Im Folgenden informieren wir Sie ausführlich darüber, welche personenbezogenen Daten wir auf welche Weise und zu welchem Zweck verarbeiten und über Ihre Rechte als betroffene Person. Diese Datenschutzerklärung gilt nur für die Datenerhebung im Rahmen Ihrer Anmeldung und Teilnahme an dem Bonusprogramm Wenatex Family & Friends (nachfolgend: Bonusprogramm).
(1.) Verantwortliche und Datenschutzbeauftragter
Verantwortlich für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten im Sinne von Art. 4 VII DSGVO ist die
Wenatex Das Schlafsystem GmbH
Münchner Bundesstraße 140
5020 Salzburg
Österreich
(im Rahmen dieser Datenschutzerklärung auch als „Wenatex“, „wir“ oder „uns“ bezeichnet).
Unser Datenschutzbeauftragter ist unter datenschutz@wenatex.com und über folgende Postanschrift erreichbar:
Herr Herold - Herold Unternehmensberatung GmbH
Rudolf-Diesel-Straße 10
D-23617 Stockelsdorf
Deutschland
Sollten Sie Anmerkungen oder Fragen zum Datenschutz haben, Sie Informationen, die wir über Sie besitzen, aktualisieren wollen, dieser Datenschutzbestimmungen insgesamt oder für einzelne Maßnahmen widersprechen wollen, oder um Ihre Rechte auszuüben, können Sie sich gerne per E-Mail an den Verantwortlichen richten.
(2.) Erhebung und Verarbeitung personenbezogener Daten
Personenbezogene Daten sind Daten, anhand derer eine natürliche Person identifiziert werden kann. Daher sind all jene Daten personenbezogen, die sich auf eine natürliche Person beziehen oder beziehbar sind und so Rückschlüsse auf ihre Person ermöglichen.
Zu den personenbezogenen Daten gehören auch Daten, die nur in Kombination mit anderen Daten, oft eines anderen Datenverarbeiters, die Identifikation einer Person ermöglichen, z.B. ihre IP-Adresse in Kombination mit einem Zeitpunkt, an dem Sie online waren.
Personenbezogene Daten werden von uns ausschließlich für gesetzlich erlaubte Zwecke und im gesetzlich festgelegten Umfang erhoben und verarbeitet. Dies ist zum Beispiel der Fall, wenn die Verarbeitung Ihrer Daten zur Erfüllung dieses Vertrages oder einer uns treffenden rechtlichen Verpflichtung erforderlich ist.
Daten werden auch gespeichert und genutzt, wenn Sie Ihre Einwilligung zur Verarbeitung der personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben haben.
Zur Teilnahme am Bonusprogramm benötigen wir von Ihnen bestimmte personenbezogene Daten.
Im Rahmen der Anmeldung zum Bonusprogramm werden Anrede, Name, Anschrift, Geburtsdatum, Telefonnummer sowie die angegebene E-Mail-Adresse übernommen und verwendet.
Im Rahmen der Teilnahme an dem Bonusprogramm werden zudem die personenbezogenen Daten im Zusammenhang mit den erworbenen Produkten (Preis, Kaufdatum, Vertriebsweg), personenbezogene Daten über die Teilnahme einer Schlafberatung zuhause oder einer Online-Schlafberatung (Datum der Schlafberatung) übernommen und für die Abwicklung des Bonusprogramms (zur Punkteverwaltung, sowie Versand der Prämien) verwendet.
Ferner werden im Rahmen der Teilnahme an dem Empfehlungstool im Zusammenhang mit der Punktevergabe des Bonusprogramms für qualifizierte Weiterempfehlungen personenbezogene Daten (Zeitpunkt der Anfrage, der Zeitpunkt der Bestätigung sowie die IP-Adresse) verarbeitet. Dies betrifft Fälle, in denen Sie am Empfehlungstool teilnehmen, um Dritte zur Anmeldung am Empfehlungstool zu werben und hierfür Punkte zu erhalten.
Zusätzlich speichern wir die vom Internet-Service-Provider (ISP) vergebene IP-Adresse Ihres zum Zeitpunkt der Einwilligung verwendeten Endgerätes sowie das Datum und die Uhrzeit. Die Erhebung dieser Daten ist erforderlich, um den (möglichen) Missbrauch der E-Mail-Adresse einer betroffenen Person zu einem späteren Zeitpunkt nachvollziehen zu können und dient deshalb unserer rechtlichen Absicherung.
Haben Sie der Verwendung Ihrer Daten zu Werbezwecken durch eine entsprechende Einwilligung zugestimmt, können Ihre E-Mail-Adresse und Telefonnummer von uns für werbliche Zwecke genutzt werden. Hierfür verarbeiten wir personenbezogene Daten (E-Mail Adresse, Telefonnummer, die Speicherung des Anfrage- und des Bestätigungszeitpunkts, als auch der IP-Adresse).
(3.) Rechtsgrundlagen und Verarbeitungszwecke
Wir bewahren Ihre Daten nur so lange auf, wie dies zur Erfüllung der jeweiligen Zwecke der Datenverarbeitungen notwendig ist. Die Dauer der Datenverarbeitung richtet sich insbesondere auch nach den gesetzlichen Aufbewahrungsfristen (Art. 6 Abs. 1 lit. c DSGVO) und den Verjährungsfristen für potenzielle Rechtsansprüche.
(3.1.) Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Wenn die Verarbeitung Ihrer Daten Voraussetzung für die Erfüllung eines abgeschlossenen Vertrages ist, dürfen und müssen wir Ihre Daten verarbeiten. Artikel 6 Absatz 1 lit. b) DSGVO gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen.
(3.2.) Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c) DSGVO)
Soweit wir einer rechtlichen Verpflichtung unterliegen, aufgrund derer eine Verarbeitung von personenbezogenen Daten erforderlich wird, beispielsweise zur Erfüllung steuerlicher Pflichten, basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c) DSGVO.
(3.3.) Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Die Verarbeitung Ihrer Daten zur Nachvollziehbarkeit von Missbrauch der E-Mail-Adresse einer betroffenen Person ist zulässig. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Das Datenschutzrecht wägt zwischen verschiedenen Interessen ab. Auch Schadens- und Missbrauchsrisiken werden dabei bewertet. Bei positiver Beurteilung kann das berechtigte Interesse die Grundlage für die Datenverarbeitung sein.
Bei den berechtigten Interessen kann es sich um das Interesse des Verantwortlichen oder eines Dritten handeln. Neben den berechtigten Interessen des Verantwortlichen kommen also auch berechtigte Drittinteressen als Grundlage für eine Verarbeitung infrage. Zu berechtigten Interessen gehören auch die Betriebs- und Datensicherheit, die Verhinderung von Missbrauch, die Meinungs- und Informationsfreiheit sowie die Durchsetzung von Rechtsansprüchen.
(3.4.) Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Bei der Verarbeitung Ihrer Daten zu Werbezwecken holen wir zuvor Ihre Einwilligung ein.
Eine Einwilligung ist nur wirksam, wenn sie freiwillig und in Kenntnis der Sachlage erfolgt. Daher stellen wir sicher, dass Sie vor Abgabe Ihrer Einwilligung umfassend und verständlich über die geplante Datenverarbeitung informiert werden.
Eine einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Nach Ihrem Widerruf werden die entsprechenden Daten nicht mehr zu Werbezwecken verarbeitet. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 DSGVO).
(3.5.) Nutzerkonto
Sie können auf unserer Website ein Nutzerkonto anlegen. Wünschen Sie dies, so benötigen wir die beim Login abgefragten personenbezogenen Daten. Beim späteren Einloggen werden wahlweise Ihre E-Mail-Adresse bzw. Telefonnummer benötigt.
Für die Neuregistrierung erheben wir Stammdaten (z. B. Name, Adresse) und Kommunikationsdaten (z. B. E-Mail-Adresse).
Um Ihre ordnungsgemäße Anmeldung sicherzustellen und unautorisierte Anmeldungen durch Dritte zu verhindern, erhalten Sie nach Ihrer Registrierung einen Aktivierungslink per E-Mail, um Ihren Account zu aktivieren. Erst nach erfolgter Registrierung speichern wir die von Ihnen übermittelten Daten dauerhaft in unserem System.
Sie können ein einmal angelegtes Nutzerkonto jederzeit von uns löschen lassen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Eine Mitteilung in Textform an die unter Ziffer 1 genannten Kontaktdaten (z.B. E-Mail, Fax, Brief) reicht hierfür aus. Wir werden dann Ihre gespeicherten personenbezogenen Daten löschen, soweit wir diese nicht noch zur Abwicklung von Bestellungen oder aufgrund gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) speichern müssen.
Rechtsgrundlage für die Verarbeitung dieser Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 a) DSGVO.
(3.6.) Online-Kauf
Wenn Sie in unserem Online-Shop einkaufen, werden Ihre angegebenen Daten zwecks Bearbeitung Ihrer Bestellung verarbeitet.
Jede Bestellung wird protokolliert, um den Bestellprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anfrage- und des Bestätigungszeitpunkts, als auch der IP-Adresse.
Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Bestellung basiert auf der Durchführung der Angebotslegung, des Vertragsabschlusses, der Vertragserfüllung sowie zur Erfüllung eventueller vertraglicher Verpflichtungen vor Vertragsabschluss auf Grundlage des von Ihnen initiierten vorvertraglichen Verhältnisses und nach Vertragsabschluss aufgrund des Vertrages. (Art. 6 Abs. 1 lit. b DSGVO) und auf Grundlage einer Einwilligung der Empfänger gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre personenbezogenen Daten werden 7 Jahre gespeichert.
Wir verarbeiten folgende Daten:
Anrede, Vorname, Nachname, Straße, Hausnummer, Postleitzahl, Ort, Land, Telefonnummer und E-Mail-Adresse und Zahlungsdaten.
Die optionalen Felder helfen uns, Ihnen individualisierte Informationen bereitstellen zu können.
Zur Vertrags- oder Anfragenerfüllung geben wir Ihre Daten an das mit der Lieferung beauftragte Versandunternehmen weiter, soweit dies zur Lieferung bestellter Waren notwendig ist.
(3.7.) Zahlungsabwicklung durch Dienstleister
Zur Abwicklung von Zahlungen geben wir die hierfür erforderlichen Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut und ggf. von uns beauftragte Zahlungsdienstleister weiter bzw. an den von Ihnen im Bestellprozess ausgewählten Zahlungsdienst. Nähere Informationen zu den von uns beauftragten Auftragsverarbeitern können Sie unter datenschutz@wenatex.com anfragen.
(3.7.1) Zahlung mit PayPal
Bei Auswahl der Zahlungsart PayPal wird die Zahlungsabwicklung durch den Online-Zahlungsdienst PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg) durchgeführt. Zu diesem Zweck werden Ihre für den Bezahlvorgang erforderlichen Daten (Vor- und Nachname, Straße, Hausnummer, Postleitzahl, Ort, Anrede, E-Mail-Adresse, Telefonnummer und IP-Adresse) automatisch an PayPal zum Zweck der Identitäts- und Bonitätsprüfung übermittelt. PayPal gibt Ihre Daten möglicherweise auch an Dritte weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen.
Die Einzelheiten zur Verarbeitung Ihrer Daten durch PayPal entnehmen Sie deren Datenschutzbestimmungen https://www.paypal.com/at/webapps/mpp/ua/privacy-full
Die Rechtsgrundlage für die Datenverarbeitung beruht auf der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
(3.7.2) Zahlung mit Kreditkarte
Bei Auswahl der Zahlungsart „Kreditkarte“ erfolgt die Zahlungsabwicklung über den Paymentdienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, an den wir die im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung (Name, Anschrift, Kontonummer, Bankleitzahl, evtl. Kreditkartennummer, Rechnungsbetrag, Währung und Transaktionsnummer) gemäß Art. 6 Abs. 1 lit. b DSGVO weitergeben. Die Weitergabe Ihrer Daten erfolgt ausschließlich zum Zwecke der Zahlungsabwicklung mit dem Paymentdienstleister Stripe Payments Europe Ltd. und nur insoweit, als sie hierfür erforderlich ist. Nähere Informationen zum Datenschutz von Stripe finden Sie unter der URL https://stripe.com/de/privacy#translation.
Die Rechtsgrundlage für die Datenverarbeitung beruht auf der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
(3.7.3) Zahlung mit SOFORT
Bei Auswahl der Zahlungsart „SOFORT“ erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister SOFORT GmbH, Theresienhöhe 12, 80339 München, Deutschland (im Folgenden „SOFORT“), an den wir Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergeben. Die Sofort GmbH ist Teil der Klarna Group (Klarna Bank AB (publ), Sveavägen 46, 11134 Stockholm, Schweden). Die Weitergabe Ihrer Daten erfolgt ausschließlich zum Zweck der Zahlungsabwicklung mit dem Zahlungsdienstleister SOFORT und nur insoweit, als sie hierfür erforderlich ist.
Die Einzelheiten zur Verarbeitung Ihrer Daten durch die SOFORT GmbH können Sie der Datenschutzerklärung von SOFORT entnehmen.
Die Rechtsgrundlage für die Datenverarbeitung beruht auf der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
(4.) Speicherdauer
Sofern nicht spezifisch angegeben, speichern wir personenbezogene Daten nur so lange, wie dies zur Erfüllung des Zwecks, zu dem sie erhoben wurden, erforderlich sind.
In einigen Fällen sieht der Gesetzgeber die Aufbewahrung von personenbezogenen Daten vor, etwa im Steuer- oder Handelsrecht. In diesen Fällen werden die Daten von uns lediglich für diese gesetzlichen Zwecke weiter gespeichert, aber nicht anderweitig verarbeitet und nach Ablauf der gesetzlichen Aufbewahrungsfrist (Art. 6 Abs. 1 lit. c DSGVO) gelöscht.
(5.) Ihre Rechte
Durch das Datenschutzrecht stehen Ihnen als von einer Datenverarbeitung betroffene Person folgende Rechte zu:
(5.1.) Auskunft
Sie haben das Recht, von uns Auskunft im Umfang des Art. 15 DSGVO darüber zu verlangen, ob und falls ja, wie wir welche Ihrer personenbezogenen Daten verwenden. Sie können eine Kopie Ihrer durch uns verarbeiteten Daten anfordern. Die Ausübung Ihres Auskunftsrechts darf dabei die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.
(5.2.) Berichtigung
Sie haben das Recht, die Berichtigung Ihrer Daten zu verlangen. Sollten trotz unserer Bemühungen um Richtigkeit und Aktualität unvollständige oder unrichtige Informationen gespeichert sein, werden wir diese auf Ihre Aufforderung hin berichtigen.
(5.3.) Löschung
Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, sofern diese nicht noch aufgrund einer Rechtsgrundlage verarbeitet werden, die der Löschung entgegenstehen oder Sie eine Einwilligung widerrufen und es an anderweitigen Rechtsgrundlagen fehlt. Sofern die gesetzlichen Voraussetzungen für eine Löschung vorliegen, werden wir die gewünschte Löschung umgehend vornehmen.
(5.4.) Einschränkung
Sie können von uns verlangen, dass wir Ihre personenbezogenen Daten nur noch eingeschränkt verarbeiten. Dieses Recht besteht insbesondere dann, wenn die Richtigkeit der personenbezogenen Daten umstritten ist oder wenn Sie unter den Voraussetzungen eines berechtigten Löschbegehrens anstelle der Löschung eine eingeschränkte Verarbeitung verlangen. Ebenso, wenn die Daten für die von uns verfolgten Zwecke nicht länger erforderlich sind, Sie die Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder wenn der Erfolg eines Widerspruchs noch umstritten ist.
(5.5.) Datenübertragbarkeit
Sie können von uns verlangen, dass wir Ihnen oder einem anderen Verantwortlichen Ihre Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen, sofern wir die Daten aufgrund Ihrer erteilten Zustimmung oder zur Erfüllung eines Vertrages zwischen uns verarbeiten und die Verarbeitung mithilfe automatisierter Verfahren erfolgt. Die Ausübung Ihres Rechts darf dabei die Rechte und Freiheiten anderer Personen nicht beeinträchtigen
(5.6.) Widerspruch
Sie haben das Recht, Widerspruch gegen eine Datenverarbeitung einzulegen, die gestützt auf ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), durchgeführt wird. Wir sind gesetzlich verpflichtet, in diesem Fall Ihre Interessen gegen unsere eigenen abzuwägen. Sollte das Ergebnis ein Überwiegen unserer Interessen sein, werden wir den Widerspruch begründet zurückweisen. Andernfalls werden wir die entsprechende Datenverarbeitung umgehend einstellen.
(5.7.) Beschwerde
Sofern Sie der Auffassung sind, daß wir bei der Verarbeitung Ihrer Daten gegen Datenschutzrecht verstoßen und dadurch Ihre Rechte verletzt haben, ersuchen wir Sie mit uns in Kontakt zu treten, um allfällige Fragen klären zu können. Selbstverständlich haben Sie auch das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde (Art. 77 DSGVO) bzw. bei einer europäischen Aufsichtsbehörde zu beschweren.
(5.8.) Widerruf
Alle von Ihnen erteilten Einwilligungen (Art. 6 Abs. 1 lit. a DSGVO) können unabhängig voneinander jederzeit schriftlich und kostenfrei widerrufen werden. Ein Widerruf hat zur Folge, dass wir Ihre Daten ab diesem Zeitpunkt zu den in der Einwilligungserklärung genannten Zwecken nicht mehr verarbeiten, sofern wir die jeweilige Datenverarbeitung nicht auf einer anderen Rechtsgrundlage durchführen (z.B. um weiterhin Verträge mit Ihnen erfüllen zu können). Somit können auch die entsprechenden Rechte und Vorteile nicht mehr in Anspruch genommen werden. Wenden Sie sich dazu bitte per E-Mail an die Stelle, der Sie ihre Einwilligung erteilt haben oder an datenschutz@wenatex.com.
(6.) Schutz und Verwaltung Ihrer personenbezogenen Daten
(6.1.) Datensicherheit
Wir haben geeignete technische und organisatorische Maßnahmen getroffen, die Ihre Daten unter anderem gegen Verlust, Manipulation oder unberechtigten Zugriff schützen. Die ergriffenen Maßnahmen unterliegen der regelmäßigen Überprüfung und werden laufend an den Stand der Technik angepasst.
(6.2.) Datentransfer in ein Drittland
Personenbezogene Daten, die wir im Zusammenhang mit unserer Seite erheben, werden nur unter dem EU-US Privacy Shield auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission in die USA übermittelt.
Aktuell arbeiten wir mit folgenden Dienstleistern, die nach dem EU-U.S. Privacy Shield zertifiziert sind:
• Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
• Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, New York 10001, USA
(6.3.) Weitergabe von Daten an externe Dienstleister
Wir sind für die Erbringung der Dienstleistungen auf vertraglich verbundene Fremdunternehmen und externe Dienstleister („Auftragsverarbeiter“) angewiesen. In solchen Fällen werden personenbezogene Daten an diese Auftragsverarbeiter weitergegeben, um diesen die weitere Bearbeitung zu ermöglichen. Diese Auftragsverarbeiter werden von uns sorgfältig ausgewählt und regelmäßig überprüft, um sicherzugehen, dass Ihre Privatsphäre gewahrt bleibt. Die Auftragsverarbeiter dürfen die Daten ausschließlich zu den von uns vorgegebenen Zwecken verwenden und werden darüber hinaus von uns vertraglich verpflichtet, Ihre Daten ausschließlich gemäß dieser Datenschutzerklärung sowie den anwendbaren Datenschutzgesetzen zu behandeln.
Aktuell geben wir Daten an folgende Auftragsverarbeiter weiter:
• Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Die Datenschutzbestimmungen finden Sie hier: https://policies.google.com/privacy
• Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland.
Die Datenschutzbestimmungen finden Sie hier: https://www.brevo.com/de/legal/privacypolicy/
• eKomi Ltd., Markgrafenstraße 11, 10969 Berlin, Deutschland.
Die Datenschutzbestimmungen finden Sie hier: www.ekomi.de/de/datenschutz
• Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, New York 10001, USA
Die Datenschutzbestimmungen finden Sie hier: https://vimeo.com/privacy
(7.) Änderungen an dieser Datenschutzerklärung
Um zu gewährleisten, dass unsere Datenschutzerklärung stets den aktuellen gesetzlichen Vorgaben entspricht, behalten wir uns jederzeit Änderungen vor. Das gilt auch für den Fall, dass die Datenschutzerklärung aufgrund neuer oder überarbeiteter Leistungen, zum Beispiel neuer Services oder Funktionalitäten des Bonusprogramms, angepasst werden muss. Die jeweils aktuelle Version finden Sie unten im Footer auf jeder Seite unseres Webauftritts unter der Rubrik „Links“. Bitte informieren Sie sich auf diesem Wege regelmäßig über den aktuellen Stand dieser Datenschutzerklärung.
Stand: Juli 2026
