Datenschutzerklärung

Datenschutzerklärung der ROIA MOTO OG · Stand: 26. Oktober 2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Erklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie roiamoto.com besuchen, bestellen, ein Kundenkonto anlegen, uns kontaktieren, unseren kostenlosen PDF-Guide anfordern oder unsere E-Mails abonnieren, auf welcher Rechtsgrundlage dies geschieht, wie lange wir die Daten speichern und welche Rechte Sie haben. Wir verarbeiten personenbezogene Daten nach der EU-Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG).

1. Verantwortlicher

ROIA MOTO OG
Solothurner Straße 31/Top 3, 6300 Wörgl, Österreich
E-Mail: office@roiamoto.com · Telefon: +43 664 9208544

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen. Bei allen Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Rechtsgrundlagen und Grundsätze

Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Grundlagen vorliegt:

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage erforderlich, etwa zur Abwicklung Ihrer Bestellung.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wir müssen bestimmte Daten aufbewahren, etwa nach dem österreichischen Steuer- und Unternehmensrecht.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): etwa der sichere Betrieb unseres Shops, Betrugsprävention und eingeschränkte Direktwerbung an Bestandskunden.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): etwa für Werbe-E-Mails, Cookies und Tracking, die nicht unbedingt erforderlich sind. Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Wir nutzen Ihre Daten nicht für automatisierte Entscheidungen mit rechtlicher Wirkung für Sie. Wir verkaufen Ihre personenbezogenen Daten nicht.

3. Shopsystem und Hosting: Shopify

Unser Onlineshop läuft auf der Plattform der Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irland („Shopify“). Shopify hostet den Shop, wickelt in unserem Auftrag Bestellungen, Zahlungen und Kundenkonten ab und stellt die in dieser Erklärung beschriebenen Werkzeuge bereit (Checkout, Kundenkonten, E-Mail-Marketing, Formulare, Automatisierungen, Statistiken). Shopify ist unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Shopify speichert Daten auf Servern seiner Muttergesellschaft Shopify Inc. (Kanada, für das ein Angemessenheitsbeschluss der EU besteht) und von Dienstleistern in den USA. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln.

Beim Besuch unseres Shops verarbeitet Shopify automatisch technische Daten zur Sicherheit und zur Auslieferung der Seiten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, Referrer, Browsertyp und -version, Betriebssystem, Geräte- und Bildschirmdaten. Rechtsgrundlage: berechtigtes Interesse an einem sicheren, funktionierenden Shop (Art. 6 Abs. 1 lit. f DSGVO). Server-Logs werden von Shopify nach kurzer Zeit gelöscht.

Erweiterte Shopify-Funktionen: Zum Schutz, zum Wachstum und zur Verbesserung unseres Geschäfts nutzen wir bestimmte Shopify-Funktionen (etwa optimierte Zahlungsarten im Checkout, die Shop-App, Shopify Email und die Shopify-Suche), die auf Daten und Erkenntnissen beruhen, die Shopify aus Ihren Interaktionen mit unserem Shop, mit anderen Shopify-Händlern und mit Shopify selbst gewinnt. Für diese Verarbeitung ist Shopify Verantwortlicher und beantwortet Ihre Anfragen zur Ausübung Ihrer Rechte. Details: Shopify-Datenschutzerklärung für Verbraucher; Ihre Rechte können Sie unter privacy.shopify.com ausüben.

Details: Datenschutzerklärung von Shopify, https://www.shopify.com/legal/privacy

4. Bestellung und Vertragsabwicklung

Wenn Sie bestellen, verarbeiten wir die im Checkout eingegebenen Daten: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer (für Zustellbenachrichtigungen), die bestellten Artikel, Preise, die gewählte Zahlungsart und Ihre Bestellhistorie. Wir nutzen diese Daten, um den Vertrag abzuschließen und zu erfüllen, die Ware zu versenden, Bestell- und Versandbestätigungen zu senden, Rückgaben, Widerrufe und Gewährleistungsfälle abzuwickeln und Ihre Fragen zur Bestellung zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Rechnungen und Bestelldaten bewahren wir nach österreichischem Steuer- und Unternehmensrecht sieben Jahre auf (§ 132 BAO, § 212 UGB), Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO, und darüber hinaus nur so lange, wie noch Ansprüche geltend gemacht werden können.

Bestelldaten werden zusätzlich in unserem internen Warenwirtschaftssystem gespeichert, das für uns von Cloudflare, Inc. (USA; zertifiziert nach dem EU-US Data Privacy Framework) gehostet wird. Für E-Mail und Dokumente nutzen wir Microsoft 365 (Microsoft Ireland Operations Ltd.). Beide sind Auftragsverarbeiter.

5. Zahlung

Die Zahlung wird von dem Zahlungsdienstleister abgewickelt, den Sie im Checkout wählen. Der Anbieter erhält die für die Zahlung erforderlichen Daten (Name, Betrag, Währung, Bestellreferenz und, soweit erforderlich, Ihre Karten- oder Kontodaten und Adresse). Vollständige Kartennummern speichern wir selbst nicht.

• Shopify Payments (Kredit- und Debitkarten, Apple Pay, Google Pay, Shop Pay, eps, Bancontact, Bizum, MB Way, UnionPay): betrieben von Shopify International Limited, Irland, mit Stripe Payments Europe Ltd., Irland, als Zahlungsabwickler. Shopify Payments führt auch Betrugsprüfungen von Zahlungen durch.
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Zahlung auf Rechnung oder Raten führt Klarna eine Identitäts- und Bonitätsprüfung durch; dafür ist Klarna Verantwortlicher. Datenschutzhinweise: https://www.klarna.com/at/datenschutz/
• Revolut Pay: Revolut Payments UAB, Konstitucijos ave. 21B, Vilnius, Litauen. Datenschutzhinweise: https://www.revolut.com/legal/privacy/
• Banküberweisung: Wir sehen Ihren Namen und Ihre Bankdaten auf dem Zahlungseingang.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO. Zahlungsbelege werden sieben Jahre aufbewahrt (Art. 6 Abs. 1 lit. c DSGVO).

6. Versand

Zur Zustellung Ihrer Bestellung geben wir Namen, Lieferadresse, E-Mail-Adresse und Telefonnummer an das Transportunternehmen weiter, damit es das Paket zustellen und Sie über den Zustellstatus informieren kann. Je nach Zielland versenden wir mit der Österreichischen Post AG, FedEx Express (Federal Express Europe Inc. und verbundene Unternehmen) und weiteren Transportunternehmen. Versandetiketten erstellen wir mit der Versandsoftware Sendcloud B.V., Stationsplein 8-K, 5611 AC Eindhoven, Niederlande, und der FedEx-Versand-App, beide als Auftragsverarbeiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Bei Sendungen außerhalb der EU erhalten Zollbehörden und das Transportunternehmen die für die Zollabfertigung erforderlichen Daten (Art. 6 Abs. 1 lit. c DSGVO).

7. Kundenkonto

Sie können ein Kundenkonto anlegen (Shopify-Kundenkonten, Anmeldung mit einem Einmalcode an Ihre E-Mail-Adresse, optional über „Mit Shop anmelden“). Im Konto speichern wir Ihre Kontaktdaten, Adressen und Bestellhistorie, damit Sie Ihre Bestellungen einsehen und schneller bestellen können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sie können das Konto jederzeit löschen lassen, indem Sie uns kontaktieren; gesetzlich aufzubewahrende Bestelldaten bleiben für die gesetzliche Frist gespeichert.

8. Kontakt

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular auf unserer Website kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Ihre Nachricht, Bestellnummer), um Ihr Anliegen zu bearbeiten. Das Kontaktformular ist durch hCaptcha gegen Spam geschützt (siehe Punkt 12). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an der Beantwortung von Anfragen). Wir löschen Anfragen, sobald das Anliegen erledigt ist, außer wir müssen sie länger aufbewahren, etwa als Teil der Bestellunterlagen.

9. Kostenloser PDF-Guide und E-Mail-Newsletter

Auf unserer Website können Sie einen kostenlosen PDF-Werkzeug-Guide für Ihr Motorrad anfordern. Zum Versand benötigen wir Vorname, Nachname, E-Mail-Adresse und das von Ihnen gewählte Motorradmodell. Im Gegenzug abonnieren Sie unseren E-Mail-Newsletter: Mit der Anforderung willigen Sie ein, Werbe-E-Mails von ROIA MOTO zu erhalten (Neuigkeiten, Tipps, Produktinformationen und gelegentliche Angebote). Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 174 TKG 2021. Den Guide selbst erhalten Sie per E-Mail als PDF-Link.

Wir versenden die E-Mails mit Shopify Email und automatisieren die Abfolge mit Shopify Flow (beides Shopify, siehe Punkt 3). Das Motorradmodell speichern wir als Tag in Ihrem Kundenprofil, damit wir Ihnen den passenden Guide und Informationen zu Ihrem Motorrad senden können. Unsere E-Mails enthalten einen Zählpixel, der uns zeigt, ob eine E-Mail geöffnet und welche Links angeklickt wurden; damit messen und verbessern wir unsere E-Mails (Rechtsgrundlage: Einwilligung wie oben).

Sie können sich jederzeit über den Link am Ende jeder E-Mail oder per E-Mail an office@roiamoto.com abmelden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Nach der Abmeldung speichern wir Ihre E-Mail-Adresse in einer Sperrliste, damit wir Sie nicht erneut anschreiben (Art. 6 Abs. 1 lit. f DSGVO). Die Einwilligung dokumentieren wir (Zeitpunkt, IP-Adresse, Formular), um sie nachweisen zu können (Art. 7 Abs. 1 DSGVO).

Bestandskunden: Nach einem Kauf dürfen wir Ihnen gelegentlich E-Mails zu eigenen ähnlichen Produkten senden, wie es § 174 Abs. 4 TKG 2021 und Art. 6 Abs. 1 lit. f DSGVO erlauben. Sie können dem jederzeit kostenlos über den Abmeldelink oder per E-Mail widersprechen.

Benachrichtigung bei Verfügbarkeit: Wenn Sie sich benachrichtigen lassen möchten, sobald ein Produkt wieder verfügbar ist, speichern wir Ihre E-Mail-Adresse und das Produkt nur zu diesem Zweck, mit der App STOQ (Artos Software). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; die Daten werden nach dem Versand der Benachrichtigung oder bei Widerruf gelöscht.

Warenkorb-Erinnerungen: Wenn Sie unsere E-Mails abonniert haben oder die Shop-App nutzen, erhalten Sie möglicherweise Erinnerungen an Produkte, die Sie im Warenkorb gelassen haben. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich wie oben beschrieben abmelden.

10. Produktbewertungen

Judge.me: Nach einem Kauf senden wir Ihnen eine E-Mail mit der Bitte, das gekaufte Produkt zu bewerten. Die Bewertungsfunktion stellt Judge.me Limited, 71-75 Shelton Street, London WC2H 9JQ, Vereinigtes Königreich (für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU) bereit, die Ihren Namen, Ihre E-Mail-Adresse, Bestell- und Produktdaten sowie den Inhalt Ihrer Bewertung in unserem Auftrag verarbeitet. Rechtsgrundlage für die Bewertungsanfrage: Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an echtem Kundenfeedback) und § 174 Abs. 4 TKG 2021; Sie können jederzeit über den Link in der E-Mail widersprechen. Wenn Sie eine Bewertung abgeben, wird sie mit dem von Ihnen gewählten Namen oder Ihren Initialen und, falls Sie welche hinzufügen, Ihren Fotos auf unserer Website veröffentlicht (Art. 6 Abs. 1 lit. a DSGVO). Bewertungen werden nur dann als „verifiziert“ gekennzeichnet, wenn Judge.me den Kauf bestätigt hat. Die Judge.me-Widgets und der Judge.me-Pixel auf unserer Website laden Bewertungsinhalte und erfassen Bewertungsereignisse; Details: https://judge.me/privacy

Trustpilot: Wir zeigen einen Link zu unserem Trustpilot-Profil und laden Sie nach einem Kauf per E-Mail ein, uns auf Trustpilot zu bewerten. Für diese Einladung erhält Trustpilot in unserem Auftrag Ihren Namen, Ihre E-Mail-Adresse und die Bestellreferenz; Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO und § 174 Abs. 4 TKG 2021, Sie können jederzeit über den Link in der E-Mail widersprechen. Für die dort abgegebenen Bewertungen ist Trustpilot A/S, Pilestræde 58, 1112 Kopenhagen, Dänemark, Verantwortlicher. Datenschutzhinweise: https://legal.trustpilot.com/end-user-privacy-terms

11. Cookies, Einwilligung und Tracking

Unser Shop verwendet Cookies und ähnliche Technologien (Local Storage, Pixel). Wir unterscheiden:

• Unbedingt erforderliche Technologien, die für den Betrieb des Shops nötig sind: Warenkorb, Checkout, Anmeldung, Sprach- und Länderauswahl, Sicherheit und Betrugsprävention, Lastverteilung und Ihre Cookie-Einstellungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO und § 165 Abs. 3 TKG 2021. Diese können nicht abgeschaltet werden.
• Analyse- und Marketing-Technologien, die wir nur mit Ihrer Einwilligung einsetzen (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Diese Einwilligung erteilen oder verweigern Sie im Cookie-Banner, das beim ersten Besuch aus der EU, dem EWR, dem Vereinigten Königreich oder der Schweiz erscheint. Sie können Ihre Wahl jederzeit über den Link „Cookie-Einstellungen“ im Footer oder durch Löschen der Cookies in Ihrem Browser ändern.

Mit Ihrer Einwilligung nutzen wir folgende Dienste:

• Shopify Analytics (Shopify, siehe Punkt 3): Besuchs- und Umsatzstatistiken für unseren Shop.
• Google Analytics 4 und Google Ads Conversion-Tracking: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics misst, wie Besucher unseren Shop nutzen (Seiten, Herkunft, Gerät, ungefährer Standort auf Basis einer gekürzten IP-Adresse); das Google Ads Conversion-Tracking zeigt uns, ob eine Anzeige zu einem Kauf geführt hat. Daten können an Google LLC in die USA übermittelt werden (EU-US Data Privacy Framework). Speicherdauer der Analysedaten: 14 Monate. Datenschutz: https://policies.google.com/privacy · Opt-out: https://tools.google.com/dlpage/gaoptout
• Meta-Pixel: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Mit dem Pixel messen wir den Erfolg unserer Facebook- und Instagram-Anzeigen und zeigen Ihnen passende Anzeigen; Meta kann die Daten mit Ihrem Meta-Konto verknüpfen. Daten können an Meta Platforms, Inc. in die USA übermittelt werden (EU-US Data Privacy Framework). Datenschutz: https://www.facebook.com/privacy/policy
• Microsoft Clarity: Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet anonymisierte Nutzungssitzungen auf (Mausbewegungen, Klicks, Scrollen) und erstellt Heatmaps, damit wir unsere Seiten verbessern können. Formulareingaben werden maskiert. Daten können an Microsoft Corporation in die USA übermittelt werden (EU-US Data Privacy Framework). Datenschutz: https://privacy.microsoft.com/privacystatement

Länder- und Spracherkennung (Orbe): Um Ihnen die passende Währung, Sprache und das Lieferland anzuzeigen, ermittelt die App Orbe (Orbe Apps S.L., Spanien) beim ersten Besuch Ihren ungefähren Standort aus der IP-Adresse und speichert Ihre Auswahl in einem Cookie. Die IP-Adresse wird nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Produktempfehlungen (Selleasy): Die App Selleasy (Logbase, Indien) zeigt passende Ergänzungen im Warenkorb und auf Produktseiten. Sie verarbeitet den Warenkorbinhalt und eine Sitzungskennung, nicht Ihren Namen oder Ihre Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

12. Inhalte von Drittanbietern

YouTube-Videos: Auf unserer Startseite und einigen Produktseiten sind Videos von YouTube (Google Ireland Limited) eingebettet. Beim Laden eines Videos erhält YouTube Ihre IP-Adresse, kann Cookies setzen und den Besuch Ihrem Google-Konto zuordnen, wenn Sie angemeldet sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Cookie-Banner) und für die Anzeige des Videos selbst Art. 6 Abs. 1 lit. f DSGVO. Datenschutz: https://policies.google.com/privacy

hCaptcha: Shopify schützt unsere Kontakt- und Anmeldeformulare mit hCaptcha vor Bots, einem Dienst der Intuition Machines, Inc., 2211 Elliott Ave, Seattle, WA 98121, USA (EU-US Data Privacy Framework). hCaptcha analysiert Browser- und Interaktionsdaten (IP-Adresse, Geräteinformationen, Mausbewegungen, Verweildauer), um Menschen von Bots zu unterscheiden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Spam und Missbrauch). Datenschutz: https://www.hcaptcha.com/privacy

Shop-App / Shop Pay: Wenn Sie Shop Pay oder „Mit Shop anmelden“ nutzen, verarbeitet Shopify Ihre Daten gemäß seiner eigenen Datenschutzerklärung; für die Shop-App ist Shopify Verantwortlicher.

Soziale Medien: Unsere Website verlinkt auf unsere Instagram- und YouTube-Profile. Das sind einfache Links; Daten werden erst übertragen, wenn Sie darauf klicken.

13. Empfänger und Übermittlung in Drittländer

Wir geben personenbezogene Daten nur an die in dieser Erklärung genannten Empfänger weiter: Shopify und die darauf laufenden Apps, Zahlungsanbieter, Transportunternehmen, unsere E-Mail-, Hosting- und Verwaltungswerkzeuge sowie Behörden, wenn das Gesetz es verlangt. Dienstleister, die Daten in unserem Auftrag verarbeiten, sind durch Auftragsverarbeitungsverträge nach Art. 28 DSGVO gebunden. Werden Daten in Länder außerhalb der EU/des EWR übermittelt, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses der EU (Kanada, Vereinigtes Königreich, EU-US Data Privacy Framework für zertifizierte US-Unternehmen) oder der EU-Standardvertragsklauseln, bei Bedarf mit zusätzlichen Schutzmaßnahmen. Zur Verwaltung unseres Shops nutzen wir außerdem Claude von Anthropic über eine Schnittstelle; Anthropic, PBC (USA) ist Auftragsverarbeiter und verwendet die Daten nicht zum Training seiner Modelle.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die beschriebenen Zwecke nötig ist: Bestell-, Rechnungs- und Zahlungsdaten sieben Jahre (§ 132 BAO, § 212 UGB) und für die Dauer von Gewährleistungs- und Verjährungsfristen; Newsletter-Daten bis zu Ihrer Abmeldung; Anfragen bis zur Erledigung; Analysedaten gemäß den oben genannten Fristen; Einwilligungsnachweise, solange die Einwilligung relevant ist, zuzüglich drei Jahre.

15. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über die personenbezogenen Daten, die wir über Sie gespeichert haben (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen und jederzeit gegen Direktwerbung (Art. 21),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Zur Ausübung dieser Rechte schreiben Sie an office@roiamoto.com. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at. Sie können sich auch an die Behörde des EU-Mitgliedstaats wenden, in dem Sie leben.

16. Datensicherheit

Unsere Website und der Checkout sind mit TLS verschlüsselt (https). Der Zugriff auf Kundendaten ist auf die Personen und Dienstleister beschränkt, die ihn für die hier beschriebenen Aufgaben benötigen.

17. Änderungen

Wir aktualisieren diese Erklärung, wenn sich unsere Dienste oder die Rechtslage ändern. Die aktuelle Fassung finden Sie jederzeit unter roiamoto.com/policies/privacy-policy.