Datenschutzerklärung

Stand: 22. Juni 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:

CampBoks GmbH
Wassergasse 17, 3324 Euratsfeld, Österreich
Telefon: +43 664 78000020
E-Mail: office@campboks.at
Firmenbuch: FN 592529 t, Landesgericht St. Pölten
UID: ATU78786618
Geschäftsführer: Lothar Gallistl, Paul Schneider

Bei allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter office@campboks.at.

2. Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 DSGVO: lit. a (Einwilligung), lit. b (Vertrag bzw. vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse). Für das Speichern von bzw. den Zugriff auf Informationen in Ihrem Endgerät holen wir, soweit nicht technisch notwendig, zusätzlich Ihre Einwilligung nach § 165 Abs. 3 TKG 2021 ein. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

3. Hosting und Shop-Plattform (Shopify)

Unser Shop wird auf der Plattform der Shopify International Limited (1-2 Victoria Buildings, Haddington Road, Dublin 4, Irland) betrieben. Shopify verarbeitet alle im Shop anfallenden Daten (Bestell-, Kunden-, Kontakt-, Nutzungs- und Zugriffsdaten).

  • Zweck: Bereitstellung, Betrieb und Sicherheit des Shops, Bestellabwicklung.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
  • Auftragsverarbeitung (Art. 28 DSGVO): shopify.com/legal/dpa. Für bestimmte netzwerkbezogene Funktionen (z. B. Betrugserkennung) handelt Shopify auch als eigenständig Verantwortlicher.
  • Drittlandübermittlung: nach Kanada (EU-Angemessenheitsbeschluss) sowie an US-Unterauftragsverarbeiter auf Basis von EU-Standardvertragsklauseln.
  • Datenschutz: shopify.com/legal/privacy

4. Zugriffsdaten / Server-Logfiles

Beim Aufruf der Website werden automatisch IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Datenmenge, Referrer, Browser und Betriebssystem verarbeitet.

  • Zweck und Rechtsgrundlage: technische Auslieferung, Stabilität und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).
  • Speicherdauer: Löschung, sobald für den Zweck nicht mehr erforderlich; sicherheitsrelevante Logs bis zum Abschluss der Vorfallsbearbeitung.

5. Cookies und Einwilligung

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies werden ohne Einwilligung gesetzt (Art. 6 Abs. 1 lit. f DSGVO bzw. § 165 Abs. 3 TKG 2021). Cookies für Statistik und Marketing setzen wir erst nach Ihrer Einwilligung über unseren Cookie-Banner; Sie können diese jederzeit widerrufen.

Bestimmte Drittdienste (Klaviyo-Onsite-Tracking, Google Fonts sowie ein externes Skript) werden bereits beim Seitenaufruf geladen und übertragen dabei Daten (u. a. die IP-Adresse) in die USA; Näheres dazu in den Abschnitten 8 und 10.

Verwendete Cookies (Auswahl):

  • Notwendig (ohne Einwilligung): _shopify_essential, localization, cart_currency, _shop_app_essential (Anbieter: Shopify) – Shop-Funktion, Warenkorb, Sprache/Währung, Checkout.
  • Statistik (nur mit Einwilligung): _shopify_y, _shopify_s, _shopify_analytics, shopify_client_id, _ga, _ga_*, _clck, _clsk, __kla_id (Anbieter: Shopify, Google, Microsoft, Klaviyo) – Reichweiten- und Verhaltensanalyse.
  • Marketing (nur mit Einwilligung): _shopify_marketing, _gcl_au (Anbieter: Shopify, Google) – Werbung und Conversion-Messung.

6. Web-Analyse, Reichweitenmessung und Session-Aufzeichnung

Die folgenden Dienste setzen wir nur nach Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021). Den Widerruf können Sie jederzeit über die Cookie-Einstellungen erklären.

6.1 Google Analytics 4 und Google Tag Manager

Anbieter: Google Ireland Limited, Dublin (Verarbeitung auch durch Google LLC, USA). Zweck: pseudonyme Nutzungsanalyse; der Tag Manager verwaltet die eingesetzten Tags. Daten: Online-Kennungen, Geräte- und Nutzungsdaten sowie die IP-Adresse (von Google nur zur Ableitung des ungefähren Standorts genutzt, nicht dauerhaft gespeichert). USA-Übermittlung: EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Widerspruch: Cookie-Einstellungen widerrufen; Browser-Add-on unter tools.google.com/dlpage/gaoptout. Datenschutz: policies.google.com/privacy

6.2 Microsoft Clarity (Heatmaps und Session-Aufzeichnung)

Anbieter: Microsoft Ireland Operations Limited, Dublin (Verarbeitung auch durch Microsoft Corporation, USA). Zweck: Analyse mittels Heatmaps und pseudonymer, maskierter Sitzungsaufzeichnungen zur Verbesserung der Benutzerfreundlichkeit. Daten: Klick-, Scroll- und Mausbewegungen, Seiteninteraktionen, Geräte- und Browserdaten. USA-Übermittlung: EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Widerspruch: Cookie-Einstellungen widerrufen; Opt-out unter optout.aboutads.info (Microsoft auswählen); das Global-Privacy-Control-Signal wird berücksichtigt. Datenschutz: privacy.microsoft.com

7. Online-Marketing und Werbung

Auch diese Dienste setzen wir nur nach Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO).

7.1 Google Ads (Conversion-Tracking und Remarketing)

Anbieter: Google Ireland Limited / Google LLC, USA. Zweck: Erfolgsmessung von Anzeigen und interessenbezogene Werbung. Daten: Online-Kennungen, Cookie-Daten (_gcl_au), Conversion-Daten; für Conversion- und Messdaten kann Google teilweise als eigenständig bzw. gemeinsam Verantwortlicher auftreten. USA-Übermittlung: EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Widerspruch: Cookie-Einstellungen widerrufen; Werbeeinstellungen unter myadcenter.google.com

7.2 Google Merchant Center / Google Shopping

Anbieter: Google Ireland Limited / Google LLC, USA. Zweck: Bereitstellung des Produktkatalogs für Google Shopping und Conversion-Messung. Rechtsgrundlage und Übermittlung wie unter 7.1.

8. E-Mail-Marketing, Newsletter und Bewertungen (Klaviyo)

Für Newsletter, E-Mail-Marketing, Onsite-Funktionen und Produktbewertungen nutzen wir Klaviyo, Inc. (125 Summer Street, Boston, MA 02110, USA). EU-Vertreter nach Art. 27 DSGVO ist das European Data Protection Office (EDPO).

Das Klaviyo-Onsite-Tracking (Erfassung von Nutzungsdaten, Einbindung von Skripten von Klaviyo-Servern in den USA) wird bereits beim Seitenaufruf geladen und überträgt dabei u. a. Ihre IP-Adresse in die USA. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenanalyse und Personalisierung). Das Cookie __kla_id selbst wird erst nach Ihrer Einwilligung gesetzt.

  • Newsletter (Double-Opt-in): Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail; erst nach Klick auf den Bestätigungslink nehmen wir Sie in den Verteiler auf. Anmeldung und Bestätigung werden protokolliert.
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für Newsletter und Marketing; transaktionsbezogene E-Mails Art. 6 Abs. 1 lit. b DSGVO. E-Mail-Werbung erfolgt im Einklang mit § 174 TKG 2021.
  • USA-Übermittlung: EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln; Auftragsverarbeitung: klaviyo.com/legal/data-processing-agreement
  • Widerruf und Abmeldung: über den Abmeldelink in jeder E-Mail; Tracking-Widerruf über die Cookie-Einstellungen.
  • Datenschutz: klaviyo.com/legal/privacy

9. Zahlungsabwicklung

Je nach gewählter Zahlungsart werden Zahlungsdaten an den jeweiligen Dienstleister übermittelt. Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtungen (lit. c, z. B. Geldwäsche- und Steuerrecht) und Betrugsprävention (lit. f). Zahlungsdienstleister handeln überwiegend als eigenständig Verantwortliche.

  • Shopify Payments (technischer Dienstleister: Stripe): Abwicklung von Kartenzahlungen; USA-Übermittlung über EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Datenschutz: stripe.com/privacy
  • Klarna (Klarna Bank AB, Stockholm, Schweden): eigenständig Verantwortlicher; Verarbeitung innerhalb der EU bzw. des EWR. Datenschutz: klarna.com/at/datenschutz
  • PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg): eigenständig Verantwortlicher; Übermittlungen innerhalb der PayPal-Gruppe (auch USA) auf Basis von EU-Standardvertragsklauseln und verbindlichen internen Datenschutzvorschriften (BCR). Datenschutz: paypal.com/at/legalhub/paypal/privacy-full
  • Shop Pay / Shop App (Shopify): beschleunigter Checkout; speichert Kontakt- und Zahlungsdaten zur Wiederverwendung (_shop_app_essential). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Ihre Einwilligung bei aktiver Nutzung.

10. Schriftarten und eingebettete Inhalte

  • Google Fonts: Unsere Website lädt Schriftarten von Servern von Google (Google Ireland Limited / Google LLC, USA). Dabei wird Ihre IP-Adresse an Google übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Darstellung); USA-Übermittlung über EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Datenschutz: policies.google.com/privacy
  • Externe Skripte (CDN): Auf Produktseiten wird eine JavaScript-Bibliothek über unpkg.com (Betrieb: Cloudflare, Inc., USA) geladen; dabei werden IP-Adresse und Geräteinformationen an den CDN-Betreiber übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; USA-Übermittlung über EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln.
  • YouTube-Videos: Sofern eingebunden, im erweiterten Datenschutzmodus (youtube-nocookie.com); beim Abspielen werden Daten an Google übertragen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

11. Kundenkonto und Bestellabwicklung

Zur Abwicklung Ihrer Bestellung verarbeiten wir Kontakt-, Liefer-, Rechnungs- und Bestelldaten; optional können Sie ein Kundenkonto anlegen.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Rechnungsaufbewahrung lit. c.
  • Empfänger: Versand- und Logistikdienstleister (UPS Schenker, Spedition), Zahlungsdienstleister, Steuerberatung.
  • Herkunft nicht direkt bei Ihnen erhobener Daten (Art. 14 DSGVO): insbesondere Bonitäts-, Betrugs- und Zahlungsstatus von Zahlungsdienstleistern (Klarna, PayPal, Stripe) sowie über das Shop-Pay- bzw. Shop-Netzwerk vorausgefüllte Kontakt- und Zahlungsdaten.

12. Speicherdauer

  • Bestell- und Rechnungsdaten: 7 Jahre aufgrund gesetzlicher Aufbewahrungspflichten (§ 132 BAO, § 212 UGB).
  • Kundenkonto: bis zur Löschung durch Sie bzw. bis zum Wegfall des Zwecks.
  • Newsletter- und Marketingdaten: bis zum Widerruf bzw. zur Abmeldung.
  • Analyse- und Marketing-Cookies: entsprechend der jeweiligen Cookie-Laufzeit bzw. bis zum Widerruf.

13. Empfänger und Übermittlung in Drittländer

  • Shopify International Ltd (Irland; Weiterleitung nach Kanada und USA): Auftragsverarbeiter, teils eigenständig Verantwortlicher – Kanada-Angemessenheitsbeschluss und EU-Standardvertragsklauseln.
  • Google Ireland Limited / Google LLC (Analytics, Ads, Fonts; Irland/USA): Verarbeiter, teils Verantwortlicher – EU-US Data Privacy Framework und EU-Standardvertragsklauseln.
  • Microsoft Ireland / Microsoft Corporation (Irland/USA): siehe Abschnitt 6.2 – EU-US Data Privacy Framework und EU-Standardvertragsklauseln.
  • Klaviyo, Inc. (USA; EU-Vertreter EDPO): Auftragsverarbeiter – EU-US Data Privacy Framework und EU-Standardvertragsklauseln.
  • Stripe / Shopify Payments (Irland/USA): Auftragsverarbeiter – EU-US Data Privacy Framework und EU-Standardvertragsklauseln.
  • Cloudflare, Inc. (USA; unpkg-CDN): Empfänger des Skript-Abrufs – EU-US Data Privacy Framework und EU-Standardvertragsklauseln.
  • Klarna Bank AB (Schweden): eigenständig Verantwortlicher – Verarbeitung innerhalb EU/EWR.
  • PayPal (Europe) S.à r.l. (Luxemburg): eigenständig Verantwortlicher – EU-Standardvertragsklauseln und verbindliche interne Datenschutzvorschriften (BCR).

Bei Übermittlungen in die USA bestehen trotz geeigneter Garantien Restrisiken (etwa möglicher Zugriff durch Behörden).

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO, einschließlich Information über die konkreten Empfänger Ihrer Daten), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen sowie gegen Direktwerbung (Art. 21) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Zur Ausübung genügt eine Nachricht an office@campboks.at.

15. Beschwerderecht

Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde. Die für uns zuständige Behörde ist die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Telefon +43 1 52 152-0, E-Mail dsb@dsb.gv.at, www.dsb.gv.at.

16. Automatisierte Entscheidungen und Profiling

Auf Grundlage Ihrer Einwilligung werten wir Nutzungs- und Kaufverhalten aus, um Empfehlungen und interessenbezogene Werbung anzuzeigen (Profiling im Sinne des Art. 4 Nr. 4 DSGVO). Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt. Bonitätsprüfungen erfolgen gegebenenfalls durch Zahlungsdienstleister (z. B. Klarna) als eigenständig Verantwortliche.

17. Datensicherheit und Änderungen

Wir treffen technische und organisatorische Maßnahmen (u. a. TLS-Verschlüsselung) zum Schutz Ihrer Daten. Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf campboks.at veröffentlichte Fassung.

Stand: 22. Juni 2026