Stand: Oktober 2026
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir beim Besuch unseres Onlineshops www.fire-flame.at und bei Bestellungen verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Sie haben.
1. Verantwortlicher
BK Management GmbH
Oberhoferstraße 20
2130 Mistelbach
Österreich
Telefon: +43 670 55 77 123
E-Mail: info@fire-flame.at
Wir haben keinen Datenschutzbeauftragten bestellt, weil wir dazu gesetzlich nicht verpflichtet sind. Für alle Datenschutzanliegen erreichen Sie uns unter den oben genannten Kontaktdaten.
2. Onlineshop-Plattform und Hosting (Shopify)
Unser Onlineshop läuft auf der Plattform Shopify der Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag alle Daten, die beim Besuch des Shops und bei Bestellungen anfallen (Hosting, Shopsystem, Bestellabwicklung, Kundenkonto, E-Mail-Benachrichtigungen). Als Speicherort für unsere Shopdaten ist die Europäische Union eingestellt. Shopify kann Daten an verbundene Unternehmen in Kanada (Angemessenheitsbeschluss der EU-Kommission) und in den USA übermitteln; für die USA stützt sich Shopify auf das EU-US Data Privacy Framework bzw. auf EU-Standardvertragsklauseln.
Wir nutzen außerdem „Shopify Network Intelligence“. Dabei verwendet Shopify Daten aus Ihren Interaktionen mit unserem Shop gemeinsam mit Daten aus anderen Shopify-Shops, etwa zur Betrugsprävention, zur Verbesserung von Produktempfehlungen und Shopify-Diensten. Für diese Verarbeitungen ist Shopify selbst verantwortlich. Details und Ihre Rechte gegenüber Shopify finden Sie unter www.shopify.com/legal/privacy und privacy.shopify.com.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren, funktionsfähigen Onlineshop).
3. Aufruf der Website und Server-Protokolle
Beim Aufruf unseres Shops werden automatisch technische Daten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem und Gerätetyp. Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
4. Bestellung und Vertragsabwicklung
Wenn Sie bestellen, verarbeiten wir Ihren Namen, Ihre Liefer- und Rechnungsanschrift, E-Mail-Adresse, Telefonnummer (falls angegeben), die bestellten Artikel, Preise, die gewählte Zahlungsart und den Zahlungsstatus sowie Ihre Kommunikation mit uns zur Bestellung. Diese Daten benötigen wir, um den Kaufvertrag abzuschließen und zu erfüllen, Rücksendungen, Widerrufe und Gewährleistungsfälle zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO). Ohne diese Angaben können wir Ihre Bestellung nicht ausführen.
Rechnungen: Unsere Rechnungen erstellen und versenden wir mit der App Sufio (Sufio s.r.o., Slowakei), die dazu Ihre Bestell- und Rechnungsdaten in unserem Auftrag verarbeitet.
Bestellungen über Amazon: Bestellungen, die Sie bei uns über Amazon aufgeben, übernehmen wir über die Shopify-App „Marketplace Connect“ in unser Shopsystem, um sie zu versenden. Für die Datenverarbeitung durch Amazon gilt die Datenschutzerklärung von Amazon.
Widerruf über die Schaltfläche „Vertrag widerrufen“: Wenn Sie den Vertrag über diese Online-Funktion widerrufen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer, Ihre Angaben im Formular sowie Datum und Uhrzeit des Eingangs, um den Widerruf zu bearbeiten und Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung zu senden (Art. 6 Abs. 1 lit. b und c DSGVO, § 13a FAGG). Dafür nutzen wir die Shopify-App „EW: EU Withdrawal Button & Form“ der 401layers UG (haftungsbeschränkt), Hilden, Deutschland.
5. Kundenkonto
Sie können freiwillig ein Kundenkonto nutzen (benutzer.fire-flame.at). Die Anmeldung erfolgt mit Ihrer E-Mail-Adresse und einem Bestätigungscode. Im Kundenkonto speichern wir Ihre Kontaktdaten, Adressen und Bestellungen, damit Sie Bestellungen und Sendungen einsehen und Rücksendungen anmelden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen; Daten, die wir aufbewahren müssen, werden bis zum Ende der Aufbewahrungsfrist gesperrt.
6. Zahlungsabwicklung
Die Zahlungsdaten geben Sie direkt beim jeweiligen Zahlungsdienstleister ein. Wir erhalten keine vollständigen Karten- oder Kontodaten, sondern nur die Information, ob und wie bezahlt wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Betrugsprävention zusätzlich Art. 6 Abs. 1 lit. f DSGVO.
-
Shopify Payments (Kredit- und Debitkarte, Apple Pay, Google Pay, Shop Pay, eps, Klarna): bereitgestellt von Shopify; die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Bei Apple Pay und Google Pay gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google. Wenn Sie Shop Pay nutzen, ist Shopify für Ihr Shop-Pay-Konto selbst verantwortlich.
-
Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann für Rechnungs- und Ratenkauf Identitäts- und Bonitätsprüfungen durchführen und ist dafür selbst verantwortlich. Details: Datenschutzerklärung von Klarna.
-
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg. Details: Datenschutzerklärung von PayPal.
-
Vorkasse: Ihre Zahlung geht auf unserem Geschäftskonto ein; dabei verarbeiten wir die Angaben aus der Überweisung.
7. Versand
Zur Zustellung übermitteln wir Ihren Namen, Ihre Lieferadresse sowie Ihre E-Mail-Adresse und gegebenenfalls Telefonnummer an DPD (DPD Direct Parcel Distribution Austria GmbH), damit DPD Sie über den Zustelltermin informieren kann. Die Versandetiketten erstellen wir mit der Shopify-App „DPD Integration by WSA“. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Zustellbenachrichtigungen Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an einer reibungslosen Zustellung).
8. Kontakt per E-Mail, Telefon und Chat
Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage eine Bestellung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Für den Chat im Onlineshop nutzen wir Shopify Inbox und WhatsApp (siehe Punkt 9).
9. WhatsApp-Benachrichtigungen und WhatsApp-Chat
Wenn Sie bei einer Bestellung in unserem Onlineshop eine Telefonnummer angeben, senden wir Ihnen Informationen zu Ihrer Bestellung (z. B. Zahlungsbestätigung, Versandbestätigung mit Sendungsverfolgung, Zustellinformationen) per WhatsApp. Dazu nutzen wir die Shopify-App „WhatPro“ (Anbieter: Zdify Agency, Ägypten) als Auftragsverarbeiter und die WhatsApp Business Platform der WhatsApp Ireland Limited (Irland), einem Unternehmen der Meta-Gruppe. Dabei werden Ihre Telefonnummer, Ihr Name und die Bestellinformationen an diese Anbieter übermittelt. Die Daten der App werden nach Angaben des Anbieters in der EU (Amsterdam) gespeichert; der App-Anbieter betreibt die App jedoch von Ägypten aus und kann von dort auf die Daten zugreifen. Für Ägypten besteht kein Angemessenheitsbeschluss der EU-Kommission. Meta kann Daten in die USA übermitteln; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Einzelheiten entnehmen Sie der Datenschutzerklärung von WhatPro.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Sie schnell und auf einem verbreiteten Kanal über Ihre Bestellung zu informieren). Sie können dem jederzeit widersprechen – per Antwort auf eine WhatsApp-Nachricht, per E-Mail an info@fire-flame.at oder telefonisch. Sie erhalten die Informationen dann nur noch per E-Mail.
Wenn Sie uns über den WhatsApp-Button im Shop schreiben, gelten für den Chat die Datenschutzbestimmungen von WhatsApp. Bitte senden Sie uns über WhatsApp keine sensiblen Daten.
10. Newsletter und E-Mail-Marketing (Klaviyo)
Für Newsletter und automatisierte E-Mails nutzen wir Klaviyo, Inc., 125 Summer Street, Floor 7, Boston, MA 02110, USA. Klaviyo ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich bestehen EU-Standardvertragsklauseln.
-
Newsletter: Wenn Sie sich für unseren Newsletter anmelden (z. B. im Shop oder im Bestellvorgang), senden wir Ihnen Angebote und Neuigkeiten zu Fire & Flame. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Wir protokollieren Zeitpunkt und Art der Anmeldung als Nachweis.
-
E-Mails an Kunden: Haben Sie bei uns gekauft, können wir Ihnen an die bei der Bestellung angegebene E-Mail-Adresse Informationen zu eigenen, ähnlichen Produkten und zur Nutzung Ihres Kamins sowie eine Bitte um Bewertung Ihres Einkaufs senden (§ 174 Abs. 4 TKG 2021, § 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verwendung jederzeit kostenlos widersprechen – über den Abmeldelink in jeder E-Mail oder per Nachricht an info@fire-flame.at –, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.
-
Erinnerungen: Wenn Sie im Bestellvorgang Ihre E-Mail-Adresse eingeben, den Kauf aber nicht abschließen, oder Produkte im Warenkorb lassen, können wir Sie per E-Mail daran erinnern (Art. 6 Abs. 1 lit. f DSGVO).
-
Auswertung: In unseren E-Mails messen wir, ob sie geöffnet und welche Links angeklickt werden, um unsere E-Mails zu verbessern. Kaufen Sie nach dem Klick auf eine E-Mail, ordnet Klaviyo den Kauf der E-Mail zu. Rechtsgrundlage ist bei Newsletter-Abonnenten Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), im Übrigen unser berechtigtes Interesse an der Verbesserung unserer E-Mails (Art. 6 Abs. 1 lit. f DSGVO).
Sie können den Newsletter und alle anderen Werbe-E-Mails jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@fire-flame.at abbestellen bzw. widersprechen. Nach einer Abmeldung erhalten Sie keine Werbe-E-Mails mehr; wir speichern Ihre E-Mail-Adresse dann nur noch in einer Sperrliste, damit das so bleibt.
11. Bewertungen
Judge.me: Für Produktbewertungen nutzen wir Judge.me (Judge.me Ltd, c/o Buckworths, 1–3 Worship Street, London EC2A 2AB, Vereinigtes Königreich). Nach einer Bestellung senden wir Ihnen per E-Mail eine Bitte um Bewertung. Wenn Sie eine Bewertung abgeben, veröffentlichen wir sie mit dem Namen, den Sie dabei angeben, im Shop und können sie an Google weitergeben. Rechtsgrundlage für die Bewertungsanfrage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 174 Abs. 4 TKG 2021 bzw. § 7 Abs. 3 UWG (siehe Punkt 10), für die Veröffentlichung Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können der Bewertungsanfrage jederzeit widersprechen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Zur Anzeige der Bewertungen im Shop werden Inhalte von Servern von Judge.me geladen; dabei werden Ihre IP-Adresse und technische Nutzungsdaten der Bewertungs-Widgets an Judge.me übermittelt (Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an der Darstellung echter Kundenbewertungen).
Google Kundenrezensionen: Nach einer Bestellung fragt Google Sie auf der Bestätigungsseite, ob Sie an einer kurzen Umfrage zu Ihrem Einkauf teilnehmen möchten. Nur wenn Sie zustimmen, übermitteln wir Google Ihre E-Mail-Adresse, Bestellnummer, das Lieferland und das voraussichtliche Lieferdatum (Art. 6 Abs. 1 lit. a DSGVO). Außerdem zeigen wir im Shop ein Google-Widget mit unserer Händlerbewertung; beim Laden des Widgets wird Ihre IP-Adresse an Google übermittelt (Art. 6 Abs. 1 lit. f DSGVO). Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
12. Cookies und Einwilligungsverwaltung
Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies (z. B. für Warenkorb, Checkout, Sicherheit und die Speicherung Ihrer Cookie-Auswahl) setzen wir auf Grundlage von § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. f DSGVO ein. Alle anderen Cookies und Dienste für Statistik, Marketing und Personalisierung (Punkt 13) setzen wir nur mit Ihrer Einwilligung ein (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO), die Sie über unser Cookie-Banner erteilen.
Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern oder Ihre Einwilligung widerrufen. Der Widerruf gilt für die Zukunft.
13. Statistik und Marketing
Mit Ihrer Einwilligung setzen wir folgende Dienste ein (zu Microsoft Clarity siehe die Besonderheit unten). Dabei können Daten wie IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten, angesehene und gekaufte Produkte, Bestellwert sowie Cookie- bzw. Gerätekennungen verarbeitet werden. Die Anbieter können Daten in die USA übermitteln; alle hier genannten Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert.
-
Shopify-Statistik: Auswertung der Shopnutzung in Shopify (Shopify International Limited, siehe Punkt 2).
-
Google Analytics 4 und Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), eingebunden über die Shopify-App „Google & YouTube“: Reichweitenmessung, Messung von Conversions (Käufen nach Anzeigenklick), Remarketing und Produktanzeigen in Google Shopping. Über den Google-Einwilligungsmodus wird Ihre Auswahl im Cookie-Banner an Google weitergegeben. Details: policies.google.com/privacy.
-
Meta-Pixel und Conversions API (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland), eingebunden über die Shopify-Apps „Facebook & Instagram“ und „Meta Growth Agent“: Messung der Wirksamkeit unserer Anzeigen auf Facebook und Instagram und Ausspielung von Anzeigen an Personen, die unseren Shop besucht haben. Dabei werden Ereignisse (z. B. Seitenaufruf, In den Warenkorb, Kauf) auch serverseitig an Meta übermittelt. Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu: facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich: facebook.com/privacy/policy.
-
Klaviyo (Klaviyo, Inc., siehe Punkt 10): Wiedererkennung von Newsletter-Abonnenten und Kunden im Shop sowie Erfassung angesehener und in den Warenkorb gelegter Produkte für Erinnerungs- und personalisierte E-Mails.
-
Microsoft Advertising (UET) (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland): Messung von Conversions aus Anzeigen in der Bing-Suche und Remarketing.
-
Microsoft Clarity (Microsoft Ireland Operations Limited, Anschrift wie oben): Auswertung, wie Besucher unseren Shop nutzen (Klicks, Scrollverhalten, Heatmaps und Sitzungsaufzeichnungen), um Fehler zu finden und die Bedienung zu verbessern. Clarity erhält Ihre Auswahl aus dem Cookie-Banner: Ohne Ihre Einwilligung setzt Clarity keine Cookies und wertet Seitenaufrufe nur einzeln, ohne Wiedererkennung über mehrere Seiten oder Besuche hinweg, aus (Art. 6 Abs. 1 lit. f DSGVO); erst mit Ihrer Einwilligung werden Cookies gesetzt und Sitzungen zusammenhängend ausgewertet. Details: privacy.microsoft.com.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021); soweit Daten in die USA übermittelt werden, auch Art. 45 DSGVO. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ in der Fußzeile widerrufen.
14. Social-Media-Profile
Unser Shop verlinkt auf unsere Profile bei Facebook und Instagram. Es handelt sich um einfache Links; Daten werden erst übertragen, wenn Sie einen Link anklicken. Für die Datenverarbeitung auf diesen Plattformen ist Meta verantwortlich.
15. Empfänger und Übermittlung in Drittländer
Ihre Daten erhalten nur die in dieser Erklärung genannten Dienstleister, soweit sie für den jeweiligen Zweck erforderlich sind, sowie im Rahmen gesetzlicher Pflichten unsere Steuerberatung und Behörden. Dienstleister, die in unserem Auftrag tätig sind, sind vertraglich zur Einhaltung der DSGVO verpflichtet (Art. 28 DSGVO). Übermittlungen in Länder außerhalb des EWR erfolgen nur, wenn für das Land ein Angemessenheitsbeschluss der EU-Kommission besteht (z. B. Kanada, Vereinigtes Königreich, für zertifizierte Unternehmen die USA nach dem EU-US Data Privacy Framework) oder geeignete Garantien wie EU-Standardvertragsklauseln vereinbart sind. Besonderheiten einzelner Dienste (z. B. WhatPro, Punkt 9) sind im jeweiligen Abschnitt beschrieben.
16. Speicherdauer
- Bestell-, Rechnungs- und Zahlungsdaten: 7 Jahre ab Ende des Kalenderjahres (§ 132 BAO, § 212 UGB), bei Lieferungen nach Deutschland, die wir im One-Stop-Shop-Verfahren (OSS) versteuern, 10 Jahre (Art. 369k MwStSystRL); darüber hinaus solange gesetzliche Gewährleistungs-, Garantie- oder Verjährungsfristen laufen oder ein Rechtsstreit anhängig ist.
- Kundenkonto: bis zur Löschung des Kontos; danach wie oben.
- Kommunikation zu Anfragen: bis zur abschließenden Bearbeitung, bei bestellbezogenen Anfragen wie Bestelldaten.
- Newsletter: bis zu Ihrer Abmeldung; der Nachweis der Einwilligung und die Sperrliste werden bis zu 3 Jahre nach Abmeldung aufbewahrt.
- Cookies: je nach Cookie bis zum Ende der Sitzung oder bis zu 2 Jahre; Sie können Cookies jederzeit in Ihrem Browser löschen.
- Server-Protokolle: nur so lange, wie es für Betrieb und Sicherheit des Shops erforderlich ist.
17. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; wir verwenden Ihre Daten dann nicht mehr für diesen Zweck.
Wenden Sie sich zur Ausübung Ihrer Rechte an info@fire-flame.at. Wir antworten innerhalb eines Monats.
Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Telefon +43 1 52 152-0, E-Mail dsb@dsb.gv.at, www.dsb.gv.at. Wenn Sie in Deutschland wohnen, können Sie sich auch an die Datenschutzbehörde Ihres Bundeslandes wenden.
18. Automatisierte Entscheidungen
Wir treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO. Bonitätsprüfungen bei Klarna führt Klarna in eigener Verantwortung durch.
19. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.