Zum Inhalt springen

Datenschutz­erklärung

Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13 DSGVO.

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Lea Fenz, BULLSCORE
Kirchengasse 13
2112 Würnitz, Österreich
E-Mail: info@bullscore.at

2. Erhebung und Verarbeitung personenbezogener Daten

Wir erheben personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Leistungen erforderlich ist oder du uns diese freiwillig mitteilst.

Beim Besuch unserer Website werden automatisch technische Daten verarbeitet (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browser und Betriebssystem), damit die Seite ausgeliefert werden kann (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Wir selbst legen keine Protokolldatei an und werten keine aus. Serverprotokolle entstehen bei unserem Hosting-Anbieter Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA, und unterliegen dessen Löschfristen. Netlify verarbeitet die Daten in unserem Auftrag. Für die Übermittlung in die USA gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023, weil Netlify, Inc. nach dem EU-U.S. Data Privacy Framework zertifiziert ist (Art. 45 DSGVO); entfällt die Zertifizierung, gelten die Standardvertragsklauseln aus dem Auftragsverarbeitungs­vertrag von Netlify (Art. 46 DSGVO).

Preise und Verfügbarkeit lädt die Seite aus unserer Datenbank beim Dienstleister Supabase (Abschnitt 3). Dabei wird deine IP-Adresse technisch an diesen Dienst übermittelt.

Bei der Bestellung gibst du im Warenkorb deine E-Mail-Adresse an. Name, Lieferadresse und Zahlungsdaten erhebt der Zahlungsanbieter Stripe auf seiner eigenen Zahlungsseite. Wir speichern Bestellnummer, bestellte Waren, Betrag, E-Mail-Adresse, Lieferadresse und die Kennung der Zahlung – keine Karten- oder Kontodaten. Diese Daten verwenden wir zur Abwicklung des Kaufvertrags und für die Bestellbestätigung per E-Mail (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).

Zum Schutz vor Missbrauch speichern wir bei einer Bestellung, bei der Prüfung eines Rabattcodes, beim Widerrufsformular und beim Kontaktformular einen aus deiner IP-Adresse gebildeten Kurzwert (Hash), nicht die IP-Adresse selbst. Damit begrenzen wir, wie viele Anfragen von einem Anschluss kommen können. Beim Kontaktformular, bei Rezensionen und bei Rabattcodes speichern wir nur diesen Kurzwert und die Uhrzeit und löschen beides nach 24 Stunden. Bei einer Bestellung und beim Widerrufsformular bleibt der Kurzwert beim jeweiligen Datensatz gespeichert, solange wir diesen aufbewahren (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

Beim Widerrufsformular (Vertrag widerrufen) speichern wir Name, E-Mail-Adresse, Bestellnummer und die weiteren Angaben, die du einträgst, samt dem Zeitpunkt des Eingangs, und schicken dir eine Eingangsbestätigung per E-Mail (Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO).

Beim Kontaktformular schicken wir Name, E-Mail-Adresse, das gewählte Thema und deine Nachricht über unsere Serverfunktion bei Supabase per E-Mail an unser Postfach bei World4You (Abschnitt 3). In der Datenbank speichern wir von deiner Nachricht nichts, nur den Kurzwert zum Schutz vor Missbrauch (siehe oben); die Nachricht bleibt in unserem Postfach, solange wir sie zur Bearbeitung deiner Anfrage brauchen. Schreibst du uns direkt per E-Mail, gilt dasselbe (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Der WhatsApp-Link öffnet WhatsApp; für Nachrichten dort gelten die Datenschutzbestimmungen von WhatsApp.

Bei einer Rezension (Rezensionen) prüfen wir die eingetragene E-Mail-Adresse gegen unsere bezahlten Bestellungen oder deinen Einladungscode gegen die Codes, die wir ausgegeben haben. Gespeichert werden der von dir gewählte Name, die Sternezahl, dein Text, der Zeitpunkt und die Zuordnung zu deiner Bestellung oder zu deinem Code; die E-Mail-Adresse zeigen wir nie an. Name, Sterne, Text und Datum sind auf der Rezensionsseite öffentlich zu lesen. Dazu der Kurzwert zum Schutz vor Missbrauch (siehe oben). Du kannst deine Rezension jederzeit per E-Mail an info@bullscore.at löschen lassen (Rechtsgrundlage: Art. 6 Abs. 1 lit. a und f DSGVO).

3. Weitergabe von Daten

Personenbezogene Daten werden nicht an Dritte weitergegeben, außer soweit dies zur Vertragserfüllung erforderlich ist oder eine gesetzliche Verpflichtung besteht. Wir setzen folgende Dienstleister ein:

Eingesetzte Dienstleister sind vertraglich zur Einhaltung der DSGVO verpflichtet. Supabase und Stripe gehören zu Unternehmensgruppen mit Sitz in den USA; für Übermittlungen dorthin gelten die Garantien aus den Auftragsverarbeitungsverträgen dieser Anbieter (Standardvertragsklauseln der EU-Kommission bzw. EU-U.S. Data Privacy Framework).

4. Cookies und Speicher im Browser

Unsere Website setzt selbst keine Cookies. Nur wenn du Google zustimmst, setzt Google Cookies. Was dabei geschieht, steht in Abschnitt 4a.

Im Speicher deines Browsers (Local Storage und Session Storage) legen wir ab, was die Seite zum Funktionieren braucht:

Diese Angaben bleiben auf deinem Gerät. Du kannst sie jederzeit in den Einstellungen deines Browsers löschen. Die Zahlungsseite von Stripe setzt eigene Cookies; dafür ist Stripe verantwortlich.

4a. Google Analytics und Google Ads – nur mit deiner Zustimmung

Wir planen Anzeigen bei Google. Damit wir sehen, ob eine Anzeige zu einer Bestellung geführt hat, setzen wir – nur wenn du zustimmst – Google Analytics ein (Messung der Seitennutzung), und sobald wir Anzeigen schalten, auch Google Ads (Messung von Bestellungen nach einem Klick auf eine Anzeige). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Daten können an Google LLC in die USA übermittelt werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; dafür gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO).

Beim ersten Besuch fragt dich ein Banner. Ablehnen und Akzeptieren sind gleichwertig, nichts ist vorausgewählt. Wir verwenden den Einwilligungsmodus von Google: Bis zu deiner Wahl stehen alle Einwilligungssignale auf „abgelehnt“. Solange du nicht zustimmst, und dauerhaft, wenn du ablehnst, wird kein einziges Google-Skript geladen und nichts an Google übermittelt. Der Shop funktioniert in beiden Fällen vollständig.

Stimmst du zu, laden wir das Google-Skript. Google setzt dann Cookies (zum Beispiel _ga, _ga_… und _gcl_…) und erhält unter anderem deine IP-Adresse, die aufgerufenen Seiten, Angaben zu Gerät und Browser und – bei einer Bestellung – die Bestellnummer, nicht aber Name, Anschrift oder E-Mail-Adresse. Personalisierte Werbung (Remarketing) und Google Signals sind abgeschaltet.

Zweck
zu sehen, wie unsere Seite genutzt wird, um Shop und Service zu verbessern; sobald wir Anzeigen schalten, zusätzlich zu messen, ob Anzeigen zu Bestellungen führen (dafür fragen wir dann neu)
Rechtsgrundlage
deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021
Widerruf
jederzeit über den Link „Einwilligung ändern“ im Fußbereich jeder Seite, mit demselben Aufwand wie die Zustimmung (Art. 7 Abs. 3 DSGVO); der Widerruf wirkt für die Zukunft. Wir löschen dann die Google-Cookies auf diesem Gerät.
Speicherdauer
14 Monate: so lange bewahrt Google Analytics die Ereignisdaten auf, danach werden sie gelöscht (von uns so eingestellt).
Dauer der Cookies
2 Jahre: so lange gelten nach Angabe von Google die Cookies _ga und _ga_… (Standardablaufzeit), wenn du sie nicht vorher löschst oder deine Zustimmung widerrufst.

Deine Wahl ändern

Deine Wahl merken wir uns im Speicher deines Browsers: Der Eintrag heißt bullscore_einwilligung und enthält deine Wahl, die Nummer der Fassung dieses Textes und den Zeitpunkt. Er bleibt in deinem Browser und dient nur dazu, dich nicht bei jedem Aufruf erneut zu fragen. Ändern wir, wozu wir fragen, steigt die Fassungsnummer, und wir fragen neu. Ändern kannst du die Wahl jederzeit über „Einwilligung ändern“ im Fußbereich.

5. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen. Bestelldaten werden entsprechend der gesetzlichen Aufbewahrungspflichten (7 Jahre nach österreichischem Steuerrecht) gespeichert.

6. Deine Rechte

Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:

Zur Ausübung deiner Rechte wende dich an: info@bullscore.at

7. Beschwerderecht

Du hast das Recht, bei der österreichischen Datenschutzbehörde Beschwerde einzulegen:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
www.dsb.gv.at

8. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen. Die Datenübertragung erfolgt verschlüsselt via SSL/TLS.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.