# Datenschutzerklärung

Stand: 21. September 2026

## 1 Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Dr. Evelin Urbanski

Nilmanel

Wattmanngasse 23/B11

1130 Wien

Österreich

E-Mail: mail@nilmanel.at

## 2 Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Abwicklung von Bestellungen oder aufgrund einer Einwilligung erforderlich ist.

Abhängig von der jeweiligen Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

- Art. 6 Abs. 1 lit. a DSGVO bei einer erteilten Einwilligung;

- Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen;

- Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen;

- Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, sofern nicht die Interessen oder Grundrechte der betroffenen Personen überwiegen.

## 3 Bereitstellung und Hosting der Website durch Squarespace

Diese Website wird über Squarespace bereitgestellt. Anbieter für Kundinnen und Kunden außerhalb der Vereinigten Staaten ist:

Squarespace Ireland Limited

Squarespace House

Ship Street Great

Dublin 8, D08 N12C

Irland

Beim Besuch der Website können insbesondere folgende Daten verarbeitet werden:

- IP-Adresse;

- Browser- und Geräteinformationen;

- Betriebssystem;

- aufgerufene Seiten und Dateien;

- Datum und Uhrzeit des Zugriffs;

- Referrer-URL;

- technische Protokoll- und Diagnosedaten;

- Cookie- und Einwilligungsinformationen.

Die Verarbeitung technisch erforderlicher Daten dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Squarespace kann Daten auch durch verbundene Unternehmen und Dienstleister außerhalb des Europäischen Wirtschaftsraums verarbeiten. Squarespace verwendet hierfür nach eigenen Angaben insbesondere Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework und Standardvertragsklauseln.

Weitere Informationen:

https://www.squarespace.com/privacy

## 4 Cookies und Einwilligungsverwaltung

Diese Website verwendet Cookies und ähnliche Technologien. Technisch erforderliche Cookies ermöglichen grundlegende Funktionen wie Seitennavigation, Warenkorb, Checkout, Sicherheit und Speicherung der Einwilligungsentscheidung.

Analyse- und Marketing-Cookies werden nur verwendet, wenn Sie über das Cookie-Banner eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Sie können Ihre Einwilligung jederzeit über die auf der Website bereitgestellten Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen oder ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

## 5 Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten. Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht und weitere freiwillig übermittelte Informationen gehören.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Bezieht sich die Anfrage auf einen möglichen oder bestehenden Vertrag, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen beruht die Verarbeitung auf unserem berechtigten Interesse an der Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

## 6 Bestellungen und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir die Daten, die zur Durchführung des Kaufvertrags erforderlich sind. Dazu gehören insbesondere:

- Name;

- Rechnungs- und Lieferadresse;

- E-Mail-Adresse;

- Telefonnummer, sofern angegeben;

- bestellte Produkte und Produktvarianten;

- Bestell-, Zahlungs- und Versandinformationen;

- Kommunikation zur Bestellung.

Die Verarbeitung erfolgt zur Bestellabwicklung, Lieferung, Zahlungsabwicklung, Bearbeitung von Rückgaben und Erfüllung gesetzlicher Verpflichtungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Steuer- und unternehmensrechtlich relevante Unterlagen werden entsprechend den gesetzlichen Aufbewahrungspflichten grundsätzlich sieben Jahre aufbewahrt. Darüber hinaus können Daten gespeichert bleiben, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Ein Kundenkonto wird auf dieser Website nicht angeboten.

## 7 Zahlungsabwicklung über Stripe und PayPal

Für die Abwicklung von Onlinezahlungen verwenden wir Stripe. Anbieter im Europäischen Wirtschaftsraum ist grundsätzlich:

Stripe Payments Europe Limited

1 Grand Canal Street Lower

Grand Canal Dock

Dublin

Irland

Je nach Zahlungsart verarbeitet Stripe insbesondere Name, Kontaktdaten, Rechnungsinformationen, Zahlungsbetrag, Währung, Transaktionsdaten, technische Daten und Angaben zum verwendeten Zahlungsmittel.

Die Zahlungsdaten werden zum Zweck der Zahlungsabwicklung, Betrugsprävention und Erfüllung gesetzlicher Pflichten verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Soweit eine Verarbeitung zur Verhinderung von Missbrauch und Betrug erforderlich ist, kann sie zusätzlich auf berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.

Wenn PayPal als Zahlungsart ausgewählt wird, können Daten zusätzlich durch die zuständige PayPal-Gesellschaft verarbeitet werden. Für diese Verarbeitung gelten ergänzend die Datenschutzbestimmungen von PayPal.

Wir erhalten grundsätzlich keine vollständigen Kreditkarten- oder Kontozugangsdaten.

Weitere Informationen:

- Stripe: https://stripe.com/at/privacy

- PayPal: https://www.paypal.com/at/legalhub/paypal/privacy-full

## 8 Versand durch die Österreichische Post

Zur Zustellung von Bestellungen übermitteln wir die erforderlichen Lieferdaten an die Österreichische Post AG. Dazu gehören insbesondere Name, Lieferadresse und gegebenenfalls weitere für die Zustellung erforderliche Kontaktdaten.

Die Übermittlung erfolgt zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen:

https://www.post.at/i/c/datenschutz

## 9 Newsletter über Mailchimp

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillig bereitgestellte Angaben. Der Versand erfolgt über Mailchimp, einen Dienst der The Rocket Science Group LLC, einem Unternehmen von Intuit.

Die Anmeldung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Zum Nachweis der Anmeldung können Zeitpunkt, IP-Adresse und Bestätigungsstatus gespeichert werden.

Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jedem Newsletter oder durch eine Nachricht an mail@nilmanel.at widerrufen. Nach der Abmeldung wird Ihre Adresse aus dem aktiven Newsletter-Verteiler entfernt. Daten können darüber hinaus gespeichert bleiben, soweit dies zum Nachweis einer ordnungsgemäß erteilten Einwilligung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Mailchimp verarbeitet Daten auch in den Vereinigten Staaten. Nach Angaben von Mailchimp erfolgen Datenübermittlungen auf Grundlage des EU-US Data Privacy Framework und ergänzend auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen:

https://www.intuit.com/privacy/statement/

## 10 Squarespace Analytics

Squarespace stellt Funktionen zur Auswertung der Nutzung dieser Website bereit. Dabei können insbesondere Informationen über aufgerufene Seiten, Zugriffszeitpunkte, ungefähre Standorte, verwendete Geräte, Browser, interne Links, Suchvorgänge und Zugriffsquellen verarbeitet werden.

Soweit hierfür nicht erforderliche Cookies oder vergleichbare Technologien verwendet werden, erfolgt die Verarbeitung nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

## 11 Google Analytics 4

Diese Website verwendet Google Analytics 4 zur Analyse der Websitenutzung. Anbieter im Europäischen Wirtschaftsraum ist:

Google Ireland Limited

Gordon House

Barrow Street

Dublin 4

Irland

Google Analytics kann insbesondere folgende Daten verarbeiten:

- aufgerufene Seiten;

- Interaktionen und Ereignisse;

- ungefährer Standort;

- Browser- und Geräteinformationen;

- gekürzte oder anderweitig verarbeitete IP-Adresse;

- Zugriffsquelle;

- Datum und Uhrzeit des Zugriffs;

- Bestell- und Transaktionsinformationen.

Die Nutzung erfolgt nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Ihre Entscheidung wird über das Cookie-Banner an Google übermittelt.

Google kann Daten auch auf Servern in den Vereinigten Staaten verarbeiten. Google stützt entsprechende Datenübermittlungen unter anderem auf das EU-US Data Privacy Framework und, soweit erforderlich, auf Standardvertragsklauseln.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Weitere Informationen:

- https://policies.google.com/privacy

- https://policies.google.com/technologies/partner-sites

## 12 Google Ads und Conversion-Messung

Diese Website verwendet Dienste von Google Ads, um den Erfolg von Werbemaßnahmen zu messen und Anzeigen zielgerichtet auszuspielen. Dabei können insbesondere technische Kennungen, Cookie-Informationen, besuchte Seiten, Interaktionen, Conversion-Ereignisse und Angaben zur Herkunft eines Besuchs verarbeitet werden.

Anbieter im Europäischen Wirtschaftsraum ist Google Ireland Limited.

Die Verarbeitung erfolgt nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Google kann Daten mit anderen Informationen verknüpfen, wenn Sie in einem Google-Konto angemeldet sind und entsprechende Einstellungen aktiviert haben. Daten können auch in den Vereinigten Staaten verarbeitet werden.

Weitere Informationen:

- https://policies.google.com/privacy

- https://policies.google.com/technologies/ads

## 13 Meta Pixel

Diese Website verwendet das Meta Pixel zur Messung der Wirksamkeit von Werbung und zur Bildung von Zielgruppen für Werbeanzeigen auf Facebook und Instagram.

Anbieter im Europäischen Wirtschaftsraum ist:

Meta Platforms Ireland Limited

Merrion Road

Dublin 4

D04 X2K5

Irland

Beim Einsatz des Meta Pixels können insbesondere folgende Daten verarbeitet werden:

- besuchte Seiten und betrachtete Produkte;

- Produktkennungen;

- Such- und Warenkorbaktivitäten;

- Käufe und andere Conversion-Ereignisse;

- Browser- und Geräteinformationen;

- IP-Adresse;

- Cookie- und Werbekennungen.

Die Verarbeitung erfolgt nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Meta kann die Daten Ihrem Facebook- oder Instagram-Konto zuordnen, wenn Sie dort angemeldet sind. Daten können auch durch Meta-Unternehmen in den Vereinigten Staaten verarbeitet werden. Meta verwendet hierfür nach eigenen Angaben anerkannte Übermittlungsmechanismen wie das EU-US Data Privacy Framework und Standardvertragsklauseln.

Weitere Informationen:

https://www.facebook.com/privacy/policy/

## 14 Links zu sozialen Netzwerken

Diese Website enthält Links zu Profilen von Nilmanel auf Facebook und Instagram. Bei einfachen Links werden beim bloßen Aufruf unserer Website noch keine Daten an das jeweilige soziale Netzwerk übermittelt. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website und stellen eine direkte Verbindung zum jeweiligen Anbieter her.

Für die anschließende Verarbeitung gelten die Datenschutzbestimmungen des jeweiligen sozialen Netzwerks.

## 15 Empfänger personenbezogener Daten

Personenbezogene Daten können, soweit dies für die jeweiligen Zwecke erforderlich ist, an folgende Empfänger übermittelt werden:

- Hosting- und Websiteanbieter;

- Zahlungsdienstleister;

- Versanddienstleister;

- Newsletter-Dienstleister;

- Analyse- und Werbedienstleister;

- technische Dienstleister;

- Behörden, Gerichte oder sonstige Stellen, wenn eine gesetzliche Verpflichtung besteht.

Mit Auftragsverarbeitern werden, soweit erforderlich, Vereinbarungen gemäß Art. 28 DSGVO abgeschlossen.

## 16 Datenübermittlungen in Drittländer

Einige der eingesetzten Dienstleister haben verbundene Unternehmen oder Server außerhalb des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten.

Datenübermittlungen erfolgen, soweit erforderlich, auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, insbesondere des EU-US Data Privacy Framework, oder geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere der Standardvertragsklauseln der Europäischen Kommission.

Trotz dieser Garantien kann bei einer Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht in jedem Fall dasselbe Datenschutzniveau wie innerhalb der Europäischen Union gewährleistet werden.

## 17 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Die konkrete Speicherdauer richtet sich insbesondere nach:

- der Dauer der Geschäftsbeziehung;

- gesetzlichen Aufbewahrungspflichten;

- der Dauer einer erteilten Einwilligung;

- möglichen Gewährleistungs-, Schadenersatz- und Verjährungsfristen;

- berechtigten Interessen an der Abwehr oder Durchsetzung von Ansprüchen.

## 18 Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

- Recht auf Auskunft;

- Recht auf Berichtigung;

- Recht auf Löschung;

- Recht auf Einschränkung der Verarbeitung;

- Recht auf Datenübertragbarkeit;

- Recht auf Widerspruch gegen eine Verarbeitung aufgrund berechtigter Interessen;

- Recht auf jederzeitigen Widerruf einer Einwilligung mit Wirkung für die Zukunft;

- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung Ihrer Rechte können Sie sich an mail@nilmanel.at wenden.

In Österreich ist die zuständige Aufsichtsbehörde:

Österreichische Datenschutzbehörde

Barichgasse 40–42

1030 Wien

E-Mail: dsb@dsb.gv.at

https://www.dsb.gv.at/

## 19 Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter Daten ist für den Abschluss und die Durchführung eines Kaufvertrags erforderlich. Ohne diese Daten können wir eine Bestellung nicht bearbeiten, die Zahlung nicht abwickeln oder die Ware nicht zustellen.

Andere Angaben, insbesondere für den Newsletter oder optionale Analyse- und Marketingdienste, sind freiwillig.

## 20 Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Analyse- und Werbedienste können nach Ihrer Einwilligung Nutzerprofile oder Zielgruppen bilden, um die Wirksamkeit von Werbung zu messen und interessenbezogene Anzeigen auszuspielen.

## 21 Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.