Datenschutzerklärung

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Amalphis PS GmbH
Donau-City-Straße 3, Office 1
1220 Wien
Österreich

E-Mail: info@amalphis.at
Telefon: +43 660 959 2045

Firmenbuchnummer: FN 648384 g
Firmenbuchgericht: Handelsgericht Wien
UID-Nummer: ATU82121623

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der Datenschutz-Grundverordnung („DSGVO“), des österreichischen Datenschutzgesetzes („DSG“) und des Telekommunikationsgesetzes 2021 („TKG 2021“).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsdaten, IP-Adresse sowie Informationen über die Nutzung unserer Website.

Die Verarbeitung erfolgt insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung;
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen;
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen;
• Art. 6 Abs. 1 lit. f DSGVO: Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

3. Hosting und Shop-Plattform Shopify

Unser Online-Shop wird über die Plattform Shopify betrieben. Anbieter für Händler im Europäischen Wirtschaftsraum ist grundsätzlich:

Shopify International Limited
Attn: Data Protection Officer
c/o Intertrust Ireland
2nd Floor, 1–2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irland

Shopify verarbeitet Daten, die für den Betrieb des Online-Shops, die Darstellung der Website, die Warenkorbfunktion, den Checkout, die Zahlungsabwicklung, die Betrugsprävention und die Bearbeitung von Bestellungen erforderlich sind.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse sowie Geräte- und Browserinformationen;
• aufgerufene Seiten, Datum und Uhrzeit des Zugriffs;
• Warenkorb- und Bestelldaten;
• Name, E-Mail-Adresse, Telefonnummer;
• Rechnungs- und Lieferadresse;
• Zahlungsstatus und Informationen zur gewählten Zahlungsart;
• Cookie- und Einwilligungseinstellungen.

Die Verarbeitung erfolgt zur Bereitstellung des Shops, zur Durchführung von Bestellungen und zur Gewährleistung der Sicherheit auf Grundlage von Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.

Shopify kann Daten an verbundene Unternehmen und Unterauftragsverarbeiter in Kanada, den USA oder anderen Staaten übermitteln. Shopify verwendet hierfür nach eigenen Angaben geeignete Garantien, insbesondere genehmigte Binding Corporate Rules und, soweit erforderlich, Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen:

https://www.shopify.com/legal/privacy
https://www.shopify.com/legal/cookies

4. Server-Logdaten

Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet. Dazu können IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, aufgerufene Seite, Zugriffszeit und übertragene Datenmenge gehören.

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Fehleranalyse, zur Abwehr von Angriffen und zur Gewährleistung der Systemsicherheit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Logdaten werden nur so lange gespeichert, wie dies für die genannten Zwecke oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

5. Bestellungen und Kundenkonto

Wenn Sie eine Bestellung aufgeben oder ein Kundenkonto erstellen, verarbeiten wir die von Ihnen bereitgestellten Daten zur Bearbeitung und Durchführung des Vertrags.

Hierzu gehören insbesondere:

• Name und Kontaktdaten;
• Rechnungs- und Lieferadresse;
• bestellte Produkte und Bestellwert;
• Zahlungs- und Transaktionsstatus;
• Versand- und Retoureninformationen;
• Kommunikation im Zusammenhang mit der Bestellung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Steuer- und unternehmensrechtlich relevante Unterlagen werden entsprechend den gesetzlichen Aufbewahrungspflichten, in der Regel sieben Jahre, gespeichert.

6. Zahlungsabwicklung

Zur Zahlungsabwicklung werden die erforderlichen Daten an den jeweils ausgewählten Zahlungsdienstleister übermittelt. Abhängig von Ihrer Auswahl können insbesondere Shopify Payments, PayPal, Klarna, Apple Pay, Google Pay oder die beteiligten Kreditkartenunternehmen Daten verarbeiten.

Wir erhalten grundsätzlich keine vollständigen Kreditkartendaten. Zahlungsdaten werden unmittelbar durch den jeweiligen Zahlungsdienstleister verarbeitet.

Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Betrugsprävention und sicheren Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Für die weitere Verarbeitung gelten ergänzend die Datenschutzbestimmungen des ausgewählten Zahlungsdienstleisters.

7. Versand und Lieferung

Zur Auslieferung Ihrer Bestellung übermitteln wir die erforderlichen Daten, insbesondere Name, Lieferadresse, Telefonnummer oder E-Mail-Adresse sowie Angaben zur Sendung, an den eingesetzten Versanddienstleister.

Wir nutzen abhängig von Lieferort und Verfügbarkeit insbesondere DHL, DPD und die Österreichische Post.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden nur in dem Umfang übermittelt, der für Versand, Zustellung und Sendungsverfolgung erforderlich ist.

8. Kontaktaufnahme und B2B-Anfragen

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder B2B-Formular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage.

Dabei können insbesondere Name, Unternehmen, E-Mail-Adresse, Telefonnummer und der Inhalt Ihrer Nachricht verarbeitet werden.

Bei vertragsbezogenen oder vorvertraglichen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen erfolgt die Verarbeitung aufgrund unseres berechtigten Interesses an der Beantwortung von Kunden- und Geschäftsanfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.

9. Newsletter und Klaviyo

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen, Ihre Sprache, Ihre Kaufhistorie und Informationen darüber, ob Newsletter zugestellt, geöffnet oder angeklickt wurden.

Für den Versand und die Auswertung unserer Newsletter nutzen wir Klaviyo. Anbieter ist Klaviyo, Inc., USA.

Die Anmeldung erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit ein Double-Opt-in-Verfahren eingesetzt wird, speichern wir die Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können.

Sie können den Newsletter jederzeit über den Abmeldelink in jeder Nachricht oder per E-Mail an info@amalphis.at abbestellen.

Klaviyo kann Daten in den USA verarbeiten. Soweit erforderlich, erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere des EU-US Data Privacy Framework oder der Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen:

https://www.klaviyo.com/legal/privacy

10. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Dateien oder Informationen, die auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden können.

Wir unterscheiden insbesondere zwischen:

• technisch notwendigen Cookies;
• funktionalen Cookies;
• Analyse-Cookies;
• Marketing- und Werbe-Cookies.

Technisch notwendige Cookies werden eingesetzt, um den Shop, Warenkorb, Checkout, Sicherheitseinstellungen, Sprach- und Länderauswahl sowie die Speicherung Ihrer Datenschutzeinstellungen bereitzustellen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO sowie § 165 Abs. 3 TKG 2021.

Analyse- und Marketingtechnologien werden für Besucher aus dem Europäischen Wirtschaftsraum und anderen zustimmungspflichtigen Regionen grundsätzlich erst aktiviert, nachdem Sie Ihre Einwilligung erteilt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021.

Sie können Ihre Einwilligung jederzeit über die auf der Website bereitgestellte Schaltfläche „Cookie-Einstellungen“ ändern oder widerrufen.

11. Google Analytics 4

Wir verwenden Google Analytics 4 („GA4“), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine weitere Verarbeitung kann durch Google LLC in den USA erfolgen.

Auf unserer Website wird die GA4-Mess-ID G-WQP2M50YKW verwendet.

Google Analytics hilft uns zu verstehen, wie Besucher unsere Website und unseren Shop nutzen. Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse und ungefähre geografische Region;
• Browser-, Geräte- und Betriebssysteminformationen;
• aufgerufene Seiten und Referrer-URL;
• Datum, Uhrzeit und Dauer des Besuchs;
• Interaktionen mit Produkten und Shop-Funktionen;
• Suchanfragen innerhalb des Shops;
• Warenkorb-, Checkout- und Kaufereignisse;
• Bestellwert, Währung, Transaktions-ID und gekaufte Produkte;
• Cookie- und Gerätekennungen;
• Einwilligungsstatus.

Wir verwenden Google Analytics ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

Die von Google Analytics erhobenen Daten werden entsprechend den in unserem GA4-Konto konfigurierten Aufbewahrungseinstellungen gespeichert. Wir überprüfen diese Einstellungen regelmäßig und beschränken die Speicherdauer auf das für Analyse- und Nachweiszwecke erforderliche Maß. Aggregierte Statistiken, die keine Identifizierung einzelner Personen mehr ermöglichen, können länger gespeichert werden.

Weitere Informationen:

https://policies.google.com/privacy
https://support.google.com/analytics/topic/2919631

12. Google Ads und Conversion-Tracking

Wir verwenden Google Ads und das Google Ads Conversion-Tracking der Google Ireland Limited. Auf unserer Website wird die Google-Ads-Kennung AW-17826296460 verwendet.

Wenn Sie über eine Google-Anzeige auf unsere Website gelangen und der Verwendung von Marketingtechnologien zugestimmt haben, können Google und wir erkennen, ob nach dem Anzeigenkontakt oder Anzeigenklick bestimmte Handlungen durchgeführt wurden.

Dazu gehören insbesondere:

• Aufruf einer Produktseite;
• Hinzufügen eines Produkts zum Warenkorb;
• Beginn des Checkouts;
• Angabe von Versand- oder Zahlungsinformationen;
• Abschluss eines Kaufs.

Hierbei können Informationen wie Google Click Identifier, Cookie- oder Gerätekennung, aufgerufene Seite, Zeitpunkt, Transaktions-ID, Bestellwert, Währung und gekaufte Produkte verarbeitet werden.

Wir verwenden diese Informationen, um die Wirksamkeit unserer Werbung zu messen, Bestellungen Anzeigen zuzuordnen, Kampagnen auszuwerten und unser Werbebudget zu optimieren.

Soweit aktiviert und von Ihrer Einwilligung umfasst, können Daten auch für Zielgruppenbildung, Remarketing und personalisierte Werbung verwendet werden.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

13. Erweiterte Conversions bei Google Ads

Zur Verbesserung der Messgenauigkeit können wir die Funktion „Enhanced Conversions“ beziehungsweise „Erweiterte Conversions“ von Google Ads einsetzen.

Nach einem Kauf können dabei von Ihnen selbst bereitgestellte Daten wie E-Mail-Adresse, Telefonnummer, Name oder Anschrift technisch normalisiert, mit dem Einweg-Hashverfahren SHA-256 verschlüsselt und zusammen mit Informationen zum Conversion-Ereignis an Google übermittelt werden.

Google vergleicht diese Hashwerte mit ebenfalls gehashten Daten angemeldeter Google-Konten, um festzustellen, ob eine Bestellung einem früheren Anzeigenkontakt oder Anzeigenklick zugeordnet werden kann. Dadurch soll die Messung von Conversions verbessert werden.

Die Hashwerte sind pseudonymisierte und nicht vollständig anonymisierte Daten. Eine Übermittlung erfolgt deshalb nur, wenn Sie zuvor in die entsprechende Analyse- und Marketingverarbeitung eingewilligt haben.

Die Verarbeitung umfasst insbesondere:

• gehashte E-Mail-Adresse;
• gegebenenfalls gehashte Telefonnummer;
• gegebenenfalls gehashte Bestandteile von Name und Anschrift;
• Transaktions-ID;
• Kaufzeitpunkt;
• Bestellwert und Währung;
• Informationen über das Conversion-Ereignis.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Die Funktion dient ausschließlich der Conversion-Messung und Kampagnenoptimierung. Google verarbeitet die übermittelten Daten nach den jeweils geltenden Google Ads Data Processing Terms.

Weitere Informationen:

https://support.google.com/google-ads/answer/15712870
https://business.safety.google/adsdatatransfers/

14. Google Consent Mode

Wir nutzen Google Consent Mode, um Ihre im Cookie-Banner getroffene Auswahl an die eingebundenen Google-Dienste zu übermitteln.

Dabei werden insbesondere Einwilligungssignale für Analyse, Werbespeicherung, personalisierte Werbung und die Verarbeitung nutzerbereitgestellter Daten übermittelt. Google-Tags und die über Shopify eingebundenen Google-Pixel müssen diese Auswahl berücksichtigen.

Ohne Ihre Einwilligung dürfen Daten aus unserem Shop nicht für personalisierte Werbung verwendet werden. Eine erteilte Einwilligung können Sie jederzeit über die Cookie-Einstellungen ändern oder widerrufen.

15. Google Merchant Center und Google & YouTube

Wir verwenden den Google-&-YouTube-Vertriebskanal von Shopify, um Produktinformationen mit Google Merchant Center und weiteren Google-Diensten zu synchronisieren.

Dabei werden insbesondere Produktnamen, Beschreibungen, Bilder, Preise, Verfügbarkeit, Marken, Produktidentifikatoren, Versandinformationen und Links zu Produktseiten an Google übermittelt.

Wenn Sie mit einem Produkteintrag oder einer Shopping-Anzeige interagieren, kann Google Informationen über diese Interaktion verarbeiten. Soweit diese Daten mit Analyse- oder Marketinginformationen aus unserem Shop verbunden werden, erfolgt dies nur im Rahmen Ihrer Einwilligung und der beschriebenen Google-Dienste.

16. Pinterest

Wir nutzen Dienste von Pinterest, insbesondere den Pinterest-Vertriebskanal und gegebenenfalls den Pinterest Tag. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland.

Nach Ihrer Einwilligung können Informationen über Seitenaufrufe, Produktinteraktionen, Warenkorbaktionen, Bestellungen sowie Cookie- und Gerätekennungen an Pinterest übermittelt werden. Die Verarbeitung dient der Messung von Pinterest-Kampagnen, der Erstellung von Zielgruppen und – soweit zugelassen – der Anzeige personalisierter Werbung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.

Weitere Informationen:

https://policy.pinterest.com/de/privacy-policy

17. Produktbewertungen mit Judge.me

Wir verwenden Judge.me zur Darstellung und Verwaltung von Produktbewertungen. Anbieter ist Judge.me Ltd.

Judge.me kann Daten wie Name, E-Mail-Adresse, Bestell- und Produktinformationen, Bewertungsinhalt, IP-Adresse und technische Nutzungsdaten verarbeiten. Die Verarbeitung erfolgt zur Einholung, Überprüfung und Darstellung authentischer Produktbewertungen.

Soweit wir nach einem Kauf eine Bewertungsanfrage versenden, erfolgt dies auf Grundlage Ihrer Einwilligung oder – soweit gesetzlich zulässig – unseres berechtigten Interesses an der Qualitätskontrolle und Darstellung authentischer Kundenbewertungen.

Veröffentlichte Bewertungen können mit dem von Ihnen angegebenen Namen oder einem von Ihnen gewählten Anzeigenamen öffentlich sichtbar sein.

Weitere Informationen:

https://judge.me/privacy

18. Internationale Datenübermittlungen

Einige unserer Dienstleister verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in Kanada und den USA.

Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind. Als Grundlage kommen insbesondere in Betracht:

• ein Angemessenheitsbeschluss der Europäischen Kommission;
• eine gültige Zertifizierung unter dem EU-US Data Privacy Framework;
• Standardvertragsklauseln der Europäischen Kommission;
• genehmigte Binding Corporate Rules;
• weitere gesetzlich anerkannte Garantien.

Trotz dieser Maßnahmen kann bei einer Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht in jedem Fall ausgeschlossen werden, dass Behörden des betreffenden Staates im Rahmen der dort geltenden Gesetze auf Daten zugreifen.

19. Empfänger personenbezogener Daten

Personenbezogene Daten können, soweit für den jeweiligen Zweck erforderlich, insbesondere an folgende Kategorien von Empfängern übermittelt werden:

• Hosting- und E-Commerce-Dienstleister;
• Zahlungsdienstleister und Banken;
• Versand- und Logistikunternehmen;
• IT-, Sicherheits- und Supportdienstleister;
• Analyse-, Marketing- und Werbedienstleister;
• Newsletter- und Kommunikationsdienstleister;
• Bewertungsplattformen;
• Steuerberater, Rechtsberater und Wirtschaftsprüfer;
• Behörden und Gerichte, soweit eine gesetzliche Verpflichtung besteht.

Wir schließen mit Auftragsverarbeitern, soweit erforderlich, Verträge gemäß Art. 28 DSGVO.

20. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere gelten folgende Kriterien:

• Bestell- und Rechnungsdaten: grundsätzlich sieben Jahre aufgrund steuer- und unternehmensrechtlicher Pflichten;
• Kundenkonto: bis zur Löschung des Kontos, vorbehaltlich gesetzlicher Pflichten;
• Kontaktanfragen: bis zur abschließenden Bearbeitung und zum Ablauf möglicher Nachweis- oder Verjährungsfristen;
• Newsletterdaten: bis zum Widerruf der Einwilligung;
• Einwilligungsnachweise: solange dies zum Nachweis der Einhaltung gesetzlicher Pflichten erforderlich ist;
• Analyse- und Marketingdaten: entsprechend der Einwilligung und den Einstellungen des jeweiligen Dienstes.

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen.

21. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO;
• Recht auf Berichtigung gemäß Art. 16 DSGVO;
• Recht auf Löschung gemäß Art. 17 DSGVO;
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
• Recht auf Widerspruch gemäß Art. 21 DSGVO;
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO;
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung Ihrer Rechte können Sie uns unter info@amalphis.at kontaktieren. Wir können einen geeigneten Nachweis Ihrer Identität verlangen, um unbefugte Auskünfte oder Änderungen zu verhindern.

Sie haben außerdem das Recht, eine Beschwerde bei der Österreichischen Datenschutzbehörde einzureichen:

Österreichische Datenschutzbehörde
https://www.dsb.gv.at
E-Mail: dsb@dsb.gv.at

22. Widerspruch gegen Direktwerbung

Wenn personenbezogene Daten für Direktwerbung verarbeitet werden, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Dies gilt auch für ein mit der Direktwerbung verbundenes Profiling.

Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verwendet.

23. Automatisierte Entscheidungen

Wir treffen grundsätzlich keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlich erheblicher Weise beeinträchtigen.

Google, Pinterest und andere Werbeplattformen können automatisierte Verfahren zur Auswahl, Auslieferung und Optimierung von Werbung verwenden. Diese Werbeauswahl entfaltet gegenüber Ihnen grundsätzlich keine rechtliche oder vergleichbar erhebliche Wirkung.

24. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.

Die Datenübertragung zwischen Ihrem Browser und unserer Website erfolgt grundsätzlich verschlüsselt über HTTPS/TLS.

25. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung ändern, wenn sich unsere Datenverarbeitungen, eingesetzten Dienste oder gesetzlichen Anforderungen ändern.

Die jeweils aktuelle Version ist auf unserer Website abrufbar.

Stand: Juli 2026