Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten im Shopify-Webshop von Goldener Papagei.
1 Verantwortlicher
GPARG4 GmbH, Argentinierstraße 4–6/Lokal, 1040 Wien, Österreich
E-Mail: hello@goldenerpapagei.live
2 Grundsätze und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur für festgelegte Zwecke und nur in dem dafür erforderlichen Umfang. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO für Vertragserfüllung und vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten, Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen an einem sicheren, wirtschaftlichen und kundenfreundlichen Webshop sowie Art. 6 Abs. 1 lit. a DSGVO für freiwillig erteilte Einwilligungen. Zusätzlich gelten das österreichische Datenschutzgesetz sowie insbesondere §§ 165 und 174 TKG 2021.
3 Technischer Betrieb mit Shopify
Der Webshop wird über Shopify betrieben. Vertragspartner für Händler im Europäischen Wirtschaftsraum ist grundsätzlich Shopify International Limited, Irland. Verarbeitet werden insbesondere IP-Adresse, Geräte- und Browserinformationen, Zugriffszeitpunkte, Shop- und Kontodaten, Warenkorb-, Bestell- und Sicherheitsdaten. Die Verarbeitung ist für Betrieb, Darstellung, Checkout, Betrugsprävention und Sicherheit des Webshops erforderlich. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO. Unser berechtigtes Interesse liegt im stabilen und sicheren Betrieb, in der Missbrauchsvermeidung und in der Durchsetzung oder Abwehr von Ansprüchen. Shopify verarbeitet Daten innerhalb einer internationalen Unternehmens- und Dienstleisterstruktur. Übermittlungen erfolgen insbesondere auf Grundlage von Angemessenheitsbeschlüssen, verbindlichen internen Datenschutzvorschriften oder Standardvertragsklauseln. Informationen zu den Garantien können unter www.shopify.com/legal/dpa abgerufen oder bei uns angefordert werden.
4 Bestellungen, Kundenkonto und Support
Bei Bestellungen und der Einrichtung oder Nutzung eines Kundenkontos verarbeiten wir insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Preise, Rabatte, Bestell-, Liefer- und Zahlungsstatus, Kundenkommunikation sowie technische Bestelldaten. Die Daten sind für Vertragsabschluss und -abwicklung erforderlich. Ohne die als Pflichtfelder gekennzeichneten Angaben ist eine Bestellung oder Zustellung nicht möglich. Freiwillige Angaben können jederzeit unterbleiben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO für steuer-, unternehmens- und verbraucherrechtliche Pflichten.
5 Zahlungen und Betrugsprävention
Die Zahlungsabwicklung erfolgt über Shopify Payments und die im Checkout ausgewählten Zahlungsdienstleister. Dabei werden insbesondere Name, Rechnungsdaten, Betrag, Währung, Transaktionskennung, Zahlungsstatus, technische Daten und erforderliche Risikoinformationen verarbeitet. Vollständige Karten- oder Kontodaten werden grundsätzlich unmittelbar durch den Zahlungsdienstleister verarbeitet; wir erhalten üblicherweise nur gekürzte Zahlungsdaten und Statusinformationen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO für Betrugs- und Missbrauchsprävention. Automatisierte Risikohinweise können eine manuelle Prüfung auslösen. Wir treffen selbst keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung, sofern dies nicht im Einzelfall ausdrücklich mitgeteilt wird.
6 Versand und Fulfillment
Zur Versandabwicklung übermitteln wir die erforderlichen Bestell- und Adressdaten an Sendcloud B.V., Niederlande, sowie an den jeweils eingesetzten Versanddienstleister, insbesondere DPD oder die Österreichische Post. Verarbeitet werden insbesondere Name, Lieferadresse, E-Mail-Adresse, Telefonnummer, Bestellnummer, Versandprodukt, Gewicht, Paketstatus und Trackingdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angabe einer Telefonnummer ist nur erforderlich, wenn sie für die gewählte Versandart oder Zustellkommunikation benötigt wird.
7 Buchhaltung und Rechnungen
Für Buchhaltung, Rechnungserstellung und steuerliche Dokumentation verwenden wir sevdesk der sevDesk GmbH. Verarbeitet werden insbesondere Stamm-, Bestell-, Rechnungs-, Zahlungs- und Belegdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO.
8 Newsletter mit Klaviyo
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und freiwillig angegebene Profildaten sowie Zeitpunkt, IP-Adresse und Nachweis von Anmeldung und Bestätigung. Für Double-Opt-in, Versand und die Willkommensmail verwenden wir Klaviyo. Die Bestätigungsnachricht enthält noch keine Werbung; erst nach bestätigter Anmeldung kann die Willkommensmail einen einmaligen Rabatt enthalten. Sofern Sie eingewilligt haben, können außerdem Zustellung, Öffnungen, Klicks, Käufe und daraus abgeleitete Interessen verarbeitet werden, um Inhalte auszuwerten und anzupassen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 174 TKG 2021. Die Einwilligung ist freiwillig, nicht Voraussetzung für einen Einkauf und jederzeit über den Abmeldelink oder per E-Mail an hello@goldenerpapagei.live widerrufbar. Klaviyo verarbeitet Daten auch in den USA und ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Weitere Informationen sind unter www.klaviyo.com/legal/privacy-faqs verfügbar.
9 Loyalty-Programm mit Marsello
Sofern das Loyalty-Programm aktiviert und von Ihnen genutzt wird, setzen wir Marsello Limited, Neuseeland, ein. Dabei können insbesondere Name, Kontaktdaten, Kundenkonto, Käufe, Punkte, Prämien, Einlösungen und Interaktionen verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des Loyalty-Programms und, soweit erforderlich, Art. 6 Abs. 1 lit. a DSGVO. Marketing über Marsello erfolgt nur nach gesonderter Berechtigung. Die Teilnahme ist freiwillig. Ohne die dafür erforderlichen Daten ist eine Teilnahme am Loyalty-Programm nicht möglich, ein Einkauf bleibt aber möglich. Bei Übermittlungen nach Neuseeland oder an weitere Empfänger außerhalb des EWR werden die jeweils erforderlichen Garantien eingesetzt.
10 Kaffee-Abonnements mit Seal Subscriptions
Für wiederkehrende Kaffeelieferungen verwenden wir Seal Subscriptions. Verarbeitet werden insbesondere Kunden- und Kontaktdaten, Produktwahl, Lieferintervall, Lieferadresse, Preis, Rabatt, Zahlungsstatus, nächste Abrechnung, Änderungen, Pausen und Kündigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Daten kann das Abonnement nicht eingerichtet und durchgeführt werden.
Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder über eine Shopfunktion kontaktieren, verarbeiten wir die mitgeteilten Kontakt-, Inhalts- und Vorgangsdaten zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug und sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten Kundenkommunikation und der Dokumentation geschäftlicher Vorgänge.
12 Cookies und Einwilligungsmanagement
Technisch notwendige Cookies und ähnliche Technologien werden eingesetzt, soweit sie für Warenkorb, Checkout, Spracheinstellungen, Sicherheit, Zahlungsabwicklung und Grundfunktionen erforderlich sind. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO sowie § 165 Abs. 3 TKG 2021. Nicht notwendige Analyse- oder Marketingtechnologien werden erst nach Ihrer aktiven Einwilligung eingesetzt. Eine Ablehnung hat keine Auswirkungen auf die grundlegende Einkaufsmöglichkeit. Ihre Auswahl kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft geändert werden. Die jeweils aktuelle Detailübersicht zu eingesetzten Cookies, Anbietern und Laufzeiten wird im Einwilligungsbanner bereitgestellt.
13 Google Analytics 4
Sofern Sie einwilligen, verwenden wir Google Analytics 4 von Google Ireland Limited zur statistischen Auswertung der Webshop-Nutzung. Dabei können Ereignis-, Nutzungs-, Geräte-, ungefähre Standort- und Online-Kennungsdaten verarbeitet und mit einer pseudonymen Kennung zusammengeführt werden. Google Analytics wird erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Die Aufbewahrungsdauer für ereignis- und nutzerbezogene Daten wird auf 14 Monate begrenzt. Google kann Daten auch in den USA verarbeiten; Übermittlungen erfolgen insbesondere auf Grundlage des EU-US Data Privacy Framework und, soweit erforderlich, von Standardvertragsklauseln. Google Signals und personalisierte Werbefunktionen werden zum Start nicht aktiviert.
14 Speicherdauer
Bestell-, Vertrags-, Rechnungs- und Buchhaltungsdaten speichern wir regelmäßig sieben Jahre ab Ende des jeweiligen Geschäftsjahres und darüber hinaus, soweit dies für offene Verfahren, Gewährleistung, Haftung oder die Durchsetzung und Abwehr von Ansprüchen erforderlich ist. Kundenkonten werden bis zur Löschung des Kontos gespeichert; gesetzlich aufzubewahrende Vorgänge bleiben davon unberührt. Kontaktanfragen ohne Vertragsbezug werden grundsätzlich spätestens drei Jahre nach Abschluss gelöscht. Newsletterdaten werden bis zum Widerruf gespeichert; Nachweise der Einwilligung können anschließend bis zum Ablauf möglicher Anspruchs- oder Verfolgungsfristen aufbewahrt werden. Loyalty- und Abonnementdaten werden für die Dauer der Teilnahme beziehungsweise des Vertrags und danach nur im Rahmen gesetzlicher Pflichten oder erforderlicher Anspruchsfristen gespeichert. Sicherheits- und Protokolldaten werden nur so lange aufbewahrt, wie dies für Sicherheit, Fehleranalyse und Missbrauchsabwehr erforderlich ist. Google-Analytics-Daten werden nach der oben genannten Konfiguration gelöscht.
15 Empfänger und internationale Übermittlungen
Empfänger sind nur jene Stellen, die Daten für die genannten Zwecke benötigen, insbesondere Shopify, Zahlungsdienstleister, Sendcloud und Carrier, sevdesk, Klaviyo, Seal Subscriptions sowie – nach Aktivierung – Marsello, ferner IT- und Beratungsdienstleister und gesetzlich berechtigte Behörden. Mit Auftragsverarbeitern werden die erforderlichen Vereinbarungen geschlossen. Bei Übermittlungen außerhalb des EWR nutzen wir, soweit erforderlich, Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework, verbindliche interne Datenschutzvorschriften oder Standardvertragsklauseln samt ergänzenden Schutzmaßnahmen. Eine Kopie der jeweils maßgeblichen Garantie kann unter hello@goldenerpapagei.live angefordert werden; schutzwürdige Geschäfts- und Sicherheitsinformationen dürfen geschwärzt werden.
16 Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Gegen Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch erheben. Gegen Direktwerbung können Sie jederzeit ohne Begründung widersprechen. Zur Ausübung Ihrer Rechte wenden Sie sich an hello@goldenerpapagei.live.
Sie haben außerdem das Recht auf Beschwerde bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
17 Änderungen
Wir aktualisieren diese Datenschutzerklärung, wenn sich Rechtslage, Shopkonfiguration oder eingesetzte Dienste ändern. Die im Shop veröffentlichte Fassung ist maßgeblich. Stand: 4. September 2026.