Torrok / Rechtliches

Datenschutz

Datenschutzerklärung für den Torrok Onlineshop · Stand: 2. November 2026

1. Verantwortlicher und Kontakt

Verantwortlich für die nachfolgend beschriebenen Verarbeitungen ist:

Dominik Lindebner · Torrok Shop
Hohenthurn 21
9602 Hohenthurn, Österreich
E-Mail: shop@torrok.at
Telefon: +43 690 200 40 737

Du kannst dich mit Datenschutzfragen und zur Ausübung deiner Rechte direkt an uns wenden. Diese Erklärung betrifft den Torrok Shop, das Kundenkonto und die damit verbundene Kommunikation, Bestellung, Bezahlung und Lieferung. Maßgeblich sind insbesondere die EU-Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz (DSG) und für den Zugriff auf dein Endgerät § 165 Abs. 3 TKG 2021.

2. Aufruf der Website, Hosting und Medien

Für den Betrieb verwenden wir Lovable Cloud von Lovable Labs AB, Schweden. Dort werden die Shopanwendung, die Datenbank und die Kontoverwaltung bereitgestellt. Bilder und das Startseitenvideo werden über die verwaltete Medienauslieferung von Lovable geladen; diese nutzt laut Plattformdokumentation Cloudflare R2/CDN. Das Video ist kein YouTube- oder Vimeo-Embed.

Bei einem Website- oder Medienaufruf fallen technisch notwendige Verbindungsdaten an, insbesondere IP-Adresse, angeforderte Ressource, Zeitpunkt und Browser-/Geräteinformationen. Für Betrieb, Auslieferung, Fehlerdiagnose und Abwehr von Missbrauch können technische Protokolle verarbeitet werden. Fehlerberichte können die betroffene Seitenadresse und technische Fehlerdetails enthalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind eine zuverlässige, sichere Auslieferung des Shops, die Behebung von Störungen und die Verhinderung missbräuchlicher Zugriffe. Technische Daten dürfen nur so lange aufbewahrt werden, wie diese Zwecke oder die Aufklärung eines konkreten Vorfalls es erfordern; bestätigte Anbieterfristen sind vor Veröffentlichung zu ergänzen.

Informationen des Anbieters: Lovable Cloud, Auftragsverarbeitungsvereinbarung und Unterauftragsverarbeiter. Der für diesen Shop geltende Vertrag, die eingesetzte Region und die tatsächlich beteiligten Dienste müssen gesondert bestätigt werden.

3. Warenkorb, Anmeldung und Speicherung im Browser

Der Warenkorb wird im lokalen Speicher deines Browsers (Local Storage, Schlüssel „basecamp-cart-v1“) gespeichert. Er enthält die ausgewählten Produkte und Varianten, Mengen, Preise und Bildverweise, aber keine im Bestellformular eingegebene Lieferadresse oder Zahlungsdaten. Diese Speicherung ermöglicht die gewünschte Warenkorbfunktion auch bei Seitenwechseln. Es gibt derzeit keine zeitgesteuerte Ablaufzeit; der Inhalt bleibt bis zum Leeren des Warenkorbs beziehungsweise Löschen der Website-Daten im Browser erhalten.

Bei Nutzung des Kundenkontos werden zusätzlich Anmeldesitzungsdaten im Browser gespeichert, damit die Anmeldung und ihre Erneuerung funktionieren. Abmelden beendet die aktive Anmeldung; lokal verbliebene Website-Daten können über die Browsereinstellungen gelöscht werden. Ohne die notwendige Speicherung sind Warenkorb beziehungsweise dauerhafte Anmeldung nicht zuverlässig nutzbar.

Für die unbedingt erforderlichen Speicherzugriffe zur Bereitstellung dieser ausdrücklich gewünschten Funktionen gilt die Ausnahme nach § 165 Abs. 3 TKG 2021. Soweit personenbezogene Daten verarbeitet werden, erfolgt dies zur Bereitstellung der gewünschten Funktionen nach Art. 6 Abs. 1 lit. b DSGVO. Nicht erforderliche Analyse- oder Werbespeicherung darf nicht auf diese Ausnahme gestützt werden; sie benötigt vorherige Einwilligung.

Im Shopcode sind derzeit keine Google-Analytics- oder Meta-Pixel-Einbindungen vorgesehen. Das bedeutet nicht, dass keinerlei technische Protokolle oder Anbieterdiagnosen entstehen. Auch die tatsächlichen Cookies und Speicherzugriffe des Zahlungsdienstes müssen bei der abschließenden Prüfung berücksichtigt werden.

4. Kontaktformular, E-Mail und telefonische Anfragen

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, den optionalen Betreff und deine Nachricht sowie eine technische Kennung und den Eingangszeitpunkt. Name, E-Mail-Adresse und Nachricht werden für die Bearbeitung benötigt. Ohne diese Angaben kann das Onlineformular nicht abgesendet werden; alternativ kannst du uns direkt per E-Mail oder Telefon kontaktieren.

Die Anfrage wird in der Shopdatenbank gespeichert. Anschließend wird eine Benachrichtigung mit deinen Angaben an shop@torrok.at gesendet; deine E-Mail-Adresse wird als Antwortadresse verwendet. Bei direkter E-Mail-Kommunikation verarbeiten wir außerdem die von dir mitgesendeten Inhalte, Anhänge und E-Mail-Verbindungsdaten. Bei Telefonkontakt verarbeiten wir die für dein Anliegen erforderlichen Angaben.

Bei konkreten vorvertraglichen oder bestehenden Vertragsanliegen gilt Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen bearbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, eingehende Nachrichten zu beantworten und die Kommunikation nachvollziehen zu können. Für notwendige gesetzliche Nachweise gilt Art. 6 Abs. 1 lit. c DSGVO.

Anfragedaten sind zu löschen, sobald das Anliegen abgeschlossen ist und keine Aufbewahrungspflicht oder konkrete Notwendigkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen mehr besteht. Eine pauschale siebenjährige Aufbewahrung sämtlicher Kontaktanfragen ist nicht vorgesehen. Die tatsächliche Löschung muss sowohl die Datenbank als auch das Postfach berücksichtigen. Bitte übermittle keine sensiblen Angaben, die für dein Anliegen nicht erforderlich sind.

5. E-Mail-Dienstleister

Unser Postfach shop@torrok.at liegt bei World4You Internet Services GmbH, Wolfgang-Pauli-Straße 2, BT3, 4020 Linz, Österreich. Der Anbieter verarbeitet die im Postfach eingehenden und ausgehenden Nachrichten und die für den Mailbetrieb erforderlichen Daten.

Automatische Shopnachrichten, insbesondere Bestellbestätigungen, Benachrichtigungen über Kontakt und Widerruf sowie Konto- und Passwortnachrichten, werden über den verwalteten E-Mail-Dienst von Lovable versendet. Dabei werden Empfänger- und Absenderadresse, Antwortadresse, der jeweilige Nachrichteninhalt und die für Zustellung und Fehlerbehandlung erforderlichen technischen Daten verarbeitet. Die Absenderdomain ist notify.torrok.at. Der zugrunde liegende Zustelldienst und seine Speicherfristen sind anhand der einschlägigen Unterauftragsverarbeiterliste zu bestätigen.

Die Rechtsgrundlage folgt dem jeweiligen Kommunikationszweck, insbesondere Art. 6 Abs. 1 lit. b DSGVO für Bestell- und Kontonachrichten sowie Art. 6 Abs. 1 lit. f DSGVO für sonstige Anfragen und sichere Zustellung. Weitere Informationen: World4you Datenschutz und Lovable E-Mail-Dienst.

6. Freiwilliges Kundenkonto

Du kannst auch ohne Kundenkonto bestellen. Bei Registrierung und Anmeldung verarbeiten wir deine E-Mail-Adresse, dein Passwort über den Authentifizierungsdienst, eine Benutzerkennung sowie die für Anmeldung, Kontosicherheit und E-Mail-Bestätigung erforderlichen Daten. Passwort-Zurücksetzungen werden über die angegebene E-Mail-Adresse abgewickelt.

Bestellungen können deinem angemeldeten Konto zugeordnet werden, wenn die Bestelladresse mit der E-Mail-Adresse des Kontos übereinstimmt. Das Konto ermöglicht dir den Zugriff auf deine zugeordneten Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Missbrauchsabwehr und Kontosicherheit erfolgen auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO.

Kontodaten werden für die Dauer der Kontonutzung benötigt. Du kannst die Löschung über shop@torrok.at verlangen. Die gesetzlichen Ausnahmen vom Löschungsrecht bleiben bestehen: Insbesondere aufbewahrungspflichtige Bestell- und Buchhaltungsunterlagen können auch nach einer Kontolöschung erhalten bleiben. Eine automatische Löschung inaktiver Konten ist derzeit nicht eingerichtet.

7. Bestellung, Gutscheine und Bestellnachrichten

Bei einer Bestellung verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Straße und Hausnummer, Postleitzahl, Ort und Land (Österreich), optional Telefonnummer und Anmerkung sowie Artikel, Varianten, Mengen, Preise, Gutscheincode und Rabatt. Hinzu kommen Bestellnummer und -kennung, Zeitpunkte, Versandkosten, Gesamtbetrag, Zahlungsart sowie Zahlungs- und Bearbeitungsstatus.

Diese Angaben dienen Vertragsabschluss und -abwicklung, Kundenkommunikation, Bezahlung, Versand, Bearbeitung von Rückfragen und Rückabwicklungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für gesetzliche Buchführungs- und Nachweispflichten gilt Art. 6 Abs. 1 lit. c DSGVO. Erforderliche Angaben sind Voraussetzung für eine Onlinebestellung; Telefonnummer und Anmerkung sind freiwillig.

Die Bestellung wird in der Shopdatenbank gespeichert. Du erhältst eine Bestellnachricht an deine E-Mail-Adresse; wir erhalten eine Benachrichtigung an shop@torrok.at mit den für die Bearbeitung erforderlichen Bestelldaten. Bei Kartenzahlung wird die Bestellung bereits vor Abschluss der Zahlung angelegt; eine Bestellnachricht bedeutet daher nicht automatisch, dass die Zahlung erfolgreich war. Auch dabei entstehende, noch unbezahlte Bestelldatensätze sind im Löschkonzept zu berücksichtigen.

8. Kartenzahlung über Stripe

Nach bestätigtem Zahlungseingang erstellen wir eine Rechnung über die Vorauszahlung. Dafür speichern wir Rechnungsnummer und -datum, Rechnungsanschrift, bestellte Waren, Mengen, Rabatte, Steuerbeträge und den bezahlten Gesamtbetrag als unveränderlichen Beleg. Du erhältst per E-Mail einen vertraulichen Download-Link zur PDF-Rechnung. Wer diesen Link besitzt, kann den Beleg abrufen; gib ihn daher nicht an Unbefugte weiter. Die Rechnungsdaten werden zur Vertragsabwicklung nach Art. 6 Abs. 1 lit. b DSGVO und zur Erfüllung gesetzlicher Buchführungs- und Nachweispflichten nach Art. 6 Abs. 1 lit. c DSGVO verarbeitet. Die Aufbewahrung richtet sich nach Abschnitt 13. Bei Überweisung bestätigen wir den Zahlungseingang manuell; der Shop hat keinen automatischen Zugriff auf dein Bankkonto.

Bei Auswahl der Kartenzahlung verwenden wir eine eingebettete Stripe-Zahlungsseite. Für österreichische Stripe-Verträge sind insbesondere Stripe Payments Europe, Limited und Stripe Technology Europe, Limited, Irland, relevant; die konkrete Zuständigkeit richtet sich nach der eingesetzten Zahlungsleistung und dem geltenden Stripe-Vertrag.

Wir übermitteln insbesondere Namen und E-Mail-Adresse, bestellte Artikel und Varianten, Mengen, Beträge einschließlich Versand und Rabatt sowie Bestellreferenzen. Stripe kann die für Zahlung und Steuerberechnung nötigen Adressangaben abfragen. Zahlungs- und Kartendaten gibst du in der Stripe-Zahlungsoberfläche ein. Vollständige Kartennummern und Kartenprüfnummern werden nicht in der Shopdatenbank gespeichert. Wir speichern die Stripe-Zahlungsreferenz und den Zahlungsstatus. Bei Nutzung der eingebetteten Oberfläche erhält Stripe außerdem technische Verbindungs- und Geräteinformationen.

Die serverseitige Stripe-Anbindung läuft über den verwalteten Lovable-Verbindungsdienst. Auch dieser ist bei den Auftragsverarbeitungs- und Übermittlungsunterlagen zu berücksichtigen. Die Übermittlung zur Durchführung deiner gewählten Zahlung beruht auf Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Nachweise auf Art. 6 Abs. 1 lit. c DSGVO.

Stripe handelt je nach Tätigkeit als Auftragsverarbeiter oder eigenständig Verantwortlicher, etwa für regulatorische Pflichten und Betrugsprävention. Dabei können Daten auch außerhalb des EWR verarbeitet werden. Stripe beschreibt in seinen Vertragsunterlagen unter anderem Standardvertragsklauseln und für einschlägige Übermittlungen an die zertifizierte US-Gesellschaft Stripe, LLC das EU-US Data Privacy Framework. Die für die konkrete Leistung geltenden Empfänger und Garantien sind gesondert zu prüfen.

Details einschließlich eigener Speicherfristen, Empfänger und Betroffenenrechte: Stripe Datenschutzerklärung, österreichischer Stripe-Vertrag und Stripe Übermittlungsgarantien.

9. Vorkasse / Banküberweisung

Bei Überweisung erfolgt die Zahlung auf unser Konto bei easybank, einer Marke der BAWAG P.S.K. Bank für Arbeit und Wirtschaft und Österreichische Postsparkasse Aktiengesellschaft, Wiedner Gürtel 11, 1100 Wien, Österreich. Diese Zahlungsart wird nicht über Stripe abgewickelt.

Bei Zahlungseingang erhalten wir über die Bank die für Abgleich und Buchhaltung verfügbaren Angaben, insbesondere Name des Zahlenden, Betrag, Buchungsdatum, Verwendungszweck und gegebenenfalls die Absender-IBAN. Wir verwenden sie zur Zuordnung der Zahlung, für Rückerstattungen und gesetzliche Nachweise. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO; zahlt eine andere Person für dich, dient die notwendige Zuordnung unserem berechtigten Interesse an ordnungsgemäßer Zahlungsabwicklung nach Art. 6 Abs. 1 lit. f DSGVO.

Deine Bank und easybank verarbeiten Zahlungsdaten im Rahmen ihrer eigenen Verantwortlichkeit und gesetzlichen Pflichten. Bankzugangsdaten werden im Shop nicht abgefragt. Informationen der Bank: easybank Datenschutz und Datenschutzinformationen für Bankleistungen.

10. Versand und Daten anderer Empfänger

Für die Lieferung innerhalb Österreichs verwenden wir die Österreichische Post AG. Für die Versandabwicklung sind insbesondere Name und Lieferadresse erforderlich; diese Angaben werden für das Versandetikett und die Zustellung verwendet. Eine automatische Weitergabe von Telefonnummer und E-Mail-Adresse an die Post ist im Shop nicht eingerichtet. Die Post verarbeitet die für ihre Zustellleistungen erforderlichen Daten in eigener Verantwortlichkeit.

Rechtsgrundlage für die Abwicklung deiner Lieferung ist Art. 6 Abs. 1 lit. b DSGVO. Wenn du Daten eines anderen Empfängers angibst, stammen sie von dir als Besteller. Wir verarbeiten dessen Namen und Lieferadresse aufgrund unseres berechtigten Interesses an der Ausführung der gewünschten Lieferung nach Art. 6 Abs. 1 lit. f DSGVO. Der andere Empfänger hat dieselben einschlägigen Datenschutzrechte. Unsere Informationspflichten nach Art. 14 DSGVO bleiben bestehen; bitte mache den Empfänger auf diese Erklärung aufmerksam.

Informationen: Datenschutzhinweise der Post für Brief und Paket.

11. Widerruf, Rücksendungen und Gewährleistung

Bei Verwendung des Widerrufsformulars verarbeiten wir E-Mail-Adresse, Vor- und Nachname, Anschrift und betroffene Waren, optional Bestellnummer sowie Bestell- und Empfangsdatum, ferner eine technische Kennung und den Eingangszeitpunkt. Die Erklärung wird in der Shopdatenbank gespeichert und zur Bearbeitung an unser Postfach übermittelt.

Bei Rücksendungen, Erstattungen oder Gewährleistungsfällen verarbeiten wir zusätzlich die erforderliche Korrespondenz und Nachweise zum Vorgang. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung sowie Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung gesetzlicher Pflichten. Soweit eine konkrete Rechtsverteidigung erforderlich ist, gilt Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Die Pflichtangaben des Onlineformulars dienen der Identifikation und Bearbeitung des Vorgangs. Du kannst einen Widerruf alternativ durch eine andere eindeutige Erklärung übermitteln; die Nutzung des Formulars ist nicht Voraussetzung für die Ausübung deines gesetzlichen Widerrufsrechts.

12. Externe Schriften, WhatsApp und Instagram

Lokal bereitgestellte Schriften: Die Schriften Archivo Black und Hind werden als Dateien zusammen mit dem Shop ausgeliefert. Für das Laden dieser Schriften wird keine Verbindung zu Google-Fonts-Servern hergestellt und es werden durch die Schrifteinbindung keine Daten an Google übermittelt. Die dabei erforderlichen Verbindungsdaten werden im Rahmen der Website-Auslieferung verarbeitet; siehe Abschnitt 2.

WhatsApp: Im Impressum befindet sich ein normaler Link zu WhatsApp, kein eingebettetes Chat-Widget. Durch diese Linkfunktion wird erst beim Aktivieren der Link geöffnet. WhatsApp kann dann Verbindungs- und Nutzungsdaten und bei einer Nachricht die für den Dienst erforderlichen Daten verarbeiten. Für den EWR ist WhatsApp Ireland Limited zuständig; Übermittlungen außerhalb des EWR können stattfinden. Das Anklicken ist keine pauschale Einwilligung in alle Verarbeitungen von WhatsApp. Nutze alternativ E-Mail oder Telefon. Unsere Bearbeitung deiner Nachricht erfolgt nach den in Abschnitt 4 genannten Rechtsgrundlagen. Informationen: WhatsApp Datenschutzerklärung für den EWR.

Instagram und weitere externe Links: Beim Öffnen verlässt du unseren Shop; der jeweilige Anbieter verarbeitet Daten nach seinen eigenen Datenschutzhinweisen. Ein Instagram-Feed oder Social-Media-Werbepixel ist im Shop derzeit nicht eingebettet.

13. Empfänger und Übermittlungen außerhalb des EWR

Zugriff erhalten nur Personen und Dienstleister, die ihn für den jeweiligen Zweck benötigen, insbesondere Shopbetreiber, Cloud- und E-Mail-Dienstleister, der gewählte Zahlungsdienst beziehungsweise die beteiligten Banken und der Versanddienst. Bei einer gesetzlichen Pflicht können Daten an zuständige Behörden oder Gerichte übermittelt werden. Die Rolle eines Anbieters als Auftragsverarbeiter oder eigener Verantwortlicher richtet sich nach der konkreten Tätigkeit.

EU- oder österreichische Anbieteradressen garantieren nicht, dass alle Daten ausschließlich im EWR verarbeitet werden. Insbesondere bei Cloud-, Medien-, Zahlungs- und externen Kommunikationsdiensten sind internationale Verarbeitung und Supportzugriffe zu berücksichtigen. Zulässige Übermittlungen benötigen die Voraussetzungen der Art. 44 ff. DSGVO, etwa einen einschlägigen Angemessenheitsbeschluss nach Art. 45 oder geeignete Garantien nach Art. 46 einschließlich gegebenenfalls ergänzender Schutzmaßnahmen.

Für die Cloud- und E-Mail-Unterauftragsverarbeiter dieses Shops sind konkrete Empfängerländer und Übermittlungsgrundlagen noch anhand der geltenden Verträge zu bestätigen. Eine ausschließliche EU-Speicherung wird hier nicht zugesichert. Informationen und, soweit vorgesehen, eine Kopie der einschlägigen Garantien kannst du unter shop@torrok.at anfordern.

14. Speicherdauer und Löschung

Wir unterscheiden die Dauer nach Zweck und Datenart. Daten dürfen nicht allein deshalb aufbewahrt werden, weil sie einmal erhoben wurden. Nach Wegfall des Zwecks sind sie zu löschen, soweit keine gesetzliche Pflicht oder konkrete andere Rechtsgrundlage entgegensteht.

  • Buchhaltungsunterlagen und erforderliche Belege: grundsätzlich sieben Jahre nach § 132 BAO, gerechnet ab Ende des maßgeblichen Kalenderjahres, nicht pauschal ab Bestelldatum. Soweit gesetzlich vorgesehen, insbesondere bei relevanten anhängigen Abgabenverfahren, kann eine längere Aufbewahrung erforderlich sein.
  • Kontaktanfragen: bis zur Erledigung und anschließend nur bei fortbestehender gesetzlicher oder konkreter Nachweisnotwendigkeit; siehe Abschnitt 4.
  • Kundenkonten: für die Kontonutzung; Löschungsanfragen sind möglich. Aufbewahrungspflichtige Bestellunterlagen werden gesondert behandelt.
  • Widerruf und Gewährleistung: bis zur Abwicklung und danach im erforderlichen Umfang für gesetzliche Nachweise oder konkrete Rechtsansprüche.
  • Browser-Warenkorb: ohne automatische Ablaufzeit bis zum Leeren beziehungsweise Löschen der Website-Daten; siehe Abschnitt 3.
  • Protokolle, Zustelldaten, Postfach und Sicherungskopien: tatsächliche Fristen und Löschabläufe müssen mit den Anbietern abgestimmt werden. Eine sofortige Löschung aus sämtlichen Sicherungen wird nicht zugesichert.

Diese Kriterien ersetzen nicht die organisatorische Umsetzung: Ein bestätigtes Löschkonzept für Datenbank, Postfach, unbezahlte Bestellungen, technische Protokolle und Sicherungskopien ist vor Veröffentlichung erforderlich. Eine automatische Löschung aller Daten nach sieben Jahren ist derzeit nicht eingerichtet.

15. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du insbesondere folgende Rechte:

  • Auskunft über deine personenbezogenen Daten und deren Verarbeitung (Art. 15 DSGVO).
  • Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
  • Löschung, soweit kein gesetzlicher Ausnahmegrund, etwa eine Aufbewahrungspflicht, entgegensteht (Art. 17 DSGVO).
  • Einschränkung der Verarbeitung in den gesetzlich vorgesehenen Fällen (Art. 18 DSGVO).
  • Datenübertragbarkeit für von dir bereitgestellte Daten, soweit die automatisierte Verarbeitung auf Einwilligung oder Vertrag beruht (Art. 20 DSGVO).
  • Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft, soweit eine Verarbeitung auf Einwilligung beruht. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt (Art. 7 Abs. 3 DSGVO).

Dein Widerspruchsrecht: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die deine Interessen, Rechte und Freiheiten überwiegen, oder benötigen die Verarbeitung für Rechtsansprüche. Gegen Direktwerbung kannst du jederzeit ohne Begründung widersprechen (Art. 21 DSGVO).

Wende dich an shop@torrok.at. Zur Verhinderung unberechtigter Offenlegung können wir bei begründeten Zweifeln erforderliche zusätzliche Angaben zur Identitätsbestätigung verlangen. Wir beantworten Anträge grundsätzlich innerhalb eines Monats; gesetzlich zulässige Verlängerungen und Einschränkungen bleiben vorbehalten.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere im Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des vermuteten Verstoßes (Art. 77 DSGVO). In Österreich:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien, Österreich
dsb@dsb.gv.at
Informationen und Beschwerdemöglichkeit

16. Automatisierte Entscheidungen und Änderungen

Im Shop selbst erfolgt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Automatische Preis-, Rabatt- und Versandberechnungen dienen der Bestellabwicklung. Eigene Betrugsprüfungen oder Entscheidungen des Zahlungsdienstes richten sich nach dessen Datenschutzhinweisen.

Wenn sich Funktionen, Dienstleister oder Datenverarbeitungen ändern, ist diese Erklärung entsprechend anzupassen. Bei einem neuen Verarbeitungszweck informieren wir vor der weiteren Verarbeitung, soweit gesetzlich erforderlich.

Rechtsquellen: DSGVO, § 165 TKG 2021 und § 132 BAO.