Datenschutzerklärung

Verantwortlicher

HJS Fishing GmbH
Kalsdorfer Straße 4
8072 Fernitz
Österreich

📧 E-Mail: carpcenter.fernitz@gmail.com
📞 Telefon: +43 664 533 37 35

Allgemeines

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen.
Wir verarbeiten Ihre personenbezogenen Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG 2018, TKG 2021).

In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.

Kontaktaufnahme

Wenn Sie per Kontaktformular oder per E-Mail mit uns Kontakt aufnehmen, werden Ihre angegebenen Daten zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen für sechs Monate gespeichert.
Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Datenspeicherung und Vertragsabwicklung

Zum Zweck der Vertragsabwicklung verarbeiten wir folgende personenbezogene Daten:

  • Vor- und Nachname
  • Anschrift
  • Telefonnummer
  • E-Mail-Adresse
  • Firma, UID-Nummer (optional)

Die Datenverarbeitung erfolgt auf Grundlage von Art 6 Abs 1 lit b DSGVO (Vertragserfüllung).

Eine Übermittlung Ihrer Daten erfolgt ausschließlich an:

  • Zahlungsdienstleister (z. B. PayPal, Stripe, Klarna) zur Zahlungsabwicklung
  • Versanddienstleister zur Zustellung der Ware
  • unseren Steuerberater zur Erfüllung gesetzlicher Pflichten

Zahlungsdaten wie Kreditkartennummern werden nicht von uns gespeichert.

Die Daten werden bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (7 Jahre) gespeichert.

Online-Widerrufsfunktion

Wenn Sie Ihren Vertrag über unser Online-Formular „Vertrag widerrufen“ widerrufen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Angaben zur Bestellung (Bestellnummer, betroffene Artikel, optionale Anmerkungen) sowie Datum und Uhrzeit des Eingangs; aus technischen Gründen werden zudem IP-Adresse und Browserdaten verarbeitet.

Zweck ist die Entgegennahme und Bearbeitung Ihres Widerrufs und die gesetzlich vorgeschriebene Eingangsbestätigung (Art 6 Abs 1 lit c DSGVO iVm § 13a FAGG bzw. § 356a BGB) sowie der Nachweis des Eingangs (Art 6 Abs 1 lit f DSGVO).

Das Formular wird von der 401layers UG (haftungsbeschränkt), Hilden, Deutschland, als Auftragsverarbeiter bereitgestellt. Die Daten werden auf Servern von Amazon Web Services in Frankfurt am Main verarbeitet, die Bestätigungs-E-Mail wird über Amazon SES (Frankfurt) versendet. Weitere vom Anbieter eingesetzte Unterauftragsverarbeiter sind Shopify, Vercel, Hetzner, Aiven, PostHog (EU-Cloud) und Crisp.

Wir speichern diese Daten, solange dies zur Bearbeitung Ihres Widerrufs und zum Nachweis seines Eingangs erforderlich ist, längstens bis zum Ablauf der gesetzlichen Aufbewahrungsfristen.

Cookies

Unsere Website verwendet Cookies, um unser Angebot nutzerfreundlich zu gestalten.

Technisch notwendige Cookies werden auf Grundlage von Art 6 Abs 1 lit f DSGVO gespeichert.
Cookies zu Analyse- oder Marketingzwecken werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt.

Sie können Ihre Cookie-Einstellungen jederzeit ändern.

Webanalyse (Google Analytics)

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited.

Google Analytics wird nur nach Ihrer ausdrücklichen Einwilligung (Art 6 Abs 1 lit a DSGVO) eingesetzt.

Ihre IP-Adresse wird anonymisiert verarbeitet.
Eine Datenübertragung in die USA kann nicht ausgeschlossen werden.
Google verwendet hierfür Standardvertragsklauseln der EU-Kommission.

Google reCAPTCHA

Zur Absicherung unserer Formulare verwenden wir Google reCAPTCHA.

Dabei können personenbezogene Daten (z. B. IP-Adresse) an Google übertragen werden.
Die Verarbeitung erfolgt auf Grundlage von Art 6 Abs 1 lit f DSGVO (Schutz vor Missbrauch).

Newsletter und E-Mail-Marketing

Wenn Sie unseren Newsletter abonnieren, senden wir Ihnen per E-Mail Informationen zu Angeboten, neuen Produkten und Aktionen sowie Angeltipps. Dazu gehören auch automatisch versandte E-Mails, zum Beispiel eine Willkommensnachricht mit Ihrem Neukundenrabatt, eine Erinnerung an einen begonnenen, aber nicht abgeschlossenen Einkauf und Produktempfehlungen nach einer Bestellung. Diese E-Mails erhalten Sie nur, wenn Sie den Newsletter abonniert haben.

Anmeldung (Double-Opt-In). Sie können sich auf unserer Website oder bei einer Bestellung anmelden. Danach erhalten Sie eine E-Mail mit der Bitte, Ihre Anmeldung zu bestätigen. Erst mit dieser Bestätigung ist das Abonnement aktiv. Wir speichern den Zeitpunkt der Anmeldung und der Bestätigung, um Ihre Einwilligung nachweisen zu können. Die Anmeldung ist freiwillig; Einkäufe sind ohne Newsletter-Abonnement möglich.

Verarbeitete Daten und Rechtsgrundlage. Für den Versand verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (falls angegeben) und Ihren Abonnementstatus mit den Zeitpunkten von Anmeldung, Bestätigung und gegebenenfalls Abmeldung. Rechtsgrundlage ist Ihre Einwilligung (Art 6 Abs 1 lit a DSGVO, § 174 Abs 3 TKG 2021).

Personalisierung. Damit unsere E-Mails zu Ihnen passen, werten wir bei Abonnentinnen und Abonnenten die in unserem Shop gekauften Artikel, Kaufzeitpunkte und Bestellwerte sowie begonnene, nicht abgeschlossene Bestellungen automatisiert aus und wählen danach Produktempfehlungen und Erinnerungen aus. Das dient unserem berechtigten Interesse an Direktwerbung für unsere eigenen Produkte (Art 6 Abs 1 lit f DSGVO). Sie können dieser Auswertung jederzeit ohne Begründung widersprechen (Art 21 Abs 2 DSGVO) – mit einer Nachricht an die oben genannte Kontaktadresse; Sie erhalten den Newsletter dann ohne personalisierte Empfehlungen und Erinnerungen. Mit einer Abmeldung über den Abmeldelink endet auch die Personalisierung.

Öffnungs- und Klickmessung. Unsere E-Mails enthalten eine kleine, unsichtbare Grafik, und Links werden über Klaviyo weitergeleitet. Damit erfahren wir, ob und wann Sie eine E-Mail geöffnet und welche Links Sie angeklickt haben; dabei werden technische Daten wie IP-Adresse, Zeitpunkt sowie Art des Geräts und E-Mail-Programms verarbeitet. Wir nutzen diese Auswertung, um zu erkennen, welche Inhalte Sie interessieren, um unseren Newsletter zu verbessern und um Empfängerinnen und Empfänger, die unsere E-Mails längere Zeit nicht mehr öffnen, nicht weiter anzuschreiben. Rechtsgrundlage ist Ihre Einwilligung in den Newsletter, die diese Messung umfasst (Art 6 Abs 1 lit a DSGVO, § 165 Abs 3 TKG 2021). Sie können sie jederzeit widerrufen, indem Sie den Newsletter abbestellen oder uns unter der oben genannten Kontaktadresse mitteilen, dass Sie den Newsletter ohne Messung erhalten möchten. Links können außerdem Kampagnenkennzeichen (UTM-Parameter) enthalten, die beim Aufruf unserer Website ausgewertet werden; dort gelten die Abschnitte „Cookies“ und „Webanalyse“.

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink am Ende jeder E-Mail oder mit einer Nachricht an die oben genannte Kontaktadresse.

Speicherdauer. Solange Sie abonniert sind, verwenden wir Ihre Daten für den Newsletter. Nach einer Abmeldung speichern wir einen Sperrvermerk (E-Mail-Adresse, Sperrstatus, Zeitpunkt), damit Sie keine Werbe-E-Mails mehr erhalten, solange wir E-Mail-Marketing betreiben; den Nachweis Ihrer früheren Einwilligung bewahren wir drei Jahre ab der Abmeldung zur Abwehr von Ansprüchen auf (Art 6 Abs 1 lit f DSGVO). Öffnungs- und Klickdaten werden mit Ihrem Profil gelöscht. Ihr Profil beim Versanddienstleister löschen wir spätestens drei Monate nach der Abmeldung bzw. nach Ihrer letzten Bestellung. Bestellungen selbst bewahren wir nach den gesetzlichen Fristen auf (siehe „Datenspeicherung und Vertragsabwicklung“).

Dienstleister. Für den Versand nutzen wir Klaviyo (Klaviyo, Inc., Boston, USA) als Auftragsverarbeiter; mit Klaviyo besteht ein Vertrag zur Auftragsverarbeitung. Klaviyo speichert die Daten in den USA. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art 45 DSGVO), unter dem Klaviyo zertifiziert ist; soweit und solange das Data Privacy Framework die Übermittlung nicht trägt, gelten die im Auftragsverarbeitungsvertrag vereinbarten Standardvertragsklauseln (Art 46 DSGVO), abrufbar unter https://www.klaviyo.com/legal/data-processing-agreement. Anmeldung, Bestätigungs-E-Mail und einzelne automatische E-Mails laufen über unsere Shop-Plattform Shopify (Shopify International Limited, Dublin, Irland). Übermittlungen an andere Shopify-Gesellschaften außerhalb des EWR erfolgen auf Grundlage der verbindlichen internen Datenschutzvorschriften von Shopify (Binding Corporate Rules, Art 47 DSGVO), weitere Übermittlungen auf Grundlage von EU-Standardvertragsklauseln (Art 46 DSGVO), an die kanadische Muttergesellschaft auch auf Grundlage des Angemessenheitsbeschlusses für Kanada; Einzelheiten unter https://www.shopify.com/legal/dpa. Eine Kopie der jeweiligen Garantien erhalten Sie auch über die oben genannte Kontaktadresse.

Kundendaten ohne Newsletter-Abonnement. Die von uns eingesetzte Standardverbindung zwischen Shopify und Klaviyo überträgt die Kundendaten aller Kundinnen und Kunden (Name, E-Mail-Adresse, Bestellungen, Abonnementstatus) – auch ohne Newsletter-Abonnement; eine Beschränkung auf Abonnenten bietet sie nicht. Ohne Abonnement erhalten Sie keine Werbe-E-Mails: Jeder Versand ist auf bestätigte Abonnenten beschränkt, Ihr Profil ist zusätzlich für den Werbeversand gesperrt, und Ihre Daten werden weder für Werbung noch für Personalisierung genutzt. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen, fehlerfreien Anbindung unseres Shops an den Versanddienst und an der zuverlässigen Beachtung Ihres Abonnementstatus (Art 6 Abs 1 lit f DSGVO). Um die Datenmenge gering zu halten, löschen wir Profile ohne Abonnement bei Klaviyo monatlich, spätestens drei Monate nach Ihrer letzten Bestellung bzw. Abmeldung. Sie können dieser Verarbeitung jederzeit widersprechen; wir löschen Ihr Profil dann bei Klaviyo. Da die Verbindung bei einer neuen Bestellung erneut Daten überträgt, löschen wir diese nach einem Widerspruch jeweils im nächsten monatlichen Löschlauf erneut.

Ihre Rechte

Ihnen stehen folgende Rechte zu:

  • Auskunft
  • Berichtigung
  • Löschung
  • Einschränkung der Verarbeitung
  • Datenübertragbarkeit
  • Widerruf erteilter Einwilligungen
  • Widerspruch gegen die Verarbeitung

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei der österreichischen Datenschutzbehörde einzulegen.