Datenschutzerklärung

Stand: Oktober 2026 · Als PDF herunterladen

1. Verantwortlicher

Studio Neun OG, Bleichergasse 10, 1090 Wien, Österreich
E-Mail: office@wrist.ly
Impressum: wrist.ly/pages/impressum

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und nicht bestellt. Anfragen zum Datenschutz richten Sie bitte an die obige E-Mail-Adresse.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage nach der Datenschutz-Grundverordnung (DSGVO) besteht, insbesondere:

• Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
• rechtliche Verpflichtung, etwa steuer- und unternehmensrechtliche Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO)
• berechtigtes Interesse, etwa sicherer Betrieb des Shops (Art. 6 Abs. 1 lit. f DSGVO)
• Ihre Einwilligung, etwa für Analyse- und Marketing-Cookies oder die Veröffentlichung von Bewertungen (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021)

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

3. Shopsystem und Hosting: Shopify

Unser Onlineshop wird auf der Plattform Shopify betrieben. Anbieter für Händler in Europa ist Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify hostet den Shop, verarbeitet Bestell-, Kunden- und Zahlungsdaten in unserem Auftrag und speichert beim Aufruf der Website technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser, Betriebssystem, Referrer).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb des Shops. Mit Shopify besteht ein Auftragsverarbeitungsvertrag. Daten können auch an Shopify Inc. in Kanada und den USA übermittelt werden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Mehr dazu: shopify.com/legal/privacy.

4. Bestellung und Vertragsabwicklung

Für die Abwicklung Ihrer Bestellung verarbeiten wir Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (falls angegeben), Firmenname und UID-Nummer (bei Unternehmern), Bestelldaten sowie hochgeladene Druckdaten und Logos.

Zur Zustellung geben wir Name, Lieferadresse und gegebenenfalls E-Mail-Adresse und Telefonnummer an den beauftragten Versanddienstleister weiter, damit er Sie über die Zustellung informieren kann.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Rechnungen Art. 6 Abs. 1 lit. c DSGVO.

5. Konfigurator für bedruckte Bänder (builder.wrist.ly)

Zur Gestaltung bedruckter Bänder stellen wir auf unseren Produktseiten einen Konfigurator bereit, der unter builder.wrist.ly betrieben wird. Dabei verarbeiten wir die von Ihnen eingegebenen Gestaltungsdaten (Texte, hochgeladene Logos und Bilder, Farben, Mengen) sowie den daraus erzeugten Entwurf bzw. die Druckvorlage als PDF. Beim Aufruf fallen zudem technische Zugriffsdaten an, wie sie beim Betrieb einer Webanwendung üblich sind.

Der Konfigurator wird bei Fly.io, Inc., 2045 West Grand Avenue, Chicago, IL 60612, USA, auf Servern im Rechenzentrum Amsterdam (Niederlande) gehostet. Mit Fly.io besteht ein Auftragsverarbeitungsvertrag; Fly.io ist unter dem EU-US Data Privacy Framework zertifiziert, sodass auch ein allfälliger Zugriff aus den USA auf einer zulässigen Grundlage erfolgt.

Für die Erzeugung der Druckvorlagen nutzen wir den Dienst EuroPDF der DIE ANTWORT · Büro für Informationstechnik GmbH, Obere Weißgerberstraße 4, 1030 Wien, Österreich. Die Verarbeitung erfolgt in Rechenzentren in Deutschland; die dafür übermittelten Daten werden dort unmittelbar nach der PDF-Erstellung gelöscht. Mit EuroPDF besteht ein Auftragsverarbeitungsvertrag.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO für den sicheren technischen Betrieb. Entwürfe und Druckvorlagen speichern wir für die Dauer der Auftragsabwicklung und zur Erfüllung gesetzlicher Aufbewahrungspflichten; danach werden sie gelöscht.

6. Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen, um Bestellungen einzusehen und Daten zu speichern. Wir verarbeiten dafür Ihre Kontaktdaten und Bestellhistorie. Das Konto können Sie jederzeit löschen lassen; gesetzlich aufzubewahrende Daten bleiben bis zum Fristablauf gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Zahlungsabwicklung

Je nach gewählter Zahlungsart geben wir die für die Zahlung nötigen Daten (Name, Adresse, Betrag, Bestellnummer, E-Mail-Adresse) an den jeweiligen Zahlungsdienstleister weiter. Kartendaten werden direkt beim Zahlungsdienstleister erfasst; wir erhalten sie nicht.

• Shopify Payments (Kreditkarte, Apple Pay, Google Pay, EPS, Bancontact, iDEAL u. a.), abgewickelt über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann für Rechnungs- und Ratenkauf eine Identitäts- und Bonitätsprüfung durchführen; Details in der Datenschutzerklärung von Klarna.
• Shop Pay: Shopify International Limited (siehe Punkt 3)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdienstleister sind für ihre eigene Datenverarbeitung teilweise selbst verantwortlich.

8. Widerrufsfunktion („Vertrag widerrufen“)

Wenn Sie über unsere Widerrufsfunktion vom Vertrag zurücktreten, verarbeiten wir Ihren Namen, Ihre Bestellnummer, Ihre E-Mail-Adresse, Ihre Angaben im Formular sowie Datum und Uhrzeit der Erklärung. Wir benötigen diese Daten, um Ihren Rücktritt zuzuordnen, abzuwickeln und Ihnen den Eingang zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht zur Bereitstellung der Widerrufsfunktion und zur Eingangsbestätigung) sowie Art. 6 Abs. 1 lit. b DSGVO. Wir speichern die Daten bis zum Ablauf der gesetzlichen Aufbewahrungs- und Verjährungsfristen.

9. Kontakt und Chat (Shopify Inbox)

Wenn Sie uns per E-Mail, Kontaktformular oder über den Chat auf unserer Website schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Der Chat wird mit Shopify Inbox betrieben, einer Funktion von Shopify (siehe Punkt 3), die Chatverläufe und gegebenenfalls Ihre E-Mail-Adresse in unserem Auftrag speichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei Anfragen zu Bestellungen) bzw. Art. 6 Abs. 1 lit. f DSGVO (sonstige Anfragen). Die Daten werden gelöscht, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

10. Cookies und Einwilligungsverwaltung

Wir verwenden technisch notwendige Cookies, etwa für Warenkorb, Checkout, Login und Ländereinstellung. Diese sind ohne Einwilligung zulässig (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. f DSGVO).

Analyse- und Marketing-Cookies sowie die unter Punkt 11 genannten Dienste setzen wir nur mit Ihrer Einwilligung ein. Diese holen wir über den in Shopify integrierten Cookie-Banner ein; Ihre Entscheidung wird in einem Cookie gespeichert, damit wir sie bei weiteren Besuchen berücksichtigen können. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich unserer Website ändern oder widerrufen.

11. Webanalyse, Nutzungsanalyse und Werbung

Nur mit Ihrer Einwilligung setzen wir folgende Dienste ein. Sie werden erst aktiviert, nachdem Sie im Cookie-Banner zugestimmt haben. Rechtsgrundlage ist jeweils Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).

• Google Analytics 4 zur Auswertung der Websitenutzung (Seitenaufrufe, Verweildauer, Geräte- und Standortdaten auf Länder- bzw. Stadtebene). IP-Adressen werden von Google in der EU gekürzt.
• Google Ads Conversion-Tracking und Remarketing, um den Erfolg unserer Anzeigen zu messen und Ihnen auf anderen Websites passende Werbung zu zeigen.
• Lucky Orange zur Analyse des Nutzungsverhaltens auf unserer Website (Heatmaps und Aufzeichnungen von Mausbewegungen, Klicks und Scrollverhalten einzelner Besuche), um die Bedienbarkeit des Shops zu verbessern. Eingaben in Formularfelder werden dabei nicht aufgezeichnet.

Anbieter von Google Analytics und Google Ads ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ihre Auswahl im Cookie-Banner wird über den Google Consent Mode an Google übermittelt. Google kann Daten in die USA übermitteln; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Mehr dazu: policies.google.com/privacy.

Anbieter von Lucky Orange ist Lucky Orange LLC, 8665 W 96th St, Suite 100, Overland Park, KS 66212, USA. Die Daten werden auf Servern in den USA verarbeitet; die Übermittlung stützen wir auf Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Mehr dazu: luckyorange.com/legal/privacy-policy.

12. Kundenbewertungen (Judge.me)

Für Kundenbewertungen nutzen wir die Shopify-App Judge.me. Anbieter ist Judge.me Ltd, 2nd Floor, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich. Nach einer Bestellung kann Judge.me Ihnen in unserem Auftrag eine E-Mail mit der Bitte um eine Bewertung senden. Dafür werden Name, E-Mail-Adresse und Bestelldaten an Judge.me übermittelt.

Wenn Sie eine Bewertung abgeben, verarbeiten wir Ihren Namen bzw. die von Ihnen gewählte Anzeige, Ihre Sternebewertung, Ihren Text und gegebenenfalls hochgeladene Fotos und veröffentlichen diese auf unserer Website.

Rechtsgrundlage für die Bewertungsanfrage ist unser berechtigtes Interesse an Kundenfeedback (Art. 6 Abs. 1 lit. f DSGVO, § 174 Abs. 4 TKG 2021). Sie können der Zusendung jederzeit über den Abmeldelink in der E-Mail oder per Nachricht an office@wrist.ly widersprechen. Die Veröffentlichung Ihrer Bewertung erfolgt mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können. Mit Judge.me besteht ein Auftragsverarbeitungsvertrag; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

13. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Buchhaltungsrelevante Unterlagen wie Rechnungen bewahren wir sieben Jahre auf (§ 132 BAO, § 212 UGB). Daten, die für Gewährleistungs- oder Schadenersatzansprüche relevant sind, speichern wir bis zum Ablauf der Verjährungsfristen.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Schreiben Sie uns dazu an office@wrist.ly.

Wenn Sie meinen, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at, dsb.gv.at.