Datenschutzerklärung
1. Verantwortlicher
Matador Spielwaren GmbH, Außervillgraten 41, 9931 Außervillgraten, Österreich; Telefon: +43 676 5555 315; E-Mail: shop@matador.at. Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Verpflichtung besteht.
2. Allgemeines
Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, österreichisches Datenschutzgesetz, TKG 2021). Nachfolgend informieren wir dich über Art, Umfang und Zweck der Verarbeitung im Zusammenhang mit unserem Onlineshop.
3. Shop-Plattform und Hosting (Shopify)
Unser Onlineshop wird auf der E-Commerce-Plattform Shopify betrieben (Shopify International Limited, 2. Stock Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland). Shopify verarbeitet in unserem Auftrag sämtliche im Shop anfallenden Daten (z. B. Bestell-, Kunden- und Zugriffsdaten) auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).
Beim Aufruf unseres Shops werden technisch notwendige Zugriffsdaten (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp) in Server-Logfiles verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an der sicheren Bereitstellung des Shops (Art. 6 Abs. 1 lit. f DSGVO).
Im Rahmen der Nutzung von Shopify kann es zu einer Übermittlung personenbezogener Daten an Unternehmen der Shopify-Gruppe in Drittländern (insbesondere Kanada und USA) kommen. Die Übermittlung stützt sich auf Angemessenheitsbeschlüsse der EU-Kommission bzw. EU-Standardvertragsklauseln.
4. Bestell- und Vertragsabwicklung
Zur Abwicklung deiner Bestellung verarbeiten wir die von dir bekannt gegebenen Daten (Name, Anschrift, Lieferadresse, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsdaten). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung rechtlicher Pflichten, insbesondere steuer- und unternehmensrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
Rechnungs- und Buchhaltungsdaten bewahren wir entsprechend der gesetzlichen Aufbewahrungspflicht (§ 132 BAO) sieben Jahre auf, darüber hinaus nur, solange dies für allfällige Rechtsstreitigkeiten erforderlich ist.
5. Warenwirtschaft und Rechnungswesen (Odoo)
Für Auftragsabwicklung, Lagerverwaltung und Rechnungswesen setzen wir die Unternehmenssoftware Odoo (Odoo S.A., Chaussée de Namur 40, 1367 Grand-Rosière, Belgien; Hosting in der EU) ein. Bestell- und Kundendaten werden dorthin übertragen und dort verarbeitet. Mit Odoo besteht ein Auftragsverarbeitungsvertrag.
6. Zahlungsabwicklung
Zur Zahlungsabwicklung setzen wir folgende Zahlungsdienstleister ein, die deine Zahlungsdaten in eigener datenschutzrechtlicher Verantwortung verarbeiten:
- Shopify Payments (Kredit-/Debitkarte, Apple Pay, Google Pay, Shop Pay) — Abwicklung über Shopify Payments bzw. dessen Acquiring-Partner (u. a. Stripe).
- PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg).
- Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden).
- eps-Überweisung — die Zahlung wird über deine Bank abgewickelt; Betreiber des Verfahrens ist die PSA Payment Services Austria GmbH, Handelskai 92, 1200 Wien.
Wir selbst erhalten und speichern keine vollständigen Karten- oder Kontodaten. Rechtsgrundlage der Datenweitergabe ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
7. Versand
Zur Zustellung übermitteln wir Name, Lieferadresse und – soweit für die Zustellung erforderlich – E-Mail-Adresse bzw. Telefonnummer an das beauftragte Versandunternehmen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
8. Inhalte von Drittservern (Netlify)
Produktbilder und Bauanleitungs-PDFs werden derzeit über den Hosting-Dienst Netlify (Netlify Inc., 512 2nd Street, San Francisco, CA 94107, USA) ausgeliefert. Beim Laden dieser Inhalte wird deine IP-Adresse an Netlify übermittelt. Die Übermittlung in die USA stützt sich auf das EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln; Rechtsgrundlage ist unser berechtigtes Interesse an der performanten Auslieferung von Medieninhalten (Art. 6 Abs. 1 lit. f DSGVO).
9. Cookies und Einwilligung
Unser Shop verwendet technisch notwendige Cookies (z. B. Warenkorb, Spracheinstellung, Betrugsprävention). Darüber hinausgehende, nicht notwendige Cookies und vergleichbare Technologien für Statistik und Marketing – insbesondere Google Analytics (Punkt 10) und der Meta-Pixel (Punkt 11) – setzen wir nur mit deiner Einwilligung über das Cookie-Banner ein (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).
Ohne deine Einwilligung werden diese Dienste nicht geladen und es werden keine Daten an Google oder Meta übermittelt. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen im Shop mit Wirkung für die Zukunft widerrufen.
10. Reichweitenmessung (Google Analytics)
Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Einbindung erfolgt über die Google-&-YouTube-App von Shopify; unsere Messkennung lautet G-VK9PDCLCL7.
Google Analytics hilft uns zu verstehen, wie unser Shop genutzt wird – etwa welche Seiten aufgerufen werden, wie Besucher zu uns finden und an welcher Stelle ein Kauf abgebrochen wird. Verarbeitet werden dabei insbesondere gekürzte IP-Adresse, Geräte- und Browserinformationen, Herkunft des Zugriffs, aufgerufene Seiten sowie Angaben zu ausgelösten Ereignissen einschließlich Bestellwerten.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Die Daten können dabei an die Google LLC in den USA übermittelt werden; die Übermittlung stützt sich auf das EU-U.S. Data Privacy Framework sowie EU-Standardvertragsklauseln. Die Speicherdauer der Ereignisdaten richtet sich nach den Einstellungen in unserem Google-Analytics-Konto.
Neben dem Widerruf über die Cookie-Einstellungen kannst du die Erfassung durch Google Analytics auch mit dem Browser-Add-on von Google verhindern: tools.google.com/dlpage/gaoptout
11. Meta-Pixel und Conversions API
Wir verwenden den Meta-Pixel sowie die Conversions API der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Unsere Pixel-Kennung lautet 1238595134310681.
Damit messen wir den Erfolg unserer Werbung auf Facebook und Instagram und können dir dort Anzeigen ausspielen, die zu deinen Interessen passen. Erfasst werden Ereignisse wie der Aufruf einer Produktseite, das Hinzufügen zum Warenkorb und der Kaufabschluss, jeweils mit Geräte- und Browserinformationen sowie Angaben zum Warenkorb.
Wir setzen dabei den erweiterten Abgleich ein: Angaben wie E-Mail-Adresse, Telefonnummer oder Name werden vor der Übermittlung in deinem Browser verschlüsselt (gehasht) und nur in dieser Form an Meta übertragen, damit Ereignisse zuverlässiger zugeordnet werden können. Über die Conversions API übermittelt Shopify dieselben Ereignisse zusätzlich serverseitig.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Für die Erhebung und Übermittlung der Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung durch Meta erfolgt in dessen alleiniger Verantwortung. Eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich und stützt sich auf das EU-U.S. Data Privacy Framework sowie EU-Standardvertragsklauseln.
Neben dem Widerruf über die Cookie-Einstellungen kannst du der Verwendung deiner Daten für Werbung in den Einstellungen deines Meta-Kontos widersprechen: facebook.com/adpreferences
12. Newsletter
Wenn du dich für unseren Newsletter anmeldest (z. B. über das Anmeldeformular im Shop), verarbeiten wir deine E-Mail-Adresse zum Zweck der Zusendung des Newsletters auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Du kannst den Newsletter jederzeit über den Abmeldelink oder per E-Mail an uns abbestellen.
13. Kundenkonto
Sofern du ein Kundenkonto anlegst, verarbeiten wir die dort hinterlegten Daten zur Verwaltung deines Kontos und deiner Bestellungen (Art. 6 Abs. 1 lit. b DSGVO). Das Konto kann jederzeit gelöscht werden; gesetzliche Aufbewahrungspflichten bleiben unberührt.
14. Ihre Rechte
Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen zu. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an shop@matador.at.
Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der österreichischen Datenschutzbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
15. Stand und Änderungen
Stand: 30.08.2026. Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung im Shop ändert (z. B. neuer Versandpartner, neue Marketing-Tools, Umzug der Mediendateien auf die eigene Domain).
