Stand: 16. Juli 2026
Diese Datenschutzerklärung informiert darüber, wie Black Peak personenbezogene Daten beim Besuch von blackpeak.at, bei einer Bestellung, bei der Nutzung eines Kundenkontos und bei der Kontaktaufnahme verarbeitet. Sie gilt für unseren Onlineshop und die damit unmittelbar verbundenen Dienste.
1. Verantwortlicher
Black Peak OG
Römerstraße 34
6230 Brixlegg
Österreich
E-Mail: office@blackpeak.at
Telefon: +43 660 3411244
Firmenbuchnummer: FN608577t
UID-Nummer: ATU79764168
2. Welche Daten wir verarbeiten
Abhängig davon, wie du unseren Shop nutzt, können insbesondere folgende Daten verarbeitet werden:
- Kontakt- und Stammdaten, etwa Name, Rechnungs- und Lieferadresse, E-Mail-Adresse und Telefonnummer;
- Bestell- und Vertragsdaten, etwa bestellte Produkte, Preise, Bestellnummer, Zahlungsstatus, Retouren und Reklamationen;
- Zahlungsdaten, wobei vollständige Karten- oder Kontodaten grundsätzlich durch den jeweiligen Zahlungsdienst verarbeitet werden;
- Konto- und Anmeldedaten bei Nutzung eines Kundenkontos oder von Shop-Anmeldefunktionen;
- Kommunikationsdaten aus E-Mails, Kontaktformularen und dem Shop-Chat;
- technische Daten wie IP-Adresse, Geräte- und Browserinformationen, Zeitstempel, aufgerufene Seiten, Cookie-Kennungen und Sicherheitsprotokolle;
- Einwilligungs- und Präferenzdaten, insbesondere Cookie-, Marketing- und Bewertungsentscheidungen.
Wir erhalten diese Daten überwiegend direkt von dir, automatisch bei Nutzung der Website oder von Dienstleistern, die an der Bestell-, Zahlungs- oder Versandabwicklung beteiligt sind.
3. Betrieb des Shopify-Onlineshops
Unser Shop wird über Shopify bereitgestellt. Dabei verarbeitet Shopify technische Nutzungsdaten, Shop- und Kontodaten sowie die für Bestellungen und Zahlungen erforderlichen Informationen. Das ist notwendig, um den Shop sicher anzuzeigen, Warenkörbe und Kundenkonten bereitzustellen, Bestellungen abzuwickeln, Betrug zu verhindern und den Betrieb zu überwachen.
Rechtsgrundlagen sind die Vertragserfüllung und vorvertragliche Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO, unsere gesetzlichen Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO sowie unser berechtigtes Interesse an einem sicheren und funktionsfähigen Onlineshop gemäß Art. 6 Abs. 1 lit. f DSGVO.
Dienstleister ist insbesondere Shopify International Limited, Irland. Shopify kann verbundene Unternehmen und Unterauftragsverarbeiter auch außerhalb des Europäischen Wirtschaftsraums einsetzen. Soweit erforderlich, stützen sich solche Übermittlungen auf Angemessenheitsbeschlüsse, Standardvertragsklauseln oder andere gesetzlich vorgesehene Garantien. Informationen zur Verarbeitung durch Shopify sind unter Shopify Datenschutz für Kundinnen und Kunden verfügbar.
Soweit in Shopify zusätzliche, datenbasierte Funktionen wie Network Intelligence oder erweiterte Shop-Dienste aktiviert sind, kann Shopify bestimmte Daten in eigener Verantwortlichkeit verarbeiten. Rechte bezüglich einer solchen Verarbeitung können auch über das Shopify Privacy Portal ausgeübt werden.
4. Bestellungen und Vertragsabwicklung
Wenn du bestellst, verwenden wir Kontakt-, Bestell-, Zahlungs- und Lieferdaten, um die Bestellung zu prüfen, den Kaufvertrag abzuwickeln, die Ware zu versenden, Rechnungen bereitzustellen und Anfragen, Rücktritte oder Gewährleistungsfälle zu bearbeiten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Daten, die wir aufgrund steuer-, unternehmens- oder sonstiger gesetzlicher Aufbewahrungspflichten benötigen, verarbeiten wir zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Bestell- und Rechnungsunterlagen bewahren wir grundsätzlich für die gesetzlich erforderliche Dauer auf, regelmäßig sieben Jahre; längere Speicherung kann erforderlich sein, wenn ein Verfahren oder Anspruch noch offen ist.
5. Zahlungsabwicklung
Im Checkout stehen die jeweils angezeigten Zahlungsmethoden zur Verfügung. Derzeit können Zahlungen insbesondere über Shopify Payments und PayPal abgewickelt werden. Dabei erhalten die Zahlungsdienste die für Autorisierung, Abrechnung, Betrugsprävention und Rückzahlung erforderlichen Daten. Dazu können Name, Rechnungsdaten, Bestellbetrag, Währung, Geräte- und Transaktionsinformationen gehören.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Betrugsprüfungen können zusätzlich auf berechtigten Interessen der beteiligten Unternehmen gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen. Für die Datenverarbeitung durch den ausgewählten Zahlungsdienst gelten ergänzend dessen Datenschutzhinweise.
6. Versand mit DPD
Für die Zustellung übermitteln wir die notwendigen Empfänger-, Adress- und Sendungsdaten an DPD. Soweit für Zustellinformationen oder die Sendungsverfolgung erforderlich, können auch E-Mail-Adresse und Telefonnummer übermittelt werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei gesetzlichen Nachweis- und Dokumentationspflichten kann Art. 6 Abs. 1 lit. c DSGVO hinzukommen.
7. Kundenkonto und Shop-Anmeldung
Wenn du ein Kundenkonto nutzt, verarbeiten Shopify und wir die erforderlichen Konto-, Anmelde- und Bestelldaten, damit du dich anmelden und deine Bestellungen verwalten kannst. Bei einer Anmeldung über Shop können Daten zwischen dem Shop-Dienst und unserem Onlineshop ausgetauscht werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ein Kundenkonto ist für eine Bestellung nicht erforderlich, sofern der Checkout eine Gastbestellung zulässt. Kontodaten werden bis zur Löschung des Kontos und darüber hinaus nur so lange gespeichert, wie dies wegen offener Verträge oder gesetzlicher Aufbewahrungspflichten notwendig ist.
8. Kontakt, Formulare und Shopify Chat
Bei Kontaktaufnahme per E-Mail, Kontaktformular oder Shopify Chat verarbeiten wir die mitgeteilten Kontaktdaten und Nachrichten zur Beantwortung des Anliegens. Bezieht sich die Anfrage auf eine Bestellung oder einen möglichen Vertrag, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei allgemeinen Anfragen stützen wir die Verarbeitung auf unser berechtigtes Interesse an einer verlässlichen Kundenkommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.
Kommunikationsdaten löschen wir, sobald sie für die Bearbeitung nicht mehr benötigt werden und keine gesetzlichen Pflichten oder offenen Ansprüche entgegenstehen.
Zum Schutz von Formularen vor automatisierten Eingaben kann Shopify hCaptcha oder eine vergleichbare Sicherheitsfunktion einsetzen. Dabei können technische Daten an den jeweiligen Sicherheitsanbieter übermittelt werden. Die Verarbeitung dient der Sicherheit unseres Shops und beruht auf Art. 6 Abs. 1 lit. f DSGVO.
9. Cookies, lokale Speicherung und Einwilligungen
Unser Shop verwendet technisch notwendige Cookies und vergleichbare Speichertechniken. Sie ermöglichen insbesondere Warenkorb, Checkout, Anmeldung, Sicherheit, Spracheinstellungen, Cookie-Präferenzen und die Speicherung der Altersbestätigung. Ohne diese Funktionen kann der Shop nicht ordnungsgemäß betrieben werden. Rechtsgrundlage ist unser berechtigtes Interesse an der sicheren Bereitstellung des Shops gemäß Art. 6 Abs. 1 lit. f DSGVO sowie, soweit die Speicherung für eine Bestellung erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO.
Optionale Analyse- und Marketingtechnologien verwenden wir nur, soweit eine Einwilligung erforderlich ist und du diese über das Cookie-Banner erteilt hast. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Footer geändert oder widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
10. Google & YouTube, Reichweitenmessung und Werbung
Wir verwenden die Shopify-App Google & YouTube, um unseren Produktbestand mit Google Merchant Center zu verbinden und die Leistung unserer Shop- und Werbemaßnahmen auszuwerten. Dabei können Google-Tags und vergleichbare Technologien Informationen zu Seitenaufrufen, angesehenen Produkten, Warenkorb- und Kaufvorgängen sowie technische Geräte- und Browserdaten verarbeiten.
Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach deiner Zustimmung und auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Ohne eine solche Einwilligung werden nur Daten verarbeitet, die für eine von dir ausdrücklich angeforderte Funktion oder aus Sicherheitsgründen erforderlich sind. Du kannst deine Auswahl jederzeit über die Cookie-Einstellungen ändern.
Empfänger kann insbesondere Google Ireland Limited sein. Google kann Daten auch in den USA oder anderen Staaten verarbeiten. Solche Übermittlungen werden, soweit erforderlich, auf einen Angemessenheitsbeschluss, Standardvertragsklauseln oder andere geeignete Garantien gestützt. Weitere Informationen enthält die Datenschutzerklärung von Google.
11. Google Kundenrezensionen und Store-Widget
Wir nehmen am Programm Google Kundenrezensionen teil. Nach Abschluss einer Bestellung wird dir die freiwillige Möglichkeit angeboten, einer einmaligen Bewertungsanfrage von Google zuzustimmen. Wenn du einwilligst, werden insbesondere die bei der Bestellung verwendete E-Mail-Adresse, Bestellnummer, Lieferland, voraussichtliches Lieferdatum und gegebenenfalls die GTIN/EAN bestellter Produkte an Google übermittelt. Google verwendet diese Angaben, um nach dem erwarteten Lieferzeitpunkt eine Bewertungsanfrage zu versenden und das Programm auszuwerten.
Die Übermittlung für die Bewertungsanfrage erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Teilnahme ist freiwillig und hat keinen Einfluss auf die Bestellung. Eine Einwilligung kann für die Zukunft über office@blackpeak.at und, soweit die Verarbeitung bei Google erfolgt, über die von Google bereitgestellten Möglichkeiten widerrufen werden.
Auf unserer Website kann außerdem ein Google-Store-Widget erscheinen, das eine zusammengefasste Shopbewertung anzeigt. Beim Laden des Widgets können technische Verbindungsdaten an Google übertragen werden. Soweit hierfür eine Einwilligung erforderlich ist, wird das Widget entsprechend deiner Cookie-Auswahl geladen.
Weitere Informationen bieten die Google-Datenschutzerklärung und die Informationen zu Google Kundenrezensionen.
12. Newsletter und Direktwerbung
Wenn du dich ausdrücklich für Marketing-E-Mails anmeldest, verarbeiten wir deine E-Mail-Adresse und die Einwilligungsdaten für den Versand. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst dich jederzeit über den Abmeldelink in einer Nachricht oder per E-Mail an office@blackpeak.at abmelden.
Service-Nachrichten zu einer Bestellung, Zahlung oder Lieferung sind keine Werbung und werden unabhängig von einer Newsletter-Anmeldung versendet, soweit dies für die Vertragsabwicklung notwendig ist.
13. Externe Links und soziale Netzwerke
Unsere Website enthält Links zu externen Angeboten, etwa Instagram oder Facebook. Wenn du einen solchen Link öffnest, verarbeitet die jeweilige Plattform Daten in eigener Verantwortung. Das bloße Anzeigen eines normalen Links führt nicht dazu, dass wir Anmeldedaten des sozialen Netzwerks erhalten.
14. Empfänger und Auftragsverarbeiter
Je nach Nutzung des Shops können Daten insbesondere an folgende Kategorien von Empfängern übermittelt werden:
- Shopify und technische Unterauftragsverarbeiter für Hosting, Shopbetrieb, Sicherheit, Kundenkonten und Chat;
- Zahlungsdienste wie Shopify Payments und PayPal;
- DPD und gegebenenfalls weitere an der Zustellung beteiligte Dienstleister;
- Google im Zusammenhang mit Merchant Center, Google & YouTube, Einwilligungsverwaltung, Werbung und Kundenrezensionen;
- IT-, Steuer- und Rechtsberatung, soweit dies für Betrieb, Buchhaltung oder Rechtsverteidigung erforderlich ist;
- Behörden oder Gerichte, wenn eine gesetzliche Verpflichtung besteht.
Auftragsverarbeiter dürfen Daten nur im Rahmen unserer Weisungen und der getroffenen Datenschutzvereinbarungen verarbeiten. Manche Anbieter verarbeiten bestimmte Daten zugleich oder ausschließlich in eigener datenschutzrechtlicher Verantwortung.
15. Übermittlungen in Drittländer
Einige technische Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind, insbesondere aufgrund eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien wie Standardvertragsklauseln oder einer im Einzelfall anwendbaren gesetzlichen Ausnahme.
16. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Darüber hinaus speichern wir Daten, wenn gesetzliche Aufbewahrungsfristen, die Abwehr oder Durchsetzung von Ansprüchen oder ein laufendes Verfahren dies verlangen.
Für einzelne Bereiche gelten insbesondere folgende Kriterien:
- Bestell-, Rechnungs- und Buchhaltungsdaten: grundsätzlich für die gesetzliche Aufbewahrungsdauer, regelmäßig sieben Jahre;
- Kundenkonten: bis zur Löschung und danach nur im Umfang offener Verträge oder gesetzlicher Pflichten;
- Anfragen und Beschwerden: bis zum Abschluss der Bearbeitung und darüber hinaus im Rahmen möglicher Verjährungsfristen;
- Marketingdaten: bis zum Widerruf der Einwilligung oder einem wirksamen Widerspruch;
- Cookie- und Analysedaten: entsprechend der im Cookie-Banner oder beim jeweiligen Anbieter genannten Laufzeit.
17. Deine Datenschutzrechte
Unter den gesetzlichen Voraussetzungen hast du das Recht auf:
- Auskunft über die zu deiner Person verarbeiteten Daten;
- Berichtigung unrichtiger oder unvollständiger Daten;
- Löschung, sofern keine gesetzlichen Gründe für die weitere Speicherung bestehen;
- Einschränkung der Verarbeitung;
- Datenübertragbarkeit bei den dafür vorgesehenen Verarbeitungen;
- Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen;
- jederzeitigen Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
Zur Ausübung dieser Rechte genügt eine Nachricht an office@blackpeak.at. Um Daten vor unberechtigtem Zugriff zu schützen, können wir einen angemessenen Nachweis der Identität verlangen.
Wir treffen keine ausschließlich automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in vergleichbarer Weise erheblich beeinträchtigen. Zahlungs- und Sicherheitsanbieter können automatisierte Prüfungen zur Betrugsprävention durchführen; nähere Informationen dazu enthalten deren Datenschutzhinweise.
18. Beschwerderecht
Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen Datenschutzrecht verstößt, kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. In Österreich ist dies:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
E-Mail: dsb@dsb.gv.at
dsb.gv.at
Du kannst dich auch zuerst an office@blackpeak.at wenden, damit wir dein Anliegen unmittelbar prüfen können.
19. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unser Shop, eingesetzte Dienste oder rechtliche Anforderungen ändern. Die aktuelle Fassung ist jederzeit auf blackpeak.at abrufbar. Das oben angeführte Datum zeigt den Stand der letzten Überarbeitung.