 lit. c DSGVO: Zur Erfüllung rechtlicher Verpflichtungen (z. B steuerrechtlich).
  • Art. 6 Abs. 1 lit. f DSGVO: Zur Wahrung berechtigter Interessen (z. B. Betrieb der Website, Sicherheit, Analyse).

Die Bereitstellung personenbezogener Daten ist teilweise gesetzlich vorgeschrieben (z. B. steuerrechtlich) oder ergibt sich aus vertraglichen Regelungen (z. B. für Bestellungen). Wenn Sie keine erforderlichen Daten (z. B. Name, Adresse, Zahlungsdaten) bereitstellen, kann kein Vertrag geschlossen oder eine Bestellung nicht abgewickelt werden.

Welche Daten werden erfasst?

Wir erfassen zwei Arten von Daten und Informationen von Benutzern.

Nicht personenbezogene Daten: Zur ersten Kategorie gehören nicht identifizierende und nicht identifizierbare Benutzerdaten, die durch die Nutzung der Webseite bereitgestellt oder erfasst werden. Wir kennen die Identität des Benutzers nicht, von dem diese Daten erfasst wurden. Zu den nicht personenbezogenen Daten gehören aggregierte Nutzungsdaten und technische Daten, die von Ihrem Gerät übermittelt werden, einschließlich:

  • Browser- und Betriebssysteminformationen,
  • Spracheinstellung,
  • Zugriffszeit,
  • Surfverhalten (z. B. aufgerufene Seiten, Klicks).

Wir nutzen Snowplow Analytics zur anonymisierten Analyse des Nutzungsverhaltens. Es werden keine personenbezogenen Daten an Snowplow übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Website-Optimierung). Die Daten werden auf Servern in der EU verarbeitet. Weitere Infos: https://snowplow.io/privacy-policy/

Personenbezogene Daten: Zur zweiten Kategorie gehören Daten, die eine Einzelperson identifizieren oder durch angemessene Maßnahmen identifizieren können. Dazu gehören:

  • Gerätedaten: IP-Adresse, Geolocation-Daten, eindeutige Kennungen (z. B. MAC-Adresse, UUID), sofern durch Cookies oder Nutzung erfasst.
  • Registrierungs- und Bestelldaten: Vor- und Nachname, E-Mail-Adresse, Anschrift, Telefonnummer, bei Bestellungen im Shop.
  • Zahlungsdaten: Details für Zahlungsabwicklung (z. B. PayPal, Bankdaten für Vorkasse).
Wie erhalten wir Daten über Sie?

Wir beziehen Ihre personenbezogenen Daten aus folgenden Quellen:

  • Sie stellen uns solche Daten freiwillig bereit, z. B. bei der Registrierung, Bestellung oder Kontaktaufnahme über unser Kontaktformular.
  • Wir erhalten solche Daten automatisch durch Ihre Nutzung der Website, z. B. durch Cookies oder Server-Logs (z. B. IP-Adresse, Zugriffszeit).
  • Wir können Daten von Drittanbietern erhalten, z. B. Analyse-Tools (Google Analytics), Versanddienstleistern (Österreichische Post, DHL) oder Zahlungsdienstleistern (PayPal), sofern für die Vertragsabwicklung oder Analyse erforderlich.
Wie werden die Daten genutzt? An wen werden die Daten weitergegeben?

Wir verwenden Daten für folgende Zwecke:

  • Bestellabwicklung: Verarbeitung von Name, Adresse, Zahlungsdaten für den Abschluss und die Erfüllung von Kaufverträgen (z. B. Versand, Reklamationen).
  • Kommunikation: Senden von Bestellbestätigungen, Versandinformationen oder Antworten auf Kundendienstanfragen.
  • Marketing: Zusendung von Newslettern oder Werbeangeboten, sofern Sie eingewilligt haben.
  • Website-Optimierung: Analyse des Nutzerverhaltens (z. B. via Snowplow Analytics) zur Verbesserung der Funktionalität.
  • Sicherheit: Schutz vor Missbrauch oder unbefugtem Zugriff.

Weitergabe an Dritte: Wir geben Daten nur in folgenden Fällen weiter:

  • Versanddienstleister: Österreichische Post für die Lieferung Ihrer Bestellung.
  • Zahlungsdienstleister: Wir nutzen für die Abwicklung der Zahlungen in unserem Online-Shop den Dienstleister Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande (im Folgenden “Mollie”). Mollie ist eine eigenständige Verantwortliche im Sinne der DSGVO. Die Nutzung von Mollie dient der vertraglichen Erfüllung unseres Kaufvertrages mit Ihnen sowie der Vereinfachung des Zahlungsverkehrs. Zur Abwicklung der Zahlungen werden folgende Daten des Kunden an Mollie weitergegeben:
    • Ihr Name und Vorname
    • Ihre Adresse
    • Ihre E-Mail-Adresse
    • Ihre Telefonnummer (falls angegeben)
    • Die gewählte Zahlungsmethode (z.B. Kreditkarte, SEPA-Lastschrift, SOFORT, Klarna)
    • Informationen über Ihre Bestellung (Betrag, Währung, Rechnungsnummer)
    • Ihre IP-Adresse
    • Rechtsgrundlage und Zweck: Die Weitergabe Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen). Die Daten werden ausschließlich zum Zweck der Zahlungsabwicklung und zur Verhinderung von Betrug (Betrugsprävention) verwendet.
    • Weitere Informationen: Die Verarbeitung und Speicherung Ihrer Daten durch Mollie unterliegt deren eigenen Datenschutzbestimmungen. Weitere Informationen zum Datenschutz von Mollie finden Sie hier: https://www.mollie.com/de/privacy..
  • Technische Dienstleister: Hosting-Provider (in der EU) für den Betrieb der Webseite.
  • Analyseanbieter: Wir nutzen Google Analytics, einen Webanalysedienst der Google LLC, zur anonymisierten Auswertung der Website-Nutzung (z. B. aggregierte Besucherzahlen). Diese Tool wird nur mit Ihrer ausdrücklichen Einwilligung aktiviert (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO). Wir haben den Code „anonymizeIp“ implementiert, sodass IP-Adressen innerhalb der EU gekürzt werden. Eine Übermittlung personenbezogener Daten in die USA erfolgt nur bei Einwilligung und unter Berücksichtigung des EU-U.S. Data Privacy Framework sowie Standardvertragsklauseln. Weitere Infos: https://policies.google.com/privacyGoogle Analytics für aggregierte Nutzungsanalysen (nur mit Einwilligung).
  • Behörden: Bei gesetzlicher Verpflichtung (z. B. Steuerbehörden) oder zur Durchsetzung unserer Rechte.
Übermittlung in Drittländer

Bei Tools wie Google Analytics oder Google Web Fonts können Daten in die USA übertragen werden. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Stand: November 2025). Ergänzend haben wir EU-Standardvertragsklauseln abgeschlossen und Maßnahmen wie Verschlüsselung getroffen, um das Datenschutzniveau zu sichern (Art. 44 ff. DSGVO).

Cookies

Für die Bereitstellung entsprechender Services verwenden wir und unsere Partner Cookies. Bei einem Cookie handelt es sich um ein kleines Datenpaket, das Ihrem Gerät beim Besuch einer Webseite zugeordnet wird. Cookies sind nützlich und können für folgende Zwecke eingesetzt werden:

  • Erleichterung der Navigation,
  • Speicherung von Einstellungen,
  • Optimierter Zugriff auf Services,
  • Bereitstellung relevanter Werbung,
  • Statistische Analyse.

Arten von Cookies:

  • Sitzungscookies: Werden nur während Ihrer Sitzung gespeichert und beim Schließen des Browsers gelöscht.
  • Permanente Cookies: Bleiben für eine bestimmte Dauer gespeichert, um Einstellungen oder Nutzer zu identifizieren.
  • Drittanbieter-Cookies: Gesetzt von Diensten wie Google Analytics für Analysezwecke.

Cookie-Management: Nicht notwendige Cookies (z. B. für Analyse oder Marketing) werden nur nach Ihrer ausdrücklichen Einwilligung gemäß § 165 TKG gesetzt. Beim ersten Besuch unserer Website erscheint ein Cookie-Banner, über den Sie einzelne Cookie-Kategorien aktivieren oder deaktivieren können. Sie können Ihre Einwilligung jederzeit unter alilo.at/cookies widerrufen oder ändern. Technisch notwendige Cookies (z. B. für Warenkorb, Login) benötigen keine Einwilligung, sind aber deaktivierbar über Ihre Browsereinstellungen, was jedoch die Funktionalität einschränken kann. 

Verwendung von Skriptbibliotheken (Google Web Fonts)

Damit unsere Inhalte in jedem Browser korrekt und grafisch ansprechend dargestellt werden, verwenden wir Skript- und Schriftbibliotheken wie Google Web Fonts (https://www.google.com/webfonts). Google Web Fonts werden in den Cache Ihres Browsers übertragen, sodass sie nur einmal geladen werden müssen. Beim Aufruf wird eine Verbindung zu Google LLC (USA) hergestellt, wobei Ihre IP-Adresse übermittelt wird. Die Verarbeitung erfolgt auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über den Cookie-Banner. Datenschutzbestimmungen von Google: https://www.google.com/policies/privacy.

Erfassung von Daten durch Dritte

Diese Datenschutzerklärung behandelt nur die Nutzung und Offenlegung von Daten, die wir von Ihnen erfassen. Daten, die Sie auf anderen Webseiten oder Dritten offenlegen, unterliegen deren Bestimmungen. Lesen Sie deren Datenschutzbestimmungen sorgfältig.

Wie schützen wir Ihre Daten?

Wir setzen die Sicherheitsmaßnahmen auf der Webseite mit großer Sorgfalt um und schützen Ihre Daten durch:

  • SSL/TLS-Verschlüsselung für die gesamte Datenübertragung.
  • Zugangskontrollen, um unbefugten Zugriff auf unsere Server zu verhindern. 
  • Regelmäßige Sicherheitsüberprüfungen und Updates unserer Systeme.
  • Verträge mit Drittanbietern, die gleichwertige Sicherheitsstandards einhalten (Art. 28 DSGVO).

Obwohl wir angemessene Schritte unternehmen, können wir keinen absoluten Schutz vor unbefugtem Zugriff garantieren.

Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums

Einige Empfänger (z. B. Google LLC für Google Fonts oder Analytics) haben ihren Sitz außerhalb des EWR. Wir übermitteln Daten nur in Länder mit einem von der EU-Kommission anerkannte Datenschutzniveau oder mit Garantien wie Standardvertragsklauseln (SCC). Für Google-Dienste nutzen wir SCC, da kein Angemessenheitsbeschluss für die USA besteht (außer für das EU-US Data Privacy Framework, falls zutreffend). Eine Kopie der SCC können Sie per E-Mail an info@alilo.at anfordern. (Art. 44 ff. DSGVO)

Werbung

Wir schalten möglicherweise Anzeigen über externe Anbieter, die Nutzungsdaten (z.B. via Cookies) verwenden. Sie können sich von personalisierter Werbung abmelden, indem Sie Ihre Cookie-Einstellungen unter alilo.at/cookies anpassen oder Opt-Out-Optionen von Anbietern wie der Network Advertising Initiative (http://optout.networkadvertising.org) oder der Digital Advertising Alliance (http://optout.aboutads.info) nutzen.

Marketing

Wir verwenden Ihre personenbezogenen Daten (z. B. E-Mail-Adresse) für Marketing (z.B. Newsletter) nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit abmelden, indem Sie den Abmelden-Link in unseren Newslettern klicken oder eine E-Mail mit Betreff Widerruf Marketing an info@alilo.at senden. Ihre Daten werden dann unverzüglich aus unseren Marketinglisten entfernt.

Unternehmenstransaktion

Wir können Daten bei einer Unternehmenstransaktion (z. B. Fusion, Verkauf) weitergeben, wobei der Erwerber die in dieser Datenschutzerklärung genannten Pflichten übernimmt.

Minderjährige

Die Webseite ist nicht für Kinder konzipiert. Die Nutzung durch Minderjährige unter 14 Jahren ist nur mit Zustimmung der Erziehungsberechtigten zulässig. Bei Kenntnis von Daten Minderjähriger ohne Zustimmung löschen wir diese unverzüglich nach Mitteilung an info@alilo.at.

Automatisierte Entscheidungen

Wir nutzen keine automatisierten Entscheidungen oder Profiling im Sinne des Art. 22 DSGVO.

Verzeichnis der Verarbeitungstätigkeiten

Wir führen ein Verzeichnis der Verarbeitungstätigkeiten gemäß Art. 30 DSGVO, das auf Anfrage an info@alilo.at eingesehen werden kann.

Aktualisierungen oder Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung zu ändern. Änderungen werden auf alilo.at/datenschutz veröffentlicht, und Sie werden bei wesentlichen Änderungen per E-Mail informiert.

Stand: 19. November 2025.