Datenschutzerklärung

Stand: 6. Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

LyfespanX Nanonutrients GmbH
Clessgasse 22, 1210 Wien, Österreich
Firmenbuchnummer: FN 670803a, Handelsgericht Wien
UID-Nummer: ATU83069518
Geschäftsführer: PD Dr. Patrick Weninger
E-Mail: service@lyfespanx.com · Telefon: +43 670 700 2727

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen nicht vorliegen. Für alle Anliegen zum Datenschutz erreichen Sie uns unter den vorstehenden Kontaktdaten.

2. Geltungsbereich

Diese Erklärung gilt für die Website und den Online-Shop unter lyfespanx.com einschließlich Bestell- und Zahlungsvorgang, Abonnements, E-Mail-Versand und Kommunikation mit uns. Sie gilt nicht für externe Websites, auf die wir verlinken.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung, z. B. Aufbewahrungspflichten, Widerrufs- und Kündigungsfunktion) und lit. f DSGVO (berechtigte Interessen, z. B. sicherer Betrieb der Website). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

4. Zugriffsdaten beim Besuch der Website

Beim Aufruf unserer Website werden durch unseren Hosting-Dienstleister automatisch IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browser, Betriebssystem und Referrer verarbeitet. Zweck ist die Auslieferung der Website, die Systemsicherheit und die Abwehr von Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Protokolldaten werden vom Hosting-Dienstleister nach dessen Fristen gelöscht.

5. Cookies und Einwilligungsverwaltung

Technisch notwendige Cookies und vergleichbare Technologien (z. B. für Warenkorb, Anmeldung, Bestellvorgang und die Speicherung Ihrer Cookie-Auswahl) setzen wir ohne Einwilligung ein (§ 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. b und f DSGVO).

Cookies und vergleichbare Technologien für Statistik, Analyse und Marketing setzen wir nur nach Ihrer Einwilligung ein (§ 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO). Beim ersten Aufruf können Sie alle Kategorien akzeptieren, ablehnen oder einzeln auswählen. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen.

6. Betrieb des Online-Shops (Shopify)

Unser Shop läuft auf der Plattform von Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irland (Mutterunternehmen: Shopify Inc., Kanada). Shopify verarbeitet in unserem Auftrag Zugriffs-, Warenkorb-, Bestell- und Kundenkontodaten und versendet in unserem Auftrag System-E-Mails wie Bestell- und Versandbestätigungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Mit Shopify besteht ein Auftragsverarbeitungsvertrag; für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission, für andere Drittländer nutzt Shopify Standardvertragsklauseln. Nutzen Sie Shop Pay bzw. die Shop-App, verarbeitet Shopify Ihre Daten dafür in eigener Verantwortung nach den Datenschutzhinweisen von Shopify.

7. Bestellabwicklung und Kundenkonto

Für die Abwicklung Ihrer Bestellung verarbeiten wir Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie Bestell- und Zahlungsdaten. Zweck: Vertragsschluss, Lieferung, Rechnungsstellung, Rücksendungen, Gewährleistung und Kundenservice. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für Rechnungen zusätzlich lit. c. Ohne diese Daten können wir Ihre Bestellung nicht ausführen. Ein Kundenkonto ist nicht erforderlich; legen Sie eines an, verarbeiten wir die dort hinterlegten Daten bis zur Löschung des Kontos.

8. Zahlungsabwicklung

Je nach Zahlungsart geben wir die erforderlichen Zahlungsdaten an den jeweiligen Zahlungsdienstleister weiter, der insoweit eigenständig verantwortlich ist:

Kreditkarte, Apple Pay, Google Pay, Shop Pay, EPS: Shopify Payments (Shopify International Limited, Irland)
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg
Klarna (Sofortzahlung, Rechnung, Ratenkauf): Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden

Bei Kauf auf Rechnung und Ratenkauf führt Klarna eine Identitäts- und Bonitätsprüfung durch und bezieht gegebenenfalls Auskunfteien ein (Art. 6 Abs. 1 lit. b und f DSGVO). Vollständige Kartendaten werden von uns weder erhoben noch gespeichert.

9. Versand und Logistik

Zur Lieferung übermitteln wir Name, Lieferadresse und – soweit für die Zustellung und Zustellbenachrichtigung erforderlich – E-Mail-Adresse und Telefonnummer an unseren Logistikdienstleister LogPOINT Logistics Service GmbH, Industriestraße 1, 2100 Korneuburg, Österreich (Auftragsverarbeiter). Dieser gibt die Zustelldaten an den Versandpartner weiter: Österreichische Post AG, Rochusplatz 1, 1030 Wien, Österreich (Lieferungen nach Österreich) bzw. Deutsche Post AG / DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn, Deutschland (Lieferungen nach Deutschland). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Buchhaltung

Für Rechnungsstellung und Buchhaltung werden Bestell- und Rechnungsdaten an sevdesk GmbH, Hauptstraße 115, 77652 Offenburg, Deutschland, übermittelt (Auftragsverarbeiter) sowie an unser Steuerberatungsunternehmen weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (§ 132 BAO, § 212 UGB).

11. Abonnements

Für Abonnements nutzen wir die Shopify-App Seal Subscriptions (Kontakt Datenschutz: dpo@sealsubscriptions.com, Datenschutzhinweise: sealsubscriptions.com/legal/privacy-policy). Verarbeitet werden Name, Adressen, E-Mail-Adresse, Bestell- und Zahlungsdaten sowie Lieferrhythmus, um Folgelieferungen auszulösen, das Kundenportal bereitzustellen und Erinnerungen vor jeder Abbuchung zu versenden; diese E-Mails versendet Seal in unserem Auftrag. Seal ist unser Auftragsverarbeiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

12. Widerrufs- und Kündigungsfunktion

Wenn Sie über „Vertrag widerrufen“ oder „Verträge hier kündigen“ eine Erklärung abgeben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Bestell- oder Abonummer, Inhalt der Erklärung, Datum und Uhrzeit), um die Erklärung zu bearbeiten und Ihnen den Eingang zu bestätigen. Die Erklärung erreicht uns über das Kontaktformular von Shopify; die Eingangsbestätigung per E-Mail versenden wir über Klaviyo (Abschnitt 13). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (§ 13a FAGG, §§ 356a, 312k BGB) sowie lit. b. Die Daten speichern wir drei Jahre ab Ende des Kalenderjahres, in dem die Erklärung eingegangen ist.

13. Newsletter und E-Mail-Versand (Klaviyo)

Für Newsletter, automatisierte E-Mails und die Eingangsbestätigungen nach Abschnitt 12 nutzen wir Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA (Auftragsverarbeiter).

Newsletter: Für die Anmeldung genügt die Eingabe Ihrer E-Mail-Adresse im Anmeldeformular; damit willigen Sie in den Erhalt des Newsletters ein. Als Dankeschön erhalten Neukundinnen und Neukunden einen Rabattcode über 10 % für die erste Bestellung. Wir protokollieren Ihre Anmeldung (Zeitpunkt, Formular, IP-Adresse) als Nachweis Ihrer Einwilligung. Klaviyo erfasst, ob und wann E-Mails geöffnet und Links angeklickt werden, damit wir Inhalte verbessern können. Haben Sie eine Bestellung begonnen und Ihre E-Mail-Adresse eingegeben, können wir Sie an den Abschluss erinnern, sofern Sie eingewilligt haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Abmeldung jederzeit über den Link in jeder E-Mail oder an service@lyfespanx.com.

Klaviyo auf der Website: Das Klaviyo-Script wird beim Aufruf unserer Website geladen, damit das Anmeldeformular für den Newsletter angezeigt werden kann; dabei wird Ihre IP-Adresse an Klaviyo übertragen (Art. 6 Abs. 1 lit. f DSGVO). Cookies von Klaviyo und die Messung Ihres Surf- und Einkaufsverhaltens (z. B. angesehene Produkte) erfolgen nur nach Ihrer Einwilligung in Marketing-Cookies (Art. 6 Abs. 1 lit. a DSGVO); Klaviyo berücksichtigt dazu Ihre Auswahl in den Cookie-Einstellungen.

Klaviyo verarbeitet Daten auch in den USA; Grundlage sind die Zertifizierung unter dem EU-US Data Privacy Framework sowie Standardvertragsklauseln.

14. Produktbewertungen (Judge.me)

Für Einholung und Anzeige von Produktbewertungen nutzen wir Judge.me (Judge.me Ltd., Vereinigtes Königreich).

Bewertungseinladung: Nach der Zustellung Ihrer Bestellung erhalten Sie von uns eine E-Mail mit der Bitte, die gekauften Produkte zu bewerten, gegebenenfalls mit einer Erinnerung. Dafür übermitteln wir Ihren Namen, Ihre E-Mail-Adresse und die bestellten Artikel an Judge.me. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 174 Abs. 4 TKG 2021 bzw. § 7 Abs. 3 UWG: Wir verwenden Ihre E-Mail-Adresse, die wir im Zusammenhang mit Ihrem Kauf erhalten haben, nur für diese Bewertungsanfrage zu den von Ihnen gekauften Produkten. Sie können der Verwendung Ihrer E-Mail-Adresse für Bewertungseinladungen jederzeit widersprechen, ohne dass Ihnen andere als die Übermittlungskosten nach den Basistarifen entstehen – über den Abmeldelink in jeder Einladung oder formlos an service@lyfespanx.com. Auf dieses Widerspruchsrecht weisen wir bei der Bestellung und in jeder Einladung hin.

Veröffentlichung: Wenn Sie eine Bewertung abgeben, veröffentlichen wir den Bewertungstext und den von Ihnen angegebenen Namen bzw. ein Pseudonym; Ihre E-Mail-Adresse wird nicht veröffentlicht. Bewertungen aus Bestellungen in unserem Shop kennzeichnen wir als „verifiziert“. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und f DSGVO. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss.

15. Statistik und Analyse (nur mit Einwilligung)

Shopify-Analysen: Shopify erstellt zusammengefasste Auswertungen zu Besuchen und Verkäufen.

Google Analytics 4: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. GA4 wertet aus, wie Besucherinnen und Besucher unsere Website nutzen (z. B. aufgerufene Seiten, Verweildauer, Herkunft, Gerät, Käufe). GA4 speichert keine IP-Adressen; Google verwendet die IP-Adresse nur kurzzeitig zur Ableitung des ungefähren Standorts und verwirft sie anschließend. Wir nutzen den Google Consent Mode: Ohne Einwilligung werden keine Analyse-Cookies gesetzt.

Microsoft Clarity: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity erstellt Heatmaps und Sitzungsaufzeichnungen (Mausbewegungen, Klicks, Scrollen); Eingaben in Formularfeldern werden maskiert. Microsoft löscht Sitzungsaufzeichnungen nach 30 Tagen; markierte Aufzeichnungen und Heatmaps werden bis zu neun Monate gespeichert.

Rechtsgrundlage jeweils Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 1 TDDDG. Google und Microsoft verarbeiten Daten auch in den USA (EU-US Data Privacy Framework, Standardvertragsklauseln).

16. Werbung (nur mit Einwilligung)

Meta-Pixel und Conversions API: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Der Pixel erfasst Seitenaufrufe und Handlungen wie Produktansicht, Warenkorb, Beginn des Bestellvorgangs und Kauf, inklusive IP-Adresse, Geräte- und Browserdaten. Ergänzend übermittelt Shopify Bestellereignisse serverseitig an Meta; Merkmale wie E-Mail-Adresse oder Telefonnummer werden zuvor gehasht. Zweck: Erfolgsmessung von Anzeigen auf Facebook und Instagram, Zielgruppenbildung und erneute Ansprache. Für die Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung finden Sie unter facebook.com/legal/controller_addendum. Meta ist danach insbesondere für die Erfüllung Ihrer Betroffenenrechte hinsichtlich der bei Meta gespeicherten Daten zuständig; Sie können sich mit Anfragen aber auch an uns wenden.

Google Ads: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen Conversion-Tracking und Remarketing, um den Erfolg unserer Anzeigen zu messen und Personen, die unsere Website besucht haben, erneut Anzeigen zu zeigen. Dabei können Cookies und Kennungen gesetzt sowie Bestelldaten (gehasht) übermittelt werden (Enhanced Conversions).

Rechtsgrundlage jeweils Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 1 TDDDG. Meta und Google verarbeiten Daten auch in den USA (EU-US Data Privacy Framework, Standardvertragsklauseln). Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ widerrufen.

Unsere Social-Media-Profile: Wir unterhalten Profile bei Instagram, Facebook, TikTok und YouTube. Auf unserer Website sind nur Links dorthin eingebunden; Inhalte der Netzwerke werden erst nach Anklicken geladen.

17. WhatsApp-Chat

Auf unserer Website bieten wir eine Kontaktmöglichkeit über WhatsApp an. Erst wenn Sie den WhatsApp-Button anklicken, wird WhatsApp geöffnet und Ihre Nachricht über WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, übermittelt. Dabei verarbeitet WhatsApp unter anderem Ihre Telefonnummer, Ihren Profilnamen und die Nachrichteninhalte, teilweise auch in den USA (EU-US Data Privacy Framework). Wir nutzen die Daten nur zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Alternativ erreichen Sie uns jederzeit per E-Mail oder Telefon.

18. Barrierefreiheits-Werkzeug

Wir binden das Werkzeug AccessPro ein, das Ihre Einstellungen (z. B. Schriftgröße, Kontrast) lokal in Ihrem Browser speichert. Beim Laden des Werkzeugs werden Ihre IP-Adresse und technische Browserdaten an den Anbieter übertragen; der Anbieter zählt die Aufrufe des Werkzeugs. Nutzen Sie die Übersetzungsfunktion, werden die Inhalte der Seite zur Übersetzung an den Anbieter übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (barrierefreie Nutzbarkeit). Anbieterangaben stellen wir auf Anfrage zur Verfügung.

18a. Spamschutz (hCaptcha)

Zum Schutz unserer Formulare (z. B. Kontakt, Widerruf, Kündigung, Newsletter) vor Missbrauch setzt Shopify den Dienst hCaptcha der Intuition Machines, Inc., USA, ein. Dabei werden insbesondere IP-Adresse, Browser- und Geräteinformationen sowie Interaktionsdaten verarbeitet, um automatisierte Eingaben zu erkennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Spam und Missbrauch). Übermittlungen in die USA erfolgen auf Grundlage von Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

19. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, WhatsApp oder Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst lit. f) bis zur abschließenden Bearbeitung bzw. bis zum Ablauf gesetzlicher Aufbewahrungsfristen.

20. Empfänger und Drittlandübermittlung

Wir geben Daten nur weiter, soweit es für die genannten Zwecke erforderlich ist oder Sie eingewilligt haben – an die genannten Dienstleister, Zahlungsdienstleister, Logistik- und Versandpartner, unser Steuerberatungsunternehmen sowie an Behörden, soweit wir gesetzlich dazu verpflichtet sind. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Ein Verkauf Ihrer Daten findet nicht statt. Übermittlungen in Drittländer (insbesondere USA, Vereinigtes Königreich, Kanada) erfolgen auf Grundlage von Angemessenheitsbeschlüssen (einschließlich EU-US Data Privacy Framework) oder Standardvertragsklauseln.

21. Speicherdauer

Bestell-, Rechnungs- und Buchhaltungsdaten: sieben Jahre ab Ende des Kalenderjahres (§ 132 BAO, § 212 UGB).
Kundenkonto: bis zur Löschung des Kontos.
Widerrufs- und Kündigungserklärungen: drei Jahre ab Ende des Kalenderjahres, in dem die Erklärung eingegangen ist.
Newsletter: bis zum Widerruf; Einwilligungsnachweise drei Jahre nach Ende der Einwilligung.
Microsoft Clarity: Sitzungsaufzeichnungen 30 Tage, markierte Aufzeichnungen und Heatmaps bis zu neun Monate.
Google Analytics 4: Ereignisdaten 14 Monate.
Meta und Google Ads: nach den Fristen der Anbieter. Nach dem Widerruf Ihrer Einwilligung werden keine neuen Daten mehr erhoben; bereits übermittelte Daten unterliegen den Löschfristen der Anbieter.

22. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21) und auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Eine formlose Nachricht an service@lyfespanx.com genügt; wir antworten innerhalb eines Monats.

Sie haben außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde. Zuständig für uns ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzes wenden.

23. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung findet nicht statt – ausgenommen die Bonitätsprüfung durch Klarna bei Rechnungs- oder Ratenkauf, über die Klarna im Bestellvorgang informiert.

24. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Dienste oder Datenverarbeitung ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.