Datenschutzerklärung

Datenschutzerklärung

Stand: 28. September 2026

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Hier erfährst du, welche Daten wir verarbeiten, wenn du unseren Onlineshop unter www.krafthantel.com besuchst, bei uns bestellst oder mit uns Kontakt aufnimmst, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte du hast.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

KRAFTHANTEL SPORTS EQUIPMENT
Einzelunternehmer: Ali Ufuk Koc
Emilie-Flöge-Weg 5, 1100 Wien, Österreich
E-Mail: info@krafthantel.shop
Telefon: +43 677 61089558

Bei Fragen zum Datenschutz erreichst du uns unter diesen Kontaktdaten. Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen.

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich erlaubt ist. Die bloße Nutzung unserer Website gilt nicht als Einwilligung. Wo wir eine Einwilligung benötigen (z. B. für nicht notwendige Cookies oder den Newsletter), holen wir sie gesondert ein. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.

3. Hosting und Shop-System (Shopify)

Unser Shop läuft auf der Plattform Shopify. Anbieter für Kunden in der EU ist Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Verbundene Unternehmen, u. a. Shopify Inc. (Kanada) und Shopify (USA) Inc., können als Unterauftragsverarbeiter eingebunden sein.

Shopify verarbeitet in unserem Auftrag Bestell-, Kunden-, Zahlungs- und Nutzungsdaten, um den Shop zu betreiben. Für bestimmte Zwecke (z. B. Betrugsprävention, Shop Pay, Verbesserung der eigenen Dienste) verarbeitet Shopify Daten auch in eigener Verantwortung. Näheres findest du in der Datenschutzerklärung von Shopify: https://www.shopify.com/legal/privacy/customers

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. f DSGVO (unser berechtigtes Interesse an einem sicheren, effizienten Betrieb des Onlineshops).

4. Server-Logfiles und technische Daten

Beim Aufruf unserer Website werden automatisch technische Daten verarbeitet, u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und -version, Betriebssystem und Referrer-URL. Das ist für Auslieferung, Stabilität und Sicherheit der Website erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Logdaten werden von Shopify nur so lange gespeichert, wie es für diese Zwecke erforderlich ist.

5. Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien (z. B. Local Storage).

- Technisch notwendige Cookies speichern zum Beispiel den Warenkorb, die Spracheinstellung, die Anmeldung und Sicherheitsfunktionen. Ohne sie funktioniert der Shop nicht. Rechtsgrundlage: § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. f DSGVO.
- Nicht notwendige Cookies (Statistik, Marketing) setzen wir nur mit deiner Einwilligung. Rechtsgrundlage: § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. a DSGVO.

Beim ersten Besuch kannst du im Cookie-Banner wählen, welche Kategorien du zulässt. Deine Auswahl kannst du jederzeit über den Link "Cookie-Einstellungen" ändern oder widerrufen. Zusätzlich kannst du Cookies in den Einstellungen deines Browsers löschen oder blockieren.

Wenn du bei uns bestellst, verarbeiten wir folgende Daten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (falls angegeben), bestellte Artikel, Bestellwert, Zahlungsart und Zahlungsstatus sowie die Kommunikation zur Bestellung.

Zweck: Abschluss und Abwicklung des Kaufvertrags, Versand, Kundenservice, Rückabwicklung (Widerruf, Gewährleistung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.
Speicherdauer: Bestell- und Rechnungsdaten bewahren wir wegen unternehmens- und steuerrechtlicher Pflichten (§ 132 BAO, § 212 UGB) 7 Jahre auf. Darüber hinaus nur, solange Rechtsansprüche geltend gemacht werden können.

Die Angabe der Daten ist für den Vertragsschluss erforderlich. Ohne sie können wir die Bestellung nicht ausführen.

7. Kundenkonto

Wenn du ein Kundenkonto anlegst, verarbeiten wir deine Kontaktdaten, deine Zugangsdaten (Passwort nur verschlüsselt), Bestellhistorie und Einstellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung deines Kontos. Bestelldaten unterliegen weiterhin den Aufbewahrungsfristen aus Punkt 6.

8. Zahlungsabwicklung

Wir bieten je nach Bestellung folgende Zahlungsarten an: Kreditkarte (Visa, Mastercard, American Express, Maestro), Apple Pay, EPS, Klarna, PayPal und Shop Pay. Zur Zahlungsabwicklung geben wir die dafür nötigen Daten (Name, Adresse, Bestellwert, Zahlungsdaten) an die jeweiligen Zahlungsdienstleister weiter, z. B.:

- Shopify Payments (abgewickelt über Stripe Payments Europe Ltd., Irland),
- PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg),
- Klarna (Klarna Bank AB (publ), Schweden), gegebenenfalls mit Identitäts- und Bonitätsprüfung nach den Bedingungen von Klarna,
- Apple Pay (Apple), EPS (über die jeweilige Bank).

Wir erhalten keine vollständigen Kartendaten. Diese verarbeiten die Zahlungsdienstleister. Die Zahlungsdienstleister verarbeiten Daten teilweise in eigener Verantwortung nach ihren eigenen Datenschutzerklärungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Versand

Für die Zustellung geben wir Name, Lieferadresse und, soweit für die Zustellung nötig, E-Mail-Adresse und Telefonnummer an das beauftragte Versandunternehmen weiter z.B. Österreichische Post AG, DHL, DPD.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Betrugsprävention

Shopify und die Zahlungsdienstleister prüfen Bestellungen teilweise automatisiert auf Betrugsrisiken (z. B. anhand von IP-Adresse, Adressdaten und Zahlungsverhalten). Eine Bestellung kann dadurch zur manuellen Prüfung markiert oder abgelehnt werden. Du kannst uns kontaktieren, wenn du eine solche Entscheidung überprüfen lassen möchtest.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Betrug und Zahlungsausfällen).

11. Widerruf über die Online-Widerrufsfunktion

Wenn du über "Vertrag widerrufen" einen Widerruf erklärst, verarbeiten wir deine Angaben (Name, E-Mail, Bestellnummer, ggf. Firma und Artikel), um den Widerruf deiner Bestellung zuzuordnen, zu bearbeiten und dir den Eingang zu bestätigen. Die Funktion wird technisch über die Shopify-App Revoq bereitgestellt, die dabei als unser Auftragsverarbeiter tätig sein kann.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO. Speicherdauer: wie in Punkt 6.

12. Kontaktaufnahme

Wenn du uns per E-Mail, Telefon oder Kontaktformular kontaktierst, verarbeiten wir die von dir mitgeteilten Daten zur Bearbeitung deiner Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertragsbezogene Anfragen) bzw. lit. f DSGVO (sonstige Anfragen).
Speicherdauer: Anfragen löschen wir, sobald sie erledigt sind und keine gesetzliche Aufbewahrungspflicht besteht, in der Regel nach spätestens 3 Jahren (Verjährungsfristen).

13. Newsletter

Wenn du dich für unsere E-Mails anmeldest, verarbeiten wir deine E-Mail-Adresse, um dir Informationen zu Produkten, Neuheiten und Aktionen zu senden. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Du erhältst eine Bestätigungs-E-Mail und bist erst nach Klick auf den Bestätigungslink angemeldet. Wir speichern Zeitpunkt und Bestätigung der Anmeldung als Nachweis.

Versendet wird der Newsletter über Shopify Email oder anderes Tool bzw. Anbieter und Land. Dabei kann erfasst werden, ob du E-Mails öffnest oder Links anklickst. 

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 174 TKG 2003 (Einwilligung).
Widerruf: jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@krafthantel.shop. Speicherdauer: bis zum Widerruf, danach nur die Abmeldung zum Nachweis.

14. Kundenbewertungen

Wenn du eine Bewertung abgibst, verarbeiten wir Name (bzw. Anzeigename), Bewertungstext, Bewertung und Datum. Bewertungen werden auf der Website veröffentlicht. Zur Darstellung und Echtheitsprüfung setzen wir als Anbieter die APP Judge.me Reviews ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. lit. f DSGVO (Glaubwürdigkeit und Transparenz der Bewertungen).

15. Social Media

Auf unserer Website verlinken wir unsere Profile bei Instagram und Facebook (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland). Es handelt sich um einfache Links, nicht um eingebundene Plugins. Erst wenn du sie anklickst, werden Daten an den jeweiligen Anbieter übermittelt. Für unsere Profile gelten ergänzend die Datenschutzbestimmungen von Meta. Für Statistiken (Insights) zu unserer Facebook-Seite sind wir mit Meta gemeinsam verantwortlich.

16. Empfänger deiner Daten

Deine Daten geben wir nur weiter, soweit dies erforderlich oder gesetzlich erlaubt ist, insbesondere an:

- Shopify und ggf. eingesetzte Apps (Auftragsverarbeiter),
- Zahlungsdienstleister und Versandunternehmen,
- Steuerberater/Buchhaltung 
- Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind.

Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Ein Verkauf deiner Daten findet nicht statt.

17. Übermittlung in Drittländer

Einige Dienstleister (z. B. Shopify, PayPal, Meta) verarbeiten Daten auch außerhalb des EWR, insbesondere in Kanada und den USA. Die Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (u. a. EU-U.S. Data Privacy Framework für zertifizierte Unternehmen, Angemessenheitsbeschluss für Kanada) oder von EU-Standardvertragsklauseln (Art. 45, 46 DSGVO), ergänzt durch Schutzmaßnahmen, wo erforderlich.

18. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

- Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17),
- Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Gegen Direktwerbung kannst du jederzeit Widerspruch einlegen.
- Widerruf einer Einwilligung (Art. 7 Abs. 3) mit Wirkung für die Zukunft. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Zur Ausübung genügt eine formlose Nachricht an info@krafthantel.shop. Zum Schutz deiner Daten können wir einen Identitätsnachweis verlangen.

19. Beschwerderecht

Wenn du der Ansicht bist, dass wir deine Daten rechtswidrig verarbeiten, kannst du dich bei uns oder bei der Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

20. Kinder

Unser Angebot richtet sich nicht an Kinder unter 14 Jahren. Wir erheben wissentlich keine Daten von Kindern. Wenn du glaubst, dass ein Kind uns Daten übermittelt hat, melde dich bitte, damit wir sie löschen.

21. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten zu schützen. Die Datenübertragung im Shop ist per TLS/SSL verschlüsselt. Trotzdem kann kein System vollständige Sicherheit garantieren.

22. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung mit dem oben genannten Stand.