1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die sportparadise s.r.o., Hradistska 1031, 293 06 Kosmonosy, Tschechische Republik, Handelsregister des Stadtgerichts Prag, Abteilung C, Einlage 240760, Identifikationsnummer 03975479, E-Mail: info@sportparadise.at.
Wir haben unseren Sitz in der Tschechischen Republik und verkaufen über diesen Onlineshop an Kunden in Österreich. Es gelten die DSGVO, ergänzend das tschechische Gesetz Nr. 110/2019 Slg. über die Verarbeitung personenbezogener Daten sowie für Cookies und ähnliche Technologien das österreichische Telekommunikationsgesetz 2021 (TKG 2021).
Einen Datenschutzbeauftragten müssen wir nach Art. 37 DSGVO nicht benennen und haben keinen benannt. Fragen zum Datenschutz beantworten wir unter der oben genannten E-Mail-Adresse.
2. Welche Daten wir verarbeiten
- Identifikationsdaten: Vor- und Nachname; beim Kauf für ein Unternehmen Firmenname und Umsatzsteuer-Identifikationsnummer
- Kontaktdaten: E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferadresse
- Bestelldaten: bestellte Waren, Preise, Versand- und Zahlungsart, Bestellhistorie, Rücksendungen, Widerrufe und Reklamationen
- Zahlungsdaten: Angaben zur erfolgten Zahlung, bei Erstattungen die Bankverbindung. Kartendaten verarbeiten und speichern wir nicht — Sie geben sie direkt beim Zahlungsdienstleister ein.
- Kontodaten: Anmelde-E-Mail, Passwort ausschließlich als Hashwert
- Kommunikation: Inhalt von E-Mails und Anfragen an unseren Kundenservice
- Technische Daten: IP-Adresse, Browsertyp und -sprache, Betriebssystem, Kennungen aus Cookies und ähnlichen Technologien, aufgerufene Seiten
Besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) verarbeiten wir nicht.
3. Zwecke, Rechtsgrundlagen und Speicherdauer
| Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|
| Bestellabwicklung — Vertragsschluss und -erfüllung, Lieferung, Zahlung, Kommunikation zur Bestellung | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) | für die Dauer des Vertrags und danach bis zum Ablauf der Verjährungsfristen, höchstens 10 Jahre |
| Gesetzliche Pflichten — Buchführung, Steuern (einschließlich One-Stop-Shop-Verfahren), Aufbewahrung von Belegen | rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) | nach den gesetzlichen Aufbewahrungsfristen, bei Steuerbelegen in der Regel 10 Jahre |
| Kundenkonto — Verwaltung, Bestellhistorie, gespeicherte Adressen, Merkliste | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) | für die Dauer des Kontos; Sie können das Konto jederzeit löschen lassen |
| Widerruf, Rückgabe und Reklamation | Vertragserfüllung und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. b und c DSGVO) | für die Dauer der Gewährleistungsfrist und danach bis zum Ablauf der Verjährungsfristen, höchstens 10 Jahre |
| Kundenservice — Beantwortung von Anfragen und Beschwerden | Vertragserfüllung bzw. berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f DSGVO) | 3 Jahre ab dem letzten Kontakt |
| Newsletter | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) | bis zum Widerruf der Einwilligung, höchstens 3 Jahre ab der letzten Bestätigung Ihres Interesses |
| Reichweitenmessung und Verbesserung des Shops (Analyse-Cookies: Google Analytics, PostHog) und Herkunft der Bestellung (Kanal, Kampagne): Quelle und Kampagne aus dem Link, über den Sie zu uns gekommen sind, oder die verweisende Website, sowie die erste Seite des Besuchs | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021) | Google Analytics: Ereignisdaten 14 Monate, ihre Kopie in unserer Datenbank Google BigQuery höchstens 38 Monate; PostHog: Aufzeichnungen von Websitebesuchen 30 Tage, sonstige Ereignisse und Fehler höchstens 12 Monate; Herkunft der Bestellung: erste Seite des Besuchs 365 Tage; Kanal, Quelle und Kampagne zusammen mit der Bestellung (höchstens 10 Jahre); Cookies siehe Cookie-Richtlinie |
| Messung des Werbeerfolgs und Werbung für Besucher unseres Shops (Marketing-Cookies: Google Ads, Meta-Pixel, Herkunft des Besuchs) | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021) | Herkunft des Besuchs im Browser 90 Tage; bei der Bestellung Klick-ID der Anzeige und Adresse der ersten Seite des Besuchs mit Kampagnenparametern 365 Tage; Kanal, Quelle und Kampagnenparameter zusammen mit der Bestellung (höchstens 10 Jahre); bei Google Ads nach den Fristen von Google als eigenem Verantwortlichen; bei Meta gemäß den Fristen von Meta; Cookies siehe Cookie-Richtlinie |
| Sicherheit des Shops — Schutz vor Missbrauch und automatisierten Angriffen, Protokolle, Geltendmachung und Abwehr von Rechtsansprüchen | berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem sicheren Betrieb | 1 Jahr |
| Nachweis der Cookie-Einwilligung zur Bestellung: worin Sie zum Zeitpunkt der Bestellung eingewilligt haben oder dass Sie nicht eingewilligt haben (Kategorien und Zeitpunkt) | rechtliche Verpflichtung zum Nachweis der Einwilligung (Art. 7 Abs. 1, Art. 6 Abs. 1 lit. c DSGVO) | zusammen mit der Bestellung (höchstens 10 Jahre) |
Die Angaben zur Bestellabwicklung und zu den gesetzlichen Pflichten sind für den Vertragsschluss erforderlich; ohne sie können wir nicht liefern. Alle übrigen Angaben sind freiwillig.
4. Empfänger
Wir verkaufen Ihre Daten nicht. Empfänger sind nur Dienstleister, die an Lieferung und Betrieb des Shops mitwirken, und — nur mit Ihrer Einwilligung — Google für Reichweitenmessung und Werbung sowie Meta für Werbemessung und Remarketing auf Facebook und Instagram, jeweils im erforderlichen Umfang. Mit Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO geschlossen.
| Tätigkeit | Zweck | Empfänger |
|---|---|---|
| Hosting und technische Infrastruktur | Betrieb der Kunden- und Bestelldatenbank, Speicherung der Daten | Amazon Web Services EMEA SARL (Region Frankfurt, eu-central-1) |
| Versand von E-Mails | Bestellbestätigungen, Versandinformationen, Eingangsbestätigung eines Widerrufs, Passwort-Zurücksetzung, Zustellung von Nachrichten aus dem Kontaktformular an unseren Kundenservice | Amazon Web Services EMEA SARL (Amazon SES, Region Frankfurt, eu-central-1) |
| Übersetzung von Kundenservice-Nachrichten | automatische Übersetzung durch künstliche Intelligenz, wenn Sie uns weder auf Tschechisch noch auf Slowakisch schreiben: Ihre Nachrichten und Anmerkungen zu Rücksendungen oder Reklamationen ins Tschechische für unsere Mitarbeiter, die Antworten der Mitarbeiter in Ihre Sprache | Amazon Web Services EMEA SARL (Dienst Amazon Bedrock, Verarbeitung nur in der EU) |
| Auslieferung und Schutz der Website | schnellere Auslieferung, Schutz vor automatisierten Angriffen, Formularschutz, Bildspeicher | Cloudflare, Inc. |
| Zahlungsabwicklung | Kartenzahlung einschließlich Apple Pay und Google Pay, 3-D Secure, Betrugsprävention bei der Zahlung (Geräte-Fingerabdruck), Erstattungen | je nach Zahlungsart GoPay Czech odštěpný závod, Senovážné nám. 1736, 370 01 České Budějovice, Tschechische Republik, oder Adyen N.V., Simon Carmiggeltstraat 6, 1011 DJ Amsterdam, Niederlande |
| Zustellung der Ware | Lieferung, Benachrichtigungen zur Sendung | je nach Ihrer Wahl im Bestellprozess: PPL CZ s.r.o. (Zustellung in Österreich durch DHL) oder United Parcel Service (UPS) |
| Adressvorschläge und Prüfung von Adresse, E-Mail-Adresse und Telefonnummer im Bestellprozess | Adressvorschläge für die Rechnungs- und Lieferadresse sowie Prüfung der Lieferadresse, E-Mail-Adresse und Telefonnummer beim Ausfüllen des Bestellformulars | AVANTRO s.r.o. (Dienst Foxentry), Thámova 137/16, 186 00 Prag 8, Tschechische Republik |
| Zahlung mit Klarna oder PayPal (falls im Bestellprozess angeboten und von Ihnen gewählt) | Abwicklung der Zahlung und von Erstattungen; Klarna und PayPal handeln dabei jeweils als eigene Verantwortliche | Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden; PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg |
| Buchhaltung | Belege, Buchführung | Software STORMWARE Pohoda (Betrieb durch uns) |
| Analyse der Websitenutzung und Fehleranalyse | Aufzeichnung von Besuchen und Fehlern zur Verbesserung des Shops — nur mit Ihrer Einwilligung in Analyse-Cookies | PostHog Inc. (Datenspeicherung in der EU) |
| Reichweitenmessung und Messung des Werbeerfolgs | Google Analytics — Analyse der Websitenutzung, nur mit Ihrer Einwilligung in Analyse-Cookies; Google Ads — Messung von Käufen nach einem Klick auf unsere Anzeige und Remarketing, nur mit Ihrer Einwilligung in Marketing-Cookies | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland — für Google Analytics als Auftragsverarbeiter, für Google Ads als eigener Verantwortlicher |
| Werbemessung auf Facebook und Instagram | Meta-Pixel — Aufzeichnungen über aufgerufene Seiten, angesehene Artikel, Warenkorb und Kauf, Cookies nur mit Ihrer Einwilligung in Marketing-Cookies; beim Kauf mit dieser Einwilligung sendet auch unser Server einen Datensatz über den Kauf (Conversions API) mit Ihrer E-Mail-Adresse, Telefonnummer und dem Lieferland in irreversibel gehashter Form, IP-Adresse und Browserdaten, damit Meta den Kauf mit einem Klick auf unsere Werbung abgleichen kann; ohne Einwilligung wird das Meta-Skript nicht geladen und Meta erhält nichts über Ihren Besuch oder Kauf (siehe Cookie-Richtlinie) | Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland — bei der Erhebung und Übermittlung der Daten mit uns gemeinsam verantwortlich, bei deren weiterer Verarbeitung eigener Verantwortlicher |
| Analysedatenbank | Kopie der Ereignisdaten aus Google Analytics für unsere eigene Auswertung von Besuchen und Verkäufen | Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland (Dienst Google BigQuery; Daten gespeichert in der EU, in Belgien) — als Auftragsverarbeiter |
| IT-Dienstleister | Wartung und Entwicklung des Shops | von uns beauftragte Dienstleister |
5. Übermittlung in Drittländer
Wir verarbeiten Daten grundsätzlich in der EU bzw. im EWR. Eine Übermittlung in ein Drittland kann bei folgenden Diensten vorkommen und erfolgt stets auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission, der EU-Standardvertragsklauseln oder anderer geeigneter Garantien nach Art. 46 DSGVO:
| Dienst | Ort der Verarbeitung | Garantie |
|---|---|---|
| Amazon Web Services (Hosting) | EU (Frankfurt) — keine Übermittlung außerhalb der EU/des EWR | nicht erforderlich |
| Amazon SES (E-Mails) | EU (Frankfurt) — keine Übermittlung außerhalb der EU/des EWR | nicht erforderlich |
| Cloudflare, Inc. (Auslieferung, Sicherheit) | vorrangig EU (Edge-Standorte), Muttergesellschaft in den USA | EU-Standardvertragsklauseln |
| Google Ireland Limited (Google Analytics, Google Ads; nur mit Einwilligung) | EU; Verarbeitung auch durch Google LLC in den USA möglich | Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework; Google LLC ist zertifiziert), ergänzend EU-Standardvertragsklauseln |
| Meta-Pixel und Conversions API (Meta Platforms Ireland Limited) | EU; Verarbeitung auch durch das Unternehmen Meta Platforms, Inc. in den USA | Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework; Meta Platforms, Inc. ist zertifiziert), ergänzend Standardvertragsklauseln (SCC) |
| Google Cloud EMEA Limited (Google BigQuery, Kopie der Ereignisdaten aus Google Analytics) | EU (Belgien); Wartung und technischer Support auch durch Gesellschaften der Google-Gruppe in den USA | EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag mit Google Cloud |
| PostHog Inc. (Analyse, nur mit Einwilligung) | EU (Datenspeicherung), Muttergesellschaft in den USA | EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag |
6. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Daten, die wir gesetzlich aufbewahren müssen (z. B. Steuerbelege), können wir erst nach Ablauf der Frist löschen.
Schreiben Sie uns an info@sportparadise.at oder an unsere Postanschrift. Wir antworten unverzüglich, spätestens innerhalb eines Monats; in begründeten Fällen können wir die Frist um zwei weitere Monate verlängern und teilen Ihnen das mit. Die Bearbeitung ist kostenlos. Um Daten nicht an die falsche Person herauszugeben, können wir Sie bitten, Ihre Identität zu bestätigen.
8. Automatisierte Entscheidungen und Profiling
Automatisierte Einzelentscheidungen einschließlich Profiling mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO) setzen wir nicht ein. Einfaches Profiling zu Marketingzwecken (z. B. Anpassung des Newsletters an frühere Käufe) erfolgt nur mit Einwilligung oder auf Grundlage berechtigter Interessen; Sie können widersprechen. Personalisierte Preise auf Grundlage automatisierter Entscheidungen verwenden wir nicht.
9. Beschwerderecht
Wenden Sie sich gern zuerst an uns — die meisten Anliegen lassen sich schnell klären. Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at. Für uns zuständig ist aufgrund unseres Sitzes das Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Prag 7, Tschechische Republik.
10. Datensicherheit
Wir schützen Ihre Daten durch angemessene technische und organisatorische Maßnahmen, insbesondere verschlüsselte Übertragung (HTTPS/TLS), Speicherung von Passwörtern nur als Hashwert, Zugriff nur für befugte und zur Verschwiegenheit verpflichtete Personen, regelmäßige Sicherungen und Aktualisierungen sowie vertragliche Absicherung bei allen Auftragsverarbeitern. Bei einer Verletzung des Schutzes Ihrer Daten mit voraussichtlich hohem Risiko für Sie informieren wir Sie unverzüglich.
12. Kinder
Unser Shop richtet sich nicht an Personen unter 16 Jahren. Wir verarbeiten wissentlich keine Daten von Kindern; stellen wir fest, dass dies ohne Zustimmung der Erziehungsberechtigten geschehen ist, löschen wir die Daten unverzüglich.
13. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich Verarbeitungen, eingesetzte Dienste oder Rechtsvorschriften ändern. Die aktuelle Fassung finden Sie stets in unserem Shop.
Stand: 10. November 2026
