Datenschutzerklärung

Stand: 30. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf tagli.eu ist:
EXHALE Trading GmbH, Seidlgasse 12a, 1030 Wien, Österreich
E-Mail: hello@tagli.eu

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir erheben, wenn du unseren Online-Shop besuchst, bei uns bestellst oder mit uns Kontakt aufnimmst, wofür wir sie verwenden und welche Rechte du hast.

2. Welche Daten wir verarbeiten

Kontakt- und Bestelldaten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Abo-Rhythmus, Bestellhistorie.
Zahlungsdaten: Zahlungsart und Zahlungsstatus. Vollständige Karten- oder Kontodaten verarbeiten ausschließlich die Zahlungsdienstleister, nicht wir.
Kundenkonto: Zugangsdaten und Einstellungen, wenn du ein Konto anlegst.
Kommunikation: Inhalte deiner Anfragen an uns.
Newsletter: E-Mail-Adresse, Zeitpunkt der Anmeldung und die Angabe, die du im Anmeldefenster auswählst (z. B. was dir bei tägli wichtig ist).
Geräte- und Nutzungsdaten: IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Klicks, Warenkorbaktionen, Datum und Uhrzeit.
Herkunft deiner Bestellung: über welche unserer Themenseiten (Landingpages) du in den Shop gekommen bist, sowie Quelle und Kampagne der Werbeanzeige (UTM-Parameter), wenn du eingewilligt hast (siehe Punkt 13).

3. Zwecke und Rechtsgrundlagen

Vertragsabwicklung (Bestellung, Abo, Versand, Retouren, Kundenservice): Art. 6 Abs. 1 lit. b DSGVO.
Gesetzliche Pflichten (z. B. Aufbewahrung von Buchhaltungsunterlagen): Art. 6 Abs. 1 lit. c DSGVO.
Betrieb, Sicherheit und Betrugsprävention des Shops: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und funktionierender Shop.
Newsletter und Marketing-E-Mails: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung). Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail abmelden.
Cookies, Statistik, Werbemessung und Zuordnung der Bestellherkunft: Art. 6 Abs. 1 lit. a DSGVO sowie § 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 1 TDDDG (deine Einwilligung im Cookie-Banner). Technisch notwendige Cookies setzen wir auf Grundlage von § 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. b und f DSGVO.

4. Hosting und Shop-System: Shopify

Unser Shop läuft auf Shopify. Anbieter für Händler im EWR ist Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag alle Daten, die beim Besuch und Kauf im Shop anfallen. Dabei können Daten auch an Shopify Inc. (Kanada) und Dienstleister in den USA übermittelt werden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission, für die USA stützt sich Shopify auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

Für bestimmte erweiterte Funktionen ist Shopify selbst verantwortlich. Mehr dazu: Shopify-Datenschutzrichtlinie und Shopify Privacy Portal.

5. Zahlung

Für die Zahlung geben wir die dafür nötigen Bestelldaten an den Zahlungsdienstleister weiter, den du im Checkout auswählst: Shopify Payments (Stripe Payments Europe Ltd., Dublin, Irland), PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, oder Klarna Bank AB, Stockholm, Schweden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Klarna kann eine Bonitätsprüfung durchführen. Für die Verarbeitung durch den Zahlungsdienstleister gilt dessen eigene Datenschutzerklärung.

6. Versand

Zur Zustellung geben wir Name, Lieferadresse und gegebenenfalls E-Mail-Adresse oder Telefonnummer (für Zustellbenachrichtigungen) an das beauftragte Versandunternehmen (Österreichische Post AG bzw. DHL) weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Abos und Bundles: Kaching

Für Abonnements und Produkt-Bundles nutzen wir die Shopify-Apps Kaching Subscriptions und Kaching Bundles. Die Apps verarbeiten Bestell-, Abo- und Kontaktdaten, damit wir dein Abo ausliefern, abrechnen und von dir ändern lassen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Bestell-E-Mails: Shopify

Bestell- und Versandbestätigungen sowie Hinweise zu deinem Abo versenden wir über Shopify. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Newsletter und Marketing-E-Mails: Omnisend

Für Newsletter und automatische Marketing-E-Mails nutzen wir Omnisend (UAB „Omnisend“, J. Jasinskio g. 16C, 03163 Vilnius, Litauen). Du kannst dich z. B. über unser Gewinnspiel-Fenster auf der Website, beim Checkout oder in deinem Kundenkonto anmelden. Nach der Anmeldung schicken wir dir deinen Rabattcode und in den folgenden Tagen einige Willkommens-E-Mails mit Infos zu tägli. Hast du dich angemeldet und einen Bestellvorgang nicht abgeschlossen, können wir dich per E-Mail daran erinnern.

Omnisend verarbeitet dafür deine E-Mail-Adresse, deinen Namen (falls angegeben), deine Anmeldedaten, deine Bestellungen und Warenkorbaktionen aus dem Shop sowie die Herkunft deiner Bestellung (Punkt 13). So können wir dir Inhalte schicken, die zu deinem Interesse passen. Wir werten außerdem aus, ob eine E-Mail geöffnet und welche Links geklickt wurden. Omnisend ist unser Auftragsverarbeiter. Omnisend kann Unterauftragsverarbeiter in den USA einsetzen; die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an hello@tagli.eu widerrufen.

10. Cookies und Einwilligungsverwaltung: Pandectes

Beim ersten Besuch fragen wir über unser Cookie-Banner nach deiner Einwilligung. Ohne deine Zustimmung setzen wir nur technisch notwendige Cookies (z. B. für Warenkorb, Checkout, Sprache, Speicherung deiner Cookie-Auswahl). Das Banner betreibt die Shopify-App Pandectes GDPR. Pandectes speichert deine Auswahl und einen Nachweis darüber (Zeitpunkt, gewählte Kategorien, technische Kennung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht).

Deine Auswahl kannst du jederzeit über das Cookie-Symbol unten links auf der Website ändern oder widerrufen. Dort siehst du auch, welche Dienste zu welcher Kategorie gehören.

11. Schutz vor Spam und Missbrauch: hCaptcha

Unsere Formulare (z. B. Newsletter-Anmeldung, Kontakt, Kundenkonto, Bewertungen) schützt Shopify mit dem Dienst hCaptcha der Intuition Machines, Inc., 350 Alabama St, San Francisco, CA 94110, USA. hCaptcha prüft anhand von Merkmalen wie IP-Adresse, Browser- und Geräteinformationen, Mausbewegungen bzw. Eingabeverhalten und der Verweildauer, ob eine Eingabe von einem Menschen oder einem automatisierten Programm stammt. Dazu werden diese Daten an hCaptcha übermittelt, auch in die USA; hCaptcha ist unter dem EU-US Data Privacy Framework zertifiziert bzw. nutzt Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, unsere Formulare und deine Daten vor Spam, Bots und Missbrauch zu schützen. Den hCaptcha-Hinweis blenden wir auf der Website nicht dauerhaft ein, sondern informieren dich hier und direkt am jeweiligen Formular. Es gelten die Datenschutzerklärung und die Nutzungsbedingungen von hCaptcha.

12. Statistik und Werbemessung: Triple Whale

Wenn du im Cookie-Banner der Kategorie „Statistik“ bzw. „Marketing“ zustimmst, nutzen wir das Analyse-Tool Triple Whale (Triple Whale Inc., USA, mit Gesellschaften in den USA und Israel). Das Triple-Whale-Pixel erfasst Seitenaufrufe, Klicks auf Werbeanzeigen, Produktansichten, Warenkorb- und Checkout-Aktionen sowie Käufe (Bestellwert, Produkte, Bestellnummer), dazu IP-Adresse, Geräte- und Browserinformationen und die Quelle deines Besuchs. Damit sehen wir, welche Werbekanäle und Anzeigen zu Bestellungen führen, und können unser Werbebudget sinnvoll einsetzen. Dafür setzt Triple Whale Cookies bzw. speichert Kennungen in deinem Browser.

Triple Whale verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Die Daten werden überwiegend in Rechenzentren in den USA gespeichert und können auch in Israel verarbeitet werden. Triple Whale ist unter dem EU-US Data Privacy Framework zertifiziert und nutzt zusätzlich die Standardvertragsklauseln der EU-Kommission; für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021, § 25 Abs. 1 TDDDG). Lehnst du ab oder widerrufst du deine Einwilligung, wird das Pixel nicht geladen bzw. werden keine Daten mehr übertragen.

13. Herkunft deiner Bestellung (Landingpage-Zuordnung)

Wenn du im Cookie-Banner der Kategorie „Statistik“ oder „Marketing“ zustimmst, merken wir uns in deinem Browser (lokaler Speicher, kein Drittanbieter), über welche unserer Themenseiten du zuerst in den Shop gekommen bist, sowie Quelle und Kampagne der Anzeige (UTM-Parameter) und das Datum. Diese Angabe speichern wir höchstens 30 Tage. Legst du etwas in den Warenkorb, übernehmen wir sie in deine Bestellung.

Wir nutzen das, um auszuwerten, welche Themen und Seiten zu Bestellungen führen, und – wenn du unseren Newsletter abonniert hast – um dir E-Mails zu schicken, die zu dem Thema passen, wegen dem du tägli gekauft hast. Dazu versehen wir Bestellung und Kundenkonto mit einem entsprechenden Merkmal (z. B. „lp-abnehmspritze“), das auch an Omnisend (Punkt 9) übertragen wird.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021, § 25 Abs. 1 TDDDG). Ohne Einwilligung speichern wir nichts davon. Widerrufst du deine Einwilligung, wird keine Herkunft mehr erfasst; die Angabe in bestehenden Bestellungen entfernen wir auf Anfrage an hello@tagli.eu.

14. Werbemessung: Tracklution und Meta Conversions API

Wenn du im Cookie-Banner der Kategorie „Marketing“ zustimmst, nutzen wir Tracklution (Tracklution Oy, Finnland) für serverseitiges Tracking. Tracklution läuft über eine Subdomain unserer Website (First-Party) und erfasst Seitenaufrufe, Produktansichten, Warenkorb- und Checkout-Aktionen sowie Käufe (Bestellwert, Produkte, Bestellnummer).

Tracklution übermittelt diese Ereignisse über die Meta Conversions API serverseitig an Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Dabei werden auch Kontaktdaten in gehashter (verschlüsselter) Form übertragen, z. B. E-Mail-Adresse, Telefonnummer, Name und Adresse, sowie IP-Adresse und Browserkennung. So kann Meta feststellen, ob ein Kauf auf eine Werbeanzeige auf Facebook oder Instagram zurückgeht, und unsere Anzeigen optimieren. Ein Meta-Pixel wird dabei nicht in deinem Browser geladen.

Meta kann Daten auch in die USA übermitteln. Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Für die Erhebung und Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO), die Vereinbarung findest du unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung durch Meta gilt Metas Datenschutzrichtlinie.

Tracklution verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021, § 25 Abs. 1 TDDDG). Lehnst du Marketing-Cookies ab oder widerrufst du deine Einwilligung, werden keine Daten an Tracklution oder Meta übertragen.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Bestell- und Rechnungsdaten bewahren wir wegen der steuer- und unternehmensrechtlichen Aufbewahrungspflichten 7 Jahre auf (§ 132 BAO). Daten aus deinem Kundenkonto löschen wir, wenn du das Konto löschst, soweit keine Aufbewahrungspflicht entgegensteht. Newsletter-Daten speichern wir, bis du dich abmeldest. Daten zur Werbemessung und Statistik löschen wir, sobald sie für die Auswertung nicht mehr nötig sind, oder wenn du deine Einwilligung widerrufst. Die Landingpage-Angabe in deinem Browser löscht sich nach 30 Tagen. Deine Cookie-Auswahl speichern wir 12 Monate.

16. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreib uns dafür einfach an hello@tagli.eu.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at. Du kannst dich auch an die Behörde in deinem Wohnsitzland wenden (Liste der Behörden).

17. Kinder

Unser Shop richtet sich an Erwachsene. Bestellungen, auch von tägli kids, können nur Volljährige aufgeben. Wir erheben wissentlich keine Daten von Kindern.

18. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.