# Datenschutzerklärung — FWU OG (FLY WITH US)

**Stand: 21. August 2026**

*Hinweis: Dieser Entwurf wurde auf Basis der von dir bereitgestellten Angaben erstellt und ersetzt keine anwaltliche Prüfung. Besonders der Abschnitt zu Datenübermittlungen in die USA (Meta, Sender.net-Subdienstleister) betrifft eine Rechtslage, die sich 2026 gerade verändert — dazu unten mehr. Lass diesen Entwurf vor der Veröffentlichung idealerweise noch von einer Fachstelle gegenlesen.*

---

## 1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

FWU OG
Hubertusgasse 16
3631 Ottenschlag
Österreich

Vertretungsberechtigter Geschäftsführer: Viktor Mörth
Firmenbuchnummer: FN 622480 m
Firmenbuchgericht: Landesgericht Krems an der Donau
UID-Nummer: ATU80504438

Kontakt: support@flywithus.at
Web: www.flywithus.at

Diese Datenschutzerklärung informiert dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten (nachfolgend „Daten") innerhalb unseres Onlineshops flywithus.at sowie unserer verbundenen Social-Media-Profile (Instagram, Facebook, ggf. WhatsApp) — nachfolgend gemeinsam „Onlineangebot". Begriffe wie „personenbezogene Daten" oder „Verarbeitung" sind im Sinne des Art. 4 DSGVO zu verstehen.

---

## 2. Arten der verarbeiteten Daten, betroffene Personen, Zwecke

Wir verarbeiten Bestandsdaten (z. B. Name, Adresse), Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer), Vertrags- und Zahlungsdaten (z. B. bestellte Produkte, Zahlungsart), Nutzungsdaten (z. B. besuchte Seiten, Klickverhalten) sowie Meta-/Kommunikationsdaten (z. B. IP-Adresse, Geräteinformationen).

Betroffene Personen sind Kunden, Interessenten sowie Besucher unseres Onlineshops und unserer Social-Media-Profile (nachfolgend „Nutzer").

Wir verarbeiten diese Daten zur Abwicklung von Bestellungen und Zahlungen, zur Kundenbetreuung und Beantwortung von Anfragen, zu Marketing- und Werbezwecken (u. a. Social-Media-Werbung, Newsletter, WhatsApp-Updates), zur Sicherheit und zum Betrieb unseres Onlineshops sowie zur Erfüllung gesetzlicher (insb. steuer- und unternehmensrechtlicher) Pflichten.

Es werden keine besonderen Kategorien personenbezogener Daten (Art. 9 Abs. 1 DSGVO) verarbeitet.

---

## 3. Rechtsgrundlagen

Soweit in dieser Erklärung nicht gesondert angegeben, gilt: Rechtsgrundlage für Einwilligungen ist Art. 6 Abs. 1 lit. a i. V. m. Art. 7 DSGVO; für die Vertragserfüllung (Bestellabwicklung, Kundenanfragen) Art. 6 Abs. 1 lit. b DSGVO; für die Erfüllung rechtlicher Pflichten (z. B. steuerrechtliche Aufbewahrung) Art. 6 Abs. 1 lit. c DSGVO; für die Wahrung berechtigter Interessen (z. B. IT-Sicherheit, Betrugsprävention) Art. 6 Abs. 1 lit. f DSGVO.

Für Cookies und Tracking-Technologien, die nicht technisch zwingend erforderlich sind (insbesondere Meta-Pixel, Conversions API und vergleichbare Marketing-Tools), holen wir vor deren Einsatz deine ausdrückliche Einwilligung über unser Cookie-Consent-Banner ein (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021). Ohne deine Einwilligung werden diese Technologien nicht aktiviert.

---

## 4. Deine Rechte als betroffene Person

Du hast das Recht auf Auskunft über deine gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO) bzw. Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) — insbesondere gegen die Verarbeitung zu Zwecken der Direktwerbung. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wende dich dafür an die oben genannten Kontaktdaten.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für Österreich zuständig ist die österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Telefon: +43 1 52 152-0, E-Mail: dsb@dsb.gv.at, Web: https://www.dsb.gv.at/.

---

## 5. Hosting und Shop-Plattform (Shopify)

Unser Onlineshop wird über die Plattform Shopify betrieben, angeboten von Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland (für Kunden im EWR), bzw. Shopify Inc., 151 O'Connor Street, Ottawa, Ontario, Kanada, als Muttergesellschaft. Mit Shopify besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO. Shopify verarbeitet in unserem Auftrag insbesondere Bestell-, Zahlungs- und Kundendaten sowie technische Zugriffsdaten (Server-Logfiles) zum Betrieb des Shops. Weitere Informationen: https://www.shopify.com/legal/privacy.

---

## 6. Zahlungsdienstleister

Für die Zahlungsabwicklung nutzen wir Shopify Payments, PayPal sowie Klarna. Je nach gewählter Zahlungsart werden die dafür erforderlichen Zahlungsdaten direkt an den jeweiligen Anbieter übermittelt; die Verarbeitung erfolgt zur Vertragserfüllung gem. Art. 6 Abs. 1 lit. b DSGVO. Es gelten ergänzend die Datenschutzbestimmungen der jeweiligen Anbieter: Shopify Payments (https://www.shopify.com/legal/privacy), PayPal (Europe) S.à r.l. et Cie, S.C.A. (https://www.paypal.com/de/webapps/mpp/ua/privacy-full), Klarna Bank AB (https://www.klarna.com/at/datenschutz/).

---

## 7. Kontaktaufnahme

Bei Kontaktaufnahme (z. B. per E-Mail an support@flywithus.at oder über ein Kontaktformular) verarbeiten wir die dabei mitgeteilten Daten zur Bearbeitung deiner Anfrage gem. Art. 6 Abs. 1 lit. b DSGVO. Die Angaben können in unserem Kundenverwaltungssystem gespeichert werden.

---

## 8. Cookies

Wir setzen technisch notwendige Cookies ein, die für den Betrieb des Shops erforderlich sind (z. B. Warenkorb-Funktion, Login), sowie — nur nach deiner Einwilligung über unser Cookie-Banner — Cookies zu Marketing- und Analysezwecken (siehe Abschnitt 9). Du kannst deine Cookie-Einstellungen jederzeit über das Cookie-Banner bzw. deine Browser-Einstellungen ändern. Die Deaktivierung nicht notwendiger Cookies hat keine Auswirkung auf die Grundfunktionen des Shops.

---

## 9. Meta (Facebook & Instagram) — Pixel, Conversions API und Custom Audiences

Wir setzen — nach deiner vorherigen Einwilligung — Werbetechnologien von Meta ein, insbesondere das „Meta-Pixel" und die „Conversions API". Anbieter ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; im Rahmen der Datenverarbeitung erfolgt teilweise auch eine Übermittlung an die Muttergesellschaft Meta Platforms, Inc. in den USA.

Mit diesen Technologien können wir nachvollziehen, ob Nutzer nach dem Klick auf eine Facebook- oder Instagram-Anzeige unseren Shop besucht oder dort eingekauft haben (Conversion-Messung), Zielgruppen für unsere Werbeanzeigen anhand des Nutzerverhaltens auf unserer Website bilden (sog. „Custom Audiences") und auf dieser Grundlage ähnliche Zielgruppen ansprechen (sog. „Lookalike Audiences"). Die Conversions API übermittelt bestimmte Ereignisdaten zusätzlich serverseitig an Meta, was auch dann funktioniert, wenn browserseitiges Tracking blockiert wird.

**Zur Datenübermittlung in die USA:** Meta beruft sich für die Übermittlung auf das EU-US Data Privacy Framework (DPF) sowie ergänzend auf EU-Standardvertragsklauseln gem. Art. 46 DSGVO. Wir weisen ausdrücklich darauf hin, dass die rechtliche Grundlage des DPF sich seit Mitte 2026 in einer Phase erhöhter Unsicherheit befindet (u. a. infolge eines Urteils des US Supreme Court vom 29. Juni 2026 zur Unabhängigkeit der US-Handelsaufsicht FTC, die eine tragende Säule des DPF war). Sollte sich die Rechtsgrundlage ändern, passen wir diese Erklärung entsprechend an.

Weitere Informationen zur Datenverwendung durch Meta: https://www.facebook.com/privacy/policy/ sowie speziell zum Meta-Pixel: https://www.facebook.com/business/help/651294705016616. Du kannst deine anzeigenbezogenen Einstellungen bei Meta selbst verwalten: https://www.facebook.com/adpreferences/ad_settings/. Deine Einwilligung zum Einsatz dieser Technologien kannst du jederzeit über unser Cookie-Banner widerrufen.

---

## 10. Instagram

Wir betreiben ein Instagram-Profil (Anbieter: Meta Platforms Ireland Limited, s. o.). Beim Aufruf unseres Profils gelten die Nutzungsbedingungen und Datenschutzrichtlinien von Instagram/Meta. Kommunizierst du mit uns über Instagram (z. B. Kommentare, Direktnachrichten), verarbeiten wir die dabei mitgeteilten Daten zur Beantwortung deiner Anfrage gem. Art. 6 Abs. 1 lit. b bzw. f DSGVO. Wir haben keinen Einfluss darauf, welche Daten Instagram im Hintergrund zusätzlich verarbeitet — Details dazu findest du in der Datenrichtlinie von Meta: https://www.facebook.com/privacy/policy/.

---

## 11. WhatsApp-Updates

Wir bieten Interessierten optional die Möglichkeit, Neuigkeiten, Drop-Ankündigungen und Angebote über WhatsApp zu erhalten. Die Anmeldung erfolgt freiwillig auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); deine Telefonnummer wird ausschließlich zu diesem Zweck genutzt. Anbieter des Dienstes ist WhatsApp Ireland Limited (für Nutzer im EWR), ein Unternehmen der Meta-Gruppe; es gelten ergänzend die Datenschutzhinweise von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea.

*Hinweis in eigener Sache: Wir versenden diese Updates über eine WhatsApp-Business-Broadcast-Liste bzw. einen WhatsApp-Kanal, nicht über eine offene Gruppe — so bleiben Telefonnummern der Empfänger füreinander nicht sichtbar. Du kannst dich jederzeit formlos abmelden (z. B. durch Verlassen des Kanals oder eine Nachricht an support@flywithus.at); deine Nummer wird danach aus der Verteilerliste gelöscht.*

---

## 12. Newsletter (Sender.net)

Wenn du dich für unseren Newsletter anmeldest, verwenden wir deine E-Mail-Adresse für den Versand von Informationen zu unseren Produkten, Aktionen und Neuigkeiten. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhältst du eine Bestätigungs-E-Mail, damit sich niemand mit einer fremden E-Mail-Adresse anmelden kann. Anmelde- und Bestätigungszeitpunkt sowie deine IP-Adresse werden zu Nachweiszwecken protokolliert.

Für den Versand nutzen wir die Plattform Sender.net, Anbieter UAB Sender.lt mit Sitz in Litauen (EU) — https://www.sender.net/privacy-policy/. Da der Anbieter innerhalb der EU ansässig ist, liegt grundsätzlich keine Drittlandübermittlung vor; Sender.net setzt jedoch einzelne Subdienstleister außerhalb der EU ein (u. a. Google reCAPTCHA und Cloudflare zur Spam-/Missbrauchsabwehr), wofür die jeweiligen Standardvertragsklauseln bzw. das DPF als Grundlage dienen.

Rechtsgrundlage für Versand und Erfolgsmessung ist deine Einwilligung (Art. 6 Abs. 1 lit. a, Art. 7 DSGVO i. V. m. § 174 TKG 2021). Du kannst den Newsletter jederzeit über den Abmeldelink am Ende jeder E-Mail oder per Nachricht an support@flywithus.at kündigen; deine Daten werden danach gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

*Hinweis: Solltet ihr künftig Google Analytics oder ein anderes Analyse-Tool einsetzen, muss vorher ein eigener Abschnitt dazu ergänzt und die Einwilligung über das Cookie-Banner entsprechend erweitert werden — meld dich einfach bei mir, sobald ihr das aktiviert, dann bau ich den Absatz ein.*

---

## 13. Erhebung von Zugriffsdaten und Server-Logfiles

Aus Gründen der IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO) erhebt Shopify in unserem Auftrag bei jedem Zugriff auf unseren Shop Server-Logfiles (u. a. aufgerufene Seite, Datum/Uhrzeit, übertragene Datenmenge, Browsertyp, Betriebssystem, Referrer-URL, IP-Adresse). Diese Daten werden ausschließlich zu Sicherheitszwecken (z. B. Aufklärung von Missbrauch) für maximal sieben Tage gespeichert und danach gelöscht, sofern keine längere Aufbewahrung zu Beweiszwecken erforderlich ist.

---

## 14. Externe Schriftarten und Inhalte

Unser Shop-Theme kann externe Schriftarten (Google Fonts, Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) einbinden. Die Einbindung erfolgt in der Regel serverseitig über Shopify, sodass keine direkte Verbindung deines Browsers zu Google-Servern entsteht — bitte prüfe im Theme-Editor, ob das für euer Theme zutrifft, und ergänze diesen Absatz bei Bedarf.

---

## 15. Zusammenarbeit mit Auftragsverarbeitern und Drittländern

Soweit wir im Rahmen der Verarbeitung Daten an andere Unternehmen (Auftragsverarbeiter oder Dritte, z. B. Zahlungsdienstleister, Shopify, Meta, Sender.net) weitergeben, geschieht dies nur auf Grundlage einer gesetzlichen Erlaubnis, deiner Einwilligung oder zur Vertragserfüllung. Mit Auftragsverarbeitern bestehen Verträge gem. Art. 28 DSGVO. Erfolgt eine Übermittlung in Länder außerhalb der EU/des EWR (Drittländer, insbesondere USA), stützen wir uns auf Angemessenheitsbeschlüsse (insb. das EU-US Data Privacy Framework, siehe Hinweis in Abschnitt 9) oder EU-Standardvertragsklauseln gem. Art. 46 DSGVO.

---

## 16. Löschfristen

Daten werden gelöscht, sobald sie für ihren Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nach österreichischem Recht gilt insbesondere: Buchhaltungsunterlagen, Rechnungen und Geschäftspapiere sind gem. § 132 Abs. 1 BAO 7 Jahre aufzubewahren. Newsletter- und WhatsApp-Kontaktdaten werden nach Abmeldung gelöscht, soweit keine Aufbewahrungspflicht besteht.

---

## 17. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe des Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten, insbesondere verschlüsselte Datenübertragung (SSL/TLS) zwischen deinem Browser und unserem Shop.

---

## 18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Datenverarbeitung ändert. Bei Änderungen, die eine erneute Einwilligung erfordern, informieren wir dich gesondert.