Datenschutzerklärung

Letzte Aktualisierung: 26.11.2025

Diese Datenschutzrichtlinie beschreibt, wie machsport (die „Site“, „wir“, „uns“ oder „unser“) sammelt, verwendet und gibt Ihre persönlichen Daten weiter, wenn Sie mach-sport.com (die „Site“) besuchen, unsere Dienste nutzen, einen Kauf dort tätigen oder auf andere Weise bezüglich der Site mit uns kommunizieren (zusammen die „Dienste“). Im Sinne dieser Datenschutzrichtlinie beziehen sich „Sie“ und „Ihr“ auf Sie als Benutzer:in der Dienste, unabhängig davon, ob Sie Kunde:in, Website-Besucher:in oder eine andere Person sind, deren Informationen wir gemäß dieser Datenschutzrichtlinie erfasst haben.

Bitte lesen Sie diese Datenschutzrichtlinie sorgfältig durch.

Änderungen dieser Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, unter anderem, um Änderungen unserer Praktiken widerzuspiegeln, oder aus anderen betrieblichen, rechtlichen oder regulatorischen Gründen. Wir werden die überarbeitete Datenschutzrichtlinie auf der Site veröffentlichen, das Datum „Zuletzt aktualisiert“ aktualisieren und alle weiteren gesetzlich erforderlichen Schritte unternehmen.

So erfassen und verwenden wir Ihre personenbezogenen Daten

Um die Dienste bereitzustellen, sammeln wir persönliche Informationen über Sie aus verschiedenen Quellen und haben in den letzten 12 Monaten gesammelt, wie unten aufgeführt. Die von uns gesammelten und verwendeten Informationen variieren je nachdem, wie Sie mit uns interagieren.

Zusätzlich zu den unten aufgeführten spezifischen Verwendungszwecken können wir die über Sie erfassten Informationen verwenden, um mit Ihnen zu kommunizieren, die Dienste bereitzustellen oder zu verbessern, alle geltenden gesetzlichen Verpflichtungen zu erfüllen, alle geltenden Servicebedingungen durchzusetzen und die Dienste, unsere Rechte und die Rechte unserer Benutzer oder anderer zu schützen oder zu verteidigen.

Welche persönlichen Daten sammeln wir?

Die Art der personenbezogenen Daten, die wir über Sie erhalten, hängt davon ab, wie Sie mit unserer Site interagieren und unsere Dienste nutzen. Wenn wir den Begriff „persönliche Informationen“ verwenden, beziehen wir uns auf Informationen, die Sie identifizieren, sich auf Sie beziehen, Sie beschreiben oder mit Ihnen in Verbindung gebracht werden können. In den folgenden Abschnitten werden die Kategorien und spezifischen Arten der von uns erfassten personenbezogenen Daten beschrieben.

Informationen, die wir direkt von Ihnen erfassen

Zu den Informationen, die Sie uns direkt über unsere Dienste übermitteln, können gehören:

  • Kontaktdaten – einschließlich Ihres Namens, Ihrer Adresse, Telefonnummer und E-Mail-Adresse.
  • Bestellinformationen – einschließlich Ihres Namens, Ihrer Rechnungsadresse, Lieferadresse, Zahlungsbestätigung, E-Mail-Adresse und Telefonnummer.
  • Kontoinformationen – einschließlich Ihres Benutzernamens, Passworts, Sicherheitsfragen und anderer Informationen, die für die Kontosicherheit verwendet werden.
  • Informationen zum Kundensupport – einschließlich der Informationen, die Sie in Ihre Kommunikation mit uns aufnehmen, beispielsweise wenn Sie eine Nachricht über die Dienste senden.

Für einige Funktionen der Dienste ist es möglicherweise erforderlich, dass Sie uns bestimmte Informationen über sich selbst direkt zur Verfügung stellen. Sie können bestimmen, diese Informationen nicht bereitzustellen. Dies kann jedoch dazu führen, dass Sie diese Funktionen nicht nutzen oder nicht darauf zugreifen können.

Von uns erfasste Informationen über Ihre Nutzung

Wir können auch automatisch bestimmte Informationen über Ihre Interaktion mit den Diensten erfassen („Nutzungsdaten“). Zu diesem Zweck verwenden wir möglicherweise Cookies, Pixel und ähnliche Technologien („Cookies“) Nutzungsdaten können Informationen darüber enthalten, wie Sie auf unsere Site und Ihr Konto zugreifen und diese verwenden, darunter Geräteinformationen, Browserinformationen, Informationen zu Ihrer Netzwerkverbindung, Ihre IP-Adresse und andere Informationen zu Ihrer Interaktion mit den Diensten.

Von Dritten erhaltene Informationen

Wir können Informationen über Sie auch von Dritten erhalten, insbesondere von Dienstleistern, die uns bei der Abwicklung unserer Geschäftsprozesse unterstützen. Dazu gehören insbesondere:

  • Shop-System- und Hosting-Dienstleister (z. B. Shopify), die technische Daten und Nutzungsinformationen bereitstellen, um den Betrieb unserer Website sicherzustellen,
  • Zahlungsdienstleister und Finanzinstitute (z. B. Shopify Payments, Klarna, PayPal, oder Kreditkartenanbieter), die Zahlungen im Rahmen Ihrer Bestellung abwickeln,
  • Versand- und Logistikpartner, die für die Zustellung und Sendungsverfolgung verantwortlich sind,
  • Marketing- und Analysepartner, die uns helfen, unsere Online-Angebote zu optimieren.

Von unseren Zahlungsdienstleistern erhalten wir keine vollständigen Zahlungsdaten (z. B. keine Kontonummern oder Kreditkartendetails), sondern lediglich transaktionsbezogene Informationen wie Zahlungsstatus, Bestätigung oder Rückerstattungshinweise, um Ihre Bestellung abzuschließen oder Rückzahlungen durchzuführen.

Die Zahlungsdienstleister handeln dabei in eigener datenschutzrechtlicher Verantwortung.

  • Die Rechtsgrundlage für die Übermittlung und Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie – soweit erforderlich – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Zahlungsabwicklung).

So verwenden wir Ihre persönlichen Daten

  • Bereitstellung von Produkten und Dienstleistungen. Wir verwenden Ihre personenbezogenen Daten, um Ihnen die Dienste bereitzustellen und unseren Vertrag mit Ihnen zu erfüllen. Dazu gehören insbesondere die Bearbeitung Ihrer Zahlungen, die Ausführung Ihrer Bestellungen, die Zusendung von Benachrichtigungen in Bezug auf Ihr Konto, Einkäufe, Rücksendungen, Umtausch oder andere Transaktionen, die Erstellung, Pflege und Verwaltung Ihres Kontos, die Organisation des Versands sowie die Erleichterung von Rücksendungen und Umtausch.
    Wir können Ihr Einkaufserlebnis zudem verbessern, indem wir Shopify ermöglichen, Ihr Konto mit anderen Shopify-Diensten abzugleichen, die Sie möglicherweise nutzen. In diesem Fall verarbeitet Shopify Ihre Daten gemäß seiner eigenen Datenschutzrichtlinie und Verbraucherdatenschutzrichtlinie.
    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie – soweit gesetzliche Pflichten bestehen, etwa steuerliche Aufbewahrung – Art. 6 Abs. 1 lit. c DSGVO.
  • Marketing und Werbung. Wir können Ihre personenbezogenen Daten zu Marketing- und Werbezwecken verwenden, z. B. um Ihnen Informationen zu Produkten, Aktionen und Neuigkeiten per E-Mail, SMS oder Post zu senden oder Ihnen auf unserer Website und anderen Seiten relevante Werbung anzuzeigen. Hierzu kann auch die Nutzung Ihrer Daten für Analysen und personalisierte Empfehlungen gehören.
    Die Verarbeitung erfolgt grundsätzlich nur auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 TKG), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.
    Wenn Sie bereits Kund:in sind, können wir Ihnen im Rahmen des § 107 Abs. 3 TKG (Bestandskund:innenregelung) auch ohne gesonderte Einwilligung ähnliche Produkte bewerben, sofern Sie dem nicht widersprochen haben.
    Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung im Rahmen von § 107 Abs. 3 TKG).
  • Sicherheit und Betrugsprävention. Wir verwenden personenbezogene Daten, um betrügerische, illegale oder böswillige Aktivitäten zu erkennen, zu verhindern oder zu untersuchen. Dazu gehören auch Maßnahmen zur IT-Sicherheit und zur Missbrauchsvermeidung. Wenn Sie ein Konto anlegen, sind Sie für die Geheimhaltung Ihrer Zugangsdaten verantwortlich. Bitte informieren Sie uns, wenn Sie vermuten, dass Ihr Konto kompromittiert wurde.
    Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Aufrechterhaltung der Sicherheit unserer Systeme und Dienste).
  • Kommunikation mit Ihnen und Serviceverbesserung. Wir verwenden Ihre Daten, um mit Ihnen zu kommunizieren, Supportanfragen zu beantworten und unsere Produkte sowie unseren Service weiterzuentwickeln. Dazu kann auch die Auswertung von Rückmeldungen, Bewertungen oder Interaktionsdaten gehören, um die Benutzerfreundlichkeit und den Kundenservice zu verbessern.
    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation und Serviceoptimierung).

Soweit wir gesetzlich verpflichtet sind, bestimmte Daten aufzubewahren oder zu verarbeiten (z. B. nach der Bundesabgabenordnung oder dem Unternehmensgesetzbuch), erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

Cookies

Wie viele Websites verwenden wir Cookies und ähnliche Technologien („Cookies“), um grundlegende Funktionen unseres Onlineshops bereitzustellen, die Nutzung der Website zu analysieren und Marketingmaßnahmen zu optimieren.

  • Technisch notwendige Cookies: Diese Cookies sind erforderlich, um die Website und den Onlineshop (z. B. Warenkorb, Login, Spracheinstellungen, Sicherheitsfunktionen) funktionsfähig zu machen. Sie können nicht deaktiviert werden.
    Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an dem Betrieb der Website).
  • Analyse- und Statistik-Cookies: Diese Cookies helfen uns zu verstehen, wie Besucher:innen unsere Website nutzen, um sie technisch und inhaltlich zu verbessern.
    Rechtsgrundlage: Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 TKG.
  • Marketing- und Personalisierungs-Cookies: Diese Cookies ermöglichen es uns und unseren Partnern (z. B. Meta, Google, Shopify), Ihnen relevante Werbung anzuzeigen und den Erfolg von Marketingkampagnen zu messen.
    Rechtsgrundlage: Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 TKG.

Spezifische Informationen zu den Cookies, die wir im Zusammenhang mit der Bereitstellung unseres Shops über Shopify verwenden, finden Sie hier. (Hinweis: Externer Link; bei Barriereproblemen kontaktieren Sie uns bitte, wir stellen die Informationen gerne in alternativer Form zur Verfügung.)

  • Rechtsgrundlagen und Widerruf:  Für technisch notwendige Cookies berufen wir uns auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb unserer Website).
    Für alle anderen Cookies erfolgt die Verarbeitung ausschließlich auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 TKG).
    Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner oder Ihre Browsereinstellungen widerrufen.
    Wir erkennen keine browserbasierten „Do-Not-Track“- oder „Global Privacy Control“-Signale an, da diese im EU-Recht derzeit keine rechtliche Wirkung entfalten.

Wie wir personenbezogene Daten weitergeben

Unter bestimmten Umständen können wir Ihre personenbezogenen Daten zum Zwecke der Vertragserfüllung, zu legitimen Zwecken und aus anderen Gründen, die dieser Datenschutzrichtlinie unterliegen, an Dritte weitergeben. Zu diesen Umständen können gehören:

  • mit Anbietern oder anderen Drittparteien, die in unserem Auftrag Dienstleistungen erbringen (z. B. IT-Management, Zahlungsabwicklung, Datenanalyse, Kundensupport, Cloud-Speicher, Auftragserfüllung und Versand).
  • mit Geschäfts- und Marketingpartnern um Ihnen Dienste bereitzustellen und Werbung für Sie zu machen. Unsere Geschäfts- und Marketingpartner verwenden Ihre Daten gemäß ihren eigenen Datenschutzrichtlinien.
  • Wenn Sie uns anweisen, auffordern oder uns anderweitig Ihre Zustimmung zur Weitergabe bestimmter Informationen an Dritte erteilen, beispielsweise um Ihnen Produkte zuzusenden oder durch Ihre Nutzung von Social-Media-Widgets oder Login-Integrationen, und zwar mit Ihrer Zustimmung.
  • mit unseren Tochtergesellschaften oder anderweitig innerhalb unserer Unternehmensgruppe, in unserem berechtigten Interesse, ein erfolgreiches Geschäft zu führen.
  • Im Zusammenhang mit einer Geschäftstransaktion wie einer Fusion oder einem Konkurs, um alle geltenden gesetzlichen Verpflichtungen zu erfüllen (einschließlich der Beantwortung von Vorladungen, Durchsuchungsbefehlen und ähnlichen Anfragen), um alle geltenden Servicebedingungen durchzusetzen und um die Dienste, unsere Rechte und die Rechte unserer Benutzer oder anderer zu schützen oder zu verteidigen.

Wir haben in den vergangenen 12 Monaten offengelegt Wir geben die folgenden Kategorien personenbezogener Daten und sensibler personenbezogener Daten über Benutzer für die oben genannten Zwecke weiter in „So erfassen und verwenden wir Ihre personenbezogenen Daten“ und „Wie wir personenbezogene Daten weitergeben“.

Kategorie:

  • Identifikatoren wie grundlegende Kontaktdaten und bestimmte Bestell- und Kontoinformationen
  • Persönliche Informationskategorien, die im California Customer Records-Gesetz aufgeführt sind, z. B. grundlegende Kontaktdaten und bestimmte Bestell- und Kontoinformationen
  • Kommerzielle Informationen wie Bestellinformationen, Einkaufsinformationen und Kundensupportinformationen
  • Internet- oder andere ähnliche Netzwerkaktivitäten, wie etwa Nutzungsdaten
  • Geolokalisierungsdaten, z. B. Standorte, die über eine IP-Adresse oder andere technische Hilfsmittel bestimmt werden

Kategorien von Empfängern:

  • Anbieter und Dritte, die in unserem Auftrag Dienstleistungen erbringen (wie etwa Internetdienstanbieter, Zahlungsabwickler, Fulfillment-Partner, Kundensupport-Partner und Datenanalyseanbieter)
  • Geschäfts- und Marketingpartner
  • Affiliates

Ohne Ihre Zustimmung oder zum Zwecke des Rückschluss auf Ihre persönlichen Daten verwenden oder veröffentlichen wir diese nicht.

Mit Ihrer Zustimmung geben wir personenbezogene Daten zum Zwecke der Durchführung von Werbe- und Marketingaktivitäten wie folgt weiter.

Wir haben in den vergangenen 12 Monaten personenbezogene Daten zum Zweck der Durchführung von Werbe- und Marketingzwecken wie folgt „verkauft“ und „weitergegeben“ (wie diese Begriffe im geltenden Recht definiert sind).

  • Identifikatoren wie Name, E-Mail-Adresse und Telefonnummer, Geschäfts- und Marketingpartner
  • Kommerzielle Informationen wie Aufzeichnungen über gekaufte Produkte oder Dienstleistungen, Geschäfts- und Marketingpartner
  • Nutzungsdaten, Geschäfts- und Marketingpartner

Websites und Links Dritter.

Unsere Website kann Links zu anderen Websites sowie eingebettete Inhalte oder Funktionen enthalten, die von Dritten bereitgestellt werden. Dazu können beispielsweise Videos (z. B. YouTube), Karten (z. B. Google Maps), Social-Media-Plugins (z. B. Instagram-Feed, Facebook-Like-Button), Schriftarten (z. B. Google Fonts) oder Bewertungssysteme (z. B. Trustpilot) gehören.

Beim Aufruf solcher Inhalte kann Ihre IP-Adresse sowie weitere technische Informationen (z. B. Browser, Gerätetyp, Zeitstempel) an die jeweiligen Anbieter übermittelt werden, damit der Inhalt bereitgestellt werden kann. Dies erfolgt unabhängig davon, ob Sie ein Konto bei dem Drittanbieter besitzen oder dort eingeloggt sind.

Soweit erforderlich, erfolgt die Einbindung dieser Inhalte nur, wenn Sie über unser Cookie- oder Consent-Tool ausdrücklich eingewilligt haben. Die Rechtsgrundlage für die damit verbundene Datenverarbeitung ist dann Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 TKG. Ohne Einwilligung werden keine aktiven Verbindungen zu den Servern der Anbieter hergestellt.

Bitte beachten Sie, dass wir keinen Einfluss auf Art und Umfang der weiteren Datenverarbeitung durch die Drittanbieter haben. Informationen zur jeweiligen Verarbeitung finden Sie in den Datenschutzrichtlinien der Anbieter.

Daten von Kindern

Die Dienste sind nicht für die Nutzung durch Kinder vorgesehen, und wir erfassen wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie Elternteil oder Erziehungsberechtigter eines Kindes sind, das uns seine personenbezogenen Daten übermittelt hat, können Sie uns über die unten angegebenen Kontaktdaten erreichen und die Löschung dieser Daten verlangen.

Zum Zeitpunkt des Inkrafttretens dieser Datenschutzrichtlinie liegt uns keine tatsächliche Kenntnis darüber vor, dass wir personenbezogene Daten von Personen unter 16 Jahren „weitergeben“ oder „verkaufen“ (wie diese Begriffe im geltenden Recht definiert sind).

Sicherheit und Aufbewahrung Ihrer Daten

Bitte beachten Sie, dass keine Sicherheitsmaßnahmen perfekt oder undurchdringlich sind und wir keine „perfekte Sicherheit“ garantieren können. Darüber hinaus sind die Informationen, die Sie uns senden, während der Übertragung möglicherweise nicht sicher. Wir empfehlen Ihnen, keine unsicheren Kanäle zu verwenden, um uns sensible oder vertrauliche Informationen mitzuteilen.

Wie lange wir Ihre personenbezogenen Daten aufbewahren, hängt von verschiedenen Faktoren ab, beispielsweise davon, ob wir die Daten benötigen, um Ihr Konto zu verwalten, die Dienste bereitzustellen, gesetzlichen Verpflichtungen nachzukommen, Streitigkeiten beizulegen oder andere geltende Verträge und Richtlinien durchzusetzen.

Einsatz des KI-gestützten Chatbots „Machi“ (bereitgestellt durch Chatty by Avada)

Wir setzen auf unserer Website den KI-gestützten Chatbot „Machi“ ein, bereitgestellt durch den Dienst Chatty by Avada. Machi unterstützt Nutzer:innen bei allgemeinen Fragen rund um unser Produktsortiment, zur Navigation auf der Website und zu Informationen zum Onlineshop. Der Chatbot nutzt künstliche Intelligenz, basiert jedoch nicht auf einem selbstlernenden Modell. Die Antworten werden auf Grundlage von Inhalten generiert, die wir selbst bereitstellen – insbesondere durch Informationen aus unserer eigenen Website. Die von Nutzer:innen eingegebenen Inhalte werden zu Supportzwecken temporär gespeichert, um die Kommunikation durch unser Support-Team nachvollziehbar zu machen und ggf. fortsetzen zu können. Die Chatverläufe werden nicht für Trainingszwecke verwendet, nicht automatisiert ausgewertet und nicht an Dritte weitergegeben. Es findet keine Profilbildung oder personalisierte Analyse statt.

Die Nutzung des Chatbots ist freiwillig. Er dient der Bereitstellung automatisierter Informationen und trifft keine rechtlich relevanten Entscheidungen, führt keine Bestellungen durch und ersetzt nicht den persönlichen Kundenservice. Bei individuellen oder komplexen Anliegen können Sie unser Team jederzeit über das Kontaktformular erreichen.

  • Rechtsgrundlage: Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), um Besucher:innen unserer Website schnelle und effiziente Hilfe zu häufigen Fragen zu ermöglichen.

Einsatz von Künstlicher Intelligenz (KI)

Zur Unterstützung bei der Erstellung von Inhalten – insbesondere bei Produktbeschreibungen, Blogbeiträgen, Marketingtexten und allgemeinen Website-Inhalten – setzen wir KI-gestützte Tools wie ChatGPT (bereitgestellt durch OpenAI, San Francisco, USA) oder vergleichbare Systeme ein.

  • Zweck der Verarbeitung: Die KI-Systeme unterstützen unser Redaktionsteam bei der Formulierung, Strukturierung und sprachlichen Optimierung von Texten. Alle erstellten Inhalte werden vor Veröffentlichung redaktionell geprüft, angepasst und freigegeben. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO oder eine Profilbildung findet nicht statt.
  • Rolle und Zugriff: Die eingesetzten Anbieter agieren als Auftragsverarbeiter im Sinne von Art. 28 DSGVO und erhalten ausschließlich die für die jeweilige Texterstellung erforderlichen Eingaben (Prompts). Es werden keine personenbezogenen Kundendaten oder vertraulichen Informationen in diese Systeme eingegeben. Die Trainingsnutzung ist deaktiviert, d. h. Eingaben und Ausgaben werden nicht zur Verbesserung oder Schulung der KI-Modelle verwendet.
  • Speicherung: Eingaben und Ausgaben werden nur temporär verarbeitet, soweit dies zur Erstellung und Nachbearbeitung des jeweiligen Inhalts erforderlich ist. Eine längerfristige Speicherung oder automatisierte Auswertung erfolgt nicht.
  • Drittlandbezug: Sofern der Anbieter außerhalb der EU/EWR ansässig ist (z. B. OpenAI, USA), erfolgt die Datenverarbeitung auf Basis von Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO. Wir stellen sicher, dass ein angemessenes Schutzniveau gewährleistet ist und keine sensiblen Daten übertragen werden.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – unser Interesse liegt in einer effizienten und qualitativ hochwertigen Content-Erstellung sowie in der redaktionellen Unterstützung unserer Mitarbeiter:innen.

Kommunikation via WhatsApp

Wir bieten Ihnen die Möglichkeit, über den Messenger-Dienst WhatsApp mit uns in Kontakt zu treten. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Wenn Sie WhatsApp nutzen, übermitteln Sie uns automatisch Ihre Telefonnummer sowie die von Ihnen mitgeteilten Inhalte (z. B. Name, Nachricht, ggf. angehängte Dateien). Zusätzlich verarbeitet WhatsApp sogenannte Metadaten (Absender, Empfänger, Zeitpunkt der Kommunikation, Geräteinformationen).

Bitte beachten Sie, dass WhatsApp nach eigenen Angaben Daten auch an verbundene Unternehmen, einschließlich der Meta Platforms Inc. (USA), weitergibt. Dabei kann eine Übermittlung in Drittländer außerhalb der EU/EWR erfolgen. Diese stützt sich auf Standardvertragsklauseln (SCCs) der Europäischen Kommission bzw. – bei zertifizierten Anbietern – auf das EU-U.S. Data Privacy Framework (DPF). Trotz dieser Mechanismen kann ein Rest-Risiko behördlicher Zugriffe in den USA nicht vollständig ausgeschlossen werden (siehe Abschnitt „Internationale Benutzer“).

Die Nachrichteninhalte selbst sind durch eine Ende-zu-Ende-Verschlüsselung geschützt; WhatsApp kann den Inhalt der Kommunikation nicht einsehen. Wir verwenden WhatsApp ausschließlich zur Bearbeitung Ihrer Anfragen und speichern Chat-Verläufe nur so lange, wie dies für die Kommunikation erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

WhatsApp handelt hierbei als eigenständig Verantwortlicher im Sinne der DSGVO.

Die Nutzung von WhatsApp ist freiwillig. Wenn Sie dies nicht wünschen, können Sie uns jederzeit auch über alternative Kommunikationswege erreichen

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung oder -durchführung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen und effektiven Kommunikation).

Newsletter

Sie haben die Möglichkeit, unseren Newsletter zu abonnieren, um regelmäßig Informationen über Produkte, Aktionen, Neuigkeiten und Angebote zu erhalten. Der Versand erfolgt über den Dienst Mailchimp, ein Angebot der Intuit Inc., 2700 Coast Avenue, Mountain View, CA 94043, USA. Anbieter in der EU ist die Intuit Ireland Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland.

  • Anmeldung & Double-Opt-In: Für die Anmeldung benötigen wir lediglich Ihre E-Mail-Adresse. Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink (Double-Opt-In), um sicherzustellen, dass die Anmeldung tatsächlich von Ihnen stammt. Erst nach dieser Bestätigung wird Ihre Adresse für den Versand freigeschaltet.
  • Datenverarbeitung & Zweck: Wir verarbeiten Ihre E-Mail-Adresse, ggf. Ihren Namen (falls angegeben), sowie technische Daten (z. B. IP-Adresse, Anmeldezeitpunkt, Bestätigungszeitpunkt) zum Nachweis der Einwilligung und zur Personalisierung des Newsletters. Mailchimp verarbeitet diese Daten, um den Versand technisch durchzuführen und statistisch auszuwerten (z. B. Öffnungs- oder Klickraten), um unseren Newsletter-Inhalt zu optimieren. Eine Profilbildung zu anderen Zwecken findet nicht statt.
  • Rechtsgrundlage: Die Verarbeitung erfolgt auf Basis Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 TKG. Die Erfassung technischer Protokolldaten (Anmelde- und Bestätigungszeitpunkt, IP-Adresse) erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), um die Anmeldung nachweisen und Missbrauch verhindern zu können.
  • Widerruf & Abmeldung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
  • Auftragsverarbeiter & Drittlandübermittlung: Wir haben mit Mailchimp einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.
    Mailchimp kann Daten auch in die USA übermitteln. Diese Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) sowie – sofern anwendbar – auf Grundlage des EU–U.S. Data Privacy Frameworks (DPF), mit dem ein angemessenes Datenschutzniveau gewährleistet wird.

Anmeldung mit Google oder Facebook

Wir bieten Ihnen die Möglichkeit, sich in unserem Onlineshop über Ihr Konto bei Google oder Facebook anzumelden. Wenn Sie diese Funktion nutzen, erhalten wir von dem jeweiligen Anbieter Informationen, die zur Authentifizierung notwendig sind (z. B. Ihre E-Mail-Adresse, den Namen und ggf. das Profilbild). Diese Daten werden ausschließlich verwendet, um Ihr Kundenkonto bei uns zu erstellen oder Sie darin anzumelden.
Eine weitergehende Datenverarbeitung durch uns erfolgt nicht.

Anbieter:

Die Nutzung der Login-Funktion erfolgt freiwillig. Sie können sich alternativ jederzeit mit Ihrer E-Mail-Adresse und einem Passwort registrieren.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Login-Funktion).
    Anbieter können Daten in Drittländer übermitteln (siehe „Drittlandübermittlungen“).

Affiliate-/Partner-Tracking über billiger.de (solute GmbH)

Wenn Sie über billiger.de zu unserem Shop gelangen und einwilligen, setzen wir ein Cookie/Identifier („soluteclid“) zur Provisionszuordnung (Speicherdauer: 30 Tage). Im Kauf-Fall übermitteln wir an solute GmbH (Zeppelinstraße 15, 76185 Karlsruhe) pseudonyme Transaktionsdaten (Bestell-ID, Bestellwert, besuchte URL) zur Abrechnung.
Rechtsgrundlage für das Setzen des Cookies: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 TKG).

  • Rechtsgrundlage für die Provisionsabrechnung: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO – fairer Ausgleich mit Partnern). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Unsere Auftritte bei Facebook und Instagram

Wir betreiben eigene Seiten (Fanpages) auf den Plattformen Facebook und Instagram, um mit Kunden, Interessenten und Nutzern zu kommunizieren sowie Informationen zu unseren Leistungen bereitzustellen. Dabei werden personenbezogene Daten der Besucher dieser Seiten von Meta verarbeitet.

  • Gemeinsame Verantwortlichkeit (Art. 26 DSGVO)
    Für die Verarbeitung sogenannter Insights-Daten (Statistiken über das Nutzerverhalten auf unseren Seiten) sind wir gemeinsam mit der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“) verantwortlich.
    Die rechtliche Grundlage dafür ist eine Vereinbarung zur gemeinsamen Verantwortlichkeit, die du hier einsehen kannst:
  • Verantwortlichkeiten
    Meta übernimmt die primäre Verantwortung für die Verarbeitung der Insights-Daten und erfüllt die Pflichten nach der DSGVO, insbesondere im Hinblick auf Informationspflichten und Betroffenenrechte.
    Anfragen zu diesen Datenverarbeitungen können direkt an Meta oder an uns gerichtet werden. Wir leiten entsprechende Anfragen gegebenenfalls an Meta weiter.
  • Rechtsgrundlage der Verarbeitung
    Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer effektiven Öffentlichkeitsarbeit, Kommunikation und Analyse unseres Onlineauftritts.
    Wenn du über Facebook oder Instagram direkt mit uns interagierst (z. B. durch Kommentare, Nachrichten oder Likes), erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
  • Datenverarbeitung durch Meta
    Meta verarbeitet personenbezogene Daten zu eigenen Zwecken, insbesondere zur Profilbildung und zur Ausspielung personalisierter Werbung. Auf diese Datenverarbeitung haben wir keinen Einfluss.
    Weitere Informationen findest du in der Datenschutzerklärung von Meta finden Sie hier.

Kontakt-, Feedback- und Vereinsanfrageformulare

Über unsere Website können Sie über verschiedene Formulare mit uns in Kontakt treten:

  • Allgemeines Kontaktformular – zur Übermittlung allgemeiner Anfragen zu unseren Produkten, Filialen oder Services,
  • Feedbackformular – zur freiwilligen Abgabe von Rückmeldungen und Meinungen,
  • Vereinsanfrageformular – zur Kontaktaufnahme im Rahmen von Vereinskooperationen oder Teamausstattungen.

Je nach Formular verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Vereinsname und Ihre Nachricht), um Ihre Anfrage zu bearbeiten und zu beantworten.
Pflichtfelder sind jeweils als solche gekennzeichnet.

  • Zweck und Rechtsgrundlage: Die Verarbeitung erfolgt, um Ihre Anfrage zu bearbeiten, zu beantworten oder gegebenenfalls zur Durchführung vorvertraglicher Maßnahmen.
    Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Erfüllung eines Vertrags gerichtet ist, und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer effizienten Bearbeitung von Anfragen und Verbesserung unseres Services).
    Die Nutzung des Feedbackformulars erfolgt freiwillig und dient ausschließlich internen Qualitätszwecken. Eine Auswertung erfolgt, soweit möglich, in anonymisierter Form.
  • Empfänger und Auftragsverarbeitung: Die Übertragung erfolgt über eine verschlüsselte Verbindung (TLS/SSL).
    Innerhalb unseres Unternehmens werden die Daten nur an jene Personen weitergegeben, die zur Bearbeitung Ihrer Anfrage erforderlich sind.
    Eine Weitergabe an Dritte außerhalb unseres Unternehmens erfolgt nur, wenn dies zur Bearbeitung Ihres Anliegens notwendig oder gesetzlich vorgeschrieben ist.
  • Speicherdauer: Wir speichern Ihre Daten nur so lange, wie dies zur Bearbeitung Ihrer Anfrage erforderlich ist. Sobald der Zweck entfällt, werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Feedback-Daten, die statistisch oder anonymisiert ausgewertet werden, enthalten keine personenbezogenen Angaben.

Kommentare im Blog

Auf unserer Website können Nutzer:innen Kommentare zu einzelnen Blogbeiträgen hinterlassen.
Hierfür verarbeiten wir die im Kommentarformular angegebenen Daten, in der Regel:

Name (Pflichtfeld oder frei wählbar, wird öffentlich angezeigt), E-Mail-Adresse (wird nicht veröffentlicht), Kommentartext, sowie technische Metadaten wie IP-Adresse und Zeitstempel der Einreichung (zur Missbrauchs- und Spamprävention).

  • Zweck der Verarbeitung: Die Daten werden ausschließlich verwendet, um Kommentare anzuzeigen, zu moderieren und eventuellen Missbrauch (z. B. Spam oder rechtswidrige Inhalte) zu verhindern.
  • Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – an einer offenen und sachlichen Diskussion über unsere Beiträge, sowie an der Vermeidung von Missbrauch, sofern eine ausdrückliche Einwilligung (z. B. Checkbox vor dem Absenden) eingeholt wird, zusätzlich Art. 6 Abs. 1 lit. a DSGVO.
  • Speicherdauer: Kommentare und zugehörige Daten werden gespeichert, bis der kommentierte Beitrag gelöscht wird oder der Kommentar auf Wunsch der betroffenen Person entfernt wird.
  • Veröffentlichung: Der angegebene Name und Kommentartext sind öffentlich sichtbar.
    Die E-Mail-Adresse wird nicht veröffentlicht und nur für eventuelle Rückfragen oder Benachrichtigungen verwendet.

Einsatz des Analyse-Tools VEGA (PATHADVICE International GmbH)

Wir nutzen auf unserer Website das Analyse-Tool VEGA, bereitgestellt von der
PATHADVICE International GmbH, Serlesweg 3, 6161 Natters, Österreich. Das Tool dient der Analyse und Optimierung der Benutzerfreundlichkeit (User Experience) unserer Website. Es hilft uns, mögliche Brüche in der Customer Journey zu erkennen und die Nutzerführung zu verbessern.

  • Verarbeitete Daten: VEGA verarbeitet ausschließlich nicht-personenbezogene Daten.
  • Es können folgende Informationen erfasst werden:
    • verwendetes Gerät (Desktop, Tablet, Smartphone),
    • Browsertyp und -version,
    • Browsersprache,
    • besuchte Seiten-URL,
    • geografischer Standort (nur auf Länderebene),
    • Referrer-URL (Herkunftsseite),
    • Datum und Uhrzeit des Zugriffs,
    • Dauer des Besuchs,
    • Interaktions- und Nutzungsdaten.

      Diese Informationen werden nicht mit personenbezogenen Daten zusammengeführt und dienen ausschließlich statistischen und analytischen Zwecken.

  • Cookieless Tracking & Wiedererkennung: VEGA arbeitet ohne Cookies.
    Zur Wiedererkennung von Website-Besuchern über mehrere Seitenaufrufe hinweg wird lediglich eine anonyme User-ID (Zahlenreihe) im Browser gespeichert.
    Diese ID enthält keine personenbezogenen Informationen und kann durch Löschen des Browser-Caches jederzeit entfernt werden.
  • Hosting & Auftragsverarbeitung: Das Analyse-Tool wird in der Google Cloud (Europe-west3, Frankfurt/EU) gehostet. PATHADVICE hat mit Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) einen Vertrag über die ausschließliche Nutzung von Servern innerhalb der EU abgeschlossen.
    Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht zwischen machsport und PATHADVICE.
  • Rechtsgrundlage: Die Datenverarbeitung erfolgt auf Grundlage von: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Cookie-/Consent-Tool), sofern Sie der statistischen Analyse zugestimmt haben, und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) an der Verbesserung der Benutzerfreundlichkeit und Optimierung unserer Website.
  • Speicherdauer: Die Daten werden bei PATHADVICE maximal 3 Jahre gespeichert und anschließend gelöscht oder aggregiert.

Ihre Rechte

Als betroffene Person im Sinne der Datenschutz-Grundverordnung (DSGVO) stehen Ihnen – je nach den Umständen des Einzelfalls – folgende Rechte in Bezug auf Ihre personenbezogenen Daten zu:

  • Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft darüber zu verlangen, welche personenbezogenen Daten wir über Sie verarbeiten, zu welchen Zwecken und auf welcher Grundlage dies geschieht, sowie Informationen über Empfänger und Speicherdauer.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie können verlangen, dass unrichtige oder unvollständige personenbezogene Daten berichtigt werden.
  • Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder überwiegenden berechtigten Gründe entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Verarbeitung Ihrer Daten unter bestimmten Voraussetzungen einschränken zu lassen, z. B. wenn die Richtigkeit der Daten von Ihnen bestritten wird oder Sie Widerspruch gegen die Verarbeitung eingelegt haben.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder – soweit technisch machbar – direkt an einen anderen Verantwortlichen übertragen zu lassen.
  • Recht auf Widerspruch (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einlegen, soweit diese auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht. Dies gilt insbesondere für die Verarbeitung zu Zwecken der Direktwerbung.
  • Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Wenn die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen – ohne Angabe von Gründen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
  • Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.
    Für Österreich ist zuständig: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien
  • Ausübung Ihrer Rechte: Sie können Ihre Rechte jederzeit ausüben.

Zur Verifizierung Ihrer Identität kann es erforderlich sein, dass wir zusätzliche Informationen (z. B. Ihre E-Mail-Adresse oder Kundennummer) anfordern, bevor wir Ihre Anfrage bearbeiten. Wir beantworten Anfragen gemäß den gesetzlichen Vorgaben innerhalb eines Monats nach Eingang.

Internationale Benutzer

Bitte beachten Sie, dass wir Ihre personenbezogenen Daten möglicherweise auch außerhalb des Landes, in dem Sie leben, übertragen, speichern und verarbeiten. Dies betrifft insbesondere unsere Dienstleister, die uns bei der Bereitstellung unserer Website, unseres Shopsystems, bei Zahlungen, Analysen oder im Kundenservice unterstützen. Dazu können unter anderem Shopify, Meta Platforms (Facebook/Instagram), Google, WhatsApp oder solute (billiger.de) gehören.

Soweit eine Datenübermittlung in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) erfolgt, stellen wir sicher, dass hierfür ein angemessenes Schutzniveau gemäß den Anforderungen der Art. 44 ff. DSGVO besteht. Dies geschieht in der Regel durch:

  • Angemessenheitsbeschlüsse der Europäischen Kommission (z. B. für das Vereinigte Königreich oder die Schweiz), oder
  • den Abschluss von Standardvertragsklauseln (SCCs) nach Art. 46 Abs. 2 lit. c DSGVO mit den jeweiligen Empfängern, gegebenenfalls ergänzt um zusätzliche technische und organisatorische Maßnahmen.

Für bestimmte Anbieter mit Sitz in den USA (z. B. Shopify, Meta, Google) kann die Datenübertragung auch auf Grundlage des EU–U.S. Data Privacy Framework (DPF) erfolgen, sofern der jeweilige Anbieter nach diesem zertifiziert ist.

Trotz dieser Schutzmechanismen kann in einzelnen Fällen nicht vollständig ausgeschlossen werden, dass Behörden in Drittländern – insbesondere in den USA – auf personenbezogene Daten zugreifen, ohne dass Ihnen hiergegen in allen Fällen wirksame Rechtsbehelfe zustehen. Wir prüfen und minimieren dieses Risiko durch sorgfältige Anbieterauswahl und ergänzende Sicherheitsmaßnahmen

Statistische Auswertungen durch Shopify, Anonymisierung

Zur Verbesserung unseres Angebots und zur Analyse der Shop-Performance erhalten wir von unserem technischen Dienstleister Shopify International Ltd. automatisierte, aggregierte Auswertungen (z. B. zu Seitenaufrufen, Bestellzahlen, Herkunftsländern oder genutzten Geräten).

Diese Statistiken basieren auf zusammengeführten Daten, die für uns keinen Rückschluss auf einzelne Personen zulassen. Shopify verarbeitet die zugrunde liegenden Informationen in eigener Verantwortung als Auftragsverarbeiter gemäß Art. 28 DSGVO.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Optimierung unseres Onlineangebots).

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Zwecks oder Ablauf der Fristen werden die Daten gelöscht oder anonymisiert.

Beispiele für typische Speicherdauern:

  • Bestell- und Rechnungsdaten: bis zu 7 Jahre aufgrund steuer- und handelsrechtlicher Aufbewahrungspflichten gemäß § 132 BAO bzw. §§ 190, 212 UGB.
  • Kundenkonto: bis zur Löschung des Kontos durch die Nutzerin/den Nutzer oder Wegfall gesetzlicher Pflichten.
  • Support- und Kommunikationsdaten: in der Regel 12 bis 24 Monate, sofern keine längeren gesetzlichen Pflichten oder Gewährleistungsansprüche bestehen.
  • Newsletter-Daten: bis zum Widerruf Ihrer Einwilligung; zum Nachweis der Einwilligung speichern wir die entsprechenden Daten bis zu 3 Jahre nach der letzten Zusendung (gesetzliche Verjährungsfrist).
  • Analyse- und Marketingdaten: entsprechend der im Cookie-Dashboard angegebenen Speicherdauern der jeweiligen Anbieter.

Wir überprüfen unsere Speicherfristen regelmäßig und passen sie an gesetzliche oder betriebliche Erfordernisse an.

Beschwerden

Wenn Sie Beschwerden über die Art und Weise haben, wie wir Ihre personenbezogenen Daten verarbeiten, kontaktieren Sie uns bitte über die unten angegebenen Kontaktdaten. Wenn Sie mit unserer Antwort auf Ihre Beschwerde nicht zufrieden sind, haben Sie je nach Ihrem Wohnort möglicherweise das Recht, gegen unsere Entscheidung Einspruch einzulegen, indem Sie uns über die unten aufgeführten Kontaktdaten kontaktieren oder Ihre Beschwerde bei Ihrer örtlichen Datenschutzbehörde einreichen. Für den EWR finden Sie eine Liste der zuständigen Datenschutzaufsichtsbehörden hier (Hinweis: Dieser Link führt zu einer externen Seite, deren Barrierefreiheit wir nicht gewährleisten können. Bei Problemen kontaktieren Sie uns gerne – wir helfen Ihnen mit einer alternativen Lösung weiter).

Kontakt

Sollten Sie Fragen zu unseren Datenschutzpraktiken oder dieser Datenschutzrichtlinie haben oder eines der Ihnen zustehenden Rechte ausüben wollen, stehen wir Ihnen gerne zur Verfügung.

  • Verantwortlicher im Sinne der DSGVO: MACHSPORT GmbH, Pluskaufstraße 7, 4061 Pasching
  • Datenschutzbeauftragter:  MACHSPORT GmbH, Andreas Lindpointner, Datenschutzbeauftragter, Peintnerstraße 6a, 4060 Leonding
  • Zuständige Aufsichtsbehörde: Österreichische Datenschutzbehörde (DSB), Barichgasse 40-42, 1030 Wien

Im Sinne der geltenden Datenschutzgesetze und sofern nicht ausdrücklich etwas anderes angegeben ist, sind wir der Verantwortliche für Ihre personenbezogenen Daten.