Datenschutzerklärung
Datum der letzten Aktualisierung: 21. 6. 2026
1. Verantwortlicher für die Verarbeitung personenbezogener Daten
Verantwortlicher für die Verarbeitung personenbezogener Daten ist AKVAtour d.o.o., Slovenčeva ulica 24, 1000 Ljubljana, Slowenien (Registernr. 9086668000, USt-IdNr. SI99258021), E-Mail: [email protected].
2. Welche Daten verarbeitet werden
- Identifikations- und Kontaktdaten,
- Daten zu Bestellungen und Zahlungen,
- Daten zur Nutzung der Website (IP-Adresse, Cookies),
- Kommunikationsverlauf,
- Daten aus Formularen und Anfragen.
3. Zwecke und Rechtsgrundlagen der Verarbeitung
| Zweck | Rechtsgrundlage |
|---|---|
| Durchführung der Bestellung, Lieferung, Abrechnung | Art. 6 Abs. 1 lit. b DSGVO |
| Benutzerkonto | Art. 6 Abs. 1 lit. b DSGVO |
| Gesetzliche Pflichten (Rechnungen) | Art. 6 Abs. 1 lit. c DSGVO |
| Newsletter | Art. 6 Abs. 1 lit. a DSGVO |
| Analyse und Verbesserungen | Art. 6 Abs. 1 lit. a/f DSGVO |
| Direktmarketing | Art. 6 Abs. 1 lit. a/f DSGVO |
4. Empfänger und Auftragsverarbeiter
Personenbezogene Daten werden an Auftragsverarbeiter weitergegeben, die sie ausschließlich nach unseren Weisungen verarbeiten:
- Zahlungsdienstleister: PayPal und Revolut,
- Zustelldienste: GLS,
- Hosting und E-Mail: Hostinger,
- Analyse und Dienste: Google (Google Analytics, Google Tag Manager, Anmeldung mit Google),
- Schutz vor Missbrauch: Cloudflare (Turnstile),
- Buchhaltung: Minimax,
- staatliche Behörden, sofern dies gesetzlich vorgeschrieben ist.
5. Übermittlungen in Drittländer
In der Regel übermitteln wir keine Daten außerhalb der EU/des EWR. Bei der Nutzung der Dienste von Google und Cloudflare kann es zu einer Übermittlung in die USA kommen; die Übermittlungen erfolgen auf Grundlage der Standardvertragsklauseln (SCC) bzw. des EU-US Data Privacy Framework.
6. Pflicht zur Bereitstellung der Daten
Die Bereitstellung bestimmter Daten (z. B. Lieferadresse, Steuerdaten) ist Voraussetzung für den Abschluss des Vertrags. Ohne diese Daten kann die Bestellung nicht durchgeführt werden.
7. Speicherdauer
- Buchhaltungsdaten: 10 Jahre,
- Marketingdaten: bis zum Widerruf,
- Benutzerkonten: bis zur Löschung,
- Cookies: gemäß der Cookie-Richtlinie.
8. Rechte der betroffenen Personen
Die betroffene Person hat das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch (insbesondere gegen Direktmarketing) und Widerruf der Einwilligung. Eine Beschwerde kann beim Informationsbeauftragten der Republik Slowenien (Informacijski pooblaščenec RS; in Österreich: Datenschutzbehörde) eingereicht werden.
9. Datensicherheit
Die Daten sind durch technische und organisatorische Maßnahmen (Verschlüsselung, Zugriffskontrolle) geschützt.
10. Automatisierte Entscheidungsfindung
Wir führen keine automatisierte Entscheidungsfindung oder Profiling mit rechtlichen oder vergleichbar erheblichen Auswirkungen durch.
11. Cookies
Die Website verwendet notwendige Cookies (ohne Einwilligung) sowie Analyse- und Werbe-Cookies (nur mit Einwilligung). Einzelheiten finden Sie in der Cookie-Richtlinie.
12. Änderungen der Erklärung
Wir behalten uns das Recht auf Änderungen vor. Es gilt die jeweils zuletzt veröffentlichte Fassung.
Webanalyse und Werbung (Google Analytics 4 / Google-Tag)
Unser Onlineshop verwendet Google Analytics 4 (GA4), geladen über den Google Tag Manager (das „Google-Tag"), um zu verstehen, wie Besucher unsere Website nutzen, und um unseren Shop und unsere Werbung zu messen und zu verbessern. Diese Tools werden von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bereitgestellt; Daten können auch von Google LLC in den Vereinigten Staaten verarbeitet werden.
Einwilligung zuerst
Es werden keine Analyse- oder Werbe-Tags aktiviert und keine zugehörigen Cookies gesetzt, bis Sie in unserem Cookie-Banner Ihre Einwilligung erteilen. Standardmäßig werden sämtliche derartige Speicherung und Verarbeitung verweigert (Google Consent Mode v2, standardmäßig verweigert). Sie können jeden Zweck (Analyse, Werbung) einzeln annehmen oder ablehnen; das Ablehnen ist genauso einfach wie das Annehmen; und Sie können Ihre Wahl jederzeit über die dauerhaft verfügbare Schaltfläche „Cookie-Einstellungen" ändern oder widerrufen.
Was wir erheben (Analyse – erfordert Ihre Einwilligung für „Analyse")
- die von Ihnen aufgerufenen Seiten, die Zeit und Reihenfolge Ihres Besuchs, die verweisende Website und Kampagnenparameter;
- Ihren ungefähren Standort auf Stadtebene (abgeleitet aus Ihrer IP-Adresse; Ihre vollständige IP-Adresse wird nicht gespeichert);
- Geräte- und Browserinformationen (Typ, Betriebssystem, Bildschirm, Sprache);
- Ihre Interaktionen: Produktansichten, Ansichten von Produktlisten, Klicks auf Produkte, Hinzufügen und Entfernen von Artikeln aus dem Warenkorb, Warenkorbansichten, Checkout-Schritte (Auswahl von Versand und Zahlung), abgeschlossene Käufe (einschließlich der Produkte, des Werts und der Währung der Bestellung), Suchanfragen auf der Website, Scrollen, Klicks auf ausgehende Links, Datei-Downloads, Formularinteraktionen, Kontakt-/Anfrageübermittlungen sowie Anmelde- und Registrierungsereignisse;
- eine pseudonyme Kennung, die im Cookie _ga gespeichert wird (die Google-„Client-ID");
- für angemeldete Kunden eine pseudonyme User-ID: ein einseitiger, irreversibler Hash Ihrer internen Kundennummer. Dies ist nicht Ihre E-Mail-Adresse, Ihr Name oder irgendwelche direkt identifizierenden Daten; sie ermöglicht es uns, denselben Kunden geräteübergreifend für genauere Statistiken zu erkennen.
Werbefunktionen (erfordern Ihre gesonderte Einwilligung für „Werbung")
- Google Signals – wenn Sie in Ihrem Google-Konto angemeldet sind und die Personalisierung von Werbung aktiviert haben, kann Google Ihren Besuch mit Informationen aus Ihrem Google-Konto verknüpfen (die Standort, Suchverlauf, YouTube-Verlauf und Daten von Googles Partner-Websites umfassen können). Dadurch können wir geräteübergreifende Nutzerwege sowie aggregierte demografische und Interessensdaten (Altersgruppe, Geschlecht, Interessen) einsehen. Dies stellt ein Profiling zu Mess- und Werbezwecken dar.
- Erhebung von nutzerbereitgestellten Daten (gehasht) – um die Genauigkeit unserer Konversionsmessung zu verbessern, können Kontaktdaten aus dem Checkout (Ihre E-Mail-Adresse und Telefonnummer) mit dem irreversiblen SHA-256-Algorithmus gehasht und ausschließlich in dieser gehashten Form an Google weitergegeben werden. Wir übermitteln nicht Ihre unverschlüsselte E-Mail-Adresse oder Telefonnummer.
- Diese Funktionen ermöglichen außerdem, sofern ein Google-Ads-Konto verknüpft ist, den Aufbau von Werbezielgruppen und die Messung von Werbekonversionen. Solche Daten werden nur mit Ihrer Werbe-Einwilligung zu Werbezwecken verwendet.
Rechtsgrundlage
Die Speicherung von und der Zugriff auf Informationen auf Ihrem Gerät beruht auf Ihrer Einwilligung (Artikel 5 Absatz 3 der ePrivacy-Richtlinie in der nationalen Umsetzung). Die anschließende Verarbeitung Ihrer personenbezogenen Daten beruht auf Ihrer Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO).
Internationale Datenübermittlung
Soweit Daten an Google LLC in den Vereinigten Staaten übermittelt werden, ist die Übermittlung durch das EU-U.S. Data Privacy Framework abgedeckt, unter dem Google LLC zertifiziert ist; als zusätzliche Schutzmaßnahme stützen wir uns außerdem auf die Standardvertragsklauseln der Europäischen Kommission.
Speicherdauer
Analysedaten auf Nutzer- und Ereignisebene werden von Google für 14 Monate aufbewahrt; aggregierte Berichte können länger aufbewahrt werden. Cookies verfallen wie nachstehend angegeben.
Cookies, die nach Einwilligung gesetzt werden
- _ga – Analyse: unterscheidet Nutzer (Client-ID) – bis zu 2 Jahre.
- _ga_6YVBKSVPM6 – Analyse: hält den Sitzungsstatus aufrecht – bis zu 2 Jahre.
- _gid – Analyse: unterscheidet Nutzer – 24 Stunden.
- _gcl_au – Werbung: misst Anzeigenklicks und Konversionen (Conversion Linker) – bis zu 90 Tage.
Ihre Wahlmöglichkeiten und Rechte
Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen" widerrufen, wodurch jede weitere Erhebung gestoppt wird. Sie können sich auch über Ihr Google-Konto unter myactivity.google.com abmelden und das Browser-Opt-out-Add-on von Google unter tools.google.com/dlpage/gaoptout installieren. Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Übertragbarkeit Ihrer Daten sowie das Recht, der Verarbeitung zu widersprechen; Sie können die Löschung der in Google Analytics über Sie gespeicherten Daten verlangen. Sie können uns unter [email protected] kontaktieren.
Verhaltensanalyse (Microsoft Clarity)
Unser Online-Shop verwendet Microsoft Clarity, um zu verstehen, wie Besucher unsere Website nutzen — mittels Sitzungsaufzeichnungen (Session Recordings), Heatmaps und aggregierten Verhaltensanalysen —, damit wir die Benutzerfreundlichkeit des Shops verbessern können. Clarity wird für Kunden in der EU vertraglich durch die Microsoft Ireland Operations Limited („Microsoft") bereitgestellt; der zugrunde liegende Dienst kann von der Microsoft Corporation in den Vereinigten Staaten erbracht werden.
Einwilligung zuerst
Das Skript von Clarity wird auf jeder Seite geladen, läuft jedoch, solange Sie Ihre Einwilligung nicht erteilt haben (über unseren Cookie-Banner), in einem reduzierten, cookie-freien Modus: Es setzt kein Cookie und verknüpft Ihre einzelnen Seitenaufrufe nicht zu einer Sitzung — jeder Seitenaufruf wird als anonymer, einmaliger, nicht dauerhafter Besuch behandelt. Erst wenn Sie Ihre Einwilligung für „Analyse" erteilen, setzt Clarity seine Cookies (siehe unten) und beginnt, eine vollständige, cookie-verknüpfte Sitzung für Ihren Besuch aufzuzeichnen. Standardmäßig werden jegliche derartige Speicherung und Verarbeitung verweigert (Google Consent Mode v2, standardmäßig verweigert — Clarity berücksichtigt dasselbe Signal, das wir bereits für unsere anderen Analysetools verwenden). Sie können dies unabhängig von anderen Zwecken akzeptieren oder ablehnen und Ihre Wahl jederzeit über die dauerhaft verfügbare Funktion „Cookie-Einstellungen" ändern oder widerrufen.
Was wir erfassen (setzt Ihre Einwilligung für „Analyse" voraus)
- wie Sie Ihre Maus bewegen, wo Sie klicken und scrollen und durch welche Seiten Sie navigieren, verwendet zur Erstellung von Sitzungswiedergabe-Videos (Session-Replay) sowie Klick-/Scroll-Heatmaps;
- die von Ihnen aufgerufenen Seiten, den Zeitpunkt Ihres Besuchs, Ihren Browser-/Gerätetyp sowie die ungefähre Bildschirmgröße;
- Ihren ungefähren Standort auf Stadtebene (abgeleitet aus Ihrer IP-Adresse);
- eine pseudonyme Clarity-Benutzer-ID (siehe Cookies unten).
Was standardmäßig maskiert wird
Clarity behandelt die Inhalte von Eingabe-/Formularfeldern, Zahlen und E-Mail-Adressen als sensibel und maskiert diese, bevor überhaupt etwas erfasst wird — maskierte Inhalte werden niemals auf die Server von Clarity hochgeladen. Wir haben auf unserer Website keine zusätzlichen Inhalte demaskiert.
Cookies, die erst nach Ihrer Einwilligung gesetzt werden
- _clck — Erstanbieter — speichert Ihre Clarity-Benutzer-ID dauerhaft über mehrere Besuche unserer Website hinweg;
- _clsk — Erstanbieter — verknüpft Ihre Seitenaufrufe zu einer einzigen Sitzungsaufzeichnung;
- CLID, MUID, ANONCHK, MR, SM — Drittanbieter (gesetzt von Microsoft) — identifizieren Ihren Browser über verschiedene Websites hinweg, die Clarity/andere Microsoft-Dienste verwenden, zur Betrugsprävention und um die eigenen Kennungen von Microsoft synchron zu halten; Microsoft gibt an, dass ANONCHK für Clarity-Datenverkehr stets auf einen nicht-werblichen Wert gesetzt wird.
Rechtsgrundlage
Die Speicherung von Informationen auf Ihrem Endgerät sowie der Zugriff darauf beruhen auf Ihrer Einwilligung (Artikel 5(3) der ePrivacy-Richtlinie in der jeweiligen nationalen Umsetzung). Die anschließende Verarbeitung Ihrer personenbezogenen Daten beruht auf Ihrer Einwilligung (Artikel 6(1)(a) der DSGVO).
Internationale Übermittlung
Als Kunde in der EU schließen wir einen Vertrag mit der Microsoft Ireland Operations Limited; die Microsoft Ireland Operations Limited hat mit ihrem US-amerikanischen Konzernunternehmen, der Microsoft Corporation, Standardvertragsklauseln vereinbart, die jede Übermittlung dieser Daten in die Vereinigten Staaten abdecken.
Speicherdauer
Einzelne Sitzungsaufzeichnungen werden 30 Tage ab dem Zeitpunkt der Aufzeichnung gespeichert; eine Stichprobe der Aufzeichnungen kann zusammen mit Heatmaps und von uns vergebenen Kennzeichnungen bis zu 9 Monate aufbewahrt werden. Microsoft Clarity unterstützt kein Löschen der Daten einzelner Besucher auf Anfrage — die einzige Möglichkeit, sämtliche Clarity-Daten zu entfernen, besteht darin, das gesamte Projekt zu löschen, wodurch auch die Daten aller anderen Besucher entfernt würden; bitte kontaktieren Sie uns, wenn Sie ein Löschungsersuchen geltend machen möchten, damit wir gemeinsam mit Ihnen die verfügbaren Möglichkeiten prüfen können.
Ihre Wahlmöglichkeiten und Rechte
Sie können Ihre Einwilligung jederzeit über die „Cookie-Einstellungen" widerrufen; dies beendet jede weitere Erfassung und verhindert das Setzen neuer Cookies. Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, der Verarbeitung zu widersprechen; angesichts der oben beschriebenen Einschränkungen bei Aufbewahrung/Löschung wenden Sie sich bitte direkt an uns unter [email protected], damit wir Ihr Anliegen prüfen und bearbeiten können.