1. Verantwortlicher

XO GmbH
Steiermärkerstraße 20
4560 Kirchdorf an der Krems, Österreich
E-Mail: office@xo-c.at · Telefon: +43 664 53 23 188
Firmenbuch: FN 673786 m, Landesgericht Steyr

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG, TKG 2021). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung auf unserer Website xo-c.at und in unserem Online-Shop.

2. Hosting und Server-Logfiles

Unsere Website wird bei Hostinger International Ltd. (61 Lordou Vironos Street, 6023 Larnaca, Zypern) gehostet; die Server befinden sich in der Europäischen Union. Beim Aufruf der Website werden automatisch Informationen in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten dienen der sicheren und stabilen Bereitstellung der Website sowie der Abwehr von Angriffen (Web Application Firewall, Malware-Schutz) und werden nach spätestens 30 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Die Datenübertragung erfolgt verschlüsselt (TLS/SSL). Schriftarten (Google Fonts) werden lokal von unserem Server geladen; es findet keine Verbindung zu Google-Servern statt.

3. Cookies und Einwilligung

Unsere Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies (z. B. Warenkorb, Kundenkonto, Sitzung, Speicherung Ihrer Cookie-Auswahl) werden auf Grundlage von § 165 Abs. 3 TKG 2021 und Art. 6 Abs. 1 lit. b und f DSGVO gesetzt und benötigen keine Einwilligung. Alle übrigen Cookies (Statistik, Marketing) werden nur nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner gesetzt (Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl wird im Cookie „mfnConsent“ für 12 Monate gespeichert. Sie können Ihre Einwilligung jederzeit über das Schild-Symbol links unten auf jeder Seite ändern oder widerrufen.

4. Online-Shop, Bestellung und Kundenkonto

Für die Abwicklung von Bestellungen verarbeiten wir die von Ihnen im Bestellprozess angegebenen Daten (Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsinformationen). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Zur Auslieferung geben wir Name, Lieferadresse und – soweit für die Zustellung erforderlich – E-Mail-Adresse bzw. Telefonnummer an den beauftragten Versanddienstleister (z. B. Österreichische Post AG, DHL, DPD, GLS) weiter.

Rechnungs- und Buchhaltungsdaten bewahren wir gemäß § 132 BAO sieben Jahre auf (Art. 6 Abs. 1 lit. c DSGVO). Sie können freiwillig ein Kundenkonto anlegen; die dort gespeicherten Daten bleiben bis zur Löschung des Kontos gespeichert. Die Löschung Ihres Kundenkontos können Sie jederzeit per E-Mail beantragen.

5. Zahlungsabwicklung (Mollie)

Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Je nach gewählter Zahlungsart (Kreditkarte, PayPal, Klarna, Sofortüberweisung, Banküberweisung) werden die für die Zahlung erforderlichen Daten (Name, Betrag, Währung, Bestellnummer, Zahlungsdaten) an Mollie und den jeweiligen Zahlungsanbieter (z. B. PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg; Klarna Bank AB, Schweden) übermittelt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen: Datenschutzerklärung von Mollie.

6. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, ggf. Telefonnummer, Nachricht) zur Bearbeitung Ihrer Anfrage und für Anschlussfragen (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Der E-Mail-Versand erfolgt über unseren eigenen Mailserver.

Spam-Schutz (Cloudflare Turnstile): Zum Schutz unseres Kontaktformulars vor Missbrauch setzen wir Cloudflare Turnstile ein (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; für die EU: Cloudflare Germany GmbH, Rosental 7, 80331 München). Dabei werden technische Daten wie IP-Adresse, Browserinformationen und Interaktionsdaten an Cloudflare übermittelt, um zu prüfen, ob die Eingabe von einem Menschen stammt. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Cloudflare.

7. Webanalyse mit Google Analytics 4

Sofern Sie im Cookie-Banner der Kategorie „Statistik & Analyse“ zustimmen, verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website zu analysieren (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerät, Interaktionen wie Bestellungen). IP-Adressen werden von Google Analytics 4 nicht gespeichert und nur gekürzt verarbeitet. Die Daten werden in der Regel an Server von Google LLC in den USA übertragen; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021), die Sie jederzeit mit Wirkung für die Zukunft über das Cookie-Banner widerrufen können. Ohne Einwilligung wird Google Analytics nicht geladen; zudem setzen wir den Google Consent Mode ein, der Google Ihre Einwilligungsentscheidung mitteilt. Die Nutzer- und Ereignisdaten werden bei Google nach höchstens 14 Monaten gelöscht. Weitere Informationen: Datenschutzerklärung von Google.

8. Empfänger und Auftragsverarbeiter

Ihre Daten werden nur weitergegeben, soweit dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht. Empfänger können sein: Hosting-Anbieter, Zahlungsdienstleister, Versanddienstleister, Steuerberatung, Behörden (bei gesetzlicher Verpflichtung) sowie – nur mit Ihrer Einwilligung – Google (Webanalyse). Mit unseren Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere 7 Jahre gemäß BAO/UGB für Geschäftsunterlagen) bestehen. Anschließend werden die Daten gelöscht oder anonymisiert.

10. Ihre Rechte

Ihnen stehen grundsätzlich die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu bitte an office@xo-c.at.

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

11. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen (u. a. TLS-Verschlüsselung, Firewall, regelmäßige Sicherheits-Updates und Backups).

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Es gilt die jeweils auf unserer Website veröffentlichte Version.

Stand: September 2026