Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
2. Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, zum Beispiel bei einer Bestellung, bei einem Widerruf über unser Online-Formular oder in einer E-Mail an uns.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten brauchen wir für Bestellung, Kundenkonto und Support. Die Reichweitenmessung erfolgt ohne Cookies und nur zusammengefasst.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen.
3. Hosting
Wir hosten die Inhalte unserer Website bei folgendem Anbieter: Vercel Inc., 340 Pine Street Suite 701, San Francisco, California 94104, USA.
Details entnehmen Sie der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy
4. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Laurids Pucher e.U.
Frauengasse 14
8430 Leibnitz
Österreich
E-Mail: laurids.pucher@raceready.bike
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben.
5. Datenerfassung auf dieser Website
Cookies und lokaler Speicher
Wir setzen keine Cookies und keine Speichereinträge für Werbung oder Analyse. Die folgende Liste nennt alles, was diese Website in Ihrem Browser speichert. Jeder Eintrag ist technisch notwendig, damit Warenkorb, Anmeldung oder eine von Ihnen gewählte Einstellung funktioniert. Nach § 165 Abs. 3 TKG 2021 braucht es dafür keine Einwilligung, deshalb gibt es keinen Cookie-Banner. Sie können die Einträge jederzeit in Ihrem Browser löschen. Im Checkout setzt Shopify eigene Cookies, dafür gilt die Datenschutzerklärung von Shopify.
- NEXT_LOCALE (Cookie, 1 Jahr). Merkt sich die Sprache der Website.
- raceready_currency, raceready_currency_source (Cookie, 1 Jahr). Merkt sich die angezeigte Währung und ob Sie sie selbst gewählt haben.
- raceready_theme (Cookie, 1 Jahr). Merkt sich die helle oder dunkle Darstellung.
- authjs.session-token, authjs.csrf-token, authjs.callback-url (Cookie, Sitzung bis zu 30 Tage, die anderen bis zum Schließen des Browsers). Nur nach einer Anmeldung. Hält Sie angemeldet und schützt die Anmeldung vor Fälschung. Auf der Live-Seite tragen die Namen das Präfix __Secure- oder __Host-.
- authjs.state, authjs.pkce.code_verifier, authjs.nonce (Cookie, 15 Minuten). Nur während einer Anmeldung mit Google oder Apple. Sichert den Rücksprung vom Anbieter ab.
- raceready_cart, raceready_coupon (lokaler Speicher, bis Sie den Warenkorb leeren). Speichert den Warenkorb und einen eingegebenen Gutscheincode.
- raceready_currency, raceready_theme_mode (lokaler Speicher, bis Sie den Speicher löschen). Dieselben Einstellungen wie die Cookies oben, damit sie beim Laden sofort greifen.
- raceready_checkout_started (lokaler Speicher, bis zum nächsten Besuch nach der Bestellung). Merkt sich, dass Sie den Checkout geöffnet haben, damit der Warenkorb nach der Bestellung geleert wird.
- raceready_consent_v1 (lokaler Speicher, bis Sie die Einwilligung widerrufen oder den Speicher löschen). Speichert, ob Sie externe Videos freigeschaltet haben. Widerruf: Speicher dieser Website im Browser löschen.
- raceready_checkout_method (Sitzungsspeicher, bis der Tab geschlossen wird). Merkt sich den gewählten Weg in den Checkout.
- rfAns (Sitzungsspeicher, bis der Tab geschlossen wird). Speichert Ihre Antworten im Reifen-Finder zwischen den Fragen.
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Kontakt per E-Mail oder Telefon
Ein Kontaktformular gibt es auf dieser Website nicht. Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f). Wir löschen die Anfrage, wenn sie erledigt ist. Betrifft sie eine Bestellung, bewahren wir sie so lange auf wie die Bestellung.
6. Einkauf im Shop
Zur Abwicklung von Bestellungen verarbeiten wir Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer falls angegeben, bestellte Waren und den Zahlungsstatus. Ihre vollständigen Zahlungsdaten sehen wir nicht, diese verarbeiten Shopify und der gewählte Zahlungsdienstleister. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzliche Aufbewahrungspflicht (lit. c). Rechnungen und Buchungsbelege bewahren wir sieben Jahre auf (§ 132 BAO).
7. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft
- Recht auf Berichtigung oder Löschung
- Recht auf Einschränkung der Verarbeitung
- Recht auf Widerspruch gegen die Verarbeitung
- Recht auf Datenübertragbarkeit
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
Zuständige Aufsichtsbehörde in Österreich:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at
8. Verarbeitungen im Einzelnen
Hier steht für jeden Dienst, wofür wir Daten verarbeiten, auf welcher Rechtsgrundlage, wie lange und ob Daten ein Land außerhalb der EU erreichen. Videos und Schriften liefern wir von unserem eigenen Server aus.
Hosting und Server-Logs (Vercel)
- Zweck: Die Website ausliefern, Angriffe abwehren und Fehler finden.
- Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb.
- Speicherdauer: Vercel löscht die Protokolle automatisch, spätestens nach 30 Tagen.
- Empfänger und Drittland: Vercel Inc., San Francisco, USA. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework (Art. 45 DSGVO) und die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).
Reichweitenmessung (Vercel Web Analytics)
- Zweck: Zusammengefasst sehen, welche Seiten und Produkte aufgerufen werden, um den Shop zu verbessern.
- Daten: Aufgerufene Seite ohne Suchparameter, Referrer, Gerätetyp, Browser und Land. Bei Warenkorb-Ereignissen nur technische Produktkennung, Anzahl und Warenwert. Keine Namen, E-Mail-Adressen oder Suchbegriffe. Es werden keine Cookies gesetzt. Vercel erkennt Besuche über einen Hashwert, der nach 24 Stunden verfällt.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, den Shop anhand anonymer Zahlen zu verbessern.
- Speicherdauer: Der Hashwert verfällt nach 24 Stunden. Danach bleiben nur zusammengefasste Zahlen.
- Empfänger und Drittland: Vercel Inc., USA. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework (Art. 45 DSGVO) und die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Mehr dazu: https://vercel.com/docs/analytics/privacy-policy
Bestellung, Zahlung und Checkout (Shopify)
- Zweck: Den Warenkorb an den Checkout übergeben und Bestellung, Zahlung, Versand und Rechnung abwickeln.
- Daten: Die Bestelldaten aus Abschnitt 6. Ihre Zahlungsdaten gehen direkt an Shopify und den gewählten Zahlungsdienstleister.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c (Aufbewahrungspflicht).
- Speicherdauer: Bestell- und Rechnungsdaten sieben Jahre (§ 132 BAO).
- Empfänger und Drittland: Shopify International Limited, Dublin, Irland. Shopify kann Daten an Shopify Inc. in Kanada (Angemessenheitsbeschluss der EU-Kommission) und an Dienstleister in den USA weitergeben. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework (Art. 45 DSGVO) und die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Zahlungsdienstleister wie Kartenanbieter, Apple Pay und Google Pay verarbeiten Zahlungsdaten nach ihren eigenen Datenschutzbestimmungen.
Produktbilder (Shopify CDN)
- Zweck: Ein Teil der Produktbilder wird direkt von cdn.shopify.com geladen, auf fast jeder Seite.
- Daten: Technisch notwendig für die Auslieferung: IP-Adresse, Zeitpunkt, Browser-Kennung und die angefragte Bilddatei. Es werden keine Cookies gesetzt.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die Produkte schnell und vollständig zu zeigen.
- Speicherdauer: Nach den Fristen von Shopify für Server-Logs.
- Empfänger und Drittland: Shopify International Limited, Dublin, Irland, mit Auslieferung über ein weltweites Netz. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework (Art. 45 DSGVO) und die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).
Kundenkonto und Anmeldung
- Zweck: Sie im Kundenkonto anmelden und angemeldet halten.
- Daten: Bei Anmeldung mit E-Mail und Passwort prüft Shopify Ihre Zugangsdaten. Sofern angeboten, können Sie sich auch mit Google oder Apple anmelden. Dann erhalten wir Name, E-Mail-Adresse und eine Kennung des Anbieters.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
- Speicherdauer: Die Anmeldung gilt bis zur Abmeldung, höchstens 30 Tage. Das Kundenkonto bei Shopify bleibt bestehen, bis Sie die Löschung verlangen.
- Empfänger und Drittland: Shopify wie oben. Google Ireland Limited, Irland, und Apple Distribution International Ltd., Irland, wenn Sie diese Anmeldung wählen. Beide können Daten in die USA übermitteln. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework (Art. 45 DSGVO) und die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).
Widerruf über das Online-Formular (Resend)
- Zweck: Ihren Widerruf entgegennehmen und den Eingang per E-Mail an Sie und an uns bestätigen.
- Daten: Name, E-Mail-Adresse, Bestellnummer, Ihre Nachricht falls angegeben, Zeitpunkt des Eingangs. Ihre IP-Adresse nutzen wir nur kurz im Arbeitsspeicher, um Missbrauch zu begrenzen.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht zur Bestätigung) und lit. b (Abwicklung des Vertrags).
- Speicherdauer: Wir bewahren den Widerruf zusammen mit der Bestellung sieben Jahre auf (§ 132 BAO). Resend speichert die E-Mails nur für Zustellung und Versandprotokoll.
- Empfänger und Drittland: Resend, USA. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).
Wir verkaufen keine Daten und nutzen sie nicht für Werbung. Einen Newsletter versenden wir derzeit nicht.
