1. Verantwortlicher
ROC-Sports e.U.
Inhaber: Christian Rohrhofer
Haratzmüllerstraße 33A/8, 4400 Steyr, Österreich
Telefon: +43 664 430 14 19
E-Mail: office@roc-sports.at
FN 375166s, Firmenbuchgericht Steyr
UID: ATU68699900
2. Grundsätze und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO) und den ergänzend anwendbaren nationalen Vorschriften. Je nach Verarbeitung stützen wir uns insbesondere auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag/vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigte Interessen). Für das Speichern von Informationen auf Endgeräten oder den Zugriff darauf gelten zusätzlich die jeweils anwendbaren ePrivacy-Regeln, in Österreich insbesondere § 165 Abs. 3 TKG 2021; für Nutzer in Deutschland die entsprechenden zwingenden deutschen Vorgaben.
3. Hosting und Server-Logs
Die technische Basis des Shops ist WordPress/WooCommerce mit Headless-Frontend. Das Hosting erfolgt auf Servern von Hetzner in Deutschland. Bei Aufruf der Website werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Referrer, Browser- /Geräteinformationen und Fehlerdaten. Zweck ist die sichere und stabile Bereitstellung der Website; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
4. Cookies und Consent-Management
Technisch notwendige Cookies und vergleichbare Technologien werden für Funktionen wie Warenkorb, Login, Checkout, Sicherheits- oder Spracheinstellungen eingesetzt. Für technisch nicht notwendige Analyse-, Marketing- und vergleichbare Technologien wird vor Aktivierung eine Einwilligung eingeholt. Die Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft geändert oder widerrufen werden.
Die Einwilligung wird über die Cookie-Einstellungen des Shops eingeholt und gespeichert. Nicht notwendige Dienste wie Google Analytics 4, Google Ads, Meta Pixel und eingebettete YouTube-Inhalte werden erst nach entsprechender Einwilligung aktiviert.
5. Kundenkonto, Bestellungen und Vertragsabwicklung
Bei Bestellung oder Anlage eines Kundenkontos verarbeiten wir insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestell- und Zahlungsinformationen, Kundenkonto- und Login- Daten sowie technische Protokolldaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Warenwirtschaft und Auftragsbearbeitung wird JTL-Wawi eingesetzt.
Rechnungs-, Buchungs- und sonstige steuerlich relevante Unterlagen speichern wir für die jeweils gesetzlich vorgeschriebenen Aufbewahrungsfristen. Danach werden sie gelöscht oder gesperrt, sofern keine weitere Rechtsgrundlage besteht.
6. Zahlungsdienstleister
Für Kreditkartenzahlungen und über Stripe angebotene sofortige Zahlungsarten wird Stripe eingesetzt. Hierbei werden die zur Zahlungsabwicklung erforderlichen Kunden-, Bestell-, Geräte- und Zahlungsdaten an Stripe übermittelt. Zusätzlich kann PayPal als Zahlungsart verwendet werden. Bei Vorkasse verarbeiten wir die zur Zuordnung des Zahlungseingangs erforderlichen Kontodaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Zahlungsdienstleister können für eigene gesetzliche Prüf- und Compliancepflichten selbst Verantwortliche sein.
7. Versand
Zur Zustellung übermitteln wir die erforderlichen Empfänger- und Sendungsdaten an die Österreichische Post sowie deren für die konkrete Zustellung eingesetzte Partner. Zusätzlich wird die Versandplattform der Österreichischen Post verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
8. Newsletter und KlickTipp
Für Newsletter und E-Mail-Marketing verwenden wir KlickTipp. Verarbeitet werden insbesondere E-Mail-Adresse, Anmelde- und Nachweisdaten sowie – sofern eingewilligt – Öffnungs- und Klickdaten. Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit, insbesondere über den Abmeldelink im Newsletter, widerrufen werden.
9. Kontakt und E-Mail
Bei Kontakt über das WordPress-Kontaktformular oder per E-Mail verarbeiten wir die übermittelten Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Für den Versand aus WordPress wird Post SMTP als technische Mail-Komponente eingesetzt.
10. Bewerbungen
Bewerbungen können über ein Online-Formular oder per E-Mail übermittelt werden. Wir verarbeiten die Bewerbungsunterlagen zur Durchführung des Bewerbungsverfahrens. Bei Nichtaufnahme werden Bewerbungsdaten grundsätzlich sieben Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine längere Speicherung wegen eines konkreten Rechtsstreits erforderlich ist oder ausdrücklich in eine längere Evidenzhaltung eingewilligt wurde.
11. Google Analytics 4 und Google Tag Manager
Wir verwenden Google Analytics 4 zur Reichweiten- und Nutzungsanalyse sowie Google Tag Manager zur technischen Verwaltung von Tags. Die Aktivierung erfolgt erst nach Einwilligung. Verarbeitet werden können insbesondere Online-Kennungen, Geräte-/Browserinformationen, Interaktions- und Nutzungsdaten sowie gekürzte oder anderweitig verarbeitete IP-Informationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
12. Google Ads und Google Merchant Center
Google Ads wird für Conversion-Messung und Werbekampagnen eingesetzt; Google Merchant Center dient der Bereitstellung und Bewerbung von Produktdaten. Soweit Google Ads oder damit verbundene Technologien auf dem Endgerät zugreifen oder personenbezogene Nutzungsdaten zu Werbezwecken verarbeiten, erfolgt dies erst nach Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
13. Meta Pixel und Conversions API
Wir verwenden Meta Pixel und die Meta Conversions API zur Messung und Optimierung von Werbekampagnen. Dabei können insbesondere Ereignisdaten, Bestell-/Conversiondaten, Online-Kennungen und technische Informationen verarbeitet und an Meta übermittelt werden. Die Aktivierung bzw. Übermittlung für Marketingzwecke erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
14. YouTube-Videos
YouTube-Videos werden nicht automatisch geladen. Beim ersten Aufruf bzw. vor Wiedergabe muss der Nutzer der Aktivierung zustimmen. Erst danach kann eine Verbindung zu YouTube/Google hergestellt werden, wobei insbesondere IP-Adresse, Geräte-/Browserinformationen und Informationen über den Seitenaufruf verarbeitet werden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
15. Google-Bewertungen
Google-Bewertungen werden über eine API direkt in die Website geladen und zur Darstellung von Kundenbewertungen verwendet. Dabei können technische Verbindungsdaten des Websitebesuchers an Google übermittelt werden, soweit die konkrete API-Implementierung eine clientseitige Verbindung zu Google herstellt. Soweit hierfür eine Einwilligung erforderlich ist, wird die Funktion erst nach Einwilligung aktiviert. Sofern Bewertungen serverseitig durch ROC-Sports abgerufen und lediglich im Shop ausgegeben werden, werden beim reinen Anzeigen keine zusätzlichen Daten des Besuchers an Google übertragen.
16. Affiliate-Programm
Für das Affiliate-Programm wird WP Affiliate eingesetzt. Neben Gutscheinzuordnungen können Affiliate-Cookies mit einer Laufzeit von 30 Tagen verwendet werden, um Vermittlungen zuzuordnen. Soweit diese Cookies nicht technisch notwendig sind, werden sie erst nach Einwilligung gesetzt. Die Affiliate-Daten werden nicht an einen externen Affiliate-Anbieter übertragen.
17. Empfänger und Auftragsverarbeiter
Empfänger personenbezogener Daten können – soweit für den jeweiligen Zweck erforderlich – insbesondere Hosting-, CDN-/Sicherheits-, Zahlungs-, Versand-, Newsletter-, Analyse-, Werbe- und IT-Dienstleister sein. Mit Auftragsverarbeitern werden, soweit gesetzlich erforderlich, Verträge nach Art. 28 DSGVO geschlossen.
18. Drittlandübermittlungen
Bei einzelnen Diensten kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. In diesen Fällen stützen wir die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission, insbesondere soweit ein Anbieter wirksam unter einem einschlägigen Angemessenheitsrahmen zertifiziert ist, oder auf geeignete Garantien wie Standardvertragsklauseln. Ergänzende Schutzmaßnahmen werden berücksichtigt, soweit erforderlich.
19. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungs-, Nachweis- oder Verjährungsfristen bestehen. Einwilligungsbasierte Daten werden nach Widerruf gelöscht oder nicht weiter für den betroffenen Zweck verarbeitet, soweit keine andere Rechtsgrundlage besteht.
20. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bei Direktwerbung besteht ein jederzeitiges Widerspruchsrecht.
21. Beschwerderecht
Sie können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren. Für ROC-Sports ist insbesondere die Österreichische Datenschutzbehörde zuständig. Verbraucher in Deutschland können sich unbeschadet dessen auch an die nach den gesetzlichen Zuständigkeitsregeln einschlägige deutsche Aufsichtsbehörde wenden.
22. Automatisierte Entscheidungen
ROC-Sports trifft keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die gegenüber Kunden rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.
23. Änderungen
Wir aktualisieren diese Datenschutzerklärung, wenn sich eingesetzte Dienste, Datenverarbeitungen oder die Rechtslage ändern. Maßgeblich ist die jeweils auf der Website veröffentlichte Fassung.