Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO), welche Daten wir verarbeiten, wenn Sie unseren Onlineshop projektil.at besuchen, dort einkaufen, unsere Lagerbenachrichtigung nutzen oder mit uns Kontakt aufnehmen.

1. Verantwortlicher

Projektil Handel DI Moser GmbH
Geschäftsführer: Ing. Dipl.-Ing. Andreas Moser Bakk.techn.
Ritzbergerstraße 34
4082 Aschach an der Donau, Österreich
E-Mail: office@projektil.at
Telefon: +43 664 148 58 29

Ein Datenschutzbeauftragter ist für unser Unternehmen gesetzlich nicht vorgeschrieben und wurde nicht bestellt. Bei allen Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Shopsystem und Hosting

Unser Onlineshop wird auf der Plattform von Shopify betrieben. Anbieter für Kunden in der EU ist die Shopify International Limited, Victoria Buildings, 2. Stock, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify speichert und verarbeitet die im Shop anfallenden Daten (z. B. Bestellungen, Kundenkonten, Server-Logfiles) in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Shopify kann Daten auch an die Shopify Inc. in Kanada sowie an Unterauftragsverarbeiter in den USA übermitteln (siehe Abschnitt 13). Weitere Informationen: https://www.shopify.com/legal/privacy.

3. Aufruf der Website und Server-Logfiles

Bei jedem Aufruf unseres Shops werden technisch bedingt Daten verarbeitet, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem sowie Zeitzone. Diese Daten sind erforderlich, um Ihnen die Website anzuzeigen und die Sicherheit und Stabilität des Systems zu gewährleisten (z. B. zur Abwehr von Angriffen und Betrugsversuchen).

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Onlineshop (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden von Shopify nach den Vorgaben von Shopify gelöscht.

4. Cookies und ähnliche Technologien

Unser Shop verwendet Cookies und ähnliche Technologien (z. B. Local Storage, Pixel). Das sind kleine Dateien bzw. Einträge, die auf Ihrem Endgerät gespeichert oder ausgelesen werden.

• Technisch notwendige Cookies sind für den Betrieb des Shops unbedingt erforderlich, etwa für den Warenkorb, den Bezahlvorgang, die Anmeldung im Kundenkonto, die Speicherung Ihrer Cookie-Einstellungen und zum Schutz vor Betrug. Sie werden ohne Einwilligung gesetzt (§ 165 Abs. 3 TKG 2021; Art. 6 Abs. 1 lit. b und f DSGVO).
• Alle anderen Cookies (Statistik, Marketing, Personalisierung) setzen wir nur, wenn Sie über unseren Cookie-Banner eingewilligt haben (§ 165 Abs. 3 TKG 2021; Art. 6 Abs. 1 lit. a DSGVO).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie die Cookie-Einstellungen erneut aufrufen (Symbol bzw. Link am Seitenende). Zusätzlich können Sie Cookies in den Einstellungen Ihres Browsers löschen oder blockieren. Welche Cookies Shopify verwendet, erfahren Sie hier: https://www.shopify.com/legal/cookies.

Cookie-Banner (Consentmo): Für die Abfrage und Verwaltung Ihrer Einwilligung nutzen wir die App „Consentmo GDPR Compliance“ der iSenseLabs, ul. Prof. Georgi Bradistilov 4, Sofia, Bulgarien. Dabei werden Datum und Uhrzeit des Seitenaufrufs, Angaben zu Browser und Gerät, Ihre gekürzte (anonymisierte) IP-Adresse sowie Ihre Auswahl (Zustimmung oder Ablehnung) gespeichert, damit wir Ihre Einstellungen berücksichtigen und unsere Pflicht zum Nachweis der Einwilligung erfüllen können. Rechtsgrundlage ist die Erfüllung unserer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Die Nachweise werden nur so lange gespeichert, wie dies zum Nachweis erforderlich ist. Informationen: https://www.consentmo.com/legal/privacy-policy.

5. Kundenkonto

Für eine Bestellung in unserem Onlineshop ist ein Kundenkonto erforderlich. Die Anmeldung erfolgt über Ihre E-Mail-Adresse und einen Bestätigungscode, den wir Ihnen per E-Mail senden. Im Kundenkonto werden Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer (falls angegeben), Ihre Liefer- und Rechnungsadressen sowie Ihre Bestellhistorie gespeichert.

Rechtsgrundlage ist die Erfüllung bzw. Anbahnung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Sie können die Löschung Ihres Kundenkontos jederzeit per E-Mail an office@projektil.at verlangen. Daten, die wir aus steuer- und unternehmensrechtlichen Gründen aufbewahren müssen (siehe Abschnitt 6), werden bis zum Ablauf dieser Fristen gesperrt und danach gelöscht.

6. Bestellungen

Wenn Sie in unserem Onlineshop oder in unserem Geschäft bestellen, verarbeiten wir die dafür erforderlichen Daten: Vor- und Nachname, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, bestellte Artikel, Preise, Zahlungsart und Zahlungsstatus („Bestelldaten“). Ihre vollständigen Kreditkartendaten erhalten wir nicht; diese werden ausschließlich vom jeweiligen Zahlungsdienstleister verarbeitet.

Wir verwenden die Bestelldaten, um Ihre Bestellung abzuwickeln, Ihnen Bestell- und Versandbestätigungen sowie Rechnungen zu senden, die Ware zu liefern, Gewährleistungs- und Rücktrittsfälle abzuwickeln und mit Ihnen zu Ihrer Bestellung zu kommunizieren. Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Zur Betrugsprävention prüft Shopify Bestellungen automatisiert auf Auffälligkeiten (z. B. anhand der IP-Adresse). Rechtsgrundlage ist unser berechtigtes Interesse, Zahlungsausfälle und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Eine Bestellung wird dabei nicht allein automatisiert abgelehnt; die Entscheidung trifft im Zweifel ein Mitarbeiter.

Aufbewahrung: Rechnungen und Buchhaltungsunterlagen bewahren wir aufgrund der gesetzlichen Aufbewahrungspflichten (§ 132 BAO, § 212 UGB) sieben Jahre ab Ende des jeweiligen Kalenderjahres auf, darüber hinaus so lange, wie es zur Geltendmachung oder Abwehr von Ansprüchen erforderlich ist (z. B. während eines laufenden Verfahrens).

7. Zahlungsabwicklung

Je nach gewählter Zahlungsart geben wir die zur Zahlung erforderlichen Daten (z. B. Name, Adresse, E-Mail-Adresse, Rechnungsbetrag, Bestellnummer) an den jeweiligen Zahlungsdienstleister weiter. Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsdienstleister sind für ihre eigene Verarbeitung (z. B. Identitäts- oder Bonitätsprüfung, Betrugsprävention, gesetzliche Pflichten nach dem Geldwäschegesetz) teilweise selbst Verantwortliche. Es gelten zusätzlich deren Datenschutzhinweise:

• Kreditkarten und Wallets (Visa, Mastercard, Maestro, American Express, Diners Club, Discover, WeChat Pay, Samsung Pay): Die Zahlung wird über Viva.com Smart Checkout abgewickelt. Anbieter ist die Vivabank Single Member Banking S.A., 18–20 Amarousiou Chalandriou Str., 15125 Marousi, Griechenland. Ihre Kartendaten geben Sie direkt bei Viva.com ein; wir erhalten sie nicht – https://www.viva.com/en-de/privacy-notice
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg – https://www.paypal.com/at/legalhub/privacy-full

8. Versand

Zur Zustellung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferadresse an das von uns beauftragte Versandunternehmen weiter: DPD Direct Parcel Distribution Austria GmbH, Arbeitergasse 46, 2333 Leopoldsdorf, Österreich. Bei Lieferungen nach Deutschland übergibt DPD Austria die Sendung zur Zustellung an die dortige Gesellschaft des DPD-Netzwerks. Informationen zum Datenschutz bei DPD: https://www.dpd.com/at/de/datenschutz/. Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Ihre E-Mail-Adresse bzw. Telefonnummer übermitteln wir dem Versandunternehmen nur, damit es Sie über den Zustelltermin informieren und die Zustellung abstimmen kann. Rechtsgrundlage ist unser berechtigtes Interesse an einer reibungslosen Zustellung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, etwa durch eine kurze Nachricht an office@projektil.at vor der Bestellung.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Anfrage), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. bei allgemeinen Anfragen unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Unsere E-Mails werden über einen von uns selbst betriebenen Mailserver in Österreich empfangen und versendet; ein externer E-Mail-Dienstleister erhält Ihre Daten dabei nicht. Anfragen, die keinen Bezug zu einer Bestellung haben, löschen wir, sobald sie erledigt sind und keine Rückfragen mehr zu erwarten sind, spätestens nach drei Jahren. Korrespondenz zu Bestellungen bewahren wir gemeinsam mit den Bestelldaten auf (siehe Abschnitt 6).

Chat: Wenn Sie den Chat in unserem Shop nutzen, werden Ihre Nachrichten und die von Ihnen angegebenen Kontaktdaten über Shopify (Shopify Inbox) verarbeitet. Rechtsgrundlage ist wie oben Art. 6 Abs. 1 lit. b bzw. f DSGVO.

10. Benachrichtigung bei Wiederverfügbarkeit („Lagerbenachrichtigung“)

Ist ein Artikel vorübergehend nicht lagernd, können Sie sich auf der Produktseite eintragen, um per E-Mail informiert zu werden, sobald der Artikel wieder verfügbar ist.

Welche Daten wir verarbeiten:

• Ihre E-Mail-Adresse
• den gewünschten Artikel (Produkt und Variante) und die von Ihnen angegebene Menge
• den Zeitpunkt der Anmeldung, der Benachrichtigung bzw. der Abmeldung
• technisch bedingt Ihre IP-Adresse beim Absenden des Formulars. Sie wird nur kurzzeitig im Arbeitsspeicher verarbeitet, um Missbrauch zu verhindern (Begrenzung der Anfragen), und nicht dauerhaft gespeichert.

Zweck: Wir verwenden diese Daten ausschließlich, um Ihnen eine Bestätigung Ihrer Anmeldung und einmalig eine Benachrichtigung zu senden, sobald der Artikel wieder lagernd ist. Die angegebene Menge hilft uns bei der Planung unserer Nachbestellungen. Eine Verwendung für Werbung oder Newsletter findet nicht statt.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, entweder über den Abmelde-Link in jeder unserer E-Mails oder per Nachricht an office@projektil.at. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer:

• Nach dem Versand der Benachrichtigung oder nach Ihrer Abmeldung werden Ihre Daten spätestens nach 30 Tagen gelöscht.
• Wird der Artikel nicht wieder lieferbar, endet die Anmeldung automatisch nach 180 Tagen. Die Daten werden danach spätestens nach weiteren 30 Tagen gelöscht.
• Zur Ausfallsicherheit erstellen wir tägliche Sicherungskopien, die nach 14 Tagen automatisch überschrieben werden. Gelöschte Daten können daher bis zu 14 Tage in diesen Sicherungen verbleiben.

Wo die Daten verarbeitet werden und wer sie erhält:

• Eigener Server: Die Anmeldungen werden auf einem von uns selbst betriebenen Server in Österreich gespeichert.
• Cloudflare: Die Übertragung vom Formular zu unserem Server erfolgt verschlüsselt über einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Cloudflare Tunnel). Dabei verarbeitet Cloudflare technisch bedingt Verbindungsdaten wie Ihre IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Zur Übermittlung in die USA siehe Abschnitt 13.
• E-Mail-Versand: Die E-Mails werden über unseren selbst betriebenen Mailserver in Österreich versendet (siehe Abschnitt 9).
• Bilder in E-Mails: Unsere E-Mails enthalten unser Logo und ein Produktbild. Beide werden beim Öffnen der E-Mail von den Servern von Shopify geladen; dabei wird Ihre IP-Adresse an Shopify übermittelt. Sie können das verhindern, indem Sie das automatische Nachladen von Bildern in Ihrem E-Mail-Programm deaktivieren.

Eine Weitergabe an sonstige Dritte erfolgt nicht.

11. Werbung per E-Mail

Werbliche E-Mails (z. B. über Angebote und Neuheiten) senden wir Ihnen nur, wenn Sie dem ausdrücklich zugestimmt haben, etwa durch Aktivieren des entsprechenden Kästchens bei der Bestellung oder im Kundenkonto. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Sie können die Einwilligung jederzeit über den Abmelde-Link in jeder Werbe-E-Mail oder per Nachricht an office@projektil.at widerrufen. Nach dem Widerruf löschen wir Ihre E-Mail-Adresse aus dem Verteiler. Um nachweisen zu können, dass Sie eingewilligt bzw. widerrufen haben, speichern wir den Zeitpunkt der Einwilligung und des Widerrufs.

12. Statistik und Marketing (nur mit Einwilligung)

Die folgenden Dienste setzen wir nur ein, wenn Sie über unseren Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie können die Einwilligung jederzeit über die „Cookie-Einstellungen“ widerrufen.

• Google Analytics und Google Ads (über den Shopify-Kanal „Google & YouTube“): Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google erfasst, wie Sie unseren Shop nutzen (z. B. aufgerufene Seiten, Käufe, Gerät, ungefährer Standort), damit wir das Angebot verbessern und den Erfolg unserer Werbung messen können. Die Daten können an die Google LLC in den USA übermittelt werden (siehe Abschnitt 13). Informationen: https://policies.google.com/privacy?hl=de.
• Meta-Pixel (über den Shopify-Kanal „Facebook & Instagram“): Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Der Pixel erfasst Ihre Aktivitäten im Shop (z. B. angesehene Produkte, Käufe), damit wir den Erfolg unserer Anzeigen auf Facebook und Instagram messen und Ihnen dort passende Werbung anzeigen können. Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung verantwortet Meta allein. Die Daten können an die Meta Platforms, Inc. in den USA übermittelt werden (siehe Abschnitt 13). Informationen: https://www.facebook.com/privacy/policy.

Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind, spätestens nach 14 Monaten (Google Analytics) bzw. nach den Fristen der Anbieter.

13. Übermittlung in Länder außerhalb der EU

Einige der genannten Dienstleister verarbeiten Daten auch außerhalb der Europäischen Union:

• Kanada (Shopify Inc.): Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
• USA (z. B. Shopify, Cloudflare, Google, Meta): Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist, andernfalls auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

14. Weitere Empfänger

Neben den oben genannten Dienstleistern geben wir Daten nur weiter, soweit dies gesetzlich vorgesehen oder zur Wahrung unserer Rechte erforderlich ist, etwa an unseren Steuerberater (Buchhaltung), an Behörden und Gerichte (z. B. Finanzamt) oder an Rechtsvertreter. Ein Verkauf Ihrer Daten findet nicht statt.

15. Unsere Präsenzen auf Facebook und Instagram

Auf unserer Website und in unseren E-Mails verlinken wir auf unsere Seiten bei Facebook und Instagram. Es handelt sich um einfache Links; Daten werden erst an Meta übertragen, wenn Sie einen Link anklicken. Wenn Sie unsere Seiten dort besuchen, gelten die Datenschutzhinweise von Meta. Für die statistische Auswertung der Seitenaufrufe („Insights“) sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung finden Sie unter https://www.facebook.com/legal/terms/page_controller_addendum.

16. Pflicht zur Bereitstellung der Daten

Für eine Bestellung benötigen wir die als Pflichtfelder gekennzeichneten Angaben; ohne sie können wir den Vertrag nicht abschließen oder erfüllen. Die Nutzung der Lagerbenachrichtigung, des Newsletters und die Einwilligung in Statistik- und Marketing-Cookies sind freiwillig.

17. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an office@projektil.at oder per Post an die in Abschnitt 1 genannte Adresse.

Beschwerderecht: Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026