Datenschutzerklärung

Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir beim Besuch unseres Online-Shops und beim Einkauf verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage.

1. Verantwortlicher

OBUV-ŠPECIÁL, spol. s r.o.
Duklianska 19, 085 01 Bardejov, Slowakei
vertreten durch den Geschäftsführer Miroslav Matys
E-Mail: info@bosp.eu
Telefon: +49 358 356 141 42

Einen Datenschutzbeauftragten haben wir nicht benannt. Bei allen Fragen zum Datenschutz erreichen Sie uns unter info@bosp.eu.

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen,
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (z. B. steuerliche Aufbewahrung),
• Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen, etwa am sicheren und wirtschaftlichen Betrieb des Shops.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 165 Abs. 3 des Telekommunikationsgesetzes 2021 (TKG 2021).

3. Shopsystem und Hosting

Unser Online-Shop wird auf der Plattform von Shopify betrieben. Anbieter für Kunden im Europäischen Wirtschaftsraum ist Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irland. Shopify verarbeitet in unserem Auftrag alle Daten, die beim Besuch des Shops und bei einer Bestellung anfallen (Art. 28 DSGVO). Dabei können Daten auch an Shopify Inc. in Kanada und den USA übermittelt werden; für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission, für die USA erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

4. Server-Logfiles

Beim Aufruf unserer Website werden automatisch technische Informationen erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten sind erforderlich, um die Website auszuliefern sowie Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.

5. Cookies und Einwilligungsmanagement

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies – etwa für den Warenkorb, den Bestellvorgang, das Kundenkonto, die Spracheinstellung und die Speicherung Ihrer Cookie-Auswahl – setzen wir ohne Einwilligung ein (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. b und f DSGVO).

Alle übrigen Cookies und Dienste – für Statistik, Marketing und Präferenzen – nutzen wir nur, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Auswahl jederzeit über das Cookie-Symbol auf der Website ändern oder Ihre Einwilligung mit Wirkung für die Zukunft widerrufen.

Für die Verwaltung der Einwilligungen nutzen wir die App Consentmo. Dabei werden Ihre Auswahl, ein pseudonymer Einwilligungs-Identifikator, Zeitpunkt, IP-Adresse und Geräteinformationen gespeichert, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO). Über Consentmo können Sie außerdem auf unserer Seite Datenschutzanfragen Auskunft, Berichtigung oder Löschung beantragen.

6. Kundenkonto

Sie können bei uns ein Kundenkonto anlegen. Die Anmeldung erfolgt mit Ihrer E-Mail-Adresse und einem Einmalcode, den wir Ihnen per E-Mail senden. Im Konto speichern wir Ihre Kontaktdaten, Adressen und Bestellungen; außerdem können Sie dort Rücksendungen und Umtausch beantragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit löschen lassen; gesetzliche Aufbewahrungspflichten bleiben unberührt.

7. Bestellung und Vertragsabwicklung

Für die Abwicklung Ihrer Bestellung verarbeiten wir Anrede, Vor- und Nachname, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer, ggf. Firma und USt-IdNr. sowie die Angaben zu den bestellten Waren und zur Zahlung. Ohne diese Angaben können wir den Vertrag nicht schließen oder erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bestelldaten übertragen wir zur Lagerverwaltung, Rechnungsstellung und Buchhaltung in unser Warenwirtschaftssystem. Per E-Mail informieren wir Sie über den Status Ihrer Bestellung (Bestellbestätigung, Versand, Zustellung, Rücksendung).

8. Versand

Für die Zustellung geben wir Ihren Namen, Ihre Lieferadresse sowie Ihre E-Mail-Adresse bzw. Telefonnummer an den Versanddienstleister GLS (General Logistics Systems) weiter, damit dieser Sie über die Zustellung informieren und – bei Wahl eines GLS-Paketshops – die Abholung ermöglichen kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zur Anzeige des voraussichtlichen Liefertermins im Shop nutzen wir die App ShipD Delivery.

9. Zahlungsdienstleister

Je nach gewählter Zahlungsart übermitteln wir die für die Zahlung erforderlichen Daten an:

• Stripe (Kredit-/Debitkarte, Apple Pay, Google Pay) – Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland;
• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

Die Zahlungsdienstleister verarbeiten Ihre Daten teilweise als eigene Verantwortliche, insbesondere zur Betrugsprävention und Identitätsprüfung; es gelten zusätzlich deren Datenschutzhinweise. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Kontakt und Live-Chat

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder über den Chat auf unserer Website kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Für Chat und Kundenservice-Tickets nutzen wir LiveAgent, einen Dienst der Quality Unit, s.r.o., Bratislava, Slowakei, als Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit sich Ihre Anfrage auf einen Vertrag bezieht, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

11. Newsletter und E-Mail-Werbung

Unseren Newsletter senden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen (Double-Opt-in). Wir speichern den Zeitpunkt der Anmeldung und der Bestätigung sowie die IP-Adresse als Nachweis.

Haben Sie bei uns Waren gekauft, können wir Ihnen auch ohne gesonderte Einwilligung Informationen zu eigenen ähnlichen Produkten an die bei der Bestellung angegebene E-Mail-Adresse senden (§ 174 Abs. 4 TKG 2021, Art. 6 Abs. 1 lit. f DSGVO). Dieser Nutzung können Sie bei der Erhebung Ihrer E-Mail-Adresse sowie bei jeder einzelnen Zusendung kostenfrei und problemlos widersprechen.

Für den Versand nutzen wir Klaviyo, einen Dienst der Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo wertet aus, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden, und kann auf Grundlage Ihrer Einwilligung Ihr Verhalten im Shop (z. B. angesehene Produkte, abgebrochene Bestellungen) erfassen, um Ihnen passende Inhalte zu senden. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@bosp.eu abmelden.

12. Kundenbewertungen

Nach einem Kauf können wir Sie per E-Mail um eine Bewertung bitten. Dafür übermitteln wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer und die gekauften Produkte an unsere Bewertungsdienste:

• Judge.me – für Produktbewertungen im Shop,
• Trusted Shops (Trusted Shops SE, Köln, Deutschland) – für Shopbewertungen und das Trustbadge.

Die Bewertungsanfrage senden wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. – soweit erforderlich – Ihrer Einwilligung. Sie können der Bewertungsanfrage jederzeit widersprechen. Veröffentlichte Bewertungen erscheinen mit dem Vornamen bzw. der von Ihnen gewählten Bezeichnung. Inhalte der Bewertungsdienste, die Cookies setzen oder Daten an Dritte übertragen, laden wir nur mit Ihrer Einwilligung.

13. Instagram-Feed

Auf unserer Website können Beiträge aus unserem Instagram-Profil eingebunden sein (App Instafeed). Beim Laden werden Inhalte von Servern der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, abgerufen; dabei wird Ihre IP-Adresse übermittelt. Der Feed wird nur mit Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).

14. Analyse und Marketing

Nur wenn Sie im Cookie-Banner einwilligen (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021), setzen wir folgende Dienste ein:

• Google Analytics 4 und Google Ads Conversion-Tracking – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit messen wir die Nutzung unseres Shops und den Erfolg unserer Werbeanzeigen. IP-Adressen werden von Google innerhalb der EU gekürzt.
• Meta Pixel – Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit messen wir die Wirkung unserer Anzeigen auf Facebook und Instagram und können Anzeigen an Besucher unseres Shops ausspielen.

Bei diesen Diensten kann eine Übermittlung von Daten in die USA erfolgen; sie stützt sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

15. Übermittlung in Drittländer

Soweit Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt dies nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (insbesondere des EU-US Data Privacy Framework) oder geeigneter Garantien wie der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Vertrags- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten in der Regel zehn Jahre auf. Daten zum Newsletter speichern wir bis zu Ihrer Abmeldung, Nachweise über Einwilligungen bis zum Ablauf der Verjährungsfristen. Anschließend werden die Daten gelöscht.

17. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu an info@bosp.eu oder nutzen Sie unsere Seite Datenschutzanfragen.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

18. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts (in Österreich bei der Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at). Für uns zuständig ist das Amt für den Schutz personenbezogener Daten der Slowakischen Republik (Úrad na ochranu osobných údajov Slovenskej republiky), Hraničná 12, 820 07 Bratislava, Slowakei.

19. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Stand: Oktober 2026