Datenschutz

Wie wir Ihre Privatsphäre schützen

In diesem Dokument finden Sie Informationen darüber, welche personenbezogenen Daten wir über Sie verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage, wie lange wir sie aufbewahren, an wen wir sie weitergeben und welche Rechte Ihnen dabei zustehen. Wir verarbeiten Ihre Daten im Einklang mit der Verordnung (EU) 2016/679 (DSGVO).

1. Wer wir sind und wie Sie uns erreichen

Verantwortlicher ist Vladimír Obuch, Podhorská 3, 902 01 Pezinok, Slowakei, eingetragen im Gewerberegister (Živnostenský register), Reg.-Nr. 1634/99, Unternehmens-ID (IČO): 36981729, Steuernummer (DIČ): 1020150659, UID-Nr.: SK1020150659, Telefon +421 2 3307 0445 oder +421 918 112 650, E-Mail: info@lotsi.at.

Wir betreiben die Online-Shops lotsi.at und lotsi.sk.

Wir haben keinen Datenschutzbeauftragten bestellt. Bei Fragen zu diesem Dokument oder zur Ausübung Ihrer Rechte erreichen Sie uns per E-Mail an info@lotsi.at oder schriftlich an der oben angeführten Anschrift.

2. Welche Daten wir verarbeiten und warum

2.1 Kauf und Abwicklung der Bestellung
Vor- und Nachname, E-Mail-Adresse, Lieferanschrift, Telefonnummer, Gegenstand und Wert der Bestellung, Zahlungs- und Versandart, Bestellhistorie. Ohne diese Daten können wir Ihre Bestellung nicht abwickeln und zustellen.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für die Ausstellung und Aufbewahrung von Rechnungen die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
Die Bereitstellung dieser Daten ist für den Vertragsabschluss erforderlich. Ohne sie kann kein Vertrag geschlossen und erfüllt werden.

2.2 Kundenkonto
Zugangsdaten, Vor- und Nachname, E-Mail-Adresse, Postanschrift, Telefonnummer, gespeicherte Adressen und Bestellhistorie.
Rechtsgrundlage: Erfüllung des Vertrags über die Führung des Kontos (Art. 6 Abs. 1 lit. b DSGVO). Ein Konto ist für den Einkauf nicht erforderlich.

2.3 Gewährleistung und Widerruf
Identifikations- und Kontaktdaten, Bestelldaten, Inhalt der Widerrufserklärung samt Datum und Uhrzeit ihrer Absendung, Beschreibung des gerügten Mangels, gegebenenfalls Bankverbindung für die Rückerstattung.
Rechtsgrundlage: Vertragserfüllung und Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. b und c DSGVO).

2.4 Newsletter
E-Mail-Adresse und Name. Die Anmeldung erfolgt im Double-Opt-in-Verfahren.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit über den Abmeldelink in jeder Nachricht oder per E-Mail an info@lotsi.at widerrufen. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

2.5 Treueprogramm LOTSI Klub
Identifikations- und Kontaktdaten, Punktestand sowie Historie des Erwerbs und der Einlösung von Punkten.
Rechtsgrundlage: Erfüllung des Vertrags über die Teilnahme am Treueprogramm (Art. 6 Abs. 1 lit. b DSGVO).

2.6 Merkliste (Wishlist) und Verfügbarkeitsbenachrichtigung
Browser- oder Kontokennung, Liste der gemerkten Produkte; bei der Verfügbarkeitsbenachrichtigung zusätzlich die E-Mail-Adresse, an die wir die Benachrichtigung senden.
Rechtsgrundlage: unser berechtigtes Interesse an der Bereitstellung der gewünschten Funktion bzw. Ihre Einwilligung bei der Anmeldung zur Benachrichtigung (Art. 6 Abs. 1 lit. f oder a DSGVO).

2.7 Kommunikation und Kundenbetreuung
Inhalt von E-Mails, Chat-Nachrichten auf unserer Website und telefonischen Anfragen samt Kontaktdaten.
Rechtsgrundlage: Vertragserfüllung und unser berechtigtes Interesse an der Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b und f DSGVO).

2.8 Besuch unserer Website, Cookies und Marketing
Angaben zu Gerät und Browser, IP-Adresse, besuchte Seiten, Suchanfragen, Warenkorb- und Kaufvorgänge, Herkunft des Besuchs, Kennungen aus Cookies und ähnlichen Technologien.
Rechtsgrundlage: bei technisch notwendigen Cookies unser berechtigtes Interesse am Betrieb der Website; bei analytischen und Marketing-Cookies und -Werkzeugen ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO iVm § 165 Abs. 3 TKG 2021), die Sie im Cookie-Banner erteilen und jederzeit ändern oder widerrufen können.

2.9 Sicherheit und Rechtsverfolgung
Daten, die zur Gewährleistung der Sicherheit unserer Dienste, zur Betrugsprävention sowie zur Geltendmachung und Verteidigung von Rechtsansprüchen und für Verfahren vor Behörden erforderlich sind.
Rechtsgrundlage: unser berechtigtes Interesse bzw. Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. f und c DSGVO).

3. Cookies und Einwilligung

Cookies sind kleine Dateien, die während des Besuchs von Websites in Ihrem Browser oder auf Ihrem Gerät gespeichert werden. Manche werden nach dem Schließen des Browsers gelöscht (Session-Cookies), andere bleiben länger gespeichert (permanente Cookies).

Technisch notwendige Cookies ermöglichen den Betrieb der Website — Anmeldung im Konto, Warenkorb, Sicherheit. Ohne sie würde der Shop nicht funktionieren; dafür ist keine Einwilligung erforderlich.

Analytische und Marketing-Cookies sowie Werkzeuge Dritter setzen wir erst ein, nachdem Sie uns Ihre Einwilligung erteilt haben. Solange keine Einwilligung vorliegt, werden diese Werkzeuge nicht geladen. Die Einwilligung ist freiwillig und kann jederzeit in den Cookie-Einstellungen auf unserer Website widerrufen oder geändert werden; der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Sie können Cookies auch direkt in Ihrem Browser verwalten, blockieren oder löschen. Das Deaktivieren einzelner Cookies kann die Funktion der Website einschränken. Nutzen Sie mehrere Geräte, ist die Einstellung in jedem Browser gesondert vorzunehmen.

4. An wen wir Daten weitergeben

Wir veröffentlichen oder verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie ausschließlich an Empfänger weiter, die sie in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags und nur im für den jeweiligen Zweck erforderlichen Umfang verarbeiten:

Betrieb des Online-Shops
Shopify International Limited (Irland), Teil der Unternehmensgruppe Shopify Inc. (Kanada) — Plattform, auf der unser Online-Shop läuft, einschließlich des Chats auf der Website.

Versand
DPD Direct Parcel Distribution Austria GmbH — Paketzustellung in Österreich.
Österreichische Post AG — Paketzustellung in Österreich.
Packeta Slovakia s. r. o., IČO: 48136999, Kopčianska 3338/82A, 851 01 Bratislava, Slowakei — Versandabwicklung.

Zahlungsabwicklung
Global Payments Europe, s.r.o., V Olšinách 626/80, Strašnice, 100 00 Prag 10, Tschechische Republik, ID-Nr.: 27088936 — Kartenzahlungen. Die Aufsicht im Bereich der Zahlungsdienste führt die Tschechische Nationalbank.

Buchhaltung und Rechnungsstellung
ProZuma s.r.o., IČO: 31436790, Mladoboleslavská 1, 902 01 Pezinok, Slowakei — Buchhaltung.
SuperFaktura, s.r.o., IČO: 46655034, Fraňa Kráľa 986/35, 811 05 Bratislava, Slowakei — Ausstellung und Verwaltung von Rechnungen. Datenschutzhinweise.
Rac Development s. r. o., IČO: 56692293, Karpatské námestie 7770/10A, 831 06 Bratislava, Slowakei — Betreiber des Dienstes GoodEshop, der Bestelldaten aus dem Shop in das Rechnungssystem überträgt. Datenschutzhinweise.

Marketing, Analyse und Werbung
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland — Google Analytics, Google Ads und Google Merchant Center. Näheres in den Datenschutzhinweisen von Google.
Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland — Messung und Ausspielung von Werbung auf Facebook und Instagram. Näheres in den Datenschutzhinweisen von Meta.

Zusatzfunktionen des Shops
APPSOLVE SRL, Grigore Mora 11, 011885 Bukarest, Rumänien — Merkliste (Wishlist). Datenschutzhinweise.
MAMA media s.r.o., Na Hrebienku 1, 811 02 Bratislava, Slowakei — Treueprogramm LOTSI Klub. Datenschutzhinweise.
REZ Commerce, Vietnam — Benachrichtigungen über die erneute Verfügbarkeit von Waren. Datenschutzhinweise.
Mintt Studio, Rua Parque da Republica 116, 4430-164 Vila Nova de Gaia, Portugal — Darstellung der Instagram-Galerie auf unserer Website. Datenschutzhinweise.
Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, USA — Hosting unseres Portals für Widerruf und Rücksendung. Datenschutzhinweise. EU-Vertreter: DP-Dock GmbH, Ballindamm 39, 20095 Hamburg, Deutschland.

Weitere Empfänger
Wir können Daten außerdem an Gerichte, an zur Kontrolle unserer Tätigkeit, zur Streitbeilegung oder zur Vollstreckung zuständige Behörden sowie an unsere Rechts-, Steuer- und Buchhaltungsberater weitergeben, soweit dies zur Erfüllung unserer Pflichten oder zur Geltendmachung und Verteidigung von Rechtsansprüchen erforderlich ist.

5. Übermittlung in Drittländer

Einzelne der oben genannten Empfänger gehören internationalen Unternehmensgruppen an; Ihre Daten können daher auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den Vereinigten Staaten und in Kanada.

Eine solche Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission — bei Empfängern in den USA, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind, sowie für Kanada auf Grundlage des Angemessenheitsbeschlusses für kommerzielle Organisationen — oder, wenn kein Angemessenheitsbeschluss anwendbar ist, auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln samt geeigneter ergänzender Garantien.

6. Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

Wenn Sie uns die Einwilligung für Marketing-Cookies erteilen, können Ihnen auf Grundlage Ihres Verhaltens auf unserer Website relevantere Werbung und Inhalte angezeigt werden. Dieser Verarbeitung können Sie jederzeit widersprechen oder die betreffende Einwilligung in den Cookie-Einstellungen widerrufen.

7. Wie lange wir Daten aufbewahren

Rechnungen und buchhalterische Aufzeichnungen — 10 Jahre nach Ablauf des Jahres, auf das sie sich beziehen, nach den für uns geltenden Rechnungslegungsvorschriften.
Bestelldaten über die Buchhaltungsunterlagen hinaus — für die Dauer, die zur Abwicklung allfälliger Gewährleistungsfälle und zur Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich ist, in der Regel 4 Jahre ab Lieferung.
Kundenkonto — solange das Konto besteht. Nach dessen Auflösung löschen wir die Daten innerhalb von 10 Tagen; aus Sicherungskopien können sie später entfernt werden, spätestens jedoch innerhalb von 60 Tagen.
Newsletter — bis zum Widerruf der Einwilligung.
Treueprogramm — für die Dauer Ihrer Teilnahme am Programm.
Kommunikation und Kundenbetreuung — in der Regel 2 Jahre ab der letzten Kommunikation.
Cookies und Daten aus Analyse- und Marketingwerkzeugen — entsprechend der Speicherdauer der einzelnen Dateien, die Sie in den Einwilligungseinstellungen finden, längstens jedoch bis zum Widerruf der Einwilligung.

8. Wie wir Ihre Daten schützen

Wir haben angemessene technische und organisatorische Maßnahmen getroffen, um Ihre Daten vor unbefugtem Zugriff, Veränderung, Zerstörung, Verlust und Missbrauch zu schützen — insbesondere verschlüsselte Datenübertragung, Zugriffsverwaltung, regelmäßige Sicherungen und die Auswahl von Dienstleistern, die hinreichende Garantien bieten. Unsere Mitarbeiterinnen, Mitarbeiter und Partner, die mit personenbezogenen Daten in Berührung kommen, sind zur Verschwiegenheit verpflichtet; diese Pflicht besteht auch nach Beendigung der Zusammenarbeit fort.

9. Ihre Rechte

Auskunftsrecht — eine Bestätigung darüber zu erhalten, ob wir personenbezogene Daten über Sie verarbeiten, und gegebenenfalls Auskunft darüber, welche Daten, zu welchem Zweck, an wen sie weitergegeben wurden, ob sie in ein Drittland übermittelt wurden und wie lange wir sie aufbewahren, samt einer Kopie dieser Daten.
Recht auf Berichtigung — unrichtige Daten berichtigen und unvollständige Daten vervollständigen zu lassen. Die meisten Daten können Sie selbst in Ihrem Kundenkonto ändern.
Recht auf Löschung — wenn die Daten für den Zweck nicht mehr erforderlich sind, wenn Sie die Einwilligung widerrufen und keine andere Rechtsgrundlage besteht, wenn Sie erfolgreich Widerspruch erheben oder wenn die Daten unrechtmäßig verarbeitet wurden. Das Recht besteht nicht, soweit wir gesetzlich zur Aufbewahrung verpflichtet sind, etwa in der Buchhaltung.
Recht auf Einschränkung der Verarbeitung — während der Überprüfung der Richtigkeit der Daten, bei unrechtmäßiger Verarbeitung anstelle der Löschung, wenn Sie die Daten zur Geltendmachung von Rechtsansprüchen benötigen, oder während der Prüfung Ihres Widerspruchs.
Recht auf Datenübertragbarkeit — die Daten, die wir auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und gegebenenfalls an einen anderen Verantwortlichen übermitteln zu lassen, soweit dies technisch machbar ist.
Widerspruchsrecht — gegen eine auf unser berechtigtes Interesse gestützte Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben. Gegen die Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit und ohne Angabe von Gründen Widerspruch erheben; wir verarbeiten die Daten dann für diesen Zweck nicht weiter.
Recht auf Widerruf der Einwilligung — soweit wir Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese jederzeit widerrufen. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.
Beschwerderecht — bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die Rechtsvorschriften verstößt.

10. Wie Sie Ihre Rechte ausüben

Eine E-Mail an info@lotsi.at oder ein Brief an die in Punkt 1 genannte Anschrift genügt. Bitte geben Sie in Ihrem Ersuchen Ihren Vor- und Nachnamen und Ihre E-Mail-Adresse, gegebenenfalls auch Ihre Wohnanschrift an — wir müssen Ihre Identität überprüfen, damit wir Daten nicht an eine unberechtigte Person herausgeben.

Wir antworten Ihnen innerhalb eines Monats ab Eingang des Ersuchens. Ist das Ersuchen komplex oder gehen mehrere Ersuchen ein, können wir diese Frist um höchstens zwei weitere Monate verlängern; über die Verlängerung und deren Gründe informieren wir Sie innerhalb eines Monats ab Eingang. Die Bearbeitung ist kostenlos.

11. Aufsichtsbehörden

Als Verbraucherin oder Verbraucher mit Aufenthalt in Österreich können Sie sich mit Ihrer Beschwerde an die Österreichische Datenschutzbehörde wenden:
Barichgasse 40–42, 1030 Wien, Telefon +43 1 52 152-0, E-Mail: dsb@dsb.gv.at, www.dsb.gv.at

Da wir unseren Sitz in der Slowakei haben, ist unsere federführende Aufsichtsbehörde das Amt für den Schutz personenbezogener Daten der Slowakischen Republik:
Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, Slowakei, E-Mail: statny.dozor@pdp.gov.sk, Telefon +421 2 32 31 32 14

Wir freuen uns, wenn Sie uns über einen allfälligen Verdacht zuerst informieren — das meiste lässt sich rasch und direkt klären.

12. Änderungen dieses Dokuments

Wir können dieses Dokument laufend aktualisieren, insbesondere wenn sich unsere Dienste oder die eingesetzten Werkzeuge ändern. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.

Gültig ab 28.08.2026