Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten bei Nutzung unseres Onlineshops und unserer Services.
Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:
- Florian Schrank, handelnd unter KAIZOR Motorworks
- Schönau 125/1
- 8225 Pöllau
- Österreich
- E-Mail: support@kaizor.at
Grundsätze der Verarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb des Shops, die Anbahnung oder Erfüllung eines Vertrags, die Bearbeitung einer Anfrage, die Erfüllung rechtlicher Pflichten oder auf Grundlage einer wirksamen Einwilligung erforderlich ist.
Je nach Verarbeitung stützen wir uns insbesondere auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).
Aufruf der Website und technische Protokolle
Beim Aufruf der Website können technisch erforderliche Verbindungs- und Protokolldaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, Referrer, Browser, Betriebssystem, Gerätetyp sowie technische Fehler- und Sicherheitsinformationen.
Die Verarbeitung dient der sicheren Auslieferung der Website, Fehleranalyse, Abwehr von Missbrauch und Gewährleistung der Systemstabilität. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Onlineshop gemäß Art. 6 Abs. 1 lit. f DSGVO.
Shopify, Warenkorb und Checkout
Produktkatalog, Warenkorb, Checkout, Bestellung, Zahlung und damit verbundene Sicherheitsfunktionen werden unter Einsatz von Shopify verarbeitet. Je nach Nutzung können insbesondere folgende Daten betroffen sein:
- Name und Kontaktdaten
- Rechnungs- und Lieferanschrift
- Bestellnummer und bestellte Produkte
- Warenkorb- und Checkoutdaten
- Zahlungsart und Zahlungsstatus
- Versand- und Erstattungsinformationen
- IP-Adresse, Geräte- und Sicherheitsdaten
Vollständige Karten- oder Bankzugangsdaten erhalten wir grundsätzlich nicht, sofern sie unmittelbar durch Shopify oder den gewählten Zahlungsdienstleister verarbeitet werden. Wir erhalten die für Bestellabwicklung, Buchhaltung und Support erforderlichen Transaktions- und Statusinformationen.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.
Weitere Informationen stellt Shopify in seinen Datenschutzinformationen bereit: https://www.shopify.com/legal/privacy
Zahlungsdienstleister
Welche Zahlungsmittel tatsächlich verfügbar sind, wird im Shopify-Checkout angezeigt. Bei Auswahl einer Zahlungsmethode verarbeitet der jeweilige Anbieter die für Autorisierung, Zahlung, Betrugsprävention, Rückerstattung und gegebenenfalls Identitätsprüfung erforderlichen Daten in eigener oder gemeinsamer Verantwortlichkeit.
Abhängig vom Checkout können hierzu insbesondere Shopify Payments, Kreditkartenanbieter, PayPal, Klarna, Apple Pay, Google Pay oder weitere dort ausdrücklich angebotene Zahlungsdienste gehören. Es gelten zusätzlich die Datenschutzinformationen des ausgewählten Anbieters.
Versand und Lieferung
Zur Zustellung übermitteln wir die erforderlichen Daten an den für die Bestellung eingesetzten Paket-, Speditions-, Fulfillment- oder Logistikdienstleister. Dazu können Name, Lieferanschrift, E-Mail-Adresse, Telefonnummer, Bestell- oder Sendungsnummer und erforderliche Lieferhinweise gehören.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Verarbeitung zur Erfüllung gesetzlicher Pflichten erforderlich ist, gilt zusätzlich Art. 6 Abs. 1 lit. c DSGVO.
Mein BMW und Fahrzeugdaten
Die freiwillige Fahrzeugauswahl „Mein BMW“ dient der persönlichen Einordnung von Produkten und Passformhinweisen. Die Auswahl wird grundsätzlich lokal im Browser gespeichert. Die Sprachpräferenz und notwendige Zustände können zusätzlich in technisch erforderlichen Cookies gespeichert werden.
Fahrzeugdaten werden erst dann einer konkreten Person oder Anfrage zugeordnet, wenn der Nutzer sie selbst in einem Formular übermittelt oder sie im Rahmen eines erforderlichen Shopvorgangs ausdrücklich bereitstellt. Die lokale Auswahl ersetzt keine technische Einzelfallprüfung.
Kontakt-, Beratungs- und Bestpreisanfragen
Bei einer Anfrage verarbeiten wir die vom Nutzer übermittelten Angaben, beispielsweise Name, E-Mail-Adresse, Bestellnummer, Produkt, Nachricht und freiwillige Fahrzeugdaten. Pflichtfelder sind im Formular gekennzeichnet.
Die Verarbeitung erfolgt zur Bearbeitung der Anfrage gemäß Art. 6 Abs. 1 lit. b DSGVO oder aufgrund unseres berechtigten Interesses an effizientem Kundensupport gemäß Art. 6 Abs. 1 lit. f DSGVO. Für den technischen E-Mail-Versand setzen wir Resend ein.
Elektronischer Widerruf
Wird das elektronische Widerrufsformular verwendet, verarbeiten wir die zur eindeutigen Zuordnung und Dokumentation erforderlichen Vertrags-, Kontakt- und Erklärungsdaten. Wir senden eine Eingangsbestätigung mit Referenznummer an die angegebene E-Mail-Adresse.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Für den technischen Versand der Bestätigung wird Resend eingesetzt.
Newsletter
Soweit die Newsletterfunktion aktiviert ist, erfolgt die Anmeldung im Double-Opt-in-Verfahren. Resend versendet zunächst die Bestätigungsnachricht. Erst nach Klick auf den Bestätigungslink wird die Anmeldung mit Zeitpunkt, Quelle und Einwilligungsnachweis an Omnisend übertragen.
Rechtsgrundlage ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie kann jederzeit über den Abmeldelink in einer Nachricht oder durch Mitteilung an support@kaizor.at widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Cookies und lokale Speichertechnologien
Technisch erforderliche Cookies und lokale Speicherwerte werden eingesetzt, um unter anderem Warenkorb, Checkout, Sicherheit, Einwilligungsstatus, Sprache und freiwillig gespeicherte Fahrzeugauswahl bereitzustellen.
Nicht notwendige Analyse- oder Marketingtechnologien werden erst nach einer entsprechenden Einwilligung aktiviert. Die Auswahl kann jederzeit über „Cookie-Einstellungen“ im Footer geändert oder widerrufen werden. Ablehnen ist ebenso einfach möglich wie Akzeptieren.
Analyse und Marketing
Nur nach Einwilligung und nur soweit die betreffenden Dienste technisch konfiguriert sind, können Google Analytics 4, Google Ads, Meta Pixel, Meta Conversions API, Triple Whale, Omnisend oder vergleichbare ausdrücklich in den Cookie-Einstellungen ausgewiesene Dienste eingesetzt werden.
Dabei können Seitenaufrufe, Produkt-, Warenkorb-, Checkout- und Kaufereignisse, technische Geräteinformationen, Cookie- oder Klickkennungen, Kampagnenzuordnung, Bestellwert und Produktdaten verarbeitet werden. Soweit serverseitige Ereignisse genutzt werden, werden Browser- und Serverereignisse mit Ereigniskennungen dedupliziert. Kontaktdaten werden für vorgesehene Abgleichsfunktionen vor der Übertragung normalisiert und gehasht, sofern diese Funktion aktiviert und von der Einwilligung gedeckt ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Vor der Einwilligung bleiben die entsprechenden Speicher- und Verarbeitungszugriffe deaktiviert.
Empfänger und Auftragsverarbeiter
Personenbezogene Daten können, soweit erforderlich, insbesondere an folgende Kategorien von Empfängern übermittelt werden:
- Shop-, Hosting- und Infrastruktur-Anbieter
- Shopify und verbundene Checkoutdienste
- Zahlungsdienstleister und Banken
- Versand-, Logistik- und Fulfillmentdienstleister
- E-Mail- und Newsletterdienstleister
- Analyse- und Werbedienstleister nach Einwilligung
- IT-Sicherheits-, Support- und Wartungsdienstleister
- Buchhaltung, Steuerberatung, Behörden und Gerichte bei rechtlicher Verpflichtung
Wir schließen erforderliche Auftragsverarbeitungsvereinbarungen und beschränken Übermittlungen auf den notwendigen Umfang.
Drittlandübermittlungen
Einzelne Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Eine solche Übermittlung erfolgt nur auf einer zulässigen Grundlage, etwa einem Angemessenheitsbeschluss, geeigneten Garantien wie Standardvertragsklauseln oder einer gesetzlich vorgesehenen Ausnahme. Informationen zu den konkret eingesetzten Garantien können unter support@kaizor.at angefordert werden.
Speicherdauer
Wir speichern Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungs-, Nachweis- oder Verjährungsfristen bestehen.
Bestell-, Rechnungs- und Buchhaltungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert. Anfrage- und Supportdaten werden gelöscht, wenn das Anliegen abgeschlossen ist und keine vertraglichen, gesetzlichen oder beweissichernden Gründe für eine weitere Aufbewahrung bestehen. Einwilligungsnachweise werden für die Dauer der Nutzung und eine angemessene Nachweisfrist aufbewahrt.
Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung und Offenlegung zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen, Transportverschlüsselung, Eingabevalidierung, Rate Limits und Sicherheitsprüfungen.
Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Anfragen richten Sie bitte an support@kaizor.at. Zur Vermeidung unbefugter Auskünfte können wir einen angemessenen Identitätsnachweis verlangen.
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. In Österreich ist zuständig:
Österreichische DatenschutzbehördeBarichgasse 40–421030 WienÖsterreichWebsite: https://www.dsb.gv.atÄnderungen
Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Dienste oder Verarbeitungen ändern. Es gilt die auf dieser Seite veröffentlichte aktuelle Fassung.