Zum Inhalt springen

Datenschutzerklärung

1. Einleitung und Überblick

Wir freuen uns über Ihr Interesse an unserem Webshop. Der Schutz Ihrer Privatsphäre ist für uns von höchster Bedeutung. Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und den Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) innerhalb unseres Onlineangebotes auf.

Die rechtlichen Grundlagen des Datenschutzes finden sich in der europäischen Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) sowie dem Telekommunikationsgesetz (TKG 2021).

2. Verantwortliche Stelle

Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze ist die:

Super Performance GmbH
Bundesstraße 2b
6063 Rum, Österreich
Tel.: +43 512 248 05 3035
E-Mail: office@superperformance.at
Geschäftsführung: Frau Jasmin Wieser

3. Geltungsbereich der Domains

Diese Datenschutzerklärung gilt für alle von uns betriebenen Webpräsenzen, auf denen diese Erklärung abrufbar ist. Dies umfasst den Betrieb unter der Hauptdomain https://www.superperformance.at sowie der technischen Domain https://shop.superperformance.at. Die Datenverarbeitung erfolgt auf denselben Systemen und ist technisch sowie inhaltlich identisch.

4. Bereitstellung der Website und Webhosting

4.1. Serverstandort Innsbruck und Auftragsverarbeiter

Um eine höchstmögliche Datensicherheit und Performance zu gewährleisten, werden unsere Website und unser Shopsystem auf Servern betrieben, die sich physisch in Innsbruck, Österreich befinden. Damit ist sichergestellt, dass die Verarbeitung Ihrer Bestands- und Transaktionsdaten vollständig innerhalb des europäischen und österreichischen Rechtsraums erfolgt.

Für die Bereitstellung und Wartung unserer Serverinfrastruktur nutzen wir die Dienste des Hosting-Anbieters Firma ZIDMAYER. Dieser wird für uns als Auftragsverarbeiter tätig. Um die datenschutzkonforme Verarbeitung Ihrer Daten zu gewährleisten, haben wir mit der Firma ZIDMAYER einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen.

4.2. Erfassung von Server-Log-Dateien

Bei jedem Aufruf unserer Website erfasst das System automatisiert Daten und Informationen vom Computersystem des aufrufenden Endgeräts. Folgende Daten werden hierbei zur Sicherstellung des fehlerfreien Betriebs und zur Abwehr von Cyberangriffen protokolliert:

  • Besuchte Website/Unterseite

  • Datum und Uhrzeit des Zugriffs

  • Menge der gesendeten Daten in Byte

  • Verwendeter Browser und Betriebssystem

  • Verwendete IP-Adresse

Speicherdauer: Diese Log-Dateien werden für maximal 14 Tage gespeichert und anschließend automatisch gelöscht, sofern keine weitere Aufbewahrung zu Beweiszwecken (z. B. nach einem Cyberangriff) erforderlich ist. Rechtsgrundlage: Die Speicherung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Integrität, Verfügbarkeit und Vertraulichkeit unserer IT-Systeme.

5. E-Commerce- und Shop-System

Für den Betrieb unseres Onlineshops nutzen wir das Enterprise-Resource-Planning- und E-Commerce-System Odoo. Odoo fungiert als unser zentrales System zur Abwicklung aller Geschäftsprozesse.

Wenn Sie in unserem Webshop einkaufen, ein Kundenkonto anlegen oder mit uns Kontakt aufnehmen, werden die von Ihnen eingegebenen Daten (wie Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Bestelldaten und Kommunikationsverläufe) in unserem Odoo-System verarbeitet.

Zweck der Verarbeitung:

  • Erstellung und Verwaltung von Kundenkonten

  • Abwicklung von Bestellungen, Versand und Retouren

  • Rechnungsstellung und buchhalterische Erfassung

  • Kundensupport

Speicherdauer & Löschung: Zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten werden vertrags- und rechnungsrelevante Daten archiviert (in Österreich in der Regel für 7 Jahre gem. § 132 BAO). Daten, die keiner gesetzlichen Aufbewahrungspflicht unterliegen (z.B. inaktive Kundenkonten ohne bisherigen Kaufabschluss oder reine Kontaktanfragen), werden nach 3 Jahren Inaktivität bzw. nach abschließender Klärung der Anfrage aus unseren Systemen gelöscht. Rechtsgrundlage: Die Verarbeitung ist für die Vertragserfüllung oder vorvertragliche Maßnahmen erforderlich (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Da die Odoo-Instanz auf unseren eigenen Servern am Hosting-Standort in Innsbruck betrieben wird, erfolgt bei der reinen Shop-Nutzung keine Übermittlung dieser Stammdaten an Drittanbieter.

6. Content Delivery Network (CDN): Cloudflare

Wir nutzen zur Auslieferung unserer Website und zur Absicherung gegen unberechtigte oder schädliche Zugriffe das CDN von Cloudflare (Cloudflare Germany GmbH bzw. Cloudflare, Inc., USA). Hierbei wird der Datentransfer zwischen Ihrem Browser und unseren Servern über die Edge-Knoten von Cloudflare geleitet, wobei IP-Adressen und Telemetriedaten verarbeitet werden.

Rechtsgrundlage: Berechtigtes Interesse an einer sicheren, hochverfügbaren Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Datentransfer in Drittländer: Cloudflare Inc. ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert, was ein angemessenes Datenschutzniveau bei Datenübermittlungen in die USA garantiert.

7. Zahlungsabwicklung: Stripe und Link

Für die Zahlungsabwicklung in unserem Webshop nutzen wir den externen Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland).

Die von Ihnen bei der Bestellung eingegebenen Zahlungsdaten (z. B. Kreditkartendaten) werden nicht von uns gespeichert, sondern direkt verschlüsselt an Stripe übermittelt. Zur Betrugsprävention und Abwicklung verarbeitet Stripe neben den Zahlungsdaten auch technische Metadaten (wie Ihre IP-Adresse und Geräteinformationen). Da es innerhalb der Stripe-Unternehmensgruppe zu Datenübermittlungen in die USA kommen kann, stützt sich Stripe auf das EU-US Data Privacy Framework (DPF) sowie auf Standardvertragsklauseln (SCCs) der EU-Kommission. Weitere Informationen zum Datenschutz bei Stripe finden Sie unter: https://stripe.com/at/privacy. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

8. Cookies und Local Storage

Unsere Website verwendet Cookies und ähnliche Technologien (wie Local Storage).

  • Technisch notwendige Cookies: Diese sind zwingend erforderlich, um Kernfunktionen der Website bereitzustellen (z. B. Warenkorb-Funktion über Odoo, Login-Status, IT-Sicherheits- und Bot-Schutz-Cookies von Cloudflare). Diese werden auf Basis unseres berechtigten Interesses sowie gem. § 165 Abs. 3 TKG 2021 gesetzt (Art. 6 Abs. 1 lit. f DSGVO).

  • Analyse- und Marketing-Cookies: [Hinweis: Falls Sie Tools wie Google Analytics oder Meta Pixel nutzen, diesen Satz anpassen, ansonsten streichen] Werden nur gesetzt, wenn Sie uns zuvor über unser Cookie-Banner Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung kann jederzeit widerrufen werden.

9. Datensicherheit (SSL-/TLS-Verschlüsselung)

Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Kontaktanfragen, nutzt diese Website ausschließlich eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

10. Keine Automatisierte Entscheidungsfindung

Wir führen keine automatisierte Entscheidungsfindung oder ein Profiling gemäß Art. 22 DSGVO durch, das Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

11. Ihre Rechte als betroffene Person

Gemäß der DSGVO stehen Ihnen bei der Verarbeitung Ihrer personenbezogenen Daten folgende Rechte zu:

  • Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, und auf Auskunft über diese Daten.

  • Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Vervollständigung oder Berichtigung unrichtiger Daten verlangen.

  • Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die unverzügliche Löschung Ihrer Daten zu verlangen ("Recht auf Vergessenwerden"), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.

  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

  • Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen (z.B. für Newsletter oder nicht-notwendige Cookies) können jederzeit mit Wirkung für die Zukunft widerrufen werden.

  • Widerspruchsrecht (Art. 21 DSGVO): Sie können der künftigen Verarbeitung Ihrer Daten, die auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) erfolgt, jederzeit widersprechen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter: office@superperformance.at.

12. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, haben Sie das Recht (Art. 77 DSGVO), sich bei der zuständigen Aufsichtsbehörde zu beschwerden. In Österreich ist dies die:

Österreichische Datenschutzbehörde (DSB)
Barichgasse 40-42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at