Datenschutz
Stand November 2026
Wer verantwortlich ist
Niklas Loitlesberger, Einzelunternehmer, Possingergasse 59–61/4/8, 1160 Wien, Österreich, office@helfa.at.
Diese Website
Die Website setzt keine Cookies, enthält kein Tracking und lädt keine Inhalte von Dritten. Schriften werden mit der Seite ausgeliefert. Die Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf verarbeitet Vercel technisch nötige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung), um die Seite auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist der sichere Betrieb. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert. Wenn du uns schreibst, nutzen wir deine Adresse nur für die Antwort.
Die Shopify-App
In der App ist der Shop-Betreiber Verantwortlicher für die Daten seiner Kundinnen und Kunden. Wir verarbeiten sie als Auftragsverarbeiter nach Art. 28 DSGVO, ausschließlich um Rückbuchungen dieses Shops zu beantworten.
Wir verarbeiten:
- Shop-Daten: Shop-Domain und der von Shopify ausgestellte Zugriffsschlüssel
- Rückbuchungen: Kennung, Grund, Betrag, Frist, Status
- Bestellungen zu einer Rückbuchung: Bestellnummer, Positionen, Lieferadresse, Sendungen, Trackingnummern, Sendungsverlauf, Erstattungen
- Kundendaten zur Rückbuchung: Name und E-Mail-Adresse, soweit das Beweisformular von Shopify sie verlangt
- vom Shop-Betreiber hochgeladene Belege
Wofür wir die Daten nicht verwenden
Keine Werbung, kein Verkauf, kein Training von KI-Modellen und keine Weitergabe an andere Produkte, auch nicht an den KI-Kundenservice Helfa desselben Betreibers. Die App nutzt keine KI-Dienste.
Speicherdauer
Beweisakten speichern wir bis 90 Tage nach Abschluss des Falls und löschen sie dann. Beweise, die in Shopify gespeichert sind, liegen unter der Kontrolle von Shopify und des Shop-Betreibers. Nach der Deinstallation löschen wir den Zugriffsschlüssel sofort. Auf die Pflicht-Webhooks von Shopify (customers/data_request, customers/redact, shop/redact) reagieren wir und löschen Shop-Daten spätestens 48 Stunden nach shop/redact.
Dienstleister
Die App wird bei Railway Corp. in der EU-Region (Niederlande) betrieben. Rückbuchungs- und Bestelldaten liegen nur dort, nicht bei Vercel. Bestelldaten tauschen wir mit Shopify über die Shopify-Admin-API aus. Für den Sendungsverlauf übermitteln wir die Trackingnummer an den Tracking-Dienst 17TRACK, ohne Name, Adresse oder Bestelldaten. Diese Verarbeitung kann außerhalb der EU stattfinden. Die Abrechnung läuft über Shopify, wir sehen keine Zahlungsdaten.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Schreib an office@helfa.at. Kundinnen und Kunden eines Shops wenden sich zuerst an den Shop-Betreiber. Beschwerden nimmt die Österreichische Datenschutzbehörde entgegen (Barichgasse 40–42, 1030 Wien, www.dsb.gv.at).