Stand: September 2026
1. Allgemeines
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und der anwendbaren österreichischen Bestimmungen (DSG, TKG 2021). In dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten wir beim Besuch unseres Online-Shops, bei Bestellungen und bei der Kontaktaufnahme verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen.
2. Verantwortlicher
Mag. Tanja Jakob-Tomazi
TOMAZONAS – Nahrungsergänzungsmittel (Einzelunternehmen)
Pudexing 33
5273 St. Veit im Innkreis, Österreich
Telefon: +43 660 7739 288
E-Mail: tomazonas@gmx.at
Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte E-Mail-Adresse. Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht.
3. Hosting
Dieser Online-Shop wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Hostinger verarbeitet die beim Aufruf des Shops und bei Bestellungen anfallenden Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Die Server befinden sich in Brasilien und damit außerhalb der Europäischen Union. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie ergänzender technischer Schutzmaßnahmen (u. a. TLS-Verschlüsselung). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung des Shops (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
4. Server-Logfiles
Beim Aufruf der Website werden automatisch technisch notwendige Informationen erfasst: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser und Betriebssystem. Diese Daten dienen dem Betrieb, der Sicherheit und der Fehleranalyse, werden nicht mit anderen Daten zusammengeführt und nach spätestens 30 Tagen gelöscht, sofern keine längere Aufbewahrung zur Aufklärung eines Sicherheitsvorfalls erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
5. Cookies und Einwilligungsverwaltung
Diese Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies setzen wir auf Grundlage von § 165 Abs. 3 Telekommunikationsgesetz 2021 (TKG 2021) und Art. 6 Abs. 1 lit. f DSGVO. Alle übrigen Cookies und Dienste (Statistik und Marketing, einschließlich eingebetteter Karten und Videos) werden erst geladen, nachdem Sie im Cookie-Banner ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 Telekommunikationsgesetz 2021 (TKG 2021)).
Zur Verwaltung Ihrer Einwilligung nutzen wir das WordPress-Plugin WP Consent. Ihre Auswahl wird in einem Cookie in Ihrem Browser gespeichert, damit wir sie bei späteren Besuchen berücksichtigen können. Wir verwenden den Google Consent Mode (v2) im Basismodus: Solange Sie nicht eingewilligt haben, werden keine Google-Dienste für Statistik oder Werbung geladen.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie die Cookie-Einstellungen über das Symbol bzw. den Link „Cookie-Einstellungen“ erneut öffnen. Eine Übersicht aller eingesetzten Cookies mit Anbieter, Zweck und Speicherdauer finden Sie in unserer Cookie-Richtlinie.
6. Bestellungen und Kundenkonto
Wenn Sie in unserem Online-Shop bestellen, verarbeiten wir die dafür erforderlichen Daten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (optional), bestellte Produkte, Zahlungsart sowie Bestell- und Zahlungsstatus. Diese Daten benötigen wir zur Abwicklung des Kaufvertrags, zur Lieferung, zur Rechnungslegung und zur Bearbeitung von Rücksendungen und Gewährleistungsfällen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und die Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).
Legen Sie ein Kundenkonto an, speichern wir Ihre Daten zusätzlich in diesem Konto, damit Sie künftige Bestellungen einfacher abwickeln und Ihre Bestellhistorie einsehen können (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Konto jederzeit löschen lassen.
Zur Zustellung übermitteln wir Name und Lieferadresse an das beauftragte Versandunternehmen, bei Nachnahme auch den zu kassierenden Betrag; eine Telefonnummer oder E-Mail-Adresse geben wir nur weiter, soweit dies für die Zustellbenachrichtigung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchhaltungsunterlagen bewahren wir gemäß § 132 Bundesabgabenordnung sieben Jahre auf; darüber hinaus werden Bestelldaten gelöscht, sobald sie für die Vertragsabwicklung und etwaige Ansprüche nicht mehr benötigt werden.
7. Zahlung mit PayPal
Wählen Sie die Zahlung mit PayPal, werden Sie zur Zahlungsabwicklung an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg, weitergeleitet. Dabei übermitteln wir die für die Zahlung erforderlichen Daten (z. B. Name, Adresse, E-Mail-Adresse, Bestellbetrag und Bestellnummer). PayPal kann zur Betrugsprävention und Bonitätsprüfung eigene Daten erheben; hierfür ist PayPal selbst verantwortlich. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen: https://www.paypal.com/at/legalhub/privacy-full
Bei Zahlung per Nachnahme erfolgt die Zahlung bei Übergabe an das Versandunternehmen; eine Weitergabe an Zahlungsdienstleister findet dabei nicht statt.
8. Newsletter und Mailchimp
Für den Versand unseres Newsletters und die Verwaltung unserer Kundenkommunikation nutzen wir Mailchimp (The Rocket Science Group LLC d/b/a Mailchimp, 405 N Angier Ave. NE, Atlanta, GA 30308, USA; Intuit Inc.). Den Newsletter erhalten Sie nur, wenn Sie ihn ausdrücklich bestellt und Ihre Anmeldung bestätigt haben (Double-Opt-in); Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Sie können sich jederzeit über den Abmeldelink in jeder E-Mail abmelden.
Über die Shop-Integration „Mailchimp for WooCommerce“ können zudem Bestell- und Kundendaten an Mailchimp synchronisiert werden, um die Kommunikation mit Newsletter-Abonnenten auf ihre Interessen abzustimmen. Skripte von Mailchimp auf unserer Website werden nur nach Ihrer Einwilligung in der Kategorie „Marketing“ geladen. Mailchimp ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich darauf (Art. 45 DSGVO). Weitere Informationen: https://www.intuit.com/privacy/statement/
9. Partnerprogramm (SliceWP)
Wir betreiben ein Partnerprogramm, das mit dem WordPress-Plugin SliceWP auf unserem eigenen Webserver umgesetzt ist. Wenn Sie sich als Partner registrieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Zahlungsinformationen für Provisionen) zur Durchführung des Partnervertrags (Art. 6 Abs. 1 lit. b DSGVO).
Gelangen Sie über den Link eines Partners in unseren Shop, wird in Ihrem Browser ein Cookie gespeichert, das den vermittelnden Partner kennzeichnet, damit bei einer Bestellung die Provision zugeordnet werden kann. Dieses Cookie wird nur nach Ihrer Einwilligung in der Kategorie „Marketing“ gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Dem Partner teilen wir keine Kundendaten mit, sondern nur, dass und in welcher Höhe eine Provision entstanden ist.
10. Kontaktaufnahme (Formular, E-Mail, Telefon)
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Ihre Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfragen zu Bestellungen oder Produkten) bzw. Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen). Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
11. Kontakt über WhatsApp
Sie können uns über einen Link auch per WhatsApp kontaktieren (WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland). Erst wenn Sie den Link anklicken, wird WhatsApp geöffnet und Ihre Nachricht über die Server von WhatsApp/Meta übermittelt; dabei kann eine Übermittlung in die USA erfolgen (EU-U.S. Data Privacy Framework). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Bitte beachten Sie, dass WhatsApp für die Übermittlung sensibler Gesundheitsdaten nicht vorgesehen ist; nutzen Sie dafür bevorzugt Telefon oder einen persönlichen Termin.
12. Adobe Fonts
Zur einheitlichen Darstellung von Schriftarten verwenden wir Adobe Fonts (Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irland). Beim Aufruf einer Seite lädt Ihr Browser die Schriftarten von Servern von Adobe; dabei werden technische Daten wie Ihre IP-Adresse an Adobe übermittelt, gegebenenfalls auch an Adobe Inc. in den USA (EU-U.S. Data Privacy Framework). Adobe setzt dabei nach eigenen Angaben keine Cookies. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung unseres Online-Shops (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: https://www.adobe.com/privacy/policies/adobe-fonts.html
13. Google Tag Manager
Wir verwenden den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Tag Manager ist ein Werkzeug zur Verwaltung von Website-Tags; er selbst setzt keine Cookies und wertet keine Daten aus, kann aber beim Laden technische Daten wie die IP-Adresse an Google übermitteln. Über den Tag Manager eingebundene Dienste werden erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw., soweit Dienste ausgelöst werden, Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
14. Google Analytics 4
Mit Ihrer Einwilligung verwenden wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um die Nutzung unserer Website statistisch auszuwerten und sie zu verbessern. Dabei werden u. a. aufgerufene Seiten, Verweildauer, ungefährer Standort (ohne Speicherung der vollständigen IP-Adresse), Geräte- und Browserdaten verarbeitet und Cookies gesetzt. Eine Übermittlung an Google LLC in die USA ist möglich; Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Daten werden nach 14 Monaten gelöscht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit in den Cookie-Einstellungen widerrufen können. Weitere Informationen: https://policies.google.com/privacy
15. Links zu externen Plattformen
Unsere Website enthält Links zu externen Plattformen (z. B. Arztbewertungs- und Terminportale oder soziale Netzwerke). Erst wenn Sie einem Link folgen, werden Daten an den jeweiligen Anbieter übertragen; für die dortige Verarbeitung ist ausschließlich dieser verantwortlich.
16. Ihre Rechte
Ihnen stehen grundsätzlich die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Bitte richten Sie Ihr Anliegen an die oben genannte E-Mail-Adresse.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthalts oder Arbeitsplatzes. Zuständig für uns ist: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.
17. Datensicherheit und Änderungen
Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (erkennbar am Schloss-Symbol und „https://“). Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste oder die Rechtslage ändern; es gilt die jeweils hier veröffentlichte Fassung.