1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die sportparadise s.r.o., Hradišťská 1031, 293 06 Kosmonosy, Tschechische Republik, Handelsregister des Stadtgerichts Prag, Abteilung C, Einlage 240760, Identifikationsnummer 03975479, E-Mail: info@sportparadise.de.
Wir haben unseren Sitz in der Tschechischen Republik und verkaufen über diesen Onlineshop an Kunden in Deutschland. Es gelten die DSGVO, ergänzend das tschechische Gesetz Nr. 110/2019 Slg. über die Verarbeitung personenbezogener Daten sowie für Cookies und ähnliche Technologien das deutsche Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
Einen Datenschutzbeauftragten müssen wir nach Art. 37 DSGVO nicht benennen und haben keinen benannt. Fragen zum Datenschutz beantworten wir unter der oben genannten E-Mail-Adresse.
2. Welche Daten wir verarbeiten
- Identifikationsdaten: Vor- und Nachname; beim Kauf für ein Unternehmen Firmenname und Umsatzsteuer-Identifikationsnummer
- Kontaktdaten: E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferadresse
- Bestelldaten: bestellte Waren, Preise, Versand- und Zahlungsart, Bestellhistorie, Rücksendungen, Widerrufe und Reklamationen
- Zahlungsdaten: Angaben zur erfolgten Zahlung, bei Erstattungen die Bankverbindung. Kartendaten verarbeiten und speichern wir nicht — Sie geben sie direkt beim Zahlungsdienstleister ein.
- Kontodaten: Anmelde-E-Mail, Passwort ausschließlich als Hashwert
- Kommunikation: Inhalt von E-Mails und Anfragen an unseren Kundenservice
- Technische Daten: IP-Adresse, Browsertyp und -sprache, Betriebssystem, Kennungen aus Cookies und ähnlichen Technologien, aufgerufene Seiten
Besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) verarbeiten wir nicht.
3. Zwecke, Rechtsgrundlagen und Speicherdauer
| Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|
| Bestellabwicklung — Vertragsschluss und -erfüllung, Lieferung, Zahlung, Kommunikation zur Bestellung | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) | für die Dauer des Vertrags und danach bis zum Ablauf der Verjährungsfristen, höchstens 10 Jahre |
| Gesetzliche Pflichten — Buchführung, Steuern (einschließlich One-Stop-Shop-Verfahren), Aufbewahrung von Belegen | rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) | nach den gesetzlichen Aufbewahrungsfristen, bei Steuerbelegen in der Regel 10 Jahre |
| Kundenkonto — Verwaltung, Bestellhistorie, gespeicherte Adressen, Merkliste | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) | für die Dauer des Kontos; Sie können das Konto jederzeit löschen lassen |
| Widerruf, Rückgabe und Reklamation | Vertragserfüllung und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. b und c DSGVO) | für die Dauer der Gewährleistungsfrist und danach bis zum Ablauf der Verjährungsfristen, höchstens 10 Jahre |
| Kundenservice — Beantwortung von Anfragen und Beschwerden | Vertragserfüllung bzw. berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f DSGVO) | 3 Jahre ab dem letzten Kontakt |
| Newsletter | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) | bis zum Widerruf der Einwilligung, höchstens 3 Jahre ab der letzten Bestätigung Ihres Interesses |
| Reichweitenmessung und Verbesserung des Shops (Analyse-Cookies: Google Analytics, PostHog) | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) | Google Analytics: Ereignisdaten 14 Monate; PostHog: Aufzeichnungen von Websitebesuchen 30 Tage, sonstige Ereignisse und Fehler höchstens 12 Monate; Cookies siehe Cookie-Richtlinie |
| Messung des Werbeerfolgs und Werbung für Besucher unseres Shops (Marketing-Cookies: Google Ads, Herkunft des Besuchs) | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) | Herkunft des Besuchs 90 Tage; bei Google Ads nach den Fristen von Google als eigenem Verantwortlichen; Cookies siehe Cookie-Richtlinie |
| Sicherheit des Shops — Schutz vor Missbrauch und automatisierten Angriffen, Protokolle, Geltendmachung und Abwehr von Rechtsansprüchen | berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem sicheren Betrieb | 1 Jahr |
Die Angaben zur Bestellabwicklung und zu den gesetzlichen Pflichten sind für den Vertragsschluss erforderlich; ohne sie können wir nicht liefern. Alle übrigen Angaben sind freiwillig.
4. Empfänger
Wir verkaufen Ihre Daten nicht. Empfänger sind nur Dienstleister, die an Lieferung und Betrieb des Shops mitwirken, und — nur mit Ihrer Einwilligung — Google für Reichweitenmessung und Werbung, jeweils im erforderlichen Umfang. Mit Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO geschlossen.
| Tätigkeit | Zweck | Empfänger |
|---|---|---|
| Hosting und technische Infrastruktur | Betrieb der Kunden- und Bestelldatenbank, Speicherung der Daten | Amazon Web Services EMEA SARL (Region Frankfurt, eu-central-1) |
| Versand von E-Mails | Bestellbestätigungen, Versandinformationen, Eingangsbestätigung eines Widerrufs, Passwort-Zurücksetzung, Zustellung von Nachrichten aus dem Kontaktformular an unseren Kundenservice | Amazon Web Services EMEA SARL (Amazon SES, Region Frankfurt, eu-central-1) |
| Auslieferung und Schutz der Website | schnellere Auslieferung, Schutz vor automatisierten Angriffen, Formularschutz, Bildspeicher | Cloudflare, Inc. |
| Zahlungsabwicklung | Kartenzahlung einschließlich Apple Pay und Google Pay, 3-D Secure, Erstattungen | je nach Zahlungsart GoPay Czech odštěpný závod, Senovážné nám. 1736, 370 01 České Budějovice, Tschechische Republik, oder Adyen N.V., Simon Carmiggeltstraat 6, 1011 DJ Amsterdam, Niederlande |
| Zustellung der Ware | Lieferung, Benachrichtigungen zur Sendung | je nach Ihrer Wahl im Bestellprozess: PPL CZ s.r.o. (Zustellung in Deutschland durch DHL) oder United Parcel Service (UPS) |
| Zahlung mit PayPal (falls im Bestellprozess angeboten und von Ihnen gewählt) | Abwicklung der Zahlung und von Erstattungen; PayPal handelt dabei als eigener Verantwortlicher | PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg |
| Buchhaltung | Belege, Buchführung | Software STORMWARE Pohoda (Betrieb durch uns) |
| Analyse der Websitenutzung und Fehleranalyse | Aufzeichnung von Besuchen und Fehlern zur Verbesserung des Shops — nur mit Ihrer Einwilligung in Analyse-Cookies | PostHog Inc. (Datenspeicherung in der EU) |
| Reichweitenmessung und Messung des Werbeerfolgs | Google Analytics — Analyse der Websitenutzung, nur mit Ihrer Einwilligung in Analyse-Cookies; Google Ads — Messung von Käufen nach einem Klick auf unsere Anzeige und Remarketing, nur mit Ihrer Einwilligung in Marketing-Cookies | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland — für Google Analytics als Auftragsverarbeiter, für Google Ads als eigener Verantwortlicher |
| IT-Dienstleister | Wartung und Entwicklung des Shops | von uns beauftragte Dienstleister |
5. Übermittlung in Drittländer
Wir verarbeiten Daten grundsätzlich in der EU bzw. im EWR. Eine Übermittlung in ein Drittland kann bei folgenden Diensten vorkommen und erfolgt stets auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission, der EU-Standardvertragsklauseln oder anderer geeigneter Garantien nach Art. 46 DSGVO:
| Dienst | Ort der Verarbeitung | Garantie |
|---|---|---|
| Amazon Web Services (Hosting) | EU (Frankfurt) — keine Übermittlung außerhalb der EU/des EWR | nicht erforderlich |
| Amazon SES (E-Mails) | EU (Frankfurt) — keine Übermittlung außerhalb der EU/des EWR | nicht erforderlich |
| Cloudflare, Inc. (Auslieferung, Sicherheit) | vorrangig EU (Edge-Standorte), Muttergesellschaft in den USA | EU-Standardvertragsklauseln |
| Google Ireland Limited (Google Analytics, Google Ads; nur mit Einwilligung) | EU; Verarbeitung auch durch Google LLC in den USA möglich | Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework; Google LLC ist zertifiziert), ergänzend EU-Standardvertragsklauseln |
| PostHog Inc. (Analyse, nur mit Einwilligung) | EU (Datenspeicherung), Muttergesellschaft in den USA | EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag |
6. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Daten, die wir gesetzlich aufbewahren müssen (z. B. Steuerbelege), können wir erst nach Ablauf der Frist löschen.
Schreiben Sie uns an info@sportparadise.de oder an unsere Postanschrift. Wir antworten unverzüglich, spätestens innerhalb eines Monats; in begründeten Fällen können wir die Frist um zwei weitere Monate verlängern und teilen Ihnen das mit. Die Bearbeitung ist kostenlos. Um Daten nicht an die falsche Person herauszugeben, können wir Sie bitten, Ihre Identität zu bestätigen.
8. Automatisierte Entscheidungen und Profiling
Automatisierte Einzelentscheidungen einschließlich Profiling mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO) setzen wir nicht ein. Einfaches Profiling zu Marketingzwecken (z. B. Anpassung des Newsletters an frühere Käufe) erfolgt nur mit Einwilligung oder auf Grundlage berechtigter Interessen; Sie können widersprechen. Personalisierte Preise auf Grundlage automatisierter Entscheidungen verwenden wir nicht.
9. Beschwerderecht
Wenden Sie sich gern zuerst an uns — die meisten Anliegen lassen sich schnell klären. Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. In Deutschland ist das die Datenschutz-Aufsichtsbehörde Ihres Bundeslandes. Für uns zuständig ist aufgrund unseres Sitzes das Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Prag 7, Tschechische Republik.
10. Datensicherheit
Wir schützen Ihre Daten durch angemessene technische und organisatorische Maßnahmen, insbesondere verschlüsselte Übertragung (HTTPS/TLS), Speicherung von Passwörtern nur als Hashwert, Zugriff nur für befugte und zur Verschwiegenheit verpflichtete Personen, regelmäßige Sicherungen und Aktualisierungen sowie vertragliche Absicherung bei allen Auftragsverarbeitern. Bei einer Verletzung des Schutzes Ihrer Daten mit voraussichtlich hohem Risiko für Sie informieren wir Sie unverzüglich.
12. Kinder
Unser Shop richtet sich nicht an Personen unter 16 Jahren. Wir verarbeiten wissentlich keine Daten von Kindern; stellen wir fest, dass dies ohne Zustimmung der Erziehungsberechtigten geschehen ist, löschen wir die Daten unverzüglich.
13. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich Verarbeitungen, eingesetzte Dienste oder Rechtsvorschriften ändern. Die aktuelle Fassung finden Sie stets in unserem Shop.
Stand: 5. Oktober 2026
