Datenschutzerklärung

Stand: 10. November 2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO), welche Daten wir verarbeiten, wenn Sie unseren Online-Shop besuchen, bei uns bestellen oder mit uns Kontakt aufnehmen, zu welchen Zwecken das geschieht und welche Rechte Sie haben.

1. Verantwortlicher

K2 Trading GmbH
Krastalweg 2
9061 Klagenfurt am Wörthersee, Österreich
E-Mail: info@head-bike.at

Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse. Ein Datenschutzbeauftragter ist nicht bestellt; sollte sich das ändern, ergänzen wir hier die Kontaktdaten.

2. Unser Shop läuft auf Shopify

Unser Online-Shop wird mit der E-Commerce-Plattform von Shopify betrieben. Vertragspartner für Kundinnen und Kunden in der EU ist die Shopify International Limited, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet Ihre Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO) – etwa für das Hosting der Website, die Abwicklung von Bestellungen und Zahlungen, den Versand von E-Mails und die Bereitstellung des Kundenkontos.

Shopify kann Daten auch an verbundene Unternehmen und Dienstleister außerhalb der EU übermitteln, insbesondere in die USA und nach Kanada. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Übermittlungen in die USA stützen sich auf das EU-U.S. Data Privacy Framework bzw. auf Standardvertragsklauseln der EU-Kommission (Art. 45 und 46 DSGVO). Weitere Informationen: www.shopify.com/legal/privacy.

Für bestimmte erweiterte Funktionen (etwa Betrugsprävention über mehrere Shops hinweg, Shop Pay oder die Shop-App) nutzt Shopify auch Daten aus Ihren Interaktionen mit unserem Shop, mit anderen Händlern und mit Shopify. Dafür ist Shopify selbst verantwortlich und beantwortet auch Anfragen zu Ihren Rechten in diesem Zusammenhang. Mehr dazu in der Shopify-Datenschutzrichtlinie für Kundinnen und Kunden und im Shopify-Datenschutzportal.

3. Besuch der Website

Wenn Sie unseren Shop aufrufen, verarbeitet Shopify technisch notwendige Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem und Geräteinformationen. Diese Daten brauchen wir, um die Website auszuliefern, ihre Sicherheit und Stabilität zu gewährleisten und Missbrauch zu erkennen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Online-Shop (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und Einwilligung

Wir setzen Cookies und ähnliche Technologien (z. B. Local Storage) ein. Technisch notwendige Cookies brauchen wir, damit der Shop funktioniert – etwa für den Warenkorb, den Checkout, das Kundenkonto, Ihre Spracheinstellung und die Speicherung Ihrer Cookie-Auswahl. Sie werden ohne Einwilligung gesetzt (§ 165 Abs. 3 Telekommunikationsgesetz 2021, Art. 6 Abs. 1 lit. b und f DSGVO).

Alle anderen Cookies – für Statistik, Personalisierung oder Marketing – setzen wir nur mit Ihrer Einwilligung (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. a DSGVO). Beim ersten Besuch fragt Sie unser Cookie-Banner danach; „Ablehnen“ ist dabei genauso einfach wie „Akzeptieren“. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ bzw. „Datenschutzeinstellungen“ im Footer ändern oder widerrufen.

Auf unserer Website speichern wir außerdem einige Einstellungen nur lokal in Ihrem Browser, etwa die im Bike-Finder angegebene Körpergröße oder ob Sie das Newsletter-Fenster bereits geschlossen haben. Diese Daten werden nicht an uns übermittelt und lassen sich über die Browsereinstellungen löschen.

5. Bestellung und Vertragsabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die für Abschluss und Abwicklung des Kaufvertrags nötig sind: Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Telefonnummer (für die Terminvereinbarung mit der Spedition), bestellte Artikel, Zahlungs- und Bestellinformationen sowie gegebenenfalls Ihre Kommunikation mit uns zu der Bestellung, etwa bei Rückfragen, Gewährleistung oder Widerruf.

Rechtsgrundlage ist die Erfüllung des Vertrags bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung gesetzlicher Pflichten, insbesondere unternehmens- und steuerrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 Bundesabgabenordnung und § 212 UGB).

6. Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen. Darin sehen Sie Ihre Bestellungen und gespeicherten Adressen. Die Anmeldung erfolgt über einen Bestätigungscode per E-Mail, den Shopify versendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen; schreiben Sie uns dazu an info@head-bike.at. Daten, die wir aus gesetzlichen Gründen aufbewahren müssen, werden bis zum Ablauf der Frist gesperrt.

7. Zahlung

Zahlungen werden über Shopify Payments abgewickelt. Je nach gewählter Zahlungsart werden Ihre Zahlungsdaten an den jeweiligen Zahlungsdienstleister übermittelt, der sie in eigener Verantwortung bzw. als Auftragsverarbeiter verarbeitet:

• Kredit- und Debitkarten, Apple Pay, Google Pay, EPS-Überweisung: über Shopify Payments und die beteiligten Zahlungsdienstleister (u. a. Stripe Payments Europe Ltd., Irland, sowie Apple, Google bzw. Ihre Bank). Wir selbst erhalten keine vollständigen Kartendaten.
• Klarna (sofort bezahlen, in 30 Tagen bezahlen, in 3 Raten bezahlen): Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Kauf auf Rechnung und Ratenkauf übermitteln wir Name, Anschrift, Geburtsdatum (falls abgefragt), E-Mail, Telefonnummer und Bestelldaten an Klarna. Klarna führt gegebenenfalls eine Identitäts- und Bonitätsprüfung durch und verarbeitet Ihre Daten dabei als eigenständig Verantwortlicher. Näheres: www.klarna.com/at/datenschutz.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Vermeidung von Zahlungsausfällen und Betrug (Art. 6 Abs. 1 lit. f DSGVO). Shopify setzt zur Betrugsprävention eigene Prüfungen ein.

8. Versand

Für die Lieferung geben wir Name, Lieferadresse, Telefonnummer und gegebenenfalls E-Mail-Adresse an das beauftragte Transportunternehmen weiter: bei Fahrrädern und E-Bikes an unsere Spedition, bei Paketware an unseren Paketdienst. Die Telefonnummer brauchen wir, damit die Spedition mit Ihnen einen Liefertermin vereinbaren kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei einem Widerruf holen wir Fahrräder ebenfalls per Spedition ab; dafür übermitteln wir dieselben Daten.

9. Kontaktformular, Widerrufsformular, E-Mail und Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Bestellnummer, Nachricht), um Ihre Anfrage zu beantworten. Nachrichten aus den Formularen werden über Shopify an uns per E-Mail weitergeleitet.

Über das Formular „Vertrag widerrufen“ können Sie Ihren Widerruf elektronisch erklären. Dabei verarbeiten wir Name, E-Mail-Adresse, Bestellnummer, Bestelldatum, die betroffenen Artikel sowie Datum und Uhrzeit des Eingangs, um den Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag betrifft, beim Widerruf zusätzlich Art. 6 Abs. 1 lit. c DSGVO (Fern- und Auswärtsgeschäfte-Gesetz), sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

10. Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen Neuigkeiten zu Bikes, Aktionen und Services zu schicken. Damit niemand Sie ohne Ihr Wissen eintragen kann, nutzen wir das Double-Opt-in-Verfahren: Erst nach Klick auf den Link in der Bestätigungs-E-Mail sind Sie angemeldet. Wir protokollieren Zeitpunkt der Anmeldung und Bestätigung sowie die IP-Adresse, um die Einwilligung nachweisen zu können.

Der Versand erfolgt über Shopify (Shopify Email bzw. Shopify Messaging). Shopify kann dabei auswerten, ob ein Newsletter geöffnet und welche Links angeklickt wurden, damit wir unsere Inhalte verbessern können.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jedem Newsletter oder per E-Mail an info@head-bike.at.

11. Statistik und Marketing

Mit Ihrer Einwilligung über das Cookie-Banner nutzen wir die Statistikfunktionen von Shopify (Shopify Analytics), um zu verstehen, wie unser Shop genutzt wird – etwa welche Seiten aufgerufen und welche Produkte angesehen werden. Shopify verarbeitet dabei unter anderem gekürzte bzw. pseudonymisierte Gerätedaten, Seitenaufrufe und Interaktionen.

Derzeit setzen wir keine weiteren Analyse- oder Werbedienste wie Google Analytics, Google Ads oder den Meta-Pixel ein. Kommen solche Dienste hinzu, werden sie nur nach Ihrer Einwilligung aktiviert und hier vor ihrem Einsatz ergänzt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie können sie jederzeit über die Cookie-Einstellungen widerrufen.

12. Eingebundene Inhalte

Schriften, Bilder und Videos auf unserer Website werden von Shopify bzw. dessen Content-Delivery-Netzwerk ausgeliefert. Es werden keine Schriftarten von Google-Servern nachgeladen.

13. Empfänger im Überblick

• Shopify International Limited (Shop-Plattform, Hosting, Checkout, E-Mails, Statistik) – Auftragsverarbeiter
• Zahlungsdienstleister (Shopify Payments, Stripe, Klarna, Apple, Google, Banken) – je nach Zahlungsart
• Spedition und Paketdienst – für die Lieferung und Rückholung
• Steuerberatung und Behörden – soweit gesetzlich vorgeschrieben

Wir verkaufen Ihre Daten nicht.

14. Speicherdauer

• Bestell- und Rechnungsdaten: 7 Jahre ab Ende des Kalenderjahres (§ 132 BAO, § 212 UGB), bei laufenden Verfahren gegebenenfalls länger.
• Daten zu Gewährleistung und Garantie: bis zum Ablauf der jeweiligen Fristen.
• Anfragen über Kontakt- und Widerrufsformular: bis zur Erledigung, danach höchstens 3 Jahre, soweit keine längere Aufbewahrungspflicht besteht.
• Newsletter: bis zur Abmeldung; der Nachweis der Einwilligung bis zu 3 Jahre danach.
• Kundenkonto: bis zur Löschung durch Sie bzw. auf Ihren Wunsch.
• Cookies: je nach Cookie zwischen dem Ende der Sitzung und höchstens 2 Jahren; Details zeigt das Cookie-Banner.

15. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO) und
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schreiben Sie uns dazu einfach an info@head-bike.at.

16. Beschwerderecht

Wenn Sie der Meinung sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Telefon +43 1 52 152-0, E-Mail dsb@dsb.gv.at, www.dsb.gv.at. Am liebsten klären wir Ihr Anliegen aber vorher direkt mit Ihnen.

17. Links zu anderen Websites

Unser Shop enthält Links zu Websites anderer Anbieter, etwa zu Social-Media-Profilen, Zahlungsdienstleistern oder Herstellerseiten. Für deren Inhalte und den Umgang mit Ihren Daten sind die jeweiligen Betreiber verantwortlich; bitte lesen Sie dort deren Datenschutzhinweise. Informationen, die Sie auf öffentlichen Plattformen teilen, können auch andere Personen sehen.

18. Daten von Kindern

Unser Shop richtet sich an Erwachsene. Kinderräder kaufen Eltern oder Erziehungsberechtigte. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 14 Jahren (§ 4 Abs. 4 DSG). Haben uns Kinder dennoch Daten übermittelt, können Eltern oder Erziehungsberechtigte deren Löschung verlangen.

19. Datensicherheit

Unser Shop ist durchgehend per TLS verschlüsselt (erkennbar an „https://“ in der Adresszeile). Wir und Shopify setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen.

20. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Shop, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung mit dem oben angegebenen Stand.