Datenschutzerklärung

Stand: 6. November 2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit dieser Erklärung informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG) darüber, welche Daten wir verarbeiten, wofür wir sie verwenden, an wen wir sie weitergeben und welche Rechte Sie haben.

1. Verantwortlicher

muxx.io FlexCo
Towerstraße 3/VAC5, 1300 Wien, Österreich
Firmenbuchnummer FN 652197p, Landesgericht Korneuburg
E-Mail: info@muxx.io · Telefon: +43 1 280 54 51-0

Wir haben keinen Datenschutzbeauftragten bestellt, weil dies nach Art. 37 DSGVO für uns nicht verpflichtend ist. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

Wenn Sie über einen Online-Marktplatz bei uns bestellen, ist der Marktplatz (z. B. Amazon oder Kaufland) für die Verarbeitung Ihrer Daten im Rahmen Ihres Kundenkontos und der Zahlungsabwicklung ein eigener Verantwortlicher. Für die Abwicklung Ihrer Bestellung mit uns sind wir verantwortlich.

2. Unser Geschäftsmodell im Überblick

muxx.io ist ein Online-Händler. Wir bieten Markenprodukte europäischer Hersteller auf Online-Marktplätzen (insbesondere Amazon, Kaufland, Conrad, Völkner, Fruugo und Shöpping) sowie künftig in einem eigenen Webshop an. Wir verkaufen an Verbraucher (B2C) und an Unternehmer (B2B).

Wir arbeiten überwiegend im Streckengeschäft (Dropshipping): Nach Ihrer Bestellung beziehen wir die Ware bei einem autorisierten Händler oder Hersteller, der sie in unserem Auftrag direkt an Sie versendet. Dafür müssen wir die zur Zustellung erforderlichen Daten an diesen Lieferanten und an das Transportunternehmen weitergeben (siehe Abschnitt 9).

3. Bestellungen über Marktplätze

Welche Daten wir verarbeiten

• Name und Lieferanschrift, gegebenenfalls Rechnungsanschrift und Firmenname,
• Telefonnummer, soweit sie der Marktplatz für die Zustellung übermittelt,
• E-Mail-Adresse (häufig eine vom Marktplatz vergebene Weiterleitungsadresse),
• Bestelldaten (Marktplatz, Bestellnummer, Artikel, Menge, Preise, Versandart, Bestelldatum, Bestellstatus),
• Sendungs- und Zustelldaten (Paketdienst, Sendungsnummer, Zustellstatus),
• Nachrichten, Retouren, Widerrufe und Reklamationen.

Zahlungsdaten (z. B. Kreditkarten- oder Kontodaten) erhalten wir bei Marktplatzbestellungen nicht. Die Zahlung wickelt der Marktplatz ab.

Woher die Daten stammen

Wir erhalten die Daten vom jeweiligen Marktplatz, über den Sie bestellt haben, sowie von Ihnen, wenn Sie uns kontaktieren.

Zwecke und Rechtsgrundlagen

• Abwicklung Ihrer Bestellung (Beschaffung, Versand, Rechnung, Retouren, Widerruf, Gewährleistung, Kundenservice): Erfüllung des Kaufvertrags, Art. 6 Abs. 1 lit. b DSGVO.
• Buchhaltung und steuerliche Pflichten (Rechnungslegung, Aufbewahrung, Umsatzsteuer): rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO, insbesondere nach BAO, UGB und UStG.
• Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen sowie Missbrauchs- und Betrugsprävention: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Bei nachgewiesenem Missbrauch (z. B. wiederholte Rücksendebetrügereien) können wir Kundendaten intern für künftige Bestellungen sperren.

Wie der Marktplatz selbst Ihre Daten verarbeitet, entnehmen Sie bitte der Datenschutzerklärung des jeweiligen Marktplatzes.

4. Bestellungen in unserem Webshop

Mit der Eröffnung unseres eigenen Webshops gelten zusätzlich die folgenden Regelungen. Bis dahin sind sie für Sie nicht relevant.

• Bestellung als Gast oder mit Kundenkonto: Wir verarbeiten Anrede, Name, Anschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, Firmenname und UID-Nummer (bei Geschäftskunden), Bestell- und Rechnungsdaten sowie bei einem Kundenkonto Ihr Passwort (nur als Hash gespeichert) und Ihre Bestellhistorie. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für die Aufbewahrung von Rechnungen die rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
• Zahlung: Die Zahlung wird über Zahlungsdienstleister abgewickelt, die wir beim Bezahlvorgang nennen. Wir erhalten von ihnen nur das Ergebnis der Zahlung, keine vollständigen Karten- oder Kontodaten. Die Zahlungsdienstleister verarbeiten Ihre Daten in eigener Verantwortung nach ihren Datenschutzbestimmungen.
• Versand und Lieferung: Wir geben Name, Anschrift und – für Zustellankündigungen – E-Mail-Adresse oder Telefonnummer an das Transportunternehmen und gegebenenfalls an den liefernden Händler weiter.
• Transaktionsmails: Bestellbestätigung, Versandmitteilung und Rechnung versenden wir als Teil des Vertrags. Das ist keine Werbung.
• Newsletter und Werbung: Werbliche E-Mails senden wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021), nach Bestätigung per Double-Opt-in. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder E-Mail. Bestandskunden können wir unter den Voraussetzungen des § 174 Abs. 4 TKG 2021 auf ähnliche eigene Produkte hinweisen. Dem können Sie jederzeit widersprechen.
• Cookies im Webshop: Siehe Abschnitt 8. Nicht notwendige Cookies setzen wir nur nach Ihrer Einwilligung.
• Widerruf und Retouren: Für die Abwicklung verarbeiten wir die dafür nötigen Bestell- und Kontaktdaten (Art. 6 Abs. 1 lit. b DSGVO).

5. Geschäftskunden, Lieferanten und Partner

Wenn Sie als Unternehmer bei uns bestellen oder mit uns zusammenarbeiten, verarbeiten wir die Daten Ihrer Ansprechpersonen (Name, geschäftliche E-Mail-Adresse und Telefonnummer, Funktion), Firmen- und Steuerdaten (Firmenname, UID-Nummer, Anschrift, Bankverbindung) sowie Bestell-, Liefer- und Rechnungsdaten. Zwecke sind die Anbahnung und Abwicklung des Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung steuer- und unternehmensrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) und unser berechtigtes Interesse an einer reibungslosen Geschäftsbeziehung (Art. 6 Abs. 1 lit. f DSGVO).

6. Besuch dieser Website

Beim Aufruf dieser Website verarbeitet unser Webserver automatisch technische Daten in einer Logdatei: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Statuscode, übertragene Datenmenge sowie Browser- und Betriebssystemangaben (User-Agent). Wir verwenden sie, um die Website auszuliefern, den Betrieb sicherzustellen und Angriffe abzuwehren (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden täglich rotiert und nach sieben Tagen gelöscht, sofern kein Sicherheitsvorfall eine längere Aufbewahrung erfordert.

Diese Website wird auf Servern bei IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland) betrieben. IONOS ist unser Auftragsverarbeiter.

Wir setzen auf dieser Website keine Analyse- oder Tracking-Dienste ein und laden keine Schriftarten, Skripte oder Karten von Dritten. Alle Schriftarten werden von unserem eigenen Server ausgeliefert. Beim Besuch der Website werden daher keine Daten an Google oder andere Dritte übertragen.

Auf dieser Website verlinken wir auf LinkedIn. Beim bloßen Besuch unserer Seite werden keine Daten an LinkedIn übertragen. Erst wenn Sie den Link anklicken, gelten die Datenschutzbestimmungen von LinkedIn.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist die Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder unser berechtigtes Interesse an einer effizienten Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Anfrage, wenn sie erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht, spätestens nach drei Jahren.

8. Cookies und ähnliche Technologien

Diese Website verwendet keine Cookies und speichert keine Informationen auf Ihrem Endgerät.

Unser Webshop setzt nach seiner Eröffnung technisch notwendige Cookies ein, etwa für den Warenkorb, die Anmeldung und die Sicherheit. Dafür ist nach § 165 Abs. 3 TKG 2021 keine Einwilligung erforderlich (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Cookies, die nicht technisch notwendig sind (z. B. Statistik oder Marketing), verwenden wir nur, wenn Sie vorher über unser Cookie-Banner einwilligen (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Ihre Auswahl können Sie jederzeit in den Cookie-Einstellungen ändern oder widerrufen.

9. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist oder eine gesetzliche Verpflichtung besteht.

Empfänger	Zweck	Rolle
Lieferanten, Händler und Hersteller (EU)	Versand der Ware direkt an Sie (Streckengeschäft): Name, Lieferanschrift, bei Bedarf Telefon oder E-Mail für die Zustellung	eigener Verantwortlicher bzw. Empfänger
Transportunternehmen, z. B. Österreichische Post, GLS, Gebrüder Weiss	Zustellung der Sendung, Sendungsverfolgung, Rücksendungen	eigener Verantwortlicher bzw. Auftragsverarbeiter, je nach Dienst
Xentral ERP Software GmbH, Augsburg (Deutschland)	Auftrags-, Kunden- und Rechnungsverwaltung (ERP)	Auftragsverarbeiter
IONOS SE, Montabaur (Deutschland)	Hosting und Betrieb unserer Server und Website	Auftragsverarbeiter
Microsoft Ireland Operations Ltd.	interne E-Mail- und Teamkommunikation (Microsoft 365)	Auftragsverarbeiter
Steuerberater, Wirtschaftsprüfer, Banken	Buchhaltung, Jahresabschluss, Zahlungsverkehr	eigener Verantwortlicher bzw. Auftragsverarbeiter
Marktplätze (Amazon, Kaufland u. a.)	Rückmeldung von Versand- und Sendungsdaten zu Ihrer Bestellung, Abwicklung von Retouren und Erstattungen	eigener Verantwortlicher
Zahlungsdienstleister (nur Webshop)	Abwicklung der Zahlung	eigener Verantwortlicher
Behörden, Gerichte, Rechtsvertreter	Erfüllung gesetzlicher Pflichten, Durchsetzung oder Abwehr von Ansprüchen	eigener Verantwortlicher

Mit unseren Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Eine Weitergabe Ihrer Daten zu Werbezwecken an Dritte erfolgt nicht.

10. Übermittlung in Drittländer

Wir verarbeiten Ihre Daten grundsätzlich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. Soweit einzelne Dienstleister (z. B. Microsoft) Daten in Drittländern wie den USA verarbeiten oder darauf zugreifen können, stützen wir uns auf einen Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework) oder auf die EU-Standardvertragsklauseln (Art. 45, 46 DSGVO). Auf Anfrage stellen wir Ihnen eine Kopie der Garantien zur Verfügung.

11. Speicherdauer

• Bestell-, Rechnungs- und Buchhaltungsdaten: 7 Jahre ab Ende des Kalenderjahres der Rechnungslegung (§ 132 BAO, § 212 UGB), in Einzelfällen länger, solange ein behördliches oder gerichtliches Verfahren anhängig ist.
• Daten zur Abwehr und Durchsetzung von Ansprüchen (z. B. Korrespondenz, Gewährleistung): bis zum Ablauf der Verjährungsfristen, in der Regel 3 Jahre nach Vertragserfüllung.
• Lieferanschrift und Kontaktdaten von Marktplatzkunden: solange sie für die Bestellabwicklung, Retouren und Gewährleistung erforderlich sind. Danach löschen oder anonymisieren wir sie, soweit sie nicht Teil aufbewahrungspflichtiger Rechnungsunterlagen sind.
• Kundenkonto im Webshop: bis zur Löschung des Kontos, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Newsletter: bis zum Widerruf Ihrer Einwilligung.
• Server-Logdateien: 7 Tage.

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten zu schützen. Dazu gehören die verschlüsselte Übertragung (TLS), der Zugriff auf Systeme nur für berechtigte Personen mit persönlichen Zugängen und nach dem Need-to-know-Prinzip, die Absicherung der Server-Zugänge über ein privates Netzwerk (VPN) und Schlüsselauthentifizierung, die verschlüsselte Speicherung von Zugangsdaten, getrennte Entwicklungs- und Produktivumgebungen, regelmäßige Sicherungen sowie die Protokollierung sicherheitsrelevanter Vorgänge.

Wenn es trotz dieser Maßnahmen zu einer Verletzung des Schutzes personenbezogener Daten kommt, melden wir sie den zuständigen Stellen und – wenn ein hohes Risiko für Sie besteht – auch Ihnen, innerhalb der gesetzlichen Fristen (Art. 33, 34 DSGVO).

13. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17), soweit keine Aufbewahrungspflicht entgegensteht,
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte schreiben Sie uns an info@muxx.io. Wir beantworten Anfragen innerhalb eines Monats. Zur Absicherung Ihrer Identität können wir Nachweise verlangen. Bei Bestellungen über Marktplätze bitten wir Sie, Ihre Bestellnummer anzugeben.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei der Aufsichtsbehörde. Zuständig für uns ist die österreichische Datenschutzbehörde: Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail dsb@dsb.gv.at, www.dsb.gv.at. Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohnort in der EU wenden.

14. Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung für Sie im Sinne des Art. 22 DSGVO und betreiben kein Profiling. Bestellungen werden automatisiert verarbeitet (z. B. Erfassung, Anlage von Rechnungen, Anstoß des Versands), bei Auffälligkeiten prüfen jedoch immer unsere Mitarbeiter:innen.

Die Angabe Ihrer Daten ist für die Bestellabwicklung erforderlich. Ohne diese Daten können wir den Vertrag nicht erfüllen. Bei Marktplatzbestellungen übermittelt der Marktplatz die Daten, bei der Nutzung dieser Website ist die Angabe freiwillig.

15. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Angebote oder die Rechtslage ändern, etwa bei der Eröffnung des Webshops oder beim Einsatz neuer Dienstleister. Es gilt die jeweils hier veröffentlichte Fassung. Das Datum der letzten Änderung steht am Beginn der Seite.