Datenschutzerklärung

1. Verantwortlicher

R-Trade GmbH
Twin Tower, Wienerbergstrasse 11/12A
1100 Wien, Österreich
UID-Nr.: ATU69660048
E-Mail: support@upgrademycar.at
Website: www.upgrademycar.shop

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) sowie des österreichischen Datenschutzgesetzes (DSG).

Rechtsgrundlagen der Verarbeitung:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

3. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO und dem österreichischen DSG folgende Rechte:

Auskunftsrecht (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung – „Recht auf Vergessenwerden" (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)
Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: support@upgrademycar.at

Beschwerderecht: Sie haben das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien
www.dsb.gv.at

4. Cookies

Unsere Website verwendet Cookies – kleine Textdateien, die in Ihrem Browser gespeichert werden. Wir unterscheiden zwischen:

Technisch notwendige Cookies: Für den Betrieb des Shops unerlässlich (z.B. Warenkorb, Session). Keine Einwilligung erforderlich (§ 96 Abs. 3 TKG).
Analyse- und Marketing-Cookies: Nur mit Ihrer ausdrücklichen Einwilligung via Cookie-Banner aktiv.

Sie können Cookies in Ihren Browsereinstellungen jederzeit löschen oder deaktivieren. Beachten Sie, dass dadurch die Funktionalität unserer Website eingeschränkt sein kann.

5. Shopify – Shop-Plattform

Unser Online-Shop wird auf der Plattform Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland betrieben.

Beim Besuch und der Nutzung unseres Shops werden Daten (z.B. Bestelldaten, Kontaktdaten, Zahlungsdaten) auf Servern von Shopify verarbeitet. Shopify agiert dabei als Auftragsverarbeiter gemäß Art. 28 DSGVO. Ein entsprechender Datenverarbeitungsvertrag (DPA) ist abgeschlossen.

Datentransfers in die USA erfolgen auf Grundlage des EU-U.S. Data Privacy Frameworks (gültig seit Juli 2023) sowie der Standardvertragsklauseln der EU-Kommission.

Weitere Informationen: https://www.shopify.com/legal/privacy

6. Shop Pay

Für den Checkout-Prozess bieten wir Shop Pay an, einen Dienst von Shopify International Limited (Adresse s. Punkt 5). Shop Pay ermöglicht ein beschleunigtes Bezahlverfahren durch Speicherung von Zahlungs- und Lieferdaten.

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Gespeicherte Daten können im Shop-Pay-Konto jederzeit verwaltet oder gelöscht werden.

Weitere Informationen: https://shop.app/legal/privacy

7. Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager selbst setzt keine Cookies und verarbeitet keine personenbezogenen Daten – er dient lediglich der Verwaltung anderer Tags. Die Datenverarbeitung der eingebundenen Dienste erfolgt gemäß deren eigenen Datenschutzbestimmungen (s. Punkte 8 und 9).

8. Google Analytics (GA4)

Wir verwenden Google Analytics 4 (GA4) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Analyse des Nutzerverhaltens auf unserer Website.

GA4 erfasst u.a.: IP-Adresse (anonymisiert), Seitenaufrufe, Verweildauer, Browser, Betriebssystem, ungefährer Standort, Interaktionen.

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO via Cookie-Banner.

IP-Anonymisierung: IP-Adressen werden vor der Speicherung anonymisiert.

Datentransfer USA: Auf Grundlage des EU-U.S. Data Privacy Frameworks und Standardvertragsklauseln.

Widerspruch: Sie können die Datenerfassung durch GA4 verhindern, indem Sie im Cookie-Banner die Analyse-Cookies ablehnen oder das Browser-Add-on installieren: https://tools.google.com/dlpage/gaoptout

Datenschutzerklärung Google: https://policies.google.com/privacy

9. Google Ads & Conversion-Tracking

Wir nutzen Google Ads sowie das Conversion-Tracking der Google Ireland Limited. Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, wird ein Cookie auf Ihrem Gerät gespeichert, das nach 30 Tagen abläuft und keine personenbezogenen Daten enthält.

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Datentransfer USA: Auf Grundlage des EU-U.S. Data Privacy Frameworks.

Weitere Informationen: https://policies.google.com/privacy

10. Meta Pixel (Facebook/Instagram)

Wir verwenden den Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Das Meta Pixel ermöglicht es, das Verhalten von Besuchern nach dem Klick auf eine Facebook- oder Instagram-Anzeige nachzuverfolgen und Werbeanzeigen gezielt auszuspielen.

Erfasste Daten: IP-Adresse, Browser-Informationen, Seitenaufrufe, Conversion-Ereignisse (z.B. Käufe).

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO via Cookie-Banner.

Datentransfer USA: Meta Platforms, Inc. (USA) ist gemäß EU-U.S. Data Privacy Framework zertifiziert.

Widerspruch: https://www.facebook.com/settings?tab=ads
Allgemeine Opt-out Möglichkeit: http://www.youronlinechoices.com/de/praferenzmanagement/

Datenschutzerklärung Meta: https://www.facebook.com/privacy/policy

11. Klaviyo – E-Mail Marketing

Für unseren E-Mail-Newsletter und Marketing-Automationen verwenden wir Klaviyo der Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02111, USA.

Wenn Sie unseren Newsletter abonnieren oder eine Bestellung aufgeben, werden Ihre E-Mail-Adresse und Kaufdaten an Klaviyo übermittelt, um Ihnen relevante E-Mails zu senden.

Rechtsgrundlage:

Newsletter-Einwilligung: Art. 6 Abs. 1 lit. a DSGVO (Double-Opt-in)
Transaktions-E-Mails: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Datentransfer USA: Klaviyo ist gemäß EU-U.S. Data Privacy Framework zertifiziert. Zusätzlich sind Standardvertragsklauseln vereinbart.

Abmeldung: Jede E-Mail enthält einen Abmeldelink. Alternativ: support@upgrademycar.at

Datenschutzerklärung Klaviyo: https://www.klaviyo.com/legal/privacy-notice

12. YouTube

Auf unserer Website können YouTube-Videos eingebettet sein. YouTube ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Videos werden im erweiterten Datenschutzmodus eingebunden – Cookies werden erst gesetzt, wenn das Video aktiv abgespielt wird.

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Datenschutzerklärung YouTube/Google: https://policies.google.com/privacy

13. Bestelldaten & Vertragsabwicklung

Zur Abwicklung Ihrer Bestellung verarbeiten wir folgende Daten: Name, Lieferadresse, E-Mail-Adresse, Telefonnummer, Zahlungsdaten, Bestelldetails.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Bestelldaten werden gemäß österreichischer Aufbewahrungspflicht (§ 132 BAO) 7 Jahre aufbewahrt.

14. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail oder Kontaktformular werden Ihre Angaben zur Bearbeitung der Anfrage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Daten werden nach abschließender Bearbeitung gelöscht, sofern keine Aufbewahrungspflichten bestehen.

15. Datensicherheit

Wir verwenden eine SSL/TLS-Verschlüsselung (erkennbar am „https://" und dem Schloss-Symbol in der Browseradressleiste) für alle Datenübertragungen. Technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO sind implementiert.

16. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juni 2026. Wir behalten uns vor, diese Erklärung bei Änderungen der rechtlichen Grundlagen oder unserer Datenverarbeitungspraktiken anzupassen.