Gültig ab: 3. September 2026
1. Wer Ihre Daten verarbeitet
Verantwortlicher für die Datenverarbeitung ist die GOOD BRANDS s.r.o., třída Kpt. Jaroše 1929/10, Černá Pole, 602 00 Brno, Tschechische Republik, Identifikationsnummer (IČO): 02397641, eingetragen im Handelsregister beim Krajský soud v Brně (Landesgericht Brünn), Abteilung C, Einlage 81117 (im Folgenden „wir“).
Kontakt in Datenschutzangelegenheiten: [email protected], Telefon +420 722 400 500 (Mo–Fr 9:00–17:00 Uhr); die Zustelladresse entspricht der Firmenanschrift.
Diese Erklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Betrieb des Online-Shops unter www.kafone.eu.
Einen Datenschutzbeauftragten haben wir nicht bestellt. Unsere Kerntätigkeit besteht weder in einer umfangreichen regelmäßigen und systematischen Überwachung betroffener Personen noch in der umfangreichen Verarbeitung besonderer Datenkategorien; eine Bestellpflicht nach Art. 37 DSGVO besteht daher nicht.
2. Welche Daten wir verarbeiten
- Identifikationsdaten — Vor- und Nachname, bei Unternehmern Firma und Steuernummer,
- Kontaktdaten — E-Mail-Adresse, Telefonnummer, Liefer- und Rechnungsanschrift,
- Transaktionsdaten — Angaben zu Bestellungen, Zahlungen, Mängelrügen und Rücktritten, Bankverbindung für Rückzahlungen,
- Kontodaten — sofern Sie ein Konto bei uns haben: E-Mail-Adresse, Passwort in einer Form, die ein Auslesen nicht zulässt, gespeicherte Lieferdaten und Bestellhistorie,
- Kommunikationsdaten — Inhalt der Nachrichten, die Sie uns senden,
- technische Daten — unbedingt erforderliche Cookies (siehe Punkt 8), außerdem IP-Adresse sowie Server- und Sicherheitsprotokolle aus dem Betrieb der Website und Zustellprotokolle versendeter E-Mails,
- Daten zu Ihrem Verhalten auf der Website — nur mit Ihrer Einwilligung: welche Seiten Sie angesehen haben, welche Waren Sie sich angesehen, in den Warenkorb gelegt und gekauft haben, woher Sie zu uns gekommen sind sowie in Cookies gespeicherte Kennungen. Einzelheiten finden Sie in Punkt 8.
Besondere Kategorien personenbezogener Daten fordern wir nicht an und verarbeiten sie nicht absichtlich. Teilen Sie sie uns von sich aus mit — etwa eine Allergie in einer Anfrage oder Bewertung — beschränken wir uns auf die notwendige Kenntnisnahme und entfernen sie bei nächster Gelegenheit.
3. Zwecke, Rechtsgrundlagen und Speicherdauer
| Zweck | Rechtsgrundlage | Speicherdauer | Grundlage der Dauer |
|---|---|---|---|
| Abwicklung der Bestellung, Lieferung und zugehörige Kommunikation | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) | für die Dauer der Vertragserfüllung | — |
| Rechnungsstellung und Buchführung | rechtliche Verpflichtung (lit. c) | 10 Jahre ab Ende des Besteuerungszeitraums, in dem die Leistung erbracht wurde, für Steuerbelege; 5 Jahre ab Ende des Rechnungszeitraums für Buchhaltungsbelege. Ist ein Beleg zugleich Buchhaltungs- und Steuerbeleg, gilt die längere Zehnjahresfrist | tschechisches Recht nach unserem Sitz — § 35 Gesetz Nr. 235/2004 Slg.; § 31 Gesetz Nr. 563/1991 Slg. |
| Weitergabe an den Beförderer zur Zustellung | Vertragserfüllung (lit. b) | für die Dauer der Zustellung | — |
| Zahlungsabwicklung | vorvertragliche Maßnahmen auf Ihre Anfrage (lit. b) — die Zahlung erfolgt vor Vertragsschluss gemäß Punkt 4.3 der AGB | 18 Monate ab der Zahlung speichern wir Zahlungskennung und Zahlungsstatus für Reklamationen und Rückerstattungen; der Beleg weiter nach den Buchhaltungsfristen oben | — |
| Bearbeitung von Gewährleistungsfällen und Rücktritten | rechtliche Verpflichtung (lit. c) | für die Dauer der Bearbeitung und darüber hinaus bis zum Ablauf der Verjährungsfrist | § 28 VGG |
| Führung des Kundenkontos, sofern vorhanden | Vertragserfüllung (lit. b) — Sie haben das Konto selbst angefordert, es ist eine eigenständige Leistung | bis zur Löschung des Kontos; Sie können es jederzeit löschen | — |
| Zusendung von Werbe-E-Mails an unsere Kunden | § 174 Abs. 4 TKG 2021, der Art. 13 Abs. 2 der Richtlinie 2002/58/EG umsetzt. Auf die Zusendung selbst sind die Voraussetzungen des Art. 6 Abs. 1 DSGVO nicht anwendbar (EuGH 13. 11. 2025, C‑654/23) | bis zum Widerspruch oder zur Abmeldung | § 174 Abs. 4 TKG 2021 |
| Verzeichnis der Abmeldungen und Widersprüche, um Sie nicht erneut anzuschreiben | berechtigtes Interesse (lit. f) — nachweisen, dass wir den Widerspruch beachtet haben | solange wir Werbe-E-Mails versenden | Art. 21 Abs. 3 DSGVO |
| Veröffentlichung und Prüfung von Kundenbewertungen | berechtigtes Interesse (lit. f) — Information der Kunden und Entfernung rechtswidriger Inhalte | bis zur Löschung der Bewertung | — |
| Auswertung, über welchen Weg Sie zu uns gelangt sind (Bestellattribution) | Einwilligung (lit. a) | nur für die Dauer des Besuchs — die Daten liegen in Sitzungs-Cookies und verfallen mit dem Schließen des Browsers | Art. 6 Abs. 1 lit. a DSGVO; § 165 Abs. 3 TKG 2021 |
| Messung von Besuchen und Nutzungsverhalten auf der Website (Google Analytics 4) | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) | bis zum Widerruf der Einwilligung; Daten auf Ereignisebene speichert Google 14 Monate | Art. 6 Abs. 1 lit. a DSGVO; § 165 Abs. 3 TKG 2021 |
| Messung der Werbewirksamkeit und Ausspielung passenderer Werbung außerhalb dieser Website (Google Ads) | Einwilligung (lit. a) | bis zum Widerruf der Einwilligung | Art. 6 Abs. 1 lit. a DSGVO; § 165 Abs. 3 TKG 2021 |
| Angebot einer Zufriedenheitsumfrage nach dem Kauf (Google Kundenrezensionen) | Einwilligung (lit. a) — Google bietet Ihnen die Umfrage auf der Bestellbestätigungsseite an; die Einwilligung entsteht erst dadurch, dass Sie sie in dessen Fenster bestätigen | bis zum Widerruf; die Umfrage wird einmalig nach dem voraussichtlichen Liefertermin versendet | Art. 6 Abs. 1 lit. a DSGVO |
| Geltendmachung und Abwehr von Rechtsansprüchen | berechtigtes Interesse (lit. f) | bis zum Ablauf der Verjährungsfrist | — |
Unsere berechtigten Interessen sind: ein Verzeichnis der Abmeldungen von Werbe-E-Mails zu führen, Bewertungen zu veröffentlichen und rechtswidrige Inhalte daraus zu entfernen sowie uns im Streitfall zu verteidigen. Bei jedem dieser Interessen haben wir geprüft, ob Ihre Interessen und Rechte überwiegen; gegen eine Verarbeitung auf Grundlage berechtigter Interessen können Sie jederzeit Widerspruch erheben — siehe Punkt 6.
Werbe-E-Mails senden wir nur an unsere Kunden und nur für eigene ähnliche Waren. Nach § 174 Abs. 4 TKG 2021 ist dies ohne vorherige Einwilligung nur zulässig, wenn wir Ihre Adresse im Zusammenhang mit einem Verkauf erhalten haben, es um eigene ähnliche Produkte geht, Sie bereits bei der Erhebung und zusätzlich in jeder einzelnen Nachricht kostenfrei und problemlos widersprechen können und Sie die Zusendung nicht von vornherein abgelehnt haben. Als Ablehnung gilt insbesondere die Eintragung in die bei der RTR geführte ECG-Liste nach § 7 Abs. 2 ECG; an dort eingetragene Adressen senden wir keine Werbung.
Die Bereitstellung der Daten ist eine vertragliche Anforderung. Ohne Identifikations-, Kontakt- und Lieferdaten können wir die Bestellung nicht abwickeln und keinen Vertrag schließen. Die Angabe von Daten zu Werbe- und Bewertungszwecken ist freiwillig und wirkt sich auf den Kauf nicht aus.
Eine automatisierte Entscheidungsfindung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Preise passen wir einzelnen Kunden nicht an.
Willigen Sie in Marketing-Cookies ein, findet ein Profiling zu Werbezwecken statt — anhand dessen, was Sie sich auf der Website angesehen haben, können wir Ihnen über Google Ads passendere Werbung ausspielen. Dies hat keine rechtliche Wirkung, beeinflusst weder Preis noch Kaufbedingungen, und Sie können Ihre Einwilligung jederzeit widerrufen — über die Cookie-Einstellungen in der Fußzeile.
4. An wen wir Daten weitergeben
| Empfänger | Rolle | Zweck |
|---|---|---|
| PPL CZ s.r.o. | eigener Verantwortlicher | Zustellung der Sendung |
| Comgate, a.s. | eigener Verantwortlicher | Zahlungsabwicklung |
| Hetzner Online GmbH (Deutschland) | Auftragsverarbeiter | Betrieb des Shops und seiner Datenbank |
| Amazon Web Services EMEA SARL (Luxemburg) | Auftragsverarbeiter | Versand von Transaktions-E-Mails; die Infrastruktur der Region Irland betreibt Amazon Data Services Ireland Limited |
| Google Ireland Limited (Irland) | Auftragsverarbeiter | Betrieb des E-Mail-Postfachs, in dem Ihre Nachrichten eingehen; Google LLC (USA) ist einer der Unterauftragsverarbeiter |
| Google Ireland Limited — Google Analytics 4 | Auftragsverarbeiter | nur mit Ihrer Einwilligung: Messung von Besuchen und Nutzungsverhalten |
| Google Ireland Limited — Google Ads | Auftragsverarbeiter; für eigene Zwecke tritt Google nach seinen Bedingungen als eigenständig Verantwortlicher auf | nur mit Ihrer Einwilligung: Messung der Werbewirksamkeit und Ausspielung passenderer Werbung. Dazu gehört die erweiterte Conversion-Messung — Ihre E-Mail-Adresse, Telefonnummer und Rechnungsanschrift werden in einer von Ihrem Browser gehashten Form übermittelt, damit ein Kauf einer Anzeige zugeordnet werden kann |
| Google Ireland Limited — Kundenrezensionen | eigenständig Verantwortlicher — die Umfrage sendet Ihnen Google im eigenen Namen | sofern Sie in dessen Fenster einwilligen: Bestellnummer, E-Mail-Adresse, Lieferland, voraussichtliches Lieferdatum und EAN-Codes der gekauften Waren |
| Behörden | — | soweit wir einer gesetzlichen Pflicht nachkommen |
Mit den Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO geschlossen. Beförderer und Zahlungsdienstleister verarbeiten die Daten als eigene Verantwortliche nach ihren eigenen Bestimmungen.
Die Buchhaltung führen wir selbst; an einen externen Buchhaltungsdienst geben wir keine Daten weiter.
5. Datenübermittlung außerhalb der Europäischen Union
Der Betrieb des Shops und der E-Mail-Versand erfolgen primär innerhalb der Europäischen Union — die Hetzner-Server stehen in Deutschland, Amazon SES wird in der Region Irland betrieben. Die Regionswahl bestimmt, wo die Daten primär gespeichert werden; sie schließt einen Zugriff durch Support oder Unterauftragsverarbeiter außerhalb der Europäischen Union für sich genommen nicht aus. Der Vertrag mit der Hetzner Online GmbH schließt eine Verarbeitung außerhalb der EU und des EWR ausdrücklich aus.
Unsere Auftragsverarbeiter sind in der Europäischen Union ansässige Unternehmen — Hetzner Online GmbH (Deutschland), Amazon Web Services EMEA SARL (Luxemburg) und Google Ireland Limited (Irland). Wir selbst übermitteln Ihre Daten daher nicht außerhalb der Europäischen Union.
Diese Auftragsverarbeiter können jedoch zur Leistungserbringung eigene Unterauftragsverarbeiter auch außerhalb der Europäischen Union einsetzen — bei Google ist dies unter anderem Google LLC in den Vereinigten Staaten, weitere sind in anderen Ländern tätig. Für die Garantien dieser Weiterübermittlungen ist nach dem mit uns geschlossenen Vertrag gemäß Art. 28 DSGVO der Auftragsverarbeiter selbst verantwortlich; es sind dies entweder ein Angemessenheitsbeschluss der Europäischen Kommission oder die von ihr genehmigten Standardvertragsklauseln.
Willigen Sie in Analyse- oder Marketing-Cookies ein, können Daten zu Ihrem Verhalten auf der Website auch Google LLC in den Vereinigten Staaten zugänglich gemacht werden. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. 7. 2023 (EU-US Data Privacy Framework), an dem Google LLC zertifiziert teilnimmt, ergänzend auf die Standardvertragsklauseln nach dem Beschluss (EU) 2021/914. Ohne Ihre Einwilligung findet diese Übermittlung nicht statt.
Die jeweils aktuellen Listen der Unterauftragsverarbeiter und der betroffenen Länder veröffentlichen die Anbieter auf ihren Websites. Eine Beschreibung der Garantien stellen wir Ihnen auf Anfrage zur Verfügung.
6. Ihre Rechte
- Auskunft — ob wir Ihre Daten verarbeiten, und Erhalt einer Kopie,
- Berichtigung unrichtiger und Vervollständigung unvollständiger Daten,
- Löschung, sofern kein Grund für die Verarbeitung mehr besteht; eine Löschung ist ausgeschlossen, soweit uns die Aufbewahrung gesetzlich vorgeschrieben ist (typischerweise Steuerbelege),
- Einschränkung der Verarbeitung, wenn Sie die Richtigkeit bestreiten oder die Verarbeitung unrechtmäßig ist,
- Datenübertragbarkeit für Daten, die wir auf Grundlage eines Vertrags oder einer Einwilligung verarbeiten, in einem maschinenlesbaren Format,
- Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen. Widersprechen Sie der Verarbeitung zu Zwecken der Direktwerbung, stellen wir die Verarbeitung zu diesem Zweck ohne weitere Prüfung ein,
- Widerruf einer Einwilligung, soweit die Verarbeitung darauf beruht; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Ihre Rechte machen Sie unter [email protected] oder schriftlich an der Firmenanschrift geltend. Wir antworten spätestens innerhalb eines Monats; in komplexen Fällen können wir die Frist um zwei weitere Monate verlängern und informieren Sie darüber.
Beschwerde bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei der Aufsichtsbehörde Ihres Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu beschweren (Art. 77 DSGVO). In Betracht kommen insbesondere:
- Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at — wenn Sie Ihren Aufenthalt in Österreich haben;
- Úřad pro ochranu osobních údajů, Pplk. Sochora 727/27, 170 00 Praha 7, Tschechische Republik, uoou.gov.cz — die nach unserem Sitz zuständige Aufsichtsbehörde.
Bitte kontaktieren Sie zuerst uns — die meisten Anliegen lassen sich direkt schneller klären.
7. Datensicherheit
Wir haben dem Risiko angemessene technische und organisatorische Maßnahmen getroffen: verschlüsselte Datenübertragung (HTTPS), Beschränkung des Zugriffs auf Personen, die ihn benötigen, Speicherung von Passwörtern in einer Form, die ein Auslesen ausschließt, regelmäßige Sicherungen und laufende Aktualisierung des Systems.
Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge hat, informieren wir Sie unverzüglich.
8. Cookies und Zugriff auf Ihre Endeinrichtung
Informationen in Ihrer Endeinrichtung speichern oder auf dort gespeicherte Informationen zugreifen dürfen wir nur, wenn Sie zuvor auf Grundlage klarer und umfassender Informationen aktiv eingewilligt haben (§ 165 Abs. 3 TKG 2021). Keiner Einwilligung bedarf eine Speicherung oder ein Zugriff, deren alleiniger Zweck die Durchführung der Übertragung einer Nachricht ist oder die unbedingt erforderlich ist, damit wir einen von Ihnen ausdrücklich gewünschten Dienst erbringen können — also unbedingt erforderliche Cookies.
Ohne Ihre Einwilligung setzen wir ausschließlich unbedingt erforderliche Cookies ein, und zwar für folgende Zwecke:
| Zweck | Anmerkung |
|---|---|
| Inhalt des Warenkorbs | ohne diese ginge der Warenkorb zwischen den Seiten verloren |
| Sitzung und Anmeldung im Kundenkonto | sofern Sie ein Konto haben |
| Schutz der Formulare vor Missbrauch | |
| Speicherung Ihrer Auswahl im Cookie-Banner | damit wir nicht auf jeder Seite erneut fragen |
Für diese Cookies ist keine Einwilligung erforderlich — sie sind unbedingt erforderlich, damit wir den von Ihnen ausdrücklich gewünschten Dienst erbringen können (§ 165 Abs. 3 zweiter Satz TKG 2021).
Analyse- und Marketing-Cookies
Sie werden erst nach Ihrer Einwilligung gesetzt, die Sie im Banner beim ersten Besuch erteilen. Sie willigen getrennt für Analyse und für Marketing ein und können die Einwilligung jederzeit über Cookie-Einstellungen in der Fußzeile widerrufen.
| Cookie | Kategorie | Zweck | Laufzeit |
|---|---|---|---|
_ga |
Analyse | Unterscheidung der Besucher | 12 Monate |
_ga_<ID> |
Analyse | Aufrechterhaltung des Sitzungsstatus | 12 Monate |
_gcl_au |
Marketing | Zuordnung einer Bestellung zu einer Anzeige | 90 Tage |
_gcl_aw |
Marketing | Speicherung der Klick-Kennung aus einer Anzeige | 90 Tage |
sbjs_* (7 Dateien) |
Marketing | Merken der Besuchsquelle für die Bestellattribution | bis zum Schließen des Browsers |
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Wie es ohne Einwilligung funktioniert. Das Google-Tag wird auf jeder Seite geladen, doch solange Sie nicht eingewilligt haben, teilen wir ihm ausdrücklich mit, dass keine Einwilligung vorliegt (Consent Mode v2). In diesem Fall setzt es kein Cookie und übermittelt keine Kennung; an Google geht lediglich eine anonyme Information ohne Angaben zu Ihrer Person. Wir erwähnen dies, weil dabei eine Verbindung zu einem Server von Google entsteht — nicht jedoch eine Speicherung in Ihrer Endeinrichtung.
Die Datenaufbewahrung in Google Analytics haben wir auf 14 Monate eingestellt. Nach Angaben von Google werden IP-Adressen in Google Analytics weder protokolliert noch gespeichert; sie dienen lediglich der Ableitung des ungefähren Standorts im Moment der Erhebung.
9. Änderungen dieser Erklärung
Wir können diese Erklärung anpassen, wenn sich die Verarbeitung oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist unter www.kafone.eu abrufbar; über wesentliche Änderungen informieren wir Sie per E-Mail, sofern Sie ein Konto bei uns haben oder Werbe-E-Mails beziehen.