गोपनीयता नीति

DATENSCHUTZERKLÄRUNG

Guru Cashflow Management GmbH

1. Verantwortlicher und allgemeine Informationen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Guru Cashflow Management GmbH, FN 630393 z, Handelsgericht Wien, UID-Nr. ATU80937426, Geschäftsführer: Siegfried Pauker, mit Sitz in Graben 28 / Stiege 1 / Top 12, 1010 Wien, Österreich, E-Mail: office@gurucashflow.shop ("wir", "die Plattform").

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der DSGVO, des österreichischen Datenschutzgesetzes (DSG) und des Telekommunikationsgesetzes 2021 (TKG 2021). Diese Erklärung gilt für alle Nutzer unserer Plattform — Verbraucher (B2C) und Unternehmer (B2B) gleichermaßen — sowie für Anbieter, Tippgeber und Bewerber im Rahmen unseres Anbieter- bzw. Tippgeber-Programms.

2. Welche Rollen es auf der Plattform gibt und wie Daten zwischen ihnen fließen

Unsere Plattform vermittelt Verträge zwischen Nutzern (Käufern) und selbstständigen Anbietern, die eigene Shops und Module auf der Plattform betreiben. Zusätzlich können Anbieter Tippgeber (unabhängige Vermittler/Influencer) für die Bewerbung ihrer Produkte gewinnen. Je nach Rolle verarbeiten wir unterschiedliche Daten:

• Nutzer/Käufer: Kontakt-, Bestell-, Zahlungs- und Lieferdaten zur Vertragsabwicklung; diese werden an den jeweiligen Anbieter weitergegeben, damit dieser die Bestellung erfüllen kann.
• Anbieter: Firmen-, Kontakt-, Bank- und Steuerdaten zur Anbindung an die Plattform (Auszahlung, Rechnungsstellung, Storefront-Betrieb).
• Tippgeber: Kontakt- und Bankdaten (IBAN/BIC) für Provisionsauszahlungen. Diese sind ausschließlich für den jeweiligen Anbieter sichtbar, mit dem eine aktive Partnerschaft besteht — nicht für andere Anbieter oder die Öffentlichkeit.

Wir weisen ausdrücklich darauf hin, dass wir auch dann personenbezogene Daten verarbeiten, wenn wir ausschließlich als Vermittlerin zwischen Nutzer und Anbieter auftreten, und dass Bestellungen und Transaktionen über die Plattform digital erfasst und ausgewertet werden.

Eine Übermittlung an sonstige Dritte erfolgt nicht, außer an die in Punkt 4 genannten Auftragsverarbeiter und Empfänger sowie an Zahlungsdienstleister, das beauftragte Transportunternehmen und unsere Buchhaltung zur Erfüllung steuerrechtlicher Pflichten.

3. Rechtsgrundlagen und Speicherdauer

• Vertragsabwicklung (Bestellung, Kontoführung, Auszahlung an Anbieter/Tippgeber): Art. 6 Abs. 1 lit. b DSGVO.
• Gesetzliche Aufbewahrungspflichten (Steuerrecht, Buchhaltung): Art. 6 Abs. 1 lit. c DSGVO. Vertragsdaten werden bis zum Ablauf der steuerrechtlichen Aufbewahrungsfrist (7 Jahre) gespeichert; Name, Anschrift, gekaufte Waren und Kaufdatum zusätzlich bis zum Ablauf der Produkthaftungsfrist (10 Jahre).
• Berechtigtes Interesse (Betrugsprävention, Bonitätsprüfung, Plattformsicherheit, Analyse der Storefront-Nutzung): Art. 6 Abs. 1 lit. f DSGVO.
• Einwilligung (Newsletter, nicht notwendige Cookies, WhatsApp-Kommunikation): Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 165 TKG 2021. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
• Kontaktanfragen über Formular oder E-Mail: Speicherung zur Bearbeitung und für Anschlussfragen für sechs Monate.

4. Eingesetzte Dienstleister und KI-Funktionen (Auftragsverarbeiter)

Wir setzen folgende technische Dienstleister ein, mit denen — soweit erforderlich — Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO bestehen:

• Shopify (Shopify International Ltd., Irland / Shopify Inc., Kanada): Betrieb des Shop- und Bestellsystems, Zahlungsabwicklung, Produktkatalog.
• Supabase: Datenbank- und Backend-Infrastruktur für Konto-, Bestell- und Anbieterdaten, gehostet auf Servern innerhalb der EU.
• KI-gestützte Funktionen ("dashAI", Feldassistenten): Anbieter können KI-Funktionen nutzen, um z. B. Produktbeschreibungen, Firmenprofile oder Marketingtexte zu erstellen. Dabei werden die eingegebenen bzw. von der Website abgerufenen Daten an KI-Modellanbieter (u. a. Anthropic, OpenAI) zur Verarbeitung übermittelt. Es findet keine automatisierte Entscheidungsfindung mit Rechtswirkung gegenüber Verbrauchern im Sinne von Art. 22 DSGVO statt — von der KI erzeugte Inhalte werden vor Veröffentlichung stets vom jeweiligen Anbieter geprüft und verantwortet.
• FastBill (sofern vom Anbieter aktiviert): Rechnungsstellung an Endkunden im Namen des jeweiligen Anbieters.
• Zahlungsdienstleister (Kreditkarte, SEPA-Lastschrift, PayPal, Apple Pay u. a.): Abwicklung der Zahlung.
• Versanddienstleister (DHL, Österreichische Post, UPS): Zustellung physischer Waren.
• WhatsApp Business API (Meta), sofern ein Anbieter diese Funktion aktiviert hat und Sie dem Kontakt per WhatsApp ausdrücklich zustimmen.
• Google Ads / Conversion-Tracking und Re-Targeting (siehe Punkt 6).

Sofern Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums (z. B. USA, Kanada) übermittelt werden, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln oder eines Angemessenheitsbeschlusses der Europäischen Kommission.

Anbieter, die Daten von Nutzern über unsere Plattforminfrastruktur verarbeiten, sind über einen gesonderten Auftragsverarbeitungsvertrag (Plattform-AVV) mit uns gebunden, der in ihrem Konto einsehbar ist.

5. Bonitätsprüfung und Scoring

Treten wir in Vorleistung (z. B. bei Kauf auf Rechnung), behalten wir uns vor, zur Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) eine Bonitätsauskunft bei folgender Wirtschaftsauskunftei einzuholen:

KSV1870 Holding AG, Wagenseilgasse 7, A-1120 Wien, T: 050 1870-1000, E-Mail: ksv@ksv.at, www.ksv.at, Firmenbuchnummer: 303439 i, UID-Nummer: ATU64034878.

Sie können bei der Wirtschaftsauskunftei jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.

6. Cookies und Tracking

Wir verwenden Cookies, um die Website funktionsfähig zu betreiben und um sie mit Ihrer Zustimmung komfortabler und interessanter zu gestalten. Technisch notwendige Cookies (z. B. Warenkorb, Login) werden ohne gesonderte Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt. Alle anderen Cookies — insbesondere Marketing- und Tracking-Cookies wie Google Ads Conversion-Tracking und Re-Targeting — werden gemäß § 165 TKG 2021 erst nach Ihrer ausdrücklichen, aktiven Einwilligung im Cookie-Banner gesetzt. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Ohne Einwilligung werden keine Marketing-Cookies gesetzt; die Nutzung des Shops ist davon unabhängig möglich.

Weitere Informationen zu Google Ads finden Sie unter policies.google.com/privacy.

7. SSL/Verschlüsselte Datenübertragung

Ihre Daten werden verschlüsselt übertragen (TLS/SSL), einschließlich Login-, Zahlungs- und Kontaktdaten.

8. Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung ("Recht auf Vergessenwerden", Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei der österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at

Anfragen richten Sie bitte an: Guru Cashflow Management GmbH, E-Mail: office@gurucashflow.shop

9. Newsletter

Mit Ihrer Einwilligung informieren wir Sie per Newsletter über Neuigkeiten, Preise und unser Sortiment. Sie können den Newsletter jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder per E-Mail an office@gurucashflow.shop abbestellen.

10. Minderjährige

Unser Angebot richtet sich an Personen ab 18 Jahren. Personen unter 18 Jahren dürfen ohne Zustimmung eines Erziehungsberechtigten kein Konto anlegen und keine Bestellungen tätigen.

Stand: August 2026