HOBBY ELDORADO – Datenschutzerklärung gemäß DSGVO Stand: 25.09.2026 · Webshop & Instagram · Österreich
Verantwortliche Person Nicole Wessely, Klebindergasse 2/23, 1110 Wien E-Mail: shop@hobby-eldorado.at · Instagram: @hobby_eldorado · Web: hobby-eldorado.at
Welche Daten wir verarbeiten Bei einer Bestellung: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, optional Telefonnummer, Bestellinhalt und Zahlungsinformationen. Bei einem Kundenkonto zusätzlich deine Zugangsdaten und die Bestellhistorie. Wenn du den Newsletter abonnierst: E-Mail-Adresse und Anmeldezeitpunkt. Wenn du eine Bewertungseinladung anforderst: E-Mail-Adresse und Bestellbezug. Beim bloßen Aufruf der Website: die technischen Zugriffsdaten, die unser Hoster protokolliert. Wir betreiben kein Profiling, treffen keine automatisierten Einzelentscheidungen und verkaufen keine Daten.
Zweck & Rechtsgrundlage – Bestellabwicklung im Webshop und per Instagram DM → Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) – Zahlungsabwicklung über die gewählte Zahlungsart → Art. 6 Abs. 1 lit. b DSGVO – Steuerliche Aufzeichnungspflicht → Art. 6 Abs. 1 lit. c DSGVO (§ 132 BAO, 7 Jahre) – Betrieb und Sicherheit der Website, technisch notwendige Cookies, Server-Logfiles → Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – Newsletter, Bewertungseinladung, Statistik- und Marketing-Cookies → Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung, jederzeit widerrufbar)
Hosting und Server-Logfiles Diese Website wird von der helloly GmbH, Rainerstraße 25, 4020 Linz, Österreich gehostet. helloly verarbeitet die Daten ausschließlich in unserem Auftrag als Auftragsverarbeiterin im Sinne des Art. 28 DSGVO. Die Server stehen in zertifizierten Rechenzentren in Österreich, eine Übermittlung in ein Drittland findet dabei nicht statt. Beim Aufruf der Website werden automatisch Zugriffsdaten protokolliert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite. Diese Daten sind für den sicheren und stabilen Betrieb der Website erforderlich und werden nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Cookies und Einwilligung Technisch notwendige Cookies halten deinen Warenkorb, deine Sitzung, die Zahlungsabwicklung und deine Cookie-Auswahl fest (WordPress, WooCommerce, WooPayments, PayPal, Complianz). Sie lassen sich nicht abschalten und stützen sich auf Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Statistik-Cookies (unter anderem Sourcebuster, Automattic) helfen uns zu verstehen, wie der Shop genutzt wird. Marketing-Cookies entstehen durch das Google-Ads-Tag. Statistik und Marketing setzen wir ausschließlich nach deiner ausdrücklichen Einwilligung. Solange du nicht zustimmst, werden die zugehörigen Skripte gar nicht erst geladen. Deine Auswahl kannst du jederzeit über die Cookie-Einstellungen ändern oder widerrufen. Eine vollständige Auflistung aller Cookies, Anbieter und Speicherdauern findest du in unserer Cookie-Richtlinie. Schriftarten binden wir lokal von unserem eigenen Server ein (OMGF), dabei entsteht keine Verbindung zu Google.
Zahlungsabwicklung Je nach gewählter Zahlungsart werden deine Zahlungsdaten direkt an den jeweiligen Zahlungsdienstleister übermittelt. Wir selbst speichern keine vollständigen Karten- oder Kontodaten. Kredit- und Debitkarte, Apple Pay, Google Pay und EPS laufen über WooPayments, betrieben von Automattic Inc. in Zusammenarbeit mit Stripe. PayPal-Zahlungen laufen über PayPal (Europe) S.à r.l. Die Anbieter setzen zur Betrugserkennung eigene Skripte auf der Kassenseite ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, ergänzt um unser berechtigtes Interesse an Betrugsprävention nach Art. 6 Abs. 1 lit. f DSGVO.
Newsletter Für den Newsletter nutzen wir MailPoet, das direkt in unserem WordPress auf unserem eigenen Hosting läuft. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach deiner Eintragung erhältst du eine Bestätigungsmail, erst nach deinem Klick darin bist du angemeldet. Wir speichern deine E-Mail-Adresse, den Zeitpunkt der Anmeldung und der Bestätigung. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 174 TKG 2021. Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abmelden, danach löschen wir deine Daten aus dem Verteiler.
Produktbewertungen An der Kasse kannst du freiwillig ankreuzen, dass du nach deiner Bestellung zu einer Bewertung eingeladen werden möchtest. In diesem Fall übermitteln wir deine E-Mail-Adresse und den Bestellbezug an CusRev (cusrev.com), einen unabhängigen Bewertungsdienst, der die Einladung versendet. Ohne dein Häkchen passiert das nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Google Merchant Center und Google Ads Über das Plugin Google for WooCommerce übermitteln wir unseren Produktkatalog, also Produktnamen, Bilder, Preise und Verfügbarkeit, an das Google Merchant Center, damit unsere Artikel in der Google-Produktsuche erscheinen. Dieser Produktfeed enthält keine Kundendaten. Zusätzlich kann auf unserer Website ein Google-Ads-Tag (gtag.js) geladen werden, das Seitenaufrufe und Bestellabschlüsse an Google übermittelt, um die Wirksamkeit unserer Anzeigen zu messen. Dieses Tag wird erst geladen, wenn du der Kategorie Marketing zugestimmt hast. Rechtsgrundlage für das Tag ist Art. 6 Abs. 1 lit. a DSGVO, für den reinen Produktfeed Art. 6 Abs. 1 lit. f DSGVO. Anbieter ist Google Ireland Limited, Dublin.
Social Media Im Fußbereich verlinken wir auf unsere Profile bei Instagram und TikTok. Das sind einfache Links, beim Aufruf unserer Website werden dabei keine Daten an diese Anbieter übertragen. Erst wenn du einen Link anklickst, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Bestellungen, die über Instagram-Direktnachrichten zustande kommen, laufen über die Plattform von Meta, dafür gelten zusätzlich deren eigene Bestimmungen. Sollten wir künftig Feeds direkt in die Website einbetten, werden diese erst nach deiner Einwilligung in die Kategorie Marketing geladen.
Versand Für die Zustellung übermitteln wir Name und Lieferadresse an die Österreichische Post AG. Bei Abholung in Wien entfällt diese Übermittlung.
Drittanbieter im Überblick – helloly GmbH, Rainerstraße 25, 4020 Linz, Österreich – Hosting → helloly.com – Automattic Inc., USA – WooCommerce, WooPayments → automattic.com/privacy – Stripe Payments Europe Ltd., Irland – Kartenzahlung über WooPayments → stripe.com/at/privacy – PayPal (Europe) S.à r.l., Luxemburg – Zahlungsabwicklung → paypal.com/at/privacy – Google Ireland Limited, Dublin – Merchant Center und Ads → policies.google.com/privacy – CusRev (cusrev.com) – Bewertungseinladungen → cusrev.com/privacy-policy – Österreichische Post AG, Wien – Paketzustellung → post.at/datenschutz – Meta Platforms Ireland Ltd. – Instagram → privacycenter.instagram.com/policy – TikTok Technology Limited, Irland – verlinktes Social-Media-Profil → tiktok.com/legal/privacy-policy
Internationale Datenübermittlung Einzelne Dienstleister haben ihren Sitz in den USA oder übermitteln Daten dorthin, insbesondere Automattic, Google, Meta und TikTok. Wir stützen diese Übermittlungen auf geeignete Garantien nach Art. 46 DSGVO, insbesondere die Standardvertragsklauseln der EU-Kommission, sowie, soweit der jeweilige Anbieter zertifiziert ist, auf das EU-US Data Privacy Framework.
Speicherdauer Bestell- und Rechnungsdaten: 7 Jahre aufgrund der steuerlichen Aufbewahrungspflicht. Kundenkonto: bis zu deiner Löschung. Newsletter: bis zu deiner Abmeldung. Versanddaten: nach Zustellung nicht mehr bei uns. Instagram-Nachrichten: solange der Account besteht. Cookies: nach Ende der Sitzung oder spätestens nach einem Jahr. Server-Logfiles: kurzfristige Speicherung durch unseren Hoster zu Betriebs- und Sicherheitszwecken.
Deine Rechte (Art. 15–21 DSGVO) Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit. Eine einmal erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Anfragen per E-Mail an shop@hobby-eldorado.at oder per Instagram-DM. Beschwerde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, dsb.gv.at
Bereitstellung deiner Daten Die Angabe von Name, Adresse und E-Mail-Adresse ist für einen Vertragsabschluss erforderlich. Ohne diese Daten können wir deine Bestellung nicht abwickeln. Alle anderen Angaben sind freiwillig.
Änderungen Änderungen dieser Datenschutzerklärung werden auf dieser Seite sowie über Instagram kommuniziert.