Datenschutzerklärung / Privacy Policy

(Gemäß DSGVO, österreichischem DSG 2018 und ECG | Pursuant to GDPR, Austrian DSG 2018 and ECG)

Stand: Mai 2026 · Version 1.0 · Verantwortliche: Fænix Elixir FlexCo

Verantwortliche Stelle / Data Controller

Name	Faenix Elixir FlexCo
Anschrift	Am Grünen Prater 2, 1020 Wien, Österreich
E-Mail	hello@faenixelixir.com
Website	https://www.faenixelixir.com
Datenschutzbeauftragter	Kein DSB gesetzlich verpflichtend (KMU-Ausnahme); Kontakt: hello@faenixelixir.com

Erhobene Daten & Rechtsgrundlagen / Data Collected & Legal Bases

Zum Abschluss und zur Abwicklung eines Kaufvertrages erheben wir folgende personenbezogene Daten:

–      Vor- und Nachname

–      Rechnungs- und Lieferadresse

–      E-Mail-Adresse

–      Telefonnummer (optional)

–      Zahlungsdaten

–      Bestellhistorie und Transaktionsdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche und handelsrechtliche Aufbewahrungspflichten 7 Jahre).

Legal basis: Art. 6(1)(b) GDPR (contract performance); Art. 6(1)(c) GDPR (legal retention obligations — 7 years).

Bei Eintragung in unsere Warteliste oder Newsletter-Anmeldung verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und Ihre freiwilligen Angaben (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO). Widerruf der Einwilligung jederzeit möglich (Abmelde-Link in jeder E-Mail oder per E-Mail an hello@faenixelixir.com)

Legal basis: Art. 6(1)(a) GDPR (consent — double opt-in). Withdrawal of consent possible at any time.

Bei Kontaktaufnahme per E-Mail speichern wir Ihre Anfrage und Ihre Kontaktdaten zur Bearbeitung und für mögliche Anschlussfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertragsanbahnung / berechtigtes Interesse).

Beim Besuch unserer Website werden automatisch technisch notwendige Daten erhoben (IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs). Diese Daten werden für max. 30 Tage in Server-Logs gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit).

Drittanbieter & Datenübermittlungen / Third Parties & Data Transfers

Stripe, Inc.	Zahlungsabwicklung · USA (SCC-Standardvertragsklauseln) · stripe.com/privacy
Klarna AB	Zahlungsabwicklung / BNPL · Schweden (EU-Angemessenheitsentscheidung) · klarna.com/de/datenschutz
Klaviyo, Inc.	E-Mail-Marketing & CRM · USA (SCC) · klaviyo.com/legal/privacy-policy
Google Analytics 4 (GA4)	Web-Analytics · USA (SCC) · Cookie-Einwilligung erforderlich · policies.google.com/privacy
Meta Pixel	Conversion Tracking & Werbung · USA (SCC) · Cookie-Einwilligung erforderlich · facebook.com/privacy/policy
Shopify Inc.	E-Commerce-Plattform & Webshop-Hosting · Kanada/USA (SCC) · shopify.com/legal/privacy
DPD Austria	DPD (DPD Austria GmbH)

2.3.1 Drittlandtransfers / Third Country Transfers

Datenübermittlungen an Empfänger außerhalb des EWR erfolgen auf Basis von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO oder gültigem EU-US-Datenschutzrahmen (Data Privacy Framework). Auf Anfrage stellen wir Kopien der SCC zur Verfügung.

Data transfers to recipients outside the EEA are based on Standard Contractual Clauses (SCCs) pursuant to Art. 46(2)(c) GDPR or the valid EU-US Data Privacy Framework. Copies of SCCs are available on request.

Speicherdauer / Retention Periods

Bestelldaten	7 Jahre (§ 132 BAO — steuerrechtliche Aufbewahrungspflicht)
Newsletter-Daten	Bis Widerruf der Einwilligung + 3 Monate
Server-Logs	30 Tage
Kontaktanfragen	3 Jahre (Verjährungsfristen)
Cookie-Daten (GA4, Meta)	Je nach Einwilligung; max. 24 Monate (GA4 Standardeinstellung)

Ihre Rechte / Your Rights

Sie haben gemäß DSGVO folgende Rechte:

–      Auskunft (Art. 15 DSGVO)

–      Berichtigung (Art. 16 DSGVO)

–      Löschung / Recht auf Vergessenwerden (Art. 17 DSGVO)

–      Einschränkung der Verarbeitung (Art. 18 DSGVO)

–      Datenübertragbarkeit (Art. 20 DSGVO)

–      Widerspruch (Art. 21 DSGVO)

–      Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — ohne Auswirkung auf die Rechtmäßigkeit der bisherigen Verarbeitung

Zur Ausübung Ihrer Rechte wenden Sie sich an: hello@faenixelixir.com. Wir beantworten Anfragen innerhalb von 30 Tagen.

You have the right to file a complaint with the Austrian Data Protection Authority (Datenschutzbehörde, dsb.gv.at).

Cookies & Tracking / Cookies & Tracking

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies werden ohne Einwilligung gesetzt (Art. 6 Abs. 1 lit. f DSGVO + § 165 TKG 2021). Analyse- und Marketing-Cookies (GA4, Meta Pixel) werden nur nach ausdrücklicher Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO + § 165 Abs. 3 TKG 2021). Die Einwilligung kann jederzeit im Cookie-Banner widerrufen werden.