Rechtliches
Stand: Juli 2026 · Diese Erklärung informiert gemäß Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange.
SHOMUGO GmbH
Neubaugasse 24/1, 8020 Graz, Österreich
E-Mail: office@shomugo.com (Betreff: „Abteilung Datenschutz")
Telefon: +43 (0)681 103 56 400
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Bestellpflicht nicht vorliegen. Anfragen zum Datenschutz richte bitte per E-Mail oder Post an die oben genannte Adresse mit dem Zusatz „Abteilung: Datenschutz".
Unsere Leistungen richten sich ausschließlich an Unternehmer im Sinne des § 1 UGB; Verträge mit Verbrauchern schließen wir nicht. Auch im B2B-Kontext verarbeiten wir personenbezogene Daten natürlicher Personen — insbesondere von Einzelunternehmer:innen (deren Unternehmensdaten zugleich personenbezogene Daten sind) sowie von Ansprechpersonen in Unternehmen (Name, Funktion, Kontaktdaten). Für diese Daten gilt diese Datenschutzerklärung uneingeschränkt.
Beim Aufruf dieser Website verarbeitet unser Hosting-Anbieter als Auftragsverarbeiter automatisch Daten in sogenannten Server-Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, verwendeter Browser und Betriebssystem. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der technischen Sicherheit, Stabilität und Fehleranalyse der Website. Die Logfiles werden nach kurzer Zeit, spätestens jedoch nach einigen Wochen, automatisch gelöscht, sofern kein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert.
Wenn du uns über das Kontaktformular, per E-Mail, telefonisch oder über eine Terminanfrage kontaktierst, verarbeiten wir die von dir übermittelten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Shop-URL, Angaben zu deinem Unternehmen und deinem Anliegen) zur Bearbeitung der Anfrage, zur Angebotserstellung und zur Anbahnung eines Vertrags. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Aufbewahrung bei Interessenten: Kommt keine Geschäftsbeziehung zustande, bewahren wir Anfragen, E-Mail-Korrespondenz, Angebote und Terminanfragen in der Regel für 12 Monate nach dem letzten Kontakt auf — zur Nachvollziehbarkeit, für Rückfragen und zur Dokumentation unserer Angebotshistorie. Danach werden die Daten gelöscht, sofern keine gesetzliche Pflicht oder ein laufender Rechtsgrund eine längere Aufbewahrung erfordert.
Bei bestehenden und ehemaligen Kunden verarbeiten wir Vertrags-, Abrechnungs- und Projektdaten (Verträge, Angebote, Rechnungen, Berichte, Schriftverkehr, technische Dokumentation) zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
Aufbewahrung bei Kunden: Buchhaltungsrelevante Unterlagen bewahren wir gemäß der gesetzlichen Aufbewahrungspflicht nach § 132 BAO für 7 Jahre auf. Darüber hinaus bewahren wir Vertragsunterlagen, Angebote, Berichte und relevanten Schriftverkehr bis zu 10 Jahre auf — auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Geltendmachung von und Verteidigung gegen Rechtsansprüche(n), insbesondere im Hinblick auf Gewährleistungs- und Verjährungsfristen.
Diese Website verwendet technisch notwendige Cookies sowie — ausschließlich nach deiner ausdrücklichen Einwilligung über unseren Cookie-Banner — Cookies und vergleichbare Technologien zu Analyse- und Marketingzwecken. Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021) kannst du jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Ohne Einwilligung werden keine Analyse- oder Marketing-Dienste geladen.
Nach deiner Einwilligung nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website zu analysieren (z. B. besuchte Seiten, Verweildauer, ungefähre Herkunft). Dabei kann es zu einer Übermittlung von Daten an Server der Google LLC in den USA kommen; Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist ausschließlich deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Mit Google wurde ein Auftragsverarbeitungsvertrag abgeschlossen.
Nach deiner Einwilligung setzen wir den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland ein, um die Wirksamkeit unserer Werbeanzeigen zu messen und Zielgruppen für Werbung auf Facebook und Instagram zu bilden. Dabei können Daten (z. B. Geräteinformationen, besuchte Seiten, Interaktionen) an Meta übermittelt werden, auch in die USA; Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Für die Datenerhebung über den Pixel besteht mit Meta eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Rechtsgrundlage ist ausschließlich deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), widerrufbar jederzeit über die Cookie-Einstellungen.
Wenn du dich für unsere kostenlose Shop-Checkliste oder unseren E-Mail-Verteiler einträgst, verarbeiten wir deine E-Mail-Adresse und die von dir angegebenen Daten, um dir die Checkliste und regelmäßige E-Commerce-Impulse zuzusenden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach dem Eintragen erhältst du eine Bestätigungs-E-Mail; erst nach deinem Klick auf den Bestätigungslink nehmen wir dich in den Verteiler auf. So stellen wir sicher, dass niemand ohne Zustimmung Mails von uns erhält. Wir protokollieren Anmelde- und Bestätigungszeitpunkt zum Nachweis der Einwilligung.
Für den Versand nutzen wir den Dienst Klaviyo (Klaviyo, Inc., USA). Deine Daten werden dort gespeichert und verarbeitet; dabei kann es zu einer Übermittlung in die USA kommen. Mit Klaviyo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO, die Übermittlung ist durch die einschlägigen Garantien (u. a. Standardvertragsklauseln) abgesichert.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink am Ende jeder E-Mail oder per Nachricht an uns. Nach dem Widerruf löschen wir deine Daten aus dem Verteiler, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht; der Einwilligungsnachweis kann zur Rechtsverteidigung aufbewahrt werden.
Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google Fonts hergestellt; es werden dadurch keine Daten an Google übermittelt.
Wir führen interne Aufzeichnungen über frühere Geschäftskontakte, einschließlich Fällen, in denen wir eine Zusammenarbeit abgelehnt haben oder künftig nicht eingehen möchten (z. B. wegen Zahlungsausfällen oder schwerwiegender Störungen der Geschäftsbeziehung). Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) am Schutz vor wirtschaftlichen Risiken. Diese Entscheidungen trifft in jedem Einzelfall ein Mensch — eine automatisierte Entscheidungsfindung findet nicht statt.
Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.
Wir geben personenbezogene Daten nur weiter, soweit dies zur Leistungserbringung erforderlich ist oder eine gesetzliche Pflicht besteht: an unseren Hosting-Anbieter, an unsere Steuerberatung, an die oben genannten Dienste (nach Einwilligung) sowie an Behörden, soweit wir dazu gesetzlich verpflichtet sind. Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO.
Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO) zu. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
So erreichst du uns dafür: per E-Mail an office@shomugo.com oder per Post an SHOMUGO GmbH, Neubaugasse 24/1, 8020 Graz — jeweils mit dem Zusatz „Abteilung: Datenschutz". Wir antworten zeitnah, spätestens innerhalb der gesetzlichen Frist von einem Monat.
Hinweis zur Löschung: Dem Recht auf Löschung können gesetzliche Aufbewahrungspflichten entgegenstehen — insbesondere steuer- und unternehmensrechtliche Pflichten sowie Daten, die für behördliche Verfahren, die Strafverfolgung oder laufende rechtliche Auseinandersetzungen erforderlich sind. In diesen Fällen schränken wir die Verarbeitung ein, statt zu löschen, und löschen nach Wegfall des Grundes.
Du hast außerdem das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
Diese Website wird über TLS/SSL verschlüsselt ausgeliefert. Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.
Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Website-Funktionen oder eingesetzte Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.