2 kaufen, 1 gratis3 kaufen, 3 gratisAktion endet in

Datenschutzerklärung

Welche personenbezogenen Daten dieser Shop verarbeitet, wozu, auf welcher Rechtsgrundlage — und welche Rechte du dabei hast.

Stand: August 2025

Verantwortlicher im Sinne der DSGVO

Unternehmen: HOT Productions & Vertriebs GmbH
Firmenbuchnummer: FN 313269s
Anschrift: Wagrainer Strasse 35, 4840 Voecklabruck, Austria
E-Mail: office@hot-dl.com
Telefon: +43 7672 72 009
Fax: +43 7672 72 009 -9
Datenschutzbeauftragter: Alexander Klopf
Datenschutzkoordinator: Alexander Klopf

Die in dieser Datenschutzerklärung verwendeten Begriffe und unsere Datenschutzpraxis richten sich nach den Bestimmungen der Datenschutz-Grundverordnung der EU („DSGVO“) sowie den sonstigen einschlägigen nationalen Gesetzesbestimmungen.

Datenerhebung in diesem Shop

Personenbezogene Daten von dir werden einerseits erhoben, wenn du sie uns ausdrücklich mitteilst — bei einer Bestellung, bei der Anlage eines Kontos oder wenn du uns schreibst. Andererseits werden insbesondere technische Daten automatisch beim Besuch der Website erfasst. Ein Teil dieser Daten wird erhoben, um eine fehlerfreie Funktion der Website zu gewährleisten; andere Daten können zur Analyse verwendet werden. Du kannst diese Website ansehen, ohne Angaben zu deiner Person zu machen. Für eine Bestellung ist das naturgemäß nicht möglich.

Bestellungen und Kundenkonto

Zweck: Abwicklung deiner Bestellung, Lieferung, Rechnungslegung, Kundenkonto und Support
Verarbeitete Daten: Name, E-Mail-Adresse, Liefer- und Rechnungsanschrift, Telefonnummer (sofern angegeben), Bestellinhalt, Bestellhistorie, Zahlungsstatus
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für die Aufbewahrung von Rechnungen rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO, § 132 BAO)
Empfänger: unser Shop- und Hosting-Dienstleister, der Zahlungsdienstleister, das Versandunternehmen
Speicherdauer: bis zum Ablauf der Gewährleistungs- und Verjährungsfristen; Rechnungsdaten sieben Jahre

Der Shop läuft auf Medusa, einer Commerce-Plattform, die in unserem Auftrag auf Servern innerhalb der EU betrieben wird. Dort liegen dein Konto, deine Adressen und deine Bestellungen. Ohne Konto zu bestellen ist möglich; dann wird nur die Bestellung selbst gespeichert.

Zahlung

Die Zahlung wickeln wir über externe Zahlungsdienstleister ab. Deine vollständigen Karten- oder Kontodaten erreichen uns dabei nicht: du gibst sie direkt beim Zahlungsdienstleister ein, wir erhalten nur die Bestätigung, dass gezahlt wurde, sowie eine Transaktionsreferenz.

Stripe

Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland
Zweck: Abwicklung von Karten- und sonstigen Zahlungen, Betrugsprävention
Verarbeitete Daten: Zahlungsdaten, Name, E-Mail-Adresse, Rechnungsanschrift, Betrag, IP-Adresse, Geräte- und Browserdaten
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), berechtigtes Interesse an Betrugsprävention (lit. f)
Empfänger: EU, USA
Weitere Informationen: stripe.com/privacy

PayPal

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg
Zweck: Abwicklung von Zahlungen über PayPal
Verarbeitete Daten: Name, E-Mail-Adresse, Rechnungs- und Lieferanschrift, Betrag, Transaktionsdaten, IP-Adresse
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Empfänger: EU, USA
Weitere Informationen: paypal.com/privacy

Hosting und Server-Logfiles

Zweck: technische Bereitstellung, Betrieb, Sicherheit und Auslieferung der Website
Verarbeitete Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Geräts
Rechtsgrundlage: berechtigtes Interesse am sicheren und fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO)
Speicherdauer: spätestens nach 12 Wochen gelöscht

Beim Aufruf unserer Website werden automatisch Server-Logfiles erstellt. Die Verarbeitung dieser Daten erfolgt, um Funktionsfähigkeit, Sicherheit und Stabilität sicherzustellen, insbesondere zur Abwehr oder Nachverfolgung von Angriffen, zur Fehleranalyse und zur technischen Bereitstellung. Eine längere Speicherung kann im Einzelfall erfolgen, wenn Daten zu Beweiszwecken benötigt werden. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Cookies und Local Storage

Cookies sind kleine Datenpakete, die beim Besuch unserer Website zwischen deinem Browser und dem Webserver ausgetauscht werden. Sie richten keinen Schaden an, können keinen Code ausführen und dienen der Wiedererkennung. Local Storage speichert Daten lokal im Cache deines Browsers, die auch nach dem Schließen des Browsers bestehen bleiben, sofern du den Cache nicht löschst.

Wir verwenden sie in drei Kategorien:

Technisch notwendige Cookies — für den Betrieb des Shops. Dazu zählen die Sitzungs- und Warenkorb-Cookies von Medusa, das Cookie, das deine Sprachwahl speichert „storefront_language“, und das Cookie „storefront_consent“, das deine Cookie-Entscheidung selbst festhält (Speicherdauer sechs Monate). Rechtsgrundlage ist unser berechtigtes Interesse am technisch einwandfreien Betrieb; ohne sie funktioniert der Shop nicht.
Statistik-Cookies — um zu verstehen, wie Besucher:innen mit der Website interagieren. Rechtsgrundlage ist deine Einwilligung.
Marketing-Cookies — um Werbung zu messen und auszusteuern. Dazu zählen die Klick-ID-Cookies woh_fbclid, woh_gclid und woh_ttclid, in denen wir die Kennung speichern, mit der eine Werbeplattform dich auf unsere Seite geschickt hat, damit ein späterer Kauf der richtigen Anzeige zugeordnet werden kann. Rechtsgrundlage ist deine Einwilligung.

Deine Einwilligung ist freiwillig, und du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen — über „Cookie-Einstellungen“ im Fußbereich jeder Seite. Beim Widerruf löschen wir die Cookies der abgewählten Kategorie. Wird sie nicht erteilt, entstehen dir keine Nachteile. Du kannst außerdem deinen Browser so einstellen, dass Cookies generell nicht gespeichert werden oder du jedes Mal gefragt wirst, und gesetzte Cookies jederzeit löschen. Eine generelle Deaktivierung kann zu Funktionseinschränkungen führen.

Reichweitenmessung und Werbung

Die folgenden Technologien werden erst gestartet, wenn du in die jeweilige Kategorie eingewilligt hast.

OpenPanel

Zweck: Reichweitenmessung auf eigener Infrastruktur
Kategorie: Statistik
Verarbeitete Daten: Seitenaufrufe, Referrer, ungefährer Standort aus der IP-Adresse, Browser- und Gerätetyp, Interaktionen im Shop
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Empfänger: EU — wir betreiben die Instanz selbst; die Daten verlassen unsere Infrastruktur nicht

Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, USA
Zweck: Webanalyse, Erfolgsmessung, Conversion-Tracking
Kategorie: Statistik
Verarbeitete Daten: Seitenaufrufe, Klickpfad, Sitzungsbeginn, Interaktionen, Verweildauer, interne Suchanfragen, ungefährer Standort, Datum und Uhrzeit, Browser- und Geräteinformationen, Referrer-URL
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Rechtsgrundlage Übermittlung: EU-U.S. Data Privacy Framework
Empfänger: EU, USA
Weitere Informationen: policies.google.com/privacy

Für Besucher:innen aus der EU, der Schweiz und dem Vereinigten Königreich protokolliert GA4 keine IP-Adressen. Die IP-Adresse wird lediglich kurz zur groben Standortbestimmung (Stadt, Region, Land) verwendet und danach verworfen, bevor sie auf Google-Servern gespeichert wird. Wir wählen die kürzeste Aufbewahrungsdauer, die unserem Zweck entspricht; du kannst sie jederzeit bei uns erfragen.

Meta Pixel und Conversions API

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland
Zweck: Messung und Aussteuerung von Werbung auf Facebook und Instagram
Kategorie: Marketing
Verarbeitete Daten: Seitenaufrufe und Kaufereignisse, Klick-ID (fbclid), IP-Adresse, Browser- und Geräteinformationen sowie — bei einer Bestellung — E-Mail-Adresse, Telefonnummer und Name in gehashter Form
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Empfänger: EU, USA
Weitere Informationen: facebook.com/privacy/policy

Wir setzen Meta auf zwei Wegen ein: als Pixel im Browser und über die Conversions API, bei der die Ereignisse von unserem Server an Meta übermittelt werden. Der zweite Weg dient dazu, Käufe auch dann korrekt zuzuordnen, wenn der Pixel im Browser blockiert wird. Beide unterliegen derselben Einwilligung. E-Mail-Adresse, Telefonnummer und Name werden vor der Übermittlung mit SHA-256 gehasht; Meta erhält keine Klartextdaten von uns.

Kontaktaufnahme

Wenn du uns per E-Mail, Telefon oder Post kontaktierst, verarbeiten wir die Angaben, die du dabei machst, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) beziehungsweise unser berechtigtes Interesse an der Beantwortung von Anfragen (lit. f). Wir bewahren diese Korrespondenz auf, solange sie zur Bearbeitung erforderlich ist, und darüber hinaus im Rahmen der gesetzlichen Aufbewahrungspflichten.

SSL-Verschlüsselung

Wir verwenden für deinen Besuch das verbreitete SSL/TLS-Verfahren in Verbindung mit der jeweils höchsten von deinem Browser unterstützten Verschlüsselungsstufe. Ob eine Seite verschlüsselt übertragen wird, erkennst du am Schloss-Symbol in der Statusleiste deines Browsers. Die Nutzung dieses Verfahrens basiert auf unserem berechtigten Interesse am Einsatz geeigneter Verschlüsselungstechniken.

Allgemeine Information zum Datenschutz

Die folgenden Bestimmungen gelten in ihren Grundsätzen nicht nur für die Datenerhebung auf dieser Website, sondern auch generell für unsere sonstigen Verarbeitungen personenbezogener Daten.

Personenbezogene Daten

Personenbezogene Daten sind Informationen, die dir individuell zugeordnet werden können — etwa dein Name, deine Postanschrift, deine E-Mail-Adresse oder deine Telefonnummer. Angaben wie die Anzahl der Nutzer, die eine Webseite besuchen, sind keine personenbezogenen Daten, weil sie keiner Person zugeordnet werden.

Rechtsgrundlagen für die Verarbeitung

Sofern in dieser Datenschutzerklärung nicht speziellere Informationen angeführt werden, verarbeiten wir personenbezogene Daten auf Basis folgender Rechtsgrundlagen:

Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO — die betroffene Person hat ihre Einwilligung in die Verarbeitung für einen oder mehrere bestimmte Zwecke gegeben.
Vertragserfüllung und vorvertragliche Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.
Rechtliche Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO.
Schutz lebenswichtiger Interessen gemäß Art. 6 Abs. 1 lit. d DSGVO.
Berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen.

Bitte beachte, dass zusätzlich zu den Regelungen der DSGVO die nationalen Datenschutzbestimmungen in deinem beziehungsweise unserem Heimatland gelten können.

Übermittlung von personenbezogenen Daten

Eine Übermittlung deiner personenbezogenen Daten an Dritte zu anderen als den in dieser Datenschutzerklärung aufgeführten Zwecken findet nicht statt. Wir geben deine Daten nur weiter, sofern du gemäß Art. 6 Abs. 1 lit. a DSGVO ausdrücklich eingewilligt hast, die Weitergabe gemäß lit. f zur Wahrung berechtigter Interessen sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, gemäß lit. c eine gesetzliche Verpflichtung besteht, oder es gemäß lit. b für die Abwicklung von Vertragsverhältnissen mit dir erforderlich ist.

Zusammenarbeit mit Auftragsverarbeitern

Wir wählen unsere Dienstleister, die in unserem Auftrag personenbezogene Daten verarbeiten, sorgfältig aus. Sofern wir Dritte mit der Verarbeitung beauftragen, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO.

Übermittlung in Drittländer

Sofern wir Daten in einem Drittland verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur aus den oben dargestellten Gründen. Vorbehaltlich ausdrücklicher Einwilligung oder vertraglicher Erforderlichkeit verarbeiten wir Daten in Drittländern nur bei einem anerkannten Datenschutzniveau — etwa auf Grundlage eines Angemessenheitsbeschlusses wie des EU-U.S. Data Privacy Framework — oder auf Grundlage besonderer Garantien wie der Standardvertragsklauseln der EU-Kommission, gemäß Art. 44 bis 49 DSGVO.

Speicherdauer

Sofern bei der Erhebung keine ausdrückliche Speicherdauer angegeben wird, sind wir gemäß Art. 5 Abs. 1 lit. e DSGVO verpflichtet, personenbezogene Daten zu löschen, sobald sich der Zweck für die Verarbeitung erledigt hat. Gesetzliche Aufbewahrungspflichten stellen dabei einen legitimen Zweck für die weitere Verarbeitung dar.

Daten werden von uns in personenbezogener Form grundsätzlich bis zur Beendigung einer Geschäftsbeziehung oder bis zum Ablauf geltender Garantie-, Gewährleistungs- oder Verjährungsfristen gespeichert, darüber hinaus bis zur Beendigung allfälliger Rechtsstreitigkeiten, bei denen die Daten als Beweis benötigt werden, jedenfalls aber bis zum Ablauf des dritten Jahres nach dem letzten Kontakt.

Rechte von Betroffenen

Du hast das Recht:

gemäß Art. 15 DSGVO Auskunft über deine von uns verarbeiteten personenbezogenen Daten zu verlangen — insbesondere über Verarbeitungszwecke, Kategorien der Daten, Empfänger, geplante Speicherdauer, das Bestehen von Rechten auf Berichtigung, Löschung, Einschränkung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft der Daten sowie das Bestehen automatisierter Entscheidungsfindung;
gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder die Vervollständigung deiner Daten zu verlangen;
gemäß Art. 17 DSGVO die Löschung deiner Daten zu verlangen, soweit die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung von Rechtsansprüchen erforderlich ist;
gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung zu verlangen;
gemäß Art. 20 DSGVO deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder ihre Übermittlung an einen anderen Verantwortlichen zu verlangen;
gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen, soweit diese auf unserem berechtigten Interesse beruht. Richtet sich der Widerspruch gegen Direktwerbung, besteht ein generelles Widerspruchsrecht, das wir ohne Angabe von Gründen umsetzen;
gemäß Art. 7 Abs. 3 DSGVO deine einmal erteilte Einwilligung jederzeit zu widerrufen, mit der Folge, dass wir die darauf beruhende Verarbeitung für die Zukunft nicht mehr fortführen dürfen;
gemäß Art. 77 DSGVO dich bei einer Aufsichtsbehörde zu beschweren. In der Regel kannst du dich an die Aufsichtsbehörde deines üblichen Aufenthaltsortes, deines Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

Die für uns zuständige Aufsichtsbehörde ist:

Behörde: Österreichische Datenschutzbehörde
Anschrift: Barichgasse 40-42, 1030 Wien, Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at

Geltendmachung von Betroffenenrechten

Du entscheidest selbst über die Verwendung deiner personenbezogenen Daten. Möchtest du eines der oben genannten Rechte uns gegenüber ausüben, wende dich per E-Mail an office@hot-dl.com, per Post oder telefonisch an uns.

Bitte übermittle gemeinsam mit deinem Antrag zur eindeutigen Identifizierung eine Kopie eines amtlichen Lichtbildausweises und unterstütze uns bei der Konkretisierung deiner Anfrage. Gib bitte an, in welcher Rolle (Kunde, Besucher, Lieferant, Bewerber und so weiter) und in welchem Zeitraum du mit uns in Beziehung gestanden bist. Das ermöglicht eine zeitnahe Bearbeitung.

Schutz von personenbezogenen Daten

Die Sicherheit deiner personenbezogenen Daten ist uns ein besonderes Anliegen. Wir treffen daher gemäß Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs und der Zwecke der Verarbeitung geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Dazu gehören insbesondere die Sicherung von Vertraulichkeit, Integrität und Verfügbarkeit der Daten durch Kontrolle des physischen Zugangs, des Zugriffs, der Eingabe und der Weitergabe sowie durch Trennung der Daten. Weiters haben wir Verfahren eingerichtet, die die Wahrnehmung von Betroffenenrechten, die Löschung von Daten und die Reaktion auf Gefährdungen gewährleisten. Den Schutz personenbezogener Daten berücksichtigen wir bereits bei der Entwicklung und Auswahl von Hard- und Software, entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und datenschutzfreundliche Voreinstellungen gemäß Art. 25 DSGVO. Unser Sicherheitsverständnis überbinden wir auch auf die von uns in Anspruch genommenen Auftragsverarbeiter.

Aktualität dieser Datenschutzerklärung

Durch Weiterentwicklungen oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung von Zeit zu Zeit anzupassen. Die jeweils aktuelle Fassung kannst du jederzeit hier abrufen und ausdrucken. Für Fragen zum Thema Datenschutz erreichst du uns unter office@hot-dl.com.