2. Rechtsrahmen — Einwilligung vorab
Das Speichern von Informationen auf Ihrem Gerät und der Zugriff darauf richten sich nach § 165 Abs. 3 des Telekommunikationsgesetzes 2021 (TKG 2021), die Verarbeitung der dabei gewonnenen personenbezogenen Daten nach der DSGVO. Funktionale, Analyse- und Marketing-Cookies setzen wir erst nach Ihrer vorherigen Einwilligung. Das bedeutet:
- kein Kästchen im Cookie-Banner ist vorausgewählt (außer den unbedingt erforderlichen Cookies, die keine Einwilligung benötigen);
- Weitersurfen, Scrollen oder Schließen des Banners ist keine Einwilligung;
- die Ablehnung ist genauso einfach wie die Annahme — „Alle ablehnen" ist im Banner genauso sichtbar wie „Alle akzeptieren";
- Sie können Ihre Einwilligung jederzeit so einfach widerrufen, wie Sie sie erteilt haben (siehe Abschnitt 5).
Wenn Sie funktionale, Analyse- oder Marketing-Cookies ablehnen, können Sie weiterhin ohne Einschränkung einkaufen. Ohne funktionale Cookies merken wir uns lediglich nicht, welche Produkte Sie zuletzt angesehen haben.
3. Kategorien der Cookies, die wir verwenden
3.1 Unbedingt erforderliche Cookies — ohne Einwilligung
Sie sind für den Grundbetrieb des Shops erforderlich; ohne sie funktionieren Warenkorb, Anmeldung und Sicherheit nicht. Sie lassen sich nicht abschalten und benötigen keine Einwilligung (§ 165 Abs. 3 TKG 2021).
| Cookie / Speicher | Zweck | Laufzeit |
|---|---|---|
| sportparadise_cart (lokaler Speicher, kein Cookie) | Inhalt des Warenkorbs | bis zum Löschen der Browserdaten |
| sp_customer_token | Anmeldung und Sitzung des Kundenkontos | bis zum Schließen des Browsers; mit „Angemeldet bleiben“ 30 Tage |
| cc_cookie | Speicherung Ihrer Auswahl im Cookie-Banner | 182 Tage (ca. 6 Monate) |
| sp_gopay_platba | Zuordnung einer begonnenen Kartenzahlung zu Ihrer Bestellung | 2 Stunden |
| sp_paypal_platba | Zuordnung einer begonnenen Zahlung mit PayPal zu Ihrer Bestellung (nur wenn PayPal angeboten wird) | 2 Stunden |
| sp_adyen_platba | Zuordnung einer begonnenen Zahlung über unseren Zahlungsdienstleister Adyen (z. B. 3-D-Secure-Prüfung der Karte oder Klarna) zu Ihrer Bestellung | 1 Stunde |
| sp_penezenka_kosik | Zuordnung einer Zahlung mit Apple Pay oder Google Pay zu Ihrem Warenkorb | 15 Minuten |
| hub_session, hub_token | Zugang zu Ihrer Bestellung, Rücksendung oder Reklamation über den Link aus unserer E-Mail | 7 Tage |
| sp_odkaz | kurzzeitige Übergabe eines Codes aus einer E-Mail (Passwort-Zurücksetzung, Bestätigung der Registrierung), damit er nicht in der Seitenadresse steht | 15 Minuten |
| sportparadise_checkout (lokaler Speicher, kein Cookie) | begonnene Bestellung in der Kasse: Ihre Kontakt-, Liefer- und Rechnungsdaten sowie die gewählte Versand- und Zahlungsart, damit sie beim Neuladen der Seite oder bei der Rückkehr vom Zahlungsdienstleister nicht verloren gehen; sie bleiben auch nach dem Absenden der Bestellung erhalten, damit sie beim nächsten Einkauf auf diesem Gerät vorausgefüllt sind; eine aus dem angemeldeten Kundenkonto übernommene E-Mail-Adresse löschen wir bei der Abmeldung | bis zum Löschen der Browserdaten |
| sportparadise_last_order (lokaler Speicher, kein Cookie) | Übersicht der letzten Bestellung aus diesem Browser (Artikel, Preise, E-Mail-Adresse und Lieferdaten) für die Bestellbestätigungsseite | bis zur nächsten Bestellung, die sie überschreibt, oder bis zum Löschen der Browserdaten |
| sportparadise_adyen_pending, sportparadise_gopay_pending, sportparadise_paypal_pending (lokaler Speicher, kein Cookie) | begonnene Zahlung: Bestellnummer, Übersicht der Bestellung (Artikel, Preise, Kontakt- und Lieferdaten) und die Angaben, die zum Abschluss nach der Rückkehr vom Zahlungsdienstleister oder von der Zahlungsbestätigung bei Ihrer Bank nötig sind (GoPay und PayPal nur, wenn diese Zahlungsarten angeboten werden) | wir verwenden sie höchstens 1 Stunde (Zahlung über Adyen) bzw. 2 Stunden (GoPay, PayPal); nach Abschluss der Bestellung löschen wir ihren Inhalt, eine nicht abgeschlossene Zahlung bleibt bis zur nächsten Bestellung oder bis zum Löschen der Browserdaten gespeichert |
| sportparadise_order_done (lokaler Speicher, kein Cookie) | Nummer der soeben abgeschlossenen Bestellung, damit eine wiederholte Rückkehr vom Zahlungsdienstleister kein unbekanntes Zahlungsergebnis meldet | wir verwenden sie 1 Stunde; im Browser bleibt sie bis zur nächsten Bestellung oder bis zum Löschen der Browserdaten |
| sportparadise_family_profiles (lokaler Speicher, kein Cookie) | Familienprofile im Kundenkonto (Name, Schuh- und Kleidergröße, Körpergröße, bevorzugte Aktivitäten) — werden erst angelegt, wenn Sie ein Profil selbst speichern, und bleiben nur in Ihrem Browser | bis zum Löschen des Profils oder der Browserdaten |
| sp-returns-wizard (Sitzungsspeicher, kein Cookie) | begonnene Rücksendung oder Reklamation (Bestellnummer, ausgewählte Artikel, Grund und Art der Rückerstattung einschließlich Kontonummer), damit sie beim Wechsel zwischen den Schritten nicht verloren geht | bis zum Absenden der Anfrage oder zum Schließen des Browserfensters bzw. -tabs |
| sp_dohledani_predvyplneni (Sitzungsspeicher, kein Cookie) | Vorausfüllen des Formulars zur Bestellsuche (E-Mail-Adresse und Bestellnummer), wenn Sie es von der Bestellbestätigungsseite aus öffnen | wir verwenden sie höchstens 30 Minuten; sie erlischt nach dem Auslesen oder beim Schließen des Browserfensters bzw. -tabs |
| adyen-checkout__checkout-attempt-id (Sitzungsspeicher, kein Cookie; gesetzt vom Zahlungsgateway Adyen) | Identifikator des Zahlungsversuchs, den Adyen in der anfänglichen Anfrage beim Laden des Zahlungsformulars zuweist und der Zahlung beifügt, um beides bei sich zu verknüpfen | bis zum Schließen des Browserfensters bzw. -tabs; Adyen verwendet ihn höchstens 15 Minuten lang wieder |
| _rp_uid (Cookie des Zahlungsgateways Adyen auf dessen Domain checkoutshopper-live.adyen.com) | Gerätekennung, die Adyen zusammen mit dem Geräte-Fingerabdruck zur Bewertung des Zahlungsrisikos setzt | 400 Tage |
| __cf_bm, _cfuvid (Cookies auf der Domain adyen.com, die für Adyen von dessen Sicherheitsanbieter Cloudflare gesetzt werden) | Schutz des Zahlungsgateways Adyen vor Bots und Überlastung: __cf_bm unterscheidet Menschen von Bots, _cfuvid unterscheidet Besucher voneinander, die sich dieselbe IP-Adresse teilen | __cf_bm 30 Minuten, _cfuvid bis zum Schließen des Browsers |
| sp_prihlaseni_vyprselo (Sitzungsspeicher, kein Cookie) | Adresse der Kontoseite und Zeitpunkt, zu dem wir Sie nach Ablauf der Anmeldung zur erneuten Anmeldung weitergeleitet haben — damit sich die Weiterleitung nicht endlos wiederholt | wir verwenden sie 1 Minute; sie erlischt beim Schließen des Browserfensters bzw. -tabs |
| Sicherheits-Cookies von Cloudflare (z. B. __cf_bm) | Lastverteilung und Schutz vor automatisierten Angriffen | einige Minuten bis Stunden (nach Standard des Anbieters) |
3.2 Funktionale Speicherung im Browser
Diese Einträge werden in Ihrem Browser gespeichert. Die Merkliste übernehmen wir in Ihr Kundenkonto, sobald Sie sich anmelden; die übrigen Einträge werden nicht an uns übertragen. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen. Merkliste und Größenskala entstehen erst, wenn Sie sie selbst nutzen, und benötigen keine Einwilligung (§ 165 Abs. 3 TKG 2021). Die zuletzt angesehenen Produkte speichern wir nur mit Ihrer Einwilligung in „Funktionale Cookies“ (§ 165 Abs. 3 TKG 2021); widerrufen Sie sie, löschen wir die Liste. Sprache und Währung speichern wir nicht in Cookies — sie sind Teil der Seitenadresse.
| Speicher | Zweck | Laufzeit |
|---|---|---|
| sp_wishlist_host (lokaler Speicher, kein Cookie) | Merkliste ohne Anmeldung — wird erst angelegt, wenn Sie selbst einen Artikel auf die Merkliste setzen (§ 165 Abs. 3 TKG 2021) | bis zur Anmeldung (dann übernehmen wir sie in Ihr Kundenkonto und löschen sie im Browser) oder bis zum Löschen der Browserdaten |
| sp-stupnice-velikosti (lokaler Speicher, kein Cookie) | die von Ihnen gewählte Größenskala für Schuhe (EU, UK, Mondopoint) — wird erst angelegt, wenn Sie die Skala selbst umschalten | bis zum Löschen der Browserdaten |
| sp-recently-viewed (lokaler Speicher, kein Cookie) | Liste der zuletzt angesehenen Produkte — nur mit Ihrer Einwilligung in „Funktionale Cookies“ | bis zum Widerruf der Einwilligung oder zum Löschen der Browserdaten |
3.3 Analyse-Cookies — mit Einwilligung
Sie helfen uns zu verstehen, wie der Shop genutzt wird und wo Probleme entstehen.
| Werkzeug / Cookie | Anbieter | Zweck | Laufzeit |
|---|---|---|---|
| _ga, _ga_Y6K0JQZDVB (Google Analytics 4) | Google Ireland Limited | Reichweitenmessung: welche Seiten aufgerufen werden, woher Besucher kommen, welche Produkte angesehen und gekauft werden; die Cookies enthalten eine zufällige Kennung Ihres Browsers | bis zu 2 Jahre (manche Browser kürzen die Laufzeit) · Ereignisdaten bei Google: 14 Monate, ihre Kopie in unserer Datenbank Google BigQuery: höchstens 38 Monate |
| ph_<Projektschlüssel>_posthog und weitere Einträge ph_* (lokaler Speicher und Sitzungsspeicher, kein Cookie); __ph_opt_in_out_<Projektschlüssel> | PostHog Inc. (Datenspeicherung in der EU) | Aufzeichnung des Besuchsverlaufs, Heatmaps, Klicks ohne Reaktion, JavaScript-Fehler, Ladezeiten; __ph_opt_in_out_* merkt sich nur, ob die Erfassung laufen darf | im Browser: ph_* bis zum Löschen der Browserdaten oder bis zum Widerruf der Einwilligung, dann löschen wir sie; __ph_opt_in_out_* bis zum Löschen der Browserdaten, damit der Widerruf auch beim nächsten Besuch gilt · auf dem Server: Aufzeichnungen 30 Tage, sonstige Ereignisse und Fehler höchstens 12 Monate |
| sportparadise_tracked_purchases (lokaler Speicher, kein Cookie) | sportparadise (eigenes) | Nummern der höchstens 20 letzten Bestellungen aus diesem Browser, damit ein Kauf beim Neuladen der Bestellbestätigungsseite nicht doppelt gezählt wird; enthält nichts anderes und wird nirgendwohin übertragen | bis zum Widerruf der Einwilligung in Analyse- und Marketing-Cookies, dann löschen wir den Eintrag, oder bis zum Löschen der Browserdaten |
Aufzeichnung von Besuchen und Fehlern (PostHog): Mit Ihrer Einwilligung in Analyse-Cookies zeichnen wir den Verlauf des Besuchs auf — welche Seiten Sie geöffnet haben, wohin Sie geklickt haben, wie Sie gescrollt und die Maus bewegt haben — sowie Fehler, die die Website im Browser gemeldet hat, einschließlich technischer Konsolenausgaben. Das dient ausschließlich dazu, Stellen zu finden und zu beheben, an denen die Website nicht funktioniert oder der Einkauf ins Stocken gerät. Für Werbung verwenden wir die Aufzeichnungen nicht und geben sie nicht an Werbeplattformen weiter.
Was nicht aufgezeichnet wird: Name, E-Mail, Telefon, Passwort, Firmenname, Umsatzsteuer-Identifikationsnummer, Anmerkung zur Bestellung und Bestellnummer werden in Formularfeldern auf der gesamten Website maskiert und auch dort, wo die Kasse sie als Text anzeigt; im Kundenkonto, in der Bestellübersicht, bei Rücksendungen und beim Online-Widerruf wird der gesamte Seitentext maskiert, ebenso Name und E-Mail des angemeldeten Kunden in der Kopfzeile; Kartendaten geben Sie direkt im Zahlungsfenster des Zahlungsdienstleisters ein, das die Aufzeichnung nicht erfasst; Seiten, deren Adresse einen Code aus einer E-Mail enthält (Passwort-Zurücksetzung, Link zur Bestellung), werden gar nicht aufgezeichnet. In der Aufzeichnung der Kasse bleiben dagegen Liefer- und Rechnungsadresse (Straße, Ort, Postleitzahl, Land), die gewählte Versand- und Zahlungsart, die Artikel mit Preisen und die angezeigten Hinweise sichtbar — ohne sie lässt sich nicht feststellen, warum eine Bestellung nicht abgeschlossen werden konnte. Die IP-Adresse verwirft PostHog beim Empfang und speichert sie nicht.
Google Analytics: Mit Ihrer Einwilligung in Analyse-Cookies laden wir Google Analytics 4 der Google Ireland Limited. Ohne diese Einwilligung wird das Skript von Google Analytics nicht geladen. Für die Reichweitenmessung verarbeitet Google die Daten in unserem Auftrag; eine Verarbeitung durch Google LLC in den USA ist möglich (siehe Abschnitt 4).
Herkunft der Bestellung: Mit Ihrer Einwilligung in Analyse-Cookies speichern wir zu Ihrer Bestellung auch deren Herkunft: Kanal, Quelle und Kampagne aus dem Link, über den Sie zu uns gekommen sind, oder die verweisende Website, sowie die erste Seite des Besuchs. Ihr Browser hält diese Angaben nur im Speicher der geöffneten Seite, ohne Cookie, und übermittelt sie mit der Bestellung. Ohne Einwilligung werden sie weder gelesen noch gespeichert.
3.4 Marketing-Cookies — mit Einwilligung
| Cookie / Speicher | Anbieter | Zweck | Laufzeit |
|---|---|---|---|
| _gcl_au, _gcl_aw (Google Ads) sowie Cookies von Google auf doubleclick.net (z. B. IDE) | Google Ireland Limited | Messung, ob auf einen Klick auf unsere Google-Anzeige ein Kauf folgt (Conversion-Messung), und Anzeige unserer Werbung für Besucher unseres Shops (Remarketing) | _gcl_au, _gcl_aw 90 Tage · IDE bis zu 13 Monate |
| _fbp, _fbc (Meta-Pixel) | Meta Platforms Ireland Limited | Aufzeichnung der aufgerufenen Seiten, der angesehenen Artikel und des Kaufs, anhand derer Meta unsere Werbung misst und den Besuchern unseres Shops auf Facebook und Instagram anzeigt (Remarketing) | 90 Tage |
| sp_meta_capi | sportparadise (eigenes) | bewahrt bei einer Zahlung über das Payment-Gateway die vorbereitete Kaufbenachrichtigung für Meta auf, bis die Zahlung abgeschlossen ist; wird nur mit Ihrer Einwilligung in Marketing-Cookies erstellt | 2 Stunden |
| sp_attr | sportparadise (eigenes) | Merken der Herkunft Ihres Besuchs (z. B. Werbung, Newsletter), um die Wirksamkeit von Werbung zu messen; wird nur mit Ihrer Einwilligung gespeichert und bei Widerruf gelöscht | 90 Tage |
| sportparadise_atribuce (lokaler Speicher, kein Cookie) | sportparadise (eigenes) | Sicherungskopie der Herkunftsangabe, falls das Cookie fehlt; wird bei Widerruf der Einwilligung und nach 90 Tagen gelöscht | 90 Tage |
Google Ads: Das Skript von Google Ads laden wir erst nach Ihrer Einwilligung in Marketing-Cookies. Für Google Ads verarbeitet Google die Daten als eigener Verantwortlicher. Unser Google-Analytics-Konto ist mit unserem Google-Ads-Konto verknüpft: Haben Sie in Analyse- und Marketing-Cookies eingewilligt, kann Google die Daten aus Google Analytics auch für unsere Werbung nutzen.
Meta-Pixel. Das Skript des Meta-Pixels laden wir erst mit Ihrer Einwilligung in Marketing-Cookies; ohne diese wird es nicht geladen und Meta erhält keine Informationen über Ihren Besuch. Mit der Einwilligung speichert es die in der Tabelle aufgeführten Cookies und sendet an Meta Aufzeichnungen über die aufgerufenen Seiten, die angesehenen Artikel, das Hinzufügen in den Warenkorb, den Beginn des Bestellvorgangs und den Kauf (Artikelnummern, Preis, Wert und Bestellnummer). Beim Kauf mit derselben Einwilligung sendet auch unser Server eine Aufzeichnung des Kaufs an Meta (Conversions API), und zwar auch dann, wenn der Browser das Skript des Pixels blockiert: Neben den Kaufdaten enthält diese Ihre E-Mail-Adresse, Telefonnummer und das Lieferland in irreversibel gehashter Form, die IP-Adresse, Browserdaten und Identifikatoren aus den Cookies _fbp und _fbc. Meta verknüpft den Kauf anhand dieser Daten mit dem Klick auf unsere Werbung; die Aufzeichnung aus dem Browser und vom Server trägt dieselbe Bestellnummer und Meta erfasst sie nur einmal. Die Daten werden von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, verarbeitet; eine Verarbeitung durch Meta Platforms, Inc. in den USA ist ebenfalls möglich (siehe Abschnitt 4). Für die Datenerfassung durch den Meta-Pixel und die Conversions API sowie für deren Übermittlung an Meta sind wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich (gemeinsam Verantwortliche); für deren weitere Verarbeitung ist Meta als eigener Verantwortlicher gemäß ihrer eigenen Datenschutzerklärung verantwortlich.
4. Cookies von Drittanbietern und Übermittlung außerhalb der EU
Einige der oben genannten Dienste werden von Unternehmen mit Sitz oder Muttergesellschaft außerhalb der EU betrieben (Google LLC, Meta Platforms, Inc., PostHog Inc., Cloudflare, Inc.). Eine Übermittlung in die USA ist durch einen Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, bei Google LLC und Meta Platforms, Inc.) oder durch EU-Standardvertragsklauseln abgesichert; Einzelheiten finden Sie in Abschnitt 5 unserer Datenschutzerklärung.
Bei Kartenzahlung oder der Zahlung über eine Wallet lädt das Zahlungsgateway Adyen (unser Zahlungsabwickler) an der Kasse auch ohne Ihre Einwilligung sein Skript zur Betrugsprävention: Aus den technischen Daten des Browsers wird ein Geräte-Fingerabdruck erstellt und beim Laden des Zahlungsformulars wird eine initiale Anfrage unter anderem mit der Seitenadresse, der Bildschirmbreite und der Sprache gesendet. Dies dient dem Schutz der von Ihnen selbst initiierten Zahlung vor Betrug und Missbrauch und ist daher unerlässlich; die Analyse-Events von Adyen sind bei uns deaktiviert.
- Google (Analytics, Ads) — policies.google.com/privacy
- Meta (Meta-Pixel, Conversions API) — www.facebook.com/privacy/policy
- PostHog — posthog.com/privacy
- Cloudflare — cloudflare.com/privacypolicy
- Adyen — adyen.com/privacy-policy
5. Einwilligung verwalten, ändern oder widerrufen
Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen" in der Fußzeile ändern. Dort können Sie einzelne Kategorien ein- oder ausschalten und Ihre Einwilligung vollständig widerrufen. Die Einwilligung verwalten wir mit dem Werkzeug vanilla-cookieconsent (Version 3), das direkt auf unserer Website läuft und Erteilung und Widerruf nachweisbar protokolliert (Datum, Uhrzeit, Umfang). Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.
Cookies können Sie auch im Browser blockieren oder löschen. Dabei geht auch Ihre gespeicherte Auswahl verloren, sodass das Cookie-Banner erneut erscheint. Wenn Sie alle Cookies einschließlich der erforderlichen blockieren, kann der Shop eingeschränkt funktionieren (z. B. der Warenkorb).
Wir fragen Sie spätestens nach 182 Tagen (ca. 6 Monaten) erneut, außerdem bei einer wesentlichen Änderung der eingesetzten Cookies oder bei einem neuen Drittanbieter.
6. Ihre Rechte
Daten aus Cookies sind in den meisten Fällen personenbezogene Daten. Ihnen stehen daher alle Rechte nach der DSGVO zu; Einzelheiten finden Sie in Abschnitt 6 unserer Datenschutzerklärung. Fragen zu Cookies richten Sie bitte an info@sportparadise.at.
7. Änderungen
Die Liste der Cookies und diese Richtlinie aktualisieren wir, sobald sich die eingesetzten Technologien ändern.
Stand: 10. November 2026
