Privacy Policy (Datenschutzerklärung)

Letzte Aktualisierung: 29. September 2026

1. Verantwortlicher und Kontakt

Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage, und welche Rechte Ihnen zustehen. Personenbezeichnungen sind geschlechtsneutral zu verstehen.

Verantwortlich für die Datenverarbeitung ist die Label Up GmbH, Betreiberin der Plattformen Label Up und Labelizer.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für alle personenbezogenen Daten, die wir oder von uns beauftragte Auftragsverarbeiter in folgenden Bereichen verarbeiten:

  • unsere Websites, insbesondere labelup.io

  • unsere Plattformen Label Up und Labelizer einschließlich zugehöriger App-Integrationen (z. B. der Shopify-App)

  • unsere Auftritte in sozialen Netzwerken

  • die Kommunikation per E-Mail

Personenbezogene Daten sind alle Informationen im Sinne von Art. 4 Nr. 1 DSGVO, die sich auf eine identifizierte oder identifizierbare Person beziehen, etwa Name, E-Mail-Adresse oder Anschrift. Treten wir außerhalb dieser Kanäle mit Ihnen in Kontakt, informieren wir Sie gegebenenfalls gesondert.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn mindestens eine der folgenden Rechtsgrundlagen vorliegt:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben in die Verarbeitung für einen bestimmten Zweck eingewilligt, z. B. in das Setzen von Analyse- und Marketing-Cookies. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

  • Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist zur Erfüllung eines Vertrags mit Ihnen oder für vorvertragliche Maßnahmen erforderlich, z. B. für die Erstellung eines Angebots.

  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wir sind gesetzlich zur Verarbeitung verpflichtet, z. B. zur Aufbewahrung von Rechnungen.

  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich und Ihre Interessen oder Grundrechte überwiegen nicht, z. B. beim sicheren und stabilen Betrieb unserer Website.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf (z. B. durch Cookies) gilt zusätzlich § 165 Abs. 3 Telekommunikationsgesetz 2021 (TKG 2021). Soweit dies nicht technisch unbedingt erforderlich ist, holen wir dafür Ihre Einwilligung ein.

4. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Entfällt der Zweck, löschen wir die Daten, sofern keine gesetzliche Aufbewahrungspflicht besteht, etwa für Buchhaltungsunterlagen (in der Regel sieben Jahre nach § 132 BAO).

Widerrufen Sie eine Einwilligung oder verlangen Sie die Löschung Ihrer Daten, löschen wir diese so rasch wie möglich, soweit keine Pflicht zur Aufbewahrung besteht. Konkrete Speicherfristen für einzelne Verarbeitungen finden Sie in den jeweiligen Abschnitten.

5. Ihre Rechte

Ihnen stehen nach der DSGVO die folgenden Rechte zu. Zur Ausübung genügt eine formlose Nachricht an dataprotection@labelup.io.

  • Auskunft (Art. 15): Sie können Auskunft darüber verlangen, ob wir Daten über Sie verarbeiten. Ist das der Fall, erhalten Sie eine Kopie der Daten sowie Informationen zu Zwecken, Datenkategorien, Empfängern (einschließlich Übermittlungen in Drittländer und der dafür bestehenden Garantien), Speicherdauer, Herkunft der Daten und zum Bestehen automatisierter Entscheidungsfindung einschließlich Profiling.

  • Berichtigung (Art. 16): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

  • Löschung (Art. 17): Sie können die Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden“).

  • Einschränkung (Art. 18): Sie können verlangen, dass wir Ihre Daten nur noch speichern, aber nicht weiter verwenden.

  • Datenübertragbarkeit (Art. 20): Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereitstellen.

  • Widerspruch (Art. 21): Beruht die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir prüfen dann so rasch wie möglich, ob wir dem Widerspruch nachkommen müssen. Der Verarbeitung zu Zwecken der Direktwerbung einschließlich eines damit verbundenen Profilings können Sie jederzeit ohne Angabe von Gründen widersprechen; wir verwenden Ihre Daten danach nicht mehr für diese Zwecke.

  • Keine ausschließlich automatisierte Entscheidung (Art. 22): Sie haben unter Umständen das Recht, keiner ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

  • Widerruf einer Einwilligung (Art. 7 Abs. 3): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Beschwerderecht (Art. 77): Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, E-Mail: dsb@dsb.gv.at, www.dsb.gv.at.

6. Besuch unserer Website

Bei jedem Aufruf unserer Website verarbeiten wir technische Daten, die Ihr Browser automatisch übermittelt. Weitere Daten erheben wir über die in Abschnitt 8 beschriebenen Dienste oder wenn Sie uns Daten selbst mitteilen.

6.1 Verarbeitete Daten

Automatisch erhobene Daten

  • Datum und Uhrzeit des Seitenaufrufs

  • IP-Adresse, gekürzt, sodass keine eindeutige Zuordnung möglich ist

  • Name und Version des Browsers, Endgerät, Bildschirmauflösung und Internetanbieter

  • verweisende URL, also über welche Website oder welches Werbemittel Sie zu uns gelangt sind

  • ungefährer Standort (Land und Stadt)

Nutzungs- und Conversion-Daten (über die Dienste in Abschnitt 8)

  • Ihr Verhalten auf der Website, z. B. Klicks, Scrollverhalten und Verweildauer

  • erreichte Website-Ziele (Conversions), z. B. Kontaktanfragen, Registrierungen oder Newsletter-Anmeldungen

Daten, die Sie uns mitteilen

In Formularen bitten wir Sie teilweise um Angaben wie Name und E-Mail-Adresse, z. B. für Kontaktanfragen oder die Registrierung. Die Angabe ist freiwillig; ohne sie können Sie einzelne Funktionen jedoch nicht nutzen.

6.2 Zwecke

  • Bereitstellung, Verbesserung und Weiterentwicklung der Website

  • Erstellung von Nutzungsstatistiken

  • Erkennung, Abwehr und Aufklärung von Angriffen auf die Website

  • Bereitstellung von Benutzerkonten auf unseren Plattformen

  • Kontaktaufnahme per E-Mail

6.3 Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. f DSGVO für den technischen Betrieb, die Sicherheit und die nutzerfreundliche Gestaltung der Website

  • Art. 6 Abs. 1 lit. b DSGVO für Anfragen, Registrierungen und vorvertragliche Maßnahmen, z. B. die Vorbereitung eines Angebots

  • Art. 6 Abs. 1 lit. a DSGVO für Analyse- und Marketingdienste, die Ihre Einwilligung voraussetzen

6.4 Speicherdauer

Die automatisch erhobenen Daten speichern wir grundsätzlich drei Monate. Länger speichern wir sie nur, soweit dies zur Untersuchung festgestellter Angriffe erforderlich ist, und darüber hinaus nur bis zum Ablauf maßgeblicher Verjährungs- oder Aufbewahrungsfristen oder bis zum Abschluss eines Rechtsstreits, in dem die Daten als Beweis benötigt werden.

7. Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Endgerät gespeichert werden. Sie erleichtern z. B. die Navigation, speichern Ihre Einstellungen oder erkennen Sie bei einem späteren Besuch wieder. Cookies können keine anderen Daten auf Ihrem Gerät lesen oder verändern.

  • Session-Cookies werden automatisch gelöscht, wenn Sie unsere Website verlassen bzw. den Browser schließen.

  • Dauerhafte Cookies bleiben bis zum Ablauf ihrer Laufzeit oder bis zur manuellen Löschung gespeichert. Wir nutzen sie, um Sie bei einem erneuten Besuch wiederzuerkennen.

Technisch notwendige Cookies setzen wir auf Grundlage unseres berechtigten Interesses an einer funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Alle übrigen Cookies, insbesondere für Analyse und Marketing, setzen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).

Einwilligungsverwaltung: Ihre Auswahl erfassen wir über unser Cookie-Verwaltungstool. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ am Seitenende ändern oder widerrufen. Zusätzlich können Sie in Ihrem Browser einstellen, dass Sie vor dem Setzen von Cookies benachrichtigt werden, oder Cookies blockieren und löschen; Hinweise dazu finden Sie in der Hilfe-Funktion Ihres Browsers. Das Blockieren von Cookies kann dazu führen, dass Sie die Website nicht vollständig nutzen können.

8. Analyse- und Marketingdienste

Soweit nicht anders angegeben, setzen wir die folgenden Dienste nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Die genannten Cookies und Laufzeiten entsprechen den Angaben der Anbieter und können sich ändern. Zu Übermittlungen in die USA siehe Abschnitt 11.

8.1 etracker

Anbieter: etracker GmbH, Hamburg, Deutschland (www.etracker.com)

Wir nutzen etracker zur Analyse der Nutzung unserer Website. Das Modul etracker consent manager dient der Verwaltung von Einwilligungen, über den etracker tag manager binden wir Skripte anderer Dienste ein. Beide zusammen steuern, welche Cookies und Dienste entsprechend Ihrer Auswahl geladen werden.

Auch wenn Sie statistische Cookies ablehnen, erfasst etracker Nutzungsdaten. Daten, die einen Bezug zu einer einzelnen Person zulassen könnten (IP-Adresse, Anmelde- oder Gerätekennungen), werden dabei frühestmöglich anonymisiert oder pseudonymisiert. Rechtsgrundlage dafür ist unser berechtigtes Interesse an der Optimierung unseres Online-Angebots und an der rechtskonformen Einbindung weiterer Dienste (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen; der Widerspruch hat für Sie keine nachteiligen Folgen.

etracker verarbeitet und speichert die Daten in unserem Auftrag ausschließlich in Deutschland. Eine andere Verwendung, eine Zusammenführung mit anderen Daten oder eine Weitergabe an Dritte erfolgt nicht. etracker ist mit dem Datenschutz-Gütesiegel ePrivacyseal zertifiziert. Weitere Informationen: Datenschutzhinweise von etracker.

8.2 Google Tag Manager

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Mit dem Google Tag Manager spielen wir nach festgelegten Regeln kleine Codeelemente (Tags) auf unserer Website aus, z. B. für Google Analytics. Er setzt die im Cookie-Verwaltungstool getroffenen Einstellungen um und lädt Tags nur entsprechend Ihrer Auswahl. Der Tag Manager selbst setzt keine Cookies und wertet keine Nutzungsdaten aus; beim Laden wird jedoch technisch bedingt Ihre IP-Adresse an Google übermittelt. Die von ihm ausgespielten Tags können ihrerseits Daten erheben.

8.3 Google Analytics

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Google Analytics hilft uns zu verstehen, wie Besucher unsere Website nutzen. Verarbeitet werden dabei u. a. die aufgerufenen URLs und Seitenattribute, Geräte- und Browserinformationen sowie der ungefähre Standort. Die Daten können an Server von Google in den USA übertragen und dort gespeichert werden. Google Analytics 4 speichert nach Angaben von Google keine IP-Adressen.

Google wertet die Daten in unserem Auftrag aus und erstellt für uns Berichte über die Websiteaktivitäten. Wir nutzen die Ergebnisse, um unsere Website und unsere Werbemaßnahmen zu optimieren. Sie können die Erfassung jederzeit über die „Cookie-Einstellungen“ am Seitenende verhindern. Weitere Informationen: Datenschutzerklärung von Google.

Eingesetzte Cookies

  • _ga (Erstanbieter, 2 Jahre): zufallsgenerierte ID, mit der wiederkehrende Besucher erkannt und Besuche zusammengeführt werden

  • _ga_<Container-ID> (Erstanbieter, 2 Jahre): speichert den Sitzungsstatus

8.4 Google Ads Conversion Tracking

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Mit dem Google Ads Conversion Tracking messen wir den Erfolg unserer Anzeigen. Erreichen Sie auf unserer Website ein festgelegtes Ziel (Conversion), etwa eine Kontaktanfrage, eine Registrierung oder eine Newsletter-Anmeldung, erfasst Google dies. Anhand zuvor gesetzter Cookies ordnet Google zu, welche Anzeige vorher angeklickt wurde. Google verarbeitet diese Daten auch auf Servern in den USA.

Eingesetzte Cookies

  • test_cookie (Drittanbieter doubleclick.net, 15 Minuten): prüft, ob der Browser Cookies zulässt; enthält keine Identifikationsmerkmale

  • IDE (Drittanbieter doubleclick.net, 1 Jahr): zufallsgenerierte ID, mit der Google Nutzer websiteübergreifend wiedererkennt und personalisierte Werbung ausspielt

8.5 Meta Pixel

Anbieter: Meta Platforms Ireland Limited, Dublin, Irland

Mit dem Meta Pixel können wir nachvollziehen, wie sich Nutzer auf unserer Website verhalten, nachdem sie auf Facebook eine unserer Anzeigen angeklickt haben. Wir nutzen das, um Anzeigen für statistische Zwecke und Marktforschung auszuwerten, künftige Werbemaßnahmen zu optimieren und zu erkennen, welche Interaktionen auf der Website erfolgt sind (z. B. Downloads). Außerdem können wir Besuchern unserer Website auf Facebook interessenbezogene Anzeigen zeigen (Custom Audiences).

Beim Besuch unserer Website stellt der Pixel eine direkte Verbindung zu den Servern von Meta her. Meta erhält dabei die Information, dass Sie unsere Website besucht haben, und kann diese Ihrem Facebook-Konto zuordnen. Wir selbst erhalten keine Daten, mit denen wir Sie identifizieren können. Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Für die weitere Verarbeitung, auch für eigene Werbezwecke von Meta, ist Meta allein verantwortlich. Weitere Informationen: Datenschutzrichtlinie von Meta.

Eingesetzte Cookies

  • _fbp (Erstanbieter, 3 Monate): unterscheidet Besucher, um Werbeprodukte von Meta auszuspielen und zu messen

  • fr (Drittanbieter facebook.com, 3 Monate): Ausspielung und Messung von Werbung

8.6 LinkedIn Insight Tag

Anbieter: LinkedIn Ireland Unlimited Company, Dublin, Irland

Der LinkedIn Insight Tag erfasst über Cookies Seitenaktivitäten, URL, Referrer-URL, IP-Adresse, Geräte- und Browsereigenschaften sowie Zeitstempel. IP-Adressen werden gekürzt oder gehasht. Ist ein Besucher aktives LinkedIn-Mitglied, kann LinkedIn die Daten seinem Konto zuordnen. Wir nutzen die Auswertungen, um das Verhalten von Nutzern nach dem Klick auf eine unserer LinkedIn-Anzeigen nachzuvollziehen, Anzeigen für statistische Zwecke und Marktforschung auszuwerten und künftige Werbemaßnahmen zu optimieren. Weitere Informationen: Cookie-Richtlinie von LinkedIn.

Eingesetzte Cookies

  • li_fat_id (Erstanbieter, 1 Monat): Mitgliedserkennung für Conversion Tracking, Retargeting und Analyse

  • UserMatchHistory (Drittanbieter linkedin.com, 30 Tage): Messung der Werbeleistung von LinkedIn-Anzeigen

  • li-oatml (Drittanbieter linkedin.com, 1 Monat): Mitgliedserkennung für Conversion Tracking, Retargeting und Analyse

  • li_sugr (Drittanbieter linkedin.com, 3 Monate): Browserkennung

  • U (Drittanbieter linkedin.com, 3 Monate): Browsererkennung

  • bcookie (Drittanbieter linkedin.com, 1 Jahr): Browserkennung

  • bscookie (Drittanbieter linkedin.com, 1 Jahr): sichere Browserkennung

9. Social Media

9.1 Unsere Facebook-Seite

Wenn Sie unsere Facebook-Seite besuchen, verarbeitet Meta mithilfe von Cookies Daten über Ihr Nutzungsverhalten. Daraus erstellt Meta anonymisierte Statistiken über die Aktivität auf unserer Seite (Seiten-Insights) und stellt sie uns zur Verfügung. Für diese Verarbeitung sind wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich (Art. 26 DSGVO).

Rechtsgrundlage ist unser berechtigtes Interesse an der Präsenz und Optimierung unseres Angebots auf Facebook (Art. 6 Abs. 1 lit. f DSGVO). Ohne diese Verarbeitung wäre uns das nicht möglich. Weitere Informationen: Informationen zu Seiten-Insights.

9.2 Social Plugins

Auf unserer Website können Plugins von Facebook eingebunden sein. Diese übermitteln Daten über Ihren Besuch an Meta, auch wenn Sie nicht bei Facebook eingeloggt oder dort nicht registriert sind. Wir binden diese Plugins nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); für die weitere Verarbeitung ist Meta allein verantwortlich. Weitere Informationen: Datenschutzrichtlinie von Meta.

10. Kunden unserer Plattformen Label Up und Labelizer

10.1 Rollenverteilung

Soweit wir im Rahmen unserer Leistungen auf personenbezogene Daten aus Ihrem Bereich als Kunde zugreifen können, verarbeiten wir diese ausschließlich als Auftragsverarbeiter (Art. 28 DSGVO), nur zur Vertragsdurchführung und nach Ihren Weisungen. Für diese Daten bleiben Sie datenschutzrechtlich Verantwortlicher. Anfragen betroffener Personen zu diesen Daten prüfen und beantworten Sie als Verantwortlicher; erreichen solche Anfragen uns, leiten wir sie an Sie weiter. Die Einzelheiten, insbesondere zu Weisungen, Haftung und Freistellung, regelt der mit Ihnen geschlossene Vertrag.

Die Daten Ihres Kundenkontos (z. B. Name und E-Mail-Adresse der Nutzer) verarbeiten wir als Verantwortliche zur Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Personenbezogene Daten unserer Kunden geben wir nicht an Dritte weiter und verwenden sie nicht für andere als die hier genannten Zwecke.

10.2 Zugriff über Google-Schnittstellen

Um in Ihrem Auftrag auf das Google Merchant Center bzw. das Mehrfachkundenkonto (MCA) zuzugreifen, verarbeiten wir die dafür erforderlichen Daten über die Google-APIs für das Merchant Center. Dazu gehören Ihre E-Mail-Adresse, Ihre Google-Profilangaben und der Zugriff auf Ihre Shop- und Produktdaten, konkret über folgende Berechtigungen (Scopes):

  • https://www.googleapis.com/auth/userinfo.profile (Profilangaben)

  • https://www.googleapis.com/auth/userinfo.email (E-Mail-Adresse)

  • https://www.googleapis.com/auth/content (Verwaltung Ihrer Merchant-Center-Daten)

Die Nutzung und Weitergabe von Informationen, die Labelizer über Google-APIs erhält, an andere Apps erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

10.3 Shopify-App

Wenn Sie einen Shopify-Store mit Labelizer verbinden, liest unsere App Produkt- und Katalogdaten aus Ihrem Store und nutzt sie ausschließlich für die Funktionen von Labelizer. Deinstallieren Sie die App, beenden wir das Auslesen und löschen die Daten des Stores, sobald Shopify die Löschanfrage übermittelt; auf Wunsch auch früher über dataprotection@labelup.io.

10.4 Anonymisierte Daten

Daten, die Sie an die Plattform übermitteln oder die wir im Rahmen der Leistungserbringung erheben, können wir in anonymisierter Form, also ohne jeden Personenbezug, für beliebige Zwecke verwenden, etwa für Statistiken und die Weiterentwicklung unserer Produkte.

11. Internationale Datenübermittlungen

Einige der genannten Empfänger, insbesondere Google, Meta und LinkedIn bzw. deren Muttergesellschaften, können Ihre Daten außerhalb der EU bzw. des EWR, vor allem in den USA, verarbeiten. Das Datenschutzniveau in diesen Ländern entspricht unter Umständen nicht dem in der EU.

Wir übermitteln personenbezogene Daten in Drittländer nur, wenn eine der folgenden Garantien besteht:

  • Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO): Für die USA gilt dies für Empfänger, die unter dem EU-U.S. Data Privacy Framework zertifiziert sind (Durchführungsbeschluss (EU) 2023/1795).

  • Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO): Mit Empfängern ohne Angemessenheitsbeschluss schließen wir die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914) ab.

Eine Kopie der jeweiligen Garantien erhalten Sie auf Anfrage an dataprotection@labelup.io.

12. Stand und Änderungen

Stand: September 2026. Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert.

Alle Texte sind urheberrechtlich geschützt. Quelle: Erstellt mit dem Datenschutz Generator von AdSimple