Datenschutzerklärung

1. Verantwortlicher

2. Verarbeitete Daten

Wir verarbeiten folgende Kategorien personenbezogener Daten:

• Stammdaten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer
• Adressdaten: Rechnungs- und Lieferadresse
• Vertragsdaten: Bestellnummer, bestellte Artikel, Bestellhistorie, Zahlungsstatus
• Zahlungsdaten: Bei Zahlung per Karte, Klarna, PayPal oder EPS werden die Zahlungsdaten über unseren Zahlungsdienstleister Stripe verarbeitet; bei Banküberweisung der Verwendungszweck. Wir speichern selbst keine Kreditkarten- oder Kontodaten.
• Nutzungsdaten: IP-Adresse, Browser-Typ, Zugriffs­zeitpunkt, Referrer-URL (für technischen Betrieb)
• Kundenkonto-Daten: Benutzername, verschlüsseltes Passwort, gespeicherte Einstellungen
• Gewinnspiel-Daten: Bei Teilnahme an einem Gewinnspiel: die von dir angegebene Kontaktmöglichkeit (Instagram-Username, TikTok-Username und/oder Telefonnummer), die Verknüpfung zu deinem Kundenkonto, Zeitpunkt der Teilnahme und deiner Einwilligung sowie im Gewinnfall die Gewinnzuordnung. Bei Gewinnspielen über Instagram oder TikTok zusätzlich: dein öffentlicher Benutzername und der Text deines Kommentars unter dem Gewinnspiel-Beitrag

3. Zwecke und Rechtsgrundlagen

4. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

• Bestelldaten, Rechnungen: 7 Jahre gemäß § 132 BAO und § 212 UGB
• Kundenkonto-Daten: bis zur Löschung des Kontos durch den Kunden
• Kontaktanfragen: bis zur vollständigen Erledigung, danach unverzüglich
• Technische Logfiles: maximal 30 Tage
• Produktbewertungen: bis zur Löschungsanforderung durch den Bewertenden
• Gewinnspiel-Teilnahmen: bis 6 Monate nach Ende des jeweiligen Gewinnspiels, danach Löschung. Bei Gewinnen, die zu einer Bestellung oder einem Versand führen, gelten für die daraus entstehenden Belege die gesetzlichen Aufbewahrungsfristen (7 Jahre gemäß § 132 BAO).

5. Empfänger der Daten (Auftragsverarbeiter)

Wir geben deine Daten nur an Dritte weiter, soweit dies für die Vertragsabwicklung notwendig oder gesetzlich vorgeschrieben ist. Mit allen unten genannten Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Shop-System / E-Commerce-Plattform

sellforge (sellforge.ai)
Dieser Onlineshop wird technisch auf der E-Commerce-Plattform sellforge betrieben (Produktkatalog, Warenkorb, Bestell- und Kundenkontoverwaltung).
Zweck: technischer Betrieb des Shops sowie Verarbeitung der für Bestellungen und Kundenkonten erforderlichen Daten.

Hosting & Datenbank

Neon Inc. (PostgreSQL-Datenbank)
Datenverarbeitung innerhalb der Europäischen Union (Region Frankfurt).
Zweck: Speicherung aller Shop-Daten, Kundenkonten, Bestellungen.
Datenschutzinformationen von Neon

Zahlungsabwicklung

Stripe Payments Europe, Ltd. (Irland), ggf. unter Einbindung der Stripe, Inc. (USA)
Zweck: sichere Abwicklung der Zahlungen im Checkout (u. a. Kredit-/Debitkarte, Klarna, PayPal, EPS).
Übermittelt werden: Name, E-Mail-Adresse, Rechnungsadresse, Bestell-/Rechnungsbetrag sowie die im Checkout gewählten Zahlungsdaten. Die eigentlichen Zahlungsmittel-Daten (z. B. Kreditkartennummer) werden direkt an Stripe übermittelt und von uns nicht gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Drittlandsübermittlung: Eine Verarbeitung kann teilweise in den USA erfolgen. Es bestehen Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO; Stripe beruft sich zudem auf das EU-US Data Privacy Framework.
Datenschutzinformationen von Stripe

E-Mail-Versand (Transaktionsmails)

Resend, Inc. (USA)
Zweck: Versand von Bestell-, Zahlungs- und Versandbestätigungen.
Übermittelt werden: Name, E-Mail-Adresse, Inhalt der Transaktionsmail.
Drittlandsübermittlung: Die Verarbeitung findet teilweise in den USA statt. Es bestehen Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.
Datenschutzinformationen von Resend

Versandabwicklung

Sendcloud B.V. (Niederlande)
Zweck: Generierung von Versandlabels, Übergabe an das Transportunternehmen, Bereitstellung von Sendungsverfolgung.
Übermittelt werden: Name, Lieferadresse, E-Mail, Telefonnummer, Bestellnummer, Paketgewicht.
Datenschutzinformationen von Sendcloud

Zusteller

Österreichische Post AG
Zweck: Zustellung der Pakete.
Datenschutzinformationen der Post AG

Webanalyse

Google Analytics 4 (Mess-ID: G-TB7F276QKN) – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck: statistische Auswertung der Nutzung der Website, Verbesserung des Angebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 165 Abs. 3 TKG 2021.
Die Nutzung erfolgt ausschließlich nach ausdrücklicher Einwilligung über unseren Cookie-Banner. Ohne Einwilligung werden keine Analyse-Cookies gesetzt und keine personenbezogenen Daten an Google übermittelt. Wir setzen hierzu den Google Consent Mode v2 mit Default-Status „denied" ein.
IP-Anonymisierung ist aktiviert (anonymize_ip).
Widerruf: Du kannst deine Einwilligung jederzeit widerrufen, indem du im Footer auf „Cookie-Einstellungen" klickst. Der Widerruf wirkt für die Zukunft.
Drittlandsübermittlung: Die Datenverarbeitung findet teilweise in den USA statt. Google hat Standardvertragsklauseln implementiert und beruft sich darüber hinaus auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023).
Datenschutzinformationen von Google

Reichweitenmessung (Metricool)

Metricool S.L. (Spanien, EU)
Zweck: aggregierte, statistische Reichweiten- und Besuchermessung der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 165 Abs. 3 TKG 2021.
Der Metricool-Tracker wird ausschließlich nach deiner ausdrücklichen Einwilligung über den Cookie-Banner geladen. Ohne Einwilligung wird er nicht ausgeführt. Die Verarbeitung erfolgt innerhalb der EU.
Widerruf: jederzeit über „Cookie-Einstellungen" im Footer.
Datenschutzinformationen von Metricool

Nutzungsanalyse (Microsoft Clarity)

Microsoft Ireland Operations Limited (Irland), ggf. unter Einbindung der Microsoft Corporation (USA)
Zweck: Analyse des Nutzungsverhaltens über Heatmaps und pseudonymisierte Sitzungsaufzeichnungen zur Verbesserung von Bedienbarkeit und Angebot.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 165 Abs. 3 TKG 2021.
Microsoft Clarity wird ausschließlich nach deiner ausdrücklichen Einwilligung über den Cookie-Banner geladen. Ohne Einwilligung findet keine Aufzeichnung statt.
Drittlandsübermittlung: Eine Verarbeitung kann teilweise in den USA erfolgen. Es bestehen Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO; Microsoft beruft sich zudem auf das EU-US Data Privacy Framework.
Widerruf: jederzeit über „Cookie-Einstellungen" im Footer.
Datenschutzinformationen von Microsoft

6. Cookies und lokaler Speicher

Unsere Website nutzt derzeit ausschließlich technisch notwendige Cookies und lokalen Speicher, die zur Bereitstellung der Seitenfunktionen zwingend erforderlich sind:

Diese Speicherungen sind nicht einwilligungspflichtig gemäß § 165 Abs. 3 TKG 2021.

Einwilligungspflichtige Speicherungen (nach Opt-In)

Die folgenden Speicherungen erfolgen ausschließlich, wenn du im Cookie-Banner auf „Akzeptieren" geklickt hast. Ohne Einwilligung werden sie nicht gesetzt.

Widerruf der Einwilligung: Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen. Bereits erfasste Daten bleiben bis zum regulären Ablauf der Speicherdauer bei Google gespeichert; es werden nach dem Widerruf jedoch keine weiteren Daten mehr erhoben.

7. Kundenkonto

Du kannst in unserem Shop ein Kundenkonto anlegen, mit dem du Bestellungen, Rechnungen und Lieferadressen verwalten kannst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Du kannst dein Kundenkonto jederzeit selbst löschen oder die Löschung formlos per E-Mail an office@smotofactory.at beantragen. Nach Beantragung werden die Stammdaten unverzüglich gelöscht; Rechnungen und Bestellungen bleiben zur Erfüllung gesetzlicher Aufbewahrungsfristen (§ 132 BAO) für 7 Jahre anonymisiert gespeichert.

8. Gewinnspiele

Auf unserer Seite Gewinnspiele kannst du an Verlosungen teilnehmen. Das Ansehen der Gewinnspiele ist ohne Konto und ohne Datenverarbeitung möglich — Daten verarbeiten wir erst, wenn du aktiv auf „Teilnehmen" klickst und das Teilnahmeformular absendest.

Welche Daten: Für die Teilnahme benötigen wir ein bestehendes Kundenkonto sowie mindestens eine Kontaktmöglichkeit für den Gewinnfall — wahlweise deinen Instagram-Username, deinen TikTok-Username oder deine Telefonnummer. Du entscheidest selbst, welche und wie viele dieser Angaben du machst. Zusätzlich speichern wir den Zeitpunkt deiner Teilnahme und deiner Einwilligung.

Wofür: Wir verwenden diese Daten ausschließlich zur Durchführung des Gewinnspiels: Zuordnung deiner Teilnahme, Auslosung der Gewinner und Benachrichtigung im Gewinnfall über den von dir angegebenen Kanal. Eine Nutzung für Werbung oder Newsletter erfolgt nicht; dafür wäre eine gesonderte Einwilligung nötig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die du mit der Bestätigung der Checkbox im Teilnahmeformular erteilst. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — formlos per E-Mail an office@smotofactory.at. Ein Widerruf vor der Auslosung bedeutet, dass deine Teilnahme gelöscht und nicht mehr berücksichtigt wird. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Veröffentlichung von Gewinnern: Nach Ende eines Gewinnspiels zeigen wir die Gewinner auf der Gewinnspiel-Seite in gekürzter Form an — nur Vorname und der erste Buchstabe des Nachnamens (z. B. „Max M."). Deine Kontaktdaten, deine E-Mail-Adresse und dein vollständiger Name werden dort nicht veröffentlicht.

Weitergabe: Deine Gewinnspiel-Daten werden nicht an Dritte weitergegeben. Sie werden auf derselben Infrastruktur verarbeitet wie die übrigen Shop-Daten (siehe Abschnitt 5). Instagram und TikTok erhalten von uns keine Daten — die Angabe eines Usernamens dient uns lediglich als Kontaktweg. Falls wir dich im Gewinnfall über diese Plattformen anschreiben, gelten für diesen Nachrichtenaustausch zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.

Teilnahme über Instagram oder TikTok: Manche Gewinnspiele laufen zusätzlich über einen Beitrag auf Instagram oder TikTok — dort nimmst du teil, indem du den Beitrag öffentlich kommentierst (z. B. mit der Markierung einer Freundin oder eines Freundes). Für die Auslosung übertragen wir diese öffentlichen Kommentare in unser System. Verarbeitet werden dabei: dein öffentlicher Benutzername (Handle) und der Text deines Kommentars. Wir erheben dabei keine weiteren Profildaten und folgen keinen Verknüpfungen zu deinem Konto.

Rechtsgrundlage ist auch hier deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch die bewusste Teilnahme am Gewinnspiel-Beitrag unter den dort genannten Bedingungen erteilst. Du kannst deinen Kommentar jederzeit auf der Plattform löschen oder uns formlos schreiben — dann entfernen wir deine Teilnahme aus der Auslosung. Kommentare, die nicht den angekündigten Teilnahmebedingungen entsprechen, werden nicht übernommen. Auch hier werden Gewinner nur mit ihrem ohnehin öffentlichen Handle genannt.

Speicherdauer: Siehe Abschnitt 4 — Teilnahmedaten werden spätestens 6 Monate nach Ende des Gewinnspiels gelöscht. Das gilt auch für importierte Kommentardaten.

9. Deine Rechte

Dir stehen gegenüber SmotoFactory folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an office@smotofactory.at.

10. Beschwerderecht

Du hast das Recht, dich bei der österreichischen Datenschutzbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren:

11. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der gesetzlichen Rahmen­bedingungen oder der technischen Umsetzung anzupassen. Es gilt jeweils die zum Zeitpunkt der Bestellung aktuelle, auf dieser Seite veröffentlichte Fassung.