Datenschutzerklärung

Stand: 28. September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:

CampBoks GmbH
Wassergasse 17, 3324 Euratsfeld, Österreich
Telefon: +43 664 78000020
E-Mail: office@campboks.at
Firmenbuch: FN 592529 t, Landesgericht St. Pölten
UID: ATU78786618
Geschäftsführer: Lothar Gallistl, Paul Schneider

Bei allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter office@campboks.at.

2. Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 DSGVO: lit. a (Einwilligung), lit. b (Vertrag bzw. vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse). Für das Speichern von bzw. den Zugriff auf Informationen in Ihrem Endgerät holen wir, soweit nicht technisch notwendig, zusätzlich Ihre Einwilligung nach § 165 Abs. 3 TKG 2021 ein. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

3. Hosting und Shop-Plattform (Shopify)

Unser Shop wird auf der Plattform der Shopify International Limited (1-2 Victoria Buildings, Haddington Road, Dublin 4, Irland) betrieben. Shopify verarbeitet alle im Shop anfallenden Daten (Bestell-, Kunden-, Kontakt-, Nutzungs- und Zugriffsdaten).

Zweck: Bereitstellung, Betrieb und Sicherheit des Shops, Bestellabwicklung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Auftragsverarbeitung (Art. 28 DSGVO): shopify.com/legal/dpa. Für bestimmte netzwerkbezogene Funktionen (z. B. Betrugserkennung) handelt Shopify auch als eigenständig Verantwortlicher.
Drittlandübermittlung: nach Kanada (EU-Angemessenheitsbeschluss) sowie an US-Unterauftragsverarbeiter auf Basis von EU-Standardvertragsklauseln.
Datenschutz: shopify.com/legal/privacy

4. Zugriffsdaten / Server-Logfiles

Beim Aufruf der Website werden automatisch IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Datenmenge, Referrer, Browser und Betriebssystem verarbeitet.

Zweck und Rechtsgrundlage: technische Auslieferung, Stabilität und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Löschung, sobald für den Zweck nicht mehr erforderlich; sicherheitsrelevante Logs bis zum Abschluss der Vorfallsbearbeitung.

5. Cookies und Einwilligung

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies werden ohne Einwilligung gesetzt (Art. 6 Abs. 1 lit. f DSGVO bzw. § 165 Abs. 3 TKG 2021). Cookies für Statistik und Marketing setzen wir erst nach Ihrer Einwilligung über unseren Cookie-Banner; Sie können diese jederzeit widerrufen.

Bestimmte Drittdienste (Klaviyo-Onsite-Tracking, Google Fonts sowie ein externes Skript) werden bereits beim Seitenaufruf geladen und übertragen dabei Daten (u. a. die IP-Adresse) in die USA; Näheres dazu in den Abschnitten 8 und 10.

Verwendete Cookies (Auswahl):

Notwendig (ohne Einwilligung): _shopify_essential, localization, cart_currency, _shop_app_essential (Anbieter: Shopify) – Shop-Funktion, Warenkorb, Sprache/Währung, Checkout.
Statistik (nur mit Einwilligung): _shopify_y, _shopify_s, _shopify_analytics, shopify_client_id, _ga, _ga_*, _clck, _clsk, __kla_id, ph_cb_posthog (lokaler Speicher) (Anbieter: Shopify, Google, Microsoft, Klaviyo, PostHog) – Reichweiten- und Verhaltensanalyse.
Marketing (nur mit Einwilligung): _shopify_marketing, _gcl_au (Anbieter: Shopify, Google) – Werbung und Conversion-Messung.

6. Web-Analyse, Reichweitenmessung und Session-Aufzeichnung

Die folgenden Dienste setzen wir nur nach Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 Abs. 3 TKG 2021). Den Widerruf können Sie jederzeit über die Cookie-Einstellungen erklären.

6.1 Google Analytics 4 und Google Tag Manager

Anbieter: Google Ireland Limited, Dublin (Verarbeitung auch durch Google LLC, USA). Zweck: pseudonyme Nutzungsanalyse; der Tag Manager verwaltet die eingesetzten Tags. Daten: Online-Kennungen, Geräte- und Nutzungsdaten sowie die IP-Adresse (von Google nur zur Ableitung des ungefähren Standorts genutzt, nicht dauerhaft gespeichert). USA-Übermittlung: EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Widerspruch: Cookie-Einstellungen widerrufen; Browser-Add-on unter tools.google.com/dlpage/gaoptout. Datenschutz: policies.google.com/privacy

6.2 Microsoft Clarity (Heatmaps und Session-Aufzeichnung)

Anbieter: Microsoft Ireland Operations Limited, Dublin (Verarbeitung auch durch Microsoft Corporation, USA). Zweck: Analyse mittels Heatmaps und pseudonymer, maskierter Sitzungsaufzeichnungen zur Verbesserung der Benutzerfreundlichkeit. Daten: Klick-, Scroll- und Mausbewegungen, Seiteninteraktionen, Geräte- und Browserdaten. USA-Übermittlung: EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Widerspruch: Cookie-Einstellungen widerrufen; Opt-out unter optout.aboutads.info (Microsoft auswählen); das Global-Privacy-Control-Signal wird berücksichtigt. Datenschutz: privacy.microsoft.com

6.3 PostHog (Web-Analyse, Heatmaps und Session-Aufzeichnung)

Anbieter: PostHog, Inc., 2261 Market St., #4008, San Francisco, CA 94114, USA; die Daten werden in der EU-Cloud von PostHog (Rechenzentrum in Frankfurt am Main) verarbeitet. Zweck: pseudonyme Nutzungsanalyse, Heatmaps und Sitzungsaufzeichnungen zur Verbesserung von Inhalten und Bedienung, etwa um zu verstehen, wie der Beratungs-Chat genutzt wird und wie viele Besucher einen Rückruf vereinbaren. Daten: aufgerufene Seiten ohne URL-Parameter, die Domain der Website, von der Sie zu uns kommen (z. B. google.com, ohne Pfad oder Suchbegriff), Klicks und Seiteninteraktionen, Geräte- und Browserdaten, Kampagnenkennungen (utm_source, utm_medium, utm_campaign, utm_content) und die Angabe, ob Sie über eine Anzeige gekommen sind (ohne Klick-ID), Warenkorb- und Kaufereignisse (Produkt-, Varianten- und Bestellkennung, Menge, Warenwert und Währung; keine Namen, Adressen oder Zahlungsdaten) sowie eine zufällige Kennung im lokalen Speicher Ihres Browsers (ph_cb_posthog). Die IP-Adresse wird nicht gespeichert. Sitzungsaufzeichnungen zeigen die Seiteninhalte so, wie sie allen Besuchern angezeigt werden (Texte, Bilder, Layout). Alle Eingaben sowie Formulare, der Beratungs-Chat, das Rückruf-Formular und der Kundenkonto-Bereich werden maskiert; Formularinhalte, Chat-Nachrichten, Namen, E-Mail-Adressen und Telefonnummern werden nicht an PostHog übertragen. Link-Adressen werden ohne URL-Parameter aufgezeichnet. Wir legen keine Personenprofile an und verknüpfen die Daten nicht mit Ihrem Kundenkonto. Speicherdauer: Sitzungsaufzeichnungen 30 Tage, übrige Analysedaten bis zu ein Jahr. USA-Übermittlung (Zugriff durch PostHog, Inc.): EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Widerspruch: Cookie-Einstellungen widerrufen; die Kennung wird dann aus Ihrem Browser gelöscht. Datenschutz: posthog.com/privacy

7. Online-Marketing und Werbung

Auch diese Dienste setzen wir nur nach Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO).

7.1 Google Ads (Conversion-Tracking und Remarketing)

Anbieter: Google Ireland Limited / Google LLC, USA. Zweck: Erfolgsmessung von Anzeigen und interessenbezogene Werbung. Daten: Online-Kennungen, Cookie-Daten (_gcl_au), Conversion-Daten; für Conversion- und Messdaten kann Google teilweise als eigenständig bzw. gemeinsam Verantwortlicher auftreten. USA-Übermittlung: EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Widerspruch: Cookie-Einstellungen widerrufen; Werbeeinstellungen unter myadcenter.google.com

7.2 Google Merchant Center / Google Shopping

Anbieter: Google Ireland Limited / Google LLC, USA. Zweck: Bereitstellung des Produktkatalogs für Google Shopping und Conversion-Messung. Rechtsgrundlage und Übermittlung wie unter 7.1.

8. E-Mail-Marketing, Newsletter und Bewertungen (Klaviyo)

Für Newsletter, E-Mail-Marketing, Onsite-Funktionen und Produktbewertungen nutzen wir Klaviyo, Inc. (125 Summer Street, Boston, MA 02110, USA). EU-Vertreter nach Art. 27 DSGVO ist das European Data Protection Office (EDPO).

Das Klaviyo-Onsite-Tracking (Erfassung von Nutzungsdaten, Einbindung von Skripten von Klaviyo-Servern in den USA) wird bereits beim Seitenaufruf geladen und überträgt dabei u. a. Ihre IP-Adresse in die USA. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenanalyse und Personalisierung). Das Cookie __kla_id selbst wird erst nach Ihrer Einwilligung gesetzt.

Newsletter (Double-Opt-in): Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail; erst nach Klick auf den Bestätigungslink nehmen wir Sie in den Verteiler auf. Anmeldung und Bestätigung werden protokolliert.
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für Newsletter und Marketing; transaktionsbezogene E-Mails Art. 6 Abs. 1 lit. b DSGVO. E-Mail-Werbung erfolgt im Einklang mit § 174 TKG 2021.
USA-Übermittlung: EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln; Auftragsverarbeitung: klaviyo.com/legal/data-processing-agreement
Widerruf und Abmeldung: über den Abmeldelink in jeder E-Mail; Tracking-Widerruf über die Cookie-Einstellungen.
Datenschutz: klaviyo.com/legal/privacy

9. Zahlungsabwicklung

Je nach gewählter Zahlungsart werden Zahlungsdaten an den jeweiligen Dienstleister übermittelt. Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtungen (lit. c, z. B. Geldwäsche- und Steuerrecht) und Betrugsprävention (lit. f). Zahlungsdienstleister handeln überwiegend als eigenständig Verantwortliche.

Shopify Payments (technischer Dienstleister: Stripe): Abwicklung von Kartenzahlungen; USA-Übermittlung über EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Datenschutz: stripe.com/privacy
Klarna (Klarna Bank AB, Stockholm, Schweden): eigenständig Verantwortlicher; Verarbeitung innerhalb der EU bzw. des EWR. Datenschutz: klarna.com/at/datenschutz
PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg): eigenständig Verantwortlicher; Übermittlungen innerhalb der PayPal-Gruppe (auch USA) auf Basis von EU-Standardvertragsklauseln und verbindlichen internen Datenschutzvorschriften (BCR). Datenschutz: paypal.com/at/legalhub/paypal/privacy-full
Shop Pay / Shop App (Shopify): beschleunigter Checkout; speichert Kontakt- und Zahlungsdaten zur Wiederverwendung (_shop_app_essential). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Ihre Einwilligung bei aktiver Nutzung.

10. Schriftarten und eingebettete Inhalte

Google Fonts: Unsere Website lädt Schriftarten von Servern von Google (Google Ireland Limited / Google LLC, USA). Dabei wird Ihre IP-Adresse an Google übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Darstellung); USA-Übermittlung über EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Datenschutz: policies.google.com/privacy
Externe Skripte (CDN): Auf Produktseiten wird eine JavaScript-Bibliothek über unpkg.com (Betrieb: Cloudflare, Inc., USA) geladen; dabei werden IP-Adresse und Geräteinformationen an den CDN-Betreiber übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; USA-Übermittlung über EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln.
YouTube-Videos: Sofern eingebunden, im erweiterten Datenschutzmodus (youtube-nocookie.com); beim Abspielen werden Daten an Google übertragen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

11. Kundenkonto und Bestellabwicklung

Zur Abwicklung Ihrer Bestellung verarbeiten wir Kontakt-, Liefer-, Rechnungs- und Bestelldaten; optional können Sie ein Kundenkonto anlegen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Rechnungsaufbewahrung lit. c.
Empfänger: Versand- und Logistikdienstleister (UPS Schenker, Spedition), Zahlungsdienstleister, Steuerberatung.
Herkunft nicht direkt bei Ihnen erhobener Daten (Art. 14 DSGVO): insbesondere Bonitäts-, Betrugs- und Zahlungsstatus von Zahlungsdienstleistern (Klarna, PayPal, Stripe) sowie über das Shop-Pay- bzw. Shop-Netzwerk vorausgefüllte Kontakt- und Zahlungsdaten.

12. Beratungs-Chat und Rückrufservice

Auf unserer Website steht ein Chat-Fenster zur Verfügung, in dem Sie Fragen zu unseren Produkten stellen und einen telefonischen Rückruf vereinbaren können.

Chat-Anfragen. Ihre Nachrichten werden an unseren eigenen Dienst auf Servern von Railway (Railway Corporation, USA; Serverstandort Niederlande) übermittelt und dort zur Beantwortung an OpenAI (OpenAI Ireland Ltd., Dublin, Irland) sowie an unsere eigene Wissensdatenbank weitergegeben. Den Gesprächsverlauf speichern wir nicht dauerhaft. Fragen, die unsere Wissensdatenbank nicht beantworten kann, halten wir ohne Bezug zu Ihrer Person fest, um unsere Inhalte zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Beratung (Art. 6 Abs. 1 lit. f DSGVO). Bitte geben Sie im Chat keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO ein.

Rückrufservice. Wenn Sie einen Rückruf vereinbaren, verarbeiten wir:

Pflichtangaben: Name und Telefonnummer
freiwillig: Ihre E-Mail-Adresse für die Bestätigung sowie Ihre zuletzt im Chat gestellte Frage, damit wir vorbereitet anrufen können
technisch notwendig: der von Ihnen gewählte Termin und der Zeitpunkt Ihrer Einwilligung

Zweck ist ausschließlich der vereinbarte Rückruf. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Für die Terminverwaltung legen wir einen Eintrag in einem Kalender bei Google an (Google Ireland Limited, Dublin, Irland). Haben Sie eine E-Mail-Adresse angegeben, versenden wir die Bestätigung über Klaviyo (siehe Abschnitt 8). Die Buchung selbst speichern wir auf dem oben genannten Server in den Niederlanden und löschen sie spätestens zwölf Monate nach dem Gespräch, sofern kein Vertrag zustande kommt. Ihre Einwilligung können Sie jederzeit formlos per E-Mail an office@campboks.at widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

13. Speicherdauer

Bestell- und Rechnungsdaten: 7 Jahre aufgrund gesetzlicher Aufbewahrungspflichten (§ 132 BAO, § 212 UGB).
Kundenkonto: bis zur Löschung durch Sie bzw. bis zum Wegfall des Zwecks.
Newsletter- und Marketingdaten: bis zum Widerruf bzw. zur Abmeldung.
Analyse- und Marketing-Cookies: entsprechend der jeweiligen Cookie-Laufzeit bzw. bis zum Widerruf.

14. Empfänger und Übermittlung in Drittländer

Shopify International Ltd (Irland; Weiterleitung nach Kanada und USA): Auftragsverarbeiter, teils eigenständig Verantwortlicher – Kanada-Angemessenheitsbeschluss und EU-Standardvertragsklauseln.
Google Ireland Limited / Google LLC (Analytics, Ads, Fonts; Irland/USA): Verarbeiter, teils Verantwortlicher – EU-US Data Privacy Framework und EU-Standardvertragsklauseln.
Microsoft Ireland / Microsoft Corporation (Irland/USA): siehe Abschnitt 6.2 – EU-US Data Privacy Framework und EU-Standardvertragsklauseln.
PostHog, Inc. (USA; Datenverarbeitung in der EU-Cloud, Frankfurt): Auftragsverarbeiter – EU-US Data Privacy Framework und EU-Standardvertragsklauseln.
Klaviyo, Inc. (USA; EU-Vertreter EDPO): Auftragsverarbeiter – EU-US Data Privacy Framework und EU-Standardvertragsklauseln.
Stripe / Shopify Payments (Irland/USA): Auftragsverarbeiter – EU-US Data Privacy Framework und EU-Standardvertragsklauseln.
Cloudflare, Inc. (USA; unpkg-CDN): Empfänger des Skript-Abrufs – EU-US Data Privacy Framework und EU-Standardvertragsklauseln.
Klarna Bank AB (Schweden): eigenständig Verantwortlicher – Verarbeitung innerhalb EU/EWR.
PayPal (Europe) S.à r.l. (Luxemburg): eigenständig Verantwortlicher – EU-Standardvertragsklauseln und verbindliche interne Datenschutzvorschriften (BCR).

Bei Übermittlungen in die USA bestehen trotz geeigneter Garantien Restrisiken (etwa möglicher Zugriff durch Behörden).

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO, einschließlich Information über die konkreten Empfänger Ihrer Daten), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen sowie gegen Direktwerbung (Art. 21) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Zur Ausübung genügt eine Nachricht an office@campboks.at.

16. Beschwerderecht

Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde. Die für uns zuständige Behörde ist die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Telefon +43 1 52 152-0, E-Mail dsb@dsb.gv.at, www.dsb.gv.at.

17. Automatisierte Entscheidungen und Profiling

Auf Grundlage Ihrer Einwilligung werten wir Nutzungs- und Kaufverhalten aus, um Empfehlungen und interessenbezogene Werbung anzuzeigen (Profiling im Sinne des Art. 4 Nr. 4 DSGVO). Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt. Bonitätsprüfungen erfolgen gegebenenfalls durch Zahlungsdienstleister (z. B. Klarna) als eigenständig Verantwortliche.

18. Datensicherheit und Änderungen

Wir treffen technische und organisatorische Maßnahmen (u. a. TLS-Verschlüsselung) zum Schutz Ihrer Daten. Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf campboks.at veröffentlichte Fassung.

Stand: 28. September 2026