Datenschutzerklärung

für toorxprofessional.com

1. Verantwortlicher

Bodyfit Handels KG

Wiener Straße 190
4020 Linz, Österreich

FN 576312v, Landesgericht Linz
UID: ATU78086615

E-Mail: info@bodyfit-shop.at
Telefon: +43 5356 90990
Web: toorxprofessional.com

Vertretungsbefugt: Daniel Hofer (Komplementär)

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO nicht verpflichtend bestellt. Für alle datenschutzrelevanten Anfragen wenden Sie sich bitte an: info@bodyfit-shop.at

3. Allgemeines zur Datenverarbeitung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, DSG) sowie dieser Datenschutzerklärung.

Personenbezogene Daten werden auf dieser Website nur im technisch notwendigen Umfang erhoben. In keinem Fall werden die erhobenen Daten verkauft oder aus anderen Gründen an Dritte weitergegeben, soweit dies nicht in dieser Datenschutzerklärung beschrieben ist.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: Sie haben Ihre Einwilligung für einen bestimmten Zweck erteilt (z. B. Statistik-Cookies über das Cookie-Banner).
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Die Verarbeitung ist für die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich (z. B. Anfragen, Angebotserstellung).
• Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich (z. B. steuerliche Aufbewahrungspflichten).
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse: Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich (z. B. Website-Sicherheit, Spam-Schutz).

5. Hosting und technische Bereitstellung

Shopify

Unsere Website toorxprofessional.com wird auf der Plattform Shopify betrieben. Anbieter ist Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.

Shopify verarbeitet in unserem Auftrag technisch notwendige Daten (IP-Adresse, Browsertyp, Betriebssystem, Zugriffszeit), die bei jedem Seitenaufruf automatisch erfasst werden. Dies dient der technischen Bereitstellung und Sicherheit der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung unserer Website).

Auftragsverarbeitungsvertrag: Wir haben mit Shopify einen Vertrag gemäß Art. 28 DSGVO abgeschlossen.

Datenübermittlung: Shopify kann Daten in Rechenzentren in der EU, den USA und Kanada verarbeiten. Für Übermittlungen in Drittländer gelten die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

6. Mehrsprachigkeit

Unsere Website ist derzeit in deutscher Sprache verfügbar. Werden weitere Sprachfassungen ergänzt, werden diese direkt über unser Shopsystem Shopify bereitgestellt (siehe Abschnitt 5); beim Aufruf einer Sprachfassung werden keine Daten an externe Übersetzungsdienste übermittelt.

7. Kontaktaufnahme und Anfragen

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular auf der Website kontaktieren, werden die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt) zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen gespeichert.

Erfasste Daten:

• Name und Firmenname (sofern angegeben)
• E-Mail-Adresse
• Telefonnummer (sofern angegeben)
• Inhalt Ihrer Nachricht/Anfrage
• Angefragte Produkte und gewünschte Konfiguration

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Ihre Anfragedaten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist, spätestens nach 3 Jahren, sofern keine Geschäftsbeziehung entsteht. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (7 Jahre gem. § 132 BAO); siehe Abschnitt 16.

8. Angebotslegung und Vertragsanbahnung

Unser Webshop funktioniert als Anfrageplattform für Geschäftskunden (B2B) und Privatkunden (B2C). Es findet kein unmittelbarer Kaufabschluss, kein Checkout und keine Online-Zahlung auf der Website statt. Stattdessen erstellen wir auf Basis Ihrer Anfrage ein individuelles Angebot.

In diesem Zusammenhang verarbeiten wir:

• Kontaktdaten (Name, Firma, E-Mail, Telefon)
• Angefragte Produkte, Mengen und Konfigurationen
• Lieferadresse
• Kommunikationsverlauf

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

9. Kundenbeziehungsmanagement (CRM)

HubSpot

Zur Verwaltung von Kundenbeziehungen, Anfragen und Angeboten nutzen wir HubSpot CRM. Anbieter ist HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA.

Wir speichern in HubSpot:

• Kontaktdaten (Name, E-Mail, Telefon, Firma)
• Kommunikationsverlauf (E-Mails, Notizen)
• Anfragen und Angebotsstatus
• Kundenhistorie

Datenübermittlung in die USA: HubSpot hat seinen Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und des EU-US Data Privacy Framework (Angemessenheitsbeschluss gemäß Art. 45 DSGVO).

Auftragsverarbeitungsvertrag: Wir haben mit HubSpot einen Vertrag gemäß Art. 28 DSGVO abgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenverwaltung).

10. Statistik und Webanalyse

Wir binden keine externen Analysedienste (z. B. Google Analytics) ein. Unser Shopsystem Shopify erstellt Besuchsstatistiken (z. B. aufgerufene Seiten, Herkunft, Gerätetyp). Die dafür nötigen Cookies setzt Shopify erst, wenn Sie im Cookie-Banner zustimmen. Ohne Ihre Zustimmung werden keine Statistik- oder Marketing-Cookies gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 (Einwilligung). Anbieter und Datenübermittlung: siehe Abschnitt 5.

11. Spam-Schutz — hCaptcha

Zum Schutz unserer Formulare vor automatisierten Anfragen (Bots) nutzt Shopify den Dienst hCaptcha. Anbieter ist Intuition Machines, Inc., 350 Alabama Street, Suite 5, San Francisco, CA 94110, USA. hCaptcha kann beim Absenden eines Formulars Ihr Nutzungsverhalten (z. B. Maus- und Tastaturverhalten) auswerten und Cookies setzen, um Menschen von Bots zu unterscheiden. Verarbeitet werden insbesondere:

• IP-Adresse
• Browsertyp und -version
• Betriebssystem
• Maus- und Tastaturverhalten (zur Bot-Erkennung)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Website vor Missbrauch). Datenübermittlung in die USA: auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

11a. Anfrageliste und Formulare

Geräte, die Sie für eine Anfrage vormerken, speichern wir ausschließlich in Ihrem eigenen Browser (lokaler Speicher, Eintrag „tx-anfrage-v1“). Diese Liste wird nicht an uns übertragen, solange Sie keine Anfrage absenden; Sie können sie jederzeit in der Anfrageliste leeren oder über die Browser-Einstellungen löschen. Die Speicherung ist für die von Ihnen gewünschte Merkfunktion technisch erforderlich (§ 165 Abs. 3 TKG 2021).

Unsere Formulare (Anfrage, Kontakt, Service und Ersatzteile, Kataloge) sind Kontaktformulare unseres Shopsystems Shopify. Ihre Eingaben – bei einer Anfrage auch die vorgemerkten Geräte – werden an uns per E-Mail übermittelt und bei Shopify gespeichert (Anbieter und Datenübermittlung siehe Abschnitt 5). Zweck, Rechtsgrundlage und Speicherdauer: siehe Abschnitt 7.

11b. Cookie-Einwilligung

Das Cookie-Banner auf unserer Website ist eine Funktion von Shopify. Ihre Auswahl wird in einem Cookie auf Ihrem Gerät („_tracking_consent“) gespeichert, damit das Banner nicht bei jedem Seitenaufruf erneut erscheint und Ihre Entscheidung beachtet wird. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) sowie § 165 Abs. 3 TKG 2021.

11c. Rig-Konfigurator (toorx.app)

Auf der Seite „Rig-Konfigurator“ können Sie den 3D-Konfigurator der Garlando S.p.A. (Toorx), Via Regione Piemonte 32, 15068 Pozzolo Formigaro (AL), Italien, nutzen. Der Konfigurator wird erst geladen, wenn Sie auf „Konfigurator laden“ klicken. Dann stellt Ihr Browser eine Verbindung zu den Servern von toorx.app her; dabei werden Ihre IP-Adresse und technische Angaben (z. B. Browser, Betriebssystem, Zeitpunkt) übertragen. Ihre Eingaben im Konfigurator verarbeitet Garlando. An uns gelangt nur die Teileliste, die Sie selbst in unser Anfrageformular einfügen und absenden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Entscheidung, den Konfigurator per Klick zu laden). Für die Verarbeitung auf toorx.app ist die Garlando S.p.A. verantwortlich (Italien, EU).

12. Cookies

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert.

Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website erforderlich und werden ohne Einwilligung gesetzt, z. B. für Land und Währung („localization“, „cart_currency“), die Speicherung Ihrer Cookie-Auswahl („_tracking_consent“) und den Spam-Schutz. Speicherdauer: vom Ende der Sitzung bis höchstens ein Jahr.

Rechtsgrundlage: § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Website).

Statistik- und Marketing-Cookies

Diese Cookies werden nur mit Ihrer Einwilligung gesetzt (Opt-in über das Cookie-Banner). Derzeit setzen wir keine Werbe- oder Marketingdienste ein; Statistik siehe Abschnitt 10.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Verwaltung: Sie können Ihre Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile unserer Website ändern oder widerrufen.

13. Social Media

Links zu sozialen Netzwerken

Auf unserer Website sind keine Social-Media-Plugins eingebunden. Es werden beim Besuch unserer Website keine Daten an soziale Netzwerke übertragen. Soweit wir auf Profile in sozialen Netzwerken verlinken, öffnet ein Klick darauf die Website des jeweiligen Anbieters direkt; ab dann gilt dessen Datenschutzerklärung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung unserer Marke).

14. Weitergabe von Daten an Dritte

Personenbezogene Daten werden nur an Dritte weitergegeben, wenn:

• dies zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
• eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO),
• ein berechtigtes Interesse vorliegt (Art. 6 Abs. 1 lit. f DSGVO), oder
• Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).

Empfänger im Rahmen der Vertragserfüllung

• Garlando S.p.A. (Toorx), Via Regione Piemonte 32, Zona Ind. D1, 15068 Pozzolo Formigaro (AL), Italien — Hersteller und Lieferant. Übermittelt werden: Lieferadresse, Produktbestellung, ggf. Name und Kontaktdaten für die Lieferkoordination.
• Speditionen und Logistikdienstleister — Übermittelt werden: Lieferadresse, Name, Telefonnummer (für Avisierung), ggf. Zustellhinweise.
• Steuerberater und Buchhalter — zur Erfüllung steuerlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Auftragsverarbeiter (Art. 28 DSGVO)

• Shopify International Limited (Hosting)
• HubSpot, Inc. (CRM)
• Intuition Machines, Inc. (hCaptcha – Spam-Schutz)

15. Datenübermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz in den USA. Die Datenübermittlung in die USA erfolgt auf folgenden Grundlagen:

• EU-US Data Privacy Framework — Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO (für zertifizierte US-Unternehmen).
• EU-Standardvertragsklauseln — gemäß Art. 46 Abs. 2 lit. c DSGVO als zusätzliche Absicherung.

Daten werden zudem an die Garlando S.p.A. in Italien (EU) übermittelt — hier ist kein besonderer Übermittlungsmechanismus erforderlich, da Italien Mitglied der EU ist.

16. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist:

• Anfragedaten: Bis zur abschließenden Bearbeitung der Anfrage, maximal 3 Jahre (sofern keine Geschäftsbeziehung entsteht).
• Vertragsdaten: Für die Dauer der Geschäftsbeziehung zuzüglich gesetzlicher Aufbewahrungsfristen (7 Jahre gem. § 132 BAO, 3 Jahre allgemeine Verjährungsfrist gem. § 1489 ABGB).
• Buchhaltungsdaten: 7 Jahre gem. § 132 BAO.
• Garantiedaten: Für die Dauer der jeweiligen Garantie zzgl. 1 Jahr (Verjährungsfrist).
• Cookies: vom Ende der Sitzung bis höchstens ein Jahr (siehe Abschnitt 12).

Nach Ablauf der Speicherdauer werden Ihre Daten gelöscht oder anonymisiert.

17. Ihre Rechte als betroffene Person

Sie haben gemäß DSGVO folgende Rechte:

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen. Die Auskunft ist kostenfrei.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten unter bestimmten Voraussetzungen zu verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht.

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen:

Österreichische Datenschutzbehörde

Barichgasse 40-42
1030 Wien
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

18. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Zu unseren Maßnahmen zählen unter anderem:

• SSL/TLS-Verschlüsselung für alle Datenübertragungen
• Regelmäßige Sicherheitsupdates
• Zugriffsbeschränkungen und Berechtigungskonzepte
• Sichere Passwortverwaltung
• Regelmäßige Datensicherungen (Backups)

19. Kein Online-Vertragsabschluss

20. Daten von Minderjährigen

Unser Angebot richtet sich an Unternehmen und erwachsene Privatpersonen. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Sollten wir Kenntnis erlangen, dass Daten von Minderjährigen erhoben wurden, werden wir diese unverzüglich löschen.

21. Newsletter

Wir bieten derzeit keinen Newsletter an und versenden keine Werbe-E-Mails.

22. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen, technische Änderungen oder bei Änderungen unserer Datenverarbeitung stets aktuell zu halten. Es gilt jeweils die aktuelle, auf unserer Website veröffentlichte Fassung.

23. Online-Streitbeilegung

Die Online-Streitbeilegungsplattform (OS-Plattform) der Europäischen Kommission wurde mit Wirkung zum 20. Juli 2025 eingestellt (Verordnung (EU) 2024/3228). Eine Verlinkung entfällt daher.

Wir sind weder verpflichtet noch bereit, an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle im Sinne des Alternative-Streitbeilegung-Gesetz (AStG) teilzunehmen.

24. Anwendbares Recht und Gerichtsstand

Es gilt österreichisches Recht unter Ausschluss des UN-Kaufrechts (CISG).

Gerichtsstand für Verbraucher: Gemäß § 14 KSchG ist der Gerichtsstand am Wohnsitz, gewöhnlichen Aufenthalt oder Ort der Beschäftigung des Verbrauchers zulässig.

Für Unternehmer: Gerichtsstand ist Linz.

Stand: Oktober 2026

Bodyfit Handels KG | Wiener Straße 190, 4020 Linz | info@bodyfit-shop.at | toorxprofessional.com